在云计算背景下“云审计”的框架构建及应用

前言

审计人员进行云审计的基础便是有易获取的、可靠的、完整的数据。云审计借助云计算平台完成审计工作，而云计算是依托于互联网技术实现的一种新模式。因此，互联网能否提供具有真实性、完整性的数据，云计算平台能否确保数据的可用性、机密性，对审计工作能否顺利完成有重大影响。

云审计所需要的数据一方面来自被审计单位提供的数据，被审计单位在上传数据的过程中可能发生上传数据不完全、因数据格式不匹配导致数据缺失、内部工作人员利用系统漏洞随意篡改数据等风险。

数据上传至云服务供应商处，由供应商负责整合、保管、提供数据。所有来源的数据都由供应商按照一定的格式和逻辑重修进行整合储存，此过程极易发生数据错误、工作人员删改或盗取数据等风险。

特别是当有意外事故发生时云计算构建，云服务商如何保证数据不被破坏，如何恢复已损坏丢失的数据尤为重要。审计人员在云审计平台上工作时，各相关人员均可接入云平台协同工作，难以保证数据的保密性，也增大了不正当访问的风险，使数据更易遭受入侵或转移，也使审计人员更难检验数据的真实性、完整性。

在经济全球化和数据化的大背景下，许多会计师事务所的发展遇到了前所未有的障碍。究其原因主要是国内多数企业缺乏明确的发展定位，这直接导致了不同类型公司之间的不公平竞争日益加剧。

企业之间的竞争导致了审计市场持续恶化，由于审计服务价格低廉，事务所的待遇普遍不高，很难留住高素质的审计专业人才，事务所的人员构成呈现出一种哑铃结构。云审计是融合了新兴互联网技术的一种全新的审计发展模式，目前现有的云计算平台的系统操作相对较难，对大部分审计人员来说还是全新的事物。

这就提高了对云审计人员素质的要求，仅具有财务会计方面的知识已不足以应对云审计日常操作的要求，相对于传统审计，高度智能化、自动化的云审计平台要求审计人员具有更高的计算机应用方面的能力。

同时，在云计算平台的操作系统里进行审计工作也要求审计人员具有全新的云审计思维，要构建与被审计单位相适应的审计模型，审计人员对被审计单位的环境进行了解和评估时，在传统审计的基础上还应考虑云计算环境对被审计单位的影响，设计和实施审计程序时也需要根据云计算环境考虑程序的有效性和所得审计证据的可靠性。

而部分审计人员虽然已经有丰富的审计经验，熟悉传统的审计工作方法，却难以接受新的审计方式和审计思维，也不愿意进行自我改变、自我提升，甚至对学习计算机相关知识也较为抵触，这给云审计的顺利进行带来了困难。

云审计平台的构建与运行很大程度上依靠云服务供应商提供的信息技术服务，云服务供应商提供的信息技术平台服务审计人员和被审计单位。但目前没有相关的标准和制度规范云服务供应商、审计人员及被审计单位，导致云审计过程中出现权限不清、职责不明等相关情况。

如员工对上传的数据不加甄别，随意上传过时甚至是错误的财务数据，或是无视数据的格式要求，将格式混乱的数据上传；审计人员不按审计的规范流程进行审计，不严格执行签字、书面报告等程序，审计人员之间也因为没有明确的制度要求和相关的惩罚措施而出现违规操作的情况；

云服务供应商在传输、处理和储存数据时随意泄露信息，篡改数据资料，服务收费不透明，权责认定模糊，信息归属无法确认。

这些问题都影响了云审计的效果和权威性，使得实施云审计不如实施传统审计有效，这种情况下，云审计的发展也得不到大力推动，审计的数字化进程也会受到阻碍。

结语

因此，如果不尽快制定相应的规范制度，规范审计人员、云服务供应商及被审计单位的行为，云审计的优势就得不到体现，会严重制约云审计的后续发展。

（编辑：广州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!