前言：中文期刊網(wǎng)精心挑選了計算機審計技術(shù)范文供你參考和學(xué)習(xí)，希望我們的參考范文能激發(fā)你的文章創(chuàng)作靈感，歡迎閱讀。

計算機審計技術(shù)范文1

關(guān)鍵詞：計算機；審計技；風險

一、開展計算機審計工作的緊迫性及必要性

首先，審計對象的擴展化，給審計提出了新課題。計算機信息系統(tǒng)環(huán)境下的審計對象，除手工環(huán)境下的審計對象以外，信息的載體得以擴展，出現(xiàn)了新的信息載體。其次，繞過電算化系統(tǒng)的審計，很難有效地發(fā)揮審計職能。隨著會計電算化水平的提高，如果審計人員不懂得計算機，不了解電算系統(tǒng)，只能依賴被審單位提供打印的賬頁進行審計。再次，傳統(tǒng)審計的信息反饋能力弱，與信息化的時代要求不適應(yīng)。 隨著現(xiàn)代科學(xué)技術(shù)的進步，信息化進程日益加快，紙質(zhì)賬本將為電子數(shù)據(jù)所代替，開展計算機審計必不可少。

二、審計過程

首先，做好計算機審計的組織準備。在審前調(diào)查之前，審計組人員應(yīng)當熟悉項目要求，并配備有一定計算機基礎(chǔ)的審計人員。其次，進行數(shù)據(jù)采集。根據(jù)目前財務(wù)軟件系統(tǒng)的特點，數(shù)據(jù)采集大致有三種方法：直接拷貝數(shù)據(jù)庫文件實現(xiàn)數(shù)據(jù)下載；運用財務(wù)軟件或?qū)Ｓ脮嬡浖凶詭У臄?shù)據(jù)導(dǎo)出功能實現(xiàn)數(shù)據(jù)下載；運用“ODBC”技術(shù)實現(xiàn)跨系統(tǒng)、跨平臺的數(shù)據(jù)采集。再次，數(shù)據(jù)轉(zhuǎn)換及初步分析整理。面對當前財務(wù)軟件種類和版本號多種多樣，財務(wù)數(shù)據(jù)結(jié)構(gòu)差異很大的情況，AO系統(tǒng)提供了強大的數(shù)據(jù)采集和轉(zhuǎn)換接口功能。一是財務(wù)備份數(shù)據(jù)轉(zhuǎn)換方法。通過AO系統(tǒng)自帶的或從金審網(wǎng)站下載的數(shù)據(jù)轉(zhuǎn)換模版，審計人員很輕松就能完成財務(wù)軟件備份數(shù)據(jù)的采集和轉(zhuǎn)換。二是數(shù)據(jù)庫數(shù)據(jù)轉(zhuǎn)換方法。財務(wù)備份數(shù)據(jù)轉(zhuǎn)換方法雖然簡單、好操作，但最大的問題是如果沒有對應(yīng)轉(zhuǎn)換模板，則無法實現(xiàn)財務(wù)數(shù)據(jù)轉(zhuǎn)換，而且有些轉(zhuǎn)換模板需要安大型裝數(shù)據(jù)庫（如SQL Server）后臺服務(wù)器端，有時由于一些不明原因，也會出現(xiàn)不能正常轉(zhuǎn)換的情況；為了解決這個問題，AO系統(tǒng)同時提供了數(shù)據(jù)庫數(shù)據(jù)轉(zhuǎn)換方法，用于轉(zhuǎn)換財務(wù)備份數(shù)據(jù)轉(zhuǎn)換方法不能轉(zhuǎn)換的財務(wù)數(shù)據(jù)。而且使用這種方法，在第一次數(shù)據(jù)轉(zhuǎn)換成功后，可以將轉(zhuǎn)換過程制作為轉(zhuǎn)換模版，再遇到同類數(shù)據(jù)時使用以前制作的轉(zhuǎn)換模板，即可實現(xiàn)自動轉(zhuǎn)換。轉(zhuǎn)換模版可以導(dǎo)入、導(dǎo)出，實現(xiàn)共享。另外，對電子數(shù)據(jù)進行進一步分析、整理及對數(shù)據(jù)進行趨勢、結(jié)構(gòu)等宏觀性分析相結(jié)合。

三、計算機審計存在的風險及對策

（一）存在的風險

傳統(tǒng)審計線索逐漸消失，增加了審計風險；審計技術(shù)、方法日趨復(fù)雜，必然會帶來審計風險；在動態(tài)中進行審計取證較難，也存在一定的審計風險；會計系統(tǒng)內(nèi)控制度的改變，也增加了審計風險；審計人員計算機知識的缺乏，造成審計風險。

（二）對策

1.保證審計數(shù)據(jù)的完整性

為保證審計數(shù)據(jù)的完整和準確，審計人員在審計時必須認真檢查被審計單位所提供的數(shù)據(jù)是否真實、是否屬審計時間范圍內(nèi)的財務(wù)數(shù)據(jù)，是否屬結(jié)賬后的數(shù)據(jù)，財務(wù)數(shù)據(jù)是否有紙質(zhì)賬冊、報表相配套。同時，審計人員獲得的財務(wù)數(shù)據(jù)，應(yīng)該是被審計單位財務(wù)人員對財務(wù)數(shù)據(jù)作現(xiàn)場備份所得的。

2.選擇恰當?shù)膶徲嫹椒ㄅc技術(shù)

審計人員可以根據(jù)被審計單位不同的會計信息系統(tǒng)而采取不同的審計方法和技術(shù)，從而有效地降低審計風險。當打印文件充分且與被審計單位輸入輸出聯(lián)系比較密切能直接核對時，則可采用繞過計算機的審計方法，用核對、復(fù)核、分析等審計技術(shù)；當被審計單位采用實時處理，紙質(zhì)的審計線索較少且輸入輸出不能直接核對時，則可采用計算機審計的方法；當被審計單位采用每時每刻都在運行的會計信息系統(tǒng)，審計過程中不能終止工作時，則可采用制度基礎(chǔ)法，首先對被審計單位計算機會計信息系統(tǒng)的一般控制和應(yīng)用控制進行審查，根據(jù)一般控制和應(yīng)用控制審查的結(jié)果決定抽查的重點、范圍和方法，這樣，既可以降低審計風險，又可以減少對被審計系統(tǒng)正常工作的影響。

3.積極取得被審計單位的支持和配合

在進行計算機審計時，如果被審計單位的財務(wù)人員、操作人員不予配合，把存在磁性介質(zhì)當中以及會計信息系統(tǒng)中的財務(wù)數(shù)據(jù)進行加密、修改、刪除、隱匿等，則審計人員很難進行審查，因此，審計時應(yīng)積極取得被審計單位的支持和配合，來降低審計風險。

