“云审计”实现审计全覆盖路径探索

李芳菲　易鹏　卢亚贤

摘要：大数据时代，云技术作为信息技术的发展方向，正在向各个行业渗透。而审计全覆盖是审计长提出的审计监督工作的导向。在风起“云”涌的云时代，用“云”技术来构建新的审计框架成为当今社会实现审计全覆盖的研究方向。本文将从云审计角度探索审计全覆盖的实现路径。

关键词：大数据；云审计；审计全覆盖

一、引言

世界正在改变。“云计算”这一新生事物正在以其极大的便捷性和低廉的成本迅速获得企业和用户的青睐，并逐渐向社会生活的各个领域渗透。云计算创造的新的商业模式，不断影响着互联网以外的行业，并进一步影响会计、审计行业。随着云计算的出现，审计人员逐渐把目光由传统审计方式转向了拥有生命力的云审计模式。以此来实现审计全覆盖的目标。

二、云审计概念

云审计是在云计算的基础上搭建一个审计平台，从而实现各类审计信息的数字化，促进信息的交流与共享，使审计资源得到充分地利用，进而提高审计工作的效率和效果。从本质上讲，云审计就是利用互联网的云计算概念，通过数据的云存储，使各种审计资源通过云来协同，从而为审计人员提供更富有效率、更科学的审计过程。

三、构造“云审计”的基本框架

（一）云审计系统架构基础——云服务平台

要实施云审计，审计组织应建设云审计平台。根据云计算的技术特征，云审计系统平台可以基于云服务平台的基础来构建。根据权威的NIST定义，云计算从用户体验的角度出发的主要分为三种服务模式，分别是基础设施即服务IaaS、平台即服务aaS和软件即服务SaaS。

IaaS层的主要作用是以服务的形式提供服务器、存储和网络硬件以及相关软件。PaaS层的主要作用是以服务的方式提供应用程序开发和部署平台。SaaS层的主要作用是以服务的方式将应用程序提供给互联网最终用户。SaaS云服务、PaaS云服务、IaaS云服务为有效管理信息资源、充分利用信息资源提供了新的思路，为搭建云审计平台提供了新机遇。

（二）云审计工作模式

在云计算环境下，手工账本被电子账所代替；储存数据的介质由传统的账本变成了云服务器；审计数据的查阅方式由手工翻阅账本变成了云计算平台检索和分析；审计工具由算盘变成了计算机；数据传输的方式由手工变成了网络。这些变化使得审计由传统的审计模式向全新审计模式转变。

云审计平台运用Internet高效、可信、统一的虚拟计算环境，使计算机审计系统从封闭、静态、可控的运行模式逐步发展为开放、动态、具有柔性及适应性的计算机审计运行环境，在开放、动态和多变的网络环境下，实现企业信息系统与计算机审计系统的共享和集成。此外，被审计单位在云计算环境下作为一个开放的系统，通过单位治理、内部控制、内部审计与其他子系统之间的相互作用，为实现同一个企业目标而相互支持和帮助，并由此产生了内部的协同效应，包括管理协同、资源协同和业务协同。

四、云审计实现审计全覆盖

（一）审计全覆盖的概念

“审计全覆盖”是刘家义审计长在全国审计工作会议上首次提出的，并高度评价审计全覆盖式提高审计监督层次和水平的重要途径。“审计全覆盖”是指在一定期间内，通过科学安排审计计划、合理审计选择审计方式，使所有监督对象在一定期间内都能接受审计监督，形成周期性的动态审计全覆盖。

（二）审计全覆盖的实现途径

1、优化审计资源配置

大数据时代带来了海量的数据资源，对此有效利用能够帮助审计部门提高审计质量。而我们可以借助云审计的大数据处理技术，实现审计的计划协同和成果共享，保证审计的高效性和安全性。

2、建设云审计平台

建设云审计平台，借助大数据技术，可以解决“信息孤岛”问题。云审计平台可以通过多专业数据的比对、多视角分析、持续性跟踪，突破现有审计项目经常面临的行业限制，通过信息整合获取审计信息，提高审计质量。

3、实施系统性审计

大数据时代，审计的重心应该转向审计资源的获取和处理上，而审计信息化也应该在此基础上得以演化。云审计更加强调对信息库的数据管理，审计资源的获取要面向各部门、各行业，借助大数据处理工具，实施对被审计单位的全面把握和精确定位，促进审计全覆盖的推进。

4、电子政务、电子商务接轨

借助“互联网+”与电子政务、电子商务接轨。云审计平台建设中预留了电子政务、电子商务接口，便于商界、政府及时上传自身数据，加强数据库构建，推动政务公开、企业管理数据公开，提升行政管理效率。

五、未来展望

实现审计全覆盖是一项艰巨的任务，而“云审计”的出现，解决了大数据时代信息繁多的问题，加大信息资源的利用率，为审计全覆盖推开一扇窗。（作者单位：重庆工商大学会计学院）

参考文献：

[1]文峰.云计算和云审计——关于未来审计框架的一些思考[J].中国注册会计师，2011，

[2]秦荣生.云计算的发展及其对会计、审计的挑战[J].当代财经，2013，（1）.

[3]李乔，郑啸.云计算现状研究及对策[J].财会通讯，2012（10）：83-84.

[4]陈伟，Wally Smieliauskas.云计算环境下的联网审计实现方法探析[J].审计研究，2012（3）：37-44.

[5]鲍伟民.基于云计算的安全审计系统研究与设计[J].软件产业与工程，2012（6）：41-45.

[6]张剑，陈剑锋，王强.云计算安全审计服务研究[J].信息安全与通信保密，2013（6）：62-64.

[7]冯秀珍，郝鹏.云计算环境下的信息资源云服务模式研究[J].计算机科学，2012（S2）：110-114.