当前，我国各行业在构建IT运行中心时主要面临计算能力的高效动态调度、资源的有效管理与整合、传输速度与安全以及成本核算等实际问题的挑战，迫切需要应用全新理念来构建IT运行中心，以便能为大型企事业单位提供足够的IT支撑力。云计算理论应运而生，而且已经从研究领域迅速发展到实际应用领域。 对于审计行业来说，计算机技术、软件技术等信息化理念的引入大大改善了审计单位的工作方式，使审计工作增添了活力。但审计信息化建设10年来的发展速度严重滞后于别的行业信息化建设速度，在实际工作中存在一些不容忽视的问题，如基层审计单位信息化建设成本较高；审计软件开发和使用存在限制；审计单位和被审计单位信息化程度差异较大；信息资源共享程度低等。传统的信息化工程不具备快速定制提供应用服务的能力，而采用云计算的私有云模式，对审计信息化的数据分析和存储建设具有许多优越之处。 一、云计算基础设施模式 云计算基础设施模式可以分为公有云、私有云和混合云。公有云由第三方运行，而不同客户提供的应用程序可能会在云的服务器、存储系统和网络上混合在一起。公有云通常在远离客户建筑物的地方托管。私有云是指组织自己使用的云，它所有的服务不是供别人使用，是供自己内部人员或分支机构使用，因而提供对数据、安全性和服务质量的最有效控制。混合云把公有云模式与私有云模式结合在一起，有助于提供按需的、外部供应的扩展。 私有云相对于公有云和混合云具有以下优势： 1.能对数据安全性提供有效控制。私有云是为一个客户单独使用而构建的，提供对数据、安全性和服务质量的最有效控制。对组织而言，业务数据是核心，不能受到任何形式的威胁。私有云可部署在组织数据中心的防火墙内，也可以部署在一个安全的主机托管场所，是私有云在安全方面的优势。 2.提供更高的服务质量。私有云一般在防火墙之后，而不是在某一个遥远的数据中心中，当用户访问基于私有云的应用时，它的SLA非常稳定，不会受到网络不稳定的影响。 3.不影响现有IT管理的流程。公有云模式的建设将会对组织的IT部门流程产生很多冲击，比如在数据管理、安全规定等方面。而私有云一般在防火墙内，其模式建设对IT部门流程冲击不大。 4.部署方式灵活。部署方式灵活体现在两个方面。其一，组织拥有基础设施，并可以控制在此基础设施上部署应用程序的方式；其二，私有云可由组织自己的IT机构来进行构建，也可由云提供商进行构建。 二、审计私有云的含义 审计私有云是以云的基本架构为基础，以云计算技术为保障，以审计业务需求为核心而构建的审计云平台，从而实现各类审计信息的数字化，促进信息的交流与共享，使审计资源得到充分优化利用。通过审计私有云，审计人员在进行审计业务处理时，只需通过客户端接入审计私有云并提出相应服务请求，云就会向审计人员提供所需服务。审计人员可以按照自己的时间、方式进行审计，无需关注使用何种计算机程序、也无需关注数据的存储、共享和工作时效性问题，唯一需要关注的就是审计任务本身，而云端看不见的繁琐技术全部留给技术后台来解决，并不需要知晓后台是如何运作的。 国家审计署已经规划、设计了审计数据中心，因此审计私有云的构建将是利用云计算技术在审计数据中心的基础上对其进行改造、构建审计云平台，建设一个能容纳各类审计所需资料的系统平台，用于归集审计数据和管理数据，实现资源共享。包括：审计管理数据、现场审计数据、联网审计数据、历史数据、AO和OA系统导入的数据、法规政策文件、图片、影像等，并将这些数据时时更新并且有机集合起来，建立在一个统一的平台上，建立并运用各类审计模型（审计对象模型、审计数据模型、审计数据分析模型、审计程序模型、审计证据模型、审计工作底稿模型、审计报告模型、审计疑点模型、审计处理模型、审计管理模型），从而实现审计的自动化和审计管理的智能化，节约审计时间，提高审计效率。 三、审计私有云的业务流程 审计私有云所包含的业务流程可以分为两方面，分别是审计资源的加载、分析、存储、分发以及审计业务的请求、应答。从审计业务角度，可以将审计私有云划分为审计数据云和审计分析云。审计数据云和审计分析云都遵循云的基本层次划分，是审计私有云的有机组成部分。 （一）审计数据云 审计数据云是审计私有云应用的基础。审计业务的开展，离不开被审计单位的业务数据、实施审计的方法体系、审计分析模型和模型分析环境等资源。所有这些资源都是审计数据云中需要存储和管理的内容。审计数据云承载着审计数据的存储与管理和审计系统的配置与管理两个方面的业务功能。 1.审计数据存储与管理业务流程。审计业务数据从被审计单位采集后，存储到审计数据云中。通过审计数据云中的数据分析工具，可以将审计业务数据根据时间、地域和行业等维度进行切片分析、整理，形成审计业务数据目录，向审计人员提供审计数据服务。 2.审计系统配置与管理业务流程。由云平台管理员预先将相应审计业务系统进行初始化，形成基础系统镜像文件和配置文件，并将这些基础系统注册到服务目录，形成系统目录，向审计人员提供审计业务系统服务。
