大數(shù)據(jù)時代下的云計算信息系統(tǒng)審計規(guī)范研究

姚穎 李帥

引言

在當(dāng)前知識經(jīng)濟(jì)時代，經(jīng)濟(jì)活動信息量迅速膨脹，以抽樣審計為基礎(chǔ)的傳統(tǒng)審計模式顯然已經(jīng)不能滿足風(fēng)險導(dǎo)向的審計要求。大數(shù)據(jù)及云計算信息系統(tǒng)的出現(xiàn)和快速發(fā)展，為傳統(tǒng)審計模式的變革提供了新的思路。將大數(shù)據(jù)、云計算信息系統(tǒng)與審計活動相結(jié)合，實現(xiàn)傳統(tǒng)審計模式向云計算信息系統(tǒng)審計模式的轉(zhuǎn)變，是繼續(xù)發(fā)揮審計監(jiān)督職能的重要抓手，也為實現(xiàn)我國經(jīng)濟(jì)社會的持續(xù)健康發(fā)展奠定了重要的基礎(chǔ)。

1.大數(shù)據(jù)時代下的云計算信息系統(tǒng)審計概述

1.1 云計算信息系統(tǒng)審計特點

云計算的普及為審計工作提供了新的數(shù)據(jù)獲取方式。通過云計算信息系統(tǒng)的數(shù)據(jù)共享功能，審計人員能夠在網(wǎng)絡(luò)上實時共享審計數(shù)據(jù)資源，節(jié)省了審計取證環(huán)節(jié)的時間，提高了審計工作效率。同時，審計人員通過云計算信息系統(tǒng)對審計數(shù)據(jù)進(jìn)行采集、存儲、傳輸，實現(xiàn)了審計小組成員間的工作業(yè)務(wù)協(xié)同，推進(jìn)了信息共享及溝通速度。

1.2 大數(shù)據(jù)時代云計算信息系統(tǒng)審計流程

大數(shù)據(jù)時代，依托云計算信息系統(tǒng)的審計流程主要為循環(huán)關(guān)聯(lián)審計模式。審計人員首先從大數(shù)據(jù)平臺的數(shù)據(jù)存儲系統(tǒng)上獲取相應(yīng)信息，并使用云計算信息系統(tǒng)進(jìn)行挖掘分析處理，然后根據(jù)數(shù)據(jù)分析結(jié)果制定審計計劃，確定重點審計方向。審計小組工作人員到達(dá)審計現(xiàn)場后，根據(jù)審計計劃及重點審計方向?qū)椖恐械母黜楋L(fēng)險關(guān)鍵點進(jìn)行評估，并評價和控制風(fēng)險，最終形成審計報告。與傳統(tǒng)審計模式相比，在大數(shù)據(jù)環(huán)境下審計報告的出具并不是審計流程的結(jié)束，會計師事務(wù)所還應(yīng)將審計報告上傳至大數(shù)據(jù)共享平臺，大數(shù)據(jù)平臺的數(shù)據(jù)分析團(tuán)隊根據(jù)審計報告進(jìn)一步對該項目的關(guān)鍵風(fēng)險點進(jìn)行對比分析，并將分析結(jié)果保存至數(shù)據(jù)平臺，以供未來的審計工作再次使用。

2.大數(shù)據(jù)時代云計算信息系統(tǒng)審計發(fā)展前景

2.1 大數(shù)據(jù)技術(shù)對云計算信息系統(tǒng)審計的影響

2.1.1 加快審計技術(shù)的更新速度

大數(shù)據(jù)和云計算信息系統(tǒng)的快速發(fā)展加快了審計技術(shù)的更新速度。在大數(shù)據(jù)時代，企業(yè)的信息更加豐富，審計人員采用以往傳統(tǒng)的查閱憑證、報表賬冊等審計方式已經(jīng)不能滿足審計的要求，而審計人員通過對大數(shù)據(jù)的分析能夠獲取更好的審計效果。因此，針對云計算信息系統(tǒng)的“審計云”系統(tǒng)軟件在目前的審計工作得以迅速推廣，大數(shù)據(jù)和云計算信息系統(tǒng)的出現(xiàn)加快了審計技術(shù)的變革速度。