4.努力開發(fā)實用高效的審計軟件

為了給計算機審計打開通道，就必須不斷研究開發(fā)審計軟件。在數(shù)據(jù)采集方面，要求這種軟件能夠容易訪問被審計單位不同介質(zhì)、不同編碼、不同數(shù)據(jù)類型的數(shù)據(jù)庫，從中采集審計所需的原始數(shù)據(jù)。在數(shù)據(jù)分析方面，在現(xiàn)有審計軟件功能的基礎(chǔ)上進一步開發(fā)新的分析工具。例如：針對企業(yè)審計領(lǐng)域的固定資產(chǎn)折舊審計工具和產(chǎn)品利潤情況分析工具等，針對金融審計領(lǐng)域的利率檢查工具等。在增加面向特定領(lǐng)域的分析同時，還要增加一些基于特定方法的分析工具，如賬戶分析、比較分析等。只有開發(fā)出實用高效的審計軟件，才能解決因?qū)徲嬡浖旧淼娜毕菟鶐淼膶徲嬶L險。

5.加強審計人員的培訓(xùn)學(xué)習(xí)，提高審計人員的素質(zhì)

應(yīng)定期對審計人員進行培訓(xùn)，強化審計人員后續(xù)教育準則的實施和執(zhí)行。不斷更新審計人員的知識結(jié)構(gòu)，提高他們的技術(shù)水平和職業(yè)判斷能力。在新的審計環(huán)境下，尤其要加強計算機應(yīng)用技術(shù)、數(shù)據(jù)處理技術(shù)和網(wǎng)絡(luò)知識的培訓(xùn)，培養(yǎng)復(fù)合型的審計人才，以更好地適應(yīng)審計環(huán)境變化，出色地完成審計任務(wù)。強化審計機構(gòu)和審計人員的風險意識，降低計算機審計風險。審計機構(gòu)要在獨立、客觀、公正的原則下建立自律性的運行機制，大力加強對審計人員的專業(yè)教育和職業(yè)道德教育，規(guī)范審計程序和審計證據(jù)的取得，完善自身的質(zhì)量控制制度。審計人員在加強專業(yè)學(xué)習(xí)的同時，應(yīng)加強職業(yè)道德修養(yǎng)，強化風險意識，嚴格依照審計準則進行審計，以降低審計風險。

隨著現(xiàn)代審計體系、審計理論的不斷發(fā)展和完善，計算機審計作為不可缺少的審計方法與技術(shù)，在審計“免疫系統(tǒng)”功能中發(fā)揮著越來越大的作用。因此，要充分發(fā)揮計算機審計的這一優(yōu)勢，做好預(yù)警工作，為國家制定宏觀政策提供依據(jù)，促進法律法規(guī)的不斷完善。

參考文獻：

[1]蘇運法.《計算機審計研究》.清華大學(xué)出版社

計算機審計技術(shù)范文2

一、計算機輔助審計技術(shù)應(yīng)用的范圍及

（一）評價企業(yè)采用會計電算化軟件的內(nèi)在風險

對采用會計電算化的企業(yè)，審計人員首先要評價軟件的內(nèi)在風險。目的是為了確定審計人員依賴這些軟件控制的程度，以減少數(shù)據(jù)的實質(zhì)性測試的范圍。經(jīng)評價驗證后，如果認為內(nèi)在風險較低，則可縮短審計時間，減少審計成本。具體方法是：

1．系統(tǒng)的方法。首先對軟件中的重要程序模塊進行解剖，閱讀數(shù)據(jù)處理的流程，分析程序的邏輯結(jié)構(gòu)，以確定程序運行是否可靠、穩(wěn)定，程序的各種功能是否都能實現(xiàn)，程序的數(shù)據(jù)處理、數(shù)據(jù)生成是否正確，是否能滿足會計處理的各種需要。采用這種方法能發(fā)現(xiàn)軟件本身存在的根本，確定被審計單位會計核算基礎(chǔ)的可靠性。

2．選樣測試系統(tǒng)的方法。審計人員首先建立一個包含一個月基本會計資料的數(shù)據(jù)庫，然后輸入到會計軟件中，根據(jù)其核算處理后輸出的結(jié)果判斷軟件的可靠性。

3．評價數(shù)據(jù)安全性的方法。審計人員可對數(shù)據(jù)安全性的各個方面進行測試。例如，軟件中憑證的制作是否采用二次輸入的方法，軟件是否能對數(shù)據(jù)進行備份，備份的方式是否安全（備份的安全性主要指在存儲媒介溢滿的情況下，是否能提前向使用者發(fā)出提示）等。

通過數(shù)據(jù)測試及評價數(shù)據(jù)的安全性能直觀地反映出該會計軟件各方面的性能，更可判斷出使用該軟件的內(nèi)在風險。對于審計人員來講，要檢驗被測試的計算機程序的版本與企業(yè)在前段時期內(nèi)所使用的是否一致是很難的，這意味著審計人員較難確定前后軟件版本內(nèi)在風險的差異。另外，該方法對單機版的會計電算化軟件較為適用，對版軟件來講存在一定難度。

（二）驗證會計資料總體完整性

驗證的具體方法是：首先，根據(jù)企業(yè)年初或月初的會計科目余額，確定會計憑證總體的初始年、月初余額，并輸入計算機中。其次，將企業(yè)當年或當月的會計憑證庫轉(zhuǎn)化為審計人員熟悉并能操作的格式，商品化軟件一般都能達到這一目的。轉(zhuǎn)化后的會計憑證庫需要作進一步的調(diào)整，僅保留需要的數(shù)據(jù)以加快運算速度。例如對會計憑證庫中只保留一級科目名稱、借方金額、貸方金額等，而剔除摘要、二級科目名稱等，審計人員再進行匯總計算以得出當年或當月會計科目的發(fā)生額，最后，將年、月初余額與發(fā)生額相累計并以報表的形式輸出，審計人員將其與企業(yè)的年報或月報相核對，以驗證總體的完整性。

（三）協(xié)助審計人員進行統(tǒng)計抽樣

近年來，一種建立在基礎(chǔ)上的。已通過國際審計界廣泛實踐證明的、以制度為基礎(chǔ)的審計，已逐步于審計工作實踐中。該方法在符合性、實質(zhì)性測試中都運用到統(tǒng)計抽樣，這正是機輔助審計技術(shù)大顯身手的領(lǐng)域。具體有：一是運用于審計日常抽樣的編碼工作。二是方便地運用于審計抽樣。從總體中抽取樣本時，對審計人員來講最關(guān)鍵的是所有總體中的項目都能被客觀地抽取，而采用恰當?shù)慕y(tǒng)計抽樣方法能避免抽取無代表性樣本的風險。在統(tǒng)計抽樣中運用計算機輔助審計技術(shù)可達到迅速、客觀、公正的目的。

（四）關(guān)鍵樣本及高價值樣本的分離對而言，大量的處理是日常性的事務(wù)，而審計人員所關(guān)心的是一些關(guān)鍵的會計處理，運用計算機輔助審計技術(shù)能對企業(yè)的會計數(shù)據(jù)庫進行，確認及打印出在某段時期內(nèi)高價值的和關(guān)鍵的樣本，而靠人工是不可能做到的。所謂的高價值及關(guān)鍵樣本主要指不相關(guān)的會計科目，單筆金額超過審計人員預(yù)先設(shè)定數(shù)的樣本，不常變動的會計科目，如資本公積等。審計人員在對風險控制的基礎(chǔ)上，對關(guān)鍵樣本及高價值樣本進行重點審計即可滿足一般審計的需要。

