云審計為國家審計帶來的機(jī)遇挑戰(zhàn)與應(yīng)對之策

■//畢秀玲　金　娜

云審計為國家審計帶來的機(jī)遇挑戰(zhàn)與應(yīng)對之策

■//畢秀玲金娜

目前，落后的信息技術(shù)應(yīng)用水平與審計機(jī)關(guān)日益艱巨的審計任務(wù)之間的矛盾，仍是國家審計面臨的主要矛盾。云審計能有效提高國家審計機(jī)關(guān)審計效率，節(jié)約審計成本，保證審計質(zhì)量，但同時也面臨數(shù)據(jù)安全，審計人員心理、技術(shù)障礙，審計機(jī)關(guān)技術(shù)支撐等方面的挑戰(zhàn)，對此，應(yīng)從提高審計人員素質(zhì)，創(chuàng)新審計方式，提高審計機(jī)關(guān)技術(shù)支撐入手，積極穩(wěn)妥推進(jìn)云審計建設(shè)，為后期打造“互聯(lián)網(wǎng)+審計”打下堅實基礎(chǔ)。

云計算云審計國家審計

由國家審計署部署的金審工程先后推廣了以審計軟件為代表的現(xiàn)場作業(yè)審計模式和聯(lián)網(wǎng)審計模式，取得的效果顯著，金審三期工程的重點則是數(shù)據(jù)中心的全方位立體化建設(shè)。《國務(wù)院關(guān)于加強(qiáng)審計工作的意見》（2014）提出要繼續(xù)推進(jìn)審計信息化，創(chuàng)新電子審計技術(shù)，提高審計工作能力、質(zhì)量和效率，要推進(jìn)有關(guān)部門、金融機(jī)構(gòu)和國有企事業(yè)單位等與審計機(jī)關(guān)實現(xiàn)信息共享，進(jìn)一步加大數(shù)據(jù)集中力度，構(gòu)建國家審計數(shù)據(jù)系統(tǒng)。云計算技術(shù)正是誕生于處理海量數(shù)據(jù)的實踐，致力于實現(xiàn)最大程度的資源（包括數(shù)據(jù)、硬件、存儲和應(yīng)軟件等）共享，其可以滿足審計機(jī)關(guān)的技術(shù)訴求。而隨著《2015-2020年中國云計算產(chǎn)業(yè)發(fā)展前景與投資戰(zhàn)略規(guī)劃分析報告前瞻》的落實，云計算技術(shù)將廣泛應(yīng)用于各行各業(yè)，使得云計算與國家審計相融合成為了可能。由此，云計算與審計業(yè)務(wù)有機(jī)結(jié)合形成的云審計，成為當(dāng)前研究的熱點問題。

一、云審計概念界定

云審計是云計算與審計業(yè)務(wù)相結(jié)合而形成的一個概念，是云計算概念的擴(kuò)展。要界定云審計概念，首先應(yīng)明確云計算概念。Google首席執(zhí)行官Eric Schmidt于2006年在全球搜索引擎大會上首次提出了“云計算”這一概念，自概念提出以來，云計算的定義也幾經(jīng)更改，2011年，美國聯(lián)邦政府在其發(fā)布的白皮書《聯(lián)邦云計算戰(zhàn)略》（Federal Cloud Computing Strategy）中將云計算定義為“一種便捷的、以最小的管理成本、最快的配置速度按需訪問網(wǎng)絡(luò)資源的模式”。這是云計算定義中最新最官方的一個版本。相應(yīng)地，云審計可被簡單定義為一種便捷的、以最小的成本、最快的配置速度按需審計的新型審計模式。即在云審計模式下，審計機(jī)關(guān)基于強(qiáng)大的云計算平臺，依據(jù)業(yè)務(wù)需要，配置各種審計資源（包括審計程序、相關(guān)設(shè)備和數(shù)據(jù)），無需日常維護(hù)，也無需關(guān)注技術(shù)后臺的具體運作，只需按需付費，按需使用。云計算在審計領(lǐng)域的應(yīng)用將會有助于審計機(jī)關(guān)從IT基礎(chǔ)設(shè)施管理與維護(hù)的沉重壓力中解放出來，使其更關(guān)注于審計業(yè)務(wù)本身。

