云计算技术对审计的影响及对策

张晶珠

（北京化工研究院 北京 100084）

云计算技术对审计的影响及对策

张晶珠

（北京化工研究院 北京 100084）

随着信息技术的发展，审计工作质量得到飞速的发展，云计算在审计上的运用也产生了一定程度的影响，研究云计算技术对于审计活动的影响十分必要，云审计也必将引领审计行业的重大变革，给我国审计行业带来机遇与挑战，对此我们也必须制定相应的对策。

云计算；审计

1.云计算与云审计

“云计算”概念产生于谷歌和IBM等大型互联网公司处理海量数据的实践。2006年8月9日，Google 首席执行官埃里克·施密特(Eric Schmidt)在搜索引擎大会首次提出“云计算”的概念。云计算的出现及广泛使用对传统的商业模式进行了颠覆性的创新，具有审计职能、基于云计算技术的云审计将成为审计未来发展的趋势。云计算是一种按使用量多少付费的服务模式，用户根据与服务供应商事先签订的协议，按需使用。当用户有需要时，即可通过网络进入所需的计算资源池，接入所需的资源（服务、软件、网络、服务器等），“云”中的资源能够快速地被获取和扩展，且只需投入很少的管理工作。

在审计过程中运用云计算技术，产生了“云审计”这一新型审计方式，即：云计算+审计=云审计。

但目前我国云计算技术尚不成熟，对云审计的研究与运用也处于初始阶段，所以在云计算环境下实施审计程序将面临许多新的审计风险问题。

2、云计算对审计的影响

2.1 云计算技术带给审计的机遇

云计算促进了审计技术和审计方法的发展革新，表现在以下几个方面：

2.1.1 云计算下的总体审计模式能有效地规避抽样审计模式带来的审计风险。现时的审计模式是在评价被审计单位风险基础上实施抽样审计。抽样审计因为只抽取有限的样本进行审计，再据此推断整体审计对象，从而为发现和揭露被审计单位所有重大的舞弊行为造成困难，所以隐藏着巨大的审计风险。如果采用云计算技术的总体审计模式是分析与审计对象相关的所有数据，使审计人员可以建立总体审计的思维模式，能够对数据与资源进行深层次、多角度的分析，从而能够发现抽样审计模式所不能发现的问题，有效地规避抽样审计模式带来的审计风险。

2.1.2 云计算技术可以提高审计工作的效率。在我国目前的注册会计师审计过程中，审计师将很多精力放在搜集和转换整理审计数据上。而在云计算下，由于被审计单位的数据被存储在“云”中，审计人员只需要把被审计单位的数据从云中推送到云服务器上，由服务器进行快速分析计算。审计师们不需要关注计算机硬软件及程序，不需要分心在数据的存储和转换，只需要全身心投入审计任务本身。这样就可以大大节省审计时间，更注重于被审计单位的内部控制分析、重要性水平确定和风险控制等问题。与目前的审计模式相比，可以更有效的防范和控制审计风险，因此使审计的工作效率得到大幅度的提升。

2.1.3 云计算下的审计更具客观性。云计算下数据和资源、软件开发和维护都由第三方云服务商针对全体会计师事务所设计的独立审计软件，不会主管删减程序，从而降低了审计人员和客户主管选用审计程序的可能性，提高审计独立性和客观性。在另一方面，与一些大型或是国外会计师事务所相比，我国中小型会计师事务所缺乏一定竞争力，很大程度上是因为缺乏审计资源和软件技术支撑。云审计的发展，会降低中小事务所获取资源和技术的门槛，增强自身竞争力。

2.1.4 云计算下的审计更具可比性。云审计模式下，审计软件的开发设计和维护都由专门的云服务商提供，而不再是某几家会计师事务所独自承担，解决了审计软件的兼容问题。云计算使得审计师们不再局限于单个会计师事务所，而是可以委托多个会计师事务所对其进行审计。这种“多对一”的审计模式可以整合最优质的审计资源，可以极大提高审计报告质量，而且相比于传统审计模式，云审计模式信息处理更加公开、透明，可比性也大大提高，避免了单一事务所审计下由于利益等其他不利因素影响，增强独立性，更受客户信赖。

2.2 云计算技术带给审计的挑战

云计算技术将促使审计技术和审计方法的变革，在带来机遇的同时，也会因其本身和审计人员等方面存在一系列问题，也会对注册会计师审计带来严峻的挑战和风险，对此我们应该采取积极有效的措施。

