謝君 王文杰
[提要] 云計(jì)算、大數(shù)據(jù)是近幾年的熱點(diǎn)話題。2015年9月,國務(wù)院印發(fā)《促進(jìn)大數(shù)據(jù)發(fā)展行動(dòng)綱要》指出,“大數(shù)據(jù)即將成為推動(dòng)經(jīng)濟(jì)轉(zhuǎn)型的新動(dòng)力、重新塑造國家競爭優(yōu)勢的新機(jī)遇、提升政府治理能力的新途徑”。隨著云計(jì)算服務(wù)、大數(shù)據(jù)技術(shù)的迅速發(fā)展,審計(jì)行業(yè)也迎來革命性的進(jìn)步。本文首先闡述云計(jì)算和大數(shù)據(jù)相關(guān)研究現(xiàn)狀和背景知識,并在此基礎(chǔ)上較為深入地分析云計(jì)算和大數(shù)據(jù)對審計(jì)工作的影響,最后對構(gòu)建基于云計(jì)算服務(wù)的大數(shù)據(jù)審計(jì)系統(tǒng)提出建議,以期對未來大數(shù)據(jù)審計(jì)的實(shí)施和發(fā)展提供一定的理論參考。
關(guān)鍵詞:云計(jì)算;大數(shù)據(jù);審計(jì)系統(tǒng)
本文系河北省審計(jì)廳2016年重點(diǎn)科研課題:“基于云計(jì)算服務(wù)平臺的大數(shù)據(jù)審計(jì)系統(tǒng)研究”中期研究成果(項(xiàng)目編號:201604)
中圖分類號:F239.1 文獻(xiàn)標(biāo)識碼:A
收錄日期:2016年12月27日
一、引言
審計(jì)體系是基于數(shù)據(jù)的系統(tǒng),大數(shù)據(jù)時(shí)代的到來要求審計(jì)工作也要積極適應(yīng)大數(shù)據(jù)環(huán)境帶來的巨大變化并適時(shí)抓住機(jī)遇。隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展,云計(jì)算技術(shù)也有了迅速發(fā)展的肥沃土壤。云計(jì)算可以通過互聯(lián)網(wǎng)廣泛獲取、擴(kuò)展和管理計(jì)算及存儲資源,這為大數(shù)據(jù)審計(jì)系統(tǒng)的研究和發(fā)展帶來了可靠的技術(shù)基礎(chǔ)和巨大的推動(dòng)力。巨量數(shù)據(jù)被放到“云”上之后,才會打破過去那種相互隔離的數(shù)據(jù)存儲,更容易被收集和獲得。這樣大數(shù)據(jù)才能依靠云計(jì)算強(qiáng)大的數(shù)據(jù)處理能力從而實(shí)現(xiàn)大數(shù)據(jù)的使用價(jià)值。
云計(jì)算技術(shù)、大數(shù)據(jù)改變了傳統(tǒng)審計(jì)工作中數(shù)據(jù)采集和數(shù)據(jù)處理方法,也改變了人們對傳統(tǒng)審計(jì)工作模式的認(rèn)知,從而也激發(fā)了新型審計(jì)模式的萌生。因此,研究基于云計(jì)算服務(wù)的大數(shù)據(jù)審計(jì)系統(tǒng)是現(xiàn)實(shí)的需要,也是審計(jì)工作發(fā)展的方向。
二、研究現(xiàn)狀及背景知識
(一)研究現(xiàn)狀。近年來,關(guān)于大數(shù)據(jù)、云計(jì)算的研究成果很多,各行各業(yè)探討此熱點(diǎn)話題,并將其納入各自的專業(yè)領(lǐng)域。尤其是在審計(jì)工作領(lǐng)域,專家學(xué)者們從各個(gè)角度入手,分析了云計(jì)算、大數(shù)據(jù)對審計(jì)工作的推動(dòng)作用,初步構(gòu)建了新型審計(jì)的工作模式,同時(shí)也發(fā)現(xiàn)了可能存在的風(fēng)險(xiǎn)并提出了相應(yīng)的應(yīng)對措施。從作者們的研究思路和研究成果來看,此三者的結(jié)合必將為未來的審計(jì)工作帶來革命性的進(jìn)步。文峰(2011)是我國較早提出云審計(jì)概念的研究者之一,他認(rèn)為云審計(jì)是利用互聯(lián)網(wǎng)的云計(jì)算概念,通過數(shù)據(jù)的云存儲,使得各種審計(jì)資源(參與審計(jì)的人員、程序和相關(guān)的硬件設(shè)備)通過云來協(xié)同,從而為審計(jì)人員提供更富有效率、更科學(xué)的審計(jì)過程。