基層政府審計中云審計的運用*

河南職業(yè)技術(shù)學(xué)院 蔣智霞

基層政府審計中云審計的運用*

河南職業(yè)技術(shù)學(xué)院 蔣智霞

云審計是依托云計算技術(shù)開展審計業(yè)務(wù)的一種審計方式，伴隨著信息技術(shù)的發(fā)展，云計算也運用到了基層政府審計。本文簡述了云審計的概念，總結(jié)了云審計打破了時空限制、降低運營成本、提升審計效率、轉(zhuǎn)移審計風(fēng)險四個特點。以惠州仲愷高新區(qū)實施云審計為例，介紹了云審計的具體實施流程，總結(jié)了云審計對仲愷高新區(qū)審計帶來的效果，深入分析了開展云審計面臨的制約。最后，從法律法規(guī)、網(wǎng)絡(luò)設(shè)施、審計人才、內(nèi)控體系、標(biāo)準(zhǔn)化建設(shè)、安全保障、審計責(zé)任等方面提出了對策建議，以期推動云審計在基層政府審計中發(fā)揮更大的作用。

云審計 縣區(qū)級政府審計 云審計平臺 審計模式

一、云審計的概念及特點

（一）云審計的概念 云計算是采用互聯(lián)網(wǎng)技術(shù)，提供動態(tài)易擴(kuò)展的虛擬化資源的計算方式，具有每秒10萬億次的運算能力，用戶可以用電腦、手機(jī)等載體接入數(shù)據(jù)中心，按編制的程序進(jìn)行運算。在云計算環(huán)境下開展審計工作，簡單稱為云審計。云審計打破了空間和時間的限制，縮減了審計工作人員，降低了審計經(jīng)營成本，消除了地理和時間上的障礙，減少了審計人員的簡單勞動，大大降低了會計事務(wù)所的運營成本，提高了審計效率和質(zhì)量，為會計事務(wù)所拓展業(yè)務(wù)開辟了新的天地。開展云審計業(yè)務(wù)，需要建立云審計平臺，就是采用云計算技術(shù)建構(gòu)審計服務(wù)載體，能夠儲存和傳輸審計數(shù)據(jù)信息，將審計與計算結(jié)合起來，大大提高了審計的效率，提高了審計的競爭力。

（二）云審計的特點 一是打破了時空限制。云審計最大的優(yōu)勢是將審計實施需要的數(shù)據(jù)信息儲存在虛擬的“云”里。因此，審計工作人員根據(jù)審計業(yè)務(wù)的需要，利用云計算信息平臺就能獲取被審計對象的審計風(fēng)險情況和工作流程，并不需要現(xiàn)場到被審計單位進(jìn)行座談取證，從而打破了審計機(jī)關(guān)與審計對象時空的限制。二是降低了運營成本。云供應(yīng)商通過硬件設(shè)施和軟件工具，構(gòu)建了云信息平臺，這個信息平臺既儲存有關(guān)的審計信息，也包含了有關(guān)審計的應(yīng)用程序，被服務(wù)的相關(guān)企業(yè)不用花費資金購買服務(wù)器以及相關(guān)軟件，降低了資金的投入。另外，云平臺還能虛擬辦公環(huán)境，審計機(jī)關(guān)不用再安排辦公室、檔案室等場所。正是由于云平臺提供了虛擬的公共設(shè)施，實施云審計不用大量投資，從而降低了運營成本。三是提升了審計效率。因為審計實施需要的數(shù)據(jù)信息儲存在虛擬的“云”里，審計工作者能夠?qū)崟r獲得審計證據(jù)，不用花費精力用于搜集審計線索和證據(jù)，也不用花費過多精力機(jī)械地查閱審計報表，而是把更多的時間用于開展風(fēng)險評估，用于內(nèi)部控制審計。同時，實施云審計，可以實施檢測審計信息，分析審計數(shù)據(jù)的走向，及時撰寫審計報告，從而提高了審計效率。四是轉(zhuǎn)移了審計風(fēng)險。傳統(tǒng)審計重點研究主體與客體，而云審計增加了中間商，重點研究三者的關(guān)系，所以審計的職責(zé)范圍也隨之變化。在云審計環(huán)境下，審計數(shù)據(jù)信息重點源自服務(wù)商，審計人員不再搜集和儲存數(shù)據(jù)信息，中間服務(wù)商負(fù)責(zé)數(shù)據(jù)信息的準(zhǔn)確性，從而將傳統(tǒng)審計與數(shù)據(jù)信息有關(guān)的責(zé)任，轉(zhuǎn)移到了數(shù)據(jù)服務(wù)第三方。審計數(shù)據(jù)的維護(hù)可以由第三方負(fù)責(zé)，也可以由審計機(jī)關(guān)和第三方共同負(fù)責(zé)。

