云計算環(huán)境下云審計平臺架構(gòu)及實現(xiàn)

1、-云計算環(huán)境下云審計平臺架構(gòu)與實現(xiàn) 本文受*市教育委員會人文社科重點工程資助，工程14SK001祥健科技學(xué)院，401331【摘要】云計算作為新一代信息技術(shù)的重要開展方向，正在影響著互聯(lián)網(wǎng)以外的行業(yè)，并進(jìn)一步影響會計、審計行業(yè)。云計算環(huán)境下的云效勞模式已在眾多的行業(yè)進(jìn)展了深入的研究和應(yīng)用，但我國目前尚缺少關(guān)于云效勞模式下的云審計研究與運用。該文基于云計算環(huán)境下IaaS、PaaS和SaaS云效勞模式特點，討論了云審計與云審計系統(tǒng)概念，從而從根底設(shè)施層、平臺效勞層、平臺應(yīng)用層、客戶端效勞層、平安審計平臺、外部應(yīng)用接口六個方面搭建了云審計系統(tǒng)的根本架構(gòu)，研究了云審計實現(xiàn)方式，并分析了未來云審計的研究方

2、向。此研究結(jié)果為推動我國未來云審計的深入研究和實務(wù)開展提供了參考?！娟P(guān)鍵詞】云計算 云效勞模式 云審計 云審計平臺傳統(tǒng)的審計模式為各審計機(jī)關(guān)分別采購應(yīng)用效勞器、數(shù)據(jù)庫效勞器并安裝聯(lián)網(wǎng)審計系統(tǒng)，審計人員通過辦公局域網(wǎng)系統(tǒng)開展審計工作。這種審計模式使每個審計機(jī)關(guān)都需要配置獨立的硬件資源和軟件資源，勢必產(chǎn)生IT本錢居高不下，專業(yè)維護(hù)費用居高不下且需要大量的專業(yè)維護(hù)人員。隨著IT應(yīng)用在各行業(yè)各部門的普及，云計算開發(fā)和利用成為了不可或卻的因素。隨著云計算的開展，云計算不斷影響互聯(lián)網(wǎng)以外的行業(yè)，并進(jìn)一步影響會計、審計行業(yè)，給審計帶來新的挑戰(zhàn)榮生,2021。傳統(tǒng)的審計模式與審計系統(tǒng)已不能適應(yīng)云計算技術(shù)的要求

3、，現(xiàn)代審計迫切需要提供簡單、快捷的云計算效勞來滿足國家審計 本文所論審計特指國家審計需求，如何利用互聯(lián)網(wǎng)的云計算概念，通過數(shù)據(jù)的云存儲，使得各種審計資源通過云來協(xié)同，從而為審計人員提供更富有效率，更科學(xué)的審計過程，云計算效勞模式讓這一希望變?yōu)榱爽F(xiàn)實。云計算可以提供以下三個層次的效勞Iyer&Henderson,2021：根底設(shè)施即效勞IaaS，平臺即效勞PaaS和軟件即效勞SaaS。如何在云計算效勞平臺根底上，利用云計算技術(shù)，以審計業(yè)務(wù)需求為核心，最終實現(xiàn)各級審計機(jī)關(guān)硬件資源、軟件資源、效勞共享的云審計系統(tǒng)，使審計資源得到充分優(yōu)化利用，是未來我國國家審計亟待解決的問題。本文結(jié)合云計算效

4、勞模式的研究與應(yīng)用現(xiàn)狀，設(shè)想云計算環(huán)境下云審計系統(tǒng)架構(gòu)。一、云計算與云審計研究現(xiàn)狀云計算Cloud puting是一種新近提出的計算模式，是分布式計算、并行計算和網(wǎng)格計算的開展。它是基于互聯(lián)網(wǎng)的計算，能夠向各種互聯(lián)網(wǎng)應(yīng)用提供硬件效勞、根底架構(gòu)效勞、平臺效勞、軟件效勞、存儲效勞的系統(tǒng)。云計算概念是由Google首席執(zhí)行官Eric Schmidt在2006年搜索引擎大會(SES San Jose 2006)首次提出。狹義云計算是指IT根底設(shè)施的交付和使用模式，指通過網(wǎng)絡(luò)以按需、易擴(kuò)展的方式獲得所需的資源；廣義的云計算則是指強(qiáng)調(diào)效勞的交付和使用模式，指通過網(wǎng)絡(luò)以按需、易擴(kuò)展的方式獲得所需的效勞。美國

