基于云计算技术的内部审计数字化平台构建，本文主要内容关键词为：内部审计论文,平台论文,技术论文，此文献不代表本站观点，内容供学术参考，文章仅供参考阅读下载。
一、云计算的内涵
云计算（Cloud Computing）是IT领域新兴的技术，利用网络将分散在个人计算机端口的闲置计算资源和计算能力整合利用起来，获得高性能、高可用性、低成本的超级计算机功能。其中“云”是对互联网和基础设施的抽象表述，既包括提供资源的网络，也包括连接在网络上使用资源的客户端。通过云，使众多计算机连接起来实现超级计算机功能，最终客户端获得及时高效的应用服务，且可以无限扩展，按需使用，按用付费。
（一）云计算的SPI三层架构
云计算模式下硬件资源、软件资源进一步明确分工，与最终用户三者构成SPI三层架构模式：（1）软件云（Cloud Software as a Service，缩写SaaS），为用户提供应用程序软件以满足其使用需求的云计算网络；（2）平台云（Cloud Plathform as a Service，缩写PaaS）是为应用软件的开发、运行以及维护提供基础运作平台的云计算网络；（3）基础云（Cloud Infrastructure as a Service，缩写IaaS），是为云计算网络运行整合基础硬件设施资源，向用户提供计算、存储、网络和操作系统、软件等基础措施的云计算平台。SPI三层构架通过互联网网络及连接在网络上的计算机相互依存，最终高效经济地满足用户的需求。
（二）云计算的运行模式
云计算模式根据服务需要、构建基础可以分为公有云、私有云以及混合云三种。（1）公有云是运行在整个互联网络之中的大规模的云计算网络平台，整合连接在广域网上的所有计算机闲置资源，满足计算机用户的使用需求，在广域网范围上实现计算机用户的资源整合、资料共享。（2）私有云是建立在特定范围内计算机资源基础之上的相对独立的云计算平台。特定范围是指某一地理区域内或某局域网络范围内。私有云用户可以访问并使用相应的服务资源。（3）混合云，是公有云与私有云相结合建立起的云计算服务模式，混合云平台上的计算机既为公有云平台提供闲置资源又是私有云平台中计算机服务器之一。计算机用户可以根据需要通过用户管理、权限设置等操作在公有云与私有云之间实现转换，满足不同的使用需求。
（三）云计算的优势特征
1.高计算能力。“云”是由大规模计算机整合汇集而成，多则甚至上百万台计算机服务器，每一次应用均调动大量计算机为之运行，体验超级计算机的计算速度。
2.低成本投入。云计算模式将硬件资源和软件资源通过网络抽象化，克服传统模式下在财力、精力以及人力上高成本、高风险、高能耗、重复建设、使用局限等缺陷，利用互联网的分布性、同步性，实现云计算“自来水”式可计量服务，用户只需按照所使用的服务功能支付相关费用。
3.专业的平台应用。专业软件供应商为市场提供专业的应用软件程序设计、应用软件平台开发，利用云计算技术将数字化平台的开发、运行、维护以及更新等工作由软件供应商旗下的专业IT人员进行，使用者则只需关注应用软件的逻辑设计。
4.动态扩展能力。用户可以随时决定与变更是否使用应用程序软件，并承担相关费用支出，无论访问网络的端口配置如何，任何环境下，只要能够与网络相连接即可完成资料查询、数据库访问、软件运行等工作。
二、内部审计数字化平台建设应用云计算的优势
1.优化性价比。云计算技术的SPI三层架构模式，即软件云（SaaS）、平台云（PaaS）以及基础云（IaaS），使得云计算模式的内部审计数字化平台（简称“内审云”）的构建减少了必需的硬件资源与软件资源、专业计算机人员以及日常维护工作等硬性需求。用户在根据需要购买相关服务功能，保障IT技术性的同时，减少了在计算机设备购买、专业计算机技能聘请、专业软件开发等方面的资金投入，可将注意力更多地放在内部审计数字化平台的具体规划上，实现“鱼”（经济性）与“熊掌”（科技性与专业性）的兼得。
