审计是一个古老的职业，审计的基本职能是对账簿进行检查，监督财政、财务收支的真实、合法与效益。随着信息技术的逐步发展，以查账为手段的审计职业遇到了来自计算机技术的挑战。一些关系到国计民生的重要行业开始广泛运用计算机、数据库、网络等现代信息技术进行管理，只使用传统检查手段的审计人员已无法揭露电子化条件下的会计信息失真问题。由于信息技术审计有别于传统审计，在信息系统审计探索中先后出现了审计人员的业务素质较低、缺少科学的会计信息系统审计标准和准则、选用的审计方法与技术不恰当、被审单位的系统内部控制制度不健全、被审系统的审计线索较难把握、动态审计取证难度较大等问题（李春青，2011），这些问题导致了信息系统审计风险。 解决信息系统审计风险已成为当前审计工作的核心，然而构建更先进的审计系统模型能够帮助准确评估信息系统风险并有利于审计质量提高（李向前等，2013）。随着互联网的普及，云数据结构的开发和利用将逐步成为审计系统中不可或缺的因素。云数据结构有着自身的优点，可将计算任务分配到整个云网络的空闲计算机上，且对用户端的设备性能要求较低，使用方便；云数据支持不同设备之间的数据共享，比如台式电脑、手机、平板电脑都可成为云数据的前台；运用云数据结构存储数据安全可靠，其将数据文件存储在服务器端，安全性和可靠性远远超出个人电脑。当前，我国现有审计信息系统大多仅针对审计过程中的重大错报风险涉及的影响因素进行分析，缺乏有效解决审计信息系统中因素间复杂关系分析及风险评估的方法，因此有必要根据新信息技术重构审计系统模型。基于此，本文将研究在互联网云数据结构下的审计系统运行机理，并构建互联网云审计系统评价体系，以帮助判断构建具有哪些特色的云审计系统，从而指导审计机构与被审计单位共同建设审计系统，提高审计工作的效率与效果。 二、云审计系统理论概述 （一）云数据结构对审计系统的作用 云数据是互联网数据挖掘平台的最新应用，它能为审计信息系统提供动态资源、虚拟化的计算平台，是未来网络技术应用的核心架构。云数据结构将任务分布于“云”中，使审计系统能够根据需要获得计算能力、存储空间和各种软件服务，这种基于云数据结构的审计服务被称为“云审计”。 云数据能为审计提供以下服务：（1）软件服务平台（Software-as-Service，简称SAAS）。SAAS通过浏览器将程序传给审计人员，从审计人员的角度来说节约了成本，避免了在服务器或授权软件上进行搜寻，不需要提前获取服务器设备或授权软件；从审计机构的角度来说，其只需维持一个程序，从而降低了设备维护、购买软件等成本。（2）基础设施即服务（Infrastrucyure-as-a-Service，简称IAAS）。IAAS为审计人员提供使用云端的基础性计算资源的能力，在审计时可通过互联网从审计机构的计算机基础设施获得所需服务。（3）平台服务（Platform-as-a-Service，PAAS）。PAAS是软件服务平台模式的一种应用，它将审计机构的研发平台作为一种服务，为审计人员提供在云端创建和定制服务的能力，并随后以软件服务平台的模式提交给客户，这种服务的出现加快了软件服务平台的开发。 （二）云审计系统的定义 审计信息系统是审计人员通过收集和评价审计证据，对信息系统是否能够保护资产安全、维护数据完整、使被审计单位目标得以有效地实现、使组织资源得到高效地使用等方面做出判断的过程（张金城，2009）。由该定义可知，云审计系统的主体是审计人员，对象是资产安全、数据完整、被审计单位目标的实现程度、组织资源使用的效率等内容。因此，本文把云审计系统定义为审计人员通过所获得的数据，依据审计对象的基本特征，如应具备的性质、数量、时间或空间状态（趋势、结构、关系等），通过设定计算、判断和限制条件建立起的数学或逻辑表达式，用于对被审计单位的资产安全、数据完整、被审计单位目标的实现程度、组织资源使用的效率等进行验证的过程。而审计系统模型是可被审计人员所理解并用计算机进行描述和处理的算法，它的建立和应用必须结合云审计过程所处阶段和被审计单位的计算机性能进行具体分析。 （三）云审计系统的特征 云数据结构有五个关键特征：（1）自助按需服务。该服务免去了用户与云计算服务提供商的交互环节，可按需获得所需资源和服务。（2）高带宽网络。高带宽网络接入保证了带宽的足够使用和低廉成本，使服务能力通过网络充分发挥出来，并可支持多种类型用户端。（3）虚拟资源池。是云计算服务商所提供的海量计算资源，可按用户需求动态分配大量异构的物理或虚拟资源，保证用户使用的透明性。（4）高速弹性架构。这种架构可使用户在时间上和空间上的需求在资源和服务能力上得到满足。（5）可度量服务。该服务为云计算提供实现控制的自动化，利用的是抽象测量能力，包括处理、带宽、存储等。 云数据结构的这些特征提升了审计系统评估的效率与效果，使原有的审计系统获得了新的特征（如图1所示）。具体而言：（1）局域网审计自助服务。这种服务既免去了审计人员与审计机构就数据使用的沟通环节，从而保障了数据的及时获取，又采用局域网的形式对审计工作底稿和相关财务数据进行保密，保障了通过审计系统获取准确、及时信息的效率。（2）高速度带宽审计网络。高速度带宽网络能够使不同的审计人员同时使用相同的数据并不会影响使用速度，进一步提升了审计信息系统的效率。（3）海量审计资源池。审计机构可把已知悉的所有审计信息上传至“云端”形成资源池，审计人员可按需求获取已知的所有信息，提高了资源使用的效率与效果。（4）弹性审计架构。这种架构能使审计人员不受任何限制、随时随地获取所需资源。（5）可度量审计服务。一般审计服务的质量难以测量，但云计算能够为审计系统提供自动化的监控，帮助审计机构准确测量审计人员服务的质量，记录审计服务使用的方法、程序、收集证据的手段等。
