本文關(guān)鍵詞：云平臺架構(gòu)下的協(xié)同審計模式研究，由筆耕文化傳播整理發(fā)布。

云平臺架構(gòu)下的協(xié)同審計模式研究 8184字 投稿：蔣敕敖

全文8頁 共8184字

 

 

目前，科研經(jīng)費審計是科研、教育等事業(yè)單位，特別是大學內(nèi)部審計中最熱門的審計業(yè)務之一�？蒲薪�(jīng)費審計應重點把握三項內(nèi)容，即外協(xié)合同的審核、購買大型儀器設備的審計以及發(fā)票的鑒別，這三個方面的審計重點不同、意義不同，具體的審計程序也有較大的差別。一、以外協(xié)合…

摘要：在經(jīng)濟全球化、社會復雜化和自然環(huán)境不斷惡化的背景下，突發(fā)事件和公共危機頻繁發(fā)生，社會秩序經(jīng)常處于非常態(tài)。在非常態(tài)下，公共服務必須更具回應性。然而從實踐中看，我國在非常態(tài)下的公共服務存在供給與需求不對稱、供給速度較慢、供給協(xié)同不夠、合力不強等諸多…

摘要：網(wǎng)絡輿情因網(wǎng)絡傳播的快速性、廣泛性和強互動性成為社會輿情的新生力量和重要組成部分。目前政府對網(wǎng)絡輿情日益重視，但仍存在回應不足的現(xiàn)象。政府在回應網(wǎng)絡輿情的過程中需要大量專業(yè)和可靠的知識來作為依據(jù)。本文從政府產(chǎn)生網(wǎng)絡輿情知識需求的內(nèi)在驅(qū)動、政府網(wǎng)…

 

作者：魏祥健

審計研究 2015年02期

　　傳統(tǒng)的審計模式為各審計機關(guān)分別建設審計系統(tǒng)，一對一開展現(xiàn)場或聯(lián)網(wǎng)審計工作。這種審計模式使每個審計機關(guān)都獨立地工作且都需要配置獨立的硬件資源和軟件資源，使得產(chǎn)生審計成本居高不下，審計資源共享程度不高，審計效率難以提高。隨著云計算的產(chǎn)生與發(fā)展，云計算技術(shù)在眾多行業(yè)得到應用，并逐漸影響會計、審計行業(yè)。在風起“云”涌的未來云時代，如何利用云計算的虛擬性、協(xié)同性、高擴展性為審計人員提供更富有效率，更科學的審計過程，是現(xiàn)代審計迫切需要解決的問題。本文依托云計算IaaS（基礎設施服務）、PaaS（平臺服務）、SaaS（軟件服務）服務模式以及云計算專業(yè)技術(shù)，以審計業(yè)務需求為核心，各種審計資源通過云來協(xié)同，構(gòu)建各級審計機關(guān)硬件資源、軟件資源、服務共享的云審計公共服務平臺，探索全國審計一體化的協(xié)同工作模式，最終實現(xiàn)中央、省、市、縣四級審計機關(guān)資源共享，業(yè)務協(xié)同。為深化審計管理體制改革，實現(xiàn)國家審計信息化的信息共享和業(yè)務協(xié)同提供研究支持。

 

　　二、云計算的研究與應用現(xiàn)狀

 

　�。ㄒ唬┭芯楷F(xiàn)狀

 

　　云計算（Cloud Computing）是一種基于互聯(lián)網(wǎng)通過虛擬化方式共享信息資源的新型計算模式。正式的云計算概念是由Google首席執(zhí)行官Eric Schmidt在2006年搜索引擎大會提出。根據(jù)美國國家標準與技術(shù)研究院（NIST）的定義：云計算是一種按使用量付費的模式，這種模式提供可用的、便捷的、按需的網(wǎng)絡訪問，進入可配置的計算資源共享池（資源包括網(wǎng)絡、服務器、存儲、應用軟件、服務等），這些資源能夠被快速提供，只需投入很少的管理工作，或與服務供應商進行很少的交互。

 

