“大智移云”時代云審計系統(tǒng)的構(gòu)建及風(fēng)險控制研究

張?zhí)嵎?/p>

云審計作為審計技術(shù)的優(yōu)化創(chuàng)新迎合了大數(shù)據(jù)時代的審計新需求。通過對云計算的分析，認(rèn)為云審計服務(wù)可按照云計算服務(wù)框架分為IAAS、PAAS 和SAAS。在云計算IAAS、PAAS 和SAAS 等服務(wù)模式的基礎(chǔ)上，首先從被審計端、云端和審計終端三個視角構(gòu)建云審計應(yīng)用系統(tǒng)，然后具體分析其在實(shí)際應(yīng)用中可能存在的潛在風(fēng)險。最后，從被審計端風(fēng)險控制、云端風(fēng)險控制、審計終端風(fēng)險控制三個方面提出針對性的建議。

一、云計算與云審計概述

（一）云計算

云計算是在大數(shù)據(jù)時代背景下產(chǎn)生的一種全新的領(lǐng)先信息技術(shù)，其依靠虛擬化、大規(guī)模數(shù)據(jù)處理及分布式存儲等核心技術(shù)，實(shí)現(xiàn)了海量數(shù)據(jù)的實(shí)時采集上傳、加工匯總、分析及存儲等，有效擺脫了本地和遠(yuǎn)程計算機(jī)的限制，為用戶解決了數(shù)據(jù)中心管理、海量數(shù)據(jù)存儲空間、大規(guī)模數(shù)據(jù)處理分析以及應(yīng)用程序更新改造等現(xiàn)實(shí)性難題，用戶只要按需付費(fèi)就可隨時隨地便捷訪問和利用云資源，在提高服務(wù)質(zhì)量的同時還能有效降低運(yùn)行和維護(hù)成本。

（二）云審計

云審計是云計算技術(shù)與審計工作相結(jié)合的技術(shù)創(chuàng)新產(chǎn)物，即利用“云端”提供的云計算服務(wù)平臺，歸集和管理審計所需的各類資料和數(shù)據(jù)，對容納的數(shù)據(jù)進(jìn)行實(shí)時更新和有機(jī)集合，能夠智能控制對審計模型的選擇和使用，從而實(shí)現(xiàn)審計信息的數(shù)字化與智能化處理，促進(jìn)信息共享和溝通，保證審計質(zhì)量。隨著大數(shù)據(jù)時代的到來，云審計能夠依靠虛擬化、可動態(tài)擴(kuò)展、大規(guī)模分布式計算模式等關(guān)鍵技術(shù)，將網(wǎng)絡(luò)上閑置存儲設(shè)備、計算能力、應(yīng)用軟件等資源集中起來，為審計主體提供包括數(shù)據(jù)采集、加工、匯總、分析和存儲等多元化、智能化、數(shù)字化的數(shù)據(jù)服務(wù)，降低審計主體對自建軟硬件設(shè)備的依賴，實(shí)現(xiàn)低成本高效率的審計作業(yè)服務(wù)。

二、云審計系統(tǒng)構(gòu)建

考慮到傳統(tǒng)審計技術(shù)難以適應(yīng)大數(shù)據(jù)時代產(chǎn)生的海量數(shù)據(jù)審計需求，本文借鑒云計算技術(shù)的數(shù)據(jù)存儲、分析、加工等優(yōu)勢，在兼顧審計成本、審計效率和數(shù)據(jù)安全的前提下，將云技術(shù)的數(shù)據(jù)處理優(yōu)勢融入審計實(shí)踐工作中，通過按需付費(fèi)直接使用云端提供的SAAS、PAAS、IAAS 等服務(wù)，對被審計端開展審計作業(yè)，可在提高審計效率的同時有效降低審計成本。

（一）在被審計端和審計終端融入第三方云計算服務(wù)提供商（簡稱“云端”）。

構(gòu)建一個由云端作為第三方服務(wù)中介、審計終端和被審計端作為用戶層的

云審計應(yīng)用系統(tǒng)。其中，被審計端應(yīng)按期匯總財務(wù)收支數(shù)據(jù)，在此過程中應(yīng)重點(diǎn)關(guān)注原始數(shù)據(jù)的完整性和真實(shí)性，防止人為刪減和更替數(shù)據(jù)，以保證數(shù)據(jù)源頭的完整、準(zhǔn)確和真實(shí)。同時，按照審計端的審計要求，及時通過云端接口技術(shù)將原始財務(wù)收支數(shù)據(jù)上傳至云端，并對傳輸數(shù)據(jù)進(jìn)行備份，防止數(shù)據(jù)上傳失敗或上傳不完整。