5、國家標(biāo)準(zhǔn)與技術(shù)研究院NIST的定義則是：云計算是一種按使用量付費的模式，這種模式提供可用的、便捷的、按需的網(wǎng)絡(luò)， 進(jìn)入可配置的計算資源共享池資源包括網(wǎng)絡(luò)、效勞器、存儲、應(yīng)用軟件、效勞等，這些資源能夠被快速提供，只需投入很少的管理工作，或與效勞供應(yīng)商進(jìn)展很少的交互。從上面的各種定義可以看出，云計算的核心思想是將大量用網(wǎng)絡(luò)連接的計算資源統(tǒng)一管理和調(diào)度，構(gòu)成一個計算資源池向用戶按需提供效勞。在云計算平臺上，云計算技術(shù)必然能夠為審計提供源源不斷的技術(shù)創(chuàng)新支持，從而帶動審計技術(shù)的革新，云審計將成為未來審計開展的必然趨勢。則，什么是云審計.目前還沒有一個統(tǒng)一的定論。CSA主要發(fā)起者之一，思科公司云與虛擬化

6、解決方案的首席專家Christofer Hoff是云審計CloudAudit的創(chuàng)立者，其目的在于躲避風(fēng)險，但沒有明確界定云審計的本質(zhì)涵。文峰2021認(rèn)為云審計是利用互聯(lián)網(wǎng)的云計算概念，通過數(shù)據(jù)的云存儲，使得各種審計資源參與審計的人員、程序和相關(guān)的硬件設(shè)備通過云來協(xié)同，從而為審計人員提供更富有效率，更科學(xué)的審計過程。在這個過程中，審計人員無需關(guān)注使用何種計算機(jī)程序、也無需關(guān)注數(shù)據(jù)的存儲、共享和工作時效性問題，審計人員惟一需要關(guān)注的就是審計任務(wù)本身。鄧川、文鶯2021認(rèn)為云審計是基于云計算的互聯(lián)網(wǎng)的超級計算模式，使審計人員協(xié)同運用各種存儲在“云中的數(shù)據(jù)和審計資源，從而更有效率、更科學(xué)地進(jìn)展審計的過

7、程。以上概念都認(rèn)為云計算與審計的結(jié)合就構(gòu)成了云審計，但需要指出的是，云審計除了使各種審計資源都要通過云計算來協(xié)同運作外，審計受托責(zé)任、云中心的數(shù)據(jù)平安、云平臺開放性的風(fēng)險控制、云環(huán)境下的責(zé)任認(rèn)定等，都將依托云審計概念來展開，甚至一些原來約定俗成的概念和審計過程等也都會有較大變化和延伸，因此，準(zhǔn)確的定義還有待進(jìn)一步研究和確定。要實施云審計，審計組織應(yīng)建立云審計平臺榮生，2021。榮生認(rèn)為云審計平臺主要包括云審計用戶效勞平臺和云審計企業(yè)效勞平臺，既可提供面向云計算效勞提供商的信息審計效勞，又可提供面向云計算效勞用戶的信息監(jiān)管效勞。文峰2021認(rèn)為云審計可以和行業(yè)信息化建立有機(jī)地結(jié)合起來，實現(xiàn)將注冊

