基于云計算的信息系統審計理論架構研究

林建秋

【摘 要】為了提高企業自身的競爭力，基于云計算的信息系統審計理論正逐漸被大多數企業所認識?；谠朴嬎愕男畔⑾到y審計理論架構出現后，會計工作脫離了“信息孤島”，滲透到企業業務流程中的各個環節，其準確、高效、快捷等優點受到了會計人員的青睞。但基于云計算的信息系統審計理論架構也給會計信息質量帶來不可忽視的影響。據此，本文對相關問題進行研究，希望能夠對現實有所裨益。

【關鍵詞】云計算；信息系統；審計理論；架構

一、緒論

（一）研究背景

從現實情況來看，隨著我國經濟的發展，會計環境和會計手段以及信息使用者對會計信息質量的要求都發生著巨大的變化。近年來，越來越多的企業采用集成化的信息系統審計理論架構，這一依靠計算機信息系統，有效地組織和實施企業的會計管理，并實現各類信息的集成度高、實時性、共享性、精確性及面向流程性的先進技術，能夠較好的使企業適應環境變化，增強自身競爭力。信息系統審計理論架構對企業會計信息質量產生了巨大影響，其具體的設計過程能夠為會計信息使用者提供準確、完整、可靠、快速、合理的會計信息，以滿足會計信息使用者的需求。

（二）研究意義

現實情況來看，企業信息系統審計理論架構能夠使企業業務數據統一化，全部在線處理。從技術層面看，企業信息系統審計理論架構利用信息技術成果，對企業內部的各類資源包括人、物、財、信息等進行規劃、統籌與整合，從而減少環節，提高生產率，增強企業競爭力。然而，對于企業信息系統審計理論架構而言，國內外對其的研究并不多，這也就在一定程度上造成理論缺失。而本文研究的目的則是填補學術界研究的空白。

二、相關概述

（一）云計算的概念

想要對整體問題進行研究，就必須要對相關理論進行明確。首先，從云計算的角度來看，對云計算的定義有多種說法。對于到底什么是云計算，至少可以找到100種解釋?，F階段廣為接受的是美國國家標準與技術研究院（NIST）定義：云計算是一種按使用量付費的模式，這種模式提供可用的、便捷的、按需的網絡訪問，進入可配置的計算資源共享池（資源包括網絡，服務器，存儲，應用軟件，服務），這些資源能夠被快速提供，只需投入很少的管理工作，或與服務供應商進行很少的交互。

（二）信息系統的發展

隨著我國經濟的迅速提升，再加上科技水平的提高，計算機也漸漸的得到了普及。此外，國內計算機的價格在進入到21世紀之后，得到了大幅度的降低，這也使得計算機開始大批的進入到我國社會的各個領域當中，其中，信息系統也得到了較為廣泛的應用。而從信息系統審計的基本發展過程來看，由于我國各個行業基本都具備了使用計算機處理會計業務的技術力量，在這樣的情況下，對信息系統進行審計，具備了一定程度上的科學基礎。總的來說，經過十多年的發展，我國信息系統及其審計己經取得了十足的進步。

（三）信息系統審計的定義

根據國際信息系統審計和控制協會的解釋，信息系統審計（isa，information system audit）主要是通過收集和評估審計證據，用來確定信息系統能否有效的保護資產安全，維護數據完整，從而有效的完成被審計單位的目標，使其資源得到最高效率的利用并且能做好企業內部的控制過程。

三、信息系統審計理論架構現狀及存在的問題

（一）信息系統審計理論架構現狀

隨著信息技術的發展，信息系統日益成為行政、企事業單位數據處理的重要手段。對于信息技術而言，其一方面對被審單位的數據處理能力進行了提高，另一方面，也由于其高度的復雜性和集成化的數據處理能力，加大了財務風險與管理風險，審計人員本身必須要對自身的行為進行負責。隨著國際信息系統控制與審計協會的正式成立，審計人員也開始逐漸的認識到了信息系統審計的重要性，希望能夠盡可能的對此方面的認知度進行提高。這也就直接的構成了信息系統審計理論架構。

