云审计理论与实践探索

1、面向开放市场的云审计平台研究与实践赵其刚摘要：关健词：云审计、互联网+审计、云审计理论模型、云审计实践 云审计是“互联网+审计”的典型实践，是基于云存储的审 计数据资源集中与共享，可实现审计人员、计算与软件应用 资源基于云的充分协同。实施云审计将极大推进审计资源的 共享利用、增强审计规范与审计质量、提高审计效率，并推 动传统审计组织模式的变革。在“云计算”出现后，以“数 据”作为主要工作对象的审计界就顺时提出了“云审计”的 概念，相关研究文章对“云审计”的有关理论与内涵 均作了有益的探索。本文提出了一种面向开放市场的云审计 平台建设方案，并基于我们在基层审计机关的实践应用，发 现该方案可以有效地实现云审计的各项目标。一、开放市场的云审计平台理论模型从审计业务的全流程来看，主要涉及审计业务交易、审 计资源组织、审计业务管理与审计业务实施等四大核心环节 因此我们对云审计平台的研究就对应这四个环节展开，形成 具有云审计特征的四大模型。（一）市场模型云审计以互联网作为信息基础设施，互联网的充分开放 性可使审计业务开展所需的各类要素资源基于互联网进行 全面的展示、公开和自由的交易，因此云审计在审

2、计业务要 素资源交易方面是一个开放的、充分竞争的自由市场，这是 云审计市场模型的典型特征。云审计的开放市场包括前端的审计项目市场与后端的 审计资源市场。审计项目市场主要是为审计项目委托方与审 计项目受托方提供一个开放的审计项目信息发布、撮合、交 易与支付的支撑环境。同样，审计资源市场主要为审计项目 组织方与审计资源提供方（包括审计人员、审计知识库、审 计工具等）提供审计资源信息查询、匹配、交易与支付的支 撑环境。无论前端项目市场还是后端资源市场，在互联网基 础下的云审计市场将具有典型电商平台跨区域、跨时空特征 这将使审计市场获得更充分的自由竞争，审计资源的分配更 趋合理，这对具有优质服务资源的中小审计中介组织将更为 公平，审计人力资源也可获得更充分的利用，从而整体性地 提升社会审计业务承载能力。由于互联网的“去中介”特性，未来，审计中介组织若 不能在审计组织管理与服务方面进行创新突破，形成核心价 值与独到服务，审计前端市场与后端市场完全可能形成一个 统一的市场，由审计业务委托方在平台的支撑下直接在云审 计市场中获得匹配的审计资源，从而实现审计行业的“去中 介”，这正如传统商贸领域、出租

3、车行业正在发生的故事一 样。（二）组织模型对审计业务实施的组织，纵向而言，云审计包括 IT 能 力、行业专家、审计组织与审计人员等跨领域、跨专业的多 方合作与协同，根据各自不同能力解决不同层次问题，使审 计资源获得最充分的利用，并通过各层资源聚焦各层专业问 题的解决，通过专业化分工大幅提升审计业务实施的效率与 能力。关于云审计纵向组织模型对审计业务实施的效能提升 后文在云审计业务体系架构部分还将详细阐述。而从横向来看，云审计是以审计项目的组织为核心，以 审计任务为导向进行审计资源的组织。审计项目的实施，从 时间维度包括项目的立项、计划、实施、控制与结项，知识 维度包括项目的范围（任务）、进度、成本、质量、人员与 沟通等领域的控制组织。对项目的组织而言，云审计与传统 审计并无二致，但由于云审计的资源环境更加社会化，时空 范围更加广泛，这实质是在云审计环境下，审计项目的组织 环境发生了变化。传统审计以审计中介的主导为特征，而云 审计环境下，更强调审计项目的独特性，因此审计组织的项 目型特征更加突出，而审计资源（主要是审计人员）则更具 体地面向明确的审计任务而进行精确的资源匹配。（三）管理模

