云環(huán)境下如何實現(xiàn)審計信息化管理新跨越

朱安珍

摘要：新一代信息技術(shù)的出現(xiàn)，賦予時代新的特征，引發(fā)了諸多領(lǐng)域的變革。特別是大數(shù)據(jù)、云計算等技術(shù)的出現(xiàn)，在審計領(lǐng)域發(fā)揮著舉足輕重的作用，推動了審計信息化管理的新跨越。本文首先通過與傳統(tǒng)審計進行對比，指出了云環(huán)境下審計信息化管理的優(yōu)勢。接著指出了云環(huán)境下審計信息化管理面臨的挑戰(zhàn)。最后從構(gòu)建法律體系、提升信息化管理的重視程度、建立長效培訓(xùn)機制和建立信息化安全管理體系四方面，得出了云環(huán)境下實現(xiàn)審計信息化管理新跨越的對策。

關(guān)鍵詞：云計算 審計信息化管理 對策

—、引言

隨著信息技術(shù)的不斷變革，大數(shù)據(jù)、云計算等新興技術(shù)不斷涌現(xiàn)，為人們的工作生活提供了更多便利。隨著人們觀念的不斷提升，現(xiàn)實生活中各個方面都應(yīng)用了云計算技術(shù)，特別是在審計方面，審計實現(xiàn)信息化為云計算技術(shù)的應(yīng)用奠定了良好基礎(chǔ)。傳統(tǒng)的審計信息化發(fā)展已經(jīng)不能滿足時代發(fā)展的要求，云環(huán)境的實現(xiàn)提出了更高的要求，如何實現(xiàn)審計信息化管理的新跨越是急需解決的重要問題。因此，對云環(huán)境下的審計信息化管理進行研究具有重要意義，不僅能夠豐富相關(guān)理論。而且能為審計信息化管理指明方向。

云計算是指通過互聯(lián)網(wǎng)將資源進行統(tǒng)一管理。構(gòu)成一個計算資源池，用戶根據(jù)需要進行付費使用。云計算環(huán)境下，數(shù)據(jù)保存在互聯(lián)網(wǎng)的數(shù)據(jù)中心，不需要占用計算機的空間，使用更加方便快捷。與傳統(tǒng)技術(shù)相比。云計算具有諸多優(yōu)勢：規(guī)模巨大、計算能力超強、通用性、可靠性、按需服務(wù)等。云計算的這些特征是其得到廣泛應(yīng)用的重要原因。也是其在審計領(lǐng)域得到使用和發(fā)展的重要因素。

二、云環(huán)境下審計信息化管理的優(yōu)勢分析

與傳統(tǒng)審計相比，云環(huán)境下的審計信息化程度更高，操作更加便捷（見表1）。首先，云環(huán)境下的審計工作效率大大提升。節(jié)省了數(shù)據(jù)查找與存儲的時間，可以花費更多精力在審計工作本身。其次，提升了審計軟件的兼容性。云環(huán)境下審計程序的設(shè)計由專門的軟件服務(wù)商開發(fā)，不再由原來的審計單位進行設(shè)計，因此兼容性進一步提升。再次，可以實現(xiàn)資源共享。由于數(shù)據(jù)和資料存儲在網(wǎng)絡(luò)服務(wù)器，因此可以隨時隨地進行查看。克服了各審計環(huán)節(jié)資料共享度差的弊端。最后，云計算的速度較快，可以自動計算出用戶所需的數(shù)據(jù)，用戶無需再通過手工計算得出所需結(jié)果，避免了操作風(fēng)險。

三、云環(huán)境下審計信息化管理面臨的挑戰(zhàn)