（五）日常會計資料的分析及計算審計要求審計人員對企業(yè)的會計資料進行較多的分析，而這正是計算機輔助審計技術(shù)的專長，例如對企業(yè)的應(yīng)收賬款賬齡進行分析等。

（六）審計文書及審計項目管理

審計人員亦可運用辦公自動化軟件進行審計文書管理，如審計通知書、被審計單位基本情況、審計計劃、審計工作底稿、審計報告。檔案等均可由計算機協(xié)助處理，方便日后的查詢及調(diào)閱。而多媒體的應(yīng)用、計算機外設(shè)的增多能使計算機將圖像、聲音、動畫、視頻等轉(zhuǎn)化為數(shù)字處理并存儲，由此滿足了審計各種方式取證的要求，更為審計工作的無紙化開創(chuàng)了廣闊的前景。

二、計算機輔助審計技術(shù)的趨勢

計算機輔助審計技術(shù)的應(yīng)用過程是不斷發(fā)展、完善的過程，并在以下方面得到推廣及應(yīng)用。

（一）對會計電算化軟件采用預(yù)置審計程序的技術(shù)

目前，眾多商品化會計軟件程序是企業(yè)自行編制的，采用的語言、數(shù)據(jù)存放的格式多種多樣，給計算機輔助審計帶來了一定的難度。從前景來看，審計部門必然要參與會計電算化軟件的鑒定，對會計電算化軟件也必將采用預(yù)置或嵌入審計程序的技術(shù)以滿足審計發(fā)展的需要。該技術(shù)是指預(yù)置或嵌入在企業(yè)會計電算化系統(tǒng)中的審計程序，是根據(jù)審計人員的需要而設(shè)計，用來即時鑒別出特定的或程序無法識別，需要審計人員專業(yè)判斷的會計事項，并把它們復(fù)制到審計人員的文件中。在國外，這項技術(shù)已開始運用。預(yù)置審計程序的技術(shù)為審計人員提高審計效率，降低審計風險提供了最佳的方式及手段。

計算機審計技術(shù)范文3

要保證我們的社會保障事業(yè)實現(xiàn)良性發(fā)展、科學(xué)發(fā)展和可持續(xù)發(fā)展，我們就必須做好社保的審計工作，即用科學(xué)的及時的社保審計制度約束社會保障事業(yè)的發(fā)展。社保審計工作科學(xué)化發(fā)展的出路在于實現(xiàn)自身的數(shù)字化，審計長在談到審計創(chuàng)新時曾指出要當前以及今后相當長的一段時間里，社保審計工作者要從信息論、系統(tǒng)論的高度來利用計算機技術(shù)，研究計算機審計的合理性、科學(xué)性。這就是說，數(shù)字化時代的今天社保審計工作必須與時俱進、充分發(fā)揮計算機技術(shù)在審計方面的優(yōu)勢，盡早盡快實現(xiàn)整個社保事業(yè)審計數(shù)字化。

首先，充分利用計算機技術(shù)對社保系統(tǒng)管理的數(shù)據(jù)的審計。與傳統(tǒng)的審計相比，應(yīng)用計算機技術(shù)進行社保審計就是首先對社保系統(tǒng)管理的數(shù)據(jù)進行全程的適時的跟蹤性地審計，主要包括檢查測試輸入和輸出數(shù)據(jù)的真實性、合法性和正確性，通過數(shù)據(jù)來確定社會保障部門的經(jīng)濟業(yè)務(wù)活動的真實性、合法性和有效性。具體來說，社保主管部門應(yīng)該按時如實地輸入、管理與社保事業(yè)經(jīng)濟活動相關(guān)的所有信息，而且及時備份以防信息丟失。與此同時，還要依據(jù)《審計機關(guān)審計方案準則》制定計算機審計方案，包含計算機審計方法、使用的計算機軟硬件配置、必須進行的測試項目、測試方法及所需技術(shù)條件、可能產(chǎn)生的風險評估，編制好實施方案后，經(jīng)審計組所在部門負責人審核批準后，由審計組負責實施。

所謂計算機審計，就是調(diào)查了解社會保障部門電子數(shù)據(jù)處理環(huán)境的信息，包括社會保障部門具有電子數(shù)據(jù)處理職能的組織機構(gòu)，計算機處理的集中與分布程度；由計算機處理的應(yīng)用系統(tǒng)的各功能模塊，處理的性質(zhì)（如成批處理、聯(lián)機處理）、數(shù)據(jù)保存策略、系統(tǒng)的維護；完整全面的應(yīng)用系統(tǒng)開發(fā)、管理、維護等相關(guān)文檔資料。在實施過程中，如有根據(jù)認為社會保障部門可能轉(zhuǎn)移、隱匿、篡改、毀棄與財政、財務(wù)收支有關(guān)的電子數(shù)據(jù)、數(shù)據(jù)結(jié)構(gòu)文檔和其他資料的，應(yīng)采取必要的取證措施。實施計算機審計，可以根據(jù)實際采用不同的審計方法，如采用導(dǎo)出數(shù)據(jù)離線、現(xiàn)場數(shù)據(jù)接入等審計方法等。以導(dǎo)出數(shù)據(jù)離線審計方法的應(yīng)用為例：

首先，審計組向社會保障部門提出詳細的數(shù)據(jù)需求以及以何種數(shù)據(jù)格式進行導(dǎo)出，社保部門將審計組所需的所有數(shù)據(jù)以正式的文本方式提交給相關(guān)部門，準備接受審計組的科學(xué)審計。其次，在審計人員的監(jiān)督下，由社會保障部門人員或其聘請的人員按照審計需求提供審計組所需數(shù)據(jù)，而且要保證審計組所采集的數(shù)據(jù)完整、準確、科學(xué)、客觀。再次，審計人員將所獲取的數(shù)據(jù)根據(jù)所使用的審計方法，運用數(shù)據(jù)轉(zhuǎn)換技術(shù)對所采集數(shù)據(jù)進行必要的數(shù)據(jù)轉(zhuǎn)換，以便將數(shù)據(jù)導(dǎo)入計算機審計工作區(qū)。最后，審計人員利用數(shù)據(jù)處理分析技術(shù)有針對性、有重點地進行數(shù)據(jù)處理和分析，揭示社會保障部門經(jīng)濟業(yè)務(wù)活動中存在的情況和問題。整個審計過程結(jié)束后，審計組應(yīng)該根據(jù)計算機審計的結(jié)果，對社會保障部門數(shù)據(jù)處理系統(tǒng)的設(shè)計、運行和處理結(jié)果的可靠性做出客觀評價，對于審計查證的問題形成審計工作底稿，如發(fā)現(xiàn)惡意利用計算機信息系統(tǒng)舞弊造成重大的違法違紀問題，提交計算機審計專題報告。