（二）云端根據(jù)審計終端需求，為其提供數(shù)據(jù)采集、數(shù)據(jù)加工轉(zhuǎn)換、數(shù)據(jù)分析和存儲以及審計分析報告等服務(wù)。主要服務(wù)內(nèi)容包括：

1.利用IAAS 層實(shí)現(xiàn)海量數(shù)據(jù)存儲。審計數(shù)據(jù)的爆炸性增長帶來了原始數(shù)據(jù)存儲空間不足的難題，傳統(tǒng)審計數(shù)據(jù)大多存儲在U 盤、硬盤或依靠磁介質(zhì)傳送到指定的數(shù)據(jù)存儲中心，容易造成數(shù)據(jù)缺失，存在數(shù)據(jù)安全性不高、共享性差等問題。而云端提供的存儲器、網(wǎng)絡(luò)資源和安全機(jī)制等為審計機(jī)關(guān)存儲海量數(shù)據(jù)提供了有利的硬件條件，再加上虛擬化技術(shù)和數(shù)據(jù)集群能夠?qū)⒉煌愋汀⒉煌袷降拇鎯Y源整合起來以統(tǒng)一的形式實(shí)現(xiàn)存儲服務(wù)，因此審計終端無須單獨(dú)配置存儲器、服務(wù)器等硬件設(shè)備，只要借助云平臺即可實(shí)現(xiàn)海量數(shù)據(jù)存儲目標(biāo)。

2.利用PAAS 層實(shí)現(xiàn)數(shù)據(jù)共享與加工。通過平臺層提供的應(yīng)用開發(fā)與設(shè)計模塊、數(shù)據(jù)緩存等標(biāo)準(zhǔn)化服務(wù)，能夠使得開發(fā)設(shè)計的審計軟件具有較好的兼容性和一致性，可以自由切換并實(shí)現(xiàn)不同格式數(shù)據(jù)之間的共享和傳輸，集成的應(yīng)用開發(fā)環(huán)境有效提高了所獲數(shù)據(jù)的有效性和共享性。同時，數(shù)據(jù)庫等服務(wù)模塊能夠?qū)AAS 層存儲的數(shù)據(jù)進(jìn)行整合加工，并以統(tǒng)一化、標(biāo)準(zhǔn)化的形式傳輸?shù)胶笈_的數(shù)據(jù)處理中心，進(jìn)而有助于提升審計數(shù)據(jù)處理效率。

3.利用SAAS 層實(shí)現(xiàn)數(shù)據(jù)智能分析及預(yù)警。數(shù)據(jù)管理中心是審計實(shí)施系統(tǒng)和審計管理系統(tǒng)交互管理的中轉(zhuǎn)站，作為數(shù)據(jù)智能分析處理的中心數(shù)據(jù)庫，其依靠綜合信息數(shù)據(jù)庫、專家經(jīng)驗數(shù)據(jù)庫和法律法規(guī)數(shù)據(jù)庫等，對被審計端上傳的數(shù)據(jù)進(jìn)行智能化處理，通過數(shù)據(jù)分析平臺自帶的分析模型和審計模型，對原始數(shù)據(jù)進(jìn)行智能加工以發(fā)現(xiàn)可疑數(shù)據(jù)和審計線索，并自動生成預(yù)警報告。

（三）審計終端是審計結(jié)果的展現(xiàn)。

審審計終端無須自建軟硬件設(shè)備，只需要按期付費(fèi)就能通過電腦、手機(jī)等網(wǎng)絡(luò)終端直接登錄云平臺，查看被審計端上傳的原始數(shù)據(jù)，下載云端對原始數(shù)據(jù)加工轉(zhuǎn)換后的備份數(shù)據(jù)，調(diào)取數(shù)據(jù)管理中心智能化識別的可疑數(shù)據(jù)和預(yù)警報告，并按照云端數(shù)據(jù)分析處理結(jié)果指導(dǎo)現(xiàn)場審計工作實(shí)踐。由此可見，借助云計算不僅能夠?qū)崿F(xiàn)審計終端對被審計端的有效審計作業(yè)，還能降低不必要的軟硬件開發(fā)及維護(hù)成本；不僅能夠提高審計效率，還能有效保障審計質(zhì)量。

三、云審計系統(tǒng)相關(guān)風(fēng)險控制

（一）被審計端風(fēng)險控制

1.優(yōu)化網(wǎng)絡(luò)運(yùn)行環(huán)境。被審計端網(wǎng)絡(luò)運(yùn)行環(huán)境的安全性和穩(wěn)定性是保證原始數(shù)據(jù)采集完整性和準(zhǔn)確性的第一道“防火墻”。為此，應(yīng)先搭建完備的安全監(jiān)控體系（如非法入侵、病毒防護(hù)、防火墻等技術(shù)），對被審計端網(wǎng)絡(luò)運(yùn)行環(huán)境進(jìn)行周期性防御，以防止黑客或病毒產(chǎn)生的威脅。同時，引入互聯(lián)網(wǎng)物理隔離技術(shù)，當(dāng)被審計端網(wǎng)絡(luò)安全遭受威脅時，能夠通過加密驗證對訪問者身份進(jìn)行有效識別，并構(gòu)建隔離模型對不同安全級別網(wǎng)絡(luò)進(jìn)行有效分離，以保證數(shù)據(jù)采集源頭不受外圍網(wǎng)絡(luò)的威脅和干擾。