（二）信息系統審計理論架構存在的問題

1.信息反映慢

在這一部分，主要分析企業實行信息系統審計過程中存在的問題。首先，從信息系統技術水平方面的問題來看，信息反映慢，是在應用信息系統審計的過程中亟待解決的問題之一。目前，雖然很多商品化的軟件都已經較為充分地對的實際應用進行了考慮，但是，由于我國科技化水平較低，再加上軟件的設計者的水平較差，因此，很多軟件的設計，都不能夠較快的對信息進行反應，從而造成了企業信息系統審計的信息反應慢。另外，作為通用的商品化軟件，其本身也具備著成本的原則，因此，對于信息系統審計而言，其通用性和專用性總是存有一定矛盾的。特別是我國財務制度的實行，也使得國內財務軟件的設計，無法更好的達到先進的水平，這就要求企業在采用軟件時，不能獲得更好的信息反應效果。

而有的企業在具體的財務工作，只要需要的就是快速的信息反應，特別在一些傳統的行業更是如此。

2.安全性差

再者，需要提到安全性差的問題。在信息系統審計的安全問題上，計算方法不明確，是具體的現實情況之一，這也是企業信息系統審計的應用過程中最為重要的問題。在現有的基礎上，企業信息系統審計并沒有明確規定具體的審計方法，這一審計方法主要就是指，擁有比例的審計方法，而根據國際會計制度的具體規定，企業往往會直接或間接地擁有超過百分之五十的被投資企業。然而，企業的信息系統審計卻未沒有準確地規定間接擁有的比例審計方法，這無疑會在一定程度上，直接的影響到同一持股關系的合并業務。筆者認為，對信息系統審計方法不正確的問題，會直接的導致企業會計工作者，產生極為不同的見解、看法，這就會自然而然的產生各自的結論，最終使整體會計問題存在安全方面的困擾。

3.軟件的可靠性

再者，對于信息系統審計而言，其本身的優劣程度基本會直接的關系到數據的安全性。換句話說，一旦軟件的可靠性存在問題，那么，就很有可能出現錯誤的核算結果。另外，人為的舞弊行為也是信息系統審計具體的安全性問題之一，部分信息系統審計的內部工作人員為了達到竊取商業秘密換取私人利益的目的，往往會有意的協助競爭對手獲取和破壞會計數據，從而對信息系統審計帶來安全性問題。

4.工作人員失職

最后需要提到工作人員失職的問題。目前，企業信息系統審計內的工作人員往往會由于素質不高、責任心不強等原因，造成數據錄入錯誤、操作步驟失誤等等。此外，企業內部領導的監控力度不夠，也會導致企業會計數據的錄入或處理出現具體的錯誤，最終，導致整體的會計信息的不真實、不可靠。

四、信息系統審計理論架構的構建與實施

（一）信息系統審計理論架構總體需求

在這一部分，主要基于云計算，對信息系統審計的基本情況，提出構建、實施信息系統審計理論架構的基本措施。首先，從信息系統審計的總體需求來看，隨著我國經濟的發展，科技水平的進步，云計算技術在財務處理、管理控制環節，也開始得到了不斷的應用，這也就使得企業的信息化進程，成為了主流趨勢。而對于傳統的會計、審計而言，在這一基本的形式下，其無論是在理論方面，還是在實踐方面，都面臨著新一輪的問題及挑戰。在高度集成的信息系統中，企業對生產經營的業務活動進行運行，因此，企業越來越對信息系統進行了依賴，在這樣的情況下，通過審計的方式對信息技術風險進行評估，就能夠有效的對風險發生的可能性進行管理、降低。在此情形下，信息系統審計應運而生，受重視程度越來越高。除此之外，在信息技術特別是云計算飛速發展的時代，企業面臨著日趨激烈的市場競爭，在這樣的情況下，企業依據云計算，應用系統審計理論架構，主要就是對信息系統進行監管、完善，進而加強管理。

（二）信息系統審計理論架構優化目標

在信息系統審計理論架構優化目標方面，個人認為，主要是加強審計并建立統一措施。具體地說，企業在對信息系統審計理論架構系統進行優化的過程中，需要始終的明確系統優化的最終目標，是促進企業的發展。因此，企業需要逐步完善監督審計制度，強化內部監督，最終，提高會計信息系統審計理論架構系統的優化質量。在實際的系統優化過程中，提高審計層對會計信息系統審計理論架構系統的認識，無疑是十分必要的。除此以外，加強國家監督也是一個不錯的方法，在這里，相關人員可以對信息系統審計理論架構系統的優化質量進行驗證、檢查、監督，而各級財政、稅務、審計機關，也應該依法對企業和事業行政單位加強財務檢查和審計監督。這就是優化信息系統審計理論架構系統的必要前提條件。