2.持续提升整体能力。云计算平台下，应用程序软件开发、运行的基础平台由同一的平台云（PaaS）支持，各子“内审云”在初始构建过程中便使用统一指标系统、统一接口，有助于将分散的计算机客户端用户、独立开发的内部审计辅助软件以及相对封闭的海量信息资源整合起来，如同飘散在空气中的水滴凝聚成庞大云朵一般，聚散成众，化零为整，内部审计知识、资源、数据、信息实现流动、共享，化静为动，从而持续提升内部审计整体能力。
3.高效提供应用支持。云计算平台由大规模计算机整合汇集而成。构建与运行“内审云”平台所需求的高端配置，通过网络由大规模的连接在网络中的计算机闲置计算资源分散执行。对于用户本身客户端接口配置的需求相应降低，简单配置的电脑、随身携带的笔记本电脑、ipad平板电脑、手机甚至车载产品等，只要能够连接互联网，通过访问浏览器，输入账号与密码即可随时随地体验相当于运行在超级计算机上的应用软件服务，例如查询项目日志、记录现场数据、搜索资料信息、寻求技术支持，即时召开在线会议等。同时，云计算平台的高存储能力，数据存储容量呈几何倍数扩充，内部审计人员可以方便快捷地查询历史数据、远程数据等。轻便的移动数码产品可满足内部审计人员对应用软件的各种需求。
4.实现动态扩展。云计算平台提供高效的应用软件支持还体现在其动态扩展能力上。建设内部审计数字化平台不是一劳永逸的工作，内部审计数字化平台的资料储备、运行模式等根据发展需要不断进行相应更新。这在“内审云”基础上通过开通使用贴合度更高的新功能，关闭利用率降低的旧功能等简易操作即可实现。保障“内审云”用户所使用的应用软件服务紧密贴合实际需要。另外，其他云平台新功能的开发推广均能为“内审云”的升级更新带来借鉴与推动，建立在云计算上的内部审计数字化平台随着IT技术点的跃进而实现面的提高。
三、基于云计算基础构建“内审云”
以云计算平台为基础构建的内部审计数字化平台，即“内审云”，是利用云计算的模型构成原理，将审计资讯、数据、模板、应用软件等分散在内部审计行业云网络之中。“内审云”的成功构建由恰当构建主体选择适合内部审计工作特点的“内审云”构建模式，整合相关的需求、资源、资料和数据，在整个内部审计行业推广使用，对于提高内部审计工作效率，推动内部审计工作发展具有积极作用。
1.多方主体合作构建“内审云”。由于云计算技术实现的知识分工，“内审云”的构建主体不再需要在计算机技术方面花费过多财力和人力，而要将注意力放在“内审云”平台的逻辑构建、功能需求上。贴合工作需要、提高内部审计工作效率、实现内部审计职能作用是构建“内审云”的基础出发点。因此，“内审云”的使用者，即开展内部审计工作的组织或内部审计机构及审计人员是“内审云”平台的构建主体；内部审计行业自律性组织，即内部审计师协会也是构建“内审云”不可或缺的重要主体；在我国，内部审计工作不仅是组织内部经济管理的重要组成部分，还是国家审计工作的基础，被纳入审计监督体系，因此，构建“内审云”的主体还包括国家审计。由内部审计协会规划、组织，整合开展内部审计工作的机构及审计人员的想法、意见、建议，确定适合“内审云”平台构建的基础云平台提供商，经过反复交流沟通，在专业计算机技术开发人员的操作下，构建既能满足内部审计工作一般性工作要求，又能经过适当调整实现密切贴合内部审计具体工作的“内审云”平台。
