云審計(jì)為國家審計(jì)帶來的機(jī)遇挑戰(zhàn)與應(yīng)對之策

■//畢秀玲　金　娜

云審計(jì)為國家審計(jì)帶來的機(jī)遇挑戰(zhàn)與應(yīng)對之策

■//畢秀玲金娜

目前，落后的信息技術(shù)應(yīng)用水平與審計(jì)機(jī)關(guān)日益艱巨的審計(jì)任務(wù)之間的矛盾，仍是國家審計(jì)面臨的主要矛盾。云審計(jì)能有效提高國家審計(jì)機(jī)關(guān)審計(jì)效率，節(jié)約審計(jì)成本，保證審計(jì)質(zhì)量，但同時(shí)也面臨數(shù)據(jù)安全，審計(jì)人員心理、技術(shù)障礙，審計(jì)機(jī)關(guān)技術(shù)支撐等方面的挑戰(zhàn)，對此，應(yīng)從提高審計(jì)人員素質(zhì)，創(chuàng)新審計(jì)方式，提高審計(jì)機(jī)關(guān)技術(shù)支撐入手，積極穩(wěn)妥推進(jìn)云審計(jì)建設(shè)，為后期打造“互聯(lián)網(wǎng)+審計(jì)”打下堅(jiān)實(shí)基礎(chǔ)。

云計(jì)算云審計(jì)國家審計(jì)

由國家審計(jì)署部署的金審工程先后推廣了以審計(jì)軟件為代表的現(xiàn)場作業(yè)審計(jì)模式和聯(lián)網(wǎng)審計(jì)模式，取得的效果顯著，金審三期工程的重點(diǎn)則是數(shù)據(jù)中心的全方位立體化建設(shè)。《國務(wù)院關(guān)于加強(qiáng)審計(jì)工作的意見》（2014）提出要繼續(xù)推進(jìn)審計(jì)信息化，創(chuàng)新電子審計(jì)技術(shù)，提高審計(jì)工作能力、質(zhì)量和效率，要推進(jìn)有關(guān)部門、金融機(jī)構(gòu)和國有企事業(yè)單位等與審計(jì)機(jī)關(guān)實(shí)現(xiàn)信息共享，進(jìn)一步加大數(shù)據(jù)集中力度，構(gòu)建國家審計(jì)數(shù)據(jù)系統(tǒng)。云計(jì)算技術(shù)正是誕生于處理海量數(shù)據(jù)的實(shí)踐，致力于實(shí)現(xiàn)最大程度的資源（包括數(shù)據(jù)、硬件、存儲(chǔ)和應(yīng)軟件等）共享，其可以滿足審計(jì)機(jī)關(guān)的技術(shù)訴求。而隨著《2015-2020年中國云計(jì)算產(chǎn)業(yè)發(fā)展前景與投資戰(zhàn)略規(guī)劃分析報(bào)告前瞻》的落實(shí)，云計(jì)算技術(shù)將廣泛應(yīng)用于各行各業(yè)，使得云計(jì)算與國家審計(jì)相融合成為了可能。由此，云計(jì)算與審計(jì)業(yè)務(wù)有機(jī)結(jié)合形成的云審計(jì)，成為當(dāng)前研究的熱點(diǎn)問題。

