云审计系统构建及其风险控制

      “十三五”审计规划明确指出各级审计机关应不断优化审计技术和方法，提高审计效率，满足审计全覆盖内在要求。但是大数据时代产生的海量数据使得传统审计技术难以满足监督需求，革新审计技术势在必行。而云计算依靠虚拟化、分布式存储等关键技术，实现了海量数据的采集、存储、分析及报告等，有效迎合了大数据时代的审计新需求。利用云端提供的不同层次服务，审计终端和被审计端可以摆脱自建硬件设备和自行开发审计应用软件的成本支出，借力云端的智能化数据处理、分析功能，提高审计效率。同时，云审计能够摆脱传统审计技术强调的数据传输、转换、汇总等繁杂程序并解决不同审计软件兼容性问题，使审计人员聚焦于审计任务本身。可见，云审计的广泛应用不仅节约了审计成本，还能提高审计效率并保证审计质量。

      但是相较于传统审计技术，云审计系统运作的复杂性也导致其背后隐藏的风险和危害远高于传统审计技术，如何有效应对新环境下云审计应用可能产生的风险，将成为大数据时代云审计能否广泛应用的关键。因此，本文从被审计端、云端和审计终端三个视角出发构建云审计应用系统，并分析其在具体应用中可能存在的风险，进而提出针对性的建议，以期为未来审计机关在大规模应用云审计应对可能发生的风险时提供借鉴和参考。

      二、云计算与云审计概述

      （一）云计算

      云计算是在大数据时代背景下产生的一种全新的领先信息技术，其依靠虚拟化、大规模数据处理及分布式存储等核心技术，实现了海量数据的实时采集上传、加工汇总、分析及存储等，有效摆脱了本地和远程计算机的限制，为用户解决了数据中心管理、海量数据存储空间、大规模数据处理分析以及应用程序更新改造等现实性难题，用户只要按需付费就可随时随地便捷访问和利用云资源，在提高服务质量的同时还能有效降低运行和维护成本。

      从用户体验的角度出发，云计算主要提供三种服务模式：基础设施服务（IAAS）、平台及服务（PAAS）、软件及服务（SAAS）。如图1所示，IAAS层是云计算服务框架的基础层，能够为用户提供服务器、防火墙、存储设备和网络设备等基础设施服务，有效减少用户软硬件设备开发成本，最大限度地实现资源共享和数据存储。PAAS层是云计算服务框架的平台层，主要为用户提供集应用程序设计、开发、测试、部署与托管为一体的完整系统应用平台，解决用户自建系统应用平台的内在需求。SAAS层是云计算服务框架的应用层，为用户提供应用程序等软件服务，用户不需自行安装软件产品而是直接使用云端提供的软件服务，有效降低了用户的日常维护成本。

      

      （二）云审计

      云审计是云计算技术与审计工作相结合的技术创新产物，即利用“云端”提供的云计算服务平台，归集和管理审计所需的各类资料和数据，对容纳的数据进行实时更新和有机集合，能够智能控制对审计模型的选择和使用，从而实现审计信息的数字化与智能化处理，促进信息共享和沟通，保证审计质量。随着大数据时代的到来，云审计能够依靠虚拟化、可动态扩展、大规模分布式计算模式等关键技术，将网络上闲置存储设备、计算能力、应用软件等资源集中起来，为审计主体提供包括数据采集、加工、汇总、分析和存储等多元化、智能化、数字化的数据服务，降低审计主体对自建软硬件设备的依赖，实现低成本高效率的审计作业服务。

      按照云计算服务框架，也可将云审计分为IAAS、PAAS和SAAS三个层次。其中：IAAS层主要通过租用基础设备，使用云端提供的云储存、虚拟计算机等基础功能，降低硬件投入成本；PAAS层是审计软件应用平台，为开发审计软件、审计模型和审计工具提供共享环境；SAAS层主要通过云端web提供软件应用服务，审计主体只需支付资源使用费即可实现审计项目和资源的有效管理，降低自装软件的维护和更新成本。由此可见，云审计的广泛应用能够有效解决审计软硬件设备难题，以及审计数据存储、加工、分析、共享和工作失效等问题，审计人员只需注重于审计任务本身，可最大限度地提高审计工作的效率和科学性。

      三、云审计系统构建

      考虑到传统审计技术难以适应大数据时代产生的海量数据审计需求，本文借鉴云计算技术的数据存储、分析、加工等优势，在兼顾审计成本、审计效率和数据安全的前提下，将云技术的数据处理优势融入审计实践工作中，通过按需付费直接使用云端提供的SAAS、PAAS、IAAS等服务，对被审计端开展审计作业，可在提高审计效率的同时有效降低审计成本。构建的云审计系统如图2所示。

      1.在被审计端和审计终端融入第三方云计算服务提供商（简称“云端”）。构建一个由云端作为第三方服务中介、审计终端和被审计端作为用户层的云审计应用系统。其中，被审计端应按期汇总财务收支数据，在此过程中应重点关注原始数据的完整性和真实性，防止人为删减和更替数据，以保证数据源头的完整、准确和真实。同时，按照审计端的审计要求，及时通过云端接口技术将原始财务收支数据上传至云端，并对传输数据进行备份，防止数据上传失败或上传不完整。