大數(shù)據(jù)背景下的云審計探討

譚青　葉舒儀

摘 要：大數(shù)據(jù)時代，“云”這一概念已經(jīng)深入到當(dāng)今社會的每一個角落，逐漸形成完整系統(tǒng)的商業(yè)模式并影響到了計算機(jī)技術(shù)以外的各行各業(yè)。大數(shù)據(jù)背景下，“云計算”等概念逐漸被引入并應(yīng)用到審計過程中去。信息技術(shù)與審計過程的融合，使得審計過程產(chǎn)生了許多變化，審計人員也應(yīng)當(dāng)轉(zhuǎn)變傳統(tǒng)觀念，加深對新技術(shù)的認(rèn)識。文章將從大數(shù)據(jù)、云計算和云審計的基本概念切入，聯(lián)系理論實(shí)際，剖析大數(shù)據(jù)背景下云審計機(jī)制對審計的機(jī)遇與挑戰(zhàn)。

關(guān)鍵詞：大數(shù)據(jù)；云計算；云審計

中圖分類號：F234.4 文獻(xiàn)標(biāo)識碼：A 文章編號：1006-8937（2016）33-0087-02

1 金字塔式的云技術(shù)支撐分析

根據(jù)NIST定義，云計算主要分為三種交付模式：Infrastruct

ure as a Service， 基礎(chǔ)設(shè)施即服務(wù)，簡稱IaaS，這層的作用是提供虛擬機(jī)或者其他資源作為服務(wù)提供給用戶。

Platform as a Service，平臺即服務(wù)，簡稱PaaS，這層的作用是將一個開發(fā)平臺作為服務(wù)提供給用戶。

Software as a Service，軟件即服務(wù)，簡稱SaaS，這層的作用是將應(yīng)用作為服務(wù)提供給客戶。

1.1 基于IaaS模式的技術(shù)支撐

該種模式提供完善的計算機(jī)基礎(chǔ)設(shè)施服務(wù)，包括虛擬計算機(jī)、云存儲、防火墻和配置服務(wù)等網(wǎng)絡(luò)基礎(chǔ)架構(gòu)部件。使用費(fèi)可以按多個標(biāo)準(zhǔn)來計算，比如每個處理器小時、每小時存儲的數(shù)據(jù)（GB）、所用的網(wǎng)絡(luò)帶寬、每小時所用的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)以及所用的增值服務(wù)等。

在云審計機(jī)制中，IaaS模式可以為審計機(jī)關(guān)提供統(tǒng)一的基礎(chǔ)設(shè)施服務(wù)，包括處理、存儲、網(wǎng)絡(luò)和其它基本的計算資源。各審計機(jī)關(guān)能夠部署和運(yùn)行所需軟件，包括操作系統(tǒng)和應(yīng)用程序，但不需要管理或控制任何云計算基礎(chǔ)設(shè)施。

1.2 基于PaaS模式的技術(shù)支撐

簡單地說，PaaS是可以在上面開發(fā)、測試和部署軟件的一種平臺；這意味著，軟件的整個生命周期都可以在PaaS上完成。這種服務(wù)模式專門面向應(yīng)用程序的開發(fā)人員、測試人員、部署人員和管理員。這項服務(wù)提供了開發(fā)云SaaS應(yīng)用程序所需要的一切資源。

PaaS層為上層應(yīng)用服務(wù)提供運(yùn)行、維護(hù)等軟件生命周期管理基礎(chǔ)服務(wù)，為下層基礎(chǔ)資源提供資源的各類管理服務(wù)。應(yīng)用運(yùn)行與維護(hù)平臺提供業(yè)務(wù)服務(wù)與基礎(chǔ)軟件部署、運(yùn)行、維護(hù)、升級所需的環(huán)境與工具集；綜合服務(wù)平臺為整個云平臺提過基礎(chǔ)的綜合管理服務(wù)、綜合應(yīng)用服務(wù)、統(tǒng)一用戶管理服務(wù)、統(tǒng)一權(quán)限管理服務(wù)、統(tǒng)一消息管理服務(wù)和統(tǒng)一身份認(rèn)證服務(wù)?；A(chǔ)資源管理平臺為基礎(chǔ)資源層提供資源目錄管理服務(wù)、數(shù)據(jù)采集服務(wù)、資源調(diào)度服務(wù)和數(shù)據(jù)分析服務(wù)。