　　從技術(shù)層面看，云計算最主要的核心技術(shù)是虛擬化技術(shù)、分布式數(shù)據(jù)存儲技術(shù)、海量數(shù)據(jù)處理技術(shù)。系統(tǒng)虛擬化是指將一臺物理計算機系統(tǒng)虛擬化為一臺或多臺虛擬計算機系統(tǒng)（杜建偉、顧斌，2007）。通過虛擬化層的模擬，虛擬機中的操作系統(tǒng)認為自己仍然是獨占一個系統(tǒng)在運行。在云計算數(shù)據(jù)中心，通過服務器虛擬化、網(wǎng)絡虛擬化、應用虛擬化等解決方案，不僅可以幫助企業(yè)減少硬件配置，優(yōu)化資源利用，還可以實現(xiàn)動態(tài)IT基礎設施環(huán)境，從而降低成本，快速響應業(yè)務需求的變化。分布式數(shù)據(jù)存儲指的是利用多臺服務器的存儲資源來滿足單臺服務器所不能滿足的存儲需求。它要求存儲資源能夠被抽象表示和統(tǒng)一管理，并保證數(shù)據(jù)讀寫操作的安全、可靠和高性能，包括分布式的文件存儲系統(tǒng)、對象存儲系統(tǒng)和數(shù)據(jù)庫技術(shù)。海量數(shù)據(jù)處理指的是對TB甚至PB級規(guī)模數(shù)據(jù)的計算和分析。云計算下把海量數(shù)據(jù)分布到多個結(jié)點上，將計算并行化，利用多機的計算資源，加快數(shù)據(jù)處理的速度。

 

　　從服務層面看，云計算是一種新的商業(yè)模式。云計算是以虛擬化技術(shù)為基礎，以網(wǎng)絡為載體提供基礎架構(gòu)、平臺、軟件等服務形式。其中，最主要的服務模式是IaaS（基礎設施服務）、PaaS（平臺服務）、SaaS（軟件服務）服務模式（Iyer & Henderson，2010），為用戶提供超級云計算平臺。

 

　�。ǘ⿷矛F(xiàn)狀

 

　　由于云計算是多種技術(shù)混合演進的結(jié)果，其成熟度較高，發(fā)展極為迅速。亞馬遜、Google、IBM、微軟和Yahoo等都是云計算的先行者。如GoogleDocs最早推出的云計算應用，是軟件即服務思想的典型應用；Amazon使用彈性計算云（EC2）和簡單存儲服務（S3）為企業(yè)提供計算和存儲服務；IBM在2007年11月推出了“改變游戲規(guī)則”的“藍云”計算平臺，為客戶帶來即買即用的云計算平臺；微軟緊跟云計算步伐，于2008年10月推出了Windows Azure操作系統(tǒng)。在通訊行業(yè)，云計算也開始了探索嘗試。如英國電信（BT），2009年7月BT的全球服務部門（BTGS）和微軟簽署協(xié)議開展合作，基于微軟的Business Online Productivity Suite（BPOS）為大型機構(gòu)提供在線商務套件服務。在我國也逐漸有更多的用戶開始應用基于云的服務，如盛大、騰訊、百度、阿里巴巴、新浪等互聯(lián)網(wǎng)巨頭紛紛加大研發(fā)投入，布局云計算。

 

　　隨著云計算的產(chǎn)生與廣泛應用，云計算技術(shù)不斷影響互聯(lián)網(wǎng)以外的行業(yè)，并進一步影響會計、審計行業(yè)，給審計帶來新的挑戰(zhàn)（秦榮生，2013）。

 

　　三、云審計概念的提出

 

　　國外有關(guān)計算機審計的研究持續(xù)了幾十年，我國計算機審計起步較晚，但國家審計也由現(xiàn)場審計作業(yè)模式發(fā)展到聯(lián)網(wǎng)審計作業(yè)模式。隨著云計算的發(fā)展與應用，云計算技術(shù)必然能夠為審計提供源源不斷的技術(shù)創(chuàng)新支持，從而帶動審計技術(shù)的革新，云審計將成為未來審計發(fā)展的必然趨勢（文峰，2011）。一些專家學者對于云審計的概念進行了相關(guān)的開創(chuàng)性探索。一是從安全的角度來界定，如云審計的創(chuàng)建者——思科公司云與虛擬化解決方案的首席專家Christofer Hoff，極力主張?zhí)峁┥膛c用戶之間加大透明度，他認為當用戶把核心的業(yè)務應用程序托付給第三方時，簡化證實云提供商聲稱的安全措施是否可靠，并且使之自動化，正是云審計標準項目組織的首要目標。國內(nèi)產(chǎn)業(yè)界國都興業(yè)也于2009年提出“全云審計”概念，即實現(xiàn)對IasS、PaaS、SaaS各個層面的安全審計，解決云計算用戶可信問題。二是從云存儲的角度，認為云審計是利用計算技術(shù)，數(shù)據(jù)通過云存儲、資源通過云協(xié)同，從而為審計人員提供更富有效率、更科學的審計過程。三是從數(shù)據(jù)獲取和傳輸?shù)慕嵌龋治隽嗽朴嬎阆碌穆?lián)網(wǎng)審計數(shù)據(jù)獲取和傳輸模式。

