云計(jì)算在審計(jì)中的應(yīng)用

■岳利敏

引言：審計(jì)在我國(guó)的地位越來(lái)越重要，在審計(jì)的逐步發(fā)展完善中，完成手工審計(jì)和單機(jī)計(jì)算機(jī)的審計(jì)已不再能夠滿足審計(jì)工作的需要，隨著網(wǎng)絡(luò)應(yīng)用在各行業(yè)、各部門(mén)的普及，云計(jì)算開(kāi)發(fā)和利用成為了不可或卻的因素。將網(wǎng)絡(luò)環(huán)境下的計(jì)算機(jī)技術(shù)應(yīng)用于審計(jì)監(jiān)督工作中，已是不容置疑的發(fā)展趨勢(shì).。國(guó)家信息化和電子政務(wù)建設(shè)的推進(jìn)，財(cái)政、金融領(lǐng)域的信息利用網(wǎng)絡(luò)傳輸?shù)谋戎卦谥饾u加大，聯(lián)網(wǎng)審計(jì)在此背景下應(yīng)運(yùn)而生，聯(lián)網(wǎng)審計(jì)在審計(jì)業(yè)務(wù)中的運(yùn)用越來(lái)越成熟，云計(jì)算就是其中的一種，云計(jì)算是一種新興的計(jì)算模型：用戶可以利用該模型在任何地方通過(guò)連接的設(shè)備訪問(wèn)應(yīng)用程序。應(yīng)用程序位于可大規(guī)模伸縮的數(shù)據(jù)中心。計(jì)算資源可在其中動(dòng)態(tài)部署并進(jìn)行共享。簡(jiǎn)言之，有了云計(jì)算，用戶不需要計(jì)算能力很強(qiáng)的客戶端，而是可以直接從“云”里(服務(wù)器端)獲得計(jì)算能力。

一、云計(jì)算的關(guān)鍵技術(shù)

云計(jì)算是基于互聯(lián)網(wǎng)的相關(guān)服務(wù)的增加、使用和交付模式，通常涉及通過(guò)互聯(lián)網(wǎng)來(lái)提供動(dòng)態(tài)易擴(kuò)展且經(jīng)常是虛擬化的資源。平時(shí)大家經(jīng)常能聽(tīng)到“云計(jì)算”這個(gè)詞，但并不了解實(shí)際的意義。前谷歌中國(guó)區(qū)總裁李開(kāi)復(fù)對(duì)云計(jì)算的概念曾經(jīng)有一個(gè)形象的比喻：錢(qián)莊。簡(jiǎn)單來(lái)說(shuō)，云計(jì)算就是用戶向服務(wù)器提交需求，在服務(wù)器端將操作和運(yùn)算分布在大量的分布式計(jì)算機(jī)上，而非本地計(jì)算機(jī)或遠(yuǎn)程服務(wù)器中，最終向用戶輸出簡(jiǎn)單的結(jié)果。

（一）云計(jì)算的現(xiàn)狀

1.目前,全球主要的IT公爾等公司紛紛提出了“云計(jì)劃”。例如亞馬遜的AWS、IBM和谷歌聯(lián)合進(jìn)行的“藍(lán)云”計(jì)劃等。這對(duì)云計(jì)算的商業(yè)價(jià)值給予了巨大的肯定。同時(shí)學(xué)術(shù)界也紛紛對(duì)云計(jì)算進(jìn)行深層次的研究。例如谷歌同華盛頓大學(xué)以及清華大學(xué)合作,啟動(dòng)云計(jì)算學(xué)術(shù)合作,推動(dòng)云計(jì)算的普及,加緊對(duì)云計(jì)算的研究。如今最大的計(jì)算機(jī)的使用者是Google已經(jīng)開(kāi)發(fā)出允許第三方在Google的云計(jì)算中通過(guò)Google App Engine進(jìn)行大規(guī)模計(jì)算。11月，IBM宣布了“藍(lán)云”計(jì)劃，并安排200名工程師參與這一計(jì)劃。

