第13章數(shù)字經(jīng)濟(jì)與內(nèi)部審計(jì)轉(zhuǎn)型第一節(jié)數(shù)字經(jīng)濟(jì)與內(nèi)部審計(jì)第二節(jié)大數(shù)據(jù)技術(shù)與內(nèi)部審計(jì)第三節(jié)人工智能與內(nèi)部審計(jì)第四節(jié)云計(jì)算與內(nèi)部審計(jì)第五節(jié)區(qū)塊鏈與內(nèi)部審計(jì)第六節(jié)聯(lián)網(wǎng)審計(jì)第一節(jié)數(shù)字經(jīng)濟(jì)與內(nèi)部審計(jì)一、數(shù)字經(jīng)濟(jì)的內(nèi)涵與外延唐杰2018認(rèn)為：在信息技術(shù)和互聯(lián)網(wǎng)發(fā)展的早期，數(shù)字經(jīng)濟(jì)也被稱為互聯(lián)網(wǎng)經(jīng)濟(jì)，網(wǎng)絡(luò)經(jīng)濟(jì)，信息經(jīng)濟(jì)或新經(jīng)濟(jì)，這是因?yàn)楫?dāng)時(shí)的數(shù)字經(jīng)濟(jì)主要由信息處理技術(shù)和網(wǎng)絡(luò)建設(shè)來驅(qū)動(dòng)。1996年，加拿大經(jīng)濟(jì)學(xué)家唐·泰普斯科特首次提出數(shù)字經(jīng)濟(jì)的概念，并預(yù)測了數(shù)字化對(duì)商業(yè)、政府、教育、社會(huì)責(zé)任等12個(gè)領(lǐng)域的影響.2016年G20峰會(huì)上達(dá)成的合作倡議對(duì)數(shù)字經(jīng)濟(jì)做了到目前為止最清晰的界定:以使用數(shù)字化的知識(shí)和信息作為關(guān)鍵生產(chǎn)要素、以現(xiàn)代信息網(wǎng)絡(luò)作為重要載體、以信息與通信技術(shù)的有效使用作為效率提升和經(jīng)濟(jì)結(jié)構(gòu)優(yōu)化的重要推動(dòng)力的一系列經(jīng)濟(jì)活動(dòng)。

這一界定明確了數(shù)字經(jīng)濟(jì)概念的三方面內(nèi)容：第一、數(shù)字經(jīng)濟(jì)與以往經(jīng)濟(jì)形態(tài)的根本區(qū)別--數(shù)字化的知識(shí)和信息成為至關(guān)重要的生產(chǎn)要素；第二、數(shù)字經(jīng)濟(jì)發(fā)展的基礎(chǔ)與載體是現(xiàn)代信息網(wǎng)絡(luò)；第三、數(shù)字經(jīng)濟(jì)發(fā)展的動(dòng)力是互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、云計(jì)算等日新月異的信息技術(shù)。2001年，美國經(jīng)濟(jì)學(xué)家托馬斯·梅森伯格將數(shù)字經(jīng)濟(jì)分為三層：最底層的是數(shù)字交易的基礎(chǔ)設(shè)施：包括硬件、軟件、通信技術(shù)、網(wǎng)絡(luò)和人力資本等；在其之上是局部的數(shù)字交易活動(dòng)，如在線銷售和企業(yè)內(nèi)部的數(shù)字化管理；再上一層是全網(wǎng)絡(luò)的電子商務(wù)活動(dòng)，涵蓋從采購、生產(chǎn)、銷售到配送全過程的數(shù)字化商務(wù)活動(dòng)。后來，約翰·麥考密克將網(wǎng)絡(luò)社交和互聯(lián)網(wǎng)搜索作為第四個(gè)層次加入數(shù)字經(jīng)濟(jì)體系。二、數(shù)字經(jīng)濟(jì)帶來的領(lǐng)域變革（一）數(shù)字轉(zhuǎn)型驅(qū)動(dòng)傳統(tǒng)部門轉(zhuǎn)型升級(jí)隨著傳統(tǒng)產(chǎn)業(yè)的數(shù)字轉(zhuǎn)型，數(shù)字技術(shù)在科研、醫(yī)療、農(nóng)業(yè)和城市管理等領(lǐng)域得到創(chuàng)新融合應(yīng)用。例如，在科研領(lǐng)域，隨著海量研究數(shù)據(jù)的收集分析和研究結(jié)果的共享擴(kuò)散，，正形成開放獲取期刊和同行審查的新模式；在醫(yī)療領(lǐng)域，越來越多的移動(dòng)健康A(chǔ)PP和電子健康記錄為改善和優(yōu)化臨床管理帶來新的機(jī)遇；在農(nóng)業(yè)方面，通過精確的農(nóng)業(yè)自動(dòng)化深刻地影響傳統(tǒng)的模式；同時(shí)，城市也抓住數(shù)字應(yīng)用契機(jī)，在交通、能源、水和廢物處理等領(lǐng)域，不斷挖掘數(shù)字創(chuàng)新的潛力來改善規(guī)劃和決策。（二）數(shù)字經(jīng)濟(jì)對(duì)企業(yè)管理變革的影響

