物联网对云审计的影响，本文主要内容关键词为：，此文献不代表本站观点，内容供学术参考，文章仅供参考阅读下载。
一、物联网及其突变技术的影响
物联网(Internet of things)，就是将物件通过各种传感器链接并互联成网。维基百科(Wikipedia)对物联网的定义非常直观：“The Internet of Things refers to a network of objects，such as household appliances”。简而言之，可以用“联物成网，信息共享”来描述物联网现阶段的状况。比如上海世博会上的智能手机门票，就是在不更换手机号码前提下，利用RFID技术，通过改进的SIM卡完成购票，支付和通关的整个流程，这个智能手机门票就是一个直观简单的物联网应用。
未来所有物体甚至包括人在内，都可以通过物联网技术实现更加便捷的学习、工作和生活环境。事实上，工业和信息化部将采取四大措施来支持电信运营企业开展物联网技术创新与应用。这些措施包括：(1)突破物联网关键核心技术；(2)制定物联网发展规划，全面布局，重点发展高端传感器，微机电系统等；(3)推动典型物联网应用示范；(4)加强物联网国际国内标准建设，保障发展。因此，物联网技术将全面推动制造业的升级换代，成为未来可持续发展的重要推动力量。
实现物联网，首要考虑的是硬件的互联，其次是信息的共享与协同。因此，物联网的成功与否，将主要取决于三个主要因素：
1.成熟的传感技术。所谓传感技术，就是各类物理变量（比如颜色、音频、视频及位移等相关数据）的采集技术常见的有二维码、多媒体信息采集、RFID以及ZigBee等。而RFID、ZigBee等无线传感技术是其中的关键。RFID(Radio Frequency Identification)，中文称为射频识别，可以突现快速读写、长期跟踪管理，主要用于电子标签。电子标签在审计应用中将起到重要作用。ZigBee其实是一个高可靠性的、简易的，可以自适应的无线数据传输网络。根据该技术制成的数据模块可以嵌入各种硬件设备中，从而使得每台嵌入ZigBee模块的机器能自动识别，互通互联。ZigBee的应用范围很广，主要用于基于互联网的设备之间机器到机器的通信(M2M)，也就是将审计专用硬件设备联通到云审计平台，实现数据即时传输共享。
2.发达的网络，包括光纤，WiFi，以及移动网络技术。云审计平台是海量数据处理平台。海量数据的一个重要来源是物联网通过传感器上传的各种数据。这些数据的传输必须满足足够高的带宽（光纤）、足够好的移动性(WiFi，3G)，以满足机器设备现场工作以及工作人员异地协同的要求。由于网络的发展迅速，使得一些对带宽和移动性要求较高的的应用比如安全监控、云审计平台等的网络实现成为可能。
3.高速的信息处理能力，包括云计算(Cloud computing)，普适计算(Pervasive computing)。有了可靠的传感器（物理数据收集），有了信息高速公路（光纤），还必须有高速的信息处理能力，以将数据及时转换成可供决策的信息。高速的信息处理能力还可以进一步发展为人工智能。实现高速海量信息处理能力的关键技术是云计算，另一个在物联网中起重要作用的是所谓普适计算。云计算是一个海量数据处理及协同的网络，也是未来信息社会的发展方向。这里重点介绍普适计算(Pervasive computing)。
普适计算是指数据处理无须特定工作场所（比如端坐电脑面前），信息、数据以及其所处的情境（物理空间环境）实现无缝对接。也就是说，人们可能不再需要分清信息在哪里，数据处理结果又在哪里，只要提出工作任务，有关的数据处理就会无缝进行。例如，一个人在办公室工作，在快下班时提前打开他家里的空调，通过物联网，他能做到在办公室遥控他家里的空调；随后，在下班途中，他又想将家里的电饭煲启动，于是通过手机来启动；回到家，一切就绪。观察这个过程，我们发现信息处理不再依赖一台电脑，也无须坐在办公室，物理空间环境的变化不影响数据的连续处理和任务完成。这就是普适计算的概念，概括地说，就是“计算随时随地，过程无缝对接”。
在物联网中，普适计算非常有用，也是关键技术之一。比如跟踪包裹状态，人们需要了解自己快递的包裹已经到什么地方的时候，就会用到普适计算的概念。只要在包裹经过的每一个节点设置ZigBee，并在包裹外表盒子上装上ZigBee，通过ZigBee自适应组网功能，经GPS就能自动将物理位置传回总部，达到跟踪和定位的目的，整个过程物流和信息流无缝对接，无须人工干预。
二、云审计平台下物联网的应用举例