二、云審計為國家審計帶來的機(jī)遇

（一）提高審計效率

云審計模式下，審計過程中所需的被審單位的數(shù)據(jù)、資料等全部存儲在“云”中，審計人員無需花費大量時間搜集審計資料。而且“云”強(qiáng)大的計算、匯總能力，方便了審計人員根據(jù)不同的審計目的有針對性地快速篩選出有用信息。佚名認(rèn)為云審計能有效消除傳統(tǒng)審計模式中存在的過度審計、無效等待、時間延遲、審計過程無效率、審計過程不連續(xù)、審閱過程過多、誤差過大等審計浪費。總之，云審計有助于審計人員從大量重復(fù)、簡單的勞動中解放出來，將更多的精力用于發(fā)現(xiàn)和分析被審計單位所存在的問題。值得一提的是，牛艷芳等學(xué)者提出的基于“國家審計云中心”和“省級審計云中心”兩級模式的國家審計云系統(tǒng)，可極大程度的提高國家審計效率。另外，“云會議”所提供的高效、便捷、低成本的會議形式，既可以實現(xiàn)全球各地的數(shù)據(jù)分享，又支持會議中數(shù)據(jù)的傳輸、處理等操作。若由審計署主導(dǎo)，應(yīng)用“云會議”技術(shù)建立起國家、省、市、縣四級審計機(jī)關(guān)互聯(lián)互通的審計會商系統(tǒng)，將會使國家審計工作效率實現(xiàn)質(zhì)的提高。

（二）節(jié)約審計成本

一方面，云審計模式下，審計機(jī)關(guān)所需的硬件基礎(chǔ)設(shè)備和應(yīng)用程序均可從“云”上獲得，其中，云服務(wù)商可面向網(wǎng)站提供可動態(tài)分配和按需計費的主機(jī)租用服務(wù)，同時提供審計應(yīng)用程序的設(shè)計、開發(fā)、升級與維護(hù)的全方位服務(wù)，此外，強(qiáng)大的云計算后臺具備完整的數(shù)據(jù)采集、數(shù)據(jù)交換、數(shù)據(jù)分析、數(shù)據(jù)管理等功能，云審計的這一優(yōu)勢可以為審計機(jī)關(guān)節(jié)約大量的硬件成本和軟件成本。例如，目前，審計機(jī)關(guān)需指定專門人員，定期檢查機(jī)房溫度、計算機(jī)溫度等安全設(shè)施；采用云審計后，云服務(wù)供應(yīng)商會提供溫度實時控制服務(wù)，既節(jié)省了審計機(jī)關(guān)投入又提高了效果保證?；谏鲜龉δ?，云審計可以解決基層審計機(jī)關(guān)因缺乏技術(shù)支持而影響審計效率、效果的問題，從總體上實現(xiàn)審計成本的大幅度節(jié)約。

另一方面，實施云審計后，完成既定審計任務(wù)所需要的審計人員數(shù)量會減少，為每一審計人員所發(fā)生的工資福利費用、辦公場所費用、日常培訓(xùn)費用、辦公用軟硬件設(shè)備費用會相應(yīng)減少。針對異地審計，云審計可以打破審計地域的限制，借助于上傳到“云”中的審計程序和數(shù)據(jù)，審計項目組在任何地方都可以為客戶提供鑒證服務(wù)，而無須出外勤進(jìn)駐到被審計單位，云審計在保證國家審計質(zhì)量的前提下，大幅度降低了審計所需的人力資源成本和其他成本。

