著作要点研讨云霄办事下的云管帐和云审计。云管帐的提议,鞭策了云审计的成长,云计算与大数据情况下的审计营业算作一种新兴营业研讨在突起,也增进了大数据情况下的云审计框架题目研讨。
鉴于云计算与大数据情况下的企业办理讯息体系将成为下一代ERP体系的成长趋向,企业讯息体系不必是讯息孤岛,经过云计算与大数据供给商供给的讯息办事,有益于审计数据的收集。ERP体系的有用运转有助于企业杀青范例化办理,也发生了一点儿里面掌握审计题目。海外最先供给云计算与大数据平台办事的是弹性计较云,Google是海外云计算与大数据利用比力得胜的案例,海内首要有阿里云、搜索公司云、新浪SAE、昌大云等云计算与大数据供给商。2009年中石化和IBM互助研发云名目,开端动手于ERP体系的周全进级,与云计算与大数据平台跟尾,逾越两个数据云霄。云霄ERP体系的审计手腕与手艺方式产生了排山倒海的变革,危险导向掌握显得尤其主要。大数据期间下的ERP体系固然在云霄服务器组办理了数据同享和讯息实时性题目,但数据存留平安要挟,仍会呈现障碍,如AmazonS3的dpossessinstance事务。云计算与大数据情况下的ERP审计危险首要是庞大错报危险,包罗体系固有危险和里面掌握危险。本文要点针对体系固有危险,研讨云计算与大数据情况下的ERP审计应对自如办法。
云情况下采纳里面数据外包的情势停止保存,将数据寄存在云霄“package”加密数据库中。利用法式和职掌体系中挪用加/解密函数杀青package数据库加密功效,照实施PostgreSQl表级保存数据库加密,采取Gost加密算法,由64位分组和256位密钥构成。里面数据外包保存首要思惟是ERP体系里面产生经济营业时,构成文献代码或字段,经加密组件处置后及时保存在云霄。实行审计事情时,审计职员经过企业受权对保存文献解密,解密得胜则许可取数职掌,不然谢绝。审计职员经过比对剖析ERP里面保存数据与云霄加密数据是不是存留差别,分歧则很大水平上申明经济营业环境失实;不然进一步取证或实行替换性法式考证哪一数据更靠得住外围体育。按照差别企业的需要,在审计模块参加合用的预留审计线索,保留留流动的磁性介质中,将其保存在差别于ERP服务器组的另外一台云霄审计服务器组中,则审计职员能够直接从云审计服务器组中调取审计线索,展开审计事情,此形式首要长处以下:
第一,晋升了企业ERP体系中营业数据的平安机能。数据被窜改将作用全部ERP体系的讯息确切性,且极不容易被显现,直接加大了审计危险。云办事商供给的营业数据比较靠得住,有助于审计职员实行针对性审计事情,既可制止黑客窜改ERP数据致使的审计危险,又可进步审计品质及效力。此形式下的审计营业是经过比对和剖析企业ERP体系和云计算与大数据服务器组的数据,针对性审计差别经济营业,要点放在审计云中获得差同性凭据上,经过顺查和逆查等体例追求差别的泉源,得出主体数据仍是附体数据被窜改的论断,在此根底上展开审计后续事情,如许可下降体系固有危险,名目审计事情完毕后,将相干凭据材质提交被审计单元。
第二,包管了审计凭据的取得。按照行业本质成立审计线索参数,加大ERP形式下审计线索的存眷,使审计职员在搜索审计线索时有据可依。今朝有学者触及ERP体系在线审计研讨,如于洪波等,为ERP在线审计手艺的杀青供给了表面性指点,该表面可利用在云计算与大数据中。实行在线审计的道理是经济营业产生时,在ERP体系中事先留住审计线索,及时地经过受权码传输到云霄审计线索保存的磁性介质中,不单能够在实行审计事情时获得靠得住凭据,还为审计职员随时实行在线审计缔造了前提,晋升了企业办理程度,包管了审计凭据的有用性。
第三,下降了审计危险。里面数据外包保存形式进步了体系的平安靠得住性,能够下降体系固有危险;预留审计线索包管了审计凭据的有用性,能够进步审计凭据品质,下降审计危险;审计实践中实行的本色性法式,则能下降抽查危险,抽查危险受报酬身分作用,由审计职员的专科胜任才能和本身常识体系的概括营业本质决议。是以,在抽查危险必定的环境下,扶植云计算与大数据情况下的审计体系能够下降固有危险和掌握危险。