對(duì)于企業(yè)而言，數(shù)字經(jīng)濟(jì)的發(fā)展給包括競爭戰(zhàn)略、組織結(jié)構(gòu)和文化在內(nèi)的管理實(shí)踐帶來了巨大的沖擊。具體來看，首先是商業(yè)模式的轉(zhuǎn)型。在數(shù)字經(jīng)濟(jì)背景下，打造平臺(tái)這種新的商業(yè)模式主要有以下四種類型：第一種是簡單的線上業(yè)務(wù)擴(kuò)展，即傳統(tǒng)意義上的互聯(lián)網(wǎng)；第二種是圍繞自己的產(chǎn)品建立細(xì)分生態(tài)，即通過互聯(lián)網(wǎng)等信息技術(shù)拓展原有的產(chǎn)品；第三種是基于自己的優(yōu)勢資源，抓住產(chǎn)業(yè)機(jī)會(huì)定義和培育新的生態(tài)，尋求先發(fā)優(yōu)勢，即領(lǐng)先技術(shù)和產(chǎn)品帶來的持久的競爭優(yōu)勢；第四種是通過平臺(tái)之間的合作，擴(kuò)大網(wǎng)絡(luò)效應(yīng)。其次是企業(yè)組織結(jié)構(gòu)和管理流程等內(nèi)部管理的數(shù)字化轉(zhuǎn)型。數(shù)字技術(shù)推動(dòng)傳統(tǒng)企業(yè)從流程驅(qū)動(dòng)、、中心控制的組織轉(zhuǎn)型為共享平臺(tái)、高度去中心化的新型組織，改變了企業(yè)生產(chǎn)運(yùn)營的整個(gè)過程。（三）數(shù)字革命深刻改變了就業(yè)市場

傳統(tǒng)的經(jīng)濟(jì)理論對(duì)技術(shù)進(jìn)步與就業(yè)的關(guān)系尚存爭論，在現(xiàn)實(shí)中，新一代數(shù)字技術(shù)對(duì)就業(yè)的復(fù)雜影響開始顯現(xiàn)。在大多數(shù)OECD國家，ICT（信息與通信技術(shù)）投資會(huì)導(dǎo)致在制造、商業(yè)服務(wù)及貿(mào)易、交通和住宿領(lǐng)域勞動(dòng)力需求下降，而在文化、娛樂和其他服務(wù)建設(shè)領(lǐng)域出現(xiàn)增長。此外，數(shù)字技術(shù)的使用引起就業(yè)結(jié)構(gòu)和就業(yè)性質(zhì)新的變化，例如，越來越多的新興就業(yè)群體樂于通過網(wǎng)絡(luò)交易平臺(tái)從事靈活的臨時(shí)和兼職工作。（四）數(shù)字經(jīng)濟(jì)正重塑國際貿(mào)易格局

