宋 煒
移動互聯網的迅速發展催生了云計算與大數據技術的蓬勃發展，導致社會生活及企業商業模式的重大變革，這一變化繼而影響會計、審計行業的技術變革。本文試論云計算及大數據在內部審計中的運用，以期拋磚引玉。
一、云計算為審計工作帶來的技術突破及挑戰
（一）云審計的優勢
云審計是利用互聯網的云計算概念，通過數據的云存儲，使得各種審計資源（參與審計的人員、程序和相關的硬件設備）通過云來協同，從而為審計人員提供更富有效率，更科學的審計過程。在這個過程中，審計人員無需關注采用何種計算機程序、也無需關注數據的存儲、共享和工作時效性問題，審計人員需要關注的就是審計任務本身。
成本低是云時代的顯著特征，審計過程中，需要進行大量的數據分析、計算操作，尤其是面對大型的審計項目，計算資源可以按需分配，按量計費，既可以加快審計速度，又可以降低成本，還可大大減輕審計人員的負擔。
資源共享是利用云實施審計又一優勢，采用數據集中存儲的信息資源配置模式有利于資源統一規劃和使用，更有益于標準化的實施。
另外，在云的時代，軟件即服務的思想使得審計人員更關注于項目本身，而無需關注信息技術的底層技術，將數據的維護、安全，將數據分析的算法、審計子方法開發任務交給更加專業的審計云服務提供者或專門的政府組織機構。
（二）云審計的挑戰
云計算對審計工作提出的挑戰是雙方面的，一是審計信息化本身在與云技術結合時所遇到的一些技術障礙，二是云時代所帶來的商業模式巨變，為會計業務及審計業務帶來了新的難題。
云計算應用于審計領域的最大挑戰是云計算的安全問題。首先，是政府與企業對云服務平臺的認識不夠深入，雖然從技術角度看，云計算服務提供商一般都能提供較高的數據安全機制，但這并不能保證公司的會計與經濟數據絕對安全，致使多數單位經濟數據資料不敢將其會計和經濟數據放在公共云。再者，實施“云審計”還需要在整體審計行業內形成統一的數據格式標準，標準化的審計流程、方法、技術規范等，才能充分利用云的優勢。最后，云平臺建設的技術與資金起點較高，研發的風險較大，開發周期較長，也是制約云計算在審計領域廣泛應用的原因所在。
另外，從云計算帶來的企業商業模式的改變來看，在云計算商業模式下，終端用戶將自己的數據資源交給云計算服務提供商管理，這些數據或資源因此脫離了終端用戶的控制進入了其他用戶的系統。因而，就產生了數據或資源等資產的確認收入區分與確認成本計量與配比會計憑證的合法性以及云會計應用等問題。還有，由于被審計對象應用了云技術，就使得審計人員不得不深入理解云對企業商業模式轉變所帶來的深刻影響，但這些又往往是目前連諸多云服務提供商都不能完全回答的問題。
云的這種商業模式變革催生了大量的審計業務，迫使審計技術、審計方法尋求重大的改進與發展。云計算數據處理與計算機處理有許多不同，從而產生了新的內部控制內容和方式，研究云計算環境下內部控制的評審內容及其方法，無疑對開展云審計和審計質量的控制都具有重要意義。隨著云計算的介入，許多由計算機來做的工作可以由云計算代替，云計算可使多個企業同時由一個公共云在執行業務事件時實時地記錄業務數據。但是，在云計算環境下，審計人員面臨難以搜集到充分、適當的審計證據的重大挑戰。審計人員能搜集到的審計證據大多是電子證據。電子證據本身就非常復雜，云計算使取證更加困難。
二、大數據時代對審計工作提出的新要求
近年來，從國家層面而言，隨著金審工程一期二期的完成，聯網審計環境愈加趨于成熟，審計署多次統一組織實施上下聯動的大型審計項目，如國有商業銀行審計、海關審計、國家稅收審計、社保資金審計等。在上述大型審計項目中，被審計單位或行業通常采取了數據大集中的信息資源存儲及共享模式，如國有大型商業銀行均實現了業務及財務信息總行數據集中，海關領域實現了全國進出口通關數據大集中，國稅部門實現了稅務數據省級集中存儲，社保領域實現了基本社會保險基金數據省級集中存儲和使用，下一步還將探索實現全國社保數據大集中。這些都宣示審計的大數據時代已然來臨。因此，應對大數據就幾乎等同于如何解決“云審計”平臺的建設問題。
（一）內部審計云的類型及特征
內部審計工作內容側重于本組織自身的行為，注重經營過程是否有效、各項內部控制制度是否得到遵守與執行等，具有內向性和本組織特點。這一特性正好符合“私有云”的概念，因此，構建“內審云”主要是指建設“內審私有云”，一是有利于保證數據資料的安全，二是系統規模伸縮性強，既可以滿足大型審計項目的需求，又適合一般性的政府、企業項目內部審計要求。但內部審計工作還需要諸如法律法規查詢、通用審計軟件服務以及典型案例借鑒等一系列的非涉密資料，這一部分可通過建設公有型“內審云”，即“內審公有云”實現，從而大大提高資源的利用率。如此，并根據不同主體的視野與信息積淀特點，構建成內部審計“混合云”。
（二）內部審計云的建設內容
內部審計基礎信息庫，包括內部審計機構設置信息匯集、管理控制信息資料、績效評價信息資料、專項審計信息資料等，還包括內部審計及相關領域法律法規及解讀、內審理論研究動態及國內外發展趨勢解析、典型案例經驗教訓借鑒、最佳實務操作指導等。
內部審計動態數據庫，是指利用數據挖掘技術對大量數據信息進行分析篩選形成的實時更新與共享的數據資源庫，依據數據資料的屬性特征、“內審公有云”與“內審私有云”平臺上的信息共享半徑各不相同的要求對信息篩選歸類，對其進行分類管理，構建準確、及時、完整的“內審云”數據庫，有效提高數字資源信息的質量、使用效率及傳輸速度。
內部審計輔助工具庫，提供內部審計輔助工具軟件的下載及應用指導，改善內部審計工作方式，提高工作效率與內部審計產品質量。
在線服務庫，運行在“內審云”平臺上的內部審計應用軟件，通過網絡與云平臺軟件，滿足內部審計人員工作中對數據記錄、搜索、計算、下載等使用要求，即時在線支持內部審計工作的進行。■
（作者單位：杭州市上城區政府投資項目審核中心）
