摘要：隨著近些年云計(jì)算技術(shù)的發(fā)展，云審計(jì)也在逐步成熟，但是伴隨著云審計(jì)的發(fā)展，云審計(jì)風(fēng)險(xiǎn)也會(huì)相應(yīng)產(chǎn)生，針對于云審計(jì)模式下的審計(jì)風(fēng)險(xiǎn)。本文主要分析云審計(jì)風(fēng)險(xiǎn)的產(chǎn)生原因，以及針對云審計(jì)風(fēng)險(xiǎn)如何產(chǎn)生的，并提出相應(yīng)的解決措施，以此在一定程度上降低云審計(jì)風(fēng)險(xiǎn)。

關(guān)鍵詞：云審計(jì);審計(jì)風(fēng)險(xiǎn);注冊會(huì)計(jì)師;云端服務(wù)商

中圖分類號(hào)：F239.4? 文獻(xiàn)識(shí)別碼：A? 文章編號(hào)：2096-3157（2020）25-0165-03

一、引言

云審計(jì)的出現(xiàn)及使用對傳統(tǒng)的審計(jì)模式進(jìn)行了顛覆性的創(chuàng)新，云審計(jì)具有計(jì)算簡便、計(jì)算快速等優(yōu)點(diǎn)，并且擁有儲(chǔ)存能力。但是隨著社會(huì)的持續(xù)發(fā)展，云審計(jì)會(huì)在信息池中利用信息進(jìn)行審計(jì)。在云審計(jì)的過程中，云審計(jì)風(fēng)險(xiǎn)將會(huì)貫穿于云審計(jì)的整個(gè)過程，從注冊會(huì)計(jì)師審計(jì)準(zhǔn)則上理解審計(jì)風(fēng)險(xiǎn)，審計(jì)風(fēng)險(xiǎn)是由重大錯(cuò)報(bào)風(fēng)險(xiǎn)和檢查風(fēng)險(xiǎn)共同形成，但是在云審計(jì)模式下審計(jì)風(fēng)險(xiǎn)不僅僅在于重大錯(cuò)報(bào)風(fēng)險(xiǎn)和檢查風(fēng)險(xiǎn)，還受其他諸多因素的影響，例如：信息資源是否真實(shí)、信息資源是否完整、信息資源是否值得信賴、云審計(jì)信息池是否安全、云審計(jì)信息池是否值得信賴以及云審計(jì)信息池是否按照規(guī)定的條文執(zhí)行。因此，本文針對云審計(jì)過程中的風(fēng)險(xiǎn)提出相應(yīng)的措施。

二、云審計(jì)模式下存在的審計(jì)風(fēng)險(xiǎn)

1.云審計(jì)數(shù)據(jù)安全存在風(fēng)險(xiǎn)

（1）云審計(jì)的信息錄入。云審計(jì)的信息錄入工作需要由具有獨(dú)立性的人員錄入，由被審計(jì)單位人員或由與被審計(jì)單位具有利益往來的人員錄入信息都會(huì)存在舞弊風(fēng)險(xiǎn)，由與被審計(jì)單位具有親情關(guān)聯(lián)的人員錄入信息也存在舞弊風(fēng)險(xiǎn)。在以后的工作當(dāng)中難免會(huì)存在賄賂的風(fēng)險(xiǎn)，通過給予云審計(jì)信息錄入員直接或間接利益以及其他賄賂方式而達(dá)成自身目的。這些都會(huì)對整體的審計(jì)工作造成一定的審計(jì)風(fēng)險(xiǎn)，而云審計(jì)信息錄入的風(fēng)險(xiǎn)存在于開始，相應(yīng)的措施就應(yīng)該著眼于云審計(jì)信息錄入工作。

