云計(jì)算環(huán)境下的聯(lián)網(wǎng)審計(jì)實(shí)現(xiàn)方法探析

摘 要：隨著經(jīng)濟(jì)和計(jì)算機(jī)技術(shù)的快速發(fā)展，云計(jì)算逐漸運(yùn)用到更多的行業(yè)中，基于此，本文將對(duì)云計(jì)算的基本概念以及服務(wù)進(jìn)行相關(guān)解釋?zhuān)⑶覍?duì)云計(jì)算環(huán)境下的審計(jì)系統(tǒng)進(jìn)行一定的探討和研究，分析了云審計(jì)系統(tǒng)的實(shí)現(xiàn)方法和發(fā)展。希望能夠?yàn)橄嚓P(guān)從業(yè)者提供一定的思考。

關(guān)鍵詞：云計(jì)算；聯(lián)網(wǎng)審計(jì)；實(shí)現(xiàn)；方法；完善；發(fā)展

構(gòu)建審計(jì)資源體系是國(guó)家審計(jì)發(fā)展的客觀(guān)需要。在國(guó)家治理視角下，國(guó)家審計(jì)作為國(guó)家治理決策、執(zhí)行、監(jiān)督三大系統(tǒng)中的監(jiān)督子系統(tǒng)，在“堅(jiān)定反腐、加強(qiáng)問(wèn)責(zé)、促進(jìn)透明、強(qiáng)化良治”等方面發(fā)揮著積極的作用。但是國(guó)家審計(jì)在擔(dān)負(fù)著光榮而艱巨的使命的同時(shí)，也面臨著重大的風(fēng)險(xiǎn)責(zé)任。國(guó)家審計(jì)對(duì)象數(shù)量約有百萬(wàn)個(gè)之多資產(chǎn)規(guī)模也極為龐大，僅中央企業(yè)就有169家，資產(chǎn)規(guī)模達(dá)9萬(wàn)多億元，這些巨型企業(yè)大多內(nèi)部結(jié)構(gòu)十分復(fù)雜，經(jīng)營(yíng)業(yè)務(wù)包羅萬(wàn)象，下屬機(jī)構(gòu)遍布全國(guó)。在審計(jì)資源有限的情況下，要有效履行審計(jì)基本職能，很多企業(yè)面臨著十分嚴(yán)峻的挑戰(zhàn)和重大的審計(jì)風(fēng)險(xiǎn)。

一、云計(jì)算的基本概念

審計(jì)目標(biāo)的實(shí)現(xiàn)需要的基礎(chǔ)性條件是審計(jì)資源，審計(jì)資源具有兩種范圍，廣義上包括了所有的審計(jì)監(jiān)督活動(dòng)需要的資源，具體包括信息資源、技術(shù)資源、人力資源、社會(huì)資源等，是審計(jì)機(jī)關(guān)在執(zhí)行審計(jì)工作過(guò)程中需要的一切資源要素的總稱(chēng)，另外一種狹義的審計(jì)資源則主要指人力資源。

隨著我國(guó)社會(huì)各領(lǐng)域信息化的高速發(fā)展，大數(shù)據(jù)時(shí)代已經(jīng)來(lái)臨，這意味著審計(jì)信息化的建設(shè)模式必須向更高層次發(fā)展。審計(jì)借助云計(jì)算的“云化”方式，建立“審計(jì)云”模式或理念。充分發(fā)揮行業(yè)優(yōu)勢(shì)，可對(duì)行業(yè)和部門(mén)進(jìn)行準(zhǔn)確預(yù)測(cè)和判斷，也可實(shí)現(xiàn)需求化生產(chǎn)與個(gè)性化服務(wù)的結(jié)合。促使社會(huì)治理體系朝著開(kāi)放、規(guī)模、高效的方向發(fā)展。而“互聯(lián)網(wǎng)+審計(jì)云”意味著升級(jí)，不僅是審計(jì)工作方式、產(chǎn)業(yè)運(yùn)行模式的升級(jí)，更可能是社會(huì)發(fā)展形態(tài)的全方位升級(jí)。云計(jì)算在審計(jì)云的系統(tǒng)中應(yīng)用是一個(gè)逐漸轉(zhuǎn)變的過(guò)程，在云計(jì)算系統(tǒng)中，通常由資源層、應(yīng)用管理層、虛擬層和業(yè)務(wù)表現(xiàn)層來(lái)組成，其中應(yīng)用管理層是關(guān)鍵，資源層是基礎(chǔ)，通過(guò)近幾年的發(fā)展，我國(guó)的審計(jì)工作基本上已經(jīng)實(shí)現(xiàn)了審計(jì)信息化的應(yīng)用，審計(jì)信息化是云計(jì)算技術(shù)應(yīng)用基礎(chǔ)，只有實(shí)現(xiàn)了審計(jì)信息化的軟硬件環(huán)境、數(shù)據(jù)庫(kù)建立等才能夠?qū)崿F(xiàn)電子審計(jì)的工作目標(biāo)，通過(guò)電子審計(jì)專(zhuān)網(wǎng)為電子基礎(chǔ)，探索電子審計(jì)體系的建設(shè)，云基礎(chǔ)設(shè)施與審計(jì)信息系統(tǒng)、審計(jì)指揮中心進(jìn)行稽核，實(shí)現(xiàn)審計(jì)專(zhuān)網(wǎng)的防火墻內(nèi)容，為全國(guó)的審計(jì)機(jī)關(guān)的資源利用和共享提供技術(shù)和數(shù)據(jù)的支持，大數(shù)據(jù)的不斷發(fā)展需要對(duì)電子數(shù)據(jù)的綜合分析和利用能力不斷提高，努力挖掘大數(shù)據(jù)和云計(jì)算的價(jià)值，在審計(jì)方面通過(guò)信息獲取、審計(jì)方法、審計(jì)范圍、審計(jì)模式等方面的改變來(lái)不斷適應(yīng)云計(jì)算形勢(shì)下審計(jì)工作的發(fā)展。