（三）信息系統審計理論架構建設原則

信息系統審計理論架構已經受到了國內外的重視。在會計工作的實踐中，信息系統審計已經逐步的得到了廣泛的應用，這也標志著世界會計核算、審計水平已經得到了顯著的提高。目前，信息系統審計在各行各業都已得到了較為廣泛的應用，這也進一步的促使我國會計行業的整體水平得到了提升。然而，從目前的情況來看，企業對信息系統審計理論架構的建設，相較于國外無疑還處在發展階段，同時，其也存在著一定程度上的問題，在這樣的情況下，企業內部工作者只有在不斷的實踐中對信息系統審計理論架構進行完善，才能夠真正的提升信息系統審計理論架構的應用水平。

（四）促進信息系統審計工作的有效措施

1.明確信息系統審計工作的目標

信息系統給人們的生活、工作都帶來了較大的便利，也相應的帶來了較多負面作用，例如計算機犯罪事件發生的頻率較高等。很多企業的信息系統審計工作得不到有效的提高，其主要原因在于審計人員對審計目標的不明確。對此審計負責人應該對企業信息系統做好審計工作，信息系統審計主要是對計算機信息系統的相關數據和資源進行審計，使其信息系統的內部得到有效的控制。審計人員在對企業計算機信息系統進行審計工作時，應該充分明確信息系統審計工作的目標，以工作目標為審計工作的重心。審計工作人員通過收集相關證據并運用現代化審計手段，為企業的信息系統工作提出有效的建議，幫助企業解決相關困境，減少或防止由信息系統問題而產生的風險。

2.做好事前、事中和事后的審計工作

信息系統的審計質量對于企業計算機信息系統的管理有著直接的影響，因此企業管理者必須要保證信息系統的審計質量。首先，必須要積極開展信息系統的事前審計工作，通過對信息系統審計做好監督工作，完善信息系統建立的內部控制工作，保證信息系統中數據的真實性、準確性和完整性，盡量減少和防止由信息系統數據失真而產生的風險。其次，要對被審計單位信息系統內部控制機制進行定期的審計工作，找出信息系統審計工作的不足之處并加以改進，加大對信息系統審計工作的監督力度。最后，要重視對信息系統的事后審計工作。通過事后進行審計，對信息系統所輸出的資料的真實性、準確性和合法性進行相應的審計，防止和減少由計算機信息失真而產生的風險。

3.掌握現代化的信息系統審計方法

隨著信息時代的到來，信息技術也得到了很大的提高。掌握現代化的信息系統審計方法，一方面有利于提高信息系統審計的工作效率；另一方面能夠保證信息系統審計的工作質量，從而保證企業資源的高效運用，促進企業的發展。但是很多企業管理者并沒有意識到掌握先進的審計方法的重大意義，將企業信息系統審計工作放在較低的位置，非常不利于信息系統審計技術的提高。針對此種不利現象，企業管理者應該及時反思，提高對信息系統審計的更高認識。通過引進較高的信息技術，采用先進的計算機輔助審計技術，便于審計師有效且獨立地收集和分析證據。審計師按照事先籌劃好的審計目標，對相關數據進行分析，從而提出對企業信息系統較有建設性的建議，提高企業信息系統的有效管理，促進企業的發展。

五、結論

信息系統審計作為一種能夠保證計算機信息系統的可靠性和安全性的一種全新的審計模式，受到了全球企業的高度重視。為了能夠更好地迎接信息時代和經濟全球化帶來的挑戰，我國開始實行“信息化帶動工業化”的戰略措施。隨著這一戰略政策的全面深入，我國國民經濟信息化得到了前所未有的提高，促進了我國信息系統審計事業的發展。信息系統的審計方法和技術都得到了較大地進步，提高了信息系統審計的工作效率和質量。

【參考文獻】

[1]秦榮生.大數據、云計算技術對審計的影響研究[J].審計研究，2016，06：23-28.

[2]牛艷芳，薛巖，孟祥雨.云計算環境下的審計業務模式變革研究[J].南京審計學院學報，2015，04：95-103.