云計算環(huán)境下云審計系統(tǒng)設(shè)計與實施路徑研究

高美蘋 南昌航空大學(xué)科技學(xué)院經(jīng)濟管理學(xué)部

引言

云計算是新一代信息技術(shù)中的重要代表之一，其最開始被應(yīng)用在互聯(lián)網(wǎng)行業(yè)當(dāng)中，后來伴隨著云計算功能的不斷優(yōu)化和應(yīng)用效果的不斷顯現(xiàn)，其開始走出互聯(lián)網(wǎng)領(lǐng)域，延伸到更多行業(yè)當(dāng)中，慢慢影響到了會計和審計行業(yè)。云計算環(huán)境下的云審計是當(dāng)前專業(yè)領(lǐng)域研究熱度和力度都非常高的一個課題，與之相關(guān)的設(shè)計工作和具體實施路徑也受到了高度關(guān)注和重視。

一、云審計系統(tǒng)當(dāng)中構(gòu)建云審計安全平臺系統(tǒng)的必要性分析

在社會經(jīng)濟飛速發(fā)展的大背景下，之前適用的傳統(tǒng)抽樣審計模式早已經(jīng)不滿足現(xiàn)代設(shè)計的需求，審計工作的復(fù)雜性和重要性都隨之提升了很多。云審計便是建立在實際需求之上的一種新型審計模式，借助云環(huán)境來進(jìn)行審計不僅僅在很大程度上提升了審計工作的效率，而且也為審計工作的透明性、科學(xué)性以及準(zhǔn)確性提供了強大保障。云計算雖然為審計工作提供了新的思路，但是其也對審計工作提出了很多新的挑戰(zhàn)。云計算是建立在先進(jìn)互聯(lián)網(wǎng)平臺之上的新技術(shù)，互聯(lián)網(wǎng)平臺目前存在著一個非常嚴(yán)重的問題，即安全問題未能得到妥善解決，這也就意味著借助云計算的方式來完成審計工作是存在著很高風(fēng)險的，如果風(fēng)險沒有發(fā)生，那么審計工作的確可以獲得理想的結(jié)果，但是如果風(fēng)險一旦發(fā)生，那么審計工作將會遭到毀滅性的影響。因此，在云計算環(huán)境下構(gòu)建起的云審計系統(tǒng)必須要高度重視安全問題，一定要盡全力構(gòu)建起完善的審計安全平臺系統(tǒng)，將云審計風(fēng)險的發(fā)生概率降到最低。

二、關(guān)于云計算和云審計的簡要介紹

（一）云計算的闡述

云計算作為全新領(lǐng)先信息技術(shù)的重要代表之一，其最大的優(yōu)勢便在于借助規(guī)?；?、虛擬化的數(shù)據(jù)處理以及分布式存儲核心技術(shù)，成功實現(xiàn)了對海量數(shù)據(jù)的高效采集、上傳、加工、匯總、分析以及存儲、利用。云計算最大的突破在于其成功擺脫了遠(yuǎn)程計算機和本地計算機的時空局限，憑借自身強大的技術(shù)影響力解決了之前存在的很多現(xiàn)實困難和問題。使用云計算的用戶只需要根據(jù)自己的需求以及云計算系統(tǒng)的要求進(jìn)行操作，便可以隨時對云系統(tǒng)里面的資源進(jìn)行訪問和利用，用戶不僅僅可以及時獲取到自己想要的資源，其還可以享受到更優(yōu)質(zhì)的服務(wù)。伴隨著云計算的不斷創(chuàng)新和升級，云計算的輻射范圍變得越來越廣泛。

（二）云審計的介紹

何為云審計，其是當(dāng)前審計工作和云計算技術(shù)緊密結(jié)合的一個重要產(chǎn)物。在審計工作中使用云審計，實際上借助的是云端所提供的云計算服務(wù)平臺，通過此平臺來開展各類審計工作，諸如采集和管理審計數(shù)據(jù)和資料、更新和集合各類數(shù)據(jù)。采用云審計的工作方式對于提升審計信息的數(shù)字化和智能化處理質(zhì)量有著巨大的幫助作用。此外，云審計還在很大程度上提升了數(shù)據(jù)信息資料的共享水平與溝通效果。

