摘 要：本文借鑒 COBIT5.0，基于實(shí)踐、生命周期、利益相關(guān)者、目標(biāo)四個(gè)維度，從審計(jì)實(shí)施流程、基礎(chǔ)設(shè)施建設(shè)、信息資源、組織結(jié)構(gòu)、人員要求、文化氛圍、政策準(zhǔn)則等多個(gè)方面進(jìn)行分析，建立云審計(jì)的基本概念框架，并設(shè)計(jì)其實(shí)施的具體流程，以期促進(jìn)云審計(jì)的進(jìn)一步推廣與發(fā)展。
關(guān)鍵詞：信息化;大數(shù)據(jù);云審計(jì);云會(huì)計(jì)
一、選題背景
2020 年的新冠肺炎疫情讓很多行業(yè)措手不及，由線下轉(zhuǎn)為線上是一個(gè)必然選擇。后疫情時(shí)代是一個(gè)全新的云上時(shí)代，審計(jì)工作也需要告別傳統(tǒng)的審計(jì)模式，創(chuàng)新審計(jì)工作方式，提升審計(jì)的信息化水平。審計(jì)工作屬于專業(yè)和技術(shù)性較強(qiáng)的工作，在“互聯(lián)網(wǎng) +”時(shí)代，審計(jì)工作要接觸到非常多的數(shù)據(jù)，傳統(tǒng)審計(jì)方法對(duì)數(shù)據(jù)進(jìn)行處理難度較大，效率較低，容易誘發(fā)較多錯(cuò)誤問(wèn)題，且單一地對(duì)財(cái)務(wù)數(shù)據(jù)進(jìn)行分析不能滿足全面、透徹反映企業(yè)營(yíng)運(yùn)狀況的需求。傳統(tǒng)審計(jì)方法已經(jīng)不能有效適應(yīng)新時(shí)期審計(jì)工作的要求，云審計(jì)是未來(lái)審計(jì)的主要形式。
二、研究目的
隨著信息技術(shù)的發(fā)展，審計(jì)系統(tǒng)越來(lái)越多地借助信息論、系統(tǒng)論的研究成果開展審計(jì)工作。與傳統(tǒng)審計(jì)模式相比，“云審計(jì)”模式將虛擬會(huì)計(jì)信息系統(tǒng)與云審計(jì)平臺(tái)進(jìn)行了融合，具有跨時(shí)空作業(yè)、低成本、高質(zhì)量、高效率等顯著優(yōu)勢(shì)。隨著云計(jì)算時(shí)代的來(lái)臨，研究審計(jì)服務(wù)如何應(yīng)用新的信息技術(shù)發(fā)展，對(duì)找到云計(jì)算時(shí)代下企業(yè)審計(jì)服務(wù)的最佳實(shí)踐應(yīng)用和創(chuàng)新發(fā)展管理理論體系，有著理論和實(shí)踐的雙重意義。本文旨在分析云審計(jì)平臺(tái)的運(yùn)行機(jī)理，構(gòu)建云審計(jì)平臺(tái)的框架，研究實(shí)施云審計(jì)需要的條件、云審計(jì)實(shí)施的流程及運(yùn)用過(guò)程中需要進(jìn)行的風(fēng)險(xiǎn)控制。
三、云審計(jì)平臺(tái)的框架構(gòu)建
根據(jù)權(quán)威的 NIST 定義，云計(jì)算是一種創(chuàng)新的服務(wù)模式，整合網(wǎng)絡(luò)中零散的資源，將動(dòng)態(tài)資源虛擬化，建立起共享資源池，顧客可按需付費(fèi)獲取所需硬件或軟件的服務(wù)。云計(jì)算主要分為三種服務(wù)模式，而且這個(gè)三層的分法主要是從用戶體驗(yàn)角度出發(fā)的。這三種服務(wù)模式是基礎(chǔ)設(shè)施即服務(wù) IaaS、平臺(tái)即服務(wù) PaaS 和軟件即服務(wù) SaaS。不同云服務(wù)模式應(yīng)用價(jià)值突出，各類用戶可以結(jié)合自身需求選取對(duì)應(yīng)的云服務(wù)模式。IaaS 云服務(wù)模式，能為不同客戶提供服務(wù)器、計(jì)算機(jī)等資源，用戶只要接入相關(guān)接口便可調(diào)用資源綜合處理、存儲(chǔ)等功能。PssS云服務(wù)模型能為企業(yè)發(fā)展提供完整需求平臺(tái)以及網(wǎng)站解決措施，其服務(wù)對(duì)象主要是企業(yè)，結(jié)合企業(yè)發(fā)展需求對(duì)云計(jì)算服務(wù)模式進(jìn)行有計(jì)劃性的開發(fā)應(yīng)用。
