云審計(jì)模式下審計(jì)風(fēng)險(xiǎn)控制策略

劉舒寧

（河南工業(yè)貿(mào)易職業(yè)學(xué)院，鄭州 451191）

0 引 言

隨著經(jīng)濟(jì)的快速發(fā)展，審計(jì)工作勢必會應(yīng)用到海量的信息數(shù)據(jù)，如果仍然采用傳統(tǒng)經(jīng)濟(jì)模式下的審計(jì)方法，不僅無法保證工作效率，而且還會大幅度提高發(fā)生錯誤的可能性，導(dǎo)致成本增加、資源浪費(fèi)。為了能夠滿足新時(shí)代企業(yè)發(fā)展歷程中的各項(xiàng)需求，在大數(shù)據(jù)與云計(jì)算技術(shù)的支持下，云審計(jì)模式應(yīng)運(yùn)而生，正在朝向商業(yè)化的方向發(fā)展，為現(xiàn)代企業(yè)帶來了諸多便利。云審計(jì)是利用云計(jì)算，將數(shù)據(jù)整理后進(jìn)行云存儲，并通過云使得各種審計(jì)信息共享到每一個參與審計(jì)的人員、程序和硬件設(shè)備中，使得審計(jì)人員審計(jì)時(shí)，只需要關(guān)注審計(jì)任務(wù)本身，更有效率地完成審計(jì)工作。云審計(jì)具有極高的計(jì)算效率和超高的準(zhǔn)確性，受到了現(xiàn)代企業(yè)的一致好評。

1 云審計(jì)模式對審計(jì)風(fēng)險(xiǎn)的影響

1.1 有利影響：云審計(jì)模式對審計(jì)風(fēng)險(xiǎn)的控制與防范作用

1.1.1 保證審計(jì)工作質(zhì)量

在傳統(tǒng)的審計(jì)模式中，審計(jì)工作主要依賴人工操作，審計(jì)人員要采用手動的方式來逐一檢查漏洞，再利用抽樣調(diào)查的方法對數(shù)據(jù)內(nèi)容進(jìn)行逐一審核。此種工作形式無法保證審計(jì)結(jié)果的精準(zhǔn)性，經(jīng)常會因人為操作失誤而出現(xiàn)紕漏。而云審計(jì)模式的出現(xiàn)則可以更加快速且精準(zhǔn)地發(fā)現(xiàn)細(xì)節(jié)問題，并在短時(shí)間內(nèi)給出具有可行性的整改方案。不僅可以有效提高審計(jì)的工作效率，而且還能夠幫助審計(jì)人員減輕工作壓力。另外，云審計(jì)會專門設(shè)置數(shù)據(jù)處理系統(tǒng)，審計(jì)人員只需要在云端給出操作指令，系統(tǒng)就可以對相關(guān)的數(shù)據(jù)信息展開全面剖析，全面提高審計(jì)結(jié)果的準(zhǔn)確性與審計(jì)報(bào)告的可靠性，杜絕人為操作失誤。

1.1.2 提高審計(jì)工作效率

云審計(jì)模式可以高效處理各類信息數(shù)據(jù)，有效節(jié)約大量的審計(jì)時(shí)間，在保證審計(jì)工作效率的同時(shí)進(jìn)一步擴(kuò)大審查范圍。隨著云審計(jì)模式的高效應(yīng)用，現(xiàn)代企業(yè)的時(shí)間成本得到了有效節(jié)約，審計(jì)人員不需要再花費(fèi)大量的時(shí)間來進(jìn)行數(shù)據(jù)查找和資料收集，同時(shí)也不需要將大量的審計(jì)數(shù)據(jù)手工導(dǎo)入到計(jì)算機(jī)中。各個環(huán)節(jié)的審計(jì)工作都可以在云平臺中高效完成，以此來保證審計(jì)數(shù)據(jù)的準(zhǔn)確性與時(shí)效性。