（2）云審計(jì)的信息儲(chǔ)存。在云審計(jì)工作中需要大量的云審計(jì)數(shù)據(jù)，而大量的云審計(jì)數(shù)據(jù)需要儲(chǔ)存在云端的信息池中，但是信息如何儲(chǔ)存也是一個(gè)難題。正如阿里云、騰訊云和百度云他們的信息儲(chǔ)存方式都是基于安全的角度來儲(chǔ)存信息，那么云審計(jì)數(shù)據(jù)儲(chǔ)存更應(yīng)該在信息的安全防護(hù)上加大力度。在眾多信息中，涉及商業(yè)秘密的數(shù)據(jù)無疑是核心數(shù)據(jù)，一個(gè)企業(yè)的競爭者會(huì)將涉及該企業(yè)商業(yè)機(jī)密的核心數(shù)據(jù)偷盜出去，更有甚者會(huì)雇傭黑客進(jìn)行攻擊以獲取該核心數(shù)據(jù)。

（3）云審計(jì)的信息處理。隨著時(shí)代的進(jìn)步，現(xiàn)代信息化處理技術(shù)越來越先進(jìn)，在整合信息、利用信息的時(shí)候有會(huì)存在篡改信息的情況，更會(huì)存在擅自偽造云審計(jì)信息的情況。從最原始的單據(jù)開始，到日記賬、總賬，再到最后的報(bào)表，會(huì)被相關(guān)人員利用P圖或者信息編輯技術(shù)進(jìn)行云審計(jì)信息的改動(dòng)，同時(shí)會(huì)利用提前已經(jīng)偽造好的云審計(jì)數(shù)據(jù)信息。

（4）云審計(jì)的信息輸出。前面講述了云審計(jì)的信息錄入、儲(chǔ)存、處理都有可能存在信息虛假的問題，也正是因?yàn)榍懊嫒齻€(gè)步驟都存在云審計(jì)數(shù)據(jù)信息的真假問題，在云審計(jì)的數(shù)據(jù)信息輸出時(shí)，其云審計(jì)數(shù)據(jù)信息是否真實(shí)、是否完整、是否值得信賴還是值得重新考量的。在云審計(jì)的信息輸出時(shí)會(huì)存在著云審計(jì)數(shù)據(jù)信息的泄漏，也會(huì)出現(xiàn)由經(jīng)手人員對已經(jīng)完成的審計(jì)數(shù)據(jù)進(jìn)行篡改甚至編造等問題。

2.云審計(jì)程序的不足

云審計(jì)程序的規(guī)范化缺陷。獲取的云審計(jì)證據(jù)需要從云審計(jì)信息池中提取，儲(chǔ)存云審計(jì)信息池的環(huán)境是否可靠，獲取的云審計(jì)信息數(shù)據(jù)是否可靠，都是值得思考的問題。在云審計(jì)中，風(fēng)險(xiǎn)評估程序至關(guān)重要，但是目前基于風(fēng)險(xiǎn)評估程序的具體操作，仍然是依照傳統(tǒng)的審計(jì)風(fēng)險(xiǎn)評估程序。為了適應(yīng)新時(shí)代的云審計(jì)發(fā)展，應(yīng)該制定出符合云審計(jì)發(fā)展的風(fēng)險(xiǎn)評估程序。正是因?yàn)闆]有出臺(tái)適應(yīng)云審計(jì)發(fā)展的風(fēng)險(xiǎn)評估程序，使得注冊會(huì)計(jì)師在真正實(shí)施風(fēng)險(xiǎn)評估程序時(shí)容易忽略潛在的云審計(jì)風(fēng)險(xiǎn)，也會(huì)使得評估的云審計(jì)風(fēng)險(xiǎn)與實(shí)際的云審計(jì)風(fēng)險(xiǎn)相差甚遠(yuǎn)，對于重要性水平的制定也會(huì)產(chǎn)生負(fù)面影響，因而對于云審計(jì)風(fēng)險(xiǎn)的程度也就不言而喻。

3.云審計(jì)控制測試的不足

被審計(jì)單位的控制測試。在傳統(tǒng)的審計(jì)中，被審計(jì)單位的控制測試是很重要的。審計(jì)工作的一個(gè)重要的層面就是了解被審計(jì)單位的內(nèi)部控制，并對其進(jìn)行控制測試，以檢查其設(shè)計(jì)是否合理和運(yùn)行是否有效?？刂茮]有最優(yōu)，控制程度只是相對的，大型公司可能需要完善的內(nèi)部控制，而剛剛起步的小公司對內(nèi)部控制的要求可能沒有那么高，但是，對于內(nèi)部控制的要求不高并不意味著不進(jìn)行內(nèi)部控制的設(shè)計(jì)。當(dāng)被審計(jì)單位的內(nèi)部控制處于相對薄弱的時(shí)候，管理層會(huì)凌駕于內(nèi)部控制之上或者多人串通起來舞弊，在一定程度上削弱了內(nèi)部控制的執(zhí)行有效性，被審計(jì)單位的數(shù)據(jù)信息的可靠性隨之降低。

