“互联网+云审计”模式在大型国有企业审计实践中的应用研究

梁昕

摘要：本文主要介绍了“互联网+云审计”的工作框架和实现路径、讨论了“互联网+云审计”模式的价值优势。云计算在各专业领域已开始广泛运用，这必将推动云审计技术的创新和发展，形成更广泛的基于信息技术的全新的审计框架，进而提高审计工作效率，提升审计队伍的整体水平。

关键词：“互联网+云审计”；审计业务流程

一、“互联网+云审计”的内涵与外延

近年来，国家“互联网+”行动计划、云计算和大数据战略不断深入推进。审计行业必须顺应时代发展的潮流，积极主动作出改变，紧紧抓住“互联网+”时代的新机遇，做好云审计的战略部署。

“互联网+”就是利用互联网平台与传统行业进行深度融合。云计算允许客户在没有相关知识背景的条件下，通过互联网获取服务。将云计算技术运用到审计工作中，就产生了“互联网+审计云”的概念，即将互联网思维、云计算的技术和审计行业融合在一起，推动审计领域的创新和发展， 开创审计行业的新形态，以期审计过程更加科学、更有效率。

筆者所在的国有大型企业于2017年起发布了“国网云”，实现了12类业务系统应用迁移上云，标志着云计算在公司各专业领域的运用。公司审计专家团队正在研究实现“审计资源调配更弹性灵活，审计数据利用更集中智能，审计服务集成更统一高效，审计应用开发更快速便捷”的目标，全面提升公司数字化审计水平。

二、“互联网+云审计”的工作框架和实现路径

（一）建设“互联网+云审计”的背景

国有大型企业下属企业多，组织机构复杂，公司所面临的审计资源不足与审计全覆盖的矛盾突出，审计力量薄弱与审计质量提升的矛盾也很突出，审计作业粗放与审计增值服务的矛盾尤为突出。以笔者所在公司为例，2014至2017年内部审计承担上级审计项目6个，开展本级任期经济责任审计项目203个、各类项目投资审计98个，累计投入审计人员超过1000人次。截至2017年底，公司专职审计人员仅67人，需要大量借用非审计专业人员。在传统的审计模式下，这样大的业务量对比这样少的人员配置，审计质量提升、审计增值服务、审计全覆盖缺乏有力支撑。

（二）“互联网+云审计”工作框架

综上，“互联网+云审计”审计模式的工作框架已呼之欲出：即搭建云平台，通过远程共享，实现智慧审计。

1.云计算基础平台。利用第三方提供的云计算基础平台、将数据和程序存储在云中，通过云技术进行远程的工作协作和资源共享，对所需的审计资料进行收集和管理，智能选择审计模型和数据分析方式。

2.远程共享。在“互联网+云审计”环境下，来自不同地域的审计人员通过云平台，可以在同一时间开展审计工作，而且所有的审计资源可以实现远程共享。可共享的不仅仅是数据，储存在云端的各种审计软件也可以根据实际工作需要被随时随地调用。

3.智慧审计。有了云计算，多维度的数据对照和相关性分析可以迅速地得到想要的结果，及时的决策成为重中之重，不再追求数据的精确程度，转而追求审计的效率。

（三）“互联网+云审计”实现路径

1.顶层设计，标准规范。需要制定“互联网+云审计”模式的顶层架构，那就是政策原则，用来传达治理机构和管理层的指导和指示。云审计的出现，要求制定与云审计向适应的实施准则。例如，数据安全准则、风险控制准则等，结合实际案例对云审计技术的运用进行规范，使审计人员能够更好运用云审计来开展工作。

2.高层支持，营造文化。营造“互联网+云审计”的文化氛围，使之能够被员工接受，不仅仅是内审部门期待使用，业务部门也愿意将数据安全高效地提供给云审计平台。因此，企业的价值观和文化背景要有一定的前瞻性，高级管理层和董事会对审计信息化的理解和支持是推动“互联网+云审计”推行实施的前提。

3.数据分析，工具创新。特别要注重对数据分析、风险识别以及挖掘问题的能力的提升，对新模式下的审计方法和审计工具做到灵活运用。审计信息化建设对审计人员提出了更高的要求，对审计人员的评估不能只关注短期绩效，应当建立以需求为导向，鼓励审计人员业务创新和自我提升，自发地去了解云审计带来的转变。

三、“互联网+云审计”支撑保障体系

“互联网+云审计”面临着前所未有的风险与挑战，需要有坚强的支撑保障体系。

（一）建设严密的信息安全堡垒

大数据时代加深了人们的隐私受到的威胁。一旦将“私有云”的数据传送到“公有云”，就会造成难以估量的损失。应当要建立严密的数据管理体系，要重点解决数据加密，密钥管理等问题；还要对用户数据负责，严格执行保密程序。

（二）不断强化自我更新的内部控制体系

在云审计环境下，多个账号可以同时访问一个“公共云”上的数据，这可能会造成不相容岗位职责分离难以实现，从而减弱原有的内部控制。云审计应满足企业对于信息资源安全使用的要求，通过定期生成相应的风险监测和报告来评估信息安全等级，对内部控制不断强化自我更新，才能够及时发现问题与解决问题。

（三）创新的审计证据收集方式

在云审计环境下，来自云端的电子证据具有不可见和迁移性等特点，可能给审计证据的跟踪造成不便。收集的云证据要比传统审计所需要的物理证据更直观更具说服力，同时也可能需要各种云平台大数据的相互印证。

四、“互联网+云审计”的价值优势

一是节约时间成本。云审计节约了地理上的奔波和收集数据的时间，审计数据存储在云端中，无需再把数据导入到计算机，而是通过云服务将数据在服务器上直接由有空闲的主机进行运算得到结果，并将运算结果反馈给用户主机，从而大大节省了等待的时间。

二是第三方云软件实现兼容。“互联网+云审计”平台将数据和程序存储在云服务器中，由专业的第三方云软件提供服务，将软件的设计、维护和更新统一化，从而让所有用户得到最新、最完善的审计操作体验，实现了软件的兼容。

三是实现审计资源的充分共享。通过“互联网+云审计”平台，将主机上收集得到审计资源和结论进行共享，随时查阅其他成员共享的各项审计数据和结论，及时分享审计成果，避免了重复的劳动。

五、结语

笔者希望将审计过程中的信息和程序等资源都通过云计算的方式来实现协同运作，“互联网+云审计”就是将审计信息系统向云端转型，审计云平台保证了数据供应的可信性、安全性和及时性，将给审计专业带来了深刻的变革，可能是社会发展形态的全方位升级，从根本上改变传统审计的理论框架，建立基于信息技术的全新的审计框架。

参考文献

[1]王会金.中观信息系统审计风险控制体系研究——以 COBIT框架与数据挖掘技术相结合为视角[J].审计与经济研究，2012，04（01）：16-23；

[2]秦荣生.云计算发展对审计的新挑战[N].中国会计报，2015-7-10（007）：65-68；

[3]牛艳芳，薛岩，孟祥雨.云计算环境下的审计业务模式变革研究[J].南京审计学院学报，2014（07）：44-46；

[4]秦荣生.大数据、云计算技术对审计的影响研究[J].审计研究，2014（06）：26-27.

[5]文峰.云计算与云审计——关于未来审计的概念与框架的一些思考[J].中国注册会计师，2011（02）：34-36.