云审计：机遇、挑战与发展趋势，本文主要内容关键词为：发展趋势论文,机遇论文，此文献不代表本站观点，内容供学术参考，文章仅供参考阅读下载。
“云计算”（Cloud computing）已经渗透到生活的方方面面，逐渐形成新的商业模式并实质性地影响了IT以外的产业，审计行业也不例外。“云计算”的广泛应用在给审计工作带来新的发展机遇的同时，也带来了前所未有的挑战，在此基础上形成的“云审计”也将会成为未来审计发展的新趋势。
一、云计算及其特点
“云计算”一词最初产生于Google等大型互联网公司处理“大数据”的过程中。2006年8月，Google首席执行官Eric Schmidt在搜索引擎大会（SES San Jose，2006）首次提出了“云计算”的概念。“云计算”作为一个新生事物，目前尚未有权威的定义。2011年2月，美国联邦政府首席信息执行官Vivek Kundra发布了一份世界知名的白皮书《Federal Cloud Computing Strategy》，也叫“Cloud——First”战略白皮书，给出了“云计算”的定义：“云计算是一种便捷的、以最小的管理成本、最快的配置速度按需访问网络资源的模式。”根据此定义，“云计算”的独特性在于它是完全建立在可自我维护和管理的虚拟资源层上，使用者可以按不同需求改变需要访问的资源和服务。通俗地说，“云计算”就是让“计算能力”变成像水、电一样的公共产品，人们可以像购买水、电一样购买“计算服务”，交易方便，费用低廉。因此可以说“云计算”重新定义了计算机软硬件资源的购买方式，从而可能引发IT产业的第四次革命。
“云计算”具有快速伸缩性、灵活性、可计量性、按需提供服务、丰富资源池等特点，这些特点使其正在成为IT产业增长最快的领域，并逐渐改变了IT产业传统的商业模式。
二、云审计：新的发展机遇
审计理论、审计技术的每一次重大变革，都是伴随着商业模式的重大变革而发生的。当越来越多的企业提供基于“云计算”的会计信息——“云会计”时，作为提供会计信息鉴证服务的审计，将转变为基于“云计算”、“云会计”的“云审计”，这极有可能成为审计发展过程中一次重大变革，并引发审计新的发展趋势。
至于“云审计”到底是什么，目前很难给出一个确切的定义，因为关于“云审计”产生的基础——“云计算”本身也正处于不断发展变化之中，日益丰富的“云计算”理论与实践使得人们对“云审计”的理解也会渐进式地不断深入。不过可以初步认为：“云审计”就是将云计算的概念和技术手段运用到审计工作中去。“云审计”使从事审计工作的会计师们运用各种存储在“云”中的数据和审计资源，减少了简单的计算劳动，提高了审计效率，为会计师事务所的发展提供了新的机遇。
1.“云审计”可以节约审计时间，提高工作效率。在目前传统的审计过程中，审计人员将大量的时间花费在审查被审计单位的会计资料，即审计证据的收集上，而忽略了发现问题和分析问题。而在“云审计”环境下，承接审计业务后，被审计单位将数据传输到“云”上，而审计人员则基于“云”强大的计算和汇总能力，根据不同的审计目的去有针对性地快速筛选出相关的信息，可以节省出大量的时间用于发现和分析被审计单位所存在的问题，从而提高了审计效率，保证了审计效果，提高审计质量。
2.“云审计”可以打破审计地点的限制。在目前的审计中，审计项目组需要出外勤到被审计单位所在地，并进驻被审计单位及其各分支机构提供审计服务。而在“云审计”环境下，传统意义上的审计项目小组有可能会解散，审计人员不再必须出外勤进驻到被审计单位。因为在“云审计”过程中，审计程序和数据都上传到“云”中，审计项目组成员从任何地方（只要有互联网）都可以实现为客户提供鉴证服务，这样可以在保证审计质量的前提下大大降低审计所需的人力资源成本和外勤审计成本，同时也可能彻底改变注册会计师外勤审计工作的性质。不同的会计师事务所还可以通过“云”实现工作协同和资源共享，从而提高审计工作底稿质量的可比性。