二、云審計運用于基層政府審計的案例分析

（一）惠州仲愷高新區(qū)審計平臺概述 惠州仲愷高新區(qū)是國務(wù)院批準(zhǔn)成立的國家級高新區(qū)。2010年2月，仲愷高新區(qū)實行體制機(jī)制改革，擴(kuò)大了管理范圍和管理權(quán)限，行使市一級經(jīng)濟(jì)管理權(quán)限、縣（區(qū)）一級行政管理權(quán)限，建立區(qū)一級財政管理體制。惠州仲愷高新區(qū)著力建設(shè)云計算高端產(chǎn)業(yè)集群，并建立了財稅信息共享系統(tǒng)，為獲取審計數(shù)據(jù)信息奠定了基礎(chǔ)。2011年，揚(yáng)州開發(fā)區(qū)先后對政務(wù)、教育和醫(yī)療推行了云計算信息平臺，加快了信息化進(jìn)程。高新區(qū)機(jī)關(guān)、企事業(yè)單位都實施了信息化建設(shè)，比如財務(wù)資金核算監(jiān)管覆蓋到了各個村，審計信息化日趨成熟。2012年在政務(wù)云計算平臺的基礎(chǔ)上，建立了云審計平臺，將審計和信息化融為一體，提升了審計效率，增強(qiáng)了審計在政府治理中的作用。惠州仲愷高新區(qū)利用云計算平臺，把審計現(xiàn)場實施和審計管理系統(tǒng)同政務(wù)、監(jiān)察和財稅等系統(tǒng)連接起來，并按照審計需求整合信息資源，實現(xiàn)了審計數(shù)據(jù)跨部門、跨行業(yè)的組合，推動了基層審計向信息化的發(fā)展。

（二）云審計的實施過程 日常工作中已經(jīng)把被審計對象的數(shù)據(jù)信息傳輸?shù)健霸啤保瑢嵤┰茖徲嫊r，審計工作人員只需從“云”端下載數(shù)據(jù)信息即可，保證了數(shù)據(jù)的及時完整。不論是上傳數(shù)據(jù)、儲存數(shù)據(jù)，還是下載數(shù)據(jù)、分析數(shù)據(jù)都可以通過云計算平臺來完成。本文以村級財務(wù)審計為例，介紹云審計的實施流程。云審計平臺實施流程如圖1。（1）產(chǎn)生村級財務(wù)數(shù)據(jù)。一個村財會核算、事務(wù)辦結(jié)、工作往來所產(chǎn)生的數(shù)據(jù)信息都錄入本村的管理系統(tǒng)，從而產(chǎn)生了本村的財務(wù)和業(yè)務(wù)數(shù)據(jù)。（2）報送數(shù)據(jù)信息。就是把本村的財務(wù)和業(yè)務(wù)數(shù)據(jù)信息，實時傳送到“云”端。2010年，惠州仲愷高新區(qū)制訂了財稅信息共享機(jī)制，為開展審計業(yè)務(wù)提供了數(shù)據(jù)支持，能夠?qū)崟r檢測各村的財務(wù)信息。（3）下載數(shù)據(jù)。審計機(jī)關(guān)依據(jù)審計計劃，在開展審計業(yè)務(wù)時，從云平臺上下載村里的財務(wù)和業(yè)務(wù)數(shù)據(jù)。同傳統(tǒng)審計相比較，傳統(tǒng)審計方式需要到村里采集數(shù)據(jù)，而云審計不到村里就能實時獲取數(shù)據(jù)信息。（4）審核分析數(shù)據(jù)。傳統(tǒng)審計方式，需要花費很大精力采集數(shù)據(jù)，然后整理分析數(shù)據(jù)，再用審計軟件進(jìn)行轉(zhuǎn)化數(shù)據(jù)。在云審計模式下，審計人員花很短的時間下載數(shù)據(jù)，把更多的精力用于審核分析數(shù)據(jù)，從而保證審計質(zhì)量。（5）歸檔整理審計數(shù)據(jù)。審計業(yè)務(wù)完成后，需要審查更新村里的數(shù)據(jù)，將有關(guān)審計信息進(jìn)行歸檔，并將審計結(jié)構(gòu)傳輸?shù)健霸啤倍耍瑢崿F(xiàn)審計報告的共享，為今后開展審計工作提供參考。

