云計算技術對審計的影響及對策

張晶珠

（北京化工研究院 北京 100084）

云計算技術對審計的影響及對策

張晶珠

（北京化工研究院 北京 100084）

隨著信息技術的發展，審計工作質量得到飛速的發展，云計算在審計上的運用也產生了一定程度的影響，研究云計算技術對于審計活動的影響十分必要，云審計也必將引領審計行業的重大變革，給我國審計行業帶來機遇與挑戰，對此我們也必須制定相應的對策。

云計算；審計

1.云計算與云審計

“云計算”概念產生于谷歌和IBM等大型互聯網公司處理海量數據的實踐。2006年8月9日，Google 首席執行官埃里克·施密特(Eric Schmidt)在搜索引擎大會首次提出“云計算”的概念。云計算的出現及廣泛使用對傳統的商業模式進行了顛覆性的創新，具有審計職能、基于云計算技術的云審計將成為審計未來發展的趨勢。云計算是一種按使用量多少付費的服務模式，用戶根據與服務供應商事先簽訂的協議，按需使用。當用戶有需要時，即可通過網絡進入所需的計算資源池，接入所需的資源（服務、軟件、網絡、服務器等），“云”中的資源能夠快速地被獲取和擴展，且只需投入很少的管理工作。

在審計過程中運用云計算技術，產生了“云審計”這一新型審計方式，即：云計算+審計=云審計。

但目前我國云計算技術尚不成熟，對云審計的研究與運用也處于初始階段，所以在云計算環境下實施審計程序將面臨許多新的審計風險問題。

2、云計算對審計的影響

2.1 云計算技術帶給審計的機遇

云計算促進了審計技術和審計方法的發展革新，表現在以下幾個方面：

2.1.1 云計算下的總體審計模式能有效地規避抽樣審計模式帶來的審計風險。現時的審計模式是在評價被審計單位風險基礎上實施抽樣審計。抽樣審計因為只抽取有限的樣本進行審計，再據此推斷整體審計對象，從而為發現和揭露被審計單位所有重大的舞弊行為造成困難，所以隱藏著巨大的審計風險。如果采用云計算技術的總體審計模式是分析與審計對象相關的所有數據，使審計人員可以建立總體審計的思維模式，能夠對數據與資源進行深層次、多角度的分析，從而能夠發現抽樣審計模式所不能發現的問題，有效地規避抽樣審計模式帶來的審計風險。

2.1.2 云計算技術可以提高審計工作的效率。在我國目前的注冊會計師審計過程中，審計師將很多精力放在搜集和轉換整理審計數據上。而在云計算下，由于被審計單位的數據被存儲在“云”中，審計人員只需要把被審計單位的數據從云中推送到云服務器上，由服務器進行快速分析計算。審計師們不需要關注計算機硬軟件及程序，不需要分心在數據的存儲和轉換，只需要全身心投入審計任務本身。這樣就可以大大節省審計時間，更注重于被審計單位的內部控制分析、重要性水平確定和風險控制等問題。與目前的審計模式相比，可以更有效的防范和控制審計風險，因此使審計的工作效率得到大幅度的提升。

2.1.3 云計算下的審計更具客觀性。云計算下數據和資源、軟件開發和維護都由第三方云服務商針對全體會計師事務所設計的獨立審計軟件，不會主管刪減程序，從而降低了審計人員和客戶主管選用審計程序的可能性，提高審計獨立性和客觀性。在另一方面，與一些大型或是國外會計師事務所相比，我國中小型會計師事務所缺乏一定競爭力，很大程度上是因為缺乏審計資源和軟件技術支撐。云審計的發展，會降低中小事務所獲取資源和技術的門檻，增強自身競爭力。

2.1.4 云計算下的審計更具可比性。云審計模式下，審計軟件的開發設計和維護都由專門的云服務商提供，而不再是某幾家會計師事務所獨自承擔，解決了審計軟件的兼容問題。云計算使得審計師們不再局限于單個會計師事務所，而是可以委托多個會計師事務所對其進行審計。這種“多對一”的審計模式可以整合最優質的審計資源，可以極大提高審計報告質量，而且相比于傳統審計模式，云審計模式信息處理更加公開、透明，可比性也大大提高，避免了單一事務所審計下由于利益等其他不利因素影響，增強獨立性，更受客戶信賴。

2.2 云計算技術帶給審計的挑戰

云計算技術將促使審計技術和審計方法的變革，在帶來機遇的同時，也會因其本身和審計人員等方面存在一系列問題，也會對注冊會計師審計帶來嚴峻的挑戰和風險，對此我們應該采取積極有效的措施。

