云計算環(huán)境下的聯(lián)網(wǎng)審計實現(xiàn)方法探析

摘 要：隨著經(jīng)濟和計算機技術(shù)的快速發(fā)展，云計算逐漸運用到更多的行業(yè)中，基于此，本文將對云計算的基本概念以及服務(wù)進行相關(guān)解釋，并且對云計算環(huán)境下的審計系統(tǒng)進行一定的探討和研究，分析了云審計系統(tǒng)的實現(xiàn)方法和發(fā)展。希望能夠為相關(guān)從業(yè)者提供一定的思考。

關(guān)鍵詞：云計算；聯(lián)網(wǎng)審計；實現(xiàn)；方法；完善；發(fā)展

構(gòu)建審計資源體系是國家審計發(fā)展的客觀需要。在國家治理視角下，國家審計作為國家治理決策、執(zhí)行、監(jiān)督三大系統(tǒng)中的監(jiān)督子系統(tǒng)，在“堅定反腐、加強問責、促進透明、強化良治”等方面發(fā)揮著積極的作用。但是國家審計在擔負著光榮而艱巨的使命的同時，也面臨著重大的風險責任。國家審計對象數(shù)量約有百萬個之多資產(chǎn)規(guī)模也極為龐大，僅中央企業(yè)就有169家，資產(chǎn)規(guī)模達9萬多億元，這些巨型企業(yè)大多內(nèi)部結(jié)構(gòu)十分復(fù)雜，經(jīng)營業(yè)務(wù)包羅萬象，下屬機構(gòu)遍布全國。在審計資源有限的情況下，要有效履行審計基本職能，很多企業(yè)面臨著十分嚴峻的挑戰(zhàn)和重大的審計風險。

一、云計算的基本概念

審計目標的實現(xiàn)需要的基礎(chǔ)性條件是審計資源，審計資源具有兩種范圍，廣義上包括了所有的審計監(jiān)督活動需要的資源，具體包括信息資源、技術(shù)資源、人力資源、社會資源等，是審計機關(guān)在執(zhí)行審計工作過程中需要的一切資源要素的總稱，另外一種狹義的審計資源則主要指人力資源。

隨著我國社會各領(lǐng)域信息化的高速發(fā)展，大數(shù)據(jù)時代已經(jīng)來臨，這意味著審計信息化的建設(shè)模式必須向更高層次發(fā)展。審計借助云計算的“云化”方式，建立“審計云”模式或理念。充分發(fā)揮行業(yè)優(yōu)勢，可對行業(yè)和部門進行準確預(yù)測和判斷，也可實現(xiàn)需求化生產(chǎn)與個性化服務(wù)的結(jié)合。促使社會治理體系朝著開放、規(guī)模、高效的方向發(fā)展。而“互聯(lián)網(wǎng)+審計云”意味著升級，不僅是審計工作方式、產(chǎn)業(yè)運行模式的升級，更可能是社會發(fā)展形態(tài)的全方位升級。云計算在審計云的系統(tǒng)中應(yīng)用是一個逐漸轉(zhuǎn)變的過程，在云計算系統(tǒng)中，通常由資源層、應(yīng)用管理層、虛擬層和業(yè)務(wù)表現(xiàn)層來組成，其中應(yīng)用管理層是關(guān)鍵，資源層是基礎(chǔ)，通過近幾年的發(fā)展，我國的審計工作基本上已經(jīng)實現(xiàn)了審計信息化的應(yīng)用，審計信息化是云計算技術(shù)應(yīng)用基礎(chǔ)，只有實現(xiàn)了審計信息化的軟硬件環(huán)境、數(shù)據(jù)庫建立等才能夠?qū)崿F(xiàn)電子審計的工作目標，通過電子審計專網(wǎng)為電子基礎(chǔ)，探索電子審計體系的建設(shè)，云基礎(chǔ)設(shè)施與審計信息系統(tǒng)、審計指揮中心進行稽核，實現(xiàn)審計專網(wǎng)的防火墻內(nèi)容，為全國的審計機關(guān)的資源利用和共享提供技術(shù)和數(shù)據(jù)的支持，大數(shù)據(jù)的不斷發(fā)展需要對電子數(shù)據(jù)的綜合分析和利用能力不斷提高，努力挖掘大數(shù)據(jù)和云計算的價值，在審計方面通過信息獲取、審計方法、審計范圍、審計模式等方面的改變來不斷適應(yīng)云計算形勢下審計工作的發(fā)展。