在這個(gè)過程中,審計(jì)人員無需關(guān)注使用何種計(jì)算機(jī)程序,也無需關(guān)注數(shù)據(jù)的存儲、共享和工作時(shí)效性問題,審計(jì)人員唯一需要關(guān)注的就是審計(jì)任務(wù)本身。魏祥健(2015)根據(jù)云審計(jì)平臺是基于云計(jì)算服務(wù)模式的事實(shí),對云審計(jì)平臺進(jìn)行了如下定義:云審計(jì)平臺在云計(jì)算服務(wù)的基本平臺上,利用互聯(lián)網(wǎng)審計(jì)技術(shù)和云計(jì)算技術(shù)實(shí)現(xiàn)的設(shè)施設(shè)備對審計(jì)資源、信息集中化和數(shù)字化,集成審計(jì)手段的網(wǎng)絡(luò)化的一個(gè)審計(jì)實(shí)時(shí)管理平臺。秦榮生(2014)認(rèn)為大數(shù)據(jù)、云計(jì)算技術(shù)兩者相輔相成,可以共同促進(jìn)持續(xù)審計(jì)方式的發(fā)展、總體審計(jì)模式的應(yīng)用、審計(jì)成果的綜合應(yīng)用、相關(guān)關(guān)系證據(jù)的應(yīng)用、高效數(shù)據(jù)審計(jì)的發(fā)展和大數(shù)據(jù)審計(jì)師的發(fā)展。陳偉、SMIELIAUSKAS Wally(2016)對大數(shù)據(jù)環(huán)境下電子數(shù)據(jù)審計(jì)面臨的機(jī)遇與挑戰(zhàn)進(jìn)行了分析,并結(jié)合大數(shù)據(jù)的特點(diǎn)以及目前已有的大數(shù)據(jù)分析技術(shù)與工具,探討了大數(shù)據(jù)環(huán)境下開展電子數(shù)據(jù)審計(jì)的方法并給出了相關(guān)建議。
(二)背景知識
1、云計(jì)算。“云計(jì)算”概念產(chǎn)生于Google和IBM等大型互聯(lián)網(wǎng)公司處理海量數(shù)據(jù)的實(shí)踐。2006年8月9日,Google首席執(zhí)行官埃里克·施密特在搜索引擎大會首次提出“云計(jì)算”的概念。云計(jì)算主要提供三種服務(wù)模式:基礎(chǔ)設(shè)施即服務(wù)IaaS、平臺即服務(wù)PaaS和軟件即服務(wù)SaaS。美國國家標(biāo)準(zhǔn)技術(shù)研究院(NIST)2009年關(guān)于云計(jì)算的定義是:“云計(jì)算是一種按使用量付費(fèi)的模式,這種模式提供可用的、便捷的、按需的網(wǎng)絡(luò)訪問,進(jìn)入可配置的計(jì)算資源共享池(資源包括網(wǎng)絡(luò)、服務(wù)器、存儲、應(yīng)用軟件、服務(wù)等),這些資源能夠被快速提供,只需投入很少的管理工作,或與服務(wù)供應(yīng)商進(jìn)行很少的交互。”
2、大數(shù)據(jù)。“大數(shù)據(jù)”或稱巨量資料,指的是所涉及的數(shù)據(jù)量規(guī)模大到無法利用現(xiàn)行主流軟件工具,在一定的時(shí)間內(nèi)實(shí)現(xiàn)收集、分析、處理或轉(zhuǎn)化成為幫助決策者決策的可用信息。大數(shù)據(jù)是為了更經(jīng)濟(jì)、更有效地從高頻率、大容量、不同結(jié)構(gòu)和類型的數(shù)據(jù)中獲取價(jià)值而設(shè)計(jì)的新一代架構(gòu)和技術(shù),用它來描述和定義信息爆炸時(shí)代產(chǎn)生的海量數(shù)據(jù),并命名與之相關(guān)的技術(shù)發(fā)展與創(chuàng)新。大數(shù)據(jù)的特點(diǎn)可以用4V來表述:第一,Volume,數(shù)據(jù)體量巨大,從TB級別躍升到PB級別;第二,Velocity,處理速度快,這與傳統(tǒng)的數(shù)據(jù)挖掘技術(shù)有著本質(zhì)的不同;第三,Variety,數(shù)據(jù)種類多,有圖片、地理位置信息、視頻、網(wǎng)絡(luò)日志等多種形式;第四,Value,價(jià)值密度低、商業(yè)價(jià)值高。
2012年,美國奧巴馬政府高調(diào)宣布了“大數(shù)據(jù)研究和開發(fā)計(jì)劃”,這標(biāo)志著“大數(shù)據(jù)”時(shí)代真正開始進(jìn)入社會經(jīng)濟(jì)生活。