（一）缺乏相應(yīng)的規(guī)范和準(zhǔn)則

一方面，由于云計算技術(shù)在審計工作中應(yīng)用的時間比較短，因此我國還沒有完善的法律法規(guī)對審計信息化管理進行約束。《中華人民共和國審計法》只是對審計的相關(guān)工作內(nèi)容和程度等進行了詳細(xì)規(guī)定，并未對云計算等新興技術(shù)在審計領(lǐng)域的應(yīng)用進行約束。缺乏相關(guān)法律的規(guī)范作用，可能會造成審計行為失當(dāng)、審計結(jié)果缺乏監(jiān)督等問題的發(fā)生。

另一方面，由于我國還沒有實現(xiàn)全面的云環(huán)境審計工作，因此很多審計單位還未建立完善的準(zhǔn)則和制度。這對云環(huán)境下的審計工作帶來了不利影響，部分人員可能會利用制度缺失而從事不法勾當(dāng)，從而嚴(yán)重影響審計信息化的管理。因此，需要相應(yīng)的規(guī)范和準(zhǔn)則對審計信息化管理進行約束和指導(dǎo)。

（二）對審計信息化管理的重視程度不足

首先，管理人員對信息化管理的重視程度不足。由于管理人員對審計工作具有指導(dǎo)權(quán)，因此部分管理人員實施審計信息化的意愿不強，害怕其失去領(lǐng)導(dǎo)作用，因此長期以來對審計的信息化管理不夠重視。

其次，對新技術(shù)的引入缺乏關(guān)注。相關(guān)審計單位眼界不夠開闊，對云計算等新興技術(shù)并不了解，對云環(huán)境下的審計信息化管理更是知之甚少。因此對審計信息化發(fā)展形成了束縛。

最后，傳統(tǒng)審計工作方式的束縛。傳統(tǒng)審計工作方式已經(jīng)延續(xù)多年，要適應(yīng)實現(xiàn)全面的信息化管理必然需要一個過程，很多人員可能有一定的精神壓力，從而從觀念上不接受審計的信息化，造成了對此項工作的不重視。

（三）審計人員信息化水平低

審計的信息化不僅需要相關(guān)工作人員具備過硬的審計知識。而且還需要掌握一定的法律和計算機知識，以適應(yīng)日新月異的發(fā)展需要。而在現(xiàn)實中，一些審計工作人員雖然具備專業(yè)知識和相關(guān)經(jīng)驗，但對信息技術(shù)的接受度并不高，特別是一些審計人員老齡化的單位，審計人員的信息化水平還比較低，對計算機操作等技能掌握嚴(yán)重不足。另外，部分審計人員對云計算等新興技術(shù)的接受能力比較差，無法適應(yīng)現(xiàn)代科學(xué)技術(shù)快速發(fā)展的節(jié)奏，因此對云環(huán)境下的審計信息化管理形成了挑戰(zhàn)。如何提升審計人員的信息化水平和對新興技術(shù)的接受能力，是審計信息化管理實現(xiàn)新跨越必須要解決的問題。是審計信息化管理的重要環(huán)節(jié)。

（四）審計數(shù)據(jù)安全存在風(fēng)險

由于云環(huán)境下的審計數(shù)據(jù)存儲在互聯(lián)網(wǎng)的數(shù)據(jù)中心，而互聯(lián)網(wǎng)本身就存在安全風(fēng)險，因此審計數(shù)據(jù)也面臨安全風(fēng)險的問題。如互聯(lián)網(wǎng)數(shù)據(jù)可能會遭到黑客攻擊等問題都會造成數(shù)據(jù)泄密的發(fā)生，這會嚴(yán)重威脅審計安全。這也是審計信息化管理難以避免的問題，要實現(xiàn)審計信息化的發(fā)展就必然也面臨新技術(shù)存在風(fēng)險和挑戰(zhàn)。另外，云環(huán)境下審計數(shù)據(jù)還面臨第三方泄露的可能。云服務(wù)商技術(shù)等因素的限制都會引發(fā)云存儲數(shù)據(jù)風(fēng)險，從而引發(fā)審計風(fēng)險。同時，從事審計工作的會計師事務(wù)所也需要注意審計數(shù)據(jù)安全的問題，一旦發(fā)生泄露，將造成不可挽回的損失問。保證了審計數(shù)據(jù)的安全，才能保證審計信息化的健康發(fā)展。

