云計(jì)算環(huán)境下云審計(jì)平臺(tái)架構(gòu)及實(shí)現(xiàn)

1、-云計(jì)算環(huán)境下云審計(jì)平臺(tái)架構(gòu)與實(shí)現(xiàn) 本文受*市教育委員會(huì)人文社科重點(diǎn)工程資助，工程14SK001祥健科技學(xué)院，401331【摘要】云計(jì)算作為新一代信息技術(shù)的重要開(kāi)展方向，正在影響著互聯(lián)網(wǎng)以外的行業(yè)，并進(jìn)一步影響會(huì)計(jì)、審計(jì)行業(yè)。云計(jì)算環(huán)境下的云效勞模式已在眾多的行業(yè)進(jìn)展了深入的研究和應(yīng)用，但我國(guó)目前尚缺少關(guān)于云效勞模式下的云審計(jì)研究與運(yùn)用。該文基于云計(jì)算環(huán)境下IaaS、PaaS和SaaS云效勞模式特點(diǎn)，討論了云審計(jì)與云審計(jì)系統(tǒng)概念，從而從根底設(shè)施層、平臺(tái)效勞層、平臺(tái)應(yīng)用層、客戶端效勞層、平安審計(jì)平臺(tái)、外部應(yīng)用接口六個(gè)方面搭建了云審計(jì)系統(tǒng)的根本架構(gòu)，研究了云審計(jì)實(shí)現(xiàn)方式，并分析了未來(lái)云審計(jì)的研究方

2、向。此研究結(jié)果為推動(dòng)我國(guó)未來(lái)云審計(jì)的深入研究和實(shí)務(wù)開(kāi)展提供了參考?！娟P(guān)鍵詞】云計(jì)算 云效勞模式 云審計(jì) 云審計(jì)平臺(tái)傳統(tǒng)的審計(jì)模式為各審計(jì)機(jī)關(guān)分別采購(gòu)應(yīng)用效勞器、數(shù)據(jù)庫(kù)效勞器并安裝聯(lián)網(wǎng)審計(jì)系統(tǒng)，審計(jì)人員通過(guò)辦公局域網(wǎng)系統(tǒng)開(kāi)展審計(jì)工作。這種審計(jì)模式使每個(gè)審計(jì)機(jī)關(guān)都需要配置獨(dú)立的硬件資源和軟件資源，勢(shì)必產(chǎn)生IT本錢(qián)居高不下，專(zhuān)業(yè)維護(hù)費(fèi)用居高不下且需要大量的專(zhuān)業(yè)維護(hù)人員。隨著IT應(yīng)用在各行業(yè)各部門(mén)的普及，云計(jì)算開(kāi)發(fā)和利用成為了不可或卻的因素。隨著云計(jì)算的開(kāi)展，云計(jì)算不斷影響互聯(lián)網(wǎng)以外的行業(yè)，并進(jìn)一步影響會(huì)計(jì)、審計(jì)行業(yè)，給審計(jì)帶來(lái)新的挑戰(zhàn)榮生,2021。傳統(tǒng)的審計(jì)模式與審計(jì)系統(tǒng)已不能適應(yīng)云計(jì)算技術(shù)的要求

3、，現(xiàn)代審計(jì)迫切需要提供簡(jiǎn)單、快捷的云計(jì)算效勞來(lái)滿足國(guó)家審計(jì) 本文所論審計(jì)特指國(guó)家審計(jì)需求，如何利用互聯(lián)網(wǎng)的云計(jì)算概念，通過(guò)數(shù)據(jù)的云存儲(chǔ)，使得各種審計(jì)資源通過(guò)云來(lái)協(xié)同，從而為審計(jì)人員提供更富有效率，更科學(xué)的審計(jì)過(guò)程，云計(jì)算效勞模式讓這一希望變?yōu)榱爽F(xiàn)實(shí)。云計(jì)算可以提供以下三個(gè)層次的效勞Iyer&Henderson,2021：根底設(shè)施即效勞IaaS，平臺(tái)即效勞PaaS和軟件即效勞SaaS。如何在云計(jì)算效勞平臺(tái)根底上，利用云計(jì)算技術(shù)，以審計(jì)業(yè)務(wù)需求為核心，最終實(shí)現(xiàn)各級(jí)審計(jì)機(jī)關(guān)硬件資源、軟件資源、效勞共享的云審計(jì)系統(tǒng)，使審計(jì)資源得到充分優(yōu)化利用，是未來(lái)我國(guó)國(guó)家審計(jì)亟待解決的問(wèn)題。本文結(jié)合云計(jì)算效