在云审计平台下，我们具备了处理海量数据的能力，从而也为物联网应用于审计提供了条件。由于云审计和物联网都是不断发展的概念，各种新的应用也一定会层出不穷，因此本文只是简单列举几个可能的应用，不一定成熟，仅仅用以说明物联网技术对云审计的重要作用。
（一）存货、固定资产等实现快捷盘点
存货、固定资产盘点（抽盘）一向是一个令人头痛的问题，不但要耗费巨大的人力物力，效果也不一定好。随着物联网技术被运用到企业物流、存货管理，为注册会计师抽盘存货和固定资产带来极大便利。如果企业的存货和固定资产都能贴上电子标签(RFID)，那么只要注册会计师手持专门的传感设备，相关的单价、数量、型号等信息就会即时输入到云审计平台，快速生成存货和固定资产的盘点表，并可立即进行在线分析。更进一步，现场盘点和后台数据分析可以同步进行，从而做到盘点一结束，有关分析报告就会回传给现场盘点工作组，以便判断是否需要采取进一步审计程序。
需要特别指出的是，电子标签技术在未来可以包含有关实物的海量信息。以固定资产为例，其电子标签可以包含各项技术参数、购入成本、启用日期、折旧政策以及设备完好程度等，通过云审计平台，还可以得到该固定资产是否需要计提减值准备（云审计平台的诲量数据及数据处理能力将使得被盘点的固定资产即时同市场上同类设备进行比较）。设备完好程度在以往是通过询问和注册会计师个人经验判断，而在物联网条件下，有关信息无需手工输入便可轻而易举地传给云审计平台，包括机器各项参数、外观以及同类设备投入产出比率等都能从云审计平台中得到合适的分析结果供审计人员使用。
现代审计理念很重视企业的内部控制，一般有管账的不管物，管物的不管账的要求。类似地，在云审计平台下，我们可以将存货盘点分为现场盘点和盘点分析两部分，这两部分也可以相互独立，甚至可以是同一个云过程下的不同会计师事务所来分别承担。负责现场盘点的不做数据分析，做数据分析的不做现场盘点，这样可以达到盘点的高度客观性。也能有效降低一般审计人员为了凑审计结果而操纵数据的可能性。从这个意义上说，我们将二级复核提前到外勤工作时就介入了。
另一方面，对客户来说，快捷简便的存货盘点会节约大量时间，因而可以显著降低审计服务成本。对注册会计师来说，虽然总的审计收入有可能会下降，但节约了大量人力物力和时间，提高了审计效率和单位时间收益。因而通过物联网技术实现快捷盘点对客户和事务所是双赢结果。
（二）物证电子函证系统
甬证也是审计的一个重要工具。在将来，一般的债权债务函证可以通过云审计平台，同银行和债权人或债务人进行在线函证，并形成电子文档。当然，这得需要云审计平台同其他云计算平台比如银行云计算服务网络实现随用随联，付费使用。目前在技术上是可行的，需要做的工作是顶层设计，也就是我们常说的部门协调，制定统一数据接入与服务收费标准。
然而，有一些函证可能需要借助物联网的传感器来完成。比如贵重物品（投资性金条）的所有权、金融票据（如银行存兑汇票）的真伪等，可以通过贴在贵重物品或金融票据上的电子标签，通过传感器读取有关信息后，再通过云审计平台同利益相关方（比如出票人或承兑人）进行信息比对，以判断相关的实物或票据的真实性。在现阶段，对这类资产的存在性认定不难，但对其真实性认定较难，因为注册会计师不是金融专业人士，也不是黄金珠宝鉴定师，尽管可以专门咨询有关专家来得到真实性的认定结果，不过会花费一定的时间和精力，且无法做到即时反馈。但在物联网技术（具体就是电子标签或ZigBee）的帮助下，注册会计师将实时的获得来自票据出具人或贵重物品发行方的真实性认定证据，从而大大提高审计效率。这在司法审计或高风险领域的审计中是非常有力的工具。
更进一步地，全国性的物证电子函证系统可以先于云审计平台的建立，并保持一定的独立性，可以开放贵重物品鉴定的数据接口给第三方比如珠宝行，拍卖行等。同时，重要的金融票据的真伪函证还可以同司法部门连线，成为反腐败的有力工具。回想一下，前段时间媒体上报道的某信用社近亿钱款被财政局某公务员通过伪造银行单据和记录骗取，并逃往海外的事例，也许有关部门应当大力推进此项工作，使得造假者无处遁形。
（三）通过物联网实现内部控制过程审计
《企业内部控制基本规范》将于2012年开始在国内上市公司大规模执行，内部控制审计报告已经成为上市公司必须提供的报告了。按照美国的萨班斯法案，上市公司必须定期向投资者报告内部控制的设计、运行及结果。我国财政部也发布了内部控制基本规范，但对内部控制审计而言，仍有很多局限性。目前内部控制审计的范围“是指企业为了合理保证财务报告及相关信息真实完整而设计和运行的内部控制，即财务报告内部控制”。我们可以对内部控制设计和结果进行判断分析，但由于缺乏一种实时技术，使得审计人员无法对内部控制过程进行有效审计。因此，如何对内部控制实施过程有效性进行判断仍然缺乏可操作性，因而对投资者来说有关内部控制的有效性的信息披露是不充分的。而仅仅是对某一个时点上的内部控制审计报告，无法满足投资者和其他利益相关方对企业内控披露的要求。