2.微軟作為全球最大的軟件公司也開(kāi)始了云計(jì)算的步伐。在2008年10月推出了Windows Azure操作系統(tǒng)，是微軟的又一次顛覆性轉(zhuǎn)型—通過(guò)互聯(lián)網(wǎng)架構(gòu)上打造新云計(jì)算平臺(tái)，讓W(xué)indows真正有PC延伸到“藍(lán)天”上。微軟擁有數(shù)以億記的Windows用戶桌面和瀏覽器，現(xiàn)在它將它們連接在一起。Azure的底層是微軟全球的第四代數(shù)據(jù)中心構(gòu)造而成。

（二）云計(jì)算的應(yīng)用形式與前景

云計(jì)算將任務(wù)分布到“云”中，使各種應(yīng)用系統(tǒng)能夠據(jù)需要獲得計(jì)算能力、存儲(chǔ)空間和各種軟件服務(wù)?；谠朴?jì)算的應(yīng)用或服務(wù)稱為“云服務(wù)”。云計(jì)算的應(yīng)用其實(shí)就是“云服務(wù)”。主要體現(xiàn)在以幾個(gè)方面：

1.SAAS與平臺(tái)即服務(wù)

SAAS(軟件即服務(wù))這種類型的云計(jì)算通過(guò)瀏覽器把程序傳給成千千萬(wàn)萬(wàn)的用戶。在用戶眼中看來(lái)，這樣會(huì)省去在服務(wù)器和軟件授權(quán)上的開(kāi)支，他們不需要事先購(gòu)買(mǎi)服務(wù)器設(shè)備或軟件授權(quán)。

從供應(yīng)商角度來(lái)看，這樣只需要維持一個(gè)程序就夠了，成本也要低得多，平臺(tái)即服務(wù)是SAAS的變種。

2.網(wǎng)絡(luò)服務(wù)

基于云計(jì)算的網(wǎng)絡(luò)服務(wù)范圍非常廣泛，從分散的商業(yè)服務(wù)到全套的API(應(yīng)用程序接口服務(wù))。網(wǎng)絡(luò)服務(wù)提供者可以提供API讓開(kāi)發(fā)者能夠開(kāi)發(fā)更多基于互聯(lián)網(wǎng)的應(yīng)用，而不是提供單機(jī)程序。這種云計(jì)算的服務(wù)范圍非常廣泛，從分散的商業(yè)服務(wù)到GoogleMaps、美國(guó)郵政服務(wù)和常規(guī)信用卡處理服務(wù)等的全套 API服。

3.商業(yè)服務(wù)平臺(tái)和云計(jì)算集成

商業(yè)服務(wù)平臺(tái)是SAAS和MSP的混合應(yīng)用，該類云計(jì)算為用戶和提供商之間的互動(dòng)提供了一個(gè)平臺(tái)；云計(jì)算集成是將互聯(lián)網(wǎng)上提供類似服務(wù)的公司整合起來(lái)，以便用戶能夠更方便的比較和選擇自己的服務(wù)供應(yīng)商。

云計(jì)算盡管已經(jīng)涉及到了多個(gè)領(lǐng)域但它還沒(méi)有發(fā)出它應(yīng)有的潛力.可以預(yù)見(jiàn)在將來(lái)云計(jì)算的應(yīng)用還有:

1.移動(dòng)互動(dòng)應(yīng)用程序:例如實(shí)時(shí)響應(yīng)的服務(wù)是非常適合云計(jì)算;需要綜合多個(gè)源信息息或服務(wù)應(yīng)用更加適合云計(jì)算。

2.并行批處理程序:如果應(yīng)用程序中的數(shù)據(jù)具有足夠的并行性.用戶可以利用云提供的成本特性，在不擴(kuò)大成本的前提之下，同時(shí)使用大量機(jī)器能在短時(shí)問(wèn)內(nèi)完成少量機(jī)器需要長(zhǎng)時(shí)間才完成的工作

3.分析需求的興起：現(xiàn)在越來(lái)越多的計(jì)算資源用于理解客戶.購(gòu)買(mǎi)習(xí)慣，供應(yīng)鏈以及排名分析等數(shù)據(jù)分析問(wèn)題上了。

二、云計(jì)算的優(yōu)勢(shì)

（一）資源來(lái)自網(wǎng)絡(luò)

