云會計環(huán)境下基于COBIT標準的大數(shù)據(jù)審計分析

白菁華

【摘 要】 云會計環(huán)境下的大數(shù)據(jù)審計業(yè)務是指在云端數(shù)據(jù)庫系統(tǒng)平臺中，以企業(yè)被審計業(yè)務活動中所產(chǎn)生大數(shù)據(jù)信息作為審計對象，在確保對云會計平臺信息系統(tǒng)內(nèi)部控制合理評估的基礎(chǔ)之上，對審計證據(jù)進行全面收集，并構(gòu)建設(shè)計模型，最終達到審計目標的一種特殊審計方式。在云會計環(huán)境下，大數(shù)據(jù)審計業(yè)務活動中開始引入COBIT標準（信息及相關(guān)技術(shù)控制目標，即國際通用信息系統(tǒng)審計標準），并對大數(shù)據(jù)審計活動的開展產(chǎn)生了非常積極的影響。以下即圍繞云會計環(huán)境下，遵循COBIT標準的大數(shù)據(jù)審計工作展開分析與探討，望能夠引起業(yè)內(nèi)人士的關(guān)注與重視。

【關(guān)鍵詞】云會計；COBIT；大數(shù)據(jù)；審計

眾所周知，在云計算技術(shù)以及移動互聯(lián)網(wǎng)技術(shù)快速發(fā)展的背景下，云會計模式開始逐步發(fā)展成為會計信息化建設(shè)的主流方向與趨勢之一。數(shù)據(jù)審計則是在信息化時代背景下，進一步擴展審計業(yè)務覆蓋面，發(fā)展審計業(yè)務深度的重要手段。隨著云會計時代的到來，企業(yè)各項業(yè)務活動中開始生成規(guī)模大、類型眾多但價值密度偏低的大數(shù)據(jù)信息，海量的大數(shù)據(jù)信息更成為了企業(yè)業(yè)務活動最主要的呈現(xiàn)方式之一。因此，在云會計環(huán)境下，圍繞企業(yè)業(yè)務大數(shù)據(jù)展開審計工作，對于確保云會計平臺信息系統(tǒng)內(nèi)部控制穩(wěn)定性，收集相關(guān)審計證據(jù)并最終實現(xiàn)目標審計而言意義重大。以下即圍繞云會計環(huán)境下，遵循COBIT標準展開大數(shù)據(jù)審計的關(guān)鍵要點與流程進行分析與探討。

一、云會計對審計業(yè)務的影響

在COBIT標準框架下，形成了包括利益相關(guān)者、生命周期、目標以及最佳實踐在內(nèi)的四個促成因素維度。在云會計背景下，可以以促成因素維度為切入點，分析云會計環(huán)境對審計業(yè)務活動所產(chǎn)生的影響：一方面，從審計價值的角度上來說，云會計環(huán)境下審計數(shù)據(jù)開始突破企業(yè)財務數(shù)據(jù)信息局限性，并逐步擴大延伸至與企業(yè)經(jīng)營管理相關(guān)的機構(gòu)部門乃至同類型企業(yè)經(jīng)營管理數(shù)據(jù)上，在審計單位出具審計報告時發(fā)揮著相應的作用。大數(shù)據(jù)審計業(yè)務開展可以搭載云會計信息平臺，整合內(nèi)外部數(shù)據(jù)信息，并通過數(shù)據(jù)倉庫技術(shù)的方式多維度提取審計數(shù)據(jù)，以生成對審計有利的大數(shù)據(jù)體系，從而實現(xiàn)審計信息價值的創(chuàng)造與體現(xiàn)；另一方面，從審計服務供需關(guān)系的角度上來說，云供應商同時向多家企業(yè)提供云會計服務，在這樣的多租戶模式下，對云供應商數(shù)據(jù)供應的可信性、安全性以及數(shù)據(jù)如何隔離等問題將成為審計的新挑戰(zhàn)。此外，包括移動互聯(lián)網(wǎng)在內(nèi)的網(wǎng)絡核心是并發(fā)的、分布式的、實時的，這就要求審計體系須呈知識化、扁平化和平臺化。

