云技术下的审计研究
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
一
、
身份认证 ;安全检测端 口主要 包含对第 三方平 台 的漏洞检 测与 病毒查 杀 ,以及对企业相关资料与财务数据 的保护 ;第三方接入端 口主要 为政 府、银行 和税务机关提供接入端口,提供与企业相关 的政府性文件 、银 行流水账 、税费等数据 。 三 、 云技 术 对 审 计 的 影 响 云技术 以其可靠 、高效 、以及低成本 的特征为审计提供全 面、实时 的数据 和快捷 的服务 ,对审计工作具有 积极 的影响 。 ( 1 )促进总体审计模 式 的应用。当代 的审计模 式主要 是在评估 企 业 风 险基 础之 上 实 施 的抽 样 审 计 ,对 于 多元 化 经 营 和 较 为 庞 大 的 集 团 组 织 ,审计人员人场工作 的工作量和时间有限,只能对金额较 大或 较为特 殊的交 易进行详细 的审核 ,因此 审计人员很 难全面地 对企业进 行评估 , 还可能出现没有揭 示企业 重大舞 弊行为 的审计 失败 。在云技术 的 前提 下 ,能够应用 云审计平 台对企业的完整数据进行逐一 审查 ,形成 总体审 计 ,并 且 可 以结 合 相 关 联 企 业 的 交 易 数 据 、银 行 录人 的 流水 账 、 税 务 机 关提供 的税收数据来进行多重复核 ,快速和精确地揭露 可疑数据 ,审计 人员将 以此为依据进行有针对性的审核。 ( 2 )促进审计思维的转变。传统审计是根据充分 、适 当的审计证据出 示审计意见和审计报告,审计人员不仅要承担从巨大的样本中筛选出合适的 样本 ,还要 中搜寻出适当的审计证据的任务,因此多数审计人员采用因果关 系来 搜集 审计 证据 ,对抽 查 的样本并 没有 追查 其是 否贯穿 企 业经 营 业务 的 流 程 ,形成 分段 式的抽 样 和搜集 证据 ,因此 因果 关系 很难发 现 其 中可 能存 在 的 舞弊。云技术下的云审计更加注重从相关关系去分析问题,还原事物本来的 样貌 , 从整体去看待问题 , 尤其是对关联交易和异常交易,消除了以因果关 系看待问题而忽视事物的内在联系,保证审计证据的充分和 除当。 ( 3 )促进持续 审计的发展 。传 统审计 是审计 人员在 企业业 务完成 后 的抽 样 审 计 ,事后 和有 限 的审 计 方 法 很 难 做 到对 经 营 活 动 的 真 实 性 和 合法性做 出及时的评价 。主要原 因在于审计人员难 以得到持续和结构化 的企业资料和财务数据 ,而云技术高效的资源配置能力 ,能够促进审计 方式的持续性 发展 。如银 行 等对企业 财 务数据 和风 险控 制 “ 实 时性 ” 需求较高 的行业 ,审计 方通过 云审计平台设置持续审计系统以及风险 预 警机制 ,利用企业在云端储存 的数据进行持续审计 ,及时提示风 险,这 样审计方就能立刻执行 现场核实 ,为银行提供 “ 实时性 ” 的审计评价。 四 、应 用 云 审 计 的 建议 云 技 术 的 到 来 给 大 部分 行 业 的发 展 带 来 了一 次 新 的 革 命 ,审 计 工 作 作为整个 国家经济运行 的保 障机制 ,更应该与时俱 进 ,有步奏有 目标 的 进行创新 ,因此提出以下一点建议 :一是 国家应制定以云技术促进审计 发展 的长远战略 ,培养一批 拥有 I T技 术 的审计人 才 ,进 行有效 的研究 和开发能够在云审计 平台上使用 的科学审计软件 ,确保审计软件 即能 够 满足不 同需求的审计 方式 ,又具有正式的审计效力 ;二是加强基础设 施 的建设 ,所有的上市公司和大部分非上市公司都能使用云计算来处理 财 务数据 ,满足云审计所需数据 的完整性 ,确保审计结论能更全面 和有 效 的评论企业经营成果 ;三是建立云审计的法律法规 ,确保商业数据 的安 全 ,严厉打击非法访 问商业数据和篡改商业数据的行为 ,并赋予会计 师 事 务 所 享 有 访 问 商 业 数 据 的权 利 。 ( 作 者 单 位 :广 西大 学 商 学 院 ) 参 考 文献 : [ 1 ] 秦荣生.大数 据、云