一、云審計(jì)概念界定

云審計(jì)是云計(jì)算與審計(jì)業(yè)務(wù)相結(jié)合而形成的一個(gè)概念，是云計(jì)算概念的擴(kuò)展。要界定云審計(jì)概念，首先應(yīng)明確云計(jì)算概念。Google首席執(zhí)行官Eric Schmidt于2006年在全球搜索引擎大會(huì)上首次提出了“云計(jì)算”這一概念，自概念提出以來，云計(jì)算的定義也幾經(jīng)更改，2011年，美國聯(lián)邦政府在其發(fā)布的白皮書《聯(lián)邦云計(jì)算戰(zhàn)略》（Federal Cloud Computing Strategy）中將云計(jì)算定義為“一種便捷的、以最小的管理成本、最快的配置速度按需訪問網(wǎng)絡(luò)資源的模式”。這是云計(jì)算定義中最新最官方的一個(gè)版本。相應(yīng)地，云審計(jì)可被簡單定義為一種便捷的、以最小的成本、最快的配置速度按需審計(jì)的新型審計(jì)模式。即在云審計(jì)模式下，審計(jì)機(jī)關(guān)基于強(qiáng)大的云計(jì)算平臺(tái)，依據(jù)業(yè)務(wù)需要，配置各種審計(jì)資源（包括審計(jì)程序、相關(guān)設(shè)備和數(shù)據(jù)），無需日常維護(hù)，也無需關(guān)注技術(shù)后臺(tái)的具體運(yùn)作，只需按需付費(fèi)，按需使用。云計(jì)算在審計(jì)領(lǐng)域的應(yīng)用將會(huì)有助于審計(jì)機(jī)關(guān)從IT基礎(chǔ)設(shè)施管理與維護(hù)的沉重壓力中解放出來，使其更關(guān)注于審計(jì)業(yè)務(wù)本身。

二、云審計(jì)為國家審計(jì)帶來的機(jī)遇

（一）提高審計(jì)效率

云審計(jì)模式下，審計(jì)過程中所需的被審單位的數(shù)據(jù)、資料等全部存儲(chǔ)在“云”中，審計(jì)人員無需花費(fèi)大量時(shí)間搜集審計(jì)資料。而且“云”強(qiáng)大的計(jì)算、匯總能力，方便了審計(jì)人員根據(jù)不同的審計(jì)目的有針對性地快速篩選出有用信息。佚名認(rèn)為云審計(jì)能有效消除傳統(tǒng)審計(jì)模式中存在的過度審計(jì)、無效等待、時(shí)間延遲、審計(jì)過程無效率、審計(jì)過程不連續(xù)、審閱過程過多、誤差過大等審計(jì)浪費(fèi)。總之，云審計(jì)有助于審計(jì)人員從大量重復(fù)、簡單的勞動(dòng)中解放出來，將更多的精力用于發(fā)現(xiàn)和分析被審計(jì)單位所存在的問題。值得一提的是，牛艷芳等學(xué)者提出的基于“國家審計(jì)云中心”和“省級審計(jì)云中心”兩級模式的國家審計(jì)云系統(tǒng)，可極大程度的提高國家審計(jì)效率。另外，“云會(huì)議”所提供的高效、便捷、低成本的會(huì)議形式，既可以實(shí)現(xiàn)全球各地的數(shù)據(jù)分享，又支持會(huì)議中數(shù)據(jù)的傳輸、處理等操作。若由審計(jì)署主導(dǎo)，應(yīng)用“云會(huì)議”技術(shù)建立起國家、省、市、縣四級審計(jì)機(jī)關(guān)互聯(lián)互通的審計(jì)會(huì)商系統(tǒng)，將會(huì)使國家審計(jì)工作效率實(shí)現(xiàn)質(zhì)的提高。

（二）節(jié)約審計(jì)成本

一方面，云審計(jì)模式下，審計(jì)機(jī)關(guān)所需的硬件基礎(chǔ)設(shè)備和應(yīng)用程序均可從“云”上獲得，其中，云服務(wù)商可面向網(wǎng)站提供可動(dòng)態(tài)分配和按需計(jì)費(fèi)的主機(jī)租用服務(wù)，同時(shí)提供審計(jì)應(yīng)用程序的設(shè)計(jì)、開發(fā)、升級與維護(hù)的全方位服務(wù)，此外，強(qiáng)大的云計(jì)算后臺(tái)具備完整的數(shù)據(jù)采集、數(shù)據(jù)交換、數(shù)據(jù)分析、數(shù)據(jù)管理等功能，云審計(jì)的這一優(yōu)勢可以為審計(jì)機(jī)關(guān)節(jié)約大量的硬件成本和軟件成本。例如，目前，審計(jì)機(jī)關(guān)需指定專門人員，定期檢查機(jī)房溫度、計(jì)算機(jī)溫度等安全設(shè)施；采用云審計(jì)后，云服務(wù)供應(yīng)商會(huì)提供溫度實(shí)時(shí)控制服務(wù)，既節(jié)省了審計(jì)機(jī)關(guān)投入又提高了效果保證。基于上述功能，云審計(jì)可以解決基層審計(jì)機(jī)關(guān)因缺乏技術(shù)支持而影響審計(jì)效率、效果的問題，從總體上實(shí)現(xiàn)審計(jì)成本的大幅度節(jié)約。

