“云審計”實現審計全覆蓋路徑探索
——基于“云審計”平臺的構建

（南京審計學院審計與會計學院江蘇南京211815）

隨著“審計風暴”的爆發和國家“十二五”規劃的進程，審計尤其是政府審計正面臨著新的挑戰。一方面信息的公開化，使公眾對審計的需求不斷增加，對審計的期望不斷提高；另一方面，面對審計所發現的問題以及審計的覆蓋程度，公眾并不滿意。審計機構如何能夠更好地滿足公眾的需求，對公眾的訴求做出快速的反應，成為當今政府審計機構研究的重要問題。隨著云計算的出現，審計人員逐漸把目光由傳統審計方式轉向了擁有新生命力的云審計模式。

一、云審計的概念

關于云審計的概念定義與范圍界定一直存在著很大的爭議。有學者認為云審計就是聯網審計的一種發展，是審計人員利用網絡等信息化手段實現數據的傳輸、分析與合作。也有學者把云計算對于審計的影響比作一個世紀前的電力革命。云計算之于云審計就如同公共電廠之于用電個體。通過云計算、云存儲來實現審計資源的優化配置，使得審計資源像電力資源一樣公開流通，降低審計成本。也有學者簡單地把云審計定義為 “審計+云計算=云審計”。

事實上，云審計一詞自出現以來其具體含義也一直是業界摸索、規范的研究領域。究竟什么是云審計？現階段很難做出一個明確的限定，因為云計算本就是不斷豐富的概念，基于云計算的云審計會隨著云計算概念深入、成熟而得到發展、豐富，甚至導致云審計方法與思想的變革。綜合來看，被研究人員廣泛接受的觀點是云審計是利用互聯網的云計算概念，進行審計資源的整合與協調。云審計是對未來審計模式的一種猜想，不僅僅是云計算在審計領域的運用，更包括了隨著科技尤其是信息技術的發展，審計模式不斷創新的一種理念，一種思考方向。

二、云審計的實現模式

（一）構建云審計平臺

云審計最常被學術界討論的實現模式即搭建一個平臺。數據的云儲存的實施過程中，可以使各類審計信息數字化得以實現，充分調動審計人員、審計技術方法以及審計硬件設施的協調配合、統籌規劃，真正做到在審計資源得到充分利用的同時促進信息交流與共享。云審計實現了時間、空間上的自由，打破了固有審計模式的局限。審計人員可以在云審計時代下按照自己的時間、習慣與審計方式合理、自由地安排自己的審計工作，同時充分享受云審計所帶來的高效率，不再為數據的存儲、共享或者工作的銜接而傷神，所需要關注的只是審計任務本身。“云審計”模型見下圖。

（二）云審計安全問題及應對措施

提到云計算或者云審計，首先想到的就是安全建設問題。數據安全性是互聯網時代首要考慮的問題。數據安全包括數據本身存儲的安全以及向第三方泄露的可能性。一旦將“私有云”數據傳送到“公共云”，就有可能使數據脫離審計人員的掌控，發生數據泄漏的可能性就會加大，并會帶來一系列的審計風險與法律責任。云審計在實施過程中主要存在以下問題。

1.數據存儲與審查權限性問題。云審計在技術上依托于網絡設備，無論是儲存審計機構自己的數據還是被審計單位的數據，保密性和數據安全性問題都是首要考慮的問題。在沒有查閱權限限制或者限制不足的情況下，傳送至云端的相關數據可能會脫離審計人員的掌控，致使安全隱患的產生，使得數據安全性降低。非法入侵、越權操作或是存儲介質故障等都直接威脅到云審計數據安全。

針對數據安全與保密問題，通常選擇與服務器供應商進行溝通洽談的方式來規避風險。洽談內容主要圍繞供應商的自身權限與運行維護等方面的承諾，更多的是技術上的指導與權限的轉移。就如同家用防盜門通常會有兩種鑰匙，B鑰匙使用則會導致A鑰匙失效。現在的服務器設計更多傾向于引入這樣的思想，服務器一旦移交，觸發機制則會啟動，供應商自身權限則受到限制，數據使用權限由使用方進行管理、監督。

“云審計”模型

2.云審計實施接口問題。實現傳統審計與云審計順利接口對于審計人員和被審計單位都是一次大的轉變。因此，如何讓審計人員更快地熟悉云審計以及如何讓被審計單位理解這一轉變是云審計平臺建設必須解決的。審計機構與被審計單位的溝通是為了確保被審計單位清楚地了解審計機構將如何實現這一轉變，以及為了成功地實現轉變需要得到怎樣的幫助。最重要的是，要讓被審計單位了解這個轉變對于他們有什么好處，以及審計機構是在盡最大可能選擇了最佳的應用，以保證更好地完成審計監督。為此可以先找一些審計風險水平較低的被審計單位作為云審計的前期試驗對象，以了解云審計的工作性能。這就可以在不損害被審計單位利益的同時讓審計人員先熟悉云審計的審計過程、審計責任及要注意的問題。

3.強迫審計公開問題。審計公開一直是被研究者廣泛爭論的問題，審計人員與被審計對象存儲在云內的信息只要涉嫌民事或者刑事訴訟，很大可能會被要求強迫公開。對于社會審計來說，政府部門可以用相關法律來獲取事務所存儲在云服務器中的數據，這似乎給政府的相關工作提供了便利，但會計師事務所也會意識到，客戶存儲在云計算中的數據可能會被強制披露給政府或民事訴訟當事人。因此，會計師事務所必定會考慮向云服務器上傳敏感信息的影響，最終的博弈結果將會是云審計平臺的構建形同虛設。會計師事務所掌握的敏感信息并不會上傳云服務器，這將違背建設云審計平臺的初衷。