云 技 术 下 的 审 计 研 究
盘 昌龙 陈Leabharlann Baidu芳
摘 要:进入 2 1 世 纪,信 息技术得到迅猛的发展 ,越 来越 多的企业利用云计算来处理 日常经营的财务数据。随着云技术在各行业 中普 及 ,这势必对审计行业产生重大影响,而审计作 为国家经济运行 中最重要的免疫 系统 ,更应该顺应 时代 的发展 ,逐步 实现 互联 网 +审计 = 云 审 计 的 新 审计 模 式 ,保 证 国 家经 济 的健 康运 行 。 关键 词 :云技 术 ;云 审 计 随着阿里 云、百度云等企业的强势发展 ,云技术 已经在各行各 业中 渗透 ,尤其在李克强总理大力推行网 +的发展 战略后 ,互联 网的发展可 谓是风起 “ 云 ”涌 ,为加强 我国审计 的信息 化建设 ,审计 署开 展 “ 金 审工程” 的建设工作 ,推进云技术下 的审计发展 。 云计 算 的含 义 与 特 征 云计算是一种按使用量付费的模 式,这种模式提供 可用、便 捷 、按 需的网络访问 ,进入可配置的计算资源共享池 ( 包括网络 、服务器 、存 储 、应用软件 、服务等 ) ,客户只需投入 很少 的管理 工作 ,或与 服务供 应商进行很少的交互 ,就 能快速 的获 取这些资源 ,而 这些资源 是动态 、 易扩展和虚拟化的 1 。云计算的服务模式 主要有 以下三个层次 : ( 1 )软件服务 ( S a a S ) :客 户 基 于某 种 服 务 水 平 协 议 ( S L A) ,利 用 互联网 向云供应商获取符合 自身需求 、带有相应软件 功能的服务。客户 无需在电脑上安装软件 ,只需 通过 阅览器 就能快捷使 用云端上 的软件 , 不 需 要 考 虑 安 装 和维 护 带 来 的技 术 成 本 。 ( 2 ) 平 台服 务 ( P a a S ) :客 户 利 用 云 供 应 商 提 供 的 系 统 平 台 ( 包 括 应用设计 、应用 开发 、应用部署和应 用托管 ) ,完成 应用程序 的开发和 部署等服务。P a a S允 许 客 户 利 用 一 个 成 熟 的 平 台来 设 计 和 运 行 应 用 软 件 ,相 比 S a a S ,客户需要维护 自己设计的应用软件 。 ( 3 )设施服务 ( I a a S ) :为客户提供包括计算机 、服务器 、防火墙 、 存储设备和网络设备等基础设施服务 。客户不需要 为购置 满足某一运算 能力的基础设施而付 出高昂的成本 ,这些设 施全部 由云供 应商提供 ,相 比S a a S和 P a a S ,客 户需 要 拥 有 相 应 的 I r I ’ 技 术 人员 。 云计算的主要特点包括 : ( 1 )可靠性大 。云计 算建立 在群集 之上 ,提高 数据 的安全性 和可 靠性 ,客户不需要担心数据 的安全 问题 ;云技术采用 自动检测技术 ,对 出现错误或失效的节点 自动进行清除和修复 ,保证 系统正 常运行 。 ( 2 )效率 高。云平 台按需 求对资 源进行分 配 ,满足不 同的应用需 求 ;云计算将庞大的信息计算处理拆分成无数个子程序 ,然后将子程序 交付多部服务器组成的系统进行资源搜索和计算 ,速度快 。 ( 3 )成本低 。云服务 商 以服 务的形 式 负责 系统硬 件 和软件 建设 , 用户不需要花费高昂的资金 购置设施和软件系统 ,也省去 了升级系统所 需 要 的成 本 。 二 、 云审 计 与 云 审 计 平 台 如 今 ,云 技 术 的 发 展 对 企 业 的 会 计 处 理 和 财 务 管 理 产 生 巨 大 的 影 响,这势必也会影响到审计 的技术与方法 ,进而产生云审计 的概念 。 ( 1 )云审计。云审计是一个审计平 台,即审计方在第三方提供的基于 云技术的平台之上 ,收集审计所需的资料和数据 ,科学和 自由地选择审计模 型,实现审计信息数字化和远程化,促进审计效率的一个审计信息系统。值 得注意的是 ,云审计在需要云技术将各种审计资源进行协同运作之外 ,审计 受托责任、云端的数据安全 、 云审计平台的风险控制等都将依托云审计这一 概念来展开 ,传统的审计概念和审计过程也会发生较大的变化。 ( 2 ) 云 审 计 平 台 。关 于 云 审 计 平 台 ,秦 荣 生 ( 2 0 1 3) 认 为 云 审 计 平台由审计用户服务平 台和云审计企业 服务平 台构成 2 。文 峰 ( 2 0 1 1 ) 认 为云审计平 台是将会计师事务所 、审计程序 、审计数据 以及被 审计单 位通过有机结合来搭建的审计平台 3 。基于以上观点 ,以及 云计算提供 的三个 服务层次 ,本文将云审计平 台定义为基于云技术 的基础平 台 ,将 云技术 与现代审计技术相结合的 ,达到审计资源集 中化 、审计信 息数 字 化、审计 手段 网络化 的审计服务平 台。审计方通过云审计平 台,在降低 费用成本 的同时,还能够获取更多的相关信息 ,使审计过程高效 化。 云审计平 台应在云计算的三个 服务层次上 ,引入审计 客户 端、安全 检测端 口和第 三方接入端 口。审计客户端 主要包含审计方 的权 限管理和
、
身份认证 ;安全检测端 口主要 包含对第 三方平 台 的漏洞检 测与 病毒查 杀 ,以及对企业相关资料与财务数据 的保护 ;第三方接入端 口主要 为政 府、银行 和税务机关提供接入端口,提供与企业相关 的政府性文件 、银 行流水账 、税费等数据 。 三 、 云技 术 对 审 计 的 影 响 云技术 以其可靠 、高效 、以及低成本 的特征为审计提供全 面、实时 的数据 和快捷 的服务 ,对审计工作具有 积极 的影响 。 ( 1 )促进总体审计模 式 的应用。当代 的审计模 式主要 是在评估 企 业 风 险基 础之 上 实 施 的抽 样 审 计 ,对 于 多元 化 经 营 和 较 为 庞 大 的 集 团 组 织 ,审计人员人场工作 的工作量和时间有限,只能对金额较 大或 较为特 殊的交 易进行详细 的审核 ,因此 审计人员很 难全面地 对企业进 行评估 , 还可能出现没有揭 示企业 重大舞 弊行为 的审计 失败 。在云技术 的 前提 下 ,能够应用 云审计平 台对企业的完整数据进行逐一 审查 ,形成 总体审 计 ,并 且 可 以结 合 相 关 联 企 业 的 交 易 数 据 、银 行 录人 的 流水 账 、 税 务 机 关提供 的税收数据来进行多重复核 ,快速和精确地揭露 可疑数据 ,审计 人员将 以此为依据进行有针对性的审核。 ( 2 )促进审计思维的转变。传统审计是根据充分 、适 当的审计证据出 示审计意见和审计报告,审计人员不仅要承担从巨大的样本中筛选出合适的 样本 ,还要 中搜寻出适当的审计证据的任务,因此多数审计人员采用因果关 系来 搜集 审计 证据 ,对抽 查 的样本并 没有 追查 其是 否贯穿 企 业经 营 业务 的 流 程 ,形成 分段 式的抽 样 和搜集 证据 ,因此 因果 关系 很难发 现 其 中可 能存 在 的 舞弊。