 

　　需要指出的是，云審計除了數(shù)據(jù)安全、數(shù)據(jù)存儲、數(shù)據(jù)傳輸需要利用云計算技術(shù)來協(xié)同運作外，云環(huán)境下的責任認定、云中數(shù)據(jù)分析與評價、云中審計工作模式與流程等，都將依托云審計概念來展開。因此，云審計是審計在云端的一個系統(tǒng)集合，至少應包括三個方面的內(nèi)容：一是依托第三方服務商提供的或?qū)I(yè)建設的“云計算”基礎平臺，對審計數(shù)據(jù)進行采集、存儲、傳輸，并保障數(shù)據(jù)的安全；二是利用云計算專業(yè)技術(shù)對審計數(shù)據(jù)進行處理，實現(xiàn)審計手段智能化；三是審計資源通過云來協(xié)同，實現(xiàn)審計工作業(yè)務協(xié)同，促進信息共享及溝通，保證審計過程質(zhì)量。

 

　　四、云審計平臺架構(gòu)

 

　　傳統(tǒng)的審計方式下，各審計機關(guān)孤立完成審計項目，審計的數(shù)據(jù)來源一般局限于具體被審計對象所擁有的電子數(shù)據(jù)，利用這些數(shù)據(jù)在開展審計時，一般會存在數(shù)據(jù)不完整、數(shù)據(jù)核實困難、數(shù)據(jù)關(guān)聯(lián)性差、無法進行橫向?qū)Ρ确治龅缺锥�。要實施云審計，審計組織應建設云審計平臺（秦榮生，2013）。云審計平臺是云審計實施的硬件基礎。

 

　�。ㄒ唬┘軜�(gòu)基礎——云計算服務模式

 

　　在云計算下，云計算的IaaS、PaaS、SaaS（見圖1）三種平臺服務模式為有效管理信息資源、充分利用硬件資源、軟件資源和信息資源提供了新的思路，為架構(gòu)云審計平臺帶來了契機。

 

　　

 

　　IaaS層處于服務架構(gòu)的最底層，包括計算機、服務器、防火墻、存儲設備和網(wǎng)絡設備等，主要是為用戶提供基礎設施服務。用戶可以從基礎設施服務中獲得應用所需的計算能力，但無需對支持這一計算能力的基礎設施設備付出相應的原始投資成本。PaaS層的主要作用是為用戶提供應用程序開發(fā)和部署平臺。它將一個完整的系統(tǒng)平臺，包括應用設計、應用開發(fā)、應用部署和應用托管，都作為一種服務提供給用戶。在這種服務模式下，用戶不需要建設自己的系統(tǒng)平臺，只需要利用PaaS平臺，就能夠設計、開發(fā)和部署應用和服務。SaaS層主要為用戶提供應用程序等軟件，用戶按某種服務水平協(xié)議（SLA）直接通過網(wǎng)絡向云計算提供商獲取自己所需要的、帶有相應軟件功能的服務。

 

　�。ǘ┰茖徲嬈脚_的結(jié)構(gòu)與功能

 