另一方面，實(shí)施云審計(jì)后，完成既定審計(jì)任務(wù)所需要的審計(jì)人員數(shù)量會(huì)減少，為每一審計(jì)人員所發(fā)生的工資福利費(fèi)用、辦公場所費(fèi)用、日常培訓(xùn)費(fèi)用、辦公用軟硬件設(shè)備費(fèi)用會(huì)相應(yīng)減少。針對異地審計(jì)，云審計(jì)可以打破審計(jì)地域的限制，借助于上傳到“云”中的審計(jì)程序和數(shù)據(jù)，審計(jì)項(xiàng)目組在任何地方都可以為客戶提供鑒證服務(wù)，而無須出外勤進(jìn)駐到被審計(jì)單位，云審計(jì)在保證國家審計(jì)質(zhì)量的前提下，大幅度降低了審計(jì)所需的人力資源成本和其他成本。

（三）保證審計(jì)質(zhì)量

一方面，云審計(jì)模式下，審計(jì)人員需將審計(jì)數(shù)據(jù)、審計(jì)過程、審計(jì)結(jié)果實(shí)時(shí)傳送到“云”中，由此，審計(jì)項(xiàng)目負(fù)責(zé)人可實(shí)時(shí)掌握審計(jì)項(xiàng)目執(zhí)行情況，實(shí)時(shí)監(jiān)督每個(gè)審計(jì)人員的工作情況，以便有的放矢地提供指導(dǎo)，靈活調(diào)整審計(jì)計(jì)劃，真正實(shí)現(xiàn)“過程中”控制。另一方面，依托“集中指揮一拖N審計(jì)模式”進(jìn)行增量采集、預(yù)警分析、在線審計(jì)、疑點(diǎn)鎖定、分散核查和系統(tǒng)研究，還可實(shí)現(xiàn)審計(jì)署對各審計(jì)機(jī)關(guān)的全方位、立體化質(zhì)量控制。另外，基于“云”強(qiáng)大的計(jì)算匯總能力，審計(jì)方法可由抽樣審計(jì)轉(zhuǎn)換為總體審計(jì)，從而避免了抽樣風(fēng)險(xiǎn)，為降低審計(jì)風(fēng)險(xiǎn)提供了更合理的保證。

三、云審計(jì)對國家審計(jì)的挑戰(zhàn)

（一）數(shù)據(jù)安全的挑戰(zhàn)

云審計(jì)模式下，審計(jì)機(jī)關(guān)和被審計(jì)單位的數(shù)據(jù)和應(yīng)用程序被托管在云計(jì)算平臺(tái)，云計(jì)算服務(wù)商首先獲得了該數(shù)據(jù)或應(yīng)用程序的優(yōu)先訪問權(quán)，由此審計(jì)數(shù)據(jù)有可能面臨內(nèi)部人員惡意攻擊的風(fēng)險(xiǎn)，如云服務(wù)商職工利用職務(wù)便利，對數(shù)據(jù)進(jìn)行篡改、泄露或刪除，典型事件有2007年SaaS服務(wù)提供商Salesforce.com數(shù)據(jù)泄漏事件和2010年Google員工入侵事件；其次，審計(jì)數(shù)據(jù)存儲(chǔ)在審計(jì)人員看不到的“云”中，會(huì)面臨遭受第三方惡意攻擊的風(fēng)險(xiǎn)，如黑客攻擊，典型事件有CSDN網(wǎng)站黑客攻擊事件；另外，云審計(jì)還有可能面臨非授權(quán)訪問的風(fēng)險(xiǎn)和甚至系統(tǒng)癱瘓的風(fēng)險(xiǎn)等。這些風(fēng)險(xiǎn)都嚴(yán)重威脅到審計(jì)數(shù)據(jù)的安全，考慮到國家審計(jì)涉及國家經(jīng)濟(jì)安全的敏感數(shù)據(jù)，一旦風(fēng)險(xiǎn)發(fā)生，后果不堪設(shè)想，數(shù)據(jù)安全性問題成為云審計(jì)急需解決的關(guān)鍵問題。