云技术下的云审计更加注重从相关关系去分析问题,还原事物本来的 样貌 , 从整体去看待问题 , 尤其是对关联交易和异常交易,消除了以因果关 系看待问题而忽视事物的内在联系,保证审计证据的充分和 除当。 ( 3 )促进持续 审计的发展 。传 统审计 是审计 人员在 企业业 务完成 后 的抽 样 审 计 ,事后 和有 限 的审 计 方 法 很 难 做 到对 经 营 活 动 的 真 实 性 和 合法性做 出及时的评价 。主要原 因在于审计人员难 以得到持续和结构化 的企业资料和财务数据 ,而云技术高效的资源配置能力 ,能够促进审计 方式的持续性 发展 。如银 行 等对企业 财 务数据 和风 险控 制 “ 实 时性 ” 需求较高 的行业 ,审计 方通过 云审计平台设置持续审计系统以及风险 预 警机制 ,利用企业在云端储存 的数据进行持续审计 ,及时提示风 险,这 样审计方就能立刻执行 现场核实 ,为银行提供 “ 实时性 ” 的审计评价。 四 、应 用 云 审 计 的 建议 云 技 术 的 到 来 给 大 部分 行 业 的发 展 带 来 了一 次 新 的 革 命 ,审 计 工 作 作为整个 国家经济运行 的保 障机制 ,更应该与时俱 进 ,有步奏有 目标 的 进行创新 ,因此提出以下一点建议 :一是 国家应制定以云技术促进审计 发展 的长远战略 ,培养一批 拥有 I T技 术 的审计人 才 ,进 行有效 的研究 和开发能够在云审计 平台上使用 的科学审计软件 ,确保审计软件 即能 够 满足不 同需求的审计 方式 ,又具有正式的审计效力 ;二是加强基础设 施 的建设 ,所有的上市公司和大部分非上市公司都能使用云计算来处理 财 务数据 ,满足云审计所需数据 的完整性 ,确保审计结论能更全面 和有 效 的评论企业经营成果 ;三是建立云审计的法律法规 ,确保商业数据 的安 全 ,严厉打击非法访 问商业数据和篡改商业数据的行为 ,并赋予会计 师 事 务 所 享 有 访 问 商 业 数 据 的权 利 。 ( 作 者 单 位 :广 西大 学 商 学 院 ) 参 考 文献 : [ 1 ] 秦荣生.大数 据、云
云 技 术 下 的 审 计 研 究
盘 昌龙 陈Leabharlann Baidu芳
摘 要:进入 2 1 世 纪,信 息技术得到迅猛的发展 ,越 来越 多的企业利用云计算来处理 日常经营的财务数据。随着云技术在各行业 中普 及 ,这势必对审计行业产生重大影响,而审计作 为国家经济运行 中最重要的免疫 系统 ,更应该顺应 时代 的发展 ,逐步 实现 互联 网 +审计 = 云 审 计 的 新 审计 模 式 ,保 证 国 家经 济 的健 康运 行 。 关键 词 :云技 术 ;云 审 计 随着阿里 云、百度云等企业的强势发展 ,云技术 已经在各行各 业中 渗透 ,尤其在李克强总理大力推行网 +的发展 战略后 ,互联 网的发展可 谓是风起 “ 云 ”涌 ,为加强 我国审计 的信息 化建设 ,审计 署开 展 “ 金 审工程” 的建设工作 ,推进云技术下 的审计发展 。 云计 算 的含 义 与 特 征 云计算是一种按使用量付费的模 式,这种模式提供 可用、便 捷 、按 需的网络访问 ,进入可配置的计算资源共享池 ( 包括网络 、服务器 、存 储 、应用软件 、服务等 ) ,客户只需投入 很少 的管理 工作 ,或与 服务供 应商进行很少的交互 ,就 能快速 的获 取这些资源 ,而 这些资源 是动态 、 易扩展和虚拟化的 1 。