淺談云計算環境下的審計風險控制

許靖宜 陳雙生

[摘要]云計算的出現和應用，給審計技術和審計方法帶來了重大變革。云審計在幫助企業防范和控制一些風險的同時，也給審計工作帶來了新的問題與挑戰。通過分析云計算的服務在審計方面的應用及優勢，并由此產生的審計風險，進而針對審計風險提出一系列的防范措施。

[關鍵詞]云計算;審計風險;防范對策

[中圖分類號]F239[文獻標識碼]A

隨著信息技術的蓬勃發展，計算機逐漸成為了審計行業不可或缺的一部分。云計算作為一種全新的信息技術，能夠滿足自身資源與計算機技術相結合的需求，它改變了傳統的數據處理方式，信息化集中程度高，因此在商業環境中備受青睞。目前有越來越多的大型國有企業將云計算運用于審計中，但是由于目前針對云計算對審計風險的研究還甚少，這一實踐也還處于起步階段。審計單位為了能有效提高審計工作的質量，加強審計信息化的建設，應當正確認識云計算下的審計風險，探索解決審計風險的措施。

1 云計算的概述及服務

目前對于云計算的定義還沒有一個統一的說法，當然這也與云計算自身的特征有關。《彭博商業周刊》的記者阿什莉·萬斯曾說：“云是沒有形狀、看不見的、通過設備來處理亂糟糟的計算任務。”但通俗來說，云計算是一種即開即用的新型信息技術，與傳統的IT方式不同，它通過互聯網向客戶提供硬件和軟件等各種服務，有別于個人電腦配置和軟件獲得的計算機能力。云計算全面的資源、充足的彈性和擴展性能夠幫助企業大量減少信息化硬件的投入，減少閑置的資源，增強靈活性。云審計促進審計方式、審計概念的變革，擁有傳統審計所不可比擬的優越性。會計師使用云計算可以擺脫對傳統計算機硬軟件的依賴，進而充分投入精力到信息的獲取與分析等與審計任務相關的事項上來

云計算通過云服務來滿足客戶的需求，業界把構成云計算的云服務分為三種： 基礎設施即服務（ IaaS，Infrastructure as a Service） ，平臺即服務（ PaaS，Platform as a Service） ，軟件即服務 （ SaaS，Software as a Service）。IaaS服務主要是為業務執行人員提供虛擬化的資源。由于虛擬化技術可以減少服務器數量，實現物理資源與資源池之間的共享，所以大大減少了企業的投資費用。它能夠對遍布在全國各地的數據中心進行統一管理，隱藏物理資源的復雜性和異構性，其提供的數據既包括傳統結構化數據，還包括影像、電子文件等諸如此類的半結構化和非結構化數據。IaaS能夠同時生成多個虛擬機進行資源的集中化管理，龐大的軟件安裝只需要幾分鐘完成，與傳統的軟件安裝相比效率成倍增長。在云審計使用初期，只要經過嚴格的審批流程，審計人員就能收集和應用審計數據。PaaS能整合現行業務，根據業務需要的基礎服務能力，提供業務調度中心服務，實時監控平臺的各種資源，并將這些資源通過API開放給SaaS用戶。同時PaaS的費用低，性價比高，大量的資源和芯片都被部署在數據中心，為完成審計工作提供了基本設計組件，審計人員通過這些組件來對審計流程進行個性化設計，從而更好的滿足審計項目的需求。SaaS是針對最終用戶的服務，企業只需要支付一定的服務費用，就可以享受SaaS所提供的前期實施和后期服務的一整套服務，這將幫助企業在硬件的購買、機房的建設、員工的招聘上減少大量費用開支。再加上它操作便捷的優勢，為中小企業信息化提供了更低的門檻和更少的風險。所有應用軟件都被放在云平臺上，使用者可以根據自身需要通過網絡瀏覽器找到這些軟件。其中完整部署著數據的收集、管理、分析等功能，相關審計主體無需再自建、更新、升級技術環境。

2 云計算環境下審計的優勢

2.1 提高審計工作質量

傳統審計通過人工來對漏洞進行檢查，由于抽樣調查式的審核不能百分百的發現紕漏，因此在審計工作中不能做到完全的精確。相比較之下，云審計數據處理系統可以對云數據進行全面的分析，能對大量數據進行處理，減少了審計人員的工作負擔，減少所需時間的同時大大提高了效率使審計工作的質量得到保證。

2.2 實現審計軟件相互兼容

在云審計過程中，各審計單位無需再對審計程序進行設計、維護和升級，可以交由專業的云軟件服務商操作。每個數據和程序被儲存在“云”中，提高了審計軟件的兼容性;同時，審計過程的可比性也將因為不同級別的審計機關、委托事務所同樣先進、一致的審計軟件而提高。

2.3 實現審計資源的共享

通過這一平臺，審計人員采集到的各種數據資料將共享在云平臺上而不是儲存在審計人員手里，審計單位與被審計單位可以實時查閱各組數據資料，進行資源共享，更好地對審計工作進行監督，及時解決問題。