（三）保證審計質(zhì)量

一方面，云審計模式下，審計人員需將審計數(shù)據(jù)、審計過程、審計結(jié)果實時傳送到“云”中，由此，審計項目負(fù)責(zé)人可實時掌握審計項目執(zhí)行情況，實時監(jiān)督每個審計人員的工作情況，以便有的放矢地提供指導(dǎo)，靈活調(diào)整審計計劃，真正實現(xiàn)“過程中”控制。另一方面，依托“集中指揮一拖N審計模式”進(jìn)行增量采集、預(yù)警分析、在線審計、疑點鎖定、分散核查和系統(tǒng)研究，還可實現(xiàn)審計署對各審計機(jī)關(guān)的全方位、立體化質(zhì)量控制。另外，基于“云”強(qiáng)大的計算匯總能力，審計方法可由抽樣審計轉(zhuǎn)換為總體審計，從而避免了抽樣風(fēng)險，為降低審計風(fēng)險提供了更合理的保證。

三、云審計對國家審計的挑戰(zhàn)

（一）數(shù)據(jù)安全的挑戰(zhàn)

云審計模式下，審計機(jī)關(guān)和被審計單位的數(shù)據(jù)和應(yīng)用程序被托管在云計算平臺，云計算服務(wù)商首先獲得了該數(shù)據(jù)或應(yīng)用程序的優(yōu)先訪問權(quán)，由此審計數(shù)據(jù)有可能面臨內(nèi)部人員惡意攻擊的風(fēng)險，如云服務(wù)商職工利用職務(wù)便利，對數(shù)據(jù)進(jìn)行篡改、泄露或刪除，典型事件有2007年SaaS服務(wù)提供商Salesforce.com數(shù)據(jù)泄漏事件和2010年Google員工入侵事件；其次，審計數(shù)據(jù)存儲在審計人員看不到的“云”中，會面臨遭受第三方惡意攻擊的風(fēng)險，如黑客攻擊，典型事件有CSDN網(wǎng)站黑客攻擊事件；另外，云審計還有可能面臨非授權(quán)訪問的風(fēng)險和甚至系統(tǒng)癱瘓的風(fēng)險等。這些風(fēng)險都嚴(yán)重威脅到審計數(shù)據(jù)的安全，考慮到國家審計涉及國家經(jīng)濟(jì)安全的敏感數(shù)據(jù)，一旦風(fēng)險發(fā)生，后果不堪設(shè)想，數(shù)據(jù)安全性問題成為云審計急需解決的關(guān)鍵問題。

（二）審計人員的挑戰(zhàn)

“政以法治，國以人興”，人的因素不容小覷。一方面，云審計開創(chuàng)了一個全新的審計工作環(huán)境，其帶來的對工作穩(wěn)定性的挑戰(zhàn)、對工作技能要求的提高使部分審計人員產(chǎn)生了懼怕感，產(chǎn)生了對云審計的抵觸，這種抵觸情緒成為制約云審計繼續(xù)發(fā)展的重要阻礙之一。特別地，審計機(jī)關(guān)信息技術(shù)的推廣應(yīng)用，離不開領(lǐng)導(dǎo)干部的支持，如果審計機(jī)關(guān)領(lǐng)導(dǎo)干部對云審計心存抵觸，勢必會嚴(yán)重影響該審計機(jī)關(guān)審計信息化的發(fā)展進(jìn)程。另一方面，盡管近幾年計算機(jī)培訓(xùn)力度逐年加大，審計人員計算機(jī)水平已得到大幅度提高，但如今信息技術(shù)發(fā)展日新月異，這無疑對審計人員的知識更新能力提出了挑戰(zhàn)。在未來，只有既熟悉審計業(yè)務(wù)又掌握計算機(jī)知識的審計人員才能勝任審計工作，云審計對國家審計人員的計算機(jī)能力要求更高。

（三）技術(shù)支撐的挑戰(zhàn)