二、云計(jì)算環(huán)境下的聯(lián)網(wǎng)審計(jì)

云計(jì)算技術(shù)具有可提供動(dòng)態(tài)變化的計(jì)算環(huán)境，數(shù)據(jù)存儲(chǔ)能力強(qiáng)大，減少成本，強(qiáng)大、高效的數(shù)據(jù)處理能力，提供專(zhuān)業(yè)、高效和相對(duì)安全的數(shù)據(jù)存儲(chǔ)等優(yōu)點(diǎn)。

在云計(jì)算環(huán)境下，所有軟硬件以及電子數(shù)據(jù)都依托于云計(jì)算供應(yīng)商，用戶(hù)對(duì)這些軟硬件以及數(shù)據(jù)失去控制。因此，不論什么樣的云計(jì)算模式，都具有可控制性差的缺點(diǎn)。

隨著被審計(jì)單位的信息化程度大幅度提升，審計(jì)信息基本依托于電子數(shù)據(jù)，審計(jì)技術(shù)、審計(jì)方法、審計(jì)模型體系已由傳統(tǒng)模式轉(zhuǎn)變?yōu)樾畔⒒Ｊ健徲?jì)數(shù)據(jù)量也在以幾何級(jí)數(shù)增長(zhǎng)，海量審計(jì)數(shù)據(jù)的規(guī)劃、采集、存儲(chǔ)、積累尤為重要。因此，提出了依托審計(jì)云平臺(tái)來(lái)解決審計(jì)署、省、市、縣的數(shù)據(jù)存儲(chǔ)問(wèn)題。地市和區(qū)縣可將各自的審計(jì)數(shù)據(jù)存儲(chǔ)或托管到省一級(jí)審計(jì)云平臺(tái)里，統(tǒng)一由省一級(jí)云平臺(tái)運(yùn)營(yíng)商進(jìn)行管理和支配，由省級(jí)云平臺(tái)提供集中存儲(chǔ)的服務(wù)，即基礎(chǔ)設(shè)施即服務(wù)。特派辦可將審計(jì)數(shù)據(jù)分類(lèi)分別存儲(chǔ)本地和國(guó)家審計(jì)數(shù)據(jù)中心。由此構(gòu)建由國(guó)家數(shù)據(jù)中心、特派辦和省級(jí)數(shù)據(jù)分中心組成的審計(jì)存儲(chǔ)云。審計(jì)存儲(chǔ)云是單一的基礎(chǔ)設(shè)施服IASS，地市、區(qū)縣審計(jì)機(jī)關(guān)無(wú)需投資或者以低成本的投資獲取更多的服務(wù)。

對(duì)于云計(jì)算環(huán)境中審計(jì)工作的聯(lián)網(wǎng)發(fā)展要堅(jiān)持在審計(jì)和IT的基本情況發(fā)展角度下出發(fā)，根據(jù)實(shí)際情況制定相關(guān)原則和方案，例如可以采用省級(jí)審計(jì)單位，構(gòu)建混合型服務(wù)云審計(jì)系統(tǒng)，最終綜合實(shí)現(xiàn)不同級(jí)別審計(jì)單位的資源共享和安全，提高審計(jì)效率保障審計(jì)質(zhì)量，云計(jì)算下審計(jì)聯(lián)網(wǎng)服務(wù)系統(tǒng)主要包括了基礎(chǔ)設(shè)施層、平臺(tái)的服務(wù)層和應(yīng)用層等。