3、云計(jì)算與大數(shù)據(jù)之間的關(guān)系。大數(shù)據(jù)時(shí)代,信息的采集、存儲、分享能力極大提高,而海量的數(shù)據(jù)想要發(fā)揮更多的價(jià)值,就需要借助云計(jì)算高效的數(shù)據(jù)分析、挖掘和處理能力。大數(shù)據(jù)技術(shù)巨量多變的終端數(shù)據(jù)存儲下來,云計(jì)算技術(shù)對此進(jìn)行實(shí)時(shí)的計(jì)算分析,從而釋放出數(shù)據(jù)的內(nèi)在價(jià)值,兩者相輔相成。同時(shí),云計(jì)算強(qiáng)大的數(shù)據(jù)運(yùn)算能力又可提供基礎(chǔ)設(shè)施即服務(wù)IaaS、平臺即服務(wù)PaaS和軟件即服務(wù)SaaS。這是互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等技術(shù)發(fā)展帶來的科技革命,必將對各個(gè)領(lǐng)域的傳統(tǒng)做法帶來根本性的改革,對于審計(jì)業(yè)務(wù)也同樣如此。
三、構(gòu)建基于云計(jì)算服務(wù)的大數(shù)據(jù)審計(jì)系統(tǒng)
(一)云計(jì)算、大數(shù)據(jù)對審計(jì)的影響
1、推動(dòng)審計(jì)模式進(jìn)步。傳統(tǒng)的抽樣審計(jì)模式只能根據(jù)審計(jì)人員的職業(yè)判斷和經(jīng)驗(yàn)按照統(tǒng)計(jì)抽樣方法抽取部分樣本進(jìn)行詳細(xì)檢查,由此導(dǎo)致了審計(jì)結(jié)論的局限性,使審計(jì)人員無法完全發(fā)現(xiàn)并揭示被審計(jì)單位的重大舞弊行為。而云計(jì)算服務(wù)的發(fā)展和大數(shù)據(jù)時(shí)代的到來,使得總體審計(jì)模式的執(zhí)行變成了可能。審計(jì)人員可以對跨行業(yè)、跨企業(yè)、跨年度的數(shù)據(jù)進(jìn)行搜集和分析,可以不用隨機(jī)抽樣方法,而采用搜集和分析被審計(jì)單位所有數(shù)據(jù)的總體審計(jì)模式,使這種新型審計(jì)獲得革命性的變化。
2、綜合分析替代單個(gè)問題分析。大數(shù)據(jù)環(huán)境下,審計(jì)人員可以充分利用采集來的各方面的數(shù)據(jù)建立集中統(tǒng)一的被審計(jì)單位數(shù)據(jù)中心。在此基礎(chǔ)上,借助新的大數(shù)據(jù)分析技術(shù),構(gòu)建審計(jì)大數(shù)據(jù)分析平臺和使用更智能的大數(shù)據(jù)分析技術(shù),分析更大范圍的數(shù)據(jù)來源,對被審計(jì)單位的電子數(shù)據(jù)進(jìn)行系統(tǒng)、全面以及跨部門的綜合分析,從而解決目前數(shù)據(jù)分析局限于查找單個(gè)問題的缺陷,獲得更充分的審計(jì)證據(jù)。
3、相關(guān)關(guān)系替代因果關(guān)系。審計(jì)工作完成后,審計(jì)人員要對被審計(jì)單位的財(cái)務(wù)報(bào)告出具審計(jì)意見。傳統(tǒng)的審計(jì)意見都是基于所采集信息的因果關(guān)系推斷結(jié)論的,鑒于大數(shù)據(jù)審計(jì)的信息存在形式多為電子數(shù)據(jù),而電子數(shù)據(jù)本身就較為繁多而復(fù)雜,因此分析電子數(shù)據(jù)之間的因果關(guān)系變得更加困難,從而導(dǎo)致結(jié)論的不準(zhǔn)確。云計(jì)算和大數(shù)據(jù)技術(shù)使得有關(guān)審計(jì)問題的大量關(guān)聯(lián)數(shù)據(jù)信息能夠得以記錄和計(jì)算分析,從而獲得海量數(shù)據(jù)之間的相關(guān)關(guān)系。因此,從因果關(guān)系向相關(guān)關(guān)系的轉(zhuǎn)變將是獲得審計(jì)結(jié)論過程中一個(gè)質(zhì)的蛻變。
