云计算、人工智能、RPA、物联网的应用及其审计关注点.pdf

THE CHINESE CERTIFIEDTHE CHINESE CERTIFIED    PUBLIC ACCOUNTANTPUBLIC ACCOUNTANTAUDITING  ASSURANCE  审计与鉴证

云计算、人工智能、RPA 、物联网的应用及其审计关注点

董常凌 胡建南

练，立足变革最前沿，深入剖析新技术背景下IT审

摘 要

在全球化与数字化驱动下，信息技术的迭代升级正计的发展趋势，为审计专业人士提供深度洞察与前瞻

深刻改变着商业生态。面对企业日益复杂的IT环境，性的策略指导，旨在助力行业把握时代脉搏，实践审

传统IT审计手段显得捉襟见肘，迫切需要与时俱进，计领域创新。

拥抱创新。本文聚焦于云计算、人工智能（AI）、机

器人流程自动化（RPA）、物联网（IoT）等前沿技术，一、云计算

探讨它们在IT审计中的潜在风险与面临挑战，为企（一）什么是云计算

业管理者与审计从业者提供前瞻性的思考视角。美国国家标准与技术研究院(NIST)在SP800-145

《The

 NIST Definition of Cloud Computing》（2011年

9月）中给出了一个被广泛接受的云计算定义：云计

关键词

云计算 人工智能（AI） 机器人流程自动化（RPA）算实现可以通过网络按需访问的可配置的共享计算

物联网（IoT） 审计变革资源池（例如，网络、服务器、存储、应用程序），

DOI:10.16292/j.cnki.issn1009-6345.2024.08.015这些资源可以快速提供，实现最小化管理成本。云

当今时代，我们正亲历科技革命与产业转型的重计算有以下三种常见的服务模式：（1）软件即服务

大变革，新兴技术如云计算、人工智能（AI）、物联Software-as-a-Service (SaaS)。提供给用户的资源是

网等，以前所未有的速度重塑全球经济格局，成为推运行在云计算基础架构上的服务商提供的应用程序。

动生产力跃升与经济增长的强劲引擎。中共中央、国通过客户端接口访问该应用程序，例如，Web浏览

务院于2023年2月颁布的《数字中国建设整体布局器或程序接口。用户并不管理或控制底层的云计算

规划》，清晰界定了数字中国建设在推进中国式现代基础架构，包括网络、服务器、操作系统、存储、甚

化进程中的战略地位，以及其作为构筑国家竞争优势至应用程序本身的功能，只允许部分受限的用户设

的关键支撑作用。置特定的应用程序。（2）平台即服务Platform-as-a-

随着新兴技术的迅猛发展与国家政策的积极引Service（PaaS）。提供给用户的资源是可以使用由服

导，企业正深度整合信息技术与自身商业模式，以期务商支持的编程语言、库、服务和工具，把由用户创

在竞争激烈的市场环境中抢占先机实现可持续增长。建或购买的应用程序部署在云计算基础设施上的能

在此背景下，注册会计师行业也面临着前所未有的挑力。用户并不管理或控制底层云计算基础设施，包

战与机遇，传统的审计方法亟待革新，以适应企业数括网络、服务器、操作系统、存储，但对部署的应用

字化环境的快速变迁，满足社会对高水平审计质量的程序有控制权，还可以配置应用程序所在主机的环

深切期望。由此，探索对于新技术应用过程中的风险境。（3）基础设施即服务Infrastructu