1.3 基于SaaS模式的技術(shù)支撐

它是一種通過Internet提供軟件的模式，用戶無需購買軟件，而是向提供商租用基于Web的軟件，來管理企業(yè)經(jīng)營活動消費(fèi)者不用操心與服務(wù)有關(guān)的任何問題或麻煩。服務(wù)提供商對應(yīng)用程序享有非常高的管理控制權(quán)，負(fù)責(zé)更新、部署、維護(hù)和安全。提供商對應(yīng)用程序行使最終管轄權(quán)。比如說，Gmail就是一種SaaS，谷歌是提供商，我們大眾則是消費(fèi)者。我們對Gmail享有的管理權(quán)和用戶級控制權(quán)非常有限，不過消費(fèi)者可以通過設(shè)置來采取一系列有限的操作，比如啟用優(yōu)先收件箱、簽名和撤銷發(fā)送郵件等。

SaaS層是針對審計業(yè)務(wù)框架的軟件服務(wù)集合，實(shí)現(xiàn)審計部門業(yè)務(wù)的核心功能，依賴于底層的PaaS平臺構(gòu)建，并為上層的展現(xiàn)層提供業(yè)務(wù)支撐。根據(jù)審計機(jī)關(guān)的業(yè)務(wù)要求，形成各類審計應(yīng)用服務(wù)，并實(shí)現(xiàn)各分類下應(yīng)用的云部署。SaaS層提取了各級審計機(jī)關(guān)應(yīng)用系統(tǒng)之間的共性服務(wù)，構(gòu)建專用的應(yīng)用服務(wù)，并實(shí)現(xiàn)各業(yè)務(wù)系統(tǒng)之間的協(xié)同。包括服務(wù)資源、服務(wù)實(shí)現(xiàn)和服務(wù)內(nèi)容三個領(lǐng)域的所有業(yè)務(wù)應(yīng)用服務(wù)。

綜上所述，我們可將以上三大云計算交互模式架構(gòu)為一個相互關(guān)聯(lián)的金字塔型層次堆棧。為了加深理解，我們可將IaaS基礎(chǔ)設(shè)施比喻為供汽車運(yùn)輸貨物的公路，而PaaS則是行駛在道路上的汽車，而被汽車運(yùn)送的貨物人員則可被比作軟件和信息（SaaS）。離開PaaS和SaaS，單獨(dú)的IaaS模式毫無作用，它只能為上一層的資源提供幫助來發(fā)揮其生產(chǎn)力。

2 云審計改變了傳統(tǒng)審計——基于審計流程的變革 探討

2.1 審計準(zhǔn)備階段變革

審計準(zhǔn)備指審計機(jī)關(guān)根據(jù)審計項目計劃確定的審計事項，組成審計組，并應(yīng)當(dāng)在實(shí)施審計3日前向被審計單位送達(dá)審計通知書。其中審計計劃的制定是審計流程中貫徹始終的一項工作，我們將重點(diǎn)對云審計機(jī)制下審計計劃的實(shí)施進(jìn)行分析。

在計劃制定前，審計人員需要對被審單位作出一定的情況了解。在現(xiàn)行審計業(yè)務(wù)中，有很大比例的事務(wù)所在實(shí)際操作中淡化了對于審計前期調(diào)查的這部分工作。在云審計機(jī)制下，這一程序的開展將會變得更加智能化與動態(tài)化，只要通過云平臺上的數(shù)據(jù)庫，就可以對被審單位會計信息系統(tǒng)的設(shè)計、開發(fā)及運(yùn)行，被審計單位的內(nèi)部控制、風(fēng)險控制等情況進(jìn)行綜合分析。

在云審計模式下，審計計劃將變得更加智能化與動態(tài)化，隨著審計項目的開展，審計計劃實(shí)時可以做出動態(tài)調(diào)整，虛擬服務(wù)器將根據(jù)項目進(jìn)展判定審計計劃需要做大幅度調(diào)整時，云平臺會向會計師事務(wù)所端與被審單位端下單預(yù)警指令，項目服務(wù)人與企業(yè)財務(wù)經(jīng)理收到預(yù)警信號后及時做出反饋，發(fā)動審計溝通信號，在云端對審計計劃進(jìn)行調(diào)整。