2.2.1 數據的保密性和安全性。無論對于被審計單位還是審計單位，存儲在云服務器上的數據的保密以及安全性都是首先要考慮的問題。云計算技術下，審計單位和被審計單位所 有數據的存儲、傳輸、處理都由云服務供應商管理，審計單位和被審計單位對數據的控制變弱，發生安全漏洞的可能性變大。云服務供應商未經授權就披露審計單位敏感信息的風險也變大。同時，云服務商自身的技術成熟度、穩定性合規性，及應對攻擊的水平都可能影響審計數據的保密性和安全性。

2.2.2 云計算下審計線索產生的風險。傳統的審計線索明顯、軌跡明晰，在云計算模式下，被審計單位的數據存儲在云上，其運行、計算、交付也是通過互聯網進行，最后形成的也是電子形式的審計證據。云服務器中存儲的審計數據具有高度流動性，存儲位置往往很難被掌握，數據流動遷移在網絡中的各個節點，經濟業務發生的流程也不易被追蹤。并且由于數據存儲云環境是多租戶共享的云環境，以致云服務供應商不能提供完整的數據。所以云計算環境下的審計線索難以收集，云審計線索具有不可見性、網絡性和流動性，軌跡不清晰，這都會產生審計風險。

2.2.3 我國審計人員的素質。在現在的審計模式下，審計人員跟蹤審計線索的技術主要是觀察、檢查、函證、詢問、分析程序、重新執行、重新計算等。而在云審計環境下，審計人員除了要具備相關的政策法規、擁有相關的審計專業知識和職業資格外，還要學習掌握新型審計技術，了解云審計軟件的使用和維護，以便順利完成審計工作。傳統的審計技術將無法滿足云計算環境下的審計任務，要做到從傳統審計到云審計模式的轉變，必須要加強審計人員的培訓工作，促進人員轉型，使審計人員熟悉云審計操作，高度保證審計質量。

3.應對措施

3.1 加快云計算應用的審計法規建設。任何新事物的產生與發展，都應該有科學的指引，這樣才能降低相應的風險。現行法律法規審計準則并沒有明確規定云計算技術，因此審計應用云計算技術缺乏法律依據，其合法性也是審計立法面對的一項重要問題。只有擁有了符合發展規律的法律支持，云計算應用技術才能成為審計人員依法工作的基礎。特別的應該明確界定責任，如果責任劃分不明確，就容易引起鉆法律空子的行為，引起審計事故。所以云審計準則應該制定一個權威性、明確的概念，有利于云審計責任的界定，有利于追究云審計過程中的法律問題，進而在一定程度上防范云審計風險。這是大數據、云計算技術 在審計中充分發揮作用的重要前提。

3.2 加強審計軟件研發和審計平臺建立。不同行業需要不同的開發環境，審計行業需要加強適合自身的軟件研發。在如今大數據環境下，審計軟件不僅僅需要有審計功能，還要有預測功能。要實施云審計，控制云審計風險，應建設云審計平臺。云審計平臺以審計大數據為中心，可依托云計算的基礎設施層（Iass）、平臺服務（Pass）、軟 件服務（Sass）三大服務模式，以審計業務為核心，通過云來協同各種審計資源，構建各級審計機關硬軟件資源與服務共享的云審計平臺。

3.3 提高審計人員的綜合素質。云審計風險的高低，會決定審計質量的好壞，它同樣也取決于審計人員自身的道德素質和業務水平高低。在云審計過程中，由于審計人員只需要關注審計任務本身，而其風險識別能力、數據分析能力、差錯識別能力將成為降低審計風險的關鍵因素。在總體上提高審計人員的綜合素質，防范與控制云審計風險，還應注重對審計人員進行道德素質教育，使其樹立正確的道德觀、價值觀。提高審計人員的道德素質有利于抵抗一些人為的不良因素的影響，保證云審計工作的正常運行，審計報告的正常出具。

[1]秦榮生 . 2013. 云計算對會計、審計的挑戰與對策［J］. 當代財經( 1) : 76-79.

[2]鄧川，楊文鶯 . 2012. 云審計對會計事務所的機遇、挑戰及對策［J］. 財會研究( 2) : 12-14.

[3]彭啟發，艾如巧.云計算環境下的 ERP 審計應對措施探討［J］.會計之友，2015（10）.

The influence of cloud computing technology to audit and countermeasures

ZHANG Jing-zhu. (Beijing Research Institute of Chemical Industry, Beijing 100084, China)

With the development of information technology, the audit quality get rapid development. The use of cloud computing on the audit also has a certain degree of influence. Study the effect of cloud computing technology for audit activities is necessary. Cloud audit will lead the reform of auditing profession, audit brings opportunities and challenges of our country, we also must adopt corresponding countermeasures.

Cloud computing; Audit; Countermeasures

F239.1

A

1009-5624-（2016）02-0024-03