四、實現(xiàn)云環(huán)境下審計信息化管理新跨越的對策

（一）健全云環(huán)境下審計信息化管理的法律體系

一方面，對現(xiàn)有審計相關(guān)法律進行修訂和補充。對云計算等新興技術(shù)在審計領(lǐng)域的應(yīng)用進行明確規(guī)定。界定其使用范圍和具體程序，保證審計信息化管理工作有法可依。有了法律保證，才能充分實現(xiàn)審計信息化管理的新跨越。

另一方面，制定云環(huán)境下的審計信息化準(zhǔn)則。準(zhǔn)則的制定是對法律法規(guī)的輔助，準(zhǔn)則的制定也要以遵守法律法規(guī)為前提。準(zhǔn)則的制定不是完全摒棄傳統(tǒng)的審計工作模式。而是在原有的基礎(chǔ)上進行補充，制定云環(huán)境下的審計準(zhǔn)則，保證審計信息化過程的順利實施。

（二）提高對審計信息化管理的重視程度

一方面，對審計管理人員進行思想教育，提升其思想重視程度。通過對審計管理人員進行思想教育，轉(zhuǎn)變其意愿和對審計信息化的看法，認(rèn)識到其管理職能不會因為審計工作的信息化而被削弱，而是其管理職能的新跨越。因此，加強管理人員對審計信息化管理的重視程度，從而帶動審計單位整體信息化水平的提升。

另一方面，通過講座等形式讓審計單位充分了解云環(huán)境下審計信息化管理的優(yōu)勢。通過多種形式的宣傳。讓更多審計人員了解云計算等新興技術(shù)的優(yōu)勢，并逐漸接受云環(huán)境下的審計信息化發(fā)展。同時，了解傳統(tǒng)審計模式的不足，并學(xué)會借助新技術(shù)實現(xiàn)審計全面信息化管理。

（三）建立長效培訓(xùn)機制。提升審計人員綜合素質(zhì)

一方面。加強對審計工作人員專業(yè)知識的培訓(xùn)。專業(yè)知識是審計工作人員的必備素質(zhì)，專業(yè)知識的提升不僅有利于審計結(jié)果的公正性，而且有利于實現(xiàn)審計信息化的跨越。這是因為，只有具備了良好的專業(yè)知識，審計工作人員才能更加清楚地認(rèn)識審計工作的發(fā)展趨勢，才能根據(jù)前瞻性，才能更易于接受云環(huán)境下的審計信息化管理。

另一方面，加強對審計工作人員基本技能的培訓(xùn)。為了適應(yīng)新時代的發(fā)展要求，審計工作人員不僅需要具備充足的專業(yè)知識，還需要具備計算機操作等基本技能。只有這樣，才能在云環(huán)境下更好地獲取審計信息，更快地完成審計工作，有利于實現(xiàn)審計信息化的新跨越。

（四）建立信息安全管理體系

云環(huán)境下要想實現(xiàn)審計信息化管理的新跨越，離不開完善的信息安全管理體系。從目前的情況來看。云計算技術(shù)的使用離不開互聯(lián)網(wǎng)的支撐，而互聯(lián)網(wǎng)的信息安全是需要突破的重點環(huán)節(jié)。一方面，應(yīng)當(dāng)建立信息安全預(yù)警體系。對可能存在的信息安全風(fēng)險進行預(yù)估，并建立相應(yīng)防火墻進行預(yù)警和管理。另一方面，對于已經(jīng)發(fā)生的信息安全事件要全面分析，查找技術(shù)漏洞，對問題進行及時糾正。信息安全管理體系的建立對于審計數(shù)據(jù)的安全具有防護作用，不僅可以有效防控互聯(lián)網(wǎng)本身存在的安全風(fēng)險。而且可以有效制止第三方數(shù)據(jù)泄露的可能。