其次，運用計算機技術(shù)對管理社保數(shù)據(jù)的系統(tǒng)進行審計。社保信息系統(tǒng)審計流程是指系統(tǒng)審計工作從開始到結(jié)束的整個過程，包含審計計劃階段、審計實施階段和審計報告階段。在審計計劃階段，我們要做的主要工作是調(diào)查社保單位內(nèi)部環(huán)境，初步評價內(nèi)部控制制度，確定重要性，進行風險的分析與評估，收集整理系統(tǒng)技術(shù)文檔資料，與有關(guān)業(yè)務(wù)和技術(shù)人員溝通，熟悉業(yè)務(wù)功能。在計算機審計實施階段，首先實施符合性測試，然后進行實質(zhì)性測試，關(guān)注控制、規(guī)則和算法的測試，采取詢問調(diào)查與實地考察相結(jié)合的方法，具體檢查軟件文檔、程序流程圖、編碼、運行記錄與結(jié)果等。同時，采用手工和計算機相結(jié)合的方式，具體運用數(shù)據(jù)模擬檢測等應(yīng)用技術(shù)工具，分析處理邏輯，測試應(yīng)用系統(tǒng)軟件的合規(guī)性、正確性、安全性及有效性。社保系統(tǒng)審計完成時，審計組或者相關(guān)部門要綜合收集的證據(jù)對信息系統(tǒng)進行總體評價，出具系統(tǒng)審計報告，尤其要說明社保信息系統(tǒng)審計范圍、目標、期間和所執(zhí)行的審計工作的性質(zhì)和范圍，以及系統(tǒng)審計結(jié)論、系統(tǒng)審計建議。

計算機審計技術(shù)范文4

摘 要 在開展計算機輔助審計中，數(shù)據(jù)庫技術(shù)的有效應(yīng)用與熟練掌握對于減輕審計人員工作負擔，提高審計工作質(zhì)量等方面有著重要的意義。本文從審計工作中對數(shù)據(jù)庫的數(shù)據(jù)采集、數(shù)據(jù)庫指令在審計數(shù)據(jù)中的預(yù)處理、數(shù)據(jù)分析等方面提出筆者的一些認識。

關(guān)鍵詞 審計 數(shù)據(jù)庫 采集 分析

隨著全球進入了信息社會時代，計算機技術(shù)的廣泛應(yīng)用與普及，越來越多的公司、企、事業(yè)及機關(guān)單位開展了會計電算化的財務(wù)核算，計算機輔助審計成為了審計機關(guān)在信息技術(shù)環(huán)境下開展審計的一項重要的工具，而對數(shù)據(jù)庫技術(shù)的熟練掌握是一個有利于審計人員真正地從傳統(tǒng)手工審計方法向現(xiàn)代審計技術(shù)方法轉(zhuǎn)變的有效途徑。筆者對數(shù)據(jù)庫技術(shù)在計算機輔助審計中的應(yīng)用淺談一些個人認識。

一、 審計工作中數(shù)據(jù)庫的數(shù)據(jù)采集

數(shù)據(jù)庫的采集工作，是在審計工作開始之前，審計工作人員利用計算機輔助技術(shù)對被審計單位的電算化財務(wù)資料進行采集數(shù)據(jù)，從被審計單位的電腦數(shù)據(jù)庫上取到需要審計的相關(guān)的數(shù)據(jù)。在對相關(guān)的數(shù)據(jù)的采集工作完成之后，審計的工作才能夠順利展開。目前市場上也推出了多款的審計軟件，包括審計署推出的現(xiàn)場審計實施系統(tǒng)。在數(shù)據(jù)庫輔助審計中，通過利用一些數(shù)據(jù)庫指令，對相關(guān)的數(shù)據(jù)進行采集。

首先應(yīng)確認被審計單位的工作平臺。目前國內(nèi)的工作平臺一般有三種：DOS環(huán)境、WINDOWS系列、UNIX系統(tǒng)。其中WINDOWS系統(tǒng)應(yīng)用最為廣泛，多數(shù)財務(wù)軟件系統(tǒng)大都采用這一系統(tǒng)平臺。其次，還應(yīng)根據(jù)不同系統(tǒng)類型，相應(yīng)地選擇適合的應(yīng)對方法。

在審計人員的軟件數(shù)據(jù)庫和被審計單位的數(shù)據(jù)庫一致的情況下，可以利用軟件的備份和恢復(fù)功能來完成審計數(shù)據(jù)的采集，直接將數(shù)據(jù)導(dǎo)出。如果不一致，需要做開發(fā)接口。常用的數(shù)據(jù)庫主要有SQL、ORC.等。

審計人員應(yīng)先詢問了解企業(yè)財務(wù)軟件系統(tǒng)的程序運行方式、程序模塊之間的功能關(guān)聯(lián)、數(shù)據(jù)存儲的格式類型、數(shù)據(jù)文件的存取位置以及數(shù)據(jù)格式的轉(zhuǎn)換接口等事項。然后在被審計單位財務(wù)人員的配合下將所需要的數(shù)據(jù)文件進行優(yōu)化采集，采集時如系統(tǒng)本身包含有數(shù)據(jù)轉(zhuǎn)換接口的，應(yīng)在采集時直接轉(zhuǎn)換為審計人員可以進行分析處理的文件格式（如DBF、MDB等文件格式），否則可以先備份出來，再利用一些審計軟件和工具軟件提供的數(shù)據(jù)轉(zhuǎn)換接口（如現(xiàn)場審計實施系統(tǒng)中提供的用友和金碟財務(wù)系統(tǒng)等不同財務(wù)軟件的數(shù)據(jù)轉(zhuǎn)換接口、MS-SQL Server的數(shù)據(jù)導(dǎo)入導(dǎo)出功能向?qū)У龋┻M行數(shù)據(jù)格式轉(zhuǎn)換。在不具備以上條件時，可以使用VB、VC等可以描述數(shù)據(jù)結(jié)構(gòu)的編程語言，自己編寫相應(yīng)的數(shù)據(jù)轉(zhuǎn)換模塊來完成數(shù)據(jù)的優(yōu)化采集。但一般情況下，在常用的數(shù)據(jù)庫中都有較完善的數(shù)據(jù)的導(dǎo)出和導(dǎo)入的功能，審計人員可以用數(shù)據(jù)庫軟件來完成數(shù)據(jù)庫信息的采集工作。

當被審計單位財務(wù)軟件不在審計軟件中包含的財務(wù)軟件類型范圍內(nèi)時，不同的數(shù)據(jù)格式不能直接進行數(shù)據(jù)采集與轉(zhuǎn)換，這種情況下需要通過開發(fā)特殊的數(shù)據(jù)庫接口來傳輸數(shù)據(jù)。只有通過開發(fā)通用的特殊數(shù)據(jù)庫接口，才能在遇到各種不同類型的財務(wù)軟件時，使用通用的特殊數(shù)據(jù)庫接口實現(xiàn)數(shù)據(jù)的采集與轉(zhuǎn)換。而這一點亦正是目前審計數(shù)據(jù)采集工作的瓶頸，我們亟待這種通用的特殊數(shù)據(jù)庫接口的成功開發(fā)。

二、 數(shù)據(jù)庫指令在審計數(shù)據(jù)預(yù)處理中的體現(xiàn)

