一、云审计的基本特点
“云计算”一词源于Google等互联网公司的大数据处理过程，于2006年在国际搜索引擎大会上首次提出。以美国国家标准与技术研究院给出的定义较为权威：云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池，这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。“云审计”是基于云计算而产生的，可以认为“云审计”就是在审计工作中运用云计算的概念和技术。“云审计”有两个基本特点，一是以审计工作为服务目的，“云审计”的应用是为了使审计师减少简单的计算劳动，提高审计效率；二是以云计算为技术手段，利用云计算技术升级和优化现有的审计方法。随着近年来供电企业信息化程度的提高，服务器的后台数据也越来越多，而审计师配备的个人电脑是无法满足检查这些数据的需求的。数据库中一个简单的操作指令可能都要在个人电脑上花费十几分钟甚至数个小时。而“云审计”技术却可以很轻松地解决这些问题。
二、云审计对供电企业审计工作带来的机遇和挑战
1.云审计对供电企业审计工作带来的机遇
（1）审计数据处理能力将全面增强。在云审计环境下，审计师不需要面对堆积如山的会计凭证和业务档案，云计算的高速计算技术可以根据不同的审计目的，在企业数据库中有针对性地筛选出可疑信息，进行由点及面的扫描分析，从而得到更加客观的审计评价。
（2）审计将为高层决策提供更有力的支持。云审计可以通过对特定领域的原始数据分析，提取工作流程数据的变化特点，了解业务发展的基本趋势，提前预警可能出现的风险和隐患，为高层决策提供关键支持。例如，在营销业务数据中如果发现某一类用户的满意度有所下降，就可以结合相关数据开展原因分析，研究一段时间内的变化趋势，为下一步制定用户服务策略提供依据和参考。
（3）审计项目的工作质量将得到充分提升。通过云审计，审计组负责人能实时了解每个组员的工作进度，并有针对性地提供指导、监督和复核。并能按照项目实际情况的变化，对审计要求和人员分工进行优化和变更，以更快的速度来处理审计项目的难点问题和反馈必要的审计信息，从而实现对审计全过程的有效控制，确保审计质量达到预定目标。
2.云审计对供电企业审计工作带来的挑战
云审计为供电企业审计工作的全面信息化奠定了坚实的基础，同时，也为审计工作带来了巨大的挑战。在云审计的实际应用中，还存在一些有待克服的难点和问题。一是对“离线操作”问题难以介入，当舞弊人员恶意录入与实物不符的业务数据时，数据分析工作就难以达到预定的审计目标。二是云信息安全风险，一旦用户端密码泄露或被破解，集中储存在服务器中的大量审计数据就存在泄密问题。三是电子证据取证较难，电子证据具有不可见、可迁移、可修改等特征，在取证时需要更多地关注审计证据的可靠性和准确性。四是审计师的综合分析能力还需提高，云审计需要更多的集财会、审计、计算机等技术于一身的复合型人才，审计部门必须加强对审计师的全面技术培养。
三、云审计系统的框架构建
1.云审计系统的概念和特点
云审计系统是一个全新的事物，国际上暂时还没有给出一个比较准确和完整的定义。为方便研究，本文基于信息技术现状和审计实际应用，对云审计系统的概念进行初步阐述：云审计系统是基于所获得的数据，根据审计对象的基本特性，通过设定计算、判断和限制条件建立数学或逻辑表达式，用于对审计目的进行验证的过程。云审计系统主要有五个特点：
（1）审计网络自助服务。审计自助服务免去了审计师与被审计单位在数据获取上的沟通，使审计师能自行获取所需数据，并设定疑点检查条件。
（2）高带宽网络。多个审计师可以在不同的地点获取同样的数据，在网络速度上不会受到影响。
（3）审计数据资源池。审计师可以将得到的所有数据上传至“云端”，形成审计数据资源池，共享给有相关权限的其他审计师。
（4）审计弹性架构。使审计师可以随时随地通过权限认证后登陆系统获取资源。
（5）可度量服务。为审计系统提供自动化的监控，并记录审计师的工作过程，包括审计方法、程序和证据获取手段等。
2.云审计系统建设的可行性分析云审计系统的建设并非遥不可及的事情，国内一些审计机关和大型审计机构使用的审计信息系统已经基本符合云计算的主要特点。供电企业建设云审计系统的可行性主要有三个方面：在理论基础方面，国际上关于云计算系统的理论体系已经基本完备，国内云计算技术的研究和发展也十分迅速，为云审计系统提供了充分的先决条件。在技术方面，实施云计算的各种技术方案体系已经在生活的各个方面投入应用，供电企业的审计信息化也有相当坚实的基础，完全可以借鉴其他行业在云计算方面的先进技术和经验。在成本方面，云审计系统的部署费用并不高昂。服务器和网络设备可以基于现有条件加以升级和改造，不需要全部更换。用户端也不需要更换新的设备，凡是能打开浏览器的电脑、平板电脑甚至智能手机都可以登陆云审计系统。
3.云审计系统的基本架构
目前的云计算模式有三类，包括公有云、私有云和混合云。公有云是为公众提供服务的平台，任何人都可以通过授权登入该平台；私有云是企业在内部建设的专用系统；混合云则是同时提供公有和私有服务的系统，是介于公有云和私有云之间的折衷方案。基于审计数据保密性和安全性的考虑，以组建私有云较为稳妥。基于私有云的基本服务架构，云审计系统主要包括审计资源层（IaaS）、审计平台层（PaaS）、审计应用层（SaaS）等3个层级。