二、云計算環(huán)境下的聯(lián)網(wǎng)審計

云計算技術(shù)具有可提供動態(tài)變化的計算環(huán)境，數(shù)據(jù)存儲能力強大，減少成本，強大、高效的數(shù)據(jù)處理能力，提供專業(yè)、高效和相對安全的數(shù)據(jù)存儲等優(yōu)點。

在云計算環(huán)境下，所有軟硬件以及電子數(shù)據(jù)都依托于云計算供應(yīng)商，用戶對這些軟硬件以及數(shù)據(jù)失去控制。因此，不論什么樣的云計算模式，都具有可控制性差的缺點。

隨著被審計單位的信息化程度大幅度提升，審計信息基本依托于電子數(shù)據(jù)，審計技術(shù)、審計方法、審計模型體系已由傳統(tǒng)模式轉(zhuǎn)變?yōu)樾畔⒒Ｊ健徲嫈?shù)據(jù)量也在以幾何級數(shù)增長，海量審計數(shù)據(jù)的規(guī)劃、采集、存儲、積累尤為重要。因此，提出了依托審計云平臺來解決審計署、省、市、縣的數(shù)據(jù)存儲問題。地市和區(qū)縣可將各自的審計數(shù)據(jù)存儲或托管到省一級審計云平臺里，統(tǒng)一由省一級云平臺運營商進行管理和支配，由省級云平臺提供集中存儲的服務(wù)，即基礎(chǔ)設(shè)施即服務(wù)。特派辦可將審計數(shù)據(jù)分類分別存儲本地和國家審計數(shù)據(jù)中心。由此構(gòu)建由國家數(shù)據(jù)中心、特派辦和省級數(shù)據(jù)分中心組成的審計存儲云。審計存儲云是單一的基礎(chǔ)設(shè)施服IASS，地市、區(qū)縣審計機關(guān)無需投資或者以低成本的投資獲取更多的服務(wù)。

對于云計算環(huán)境中審計工作的聯(lián)網(wǎng)發(fā)展要堅持在審計和IT的基本情況發(fā)展角度下出發(fā)，根據(jù)實際情況制定相關(guān)原則和方案，例如可以采用省級審計單位，構(gòu)建混合型服務(wù)云審計系統(tǒng)，最終綜合實現(xiàn)不同級別審計單位的資源共享和安全，提高審計效率保障審計質(zhì)量，云計算下審計聯(lián)網(wǎng)服務(wù)系統(tǒng)主要包括了基礎(chǔ)設(shè)施層、平臺的服務(wù)層和應(yīng)用層等。

各級審計機關(guān)要利用IaaS服務(wù)模式的基礎(chǔ)服務(wù)層，例如數(shù)據(jù)信息的處理、存儲以及網(wǎng)絡(luò)安全防范措施和相關(guān)計算資源等。在基礎(chǔ)服務(wù)層的支持下，對于下層審計機關(guān)而言，則省去了服務(wù)器、操作系統(tǒng)以及相關(guān)網(wǎng)絡(luò)設(shè)備的建設(shè)和購買費用，在保證上層審計機構(gòu)的信息能夠及時傳遞到本層的同時，有效節(jié)省了審計費用。基于PaaS服務(wù)模式的系統(tǒng)服務(wù)層的主要作用是為處于下層的審計機構(gòu)提供審計以及與審計相關(guān)的其他綜合性服務(wù)，例如在系統(tǒng)中，通過對專家?guī)熘械臄?shù)據(jù)進行上傳數(shù)據(jù)的接受和比對之后來進行資源的共享使用和調(diào)度，對于服務(wù)平臺的管理也主要為審計機關(guān)的云計算聯(lián)網(wǎng)發(fā)展提供綜合管理服務(wù)和資源的提供，通過應(yīng)用和維護平臺的推進協(xié)助，實現(xiàn)了資源部署分發(fā)以及審計工作的開發(fā)等內(nèi)容有序高效的運行，并且良好的服務(wù)功能擴展和延伸改善了傳統(tǒng)的審計工作中容易出現(xiàn)的問題，促進了審計工作的不斷發(fā)展，解決了下級審計機關(guān)維護工作繁瑣復(fù)雜等問題。