4.云審計(jì)人員缺乏專業(yè)的技術(shù)能力

（1）云審計(jì)業(yè)務(wù)的熟練程度。在整個(gè)的云審計(jì)過程中注冊會(huì)計(jì)師需要熟練掌握云審計(jì)業(yè)務(wù)，對云審計(jì)業(yè)務(wù)的熟練程度從一定程度上能影響到云審計(jì)風(fēng)險(xiǎn)。云審計(jì)業(yè)務(wù)的熟練程度對于注冊會(huì)計(jì)師來說是一個(gè)持續(xù)發(fā)展的業(yè)務(wù)能力，同時(shí)也是彰顯注冊會(huì)計(jì)師專業(yè)技能的標(biāo)桿。現(xiàn)實(shí)生活中注冊會(huì)計(jì)師對云審計(jì)業(yè)務(wù)流程混淆不清，既影響了云審計(jì)的業(yè)務(wù)進(jìn)度，又影響云審計(jì)工作的效率，還在一定程度上給不法分子鉆空子的契機(jī)，因此在一定程度上加大了云審計(jì)風(fēng)險(xiǎn)。

（2）云審計(jì)準(zhǔn)則的理解程度。在整個(gè)的云審計(jì)過程中，使用云審計(jì)準(zhǔn)則的地方無處不在，注冊會(huì)計(jì)師在開展云審計(jì)業(yè)務(wù)時(shí)，需要針對云審計(jì)業(yè)務(wù)過程中發(fā)現(xiàn)的問題，能夠熟練運(yùn)用相關(guān)的云審計(jì)準(zhǔn)則，熟練解決云審計(jì)過程中發(fā)現(xiàn)的問題。注冊會(huì)計(jì)師對于云審計(jì)準(zhǔn)則理解的不到位，對于運(yùn)用云審計(jì)準(zhǔn)則解決問題不夠熟練，會(huì)在一定程度上加大云審計(jì)風(fēng)險(xiǎn)。

（3）計(jì)算機(jī)技術(shù)的掌握程度。被審計(jì)單位將涉及云審計(jì)方面的數(shù)據(jù)信息儲(chǔ)存在云端的信息池中，注冊會(huì)計(jì)師在進(jìn)行云審計(jì)工作的時(shí)候，需要將被審計(jì)單位涉及云審計(jì)方面的數(shù)據(jù)調(diào)出來，再進(jìn)行處理、輸出，最后儲(chǔ)存起來。在進(jìn)行調(diào)數(shù)據(jù)的時(shí)候需要進(jìn)行數(shù)據(jù)篩查、加工，但是這些操作都需要運(yùn)用專業(yè)的數(shù)據(jù)處理技術(shù)，注冊會(huì)計(jì)師沒有掌握相應(yīng)的計(jì)算機(jī)技術(shù)，會(huì)在提取、篩查、處理云審計(jì)數(shù)據(jù)信息時(shí)出現(xiàn)不必要的錯(cuò)誤，以至于并不能真正地完成云審計(jì)工作，會(huì)在一定程度上增加云審計(jì)風(fēng)險(xiǎn)。