SaaS 是當(dāng)前大多數(shù)用戶選取的云計(jì)算模式，因?yàn)樵谶@種模式下，云平臺(tái)為用戶提供各種軟件，用戶只需要輸入身份信息驗(yàn)證即可登錄云審計(jì)系統(tǒng)，安全、快速地獲取相關(guān)軟件服務(wù)，能有效適應(yīng)用戶需求開發(fā)云服務(wù)模式。云審計(jì)平臺(tái)是一項(xiàng)基礎(chǔ)性的工程。它以審計(jì)大數(shù)據(jù)為中心，實(shí)現(xiàn)遠(yuǎn)程存儲(chǔ)和移動(dòng)計(jì)算，優(yōu)點(diǎn)是能減少數(shù)據(jù)移動(dòng)帶來(lái)的損耗，降低審計(jì)機(jī)構(gòu)整體的營(yíng)運(yùn)成本，提高審計(jì)效率。云審計(jì)平臺(tái)可以通過(guò)云計(jì)算的 IaaS、PaaS和 SaaS 三大服務(wù)模式實(shí)現(xiàn)相應(yīng)的功能，快速獲取安全的數(shù)據(jù)儲(chǔ)存和動(dòng)態(tài)計(jì)算環(huán)境。審計(jì)機(jī)構(gòu)和被審單位可以通過(guò)云審計(jì)平臺(tái)實(shí)現(xiàn)電子數(shù)據(jù)的交互運(yùn)行，審計(jì)機(jī)構(gòu)通過(guò)構(gòu)建恰當(dāng)?shù)膶徲?jì)模型，進(jìn)行持續(xù)審計(jì)的監(jiān)控，獲取相應(yīng)的審計(jì)證據(jù)，審計(jì)模式發(fā)生巨大變化。
該服務(wù)系統(tǒng)由基礎(chǔ)設(shè)施層、系統(tǒng)服務(wù)層、系統(tǒng)應(yīng)用層、客戶端服務(wù)層、安全審計(jì)平臺(tái)和外部應(yīng)用接口構(gòu)成。基礎(chǔ)設(shè)施層相當(dāng)于 IaaS 層，以服務(wù)的模式為國(guó)家審計(jì)、會(huì)計(jì)師事務(wù)所和內(nèi)部審計(jì)機(jī)構(gòu)提供各種硬件設(shè)施。系統(tǒng)服務(wù)層相當(dāng)于PaaS，為審計(jì)機(jī)構(gòu)提供各種資源開發(fā)、資源部署、軟件運(yùn)行的環(huán)境。系統(tǒng)應(yīng)用層相當(dāng)于 SaaS，為審計(jì)機(jī)構(gòu)提供各種審計(jì)軟件的服務(wù)，以支持審計(jì)人員進(jìn)行數(shù)據(jù)分析、決策研究。客戶端服務(wù)層提供用戶管理、身份認(rèn)證、權(quán)限管理等用戶管理功能，審計(jì)人員登錄后就可獲得相應(yīng)的云服務(wù)。
安全審計(jì)平臺(tái)提供實(shí)時(shí)的云平臺(tái)安全預(yù)警和監(jiān)控，提高系統(tǒng)的安全性能。外部應(yīng)用接口則是為審計(jì)機(jī)構(gòu)提供向云平臺(tái)共享數(shù)據(jù)或獲取數(shù)據(jù)的渠道。在云審計(jì)模式下，國(guó)家審計(jì)、會(huì)計(jì)師事務(wù)所審計(jì)和內(nèi)部審計(jì)機(jī)構(gòu)可以實(shí)現(xiàn)實(shí)時(shí)的數(shù)據(jù)資源共享，大大提高了審計(jì)工作的效率。從圖 1 我們可以看出建設(shè)云審計(jì)的資源平臺(tái)是重中之重。那么如何建立有效的云審計(jì)平臺(tái)?這需要國(guó)家審計(jì)、會(huì)計(jì)師事務(wù)所和內(nèi)部審計(jì)機(jī)構(gòu)和軟件服務(wù)商的多方合力。