4、推動(dòng)審計(jì)人才的發(fā)展。云計(jì)算、大數(shù)據(jù)技術(shù)在審計(jì)工作中的推廣和應(yīng)用,客觀上要求有專業(yè)人員來進(jìn)行具體操作,因此這對具有較高專業(yè)技術(shù)和良好職業(yè)道德的新型審計(jì)人才的需求將大大提高。他們應(yīng)該具有計(jì)算機(jī)科學(xué)、數(shù)學(xué)、統(tǒng)計(jì)學(xué)和審計(jì)學(xué)等領(lǐng)域的綜合知識,應(yīng)有大數(shù)據(jù)分析和預(yù)測的評估能力,應(yīng)恪守職業(yè)道德,擁有公正的立場,面對海量的數(shù)據(jù)和復(fù)雜的相關(guān)關(guān)系,適當(dāng)選取分析和預(yù)測工具,以及解讀數(shù)據(jù)及數(shù)據(jù)計(jì)算結(jié)果是否真實(shí)、可靠。
(二)基于云計(jì)算服務(wù)的大數(shù)據(jù)審計(jì)系統(tǒng)框架構(gòu)建。基于以上對云計(jì)算、大數(shù)據(jù)對審計(jì)系統(tǒng)的影響分析,以下將從三個(gè)方面對該系統(tǒng)的構(gòu)建提出一些構(gòu)建思路:
1、軟硬件支撐平臺的搭建。通過對云計(jì)算技術(shù)、大數(shù)據(jù)技術(shù)和審計(jì)理論的發(fā)展分析,要想構(gòu)建一個(gè)完整的新型審計(jì)系統(tǒng)首先應(yīng)搭建一個(gè)同時(shí)具有軟件、硬件支撐的平臺,提供良好的基礎(chǔ)設(shè)施。從成本效益角度出發(fā)并結(jié)合我國國家審計(jì)中IT應(yīng)用的實(shí)際情況,以省級審計(jì)機(jī)關(guān)為單位構(gòu)建云審計(jì)服務(wù)系統(tǒng)比較合適,最終實(shí)現(xiàn)省、市、縣三級審計(jì)機(jī)關(guān)的硬件資源、軟件資源、服務(wù)共享。此平臺的搭建需要有計(jì)算機(jī)、互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等硬件平臺和軟件應(yīng)用平臺的共同支持。
2、審計(jì)數(shù)據(jù)云中心的建立。通過審計(jì)數(shù)據(jù)電子化和數(shù)據(jù)共享機(jī)制,利用大數(shù)據(jù)技術(shù)采集海量審計(jì)數(shù)據(jù),實(shí)時(shí)進(jìn)行數(shù)據(jù)預(yù)處理,使用云存儲服務(wù)對數(shù)據(jù)進(jìn)行存儲更新,利用孤立點(diǎn)、關(guān)聯(lián)規(guī)則、神經(jīng)網(wǎng)絡(luò)和決策樹等常用的數(shù)據(jù)挖掘方法對數(shù)據(jù)進(jìn)行篩選,為審計(jì)人員提供便利。審計(jì)數(shù)據(jù)云中心除了包括被審計(jì)單位的財(cái)務(wù)數(shù)據(jù)以外,還包括審計(jì)綜合信息數(shù)據(jù)庫、審計(jì)專家經(jīng)驗(yàn)數(shù)據(jù)庫、法律法規(guī)數(shù)據(jù)庫等。其他審計(jì)機(jī)構(gòu)無需再建設(shè)審計(jì)管理系統(tǒng),只需要通過互聯(lián)網(wǎng)接入云端應(yīng)用系統(tǒng),就能方便、快捷、完整地從審計(jì)數(shù)據(jù)云中心獲取審計(jì)所需要的數(shù)據(jù),大大提高了工作效率,整體上節(jié)約了審計(jì)成本。
3、建立安全管理平臺。安全風(fēng)險(xiǎn)控制是確保審計(jì)系統(tǒng)運(yùn)行安全、管理安全的有效技術(shù)途徑,是審計(jì)有效參與國家治理、強(qiáng)化審計(jì)監(jiān)督效能的內(nèi)在要求,需要在采用自主軟硬件平臺、安裝使用可信計(jì)算系統(tǒng)、健全容災(zāi)備份機(jī)制、實(shí)現(xiàn)安全風(fēng)險(xiǎn)預(yù)警功能等方面建立審計(jì)安全平臺,確保基于云計(jì)算服務(wù)的大數(shù)據(jù)審計(jì)系統(tǒng)的運(yùn)行更加安全,盡量避免由于技術(shù)漏洞導(dǎo)致的系統(tǒng)錯(cuò)誤,真正達(dá)到提高審計(jì)質(zhì)量和審計(jì)效率的目的。
四、結(jié)語