從注冊會計師針對上市公司的財務報表合法、公允進行審計來看，目前更多的上市公司為了使得股票價值得以體現，為公司爭取更多的股民，更加樂于接受信息公開。只要被審計對象可以了解并理解云審計平臺的作用并接受，審計單位與被審計方的雙贏最終是會實現的。

4.網絡寬帶與運營費用問題。云審計依托于云計算，而云計算依托于網絡建設。被審計單位數據與審計人員數據的傳輸都依賴于網絡進行上傳下載，帶寬就會在很大程度上影響到審計的效率，頻繁的數據存取及海量的信息交換都會影響網絡的通暢和數據傳遞的及時性。因此，網絡寬帶的負載能力以及運營費用是制約云審計的一大瓶頸。帶寬問題解決的困難在于審計的成本。建立云審計平臺是一個長期的、深遠的項目，資金的投入直接決定了云審計平臺的效率，帶寬可以由網絡運營商負責保證。雖然國內的網絡運營商壟斷現象嚴重，但是從目前情況來看，電信的市場已被移動和聯通以低價搶占了一部分，未來出現寡頭的可能性相對很大。在寡頭市場上，尋求相對的合理價格、平穩帶寬是可以實現的。

三、云審計實現審計全覆蓋

（一）審計全覆蓋的概念

審計全覆蓋是劉家義審計長在全國審計工作會議上首次指出的，并高度評價審計全覆蓋是提高審計監督層次和水平的重要途徑。審計全覆蓋是指在一定期間內，通過科學安排審計計劃，合理選擇審計方式，使所有監督對象在一定時間內都能接受審計監督，形成周期性的動態審計全覆蓋。除同級財政預算的每年審計外，審計署對審計覆蓋給出了指導性意見，如5年輪審一次和重點預算單位每年必審等。然而由于審計人員數量等制約了審計力量，使得審計覆蓋率仍然難以達到公共所期望的水平。從鄭石橋2012年《審計頻度、審計處罰和審計效果》一文的統計數據來看，江蘇省審計覆蓋率僅為7.37%，審計周期為6.5年。這與我們一直倡導的加大審計力度、提高審計效果相悖。如果按照現行的審計力度或者審計手段，要想達到這樣的要求仍是一項艱巨的任務。

（二）云審計實現審計全覆蓋

1.創新理念。推行云審計中數據中心的審計理念，即破除傳統審計模式下審計信息化僅是審計工作輔助手段的固有思想，通過云審計平臺的便捷，把數據分析范圍從單一部門或行業拓展至關聯單位或行業，將工作重點從側重于數據篩選和分析拓展至系統審計和多維分析，將審計目標從異常線索檢索拓展至系統安全檢測。云審計數據中心要義是以云審計平臺為依托構建審計信息庫，對信息庫實行數據庫管理。審計過程不再實行單一項目審計，而是通過云審計平臺的數據庫分類進行數據加工。以某一專項審計目標為出發點，在專項審計伊始首先采集數據、研究數據，并利用云審計平臺中各部門、各行業信息數據之間的橫向關聯特性和不同年度信息數據之間的縱向追溯特性，通過系統分析、多維對比，實現對被審計單位業務內容的全面把握、對權力控制薄弱環節的重點監控、對資金或物資分配過程中舞弊行為多發環節的精確定位，實現對整個行業資源的全面檢測與自動預警，推動審計全覆蓋的目標順利實施。

2.建設云審計平臺，突破“信息孤島”的局限。雖然信息化審計能夠有效拓展審計范圍，精確定位審計疑點，但也經常遭遇“信息孤島”的限制。當前，金融系統、大型國企以及政府各部門匯集了關系國計民生和社會發展等多方面的數據，但很多數據以“信息孤島”形式散存在行業、企業或部門內部，相互之間缺乏共享和互聯。云審計平臺的構建充分發揮主觀能動性，實現了大數據平臺建設，并可以通過多專業數據比對、多視角分析、持續性跟蹤，突破現有審計項目經常面臨的行業和部門限制，加大對隱蔽型犯罪案件線索的追查力度，提高審計的戰斗力。

3.系統性關聯審計。加強系統審計，揭示關鍵行業、關鍵部門的系統性風險隱患。信息化管理在提高社會管理現代化、精細化程度的同時，也帶來了整個行業的系統性風險。審計部門應加大對金融、大型國企等行業或單位信息系統安全性的審計力度，重點關注系統設計的完整性和合規性、系統運行的安全性、系統風險的可控性、系統運算程序的科學性和嚴謹性等問題，從頂層設計的角度，揭示可能存在的行業風險、防范部門利益固化導致的管理弊端，維護社會公眾利益，充分發揮審計“免疫系統”功能。

4.電子政務、電子商務接軌。云審計平臺建設中預留了電子政務、電子商務接口，便于商界、政府及時上傳自身數據，加強數據庫構建，推動政務公開、企業管理數據公開，提升行政管理效率。政府審計在信息系統審計和績效審計方面均進行了有效嘗試，但是尚未全面開展針對信息系統建設項目的績效審計工作。各個政府部門大力建設的信息系統工程，如稅務系統的“金稅”工程、公安系統的“金盾”工程等，均使用了大量公共資金，且各部門之間由于缺乏統籌協調，重復投入和共享不足問題并存。在云審計平臺構建后，通過電子政務、電子商務接軌，可通過平臺直接評價政府各項平臺的績效，進行財政資金的實施監督。關注項目立項的科學性、合規性，評價項目績效，維護公共資金使用效益。此外，可以關注系統功能實現狀況，推動已投建項目規范運行，減少“建而不用”、“應用效能不足”等問題的發生，進一步推進政務公開和社會管理現代化進程。