8、會計師、會計師事務(wù)所、審計程序、審計數(shù)據(jù)及報告甚至被審計單位都通過云審計平臺聯(lián)接起來，形成“數(shù)據(jù)與效勞的超級平臺。國學(xué)術(shù)界和產(chǎn)業(yè)界在云計算環(huán)境下如何搭建審計系統(tǒng)與平臺進(jìn)展了一些技術(shù)研究和產(chǎn)品開發(fā)，如偉，Wally Smieliauskas2021從被審計單位使用云平臺、審計單位使用云平臺、審計單位和被審計單位都使用云平臺這三種情況出發(fā)，采用 SaaS、PaaS 或者IaaS效勞模式，研究了云計算環(huán)境下適合我國聯(lián)網(wǎng)審計特點的聯(lián)網(wǎng)審計模式和實現(xiàn)方法。鮑偉民2021對云計算環(huán)境下的數(shù)據(jù)平安、風(fēng)險控制、行為監(jiān)控等方面研究了SaaS效勞模式下平安審計系統(tǒng)的設(shè)計。產(chǎn)業(yè)界國都興業(yè)信息審計系統(tǒng)技術(shù)()2021

9、年推出的“企業(yè)云審計效勞平臺，實現(xiàn)對IaaS，PaaS和SaaS各個層面的審計，通過解決云計算環(huán)境下數(shù)據(jù)可視化與可審計的問題。以上研究為我國未來云審計的實施與開展提供了重要的思路。二、云計算提供的效勞模式根據(jù)權(quán)威的NIST定義，云計算主要分為三種效勞模式，而且這個三層的分法重要是從用戶體驗的角度出發(fā)的。這三種效勞模式是根底設(shè)施即效勞IaaS Infrastructure as a service，平臺即效勞PaaSPlatform. as a service和軟件即效勞SaaSSoftware as a 

10、Service。如圖1所示：SaaSSaas(Software-as-a-service)為客戶提供各種應(yīng)用軟件效勞PaaSPaas(Platform-as-a-service)通過平臺為客戶提供一站式效勞Iaas(Infrastructure-as-a-service)為客戶提供網(wǎng)絡(luò)、計算和存儲一體化的根底架構(gòu)效勞IaaS 圖1：云計算效勞模式架構(gòu)IaaS層的主要作用是以效勞的形式提供效勞器、存儲和網(wǎng)絡(luò)硬件以及相關(guān)軟件。它是三層架構(gòu)的最底層，是指企業(yè)或個人可以使用云計算技術(shù)來遠(yuǎn)程計算資源，這包括計算、存儲以及應(yīng)用虛擬化技術(shù)所提供的相關(guān)功能。無論是最終用戶、SAAS提供商還是PAAS提供商都可

11、以從根底設(shè)施效勞中獲得應(yīng)用所需的計算能力，但卻無需對支持這一計算能力的根底IT軟硬件付出相應(yīng)的原始投資本錢。PaaS層的主要作用是以效勞的方式提供應(yīng)用程序開發(fā)和部署平臺。就是指將一個完整的計算機(jī)平臺，包括應(yīng)用設(shè)計、應(yīng)用開發(fā)、應(yīng)用測試和應(yīng)用托管，都作為一種效勞提供應(yīng)客戶。在這種效勞模式中，客戶不需要購置硬件和軟件，只需要利用PaaS平臺，就能夠創(chuàng)立、測試和部署應(yīng)用和效勞。SaaS層的主要作用是以效勞的方式將應(yīng)用程序提供應(yīng)互聯(lián)網(wǎng)最終用戶。它是用戶獲取軟件效勞的一種新形式，用戶無需購置軟件，不需要用戶將軟件產(chǎn)品安裝在自己的電腦或效勞器上，而是按*種效勞水平協(xié)議(SLA)直接通過網(wǎng)絡(luò)向?qū)ｉT的提供商獲取