大數(shù)據(jù)時代中，云審計之所以能夠發(fā)揮出如此重要的作用和價值，是因為其主要依靠的是各類先進(jìn)的核心技術(shù)，諸如虛擬化技術(shù)、大規(guī)模分布式計算模式、可動態(tài)擴展等，這些關(guān)鍵技術(shù)成功將網(wǎng)絡(luò)中閑置的各類資源緊密結(jié)合在一起，共同為審計工作服務(wù)，大大降低了審計工作對于自身設(shè)備的依賴性。

三、云計算環(huán)境下云審計系統(tǒng)設(shè)計與構(gòu)建

（一）將第三方云計算服務(wù)商融入審計端和被審計端當(dāng)中

將第三方云計算服務(wù)商融入審計端和被審計端當(dāng)中，即要構(gòu)建起一個由云端作為第三方服務(wù)中介、審計端和被審計端作為用戶層的云審計應(yīng)用系統(tǒng)。

在這樣一個云審計應(yīng)用系統(tǒng)當(dāng)中，被審計端需要按照既定要求和標(biāo)準(zhǔn)及時對財務(wù)收支數(shù)據(jù)進(jìn)行匯總分析，必須要確保原始數(shù)據(jù)的真實性和完整性，杜絕人為刪減或者更替數(shù)據(jù)情況的發(fā)生。除此之外，根據(jù)審計端一方提出的審計要求，被審計端必須要在規(guī)定的時間之內(nèi)借助云端接口技術(shù)把各類財務(wù)收支數(shù)據(jù)上傳到云端上面，需要注意的是，一定要同步做好上傳數(shù)據(jù)的備份工作，要為上傳過程中出現(xiàn)的各種意外情況做準(zhǔn)備。

（二）結(jié)合審計終端需求來設(shè)計云端的服務(wù)功能

云計算的最終目的是為審計工作提供服務(wù)的，因此，在設(shè)計云審計體系的過程當(dāng)中一定要充分考慮到審計工作的實際需求，要結(jié)合需求來提供相對應(yīng)的服務(wù)，諸如采集數(shù)據(jù)、加工轉(zhuǎn)換數(shù)據(jù)、分析和存儲數(shù)據(jù)等。關(guān)于這一方面，其內(nèi)容主要體現(xiàn)在以下幾個方面。

首先，IAAS層儲存海量數(shù)據(jù)。近些年，伴隨著各行業(yè)的迅速發(fā)展，審計工作中所接觸和使用到的數(shù)據(jù)量呈現(xiàn)出非常強勁的增長趨勢，海量數(shù)據(jù)使得審計工作面臨著數(shù)據(jù)存儲空間不足的嚴(yán)重問題。之前審計人員一般會選擇用U盤或者硬盤等設(shè)備來存儲數(shù)據(jù)，其雖然也能夠?qū)?shù)據(jù)傳送到數(shù)據(jù)存儲中心，但是安全問題以及共享性差等情況普遍存在，數(shù)據(jù)很容易發(fā)生丟失的現(xiàn)象。而在云審計體系當(dāng)中，使用的是云端提供的儲存器以及相關(guān)設(shè)備，其為審計機關(guān)儲存海量數(shù)據(jù)提供了非常便捷的條件，且擁有著更強的安全性而且共享性也更為良好。除此之外，利用IAAS層來儲存數(shù)據(jù)，加之匹配一些虛擬化技術(shù)，審計終端便不再需求單獨進(jìn)行服務(wù)器、存儲器等設(shè)備的配置，云平臺便可以同時同步實現(xiàn)儲存數(shù)據(jù)的重要目標(biāo)。