圖1 云審計平臺實施流程圖

（三）云審計效果評析 仲愷高新區(qū)采取云審計的方式，為管委會增收節(jié)支幾億元，每個審計報告都為仲愷高新區(qū)做出重大決策提供了遵循。目前，已經(jīng)將審計建議納入文件的有近30項，審計結(jié)果支持的案件10多宗，已查處7人。云審計不僅提高了審計質(zhì)效，而且?guī)砹私?jīng)濟(jì)社會效益。對云審計效果，作出如下評析。

（1）有效降低了審計成本。傳統(tǒng)審計需要審計人員到現(xiàn)場采集信息，假如被審計單位不在一個城市，需要花費較多的人力和物力，并且需要把獲取的數(shù)據(jù)轉(zhuǎn)化為審計數(shù)據(jù)，也需要花費較多的時間，然后在審核分析數(shù)據(jù)，撰寫審計報告等。但開展云審計，被審計對象的數(shù)據(jù)信息平時就輸送到“云”中，不需要到現(xiàn)場采集數(shù)據(jù)，直接從“云”中下載數(shù)據(jù)，審核分析數(shù)據(jù)，最后撰寫審計報告。因此，相對于傳統(tǒng)審計，云審計節(jié)約了大量的時間，降低了審計成本，提高了審計效率。而且云平臺還能虛擬辦公環(huán)境，審計機(jī)關(guān)不用再安排辦公室、檔案室等場所，也減少了行政運行成本。傳統(tǒng)審計與云審計所用時間比較表如表1所示。

表1 傳統(tǒng)審計與云審計所用時間比較表

（2）實現(xiàn)了審計數(shù)據(jù)實時共享。在實施云審計時，審計工作者不用把搜集的資料和數(shù)據(jù)存到存儲器中，而是直接儲存到云計算平臺上，將審計信息共享，審計人員可以按照需要隨時搜集各種審計數(shù)據(jù)。通過云審計系統(tǒng)，審計工作者能夠?qū)崟r查看審計業(yè)務(wù)的進(jìn)展，根據(jù)審計數(shù)據(jù)的變化隨時調(diào)整審計重點；審計人員也可以將審計業(yè)務(wù)的進(jìn)展情況和存在的問題，及時向?qū)徲嫿M長匯報；各審計人員之間能夠相互溝通交流，把獲取的審計證據(jù)通過云平臺進(jìn)行共享。

（3）實現(xiàn)了審計過程的質(zhì)量監(jiān)控。審計組組長可以利用云平臺檢查各個審計工作人員的工作狀況，全面系統(tǒng)的掌握審計進(jìn)程，有效指導(dǎo)審計業(yè)務(wù)中存在的問題，提出有效的審計方法，督促審計人員加快審計進(jìn)度；審計工作者之間也可以相互了解各自的進(jìn)展，相互交流審計心得，討論解決審計疑點的方式，從而更好地開展審計工作。因此，利用審計云平臺，可以有效監(jiān)控整個審計過程，保證審計業(yè)務(wù)有條不紊地開展。