這是云計(jì)算的根本理念所在，即通過(guò)網(wǎng)絡(luò)提供用戶所需的計(jì)算力、存儲(chǔ)空間、軟件功能和信息服務(wù)等。云計(jì)算是利用大規(guī)模數(shù)據(jù)中心和超級(jí)計(jì)算機(jī)集群建立龐大的運(yùn)算系統(tǒng)，使用戶能夠通過(guò)互聯(lián)網(wǎng)獲取所需的各種軟件及服務(wù)，而無(wú)須再為每臺(tái)計(jì)算機(jī)購(gòu)買(mǎi)獨(dú)立的操作系統(tǒng)和各種軟件。其“聚集供應(yīng)”模式能對(duì)所有軟件、

數(shù)據(jù)進(jìn)行整合和集成，從而打破地域限制以及系統(tǒng)與軟件間的不兼容，真正實(shí)現(xiàn)信息化和網(wǎng)絡(luò)化?！霸朴?jì)算”賦予用戶前所未有的計(jì)算能力，讓每位用戶以極低的成本享受超級(jí)計(jì)算機(jī)的服務(wù)，可以只需花費(fèi)少量資金、幾天時(shí)間就能完成以前需要大量資金、數(shù)月時(shí)間才能完成的任務(wù)。

（二）性價(jià)比優(yōu)勢(shì)

云計(jì)算將數(shù)量龐大的廉價(jià)計(jì)算機(jī)放進(jìn)資源池中，用軟件容錯(cuò)來(lái)降低硬件成本，通過(guò)規(guī)?；墓蚕硎褂脕?lái)提高資源利用率。其超強(qiáng)的運(yùn)算能力將大大降低技術(shù)應(yīng)用門(mén)檻。“云計(jì)算”可以動(dòng)態(tài)管理凡十萬(wàn)、幾百萬(wàn)甚至幾千萬(wàn)臺(tái)計(jì)算機(jī)資源所具有的總處理能力，并按需分配給網(wǎng)絡(luò)用戶，而所有數(shù)據(jù)處理都是遠(yuǎn)程，用戶無(wú)須知道計(jì)算如何進(jìn)行、資料存儲(chǔ)在哪里。這就是說(shuō)用戶可以隨時(shí)獲得超級(jí)計(jì)算機(jī)才擁有的強(qiáng)大處理能力、巨量數(shù)據(jù)存儲(chǔ)及復(fù)雜數(shù)據(jù)分析能力。國(guó)外代表性云計(jì)算平臺(tái)提供商達(dá)到了驚人的10----40倍的性能價(jià)格比提升。國(guó)內(nèi)由于技術(shù)、規(guī)模和統(tǒng)一電價(jià)等問(wèn)題，暫時(shí)難以達(dá)到同等的性能價(jià)格比，但其性能價(jià)格比隨著規(guī)模和利用率的提升還有進(jìn)一步提升空間。

三、“云計(jì)算”在審計(jì)工作中可行的應(yīng)用

隨著被審計(jì)單位的信息化程度大幅度提升，服務(wù)器性能越來(lái)越強(qiáng)，后臺(tái)數(shù)據(jù)動(dòng)輒幾十GB，審計(jì)人員目前配備的電腦對(duì)于日漸增長(zhǎng)的計(jì)算任務(wù)分配到整數(shù)據(jù)計(jì)算量時(shí)常不能滿足需要，經(jīng)常一個(gè)sq查詢需要幾分鐘甚至十幾分鐘執(zhí)行時(shí)間，且無(wú)法同時(shí)進(jìn)行其計(jì)算推送到服務(wù)器端，這是對(duì)計(jì)算機(jī)軟件的較高需求日益突出，云計(jì)算的使用可以提到審計(jì)人員的工作效率，可以大大節(jié)省等待時(shí)間，同時(shí)不用為每個(gè)審計(jì)人員都配備高性能的電腦，可以節(jié)約大量經(jīng)費(fèi)。所以對(duì)云計(jì)算在審計(jì)中應(yīng)用進(jìn)行前瞻性研究具有很強(qiáng)的現(xiàn)實(shí)意義。

（一）云存儲(chǔ)

在云計(jì)算運(yùn)用時(shí)用戶可以利用基礎(chǔ)架構(gòu)即服務(wù)供應(yīng)商提供的條件，為自己公司建立一個(gè)專門(mén)的取證服務(wù)器。當(dāng)事件發(fā)生需要取證時(shí)，只需要支付在線存儲(chǔ)所產(chǎn)生的費(fèi)用。而不需要額外配置人員去管理遠(yuǎn)程登陸及其軟件，而所要做的，就是點(diǎn)擊云提供商Web界面中的一些按鈕即可。如果一旦產(chǎn)生多個(gè)事件反應(yīng)，可以先復(fù)制一份，并把這些取證工作分發(fā)到不同部門(mén)或者人員手中，然后進(jìn)行快速分析并得出結(jié)論。