三、云計算環(huán)境下聯(lián)網(wǎng)審計的發(fā)展

（一）安全性問題

云計算的聯(lián)網(wǎng)審計工作中，安全是一個不可忽視的內(nèi)容，由于云計算的環(huán)境下存儲和共享功能更為普遍，但是同樣安全性的保障也越來越重要，如何保障云計算提供資源的安全性和可靠性，這就需要對云計算資源的安全性進行保護，在網(wǎng)絡(luò)區(qū)域?qū)用娴陌踩Ｗo工作中，資源的可用性威脅由于用戶的不斷增長也在增大，這就需要不僅要開發(fā)系統(tǒng)邏輯上與生產(chǎn)系統(tǒng)在網(wǎng)絡(luò)層面上相隔離，這兩個系統(tǒng)在主機層面上也是物理隔離的（例如它們在運行邏輯分隔的網(wǎng)絡(luò)域中，且運行于物理隔離的服務(wù)器上）然而在云計算中，這種隔離不復(fù)存在。在基于域分割的云計算模型中，只為尋址提供了邏輯隔離。

（二）風險防范

審計大數(shù)據(jù)的風險防范是云計算背景下的一個新興內(nèi)容，在大數(shù)據(jù)的發(fā)展中，給人們帶來便利的同時也侵犯個人隱私安全的威脅，如何在享受大數(shù)據(jù)成果的同時避免大數(shù)據(jù)的風險為此就需要進行風險防范工作，尤其在審計工作中，審計工作具有保密性和敏感性，一旦出現(xiàn)泄漏等問題將造成重大影響，這就需要全面建立風險管理體系，綜合做好加密工作，對于保密管理、數(shù)據(jù)傳輸以及存儲、秘鑰等問題要嚴格按照保密程序進行，建立數(shù)據(jù)授權(quán)模式，對于不同的授權(quán)，有效隔離相關(guān)數(shù)據(jù)聯(lián)系，制約數(shù)據(jù)信息的泄露，并根據(jù)需要不定期調(diào)整，保障數(shù)據(jù)在滿足審計需要的同時，嚴格控制在指定范圍內(nèi)。

（三）預(yù)警功能

審計數(shù)據(jù)在云計算的背景下要注意預(yù)警功能的保障，在審計工作的發(fā)展中不可避免的會存在風險，這種風險是客觀存在的，但是我們可以通過一定的計算方式和推理技術(shù)來對風險的發(fā)展趨勢進行一個基本的預(yù)測，從而對后續(xù)工作起到一個預(yù)警的功能，審計工作不是簡單的查錯糾弊而是要未雨綢繆，前瞻性的發(fā)現(xiàn)問題 解決問題避免造成嚴重的損失，通過對事物發(fā)展的分析來發(fā)現(xiàn)可能出現(xiàn)在未來的問題，例如在社保審計工作中，可以通過大數(shù)據(jù)的統(tǒng)計來進行建模分析，預(yù)測若干年之后的受益人全和繳費人群的比例，從而對社保基金進行一個預(yù)測性的估算，避免造成風險事故。

（四）病理切入

所謂的病理切入主要是指在大數(shù)據(jù)背景下審計人員對精確性的優(yōu)劣進行重新審視的問題，數(shù)據(jù)的復(fù)雜性在傳統(tǒng)的審計工作中容易造成工作人員的混亂，這就需要在云計算背景下工作人員可以適當對數(shù)據(jù)精度的降低，注重本質(zhì)上的要求，通過對審計單位的病理問題精確透視，利用模糊查詢的方法找到審計的主要發(fā)展方向，實現(xiàn)審計工作的信息化發(fā)展，審計人員要不斷的提高自身素質(zhì)，注重創(chuàng)新能力的培養(yǎng)，通過審計方式和技術(shù)實現(xiàn)審計工作的不斷發(fā)展和進步。

四、結(jié)語

綜上所述，在大數(shù)據(jù)的時代背景下，云計算環(huán)境下聯(lián)網(wǎng)審計工作是一個主要的發(fā)展趨勢，目前我們已經(jīng)在該方面取得了一定的成績，但是仍然有巨大的發(fā)展空間，我們要不斷的創(chuàng)新和完善，推進審計工作在云計算背景下的不斷進步和發(fā)展。

參考文獻：

[1]陳偉，Wally Smieliauskas.云計算環(huán)境下的聯(lián)網(wǎng)審計實現(xiàn)方法探析[J].審計研究，2012，03：37-44.

[2]牛艷芳，薛巖，孟祥雨.云計算環(huán)境下的審計業(yè)務(wù)模式變革研究[J]. 南京審計學(xué)院學(xué)報，2014，04：95-103.

[3]魏祥健.云計算環(huán)境下的云審計系統(tǒng)設(shè)計與風險控制[J].會計之友，2015，01：101-105.

[4]魏祥健.云計算環(huán)境下云審計平臺架構(gòu)與實現(xiàn)[J].財會通訊，2015，04：107-109.