宋 煒
移動(dòng)互聯(lián)網(wǎng)的迅速發(fā)展催生了云計(jì)算與大數(shù)據(jù)技術(shù)的蓬勃發(fā)展，導(dǎo)致社會(huì)生活及企業(yè)商業(yè)模式的重大變革，這一變化繼而影響會(huì)計(jì)、審計(jì)行業(yè)的技術(shù)變革。本文試論云計(jì)算及大數(shù)據(jù)在內(nèi)部審計(jì)中的運(yùn)用，以期拋磚引玉。
一、云計(jì)算為審計(jì)工作帶來的技術(shù)突破及挑戰(zhàn)
（一）云審計(jì)的優(yōu)勢(shì)
云審計(jì)是利用互聯(lián)網(wǎng)的云計(jì)算概念，通過數(shù)據(jù)的云存儲(chǔ)，使得各種審計(jì)資源（參與審計(jì)的人員、程序和相關(guān)的硬件設(shè)備）通過云來協(xié)同，從而為審計(jì)人員提供更富有效率，更科學(xué)的審計(jì)過程。在這個(gè)過程中，審計(jì)人員無需關(guān)注采用何種計(jì)算機(jī)程序、也無需關(guān)注數(shù)據(jù)的存儲(chǔ)、共享和工作時(shí)效性問題，審計(jì)人員需要關(guān)注的就是審計(jì)任務(wù)本身。
成本低是云時(shí)代的顯著特征，審計(jì)過程中，需要進(jìn)行大量的數(shù)據(jù)分析、計(jì)算操作，尤其是面對(duì)大型的審計(jì)項(xiàng)目，計(jì)算資源可以按需分配，按量計(jì)費(fèi)，既可以加快審計(jì)速度，又可以降低成本，還可大大減輕審計(jì)人員的負(fù)擔(dān)。
資源共享是利用云實(shí)施審計(jì)又一優(yōu)勢(shì)，采用數(shù)據(jù)集中存儲(chǔ)的信息資源配置模式有利于資源統(tǒng)一規(guī)劃和使用，更有益于標(biāo)準(zhǔn)化的實(shí)施。
另外，在云的時(shí)代，軟件即服務(wù)的思想使得審計(jì)人員更關(guān)注于項(xiàng)目本身，而無需關(guān)注信息技術(shù)的底層技術(shù)，將數(shù)據(jù)的維護(hù)、安全，將數(shù)據(jù)分析的算法、審計(jì)子方法開發(fā)任務(wù)交給更加專業(yè)的審計(jì)云服務(wù)提供者或?qū)ｉT的政府組織機(jī)構(gòu)。
（二）云審計(jì)的挑戰(zhàn)
云計(jì)算對(duì)審計(jì)工作提出的挑戰(zhàn)是雙方面的，一是審計(jì)信息化本身在與云技術(shù)結(jié)合時(shí)所遇到的一些技術(shù)障礙，二是云時(shí)代所帶來的商業(yè)模式巨變，為會(huì)計(jì)業(yè)務(wù)及審計(jì)業(yè)務(wù)帶來了新的難題。
云計(jì)算應(yīng)用于審計(jì)領(lǐng)域的最大挑戰(zhàn)是云計(jì)算的安全問題。首先，是政府與企業(yè)對(duì)云服務(wù)平臺(tái)的認(rèn)識(shí)不夠深入，雖然從技術(shù)角度看，云計(jì)算服務(wù)提供商一般都能提供較高的數(shù)據(jù)安全機(jī)制，但這并不能保證公司的會(huì)計(jì)與經(jīng)濟(jì)數(shù)據(jù)絕對(duì)安全，致使多數(shù)單位經(jīng)濟(jì)數(shù)據(jù)資料不敢將其會(huì)計(jì)和經(jīng)濟(jì)數(shù)據(jù)放在公共云。再者，實(shí)施“云審計(jì)”還需要在整體審計(jì)行業(yè)內(nèi)形成統(tǒng)一的數(shù)據(jù)格式標(biāo)準(zhǔn)，標(biāo)準(zhǔn)化的審計(jì)流程、方法、技術(shù)規(guī)范等，才能充分利用云的優(yōu)勢(shì)。最后，云平臺(tái)建設(shè)的技術(shù)與資金起點(diǎn)較高，研發(fā)的風(fēng)險(xiǎn)較大，開發(fā)周期較長(zhǎng)，也是制約云計(jì)算在審計(jì)領(lǐng)域廣泛應(yīng)用的原因所在。