（1）IaaS层是系统架构的基础，采用物理资源虚拟化技术，使系统中各个应用的不同用户实现资源共享，主要包括信息资源和硬件资源两个部分。硬件资源包括网络设备、计算设备和存储设备，为云审计系统提供网络、计算和存储等服务；信息资源通过对数据的采集、存储、分类、组织等为上层提供信息服务，包括企业审计基础信息资源库、共享数据资源以及各专业数据库组成的业务信息资源。
（2）PaaS层是系统架构的核心，采用分布式的存储和计算实现对数据的分析处理。并为上层应用服务提供运行和维护，为下层基础资源提供资源管理服务。业务开发组件提供系统程序拓展所需的环境和工具集；综合服务组件提供基础的综合管理、工作应用、用户管理、权限管理、访问控制和身份认证等服务。资源管理组件为审计资源层提供目录管理、数据采集、资源整理等服务。
（3）SaaS层是针对审计业务框架的软件服务集合，实现供电企业审计业务的核心功能，为客户端提供业务支撑。根据供电企业的业务需要，形成各项审计应用服务，并实现应用软件的云部署。其内容主要包括审计项目管理、审计业务流程、审计质量控制、审计数据分析、审计案例浏览以及其它审计应用等服务。此外，在客户端方面，审计师只要使用带有浏览器程序的电子设备便可登入系统。云审计系统还拥有高可靠性的云安全环境，对系统和数据进行全方位的防病毒检测和处理，确保审计数据的安全性。
4.云审计系统的数据处理流程
基于大数据背景，云审计系统可以将各供电企业的审计数据整合为海量的审计资源池，构成审计数据的采集、导入、分析、展示平台，使审计业务流程转化为数据处理过程。
（1）云审计系统的数据采集
云审计系统的数据采集方法必须非常全面，充分考虑审计数据的复杂性、多样性和异构性。常见的数据采集方法有两类，一类是复制采集，从被审计单位导出数据库信息或整个数据库的备份，用移动硬盘或优盘拷贝的方式，上传到云审计系统进行处理；另一类是在线采集，与被审计单位的业务系统制定标准的数据接口，不间断地连续采集业务数据，实现对业务流的动态监控。在线采集方式具有时效性强、响应速度快的优点，今后将成为主流的数据采集方式。
（2）云审计系统的数据导入
在供电企业各类业务系统的海量数据中，数据之间的结构和类型千差万别。在进行分析之前，应先将这些数据有效地导入系统，把重要数据如重要指标、近期变化数量等置入高性能存储器中，把不常用的次要数据置入一般存储器，并去除不需要的冗余数据。
（3）云审计系统的数据分析
云审计系统中集成了大量审计分析程序，利用分布式计算集群对海量数据进行各种分析和分类统计，以满足审计师的分析需求。云审计系统的数据分析具有以下几方面的特点：一是审计分析程序的可构造性。各种审计分析程序以模块化的方式提供给审计师，可以进行任意调整。审计师不再需要进行原始编程，只要在云审计系统中将程序模块像搭积木一样进行组合和排列，就可以完成分析程序的编辑，从而达到各种分析目的。二是注重对数据的全面分析。在传统审计中，由于审计师无法将所有信息和资料都看完，于是经常采用审计抽样的技术方法。但是在大数据处理时代，抽取样本检查和全部数据检查这两种方式，在云审计系统面前的区别，只不过在时间上相差数秒钟或数分钟而已。当审计师能够在很短的时间内处理完全部的数据时，就会减少对审计抽样方式的依赖。三是注重数据之间的关联度分析。在以往的审计中，对被审计单位工作数据的检查，只是对特定的业务数据进行简单的统计和复核。在云审计系统中，还可以从该项数据关联的其它数据，对审计目标加以验证。例如在审查工程费用时，可以同时检查物流部门的工程物资数据、监理机构的监理信息、工地用电记录等等，对工程的合理性和真实性进行多方位分析。四是实现对非结构化数据的分析。非结构化数据指的是图片、视频、音频等无法结构化的信息。非结构化数据在以往的信息化技术中也是一个难点，因为它们不像那些表格式的数据一样容易抽取和筛选。而在云审计系统中，图片、视频、文档也能做到自动摘要、分类处理和聚类分析，这就充分拓展了审计师的分析视野。五是实现对数据的深度挖掘。供电企业的审计数据挖掘可以从各个专业领域入手，在现有数据上进行基于各种算法的运算，实现高级别数据分析的需求，例如对业务情况进行一段时间内的趋势分析、计算业务风险发生的概率等等。
（4）云审计系统的数据展示
数据展示将实现可视化，能够直观地将数据的特点、变化和疑点呈现出来，将难以阅读的原始数据转变为界面清晰、易于理解的图表。进而使审计师能够与这些能讲故事的数据进行交流，对数据处理结果进行多维度分析，从中找到审计问题出现的基本规律和深度原因。
四、结语
综上所述，本文主要分析了云审计的基本特点，研究了云审计对供电企业审计工作带来的机遇和挑战，描述了云审计系统的概念和特点，分析了云审计系统建设的可行性，并提出了系统的基本架构和完整的数据处理流程。展望未来，云审计技术将为审计业务带来巨大的变革，充分促进审计工作效率和质量的提升，具有十分重大的研究和应用价值。
作者：郑武璇 单位：广州供电局有限公司