　　為滿足各級審計機關(guān)云計算下信息化審計平臺建設需要，平臺應是一個完整、全面的審計信息化網(wǎng)絡，達到實現(xiàn)國家審計全國“一盤棋”的綜合目標。平臺建設還應滿足云計算下審計數(shù)據(jù)的安全需求、各個審計機關(guān)協(xié)同工作的開展，以及建設成本和維護成本的低成本原則，硬件資源、軟件資源和服務高度共享原則。因此，云審計平臺應由行業(yè)主管部門（審計署）統(tǒng)一部署，并聘請獨立第三方服務商做技術(shù)開發(fā)和維護，依托云計算SaaS、PaaS、IaaS服務模式，構(gòu)建中央、省、市、縣四級審計機關(guān)相結(jié)合的混合服務模式公共云審計平臺，最終實現(xiàn)中央、省、市、縣四級審計機關(guān)的硬件資源、軟件資源、服務共享。該平臺由基礎設施層、平臺服務層、平臺應用層、客戶端服務層、安全審計平臺和外部應用接口構(gòu)成，如圖2所示：

 

　　1.核心服務層。它是云審計平臺主體部分，為云審計提供硬件、軟件和應用服務。包括：基礎設施層（IaaS，infrastructure as a service）、平臺服務層（PaaS，platform as a service）、平臺應用層（SaaS，software as a service）。

 

　　基礎設施層IaaS為審計機關(guān)提供統(tǒng)一的基礎設施服務，包括處理、存儲、網(wǎng)絡、安全防范和其他基本的計算資源。下級審計機關(guān)無需購買和建設服務器、網(wǎng)絡設備、操作系統(tǒng)、安全等基礎設施，不需要管理、控制和維護任何云審計基礎設施。它是PaaS和SaaS服務的重要基礎和基本保障。

 

　　平臺服務層PaaS為下級審計機關(guān)提供審計與其他綜合服務，包括資源服務中的信息共享、專家經(jīng)驗庫的上傳和下載審計案例經(jīng)驗、對資源進行調(diào)度和安排，實現(xiàn)對各種資源的高效利用；管理服務平臺提供綜合管理、消息發(fā)布和接收，審計BBS論壇的交流和討論等；應用與維護平臺提供資源部署與分發(fā)、專業(yè)工具和程序段開發(fā)、系統(tǒng)應用與維護服務等功能。

 

　　平臺應用層SaaS是云審計平臺的中心，主要部署審計實施系統(tǒng)、審計管理系統(tǒng)、審計決策支持系統(tǒng)和審計數(shù)據(jù)中心。其中，根據(jù)國家“金審工程”的要求，審計實施系統(tǒng)（AO）和審計管理系統(tǒng)（OA）要實行交互管理，審計數(shù)據(jù)中心是在云環(huán)境下對大數(shù)據(jù)信息進行集中采集、處理、存儲、傳輸、交換和管理的一個中心數(shù)據(jù)庫，中心數(shù)據(jù)庫除了包括被審財務業(yè)務數(shù)據(jù)，還包括審計綜合信息數(shù)據(jù)庫、審計專家經(jīng)驗數(shù)據(jù)庫、法律法規(guī)數(shù)據(jù)庫等。下級審計機關(guān)無需再建設審計實施和審計管理系統(tǒng)，只需要通過WEB瀏覽器進入云端應用系統(tǒng)，就能方便、快捷、安全、完整地從云審計數(shù)據(jù)中心獲取審計所需要的數(shù)據(jù)并進行審計作業(yè)。

 

　　2.接口管理層。是用戶進入平臺的端口，包括客戶端服務層和外部應用接口。

 

　　客戶端服務層是各級審計機關(guān)用戶訪問云審計平臺的客戶端入口�？蛻舳朔⻊諏油ㄟ^Web服務、Web門戶等形式進行用戶管理、身份認證、權(quán)限管理，為各級審計機關(guān)用戶提供審計資源云服務，包括上級審計機關(guān)和下級審計機關(guān)各種用戶都可以通過終端設施從中獲取相應的審計信息資源云服務。服務方式有根據(jù)自身的特點和要求定制的個性化云服務和根據(jù)身份匹配的規(guī)定審計服務。

 

　　外部應用層是為了與外界進行信息交換、數(shù)據(jù)傳遞、資源共享，審計云平臺與外部機構(gòu)和其他部門掛接，通過外部接口使審計機關(guān)和各級部門共享基礎信息資源庫、共享主題資源、數(shù)據(jù)傳遞渠道暢通。同時還可提供公眾信息服務，開通網(wǎng)上公眾舉報、政務公開、審計結(jié)果公開、審計網(wǎng)上宣傳、新聞發(fā)布、審計工作開展情況與開展進程等，以此提高審計透明度，擴大審計影響力，樹立審計的公眾形象。

