一、云审计概念

 

云审计是在云计算的基础上建立一个审计平台，实现各种审计信息的数字化，促进信息的交流和共享，充分利用审计资源，提高审计工作的效率和质量。云审计本质上是利用互联网的云计算概念，通过数据的云存储，使各种审计资源通过云进行协调，为内部审计人员提供更高效、更科学的审计过程。

 

二、结构“云审计”的基本框架

 

(1)云审计系统架构基础――云服务平台

 

为实施云审计，审计组织应建立云审计平台。根据云计算的技术特点，云审计系统平台可以基于云服务平台的基础。根据权威的NIST定义，从用户体验的角度来看，云计算主要分为三种服务模式，即基础设施，即服务IaaS、平台即服务aaS和软件即服务SaaS。

 

IaaS层的主要功能是通过服务提供服务器、存储和网络硬件以及专业软件。PaaS层的主要功能是通过服务提供应用程序开发和部署平台。SaaS层的主要功能是以服务的形式向互联网终端用户提供应用程序。SaaS云服务、PaaS云服务和IaaS云服务为信息资源的高效管理和信息资源的充分利用提供了新的思路，为云审计平台的建设提供了新的机遇。

 

（2）云审计工作模式

 

在云计算环境中，手工分类帐被电子分类帐所取代；存储数据的介质从传统的分类帐转变为云主机；审计数据的查看方式从手动阅读分类帐转变为云计算平台的检索和分析；审计工具从算盘转变为计算机；数据传输方式由手动转变为网络。这些变化促使审计从传统的审计模式转变为新的审计模式。

 

云审计平台利用高效、可靠、统一的虚拟计算环境，使计算机审计系统从封闭、静态、可控运行模式逐渐发展为开放、动态、灵活、适应的计算机审计运行环境，在开放、动态、多变的网络环境中，实现企业信息系统与计算机审计系统的共享和集成。此外，被审计公司作为云计算环境下的开放系统，通过单位治理、内部控制、内部审计等子系统的相互作用，相互支持和帮助实现同一企业目标，产生内部协作，包括管理协作、资源协作和业务协作。