在現(xiàn)場審計實施系統(tǒng)中，其主要功能包括數(shù)據(jù)轉(zhuǎn)換功能，帳表審計功能，快速編程功能，審計的管理、內(nèi)部控制功能，審計文檔管理功能，法規(guī)查詢功能，通用審計表格輔助審計功能（模擬EXCEL電子表格）。百種兵刃各有所長，在分析和處理具體問題時，各模塊均發(fā)揮著強大的功能效用，審計人員只要能熟練和靈活地掌握其中的各個功能模塊的使用方法，那么在分析數(shù)據(jù)信息時就會收到不錯的效果。

現(xiàn)階段，談到計算機輔助審計的數(shù)據(jù)分析時，實際上都是在圍繞著數(shù)據(jù)的核算與對比這一主題，采取的主要方法大多是運用SQL語句進行查詢，再將查詢結(jié)果與原數(shù)據(jù)記錄項進行對比分析。舉例說來，報表數(shù)據(jù)來源于賬簿和憑證。對于電子賬來說，報表數(shù)據(jù)主要來源于賬戶主文件和關(guān)聯(lián)文件。因此審計人員需要核對被審單位提供的會計報表時，只需根據(jù)這兩個文件中的數(shù)據(jù)進行簡單的統(tǒng)計計算，就可以很快生成新的報表。

例如，生成各總賬科目的科目匯總表，可以通過以下語句實現(xiàn)：

Select ccode, sum(md), sum(mc) from Pz group by left(ccode,3)

[ccode-科目編碼、md-借方金額、mc-貸方金額、Pz-憑證庫]

通過將新生成的數(shù)據(jù)與被審計單位提供的財務(wù)報表進行檢查核對，如果發(fā)現(xiàn)存在不相符的數(shù)據(jù)，便可以在疑點問題上作進一步追查。

三、 數(shù)據(jù)分析

數(shù)據(jù)分析就是根據(jù)字段的具體數(shù)據(jù)情況，出現(xiàn)頻率等來對字段進行分析，從而發(fā)現(xiàn)審計線索的一種數(shù)據(jù)分析方法。通過運用計算機的自動篩選、匯總、分析等功能，針對數(shù)據(jù)來分析發(fā)現(xiàn)數(shù)據(jù)中隱藏的信息，再結(jié)合具體的審計線索加以判斷。目前數(shù)據(jù)庫技術(shù)在計算機輔助審計中使用得比較多的是利用SQL數(shù)據(jù)庫中的SQL語句對數(shù)據(jù)進行分析。

隨著數(shù)據(jù)庫的技術(shù)發(fā)展，對于數(shù)據(jù)的發(fā)掘能力也變得越來越強。比如抽樣是一種審計方法，針對抽樣審計的方法可以先采用聚類算法對被審計數(shù)據(jù)進行聚類，再對聚類后的數(shù)據(jù)進行抽樣，然后對抽樣后的數(shù)據(jù)進行相關(guān)審計分析，這種抽樣的方式能有效的降低審計的工作量。

計算機審計技術(shù)范文5

一、計算機審計的兩種思想：業(yè)務(wù)導(dǎo)向與技術(shù)導(dǎo)向

在計算機審計的發(fā)展過程中，新的思路與想法不斷涌現(xiàn)，引導(dǎo)著計算機審計關(guān)注點的轉(zhuǎn)移與變化，雖然這些思路與想法在表現(xiàn)形式上各不相同，但從本質(zhì)上卻可以總結(jié)為業(yè)務(wù)導(dǎo)向和技術(shù)導(dǎo)向兩類。

（一）以審計結(jié)果為目標的業(yè)務(wù)導(dǎo)向思想

業(yè)務(wù)導(dǎo)向思想以審計業(yè)務(wù)為核心和出發(fā)點，認為最核心的部分是審計人員的思想、知識、經(jīng)驗與職業(yè)判斷，計算機審計只是具體的實現(xiàn)工具和方法，開展計算機審計是輔助審計人員提高工作效率。因此，業(yè)務(wù)導(dǎo)向思想更愿意使用“計算機輔助審計”的概念來強調(diào)業(yè)務(wù)的核心地位。在這種思想下，判斷計算機審計優(yōu)劣的標準就是能不能輔助審計人員發(fā)現(xiàn)問題和查出大要案，因此探討的主要話題也大多集中在如何利用計算機審計發(fā)現(xiàn)問題和審計線索上。

（二）以技術(shù)應(yīng)用為目標的技術(shù)導(dǎo)向思想

技術(shù)導(dǎo)向思想以計算機技術(shù)為核心和出發(fā)點，認為在經(jīng)歷了信息化變革后，計算機技術(shù)已經(jīng)對審計產(chǎn)生了顛覆性的影響，計算機審計不僅僅是工具，更是新的審計思想、思維方式與模式。技術(shù)導(dǎo)向在稱呼上會刻意避免“輔助”字眼出現(xiàn)，更多的使用“計算機審計”來提高計算機技術(shù)的地位和重要性。在這種思想下，計算機審計更關(guān)注技術(shù)的先進性與應(yīng)用程度，因此討論的主要話題是新技術(shù)的探索和基于計算機技術(shù)的審計思想、思維與模式的變革，希望通過將新技術(shù)引入審計領(lǐng)域來影響審計。

由于當前“計算機審計”的提法被廣泛接受和使用，因此本文未對“計算機輔助審計”和“計算機審計”進行區(qū)分，統(tǒng)一使用“計算機審計”來進行探討。

二、業(yè)務(wù)導(dǎo)向與技術(shù)導(dǎo)向形成的雙重螺旋結(jié)構(gòu)

（一）業(yè)務(wù)導(dǎo)向與技術(shù)導(dǎo)向的螺旋交替形態(tài)

在計算機審計誕生至今，業(yè)務(wù)導(dǎo)向與技術(shù)導(dǎo)向兩種思想一直是同時并存的，但其重要程度不斷地發(fā)生著變化。在某一時刻，業(yè)務(wù)導(dǎo)向以主導(dǎo)地位支配著計算機審計發(fā)展的方向，隨著發(fā)展過程的推進，技術(shù)導(dǎo)向會逐步替代業(yè)務(wù)導(dǎo)向占據(jù)主導(dǎo)地位，再往前發(fā)展，業(yè)務(wù)導(dǎo)向又回到主導(dǎo)地位，兩種思想不斷循環(huán)交替，形成如圖一的雙重螺旋結(jié)構(gòu)。

（二）關(guān)鍵因素變化是引起螺旋交替的根本原因

在計算機審計發(fā)展初期，由于受審計環(huán)境的影響，技術(shù)因素對計算機審計的制約較為明顯，因此這個階段的主流思想是以技術(shù)為主，不斷地將新的計算機技術(shù)引入到審計領(lǐng)域；但隨著大量技術(shù)的引入，如何讓這些技術(shù)發(fā)揮作用成為首要問題，這時候就需要業(yè)務(wù)導(dǎo)向思想來引導(dǎo)；隨著業(yè)務(wù)應(yīng)用的成熟和發(fā)展，技術(shù)因素的影響又會超過業(yè)務(wù)因素，成為制約發(fā)展的關(guān)鍵點。