 

　　

 

　　3.安全保障層。為云審計平臺的設施安全、數(shù)據(jù)安全、應用安全提供安全保障，主要功能有審計監(jiān)控、漏洞掃描、審計預警等。審計監(jiān)控為云平臺提供全面立體化的安全策略，其主要功能是監(jiān)控平臺的異常情況并對平臺故障進行監(jiān)測；漏洞掃描是利用漏洞掃描技術(shù)為平臺提供定期掃描、安全評估、安全測試，從而發(fā)現(xiàn)平臺的安全漏洞，并及時對安全漏洞進行修補；安全預警是對平臺風險的一種防范措施。其主要功能是對監(jiān)測到的平臺安全漏洞、安全故障、非法操作進行分析、追蹤，并形成分析評價指標，及時提供預警，從而防范安全事件的發(fā)生。

 

　　五、云審計平臺下的協(xié)同審計模式

 

　　傳統(tǒng)的“一對一”審計模式浪費審計資源，造成審計“信息孤島”，無法滿足云計算技術(shù)推動審計發(fā)展的需求。在云計算環(huán)境下，要實現(xiàn)充分利用云審計平臺和云存儲技術(shù)，消除“信息孤島”，共享審計信息與資源，達到高效率、低成本的審計效果，云審計平臺下的中央、省、市、縣四級協(xié)同審計模式是一個可以嘗試的制度安排。

 

　�。ㄒ唬├碚摶A

 

　　1.系統(tǒng)論。系統(tǒng)論是反映客觀事物規(guī)律和科學研究思想方法的理論，它認為世界是由相互作用相互依賴的若干組成部分組成的一個有機整體。系統(tǒng)的各個組成部分（子系統(tǒng)）相互影響、相互依賴、共同作用，以產(chǎn)生宏觀上的結(jié)構(gòu)和功能，達到1加1大于2的協(xié)同效果。審計本身就是一個信息系統(tǒng)，它需要審計機關(guān)、審計人員、被審計單位、審計平臺等各個組成部分共同協(xié)作，從而發(fā)揮系統(tǒng)的整體功能，才能完成一個項目的審計工作，產(chǎn)生系統(tǒng)協(xié)同效應。

 

　　2.協(xié)同理論。協(xié)同理論主要研究遠離平衡態(tài)的開放系統(tǒng)在與外界有物質(zhì)或能量交換的情況下，如何通過自己內(nèi)部協(xié)同作用，自發(fā)地出現(xiàn)時間、空間和功能上的有序結(jié)構(gòu)。它認為，千差萬別的系統(tǒng)，盡管其屬性不同，但在整個環(huán)境中，各個系統(tǒng)間存在著相互影響而又相互合作的關(guān)系。在一定條件下，由于子系統(tǒng)相互作用和協(xié)作，使系統(tǒng)在臨界點發(fā)生質(zhì)變產(chǎn)生協(xié)同效應，遠大于各子系統(tǒng)效應之和。因而，系統(tǒng)的協(xié)同機制是實現(xiàn)系統(tǒng)整體價值的有效方法。

 

　　3.審計的協(xié)同效應。審計工作是一種群體智力工作，具有構(gòu)建計算機協(xié)同審計系統(tǒng)的基本特征，如群體性、交互性、協(xié)作性、分布性、虛擬性、集成性等特征（吳青，2006）。

 

　　一是《審計法》規(guī)定，審計署在國務院總理領導下主管全國審計工作。因此，審計署規(guī)劃建設的國家審計信息化必須確保全國審計系統(tǒng)“一盤棋”，實現(xiàn)全國審計系統(tǒng)的信息共享和業(yè)務協(xié)同目標。二是審計工作是一種群體性工作，不能由某一個人來單獨完成。它需要審計機關(guān)、審計人員甚至被審計單位相互配合，相互協(xié)作，經(jīng)過三級復核機制，才能發(fā)揮群體工作質(zhì)量和效率，提高審計監(jiān)督效能。三是在云計算環(huán)境下，云審計平臺的高效、可信及統(tǒng)一的虛擬計算環(huán)境，使計算機審計系統(tǒng)從封閉、靜態(tài)、可控的運行模式逐步發(fā)展為開放、動態(tài)、具有柔性及適應性的計算機審計運行環(huán)境，在開放、動態(tài)和多變的網(wǎng)絡環(huán)境下實現(xiàn)企業(yè)信息系統(tǒng)與計算機審計系統(tǒng)的共享和集成。

