云計(jì)算對(duì)審計(jì)質(zhì)量的影響

尹琦慧 孫恩慧 馬璐瑩

【摘 要】隨著云計(jì)算技術(shù)的誕生和發(fā)展，它在審計(jì)領(lǐng)域發(fā)揮著其突破性的作用。云計(jì)算技術(shù)著眼于“計(jì)算”，是將龐大復(fù)雜的數(shù)據(jù)等資源經(jīng)過(guò)搜索和分析計(jì)算之后將結(jié)果回傳給用戶(hù)，提供一些互聯(lián)網(wǎng)技術(shù)的解決方案。本文主要介紹了云計(jì)算在審計(jì)領(lǐng)域的應(yīng)用現(xiàn)狀，分析了云計(jì)算對(duì)審計(jì)質(zhì)量的有利影響和不利影響，以及運(yùn)用云計(jì)算技術(shù)提升審計(jì)質(zhì)量的路徑。

【關(guān)鍵詞】云計(jì)算；審計(jì)質(zhì)量；審計(jì)風(fēng)險(xiǎn)

一、云計(jì)算在審計(jì)領(lǐng)域的應(yīng)用現(xiàn)狀

目前，云審計(jì)技術(shù)被廣泛應(yīng)用于國(guó)家審計(jì)，政府審計(jì)和社會(huì)審計(jì)。在無(wú)法搜集和分析被審計(jì)單位所有數(shù)據(jù)的情況下，時(shí)下的審計(jì)方法大多依賴(lài)于審計(jì)抽樣，對(duì)局部進(jìn)行檢查，進(jìn)而推斷整體。但由于抽取樣本的局限性，審計(jì)人員不能檢測(cè)和發(fā)現(xiàn)被審計(jì)單位的舞弊，增大了審計(jì)的風(fēng)險(xiǎn)。云計(jì)算技術(shù)的使用，對(duì)跨行業(yè)、跨企業(yè)的數(shù)據(jù)進(jìn)行搜集和分析，可以摒棄抽樣審計(jì)方法，采取搜集和分析被審計(jì)單位所有數(shù)據(jù)的整體審計(jì)方法。剖析與審計(jì)對(duì)象相關(guān)的所有數(shù)據(jù)，驅(qū)使審計(jì)人員建立整體審計(jì)思維模式，有效規(guī)避審計(jì)抽樣風(fēng)險(xiǎn)。

二、云計(jì)算對(duì)審計(jì)質(zhì)量的有利影響

（一）云計(jì)算的應(yīng)用有利于高效率捕獲審計(jì)證據(jù)

在傳統(tǒng)審計(jì)中，審計(jì)證據(jù)的捕獲受被審計(jì)單位技術(shù)條件的束縛，難以保證所捕獲的審計(jì)證據(jù)的質(zhì)量，導(dǎo)致審計(jì)證據(jù)缺乏真實(shí)性和飽滿(mǎn)性。在云計(jì)算技術(shù)的背景下，被審計(jì)單位能夠存儲(chǔ)大量的結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)。審計(jì)單位可以全面運(yùn)用從被審計(jì)單位搜集數(shù)據(jù)，成立被審計(jì)單位數(shù)據(jù)處理中心，利用新型的數(shù)據(jù)分析技術(shù)創(chuàng)建大數(shù)據(jù)剖析平臺(tái)。經(jīng)過(guò)數(shù)據(jù)剖析平臺(tái)和被審計(jì)單位的信息系統(tǒng)，審計(jì)人員能夠捕獲更廣泛的數(shù)據(jù)來(lái)源，從而獲取更全面的有價(jià)值的數(shù)據(jù)，進(jìn)而對(duì)數(shù)據(jù)進(jìn)行交叉驗(yàn)證。