通过物联网的传感技术和普适计算技术，可以使得在不影响企业内部控制运作的前提下，审计师们能得到企业内部控制实施的具体信息，宛如给企业做CT扫描一般。为了进一步说明问题，可以举一个简单例子。比如我们要测试是否所有的发票报销都得到了恰当授权，传统的做法是看发票背后有没有授权人（比如董事长）签字，但从过程来讲，有可能是先签字后报销，也有可能是先报销费用后再找授权人补签，还有可能是伪造授权人签字。显然，从内部控制的角度来看，只有第一种情况即先签字后报销是符合控制要求的，但传统的内控审计只能看到结果（即是否有签字），无法看到过程（即签字是报销前还是报销后）。
因此，我们可以要求重要的报销凭单上贴上电子标签，以记载报销时是否获得签字（在技术上可能要求采用电子签名笔或指纹识别）。电子标签的信息将包括签字人姓名，授权范围，签字时间和报销时间。从报销流程上说，每经过一个流程，电子标签的信息就会增加或更新一次，直到最后报销完成，信息便固化不得随意变更。如此，在进行内部控制审计时，注册会计师就能通过审计专用传感设备读取电子签名信息，并还原整个报销内控过程。电子标签应当由税务部门监制并随同发票一同提供。
如果普适计算技术能在内部控制流程中广泛使用，那么，从技术上甚至可以使得在不影响企业内控实施的前提下，获得动态的内控监督效果。这个听起来比较玄，但其实现技术同实时监控家庭安全的技术是一样的。
当然，行业主管部门和立法机构必须为未来物联网用于企业内部控制审计提供规则和法律基础。一个主要的考虑是，审计师们应当作为观察者还是作为干预者？因为一旦内部控制实施偏离其既定的设计目标，没有达到预定的效果时，注册会计师是即时干预还是仅限于报告给企业管理层？我们认为应当是后者。主要是考虑客户是对内部控制设计运行和效果的最终负责方，而注册会计师只能及时报告披露相关信息，没有义务（除非法律要求）去干预甚至阻止企业的内部控制实施，哪怕这种内控对企业不利。
三、物联网与云审计的内在联系
审计是物流（盘点，询证）与信息流（分析性复核，风险，各种经济活动，财务信息等）的高度综合统一。云审计有效解决了信息流的交换成本和海量信息的即时处理难题，而物联网技术能进一步提高云审计的效率，并能做到更加客观、准确。因此，如果说云审计是一个大的框架和平台，那么物联网技术可以进一步加强云审计地位，提高云审计效能。
实现云审计不可能离开物联网技术，这是审计本身所要求的。所有的审计无论怎样进行，都必须对应到相关项目（资产、负债、所有者权益、收入、费用和利润）的存在性、真实性、完整性、估价和披露等方面，并形成报告。离开具体的资产比如存货，固定资产的存在性检验，审计就会成为空中楼阁。而物联网技术可以很好地完成实物资产的存在性检验并即时上传数据，大大提高了审计效率。因此，云审计平台应当包含物联网标准兼容性，应当确保跨平台无差别接入。比如可以接入台式电脑、笔记本、手机、IPad以及各类物联网传感器。总之，一切可以接受、发送信息的符合会计、审计行业标准的设备都可以接入云审计平台。
进一步分析，云审计是未来审计的发展方向，物联网是帮助云审计得以更好实现的有力武器，物联网在实业界的应用越广泛。云审计平台的作用也就越大。在未来十年，随着物联网、云计算的大规模运用，云审计平台将会逐步成为现实。而当前来看，行业管理层必须解决审计专用传感设备的硬件互联问题，积极参与物联数据标准的制定。审计专用设备（主要是移动式传感器）看来是又一个新的机会。审计以前是重规则、重软件，现在来看也要开发硬件了。笔者认为，审计其实和咨询一样，有着相似的发展愿景。我们看到，越来越多的咨询企业正在建立硬件服务，比如搞法律服务的建立自己的在线呼叫中心，而越来越多的硬件厂商却在试图提供与硬件有关的咨询服务，比如IBM。不难看出，在云计算的大背景下，也许硬件和软件的融合在加速进行，企业越来越关注任务本身，而不再关注由什么软件或硬件来完成了，或许这才是唯一不变的永恒的商业之道。
标签：内部控制论文; 物联网技术论文; 审计软件论文; 会计与审计论文; 审计流程论文; 审计目的论文; 盘点流程论文; zigbee论文; 电子标签论文; 普适计算论文;