另外，從云計(jì)算帶來的企業(yè)商業(yè)模式的改變來看，在云計(jì)算商業(yè)模式下，終端用戶將自己的數(shù)據(jù)資源交給云計(jì)算服務(wù)提供商管理，這些數(shù)據(jù)或資源因此脫離了終端用戶的控制進(jìn)入了其他用戶的系統(tǒng)。因而，就產(chǎn)生了數(shù)據(jù)或資源等資產(chǎn)的確認(rèn)收入?yún)^(qū)分與確認(rèn)成本計(jì)量與配比會(huì)計(jì)憑證的合法性以及云會(huì)計(jì)應(yīng)用等問題。還有，由于被審計(jì)對(duì)象應(yīng)用了云技術(shù)，就使得審計(jì)人員不得不深入理解云對(duì)企業(yè)商業(yè)模式轉(zhuǎn)變所帶來的深刻影響，但這些又往往是目前連諸多云服務(wù)提供商都不能完全回答的問題。
云的這種商業(yè)模式變革催生了大量的審計(jì)業(yè)務(wù)，迫使審計(jì)技術(shù)、審計(jì)方法尋求重大的改進(jìn)與發(fā)展。云計(jì)算數(shù)據(jù)處理與計(jì)算機(jī)處理有許多不同，從而產(chǎn)生了新的內(nèi)部控制內(nèi)容和方式，研究云計(jì)算環(huán)境下內(nèi)部控制的評(píng)審內(nèi)容及其方法，無疑對(duì)開展云審計(jì)和審計(jì)質(zhì)量的控制都具有重要意義。隨著云計(jì)算的介入，許多由計(jì)算機(jī)來做的工作可以由云計(jì)算代替，云計(jì)算可使多個(gè)企業(yè)同時(shí)由一個(gè)公共云在執(zhí)行業(yè)務(wù)事件時(shí)實(shí)時(shí)地記錄業(yè)務(wù)數(shù)據(jù)。但是，在云計(jì)算環(huán)境下，審計(jì)人員面臨難以搜集到充分、適當(dāng)?shù)膶徲?jì)證據(jù)的重大挑戰(zhàn)。審計(jì)人員能搜集到的審計(jì)證據(jù)大多是電子證據(jù)。電子證據(jù)本身就非常復(fù)雜，云計(jì)算使取證更加困難。
二、大數(shù)據(jù)時(shí)代對(duì)審計(jì)工作提出的新要求
近年來，從國(guó)家層面而言，隨著金審工程一期二期的完成，聯(lián)網(wǎng)審計(jì)環(huán)境愈加趨于成熟，審計(jì)署多次統(tǒng)一組織實(shí)施上下聯(lián)動(dòng)的大型審計(jì)項(xiàng)目，如國(guó)有商業(yè)銀行審計(jì)、海關(guān)審計(jì)、國(guó)家稅收審計(jì)、社保資金審計(jì)等。在上述大型審計(jì)項(xiàng)目中，被審計(jì)單位或行業(yè)通常采取了數(shù)據(jù)大集中的信息資源存儲(chǔ)及共享模式，如國(guó)有大型商業(yè)銀行均實(shí)現(xiàn)了業(yè)務(wù)及財(cái)務(wù)信息總行數(shù)據(jù)集中，海關(guān)領(lǐng)域?qū)崿F(xiàn)了全國(guó)進(jìn)出口通關(guān)數(shù)據(jù)大集中，國(guó)稅部門實(shí)現(xiàn)了稅務(wù)數(shù)據(jù)省級(jí)集中存儲(chǔ)，社保領(lǐng)域?qū)崿F(xiàn)了基本社會(huì)保險(xiǎn)基金數(shù)據(jù)省級(jí)集中存儲(chǔ)和使用，下一步還將探索實(shí)現(xiàn)全國(guó)社保數(shù)據(jù)大集中。這些都宣示審計(jì)的大數(shù)據(jù)時(shí)代已然來臨。因此，應(yīng)對(duì)大數(shù)據(jù)就幾乎等同于如何解決“云審計(jì)”平臺(tái)的建設(shè)問題。
