云审计为国家审计带来的机遇挑战与应对之策

2016-03-28毕秀玲

财会研究 2016年7期

■//毕秀玲　金　娜

■//毕秀玲金娜

目前，落后的信息技术应用水平与审计机关日益艰巨的审计任务之间的矛盾，仍是国家审计面临的主要矛盾。云审计能有效提高国家审计机关审计效率，节约审计成本，保证审计质量，但同时也面临数据安全，审计人员心理、技术障碍，审计机关技术支撑等方面的挑战，对此，应从提高审计人员素质，创新审计方式，提高审计机关技术支撑入手，积极稳妥推进云审计建设，为后期打造“互联网+审计”打下坚实基础。

云计算云审计国家审计

由国家审计署部署的金审工程先后推广了以审计软件为代表的现场作业审计模式和联网审计模式，取得的效果显著，金审三期工程的重点则是数据中心的全方位立体化建设。《国务院关于加强审计工作的意见》（2014）提出要继续推进审计信息化，创新电子审计技术，提高审计工作能力、质量和效率，要推进有关部门、金融机构和国有企事业单位等与审计机关实现信息共享，进一步加大数据集中力度，构建国家审计数据系统。云计算技术正是诞生于处理海量数据的实践，致力于实现最大程度的资源（包括数据、硬件、存储和应软件等）共享，其可以满足审计机关的技术诉求。而随着《2015-2020年中国云计算产业发展前景与投资战略规划分析报告前瞻》的落实，云计算技术将广泛应用于各行各业，使得云计算与国家审计相融合成为了可能。由此，云计算与审计业务有机结合形成的云审计，成为当前研究的热点问题。

一、云审计概念界定

云审计是云计算与审计业务相结合而形成的一个概念，是云计算概念的扩展。要界定云审计概念，首先应明确云计算概念。Google首席执行官Eric Schmidt于2006年在全球搜索引擎大会上首次提出了“云计算”这一概念，自概念提出以来，云计算的定义也几经更改，2011年，美国联邦政府在其发布的白皮书《联邦云计算战略》（Federal Cloud Computing Strategy）中将云计算定义为“一种便捷的、以最小的管理成本、最快的配置速度按需访问网络资源的模式”。这是云计算定义中最新最官方的一个版本。相应地，云审计可被简单定义为一种便捷的、以最小的成本、最快的配置速度按需审计的新型审计模式。即在云审计模式下，审计机关基于强大的云计算平台，依据业务需要，配置各种审计资源（包括审计程序、相关设备和数据），无需日常维护，也无需关注技术后台的具体运作，只需按需付费，按需使用。云计算在审计领域的应用将会有助于审计机关从IT基础设施管理与维护的沉重压力中解放出来，使其更关注于审计业务本身。

二、云审计为国家审计带来的机遇

（一）提高审计效率

云审计模式下，审计过程中所需的被审单位的数据、资料等全部存储在“云”中，审计人员无需花费大量时间搜集审计资料。而且“云”强大的计算、汇总能力，方便了审计人员根据不同的审计目的有针对性地快速筛选出有用信息。佚名认为云审计能有效消除传统审计模式中存在的过度审计、无效等待、时间延迟、审计过程无效率、审计过程不连续、审阅过程过多、误差过大等审计浪费。总之，云审计有助于审计人员从大量重复、简单的劳动中解放出来，将更多的精力用于发现和分析被审计单位所存在的问题。值得一提的是，牛艳芳等学者提出的基于“国家审计云中心”和“省级审计云中心”两级模式的国家审计云系统，可极大程度的提高国家审计效率。另外，“云会议”所提供的高效、便捷、低成本的会议形式，既可以实现全球各地的数据分享，又支持会议中数据的传输、处理等操作。若由审计署主导，应用“云会议”技术建立起国家、省、市、县四级审计机关互联互通的审计会商系统，将会使国家审计工作效率实现质的提高。

（二）节约审计成本

一方面，云审计模式下，审计机关所需的硬件基础设备和应用程序均可从“云”上获得，其中，云服务商可面向网站提供可动态分配和按需计费的主机租用服务，同时提供审计应用程序的设计、开发、升级与维护的全方位服务，此外，强大的云计算后台具备完整的数据采集、数据交换、数据分析、数据管理等功能，云审计的这一优势可以为审计机关节约大量的硬件成本和软件成本。例如，目前，审计机关需指定专门人员，定期检查机房温度、计算机温度等安全设施；采用云审计后，云服务供应商会提供温度实时控制服务，既节省了审计机关投入又提高了效果保证。基于上述功能，云审计可以解决基层审计机关因缺乏技术支持而影响审计效率、效果的问题，从总体上实现审计成本的大幅度节约。