（4）做到了審計軟件相互兼容。實施云審計，審計應(yīng)用程序和審計數(shù)據(jù)都儲存在“云”中，供應(yīng)商研發(fā)和維護(hù)審計程序，審計人員只負(fù)責(zé)使用云端的數(shù)據(jù)信息，從而使審計軟件和財務(wù)軟件相互兼容。審計機(jī)關(guān)和被審計對象以及供應(yīng)商統(tǒng)一數(shù)據(jù)標(biāo)準(zhǔn)，從而使審計數(shù)據(jù)在三者之間有效傳輸，也為軟件兼容創(chuàng)造了條件。審計數(shù)據(jù)都儲存在供應(yīng)商的“云”端，審計人員使用同一個平臺的軟件，非常方便數(shù)據(jù)的轉(zhuǎn)換。另外，只要獲得云審計的服務(wù)，就獲得統(tǒng)一的軟件操作系統(tǒng)，可以有效解決審計系統(tǒng)中發(fā)生的意外問題。

（四）云審計應(yīng)用中存在的問題

（1）數(shù)據(jù)信息難以保證安全。審計機(jī)關(guān)搜集審計證據(jù)資料、儲存審計信息檔案，需要考慮保證資料信息的安全。實施云審計的過程中，審計機(jī)關(guān)與被審計對象的數(shù)據(jù)都在云平臺上輸送、儲存和分析，這些數(shù)據(jù)的維護(hù)管理是由云供應(yīng)商負(fù)責(zé)的，不能保證數(shù)據(jù)信息的安全，從而造成一定的審計風(fēng)險。一是如果發(fā)生事故，審計機(jī)關(guān)和被審計對象的審計數(shù)據(jù)是否已經(jīng)備份，備份后如何訪問有關(guān)信息，數(shù)據(jù)恢復(fù)需多長時間？以上問題都會影響數(shù)據(jù)信息的安全可靠性。二是云供應(yīng)商負(fù)責(zé)云審計的硬件設(shè)施，審計機(jī)關(guān)和被審計對象對此了解不多，對其工作人員狀況也不了解，供應(yīng)商內(nèi)部管理是否科學(xué)，這些都影響建立誠信關(guān)系。三是審計數(shù)據(jù)是否有效隔離。使用云平臺的客戶很多，每個客戶都使用云平臺的數(shù)據(jù)，這些用戶之間是否存在影響，各個用戶的數(shù)據(jù)加密是否安全，防止黑客侵入盜用、修改數(shù)據(jù)的安全性是否保障，這些都考驗著云供應(yīng)商的能力。四是如何監(jiān)管云供應(yīng)商。盡管制訂了云平臺建設(shè)使用的有關(guān)法規(guī)，云供應(yīng)商是否嚴(yán)格執(zhí)行，監(jiān)管部門是否監(jiān)管，這些都存在一些不確定因素。因此，云審計平臺很難保障數(shù)據(jù)信息的安全可靠。

（2）云平臺內(nèi)控體系不完善。云審計采取云計算來整合數(shù)據(jù)、設(shè)備、程序等各種資源，在建設(shè)云平臺時，應(yīng)建立有關(guān)的標(biāo)準(zhǔn)規(guī)則，規(guī)范管理云審計，需要重點考慮云審計平臺的內(nèi)控體系。當(dāng)前，云計算內(nèi)控體系不完善，主要表現(xiàn)在數(shù)據(jù)信息安全性較低，存在數(shù)據(jù)泄漏的問題；采取非法手段使用云計算數(shù)據(jù)，服務(wù)端口存在隱患；云計算用戶存在惡意搞壞數(shù)據(jù)信息的問題，影響云平臺的正常運行，等等。這些云審計平臺存在的問題，引起了用戶的普遍質(zhì)疑，因為數(shù)據(jù)信息發(fā)生泄漏，將給用戶帶來巨大損失。所以，建立完善云審計平臺內(nèi)控體系刻不容緩，只有建立標(biāo)準(zhǔn)的內(nèi)控體系，嚴(yán)格管理云供應(yīng)商的工作人員，確保云審計信息不被泄漏，才能保障云審計平臺的有效運轉(zhuǎn)。