（二）審計(jì)人員的挑戰(zhàn)

“政以法治，國以人興”，人的因素不容小覷。一方面，云審計(jì)開創(chuàng)了一個(gè)全新的審計(jì)工作環(huán)境，其帶來的對工作穩(wěn)定性的挑戰(zhàn)、對工作技能要求的提高使部分審計(jì)人員產(chǎn)生了懼怕感，產(chǎn)生了對云審計(jì)的抵觸，這種抵觸情緒成為制約云審計(jì)繼續(xù)發(fā)展的重要阻礙之一。特別地，審計(jì)機(jī)關(guān)信息技術(shù)的推廣應(yīng)用，離不開領(lǐng)導(dǎo)干部的支持，如果審計(jì)機(jī)關(guān)領(lǐng)導(dǎo)干部對云審計(jì)心存抵觸，勢必會(huì)嚴(yán)重影響該審計(jì)機(jī)關(guān)審計(jì)信息化的發(fā)展進(jìn)程。另一方面，盡管近幾年計(jì)算機(jī)培訓(xùn)力度逐年加大，審計(jì)人員計(jì)算機(jī)水平已得到大幅度提高，但如今信息技術(shù)發(fā)展日新月異，這無疑對審計(jì)人員的知識更新能力提出了挑戰(zhàn)。在未來，只有既熟悉審計(jì)業(yè)務(wù)又掌握計(jì)算機(jī)知識的審計(jì)人員才能勝任審計(jì)工作，云審計(jì)對國家審計(jì)人員的計(jì)算機(jī)能力要求更高。

（三）技術(shù)支撐的挑戰(zhàn)

云審計(jì)是審計(jì)信息化的產(chǎn)物，云審計(jì)的發(fā)展和完善，需要強(qiáng)大的信息技術(shù)支持。但目前，我國信息化發(fā)展水平還遠(yuǎn)遠(yuǎn)落后于發(fā)達(dá)國家，信息技術(shù)水平還無法滿足發(fā)展的實(shí)際需求，地域間信息技術(shù)發(fā)展還很不均衡。由于審計(jì)機(jī)關(guān)資金不足、“重硬件輕軟件”、現(xiàn)有資源利用不充分等方面的原因，國家審計(jì)機(jī)關(guān)信息化審計(jì)發(fā)展不均衡問題尤為突出。從全國范圍來看，東部地區(qū)信息基礎(chǔ)設(shè)施水平遠(yuǎn)高于西部地區(qū)，從各審計(jì)廳官網(wǎng)了解到，浙江、山東等地現(xiàn)已將大數(shù)據(jù)、云計(jì)算等先進(jìn)信息技術(shù)運(yùn)用于審計(jì)業(yè)務(wù)當(dāng)中，而新疆、青海等地審計(jì)機(jī)關(guān)才剛邁入審計(jì)信息化正軌。從個(gè)別省份來看，市級審計(jì)機(jī)關(guān)的信息化運(yùn)用水平遠(yuǎn)高于縣級，有的市級間也存在一定的差異，如山東省青島市、煙臺(tái)市審計(jì)機(jī)關(guān)信息化水平普遍高于該省其他地市。