 

　�。ǘ﹨f(xié)同審計模式構(gòu)建

 

　　審計需要協(xié)同作戰(zhàn)（李金華，2005）。在云計算的協(xié)同效應下，協(xié)同審計模式是云計算環(huán)境下審計工作方式發(fā)展的必然。云計算環(huán)境下的協(xié)同審計是依托云審計平臺，利用云計算技術(shù)建立一個協(xié)同工作的環(huán)境，將分布在不同地點的審計人員召集起來，共同完成一項審計任務，從而達到消除時間和空間上相互分隔的障礙，以節(jié)省審計成員的時間和精力，提高群體工作質(zhì)量和效率的一種工作模式。協(xié)同審計應由審計署統(tǒng)一指導，縱向上下級審計機關(guān)相互聯(lián)動，橫向同級審計機關(guān)協(xié)調(diào)配合的中央、省、市、縣四級審計機關(guān)協(xié)同審計工作模式。該模式依托云審計平臺，資源通過“云”來協(xié)同，以組織協(xié)同、管理協(xié)同或項目協(xié)同的形式共同完成審計任務，從而達到全國審計業(yè)務一體化，消除地方審計保護主義屏障和各個地方審計無序的狀態(tài)。

 

　　如圖3所示，云審計平臺系統(tǒng)管理部門根據(jù)統(tǒng)籌任務統(tǒng)一進行數(shù)據(jù)采集，各級審計機關(guān)協(xié)同審計人員各自登錄云審計平臺，經(jīng)協(xié)同機制建立協(xié)同審計項目組，根據(jù)數(shù)據(jù)預處理的數(shù)據(jù)篩選、數(shù)據(jù)匯總、數(shù)據(jù)分析后獲得分派的協(xié)同任務和審計數(shù)據(jù)。項目協(xié)同審計成員利用云審計平臺的協(xié)同資源，如協(xié)同案例庫、協(xié)同專家?guī)臁f(xié)同知識庫甚至協(xié)同審計技術(shù)，對被審數(shù)據(jù)進行協(xié)同分析，同時，通過協(xié)同經(jīng)驗交流平臺與相關(guān)成員進行經(jīng)驗交流，甚至咨詢專家經(jīng)驗和參考協(xié)同案例庫，從而得出各自的審計評價并匯總到共享數(shù)據(jù)庫中。協(xié)同審計項目組負責人組織集體討論、協(xié)同交流、專家咨詢，得出最終的審計結(jié)論。

 

　　

 

　�。ㄈ﹨f(xié)同審計實現(xiàn)方式

 

　　協(xié)同審計的前提是要建立良好的云審計平臺，確定合適的數(shù)據(jù)采集、傳輸模式，采取合適的技術(shù)、方法和手段與被審計單位或被審計云中心進行聯(lián)網(wǎng)，在線對被審計單位的財務及經(jīng)濟業(yè)務信息系統(tǒng)進行數(shù)據(jù)采集和數(shù)據(jù)傳輸，通過云審計平臺進行數(shù)據(jù)分析和數(shù)據(jù)存儲。

 

　　1.協(xié)同數(shù)據(jù)采集。在云審計方式下，云審計平臺通過審計云數(shù)據(jù)中心按照審計署統(tǒng)一規(guī)劃的行業(yè)審計模型，統(tǒng)一數(shù)據(jù)采集、數(shù)據(jù)轉(zhuǎn)換、模型和方法制作，下級審計機關(guān)不再自行采集數(shù)據(jù)，只需要從云平臺審計數(shù)據(jù)中心直接調(diào)出被審數(shù)據(jù)，，利用云平臺審計實施系統(tǒng)進行數(shù)據(jù)分析和存儲。一般情況下，數(shù)據(jù)采集有以下三種方式：

 