4、勞模式的研究與應(yīng)用現(xiàn)狀，設(shè)想云計(jì)算環(huán)境下云審計(jì)系統(tǒng)架構(gòu)。一、云計(jì)算與云審計(jì)研究現(xiàn)狀云計(jì)算Cloud puting是一種新近提出的計(jì)算模式，是分布式計(jì)算、并行計(jì)算和網(wǎng)格計(jì)算的開(kāi)展。它是基于互聯(lián)網(wǎng)的計(jì)算，能夠向各種互聯(lián)網(wǎng)應(yīng)用提供硬件效勞、根底架構(gòu)效勞、平臺(tái)效勞、軟件效勞、存儲(chǔ)效勞的系統(tǒng)。云計(jì)算概念是由Google首席執(zhí)行官Eric Schmidt在2006年搜索引擎大會(huì)(SES San Jose 2006)首次提出。狹義云計(jì)算是指IT根底設(shè)施的交付和使用模式，指通過(guò)網(wǎng)絡(luò)以按需、易擴(kuò)展的方式獲得所需的資源；廣義的云計(jì)算則是指強(qiáng)調(diào)效勞的交付和使用模式，指通過(guò)網(wǎng)絡(luò)以按需、易擴(kuò)展的方式獲得所需的效勞。美國(guó)

5、國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院NIST的定義則是：云計(jì)算是一種按使用量付費(fèi)的模式，這種模式提供可用的、便捷的、按需的網(wǎng)絡(luò)， 進(jìn)入可配置的計(jì)算資源共享池資源包括網(wǎng)絡(luò)、效勞器、存儲(chǔ)、應(yīng)用軟件、效勞等，這些資源能夠被快速提供，只需投入很少的管理工作，或與效勞供應(yīng)商進(jìn)展很少的交互。從上面的各種定義可以看出，云計(jì)算的核心思想是將大量用網(wǎng)絡(luò)連接的計(jì)算資源統(tǒng)一管理和調(diào)度，構(gòu)成一個(gè)計(jì)算資源池向用戶按需提供效勞。在云計(jì)算平臺(tái)上，云計(jì)算技術(shù)必然能夠?yàn)閷徲?jì)提供源源不斷的技術(shù)創(chuàng)新支持，從而帶動(dòng)審計(jì)技術(shù)的革新，云審計(jì)將成為未來(lái)審計(jì)開(kāi)展的必然趨勢(shì)。則，什么是云審計(jì).目前還沒(méi)有一個(gè)統(tǒng)一的定論。CSA主要發(fā)起者之一，思科公司云與虛擬化

6、解決方案的首席專(zhuān)家Christofer Hoff是云審計(jì)CloudAudit的創(chuàng)立者，其目的在于躲避風(fēng)險(xiǎn)，但沒(méi)有明確界定云審計(jì)的本質(zhì)涵。文峰2021認(rèn)為云審計(jì)是利用互聯(lián)網(wǎng)的云計(jì)算概念，通過(guò)數(shù)據(jù)的云存儲(chǔ)，使得各種審計(jì)資源參與審計(jì)的人員、程序和相關(guān)的硬件設(shè)備通過(guò)云來(lái)協(xié)同，從而為審計(jì)人員提供更富有效率，更科學(xué)的審計(jì)過(guò)程。在這個(gè)過(guò)程中，審計(jì)人員無(wú)需關(guān)注使用何種計(jì)算機(jī)程序、也無(wú)需關(guān)注數(shù)據(jù)的存儲(chǔ)、共享和工作時(shí)效性問(wèn)題，審計(jì)人員惟一需要關(guān)注的就是審計(jì)任務(wù)本身。鄧川、文鶯2021認(rèn)為云審計(jì)是基于云計(jì)算的互聯(lián)網(wǎng)的超級(jí)計(jì)算模式，使審計(jì)人員協(xié)同運(yùn)用各種存儲(chǔ)在“云中的數(shù)據(jù)和審計(jì)資源，從而更有效率、更科學(xué)地進(jìn)展審計(jì)的過(guò)