四、國家審計(jì)應(yīng)對云審計(jì)的對策建議

（一）提高審計(jì)人員信息化水平

一是積極引進(jìn)計(jì)算機(jī)專業(yè)人才，提高技術(shù)人員比例，優(yōu)化隊(duì)伍結(jié)構(gòu)。二是加強(qiáng)審計(jì)人員培訓(xùn)，積極組織審計(jì)人員參加AO認(rèn)證培訓(xùn)、審計(jì)署計(jì)算機(jī)中級培訓(xùn)的同時(shí)，審計(jì)機(jī)關(guān)可開展計(jì)算機(jī)審計(jì)領(lǐng)軍人才的選拔與培訓(xùn)工作，培訓(xùn)內(nèi)容可包括：數(shù)據(jù)安全技術(shù)（數(shù)據(jù)加密、身份認(rèn)證、數(shù)據(jù)備份和恢復(fù)等技術(shù)）、先進(jìn)操作系統(tǒng)的核心技術(shù)、先進(jìn)數(shù)據(jù)庫技術(shù)等，通過培訓(xùn)，使其熟練掌握計(jì)算機(jī)，成為推動(dòng)審計(jì)機(jī)關(guān)計(jì)算機(jī)應(yīng)用的精英力量，三是完善審計(jì)人員激勵(lì)與跟蹤機(jī)制，將計(jì)算機(jī)審計(jì)應(yīng)用能力納入業(yè)績考核體系，提高審計(jì)人員運(yùn)用計(jì)算機(jī)審計(jì)技術(shù)的積極性和主動(dòng)性。

（二）提高審計(jì)機(jī)關(guān)技術(shù)支撐

首先，審計(jì)機(jī)關(guān)應(yīng)積極開拓信息化資金籌措渠道，通過向上級審計(jì)機(jī)關(guān)爭取、部門自籌、向地方政府和先進(jìn)企業(yè)尋求幫助等途徑，加大信息化資金投入力度。其次，審計(jì)機(jī)關(guān)應(yīng)轉(zhuǎn)變資金使用傾向，撇棄“重硬件輕軟件”思想，加大審計(jì)軟件開發(fā)和投入力度，加強(qiáng)自主輔助審計(jì)軟件研發(fā)工作和信息化平臺(tái)建設(shè)。再次，審計(jì)機(jī)關(guān)應(yīng)進(jìn)一步充分挖掘AO、OA兩大審計(jì)系統(tǒng)的功能，對其進(jìn)行二次研發(fā)，進(jìn)一步提高現(xiàn)有信息化資源的利用效率和效果。最后，上級審計(jì)機(jī)關(guān)應(yīng)加大對下級審計(jì)機(jī)關(guān)信息化建設(shè)的支持力度，例如山東省審計(jì)廳開發(fā)建設(shè)中的“4+1”模式應(yīng)用系統(tǒng)（即審計(jì)大數(shù)據(jù)中心、審計(jì)綜合作業(yè)平臺(tái)、國家審計(jì)數(shù)字化指揮中心、審計(jì)模擬仿真實(shí)驗(yàn)室+審計(jì)綜合服務(wù)支撐系統(tǒng)），一方面具備了審計(jì)指揮決策、審計(jì)質(zhì)量管理、數(shù)據(jù)匯聚與共享、數(shù)據(jù)綜合分析等能力，另一方面實(shí)現(xiàn)了區(qū)域范圍內(nèi)的信息化資源的共享，加大了數(shù)據(jù)集中力度和數(shù)據(jù)綜合利用力度。

