目前我国云审计存在的问题与对策分析

[摘 要]在云计算广泛融入社会的同时，审计人员将云计算技术运用到审计过程中去，云审计也就应运而生。云审计有着传统审计方式无可比拟的优越性，但在其发展过程中也出现了一些不容忽视的问题，阻碍了云审计前进的步伐。云审计的建设发展不仅需要有政府的支持领导，更需要审计行业自身的努力完善与审计人员综合素质的提高。

[关键词]云计算；云审计；内部控制

doi：10.3969/j.issn.1673 - 0194.2016.12.021

[中图分类号]F239.22 [文献标识码]A [文章编号]1673-0194（2016）12-00-01

1 云计算与云审计

云计算被许多专家认为可以成为继大型计算机、个人计算机和互联网之后，IT界的“第四次革命”。云计算是以用户为中心，给用户提供相对应的IT服务，以实现用户“按需所求”的目标为服务理念进行运营。云计算由大量的计算机和程序构成一个信息集成平台，向网络上需要使用其IT相关能力的用户提供迅速、便捷的有偿服务。

云审计通过云计算这一基础，搭建一个信息化的审计平台，将审计信息存储到云端存储器中去，将审计资料数字化、电子化，然后通过“云”来协调各审计机关、审计人员及审计资源间的配置，使它们各自发挥最大的效能，从而优化审计信息的流动性。笔者认为云审计至少应包含三个方面：一是需要依靠第三方提供具有云计算能力的基础平台；二是能够对审计数据进行相应的云计算，从而使审计过程实现“云”化；三是“云”能够有效沟通审计人员之间的工作，促进审计业务之间的协同运行，信息之间的相互沟通，保证审计程序的可靠性。

2 目前我国云审计存在的问题

随着云计算迅速地融入这个社会，云审计也必将成为今后审计领域的主流发展方向之一。但是在一味追求发展的同时，由于认识水平不足和考虑不周，云审计也浮现出许多亟待解决的问题。

2.1 开发云审计成本巨大

对于软件开发商来说，将大量的财务数据、审计软件移植到云端平台上并长期存储它们，所需的时间精力以及资金是难以想象的，每年的存储更新费用更是目前许多开发商没有考虑到的地方。

2.2 审计资料安全性没有保障

第一，数据集中在一个平台上，因为云审计的前提是所有审计人员获取的各种审计资料、采集的数据不再分离由审计人员保管，而是经过恰当的筛选后储存在一个虚拟的审计资源平台上，因此审计资料是否安全有很大的不确定性。

第二，审计平台要面临不断地升级维护与更新，审计数据资料也要相应的流动，审计资料在这个过程中是否会部分丢失以及审计人员能否在更新后准确定位到之前所存储的审计资料也是值得考虑的一个问题。

2.3 执行审计业务过程中的问题

第一，审计内容受限。因为提供云计算的服务商的收入利润并非来自免费或者低价的软件服务，而是在于相应的软件增值服务以及广告收入。由于网络环境的开放性、虚拟性，被审单位因此难以提供合法、有效的会计凭证，审计人员将很难获取充分、适当的审计证据。

第二，控制测试有效性难以保证。目前，云计算的发展势头很快，但大多集中在软硬件的开发与性能的提升上，忽视了相应的内部控制机制。内部控制的缺失会导致数据存储混乱和丢失，内部人员恶意的串通舞弊，会使审计人员难以依赖内部控制而进行有效的控制测试。

3 解决我国云审计问题的对策与建议

3.1 提高审计人员的综合素质

加强对审计人员会计、审计和计算机知识的培训与引导，注意培养审计人员对数据的敏感性，审计人员在面对概括性、结论性的数据时要有敏锐的判断力与识别力。因此，审计人员应该有意识地提高自己数据分析、风险识别及问题发掘的能力。

3.2 政府加大政策性支持与资金投入力度

云计算作为目前信息化发展下的新兴产物，具有广阔的发展前景与用途。但是与之相匹配的云审计平台的建设目前还是处于萌芽阶段，这就造成了“有相关计算，没配套审计”的现象。因此，政府应该鼓励、支持云审计平台的研发与建设，给这些新兴研究领域提供政策性的支持。

3.3 加强通用数据接口及审计数据标准化建设

如何高效地在获取被审单位电子财务数据的同时保证数据的安全性，在于云审计平台服务商是否可以建立一套完整的云审计通用数据接口。数据接口是搭建云审计平台与云存储器沟通的桥梁，因此，要保证接口规范统一、操作协议标准化，形成一套安全、高效、可伸缩、有弹性的数据接口。

3.4 采用新的审计方法与技术

在云审计环境下，审计人员无法直接获取相应的电子会计凭证及账单等会计资料时，可以考虑以下思路。

第一，观察被审单位行业发展的环境与经营性质，评价行业整体发展水平是否给被审单位带来业绩压力。如果该被审单位对电子信息化依赖程度很高，就越应充分考虑相关的风险点对被审单位财务报告的影响。

第二，评价被审单位电子财务数据的控制环境。首先观察是否存在相关内部控制，然后，实施相应的控制测试确认是否得到执行。如果无法确认是否存在相关内部控制，那么审计人员应该考虑管理层组织结构是否合理，是否对IT环境足够的重视，虽然电子证据与IT治理环境并无直接关系，但混乱的IT治理必然会导致电子证据失去真实性、准确性、合法性。

4 结 语

如今，云计算已经广泛运用于整个社会，那么云审计在将来也注定是审计行业的主流发展趋势，它对审计组织方式、实施方式的影响是巨大的，同时也是审计人员面临的一次新挑战，因为审计信息化，涉及的层面更高，内容更复杂，对审计人员的要求也更高。

主要参考文献

[1]张艳玲.云审计――审计信息化的发展趋势[J].商业会计，2013（10）.