云審計是審計信息化的產(chǎn)物，云審計的發(fā)展和完善，需要強(qiáng)大的信息技術(shù)支持。但目前，我國信息化發(fā)展水平還遠(yuǎn)遠(yuǎn)落后于發(fā)達(dá)國家，信息技術(shù)水平還無法滿足發(fā)展的實際需求，地域間信息技術(shù)發(fā)展還很不均衡。由于審計機(jī)關(guān)資金不足、“重硬件輕軟件”、現(xiàn)有資源利用不充分等方面的原因，國家審計機(jī)關(guān)信息化審計發(fā)展不均衡問題尤為突出。從全國范圍來看，東部地區(qū)信息基礎(chǔ)設(shè)施水平遠(yuǎn)高于西部地區(qū)，從各審計廳官網(wǎng)了解到，浙江、山東等地現(xiàn)已將大數(shù)據(jù)、云計算等先進(jìn)信息技術(shù)運用于審計業(yè)務(wù)當(dāng)中，而新疆、青海等地審計機(jī)關(guān)才剛邁入審計信息化正軌。從個別省份來看，市級審計機(jī)關(guān)的信息化運用水平遠(yuǎn)高于縣級，有的市級間也存在一定的差異，如山東省青島市、煙臺市審計機(jī)關(guān)信息化水平普遍高于該省其他地市。

四、國家審計應(yīng)對云審計的對策建議

（一）提高審計人員信息化水平

一是積極引進(jìn)計算機(jī)專業(yè)人才，提高技術(shù)人員比例，優(yōu)化隊伍結(jié)構(gòu)。二是加強(qiáng)審計人員培訓(xùn)，積極組織審計人員參加AO認(rèn)證培訓(xùn)、審計署計算機(jī)中級培訓(xùn)的同時，審計機(jī)關(guān)可開展計算機(jī)審計領(lǐng)軍人才的選拔與培訓(xùn)工作，培訓(xùn)內(nèi)容可包括：數(shù)據(jù)安全技術(shù)（數(shù)據(jù)加密、身份認(rèn)證、數(shù)據(jù)備份和恢復(fù)等技術(shù)）、先進(jìn)操作系統(tǒng)的核心技術(shù)、先進(jìn)數(shù)據(jù)庫技術(shù)等，通過培訓(xùn)，使其熟練掌握計算機(jī)，成為推動審計機(jī)關(guān)計算機(jī)應(yīng)用的精英力量，三是完善審計人員激勵與跟蹤機(jī)制，將計算機(jī)審計應(yīng)用能力納入業(yè)績考核體系，提高審計人員運用計算機(jī)審計技術(shù)的積極性和主動性。

（二）提高審計機(jī)關(guān)技術(shù)支撐

首先，審計機(jī)關(guān)應(yīng)積極開拓信息化資金籌措渠道，通過向上級審計機(jī)關(guān)爭取、部門自籌、向地方政府和先進(jìn)企業(yè)尋求幫助等途徑，加大信息化資金投入力度。其次，審計機(jī)關(guān)應(yīng)轉(zhuǎn)變資金使用傾向，撇棄“重硬件輕軟件”思想，加大審計軟件開發(fā)和投入力度，加強(qiáng)自主輔助審計軟件研發(fā)工作和信息化平臺建設(shè)。再次，審計機(jī)關(guān)應(yīng)進(jìn)一步充分挖掘AO、OA兩大審計系統(tǒng)的功能，對其進(jìn)行二次研發(fā)，進(jìn)一步提高現(xiàn)有信息化資源的利用效率和效果。最后，上級審計機(jī)關(guān)應(yīng)加大對下級審計機(jī)關(guān)信息化建設(shè)的支持力度，例如山東省審計廳開發(fā)建設(shè)中的“4+1”模式應(yīng)用系統(tǒng)（即審計大數(shù)據(jù)中心、審計綜合作業(yè)平臺、國家審計數(shù)字化指揮中心、審計模擬仿真實驗室+審計綜合服務(wù)支撐系統(tǒng)），一方面具備了審計指揮決策、審計質(zhì)量管理、數(shù)據(jù)匯聚與共享、數(shù)據(jù)綜合分析等能力，另一方面實現(xiàn)了區(qū)域范圍內(nèi)的信息化資源的共享，加大了數(shù)據(jù)集中力度和數(shù)據(jù)綜合利用力度。