（三）創(chuàng)新審計(jì)運(yùn)行方式

審計(jì)機(jī)關(guān)應(yīng)積極打破業(yè)務(wù)、技術(shù)部門和單位各自為政的局面，重點(diǎn)建設(shè)由業(yè)務(wù)人員和計(jì)算機(jī)人員組成的業(yè)務(wù)研究團(tuán)隊(duì)、數(shù)據(jù)分析團(tuán)隊(duì)、現(xiàn)場執(zhí)行團(tuán)隊(duì)。具體而言，業(yè)務(wù)研究團(tuán)隊(duì)負(fù)責(zé)確定審計(jì)目標(biāo)，規(guī)劃審計(jì)工作思路，從可預(yù)測的審計(jì)結(jié)果出發(fā)，反推形成科學(xué)的審計(jì)計(jì)劃，確定明確可行的審計(jì)方案；數(shù)據(jù)分析團(tuán)隊(duì)從云計(jì)算提供的海量數(shù)據(jù)中，找出數(shù)據(jù)間的因果關(guān)系和聯(lián)系，分析可能存在的疑點(diǎn)，為現(xiàn)場執(zhí)行團(tuán)隊(duì)有重點(diǎn)地實(shí)施審計(jì)計(jì)劃、開展審計(jì)工作提供支持，提高審計(jì)效率；現(xiàn)場執(zhí)行團(tuán)隊(duì)負(fù)責(zé)具體核查疑點(diǎn)，弄清問題原因，反證數(shù)據(jù)分析的結(jié)果，促進(jìn)審計(jì)質(zhì)量的全面提高。

隨著科技進(jìn)步和大數(shù)據(jù)時(shí)代的到來，云計(jì)算應(yīng)運(yùn)而生，其靈活性高、存儲(chǔ)能力強(qiáng)、易共享、費(fèi)用低廉等特點(diǎn)引起各行業(yè)的濃厚興趣。國家審計(jì)也不例外，中國政府審計(jì)研究中心發(fā)布的《2015年審計(jì)理論研究指南》將“大數(shù)據(jù)環(huán)境和云服務(wù)平臺(tái)下的審計(jì)方法問題研究”列為審計(jì)方法創(chuàng)新問題研究中的一個(gè)重點(diǎn)研究領(lǐng)域。

［1］Rasheed Hassan.Data and infrastructure security auditing in cloud computing environments〔J〕.International Journal of Information Management，2014（34）.

［2］FatimaA.Alali，Chia-LunYeh.CloudComputing：Overview and Risk Analysis〔J〕.American Accouting Association，2012（11）.

［3］叢秋實(shí)，黃作明，張金城.協(xié)同國家審計(jì)的實(shí)現(xiàn)路徑研究：基于云審計(jì)〔J〕.當(dāng)代財(cái)經(jīng)，2014（10）.

［4］牛艷芳，薛巖，孟祥雨.云計(jì)算環(huán)境下的審計(jì)業(yè)務(wù)模式變革研究〔J〕.南京審計(jì)學(xué)院學(xué)報(bào)，2014（4）.

［5］秦榮生.大數(shù)據(jù)、云計(jì)算技術(shù)對審計(jì)的影響研究〔J〕.審計(jì)研究，2014（6）.

［6］秦榮生.云計(jì)算的發(fā)展及其對會(huì)計(jì)、審計(jì)的挑戰(zhàn)〔J〕.當(dāng)代財(cái)經(jīng)，2013（1）.

［7］張艷玲.基于云計(jì)算技術(shù)的審計(jì)私有云模式建設(shè)構(gòu)想〔J〕.中國注冊會(huì)計(jì)師，2013（10）.

［8］王智玉.審計(jì)信息化與審計(jì)組織方式〔J〕.審計(jì)研究，2011（4）.

［9］王凱旋.審計(jì)管理信息化的問題與對策研究——以N市審計(jì)局為例〔D〕.鄭州大學(xué)，2015.

［10］魏祥健.云計(jì)算環(huán)境下的云審計(jì)系統(tǒng)設(shè)計(jì)與風(fēng)險(xiǎn)控制〔J〕.會(huì)計(jì)之友，2015（1）.

［11］秦榮生.“互聯(lián)網(wǎng)+”時(shí)代的審計(jì)發(fā)展趨勢研究〔J〕.審計(jì)與鑒證，2016（1）.

［12］王前龍.云計(jì)算環(huán)境下的聯(lián)網(wǎng)審計(jì)實(shí)現(xiàn)方法解析［J］.財(cái)經(jīng)界，2016（2）.

◇作者信息：山東財(cái)經(jīng)大學(xué)會(huì)計(jì)學(xué)院

◇責(zé)任編輯：閆樹北

◇責(zé)任校對：閆樹北

F239.44

A

1004-6070（2016）07-0063-03