2.2 審計實(shí)施流程變革

以往審計模式中，審計實(shí)施階段主要包括兩個方面：一是審計人員與被審計單位協(xié)調(diào)配合的過程，另一面則是通過審查會計憑證、會計賬簿、會計報表，查閱與審計事項有關(guān)的文件、資料，檢查現(xiàn)金、有價證券和實(shí)物，向有關(guān)單位和個人延伸調(diào)查等方式進(jìn)行審計并取得證明材料，即審計人員自身實(shí)施審查與取證的過程。這個階段在整個審計中是非常重要的一個階段，審計人員的任何一點(diǎn)疏忽，均有可能增加審計風(fēng)險，提高審計成本，甚至造成整個審計項目的失敗。

在現(xiàn)階段審計實(shí)務(wù)中，檢查更多的依賴于對于紙質(zhì)資料的審核，如銷售租賃合同、房產(chǎn)證車輛行駛證等合同證件等。在云審計模式下，這些文件將統(tǒng)一以電子形式被放置在云平臺上，并在技術(shù)允許的條件下，對其真?zhèn)芜M(jìn)行識別，防止企業(yè)偽造篡改。

在云審計模式下，像現(xiàn)金盤點(diǎn)、存貨盤點(diǎn)、長期資產(chǎn)盤點(diǎn)等程序可通過遠(yuǎn)程實(shí)現(xiàn)。并且云審計模式具有非間斷性，企業(yè)可以實(shí)時利用云平臺進(jìn)行日常管理，使得審計程序可以通過云端在任何時間點(diǎn)開展，而對于審計數(shù)據(jù)的分析與重新計算也將更加智能化，審計人員只需在數(shù)據(jù)庫中提取所需基本數(shù)據(jù)資源輸入公式或代碼即可自動生成計算分析結(jié)果。

同時在現(xiàn)階段審計實(shí)務(wù)中，由于審計人員精力不足以及成本效益原則等條件限制，審計抽樣多遵循重要性水平進(jìn)行部分抽樣。在大數(shù)據(jù)時代下，“樣本=總體”將可能成為現(xiàn)實(shí)。由于云技術(shù)的高效率運(yùn)行審計人員可以采用全體樣本舉行測試，而不是僅僅局限與重要性水平的部門核查。

2.3 審計終結(jié)流程變革

在傳統(tǒng)審計模式下，審計終結(jié)階段是指實(shí)施階段結(jié)束以后，由審計項目負(fù)責(zé)人形成書面審計底稿和報告初稿，經(jīng)三級復(fù)核后形成最終審計報告，并將有關(guān)文件整理歸檔的全過程。在此方法下，會計師事務(wù)所需要消耗大量人力、物力、財力，且收集數(shù)據(jù)這一過程花費(fèi)審計人員大量精力，影響其分析判斷過程，從而對審計報告質(zhì)量產(chǎn)生影響。

而在云審計機(jī)制下，因?yàn)榫W(wǎng)絡(luò)的虛擬化、無邊界性質(zhì)，使得云審計系統(tǒng)及審計數(shù)據(jù)都面臨較多的安全問題，因此，大數(shù)據(jù)下的審計必須由單純的對被審計單位經(jīng)濟(jì)活動發(fā)表審計意見拓展到對大數(shù)據(jù)的安全性發(fā)表意見，其中包括對數(shù)據(jù)服務(wù)供應(yīng)商，及數(shù)據(jù)搜集處理中的安全性發(fā)表意見。云審計機(jī)制下，審計人員在進(jìn)行數(shù)據(jù)整理、加工時，更需要對云審計數(shù)據(jù)質(zhì)量的準(zhǔn)確性、時效性和可靠性發(fā)表審計意見。

從上可以看出，云審計機(jī)制下，審計平臺更側(cè)重于對被審計方財務(wù)信息系統(tǒng)及會計工作實(shí)施有效監(jiān)控，對公司資金資產(chǎn)進(jìn)行動態(tài)跟蹤，對云提供商進(jìn)行安全性檢測，并著重實(shí)現(xiàn)從單一的事后審計轉(zhuǎn)變?yōu)槭虑?、事中及事后審計相結(jié)合，從單一的靜態(tài)審計抓變?yōu)殪o態(tài)與動態(tài)審計相結(jié)合，從單一的現(xiàn)場審計轉(zhuǎn)變?yōu)楝F(xiàn)場與遠(yuǎn)程審計相結(jié)合。