　　一是聯(lián)網(wǎng)報送審計數(shù)據(jù)方式。在這種審計數(shù)據(jù)采集方式下，云審計平臺審計數(shù)據(jù)中心通過網(wǎng)絡與被審計單位建立連接，被審計單位定期、定時向云審計數(shù)據(jù)中心傳遞被審所需電子數(shù)據(jù)。從形式上講，此種審計數(shù)據(jù)采集方式類似于傳統(tǒng)意義上的報送審計，只不過在報送資料的形式和方法上產(chǎn)生了變化。此種方式適合電子數(shù)據(jù)量相對較小的被審計單位。

 

　　二是建立數(shù)據(jù)接口采集數(shù)據(jù)方式。如果被審計單位數(shù)據(jù)也存儲在云平臺，云審計平臺數(shù)據(jù)中心與被審計單位云平臺數(shù)據(jù)中心建立數(shù)據(jù)接口，云審計數(shù)據(jù)中心通過該接口可直接訪問被審計單位云平臺數(shù)據(jù)庫。在此模式下，由于云審計平臺直接訪問的是被審計單位云平臺數(shù)據(jù)庫的數(shù)據(jù)，可以實現(xiàn)對數(shù)據(jù)的實時傳輸，實時審計。

 

　　三是嵌入審計軟件采集數(shù)據(jù)方式。這種方式是在被審計單位云平臺數(shù)據(jù)中心嵌入審計軟件或?qū)徲嫹治瞿K，根據(jù)審計單位的審計請求，遠程指令被審計單位的云平臺上安裝的審計嵌入軟件或?qū)徲嫹治瞿K進行運行，就地完成對被審計單位的審計數(shù)據(jù)初步分析和歸納，從而挖掘?qū)徲嬀�索，獲得審計證據(jù)，并把分析數(shù)據(jù)和審計證據(jù)返回給云審計平臺，從而完成云審計數(shù)據(jù)的采集工作。

 

　　2.協(xié)同數(shù)據(jù)分析。協(xié)同審計數(shù)據(jù)分析是指通過分析財務數(shù)據(jù)之間以及財務數(shù)據(jù)與非財務數(shù)據(jù)之間的關(guān)系，取得審計證據(jù)的技術(shù)。在協(xié)同審計模式下，協(xié)同小組成員利用云審計平臺應用服務層的審計實施軟件，通過采集數(shù)據(jù)的格式轉(zhuǎn)換，建立審計中間表，運用審計分析模型、多維數(shù)據(jù)分析、數(shù)據(jù)挖掘技術(shù)等，實施審計數(shù)據(jù)分析。協(xié)同數(shù)據(jù)分析是一個反復的過程，協(xié)同審計工作流程中個體成員可以相互討論、交流，通過參考審計案例庫、咨詢審計專家經(jīng)驗庫為自己的審計評價提供支持。然后，協(xié)同審計項目組負責人組織專家集體討論、評議，最后得出審計結(jié)論。

 

　　3.協(xié)同數(shù)據(jù)存儲。審計過程中采集的電子數(shù)據(jù)越來越多，數(shù)據(jù)量也越來越大，從而形成海量的審計數(shù)據(jù)。數(shù)據(jù)的爆炸性增長不僅要求云數(shù)據(jù)中心能存儲日益增長的數(shù)據(jù)，合理地管理數(shù)據(jù)，更重要的是要保證數(shù)據(jù)的安全和有效使用，數(shù)據(jù)的存儲便成為了云審計中的一個關(guān)鍵環(huán)節(jié)。傳統(tǒng)的現(xiàn)場審計模式下，審計人員采集和轉(zhuǎn)換后的電子數(shù)據(jù)要經(jīng)U盤等磁性介質(zhì)傳送，容易丟失，還容易傳播病毒。采集來的電子數(shù)據(jù)一般都保留在自己的筆記本上或本地局域網(wǎng)的計算機上，數(shù)據(jù)安全得不到保障，共享性差。而且隨著時間的推移，如果這些數(shù)據(jù)沒有得到很好的組織和維護，其利用價值也將越來越低，這對信息資源是一個很大的浪費。在云審計平臺下，數(shù)據(jù)存儲依托云數(shù)據(jù)中心。云數(shù)據(jù)中心通過集群應用、網(wǎng)格技術(shù)或分布式文件系統(tǒng)等功能，將云審計平臺數(shù)據(jù)中心的存儲設備集合起來協(xié)同工作，共同對外提供審計數(shù)據(jù)存儲和審計作業(yè)訪問。采用云存儲后，審計數(shù)據(jù)的使用和輸出也變得相當便利，審計人員通過平臺應用端口同步文件到本地即可，審計人員只要有一個接收端，就可以在任何時間、任何地方進行審計作業(yè)，工作的便利性大大提高。