4、型云审计环境下，审计机构或中介对审计项目的管控必须 根据不同类型的审计业务事先建立规范的审计业务管控流 程，并在工作流引擎的驱动下，以管控流程为基础，进行时 间进度、资源调配与节点质量控制。（四）作业模型 为充分实现对“依法审计”、“独立审计”、“公正审计”、 “全面审计”、“科学审计”等审计原则的坚持与保障，云审 计将在IT系统的强力支撑下，向审计操作人员提供更加便 捷的审计作业环境。云审计的作业环境具有“任务导航、规 范指引、数据保障、多方协同、智能分析、自动作业”等特 征，使审计作业更加高质高效。二、资源充分整合的云审计平台体系架构（一）云审计分层能力整合架构如前文所述，云审计在纵向组织模型上是对IT能力、行 业专家、审计组织与审计人员跨领域资源与专业能力的有机 整合，各层能力从不同角度为云审计的实施发挥价值。IT 平台层：该层基于对审计通用模型的抽象，提供基础 的审计 IT 平台支撑，包括业务管理平台、业务作业平台、 业务交易平台，支持各类审计业务模型的定义、操作，为审 计业务各参与方提供工作协同、业务管理、数据存储与计算、 作业工具、在线交易与支付等基础IT工具。业务模型层：

5、该层由各专业审计领域的领域专家根据行 业知识、经验、规范、规则，基于审计业务类型，在 IT 平 台的支撑下定义审计程序、规范规则、审计重点及审计工具， 使该领域的成熟管理经验、业务经验、通用规则与规范转化 为可由 IT 平台驱动和执行的自动化程序，由此形成各业务 领域云审计业务通用模板与审计业务导航规范。机构规范层：该层由审计组织（审计机关、事务所）根 据本组织审计程序、规范、组织管理、审计底稿及报告要求 等个性化或特殊需求，基于基础审计业务模型进行再定义， 形成适合本组织的审计业务管理及操作的流程及规范导引。 该层可有效结合审计组织自身的审计操作特点、优势，并充 分体现审计机构在审计业务组织管理与业务操作方面的个 性化特征。审计操作层：该层在前面三层的逐层支撑下，审计人员 根据所属审计机构所定义的审计业务管理及操作流程，在审 计业务专业模板所形成的审计流程、管理规范与业务规范的 导引下，在 IT 平台提供的高效协同、大数据查询与分析、 智能审计工具提供的自动化比对与判断等辅助支撑下，结合 自身的审计专业能力对审计任务进行具体的操作作业，高效 地完成高质量的审计成果。（二）云审计效率、

6、质量提升原理 如图所示，云审计将传统审计对审计师审计经验、组织 经验的强依赖，转变成 IT 平台、行业专家、审计组织与审 计师多层协作，大幅降低对审计师的审计经验与组织能力的 要求。图 X, 传统审计模型与云审题计模型的分层比较IT 平台层，可通过 IT 工具的高效使用减除传统审计花 在沟通协调、数据采集、数据比对与分析等不下于 50%的工 作量；业务模型层将通过对行业与领域专家成熟、规范的审 计管理、业务知识与经验的总结，通过 IT 的复制能力使审 计业务中的 30%以上的专业化管理、作业经验得到快速复制 与重用；机构规范层通过审计机构规则、规范与审计管理作 业程序的个性化定制，在 IT 平台的支撑下成为在规则导引 下的可自动执行 IT 作业程序，将取代传统审计组织机构在 组织管理方面致少 10%以上的工作量。因此通过前述三层的 分工协作和共同支撑，使传统审计操作人员的工作量可以削 减 90% 以上，因而使云审计在相同审计人力资源的条件下， 可使其审计业务承载能力提升 10 倍以上。三、技术架构四、开放市场的云审计平台特点（一）资源社会化（审计人力、数据、经验资源社会化 积累与共享利用）（二）协同网络化（被审方、组织方、实施方与审计师 基于网络多方协同）（三）业务模型化（基于审计业务类型，开发、定义不 同审计模型）（四）机构定制化（基于机构特点要求，定义管理、业 务流程模板）（五）管理程序化（审计业务管理按照规范程序进行管 理、控制）（六）操作流程化（审计业务作业按照规范流程进行 操作、处理）（七）经验规则化（审计经验、规则分类、总结，建 立规则数据库）（八）疑点自动化（对被审材料按规划库自动扫描形 成待审问题集）（九）支撑平台化（通过云平台提供审计管理、作业 所需支撑工具及数据）（十）安全体系化（提供体系化的数据加解密、安全 认证与数据保护措施）（十一）接入泛在化（泛在的、随时随地平台可接入 性）（十二）工作人性化（支持更自由、更人性化的工作 方式）五、开放市场的云审计平台应用与实践 （一）云审计的应用1、内沿应用2、外延应用（二）云审计的实践六、云审计平台实施的意义（一）组织模式变革（二）审计效率提高（三）审计质量提升（四）审计资源利用（五）审计规范增强参考文献：

《云审计理论与实践探索》由会员M****1分享，可在线阅读，更多相关《云审计理论与实践探索》请在金锄头文库上搜索。