宋 煒
移動互聯(lián)網的迅速發(fā)展催生了云計算與大數(shù)據技術的蓬勃發(fā)展，導致社會生活及企業(yè)商業(yè)模式的重大變革，這一變化繼而影響會計、審計行業(yè)的技術變革。本文試論云計算及大數(shù)據在內部審計中的運用，以期拋磚引玉。
一、云計算為審計工作帶來的技術突破及挑戰(zhàn)
（一）云審計的優(yōu)勢
云審計是利用互聯(lián)網的云計算概念，通過數(shù)據的云存儲，使得各種審計資源（參與審計的人員、程序和相關的硬件設備）通過云來協(xié)同，從而為審計人員提供更富有效率，更科學的審計過程。在這個過程中，審計人員無需關注采用何種計算機程序、也無需關注數(shù)據的存儲、共享和工作時效性問題，審計人員需要關注的就是審計任務本身。
成本低是云時代的顯著特征，審計過程中，需要進行大量的數(shù)據分析、計算操作，尤其是面對大型的審計項目，計算資源可以按需分配，按量計費，既可以加快審計速度，又可以降低成本，還可大大減輕審計人員的負擔。
資源共享是利用云實施審計又一優(yōu)勢，采用數(shù)據集中存儲的信息資源配置模式有利于資源統(tǒng)一規(guī)劃和使用，更有益于標準化的實施。
另外，在云的時代，軟件即服務的思想使得審計人員更關注于項目本身，而無需關注信息技術的底層技術，將數(shù)據的維護、安全，將數(shù)據分析的算法、審計子方法開發(fā)任務交給更加專業(yè)的審計云服務提供者或專門的政府組織機構。
（二）云審計的挑戰(zhàn)
云計算對審計工作提出的挑戰(zhàn)是雙方面的，一是審計信息化本身在與云技術結合時所遇到的一些技術障礙，二是云時代所帶來的商業(yè)模式巨變，為會計業(yè)務及審計業(yè)務帶來了新的難題。
云計算應用于審計領域的最大挑戰(zhàn)是云計算的安全問題。首先，是政府與企業(yè)對云服務平臺的認識不夠深入，雖然從技術角度看，云計算服務提供商一般都能提供較高的數(shù)據安全機制，但這并不能保證公司的會計與經濟數(shù)據絕對安全，致使多數(shù)單位經濟數(shù)據資料不敢將其會計和經濟數(shù)據放在公共云。再者，實施“云審計”還需要在整體審計行業(yè)內形成統(tǒng)一的數(shù)據格式標準，標準化的審計流程、方法、技術規(guī)范等，才能充分利用云的優(yōu)勢。最后，云平臺建設的技術與資金起點較高，研發(fā)的風險較大，開發(fā)周期較長，也是制約云計算在審計領域廣泛應用的原因所在。
另外，從云計算帶來的企業(yè)商業(yè)模式的改變來看，在云計算商業(yè)模式下，終端用戶將自己的數(shù)據資源交給云計算服務提供商管理，這些數(shù)據或資源因此脫離了終端用戶的控制進入了其他用戶的系統(tǒng)。因而，就產生了數(shù)據或資源等資產的確認收入區(qū)分與確認成本計量與配比會計憑證的合法性以及云會計應用等問題。還有，由于被審計對象應用了云技術，就使得審計人員不得不深入理解云對企業(yè)商業(yè)模式轉變所帶來的深刻影響，但這些又往往是目前連諸多云服務提供商都不能完全回答的問題。
云的這種商業(yè)模式變革催生了大量的審計業(yè)務，迫使審計技術、審計方法尋求重大的改進與發(fā)展。云計算數(shù)據處理與計算機處理有許多不同，從而產生了新的內部控制內容和方式，研究云計算環(huán)境下內部控制的評審內容及其方法，無疑對開展云審計和審計質量的控制都具有重要意義。隨著云計算的介入，許多由計算機來做的工作可以由云計算代替，云計算可使多個企業(yè)同時由一個公共云在執(zhí)行業(yè)務事件時實時地記錄業(yè)務數(shù)據。但是，在云計算環(huán)境下，審計人員面臨難以搜集到充分、適當?shù)膶徲嬜C據的重大挑戰(zhàn)。審計人員能搜集到的審計證據大多是電子證據。電子證據本身就非常復雜，云計算使取證更加困難。
二、大數(shù)據時代對審計工作提出的新要求
近年來，從國家層面而言，隨著金審工程一期二期的完成，聯(lián)網審計環(huán)境愈加趨于成熟，審計署多次統(tǒng)一組織實施上下聯(lián)動的大型審計項目，如國有商業(yè)銀行審計、海關審計、國家稅收審計、社保資金審計等。在上述大型審計項目中，被審計單位或行業(yè)通常采取了數(shù)據大集中的信息資源存儲及共享模式，如國有大型商業(yè)銀行均實現(xiàn)了業(yè)務及財務信息總行數(shù)據集中，海關領域實現(xiàn)了全國進出口通關數(shù)據大集中，國稅部門實現(xiàn)了稅務數(shù)據省級集中存儲，社保領域實現(xiàn)了基本社會保險基金數(shù)據省級集中存儲和使用，下一步還將探索實現(xiàn)全國社保數(shù)據大集中。這些都宣示審計的大數(shù)據時代已然來臨。因此，應對大數(shù)據就幾乎等同于如何解決“云審計”平臺的建設問題。
（一）內部審計云的類型及特征
內部審計工作內容側重于本組織自身的行為，注重經營過程是否有效、各項內部控制制度是否得到遵守與執(zhí)行等，具有內向性和本組織特點。這一特性正好符合“私有云”的概念，因此，構建“內審云”主要是指建設“內審私有云”，一是有利于保證數(shù)據資料的安全，二是系統(tǒng)規(guī)模伸縮性強，既可以滿足大型審計項目的需求，又適合一般性的政府、企業(yè)項目內部審計要求。但內部審計工作還需要諸如法律法規(guī)查詢、通用審計軟件服務以及典型案例借鑒等一系列的非涉密資料，這一部分可通過建設公有型“內審云”，即“內審公有云”實現(xiàn)，從而大大提高資源的利用率。如此，并根據不同主體的視野與信息積淀特點，構建成內部審計“混合云”。
（二）內部審計云的建設內容
內部審計基礎信息庫，包括內部審計機構設置信息匯集、管理控制信息資料、績效評價信息資料、專項審計信息資料等，還包括內部審計及相關領域法律法規(guī)及解讀、內審理論研究動態(tài)及國內外發(fā)展趨勢解析、典型案例經驗教訓借鑒、最佳實務操作指導等。
內部審計動態(tài)數(shù)據庫，是指利用數(shù)據挖掘技術對大量數(shù)據信息進行分析篩選形成的實時更新與共享的數(shù)據資源庫，依據數(shù)據資料的屬性特征、“內審公有云”與“內審私有云”平臺上的信息共享半徑各不相同的要求對信息篩選歸類，對其進行分類管理，構建準確、及時、完整的“內審云”數(shù)據庫，有效提高數(shù)字資源信息的質量、使用效率及傳輸速度。
內部審計輔助工具庫，提供內部審計輔助工具軟件的下載及應用指導，改善內部審計工作方式，提高工作效率與內部審計產品質量。
在線服務庫，運行在“內審云”平臺上的內部審計應用軟件，通過網絡與云平臺軟件，滿足內部審計人員工作中對數(shù)據記錄、搜索、計算、下載等使用要求，即時在線支持內部審計工作的進行。■
（作者單位：杭州市上城區(qū)政府投資項目審核中心）