（三）創(chuàng)新審計運行方式

審計機(jī)關(guān)應(yīng)積極打破業(yè)務(wù)、技術(shù)部門和單位各自為政的局面，重點建設(shè)由業(yè)務(wù)人員和計算機(jī)人員組成的業(yè)務(wù)研究團(tuán)隊、數(shù)據(jù)分析團(tuán)隊、現(xiàn)場執(zhí)行團(tuán)隊。具體而言，業(yè)務(wù)研究團(tuán)隊負(fù)責(zé)確定審計目標(biāo)，規(guī)劃審計工作思路，從可預(yù)測的審計結(jié)果出發(fā)，反推形成科學(xué)的審計計劃，確定明確可行的審計方案；數(shù)據(jù)分析團(tuán)隊從云計算提供的海量數(shù)據(jù)中，找出數(shù)據(jù)間的因果關(guān)系和聯(lián)系，分析可能存在的疑點，為現(xiàn)場執(zhí)行團(tuán)隊有重點地實施審計計劃、開展審計工作提供支持，提高審計效率；現(xiàn)場執(zhí)行團(tuán)隊負(fù)責(zé)具體核查疑點，弄清問題原因，反證數(shù)據(jù)分析的結(jié)果，促進(jìn)審計質(zhì)量的全面提高。

隨著科技進(jìn)步和大數(shù)據(jù)時代的到來，云計算應(yīng)運而生，其靈活性高、存儲能力強(qiáng)、易共享、費用低廉等特點引起各行業(yè)的濃厚興趣。國家審計也不例外，中國政府審計研究中心發(fā)布的《2015年審計理論研究指南》將“大數(shù)據(jù)環(huán)境和云服務(wù)平臺下的審計方法問題研究”列為審計方法創(chuàng)新問題研究中的一個重點研究領(lǐng)域。

［1］Rasheed Hassan.Data and infrastructure security auditing in cloud computing environments〔J〕.International Journal of Information Management，2014（34）.

［2］FatimaA.Alali，Chia-LunYeh.CloudComputing：Overview and Risk Analysis〔J〕.American Accouting Association，2012（11）.

［3］叢秋實，黃作明，張金城.協(xié)同國家審計的實現(xiàn)路徑研究：基于云審計〔J〕.當(dāng)代財經(jīng)，2014（10）.

［4］牛艷芳，薛巖，孟祥雨.云計算環(huán)境下的審計業(yè)務(wù)模式變革研究〔J〕.南京審計學(xué)院學(xué)報，2014（4）.

［5］秦榮生.大數(shù)據(jù)、云計算技術(shù)對審計的影響研究〔J〕.審計研究，2014（6）.

［6］秦榮生.云計算的發(fā)展及其對會計、審計的挑戰(zhàn)〔J〕.當(dāng)代財經(jīng)，2013（1）.

［7］張艷玲.基于云計算技術(shù)的審計私有云模式建設(shè)構(gòu)想〔J〕.中國注冊會計師，2013（10）.

［8］王智玉.審計信息化與審計組織方式〔J〕.審計研究，2011（4）.

［9］王凱旋.審計管理信息化的問題與對策研究——以N市審計局為例〔D〕.鄭州大學(xué)，2015.

［10］魏祥健.云計算環(huán)境下的云審計系統(tǒng)設(shè)計與風(fēng)險控制〔J〕.會計之友，2015（1）.

［11］秦榮生.“互聯(lián)網(wǎng)+”時代的審計發(fā)展趨勢研究〔J〕.審計與鑒證，2016（1）.

［12］王前龍.云計算環(huán)境下的聯(lián)網(wǎng)審計實現(xiàn)方法解析［J］.財經(jīng)界，2016（2）.

◇作者信息：山東財經(jīng)大學(xué)會計學(xué)院

◇責(zé)任編輯：閆樹北

◇責(zé)任校對：閆樹北

F239.44

A

1004-6070（2016）07-0063-03