二、基于COBIT標準的大數(shù)據(jù)審計框架結(jié)構(gòu)

COBIT標準（Control Objectives for Information and related Technology）是目前國際上通用的信息系統(tǒng)審計的標準，由信息系統(tǒng)審計與控制協(xié)會在1996年公布。COBIT標準以信息技術(shù)控制目標為立足點，融入IT資源維、IT過程維、以及IT準則維，構(gòu)成一個完整的結(jié)構(gòu)體系，在滿足數(shù)據(jù)信息可靠性要求的基礎(chǔ)之上，兼顧控制目標有效性、完整性、可用性、機密性以及符合性的體現(xiàn)。目前，COBIT標準應自審計工具逐步發(fā)展成為基于IT的治理框架結(jié)構(gòu)。

作為“互聯(lián)網(wǎng)+”時代發(fā)展背景下一種全新的會計工作模式，云會計涉及到了一定程度上的IT治理業(yè)務，與COBIT的控制目標是高度類似的?；贑OBIT標準所構(gòu)建的大數(shù)據(jù)審計框架體系涵蓋了審計目標維、數(shù)據(jù)業(yè)務流程維、以及數(shù)據(jù)審計制度維這3個層面，審計目標維以COBIT標準信息體系原則為依據(jù)，主要以用于反應數(shù)據(jù)審計手段在不同性質(zhì)審計業(yè)務運用中的側(cè)重點，審計證據(jù)維中則對審計證據(jù)進行了劃分，形成包括大數(shù)據(jù)財務審計數(shù)據(jù)以及大數(shù)據(jù)業(yè)務審計數(shù)據(jù)這兩個方面的審計證據(jù)。審計流程維則從數(shù)據(jù)獲取、數(shù)據(jù)清洗、審計程序?qū)嵤┮约俺鼍邔徲媹蟾孢@4個步驟入手，構(gòu)建以了一套完整的大數(shù)據(jù)審計流程方法體系。

三、基于COBIT標準的大數(shù)據(jù)審計

在云會計環(huán)境下，圍繞特定業(yè)務所產(chǎn)生相關(guān)大數(shù)據(jù)展開的審計行為即稱之為大數(shù)據(jù)審計。受到外部環(huán)境變化的因素影響，IT審計手段及其治理發(fā)生了非常顯著的改變。基于對COBIT框架的應用，使企業(yè)對IT資源的需求以及標準要求融入各個IT過程中，財務大數(shù)據(jù)與業(yè)務大數(shù)據(jù)如何緊密結(jié)合并共同面向?qū)徲嬆繕苏归_審計行為，已成為云會計環(huán)境下大數(shù)據(jù)審計的基本要求。從這一角度上來說，在云會計環(huán)境背景下，基于COBIT標準的大數(shù)據(jù)審計基本流程應當是大數(shù)據(jù)獲取→大數(shù)據(jù)清洗→審計程序?qū)嵤鼍邔徲嫿Y(jié)果。具體操作步驟如下：

1.大數(shù)據(jù)獲取

在云會計環(huán)境下，大數(shù)據(jù)審計前必須獲取相關(guān)大數(shù)據(jù)信息。根據(jù)COBIT框架的要求，被審計業(yè)務相關(guān)數(shù)據(jù)信息的收集可能與多個業(yè)務系統(tǒng)、關(guān)聯(lián)機構(gòu)以及企業(yè)產(chǎn)生密切聯(lián)系，企業(yè)在核算、采購管理、生產(chǎn)制造、庫存管理、銷售管理、服務管理等多個環(huán)節(jié)中所積累的結(jié)構(gòu)化、半結(jié)構(gòu)化以及非結(jié)構(gòu)化數(shù)據(jù)均與可反應被審計業(yè)務在不同節(jié)點下的具體表現(xiàn)，且系統(tǒng)框架中可為其提供一體化的數(shù)據(jù)結(jié)構(gòu)，以滿足大數(shù)據(jù)獲取的基本要求。