因此，制約因素的變化是引起螺旋交替的根本原因，不同時期計算機審計的制約因素決定著應(yīng)該是業(yè)務(wù)導(dǎo)向還是技術(shù)導(dǎo)向，而制約因素是根據(jù)審計環(huán)境而變化交替的，這樣就形成了雙重螺旋結(jié)構(gòu)。

（三）雙重螺旋結(jié)構(gòu)的長期穩(wěn)定性與短期不平衡性

從長期來看雙重螺旋結(jié)構(gòu)具有天然的穩(wěn)定性（這也是雙重螺旋結(jié)構(gòu)被各個領(lǐng)域廣泛接受的原因），技術(shù)導(dǎo)向與業(yè)務(wù)導(dǎo)向兩種思想相互補充和制衡，當技術(shù)導(dǎo)向不能解決當前問題時會自然轉(zhuǎn)向業(yè)務(wù)導(dǎo)向，而當業(yè)務(wù)導(dǎo)向受到制約時也會自然轉(zhuǎn)向技術(shù)導(dǎo)向，這是由于計算機審計的制約因素變換而形成的內(nèi)在規(guī)律。

從短期來看業(yè)務(wù)導(dǎo)向與技術(shù)導(dǎo)向又是不平衡的，審計是審計機關(guān)的核心業(yè)務(wù)，在發(fā)展過程中保持核心業(yè)務(wù)的強勢是必然的選擇，因此計算機審計的發(fā)展過程中業(yè)務(wù)導(dǎo)向占主導(dǎo)思想的時間大多要長于技術(shù)導(dǎo)向。

（四）影響雙重螺旋結(jié)構(gòu)的人為因素：領(lǐng)軍人物

雖然雙重螺旋結(jié)構(gòu)是計算機審計發(fā)展的內(nèi)在規(guī)律，但在現(xiàn)實中整個行業(yè)或某個具體機構(gòu)的計算機審計在很大程度上受著領(lǐng)軍人物的影響，這里所說的領(lǐng)軍人物并不特指審計機關(guān)和計算機審計部門的負責人，而是指對計算機審計發(fā)展起到?jīng)Q定性作用的人物。

對于一個具體的機構(gòu)來說，一般情況下領(lǐng)軍人物會從自己熟悉的領(lǐng)域來切入和主導(dǎo)計算機審計，因此當審計專家領(lǐng)軍時會強調(diào)審計的重要性和核心地位，以業(yè)務(wù)為導(dǎo)向來實施和推動計算機審計；而當計算機專家領(lǐng)軍時則會強調(diào)計算機技術(shù)的作用，以技術(shù)導(dǎo)向為主導(dǎo)思想。但在部分情況下卻也存在審計專家認為應(yīng)該以技術(shù)為導(dǎo)向、計算機專家認為應(yīng)該以業(yè)務(wù)為導(dǎo)向的反向情況，這是由于領(lǐng)軍人物更多的看到了所熟悉領(lǐng)域存在的局限與約束，轉(zhuǎn)而投向陌生領(lǐng)域?qū)で蠼鉀Q方法所造成的。

四、促進計算機審計發(fā)展的有效途徑：構(gòu)建均衡的雙重螺旋結(jié)構(gòu)

對于一個機構(gòu)來說，長期的單一主導(dǎo)思想會使計算機審計的發(fā)展處于停滯狀態(tài)，長期的業(yè)務(wù)導(dǎo)向會由于缺乏新技術(shù)的介入而在業(yè)務(wù)上無法突破，長期的技術(shù)導(dǎo)向則會由于偏離審計主題而使技術(shù)喪失生命力。因此，計算機審計要良性發(fā)展必須要形成一個均衡的雙重螺旋結(jié)構(gòu)。

在均衡的雙重螺旋結(jié)構(gòu)中，業(yè)務(wù)導(dǎo)向與技術(shù)導(dǎo)向兩種思想是以相互補充和制衡的關(guān)系存在，業(yè)務(wù)導(dǎo)向能夠從業(yè)務(wù)角度對技術(shù)導(dǎo)向引入的技術(shù)做出甄別、選擇和淘汰，很多新技術(shù)在引入審計領(lǐng)域后只是曇花一現(xiàn)，而另一些技術(shù)卻被長期應(yīng)用，這就是業(yè)務(wù)導(dǎo)向?qū)夹g(shù)導(dǎo)向的補充與制衡。而某些新的計算機技術(shù)確實能在一定程度上影響到審計思想、思維與模式，促進審計適應(yīng)當前信息化環(huán)境，這是技術(shù)導(dǎo)向?qū)I(yè)務(wù)導(dǎo)向的促進。因此只有在這兩種思想間形成合理的相互牽制與促進，才能使螺旋結(jié)構(gòu)的合力最大化，以最有效的方式推動計算機審計向前發(fā)展。

計算機審計技術(shù)范文6

關(guān)鍵詞：云計算；云審計

一、引言

隨著信息技術(shù)的快速發(fā)展，云計算的出現(xiàn)，對于各行各業(yè)產(chǎn)生了影響。云計算技術(shù)以其高可靠性、便捷性和低成本獲得更多用戶的青睞。審計行業(yè)，作為獨立性監(jiān)督活動，依賴于信息技術(shù)發(fā)展，也必然受到云計算技術(shù)的影響。因此，研究云計算技術(shù)對于審計的影響是十分必要的。本文結(jié)合云計算技術(shù)給審計帶來的變革，提出云審計存在的風險并給出相對應(yīng)的解決對策。

二、云計算定義及服務(wù)模式

云計算的概念產(chǎn)生于2006年8月9日的搜索引擎大會上，由Google首席執(zhí)行官Eric Schmidt提出。隨后Google與IBM在美國校園推廣云計算計劃，以降低分布式計算技術(shù)的研究成本和給予提供相關(guān)硬件設(shè)備和開放源代碼平臺的軟件技術(shù)支持。云計算的應(yīng)用范圍影響力逐漸擴大，前景巨大。

全世界對于云計算技術(shù)的定義很多，最權(quán)威的定義是美國國家標準與技術(shù)研究院提出的：云計算是一種按使用量付費的模式，這種模式提供可用的、便捷的、按需的網(wǎng)絡(luò)訪問，進入可配置的計算資源共享池（資源包括網(wǎng)絡(luò)、服務(wù)器、存儲、應(yīng)用軟件、服務(wù)），這些資源能夠被快速提供，只需投入很少的管理工作，或與服務(wù)供應(yīng)商進行很少的交互。云計算具有超大規(guī)模，Google已擁有具有數(shù)百萬臺服務(wù)器，將計算能力分布于分布式服務(wù)器之上。而用戶不再受到地理限制，在擁有互聯(lián)網(wǎng)的情況下隨時隨地獲取便捷服務(wù)。云計算具有超大的計算資源共享池，提供按需服務(wù)，用戶不再需要自行配置硬件設(shè)備降低成本。當然，云計算技術(shù)的產(chǎn)生，帶來快捷方便的同時，也會帶來風險。

