一、研究背景的提出 云计算被认为是继大型计算机、个人计算机、互联网之后,IT产业的第四次革命。随着经济事业和IT技术的迅速发展,以及人们对资源管理的需要,云计算越来越深入人们的日常生活中。现在云计算已被运用到各个领域,如云物联、云安全、云存储、云游戏等。由于我国审计开始逐步信息化,将云计算技术运用到审计当中,使得云审计的出现成为必要(周迟2015)。在云计算的基础上搭建平台,通过将数据存储到云中,各种审计信息在云中呈现数字化状态。审计人员可以通过云审计系统应用,从“云”中了解审计信息,来实施相应的审计程序,使审计资源利用率大大提升,审计信息在“云”中达到了交流和共享的目的。在云审计过程中,审计人员只需将审计证据、被审单位和审计问题关联起来并进行信息化处理,这样缩短了审计时间和减少了审计工作量,提高了审计效率(秦荣生2014)。云审计提高了审计人员劳动效率,审计软件技术水平也得到了提高,有助于提高我国注册会计师竞争力,使我国注册会计师行业处于国际前沿(文峰2011)。但是由于我们对云审计的认识还存在着缺陷,在有些方面考虑不周到,所以出现了许多问题需要我们解决,如开发成本高、数据安全性以及在执行审计任务过程中会产生的问题。为了能更好地利用云计算技术来为审计人员提供更科学、有效率的审计过程,需要设计更好的审计系统。以云计算环境下的基础设施服务(IaaS),平台服务(PaaS)和软件服务(SaaS)为基础,研究分析云计算环境下的审计风险,构建云审计系统的基本框架,使云计算技术更好协助审计工作。美国执业会计师协会和跨行业志愿者组成的云审计组织等正在努力开发统一界面,目的是为了能让云计算供应商实现关键功能的自动化,这些功能主要包括审计、声明、评估和担保等。美国NIST主要为美国联邦政府提供云架构,并且对云计算提供相关的安全和部署策略,包括制定云标准、云接口、云集成和云应用开发接口等。 我国国家审计署在2002年将金审工程列为国家电子政务重点启动的12个重要业务系统之一。金审工程实际上是审计信息化,通过运用计算机技术全面检查被审计单位的活动。金审工程采用的审计模式主要是现场审计模式和联网审计模式等,并取得了显著的成效。在2014年国务院印发的《国务院关于加强审计工作的意见》提出要加快推进审计信息化,创新电子审计技术,从而提高审计效率、节约审计时间,使得各部门、单位都能实施安全性、可靠性和经济性的审计。随着《2015-2020年中国云计算产业发展前景与投资战略规划分析报告前瞻》的落实,云计应算技术开始用于各行各业,云计算产业链、行业生态环境基本稳定,在解决各行各业的方案当中取得了很好的效果。 二、云审计系统的定义和组成 (一)云审计系统的定义 王帆,聂曼曼(2014)认为云审计系统是审计人员通过所获得的数据,依据审计对象的基本特征,如应具备的性质、数量、时间或空间状态等,通过设定计算、判断和限制条件建立起的数学或逻辑表达式,用于对被审单位的资产安全、数据完整、被审单位目标的实现程度、组织资源使用的效率等进行验证。魏祥健(2015)认为云审计是审计在云端的一个系统集合。它至少应包括三个方面的内容:一是依托第三方服务商提供的或专业建设的“云计算”基础平台,对审计数据进行采集、存储、传输,并保障数据的安全;二是利用云计算专业技术对审计数据进行处理,实现审计手段智能化;三是审计资源通过云来协同,实现审计工作业务协同,促进信息共享及沟通,保证审计过程质量的一个审计信息系统。云审计系统简单地来讲就是云计算和审计的构成。
(二)云审计系统的组成 解决信息系统审计风险已经成为当前审计工作的重心,然而构建更先进的审计系统模型能够帮助准确评估信息系统风险并有利于审计质量的提高(李向前,康燕,张宏2013)。云计算的服务模式为基础设施服务(IaaS)、平台服务(PaaS)和软件服务(SaaS)(B Iyer,JC Henderson2010),由于云审计是由于云计算技术运用到审计当中,云计算技术可以为云审计提供计算能力、存储空间和各种软件服务,所以云审计系统的构成与云计算服务模式差不多,并以此为基础来建立。 1.基础设施服务(IaaS) 主要为审计机关提供了统一的基础设施服务,其中包括存储、网络、安全等其他资源。基础设施层IaaS服务是PaaS和SaaS服务的重要基础,是实现PaaS和SaaS服务的基本保障(魏祥健2015)。利用IaaS服务可以将全国各地的数据中心统一管理,审计人员只需通过严格的审计流程就可以对“云”中的数据进行采集、交换和存储。这种服务可以节省费用,提高审计资源利用率并且安全可靠。依靠这种服务模式构建出“国家审计云中心+省级审计云中心”两级模式(图二)(牛艳芳,薛岩,孟祥雨2014)。