互联网云审计系统运行机理与评价体系，本文主要内容关键词为：互联网论文,机理论文,评价体系论文,系统论文，此文献不代表本站观点，内容供学术参考，文章仅供参考阅读下载。
审计是一个古老的职业，审计的基本职能是对账簿进行检查，监督财政、财务收支的真实、合法与效益。随着信息技术的逐步发展，以查账为手段的审计职业遇到了来自计算机技术的挑战。一些关系到国计民生的重要行业开始广泛运用计算机、数据库、网络等现代信息技术进行管理，只使用传统检查手段的审计人员已无法揭露电子化条件下的会计信息失真问题。由于信息技术审计有别于传统审计，在信息系统审计探索中先后出现了审计人员的业务素质较低、缺少科学的会计信息系统审计标准和准则、选用的审计方法与技术不恰当、被审单位的系统内部控制制度不健全、被审系统的审计线索较难把握、动态审计取证难度较大等问题（李春青，2011），这些问题导致了信息系统审计风险。 解决信息系统审计风险已成为当前审计工作的核心，然而构建更先进的审计系统模型能够帮助准确评估信息系统风险并有利于审计质量提高（李向前等，2013）。随着互联网的普及，云数据结构的开发和利用将逐步成为审计系统中不可或缺的因素。云数据结构有着自身的优点，可将计算任务分配到整个云网络的空闲计算机上，且对用户端的设备性能要求较低，使用方便；云数据支持不同设备之间的数据共享，比如台式电脑、手机、平板电脑都可成为云数据的前台；运用云数据结构存储数据安全可靠，其将数据文件存储在服务器端，安全性和可靠性远远超出个人电脑。当前，我国现有审计信息系统大多仅针对审计过程中的重大错报风险涉及的影响因素进行分析，缺乏有效解决审计信息系统中因素间复杂关系分析及风险评估的方法，因此有必要根据新信息技术重构审计系统模型。基于此，本文将研究在互联网云数据结构下的审计系统运行机理，并构建互联网云审计系统评价体系，以帮助判断构建具有哪些特色的云审计系统，从而指导审计机构与被审计单位共同建设审计系统，提高审计工作的效率与效果。 二、云审计系统理论概述 （一）云数据结构对审计系统的作用 云数据是互联网数据挖掘平台的最新应用，它能为审计信息系统提供动态资源、虚拟化的计算平台，是未来网络技术应用的核心架构。云数据结构将任务分布于“云”中，使审计系统能够根据需要获得计算能力、存储空间和各种软件服务，这种基于云数据结构的审计服务被称为“云审计”。 云数据能为审计提供以下服务：（1）软件服务平台（Software-as-Service，简称SAAS）。SAAS通过浏览器将程序传给审计人员，从审计人员的角度来说节约了成本，避免了在服务器或授权软件上进行搜寻，不需要提前获取服务器设备或授权软件；从审计机构的角度来说，其只需维持一个程序，从而降低了设备维护、购买软件等成本。（2）基础设施即服务（Infrastrucyure-as-a-Service，简称IAAS）。IAAS为审计人员提供使用云端的基础性计算资源的能力，在审计时可通过互联网从审计机构的计算机基础设施获得所需服务。（3）平台服务（Platform-as-a-Service，PAAS）。PAAS是软件服务平台模式的一种应用，它将审计机构的研发平台作为一种服务，为审计人员提供在云端创建和定制服务的能力，并随后以软件服务平台的模式提交给客户，这种服务的出现加快了软件服务平台的开发。 （二）云审计系统的定义 审计信息系统是审计人员通过收集和评价审计证据，对信息系统是否能够保护资产安全、维护数据完整、使被审计单位目标得以有效地实现、使组织资源得到高效地使用等方面做出判断的过程（张金城，2009）。由该定义可知，云审计系统的主体是审计人员，对象是资产安全、数据完整、被审计单位目标的实现程度、组织资源使用的效率等内容。因此，本文把云审计系统定义为审计人员通过所获得的数据，依据审计对象的基本特征，如应具备的性质、数量、时间或空间状态（趋势、结构、关系等），通过设定计算、判断和限制条件建立起的数学或逻辑表达式，用于对被审计单位的资产安全、数据完整、被审计单位目标的实现程度、组织资源使用的效率等进行验证的过程。而审计系统模型是可被审计人员所理解并用计算机进行描述和处理的算法，它的建立和应用必须结合云审计过程所处阶段和被审计单位的计算机性能进行具体分析。 （三）云审计系统的特征 云数据结构有五个关键特征：（1）自助按需服务。该服务免去了用户与云计算服务提供商的交互环节，可按需获得所需资源和服务。（2）高带宽网络。高带宽网络接入保证了带宽的足够使用和低廉成本，使服务能力通过网络充分发挥出来，并可支持多种类型用户端。（3）虚拟资源池。是云计算服务商所提供的海量计算资源，可按用户需求动态分配大量异构的物理或虚拟资源，保证用户使用的透明性。（4）高速弹性架构。