云计算的服务模式 主要有 以下三个层次 : ( 1 )软件服务 ( S a a S ) :客 户 基 于某 种 服 务 水 平 协 议 ( S L A) ,利 用 互联网 向云供应商获取符合 自身需求 、带有相应软件 功能的服务。客户 无需在电脑上安装软件 ,只需 通过 阅览器 就能快捷使 用云端上 的软件 , 不 需 要 考 虑 安 装 和维 护 带 来 的技 术 成 本 。 ( 2 ) 平 台服 务 ( P a a S ) :客 户 利 用 云 供 应 商 提 供 的 系 统 平 台 ( 包 括 应用设计 、应用 开发 、应用部署和应 用托管 ) ,完成 应用程序 的开发和 部署等服务。P a a S允 许 客 户 利 用 一 个 成 熟 的 平 台来 设 计 和 运 行 应 用 软 件 ,相 比 S a a S ,客户需要维护 自己设计的应用软件 。 ( 3 )设施服务 ( I a a S ) :为客户提供包括计算机 、服务器 、防火墙 、 存储设备和网络设备等基础设施服务 。客户不需要 为购置 满足某一运算 能力的基础设施而付 出高昂的成本 ,这些设 施全部 由云供 应商提供 ,相 比S a a S和 P a a S ,客 户需 要 拥 有 相 应 的 I r I ’ 技 术 人员 。 云计算的主要特点包括 : ( 1 )可靠性大 。云计 算建立 在群集 之上 ,提高 数据 的安全性 和可 靠性 ,客户不需要担心数据 的安全 问题 ;云技术采用 自动检测技术 ,对 出现错误或失效的节点 自动进行清除和修复 ,保证 系统正 常运行 。 ( 2 )效率 高。云平 台按需 求对资 源进行分 配 ,满足不 同的应用需 求 ;云计算将庞大的信息计算处理拆分成无数个子程序 ,然后将子程序 交付多部服务器组成的系统进行资源搜索和计算 ,速度快 。 ( 3 )成本低 。云服务 商 以服 务的形 式 负责 系统硬 件 和软件 建设 , 用户不需要花费高昂的资金 购置设施和软件系统 ,也省去 了升级系统所 需 要 的成 本 。 二 、 云审 计 与 云 审 计 平 台 如 今 ,云 技 术 的 发 展 对 企 业 的 会 计 处 理 和 财 务 管 理 产 生 巨 大 的 影 响,这势必也会影响到审计 的技术与方法 ,进而产生云审计 的概念 。 ( 1 )云审计。云审计是一个审计平 台,即审计方在第三方提供的基于 云技术的平台之上 ,收集审计所需的资料和数据 ,科学和 自由地选择审计模 型,实现审计信息数字化和远程化,促进审计效率的一个审计信息系统。值 得注意的是 ,云审计在需要云技术将各种审计资源进行协同运作之外 ,审计 受托责任、云端的数据安全 、 云审计平台的风险控制等都将依托云审计这一 概念来展开 ,传统的审计概念和审计过程也会发生较大的变化。 ( 2 ) 云 审 计 平 台 。关 于 云 审 计 平 台 ,秦 荣 生 ( 2 0 1 3) 认 为 云 审 计 平台由审计用户服务平 台和云审计企业 服务平 台构成 2 。文 峰 ( 2 0 1 1 ) 认 为云审计平 台是将会计师事务所 、审计程序 、审计数据 以及被 审计单 位通过有机结合来搭建的审计平台 3 。基于以上观点 ,以及 云计算提供 的三个 服务层次 ,本文将云审计平 台定义为基于云技术 的基础平 台 ,将 云技术 与现代审计技术相结合的 ,达到审计资源集 中化 、审计信 息数 字 化、审计 手段 网络化 的审计服务平 台。审计方通过云审计平 台,在降低 费用成本 的同时,还能够获取更多的相关信息 ,使审计过程高效 化。 云审计平 台应在云计算的三个 服务层次上 ,引入审计 客户 端、安全 检测端 口和第 三方接入端 口。审计客户端 主要包含审计方 的权 限管理和