2.大數(shù)據(jù)清洗

云會計環(huán)境下進行大數(shù)據(jù)清洗的最直接目的是通過數(shù)據(jù)審計的方式及時發(fā)現(xiàn)被審計業(yè)務活動中存在的問題。大數(shù)據(jù)具有大量、多樣、有價值、以及高速性的特點，界于上述特點，使得所獲取的大部分數(shù)據(jù)信息無法直接作為審計證據(jù)所使用，必須通過大數(shù)據(jù)清洗處理的方式以達到合理審計的目的。目前，大數(shù)據(jù)清洗過程中可采取的技術(shù)包括Hadoop、HPCC、Storm、Apache Drill、RapidMiner等，經(jīng)過對大數(shù)據(jù)的抽取、轉(zhuǎn)換以及加載處理，能夠在所獲取的海量數(shù)據(jù)信息中挖掘與待審計業(yè)務事項相關(guān)的數(shù)據(jù)信息，并在后續(xù)審計過程中形成證據(jù)，繼而判斷審計業(yè)務存在的問題與缺陷。

3.審計程序?qū)嵤?/p>

根據(jù)COBIT控制項目處理框架結(jié)果，在云會計環(huán)境下展開大數(shù)據(jù)審計的過程中，應當形成一套完善的審計程序?qū)嵤┝鞒?，將關(guān)鍵審計因素、風險控制模型、云會計AIS可信性評估、流程能力模型以及審計知識庫等組合起來構(gòu)成一個完整的審計指南，以發(fā)揮對審計過程的監(jiān)督與指導作用。在風險評估的基礎(chǔ)之上構(gòu)建審計計劃，并對審計程序進行優(yōu)化設(shè)計，以利用數(shù)據(jù)分析模型的方式構(gòu)建中間表，并進行平衡檢驗，以保障審計程序?qū)嵤┑挠行浴?/p>

4.出具審計結(jié)果

根據(jù)審計證據(jù)，結(jié)合本審計單位初始審計目標、目標業(yè)務背景以及審計風險評估結(jié)果，可生成相應的審計報告，并根據(jù)所出具審計結(jié)果中反應的問題，面向被審計單位管理層提出相應的意見與建議，并通過溝通交流的方式取得被審計單位對審計意見的回復。

四、結(jié)束語

隨著云計算技術(shù)與會計信息化建設(shè)的不斷融合，以云端互聯(lián)為基礎(chǔ)的“互聯(lián)網(wǎng)+審計”模式已逐步發(fā)展成為大數(shù)據(jù)時代背景下審計行為必然發(fā)展方向之一。本文在云會計背景下引入COBIT標準框架，首先分析了云會計對審計業(yè)務所產(chǎn)生的影響；其次指出了在COBIT標準下基于云會計的大數(shù)據(jù)審計框架結(jié)構(gòu)；最后針對基于COBIT標準的大數(shù)據(jù)審計業(yè)務流程進行分析。從大數(shù)據(jù)獲取、大數(shù)據(jù)清洗、審計程序?qū)嵤┮约俺鼍邔徲嫿Y(jié)果這4個步驟入手，分析了大數(shù)據(jù)審計業(yè)務的實施要點，望能夠進一步提高云會計背景下大數(shù)據(jù)審計的質(zhì)量水平，將引入COBIT標準的大數(shù)據(jù)審計質(zhì)量發(fā)揮至最理想狀態(tài)。

參考文獻：

[1] 賈佳，劉成立.基于審計獨立性的大數(shù)據(jù)下審計工作模式思考[J].商業(yè)會計，2016，（24）：61-62.

[2] 康彤，松芙蓉，閆治國， 等.大數(shù)據(jù)分析模型在財險審計中的運用[J].中國內(nèi)部審計，2018，（1）：60-63.

[3] 朱鋒，帥遠玲，閻璽， 等.“大云平移”的數(shù)據(jù)化審計系統(tǒng)架構(gòu)與內(nèi)部審計轉(zhuǎn)型[J].中國內(nèi)部審計，2017，（12）：32-35.