海外的审计运用软件首要有TeamMate、IDEA、Pmodifyiscoloura等,外围体育我国审计运用软件典型各类化,经常使用审计运用软件有alerting、审计数据收集与剖析2.0等。TeamMate运用软件体系实施集成式无纸战略,功效壮大,集成的审计套件首要包罗TeamRisk(危险评价体系)、TeamEWP(电子事情草稿)、TeamCentral(数据库),消弭了电子文献不联贯的相干停滞,进步了审计职员的事情效力。海内审计运用软件根本满意ERP体系下的审计营业要求,首要采取的审计方式有体系帮助法、过程回溯法、及时审计法和轮回尝试法。利用这些帮助审计手艺方式时,还应联合查抄文献、记实、扣问、函证、从头计较、法式剖析等守旧审计手艺方式,对财政和非财政数据停止审计,侧重于财政相干的数据查看。云计算与大数据情况下的审计运用软件功效应在危险掌握方面加巩固有危险和里面掌握危险审计。云计算与大数据情况下的审计形式应是ISA模块融入ERP体系中,经过受权直接在云霄收集同享的及时数据实行审计事情。安排云计算与大数据情况下的审计系统时,把原则及变动数据等放在云霄实时革新,将管帐云和审计云杀青连接,审计云依照审计原则安排,可和时地调理财政讯息,云计算与大数据情况下的审计讯息将更加靠得住。
起首,美满云审计下的运用软件需要功效。研发审计运用软件应借助社会或当局的气力咨询里面审计、社会审计及国度审计职员的定见,搜集营业中获得审计凭据的提议,统计差别审计职员所撮要求,将定见清算托付手艺部剖析可行性,终究融会现有的审计运用软件归入云服务器组中研发,进而下降审计运用软件创新本钱。将一起审计事情过程杀青主动化鼎新,云计算与大数据下是可行的。保证审计运用软件数据处置功效的准确性,采取人机联合的方式实行审计事情,固然电子草稿和审计陈述都能够由云审计服务器组主动天生,但计较机根据法式主动运转,大概出古代码杂乱或不测环境,需求审计职员二次把关,按照合作势力考核相干营业的讯息。
其次,不节制于财政体系,杀青全方向审计。云计算与大数据下的全部ERP体系归入审计运用软件电子考核规模,将审计运用软件嫁接在云计算与大数据情况下的ERP体系上,杀青云中ERP体系的在线审计。把云审计服务器组和云计算与大数据服务器组经过端口毗连后,下降云霄的掌握危险,在运营实践中增强经济营业的掌握,停止审计线索跟踪,备注到云审计服务器组算作预留审计线索,到年关审计时,审计职员按照审计方案成立审计名目,职掌全部营业过程。
结尾,开辟云审计情况下的里面掌握尝试功效———审计危险测评,成立固有危险、掌握危险及抽查危险参数,对势力停止合感性剖析;用法式对云计算与大数据情况下ERP体系的平安性微风险性停止评价。直接使用数据间的勾稽相干,把后果导入审计危险测评模块,体系主动评议审计的固有危险、掌握危险和抽查危险。针对体系剖析目标构成开端的里面掌握评议书,将书面凭据打印,经审计职员考核美满后报名目负担人,负担人确认精确后存档,向被审单元提交年关审计陈述和里面掌握评议陈述。
云计算与大数据下的ERP体系在敏捷成长。本文侧重切磋了下降审计危险的云审计对策,首要从国度审计原则系统的指派、企业的内控义务和审计人材的培育三个方面动手,切磋还不敷美满,好比审计运用软件的研发和审计原则的范例性文献还需求进一步的改良。审计品质和审计危险题目,首要从审计运用软件功效、云计算与大数据情况下的ERP审计形式及审计职员专科常识的训练三个方面停止会商,提议从云中ERP体系平安性、审计运用软件的合感性和审计法式的有用性三个方面停止改良安排,要点向中国国际审计原则挨近。云计算与大数据情况下的ERP体系一朝得胜上线,将是一把能力无限的“双刃剑”。它办理了烦琐广大的守旧手工职掌题目,但也担当了很多ERP体系的平安题目。咱们有来由自信,跟着国度审计原则和表面的不停美满,再加之实务界云霄服务器组的利用指点,新的云审计行将到临。将来大数据情况下的审计目的是值得研讨的要点之一,应按照我国国情从审计原则系统的安排抓起,严酷依照审计原则履行审计事情,并将原则嵌入云审计服务器组,同时,增强当局、社会和相干好处者对企业的监视力度。