淺談云計算應用對政府審計帶來的變革

●張小婷

淺談云計算應用對政府審計帶來的變革

●張小婷

隨著金審三期工程的建設和規劃不斷推進，云計算在政府審計中的應用愈加廣泛，對傳統的審計工作產生了重大影響。本文著重分析了云計算的應用給政府審計帶來的變革，主要包括審計模式變革、審計程序變革、審計技術變革、審計效率變革、審計風險變革、審計人員變革六個方面，并進一步提出了應對變革的對策及建議。

金審工程 云計算 政府審計變革

一、引言

自1955年“計算機審計”被國外的研究者和機構首次定義之后，開始了審計的信息化歷程，進一步發展到電子數據處理審計 （EPD）、信息技術審計（ISA）、持續審計（CA），再到如今的基于云計算的審計模式，也稱為云審計（Cloud Audit）。與國外相比之下我國的審計信息化進程起步較晚，從20世紀80年代開始發展，經歷了從無到有、從簡單到復雜、從局部探索到逐漸走向普及的過程。

二、云計算與云審計概述

云計算在2007年底由 Google和IBM兩大公司首次提出，是一種按需交費的模式，不同于傳統存儲于本地計算機或者是遠程終端服務器，而是通過包含各種信息數據的大型資源共享池，用戶只需在聯網的情況下在任意的時間內、任意的地點按照需要快速有效的獲取數據和信息。當云計算與審計結合則形成了云審計，基于目前的發展情況可以給云審計下一個簡單的定義：云審計是基于云計算的概念模式，審計人員利用存儲在云端的各種審計資源進行協同工作，實現審計資源共享，使得審計方法規范化、系統化，有效提高審計效率，是一種對傳統審計方式的顛覆性再造的模式。隨著云計算的發展，北京國都興業科技發展公司在2009年率先提出了“全云審計”的發展戰略，與國家相關部門聯合制定了云審計監管服務，攜手解決云計算環境下的數據安全問題。

目前，國內外的研究學者均認同云審計是政府審計的未來發展方向，對于云計算在政府審計中應用的創新關鍵點以及如何進一步建立政府審計云平臺持有不同的意見。前國家審計署信息建設領導小組組長、金審工程一期、二期負責人周德銘（2013）提出建設政府審計信息化需要技術建設、組織制度、人才隊伍、安全保障、網絡資源等方面的建設。劉芳和于文啟（2014）認為云審計將極大節約政府審計的人力物力，有利于提高審計信息的資源共享和質量控制，有利于政府審計事業的整體發展。公共云審計平臺應區別于網絡審計，由審計署牽頭組建較為合適，而不宜由地方審計機關建立?？傮w而言，對于云計算這一新興技術在政府審計中應用，相關的文獻研究較少，但是都贊同云審計是政府審計的未來發展趨勢，同時云審計也給傳統的政府審計工作帶來了巨大的變革。

三、云計算對傳統政府審計工作帶來的變革

（一）審計模式：由實地事后審計轉變為遠程持續審計

在傳統政府審計工作模式下，政府審計機關人員需要親自到現場獲取審計證據并實施審計程序以提供合理的保證，這樣很容易受到被審計單位的地理限制和時間限制。

基于云計算的新型審計模式下，審計機關人員開展審計工作時，無須親自到達現場即可授權獲取所需的被審計單位的各項財務數據和非財務數據，從而避免了地理位置因素的限制。云審計模式下，審計機關人員可以提前靈活地安排審計的具體時間，在不影響被審計單位正常工作的同時也方便了審計項目組，減少審計人員出勤審計的次數，降低了審計的人力資源成本和外勤審計成本。同時，還改變了傳統審計模式下只能對于被審計單位過去的財務狀況、經營成果以及現金流量進行事后審計的弊端，有利于進行連續審計和持續審計，提高審計效率及審計結論的可信度。

（二）審計程序：由抽樣審計轉變為總體審計

傳統的政府審計程序類似于社會審計程序，是審計機關人員在審計過程中對將要獲取的審計證據如何收據的詳細指令，同樣依賴于檢查、觀察、詢問、重新計算、分析程序等七類程序。傳統政府審計在執行程序過程中，是以樣本為單位實施審計程序，為審計機關人員針對整個總體得出結論提供合理依據，雖然在樣本范圍內是準確的，但整體上看來是“以偏概全”的性質，不能提供高質量的審計結果。

在云計算模式下，現代政府審計依托于云審計的各種數據和審計資源對被審計單位進行全面準確的了解，不留下審計數據的死角和盲點，再將一系列的數據上傳至云計算的分析云中，作為審計機關發現重大舞弊和錯報的審計證據，使得政府審計程序實現從抽樣審計向總體審計的轉變成為可能。

