云计算环境下的联网审计实现方法探析

《云计算环境下的联网审计实现方法探析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、审计研究2012年3期云计算环境下的联网审计实现方法探析陈伟WallySmieliauskas【摘要】云计算是目前信息技术领域研究和应用的热点问题，尽管国内外已有较多的关于持续审计和联网审计方面的研究，但尚缺少关于云计算环境下联网审计方面的研究。本文针对目前实施联网审计的现状以及云计算技术自身的优缺点，首先阐述了云计算环境下联网审计的重要意义。然后，从被审计单位使用云平台、审计单位使用云平台、审计单位和被审计单位都使用云平台这三种情况出发，研究了云计算环境下适合我国联网审计特点的联网审计实现方法。最后，从基于云平台整体控制与应用控制的视角、基于云平台选择的视

2、角、基于云平台服务的视角这三个方面出发，分析了云计算环境下实施联网审计可能存在的主要风险。研究结果为今后云计算环境下实施联网审计提供了参考。【关键词】云计算联网审计实现方法审计风险一、引言审计作为一种独立性的经济监督活动，是国家经济运行的免疫系统。随着信息技术的发展，组织的运行越来越依赖于信息技术。信息化环境下信息技术不但成为审计的对象，同时也成为审计的工具。为了适应我国审计信息化建设的需要，审计署已经成功开展了“金审工程”一期和二期的建设工作。同时，为了更好地实现审计工作“从单一的事后审计变为事后审计与事中审计相结合，从单一的静态审计变为静态审计与动态审计相

3、结合，从单一的现场审计变为现场审计与远程审计相结合”这三个转变，国家审计署还成功开展了相关课题研究，探索了适合我国国情的联网审计实施方案。云计算技术的出现为今后开展联网审计提供了机遇，因此，研究云计算环境下的联网审计具有重要意义。本文结合云计算技术的研究与应用现状，研究云计算环境下的联网审计实现方法。二、研究云计算环境下联网审计的必要性（一）联网审计的特点联网审计是指审计机关与被审计单位进行网络互连后，在对被审计单位财政财务管理相关信息系统进行测评和高效率的数据采集与分析的基础上，对被审计单位财政财务收支的真实、合法、效益进行实时、远程检查监督的行为，是一种“

4、全新的审计理念与审计模式”（王刚，2005）。联网审计的原理如图1所示（国家863计划审计署课题组，2006；王智玉，2010）。从图1可以看出，联网审计在技术实现上主要分成四个部分：1．数据采集：主要是完成对被审计单位电子数据的采集。目前，联网审计数据采集的实现是通过在被审计单位数据库服务器端放置一台称之为“数据采集前置机”的服务器，通过安装在“数据采集前置机”中的审计数据采集软件完成联网审计的数据采集工作。2．数据传输：把采集来的电子数据通过网络传输到审计单位，以供审计分析使用。3．数据存储：对于采集到的电子数据采取一定的方式进行存储。4．数据分析处理：主

5、要是对采集来的电子数据进行分析处理，发现审计线索。陈伟，南京审计学院，邮政编码：211815，电子信箱：chenweich@nau.edu.cn；WallySmieliauskas，多伦多大学。本文是国家自然科学基金项目（项目批准号：70971068、70701018）、教育部人文社会科学研究项目（项目批准号：08JC630045）、教育部留学回国人员科研启动基金、江苏省高校“青蓝工程”中青年学术带头人项目（项目批准号：苏教师［2010］27号）和江苏省高校优势学科建设工程资助项目（审计科学与技术）的阶段性成果。37审计研究2012年3期审计端被审计端审计端

6、审计数据采集请求采集到的审计数据审计数据采集系统被审计单位数审计单位据存储系统数据存储系统审计端图1我国联网审计的实现原理基于以上分析，我国正在研究与实施的联网审计也可以看成是面向数据的联网审计，其原理可以看成是一个基于对采集来的审计数据进行分析，获取审计证据的过程。概括来说，我国的联网审计主要有以下特点：1．联网审计环境下，审计数据被采集过来集中存储，数据量大，需要可扩展的数据存储设施。2．某一行业的数据集中，为数据的比较分析提供了基础，数据信息全面，隐藏的或未知的信息较多，采集来的大量数据为审计数据分析提供了基础。为了能做到事中审计，或者是实时审计，需要强

7、大、高效的数据处理设施。3．在联网审计的各个环节，影响数据真实性和完整性的因素很多，为了能得到正确、可靠的审计证据，必须保证被采集来的数据是真实的和完整的，以减少审计风险。（二）云计算的原理及特点云计算是基于互联网的相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态、易扩展、且经常是虚拟化的资源。云计算包括的三个层次的服务模式如下：软件服务（SoftwareasaService，SaaS）：为很多用户提供应用软件服务，用户不需要日常的IT操作人员。平台服务（PlatformasaService，PaaS）：为很多用户提供运行应用软件的环境，用户需

8、要维护自己的应用软件。设施服务（In