这种架构可使用户在时间上和空间上的需求在资源和服务能力上得到满足。（5）可度量服务。该服务为云计算提供实现控制的自动化，利用的是抽象测量能力，包括处理、带宽、存储等。 云数据结构的这些特征提升了审计系统评估的效率与效果，使原有的审计系统获得了新的特征（如图1所示）。具体而言：（1）局域网审计自助服务。这种服务既免去了审计人员与审计机构就数据使用的沟通环节，从而保障了数据的及时获取，又采用局域网的形式对审计工作底稿和相关财务数据进行保密，保障了通过审计系统获取准确、及时信息的效率。（2）高速度带宽审计网络。高速度带宽网络能够使不同的审计人员同时使用相同的数据并不会影响使用速度，进一步提升了审计信息系统的效率。（3）海量审计资源池。审计机构可把已知悉的所有审计信息上传至“云端”形成资源池，审计人员可按需求获取已知的所有信息，提高了资源使用的效率与效果。（4）弹性审计架构。这种架构能使审计人员不受任何限制、随时随地获取所需资源。（5）可度量审计服务。一般审计服务的质量难以测量，但云计算能够为审计系统提供自动化的监控，帮助审计机构准确测量审计人员服务的质量，记录审计服务使用的方法、程序、收集证据的手段等。
（四）云审计系统的功能 云审计系统的主要功能是审计人员端与被审计单位端通过云平台获得计算能力、存储空间以及软件服务功能，提升审计过程自动化水平，这种利用云计算功能的服务被称为“云审计服务”。随着现代云技术的开发，审计系统可获得诸多新功能（如图2所示）。 其中，当前云审计系统可实施使用的功能有：（1）SAAS与云平台服务，审计人员可通过浏览器搜寻数据，既提高了效率又降低了设备维护成本；（2）网络服务，高速度带宽审计局域网为SAAS与云平台服务的顺利进行提供了保障；（3）云计算集成，大量的审计数据被压缩放置在“云端”，审计人员可以不受时间与空间限制随时获取分析数据。但仍有一些功能在技术上没有突破仍无法使用，如移动互动应用程序，即使被审计单位补充相关资料并与审计人员进行“云端”沟通；并行批处理程序，即无法由一个审计人员同时获得、处理多个账户的数据；环境分析，即通过云端对被审计单位环境进行分析以初步了解其风险。 三、互联网云审计系统运行机理 （一）云审计系统运行层次 随着被审计单位信息化程度的不断提高，软硬件设施不断增强，服务器的后台数据高达几十GB，而审计人员当前配备的电脑往往不能满足整个数据计算量的需要，一个SQ查询往往需要消耗几分钟甚至十几分钟的执行时间，且无法同时将计算推送到服务器端。云数据结构可弥补这一缺陷，提高审计人员的工作效率、缩短等待时间，且不用更换高性能电脑，节约成本。“云”分为公共云、私有云、混合云三种。公有云是面向广域网，由云数据计算服务提供商的基础设施组成；私有云是内部云，专门为某个机构提供云服务，企业内部可单独建立云服务；混合云是由两个或多个云组成的独立存在的云，提供云之间的相互操作接口，为数据和应用的可移植性提供方便。从审计工作底稿的保密性和安全性考虑，组建私有云较为合适。根据私有云的关键特征及Aymerich et al（2008）与Youseff et al（2008）的研究成果，可将云审计系统的运行划分为五个层次（如图3所示）。
这五个层次分别为：（1）应用层是指基于各种开发平台层的开发环境，开发出相应的分布式应用程序。云审计系统应用层的开发者应是由审计机构牵头与被审计单位协助共同完成的开发，这种方式能够充分了解被审计单位的风险以保障审计质量。（2）开发平台层是指云数据平台基于资源架构层构建，通过各省现有的审计信息系统为应用程序提供分布式服务及云计算编程环境，从而加速应用服务的部署并支持应用服务的扩展。（3）资源架构层是指云审计系统的资源服务架构体系基于审计署各派出机构与各省、市、县审计局已获取的历年审计数据，这样既可提供高效灵活的分布式计算、存储服务，也可提高分布式通信服务的安全可靠性。（4）核心层是指通过操作系统内核、中间件、虚拟机监视器等对物理资源进行管理，以便于审计人员便利、迅速、安全地操作信息系统。（5）物理层是指作为云数据的最底层基础设施，由分布在全球各地的资源组成云计算的骨干资源，为审计系统的运行提供各种局部资源支持（运行、管理、维护、升级）。 （二）云审计系统运行过程 互联网云审计系统运行过程是传统审计过程的延伸（文峰，2013），需以上述运行层次为保障，并经历三类运行过程：被审计单位端运行过程、审计机构端运行过程、审计机构和被审计单位端交互运行过程，这三类运行过程呈阶梯式上升，即审计机构和被审计单位端交互运行过程效果最好（如图4所示）。 1.被审计单位端运行过程（如图5所示）。在该过程中，一方面审计机构发出审计数据采集请求，要求被审计单位运用云平台安装审计数据采集软件并与财务软件链接，以时时传输数据至云端。另一方面，被审计单位将大量的数据传送至云端储存，审计部门可以通过云审计系统从云端获取相关审计数据，继而再进行分析处理，运用云数据获得审计证据。此外，审计部门也可自行安装数据库服务前端装置进行数据采集监控，实现通过网络对被审计单位传输数据的真实性、准确性进行监督。
