云审计提升企业内部审计效率的研究.docVIP

云审计提升企业内部审计效率的研究 　　摘要：审计技术影响着审计效率，云审计作为审计技术创新直接提升企业内部审计效率。文章依据云计算服务和运行模式的特点，结合云审计平台搭建的理论基础和总体框架，构建了云审计系统，基于此系统各模块工作特征及其对审计效率的影响分析，发现云审计技术将通过加速信息传递速度、改变信息存储方式、提升数据分析能力、降低内部审计成本、提升审计人员素质等方面提高企业内部审计效率。 　　关键词：云计算；内部审计；内部审计效率 　　中图分类号：F239.45 文献识别码：A 文章编号：1001-828X（2016）003-000-03 　　一、云计算特征及其服务和运行模式 　　2006年，Google首席执行官Eric Schmidt在搜索引擎大会首次提出云计算这一概念。对云计算的定义至今有超过100多种的解释，现阶段广为接受的是美国国家标准与技术研究院（NIST）2009年提出的定义：云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池（资源包括网络，服务器，存储，应用软件，服务），这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。 　　（一）云计算的特征 　　在20世纪60年代，约翰?麦卡锡（John McCarthy）曾经提到：计算迟早有一天会成为一种公用基础设施①，这是早期的云计算思维，把计算能力比作水电站，将计算能力作为一种商品进行流通，汲取方便，费用低廉，且费用根据使用量计算。结合各类定义认为云计算拥有如下特征，云计算是一种计算模式，通过广泛接入网络获取计算能力，为使用访问，同时，云作为资源存储器，能满足客户的需求任意的放大缩小云，且服务能被数字化、被计算。 　　（二）云计算的服务模式 　　根据权威美国国家标准与技术研究院（NIST）的定义，云计算主要分为以下三种服务模式，这三种服务模式从用户体验角度出发，互相依赖，相互促进。 　　基础设施服务层IaaS（Infrastructure-as-a- Service），云计算供应商为客户提供所有基础设施，客户无需管理这些基础设施，而是通过互联网获得服务。② 　　平台服务层PaaS（Platform-as-a- Service），即将软件研发平台作为一种服务，能为客户提供个性化定制开发，客户在基础设施上部署开发的软件，并且能控制一切开发的应用程序，而无需管理基础设施③。 　　软件服务层SaaS（Software-as-a- Service），运营商拥有众多基于互联网的软件，客户无需购买，可以租赁的方式向运营商寻求适合自身经营管理的软件④。 　　（三）云计算的运行模式 　　根据权威美国国家标准与技术研究院（NIST）的分类，云计算的运行模式主要分为四大类：公有云、私有云、社区云和混合云⑤。顾名思义，公有云一般通过互联网使用，以信息摄取量计算经费，一般价格低廉甚至免费，公有云的目的就是实现资源共享，因此安全性最低；私有云是为客户量身定做的仅用于客户内部的云，目的是实现组织内部资源共享，安全性最高。随着云技术的发展，诞生了社区云和混合云，社区云属于公有云的一部分，可以说是区域范围缩小了的公有云，而混合云则是由公有云、私有云和混合云其中的两种或两种以上的云组成的运行模式，混合云既保证客户对资料信息安全的需要，又能为客户提供海量资源，客户可以通过用户管理、权限设置等操作实现公有云和私有云之间的切换，既安全又省钱。 　　二、云审计平台总体架构 　　文峰（2011）认为云审计就是利用互联网的云计算技术，通过数据云存储，使得各种审计资源（审计人员、程序和相关设备）通过“云”来协同，从而为审计人员提供更富有效率、更科学的审计过程 [4]。 　　魏祥健（2014）根据云计算服务模式的特点和应用现状，从基础设施层、平台服务层、平台应用层、客户端服务层、安全审计平台、外部应用接口六方面为政府审计搭建了云审计平台的基本架构，并分析了协同审计模式的实现方式[1]。 　　云审计平台是指能够支持云审计系统运行、构建及管理的平台。结合已有云审计平台的研究，考虑内部审计信息化的大数据要求以及效率原则等，构建SaaS、PaaS、IaaS相结合的服务模式以及混合云的运行模式的云审计平台更符合企业内部审计的需求，云审计平台的成功构建，对于提高内部审计工作效率，推动内部审计工作发展具有积极作用。我们构建如图1所示的云审计平台总体结构，包括以下几大部分： 　　图1 云审计平台总体架构 　　1.基础设施层（IaaS）为企业提供建立云审计所必需的基础设施，如超级计算机、数据库、终端设备和网络等，这些基础设施为企业提供包括存储、处理、传输、安防和其他基本的计算资源。基础设施层建立的越好，云平台就