3.“云审计”可以实现审计软件相互兼容，降低会计师事务所的营运成本。面对目前被审计单位复杂的、各式各样的会计信息系统，审计软件也往往得不到统一，更谈不上及时升级维护，从而难以适应审计信息化发展的需要。但在“云审计”过程中，审计所需的审计软件是可以在“云”上共享的，也就是说审计程序的设计、维护和升级等成本不再由各个会计师事务所独自承担，而是由独立的、专业的“云计算”服务商来提供，会计师事务所可以花费较少的成本来获得优质审计软件服务，不但提高了审计软件的兼容性，还大大降低了会计师事务所的运营成本。
4.“云审计”有助于提高我国会计师事务所的竞争力。由于各种原因，我国会计师事务所的发展相对于国际“四大”较为落后，虽然近年来国家出台了各种政策鼓励和扶持我国会计师事务所的发展，但和“四大”的差距还是比较大。实际上我国注册会计师的专业胜任能力并不比国际“四大”低，缺少的是先进的技术支持、丰富的审计资源和优良的发展平台。在“云审计”环境下，由于“云”的资源共享，当中小型事务所只需通过支付一定的费用就能获得和国际“四大”一样先进的技术支持和丰富的审计资源时，我国会计师事务所的审计质量和市场竞争力也会大大增强，从而推进我国事务所做强做大的目标尽快实现。
5.“云审计”可以提高审计的客观性。保证“独立、客观、公正”审计基本准则的。实现客观性除了同注册会计师的独立性和专业判断能力有关外，还同审计软件、审计程序等的选用有一定关系。由于针对单个会计师事务所定制的审计软件有一定的独特性，比起全体事务所都通用的审计软件来说肯定缺乏客观性，而在“云审计”环境下，会计师事务所只能在通用的审计软件中选择合适的审计程序，大大降低了主观删减、改变审计程序的可能性，从而保证了审计的客观性、公正性，使得其鉴证结果更让人信服。
6.“云审计”可以实现审计过程中的实时交流以及审计项目质量控制。通过“云审计”，审计项目负责人能实时了解每个项目组成员的工作，并有针对性地提供指导、监督和复核，在整个审计过程中实现“网上直播”，并能根据项目进展情况进行审计重点和人员的调整，以解决遇到的问题并反馈相关的信息，从而实现项目组内的同步“质量复核”以及项目组外的同步“项目质量复核”。
三、云审计：前所未有的挑战
“云审计”不同于传统审计，具有传统审计方式所无法比拟的优越性，但“云审计”也是一把“双刃剑”，云审计在给审计发展带来机遇的同时，也带来了前所未有的挑战。
1.“云审计”对信息安全的挑战。数据安全性是互联网时代首要考虑的问题。数据安全性包括数据本身存储的安全性以及向第三方泄漏的可能性。一旦将“私有云”数据传送到“公共云”，就有可能使数据脱离注册会计师的掌控，发生数据泄漏的可能性就会加大。因此，会计师事务所以及注册会计师都要关注“云审计”过程中存在的安全隐患。另外，注册会计师对客户负有保密的义务，一旦发生信息泄露，哪怕是无意的信息泄漏，也会给自身带来重大的法律责任。所以在“云审计”过程中，需要首要考虑的就是信息安全问题。
2.“云审计”对内部控制评价的挑战。因为“云计算”而产生的“云会计”与一般的会计信息系统处理不一样，也就是说在“云审计”环境下的内部控制方式与以往的会计信息的内部控制方式存在比较大的差别。在这种情况下，对信息系统处理的可靠性要求会更高。在初步了解基于“云会计”的内部控制后，审计人员应判断内部控制的设计是否合理或是否得到了执行。如果认为内控设计不合理或根本没有得到执行，则应在后续的审计过程中增加实质性程序；如果认为内控得到执行但执行结果却表明内部控制存在重大缺陷，审计人员应能辨别出审计过程中是否已经信赖了已有的内部控制。在“云审计”环境下，多个企业可以同时访问一个“公共云”，从而造成职责分离很难实现。职责分离不能实现，有效的内部控制就难以保证。这些都是审计人员在“云审计”环境下了解内部控制和进行控制测试需要特别考虑的问题。