越來越多的審計(jì)相關(guān)部門開始探索基于云計(jì)算的大數(shù)據(jù)審計(jì)工作模式。四大會計(jì)師事務(wù)所之一的德勤已經(jīng)在其審計(jì)實(shí)踐中引入云計(jì)算和大數(shù)據(jù)技術(shù),廣州、沈陽、成都和貴陽等城市也已經(jīng)設(shè)立了大數(shù)據(jù)管理局、大數(shù)據(jù)交易中心等部門負(fù)責(zé)大數(shù)據(jù)戰(zhàn)略及規(guī)劃管理等工作。中央政府還提出了推動(dòng)大數(shù)據(jù)發(fā)展和應(yīng)用在未來5~10年的總目標(biāo),而且在2018年建成政府?dāng)?shù)據(jù)統(tǒng)一開放平臺。可見,云計(jì)算和大數(shù)據(jù)在各行各業(yè)的應(yīng)用勢在必行。
但是云計(jì)算服務(wù)和大數(shù)據(jù)技術(shù)畢竟是新事物,尤其是與審計(jì)工作的結(jié)合尚處于研究過程中,因此不可避免的存在一些問題。比如:數(shù)據(jù)的安全性是一個(gè)不可避免的問題,數(shù)據(jù)的云端集中管理導(dǎo)致數(shù)據(jù)管理風(fēng)險(xiǎn)加大,比如網(wǎng)絡(luò)病毒、惡意程序、黑客入侵等都威脅著云端數(shù)據(jù)的安全。另外,由于該項(xiàng)審計(jì)體系尚在建設(shè)當(dāng)中,因此能夠全盤掌控、診斷和解決問題的專業(yè)技術(shù)人員較為缺乏;還有,在這種新型審計(jì)體系下,與之相關(guān)的標(biāo)準(zhǔn)體系和法律法規(guī)也尚未健全。因此,要真正實(shí)施基于云計(jì)算服務(wù)的大數(shù)據(jù)審計(jì)系統(tǒng),還需在數(shù)據(jù)安全性、人才培養(yǎng)、法律法規(guī)的設(shè)立等方面予以考慮。
主要參考文獻(xiàn):
[1]Viktor Mayer-Sch & ouml nberger、Big Data:A Revolution That Will Transform How We Live、Work and Think UK,2012.
[2]lyer,B.Henderson,J.Preparing for the future Under-standing the seven capabilities of cloud computing[J].MIS Quarterly Executive,2010.9.2.
[3]Michael Mille.姜進(jìn)磊譯.云計(jì)算[M].機(jī)械工業(yè)出版,2009.
[4]文峰.云計(jì)算與云審計(jì)——關(guān)于未來審計(jì)的概念與框架的一些思考[J].中國注冊會計(jì)師,2011.2.
[5]秦榮生.大數(shù)據(jù)、云計(jì)算技術(shù)對審計(jì)的影響研究[J].審計(jì)研究,2014.6.
[6]秦榮生.云計(jì)算的發(fā)展及其對會計(jì)、審計(jì)的挑戰(zhàn)[J].當(dāng)代財(cái)經(jīng),2013.1.
[7]魏祥健.云計(jì)算環(huán)境下的云審計(jì)系統(tǒng)設(shè)計(jì)與風(fēng)險(xiǎn)控制[J].會計(jì)之友,2015.1.
[8]魏祥健.云審計(jì)——概念與系統(tǒng)框架[J].財(cái)會月刊,2015.13.
[9]彭啟發(fā),陳志朵.云計(jì)算對審計(jì)風(fēng)險(xiǎn)的影響[J].財(cái)會月刊,2015.28.
[10]謝倩娜.基于云計(jì)算的安全審計(jì)方案的分析和設(shè)計(jì)[D].電子科技大學(xué),2015.
[11]黃思卡.云計(jì)算環(huán)境下審計(jì)研究——以惠州XX云審計(jì)為例[D].財(cái)政部財(cái)政科學(xué)研究所,2015.
[12]程平,白沂,賀灝璁.云會計(jì)環(huán)境下基于COBIT標(biāo)準(zhǔn)的大數(shù)據(jù)審計(jì)研究[J].會計(jì)之友,2016.4.
[13]秦志光,王士雨,趙洋等.云存儲服務(wù)的動(dòng)態(tài)數(shù)據(jù)完整性審計(jì)方案[J].計(jì)算機(jī)研究與發(fā)展,2015.52.10.