1.1.3 降低運(yùn)營成本

在云審計(jì)模式中，各項(xiàng)審計(jì)工作都可以在云平臺中完成。這將有效避免時(shí)間與空間層面上對審計(jì)工作所帶來的諸多限制。同時(shí)還能夠節(jié)約傳統(tǒng)審計(jì)工作模式中由紙質(zhì)存儲信息所帶來的大量消耗，幫助企業(yè)減少成本支出。此外，由于與審計(jì)工作有關(guān)的信息數(shù)據(jù)都會被上傳至云端，還可以降低數(shù)據(jù)資料丟失的風(fēng)險(xiǎn)。

1.1.4 簡化系統(tǒng)維護(hù)

在云審計(jì)模式下，云審計(jì)平臺中的審計(jì)程序會被提前設(shè)定完善，審計(jì)單位并不需要負(fù)責(zé)日常的系統(tǒng)維護(hù)與版本升級操作，專業(yè)的技術(shù)維護(hù)團(tuán)隊(duì)會負(fù)責(zé)后續(xù)工作的處理。另外，云審計(jì)模式中各個審計(jì)軟件之間還可以實(shí)現(xiàn)相互兼容和高效互通，使得審計(jì)工作并不會受到行業(yè)的限制，讓數(shù)據(jù)共享變得更加輕松。

1.1.5 促進(jìn)實(shí)時(shí)交流

在云審計(jì)平臺中，與審計(jì)工作有關(guān)的所有信息數(shù)據(jù)都可以實(shí)現(xiàn)實(shí)時(shí)共享和交流。審計(jì)人員可以隨時(shí)隨地了解審計(jì)工作的開展情況，并對各個環(huán)節(jié)的審計(jì)工作實(shí)施監(jiān)督。此外，在云審計(jì)平臺中，審計(jì)單位與被審計(jì)單位可以共同使用同一份資料，可以對資料內(nèi)容中的不明確之處進(jìn)行及時(shí)溝通，有效避免問題遺留。

1.1.6 提高核心競爭力

云審計(jì)的順利應(yīng)用可以有效增強(qiáng)中小型企業(yè)的核心競爭力，并讓我國的審計(jì)市場更具公平性。云審計(jì)平臺可以被應(yīng)用到不同的使用場景中，能夠有效節(jié)約審計(jì)人員的工作時(shí)間，避免將精力分散到一些瑣碎的工作上。除此之外，云審計(jì)模式逐步成熟，云儲存平臺功能日益完善，可以有效解決審計(jì)單位內(nèi)存在的設(shè)備閑置問題，避免資源浪費(fèi)。

不難看出，云審計(jì)模式的出現(xiàn)徹底打破了時(shí)間與空間上的諸多限制，使得審計(jì)工作可以開展得更加順利，并為中小型企業(yè)的可持續(xù)發(fā)展提供了強(qiáng)大的支持。相信云審計(jì)模式的大范圍應(yīng)用，勢必會幫助現(xiàn)代企業(yè)更好地規(guī)避由審計(jì)工作所帶來的風(fēng)險(xiǎn)，彌補(bǔ)傳統(tǒng)審計(jì)模式中存在的不足，進(jìn)而為我國審計(jì)行業(yè)的蓬勃發(fā)展提供強(qiáng)大的動力支持。

1.2 不利影響：云審計(jì)模式下審計(jì)風(fēng)險(xiǎn)分析

1.2.1 審計(jì)數(shù)據(jù)的安全性

目前，在我國的審計(jì)行業(yè)中，云審計(jì)模式仍然處于初級的發(fā)展階段，因此，當(dāng)下最為核心的工作是逐步完善云審計(jì)平臺的使用功能，基于審計(jì)工作的開展情況來加大對信息數(shù)據(jù)的監(jiān)管力度。如果云審計(jì)平臺的各項(xiàng)功能與基礎(chǔ)設(shè)施并未設(shè)置完善，在使用過程中將無法保證審計(jì)信息數(shù)據(jù)的安全性。一旦審計(jì)信息被泄露，將會導(dǎo)致審計(jì)工作失去應(yīng)有效用，不僅之前所做的一切努力全部付諸東流，而且與之相關(guān)的數(shù)據(jù)也會被作廢處理。由于在審計(jì)數(shù)據(jù)中包含著大量的財(cái)務(wù)信息，其中涉及多個部門與多個工作人員，在尚未制定出明確的管理制度時(shí)十分容易出現(xiàn)職能交叉現(xiàn)象，或因人員流動性過大而造成數(shù)據(jù)泄露，增加審計(jì)數(shù)據(jù)的安全風(fēng)險(xiǎn)。