（一）內(nèi)部審計(jì)云的類型及特征
內(nèi)部審計(jì)工作內(nèi)容側(cè)重于本組織自身的行為，注重經(jīng)營(yíng)過程是否有效、各項(xiàng)內(nèi)部控制制度是否得到遵守與執(zhí)行等，具有內(nèi)向性和本組織特點(diǎn)。這一特性正好符合“私有云”的概念，因此，構(gòu)建“內(nèi)審云”主要是指建設(shè)“內(nèi)審私有云”，一是有利于保證數(shù)據(jù)資料的安全，二是系統(tǒng)規(guī)模伸縮性強(qiáng)，既可以滿足大型審計(jì)項(xiàng)目的需求，又適合一般性的政府、企業(yè)項(xiàng)目?jī)?nèi)部審計(jì)要求。但內(nèi)部審計(jì)工作還需要諸如法律法規(guī)查詢、通用審計(jì)軟件服務(wù)以及典型案例借鑒等一系列的非涉密資料，這一部分可通過建設(shè)公有型“內(nèi)審云”，即“內(nèi)審公有云”實(shí)現(xiàn)，從而大大提高資源的利用率。如此，并根據(jù)不同主體的視野與信息積淀特點(diǎn)，構(gòu)建成內(nèi)部審計(jì)“混合云”。
（二）內(nèi)部審計(jì)云的建設(shè)內(nèi)容
內(nèi)部審計(jì)基礎(chǔ)信息庫(kù)，包括內(nèi)部審計(jì)機(jī)構(gòu)設(shè)置信息匯集、管理控制信息資料、績(jī)效評(píng)價(jià)信息資料、專項(xiàng)審計(jì)信息資料等，還包括內(nèi)部審計(jì)及相關(guān)領(lǐng)域法律法規(guī)及解讀、內(nèi)審理論研究動(dòng)態(tài)及國(guó)內(nèi)外發(fā)展趨勢(shì)解析、典型案例經(jīng)驗(yàn)教訓(xùn)借鑒、最佳實(shí)務(wù)操作指導(dǎo)等。
內(nèi)部審計(jì)動(dòng)態(tài)數(shù)據(jù)庫(kù)，是指利用數(shù)據(jù)挖掘技術(shù)對(duì)大量數(shù)據(jù)信息進(jìn)行分析篩選形成的實(shí)時(shí)更新與共享的數(shù)據(jù)資源庫(kù)，依據(jù)數(shù)據(jù)資料的屬性特征、“內(nèi)審公有云”與“內(nèi)審私有云”平臺(tái)上的信息共享半徑各不相同的要求對(duì)信息篩選歸類，對(duì)其進(jìn)行分類管理，構(gòu)建準(zhǔn)確、及時(shí)、完整的“內(nèi)審云”數(shù)據(jù)庫(kù)，有效提高數(shù)字資源信息的質(zhì)量、使用效率及傳輸速度。
內(nèi)部審計(jì)輔助工具庫(kù)，提供內(nèi)部審計(jì)輔助工具軟件的下載及應(yīng)用指導(dǎo)，改善內(nèi)部審計(jì)工作方式，提高工作效率與內(nèi)部審計(jì)產(chǎn)品質(zhì)量。
在線服務(wù)庫(kù)，運(yùn)行在“內(nèi)審云”平臺(tái)上的內(nèi)部審計(jì)應(yīng)用軟件，通過網(wǎng)絡(luò)與云平臺(tái)軟件，滿足內(nèi)部審計(jì)人員工作中對(duì)數(shù)據(jù)記錄、搜索、計(jì)算、下載等使用要求，即時(shí)在線支持內(nèi)部審計(jì)工作的進(jìn)行?！?br />
（作者單位：杭州市上城區(qū)政府投資項(xiàng)目審核中心）