（二）云計(jì)算的應(yīng)用有利于實(shí)現(xiàn)審計(jì)數(shù)據(jù)的全流程管理

審計(jì)數(shù)據(jù)的全流程管理要求對(duì)全部審計(jì)數(shù)據(jù)實(shí)施質(zhì)量管理。根據(jù)數(shù)據(jù)分布特征和分類(lèi)的復(fù)雜性，合理組織和安排審計(jì)人員進(jìn)行審計(jì)。在審計(jì)信息化工作過(guò)程中，可以獲取大量的數(shù)據(jù)，運(yùn)用統(tǒng)計(jì)分析技術(shù)和工具進(jìn)行總結(jié)和分析，找出被審計(jì)單位所在行業(yè)的財(cái)務(wù)運(yùn)行和管理的內(nèi)在規(guī)律和共同規(guī)律。給予被審計(jì)單位未來(lái)的發(fā)展趨勢(shì)和戰(zhàn)略決策以數(shù)據(jù)支持。審計(jì)人員對(duì)審計(jì)結(jié)果利用大數(shù)據(jù)技術(shù)保存工作文件，并進(jìn)行信息處理，通過(guò)與被審計(jì)單位的不斷接觸，可以有效地利用過(guò)去的審計(jì)結(jié)果，合理安排審計(jì)重點(diǎn)，減少現(xiàn)場(chǎng)審計(jì)的工作量，確保審計(jì)數(shù)據(jù)的全流程管理。

（三）云計(jì)算的應(yīng)用有利于提高審計(jì)報(bào)告的精準(zhǔn)性

縱觀傳統(tǒng)審計(jì)模式，審計(jì)人員對(duì)有疑點(diǎn)的的審計(jì)問(wèn)題更多地依靠自身的專(zhuān)業(yè)判斷，得出的審計(jì)結(jié)論可能在一定程度上存在偏差。此外，審計(jì)人員的工作主要是核實(shí)被審計(jì)單位過(guò)去的事件和決策，審計(jì)結(jié)論往往帶有一定程度上的滯后性。這些因素都可能會(huì)對(duì)審計(jì)結(jié)論的精準(zhǔn)性產(chǎn)生影響。以云計(jì)算技術(shù)為基礎(chǔ)的的全面樣本數(shù)據(jù)分析能夠把握審計(jì)單位的整體情況，從而使審計(jì)結(jié)論愈加精準(zhǔn)明晰。

三、云計(jì)算對(duì)審計(jì)質(zhì)量的不利影響

（一）云計(jì)算的應(yīng)用引起審計(jì)數(shù)據(jù)傳輸和存儲(chǔ)的風(fēng)險(xiǎn)

不論是審計(jì)單位存儲(chǔ)在云端的數(shù)據(jù)，還是被審計(jì)單位存儲(chǔ)在云端的數(shù)據(jù)，第一個(gè)應(yīng)當(dāng)重視的問(wèn)題就是保密性和安全性。借助云計(jì)算技術(shù)，云服務(wù)提供商對(duì)審計(jì)單位和被審計(jì)單位的全部數(shù)據(jù)的傳輸、存儲(chǔ)進(jìn)行管理。所以審計(jì)單位和被審計(jì)單位對(duì)數(shù)據(jù)的監(jiān)督控制變得薄弱，并且安全破壞的可能性日益增大。其敏感數(shù)據(jù)受到侵害的可能性將在一定程度上對(duì)數(shù)據(jù)的保密性和安全性產(chǎn)生影響，因此審計(jì)數(shù)據(jù)的保密性和安全性對(duì)審計(jì)單位和被審計(jì)單位暗藏潛在的隱患。

（二）云計(jì)算的應(yīng)用引起審計(jì)程序失效的風(fēng)險(xiǎn)