（3）云審計平臺操作不熟練。云審計平臺重點包括企業(yè)和用戶兩個審計服務(wù)平臺，主要有兩方面的作用：一方面，向云供應(yīng)商提供信息服務(wù)，提升云平臺的數(shù)據(jù)安全保障；另一方面，監(jiān)管用戶的審計信息，保障審計數(shù)據(jù)的安全性，消除用戶的顧慮。云平臺利用云計算技術(shù)建立了可靠的數(shù)據(jù)接口，能夠容易服務(wù)于廣大用戶。云供應(yīng)商建立了云平臺數(shù)據(jù)的對接系統(tǒng)，用戶可以隨時上傳和下載審計數(shù)據(jù)信息，也可以對審計業(yè)務(wù)進(jìn)行實時監(jiān)控，檢測審計過程中存在的審計風(fēng)險，并采取有效措施防控風(fēng)險，及時調(diào)整審計項目。但就目前來講，我國的云審計還處于起步階段，大部門企業(yè)和審計機(jī)關(guān)的工作人員，還不能熟練掌握云審計的實施流程和具體方法，即便培養(yǎng)的專業(yè)審計人員，也很難處理云審計發(fā)生的突發(fā)事件，不能較好地化解審計風(fēng)險。因此，建設(shè)云審計平臺，不僅僅是資金投入的問題，培養(yǎng)經(jīng)驗豐富、業(yè)務(wù)精良的云平臺工作人員是當(dāng)務(wù)之急，從而能夠有更多的人才投入到云審計工作中，提高云審計的質(zhì)量和效率。

（4）收集審計證據(jù)較為困難。審計工作人員編寫審計報告，需要在搜集審計證據(jù)、分析審計數(shù)據(jù)的基礎(chǔ)上，有針對性地提出審計意見。然而，審計工作人員只能從云計算審計平臺下載有關(guān)審計的數(shù)據(jù)信息，不能得到其他有力的審計證據(jù)。當(dāng)前，國內(nèi)還沒有精確的電子信息辨識技術(shù)，因此審計工作人員在辨識電子數(shù)據(jù)時存在較大困難。一方面，審計人員往往從審計云平臺獲取審計證據(jù)，云審計平臺是建立在計算機(jī)技術(shù)上的，這些數(shù)據(jù)都是變動的，審計人員很難辨識審計證據(jù)的來源地點。另一方面，審計人員搜集審計證據(jù)往往采取調(diào)查的辦法，但在云平臺中，有多個用戶使用數(shù)據(jù)信息，這些數(shù)據(jù)可能儲存在同一位置，也能分散在不同主機(jī)，這就給審計人員調(diào)取有效審計證據(jù)造成了影響。

（5）開展有效審計存在障礙。云審計平臺是建立在云計算基礎(chǔ)上的，實施審計的前提是信用問題。不管是企業(yè)，還是個人，相互之間的信用是需要驗證的。目前，國內(nèi)的云計算技術(shù)還剛剛起步，還存在一定的風(fēng)險因素，云供應(yīng)商提供的審計數(shù)據(jù)真實可靠很難保證，不能盲目地一味相信，需要開展認(rèn)真細(xì)致的審計工作。企業(yè)和用戶以及相關(guān)利益者，還不能有效消除云計算存在的不確定因素。在發(fā)達(dá)國家，還沒有審計云審計供應(yīng)商的案例，因此對云審計供應(yīng)商的審計沒有法律依據(jù)，很難保證提供的數(shù)據(jù)真實可靠，實施公平公正的審計還有一定的障礙。