5.云審計(jì)的審計(jì)標(biāo)準(zhǔn)混亂

（1）傳統(tǒng)審計(jì)的審計(jì)標(biāo)準(zhǔn)。云審計(jì)出現(xiàn)之前，注冊會(huì)計(jì)師一直是按照傳統(tǒng)的審計(jì)方法進(jìn)行審計(jì)。傳統(tǒng)的審計(jì)方法是適應(yīng)于傳統(tǒng)的審計(jì)工作而不是云審計(jì)。隨著時(shí)代的進(jìn)步，審計(jì)也發(fā)生了很大的變化，從審計(jì)方式到審計(jì)方法，再到審計(jì)標(biāo)準(zhǔn)都在慢慢地發(fā)生變化，以此來適應(yīng)新的審計(jì)，即云審計(jì)。如果一味地運(yùn)用傳統(tǒng)的審計(jì)標(biāo)準(zhǔn)，可能會(huì)得到與實(shí)際情況相反的結(jié)果。運(yùn)用傳統(tǒng)的審計(jì)標(biāo)準(zhǔn)，最后得出的云審計(jì)結(jié)果和出具的云審計(jì)報(bào)告與事實(shí)并不相符，進(jìn)而也會(huì)增加云審計(jì)風(fēng)險(xiǎn)的可能性。

（2）云審計(jì)的審計(jì)標(biāo)準(zhǔn)。云審計(jì)經(jīng)過幾年的發(fā)展，其審計(jì)標(biāo)準(zhǔn)也需要適應(yīng)時(shí)代的發(fā)展。云審計(jì)的審計(jì)標(biāo)準(zhǔn)并不能僅僅局限于審計(jì)方面的標(biāo)準(zhǔn)。從廣義上來說，云審計(jì)的審計(jì)標(biāo)準(zhǔn)包括云審計(jì)標(biāo)準(zhǔn)、云審計(jì)準(zhǔn)則、供應(yīng)商的行業(yè)規(guī)范、云端服務(wù)規(guī)范、注冊會(huì)計(jì)師行為準(zhǔn)則和會(huì)計(jì)師事務(wù)所行業(yè)規(guī)范。正是由于這些云審計(jì)標(biāo)準(zhǔn)都還沒有具體完善，從而會(huì)給不法分子和投機(jī)分子契機(jī)進(jìn)行舞弊，在具體執(zhí)行的過程中容易產(chǎn)生混亂的局面，繼而會(huì)在一定程度上增加審計(jì)風(fēng)險(xiǎn)。

三、云審計(jì)模式下應(yīng)對審計(jì)風(fēng)險(xiǎn)的措施

1.加強(qiáng)云審計(jì)的防火墻技術(shù)

云審計(jì)的云端服務(wù)系統(tǒng)會(huì)存在漏洞，以致于有不法分子和投機(jī)分子利用系統(tǒng)漏洞進(jìn)行非法行為，比如偷盜云審計(jì)數(shù)據(jù)信息，毀損云審計(jì)數(shù)據(jù)信息，消除云審計(jì)數(shù)據(jù)信息以及非法截留云審計(jì)數(shù)據(jù)信息。我們要使得防火墻技術(shù)能夠抵抗外部侵襲，還要抵抗內(nèi)部侵襲，通過建立內(nèi)部與外部聯(lián)防聯(lián)控，內(nèi)部與外部相互扶持。當(dāng)內(nèi)部防御系統(tǒng)受到攻擊，外部防御系統(tǒng)能夠即刻修復(fù)內(nèi)部防御系統(tǒng);當(dāng)外部系統(tǒng)受到攻擊，內(nèi)部防御系統(tǒng)能夠即刻修復(fù)外部系統(tǒng)。而內(nèi)部與外部同時(shí)受到攻擊，內(nèi)部系統(tǒng)與外部系統(tǒng)會(huì)結(jié)合為一個(gè)新的防御系統(tǒng)。

2.實(shí)施更系統(tǒng)的云審計(jì)程序

加強(qiáng)云審計(jì)程序的規(guī)范化。云審計(jì)的發(fā)展慢慢成熟，其中關(guān)于云審計(jì)程序的設(shè)計(jì)是一個(gè)關(guān)鍵的部分。但是，真正規(guī)范化的云審計(jì)程序需要進(jìn)一步完善。云審計(jì)程序規(guī)范化需要更加專業(yè)的人去執(zhí)行，由有著豐富經(jīng)驗(yàn)的注冊會(huì)計(jì)師提出合理建議和IT界的行業(yè)精英負(fù)責(zé)程序的設(shè)計(jì)，最后由云端服務(wù)商進(jìn)行技術(shù)檢測。完善云審計(jì)程序可以在一定程度上加強(qiáng)云審計(jì)程序的安全性、可靠性，也能夠在一定程度上降低審計(jì)風(fēng)險(xiǎn)。

