宋 煒
移動互聯(lián)網(wǎng)的迅速發(fā)展催生了云計算與大數(shù)據(jù)技術(shù)的蓬勃發(fā)展，導(dǎo)致社會生活及企業(yè)商業(yè)模式的重大變革，這一變化繼而影響會計、審計行業(yè)的技術(shù)變革。本文試論云計算及大數(shù)據(jù)在內(nèi)部審計中的運用，以期拋磚引玉。
一、云計算為審計工作帶來的技術(shù)突破及挑戰(zhàn)
（一）云審計的優(yōu)勢
云審計是利用互聯(lián)網(wǎng)的云計算概念，通過數(shù)據(jù)的云存儲，使得各種審計資源（參與審計的人員、程序和相關(guān)的硬件設(shè)備）通過云來協(xié)同，從而為審計人員提供更富有效率，更科學(xué)的審計過程。在這個過程中，審計人員無需關(guān)注采用何種計算機程序、也無需關(guān)注數(shù)據(jù)的存儲、共享和工作時效性問題，審計人員需要關(guān)注的就是審計任務(wù)本身。
成本低是云時代的顯著特征，審計過程中，需要進行大量的數(shù)據(jù)分析、計算操作，尤其是面對大型的審計項目，計算資源可以按需分配，按量計費，既可以加快審計速度，又可以降低成本，還可大大減輕審計人員的負擔(dān)。
資源共享是利用云實施審計又一優(yōu)勢，采用數(shù)據(jù)集中存儲的信息資源配置模式有利于資源統(tǒng)一規(guī)劃和使用，更有益于標準化的實施。
另外，在云的時代，軟件即服務(wù)的思想使得審計人員更關(guān)注于項目本身，而無需關(guān)注信息技術(shù)的底層技術(shù)，將數(shù)據(jù)的維護、安全，將數(shù)據(jù)分析的算法、審計子方法開發(fā)任務(wù)交給更加專業(yè)的審計云服務(wù)提供者或?qū)ｉT的政府組織機構(gòu)。
（二）云審計的挑戰(zhàn)
云計算對審計工作提出的挑戰(zhàn)是雙方面的，一是審計信息化本身在與云技術(shù)結(jié)合時所遇到的一些技術(shù)障礙，二是云時代所帶來的商業(yè)模式巨變，為會計業(yè)務(wù)及審計業(yè)務(wù)帶來了新的難題。
云計算應(yīng)用于審計領(lǐng)域的最大挑戰(zhàn)是云計算的安全問題。首先，是政府與企業(yè)對云服務(wù)平臺的認識不夠深入，雖然從技術(shù)角度看，云計算服務(wù)提供商一般都能提供較高的數(shù)據(jù)安全機制，但這并不能保證公司的會計與經(jīng)濟數(shù)據(jù)絕對安全，致使多數(shù)單位經(jīng)濟數(shù)據(jù)資料不敢將其會計和經(jīng)濟數(shù)據(jù)放在公共云。再者，實施“云審計”還需要在整體審計行業(yè)內(nèi)形成統(tǒng)一的數(shù)據(jù)格式標準，標準化的審計流程、方法、技術(shù)規(guī)范等，才能充分利用云的優(yōu)勢。最后，云平臺建設(shè)的技術(shù)與資金起點較高，研發(fā)的風(fēng)險較大，開發(fā)周期較長，也是制約云計算在審計領(lǐng)域廣泛應(yīng)用的原因所在。
另外，從云計算帶來的企業(yè)商業(yè)模式的改變來看，在云計算商業(yè)模式下，終端用戶將自己的數(shù)據(jù)資源交給云計算服務(wù)提供商管理，這些數(shù)據(jù)或資源因此脫離了終端用戶的控制進入了其他用戶的系統(tǒng)。因而，就產(chǎn)生了數(shù)據(jù)或資源等資產(chǎn)的確認收入?yún)^(qū)分與確認成本計量與配比會計憑證的合法性以及云會計應(yīng)用等問題。還有，由于被審計對象應(yīng)用了云技術(shù)，就使得審計人員不得不深入理解云對企業(yè)商業(yè)模式轉(zhuǎn)變所帶來的深刻影響，但這些又往往是目前連諸多云服務(wù)提供商都不能完全回答的問題。
云的這種商業(yè)模式變革催生了大量的審計業(yè)務(wù)，迫使審計技術(shù)、審計方法尋求重大的改進與發(fā)展。云計算數(shù)據(jù)處理與計算機處理有許多不同，從而產(chǎn)生了新的內(nèi)部控制內(nèi)容和方式，研究云計算環(huán)境下內(nèi)部控制的評審內(nèi)容及其方法，無疑對開展云審計和審計質(zhì)量的控制都具有重要意義。隨著云計算的介入，許多由計算機來做的工作可以由云計算代替，云計算可使多個企業(yè)同時由一個公共云在執(zhí)行業(yè)務(wù)事件時實時地記錄業(yè)務(wù)數(shù)據(jù)。但是，在云計算環(huán)境下，審計人員面臨難以搜集到充分、適當(dāng)?shù)膶徲嬜C據(jù)的重大挑戰(zhàn)。審計人員能搜集到的審計證據(jù)大多是電子證據(jù)。電子證據(jù)本身就非常復(fù)雜，云計算使取證更加困難。