7、程。以上概念都認(rèn)為云計(jì)算與審計(jì)的結(jié)合就構(gòu)成了云審計(jì)，但需要指出的是，云審計(jì)除了使各種審計(jì)資源都要通過(guò)云計(jì)算來(lái)協(xié)同運(yùn)作外，審計(jì)受托責(zé)任、云中心的數(shù)據(jù)平安、云平臺(tái)開(kāi)放性的風(fēng)險(xiǎn)控制、云環(huán)境下的責(zé)任認(rèn)定等，都將依托云審計(jì)概念來(lái)展開(kāi)，甚至一些原來(lái)約定俗成的概念和審計(jì)過(guò)程等也都會(huì)有較大變化和延伸，因此，準(zhǔn)確的定義還有待進(jìn)一步研究和確定。要實(shí)施云審計(jì)，審計(jì)組織應(yīng)建立云審計(jì)平臺(tái)榮生，2021。榮生認(rèn)為云審計(jì)平臺(tái)主要包括云審計(jì)用戶效勞平臺(tái)和云審計(jì)企業(yè)效勞平臺(tái)，既可提供面向云計(jì)算效勞提供商的信息審計(jì)效勞，又可提供面向云計(jì)算效勞用戶的信息監(jiān)管效勞。文峰2021認(rèn)為云審計(jì)可以和行業(yè)信息化建立有機(jī)地結(jié)合起來(lái)，實(shí)現(xiàn)將注冊(cè)

8、會(huì)計(jì)師、會(huì)計(jì)師事務(wù)所、審計(jì)程序、審計(jì)數(shù)據(jù)及報(bào)告甚至被審計(jì)單位都通過(guò)云審計(jì)平臺(tái)聯(lián)接起來(lái)，形成“數(shù)據(jù)與效勞的超級(jí)平臺(tái)。國(guó)學(xué)術(shù)界和產(chǎn)業(yè)界在云計(jì)算環(huán)境下如何搭建審計(jì)系統(tǒng)與平臺(tái)進(jìn)展了一些技術(shù)研究和產(chǎn)品開(kāi)發(fā)，如偉，Wally Smieliauskas2021從被審計(jì)單位使用云平臺(tái)、審計(jì)單位使用云平臺(tái)、審計(jì)單位和被審計(jì)單位都使用云平臺(tái)這三種情況出發(fā)，采用 SaaS、PaaS 或者IaaS效勞模式，研究了云計(jì)算環(huán)境下適合我國(guó)聯(lián)網(wǎng)審計(jì)特點(diǎn)的聯(lián)網(wǎng)審計(jì)模式和實(shí)現(xiàn)方法。鮑偉民2021對(duì)云計(jì)算環(huán)境下的數(shù)據(jù)平安、風(fēng)險(xiǎn)控制、行為監(jiān)控等方面研究了SaaS效勞模式下平安審計(jì)系統(tǒng)的設(shè)計(jì)。產(chǎn)業(yè)界國(guó)都興業(yè)信息審計(jì)系統(tǒng)技術(shù)()2021

9、年推出的“企業(yè)云審計(jì)效勞平臺(tái)，實(shí)現(xiàn)對(duì)IaaS，PaaS和SaaS各個(gè)層面的審計(jì)，通過(guò)解決云計(jì)算環(huán)境下數(shù)據(jù)可視化與可審計(jì)的問(wèn)題。以上研究為我國(guó)未來(lái)云審計(jì)的實(shí)施與開(kāi)展提供了重要的思路。二、云計(jì)算提供的效勞模式根據(jù)權(quán)威的NIST定義，云計(jì)算主要分為三種效勞模式，而且這個(gè)三層的分法重要是從用戶體驗(yàn)的角度出發(fā)的。這三種效勞模式是根底設(shè)施即效勞IaaS Infrastructure as a service，平臺(tái)即效勞PaaSPlatform. as a service和軟件即效勞SaaSSoftware as a 

10、Service。如圖1所示：SaaSSaas(Software-as-a-service)為客戶提供各種應(yīng)用軟件效勞PaaSPaas(Platform-as-a-service)通過(guò)平臺(tái)為客戶提供一站式效勞Iaas(Infrastructure-as-a-service)為客戶提供網(wǎng)絡(luò)、計(jì)算和存儲(chǔ)一體化的根底架構(gòu)效勞IaaS 圖1：云計(jì)算效勞模式架構(gòu)IaaS層的主要作用是以效勞的形式提供效勞器、存儲(chǔ)和網(wǎng)絡(luò)硬件以及相關(guān)軟件。它是三層架構(gòu)的最底層，是指企業(yè)或個(gè)人可以使用云計(jì)算技術(shù)來(lái)遠(yuǎn)程計(jì)算資源，這包括計(jì)算、存儲(chǔ)以及應(yīng)用虛擬化技術(shù)所提供的相關(guān)功能。無(wú)論是最終用戶、SAAS提供商還是PAAS提供商都可