 

　　六、總結(jié)與展望

 

　　本文根據(jù)云計算服務模式的特點和應用現(xiàn)狀，構(gòu)建了云審計平臺的基本框架，提出了協(xié)同審計工作模式的基本思路，為未來我國的“云審工程”研究與建設提供了初步的思路。但“云”審計的數(shù)據(jù)安全，以及使用方、第三方服務商法律責任的界定是云審計面臨的一個重大挑戰(zhàn)。從云計算本身帶來的風險來說，云安全主要面臨身份隱私與訪問控制安全、虛擬運行環(huán)境安全、數(shù)據(jù)安全與數(shù)據(jù)隱私、云容災、數(shù)據(jù)備份安全以及責任認定。因此，研究“云”審計一定要把安全放在首要的位置，聯(lián)合專業(yè)的安全廠商，加強云審計平臺和應用端的“云安全”技術(shù)研發(fā)，加強云責任、云標準等法律法規(guī)體系建設。如果在實施云審計項目時盲目應用云計算技術(shù)，而忽視安全體系、法規(guī)體系、標準體系建設，將會產(chǎn)生嚴重的潛在審計風險。因此，推動云計算環(huán)境下審計的安全系統(tǒng)研究、法律法規(guī)與標準體系建設，是推動未來我國云審計發(fā)展的關(guān)鍵。

 

作者介紹：魏祥健，重慶科技學院工商管理學院

 

傳統(tǒng)的審計模式為各審計機關(guān)分別建設審計系統(tǒng)，一對一開展現(xiàn)場或聯(lián)網(wǎng)審計工作。這種審計模式使每個審計機關(guān)都獨立地工作且都需要配置獨立的硬件資源和軟件資源，使得產(chǎn)生審計成本居高不下，審計資源共享程度不高，審計效率難以提高。隨著云計算的產(chǎn)生與發(fā)展，云計算技術(shù)…

摘要：隨著改革開放向縱深推進，社會的活力被進一步釋放出來，但是發(fā)展中的問題也日益凸顯，群體性事件呈高發(fā)態(tài)勢，社會運行風險指數(shù)攀升。時代的變遷需要制度的持續(xù)創(chuàng)新，同樣，發(fā)展衍生的矛盾也需要用發(fā)展的思維來解決。因此，在施政中政府應重新審視現(xiàn)行治理思維，解…

計算機輔助審計是審計部門和審計人員運用計算機技術(shù)，對審計對象的各類業(yè)務電子數(shù)據(jù)進行分析處理，識別風險事項，發(fā)現(xiàn)問題疑點，以輔助審計工作的方法。隨著計算機技術(shù)的發(fā)展和人民銀行各計算機系統(tǒng)的推廣上線，計算機輔助審計技術(shù)（ComputerAssistedA…

目前，大數(shù)據(jù)伴隨著云計算技術(shù)的發(fā)展，正在對全球經(jīng)濟社會生活產(chǎn)生巨大的影響。大數(shù)據(jù)、云計算技術(shù)給現(xiàn)代審計提供了新的技術(shù)和方法，要求審計組織和審計人員把握大數(shù)據(jù)、云計算技術(shù)的內(nèi)容與特征，促進現(xiàn)代審計技術(shù)和方法的進一步發(fā)展。一、大數(shù)據(jù)、云計算的涵義與特征隨…

 

本文由第一文庫網(wǎng)()首發(fā)，轉(zhuǎn)載請保留網(wǎng)址和出處！

>> 查看更多相關(guān)文檔

 

免費下載文檔：

 

  本文關(guān)鍵詞：云平臺架構(gòu)下的協(xié)同審計模式研究，由筆耕文化傳播整理發(fā)布。

本文編號：165002