1.2.2 審計(jì)人員能力不足

在傳統(tǒng)的審計(jì)模式中，審計(jì)人員需要利用Excel來對相關(guān)的信息數(shù)據(jù)進(jìn)行手動處理和分析，因此，審計(jì)人員只需要掌握基本的專業(yè)知識以及相關(guān)審計(jì)軟件的使用方法即可勝任此項(xiàng)工作。但在云審計(jì)模式中，審計(jì)人員除了要具備上述能力之外，還要進(jìn)一步掌握云計(jì)算與云審計(jì)的內(nèi)在運(yùn)行邏輯，以此來精準(zhǔn)判斷審計(jì)證據(jù)的合理性與充分性，這就對審計(jì)人員的專業(yè)能力提出了更高的要求。但就目前來看，仍然有很多審計(jì)人員依賴于傳統(tǒng)技術(shù)，對于云審計(jì)業(yè)務(wù)的流程認(rèn)識不足，不僅阻礙了云審計(jì)業(yè)務(wù)的持續(xù)推進(jìn)，同時(shí)也會為不法分子提供可乘之機(jī)，加大云審計(jì)風(fēng)險(xiǎn)。

1.2.3 法律法規(guī)不適用

云審計(jì)模式主要依賴于云計(jì)算與大數(shù)據(jù)技術(shù)，不僅能夠快速獲取海量的審計(jì)信息資源，而且可以全面提高審計(jì)質(zhì)量。此外，相較于傳統(tǒng)審計(jì)模式，云審計(jì)工作的成本更加低廉。從以上所提及的諸多特點(diǎn)中可以明顯看出，適用于傳統(tǒng)審計(jì)模式的法律法規(guī)與審計(jì)準(zhǔn)則，很顯然已經(jīng)無法滿足云審計(jì)模式的使用需求。與此同時(shí)，云審計(jì)模式還在傳統(tǒng)的三方關(guān)系中加入了云計(jì)算服務(wù)商，而在現(xiàn)行的審計(jì)準(zhǔn)則中并沒有對云計(jì)算服務(wù)商的相關(guān)責(zé)任與義務(wù)進(jìn)行明確規(guī)定，使得各方參與者的工作職責(zé)悄然發(fā)生了改變。如果不能對法律法規(guī)與審計(jì)準(zhǔn)則的內(nèi)容進(jìn)行適當(dāng)修改，極有可能會增加審計(jì)風(fēng)險(xiǎn)。

2 風(fēng)險(xiǎn)控制措施

2.1 構(gòu)建云審計(jì)安全平臺

云審計(jì)模式的出現(xiàn)為傳統(tǒng)的企業(yè)發(fā)展模式注入了新鮮的血液，同時(shí)也打破了諸多層面上的禁錮，這對于我國的審計(jì)行業(yè)而言是一項(xiàng)里程碑式的突破。在上文中有所提及，云審計(jì)模式的普遍應(yīng)用對于審計(jì)人員的專業(yè)能力也提出了更高的要求標(biāo)準(zhǔn)，并帶來了更多的發(fā)展機(jī)遇。為了能夠更加高效地完成審計(jì)任務(wù)，審計(jì)單位在當(dāng)下需要優(yōu)先完成的工作是認(rèn)真分析云計(jì)算環(huán)境下所存在的各類審計(jì)風(fēng)險(xiǎn)，并給出行之有效的應(yīng)對措施。首先，在云計(jì)算的數(shù)據(jù)環(huán)境下，務(wù)必要保證信息數(shù)據(jù)的傳輸安全，搭建起功能完善的云審計(jì)平臺，全面提高安全防護(hù)等級。對其中各類電子數(shù)據(jù)的安全性予以高效控制，并提前發(fā)現(xiàn)其中可能存在的審計(jì)風(fēng)險(xiǎn)因素，為云審計(jì)工作的高效開展奠定堅(jiān)實(shí)的基礎(chǔ)。其次，在對云審計(jì)平臺的各項(xiàng)功能進(jìn)行建設(shè)時(shí)，務(wù)必要綜合考慮到專業(yè)技術(shù)的應(yīng)用效果。重點(diǎn)針對其中的軟硬件設(shè)施與服務(wù)模式的安全性進(jìn)行分析。為了確保萬無一失，還要加大對云服務(wù)供應(yīng)商的調(diào)查力度，要全面掌握審計(jì)程序的主要內(nèi)容，確保與審計(jì)工作有關(guān)的信息數(shù)據(jù)處于絕對安全的環(huán)境之中，并為云租戶提供穩(wěn)定的技術(shù)支持。最后，在獲取信息數(shù)據(jù)的過程中，還應(yīng)加大對云計(jì)算用戶的監(jiān)管力度，判斷其各項(xiàng)操作行為是否處于合理范圍內(nèi)，堅(jiān)決避免個人隱私信息泄露事件的發(fā)生，全面提高廣大用戶對平臺的信賴度。需要重點(diǎn)強(qiáng)調(diào)的是，在逐步完善平臺資源與功能建設(shè)的過程中，要經(jīng)常對信息服務(wù)內(nèi)容與資源調(diào)度工作的開展情況進(jìn)行了解，對其中存在的審計(jì)風(fēng)險(xiǎn)進(jìn)行良好的控制。