2.1.2 提高審計工作的效率和質(zhì)量

在大數(shù)據(jù)和云計算信息系統(tǒng)審計過程中，審計人員可以充分運用計算機(jī)和審計軟件，在企業(yè)的信息系統(tǒng)中快速篩選出相關(guān)信息，相較于人工查賬方式，大數(shù)據(jù)信息技術(shù)在審計工作中的應(yīng)用使得審計工作更為便捷和高效。此外，以往的審計抽樣受到了時間和樣本數(shù)量的影響，存在審計結(jié)論出現(xiàn)偏差的可能性，而大數(shù)據(jù)技術(shù)的采用擴(kuò)大了樣本量，降低了審計風(fēng)險，大幅度的提升了審計效率，將審計人員從傳統(tǒng)的復(fù)雜流程中解脫出來，專注于高風(fēng)險領(lǐng)域的復(fù)核與查驗，極大的提升了審計工作的質(zhì)量。

2.2 大數(shù)據(jù)時代云計算信息系統(tǒng)審計發(fā)展趨勢

2.2.1 抽樣審計向總體審計發(fā)展

抽樣審計是傳統(tǒng)審計中的重要方法，審計抽樣的應(yīng)用降低了審計成本、提高了審計效率，但從以往眾多審計失敗案例可見，抽樣審計模式無法完全識別被審計單位的財務(wù)舞弊，是造成審計風(fēng)險的主要原因之一。在大數(shù)據(jù)時代，數(shù)據(jù)信息量巨大，抽樣審計模式對數(shù)據(jù)的識別和分析功能進(jìn)一步弱化，局限性更加凸顯。因此，會計師事務(wù)所采用云計算信息系統(tǒng)，使用總體審計方法對被審計單位所有數(shù)據(jù)進(jìn)行搜集分析，以實現(xiàn)審計質(zhì)量的提升。

2.2.2 單一審計報告向綜合審計成果發(fā)展

審計報告是傳統(tǒng)審計模式下的審計成果，為審計報告使用人提供了會計師事務(wù)所的審計意見和被審計單位的相應(yīng)信息。在云計算信息系統(tǒng)審計模式下，審計成果逐漸從單一審計報告向綜合審計分析報告轉(zhuǎn)變。云計算信息系統(tǒng)在審計中的應(yīng)用豐富了審計成果的內(nèi)容，會計師事務(wù)所審計工作人員通過云計算信息系統(tǒng)，能夠從被審計單位及同行業(yè)其他企業(yè)的大數(shù)據(jù)中發(fā)現(xiàn)被審計單位的經(jīng)營相關(guān)信息，預(yù)測該行業(yè)及被審計單位的未來發(fā)展趨勢，對審計報告使用者以及其他利益相關(guān)者提供關(guān)聯(lián)分析和決策建議，并便于管理層改善其經(jīng)營管理方式。同時，審計人員將審計成果共享至云審計平臺，將該行業(yè)面臨的問題進(jìn)行資源共享，為該行業(yè)內(nèi)其他企業(yè)處理類似問題提供建議，也使得審計成果綜合成為了當(dāng)前審計服務(wù)的發(fā)展趨勢。

2.2.3 會計師事務(wù)所加快審計信息化平臺建設(shè)

隨著云計算信息系統(tǒng)審計的深入發(fā)展，越來越多的會計師事務(wù)所開始采用信息化方式進(jìn)行審計服務(wù)，這對會計師事務(wù)所的信息系統(tǒng)應(yīng)用能力提出了更高要求，也促使會計師事務(wù)所不斷提高審計信息化應(yīng)用的能力。目前國內(nèi)眾多會計師事務(wù)所已經(jīng)認(rèn)識到構(gòu)建云審計信息平臺的必要性和重要性，并加大了對審計系統(tǒng)和軟件開發(fā)建設(shè)方面的投入，并展開了與技術(shù)成熟的軟件公司的合作。

