- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
面向云服务模式的云审计平台架构构想
面向云计算服务模式的云审计平台架构构想
【摘 要】随着云计算的产生和发展,云服务模式已在众多的行业进行了深入的研究和应用推广,并逐步影响到会计、审计行业。但我国目前尚缺少云计算服务在审计中的深入研究与实务应用。在风起“云”涌的未来云时代,如何结合云计算技术推动审计模式的创新与发展,是我们现在不可回避的问题。本文基于云计算环境下IaaS、PaaS和SaaS云服务模式特点,讨论了云审计与云审计平台概念,从而从基础设施层、平台服务层、平台应用层、客户端服务层、安全审计平台、外部应用接口六个方面搭建了云审计平台的基本架构,研究了云审计实现方式,并展望了未来云审计的研究方向。本研究结果可以为推动我国未来云审计的深入研究和实务发展提供参考。
【关键词】云计算 云服务模式 云审计 云审计平台
一、引言
传统的审计模式为各审计机关分别建设自己的审计系统,一对一开展现场审计工作。这种审计模式使每个审计机关都需要配置独立的硬件资源和软件资源,势必产生IT成本居高不下,专业维护费用居高不下且需要大量的专业维护人员。随着IT应用在各行业各部门的普及,云计算开发和利用成为了不可或却的因素。随着云计算的发展,云计算不断影响互联网以外的行业,并进一步影响会计、审计行业,给审计带来新的挑战(秦荣生,2013)。在风起“云”涌的未来云时代,传统的审计模式与审计平台已不能适应云计算技术的要求,现代审计迫切需要提供简单、快捷的云计算服务来满足国家审计需求。如何利用互联网的云计算概念,通过数据的云存储,使得各种审计资源通过云来协同,从而为审计人员提供更富有效率,更科学的审计过程,云计算服务模式让这一希望变为了现实。云计算可以提供以下三个层次的服务(IyerHenderson,2010):基础设施即服务(IaaS),平台即服务(PaaS)和软件即服务(SaaS)。如何在云计算服务平台基础上,利用云计算技术,以审计业务需求为核心,最终实现各级审计机关硬件资源、软件资源、服务共享的云审计平台,使审计资源得到充分优化利用,是未来我国国家审计亟待解决的问题。本文结合云计算服务模式的研究与应用现状,构想云计算环境下云审计平台的架构与实现方法。
二、云计算与云服务模式
(一)云计算
云计算(Cloud Computing)是近年才提出的一种计算模式,是基于分布式计算、并行计算和网格计算的发展和应用。它是基于互联网平台,能够向各种互联网应用提供硬件服务、软件服务、基础架构服务、平台服务、存储服务的系统。“云计算”一词首次出现是在1995年移动增值业务商General magic与ATT、Motorola联合推出的利用网络计算弥补PDA运算能力不足的产品中,但由于理念过于超前,云计算未获得应有的重视和积极影响。IaaS(Infrastructure?as?a?service),PaaS(Platform?as?a?service)SaaS(Software?as?a?Service)利用第三方提供的云计算基础平台归集和管理审计所需的各类资料和数据,对容纳的数据时时更新和有机集合,能够智能控制对审计模型的选择和使用,实现审计信息的数字化,促进信息共享及沟通保证审计过程的质量
要实施云审计,审计组织应建设云审计平台(秦荣生,2013)。秦荣生认为云审计平台主要包括云审计用户服务平台和云审计企业服务平台,既可提供面向云计算服务提供商的信息审计服务,又可提供面向云计算服务用户的信息监管服务。文峰(2011)认为云审计可以和行业信息化建设有机地结合起来,实现将注册会计师、会计师事务所、审计程序、审计数据及报告甚至被审计单位都通过云审计平台联接起来,形成“数据与服务的超级平台”。本文根据云计算提供的服务模式,将云审计平台定义为在“云计算服务模式”基础平台上,利用云计算技术、电子信息技术、现代审计技术搭建的实现基础设施集中化、审计资源集约化、审计信息数字化、审计手段网络化的集成审计实施和管理服务平台。需要说明的是,云审计平台不是每个审计机关都必须建设的私有云审计平台,这样将会给造成负担,在一定程度上抵消了云计算的低成本优势。Wally Smieliauskas(2012)从被审计单位使用云平台、审计单位使用云平台、审计单位和被审计单位都使用云平台这三种情况出发,采用 SaaS、PaaS 或者IaaS服务模式,研究了云计算环境下适合我国联网审计特点的联网审计模式和实现方法。鲍伟民(2012)对云计算环境下的数据安全、风险控制、行为监控等方面研究了SaaS服务模式下安全审计系统的设计。以上研究为我国未来云审计的实施与开展提供了重要的思路。
依据云计算的特点和优势,架构云审计平台应注意三个方面的策略:
优化资源利用的低成本策略。云审计平台应采取集中建设而不是分散建设、公共云建设而不是私有云建
文档评论(0)