數(shù)字技術(shù)正在重塑國際貿(mào)易格局，，對(duì)服務(wù)業(yè)的影響尤為巨大。其一，數(shù)字技術(shù)可以提高產(chǎn)業(yè)生產(chǎn)力和國際競爭力，并通過在研發(fā)活動(dòng)中加強(qiáng)協(xié)作等方式使其轉(zhuǎn)化為效益；其二，數(shù)字技術(shù)的使用還可以增強(qiáng)客戶關(guān)系，改善供應(yīng)鏈管理，提高生產(chǎn)率和市場份額，有助于企業(yè)在國際競爭中處于優(yōu)勢地位。OECD指出，制造數(shù)字化技術(shù)附加值較高的經(jīng)濟(jì)體未必在出口中增加數(shù)字化技術(shù)服務(wù)價(jià)值，反之亦然，OECD進(jìn)一步指出，高效率的數(shù)字化技術(shù)服務(wù)有助于企業(yè)提高生產(chǎn)率i貿(mào)易額和競爭力，但在一些國家，經(jīng)濟(jì)以及與貿(mào)易有關(guān)的限制（包括電信和計(jì)算機(jī)服務(wù)限制）仍然十分普遍。三、數(shù)字經(jīng)濟(jì)對(duì)內(nèi)部審計(jì)產(chǎn)生的影響（一）內(nèi)部審計(jì)的職能定位發(fā)生轉(zhuǎn)變我國的內(nèi)部審計(jì)正在經(jīng)歷向風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)轉(zhuǎn)型的過程，除了傳統(tǒng)的查錯(cuò)糾弊職能外，內(nèi)部審計(jì)需要更多地融入企業(yè)管理的各個(gè)方面，為企業(yè)提供決策支持和增值服務(wù)，協(xié)助識(shí)別和管理企業(yè)在數(shù)字化轉(zhuǎn)型時(shí)面臨的各種風(fēng)險(xiǎn)，促進(jìn)組織目標(biāo)的實(shí)現(xiàn)。數(shù)字經(jīng)濟(jì)下的技術(shù)運(yùn)用為內(nèi)部審計(jì)職能定位的轉(zhuǎn)變創(chuàng)造了條件。舉例來說，自動(dòng)化技術(shù)可以提高審計(jì)的覆蓋率，使內(nèi)部審計(jì)更容易實(shí)現(xiàn)防錯(cuò)糾弊。合規(guī)檢查的基本職能，同時(shí)將審計(jì)人員從傳統(tǒng)的審計(jì)任務(wù)中解放出來，為其從事戰(zhàn)略性決策支持和價(jià)值創(chuàng)造工作提供了機(jī)會(huì)，數(shù)據(jù)分析技術(shù)可以使審計(jì)人員綜合利用企業(yè)內(nèi)外部的數(shù)，通過相應(yīng)的基準(zhǔn)分析i比較分析和趨勢分析，加上一些數(shù)據(jù)可視化工具，為企業(yè)提供更有價(jià)值的決策依據(jù)和風(fēng)險(xiǎn)管理建議。（二）審計(jì)工作方式和工作流程發(fā)生轉(zhuǎn)變

為了提供確認(rèn)服務(wù)。內(nèi)部審計(jì)常常涉及一些重復(fù)性工作。這些重復(fù)性工作既有來自業(yè)務(wù)的。如差旅費(fèi)報(bào)銷等。也有來自審計(jì)本身的，如對(duì)數(shù)據(jù)進(jìn)行逐項(xiàng)核對(duì)等，數(shù)字經(jīng)濟(jì)下，機(jī)器人流程自動(dòng)化技術(shù)（RPA）可以使這類基本操作自動(dòng)化，內(nèi)部審計(jì)人員可以通過程序的設(shè)定，讓機(jī)器人自動(dòng)執(zhí)行與審計(jì)人員相同的操作，，但更加標(biāo)準(zhǔn)化，進(jìn)而減少人為錯(cuò)誤，提高審計(jì)工作的質(zhì)量。數(shù)字經(jīng)濟(jì)下，企業(yè)流程再造對(duì)審計(jì)工作也會(huì)產(chǎn)生影響，當(dāng)企業(yè)進(jìn)行基于流程再造的流程管理時(shí)，內(nèi)部審計(jì)人員必須認(rèn)識(shí)到業(yè)務(wù)流程將發(fā)生變化，參與這些流程的員工有不同的思維方式和項(xiàng)目管理方法。同時(shí)，內(nèi)部審計(jì)可以通過流程再造來實(shí)施和管理審計(jì)活動(dòng)，在這種情況下，內(nèi)部審計(jì)工作的性質(zhì)將發(fā)生變化，內(nèi)部審計(jì)師必須更加高效和靈活。（三）由抽樣審計(jì)向全面審計(jì)轉(zhuǎn)變