12、自己所需要的、帶有相應(yīng)軟件功能的效勞。SaaS云效勞、PaaS 云效勞、IaaS云效勞為有效管理信息資源、充分利用信息資源提供了新的思路，為研究實現(xiàn)信息資源云效勞提供了新的機(jī)遇。三、云計算環(huán)境下云審計系統(tǒng)設(shè)計前面所提云計算的三種效勞模式運用于云審計系統(tǒng)，可以單獨采用，也可以混合采用，考慮到云計算環(huán)境下審計的大數(shù)據(jù)處理、本錢與效益、高效、專業(yè)與系統(tǒng)性原則，結(jié)合目前國家審計中IT應(yīng)用的實際情況，以省一級審計機(jī)關(guān)為單位，構(gòu)建SaaS、PaaS、IaaS相結(jié)合的混合效勞模式云審計效勞系統(tǒng)，最終實現(xiàn)省、市、縣三級審計機(jī)關(guān)的硬件資源、軟件資源、效勞共享。該效勞系統(tǒng)由根底設(shè)施層、平臺效勞層、平臺應(yīng)用層、客戶

13、端效勞層、平安審計平臺和外部應(yīng)用接口構(gòu)成，如圖2所示：各級審計機(jī)關(guān)用戶客戶端效勞層用戶管理身份認(rèn)證權(quán)限管理云審計系統(tǒng) 平安審計平臺外部應(yīng)用接口政務(wù)平臺接入審計監(jiān)控系統(tǒng)應(yīng)用層SaaS審計實施系統(tǒng)AO決策支持系統(tǒng)審計管理系統(tǒng)OA審計云數(shù)據(jù)中心金融部門接入漏洞掃描應(yīng)用與維護(hù)效勞平臺維護(hù)資源開發(fā)資源部署稅務(wù)部門接入系統(tǒng)效勞層PaaS管理效勞審計論壇消息管理綜合管理平安預(yù)警資源效勞其他接入資源調(diào)度專家經(jīng)歷信息效勞根底設(shè)施層IaaS效勞器網(wǎng)絡(luò)設(shè)備操作系統(tǒng)數(shù)據(jù)庫圖2：云審計系統(tǒng)架構(gòu)根底設(shè)施層 IaaS為審計機(jī)關(guān)提供了統(tǒng)一的根底設(shè)施效勞，包括處理、存儲、網(wǎng)絡(luò)、平安防和其他根本的計算資源。下級審計機(jī)關(guān)無需購置和

14、建立效勞器、網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、平安等根底設(shè)施，不需要管理、控制和維護(hù)任何云審計根底設(shè)施。根底設(shè)施層IaaS效勞是PaaS和SaaS效勞的重要根底，是實現(xiàn)PaaS和SaaS效勞的根本保障。系統(tǒng)效勞層PaaS 為下級審計機(jī)關(guān)提供審計與其他綜合效勞，包括資源效勞中的信息共享、專家經(jīng)歷庫的上傳和下載審計案例經(jīng)歷、對資源進(jìn)展調(diào)度和安排，實現(xiàn)對各種資源的高效利用；管理效勞平臺提供綜合管理、消息發(fā)布和接收，審計BBS論壇的交流和討論等；應(yīng)用與維護(hù)平臺提供資源部署與分發(fā)、專業(yè)工具和程序段開發(fā)、系統(tǒng)應(yīng)用與維護(hù)效勞等功能，下級審計機(jī)關(guān)無需為缺乏維護(hù)的專業(yè)人員和高昂的維護(hù)費用發(fā)愁。系統(tǒng)應(yīng)用層SaaS是云審計平臺的

15、中心，主要部署審計實施系統(tǒng)、審計管理系統(tǒng)、審計決策支持系統(tǒng)和審計數(shù)據(jù)中心。其中，根據(jù)國家“金審工程的要求，審計實施系統(tǒng)AO和審計管理系統(tǒng)OA要實行交互管理，審計數(shù)據(jù)中心是在云環(huán)境下對大數(shù)據(jù)信息進(jìn)展集中采集、處理、存儲、傳輸、交換和管理的一個中心數(shù)據(jù)庫，中心數(shù)據(jù)庫除了包括被審財務(wù)業(yè)務(wù)數(shù)據(jù)，還包括審計綜合信息數(shù)據(jù)庫、審計專家經(jīng)歷數(shù)據(jù)庫、法律法規(guī)數(shù)據(jù)庫等。下級審計機(jī)關(guān)無需再建立審計實施和審計管理系統(tǒng)，只需要通過WEB瀏覽器進(jìn)入云端應(yīng)用系統(tǒng)，就能方便、快捷、平安、完整地從云審計數(shù)據(jù)中心獲取審計所需要的數(shù)據(jù)并進(jìn)展審計作業(yè)?？蛻舳诵趯邮歉骷墝徲嫏C(jī)關(guān)用戶云審計平臺的客戶端入口?？蛻舳诵趯油ㄟ^用戶管理、身

16、份認(rèn)證、權(quán)限管理各級審計機(jī)關(guān)用戶提供審計資源云效勞，包括上級審計機(jī)關(guān)和下級審計機(jī)關(guān)各種用戶都可以通過終端設(shè)施從中獲取相應(yīng)的審計信息資源云效勞。效勞方式有根據(jù)自身的特點和要求定制的個性化云效勞和根據(jù)身份匹配的規(guī)定審計效勞。平安審計平臺是立足于為云計算環(huán)境下各主體和客體提供全面的、可靠的統(tǒng)一監(jiān)測、監(jiān)視、預(yù)警的平安衛(wèi)士。審計監(jiān)控對云平臺提供全面的異常監(jiān)控和故障監(jiān)測，并把檢測到的異常信息發(fā)送到指定系統(tǒng)，對云平臺提供立體化平安策略；漏洞掃描對平臺提供平安漏洞掃描技術(shù)，定期掃描、評估和測試平臺平安水平，及時發(fā)現(xiàn)平臺的平安漏洞，給予漏洞修補(bǔ)意見和報警記錄；平安預(yù)警是對平臺的監(jiān)測信息進(jìn)展分析、追蹤，并形成分析

17、評價指標(biāo)，當(dāng)監(jiān)測到云環(huán)境中有未知、非法篡改和復(fù)制、平安漏洞等情況發(fā)生時，及時提供預(yù)警，并定期形成預(yù)警事件報告和實時響應(yīng)機(jī)制。此外，為了與外界進(jìn)展信息交換、數(shù)據(jù)傳遞、資源共享，系統(tǒng)還設(shè)計了對外應(yīng)用接口與外部機(jī)構(gòu)和其他部門掛接。通過外部接口使審計機(jī)關(guān)和各級部門共享根底信息資源庫、共享主題資源、數(shù)據(jù)傳遞渠道暢通。同時還可提供公眾信息效勞，開通網(wǎng)上公眾舉報、政務(wù)公開、審計結(jié)果公開、審計網(wǎng)上宣傳、新聞發(fā)布、審計工作開展情況與開展進(jìn)程等，以此提高審計透明度，擴(kuò)大審計影響力，樹立審計的公眾形象。四、云審計系統(tǒng)實現(xiàn)方式在云審計方式下，云審計系統(tǒng)通過審計云數(shù)據(jù)中心按照審計署統(tǒng)一規(guī)劃的行業(yè)審計模型，統(tǒng)一數(shù)據(jù)采集、

18、數(shù)據(jù)轉(zhuǎn)換、模型和方法制作，下級審計機(jī)關(guān)不再自行采集數(shù)據(jù)，只需要從云平臺審計數(shù)據(jù)中心直接調(diào)出被審數(shù)據(jù)，利用云平臺審計實施系統(tǒng)進(jìn)展數(shù)據(jù)分析和存儲。一數(shù)據(jù)采集由于被審計單位信息系統(tǒng)的布局、云平臺架構(gòu)、系統(tǒng)構(gòu)造等方面各不一樣，因此對不同的單位應(yīng)采取不同的數(shù)據(jù)采集方式。下面從被審計單位數(shù)據(jù)存儲不使用云平臺和使用云平臺兩個方面來分析。1.被審計單位數(shù)據(jù)存儲不使用云平臺這種情況主要采用聯(lián)網(wǎng)報送審計數(shù)據(jù)方式。在這種審計數(shù)據(jù)采集方式下，云審計系統(tǒng)審計數(shù)據(jù)中心通過網(wǎng)絡(luò)與被審計單位建立連接，被審計單位定期、定時向云審計數(shù)據(jù)中心傳遞被審所需電子數(shù)據(jù)。從形式上講，此種審計數(shù)據(jù)采集方式類似于傳統(tǒng)意義上的報送審計，只不過在