11、以從根底設(shè)施效勞中獲得應(yīng)用所需的計(jì)算能力，但卻無(wú)需對(duì)支持這一計(jì)算能力的根底IT軟硬件付出相應(yīng)的原始投資本錢(qián)。PaaS層的主要作用是以效勞的方式提供應(yīng)用程序開(kāi)發(fā)和部署平臺(tái)。就是指將一個(gè)完整的計(jì)算機(jī)平臺(tái)，包括應(yīng)用設(shè)計(jì)、應(yīng)用開(kāi)發(fā)、應(yīng)用測(cè)試和應(yīng)用托管，都作為一種效勞提供應(yīng)客戶。在這種效勞模式中，客戶不需要購(gòu)置硬件和軟件，只需要利用PaaS平臺(tái)，就能夠創(chuàng)立、測(cè)試和部署應(yīng)用和效勞。SaaS層的主要作用是以效勞的方式將應(yīng)用程序提供應(yīng)互聯(lián)網(wǎng)最終用戶。它是用戶獲取軟件效勞的一種新形式，用戶無(wú)需購(gòu)置軟件，不需要用戶將軟件產(chǎn)品安裝在自己的電腦或效勞器上，而是按*種效勞水平協(xié)議(SLA)直接通過(guò)網(wǎng)絡(luò)向?qū)ｉT(mén)的提供商獲取

12、自己所需要的、帶有相應(yīng)軟件功能的效勞。SaaS云效勞、PaaS 云效勞、IaaS云效勞為有效管理信息資源、充分利用信息資源提供了新的思路，為研究實(shí)現(xiàn)信息資源云效勞提供了新的機(jī)遇。三、云計(jì)算環(huán)境下云審計(jì)系統(tǒng)設(shè)計(jì)前面所提云計(jì)算的三種效勞模式運(yùn)用于云審計(jì)系統(tǒng)，可以單獨(dú)采用，也可以混合采用，考慮到云計(jì)算環(huán)境下審計(jì)的大數(shù)據(jù)處理、本錢(qián)與效益、高效、專(zhuān)業(yè)與系統(tǒng)性原則，結(jié)合目前國(guó)家審計(jì)中IT應(yīng)用的實(shí)際情況，以省一級(jí)審計(jì)機(jī)關(guān)為單位，構(gòu)建SaaS、PaaS、IaaS相結(jié)合的混合效勞模式云審計(jì)效勞系統(tǒng)，最終實(shí)現(xiàn)省、市、縣三級(jí)審計(jì)機(jī)關(guān)的硬件資源、軟件資源、效勞共享。該效勞系統(tǒng)由根底設(shè)施層、平臺(tái)效勞層、平臺(tái)應(yīng)用層、客戶

13、端效勞層、平安審計(jì)平臺(tái)和外部應(yīng)用接口構(gòu)成，如圖2所示：各級(jí)審計(jì)機(jī)關(guān)用戶客戶端效勞層用戶管理身份認(rèn)證權(quán)限管理云審計(jì)系統(tǒng) 平安審計(jì)平臺(tái)外部應(yīng)用接口政務(wù)平臺(tái)接入審計(jì)監(jiān)控系統(tǒng)應(yīng)用層SaaS審計(jì)實(shí)施系統(tǒng)AO決策支持系統(tǒng)審計(jì)管理系統(tǒng)OA審計(jì)云數(shù)據(jù)中心金融部門(mén)接入漏洞掃描應(yīng)用與維護(hù)效勞平臺(tái)維護(hù)資源開(kāi)發(fā)資源部署稅務(wù)部門(mén)接入系統(tǒng)效勞層PaaS管理效勞審計(jì)論壇消息管理綜合管理平安預(yù)警資源效勞其他接入資源調(diào)度專(zhuān)家經(jīng)歷信息效勞根底設(shè)施層IaaS效勞器網(wǎng)絡(luò)設(shè)備操作系統(tǒng)數(shù)據(jù)庫(kù)圖2：云審計(jì)系統(tǒng)架構(gòu)根底設(shè)施層 IaaS為審計(jì)機(jī)關(guān)提供了統(tǒng)一的根底設(shè)施效勞，包括處理、存儲(chǔ)、網(wǎng)絡(luò)、平安防和其他根本的計(jì)算資源。下級(jí)審計(jì)機(jī)關(guān)無(wú)需購(gòu)置和

14、建立效勞器、網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、平安等根底設(shè)施，不需要管理、控制和維護(hù)任何云審計(jì)根底設(shè)施。根底設(shè)施層IaaS效勞是PaaS和SaaS效勞的重要根底，是實(shí)現(xiàn)PaaS和SaaS效勞的根本保障。系統(tǒng)效勞層PaaS 為下級(jí)審計(jì)機(jī)關(guān)提供審計(jì)與其他綜合效勞，包括資源效勞中的信息共享、專(zhuān)家經(jīng)歷庫(kù)的上傳和下載審計(jì)案例經(jīng)歷、對(duì)資源進(jìn)展調(diào)度和安排，實(shí)現(xiàn)對(duì)各種資源的高效利用；管理效勞平臺(tái)提供綜合管理、消息發(fā)布和接收，審計(jì)BBS論壇的交流和討論等；應(yīng)用與維護(hù)平臺(tái)提供資源部署與分發(fā)、專(zhuān)業(yè)工具和程序段開(kāi)發(fā)、系統(tǒng)應(yīng)用與維護(hù)效勞等功能，下級(jí)審計(jì)機(jī)關(guān)無(wú)需為缺乏維護(hù)的專(zhuān)業(yè)人員和高昂的維護(hù)費(fèi)用發(fā)愁。系統(tǒng)應(yīng)用層SaaS是云審計(jì)平臺(tái)的

15、中心，主要部署審計(jì)實(shí)施系統(tǒng)、審計(jì)管理系統(tǒng)、審計(jì)決策支持系統(tǒng)和審計(jì)數(shù)據(jù)中心。其中，根據(jù)國(guó)家“金審工程的要求，審計(jì)實(shí)施系統(tǒng)AO和審計(jì)管理系統(tǒng)OA要實(shí)行交互管理，審計(jì)數(shù)據(jù)中心是在云環(huán)境下對(duì)大數(shù)據(jù)信息進(jìn)展集中采集、處理、存儲(chǔ)、傳輸、交換和管理的一個(gè)中心數(shù)據(jù)庫(kù)，中心數(shù)據(jù)庫(kù)除了包括被審財(cái)務(wù)業(yè)務(wù)數(shù)據(jù)，還包括審計(jì)綜合信息數(shù)據(jù)庫(kù)、審計(jì)專(zhuān)家經(jīng)歷數(shù)據(jù)庫(kù)、法律法規(guī)數(shù)據(jù)庫(kù)等。下級(jí)審計(jì)機(jī)關(guān)無(wú)需再建立審計(jì)實(shí)施和審計(jì)管理系統(tǒng)，只需要通過(guò)WEB瀏覽器進(jìn)入云端應(yīng)用系統(tǒng)，就能方便、快捷、平安、完整地從云審計(jì)數(shù)據(jù)中心獲取審計(jì)所需要的數(shù)據(jù)并進(jìn)展審計(jì)作業(yè)。客戶端效勞層是各級(jí)審計(jì)機(jī)關(guān)用戶云審計(jì)平臺(tái)的客戶端入口?？蛻舳诵趯油ㄟ^(guò)用戶管理、身

16、份認(rèn)證、權(quán)限管理各級(jí)審計(jì)機(jī)關(guān)用戶提供審計(jì)資源云效勞，包括上級(jí)審計(jì)機(jī)關(guān)和下級(jí)審計(jì)機(jī)關(guān)各種用戶都可以通過(guò)終端設(shè)施從中獲取相應(yīng)的審計(jì)信息資源云效勞。效勞方式有根據(jù)自身的特點(diǎn)和要求定制的個(gè)性化云效勞和根據(jù)身份匹配的規(guī)定審計(jì)效勞。平安審計(jì)平臺(tái)是立足于為云計(jì)算環(huán)境下各主體和客體提供全面的、可靠的統(tǒng)一監(jiān)測(cè)、監(jiān)視、預(yù)警的平安衛(wèi)士。審計(jì)監(jiān)控對(duì)云平臺(tái)提供全面的異常監(jiān)控和故障監(jiān)測(cè)，并把檢測(cè)到的異常信息發(fā)送到指定系統(tǒng)，對(duì)云平臺(tái)提供立體化平安策略；漏洞掃描對(duì)平臺(tái)提供平安漏洞掃描技術(shù)，定期掃描、評(píng)估和測(cè)試平臺(tái)平安水平，及時(shí)發(fā)現(xiàn)平臺(tái)的平安漏洞，給予漏洞修補(bǔ)意見(jiàn)和報(bào)警記錄；平安預(yù)警是對(duì)平臺(tái)的監(jiān)測(cè)信息進(jìn)展分析、追蹤，并形成分析

17、評(píng)價(jià)指標(biāo)，當(dāng)監(jiān)測(cè)到云環(huán)境中有未知、非法篡改和復(fù)制、平安漏洞等情況發(fā)生時(shí)，及時(shí)提供預(yù)警，并定期形成預(yù)警事件報(bào)告和實(shí)時(shí)響應(yīng)機(jī)制。此外，為了與外界進(jìn)展信息交換、數(shù)據(jù)傳遞、資源共享，系統(tǒng)還設(shè)計(jì)了對(duì)外應(yīng)用接口與外部機(jī)構(gòu)和其他部門(mén)掛接。通過(guò)外部接口使審計(jì)機(jī)關(guān)和各級(jí)部門(mén)共享根底信息資源庫(kù)、共享主題資源、數(shù)據(jù)傳遞渠道暢通。同時(shí)還可提供公眾信息效勞，開(kāi)通網(wǎng)上公眾舉報(bào)、政務(wù)公開(kāi)、審計(jì)結(jié)果公開(kāi)、審計(jì)網(wǎng)上宣傳、新聞發(fā)布、審計(jì)工作開(kāi)展情況與開(kāi)展進(jìn)程等，以此提高審計(jì)透明度，擴(kuò)大審計(jì)影響力，樹(shù)立審計(jì)的公眾形象。四、云審計(jì)系統(tǒng)實(shí)現(xiàn)方式在云審計(jì)方式下，云審計(jì)系統(tǒng)通過(guò)審計(jì)云數(shù)據(jù)中心按照審計(jì)署統(tǒng)一規(guī)劃的行業(yè)審計(jì)模型，統(tǒng)一數(shù)據(jù)采集、

18、數(shù)據(jù)轉(zhuǎn)換、模型和方法制作，下級(jí)審計(jì)機(jī)關(guān)不再自行采集數(shù)據(jù)，只需要從云平臺(tái)審計(jì)數(shù)據(jù)中心直接調(diào)出被審數(shù)據(jù)，利用云平臺(tái)審計(jì)實(shí)施系統(tǒng)進(jìn)展數(shù)據(jù)分析和存儲(chǔ)。一數(shù)據(jù)采集由于被審計(jì)單位信息系統(tǒng)的布局、云平臺(tái)架構(gòu)、系統(tǒng)構(gòu)造等方面各不一樣，因此對(duì)不同的單位應(yīng)采取不同的數(shù)據(jù)采集方式。下面從被審計(jì)單位數(shù)據(jù)存儲(chǔ)不使用云平臺(tái)和使用云平臺(tái)兩個(gè)方面來(lái)分析。1.被審計(jì)單位數(shù)據(jù)存儲(chǔ)不使用云平臺(tái)這種情況主要采用聯(lián)網(wǎng)報(bào)送審計(jì)數(shù)據(jù)方式。在這種審計(jì)數(shù)據(jù)采集方式下，云審計(jì)系統(tǒng)審計(jì)數(shù)據(jù)中心通過(guò)網(wǎng)絡(luò)與被審計(jì)單位建立連接，被審計(jì)單位定期、定時(shí)向云審計(jì)數(shù)據(jù)中心傳遞被審所需電子數(shù)據(jù)。從形式上講，此種審計(jì)數(shù)據(jù)采集方式類(lèi)似于傳統(tǒng)意義上的報(bào)送審計(jì)，只不過(guò)在

19、報(bào)送資料的形式和方法上產(chǎn)生了變化。此種方式適合電子數(shù)據(jù)量相對(duì)較小的被審計(jì)單位。如圖3所示：云審計(jì)系統(tǒng)網(wǎng)絡(luò)互聯(lián)被審計(jì)單位 圖3聯(lián)網(wǎng)報(bào)送審計(jì)數(shù)據(jù)2.被審計(jì)單位數(shù)據(jù)存儲(chǔ)在云平臺(tái)上在這種情況下，由于被審計(jì)單位在云平臺(tái)上運(yùn)行自己的應(yīng)用系統(tǒng)，存儲(chǔ)自己的電子數(shù)據(jù)，可以采用兩種方式進(jìn)展數(shù)據(jù)采集。一種是云審計(jì)平臺(tái)數(shù)據(jù)中心與在被審計(jì)單位云平臺(tái)建立數(shù)據(jù)接口，云審計(jì)數(shù)據(jù)中心通過(guò)該接口可直接被審計(jì)單位云平臺(tái)數(shù)據(jù)庫(kù)。在此模式下，由于云審計(jì)平臺(tái)直接的是被審計(jì)單位云平臺(tái)數(shù)據(jù)庫(kù)的數(shù)據(jù)，可以實(shí)現(xiàn)對(duì)數(shù)據(jù)的時(shí)時(shí)傳輸，時(shí)時(shí)審計(jì)。如圖4所示：網(wǎng)絡(luò)互聯(lián)云審計(jì)系統(tǒng)云平臺(tái)被審計(jì)單位技術(shù)數(shù)據(jù)接口 圖4建立數(shù)據(jù)接口采集審計(jì)數(shù)據(jù)另一種是在被審計(jì)單位

20、云平臺(tái)數(shù)據(jù)中心嵌入審計(jì)軟件或軟件審計(jì)模塊，根據(jù)審計(jì)單位的審計(jì)請(qǐng)求，借助被審計(jì)單位使用的云平臺(tái)，運(yùn)行嵌入審計(jì)軟件或?qū)徲?jì)模塊，完成對(duì)被審計(jì)單位的審計(jì)數(shù)據(jù)分析，發(fā)現(xiàn)審計(jì)線索，獲得審計(jì)證據(jù)，并把審計(jì)證據(jù)返回給云審計(jì)平臺(tái)，從而完成云審計(jì)工作。如圖5所示：云平臺(tái)被審計(jì)單位件或程序段嵌入審計(jì)軟云審計(jì)系統(tǒng)網(wǎng)絡(luò)互聯(lián) 圖5嵌入審計(jì)軟件采集審計(jì)數(shù)據(jù)二數(shù)據(jù)分析審計(jì)數(shù)據(jù)分析技術(shù)是指通過(guò)分析財(cái)務(wù)數(shù)據(jù)之間以及財(cái)務(wù)數(shù)據(jù)與非財(cái)務(wù)數(shù)據(jù)之間的關(guān)系，取得審計(jì)證據(jù)的技術(shù)。在云審計(jì)模式下，利用云審計(jì)軟件效勞層的審計(jì)實(shí)施軟件，通過(guò)建立審計(jì)中間表，運(yùn)用審計(jì)分析模型、多維數(shù)據(jù)分析、數(shù)據(jù)挖掘技術(shù)等，實(shí)施審計(jì)數(shù)據(jù)分析。按照審計(jì)分析需求的不同，審計(jì)

21、云平臺(tái)能夠提供一切基于審計(jì)數(shù)據(jù)中心的分析效勞，如定制的特殊審計(jì)分析效勞、常規(guī)專(zhuān)業(yè)審計(jì)工程分析效勞、臨時(shí)性審計(jì)分析效勞等，快速構(gòu)建好的審計(jì)分析效勞，猶如構(gòu)建在審計(jì)專(zhuān)網(wǎng)中的一朵一朵的審計(jì)分析效勞云，提供應(yīng)各地市審計(jì)機(jī)關(guān)，發(fā)現(xiàn)審計(jì)線索，收集審計(jì)證據(jù)。三數(shù)據(jù)存儲(chǔ)審計(jì)過(guò)程中采集的電子數(shù)據(jù)越來(lái)越多，數(shù)據(jù)量也越來(lái)越大，從而形成海量的審計(jì)數(shù)據(jù)。數(shù)據(jù)的爆炸性增長(zhǎng)不僅要求云數(shù)據(jù)中心能存儲(chǔ)日益增長(zhǎng)的數(shù)據(jù)，合理地管理數(shù)據(jù)，更重要的是要保證數(shù)據(jù)的平安和有效使用，數(shù)據(jù)的存儲(chǔ)便成為了云審計(jì)中的一個(gè)關(guān)鍵環(huán)節(jié)。傳統(tǒng)的現(xiàn)場(chǎng)審計(jì)模式下，審計(jì)人員采集和轉(zhuǎn)換后的電子數(shù)據(jù)要經(jīng)U盤(pán)等磁性介質(zhì)傳送，容易喪失，還容易傳播病毒。采集來(lái)的電子數(shù)據(jù)