當(dāng)前，抽樣技術(shù)被廣泛地運(yùn)用于審計(jì)工作當(dāng)中，基于控制測試的結(jié)果，對(duì)實(shí)質(zhì)性程序性質(zhì)、時(shí)間和范圍的調(diào)整也體現(xiàn)著抽樣審計(jì)的思想。由于審計(jì)抽樣本身存在風(fēng)險(xiǎn)，加之?dāng)?shù)字經(jīng)濟(jì)下企業(yè)交易規(guī)模逐漸擴(kuò)大，抽樣可能使審計(jì)風(fēng)險(xiǎn)進(jìn)一步加大，但數(shù)字經(jīng)濟(jì)下，RPA大數(shù)據(jù)分析等技術(shù)為內(nèi)部審計(jì)人員實(shí)施全面審計(jì)提供了可能。舉例來說，一款名為“里程機(jī)器人”的自動(dòng)化工具可以通過自動(dòng)抓取所有出差員工的差旅費(fèi)信息，實(shí)現(xiàn)對(duì)差旅費(fèi)用的全面審核而非抽樣審核，使差旅費(fèi)較多的企業(yè)實(shí)現(xiàn)對(duì)這個(gè)項(xiàng)目的全面審計(jì)。此外，內(nèi)部審計(jì)還可以通過機(jī)器人自動(dòng)執(zhí)行穿行測試，實(shí)現(xiàn)對(duì)控制的全面測試而非抽樣測試，這對(duì)于IT應(yīng)用控制較多的企業(yè)具有重大意義?？梢?，技術(shù)支持下的全面審計(jì)不僅審計(jì)范圍有所擴(kuò)大，更是對(duì)抽樣審計(jì)下審計(jì)風(fēng)險(xiǎn)管理的一大突破。（四）由事后審計(jì)向持續(xù)審計(jì)轉(zhuǎn)變

持續(xù)審計(jì)強(qiáng)調(diào)審計(jì)過程的持續(xù)性與審計(jì)實(shí)施的即時(shí)性，它往往依賴于自動(dòng)化審計(jì)程序，并將自動(dòng)化審計(jì)程序嵌入業(yè)務(wù)財(cái)務(wù)信息系統(tǒng)或在審計(jì)軟件中及時(shí)執(zhí)行，通過完善的持續(xù)審計(jì)體系，采取持續(xù)采集數(shù)據(jù)，及時(shí)分析預(yù)警，按時(shí)督促整改的審計(jì)方式，能夠?qū)L(fēng)險(xiǎn)消滅在萌芽狀態(tài)，提高審計(jì)的及時(shí)性和有效性。RPA等技術(shù)可以自動(dòng)執(zhí)行審計(jì)中的重復(fù)性工作，這就意味著，這些技術(shù)使以前手動(dòng)執(zhí)行和不經(jīng)常執(zhí)行的任務(wù)可以自動(dòng)，實(shí)時(shí)或接近實(shí)時(shí)的方式執(zhí)行，從而實(shí)現(xiàn)持續(xù)審計(jì)。事實(shí)上，持續(xù)審計(jì)本身與新技術(shù)下能夠做到全面審計(jì)有關(guān)，傳統(tǒng)技術(shù)條件下，內(nèi)部審計(jì)需要抽取樣本。因而進(jìn)行定期的抽樣評(píng)估和測試，而更大規(guī)模的樣本甚至是基于總體的持續(xù)評(píng)估，將極大地改變內(nèi)部審計(jì)的工作方式和審計(jì)思維。（五）推動(dòng)審計(jì)組織自身模式變革

一是審計(jì)組織管理模式變革，為適應(yīng)審計(jì)項(xiàng)目的快捷化，個(gè)性化與系統(tǒng)化特征，審計(jì)項(xiàng)目組織方式向彈性化和機(jī)動(dòng)化發(fā)展，審計(jì)組織結(jié)構(gòu)向扁平化和網(wǎng)絡(luò)化發(fā)展，審計(jì)管理體制向垂直化與集中化發(fā)展。

二是審計(jì)技術(shù)支持模式變革，即逐步建立審計(jì)技術(shù)支持團(tuán)隊(duì)，強(qiáng)化非現(xiàn)場審計(jì)資源整合，集中提取，整理與分析各類數(shù)據(jù)，為系統(tǒng)審計(jì)機(jī)構(gòu)提供集中的后援技術(shù)支持。

三是審計(jì)項(xiàng)目組織模式變革，依托集中部署的審計(jì)技術(shù)支持中心與分散布局的審計(jì)機(jī)構(gòu)，逐步實(shí)施以“總體分析、發(fā)現(xiàn)疑點(diǎn)、分散核查、系統(tǒng)研究”為特征的總體分析審計(jì)模式，通過總體分析和評(píng)價(jià)來確定線索，通過分散核查確認(rèn)疑點(diