面向开放市场的云审计平台研究与实践
赵其刚
摘要：
关健词：云审计、互联网+审计、云审计理论模型、云审计实践
云审计是“互联网+审计”的典型实践，是基于云存储的审计数据资源集中与共享，可实现审计人员、计算与软件应用资源基于云的充分协同。实施云审计将极大推进审计资源的共享利用、增强审计规范与审计质量、提高审计效率，并推动传统审计组织模式的变革。在“云计算”出现后，以“数据”作为主要工作对象的审计界就顺时提出了“云审计”的概念，相关研究文章[][][]对“云审计”的有关理论与内涵均作了有益的探索。本文提出了一种面向开放市场的云审计平台建设方案，并基于我们在基层审计机关的实践应用，发现该方案可以有效地实现云审计的各项目标。 一、 开放市场的云审计平台理论模型
从审计业务的全流程来看，主要涉及审计业务交易、审计资源组织、审计业务管理与审计业务实施等四大核心环节，因此我们对云审计平台的研究就对应这四个环节展开，形成具有云审计特征的四大模型。
（一）市场模型
云审计以互联网作为信息基础设施，互联网的充分开放性可使审计业务开展所需的各类要素资源基于互联网进行全面的展示、公开和自由的交易，因此云审计在审计业务要
素资源交易方面是一个开放的、充分竞争的自由市场，这是云审计市场模型的典型特征。
云审计的开放市场包括前端的审计项目市场与后端的审计资源市场。审计项目市场主要是为审计项目委托方与审计项目受托方提供一个开放的审计项目信息发布、撮合、交易与支付的支撑环境。同样，审计资源市场主要为审计项目组织方与审计资源提供方（包括审计人员、审计知识库、审计工具等）提供审计资源信息查询、匹配、交易与支付的支撑环境。无论前端项目市场还是后端资源市场，在互联网基础下的云审计市场将具有典型电商平台跨区域、跨时空特征，这将使审计市场获得更充分的自由竞争，审计资源的分配更趋合理，这对具有优质服务资源的中小审计中介组织将更为公平，审计人力资源也可获得更充分的利用，从而整体性地提升社会审计业务承载能力。
由于互联网的“去中介”特性，未来，审计中介组织若不能在审计组织管理与服务方面进行创新突破，形成核心价值与独到服务，审计前端市场与后端市场完全可能形成一个统一的市场，由审计业务委托方在平台的支撑下直接在云审计市场中获得匹配的审计资源，从而实现审计行业的“去中介”，这正如传统商贸领域、出租车行业正在发生的故事一样。
（二）组织模型
对审计业务实施的组织，纵向而言，云审计包括IT能力、行业专家、审计组织与审计人员等跨领域、跨专业的多方合作与协同，根据各自不同能力解决不同层次问题，使审计资源获得最充分的利用，并通过各层资源聚焦各层专业问题的解决，通过专业化分工大幅提升审计业务实施的效率与
能力。关于云审计纵向组织模型对审计业务实施的效能提升，后文在云审计业务体系架构部分还将详细阐述。
而从横向来看，云审计是以审计项目的组织为核心，以审计任务为导向进行审计资源的组织。审计项目的实施，从时间维度包括项目的立项、计划、实施、控制与结项，知识维度包括项目的范围（任务）、进度、成本、质量、人员与沟通等领域的控制组织。对项目的组织而言，云审计与传统审计并无二致，但由于云审计的资源环境更加社会化，时空范围更加广泛，这实质是在云审计环境下，审计项目的组织环境发生了变化。传统审计以审计中介的主导为特征，而云审计环境下，更强调审计项目的独特性，因此审计组织的项目型特征更加突出，而审计资源（主要是审计人员）则更具体地面向明确的审计任务而进行精确的资源匹配。
（三）管理模型
云审计环境下，审计机构或中介对审计项目的管控必须根据不同类型的审计业务事先建立规范的审计业务管控流程，并在工作流引擎的驱动下，以管控流程为基础，进行时间进度、资源调配与节点质量控制。
（四）作业模型
为充分实现对“依法审计”、“独立审计”、“公正审计”、“全面审计”、“科学审计”等审计原则的坚持与保障，云审计将在IT系统的强力支撑下，向审计操作人员提供更加便捷的审计作业环境。云审计的作业环境具有“任务导航、规范指引、数据保障、多方协同、智能分析、自动作业”等特征，使审计作业更加高质高效。
二、资源充分整合的云审计平台体系架构 （一）云审计分层能力整合架构
如前文所述，云审计在纵向组织模型上是对IT能力、行业专家、审计组织与审计人员跨领域资源与专业能力的有机整合，各层能力从不同角度为云审计的实施发挥价值。
IT平台层：该层基于对审计通用模型的抽象，提供基础的审计IT平台支撑，包括业务管理平台、业务作业平台、业务交易平台，支持各类审计业务模型的定义、操作，为审计业务各参与方提供工作协同、业务管理、数据存储与计算、作业工具、在线交易与支付等基础IT工具。
业务模型层：该层由各专业审计领域的领域专家根据行业知识、经验、规范、规则，基于审计业务类型，在IT平台的支撑下定义审计程序、规范规则、审计重点及审计工具，使该领域的成熟管理经验、业务经验、通用规则与规范转化为可由IT平台驱动和执行的自动化程序，由此形成各业务领域云审计业务通用模板与审计业务导航规范。
机构规范层：该层由审计组织（审计机关、事务所）根据本组织审计程序、规范、组织管理、审计底稿及报告要求等个性化或特殊需求，基于基础审计业务模型进行再定义，形成适合本组织的审计业务管理及操作的流程及规范导引。该层可有效结合审计组织自身的审计操作特点、优势，并充分体现审计机构在审计业务组织管理与业务操作方面的个性化特征。
审计操作层：该层在前面三层的逐层支撑下，审计人员
相关推荐：
loading