各級(jí)審計(jì)機(jī)關(guān)要利用IaaS服務(wù)模式的基礎(chǔ)服務(wù)層，例如數(shù)據(jù)信息的處理、存儲(chǔ)以及網(wǎng)絡(luò)安全防范措施和相關(guān)計(jì)算資源等。在基礎(chǔ)服務(wù)層的支持下，對(duì)于下層審計(jì)機(jī)關(guān)而言，則省去了服務(wù)器、操作系統(tǒng)以及相關(guān)網(wǎng)絡(luò)設(shè)備的建設(shè)和購(gòu)買(mǎi)費(fèi)用，在保證上層審計(jì)機(jī)構(gòu)的信息能夠及時(shí)傳遞到本層的同時(shí)，有效節(jié)省了審計(jì)費(fèi)用。基于PaaS服務(wù)模式的系統(tǒng)服務(wù)層的主要作用是為處于下層的審計(jì)機(jī)構(gòu)提供審計(jì)以及與審計(jì)相關(guān)的其他綜合性服務(wù)，例如在系統(tǒng)中，通過(guò)對(duì)專(zhuān)家?guī)熘械臄?shù)據(jù)進(jìn)行上傳數(shù)據(jù)的接受和比對(duì)之后來(lái)進(jìn)行資源的共享使用和調(diào)度，對(duì)于服務(wù)平臺(tái)的管理也主要為審計(jì)機(jī)關(guān)的云計(jì)算聯(lián)網(wǎng)發(fā)展提供綜合管理服務(wù)和資源的提供，通過(guò)應(yīng)用和維護(hù)平臺(tái)的推進(jìn)協(xié)助，實(shí)現(xiàn)了資源部署分發(fā)以及審計(jì)工作的開(kāi)發(fā)等內(nèi)容有序高效的運(yùn)行，并且良好的服務(wù)功能擴(kuò)展和延伸改善了傳統(tǒng)的審計(jì)工作中容易出現(xiàn)的問(wèn)題，促進(jìn)了審計(jì)工作的不斷發(fā)展，解決了下級(jí)審計(jì)機(jī)關(guān)維護(hù)工作繁瑣復(fù)雜等問(wèn)題。

三、云計(jì)算環(huán)境下聯(lián)網(wǎng)審計(jì)的發(fā)展

（一）安全性問(wèn)題

云計(jì)算的聯(lián)網(wǎng)審計(jì)工作中，安全是一個(gè)不可忽視的內(nèi)容，由于云計(jì)算的環(huán)境下存儲(chǔ)和共享功能更為普遍，但是同樣安全性的保障也越來(lái)越重要，如何保障云計(jì)算提供資源的安全性和可靠性，這就需要對(duì)云計(jì)算資源的安全性進(jìn)行保護(hù)，在網(wǎng)絡(luò)區(qū)域?qū)用娴陌踩Ｗo(hù)工作中，資源的可用性威脅由于用戶(hù)的不斷增長(zhǎng)也在增大，這就需要不僅要開(kāi)發(fā)系統(tǒng)邏輯上與生產(chǎn)系統(tǒng)在網(wǎng)絡(luò)層面上相隔離，這兩個(gè)系統(tǒng)在主機(jī)層面上也是物理隔離的（例如它們?cè)谶\(yùn)行邏輯分隔的網(wǎng)絡(luò)域中，且運(yùn)行于物理隔離的服務(wù)器上）然而在云計(jì)算中，這種隔離不復(fù)存在。在基于域分割的云計(jì)算模型中，只為尋址提供了邏輯隔離。

（二）風(fēng)險(xiǎn)防范

審計(jì)大數(shù)據(jù)的風(fēng)險(xiǎn)防范是云計(jì)算背景下的一個(gè)新興內(nèi)容，在大數(shù)據(jù)的發(fā)展中，給人們帶來(lái)便利的同時(shí)也侵犯?jìng)€(gè)人隱私安全的威脅，如何在享受大數(shù)據(jù)成果的同時(shí)避免大數(shù)據(jù)的風(fēng)險(xiǎn)為此就需要進(jìn)行風(fēng)險(xiǎn)防范工作，尤其在審計(jì)工作中，審計(jì)工作具有保密性和敏感性，一旦出現(xiàn)泄漏等問(wèn)題將造成重大影響，這就需要全面建立風(fēng)險(xiǎn)管理體系，綜合做好加密工作，對(duì)于保密管理、數(shù)據(jù)傳輸以及存儲(chǔ)、秘鑰等問(wèn)題要嚴(yán)格按照保密程序進(jìn)行，建立數(shù)據(jù)授權(quán)模式，對(duì)于不同的授權(quán)，有效隔離相關(guān)數(shù)據(jù)聯(lián)系，制約數(shù)據(jù)信息的泄露，并根據(jù)需要不定期調(diào)整，保障數(shù)據(jù)在滿(mǎn)足審計(jì)需要的同時(shí)，嚴(yán)格控制在指定范圍內(nèi)。