其次，PAAS 層進(jìn)行數(shù)據(jù)共享與加工。云平臺提供的各類標(biāo)準(zhǔn)化服務(wù)，諸如應(yīng)用開發(fā)與設(shè)計模塊、數(shù)據(jù)緩存服務(wù)等，在很大程度上提升了云審計軟件系統(tǒng)的一致性和兼容性，其不僅僅可以做到自由切換，而且對于實現(xiàn)不同格式數(shù)據(jù)之間的傳輸和共享也有著很大的幫助。除此之外，像數(shù)據(jù)庫這類服務(wù)性質(zhì)的模塊可以高效整合與加工IAAS層存儲的數(shù)據(jù)資源，在加工處理之后會以標(biāo)準(zhǔn)化和統(tǒng)一化的形式再將這些數(shù)據(jù)資源傳輸?shù)教幚碇行?，這便在很大程度上提升了審計數(shù)據(jù)的處理速度和質(zhì)量。

最后，SAAS層進(jìn)行數(shù)據(jù)智能分析和預(yù)警。在云計算審計體系當(dāng)中，審計實施系統(tǒng)與審計管理系統(tǒng)實現(xiàn)交互管理的中轉(zhuǎn)站便是數(shù)據(jù)管理中心，數(shù)據(jù)管理中心是進(jìn)行數(shù)據(jù)智能分析處理所依據(jù)的核心數(shù)據(jù)庫，其依靠綜合信息數(shù)據(jù)庫、專家經(jīng)驗數(shù)據(jù)庫和法律法規(guī)數(shù)據(jù)庫等，對被審計端上傳的數(shù)據(jù)進(jìn)行智能化處理。SAAS層進(jìn)行數(shù)據(jù)智能分析和預(yù)警主要是借助自身具備的審計模型和分析模型，在完成數(shù)據(jù)智能加工之后如果發(fā)現(xiàn)存在一些可疑性數(shù)據(jù)或者審計線索，那么，其便會結(jié)合發(fā)現(xiàn)的相關(guān)內(nèi)容自動生成預(yù)警報告。

（三）審計終端精準(zhǔn)呈現(xiàn)審計的最終結(jié)果

在云審計系統(tǒng)當(dāng)中，審計終端的設(shè)計思路要相對簡單直接一些，審計終端只需要按照既定時間來付費，不需要再借助其他軟硬件設(shè)備便可以通過手機、電腦等網(wǎng)絡(luò)終端登錄到云平臺上面，根據(jù)實際需求來查看或者下載原始審計數(shù)據(jù)，也可以隨時調(diào)取數(shù)據(jù)管理中心生成的分析報告和預(yù)警報告。審計人員可以以審計終端得出的處理結(jié)果和建議來對實際審計工作進(jìn)行實踐。從審計終端的設(shè)計效果來分析，其不僅可以在很大程度上提升審計終端審計被審計終端傳來數(shù)據(jù)的有效性，而且也能夠有效降低和縮減開發(fā)和維護的成本，實現(xiàn)事半功倍的審計效果。

結(jié)語

綜上所述，大數(shù)據(jù)時代對審計行業(yè)的影響是不容小覷的，其對審計單位開展審計工作提出了更高的標(biāo)準(zhǔn)和要求。深度采集數(shù)據(jù)、存儲海量數(shù)據(jù)、高效分析和處理數(shù)據(jù)等要求使得傳統(tǒng)審計方式的問題暴露得更加明顯，傳統(tǒng)審計方式必將更新?lián)Q代，被新的審計方式所取代。建立在云計算技術(shù)基礎(chǔ)之上的云審計憑借自身的強大優(yōu)勢，在實際應(yīng)用過程中成功突破了之前審計工作中難以解決的瓶頸問題，云審計必將成為未來審計行業(yè)的主流審計模式。因此，審計單位一定要結(jié)合自身的實際情況積極引入和應(yīng)用云審計模式，牢牢把握住這一先機，為后續(xù)審計工作的順利開展奠定堅實基礎(chǔ)，全面提升審計工作的開展效率。