三、實施云審計的對策建議

（一）建立云審計技術(shù)和服務(wù)有關(guān)法律法規(guī) 目前，審計領(lǐng)域的標(biāo)準(zhǔn)難以推進(jìn)云審計的有序開展，需要健全完善有關(guān)標(biāo)準(zhǔn)，編制云審計報告規(guī)則、審計人員行為歸法和云審計平臺安全評價標(biāo)準(zhǔn)，等等。因為不論是企業(yè)，還是個人，包括國家信息都需要保密，而云計算涉及這些方面的服務(wù)，需要對隱私信息、版權(quán)歸屬、服務(wù)協(xié)議和風(fēng)險責(zé)任進(jìn)行明確，從而保障實施云計算過程中有法可依、有章可循。為保證搜集到的審計證據(jù)真實可靠，被審計對象應(yīng)與云服務(wù)商簽訂合同，對提供數(shù)據(jù)信息的真實性進(jìn)行約束。合同內(nèi)容應(yīng)包括：云供應(yīng)商應(yīng)保證數(shù)據(jù)信息安全隔離；審計人員下載被審計對象的數(shù)據(jù)信息時，云供應(yīng)商應(yīng)設(shè)置權(quán)限分類處理數(shù)據(jù)信息；當(dāng)云供應(yīng)商監(jiān)控到數(shù)據(jù)信息出現(xiàn)問題時能夠采取措施加以維護(hù)，保障數(shù)據(jù)信息的安全。

（二）完善網(wǎng)絡(luò)設(shè)施，培養(yǎng)云計算人才 審計人員可以實時下載云端的數(shù)據(jù)信息，體現(xiàn)了云審計的便捷性。云審計是基于計算機(jī)網(wǎng)絡(luò)來實現(xiàn)的，這就需要建設(shè)高速的網(wǎng)絡(luò)設(shè)施，保障數(shù)據(jù)信息的快速傳輸。如果網(wǎng)絡(luò)不夠通暢，發(fā)生堵塞的現(xiàn)象，就不能發(fā)揮其作用。因此，完善網(wǎng)絡(luò)設(shè)施非常必要，目前國內(nèi)正提倡寬帶網(wǎng)絡(luò)，提高云審計的效率。當(dāng)前，審計人員大部分都具有財會、審計的知識背景，但同時熟悉計算機(jī)知識的寥寥無幾，因此，在開展云審計業(yè)務(wù)時，不少審計人員很難勝任工作，盡管經(jīng)過培訓(xùn)可以掌握基本操作，但碰到應(yīng)急問題時很難有效處理，不能降低審計風(fēng)險。因此，在大學(xué)期間就要開展云審計方面的專業(yè)知識，工作后更要加強(qiáng)對審計人員的培訓(xùn)教育，培養(yǎng)出業(yè)務(wù)精良的云審計工作人員。

（三）建立完善云計算內(nèi)控體系 緊密結(jié)合國家開展云審計的具體實踐，可以安排審計署牽頭，以省級審計機(jī)關(guān)為主體，構(gòu)建云審計平臺，逐步達(dá)到省市縣三級審計網(wǎng)絡(luò)共建共享。云審計平臺應(yīng)包括基礎(chǔ)設(shè)施、服務(wù)載體、實踐應(yīng)用、客戶端以及外部結(jié)構(gòu)等組成。云審計軟件包括應(yīng)用程序、開發(fā)程序、分析程序等多個方面。云審計應(yīng)包括網(wǎng)絡(luò)、云計算、移動互動等多種功能，及時處理有關(guān)審計數(shù)據(jù)。云審計的運轉(zhuǎn)流程包括被審計對象上傳數(shù)據(jù)、云審計平臺儲存信息、審計機(jī)關(guān)下載分析有關(guān)數(shù)據(jù)，從而發(fā)現(xiàn)被審計對象存在的問題，提出有針對性的對策建議，為管理層決策提供依據(jù)。建立完善云審計平臺內(nèi)控體系，嚴(yán)格管理云供應(yīng)商的工作人員，確保云審計信息不被泄漏，保障云審計平臺的有效運轉(zhuǎn)。