在云計(jì)算審計(jì)模式下，審計(jì)人員是否能夠?qū)嵤┯行У膶徲?jì)程序以及是否能夠在云計(jì)算系統(tǒng)中獲得充實(shí)和恰當(dāng)?shù)膶徲?jì)證據(jù)是致使云計(jì)算審計(jì)風(fēng)險(xiǎn)滋生的關(guān)鍵因素。被審計(jì)單位的數(shù)據(jù)存儲(chǔ)在云端上，存儲(chǔ)在云端的數(shù)據(jù)具有高度移動(dòng)性，往往難以定位其特定的存儲(chǔ)位置，并且鑒于數(shù)據(jù)存儲(chǔ)云環(huán)境是多個(gè)租戶(hù)共享云環(huán)境，因此云服務(wù)提供商不能給予完整的審計(jì)數(shù)據(jù)。與此同時(shí)，鑒于數(shù)據(jù)在全球范圍內(nèi)流動(dòng)，難以追蹤其相關(guān)業(yè)務(wù)流程，。電子云計(jì)算環(huán)境很難搜集審計(jì)證據(jù)，于是云計(jì)算的路徑生成潛藏較大的審計(jì)風(fēng)險(xiǎn)。

（三）云計(jì)算的應(yīng)用引起內(nèi)部控制有效性的風(fēng)險(xiǎn)

當(dāng)前在云計(jì)算建設(shè)過(guò)程中，彌漫著強(qiáng)調(diào)硬件設(shè)備和業(yè)務(wù)流程建設(shè)，忽略?xún)?nèi)部控制建設(shè)的氛圍，導(dǎo)致嚴(yán)重的數(shù)據(jù)丟失和泄漏，濫用資源和非法使用數(shù)據(jù)現(xiàn)象。這些惡劣現(xiàn)象的出現(xiàn)帶來(lái)了云計(jì)算審計(jì)風(fēng)險(xiǎn)。與此同時(shí)，因?yàn)樵朴?jì)算技術(shù)下的多個(gè)租戶(hù)共享云設(shè)施，致使云計(jì)算審計(jì)難以評(píng)判各個(gè)被審計(jì)單位的內(nèi)部控制是否有效，即增加了云計(jì)算審計(jì)的風(fēng)險(xiǎn)程度。總之，云計(jì)算使得被審計(jì)單位內(nèi)部控制職責(zé)的分離面臨挑戰(zhàn)，這可能會(huì)進(jìn)一步對(duì)被審計(jì)單位內(nèi)部控制的有效性產(chǎn)生不利影響。

四、云計(jì)算提升審計(jì)質(zhì)量的路徑

（一）加強(qiáng)審計(jì)數(shù)據(jù)的傳輸和存儲(chǔ)控制

為了有效地防止被審計(jì)端的原始數(shù)據(jù)上傳引起的傳輸風(fēng)險(xiǎn)，可以利用被審計(jì)端的內(nèi)部局域網(wǎng)向云端傳輸數(shù)據(jù)，在數(shù)據(jù)傳輸轉(zhuǎn)換過(guò)程中對(duì)數(shù)據(jù)進(jìn)行加密和保護(hù)，在完成后將原始數(shù)據(jù)上傳到云端。編碼產(chǎn)生不可理解的密文，原始數(shù)據(jù)只能通過(guò)密碼驗(yàn)證才能查看。該舉措不僅能夠防止原始數(shù)據(jù)外泄，還能防止云端后臺(tái)人員對(duì)數(shù)據(jù)進(jìn)行人為刪減，有效確保了數(shù)據(jù)的安全性和完整性。

（二）創(chuàng)建云計(jì)算審計(jì)剖析平臺(tái)

為了更好地促進(jìn)云計(jì)算分析技術(shù)在審計(jì)中的應(yīng)用，需要建立一個(gè)大型的數(shù)據(jù)審計(jì)剖析平臺(tái)。借助云計(jì)算技術(shù)，被審計(jì)單位的商業(yè)信息和會(huì)計(jì)數(shù)據(jù)的存儲(chǔ)方法發(fā)生了飛躍性的改變。存儲(chǔ)體系結(jié)構(gòu)和數(shù)據(jù)訪問(wèn)機(jī)制不同于傳統(tǒng)的審計(jì)模型。因此構(gòu)建行業(yè)審計(jì)數(shù)據(jù)剖析平臺(tái)，有利于審計(jì)單位迅速對(duì)被審計(jì)單位對(duì)應(yīng)的數(shù)據(jù)進(jìn)行訪問(wèn)，實(shí)現(xiàn)遠(yuǎn)程存儲(chǔ)和數(shù)據(jù)移動(dòng)計(jì)算，降低數(shù)據(jù)移動(dòng)可能造成的損失，為促進(jìn)云計(jì)算審計(jì)在我國(guó)的應(yīng)用，提高審計(jì)質(zhì)量帶來(lái)了良好的背景。

