■余亞進/文
目前，云計算技術(shù)已經(jīng)在經(jīng)濟社會多個領(lǐng)域得到了較為廣泛的應(yīng)用，成為商業(yè)模式和業(yè)務(wù)形態(tài)轉(zhuǎn)型升級的重要驅(qū)動力。會計師事務(wù)所如何在自身信息化建設(shè)中有效融合云計算技術(shù)，以提升管理及審計效率，將成為行業(yè)信息化建設(shè)提升的關(guān)鍵。在本文中，筆者針對云計算技術(shù)在國內(nèi)大型會計師事務(wù)所信息化建設(shè)中的應(yīng)用進行探討和分析。
原有信息系統(tǒng)出現(xiàn)“瓶頸”
“十二五”時期，在相關(guān)部門的指導(dǎo)下，國內(nèi)事務(wù)所普遍加大了信息化建設(shè)投入并建立了信息系統(tǒng)，取得了一定成效。然而，隨著社會信息化技術(shù)日新月異的發(fā)展及國內(nèi)所業(yè)務(wù)規(guī)模的擴大，原有的信息系統(tǒng)出現(xiàn)了不同程度的瓶頸，甚至在一定程度上制約了國內(nèi)事務(wù)所的管理效率及審計效率，包括各系統(tǒng)之間的互聯(lián)互通和信息共享缺失。尤其是分支機構(gòu)、人員及業(yè)務(wù)規(guī)模的發(fā)展，導(dǎo)致系統(tǒng)負荷逐漸增加。在業(yè)務(wù)忙季，系統(tǒng)負荷過高，導(dǎo)致系統(tǒng)運行性能不能有效支撐業(yè)務(wù)需求。
現(xiàn)有的信息系統(tǒng)框架存在的主要問題，包括業(yè)務(wù)響應(yīng)慢、設(shè)備利用率低和管理成本高等。
一般來說，現(xiàn)有的信息系統(tǒng)無法彈性擴展，包括存儲能力、計算運行能力和網(wǎng)絡(luò)傳輸能力均存在應(yīng)用上限。當(dāng)業(yè)務(wù)需求出現(xiàn)較大變化時，系統(tǒng)無法提供快捷、靈活的服務(wù)，通常需經(jīng)過問題反饋、提出需求、設(shè)計解決方案、購買應(yīng)用、應(yīng)用部署調(diào)試等流程，而新應(yīng)用部署周期較長，無法及時響應(yīng)業(yè)務(wù)需求。
同時，國內(nèi)事務(wù)所業(yè)務(wù)忙季和非忙季區(qū)分較為明顯，資源利用率不均衡。按照每個應(yīng)用系統(tǒng)在忙季的峰值配置資源，投入成本較高，導(dǎo)致非忙季資源閑置及浪費嚴重，設(shè)備利用率較低。
此外，由于業(yè)務(wù)需求不斷升級、軟硬件規(guī)模持續(xù)擴大，不僅采購成本較高，而且后期使用維護成本持續(xù)增加，需要配置
高質(zhì)量的職業(yè)標(biāo)準(zhǔn)體系，是注冊會計師行業(yè)誠信執(zhí)業(yè)的技術(shù)基礎(chǔ)，是衡量注冊會計師執(zhí)業(yè)質(zhì)量的權(quán)威標(biāo)準(zhǔn)。中國注冊會計師協(xié)會以職業(yè)標(biāo)準(zhǔn)國際趨同戰(zhàn)略為動力，持續(xù)推進注冊會計師職業(yè)準(zhǔn)則建設(shè)，有力促進了執(zhí)業(yè)質(zhì)量提升，提高了行業(yè)服務(wù)中國企業(yè)國際化發(fā)展的能力。
實現(xiàn)職業(yè)準(zhǔn)則國際等效
中國注冊會計師協(xié)會第五次全國會員代表大會（下稱“ 五代會”）以來，中注協(xié)持續(xù)保持職業(yè)準(zhǔn)則動態(tài)趨同， 實現(xiàn)職業(yè)準(zhǔn)則國際等效。針對審計報告國際準(zhǔn)則的新變化，中注協(xié)完成了審計報告相關(guān)準(zhǔn)則改革及應(yīng)用指南的制定（修訂）工作，2017 年在A+H 股上市公司審計中率先實施，2018 年全面實施?？傮w來看，2017 年首年實施情況平穩(wěn)有序，新準(zhǔn)則對提高審計工作質(zhì)量和審計報告信息含量的作用初步顯現(xiàn)。此外，中注協(xié)與香港會計師公會簽署了審計準(zhǔn)則持續(xù)等效聯(lián)合聲明、職業(yè)