2.2 選擇先進(jìn)的安全防護(hù)技術(shù)

由于在云審計(jì)的云端服務(wù)系統(tǒng)會存在著一定的安全風(fēng)險(xiǎn)，會為一些不法分子提供可乘之機(jī)。因此，務(wù)必要加強(qiáng)對云審計(jì)云端服務(wù)系統(tǒng)的安全防護(hù)，避免云審計(jì)數(shù)據(jù)信息的丟失。首先，需要保證所選擇的防火墻技術(shù)可以達(dá)到應(yīng)有的安全等級，可以同時(shí)抵抗來自內(nèi)外部的侵襲行為，構(gòu)建功能完善的內(nèi)外部聯(lián)防聯(lián)控機(jī)制。如果云端服務(wù)系統(tǒng)在運(yùn)行過程中遭受外部攻擊，內(nèi)部的安全防護(hù)系統(tǒng)則可以實(shí)時(shí)啟動，并予以修復(fù)；反之，外部的安全防御系統(tǒng)同樣也能夠起到修復(fù)作用。其次，隨著云審計(jì)模式的不斷成熟，有關(guān)于云審計(jì)程序的實(shí)時(shí)更新同樣至關(guān)重要。這就要求注冊會計(jì)師結(jié)合自己豐富的工作經(jīng)驗(yàn)，分別從多個角度入手，深層次討論云審計(jì)模式下存在的風(fēng)險(xiǎn)因素，并與IT 行業(yè)中的專家和精英共同完成程序設(shè)計(jì)，聯(lián)合云端服務(wù)商進(jìn)行技術(shù)檢測。為了保證萬無一失，應(yīng)提前構(gòu)建基于云審計(jì)模式的風(fēng)險(xiǎn)模型，利用數(shù)據(jù)庫中的海量信息來展開深入分析和持續(xù)挖掘，爭取將安全風(fēng)險(xiǎn)控制在事前環(huán)節(jié)。從更加寬廣的視角入手，對云審計(jì)風(fēng)險(xiǎn)作出精準(zhǔn)評估，做好細(xì)節(jié)上的整理和任務(wù)安排，將云審計(jì)風(fēng)險(xiǎn)控制的事前、事中、事后過程緊密串聯(lián)到一起。

2.3 提高審計(jì)人員的綜合素質(zhì)