3.完善云審計(jì)控制測試

加強(qiáng)被審計(jì)單位的控制測試。云審計(jì)的數(shù)據(jù)信息需要根據(jù)被審計(jì)單位的經(jīng)營數(shù)據(jù)進(jìn)行提煉，云審計(jì)單位的內(nèi)部控制的健全程度也會(huì)影響到云審計(jì)數(shù)據(jù)信息的真實(shí)性。通過加強(qiáng)被審計(jì)單位的控制測試，建立健全內(nèi)部控制，使得被審計(jì)單位的內(nèi)部控制逐步制度化。擁有一套嚴(yán)密的內(nèi)部控制系統(tǒng)，會(huì)使得被審計(jì)單位的各個(gè)部門很好地履行本部門的職責(zé)。需要根據(jù)自身公司的特點(diǎn)，制定出符合自身的內(nèi)部控制制度。隨著云審計(jì)的發(fā)展，企業(yè)的內(nèi)部控制也需要跟上時(shí)代的步伐，在根據(jù)相關(guān)的歷史經(jīng)驗(yàn)結(jié)合云審計(jì)的特點(diǎn)之后，制定出一套既能符合公司自身發(fā)展，又能促進(jìn)云審計(jì)發(fā)展的內(nèi)部控制制度，也能夠在一定程度上降低云審計(jì)的審計(jì)風(fēng)險(xiǎn)。

4.提升云審計(jì)人員的綜合素質(zhì)

（1）提升注冊會(huì)計(jì)師的專業(yè)技能。在整個(gè)云審計(jì)的過程中，對于注冊會(huì)計(jì)師的能力也是有著一定的要求。首先是熟練掌握云審計(jì)知識(shí)，其次是擁有云審計(jì)業(yè)務(wù)能力，最后是云計(jì)算技術(shù)的掌握程度。這三者對于注冊會(huì)計(jì)師來說是不可或缺的，這三者對于審計(jì)工作的執(zhí)行也是極其關(guān)鍵的。專業(yè)知識(shí)的掌握是注冊會(huì)計(jì)師的職業(yè)素養(yǎng)，業(yè)務(wù)能力是注冊會(huì)計(jì)師在工作當(dāng)中逐漸鍛煉出來，逐漸積累業(yè)務(wù)經(jīng)驗(yàn)，培養(yǎng)出屬于自身的業(yè)務(wù)能力技能。云計(jì)算技術(shù)是云審計(jì)工作中不可或缺的部分，注冊會(huì)計(jì)師應(yīng)該加強(qiáng)自身的云計(jì)算技術(shù)，注冊會(huì)計(jì)師需要立足于實(shí)踐，實(shí)操云計(jì)算技術(shù)。當(dāng)注冊會(huì)計(jì)師掌握以上技能時(shí)，注冊會(huì)計(jì)師的綜合能力便會(huì)得到提升，相應(yīng)的云審計(jì)風(fēng)險(xiǎn)也能夠在很大程度上降低。

（2）提升云審計(jì)服務(wù)商人員的專業(yè)素質(zhì)。作為云審計(jì)服務(wù)商的工作人員，尤其是涉及云審計(jì)數(shù)據(jù)信息的相關(guān)人員，其專業(yè)技能需要達(dá)到高層次水平。最重要的是云審計(jì)服務(wù)商的技術(shù)人員擔(dān)當(dāng)著云計(jì)算的研發(fā)與防護(hù)云端的職責(zé)。云審計(jì)服務(wù)商需要加強(qiáng)對工作人員的技能培訓(xùn)，舉辦技能大賽激勵(lì)高技術(shù)人員，公派技術(shù)人員與國際技術(shù)交流等，隨著云審計(jì)服務(wù)商的技術(shù)水平提高，將大大提升云審計(jì)數(shù)據(jù)信息的安全性，在一定程度上降低云審計(jì)風(fēng)險(xiǎn)。

5.制定相應(yīng)的云審計(jì)標(biāo)準(zhǔn)

