目前我国云审计存在的问题与对策分析.docx

目前我国云审计存在的问题与对策分析[摘要]在云计算广泛融入社会的同时审计人员将云计算技术运用到审计过程中去云审计也就应运而生。云审计有着传统审计方式无可比拟的优越性但在其发展过程中也出现了一些不容忽视的问题阻碍了云审计前进的步伐。云审计的建设发展不仅需要有政府的支持领导更需要审计行业自身的努力完善与审计人员综合素质的提高。[关键词]云计算；云审计；内部控制doi：10.3969/j.issn.1673-0194.2016.12.021[中图分类号]F239.22[文献标识码]A[文章编号]1673-0194（2016）12-00-011云计算与云审计云计算被许多专家认为可以成为继大型计算机、个人计算机和互联网之后IT界的“第四次革命”。云计算是以用户为中心给用户提供相对应的IT服务以实现用户“按需所求”的目标为服务理念进行运营。云计算由大量的计算机和程序构成一个信息集成平台向网络上需要使用其IT相关能力的用户提供迅速、便捷的有偿服务。云审计通过云计算这一基础搭建一个信息化的审计平台将审计信息存储到云端存储器中去将审计资料数字化、电子化然后通过“云”来协调各审计机关、审计人员及审计资源间的配置使它们各自发挥最大的效能从而优化审计信息的流动性。笔者认为云审计至少应包含三个方面：一是需要依靠第三方提供具有云计算能力的基础平台；二是能够对审计数据进行相应的云计算从而使审计过程实现“云”化；三是“云”能够有效沟通审计人员之间的工作促进审计业务之间的协同运行信息之间的相互沟通保证审计程序的可靠性。2目前我国云审计存在的问题随着云计算迅速地融入这个社会云审计也必将成为今后审计领域的主流发展方向之一。但是在一味追求发展的同时由于认识水平不足和考虑不周云审计也浮现出许多亟待解决的问题。2.1开发云审计成本巨大对于软件开发商来说将大量的财务数据、审计软件移植到云端平台上并长期存储它们所需的时间精力以及资金是难以想象的每年的存储更新费用更是目前许多开发商没有考虑到的地方。2.2审计资料安全性没有保障第一数据集中在一个平台上因为云审计的前提是所有审计人员获取的各种审计资料、采集的数据不再分离由审计人员保管而是经过恰当的筛选后储存在一个虚拟的审计资源平台上因此审计资料是否安全有很大的不确定性。第二审计平台要面临不断地升级维护与更新审计数据资料也要相应的流动审计资料在这个过程中是否会部分丢失以及审计人员能否在更新后准确定位到之前所存储的审计资料也是值得考虑的一个问题。2.3执行审计业务过程中的问题第一审计内容受限。因为提供云计算的服务商的收入利润并非来自免费或者低价的软件服务而是在于相应的软件增值服务以及广告收入。由于网络环境的开放性、虚拟性被审单位因此难以提供合法、有效的会计凭证审计人员将很难获取充分、适当的审计证据。第二控制测试有效性难以保证。目前云计算的发展势头很快但大多集中在软硬件的开发与性能的提升上忽视了相应的内部控制机制。内部控制的缺失会导致数据存储混乱和丢失内部人员恶意的串通舞弊会使审计人员难以依赖内部控制而进行有效的控制测试。3解决我国云审计问题的对策与建议3.1提高审计人员的综合素质加强对审计人员会计、审计和计算机知识的培训与引导注意培养审计人员对数据的敏感性审计人员在面对概括性、结论性的数据时要有敏锐的判断力与识别力。因此审计人员应该有意识地提高自己数据分析、风险识别及问题发掘的能力。3.2政府加大政策性支持与资金投入力度云计算作为目前信息化发展下的新兴产物具有广阔的发展前景与用途。但是与之相匹配的云审计平台的建设目前还是处于萌芽阶段这就造成了“有相关计算没配套审计”的现象。因此政府应该鼓励、支持云审计平台的研发与建设给这些新兴研究领域提供政策性的支持。3.3加强通用数据接口及审计数据标准化建设如何高效地在获取被审单位电子财务数据的同时保证数据的安全性在于云审计平台服务商是否可以建立一套完整的云审计通用数据接口。数据接口是搭建云审计平台与云存储器沟通的桥梁因此要保证接口规范统一、操作协议标准化形成一套安全、高效、可伸缩、有弹性的数据接口。3.4采用新的审计方法与技术在云审计环境下审计人员无法直接获取相应的电子会计凭证及账单等会计资料时可以考虑以下思路。第一观察被审单位行业发展的环境与经营性质评价行业整体发展水平是否给被审单位带来业绩压力。如果该被审单位对电子信息化依赖程度很高就越应充分考虑相关的风险点对被审单位财务报告的