大數(shù)據(jù)時代下的云計算信息系統(tǒng)審計規(guī)范研究

姚穎 李帥

引言

在當前知識經(jīng)濟時代，經(jīng)濟活動信息量迅速膨脹，以抽樣審計為基礎的傳統(tǒng)審計模式顯然已經(jīng)不能滿足風險導向的審計要求。大數(shù)據(jù)及云計算信息系統(tǒng)的出現(xiàn)和快速發(fā)展，為傳統(tǒng)審計模式的變革提供了新的思路。將大數(shù)據(jù)、云計算信息系統(tǒng)與審計活動相結合，實現(xiàn)傳統(tǒng)審計模式向云計算信息系統(tǒng)審計模式的轉變，是繼續(xù)發(fā)揮審計監(jiān)督職能的重要抓手，也為實現(xiàn)我國經(jīng)濟社會的持續(xù)健康發(fā)展奠定了重要的基礎。

1.大數(shù)據(jù)時代下的云計算信息系統(tǒng)審計概述

1.1 云計算信息系統(tǒng)審計特點

云計算的普及為審計工作提供了新的數(shù)據(jù)獲取方式。通過云計算信息系統(tǒng)的數(shù)據(jù)共享功能，審計人員能夠在網(wǎng)絡上實時共享審計數(shù)據(jù)資源，節(jié)省了審計取證環(huán)節(jié)的時間，提高了審計工作效率。同時，審計人員通過云計算信息系統(tǒng)對審計數(shù)據(jù)進行采集、存儲、傳輸，實現(xiàn)了審計小組成員間的工作業(yè)務協(xié)同，推進了信息共享及溝通速度。

1.2 大數(shù)據(jù)時代云計算信息系統(tǒng)審計流程

大數(shù)據(jù)時代，依托云計算信息系統(tǒng)的審計流程主要為循環(huán)關聯(lián)審計模式。審計人員首先從大數(shù)據(jù)平臺的數(shù)據(jù)存儲系統(tǒng)上獲取相應信息，并使用云計算信息系統(tǒng)進行挖掘分析處理，然后根據(jù)數(shù)據(jù)分析結果制定審計計劃，確定重點審計方向。審計小組工作人員到達審計現(xiàn)場后，根據(jù)審計計劃及重點審計方向對項目中的各項風險關鍵點進行評估，并評價和控制風險，最終形成審計報告。與傳統(tǒng)審計模式相比，在大數(shù)據(jù)環(huán)境下審計報告的出具并不是審計流程的結束，會計師事務所還應將審計報告上傳至大數(shù)據(jù)共享平臺，大數(shù)據(jù)平臺的數(shù)據(jù)分析團隊根據(jù)審計報告進一步對該項目的關鍵風險點進行對比分析，并將分析結果保存至數(shù)據(jù)平臺，以供未來的審計工作再次使用。

2.大數(shù)據(jù)時代云計算信息系統(tǒng)審計發(fā)展前景

2.1 大數(shù)據(jù)技術對云計算信息系統(tǒng)審計的影響

2.1.1 加快審計技術的更新速度

大數(shù)據(jù)和云計算信息系統(tǒng)的快速發(fā)展加快了審計技術的更新速度。在大數(shù)據(jù)時代，企業(yè)的信息更加豐富，審計人員采用以往傳統(tǒng)的查閱憑證、報表賬冊等審計方式已經(jīng)不能滿足審計的要求，而審計人員通過對大數(shù)據(jù)的分析能夠獲取更好的審計效果。因此，針對云計算信息系統(tǒng)的“審計云”系統(tǒng)軟件在目前的審計工作得以迅速推廣，大數(shù)據(jù)和云計算信息系統(tǒng)的出現(xiàn)加快了審計技術的變革速度。

2.1.2 提高審計工作的效率和質量

在大數(shù)據(jù)和云計算信息系統(tǒng)審計過程中，審計人員可以充分運用計算機和審計軟件，在企業(yè)的信息系統(tǒng)中快速篩選出相關信息，相較于人工查賬方式，大數(shù)據(jù)信息技術在審計工作中的應用使得審計工作更為便捷和高效。此外，以往的審計抽樣受到了時間和樣本數(shù)量的影響，存在審計結論出現(xiàn)偏差的可能性，而大數(shù)據(jù)技術的采用擴大了樣本量，降低了審計風險，大幅度的提升了審計效率，將審計人員從傳統(tǒng)的復雜流程中解脫出來，專注于高風險領域的復核與查驗，極大的提升了審計工作的質量。