云計算的服務(wù)模式分為三層：基礎(chǔ)設(shè)施即服務(wù)（IaaS）、平臺即服務(wù)（PaaS）、軟件即服務(wù)（SaaS）。基礎(chǔ)設(shè)施即服務(wù)（IaaS）處于三層架構(gòu)的最底層，包含云存儲技術(shù)和虛擬化技術(shù)。企業(yè)使用終端遠程訪問“云”的計算資源，獲取計算能力。企業(yè)只需按需付費，不需要配備與計算能力相關(guān)的硬件設(shè)備和維護人員，可有效節(jié)約成本。平臺即服務(wù)（PaaS）處于架構(gòu)的中層，將軟件研發(fā)平臺作為一種服務(wù)。云服務(wù)商開放平臺，用戶可以在平臺上定制開發(fā)適用于自身需求的個性化軟件。軟件即服務(wù)（SaaS），處于架構(gòu)的頂層，用戶無需在電腦上安裝軟件，只需通過互聯(lián)網(wǎng)訪問云平臺獲取軟件。

三、審計信息化發(fā)展歷程

審計信息化經(jīng)歷了從審計人員進駐被審計單位進行現(xiàn)場審計到通過互聯(lián)網(wǎng)獲得被審計單位實時數(shù)據(jù)的聯(lián)網(wǎng)審計到信息變革帶來的云審計方式。傳統(tǒng)的審計方式是審計人員進駐被審計單位，通過現(xiàn)場采集數(shù)據(jù)的方式通過u盤拷取被審計單位的經(jīng)營管理數(shù)據(jù)，然后通過計算機輔助審計的方式分析數(shù)據(jù)。傳統(tǒng)的審計方式具有地域限制和審計人員工作效率不高的缺點。審計人員進駐被審計單位，使審計的成本較高，并且具有地域限制。審計人員大部分時間花費在收集數(shù)據(jù)上面而不是在分析審計數(shù)據(jù)上面，效率較低。傳統(tǒng)的審計方式是單一的事后審計。聯(lián)網(wǎng)審計將事后審計轉(zhuǎn)變?yōu)槭轮小⑹潞蟮膭討B(tài)審計模式。聯(lián)網(wǎng)審計是通過互聯(lián)網(wǎng)將審計單位和被審計單位相連，被審計單位的數(shù)據(jù)通過互聯(lián)網(wǎng)實時傳輸數(shù)據(jù)到審計單位的數(shù)據(jù)庫服務(wù)器中，并在數(shù)據(jù)庫中存儲電子數(shù)據(jù)。審計單位可隨時調(diào)取數(shù)據(jù)庫中的電子數(shù)據(jù)供審計人員審計分析。聯(lián)網(wǎng)審計方式由靜態(tài)審計方式轉(zhuǎn)變?yōu)閯討B(tài)審計，使審計人員工作效率變高，數(shù)據(jù)信息完整全面，數(shù)據(jù)庫存儲的信息量與現(xiàn)場審計相比較大，突破了地域限制缺點。隨著信息技術(shù)的快速發(fā)展，云計算環(huán)境下影響審計方式并給審計帶來了變革。云審計，審計與云計算相結(jié)合，以降低運行成本、提高審計分析速度、滿足海量數(shù)據(jù)存儲等的優(yōu)勢成為審計信息化發(fā)展的必然趨勢。政府加大信息化建設(shè)同時為云審計模式提供了機遇。云審計雖然有諸多優(yōu)勢，但是，其帶來對審計的變革也存在許多風險，如：數(shù)據(jù)安全問題、云服務(wù)商選擇問題、沒有適用于云審計的法律法規(guī)、審計證據(jù)隱蔽性問題等。

四、云計算對審計產(chǎn)生的變革

（一）審計證據(jù)：紙質(zhì)材料到電子數(shù)據(jù)

傳統(tǒng)的審計方式是審計人員進駐被審計單位進行現(xiàn)場審計，而審計的數(shù)據(jù)都是以紙質(zhì)材料呈現(xiàn)，包括財務(wù)報表等會計資料。從聯(lián)網(wǎng)審計到云計算環(huán)境下的云審計，審計證據(jù)為電子數(shù)據(jù)。在聯(lián)網(wǎng)審計階段，審計數(shù)據(jù)由被審計單位通過互聯(lián)網(wǎng)傳輸數(shù)據(jù)到審計單位并存儲到數(shù)據(jù)庫服務(wù)器中，使審計數(shù)據(jù)獲得更加便捷有效。在云計算環(huán)境下，被審計單位的數(shù)據(jù)存儲在“云”中，審計單位可以通過數(shù)據(jù)接口實時調(diào)取“云”中的數(shù)據(jù)。因為云計算具有計算資源共享池和云存儲設(shè)備，使海量的結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)存儲于“云”中，數(shù)據(jù)并行處理具有較強的計算能力。

（二）審計方式：事后審計到事中、事后審計

傳統(tǒng)的審計方式，審計人員獲得數(shù)據(jù)具有滯后性。傳統(tǒng)審計方式受到業(yè)務(wù)條件等許多限制，使審計活動與經(jīng)濟結(jié)構(gòu)具有時差問題。然而，像金融等行業(yè)對于業(yè)務(wù)數(shù)據(jù)和風險控制要求“實時性”。云審計的出現(xiàn)，無疑是解決了這些行業(yè)實時性的要求。通過數(shù)據(jù)的實時獲取，審計人員可以實時分析業(yè)務(wù)數(shù)據(jù)，并發(fā)現(xiàn)風險，對風險進行評估，編制審計計劃。審計方式由傳統(tǒng)的事后審計轉(zhuǎn)變?yōu)槭轮小⑹潞髮徲嫛?/p>

（三）審計模式：抽樣審計到總體審計

傳統(tǒng)審計方式的數(shù)據(jù)獲取數(shù)量較少等諸多限制導(dǎo)致審計模式為抽樣審計。抽樣審計由局部推斷總體，通過有限的數(shù)據(jù)評價被審計單位的風險。在云計算環(huán)境下，具有海量的數(shù)據(jù)存儲技術(shù)和分布式計算技術(shù)解決了海量數(shù)據(jù)存儲問題和數(shù)據(jù)處理問題。海量的數(shù)據(jù)存儲便于審計人員對于被審計單位采用總體審計的模式，通過總體的視角更加細致、精確、有效發(fā)現(xiàn)舞弊行為，規(guī)避抽樣審計的風險。審計人員利用數(shù)據(jù)挖掘技術(shù)、并行數(shù)據(jù)處理技術(shù)、海量存儲技術(shù)等新型手段，從抽樣審計到總體審計，提高審計效率、降低成本、規(guī)避風險。

