移动互联网的迅速发展催生了云计算与大数据技术的蓬勃发展,导致社会生活及企业商业模式的重大变革,这一变化继而影响会计、审计行业的技术变革。本文试论云计算及大数据在内部审计中的运用,以期抛砖引玉。
一、云计算为审计工作带来的技术突破及挑战
(一)云审计的优势
云审计是利用互联网的云计算概念,通过数据的云存储,使得各种审计资源(参与审计的人员、程序和相关的硬件设备)通过云来协同,从而为审计人员提供更富有效率,更科学的审计过程。在这个过程中,审计人员无需关注采用何种计算机程序、也无需关注数据的存储、共享和工作时效性问题,审计人员需要关注的就是审计任务本身。
成本低是云时代的显著特征,审计过程中,需要进行大量的数据分析、计算操作,尤其是面对大型的审计项目,计算资源可以按需分配,按量计费,既可以加快审计速度,又可以降低成本,还可大大减轻审计人员的负担。
资源共享是利用云实施审计又一优势,采用数据集中存储的信息资源配置模式有利于资源统一规划和使用,更有益于标准化的实施。
另外,在云的时代,软件即服务的思想使得审计人员更关注于项目本身,而无需关注信息技术的底层技术,将数据的维护、安全,将数据分析的算法、审计子方法开发任务交给更加专业的审计云服务提供者或专门的政府组织机构。
(二)云审计的挑战
云计算对审计工作提出的挑战是双方面的,一是审计信息化本身在与云技术结合时所遇到的一些技术障碍,二是云时代所带来的商业模式巨变,为会计业务及审计业务带来了新的难题。
云计算应用于审计领域的最大挑战是云计算的安全问题。首先,是政府与企业对云服务平台的认识不够深入,虽然从技术角度看,云计算服务提供商一般都能提供较高的数据安全机制,但这并不能保证公司的会计与经济数据绝对安全,致使多数单位经济数据资料不敢将其会计和经济数据放在公共云。再者,实施“云审计”还需要在整体审计行业内形成统一的数据格式标准,标准化的审计流程、方法、技术规范等,才能充分利用云的优势。最后,云平台建设的技术与资金起点较高,研发的风险较大,开发周期较长,也是制约云计算在审计领域广泛应用的原因所在。
另外,从云计算带来的企业商业模式的改变来看,在云计算商业模式下,终端用户将自己的数据资源交给云计算服务提供商管理,这些数据或资源因此脱离了终端用户的控制进入了其他用户的系统。因而,就产生了数据或资源等资产的确认收入区分与确认成本计量与配比会计凭证的合法性以及云会计应用等问题。还有,由于被审计对象应用了云技术,就使得审计人员不得不深入理解云对企业商业模式转变所带来的深刻影响,但这些又往往是目前连诸多云服务提供商都不能完全回答的问题。
云的这种商业模式变革催生了大量的审计业务,迫使审计技术、审计方法寻求重大的改进与发展。云计算数据处理与计算机处理有许多不同,从而产生了新的内部控制内容和方式,研究云计算环境下内部控制的评审内容及其方法,无疑对开展云审计和审计质量的控制都具有重要意义。随着云计算的介入,许多由计算机来做的工作可以由云计算代替,云计算可使多个企业同时由一个公共云在执行业务事件时实时地记录业务数据。但是,在云计算环境下,审计人员面临难以搜集到充分、适当的审计证据的重大挑战。审计人员能搜集到的审计证据大多是电子证据。电子证据本身就非常复杂,云计算使取证更加困难。
二、大数据时代对审计工作提出的新要求
近年来,从国家层面而言,随着金审工程一期二期的完成,联网审计环境愈加趋于成熟,审计署多次统一组织实施上下联动的大型审计项目,如国有商业银行审计、海关审计、国家税收审计、社保资金审计等。在上述大型审计项目中,被审计单位或行业通常采取了数据大集中的信息资源存储及共享模式,如国有大型商业银行均实现了业务及财务信息总行数据集中,海关领域实现了全国进出口通关数据大集中,国税部门实现了税务数据省级集中存储,社保领域实现了基本社会保险基金数据省级集中存储和使用,下一步还将探索实现全国社保数据大集中。这些都宣示审计的大数据时代已然来临。因此,应对大数据就几乎等同于如何解决“云审计”平台的建设问题。
(一)内部审计云的类型及特征
内部审计工作内容侧重于本组织自身的行为,注重经营过程是否有效、各项内部控制制度是否得到遵守与执行等,具有内向性和本组织特点。这一特性正好符合“私有云”的概念,因此,构建“内审云”主要是指建设“内审私有云”,一是有利于保证数据资料的安全,二是系统规模伸缩性强,既可以满足大型审计项目的需求,又适合一般性的政府、企业项目内部审计要求。但内部审计工作还需要诸如法律法规查询、通用审计软件服务以及典型案例借鉴等一系列的非涉密资料,这一部分可通过建设公有型“内审云”,即“内审公有云”实现,从而大大提高资源的利用率。如此,并根据不同主体的视野与信息积淀特点,构建成内部审计“混合云”。
(二)内部审计云的建设内容
内部审计基础信息库,包括内部审计机构设置信息汇集、管理控制信息资料、绩效评价信息资料、专项审计信息资料等,还包括内部审计及相关领域法律法规及解读、内审理论研究动态及国内外发展趋势解析、典型案例经验教训借鉴、最佳实务操作指导等。
内部审计动态数据库,是指利用数据挖掘技术对大量数据信息进行分析筛选形成的实时更新与共享的数据资源库,依据数据资料的属性特征、“内审公有云”与“内审私有云”平台上的信息共享半径各不相同的要求对信息筛选归类,对其进行分类管理,构建准确、及时、完整的“内审云”数据库,有效提高数字资源信息的质量、使用效率及传输速度。
内部审计辅助工具库,提供内部审计辅助工具软件的下载及应用指导,改善内部审计工作方式,提高工作效率与内部审计产品质量。
在线服务库,运行在“内审云”平台上的内部审计应用软件,通过网络与云平台软件,满足内部审计人员工作中对数据记录、搜索、计算、下载等使用要求,即时在线支持内部审计工作的进行。■