2.2.1 数据的保密性和安全性。无论对于被审计单位还是审计单位，存储在云服务器上的数据的保密以及安全性都是首先要考虑的问题。云计算技术下，审计单位和被审计单位所 有数据的存储、传输、处理都由云服务供应商管理，审计单位和被审计单位对数据的控制变弱，发生安全漏洞的可能性变大。云服务供应商未经授权就披露审计单位敏感信息的风险也变大。同时，云服务商自身的技术成熟度、稳定性合规性，及应对攻击的水平都可能影响审计数据的保密性和安全性。

2.2.2 云计算下审计线索产生的风险。传统的审计线索明显、轨迹明晰，在云计算模式下，被审计单位的数据存储在云上，其运行、计算、交付也是通过互联网进行，最后形成的也是电子形式的审计证据。云服务器中存储的审计数据具有高度流动性，存储位置往往很难被掌握，数据流动迁移在网络中的各个节点，经济业务发生的流程也不易被追踪。并且由于数据存储云环境是多租户共享的云环境，以致云服务供应商不能提供完整的数据。所以云计算环境下的审计线索难以收集，云审计线索具有不可见性、网络性和流动性，轨迹不清晰，这都会产生审计风险。

2.2.3 我国审计人员的素质。在现在的审计模式下，审计人员跟踪审计线索的技术主要是观察、检查、函证、询问、分析程序、重新执行、重新计算等。而在云审计环境下，审计人员除了要具备相关的政策法规、拥有相关的审计专业知识和职业资格外，还要学习掌握新型审计技术，了解云审计软件的使用和维护，以便顺利完成审计工作。传统的审计技术将无法满足云计算环境下的审计任务，要做到从传统审计到云审计模式的转变，必须要加强审计人员的培训工作，促进人员转型，使审计人员熟悉云审计操作，高度保证审计质量。

3.应对措施

3.1 加快云计算应用的审计法规建设。任何新事物的产生与发展，都应该有科学的指引，这样才能降低相应的风险。现行法律法规审计准则并没有明确规定云计算技术，因此审计应用云计算技术缺乏法律依据，其合法性也是审计立法面对的一项重要问题。只有拥有了符合发展规律的法律支持，云计算应用技术才能成为审计人员依法工作的基础。特别的应该明确界定责任，如果责任划分不明确，就容易引起钻法律空子的行为，引起审计事故。所以云审计准则应该制定一个权威性、明确的概念，有利于云审计责任的界定，有利于追究云审计过程中的法律问题，进而在一定程度上防范云审计风险。这是大数据、云计算技术 在审计中充分发挥作用的重要前提。

3.2 加强审计软件研发和审计平台建立。不同行业需要不同的开发环境，审计行业需要加强适合自身的软件研发。在如今大数据环境下，审计软件不仅仅需要有审计功能，还要有预测功能。要实施云审计，控制云审计风险，应建设云审计平台。云审计平台以审计大数据为中心，可依托云计算的基础设施层（Iass）、平台服务（Pass）、软 件服务（Sass）三大服务模式，以审计业务为核心，通过云来协同各种审计资源，构建各级审计机关硬软件资源与服务共享的云审计平台。

3.3 提高审计人员的综合素质。云审计风险的高低，会决定审计质量的好坏，它同样也取决于审计人员自身的道德素质和业务水平高低。在云审计过程中，由于审计人员只需要关注审计任务本身，而其风险识别能力、数据分析能力、差错识别能力将成为降低审计风险的关键因素。在总体上提高审计人员的综合素质，防范与控制云审计风险，还应注重对审计人员进行道德素质教育，使其树立正确的道德观、价值观。提高审计人员的道德素质有利于抵抗一些人为的不良因素的影响，保证云审计工作的正常运行，审计报告的正常出具。

[1]秦荣生 . 2013. 云计算对会计、审计的挑战与对策［J］. 当代财经( 1) : 76-79.

[2]邓川，杨文莺 . 2012. 云审计对会计事务所的机遇、挑战及对策［J］. 财会研究( 2) : 12-14.

[3]彭启发，艾如巧.云计算环境下的 ERP 审计应对措施探讨［J］.会计之友，2015（10）.

The influence of cloud computing technology to audit and countermeasures

ZHANG Jing-zhu. (Beijing Research Institute of Chemical Industry, Beijing 100084, China)

With the development of information technology, the audit quality get rapid development. The use of cloud computing on the audit also has a certain degree of influence. Study the effect of cloud computing technology for audit activities is necessary. Cloud audit will lead the reform of auditing profession, audit brings opportunities and challenges of our country, we also must adopt corresponding countermeasures.

Cloud computing; Audit; Countermeasures

F239.1

A

1009-5624-（2016）02-0024-03