朱白尘

【摘 要】本文主要从云审计的基本特点入手、研究云审计对供电企业审计工作带来的机遇和挑战、描述云审计系统的概念和特点、分析云审计系统构建的可行性、并提出云审计系统的基本架构、构造完整的云审计数据处理流程。

【关键词】供电企业；云计算；云审计

随着信息技术的快速发展，我国的信息数据量在近年来呈现出爆炸式的增长，人们的工作和生活跨入了大数据时代。我国各行业都积极应用了云计算以提高数据分析能力，如电信、医疗、金融等领域的大数据挖掘分析技术已经投入实际应用，审计领域也应与时俱进，尽快适应大数据时代的发展。本文以供电企业为研究标的，结合电力审计工作的实际情况，探索和构建一个适合供电企业的“云审计”框架。

一、关于云计算与云审计的基本概念论述

“云计算”一词源于Google等互联网公司的大数据处理过程，于2006年在国际搜索引擎大会上首次提出，以美国国家标准与技术研究院给出的定义较为权威：云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池，这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。

“云审计”是基于云计算而产生的，可以认为“云审计”就是在审计工作中运用云计算的概念和技术。“云审计”有两个基本特点，一是以审计工作为服务目的，“云审计”的应用是为了使审计师减少简单的计算劳动，提高审计效率；二是以云计算为技术手段，利用云计算技术升级和优化现有的审计方法。

随着近年来供电企业信息化程度的提高，服务器的后台数据也越来越多，而审计师配备的个人电脑是无法满足检查这些数据的需求的。数据库中一个简单的操作指令可能都要在个人电脑上花费十几分钟甚至数个小时。而“云审计”技术却可以很轻松地解决这些问题

二、云审计系统的框架构建

（一）云审计系统的概念和特点

云审计系统是一个全新的事物，国际上暂时还没有给出一个比较准确和完整的定义。为方便研究，本文基于信息技术现状和审计实际应用，对云审计系统的概念进行初步阐述：云审计系统是基于所获得的数据，根据审计对象的基本特性，通过设定计算、判断和限制条件建立数学或逻辑表达式，用于对审计目的进行验证的过程。云审计系统主要有五个特点：

1.审计网络自助服务。审计自助服务免去了审计师与被审计单位在数据获取上的沟通，使审计师能自行获取所需数据，并设定疑点检查条件；2.高带宽网络。多个审计师可以在不同的地点获取同样的数据，在网络速度上不会受到影响；3.审计数据资源池。审计师可以将得到的所有数据上传至“云端”，形成审计数据资源池，共享给有相关权限的其他审计师；4.审计弹性架构。使审计师可以随时随地通过权限认证后登陆系统获取资源；5.可度量服务。为审计系统提供自动化的监控，并记录审计师的工作过程，包括审计方法、程序和证据获取手段等[1]。

（二）云审计系统建设的可行性分析

在理论基础方面，国际上关于云计算系统的理论体系已经基本完备，国内云计算技术的研究和发展也十分迅速，为云审计系统提供了充分的先决条件。在技术方面，实施云计算的各种技术方案体系已经在生活的各个方面投入应用，供电企业的审计信息化也有相当坚实的基础，完全可以借鉴其他行业在云计算方面的先进技术和经验。在成本方面，云审计系统的部署费用并不高昂。服务器和网络设备可以基于现有条件加以升级和改造，不需要全部更换。用户端也不需要更换新的设备，凡是能打开浏览器的电脑、平板电脑甚至智能手机都可以登陸云审计系统[2]。

（三）云审计系统的数据处理流程

基于大数据背景，云审计系统可以将各供电企业的审计数据整合为海量的审计资源池，构成审计数据的采集、导入、分析、展示平台，使审计业务流程转化为数据处理过程。

1.云审计系统的数据采集

云审计系统的数据采集方法必须非常全面，充分考虑审计数据的复杂性、多样性和异构性。常见的数据采集方法有两类，一类是复制采集，从被审计单位导出数据库信息或整个数据库的备份，用移动硬盘或U盘拷贝的方式，上传到云审计系统进行处理；另一类是在线采集，与被审计单位的业务系统制定标准的数据接口，不间断地连续采集业务数据，实现对业务流的动态监控。在线采集方式具有时效性强、响应速度快的优点，今后将成为主流的数据采集方式[3]。

2.云审计系统的数据导入

在供电企业各类业务系统的海量数据中，数据之间的结构和类型千差万别。在进行分析之前，应先将这些数据有效地导入系统，把重要数据如重要指标、近期变化数量等置入高性能存储器中，把不常用的次要数据置入一般存储器，并去除不需要的冗余数据。

3.云审计系统的数据分析

云审计系统中集成了大量审计分析程序，利用分布式计算集群对海量数据进行各种分析和分类统计，以满足审计师的分析需求云审计系统的数据分析具有以下几方面的特点：

一是审计分析程序的可构造性。各种审计分析程序以模块化的方式提供给审计师，可以进行任意调整。二是注重对数据的全面分析。在大数据处理时代，抽取样本检查和全部数据检查这两种方式，在云审计系统面前的区别，只不过在时间上相差数秒钟或数分钟而己。三是注重数据之间的关联度分析。在以往的审计中，对被审计单位工作数据的检查，只是对特定的业务数据进行简单的统计和复核[4]。

4.云审计系统的数据展示

数据展示将实现可视化，能够直观地将数据的特点、变化和疑点呈现出来，将难以阅读的原始数据转变为界面清晰、易于理解的图表。进而使审计师能够与这些能讲故事的数据进行交流，对数据处理结果进行多维度分析，从中找到审计问题出现的基本规律和深度原因。

参考文献：

[1]王鹏.云计算的关键技术与应用实例[M].北京：人民邮电出版社.2012.

[2]张兵.云计算的起源、应用与发展方向[J].信息与电脑：理论版，2011.

[3]邱利敏.云计算在审计中的应用[J].群文天地：下半月，2013.

[4]荣生.大数据、云计算技术对审计的影响研究[J].审计研究，2014