3.大數(shù)據(jù)時代下的云計算信息系統(tǒng)審計面臨的問題

3.1 信息泄露風(fēng)險較大

云計算信息系統(tǒng)審計在現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬆Ｊ街械膽?yīng)用仍處于初級階段，在大數(shù)據(jù)時代下，云計算信息系統(tǒng)實現(xiàn)了審計數(shù)據(jù)的快速采集、分析和傳播，但也帶來了數(shù)據(jù)泄露的巨大風(fēng)險。云計算技術(shù)將審計數(shù)據(jù)變?yōu)榱颂摂M化、具有相當(dāng)價值的數(shù)據(jù)資源，在互聯(lián)網(wǎng)中虛擬化的數(shù)據(jù)資源傳播速度快、傳播方式更為隱蔽，審計人員的微小疏忽就有可能造成信息的泄露，進(jìn)而造成被審計單位商業(yè)機(jī)密泄露的嚴(yán)重后果。此外，當(dāng)前我國部分事務(wù)所雖然已經(jīng)建立起自身的審計信息平臺，但通常會計師事務(wù)所審計信息平臺的網(wǎng)絡(luò)安全程度并不高，容易造成審計信息的惡意篡改或黑客入侵，具有較大的安全隱患。

3.2 會計師事務(wù)所審計制度更新較慢

云計算信息系統(tǒng)改善了審計人員獲取信息的方式，提高了審計人員的工作效率，進(jìn)而提升了審計質(zhì)量，但目前仍有部分會計師事務(wù)所沒有實現(xiàn)更新大數(shù)據(jù)時代下的審計制度更新。傳統(tǒng)審計模式下，會計師事務(wù)所的審計制度一般由質(zhì)量控制復(fù)核、合伙人復(fù)核和審計經(jīng)理復(fù)核三級復(fù)核依次逐級完成，完成一項審計工作的時間較長。在云計算信息系統(tǒng)平臺上，審計信息已經(jīng)實現(xiàn)了實時共享，能夠縮短審計工作的完成時間。我國部分大型會計師事務(wù)所根據(jù)審計模式的創(chuàng)新及時變更了事務(wù)所的審計制度，實現(xiàn)了審計工作的高效完成，但部分中小會計事務(wù)所在云計算信息系統(tǒng)下尚未根據(jù)新型審計模式調(diào)整審計制度，無法及時提供必要的審計信息。

3.3 審計人員信息技術(shù)處理能力不足

應(yīng)用云計算信息系統(tǒng)的現(xiàn)代審計模式對從事審計工作的審計人員綜合素質(zhì)提出了更高的要求。在云計算信息系統(tǒng)的現(xiàn)代審計模式下，審計人員必須熟悉云計算的審計工作環(huán)境，能夠熟練操作計算機(jī)進(jìn)行數(shù)據(jù)分析處理，掌握運用計算機(jī)電子辦公軟件和相關(guān)信息化技術(shù)的能力，適應(yīng)和接受大數(shù)據(jù)環(huán)境下的審計工作流程并進(jìn)一步做好電子數(shù)據(jù)審計工作（王梓蓉，2018）。當(dāng)前我國部分審計人員仍然不具備相應(yīng)的信息技術(shù)審計能力，這成為了云計算信息系統(tǒng)的現(xiàn)代審計模式推廣的障礙。

3.4 信息技術(shù)外部環(huán)境亟待完善

大數(shù)據(jù)環(huán)境下的審計模式需要大數(shù)據(jù)分析技術(shù)和云計算技術(shù)等提供技術(shù)支撐，然而就目前信息化技術(shù)環(huán)境的發(fā)展?fàn)顩r來看，能夠熟練使用這些信息技術(shù)的審計機(jī)構(gòu)并不多。信息平臺的建設(shè)、網(wǎng)絡(luò)數(shù)據(jù)存儲、維護(hù)運營等技術(shù)因素制約了會計師事務(wù)所運用云計算信息系統(tǒng)開展審計活動，同時技術(shù)成本也超出了一些會計師事務(wù)所的承受范圍。因此構(gòu)建良好的信息技術(shù)外部環(huán)境，開發(fā)安全穩(wěn)定且價格相對低廉的審計軟件，是推進(jìn)云計算信息系統(tǒng)在審計應(yīng)用中亟待解決的問題。