在決策時，事務(wù)所不僅需要考慮短期成本效益，更應(yīng)前瞻性地考慮信息化建設(shè)規(guī)劃方向和系統(tǒng)功能配置，以實現(xiàn)信息系統(tǒng)對業(yè)務(wù)及運營的強大支撐作用
大量運維人員，同時也消耗大量機房空間和電力資源。
IT 資源變身“公共消費品”
對于國內(nèi)事務(wù)所信息化建設(shè)中存在的問題，云計算技術(shù)提供了較為完善的解決思路。云計算技術(shù)的特點是以按需、易擴展的方式獲得所需的硬件、平臺、軟件及服務(wù)等資源，通常包括 3 個層次的服務(wù)：基礎(chǔ)設(shè)施即服務(wù)（IaaS），平臺即服務(wù)
（PaaS）和軟件即服務(wù)（SaaS）。通俗地說， 云計算技術(shù)將IT 資源變成像水電一樣的公共消費品，大家可以按需求購買所需要的資源及服務(wù)，按實際消耗量進行計費?？梢哉f，云計算重新定義了計算機軟硬件資源的購買方式。
根據(jù)云計算的特點，國內(nèi)事務(wù)所在信息化建設(shè)中可以從以下3 個層次考慮應(yīng)用云計算。
一是基礎(chǔ)設(shè)施應(yīng)用。在國內(nèi)事務(wù)所現(xiàn)有信息化構(gòu)架的基礎(chǔ)設(shè)施中，存在資源
道德守則等效聯(lián)合聲明，實現(xiàn)了內(nèi)地在港上市公司可以按照內(nèi)地職業(yè)準(zhǔn)則進行年報審計。
推動職業(yè)準(zhǔn)則“落地生根”
“五代會”以來，中注協(xié)加強職業(yè)準(zhǔn)則實施技術(shù)保障，推動職業(yè)準(zhǔn)則“落地生根”。針對準(zhǔn)則實施面臨的共性問題和審計風(fēng)險較高的領(lǐng)域，中注協(xié)制訂發(fā)布了財務(wù)報表、小型企業(yè)財務(wù)報表、企業(yè)內(nèi)部控制等審計工作底稿編制指南， 以及 13 個項目共 78 個審計準(zhǔn)則問題解答和 30 個職業(yè)道德守則問題解答；在
“國際化建設(shè)年”中開展了職業(yè)準(zhǔn)則的
“對標(biāo)提升”活動，推動職業(yè)標(biāo)準(zhǔn)國際趨同成果有效轉(zhuǎn)化為注冊會計師審計質(zhì)量提升的成果；發(fā)布了《中國注冊會計師職業(yè)判斷指南》，引導(dǎo)注冊會計師不斷提高職業(yè)判斷的意識和能力；持續(xù)關(guān)注上市公司非標(biāo)準(zhǔn)審計報告，編寫了上市公司年度審計情況分析報告，做好會員技術(shù)咨詢服務(wù)工作，跟蹤指導(dǎo)審計準(zhǔn)則的實施。
受限情況的設(shè)備主要包括主機設(shè)備、存儲設(shè)備和網(wǎng)絡(luò)設(shè)備，而IaaS 主要應(yīng)對存儲、計算和網(wǎng)絡(luò)的可拓展應(yīng)用。國內(nèi)事務(wù)所可以結(jié)合自身信息系統(tǒng)架構(gòu)及設(shè)備投入情況，以及業(yè)務(wù)需求應(yīng)對的迫切性，統(tǒng)籌應(yīng)用云計算的步驟，優(yōu)先解決瓶頸問題，將核心應(yīng)用程序相關(guān)的基礎(chǔ)設(shè)施先上云，在解決業(yè)務(wù)需求的同時，節(jié)約設(shè)備投入和運維成本，并降低非峰值階段的運行成本。
二是功能系統(tǒng)應(yīng)用，比如電子郵件系統(tǒng)、電話及視頻會議系統(tǒng)。自建郵箱系統(tǒng)需專人維護，確保服務(wù)器不能宕機，而且需要配置專業(yè)級防火墻、入侵檢測、流量檢測等一系列配套安全手段。同時，還要考慮帶寬、南北互聯(lián)互通問題等可能制約郵件服務(wù)的因素。而應(yīng)用云服務(wù)提供商提供的云郵件服務(wù)，則可以解決上述自建郵件系統(tǒng)的問題，其在降低運行成本的同時，還能提供電信級的電子郵件服務(wù)。云會議系統(tǒng)可以根據(jù)會議規(guī)模做用戶容量彈性管理，還可以讓用戶在手機上就能參與到會議。云會議系統(tǒng)的成本更低，使用場景更靈活多樣。由于這些功能的應(yīng)用系統(tǒng)相對獨立，因此國內(nèi)事務(wù)所可以考慮應(yīng)用云計算服務(wù)而非自建系統(tǒng)實現(xiàn)功能應(yīng)用。
