内容发布更新时间 : 2024/11/17 10:33:28星期一 下面是文章的全部内容请认真阅读。
云计算在审计中的应用
摘要：在经济和信息高速发展的二十一世纪，全球网络化以势不可挡之势迅速渗透于各个领域，对人们生活的各个方面都发生着深层次的影响，计算机技术在审计中的使用有着不可估量的影响，成为了将云计算应用到审计中的技术基础，通过云计算实现高效率地数据采集、分析与处理，对被审计单位财政财务收支的真实性、合法性、效益性进行实时、远程检查监督，云计算作为新的产业形态会在我们的工作中带来便利的同时，仍然存在着一些不可靠性。本文将结合实务角度在对云计算含义进行界定和在审计中的作用进行探讨。
中国论文网 http://www.xzbu.com/5/view-3879956.htm 关键词：云计算；审计；安全
引言：审计在我国的地位越来越重要，在审计的逐步发展完善中，完成手工审计和单机计算机的审计已不再能够满足审计工作的需要，随着网络应用在各行业、各部门的普及，云计算开发和利用成为了不可或却的因素。将网络环境下的计算机技术应用于审计监督工作中，已是不容置疑的发展趋势.。国家信息化和电子政务建设的推进，财政、金融领域的信息利用网络传输的比重在逐渐加大，联网审计在此背景下应运而生，联网审计[1]在审计业务中的运用越来越成熟，云计算就是其中的一种，云计算是一种新兴的计算模型[2]：用户可以利用该模型在任何地方通过连接的设备访问应用程序。应用程序位于可大规模伸缩的数据中心。计算资源可在其中动态部署并进行共享。简言之，有了云计算，用户不需要计算能力很强的客户端，而是可以直接从“云”里（服务器端）获得计算能力。 一、云计算的关键技术
云计算是基于互联网的相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。平时大家经常能听到“云计算”这个词，但并不了解实际的意义。前谷歌中国区总裁李开复对云计算的概念曾经有一个形象的比喻：钱庄。 简单来说，云计算[3]就是用户向服务器提交需求，在服务器端将操作和运算分布在大量的分布式计算机上，而非本地计算机或远程服务器中，最终向用户输出简单的结果。
（一）云计算的现状
1.目前，全球主要的IT公尔等公司纷纷提出了“云计划”。例如亚马逊的AWS 、IBM[4]和谷歌联合进行的“蓝云”计划等。这对云计算的商业价值给予了巨大的肯定。同时学术界也纷纷对云计算进行深层次的研究。例如谷歌同华盛顿大学以及清华大学合作，启动云计算学术合作 ，推动云计算的普及，加紧对云计算的研究。 如今最大的计算机的使用者是Google[5] 已经开发出允许第三方在Google的云计算中通过Google App Engine 进行大规模计算。11月，IBM宣布了“蓝云”计划，并安排200名工程师参与这一计划。 2.微软作为全球最大的软件公司也开始了云计算的步伐。在2008年10月推出了Windows Azure 操作系统，是微软的又一次颠覆性转型—通过互联网架构上打造新云计算平台，让Windows真正有PC延伸到“蓝天”上。微软拥有数以亿记的Windows用户桌面和浏览器，现在它将它们连接在一起。Azure的底层是微软全球的第四代数据中心构造而成。 （二）云计算的应用形式与前景
云计算将任务分布到“云”中，使各种应用系统能够据需要获得计算能力、存储空间和各种软件服务。基于云计算的应用或服务称为“云服务”。云计算的应用其实就是“云服务”[6]。主要体现在以几个方面： 1.SAAS与平台即服务
SAAS（软件即服务）这种类型的云计算通过浏览器把程序传给成千千万万的用户。在用户眼中看来，这样会省去在服务器和软件授权上的开支，他们不需要事先购买服务器设备或软件授权。
从供应商角度来看，这样只需要维持一个程序就够了，成本也要低得多[7] ，平台即服务是SAAS的变种。 2.网络服务
基于云计算的网络服务范围非常广泛，从分散的商业服务到全套的API（应用程序接口服务）。网络服务提供者可以提供API让开发者能够开发更多基于互联网的应用，而不是提供单机程序。这种云计算的服
务范围非常广泛， 从分散的商业服务到GoogleMaps、美国邮政服务和常规信用卡处理服务等的全套API服[10]。
3.商业服务平台和云计算集成
商业服务平台是SAAS和MSP的混合应用，该类云计算为用户和提供商之间的互动提供了一个平台；云计算集成是将互联网上提供类似服务的公司整合起来，以便用户能够更方便的比较和选择自己的服务供应商。
云计算尽管已经涉及到了多个领域但它还没有发出它应有的潜力.可以预见在将来云计算的应用还有： 1.移动互动应用程序：例如实时响应的服务是非常适合云计算；需要综合多个源信息息或服务应用更加适合云计算。
2.并行批处理程序：如果应用程序中的数据具有足够的并行性.用户可以利用云提供的成本特性，在不扩大成本的前提之下，同时使用大量机器能在短时问内完成少量机器需要长时间才完成的工作