本文建議借鑒 COBIT5.0 的實(shí)踐、生命周期、利益相關(guān)者和目標(biāo)四個(gè)維度，從審計(jì)實(shí)施流程、基礎(chǔ)設(shè)施建設(shè)、信息資源、組織結(jié)構(gòu)、人員要求、文化氛圍和政策準(zhǔn)則等多個(gè)方面進(jìn)行分析，建立云審計(jì)的基本框架，并設(shè)計(jì)其實(shí)施的具體流程，以期促進(jìn)云審計(jì)的進(jìn)一步推廣與發(fā)展。審計(jì)的標(biāo)準(zhǔn)工作流程為制定審計(jì)目標(biāo)、評(píng)估審計(jì)風(fēng)險(xiǎn)、編制審計(jì)計(jì)劃、實(shí)施審計(jì)程序、收集審計(jì)證據(jù)、最終出具審計(jì)報(bào)告。在建設(shè)云審計(jì)的實(shí)施框架時(shí)，我們可以按照標(biāo)準(zhǔn)審計(jì)流程來(lái)設(shè)計(jì)。
四、云審計(jì)實(shí)施的流程
關(guān)于云審計(jì)平臺(tái)的構(gòu)建及建設(shè)，我們可以在信息系統(tǒng)中設(shè)置 7 個(gè)模塊，包括計(jì)劃管理、作業(yè)管理、合并報(bào)表、風(fēng)險(xiǎn)內(nèi)控、培訓(xùn)管理、資料管理和基礎(chǔ)數(shù)據(jù)管理模塊。從審計(jì)項(xiàng)目的全生命周期出發(fā)，建立 18 個(gè)標(biāo)準(zhǔn)化審計(jì)程序，包括存貨的監(jiān)盤、庫(kù)存現(xiàn)金的監(jiān)盤、應(yīng)收賬款的函證等共 34 項(xiàng)作業(yè)流程;從審計(jì)整改督辦并建立長(zhǎng)效機(jī)制的要求出發(fā)，實(shí)現(xiàn)審計(jì)發(fā)現(xiàn)問(wèn)題匯總、分析、整改、消單閉環(huán)管理;從不斷提升審計(jì)人員專業(yè)水平的需求出發(fā)，與“云培訓(xùn)平臺(tái)”搭建接口，實(shí)現(xiàn)審計(jì)內(nèi)控人員線上培訓(xùn)及能力測(cè)試。從需求拓展角度出發(fā)，可推廣為系統(tǒng)單位經(jīng)營(yíng)管理人員合規(guī)培訓(xùn)和能力測(cè)試平臺(tái)。
“建立審計(jì)信息系統(tǒng)，可以規(guī)范審計(jì)作業(yè)流程和程序，關(guān)鍵在于分類制定標(biāo)準(zhǔn)作業(yè)手冊(cè)。”審計(jì)中心以制定不同類型審計(jì)項(xiàng)目標(biāo)準(zhǔn)化作業(yè)手冊(cè)為起點(diǎn)，制定經(jīng)濟(jì)責(zé)任審計(jì)實(shí)務(wù)指南等 5 類標(biāo)準(zhǔn)作業(yè)手冊(cè)，為審計(jì)信息系統(tǒng)的標(biāo)準(zhǔn)化流程設(shè)計(jì)奠定了堅(jiān)實(shí)基礎(chǔ)。下一步，在審計(jì)與內(nèi)控部門的組織下，審計(jì)中心需要做好各類審計(jì)項(xiàng)目的實(shí)施、做好審計(jì)問(wèn)題整改的跟蹤、組織好對(duì)系統(tǒng)單位審計(jì)內(nèi)控人員的培訓(xùn)工作。系統(tǒng)二期建設(shè)中，通過(guò)承接集團(tuán)公司大數(shù)據(jù)輔助審計(jì)試點(diǎn)工作，將大數(shù)據(jù)審計(jì)模型與 ERP 等信息化系統(tǒng)對(duì)接，提升審計(jì)信息系統(tǒng)數(shù)據(jù)獲取能力和處理能力;通過(guò)建立風(fēng)險(xiǎn)預(yù)警系統(tǒng)、實(shí)施遠(yuǎn)程審計(jì)和聯(lián)網(wǎng)審計(jì)，推進(jìn)以數(shù)字化驅(qū)動(dòng)的智能化內(nèi)審建設(shè)，提高審計(jì)的效率、質(zhì)量和價(jià)值。