19、報送資料的形式和方法上產(chǎn)生了變化。此種方式適合電子數(shù)據(jù)量相對較小的被審計單位。如圖3所示：云審計系統(tǒng)網(wǎng)絡(luò)互聯(lián)被審計單位 圖3聯(lián)網(wǎng)報送審計數(shù)據(jù)2.被審計單位數(shù)據(jù)存儲在云平臺上在這種情況下，由于被審計單位在云平臺上運行自己的應(yīng)用系統(tǒng)，存儲自己的電子數(shù)據(jù)，可以采用兩種方式進(jìn)展數(shù)據(jù)采集。一種是云審計平臺數(shù)據(jù)中心與在被審計單位云平臺建立數(shù)據(jù)接口，云審計數(shù)據(jù)中心通過該接口可直接被審計單位云平臺數(shù)據(jù)庫。在此模式下，由于云審計平臺直接的是被審計單位云平臺數(shù)據(jù)庫的數(shù)據(jù)，可以實現(xiàn)對數(shù)據(jù)的時時傳輸，時時審計。如圖4所示：網(wǎng)絡(luò)互聯(lián)云審計系統(tǒng)云平臺被審計單位技術(shù)數(shù)據(jù)接口 圖4建立數(shù)據(jù)接口采集審計數(shù)據(jù)另一種是在被審計單位

20、云平臺數(shù)據(jù)中心嵌入審計軟件或軟件審計模塊，根據(jù)審計單位的審計請求，借助被審計單位使用的云平臺，運行嵌入審計軟件或?qū)徲嬆K，完成對被審計單位的審計數(shù)據(jù)分析，發(fā)現(xiàn)審計線索，獲得審計證據(jù)，并把審計證據(jù)返回給云審計平臺，從而完成云審計工作。如圖5所示：云平臺被審計單位件或程序段嵌入審計軟云審計系統(tǒng)網(wǎng)絡(luò)互聯(lián) 圖5嵌入審計軟件采集審計數(shù)據(jù)二數(shù)據(jù)分析審計數(shù)據(jù)分析技術(shù)是指通過分析財務(wù)數(shù)據(jù)之間以及財務(wù)數(shù)據(jù)與非財務(wù)數(shù)據(jù)之間的關(guān)系，取得審計證據(jù)的技術(shù)。在云審計模式下，利用云審計軟件效勞層的審計實施軟件，通過建立審計中間表，運用審計分析模型、多維數(shù)據(jù)分析、數(shù)據(jù)挖掘技術(shù)等，實施審計數(shù)據(jù)分析。按照審計分析需求的不同，審計

21、云平臺能夠提供一切基于審計數(shù)據(jù)中心的分析效勞，如定制的特殊審計分析效勞、常規(guī)專業(yè)審計工程分析效勞、臨時性審計分析效勞等，快速構(gòu)建好的審計分析效勞，猶如構(gòu)建在審計專網(wǎng)中的一朵一朵的審計分析效勞云，提供應(yīng)各地市審計機(jī)關(guān)，發(fā)現(xiàn)審計線索，收集審計證據(jù)。三數(shù)據(jù)存儲審計過程中采集的電子數(shù)據(jù)越來越多，數(shù)據(jù)量也越來越大，從而形成海量的審計數(shù)據(jù)。數(shù)據(jù)的爆炸性增長不僅要求云數(shù)據(jù)中心能存儲日益增長的數(shù)據(jù)，合理地管理數(shù)據(jù)，更重要的是要保證數(shù)據(jù)的平安和有效使用，數(shù)據(jù)的存儲便成為了云審計中的一個關(guān)鍵環(huán)節(jié)。傳統(tǒng)的現(xiàn)場審計模式下，審計人員采集和轉(zhuǎn)換后的電子數(shù)據(jù)要經(jīng)U盤等磁性介質(zhì)傳送，容易喪失，還容易傳播病毒。采集來的電子數(shù)據(jù)

