电子数据环境对审计之影响的理论分析（下）　　

      （接9期第43页）

      人类已经进入信息化时代，以计算机、通讯技术为基础的信息化技术不断出现，云计算是一种重要的信息技术，由于其可提供动态变化的计算环境、数据存储能力强大、成本低、具有强大、高效的数据处理能力、能够提供专业、高效和相对安全的数据存储，必将对存储数据和分析数据的能力带来巨大的变化。现代审计已经进入电子数据审计时代，云计算所带来的数据存储和数据分析的变化，必将在审计领域也同样发生，从而对审计产生革命性影响。

      现有文献涉及到云计算对审计的多个方面，但是，总体来说，关于云计算对审计取证究竟有何影响，还是缺乏一个系统化的理论框架。本文基于审计机构和审计客体对云计算的采用情况不同，分别分析不同情形下云计算对审计取证的影响，提出一个关于云计算对审计取证之影响的理论框架。

      二、文献综述

      随着云技术的发展及其在审计中的应用，将这种技术与审计相关联的研究也越来越多，研究的主题较为广泛，主要涉及以下几个方面：云计算对审计带来的机遇和挑战；云审计的概念；云审计平台的建构；云审计的技术方法；云审计的审计风险。

      总体来说，现有文献涉及到云计算对审计的多个方面，但是，总体来说，关于云计算对审计取证究竟有何影响，还是缺乏一个系统化的理论框架。本文拟致力于此。

      三、理论框架

      （一）云计算对审计之影响的总体框架

      云计算是美国谷歌公司于2006年在国际搜索引擎大会提出的一个概念，它通过互联网将分散在个人计算机端口的闲置计算资源和计算能力整合利用起来，形成计算资源共享池（资源包括网络、服务器、存储、应用软件、服务等），从而获得高性能、高可用性、低成本的超级计算机功能。云计算改变了人们存储数据和分析数据的能力，这无疑会对审计工作带来巨大的影响，可能会影响审计师获取审计数据的方式，也可能会影响审计师核实审计数据的方式，还可能会影响审计业务的运行模式。总体来说，由于审计客体和审计机构对云平台的应用程度不同，从而会导致云计算对审计的影响也不同，基本情况如表1所示。

      

      表1中，情形D是审计机构和审计客体都不使用云计算，这种情形下，云计算对审计没有影响，这种情形不属于本文讨论的范围；情形A是审计客体使用云计算，但审计机构不使用云计算，这种情形下，云计算影响审计机构获取审计数据的方式；情形B是审计机构采用云计算，但审计客体不使用云计算，这种情形下，云计算只是影响了审计机构的运行模式；情形C是审计客体和审计机构都采用云计算，这种情形下，云计算对审计的影响最为深远。本文区分上述三种情形来分别讨论云计算对审计的影响。

      （二）情形A：审计客体使用云平台但审计机构不使用云平台

      审计客体的数据存储于云平台，虽然审计机构不使用云平台，要获取审计数据，必须从云平台中去获取数据，此时，审计机构的审计业务运行模式有两种选择，一是只从云平台中采集数据，二是从云平台中采集数据并在云平台中运行数据分析。

      如果只是从云中采集审计客体的数据，但不在审计客体使用的云平台中运行数据分析，则审计机构的运行模式如图1所示，审计机构从审计客体使用的云平台中采集审计所需要的数据，并将这些数据存储到审计机构的数据存储系统中，审计人员在审计机构的审计系统中运行审计数据分析，也可以实施后续的信息跟踪。

      

      如果审计机构从云平台中采集数据并在云平台中运行数据分析，则审计机构的运行模式如图2所示，通过审计客体的云平台，审计机构一方面要从审计客体使用的云平台中采取一些数据，另一方面，审计机构直接利用审计客体存储于云平台的数据，对这些数据进行分析以发现疑点，还可以在审计客体使用的云平台中对这些疑点进行跟踪以获取审计证据。

      

      上述两种运行模式中，虽然审计机构未使用云平台，但是，由于审计客体使用了云平台，所以，云平台对审计产生了三个方面的影响，一是审计数据的采集方式发生了变化，原来是从审计客体的信息系统中获取电子数据，现在是从审计客体使用的云平台中获取数据；二是数据验证方式发生了变化，如果审计机构将数据采集到自己的信息系统中，原来是验证采集到的数据与审计客体信息系统中的数据是否具有一致性，现在需要验证这些数据与云平台中的数据是否具有一致性；三是审计运行模式发生了变化，有些审计数据分析和信息跟踪需要在云平台中运行。

      （三）情形B：审计机构使用云平台但审计客体不使用云平台

      如果审计机构使用云平台但审计客体不使用云平台，这就需要将审计客体的电子数据采集到审计机构使用的云平台中，并在云平台中借助云平台提供的软件服务对这些电子数据进行审计分析，发现疑点，并在审计机构使用的云平台中对这些疑点进行核实，或者是在审计客体的信息系统中核实疑点。