传统的审计模式为各审计机关分别建设审计系统,一对一开展现场或联网审计工作。这种审计模式使每个审计机关都独立地工作且都需要配置独立的硬件资源和软件资源,使得产生审计成本居高不下,审计资源共享程度不高,审计效率难以提高。随着云计算的产生与发展,云计算技术在众多行业得到应用,并逐渐影响会计、审计行业。在风起“云”涌的未来云时代,如何利用云计算的虚拟性、协同性、高扩展性为审计人员提供更富有效率,更科学的审计过程,是现代审计迫切需要解决的问题。本文依托云计算IaaS(基础设施服务)、PaaS(平台服务)、SaaS(软件服务)服务模式以及云计算专业技术,以审计业务需求为核心,各种审计资源通过云来协同,构建各级审计机关硬件资源、软件资源、服务共享的云审计公共服务平台,探索全国审计一体化的协同工作模式,最终实现中央、省、市、县四级审计机关资源共享,业务协同。为深化审计管理体制改革,实现国家审计信息化的信息共享和业务协同提供研究支持。 二、云计算的研究与应用现状 (一)研究现状 云计算(Cloud Computing)是一种基于互联网通过虚拟化方式共享信息资源的新型计算模式。正式的云计算概念是由Google首席执行官Eric Schmidt在2006年搜索引擎大会提出。根据美国国家标准与技术研究院(NIST)的定义:云计算是一种按使用量付费的模式,这种模式提供可用的、便捷的、按需的网络访问,进入可配置的计算资源共享池(资源包括网络、服务器、存储、应用软件、服务等),这些资源能够被快速提供,只需投入很少的管理工作,或与服务供应商进行很少的交互。 从技术层面看,云计算最主要的核心技术是虚拟化技术、分布式数据存储技术、海量数据处理技术。系统虚拟化是指将一台物理计算机系统虚拟化为一台或多台虚拟计算机系统(杜建伟、顾斌,2007)。通过虚拟化层的模拟,虚拟机中的操作系统认为自己仍然是独占一个系统在运行。在云计算数据中心,通过服务器虚拟化、网络虚拟化、应用虚拟化等解决方案,不仅可以帮助企业减少硬件配置,优化资源利用,还可以实现动态IT基础设施环境,从而降低成本,快速响应业务需求的变化。分布式数据存储指的是利用多台服务器的存储资源来满足单台服务器所不能满足的存储需求。它要求存储资源能够被抽象表示和统一管理,并保证数据读写操作的安全、可靠和高性能,包括分布式的文件存储系统、对象存储系统和数据库技术。海量数据处理指的是对TB甚至PB级规模数据的计算和分析。云计算下把海量数据分布到多个结点上,将计算并行化,利用多机的计算资源,加快数据处理的速度。 从服务层面看,云计算是一种新的商业模式。云计算是以虚拟化技术为基础,以网络为载体提供基础架构、平台、软件等服务形式。其中,最主要的服务模式是IaaS(基础设施服务)、PaaS(平台服务)、SaaS(软件服务)服务模式(Iyer & Henderson,2010),为用户提供超级云计算平台。 (二)应用现状 由于云计算是多种技术混合演进的结果,其成熟度较高,发展极为迅速。亚马逊、Google、IBM、微软和Yahoo等都是云计算的先行者。如GoogleDocs最早推出的云计算应用,是软件即服务思想的典型应用;Amazon使用弹性计算云(EC2)和简单存储服务(S3)为企业提供计算和存储服务;IBM在2007年11月推出了“改变游戏规则”的“蓝云”计算平台,为客户带来即买即用的云计算平台;微软紧跟云计算步伐,于2008年10月推出了Windows Azure操作系统。在通讯行业,云计算也开始了探索尝试。如英国电信(BT),2009年7月BT的全球服务部门(BTGS)和微软签署协议开展合作,基于微软的Business Online Productivity Suite(BPOS)为大型机构提供在线商务套件服务。在我国也逐渐有更多的用户开始应用基于云的服务,如盛大、腾讯、百度、阿里巴巴、新浪等互联网巨头纷纷加大研发投入,布局云计算。 随着云计算的产生与广泛应用,云计算技术不断影响互联网以外的行业,并进一步影响会计、审计行业,给审计带来新的挑战(秦荣生,2013)。 三、云审计概念的提出 国外有关计算机审计的研究持续了几十年,我国计算机审计起步较晚,但国家审计也由现场审计作业模式发展到联网审计作业模式。随着云计算的发展与应用,云计算技术必然能够为审计提供源源不断的技术创新支持,从而带动审计技术的革新,云审计将成为未来审计发展的必然趋势(文峰,2011)。一些专家学者对于云审计的概念进行了相关的开创性探索。一是从安全的角度来界定,如云审计的创建者——思科公司云与虚拟化解决方案的首席专家Christofer Hoff,极力主张提供商与用户之间加大透明度,他认为当用户把核心的业务应用程序托付给第三方时,简化证实云提供商声称的安全措施是否可靠,并且使之自动化,正是云审计标准项目组织的首要目标。国内产业界国都兴业也于2009年提出“全云审计”概念,即实现对IasS、PaaS、SaaS各个层面的安全审计,解决云计算用户可信问题。二是从云存储的角度,认为云审计是利用计算技术,数据通过云存储、资源通过云协同,从而为审计人员提供更富有效率、更科学的审计过程。三是从数据获取和传输的角度,分析了云计算下的联网审计数据获取和传输模式。