另一方面，实施云审计后，完成既定审计任务所需要的审计人员数量会减少，为每一审计人员所发生的工资福利费用、办公场所费用、日常培训费用、办公用软硬件设备费用会相应减少。针对异地审计，云审计可以打破审计地域的限制，借助于上传到“云”中的审计程序和数据，审计项目组在任何地方都可以为客户提供鉴证服务，而无须出外勤进驻到被审计单位，云审计在保证国家审计质量的前提下，大幅度降低了审计所需的人力资源成本和其他成本。

（三）保证审计质量

一方面，云审计模式下，审计人员需将审计数据、审计过程、审计结果实时传送到“云”中，由此，审计项目负责人可实时掌握审计项目执行情况，实时监督每个审计人员的工作情况，以便有的放矢地提供指导，灵活调整审计计划，真正实现“过程中”控制。另一方面，依托“集中指挥一拖N审计模式”进行增量采集、预警分析、在线审计、疑点锁定、分散核查和系统研究，还可实现审计署对各审计机关的全方位、立体化质量控制。另外，基于“云”强大的计算汇总能力，审计方法可由抽样审计转换为总体审计，从而避免了抽样风险，为降低审计风险提供了更合理的保证。

三、云审计对国家审计的挑战

（一）数据安全的挑战

云审计模式下，审计机关和被审计单位的数据和应用程序被托管在云计算平台，云计算服务商首先获得了该数据或应用程序的优先访问权，由此审计数据有可能面临内部人员恶意攻击的风险，如云服务商职工利用职务便利，对数据进行篡改、泄露或删除，典型事件有2007年SaaS服务提供商Salesforce.com数据泄漏事件和2010年Google员工入侵事件；其次，审计数据存储在审计人员看不到的“云”中，会面临遭受第三方恶意攻击的风险，如黑客攻击，典型事件有CSDN网站黑客攻击事件；另外，云审计还有可能面临非授权访问的风险和甚至系统瘫痪的风险等。这些风险都严重威胁到审计数据的安全，考虑到国家审计涉及国家经济安全的敏感数据，一旦风险发生，后果不堪设想，数据安全性问题成为云审计急需解决的关键问题。

（二）审计人员的挑战

“政以法治，国以人兴”，人的因素不容小觑。一方面，云审计开创了一个全新的审计工作环境，其带来的对工作稳定性的挑战、对工作技能要求的提高使部分审计人员产生了惧怕感，产生了对云审计的抵触，这种抵触情绪成为制约云审计继续发展的重要阻碍之一。特别地，审计机关信息技术的推广应用，离不开领导干部的支持，如果审计机关领导干部对云审计心存抵触，势必会严重影响该审计机关审计信息化的发展进程。另一方面，尽管近几年计算机培训力度逐年加大，审计人员计算机水平已得到大幅度提高，但如今信息技术发展日新月异，这无疑对审计人员的知识更新能力提出了挑战。在未来，只有既熟悉审计业务又掌握计算机知识的审计人员才能胜任审计工作，云审计对国家审计人员的计算机能力要求更高。

（三）技术支撑的挑战

云审计是审计信息化的产物，云审计的发展和完善，需要强大的信息技术支持。但目前，我国信息化发展水平还远远落后于发达国家，信息技术水平还无法满足发展的实际需求，地域间信息技术发展还很不均衡。由于审计机关资金不足、“重硬件轻软件”、现有资源利用不充分等方面的原因，国家审计机关信息化审计发展不均衡问题尤为突出。从全国范围来看，东部地区信息基础设施水平远高于西部地区，从各审计厅官网了解到，浙江、山东等地现已将大数据、云计算等先进信息技术运用于审计业务当中，而新疆、青海等地审计机关才刚迈入审计信息化正轨。从个别省份来看，市级审计机关的信息化运用水平远高于县级，有的市级间也存在一定的差异，如山东省青岛市、烟台市审计机关信息化水平普遍高于该省其他地市。