隨著云審計(jì)的發(fā)展，相應(yīng)的云審計(jì)標(biāo)準(zhǔn)的重要性也就不言而喻。在制定云審計(jì)標(biāo)準(zhǔn)時(shí)需要發(fā)揮政府的積極作用，政府需要廣開言路吸納專業(yè)審計(jì)人員的意見，還需要根據(jù)我國的經(jīng)濟(jì)發(fā)展?fàn)顩r、法律狀況，審計(jì)環(huán)境等。將以上要素結(jié)合在一塊，頒布符合我國國情發(fā)展的云審計(jì)標(biāo)準(zhǔn)，頒布相應(yīng)的云審計(jì)準(zhǔn)則，為以后的云審計(jì)工作指引著明確的方向，也為以后的云審計(jì)工作作出明確的規(guī)范，能夠在一定程度上降低云審計(jì)風(fēng)險(xiǎn)。

四、總結(jié)

隨著時(shí)代的進(jìn)步，計(jì)算的方式也在不斷地進(jìn)步，云計(jì)算技術(shù)的出現(xiàn)使得審計(jì)工作的效率和質(zhì)量得以提升，云計(jì)算技術(shù)在得到提升的時(shí)候，舞弊的手段也在提升，故此云審計(jì)風(fēng)險(xiǎn)也會(huì)隨之產(chǎn)生。云審計(jì)過程中的審計(jì)風(fēng)險(xiǎn)可以通過適當(dāng)?shù)姆椒▽⒃茖徲?jì)風(fēng)險(xiǎn)降至可接受的低水平。國際四大會(huì)計(jì)師事務(wù)所已經(jīng)開始利用機(jī)器人進(jìn)行工作，云審計(jì)的應(yīng)用也在慢慢普及，云審計(jì)的社會(huì)效益難以估量。而目前云審計(jì)服務(wù)商的發(fā)展還處在初始階段，當(dāng)云審計(jì)全面運(yùn)用到社會(huì)中的時(shí)候，云審計(jì)為以后的社會(huì)發(fā)展會(huì)創(chuàng)造出巨大的社會(huì)效益。云審計(jì)既是機(jī)遇也是挑戰(zhàn)，云審計(jì)存在優(yōu)點(diǎn)的時(shí)候也不能忽視其缺點(diǎn)的存在。云審計(jì)風(fēng)險(xiǎn)并不可怕，可怕的是沒有正視云審計(jì)風(fēng)險(xiǎn)的存在。正視云審計(jì)風(fēng)險(xiǎn)的缺點(diǎn)，也體現(xiàn)了審計(jì)的謹(jǐn)慎性原則。同時(shí)云審計(jì)風(fēng)險(xiǎn)也是一種檢驗(yàn)云審計(jì)工作的有利工具，也是檢驗(yàn)云審計(jì)人員在應(yīng)對云審計(jì)風(fēng)險(xiǎn)時(shí)的應(yīng)變能力。就目前社會(huì)發(fā)展而言，云審計(jì)為社會(huì)服務(wù)的潛力巨大。

參考文獻(xiàn)：

[1]周遲.云計(jì)算在社會(huì)審計(jì)中的運(yùn)用研究——基于風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的視角[J].中國內(nèi)部審計(jì)，2015，（1）：86～90.

[2]魏祥健.云計(jì)算環(huán)境下的云審計(jì)系統(tǒng)設(shè)計(jì)與風(fēng)險(xiǎn)控制[J].會(huì)計(jì)之友，2015，（1）：101～105.

[3]秦榮生.云計(jì)算發(fā)展對審計(jì)的新挑戰(zhàn)[N].中國會(huì)計(jì)報(bào)，2015-07-10（07）.

[4]秦榮生.云計(jì)算的發(fā)展及其對會(huì)計(jì)、審計(jì)的挑戰(zhàn)[J].當(dāng)代財(cái)經(jīng)，2013，（1）：111～117.

[5]隋玉明.大數(shù)據(jù)時(shí)代的云審計(jì)網(wǎng)絡(luò)與信息安全研究[J].西部財(cái)會(huì)，2019，（07）：64～66.

作者簡介：

張演杰，湖北經(jīng)濟(jì)學(xué)院碩士研究生;研究方向：公司財(cái)務(wù)。