2.2 大數(shù)據(jù)時代云計算信息系統(tǒng)審計發(fā)展趨勢

2.2.1 抽樣審計向總體審計發(fā)展

抽樣審計是傳統(tǒng)審計中的重要方法，審計抽樣的應用降低了審計成本、提高了審計效率，但從以往眾多審計失敗案例可見，抽樣審計模式無法完全識別被審計單位的財務舞弊，是造成審計風險的主要原因之一。在大數(shù)據(jù)時代，數(shù)據(jù)信息量巨大，抽樣審計模式對數(shù)據(jù)的識別和分析功能進一步弱化，局限性更加凸顯。因此，會計師事務所采用云計算信息系統(tǒng)，使用總體審計方法對被審計單位所有數(shù)據(jù)進行搜集分析，以實現(xiàn)審計質量的提升。

2.2.2 單一審計報告向綜合審計成果發(fā)展

審計報告是傳統(tǒng)審計模式下的審計成果，為審計報告使用人提供了會計師事務所的審計意見和被審計單位的相應信息。在云計算信息系統(tǒng)審計模式下，審計成果逐漸從單一審計報告向綜合審計分析報告轉變。云計算信息系統(tǒng)在審計中的應用豐富了審計成果的內(nèi)容，會計師事務所審計工作人員通過云計算信息系統(tǒng)，能夠從被審計單位及同行業(yè)其他企業(yè)的大數(shù)據(jù)中發(fā)現(xiàn)被審計單位的經(jīng)營相關信息，預測該行業(yè)及被審計單位的未來發(fā)展趨勢，對審計報告使用者以及其他利益相關者提供關聯(lián)分析和決策建議，并便于管理層改善其經(jīng)營管理方式。同時，審計人員將審計成果共享至云審計平臺，將該行業(yè)面臨的問題進行資源共享，為該行業(yè)內(nèi)其他企業(yè)處理類似問題提供建議，也使得審計成果綜合成為了當前審計服務的發(fā)展趨勢。

2.2.3 會計師事務所加快審計信息化平臺建設

隨著云計算信息系統(tǒng)審計的深入發(fā)展，越來越多的會計師事務所開始采用信息化方式進行審計服務，這對會計師事務所的信息系統(tǒng)應用能力提出了更高要求，也促使會計師事務所不斷提高審計信息化應用的能力。目前國內(nèi)眾多會計師事務所已經(jīng)認識到構建云審計信息平臺的必要性和重要性，并加大了對審計系統(tǒng)和軟件開發(fā)建設方面的投入，并展開了與技術成熟的軟件公司的合作。

3.大數(shù)據(jù)時代下的云計算信息系統(tǒng)審計面臨的問題

3.1 信息泄露風險較大

云計算信息系統(tǒng)審計在現(xiàn)代風險導向審計模式中的應用仍處于初級階段，在大數(shù)據(jù)時代下，云計算信息系統(tǒng)實現(xiàn)了審計數(shù)據(jù)的快速采集、分析和傳播，但也帶來了數(shù)據(jù)泄露的巨大風險。云計算技術將審計數(shù)據(jù)變?yōu)榱颂摂M化、具有相當價值的數(shù)據(jù)資源，在互聯(lián)網(wǎng)中虛擬化的數(shù)據(jù)資源傳播速度快、傳播方式更為隱蔽，審計人員的微小疏忽就有可能造成信息的泄露，進而造成被審計單位商業(yè)機密泄露的嚴重后果。此外，當前我國部分事務所雖然已經(jīng)建立起自身的審計信息平臺，但通常會計師事務所審計信息平臺的網(wǎng)絡安全程度并不高，容易造成審計信息的惡意篡改或黑客入侵，具有較大的安全隱患。

3.2 會計師事務所審計制度更新較慢

云計算信息系統(tǒng)改善了審計人員獲取信息的方式，提高了審計人員的工作效率，進而提升了審計質量，但目前仍有部分會計師事務所沒有實現(xiàn)更新大數(shù)據(jù)時代下的審計制度更新。傳統(tǒng)審計模式下，會計師事務所的審計制度一般由質量控制復核、合伙人復核和審計經(jīng)理復核三級復核依次逐級完成，完成一項審計工作的時間較長。在云計算信息系統(tǒng)平臺上，審計信息已經(jīng)實現(xiàn)了實時共享，能夠縮短審計工作的完成時間。我國部分大型會計師事務所根據(jù)審計模式的創(chuàng)新及時變更了事務所的審計制度，實現(xiàn)了審計工作的高效完成，但部分中小會計事務所在云計算信息系統(tǒng)下尚未根據(jù)新型審計模式調整審計制度，無法及時提供必要的審計信息。

3.3 審計人員信息技術處理能力不足

應用云計算信息系統(tǒng)的現(xiàn)代審計模式對從事審計工作的審計人員綜合素質提出了更高的要求。在云計算信息系統(tǒng)的現(xiàn)代審計模式下，審計人員必須熟悉云計算的審計工作環(huán)境，能夠熟練操作計算機進行數(shù)據(jù)分析處理，掌握運用計算機電子辦公軟件和相關信息化技術的能力，適應和接受大數(shù)據(jù)環(huán)境下的審計工作流程并進一步做好電子數(shù)據(jù)審計工作（王梓蓉，2018）。當前我國部分審計人員仍然不具備相應的信息技術審計能力，這成為了云計算信息系統(tǒng)的現(xiàn)代審計模式推廣的障礙。