五、建設(shè)和實(shí)施云審計(jì)所面臨的風(fēng)險(xiǎn)
(一)數(shù)據(jù)安全性難以保證審計(jì)人員進(jìn)行云審計(jì)的基礎(chǔ)便是有易獲取的、可靠的、完整的數(shù)據(jù)。云審計(jì)借助云計(jì)算平臺(tái)完成審計(jì)工作，而云計(jì)算是依托于互聯(lián)網(wǎng)技術(shù)實(shí)現(xiàn)的一種新模式。因此，互聯(lián)網(wǎng)能否提供具有真實(shí)性、完整性的數(shù)據(jù)，云計(jì)算平臺(tái)能否確保數(shù)據(jù)的可用性、機(jī)密性，對(duì)審計(jì)工作能否順利完成有重大影響。云審計(jì)所需要的數(shù)據(jù)一方面來(lái)自被審計(jì)單位提供的數(shù)據(jù)，被審計(jì)單位在上傳數(shù)據(jù)的過(guò)程中可能發(fā)生上傳數(shù)據(jù)不完全、因數(shù)據(jù)格式不匹配導(dǎo)致數(shù)據(jù)缺失、內(nèi)部工作人員利用系統(tǒng)漏洞隨意篡改數(shù)據(jù)等風(fēng)險(xiǎn)。數(shù)據(jù)上傳至云服務(wù)供應(yīng)商處，由供應(yīng)商負(fù)責(zé)整合、保管、提供數(shù)據(jù)。
所有來(lái)源的數(shù)據(jù)都由供應(yīng)商按照一定的格式和邏輯重修進(jìn)行整合儲(chǔ)存，此過(guò)程極易發(fā)生數(shù)據(jù)錯(cuò)誤、工作人員刪改或盜取數(shù)據(jù)等風(fēng)險(xiǎn)。特別是當(dāng)有意外事故發(fā)生時(shí)，云服務(wù)商如何保證數(shù)據(jù)不被破壞，如何恢復(fù)已損壞丟失的數(shù)據(jù)尤為重要。審計(jì)人員在云審計(jì)平臺(tái)上工作時(shí)，各相關(guān)人員均可接入云平臺(tái)協(xié)同工作，難以保證數(shù)據(jù)的保密性，也增大了不正當(dāng)訪問(wèn)的風(fēng)險(xiǎn)，使數(shù)據(jù)更易遭受入侵或轉(zhuǎn)移，也使審計(jì)人員更難檢驗(yàn)數(shù)據(jù)的真實(shí)性、完整性。
(二)審計(jì)人員素質(zhì)良莠不齊在經(jīng)濟(jì)全球化和數(shù)據(jù)化的大背景下，許多會(huì)計(jì)師事務(wù)所的發(fā)展遇到了前所未有的障礙。究其原因主要是國(guó)內(nèi)多數(shù)企業(yè)缺乏明確的發(fā)展定位，這直接導(dǎo)致了不同類型公司之間的不公平競(jìng)爭(zhēng)日益加劇。企業(yè)之間的競(jìng)爭(zhēng)導(dǎo)致了審計(jì)市場(chǎng)持續(xù)惡化，由于審計(jì)服務(wù)價(jià)格低廉，事務(wù)所的待遇普遍不高，很難留住高素質(zhì)的審計(jì)專業(yè)人才，事務(wù)所的人員構(gòu)成呈現(xiàn)出一種啞鈴結(jié)構(gòu)。云審計(jì)是融合了新興互聯(lián)網(wǎng)技術(shù)的一種全新的審計(jì)發(fā)展模式，目前現(xiàn)有的云計(jì)算平臺(tái)的系統(tǒng)操作相對(duì)較難，對(duì)大部分審計(jì)人員來(lái)說(shuō)還是全新的事物。
這就提高了對(duì)云審計(jì)人員素質(zhì)的要求，僅具有財(cái)務(wù)會(huì)計(jì)方面的知識(shí)已不足以應(yīng)對(duì)云審計(jì)日常操作的要求，相對(duì)于傳統(tǒng)審計(jì)，高度智能化、自動(dòng)化的云審計(jì)平臺(tái)要求審計(jì)人員具有更高的計(jì)算機(jī)應(yīng)用方面的能力，同時(shí)，在云計(jì)算平臺(tái)的操作系統(tǒng)里進(jìn)行審計(jì)工作也要求審計(jì)人員具有全新的云審計(jì)思維，要構(gòu)建與被審計(jì)單位相適應(yīng)的審計(jì)模型，審計(jì)人員對(duì)被審計(jì)單位的環(huán)境進(jìn)行了解和評(píng)估時(shí)，在傳統(tǒng)審計(jì)的基礎(chǔ)上還應(yīng)考慮云計(jì)算環(huán)境對(duì)被審計(jì)單位的影響，設(shè)計(jì)和實(shí)施審計(jì)程序時(shí)也需要根據(jù)云計(jì)算環(huán)境考慮程序的有效性和所得審計(jì)證據(jù)的可靠性。