四、国家审计应对云审计的对策建议

（一）提高审计人员信息化水平

一是积极引进计算机专业人才，提高技术人员比例，优化队伍结构。二是加强审计人员培训，积极组织审计人员参加AO认证培训、审计署计算机中级培训的同时，审计机关可开展计算机审计领军人才的选拔与培训工作，培训内容可包括：数据安全技术（数据加密、身份认证、数据备份和恢复等技术）、先进操作系统的核心技术、先进数据库技术等，通过培训，使其熟练掌握计算机，成为推动审计机关计算机应用的精英力量，三是完善审计人员激励与跟踪机制，将计算机审计应用能力纳入业绩考核体系，提高审计人员运用计算机审计技术的积极性和主动性。

（二）提高审计机关技术支撑

首先，审计机关应积极开拓信息化资金筹措渠道，通过向上级审计机关争取、部门自筹、向地方政府和先进企业寻求帮助等途径，加大信息化资金投入力度。其次，审计机关应转变资金使用倾向，撇弃“重硬件轻软件”思想，加大审计软件开发和投入力度，加强自主辅助审计软件研发工作和信息化平台建设。再次，审计机关应进一步充分挖掘AO、OA两大审计系统的功能，对其进行二次研发，进一步提高现有信息化资源的利用效率和效果。最后，上级审计机关应加大对下级审计机关信息化建设的支持力度，例如山东省审计厅开发建设中的“4+1”模式应用系统（即审计大数据中心、审计综合作业平台、国家审计数字化指挥中心、审计模拟仿真实验室+审计综合服务支撑系统），一方面具备了审计指挥决策、审计质量管理、数据汇聚与共享、数据综合分析等能力，另一方面实现了区域范围内的信息化资源的共享，加大了数据集中力度和数据综合利用力度。

（三）创新审计运行方式

审计机关应积极打破业务、技术部门和单位各自为政的局面，重点建设由业务人员和计算机人员组成的业务研究团队、数据分析团队、现场执行团队。具体而言，业务研究团队负责确定审计目标，规划审计工作思路，从可预测的审计结果出发，反推形成科学的审计计划，确定明确可行的审计方案；数据分析团队从云计算提供的海量数据中，找出数据间的因果关系和联系，分析可能存在的疑点，为现场执行团队有重点地实施审计计划、开展审计工作提供支持，提高审计效率；现场执行团队负责具体核查疑点，弄清问题原因，反证数据分析的结果，促进审计质量的全面提高。

随着科技进步和大数据时代的到来，云计算应运而生，其灵活性高、存储能力强、易共享、费用低廉等特点引起各行业的浓厚兴趣。国家审计也不例外，中国政府审计研究中心发布的《2015年审计理论研究指南》将“大数据环境和云服务平台下的审计方法问题研究”列为审计方法创新问题研究中的一个重点研究领域。

［1］Rasheed Hassan.Data and infrastructure security auditing in cloud computing environments〔J〕.International Journal of Information Management，2014（34）.

［2］FatimaA.Alali，Chia-LunYeh.CloudComputing：Overview and Risk Analysis〔J〕.American Accouting Association，2012（11）.

［3］丛秋实，黄作明，张金城.协同国家审计的实现路径研究：基于云审计〔J〕.当代财经，2014（10）.

［4］牛艳芳，薛岩，孟祥雨.云计算环境下的审计业务模式变革研究〔J〕.南京审计学院学报，2014（4）.

［5］秦荣生.大数据、云计算技术对审计的影响研究〔J〕.审计研究，2014（6）.

［6］秦荣生.云计算的发展及其对会计、审计的挑战〔J〕.当代财经，2013（1）.

［7］张艳玲.基于云计算技术的审计私有云模式建设构想〔J〕.中国注册会计师，2013（10）.

［8］王智玉.审计信息化与审计组织方式〔J〕.审计研究，2011（4）.

［9］王凯旋.审计管理信息化的问题与对策研究——以N市审计局为例〔D〕.郑州大学，2015.

［10］魏祥健.云计算环境下的云审计系统设计与风险控制〔J〕.会计之友，2015（1）.

［11］秦荣生.“互联网+”时代的审计发展趋势研究〔J〕.审计与鉴证，2016（1）.

［12］王前龙.云计算环境下的联网审计实现方法解析［J］.财经界，2016（2）.

◇作者信息：山东财经大学会计学院