云计算环境下的云审计系统设计与风险控制.docx

云计算环境下的云审计系统设计与 云计算环境下的云审计系统设计与风险控制 * 重庆科技学院 魏祥健 【摘 要】云计算作为新一代信息技术的重要发展方向，正在影响着互联网以外的行业，并进一步影响会计、审计行业。因 此，针对云计算环境下的审计研究是我们目前面临的一个重要课题，而云审计系统搭建与风险控制是云审计研究与实施的基础。 基于云计算环境下 IaaS、PaaS 和 SaaS 云服务平台基础，从基础设施层、平台服务层、平台应用层、客户端服务层、安全审计平台、 外部应用接口六个方面搭建了云审计系统的基本架构，研究了云计算下的审计风险控制措施，并分析了未来云审计的研究方向。 此研究结果为推动我国未来云审计的深入研究和实务发展提供了参考。 【关键词】云计算； 云审计； 云审计系统； 风险控制 中图分类号：F239.1 文献标识码：A 文章编号：1004-5937（2015）01-0101-05 传 统 的 审 计 模 式 为 各 审 计 机 关 分 别 采 购 应 用 服 务 器、数据库服务器并安装联网审计系统，审计人员通过办 公局域网访问系统开展审计工作。这种审计模式使每个 审计机关都需要配置独立的硬件资源和软件资源，势必 造成 IT 成本居高不下，专业维护费用居高不下且需要大 量的专业维护人员。随着 IT 应用在各行业各 部 门的 普 及，云计算开发和利用成为了不可或缺的因素。随着云计 算的发展，云计算不断影响互联网以外的行业，并进一步 影响会计、审计行业，给审计带来新的挑战 （秦荣生， 2013）。传统的审计模式与审计系统已不能适应云计算技 术的要求，现代审计迫切需要提供简单、快捷的云计算服 务来满足国家审计（本文所论审计特指国家审计）需求， 如何利用互联网的云计算概念，通过数据的云存储，使得 各种审计资源通过云来协同，从而为审计人员提供更富 有效率，更科学的审计过程，云计算服务模式让这一希望 变为了现实。云计算可以提供以下三个层次的服务（Iyer Henderson，2010）：基础设施即服务（IaaS），平台即服 务（PaaS）和软件即服务（SaaS）。如何在云计算服务平台 基础上，利用云计算技术，以审计业务需求为核心，最终 实现各级审计机关硬件资源、软件资源、服务共享的云审 计系统，使审计资源得到充分优化利用，是未来我国国家 审计亟待解决的问题。本文结合云计算服务模式的研究 与应用现状，构想云计算环境下云审计系统架构。 据美国国家标准与技术研究院（NIST）的定义：云计算是 一种按使用量付费的 模 式 ，这 种 模 式 提 供 可 用 的 、便 捷 的、按需的网络访问，进入可配置的计算资源共享池（资 源包 括 网 络、服 务器 、存 储 、应用 软 件 、服 务 等），这 些 资 源能 够 被 快速 提 供 ，只 需投 入 很 少 的 管 理 工 作 ，或 与 服 务供应商进行很少的交互。 从技术层面看，云计算最主要的核心技术是虚拟化 技术、分布式数据存储技术、海量数据处理技术。系统虚 拟化是指将一台物理计算机系统虚拟化为一台或多台虚 拟计算机系统（杜建伟、顾斌，2007）。通过虚拟化层的模 拟，虚拟机中的操作系统认为自己仍然是独占一个系统 在运行。在云计算数据中心，通过服务器虚拟化、网络虚 拟化、应用虚拟化等解决方案，不仅可以帮助企业减少硬 件配置，优化资源利用，还可以实现动态 IT 基础设施 环 境，从而降低成本，快速响应业务需求的变化。分布式数 据存储指的是利用多台服务器的存储资源来满足单台服 务器所不能满足的存储需求。它要求存储资源能够被抽 象表示和统一管理，并保证数据读写操作的安全、可靠和 高性能。包括分布式文件存储系统，如 Google 提出的分 布式文件系统（Google File System，GFS）；分布式对象 存储系统，如 Amazon 的 S3 就属于对象存储服务；分布 式数据库技术，如 Google 的 BigTable 是一个典型的分 布式结构化数据存储系统。海量数据处理指的是对 TB 甚 至 PB 级规模数据的计算和分析。云计算下把海量数据 分布到多个结点上，将计算并行化，利用多机的计算资 源，加快数据处理的速度。如 Google 的 MapReduce 模 型、微软的 Dryad 模型。 从服务层面看，云计算是一种新的商业模式。云计算 是以虚拟化技术为基础，以网络为载体提供基础架构、平 一、云计算与云审计研究现状 云计算（Cloud Computing）是一种基于互联网通过 虚拟化方式共享信息资源的新型计算模式。正式的云计 算 概 念 是 由 Google 原 首 席 执 行 官 Eric Schmidt 在 2006 年搜索引擎大会（SES San Jose 2006）上