而部分審計(jì)人員雖然已經(jīng)有豐富的審計(jì)經(jīng)驗(yàn)，熟悉傳統(tǒng)的審計(jì)工作方法，卻難以接受新的審計(jì)方式和審計(jì)思維，也不愿意進(jìn)行自我改變、自我提升，甚至對(duì)學(xué)習(xí)計(jì)算機(jī)相關(guān)知識(shí)也較為抵觸，這給云審計(jì)的順利進(jìn)行帶來(lái)了困難。
(三)與云審計(jì)相關(guān)的監(jiān)管規(guī)范不完善云審計(jì)平臺(tái)的構(gòu)建與運(yùn)行很大程度上依靠云服務(wù)供應(yīng)商提供的信息技術(shù)服務(wù)，云服務(wù)供應(yīng)商提供的信息技術(shù)平臺(tái)服務(wù)審計(jì)人員和被審計(jì)單位。但目前沒(méi)有相關(guān)的標(biāo)準(zhǔn)和制度規(guī)范云服務(wù)供應(yīng)商、審計(jì)人員及被審計(jì)單位，導(dǎo)致云審計(jì)過(guò)程中出現(xiàn)權(quán)限不清、職責(zé)不明等相關(guān)情況。如員工對(duì)上傳的數(shù)據(jù)不加甄別，隨意上傳過(guò)時(shí)甚至是錯(cuò)誤的財(cái)務(wù)數(shù)據(jù)，或是無(wú)視數(shù)據(jù)的格式要求，將格式混亂的數(shù)據(jù)上傳;審計(jì)人員不按審計(jì)的規(guī)范流程進(jìn)行審計(jì)，不嚴(yán)格執(zhí)行簽字、書面報(bào)告等程序，審計(jì)人員之間也因?yàn)闆](méi)有明確的制度要求和相關(guān)的懲罰措施而出現(xiàn)違規(guī)操作的情況;云服務(wù)供應(yīng)商在傳輸、處理和儲(chǔ)存數(shù)據(jù)時(shí)隨意泄露信息，篡改數(shù)據(jù)資料，服務(wù)收費(fèi)不透明，權(quán)責(zé)認(rèn)定模糊，信息歸屬無(wú)法確認(rèn)。這些問(wèn)題都影響了云審計(jì)的效果和權(quán)威性，使得實(shí)施云審計(jì)不如實(shí)施傳統(tǒng)審計(jì)有效，這種情況下，云審計(jì)的發(fā)展也得不到大力推動(dòng)，審計(jì)的數(shù)字化進(jìn)程也會(huì)受到阻礙。因此，如果不盡快制定相應(yīng)的規(guī)范制度，規(guī)范審計(jì)人員、云服務(wù)供應(yīng)商及被審計(jì)單位的行為，云審計(jì)的優(yōu)勢(shì)就得不到體現(xiàn)，會(huì)嚴(yán)重制約云審計(jì)的后續(xù)發(fā)展。
六、建設(shè)和實(shí)施云審計(jì)需要具備的條件
(一)注重系統(tǒng)的安全性，建立安全的云審計(jì)平臺(tái)云審計(jì)為審計(jì)人員創(chuàng)造了諸多發(fā)展機(jī)遇的同時(shí)，也帶來(lái)了審計(jì)風(fēng)險(xiǎn)。因此，當(dāng)務(wù)之急審計(jì)行業(yè)要制定針對(duì)性的發(fā)展措施，順應(yīng)云計(jì)算發(fā)展趨勢(shì)。在云計(jì)算數(shù)據(jù)環(huán)境方面，要保障各類審計(jì)數(shù)據(jù)在傳遞中具有較高的安全性;提升云審計(jì)平臺(tái)安全性能、保障電子數(shù)據(jù)安全性得到有效控制，分析各個(gè)審計(jì)風(fēng)險(xiǎn)基本載體，發(fā)揮出云服務(wù)模式基本應(yīng)用價(jià)值。