結(jié)合到審計(jì)工作中，最需要云存儲(chǔ)的無(wú)疑就是AO軟件，以往的電子賬簿、信息包等文件都需要由采集生成后經(jīng)U盤(pán)等介質(zhì)傳送，而且時(shí)常有更新，倒來(lái)倒去，容易出錯(cuò)不說(shuō)，還容易傳播病毒；審計(jì)報(bào)告、工作信息等文件經(jīng)常需要修改，常常是腦中有了一個(gè)好點(diǎn)子，而手邊卻沒(méi)有原稿，無(wú)法修改。采用云存儲(chǔ)后，只需要將文件推送到云服務(wù)器，使用者同步云端文件到本地即可，電腦、手機(jī)、平板等都可以成為云的接收端，文件修改后直接存在云服務(wù)器，需要時(shí)直接打開(kāi)，工作的便利性能得到很大的提高。

（二）云安全

審計(jì)工作的特性決定了審計(jì)人員的電腦不能連接廣域網(wǎng)，如果造成被審單位數(shù)據(jù)的丟失和泄露將會(huì)給審計(jì)部門(mén)和被審單位造成不可預(yù)測(cè)的惡果，云計(jì)算中數(shù)據(jù)集中存儲(chǔ)將減少數(shù)據(jù)泄露：這也是云服務(wù)供應(yīng)商談?wù)撟疃嗟囊粋€(gè)。在云計(jì)算出現(xiàn)之前，數(shù)據(jù)常常很容易被泄露，尤其是便攜筆記本電腦的失竊成數(shù)據(jù)泄露的最大因素之一。為此需要添置額外備份磁碟機(jī)，以防數(shù)據(jù)外泄。而且隨著云技術(shù)的不斷普及，數(shù)據(jù)“地雷”也將會(huì)大為減少。再者數(shù)據(jù)集中存儲(chǔ)更容易實(shí)現(xiàn)安全監(jiān)測(cè)。如果數(shù)據(jù)被盜，后果不堪想象。通過(guò)存儲(chǔ)在一個(gè)或者若干個(gè)數(shù)據(jù)中心，數(shù)據(jù)中心的管理者可以對(duì)數(shù)據(jù)進(jìn)行統(tǒng)一管理，負(fù)責(zé)資源的分配、軟件的部署、負(fù)載的均衡。

[1]曹洪澤.中國(guó)聯(lián)網(wǎng)審計(jì)技術(shù)研究[C].第二屆計(jì)算機(jī)審計(jì)國(guó)際研討會(huì)論文集.

[2]葉曉勇.簡(jiǎn)述云計(jì)算[J].黑龍江科技信息,2009（24）.

[3]武永衛(wèi)，黃小猛.云存儲(chǔ)[J].中國(guó)計(jì)算機(jī)學(xué)會(huì)通訊，2009(6).

[4]王金波，金涬，何樂(lè)，鄒志樂(lè).虛擬化與云計(jì)算[M].電子工業(yè)出版社,2009.

[5]Google的下一夢(mèng)想“云計(jì)算”叨[J].經(jīng)濟(jì)導(dǎo)刊，2008(2)．

[6]聶玲.淺談云計(jì)算的應(yīng)用與發(fā)展[J].計(jì)算機(jī)光盤(pán)軟件及應(yīng)用.萬(wàn)方數(shù)據(jù)庫(kù)網(wǎng),2011(15).

[7]蘆明明.云計(jì)算支持的Web2.0在教育中的應(yīng)用Ⅱ].軟件導(dǎo)刊·教育技術(shù)f31，2010.

[8]中國(guó)行業(yè)研究網(wǎng)（http://www.chinairn.com）日期：2012-11.

[9]熊雯琳.云計(jì)算服務(wù)是發(fā)展趨勢(shì)[N].電腦報(bào)，2009-04-2 0(22).

[10]董大勝.審計(jì)技術(shù)方法[M].北京：中國(guó)時(shí)代經(jīng)濟(jì)出版社，2004.