三是拓展性應(yīng)用，比如大數(shù)據(jù)分析技術(shù)的應(yīng)用。隨著大數(shù)據(jù)技術(shù)在行業(yè)應(yīng)用越來越廣泛，如何在審計中面對大數(shù)據(jù)環(huán)境及應(yīng)用大數(shù)據(jù)分析技術(shù)，成為國內(nèi)事務(wù)所面臨的挑戰(zhàn)。而大數(shù)據(jù)的處理對IT 資源要求極高，無法通過現(xiàn)有系統(tǒng)框架實現(xiàn)，也超出國內(nèi)事務(wù)所信息化建設(shè)能力， 必須應(yīng)用云平臺的計算能力及軟件服務(wù)。
因此，在信息化建設(shè)提升中合理應(yīng)用云計算技術(shù)，能夠有效幫助國內(nèi)事務(wù)所實現(xiàn)系統(tǒng)功能彈性配置，及時響應(yīng)業(yè)務(wù)需求，降低采購及運維成本，并且能夠幫助國內(nèi)事務(wù)所在相對有限的信息化投入下實現(xiàn)高性能的 IT 應(yīng)用，有效應(yīng)對被審計單位可能出現(xiàn)的高度信息化的環(huán)境。
云計算應(yīng)用是大勢所趨
隨著大數(shù)據(jù)時代及云時代的到來，企
業(yè)在信息化建設(shè)中應(yīng)用云計算技術(shù)是大勢所趨。國內(nèi)事務(wù)所也應(yīng)充分有效地利用新技術(shù)實現(xiàn)信息化建設(shè)的提升，而且也已經(jīng)有部分信息化建設(shè)走在前列的國內(nèi)事務(wù)所開始嘗試應(yīng)用云計算服務(wù)，但在具體應(yīng)用中仍應(yīng)注意考慮以下因素。
一是數(shù)據(jù)隱私與安全。由于審計行業(yè)特性，其相關(guān)文檔中可能包含審計客戶非公開的商業(yè)信息，或上市公司等公眾公司尚未公開披露的財務(wù)信息，均屬于較為敏感的信息，需嚴格保密。如果這些信息存儲于公共云，一方面，云服務(wù)提供商有機會接觸到這些敏感信息，從而可能造成泄露或者不當(dāng)利用，云服務(wù)提供商相關(guān)人員有可能成為內(nèi)幕信息知情人士，目前相關(guān)規(guī)定尚未明確應(yīng)如何處理這種情況；另一方面，數(shù)據(jù)安全性受控于云服務(wù)提供商，較傳統(tǒng)存儲于本地服務(wù)器由事務(wù)所直接管理的方式，其數(shù)據(jù)安全性存在一定疑慮，而一旦受到攻擊，相關(guān)責(zé)任的界定也需明確。從云平臺建設(shè)的角度來看，是否可以通過建設(shè)審計行業(yè)云應(yīng)對此問題，尚有待探討。
二是成本效益因素。由于國內(nèi)事務(wù)所之間信息化建設(shè)程度不一致，成本投入也相差較大，應(yīng)用云計算的成本效益也會存在不同考量。雖然從長期來看， 應(yīng)用云計算是提升國內(nèi)事務(wù)所信息化建設(shè)的有效方法，但從成本效益角度分析， 并非所有信息系統(tǒng)都需要應(yīng)用云計算技術(shù)。從短期來看，國內(nèi)事務(wù)所更應(yīng)根據(jù)目前自身信息化建設(shè)情況考慮應(yīng)用云計算的成本效益，在滿足業(yè)務(wù)需求的前提下，平衡短期內(nèi)投入的成本及效益，綜合信息化建設(shè)規(guī)劃考慮云計算的階段性應(yīng)用程度。
因此，國內(nèi)事務(wù)所在應(yīng)用云計算時， 需從現(xiàn)有信息系統(tǒng)架構(gòu)配置及業(yè)務(wù)需求迫切性等方面進行考量，更應(yīng)從信息化建設(shè)規(guī)劃及系統(tǒng)可擴展性等方面綜合考慮應(yīng)用方案。在決策時，事務(wù)所不僅需要考慮短期成本效益，更應(yīng)前瞻性地考慮信息化建設(shè)規(guī)劃方向和系統(tǒng)功能配置， 以實現(xiàn)信息系統(tǒng)對業(yè)務(wù)及運營的強大支撐作用。
