云计算环境下的云审计系统设计与风险控制.pdfVIP

审 计 广 角 云计算环境下的云审计系统设计与风险控制* 重庆科技学院 魏祥健 】 ，并进一步影响会计、审计行业。因 【摘 要 云计算作为新一代信息技术的重要发展方向，正在影响着互联网以外的行业 此，针对云计算环境下的审计研究是我们目前面临的一个重要课题，而云审计系统搭建与风险控制是云审计研究与实施的基础。 平台应用层、客户端服务层、安全审计平台、 基于云计算环境下IaaS、PaaS和SaaS云服务平台基础，从基础设施层、平台服务层、 外部应用接口六个方面搭建了云审计系统的基本架构，研究了云计算下的审计风险控制措施，并分析了未来云审计的研究方向。 此研究结果为推动我国未来云审计的深入研究和实务发展提供了参考。 】 ； ； ； 【关键词 云计算 云审计 云审计系统 风险控制 ： ： ： 中图分类号 F239.1 文献标识码 A 文章编号 1004-5937（2015）01-0101-05 （ 云计算是 传统的审计模式为各审计机关分别采购应用服务 据美国国家标准与技术研究院 NIST）的定义： 器、数据库服务器并安装联网审计系统，审计人员通过办 一种按使用量付费的模式，这种模式提供可用的、便捷 公局域网访问系统开展审计工作。这种审计模式使每个 的、按需的网络访问，进入可配置的计算资源共享池（资 ，势必 应用软件、服务等），这些资 审计机关都需要配置独立的硬件资源和软件资源 源包括网络、服务器、存储、 造成IT成本居高不下，专业维护费用居高不下且需要大 源能够被快速提供，只需投入很少的管理工作，或与服 量的专业维护人员。随着IT应用在各行业各部门的普 务供应商进行很少的交互。 及，云计算开发和利用成为了不可或缺的因素。随着云计 从技术层面看，云计算最主要的核心技术是虚拟化 算的发展，云计算不断影响互联网以外的行业，并进一步 技术、分布式数据存储技术、海量数据处理技术。系统虚 影响会计、审计行业，给审计带来新的挑战 （秦荣生， 拟化是指将一台物理计算机系统虚拟化为一台或多台虚 、顾斌， 2013）。传统的审计模式与审计系统已不能适应云计算技 拟计算机系统（杜建伟 2007）。通过虚拟化层的模 术的要求，现代审计迫切需要提供简单、快捷的云计算服 拟，虚拟机中的操作系统认为自己仍然是独占一个系统 ）需求， 通过服务器虚拟化、网络虚 务来满足国家审计（本文所论审计特指国家审计 在运行。在云计算数据中心， 如何利用互联网的云计算概念，通过数据的云存储，使得 拟化、应用虚拟化等解决方案，不仅可以帮助企业减少硬 各种审计资源通过云来协同，从而为审计人员提供更富 件配置，优化资源利用，还可以实现动态 IT基础设施环 云计算服务模式让这一希望 。分布式数 有效率，更科学的审计过程， 境，从而降低成本，快速响应业务需求的变化 （ 变为了现实。云计算可以提供以下三个层次的服务 Iyer 据存储指的是利用多台服务器的存储资源来满足单台服 （ 它要求存储资源能够被抽 Henderson，201