2.构建混合型“内审云”模式。内部审计工作内容侧重于本组织自身的行为，注重经营过程是否有效、各项内部控制制度是否得到遵守与执行等，具有内向性和本组织特点。构建私有型“内审云”，即“内审私有云”，能够满足平台运行贴合度要求，也有利于保证数据资料的安全。同时，借助公有型“内审云”，即“内审公有云”，为内部审计工作提供一般性资料支持、法律法规查询、通用审计软件服务以及典型案例借鉴等。在此基础上，借助不同主体的视野与信息积淀特点，构建内部审计“混合云”。利用内部审计协会对内审行业信息采集优势及其对全部内部审计人员职业素质及执业情况的统筹把握，构建“内审公有云”，为“内审云”体系构建统一化基础平台，所有内部审计人员通过对公有云平台的链接访问，查询内部审计工作相关资料，分享经典案例经验教训，使用一般化内部审计应用软件程序，掌握内部审计工作发展现状与趋势前景，与其他内部审计同仁互动交流，内部审计行业整体实力快速转化为个人职业素质。公有云平台在基础层次上支持用户的内部审计工作需求，特别为开展内部审计工作尚不成熟的行业与企业、组织、个人等提供工作指导与规范，推进内部审计工作的发展。
在公有云的基础平台上，不同形式的组织群体根据内部审计工作的具体情况进行针对性完善，在局域网范围内，利用组织内计算机资源构建“内审私有云”平台。用户通过访问“内审私有云”平台可以查询更具针对性的工作指导、法律法规、案例借鉴等，在更短时间内搜索常用数据、完整记录审计线索、实现审计项目的即时更新。另外，运行在私用云平台上的应用程序软件更加适应本组织工作需要，贴合组织目标，提高工作效率，发挥内部审计工作的积极作用。“内审私有云”构建并不是要完全独立于公有云平台而进行的重复构建，借助专业云平台软件供应商开发的云平台转换协议，使用本组织局域内计算机资源，便捷地将“内审云”模式镶嵌在局域网络之中，如同安装路由器一般简洁方便。
3.全方位整合“内审云”资源。全面、实时、有效的“内审云”资源是发挥内部审计数字化平台功用的基础。“内审云”资源包括内部审计基础信息库、内部审计动态数据库、内部审计辅助工具库、在线服务库等内容。
（1）内部审计基础信息库，包括内部审计机构设置信息汇集、管理控制信息资料、绩效评价信息资料、专项审计信息资料等，还包括内部审计及相关领域法律法规及解读、内审理论研究动态及国内外发展趋势解析、典型案例经验教训借鉴、最佳实务操作指导等。
（2）内部审计动态数据，库是指利用数据挖掘技术对大量数据信息进行分析筛选形成的实时更新与共享的数据资源库，依据数据资料的属性特征、“内审公有云”与“内审私有云”平台上的信息共享半径各不相同的要求对信息筛选归类，对其进行分类管理，构建准确、及时、完整的“内审云”数据库，有效提高数字资源信息的质量、使用效率及传输速度。
（3）内部审计辅助工具库，提供内部审计辅助工具软件的下载及应用指导，改善内部审计工作方式，提高工作效率与内部审计产品质量。
（4）在线服务库，运行在“内审云”平台上的内部审计应用软件，通过网络与云平台软件，满足内部审计人员工作中对数据记录、搜索、计算、下载等使用要求，即时在线支持内部审计工作的进行。
4.循序渐进推广“内审云”应用。“内审云”构建与运用设计，要易于内部审计人员接受并能够尽快改变传统工作方式转而习惯借助新工具进行内部审计工作。“内审云”的设计与推广根据实际情况，不求“一刀切”、全方位、高水平普及，而是立足于现有内部审计人员计算机平均水平，从内部审计机构健全、管理水平高、适应能力强的组织试点开始，在使用中不断总结与改善，利用成功案例作为进一步推广的契机，在更大范围内进行“内审云”知识普及、培训及操作指导等，分批逐次被大多数内部审计人员及组织认可并有效使用。在大范围的使用过程中，以内部审计工作需求为导向，不断优化“内审云”逻辑系统，不断充实“内审云”涵盖的信息内容，不断完善“内审云”服务功能。