云审计——概念与系统框架探讨.docVIP

云审计——概念与系统框架探讨 魏祥健 （重庆科技学院，重庆，401331） 【摘 要】随着云计算的产生和发展，云计算技术已在众多的行业进行了深入的研究和应用推广，并逐步影响到会计、审计行业。但我国目前尚缺少云计算在审计中的深入研究与实务应用。在风起“云”涌的未来云时代，如何结合云计算技术推动审计技术的创新与发展，是我们现在不可回避的问题。本文结合云计算技术的特点和应用现状，讨论了云审计概念、云审计平台、云审计工作模式、云安全、云责任等相关问题，并展望了未来云审计的研究方向。本研究结果可以为推动我国未来云审计的深入研究和实务发展提供借鉴。 【关键词】云计算 云审计 云审计平台 协同审计 云计算是继个人电脑、互联网之后的“第三次互联网革命”的新技术。随着云计算的发展，云计算不断影响互联网以外的行业，并进一步影响会计、审计行业，给审计带来新的挑战（秦荣生,2013）。云计算技术的发展必然推动审计技术的革新，但从目前来看，与云计算技术结合的审计还是一个全新的概念，理论研究还处于初级阶段。在风起“云”涌的未来云时代，如何利用互联网的云计算概念，通过数据的云存储，使得各种审计资源通过云来协同，最终实现各级审计机关硬件资源、软件资源、服务共享的云审计平台，使审计资源得到充分优化利用，从而为审计人员提供更富有效率，更科学的审计过程，是未来我国云经济下国家审计亟待解决的问题。本文结合云计算的研究与应用现状，对云计算环境下的审计概念框架相关问题进行探讨。 一、云审计产生的背景 云计算（Cloud Computing）是近年才提出的一种计算模式，它是基于互联网平台，能够向各种互联网应用提供硬件服务、软件服务、基础架构服务、平台服务、存储服务的系统，是基于分布式计算、并行计算和网格计算的发展和应用。正式的云计算概念是由Google首席执行官Eric Schmidt在2006年有哪些信誉好的足球投注网站引擎大会(SES San Jose 2006)提出。云计算主要提供三种服务模式，从用户体验的角度出发，这三种服务模式是：基础设施即服务IaaS（Infrastructure?as?a?service），PaaS（Platform?as?a?service）SaaS（Software?as?a?Service）在财务人员眼中，云审计就是利用第三方提供的云计算基础平台，实现审计信息的数字化，从而促进信息共享以及沟通，优化资源利用在安全人员眼中，云审计是通过堆砌和组合安全审计技术产品，有效记录、分析和响应发生在“云”上的信息安全事件，保证“云”以及“云”中资源被安全访问和使用，从而实现保护用户数据安全的目标。第三方提供的云计算基础平台促进信息共享及沟通审计的数据来源一般局限于具体被审计对象所拥有的电子数据利用这些数据在开展审计时一般会存在数据不完整数据核实困难数据关联性差无法进行横向对比分析为满足各级审计机关信息化建设需要一个完整、全面的审计信息化网络，达到实现政府审计信息化的综合目标。省、市、县审计机关均建有自身完善的信息系统和基础数据库；通过业务系统向被审单位进行数据采集、审计；通过决策系统进行政务公开、接受监督、向政府汇报工作。其中包括：省、市、县三级审计机关各自建立局域网并通过审计专用网络上级审计机关对下级机关进行直接的业务指令下级审计机关对上级机关直接做工作汇报。审计需要协同作战? 1.管理协同 审计机关管理协同是审计机关通过组织协调各种管理程序、措施，实现管理最佳效率状态和资源最优配置状态的程度。包括政务管理协同、项目管理协同、信息管理协同。 政务管理协同是指在信息化的背景下，之间利用信息技术手段进行跨部门业务协作，最终通过改变行政管理方式方法达到资源最充分利用的新型政府工作模式。之间平台的基础上，按部署多个，数据接口、数据、接口安全，确保接口的强用户认证、加密和访问控制的有效性，避免利用接口对内和对外的攻击，避免利用接口进行云服务的滥用通过发展数据安全与隐私保护、多租户身份管理、数据丢失防护等安全产品及在线电子证据保全、第三方安全审计、云计算安全等级划分与测评、安全监控与运维和安全应急响应等安全服务能力，同时建立安全等级评价指标，对云计算服务环境中的数据传输安全、存储安全、审计安全提供量化评价，将有助提升用户对云计算服务的信任度。加密技术包括两个元素：算法和密钥。算法是将普通的文本（或者可以理解的信息）与一串数字（密钥）的结合，产生不可理解的密文步骤，密钥是用来对数据进行编码和解码的一种算法。可通过适当的密钥加密技术和管理机制来标准化云审计过程使传统审计中的主客体二者的关系变成了主体、客体和中间商三者之间的关系。相应的，审计的具体责任也发生了变化。与传统审计相比，在标准化云审计下，审计人员的数据信息来源于中间的第三方，所以与数据采集存储相关的问题也就不再由审计人