（三）審計技術：由利用Excel的基礎審計技術轉變為利用數據挖掘的云計算技術

傳統的審計技術和方法相對于日漸發展的現代經濟已經不再適應，經濟業務紛繁復雜使得審計難度不斷加大，因此，在傳統的政府審計工作中，主要利用Excel和基礎審計技術，往往會導致審計效率低下、審計質量差、審計結果不能揭示重大舞弊行為。

為了保證實現政府審計的目標，審計技術和方法必須隨著經濟的發展而更新。云計算正是為政府審計提供了一種新的審計數據處理和存儲的技術方式，避免花費大量的時間在審計證據的收集上，而忽略了發現問題、分析問題的審計工作重點。在大數據和云計算環境下，政府審計機關的相關人員可以通過云運營商提供的端口，利用數據挖掘技術對被審計單位的數據進行全面挖掘，實時調取、分析相關的業務資料，在被審計單位嵌入實時審計的程序，方便審計機關人員及時地發現可能存在的問題，提高審計效率和質量。

（四）審計效率：由一次錄入一種輸出轉變為一次錄入多種輸出

在傳統的政府審計工作中，由于信息化程度低、數據共享和交換系統的不健全，審計機關人員是處在“一次錄入、一種輸出”的狀態，導致了審計效率的低下。

當大數據和云計算應用于政府審計中時，審計機關人員可以實現數據的 “一次錄入、多種輸出”的效果，大幅度地減少了審計機關人員在數據處理和數據轉換的時間投入，降低審計人員在處理信息上的成本，提高了審計效率，使得審計人員實現及時、有效、全面地處理審計數據。同時，審計機關人員可以擺脫對紙質審計資料的依賴，減少花費在轉移、計算、復核會計資料等簡單活動上的時間，有利于提高審計工作的效率性和準確性。

（五）審計風險：降低原有審計風險的同時也帶來了新的云技術風險

審計風險指的是當被審計的各地方人民政府、國有企事業單位及各部門的財政支出或財務支出存在重大舞弊或重大錯報時，政府審計機關發表不恰當的審計意見的可能性，即實施審計程序后沒有發現錯報或舞弊的風險。由于傳統的政府審計管理不嚴密、審計規范體系不夠完善、審計質量保證體系不夠健全等原因，容易導致政府審計風險的產生。

當云計算技術與政府審計結合，可有效促進審計管理系統和審計實施系統地建設，保證審計信息和數據存儲的安全性，促進審計范圍的進一步拓展，有效提高審計質量和審計效果，在一定程度上降低了審計風險。由于傳統的審計系統可以容易地將審計數據拷入或拷出，會導致數據發生泄漏，在數據安全和保密性上容易產生固有的審計風險，也稱為系統風險，這種風險在傳統審計模式下難以降低。在云審計下，用戶必須經過身份認證、用戶管理、權限管理等進入到云系統中，并且用戶只能進行讀取或者寫入的操作，云系統不能使用外部設備將數據備份，因此保證了審計數據的安全和保密性，降低審計固有風險。但是，在云計算技術帶來益處的同時，也會帶來云技術風險，比如云技術固有風險、數據安全風險、云服務系統與應用軟件的兼容風險等。

（六）審計人員：由培養單一型人才轉變為培養復合型專業人才

傳統政府審計方式下采用手工審計和單機混合的方式，只需掌握最基礎的計算機操作技巧即可勝任工作，更偏向于注重審計機關人員是否具有獨立性、是否具備專業勝任能力。因此在人才培養上，審計機關人員一般是財經專業類，而不具備信息技術能力；計算機程序人員往往又缺乏相關的會計、審計等專業知識。在信息化程度不斷提高的環境下，政府審計人員急需的是集會計、審計、計算機知識于一身的復合型專業人才，能具備利用專業知識對大數據進行分析、計算和預測的能力。這對當今高校培養人才具有深刻的啟發，應從培養單一型技術人才轉向培養具有競爭力的復合型專業人才。

四、應對策略

（一）加強審計理論研究與完善審計準則建設

在云計算環境下，傳統的審計理論和審計準則已經不能跟上發展快速的審計業務，為了應對云計算給傳統政府審計工作帶來的變革，應加快對審計理論和審計準則的補充和完善，也同時可以對內部審計和社會審計起到指導監督的作用。首先，審計理論是作為指導審計業務實施的重要理論基礎，但隨著審計所面臨環境的變化，審計理論也應該跟緊步伐進行調整和完善，否則會導致審計理論和實際審計業務的脫節，就無法起到審計理論對審計業務實施的指導作用。其次，目前現有的審計準則主要是針對傳統的審計業務進行的規范性條文，而在云計算和大數據的審計環境下審計業務的改變，則需要新的審計準則來加以規范。對于審計準則的建設，可以對現有的審計準則進行補充編制，也可以針對云計算相關的新型審計業務進行單獨編制。