審計(jì)人員的綜合素質(zhì)水平關(guān)乎云審計(jì)模式的高效開展，在從事獨(dú)立性的經(jīng)濟(jì)監(jiān)督工作時(shí)，審計(jì)人員務(wù)必要基于云審計(jì)模式的應(yīng)用和發(fā)展需求，不斷提高自身的專業(yè)技能水平。目前，隨著云審計(jì)模式的大范圍應(yīng)用，在云計(jì)算技術(shù)的帶動與督促下，審計(jì)人員要具有更高的敏銳性，可以對云審計(jì)模式中的相關(guān)信息數(shù)據(jù)展開精準(zhǔn)的職業(yè)判斷，并利用自己的專業(yè)能力來有效降低審計(jì)風(fēng)險(xiǎn)。在日后的工作中，審計(jì)單位應(yīng)當(dāng)與地方教育機(jī)構(gòu)形成合力，面向?qū)徲?jì)人員組織系統(tǒng)化的培訓(xùn)活動。不僅要進(jìn)一步豐富他們的專業(yè)知識儲備，同時(shí)還要讓他們盡快熟悉云審計(jì)平臺的各項(xiàng)使用功能。通過規(guī)范操作來有效減少審計(jì)風(fēng)險(xiǎn)，全面提高審計(jì)質(zhì)量。而審計(jì)人員自身也要盡快樹立起正確的學(xué)習(xí)意識與創(chuàng)新觀念，避免受到傳統(tǒng)經(jīng)驗(yàn)主義的影響，在應(yīng)用云審計(jì)模式的過程中積極利用審計(jì)線索，避免出現(xiàn)主觀臆斷，實(shí)時(shí)跟蹤審計(jì)程序，并對審計(jì)工作予以及時(shí)修正。

2.4 完善法律與政策的制定

政府審計(jì)部門需要盡快建立起以云審計(jì)模式為主體的長遠(yuǎn)發(fā)展戰(zhàn)略，為我國審計(jì)行業(yè)的蓬勃發(fā)展培養(yǎng)出一批高水平的技術(shù)型審計(jì)人才。同時(shí)，還要為云審計(jì)平臺的建設(shè)與推廣工作給予大力支持，開發(fā)出可以在不同應(yīng)用場景中使用的審計(jì)軟件，以此來滿足不同需求下的審計(jì)方式，提高審計(jì)工作效率。

此外，由于在現(xiàn)行的法律制度與審計(jì)準(zhǔn)則中缺乏與云審計(jì)模式有關(guān)的內(nèi)容，有關(guān)于云計(jì)算技術(shù)與大數(shù)據(jù)技術(shù)的合法性應(yīng)用是未來審計(jì)立法中需要優(yōu)先解決的問題。唯有盡快制定出符合云審計(jì)模式發(fā)展規(guī)律的法律制度與審計(jì)準(zhǔn)則，才能夠讓云審計(jì)工作開展得更加順利，使得審計(jì)人員可以有法可依，將云計(jì)算與大數(shù)據(jù)技術(shù)的真正作用發(fā)揮出來。從這一層面上加以分析，政府還要持續(xù)關(guān)注云審計(jì)模式中各項(xiàng)立法細(xì)節(jié)，例如，大數(shù)據(jù)的采集、信息數(shù)據(jù)的存儲、電子證據(jù)的法律地位等等。結(jié)合我國審計(jì)行業(yè)以往的發(fā)展歷程，逐步完善與云審計(jì)模式有關(guān)的法律法規(guī)，并虛心借鑒發(fā)達(dá)國家的立法經(jīng)驗(yàn)，在完善的法律、政策支持下，對云審計(jì)模式中的審計(jì)風(fēng)險(xiǎn)予以合理控制。

3 結(jié) 語

綜上所述，云審計(jì)是主要依賴云計(jì)算與大數(shù)據(jù)技術(shù)，并基于我國現(xiàn)代化審計(jì)服務(wù)所構(gòu)建出的一種新型管理系統(tǒng)。云審計(jì)模式的應(yīng)用不僅可以幫助審計(jì)單位有效降低工作成本，保證審計(jì)工作質(zhì)量，提高工作效率，同時(shí)還能夠進(jìn)一步實(shí)現(xiàn)資源共享，更加精準(zhǔn)且快速地解決審計(jì)工作中所存在的各類問題，有效規(guī)避審計(jì)風(fēng)險(xiǎn)。但就目前來看，云審計(jì)模式在我國處于起步階段，在云計(jì)算環(huán)境中仍然存在著諸多隱患，這就需要審計(jì)單位整合多方資源來提高審計(jì)人員的素質(zhì)水平，完善云審計(jì)平臺的各項(xiàng)功能，打造出更加安全、可靠的云審計(jì)環(huán)境。