二、大數(shù)據(jù)時代對審計工作提出的新要求
近年來，從國家層面而言，隨著金審工程一期二期的完成，聯(lián)網(wǎng)審計環(huán)境愈加趨于成熟，審計署多次統(tǒng)一組織實施上下聯(lián)動的大型審計項目，如國有商業(yè)銀行審計、海關(guān)審計、國家稅收審計、社保資金審計等。在上述大型審計項目中，被審計單位或行業(yè)通常采取了數(shù)據(jù)大集中的信息資源存儲及共享模式，如國有大型商業(yè)銀行均實現(xiàn)了業(yè)務(wù)及財務(wù)信息總行數(shù)據(jù)集中，海關(guān)領(lǐng)域?qū)崿F(xiàn)了全國進出口通關(guān)數(shù)據(jù)大集中，國稅部門實現(xiàn)了稅務(wù)數(shù)據(jù)省級集中存儲，社保領(lǐng)域?qū)崿F(xiàn)了基本社會保險基金數(shù)據(jù)省級集中存儲和使用，下一步還將探索實現(xiàn)全國社保數(shù)據(jù)大集中。這些都宣示審計的大數(shù)據(jù)時代已然來臨。因此，應(yīng)對大數(shù)據(jù)就幾乎等同于如何解決“云審計”平臺的建設(shè)問題。
（一）內(nèi)部審計云的類型及特征
內(nèi)部審計工作內(nèi)容側(cè)重于本組織自身的行為，注重經(jīng)營過程是否有效、各項內(nèi)部控制制度是否得到遵守與執(zhí)行等，具有內(nèi)向性和本組織特點。這一特性正好符合“私有云”的概念，因此，構(gòu)建“內(nèi)審云”主要是指建設(shè)“內(nèi)審私有云”，一是有利于保證數(shù)據(jù)資料的安全，二是系統(tǒng)規(guī)模伸縮性強，既可以滿足大型審計項目的需求，又適合一般性的政府、企業(yè)項目內(nèi)部審計要求。但內(nèi)部審計工作還需要諸如法律法規(guī)查詢、通用審計軟件服務(wù)以及典型案例借鑒等一系列的非涉密資料，這一部分可通過建設(shè)公有型“內(nèi)審云”，即“內(nèi)審公有云”實現(xiàn)，從而大大提高資源的利用率。如此，并根據(jù)不同主體的視野與信息積淀特點，構(gòu)建成內(nèi)部審計“混合云”。
（二）內(nèi)部審計云的建設(shè)內(nèi)容
內(nèi)部審計基礎(chǔ)信息庫，包括內(nèi)部審計機構(gòu)設(shè)置信息匯集、管理控制信息資料、績效評價信息資料、專項審計信息資料等，還包括內(nèi)部審計及相關(guān)領(lǐng)域法律法規(guī)及解讀、內(nèi)審理論研究動態(tài)及國內(nèi)外發(fā)展趨勢解析、典型案例經(jīng)驗教訓(xùn)借鑒、最佳實務(wù)操作指導(dǎo)等。
內(nèi)部審計動態(tài)數(shù)據(jù)庫，是指利用數(shù)據(jù)挖掘技術(shù)對大量數(shù)據(jù)信息進行分析篩選形成的實時更新與共享的數(shù)據(jù)資源庫，依據(jù)數(shù)據(jù)資料的屬性特征、“內(nèi)審公有云”與“內(nèi)審私有云”平臺上的信息共享半徑各不相同的要求對信息篩選歸類，對其進行分類管理，構(gòu)建準確、及時、完整的“內(nèi)審云”數(shù)據(jù)庫，有效提高數(shù)字資源信息的質(zhì)量、使用效率及傳輸速度。
內(nèi)部審計輔助工具庫，提供內(nèi)部審計輔助工具軟件的下載及應(yīng)用指導(dǎo)，改善內(nèi)部審計工作方式，提高工作效率與內(nèi)部審計產(chǎn)品質(zhì)量。
在線服務(wù)庫，運行在“內(nèi)審云”平臺上的內(nèi)部審計應(yīng)用軟件，通過網(wǎng)絡(luò)與云平臺軟件，滿足內(nèi)部審計人員工作中對數(shù)據(jù)記錄、搜索、計算、下載等使用要求，即時在線支持內(nèi)部審計工作的進行?！?br />
（作者單位：杭州市上城區(qū)政府投資項目審核中心）