3.4 信息技術外部環(huán)境亟待完善

大數(shù)據(jù)環(huán)境下的審計模式需要大數(shù)據(jù)分析技術和云計算技術等提供技術支撐，然而就目前信息化技術環(huán)境的發(fā)展狀況來看，能夠熟練使用這些信息技術的審計機構并不多。信息平臺的建設、網(wǎng)絡數(shù)據(jù)存儲、維護運營等技術因素制約了會計師事務所運用云計算信息系統(tǒng)開展審計活動，同時技術成本也超出了一些會計師事務所的承受范圍。因此構建良好的信息技術外部環(huán)境，開發(fā)安全穩(wěn)定且價格相對低廉的審計軟件，是推進云計算信息系統(tǒng)在審計應用中亟待解決的問題。

4.大數(shù)據(jù)時代下的云計算信息系統(tǒng)審計規(guī)范措施

4.1 加強數(shù)據(jù)存儲與傳播的安全性

在互聯(lián)網(wǎng)高度發(fā)達的背景下，云計算信息系統(tǒng)應用于審計活動中的數(shù)據(jù)安全是規(guī)范審計活動的首要問題。會計師事務所應當重視審計數(shù)據(jù)的存儲與傳播安全，在審計活動中按照參與審計工作的有關人員級別，設定出數(shù)據(jù)查閱、錄入和更改的使用權限，限制不用人員使用數(shù)據(jù)的功能，做到數(shù)據(jù)使用分類明確。同時，會計師事務所對審計數(shù)據(jù)的存儲和傳輸必須做到嚴格加密，并使用安全系數(shù)高的審計系統(tǒng)軟件以保證審計數(shù)據(jù)的存儲與傳播安全。

4.2 及時調整審計制度

大數(shù)據(jù)環(huán)境下與傳統(tǒng)審計模式相比，現(xiàn)代審計方法已經(jīng)發(fā)生了較大改變，作為審計服務的主體，會計師事務所應當及時調整審計制度，規(guī)范審計流程以應對審計活動的變革。會計師事務所應當根據(jù)云計算信息系統(tǒng)審計環(huán)境，在傳統(tǒng)審計業(yè)務流程中融入大數(shù)據(jù)、云計算的思維，運用處理電子審計證據(jù)方法和技能，創(chuàng)新審計業(yè)務項目，逐步完善事務所現(xiàn)有的審計流程，及時高效的傳遞審計信息，實現(xiàn)審計數(shù)據(jù)在審計項目小組、事務所合伙人以及質量監(jiān)控負責人之間的及時共享，實時復核、解決審計中出現(xiàn)的問題，保證所提供的審計服務質量。

4.3 提高審計人員信息技術使用能力

大數(shù)據(jù)、云計算信息系統(tǒng)在審計工作中的應用對審計人員提出了更高的技術能力要求。在此背景下，審計人員應當積極學習信息技術，熟練掌握對大數(shù)據(jù)、云計算信息系統(tǒng)平臺的操作能力，并能夠將新技術熟練的應用到各個審計項目中，提高審計效率，為社會公眾提供高質量的審計服務。

4.4 營造良好信息技術審計環(huán)境

目前我國現(xiàn)行法律法規(guī)和審計準則對傳統(tǒng)審計活動進行了規(guī)范，但并沒有明確規(guī)定與大數(shù)據(jù)、云計算信息系統(tǒng)等相關的審計應用規(guī)范（謝志明等，2016）。因此在大數(shù)據(jù)時代，實現(xiàn)云計算信息系統(tǒng)審計的快速發(fā)展，需要建立良好的信息技術環(huán)境，首先從法律層面規(guī)范信息技術的安全運用，其次國家應鼓勵審計相關軟件的開發(fā)和使用，實現(xiàn)數(shù)據(jù)的遠程存儲和移動計算，減少數(shù)據(jù)在移動過程中造成的損失和成本費用，保持數(shù)據(jù)的安全完整性。

結語

大數(shù)據(jù)背景下，云計算信息系統(tǒng)在審計活動中的應用有助于降低和控制審計風險，提高審計服務質量。面對審計環(huán)境的變化，審計人員要提升專業(yè)能力，注重自身綜合素質的培養(yǎng)，會計師事務所應該采取積極的應對方案，及時更新審計制度，審計行業(yè)則應當逐漸建立并完善信息技術審計相關法律法規(guī)，推行適合云計算信息系統(tǒng)審計的相關政策，為規(guī)范大數(shù)據(jù)時代審計工作奠定基礎。