比如平臺(tái)即服務(wù)模式，搭配專業(yè)化云計(jì)算技術(shù)建立更為專業(yè)的云審計(jì)平臺(tái)，對(duì)各類硬件、軟件、服務(wù)模式進(jìn)行全面共享，這將是提升云審計(jì)平臺(tái)安全性的重要保障。在云服務(wù)供應(yīng)商方面，還要注重對(duì)其提供的審計(jì)程序進(jìn)行調(diào)查，分析云技術(shù)應(yīng)用現(xiàn)狀，對(duì)環(huán)境數(shù)據(jù)的穩(wěn)定性、存儲(chǔ)安全性進(jìn)行綜合分析，對(duì)各個(gè)云租戶應(yīng)用技術(shù)穩(wěn)定性展開全面升級(jí)，保障云系統(tǒng)數(shù)據(jù)安全并確保審計(jì)業(yè)務(wù)全面開展。在信息數(shù)據(jù)獲取方面，對(duì)云服務(wù)用戶進(jìn)行規(guī)范化的信息監(jiān)督管理與全面升級(jí)，保障各類數(shù)據(jù)安全性與隱私性得到有效控制，提升用戶信任度。在平臺(tái)資源建設(shè)方面，對(duì)平臺(tái)中多項(xiàng)信息服務(wù)與資源調(diào)度要求進(jìn)行分析，對(duì)于不同審計(jì)任務(wù)的執(zhí)行，要從協(xié)同資源庫(kù)與專家資源中獲取針對(duì)性案例，全面提升審計(jì)工作質(zhì)量與綜合發(fā)展成效，對(duì)審計(jì)風(fēng)險(xiǎn)進(jìn)行調(diào)控。
(二)全面提升審計(jì)人員素質(zhì)每個(gè)審計(jì)人員均要開展獨(dú)立化的審計(jì)操作。針對(duì)具體的審計(jì)任務(wù)，結(jié)合行業(yè)的發(fā)展趨勢(shì)、企業(yè)的發(fā)展規(guī)模、基礎(chǔ)設(shè)施配置情況等對(duì)審計(jì)活動(dòng)進(jìn)行調(diào)節(jié)，云計(jì)算審計(jì)人員要具備在特定云計(jì)算環(huán)境中對(duì)各項(xiàng)工作進(jìn)行調(diào)控的能力。隨著云計(jì)算環(huán)境的變化，各類數(shù)據(jù)發(fā)展規(guī)模不斷擴(kuò)大，要對(duì)審計(jì)方法進(jìn)行及時(shí)的調(diào)整。例如，各類社會(huì)企業(yè)、政府部門審計(jì)工作中，要選取不同技術(shù)、數(shù)據(jù)存儲(chǔ)方式、信息傳播媒體等作為審計(jì)手段。全面提升審計(jì)人員綜合素質(zhì)、道德素養(yǎng)也能對(duì)審計(jì)風(fēng)險(xiǎn)進(jìn)行控制。對(duì)審計(jì)人員進(jìn)行專業(yè)化培訓(xùn)，能全面補(bǔ)充審計(jì)人員專業(yè)化業(yè)務(wù)知識(shí)與提高計(jì)算機(jī)操作能力。引導(dǎo)技術(shù)人員對(duì)云審計(jì)各類應(yīng)用軟件規(guī)范化使用，在明確規(guī)范化計(jì)算業(yè)務(wù)流程的基礎(chǔ)上進(jìn)行各項(xiàng)操作，這樣能對(duì)審計(jì)中的風(fēng)險(xiǎn)問(wèn)題進(jìn)行有效控制。
(三)完善云審計(jì)法規(guī)與準(zhǔn)則云環(huán)境下的審計(jì)是審計(jì)方法與現(xiàn)代信息技術(shù)相結(jié)合的產(chǎn)物，目前沒(méi)有完善的云審計(jì)法規(guī)與準(zhǔn)則，只能用相似法規(guī)和準(zhǔn)則做參考。例如，將云計(jì)算采取外包做法，把各類數(shù)據(jù)、軟件、硬件相互組合，通過(guò)互聯(lián)網(wǎng)能進(jìn)行連接訪問(wèn)。