22、一般都保存在自己的筆記本上或本地局域網(wǎng)的計(jì)算機(jī)上，數(shù)據(jù)平安得不到保障，共享性差。而且隨著時(shí)間的推移，如果這些數(shù)據(jù)沒(méi)有得到很好的組織和維護(hù)，其利用價(jià)值也將越來(lái)越低，對(duì)這個(gè)信息資源是一個(gè)很大的浪費(fèi)。在云審計(jì)平臺(tái)下，數(shù)據(jù)存儲(chǔ)依托云數(shù)據(jù)中心。云數(shù)據(jù)中心通過(guò)集群應(yīng)用、網(wǎng)格技術(shù)或分布式文件系統(tǒng)等功能，將云審計(jì)平臺(tái)數(shù)據(jù)中心的存儲(chǔ)設(shè)備集合起來(lái)協(xié)同工作，共同對(duì)外提供審計(jì)數(shù)據(jù)存儲(chǔ)和審計(jì)作業(yè)。采用云存儲(chǔ)后，審計(jì)數(shù)據(jù)的使用和輸出也變得相當(dāng)便利，審計(jì)人員通過(guò)平臺(tái)應(yīng)用端口同步文件到本地即可，審計(jì)人員只要有一個(gè)接收端，電腦、手機(jī)、平板等都可以，就可以在任何時(shí)間、任何地方進(jìn)展審計(jì)作業(yè)，工作的便利性大大提高。五、完畢語(yǔ)本文根據(jù)

23、云計(jì)算效勞模式的特點(diǎn)和應(yīng)用現(xiàn)狀，構(gòu)建了云審計(jì)系統(tǒng)的根本框架。但云計(jì)算環(huán)境下的云審計(jì)建立是一個(gè)系統(tǒng)工程，除了平臺(tái)架構(gòu)外，還有諸如信息平安、云責(zé)任等標(biāo)準(zhǔn)體系和平安審計(jì)的法律法規(guī)建立。如果在實(shí)施云審計(jì)工程時(shí)盲目應(yīng)用云計(jì)算技術(shù)，而無(wú)視標(biāo)準(zhǔn)體系和法律法規(guī)建立，將會(huì)產(chǎn)生嚴(yán)重的潛在審計(jì)風(fēng)險(xiǎn)。因此，進(jìn)展云計(jì)算環(huán)境下審計(jì)平安技術(shù)標(biāo)準(zhǔn)、技術(shù)規(guī)研究和相關(guān)產(chǎn)品開(kāi)發(fā)，是推動(dòng)未來(lái)我國(guó)云審計(jì)開(kāi)展的關(guān)鍵。 參考文獻(xiàn)：1榮生. 云計(jì)算的開(kāi)展及其對(duì)會(huì)計(jì)、審計(jì)的挑戰(zhàn)J.當(dāng)代財(cái)經(jīng)，20211：111-117.2Iyer, B. Henderson, J. Preparing for the future Understanding

24、the seven capabilities of cloud putingJ.MIS Quarterly E*ecutive, 2021.2,9(2):117-131.3 MELL P, GRANCE T. The NIST Definition of Cloud putingR.National Institute of Standards and Technology, 2021.4文峰. 云計(jì)算與云審計(jì)關(guān)于未來(lái)審計(jì)的概念與框架的一些思考J.信息技術(shù)，2021(2):98-102.5鄧川,文鶯.基于云審計(jì)的會(huì)計(jì)師事務(wù)所機(jī)遇、挑戰(zhàn)及對(duì)策J.財(cái)會(huì)通訊，202110：83-84.6偉，Wall

25、y Smieliauskas.云計(jì)算環(huán)境下的聯(lián)網(wǎng)審計(jì)實(shí)現(xiàn)方法探析J.審計(jì)研究，20213：37-44.7鮑偉民.基于云計(jì)算的平安審計(jì)系統(tǒng)研究與設(shè)計(jì)J.軟件產(chǎn)業(yè)與工程，20216：41-45.8CTI論壇.ctiforum./news/guonei/351831.html9劍，劍鋒，王 強(qiáng).云計(jì)算平安審計(jì)效勞研究J.學(xué)術(shù)研究，20216：62-64.10秀珍，郝鵬.云計(jì)算環(huán)境下的信息資源云效勞模式研究J.計(jì)算機(jī)科學(xué),202110：110-114.Design and implementation the Cloud auditing systemonCloud puting environmen

26、tWei *iang-jianchongqing university of science and technology, Chongqing ,401331【abstract】The cloud puting as a new generation of the important development direction of information technology, is affecting the Internet industry, and further affect the accounting and auditing profession. The cloud services model of Cloud puting has carried on the thorough research in a wide range of industry applica