3 大數(shù)據(jù)下云審計帶來的挑戰(zhàn)

3.1 綜合人才十分稀缺

在從傳統(tǒng)審計模式向云審計機(jī)制改變的過程中，迫切需要一批同時掌握財會、審計及信息技術(shù)的復(fù)合型人才。而現(xiàn)階段審計模式下，大部分審計人員僅僅只具備財會、審計等方面的專業(yè)知識及業(yè)務(wù)技能，對于信息技術(shù)方面的技能大多數(shù)近局限于Office辦公軟件。專業(yè)人員所具有的計算機(jī)信息技術(shù)及知識遠(yuǎn)遠(yuǎn)不能滿足“云審計”機(jī)制建設(shè)的需要。而社會上大多數(shù)的計算機(jī)專業(yè)人才又通常缺乏相關(guān)的審計及財會知識。而對于只熟悉傳統(tǒng)審計操作模式的審計人員來說，學(xué)習(xí)并適應(yīng)傳統(tǒng)審計轉(zhuǎn)向云審計這一重大變革下帶來的專業(yè)知識換代和業(yè)務(wù)能力創(chuàng)新，也是一個亟待解決的挑戰(zhàn)。因此，當(dāng)前階段為我國的審計隊伍培養(yǎng)一批掌握財會專業(yè)技能和審計業(yè)務(wù)知識，了解云計算的運(yùn)行方式并具有一定的云平臺機(jī)操作能力，能對云審計系統(tǒng)加以設(shè)計和維護(hù)的綜合性人才十分重要。

3.2 數(shù)據(jù)流通安全存疑

在云審計機(jī)制下，審計數(shù)據(jù)大多數(shù)是來源于“云”中的電子數(shù)據(jù)，數(shù)據(jù)經(jīng)過“云”服務(wù)器的存儲、運(yùn)算，并最終以電子審計證據(jù)的形式所交付。與傳統(tǒng)審計不同，這些數(shù)據(jù)在“云”中的各個節(jié)點(diǎn)傳遞輸送，信息的來源并不完全處于同一節(jié)點(diǎn)，審計人員及被審計單位并不能完全保證原始數(shù)據(jù)的可靠性。同時，數(shù)據(jù)在輸送交付過程中有很大的風(fēng)險被篡改。在云審計系統(tǒng)中，各方都需要加強(qiáng)對云審計系統(tǒng)中的內(nèi)部管理，加強(qiáng)對數(shù)字化數(shù)據(jù)的審查，防止其被惡意篡改或非法輸入，確保審計數(shù)據(jù)信息的真實(shí)可靠、合法合規(guī)。

3.3 存在信息保密問題

大數(shù)據(jù)時代，審計各方在云中形成了一個整體，審計方和被審計方都將審計數(shù)據(jù)統(tǒng)一放置在云平臺上。在將審計數(shù)據(jù)從被審計單位的存儲設(shè)備傳送到“云”服務(wù)器以及下載審計數(shù)據(jù)時，數(shù)據(jù)可能會有泄露的風(fēng)險，而一旦發(fā)生數(shù)據(jù)泄露將會對包括鑒證結(jié)構(gòu)、被審計方、廣大投資者等信息相關(guān)者造成不可估量的后果。

因此云審計機(jī)制中，審計信息的保密工作有兩個注意點(diǎn)：第一是要注重在“云”中存儲的安全；第二是要防止審計信息被第三方所獲取。審計過程中，審計人員需要對審計信息保密進(jìn)行責(zé)任到位，因?yàn)榧词故菍徲嬋藛T無意為之，泄露帶來的法律風(fēng)險也是很大的。如何及時發(fā)現(xiàn)可能造成安全威脅的漏洞并加以防范，保障審計信息不被泄露也是云審計面臨的一個挑戰(zhàn)。

參考文獻(xiàn)：

[1] 文峰.云計算與云審計——關(guān)于未來審計的概念與框架的一些思考 [J].中國注冊會計師，2011，02：98-103+2.