五、云審計存在的風險

（一）數(shù)據(jù)存儲安全性

在云計算環(huán)境下，被審計單位將數(shù)據(jù)存儲在云平臺的數(shù)據(jù)庫服務(wù)器中，然而數(shù)據(jù)的存儲、傳輸和處理都是由云服務(wù)商提供服務(wù)。如果云服務(wù)商出現(xiàn)經(jīng)營不善而倒閉，那么存儲在云服務(wù)器中的數(shù)據(jù)有可能出現(xiàn)丟失的現(xiàn)象。云服務(wù)商的內(nèi)部人員如果惡意泄露數(shù)據(jù)或者黑客惡意攻擊云服務(wù)器，有可能造成企業(yè)的損失。因此需要制定相關(guān)法律法規(guī)明確云服務(wù)商的責任。另外，云服務(wù)器如果遭受不可避免的自然災(zāi)害，如地震等，數(shù)據(jù)庫服務(wù)器可能會損毀，數(shù)據(jù)丟失。因此，需要在數(shù)據(jù)庫存儲數(shù)據(jù)的同時進行數(shù)據(jù)備份以避免遭受損失。

（二）審計人員知識儲備不充足

傳統(tǒng)的審計人員只需要掌握審計的相關(guān)知識即可。然而云審計的出現(xiàn)，要求審計人員不但需要掌握審計知識，并且需要掌握一定的計算機知識。審計人員因為不掌握計算機知識而對于計算機操作生疏，不會運用軟件對數(shù)據(jù)分析以提高工作效率。即掌握審計知識又掌握計算機知識的審計復(fù)合型人才在當今社會中是十分缺乏的。因此需要企業(yè)對于審計人員進行計算機基礎(chǔ)知識培訓(xùn)以適應(yīng)云審計帶來的變革。

（三）審計標準和相關(guān)準則不適用

因為云審計的產(chǎn)生，審計標準與相關(guān)準則較傳統(tǒng)的審計方式已經(jīng)不適合于云審計方式。相關(guān)部門缺乏對云審計制定審計標準和相關(guān)準則。云審計標準是實施云審計的基本依據(jù)。制定規(guī)范化的云審計標準，有助于推動云審計規(guī)范和健康化發(fā)展，有利于明確審計單位、被審計單位和云服務(wù)商之間的責任。

（四）數(shù)據(jù)傳輸?shù)纳矸菡J證問題

在云計算環(huán)境下，審計數(shù)據(jù)被存儲于被審計單位的云數(shù)據(jù)庫中。當審計單位需要調(diào)取數(shù)據(jù)時，需要訪問云數(shù)據(jù)服務(wù)器，通過互聯(lián)網(wǎng)傳輸?shù)綄徲媶挝坏臄?shù)據(jù)庫服務(wù)器或者審計單位云存儲服務(wù)器中。在數(shù)據(jù)傳輸?shù)倪^程中存在身份認證和數(shù)據(jù)加密的問題。如果不合法身份者通過云平臺接口訪問了被審計單位數(shù)據(jù)，那么被審計單位的數(shù)據(jù)泄露可能性將會加大。在數(shù)據(jù)傳輸?shù)倪^程中，需要對傳輸?shù)臄?shù)據(jù)加密，以防止黑客通過不當手段截取數(shù)據(jù)。

六、解決對策

（一）數(shù)據(jù)防御系統(tǒng)及災(zāi)難恢復(fù)

建立有效的數(shù)據(jù)防御系統(tǒng)機制有助于云服務(wù)器抵抗黑客的入侵盜取數(shù)據(jù)。對于云服務(wù)商，應(yīng)注重硬件設(shè)備維護，采用專職技術(shù)人員實時觀測云平臺，以免黑客侵入。建立有效的應(yīng)對機制，對于數(shù)據(jù)采取加密技術(shù)，以免黑客獲取數(shù)據(jù)。另外，對于不可避免的自然災(zāi)害，企業(yè)應(yīng)采取有效措施保障數(shù)據(jù)安全以免丟失，在數(shù)據(jù)庫中對于數(shù)據(jù)及時備份，建立日志文件，在災(zāi)難后對數(shù)據(jù)恢復(fù)，保障數(shù)據(jù)安全性。

（一）復(fù)合型審計人才培養(yǎng)

隨著計算機技術(shù)的快速發(fā)展，云計算的產(chǎn)生，審計人員也應(yīng)迎合云計算產(chǎn)生所帶來的變化。傳統(tǒng)的審計人員對于計算機技術(shù)掌握不夠熟練，以至于面對云審計而手足無措，無法有效利用云計算技術(shù)分析數(shù)據(jù)，識別風險。因此，審計單位在招聘審計人員時，應(yīng)將計算機技術(shù)同審計知識一同考核。對于已入職的人員應(yīng)定期對審計人員培訓(xùn)并考核，培養(yǎng)復(fù)合型審計人員。

（二）由政府部門牽頭制定相關(guān)準則和選擇云服務(wù)商構(gòu)建云平臺

云服務(wù)商的選擇，不僅涉及對于審計單位和被審計提供的服務(wù)，而且還涉及數(shù)據(jù)安全性問題。審計單位或者被審計單位將數(shù)據(jù)存儲于云服務(wù)商的數(shù)據(jù)庫之中，數(shù)據(jù)安全性對于企業(yè)至關(guān)重要。若機密數(shù)據(jù)泄露，必然對企業(yè)產(chǎn)生危害。因此，需要政府部門牽頭制定審計準則和法律規(guī)范，明確審計單位、被審計單位和云服務(wù)商之間的責任。并且，需要政府與高校和云服務(wù)商合作，共同構(gòu)建云平臺，以便保證云計算環(huán)境下云審計規(guī)范化發(fā)展。

（三）身份認證及數(shù)據(jù)加密技術(shù)

在數(shù)據(jù)的訪問和傳輸過程中，涉及用戶的身份認證和傳輸中的數(shù)據(jù)加密技術(shù)以保證數(shù)據(jù)的安全性和完整性。對于用戶訪問云平臺，需要對用戶進行身份認證以保證其合法性。因為，在云端存儲的數(shù)據(jù)庫不是私有云，而是公共云，多家單位會共享一個數(shù)據(jù)庫。那么就涉及用戶的權(quán)限問題。不同的用戶訪問的數(shù)據(jù)不同，因此需要身份認證以保持數(shù)據(jù)的安全性。在數(shù)據(jù)傳輸過程中，數(shù)據(jù)如果不加密若被黑客竊取則會造成數(shù)據(jù)泄露。因此在傳輸過程中，云平臺應(yīng)對數(shù)據(jù)加密，當傳輸?shù)娇蛻舳说臅r候采用相應(yīng)的密鑰解密。（作者單位：陜西師范大學(xué)國際商學(xué)院）

參考文獻：

[1] 陳偉 Wally Smieliauskas.云計算環(huán)境下的聯(lián)網(wǎng)審計實現(xiàn)方法探析[J].審計研究，2012（03）：37-44.

[2] 秦榮生.云計算的發(fā)展及其對會計、審計的挑戰(zhàn)[J].當代財經(jīng)，2013（01）：111-117.

[3] 牛艷芳 薛巖 孟祥雨.云計算環(huán)境下的審計業(yè)務(wù)模式變革研究[J].南京審計學(xué)院學(xué)報，2014（04）：95-103.

[4] 秦榮生.大數(shù)據(jù)、云計算技術(shù)對審計的影響研究[J].審計研究，2014（06）：23-28.

[5] 文峰.云計算與云審計――關(guān)于未來審計的概念與框架的一些思考[J].中國注冊會計師，2011（02）：98-103.