2.建立遠(yuǎn)程訪問監(jiān)控系統(tǒng)。被審計端系統(tǒng)自帶的操作日志能夠準(zhǔn)確記錄登錄者身份、登錄時間和登錄地點(diǎn)等事項，這為遠(yuǎn)程訪問監(jiān)控系統(tǒng)、準(zhǔn)確定位登錄人員具體操作行為和權(quán)限提供了基礎(chǔ)。

3.做好基礎(chǔ)設(shè)施定期維護(hù)檢測工作。海量數(shù)據(jù)的實(shí)時采集與頻繁更新對被審計端基礎(chǔ)設(shè)施的穩(wěn)定性提出了更高的要求，尤其是內(nèi)存設(shè)備和系統(tǒng)異常清除方面。被審計端應(yīng)統(tǒng)一管理不同存儲設(shè)備并利用虛擬化技術(shù)保證內(nèi)存設(shè)備容量的充足性，同時通過漏洞檢測技術(shù)、訪問控制保障網(wǎng)絡(luò)服務(wù)器運(yùn)行的穩(wěn)定性。

4.加強(qiáng)數(shù)據(jù)加密控制。為有效防止被審計端原始數(shù)據(jù)上傳產(chǎn)生的傳輸風(fēng)險，可以采用被審計端內(nèi)部局域網(wǎng)將數(shù)據(jù)傳輸至云端，并在數(shù)據(jù)傳輸轉(zhuǎn)化過程中加強(qiáng)數(shù)據(jù)加密與保護(hù)，對匯總后準(zhǔn)備上傳至云端的原始數(shù)據(jù)進(jìn)行編碼，以產(chǎn)生不可理解的密文，只有通過密碼驗證才能查閱原始數(shù)據(jù)。

（二）云端風(fēng)險控制

1.加強(qiáng)設(shè)備安全配置管理，以控制數(shù)據(jù)存儲風(fēng)險。系統(tǒng)安全配置管理能夠有效提高云端在復(fù)雜環(huán)境下的數(shù)據(jù)存儲、備份和恢復(fù)能力。

2.利用智能探針與分析提取技術(shù)實(shí)現(xiàn)數(shù)據(jù)隔離并控制平臺共享風(fēng)險。智能探針是將不同類型數(shù)據(jù)打上差異化污點(diǎn)標(biāo)簽以進(jìn)行分類管理，能夠?qū)崿F(xiàn)不同等級和性質(zhì)數(shù)據(jù)的分離存儲。同時，污點(diǎn)標(biāo)簽的存在不僅能夠準(zhǔn)確定位指定數(shù)據(jù)的存儲位置和動態(tài)，還能記錄和保存針對該數(shù)據(jù)相關(guān)的操作日志，有助于提高數(shù)據(jù)分離存儲的安全性。此外，對于云端存儲的數(shù)據(jù)規(guī)模和使用價值而言，有效識別使用頻率較高和價值密度較高的數(shù)據(jù)顯得尤為重要。

3.加強(qiáng)登錄訪問控制。在云審計系統(tǒng)中，審審計終端和被審計端均通過訪問登錄實(shí)現(xiàn)審計作業(yè)，如何保證兩個端口訪問者身份的合法性，成為云端訪問風(fēng)險控制的關(guān)鍵環(huán)節(jié)。

（三）審計終端風(fēng)險控制

1.不斷提高審計人員專業(yè)勝任能力。云審計的廣泛應(yīng)用對審計人員專業(yè)勝任能力提出了更高要求，為更好地利用云審計開展審計相關(guān)作業(yè)，應(yīng)重點(diǎn)加強(qiáng)對審計人員的素質(zhì)培訓(xùn)。

2.采取遠(yuǎn)程審計與現(xiàn)場審計相結(jié)合的循環(huán)審計模式。云端不僅有效釋放了被審計端數(shù)據(jù)存儲空間，還為審計終端直接利用云端智能化數(shù)據(jù)處理服務(wù)提供了有利條件，但是云端針對原始數(shù)據(jù)分析得出的結(jié)果以及預(yù)警報告的可靠性和科學(xué)仍需要現(xiàn)場審計加以檢驗。（作者單位為西安財經(jīng)學(xué)院行知學(xué)院）

項目名稱：財務(wù)管理特色專業(yè)，項目編號：TSZY201601