（四）加快云審計標(biāo)準(zhǔn)化建設(shè)，改進(jìn)審計流程 搭建標(biāo)準(zhǔn)化的審計平臺，可以實現(xiàn)被審計對象、云審計供應(yīng)商以及審計機(jī)關(guān)進(jìn)行無縫溝通。假如沒有實現(xiàn)標(biāo)準(zhǔn)化，每個用戶將不同格式的信息傳送到云平臺，需要將這些信息轉(zhuǎn)化成一致的格式，這個成本相對較高，審計機(jī)關(guān)和有關(guān)企業(yè)難以承受。實施云審計，審計人員不需要到現(xiàn)場采集數(shù)據(jù)，可以隨時從審計云端下載數(shù)據(jù)，這就需要相同的數(shù)據(jù)標(biāo)準(zhǔn)，需要加快云審計標(biāo)準(zhǔn)化建設(shè)，保證數(shù)據(jù)的暢通傳輸。云審計與傳統(tǒng)審計流程不同，審計主體不是某一個審計項目的審計工作者，而是不同審計項目的審計工作者。被審計對象的數(shù)據(jù)信息平時就輸送到“云”中，審計人員接到審計任務(wù)以后，不需要到現(xiàn)場采集數(shù)據(jù)，直接從“云”中下載數(shù)據(jù)，并根據(jù)有關(guān)分工開始審核分析數(shù)據(jù)，最終由審計組組長匯總審計結(jié)構(gòu)，起草審計報告。整個審計流程都是通過云審計平臺來完成，有效節(jié)省了時間，提高了審計效率。

（五）建立風(fēng)險防控措施，強(qiáng)化云審計責(zé)任 完善的風(fēng)險防控機(jī)制，應(yīng)該保證審計數(shù)據(jù)的安全，需要做到以下幾點：一是保證上傳到云平臺的審計數(shù)據(jù)不會泄漏，云供應(yīng)商應(yīng)該加強(qiáng)保密技術(shù)，保障審計信息絕對安全。二是云供應(yīng)商應(yīng)采取加密措施，確定用戶的權(quán)限，在未經(jīng)數(shù)據(jù)擁有人同意的情況下，保證不能非法獲取。三是定期備份審計數(shù)據(jù)，防止審計數(shù)據(jù)因意外情況丟失。四是建立數(shù)據(jù)信息應(yīng)急措施，遇到破壞時能夠拿出有效的解決辦法。在實施云審計的過程中，需要加強(qiáng)被審計對象、審計主體和云供應(yīng)商三者的責(zé)任，被審計對象應(yīng)根據(jù)自身實際情況，及時上傳真實可靠的數(shù)據(jù)信息；審計主體從云平臺下載有關(guān)數(shù)據(jù)后，要客觀公正的開展審計業(yè)務(wù)；云供應(yīng)商要擔(dān)負(fù)審計數(shù)據(jù)安全的責(zé)任，加強(qiáng)信息數(shù)據(jù)的維護(hù)，防止審計數(shù)據(jù)的泄漏，為快速高校開展審計業(yè)務(wù)提供保障。

*本文系河南省科技廳軟科學(xué)研究計劃項目“當(dāng)前經(jīng)濟(jì)環(huán)境下商業(yè)銀行固定資產(chǎn)管理研究”（項目編號：172400410061）階段性研究成果。

[1]王智玉：《審計信息化與審計組織方式》，《審計研究》2011年第4期。

[2]鄧川、楊文鶯：《基于云審計的會計師事務(wù)所機(jī)遇、挑戰(zhàn)及對策》，《財會通訊》（綜合·上）2012年第10期。

[3]秦榮生：《云計算的發(fā)展及其對會計、審計的挑戰(zhàn)》，《當(dāng)代財經(jīng)》2013年第1期。

[4]文峰：《云計算與云審計——關(guān)于未來審計的概念與框架的一些思考》，《中國注冊會計師》2011年第2期。

[5]陳偉：《云計算環(huán)境下的聯(lián)網(wǎng)審計實現(xiàn)發(fā)放探析》，《審計研究》2012年第3期。

（編輯 張芬）