2.4 降低運營成本

云審計工作在平臺完成，大大減少了大量紙質與硬件的使用，與傳統審計相比，降低了企業成本，同時儲存在云端的數據可以減小數據丟失的風險，消除了時間和空間的限制。

3 云計算環境下的審計風險

由于云審計這項新興技術還處于起步階段，很多技術還尚未成熟，因此也會帶來新的審計風險。一方面在肯定云審計提高審計效率和審計工作可靠性的同時，也要關注其帶來的一系列問題和挑戰。

3.1 審計數據的安全風險

在法律沒有對云審計的數據安全進行過明確規定的情況下，一些不法分子瞄準了其中的漏洞趁虛而入，竊取數據售賣給他人來獲得利益。同時平臺的公開透明性又增加了資料保密難度和安全隱患，相關審計主體容易忽視內部控制建設。數據泄漏和遺失、資源的濫用和惡意使用、云租戶的不安全隔離等審計風險將由此引發。

3.2 審計證據不清晰

云計算下的審計，被審計單位數據的運行、計算、交付通過互聯網進行，所以從中獲取的數據也是只能在互聯網中收集的電子數據。再加上數據的高度流動性和多租戶共享的特性，利用云計算來確定數據的具體位置和獲取完整數據變得困難。云審計下的數據在全球范圍流動，具有傳統審計所沒有的高流動性、網絡性、不可見性，因此會在追蹤經濟業務、收集審計證據的過程中形成阻礙。

3.3 綜合性審計人員匱乏

隨著云審計的興盛，現行的教育制度沒有大力培養財經類學生的計算機能力，而計算機類的學生又不會審計技能，這造成了行業需求和審計能力之間的差距，真正掌握云計算環境下審計知識的專業人士并不多，這將會限制云審計的發展和信息化建設的進步，云審計平臺的相關操作人員的綜合能力高低直接影響著審計風險。

4 云計算環境下審計風險的防范對策

4.1 建立安全的云審計平臺

在云計算環境下，建立一個安全可靠的平臺能夠為企業和用戶提供更好的軟件、硬件和共享服務。云審計平臺是以基礎設施層（Iass）、平臺服務（Pass）、軟件服務（Sass）三大服務模式為依托，以專業技術和審計業務為核心，協調各種審計資源，構建共享服務。其中安全保障層針對云技術的掌握程度、控制環境的穩定性和數據存儲的安全性和合規性進行審計，以及審計云租戶使用過程中的穩定性，來保障數據的安全和業務的持續。平臺的信息監督審計保障數據特有的安全性、穩定性、持續性可以減少用戶的擔憂。同時為了連接審計平臺和云存儲器，軟件開發方要建立一套完整的云審計通用接口，讓所有用戶都可以通過平臺來實時跟蹤審計任務的完成情況，及時發現并解決問題。因此，要保證統一的接口和標準化的操作。

4.2 提高審計人員的綜合素質

審計人員從事獨立經濟監督的過程中，必須適應云審計發展要求，完善所需技能。云計算帶動下的審計需要相關審計人員更專業的職業判斷，審計人員的高業務能力和綜合素質能降低審計風險。因此相關審計單位或者教育機構應該加大審計人員培訓，拓展其專業知識，教授計算機使用技能，幫助人員熟練運用平臺，減少審計風險和紕漏，提高審計質量。審計人員應當樹立正確的程序意識，不能主觀臆斷，要充分利用審計線索，積極跟蹤審計程序，及時跟進和修正審計工作。

4.3 完善云審計法律法規和規范準則

建立完善的云計算法律法規，完善審計準則，從法律上肯定云審計的地位。云計算背景下的審計準則并不是對原先審計規范準則的全盤否定，而是融入云計算、大數據的創新思維理念、順應云計算發展的浪潮的新興準則。審計法律法規和規范準則的完善能提高云審計工作的效率和質量，促進云審計行業的發展。從數據的存儲、處理到分析都制定一系列規定，使審計有法可依，使審計報告符合新興的審計模式。

4.4 政府加大政策性支持和資金投入

政府應當集中宣傳云審計工作，增加企業對該技術的認知度，并在稅收和資金方面幫助中小企業積極應用該技術，例如更換目前使用的計算機硬件和軟件，建立方便的工作環境，擴大云審計的運作。在穩定的云計算產業基礎上，可以投入資金開發用于移動終端和桌面電腦的軟件，政府的支持和投入可以幫助解決不規范的云審計法律制度、服務安全不穩定以及需求基礎薄弱等方面的問題。

5 結束語

未來云審計的每一步發展都與都與經濟和技術息息相關，基于“云”基礎上的各種新生事物將給審計工作和審計方法帶來重大變革。云審計的發展將增強審計主體的審計質量，幫助企業應對各種復雜情況。審計單位應該做好準備，加強人才培養力度，建立安全的云審計平臺、設計完善相關準則規范，為客戶提供安全、獨立、可靠的云審計環境。

[參考文獻]

[1] 牛艷芳，薛巖，孟祥雨.云計算環境下的審計業務模式變革研究[J].南京審計學院學報，2014（7）.

[2] 馬佳琳.電子商務云計算[M].北京：北京理工大學出版社，2017.

[3] 隋玉明.大數據時代加強互聯網云審計問題研究[J].行政事業資產與財務，2014（9）.

[4] 張朝輝.互聯網+背景下云審計的發展之路[J].國際商務財會，2016（7）.