22、一般都保存在自己的筆記本上或本地局域網(wǎng)的計算機(jī)上，數(shù)據(jù)平安得不到保障，共享性差。而且隨著時間的推移，如果這些數(shù)據(jù)沒有得到很好的組織和維護(hù)，其利用價值也將越來越低，對這個信息資源是一個很大的浪費。在云審計平臺下，數(shù)據(jù)存儲依托云數(shù)據(jù)中心。云數(shù)據(jù)中心通過集群應(yīng)用、網(wǎng)格技術(shù)或分布式文件系統(tǒng)等功能，將云審計平臺數(shù)據(jù)中心的存儲設(shè)備集合起來協(xié)同工作，共同對外提供審計數(shù)據(jù)存儲和審計作業(yè)。采用云存儲后，審計數(shù)據(jù)的使用和輸出也變得相當(dāng)便利，審計人員通過平臺應(yīng)用端口同步文件到本地即可，審計人員只要有一個接收端，電腦、手機(jī)、平板等都可以，就可以在任何時間、任何地方進(jìn)展審計作業(yè)，工作的便利性大大提高。五、完畢語本文根據(jù)

23、云計算效勞模式的特點和應(yīng)用現(xiàn)狀，構(gòu)建了云審計系統(tǒng)的根本框架。但云計算環(huán)境下的云審計建立是一個系統(tǒng)工程，除了平臺架構(gòu)外，還有諸如信息平安、云責(zé)任等標(biāo)準(zhǔn)體系和平安審計的法律法規(guī)建立。如果在實施云審計工程時盲目應(yīng)用云計算技術(shù)，而無視標(biāo)準(zhǔn)體系和法律法規(guī)建立，將會產(chǎn)生嚴(yán)重的潛在審計風(fēng)險。因此，進(jìn)展云計算環(huán)境下審計平安技術(shù)標(biāo)準(zhǔn)、技術(shù)規(guī)研究和相關(guān)產(chǎn)品開發(fā)，是推動未來我國云審計開展的關(guān)鍵。 參考文獻(xiàn)：1榮生. 云計算的開展及其對會計、審計的挑戰(zhàn)J.當(dāng)代財經(jīng)，20211：111-117.2Iyer, B. Henderson, J. Preparing for the future Understanding

24、the seven capabilities of cloud putingJ.MIS Quarterly E*ecutive, 2021.2,9(2):117-131.3 MELL P, GRANCE T. The NIST Definition of Cloud putingR.National Institute of Standards and Technology, 2021.4文峰. 云計算與云審計關(guān)于未來審計的概念與框架的一些思考J.信息技術(shù)，2021(2):98-102.5鄧川,文鶯.基于云審計的會計師事務(wù)所機(jī)遇、挑戰(zhàn)及對策J.財會通訊，202110：83-84.6偉，Wall

25、y Smieliauskas.云計算環(huán)境下的聯(lián)網(wǎng)審計實現(xiàn)方法探析J.審計研究，20213：37-44.7鮑偉民.基于云計算的平安審計系統(tǒng)研究與設(shè)計J.軟件產(chǎn)業(yè)與工程，20216：41-45.8CTI論壇.ctiforum./news/guonei/351831.html9劍，劍鋒，王 強(qiáng).云計算平安審計效勞研究J.學(xué)術(shù)研究，20216：62-64.10秀珍，郝鵬.云計算環(huán)境下的信息資源云效勞模式研究J.計算機(jī)科學(xué),202110：110-114.Design and implementation the Cloud auditing systemonCloud puting environmen

26、tWei *iang-jianchongqing university of science and technology, Chongqing ,401331【abstract】The cloud puting as a new generation of the important development direction of information technology, is affecting the Internet industry, and further affect the accounting and auditing profession. The cloud services model of Cloud puting has carried on the thorough research in a wide range of industry applica