（二）促進調整審計模式與控制審計風險

現代的審計模式是基于風險導向型的審計模式，一般認為“審計風險=重大錯報風險×檢查風險”，重大風險由固有風險和控制風險決定的，因此審計風險是由固有風險、控制風險、檢查風險組成。在云計算環境下的審計模式，可以有效降低審計的重大錯報風險和檢查風險，但是并不能保證審計風險是絕對性的降低，在引入云計算技術的同時也應考慮云技術帶來的風險。因而對于審計風險的考量應該考慮云技術風險，“審計風險=固有風險×控制風險×檢查風險×云技術風險”，即審計風險由固有風險、控制風險、云技術風險組成。通過對審計風險的重新定義，可以有效應對云計算環境下傳統審計工作的變革產生的影響。

（三）推動創新云計算環境下審計技術與方法

由于審計業務的繁雜使得審計難度加大，在云計算環境下必須推進新的審計技術與方法的使用和推及。其一，利用數據挖掘技術實施審計。對于海量的數據提取和分析處理，傳統審計工作利用Excel和基礎審計技術有時候難以處理，必須利用云計算的數據挖掘技術，根據數據的相關性、重要性原則挖掘出與審計業務相關的信息，達到加工提純的目的，有利于進一步的數據分析以作為審計機關發現重大舞弊和錯報的審計證據。其二，推進持續審計的應用。由于傳統的審計模式下是對被審計單位的財務狀況、經營成果進行事后審計，或者是由于審計活動的時間跨度過長，使得審計結果不能反映被審計單位的實際情況。利用持續審計的技術，可以及時連續地獲得不斷變化的數據，以保證審計結果的真實有效。

（四）著手構建完善的政府云審計平臺

以金審工程一期、二期的建設成果為基礎、結合云計算給傳統審計帶來的重大變革及應對措施，應著手構建出更加完善的政府云審計平臺，進一步落實金審三期工程的規劃。首先是數據交換平臺的建設。這部分可以說是云審計平臺構建過程中最核心的內容，主要分為三個部分。首先是審計管理系統，簡稱為OA系統，主要是支持審計機關管理審計業務和行政辦公的信息系統，根據金審三期工程的指導要求，具體層面上可以細分為：審計項目質量控制系統、統一組織項目管理系統、權力運行風險控制系統、電子文件管理系統、審計人員能力評價系統、審計成果利用系統、審計人事管理系統；其次是審計實施系統，簡稱為AO系統，主要是審計機關利用計算機技術實施審計項目的信息系統，包括現場審計實施系統和聯網審計實施系統；最后是審計云數據中心，為審計管理系統和審計實施系統，特別是其中的聯網審計實施系統提供必要的財務數據和非財務數據，其中細分為：審計數據共享和交換系統、審計數字化中心系統、審計作業云、審計數據綜合分析系統。在國家審計機關建立完善的系統應用層之后，下級審計機關只需進入云端應用系統，即可快速、安全、有效獲得審計所需的數據信息進行審計作業。

其次是應用決策支持系統。這可以說是建設云審計平臺的最終目的，即提高審計效率，支持決策制定。這部分的建設包括決策支持層和客戶端服務層。決策支持層是通過前兩部分的數據集成和處理，把多個行業的數據集中到一個平臺上，構成一個有機的整體，通過多行業的數據關聯，多層次、多角度地進行審計分析，發現更深層次的問題，從宏觀上為政府決策提出建議?？蛻舳朔諏邮歉鲗徲嫏C關用戶在通過用戶管理、身份認證和權限管理之后進入政府云審計平臺的客戶端入口，利用該終端設施獲得所需的審計資源及服務。

總而言之，隨著金審三期工程規劃的推進，云計算技術將會普及應用到多個省審計廳、地級市及行政區審計局，給傳統的政府審計工作帶來巨大的變革。云計算為政府審計提供了強大的計算和信息處理功能，充分發揮了云計算和大數據在審計中的優勢，保證了政府對財政和財務收支的真實性、合法性及效益的有效監督，為維護國家財政的經濟秩序、促進了國有資產的保值增值做出貢獻。

（作者單位：中南財經政法大學會計學院）

1.叢秋實.2014.協同國家審計的實現路徑研究：基于云審計[J].當代財經，120。

2.黃思卡.2015.云計算環境下審計研究——以惠州云審計為例[D].財政部財政科學研究所，1。

3.劉家義.2011.審計的根本出路在于信息化[J].審計月刊，10。

4.秦榮生.2014.大數據、云計算技術對審計的影響研究[J].審計研究，6。

5.中共中央辦公廳國務院辦公廳.2006-2020年國家信息化發展戰略 [Z].中辦發〔2006〕11號。

（本欄目責任編輯：鄭潔）