各個(gè)企業(yè)在云計(jì)算服務(wù)應(yīng)用中，要重點(diǎn)選取對(duì)應(yīng)的服務(wù)提供部門，之后確立服務(wù)水平協(xié)議，對(duì)各類安全合同積極履行，其中信息保證系統(tǒng)以及信息數(shù)據(jù)存儲(chǔ)系統(tǒng)要在協(xié)議中進(jìn)行全面確定。為了保障審計(jì)工作整體服務(wù)質(zhì)量能全面提升，技術(shù)人員要注重對(duì)云計(jì)算風(fēng)險(xiǎn)環(huán)境進(jìn)行綜合評(píng)價(jià)，要基于企業(yè)內(nèi)外部環(huán)境完成各項(xiàng)審計(jì)工作。因而政府層面要逐步建立并完善云審計(jì)對(duì)應(yīng)的法律法規(guī)，對(duì)審計(jì)準(zhǔn)則進(jìn)行全面完善。促使云服務(wù)提供商補(bǔ)充更多真實(shí)、可靠、完整的審計(jì)信息，在審計(jì)信息存儲(chǔ)、傳遞、處理中要設(shè)定針對(duì)性準(zhǔn)則，保障審計(jì)證據(jù)以及數(shù)據(jù)分析結(jié)果有對(duì)應(yīng)法律可以參照，進(jìn)而能對(duì)審計(jì)風(fēng)險(xiǎn)進(jìn)行全面控制。
七、結(jié)語(yǔ)
總而言之，在信息技術(shù)快速發(fā)展的今天，云計(jì)算的應(yīng)用范圍會(huì)不斷擴(kuò)大，云計(jì)算會(huì)在云審計(jì)領(lǐng)域得到更多的應(yīng)用和發(fā)展，顯然云技術(shù)的發(fā)展已經(jīng)是現(xiàn)代審計(jì)工作創(chuàng)新的驅(qū)動(dòng)力。我們通過(guò)對(duì)云審計(jì)進(jìn)行分析發(fā)現(xiàn)云審計(jì)能節(jié)約技術(shù)的應(yīng)用成本，提高技術(shù)的可擴(kuò)展性和靈活性，但也發(fā)現(xiàn)其存在眾多問(wèn)題亟待解決，比如：難以確保客戶資料的安全性、審計(jì)人員的素質(zhì)亟待提高、相關(guān)的法律規(guī)范亟待完善，為了解決這些問(wèn)題，更好地促進(jìn)云技術(shù)在審計(jì)工作中的運(yùn)用，審計(jì)人員應(yīng)結(jié)合風(fēng)險(xiǎn)要素，把握風(fēng)險(xiǎn)關(guān)鍵點(diǎn)，擬定針對(duì)性控制措施，對(duì)審計(jì)風(fēng)險(xiǎn)進(jìn)行控制，拓展云審計(jì)發(fā)展前景。在大數(shù)據(jù)時(shí)代，應(yīng)結(jié)合現(xiàn)代信息科技，加強(qiáng)企業(yè)審計(jì)工作的信息化建設(shè)，使企業(yè)審計(jì)工作結(jié)構(gòu)化、科學(xué)化、規(guī)范化、質(zhì)量化、長(zhǎng)效化。
參考文獻(xiàn)：
[1] 秦榮生 . 云計(jì)算的發(fā)展及其對(duì)會(huì)計(jì)、審計(jì)的挑戰(zhàn) [J]. 當(dāng)代財(cái)經(jīng)，2013(1)：111-117.
[2] 魏祥健 . 云計(jì)算環(huán)境下云審計(jì)平臺(tái)架構(gòu)與實(shí)現(xiàn)[J]. 財(cái)會(huì)通訊，2015(4)：107-109.
[3] 陳偉，Wally Smieliauskas. 云計(jì)算環(huán)境下的聯(lián)網(wǎng)審計(jì)實(shí)現(xiàn)方法探析 [J]. 審計(jì)研究，2012(3)：37-44.
[4] 吳婭婷 . 大智移云背景下政府審計(jì)質(zhì)量評(píng)價(jià)指標(biāo)體系研究 [J]. 生產(chǎn)力研究，2019(2)：147-151。
[5] 審計(jì)：怎樣直面“大智移云”? [N]. 中國(guó)會(huì)計(jì)報(bào)，2015-04-10(3).
作者：劉 媛 李 熙
相關(guān)閱讀