4.大數(shù)據(jù)時代下的云計算信息系統(tǒng)審計規(guī)范措施

4.1 加強(qiáng)數(shù)據(jù)存儲與傳播的安全性

在互聯(lián)網(wǎng)高度發(fā)達(dá)的背景下，云計算信息系統(tǒng)應(yīng)用于審計活動中的數(shù)據(jù)安全是規(guī)范審計活動的首要問題。會計師事務(wù)所應(yīng)當(dāng)重視審計數(shù)據(jù)的存儲與傳播安全，在審計活動中按照參與審計工作的有關(guān)人員級別，設(shè)定出數(shù)據(jù)查閱、錄入和更改的使用權(quán)限，限制不用人員使用數(shù)據(jù)的功能，做到數(shù)據(jù)使用分類明確。同時，會計師事務(wù)所對審計數(shù)據(jù)的存儲和傳輸必須做到嚴(yán)格加密，并使用安全系數(shù)高的審計系統(tǒng)軟件以保證審計數(shù)據(jù)的存儲與傳播安全。

4.2 及時調(diào)整審計制度

大數(shù)據(jù)環(huán)境下與傳統(tǒng)審計模式相比，現(xiàn)代審計方法已經(jīng)發(fā)生了較大改變，作為審計服務(wù)的主體，會計師事務(wù)所應(yīng)當(dāng)及時調(diào)整審計制度，規(guī)范審計流程以應(yīng)對審計活動的變革。會計師事務(wù)所應(yīng)當(dāng)根據(jù)云計算信息系統(tǒng)審計環(huán)境，在傳統(tǒng)審計業(yè)務(wù)流程中融入大數(shù)據(jù)、云計算的思維，運用處理電子審計證據(jù)方法和技能，創(chuàng)新審計業(yè)務(wù)項目，逐步完善事務(wù)所現(xiàn)有的審計流程，及時高效的傳遞審計信息，實現(xiàn)審計數(shù)據(jù)在審計項目小組、事務(wù)所合伙人以及質(zhì)量監(jiān)控負(fù)責(zé)人之間的及時共享，實時復(fù)核、解決審計中出現(xiàn)的問題，保證所提供的審計服務(wù)質(zhì)量。

4.3 提高審計人員信息技術(shù)使用能力

大數(shù)據(jù)、云計算信息系統(tǒng)在審計工作中的應(yīng)用對審計人員提出了更高的技術(shù)能力要求。在此背景下，審計人員應(yīng)當(dāng)積極學(xué)習(xí)信息技術(shù)，熟練掌握對大數(shù)據(jù)、云計算信息系統(tǒng)平臺的操作能力，并能夠?qū)⑿录夹g(shù)熟練的應(yīng)用到各個審計項目中，提高審計效率，為社會公眾提供高質(zhì)量的審計服務(wù)。

4.4 營造良好信息技術(shù)審計環(huán)境

目前我國現(xiàn)行法律法規(guī)和審計準(zhǔn)則對傳統(tǒng)審計活動進(jìn)行了規(guī)范，但并沒有明確規(guī)定與大數(shù)據(jù)、云計算信息系統(tǒng)等相關(guān)的審計應(yīng)用規(guī)范（謝志明等，2016）。因此在大數(shù)據(jù)時代，實現(xiàn)云計算信息系統(tǒng)審計的快速發(fā)展，需要建立良好的信息技術(shù)環(huán)境，首先從法律層面規(guī)范信息技術(shù)的安全運用，其次國家應(yīng)鼓勵審計相關(guān)軟件的開發(fā)和使用，實現(xiàn)數(shù)據(jù)的遠(yuǎn)程存儲和移動計算，減少數(shù)據(jù)在移動過程中造成的損失和成本費用，保持?jǐn)?shù)據(jù)的安全完整性。

結(jié)語

大數(shù)據(jù)背景下，云計算信息系統(tǒng)在審計活動中的應(yīng)用有助于降低和控制審計風(fēng)險，提高審計服務(wù)質(zhì)量。面對審計環(huán)境的變化，審計人員要提升專業(yè)能力，注重自身綜合素質(zhì)的培養(yǎng)，會計師事務(wù)所應(yīng)該采取積極的應(yīng)對方案，及時更新審計制度，審計行業(yè)則應(yīng)當(dāng)逐漸建立并完善信息技術(shù)審計相關(guān)法律法規(guī)，推行適合云計算信息系統(tǒng)審計的相關(guān)政策，為規(guī)范大數(shù)據(jù)時代審計工作奠定基礎(chǔ)。