2.审计机构端运行过程（如图6所示）。在该过程中，一方面，审计机构发出审计证据采集申请，要求达到条件的被审计单位安装云数据分析软件，从而通过云平台完成审计数据分析工作。另一方面，被审计单位将分析结果发送至云端并存储于云平台中，审计机构从云端获得审计证据，并利用云平台进行验证以完成审计工作。 3.审计机构和被审计单位端交互运行过程（如图7所示）。在该过程中，审计机构和被审计单位可运用不同的云平台以增加审计系统的安全性。一方面，审计机构将审计请求发送至云平台A，再由云平台A对审计机构的请求进行分析并发出需要收集具体数据的指令到云平台B，继而传达给被审计单位。另一方面，被审计单位将收集的数据发送到云平台B，由云平台B与云平台A进行数据交换，随后云平台A对原始数据再进行分析，并把分析结果传递给审计机构。 四、互联网云审计系统评价体系 本文运用层次分析法并结合云审计的特征、功能与运行机理，在充分调研和征求专家、审计对象意见的基础之上，选用16个指标构建互联网云审计系统评价体系。随后，根据构建的审计系统中各层次内部因素相互作用、相互影响，层次之间存在的反馈作用特点，采用AHP模糊综合评价法对该系统的合理性进行评估。 （一）互联网云审计系统评价体系构建 根据上文分析，首先，云审计具有局域网审计自助服务、高速度带宽审计网络、海量审计资源池、弹性审计架构、可度量审计服务等特征，这些是云审计必须具备的特征，应作为评价的基础内容；其次，云审计具有SAAS与云平台服务、网络服务、云计算集成、移动互动应用程序、并行批处理程序等功能，当前这些功能虽不能完全使用，但具有完备的功能是评价云审计系统的关键；再次，云审计具有应用程序、开发平台层、资源架构层、核心层、物理层等运行层次，这些运行层次是云审计系统运行的架构，任何一个层次的缺失都会导致云审计失败；最后，云审计的运行过程分为三类，被审计单位端运行、审计机构端运行、审计机构和被审计单位端交互运行等，这三类呈阶梯式上升，如果云审计系统达到审计机构和被审计单位端交互运行阶段，表明该系统效果最好。因此，本文构建如表1所示云审计系统评价体系。 （二）互联网云审计系统评价体系分析 构建如图8所示的云审计系统二级评价模型，并依据表1所构建的系统评价体系，采用AHP模糊综合评价法进行评估。具体而言： 1.确定评判等级论域V（
），它是对云审计系统各因素情况描述的集合，是由评价者根据实际情况与自身认知水平对评价对象进行的等级划分。本文针对12名专家通过德尔菲调研法，制定五个评价等级论域，分别为（优秀，比较优秀，一般，较差，非常差），并分别赋值为（95，85，75，65，55）。 2.采用“对数最小二乘法”求二级指标的单因素权重。分别为：云审计特征权重
=（0.2755，0.5128，0.0740，0.1377，0.2330）；云审计功能权重
=（0.2421，0.5156，0.2036，0.0386，0.0321，0.1360）；云审计运行层次权重
=（0.2760，0.4781，0.1018，0.1440，0.1211）；云审计运行过程权重
=（0.1396，0.5278，0.3326）。
3.根据专家意见应用AHP法确定模糊关系矩阵R（如表2所示），继而利用B=W×R公式计算向量结果进行综合评价，结果如下：
=[0.6790，0.3725，0.1742，0.0074，0]
=[0.5469，0.2539，0.1442，0.1578，0.0548]
=[0.5547，0.2864，0.1822，0.04989，0.0701]
=[0.4947，0.2000，0.1333，0.0860，0.0860] 4.在对一级指标进行归一化处理后，整个云审计系统C的分值为89.58，其中云审计特征（
）的分值为92.56、云审计功能（
）的分值为85.35、云审计运行层次（
）的分值为89.53、云审计运行过程（
）的分值为87.66。这表明该评价系统能够较好地反映云审计系统的运行情况，从而指导审计机构与被审计单位共同建设云审计系统，提高审计工作的效率与效果。
标签：云数据论文; 审计软件论文; 云计算论文; 审计质量论文; 云系统论文; 资源池论文; 审计方法论文; 审计职业论文; 云端服务论文; 审计目标论文; 审计准则论文; 功能分析论文; 机理分析论文; 评价体系论文;