（三）構(gòu)建基于風(fēng)險(xiǎn)的云計(jì)算審計(jì)模型

伴隨云計(jì)算技術(shù)在整個(gè)市場(chǎng)的普及，各個(gè)行業(yè)的運(yùn)營(yíng)狀況呈現(xiàn)越來(lái)越紛繁復(fù)雜的趨勢(shì)。傳統(tǒng)審計(jì)要求審計(jì)人員站在更多的角度和更深的層次進(jìn)行審計(jì)，從更廣泛的范圍分析和防范云計(jì)算審計(jì)可能帶來(lái)的風(fēng)險(xiǎn)。構(gòu)建以風(fēng)險(xiǎn)為基礎(chǔ)的云計(jì)算審計(jì)模型，對(duì)大量所需數(shù)據(jù)進(jìn)行不斷的剖析和深入的挖掘，最關(guān)鍵的是從更深的層次對(duì)云計(jì)算審計(jì)風(fēng)險(xiǎn)進(jìn)行總體評(píng)判，于此同時(shí)對(duì)可能滋生云計(jì)算審計(jì)風(fēng)險(xiǎn)的各種因素進(jìn)行總體評(píng)判。將云計(jì)算審計(jì)風(fēng)險(xiǎn)與整個(gè)云計(jì)算審計(jì)流程相結(jié)合，因而有效地預(yù)防和束縛云計(jì)算審計(jì)風(fēng)險(xiǎn)的滋生。

【參考文獻(xiàn)】

[1]秦榮生.大數(shù)據(jù)、云計(jì)算技術(shù)對(duì)審計(jì)的影響研究[J].審計(jì)研究，2014（6）：23-28.

[2]彭啟發(fā)，陳志朵.云計(jì)算對(duì)審計(jì)風(fēng)險(xiǎn)的影響[J].財(cái)會(huì)月刊，2015（28）：64-66.

[3]謝志明，蔡琴，李俊杰.云計(jì)算與大數(shù)據(jù)體系下的審計(jì)模式轉(zhuǎn)變[J].財(cái)會(huì)月刊，2016（4）：68-70.

[4]黃舒.大數(shù)據(jù)背景下審計(jì)質(zhì)量提升路徑[J].企業(yè)經(jīng)濟(jì)，2017（12）：84-87.

[5]陳偉，SMELIAUSKAS Wally.大數(shù)據(jù)環(huán)境下的電子數(shù)據(jù)審計(jì)：機(jī)遇、挑戰(zhàn)與方法[J].計(jì)算機(jī)科學(xué)，2016（1）：8-13+34.

[6]牛艷芳，薛巖，孟祥雨.云計(jì)算環(huán)境下的審計(jì)業(yè)務(wù)模式變革研究[J].南京審計(jì)學(xué)院學(xué)報(bào)，2014（4）：95-103.

[7]魏建祥.云平臺(tái)架構(gòu)下的協(xié)同審計(jì)模式研究[J].審計(jì)研究，2014（6）：29-35.

[8]維克托·邁爾-舍恩伯格著，盛楊燕，周濤譯.大數(shù)據(jù)時(shí)代——生活、工作與思維的大變革[M].浙江人民出版社.

[9]Michael Mille，姜進(jìn)磊譯.云計(jì)算[M]，機(jī)械工業(yè)出版.

[10]解鵬里，胡友良，王開(kāi)一.云計(jì)算技術(shù)對(duì)審計(jì)組織管理模式的影響[J].審計(jì)月刊，2014（2）：16-18.