3.“云审计”对搜集审计证据的挑战。审计意见的发表应基于充分适当的审计证据。但在“云审计”环境下，审计人员收集到的审计证据不再局限于书面证据，而是复杂的电子证据。电子证据具有不可见性、可迁移性等特点，从而导致审计人员在“云审计”环境下跟踪审计证据变得比较困难。另外，电子证据的可靠性更多的是依赖于产生电子证据信息系统的可靠性和安全性，也就是说审计证据的收集有可能会更多地和评价“云审计”的安全性联系在一起。
4.“云审计”对审计技术方法的挑战。在传统审计中，审计人员往往采用观察、检查、询问、函证、重新计算、重新执行、分析性程序等审计方法进行审计，但在“云审计”环境下，审计证据不再是书面的、口头的，而是已经电子化、数字化的，审计人员应采用“云审计”技术，使用基于“云计算”的数据挖掘技术来分析比较信息，来跟踪、挖掘数字化审计证据，从而确保审计意见的正确发表，所以传统的审计方法也会面临新的变革。
5.“云审计”对网络信息技术的挑战。“云审计”是基于“云计算”的，而“云计算”的产生则离不开互联网，不管是被审计单位还是会计师事务所的数据传输都依赖于网络的传输速度。因此，我国目前的网络传输能力可能会制约着“云审计”的发展。虽然我国已通过“4G”网络牌照的发放，但到真正的普及，还尚需时日。所以网络传输环境，也是实施“云审计”需要考虑的一个现实问题。
6.“云审计”对复合型人才缺失的挑战。从传统审计向“云审计”的转变需要集会计、审计和计算机等学科知识于一身的审计人才。而我国目前的审计人员主要由财经类专业人员构成，计算机能力尚不能达到“云审计”的要求，而懂计算机的又普遍缺乏会计审计专业知识。因此，如何获得复合型人才来推进“云审计”的实施以及让审计人员和被审计单位尽快熟悉“云审计”，也是会计师事务所要面临的一大挑战。
四、云审计：未来审计发展的趋势
审计是一个严格的系统过程，其先后经过账项基础审计、制度基础审计而发展到目前的风险导向审计，每一步的发展都离不开经济和信息技术的发展。不久的将来，基于“云”的各种新生事物必然会主宰人们的生活，“云审计”概念的提出将会极大地增强审计工作的社会责任感，并将缩短我国审计工作质量和国际“四大”的差距，我国注册会计师行业也会在“云审计”造就的平台上获得深远的发展，因此基于“云计算”的“云审计”将会是未来审计发展的大趋势。在“云审计”即将到来之际，需要从以下几点做好准备：
1.制定基于“云审计”的审计准则并构建“云审计”平台。目前的审计准则是建立在风险导向基础上的，而“云审计”也需要制定相应的行业准则和技术规范，比如数据安全准则、风险控制准则等。并在此基础上，由政府和注册会计师协会牵头构建我国的“云审计”平台，面向审计单位和被审计单位分别开放，并聘请独立的第三方进行管理。
2.加强信息安全，降低“云审计”风险。“云”时代最大的问题就是信息安全的问题。要想顺利实施“云审计”，一是要加强云基础设施的安全，同时还要注意审计数据的存储和使用安全。除了做好平时的安全备份之外，还要建立安全防护系统，即具有类似交通工具“黑匣子”的功能，能对整个“云审计”的操作过程、操作结果等详细记录，一旦出现问题，可以进行过程追溯、调查取证等。
3.作为审计主体的会计师事务所更应该做好各方面准备来应对即将到来的“云审计”。“云审计”是一个系统工程，需要方方面面的准备，会计师事务所应采取加大人才培养力度、加强网络建设，提高专业胜任能力等措施做好“云审计”环境下的风险防范措施，为客户提供客观、独立、公正的鉴证服务。
标签：云计算论文; 审计软件论文; 国际四大会计师事务所论文; 审计质量论文; 会计与审计论文; 审计方法论文; 审计准则论文; 审计目的论文;