（三）預(yù)警功能

審計(jì)數(shù)據(jù)在云計(jì)算的背景下要注意預(yù)警功能的保障，在審計(jì)工作的發(fā)展中不可避免的會(huì)存在風(fēng)險(xiǎn)，這種風(fēng)險(xiǎn)是客觀(guān)存在的，但是我們可以通過(guò)一定的計(jì)算方式和推理技術(shù)來(lái)對(duì)風(fēng)險(xiǎn)的發(fā)展趨勢(shì)進(jìn)行一個(gè)基本的預(yù)測(cè)，從而對(duì)后續(xù)工作起到一個(gè)預(yù)警的功能，審計(jì)工作不是簡(jiǎn)單的查錯(cuò)糾弊而是要未雨綢繆，前瞻性的發(fā)現(xiàn)問(wèn)題 解決問(wèn)題避免造成嚴(yán)重的損失，通過(guò)對(duì)事物發(fā)展的分析來(lái)發(fā)現(xiàn)可能出現(xiàn)在未來(lái)的問(wèn)題，例如在社保審計(jì)工作中，可以通過(guò)大數(shù)據(jù)的統(tǒng)計(jì)來(lái)進(jìn)行建模分析，預(yù)測(cè)若干年之后的受益人全和繳費(fèi)人群的比例，從而對(duì)社保基金進(jìn)行一個(gè)預(yù)測(cè)性的估算，避免造成風(fēng)險(xiǎn)事故。

（四）病理切入

所謂的病理切入主要是指在大數(shù)據(jù)背景下審計(jì)人員對(duì)精確性的優(yōu)劣進(jìn)行重新審視的問(wèn)題，數(shù)據(jù)的復(fù)雜性在傳統(tǒng)的審計(jì)工作中容易造成工作人員的混亂，這就需要在云計(jì)算背景下工作人員可以適當(dāng)對(duì)數(shù)據(jù)精度的降低，注重本質(zhì)上的要求，通過(guò)對(duì)審計(jì)單位的病理問(wèn)題精確透視，利用模糊查詢(xún)的方法找到審計(jì)的主要發(fā)展方向，實(shí)現(xiàn)審計(jì)工作的信息化發(fā)展，審計(jì)人員要不斷的提高自身素質(zhì)，注重創(chuàng)新能力的培養(yǎng)，通過(guò)審計(jì)方式和技術(shù)實(shí)現(xiàn)審計(jì)工作的不斷發(fā)展和進(jìn)步。

四、結(jié)語(yǔ)

綜上所述，在大數(shù)據(jù)的時(shí)代背景下，云計(jì)算環(huán)境下聯(lián)網(wǎng)審計(jì)工作是一個(gè)主要的發(fā)展趨勢(shì)，目前我們已經(jīng)在該方面取得了一定的成績(jī)，但是仍然有巨大的發(fā)展空間，我們要不斷的創(chuàng)新和完善，推進(jìn)審計(jì)工作在云計(jì)算背景下的不斷進(jìn)步和發(fā)展。

參考文獻(xiàn)：

[1]陳偉，Wally Smieliauskas.云計(jì)算環(huán)境下的聯(lián)網(wǎng)審計(jì)實(shí)現(xiàn)方法探析[J].審計(jì)研究，2012，03：37-44.

[2]牛艷芳，薛巖，孟祥雨.云計(jì)算環(huán)境下的審計(jì)業(yè)務(wù)模式變革研究[J]. 南京審計(jì)學(xué)院學(xué)報(bào)，2014，04：95-103.

[3]魏祥健.云計(jì)算環(huán)境下的云審計(jì)系統(tǒng)設(shè)計(jì)與風(fēng)險(xiǎn)控制[J].會(huì)計(jì)之友，2015，01：101-105.

[4]魏祥健.云計(jì)算環(huán)境下云審計(jì)平臺(tái)架構(gòu)與實(shí)現(xiàn)[J].財(cái)會(huì)通訊，2015，04：107-109.