3.分析需求的兴起：现在越来越多的计算资源用于理解客户.购买习惯，供应链以及排名分析等数据分析问题上了。
二、云计算的优势 （一）资源来自网络
这是云计算的根本理念所在，即通过网络提供用户所需的计算力、存储空间、软件功能和信息服务等。云计算是利用大规模数据中心和超级计算机集群建立庞大的运算系统，使用户能够通过互联网获取所需的各种软件及服务，而无须再为每台计算机购买独立的操作系统和各种软件。其“聚集供应”模式能对所有软件、
数据进行整合和集成，从而打破地域限制以及系统与软件间的不兼容，真正实现信息化和网络化。“云计算”赋予用户前所未有的计算能力，让每位用户以极低的成本享受超级计算机的服务，可以只需花费少量资金、几天时间就能完成以前需要大量资金、数月时间才能完成的任务。 （二）性价比优势
云计算将数量庞大的廉价计算机放进资源池中，用软件容错来降低硬件成本，通过规模化的共享使用来提高资源利用率。其超强的运算能力将大大降低技术应用门槛。“云计算”可以动态管理凡十万、几百万甚至几千万台计算机资源所具有的总处理能力，并按需分配给网络用户，而所有数据处理都是远程，用户无须知道计算如何进行、资料存储在哪里。这就是说用户可以随时获得超级计算机才拥有的强大处理能力、巨量数据存储及复杂数据分析能力。国外代表性云计算平台提供商达到了惊人的10----40倍的性能价格比提升。国内由于技术、规模和统一电价等问题，暂时难以达到同等的性能价格比，但其性能价格比随着规模和利用率的提升还有进一步提升空间。 三、“云计算”在审计工作中可行的应用
随着被审计单位的信息化程度大幅度提升，服务器性能越来越强，后台数据动辄几十GB，审计人员目前配备的电脑对于日渐增长的计算任务分配到整数据计算量时常不能满足需要，经常一个sq查询需要几分钟甚至十几分钟执行时间，且无法同时进行其计算推送到服务器端[8]，这是对计算机软件的较高需求日益突出，云计算的使用可以提到审计人员的工作效率，可以大大节省等待时间，同时不用为每个审计人员都配备高性能的电脑，可以节约大量经费。所以对云计算在审计中应用进行前瞻性研究具有很强的现实意义。
（一）云存储
在云计算运用时用户可以利用基础架构即服务供应商提供的条件[9]，为自己公司建立一个专门的取证服务器。当事件发生需要取证时，只需要支付在线存储所产生的费用。而不需要额外配置人员去管理远程登陆及其软件，而所要做的，就是点击云提供商Web界面中的一些按钮即可。如果一旦产生多个事件反应，可以先复制一份，并把这些取证工作分发到不同部门或者人员手中，然后进行快速分析并得出结论。 结合到审计工作中，最需要云存储的无疑就是AO软件，以往的电子账簿、信息包等文件都需要由采集生成后经U盘等介质传送，而且时常有更新，倒来倒去，容易出错不说，还容易传播病毒；审计报告[10]、工作信息等文件经常需要修改，常常是脑中有了一个好点子，而手边却没有原稿，无法修改。采用云存储
后，只需要将文件推送到云服务器，使用者同步云端文件到本地即可，电脑、手机、平板等都可以成为云的接收端，文件修改后直接存在云服务器，需要时直接打开，工作的便利性能得到很大的提高。 （二）云安全
审计工作的特性决定了审计人员的电脑不能连接广域网，如果造成被审单位数据的丢失和泄露将会给审计部门和被审单位造成不可预测的恶果，云计算中数据集中存储将减少数据泄露：这也是云服务供应商谈论最多的一个。在云计算出现之前，数据常常很容易被泄露，尤其是便携笔记本电脑的失窃成数据泄露的最大因素之一。为此需要添置额外备份磁碟机，以防数据外泄。而且随着云技术的不断普及，数据“地雷”也将会大为减少。再者数据集中存储更容易实现安全监测。如果数据被盗，后果不堪想象。通过存储在一个或者若干个数据中心，数据中心的管理者可以对数据进行统一管理，负责资源的分配、软件的部署、负载的均衡。 参考文献：
[1]曹洪泽.中国联网审计技术研究[C].第二届计算机审计国际研讨会论文集. [2]叶晓勇.简述云计算[J].黑龙江科技信息，2009（24）. [3]武永卫，黄小猛.云存储[J].中国计算机学会通讯，2009（6）.
[4] 王金波，金涬，何乐，邹志乐.虚拟化与云计算[M].电子工业出版社，2009. [5]Google 的下一梦想“云计算”叨[J].经济导刊，2008（2）.
[6] 聂玲.浅谈云计算的应用与发展[J].计算机光盘软件及应用.万方数据库网，2011（15）. [7]芦明明.云计算支持的Web2.0在教育中的应用Ⅱ].软件导刊·教育技术f31，2010. [8]中国行业研究网（http：//www.chinairn.com）日期：2012-11. [9]熊雯琳.云计算服务是发展趋势[N].电脑报，2009-04-2 0（22）.
[10]董大胜. 审计技术方法[M]. 北京：中国时代经济出版社，2004.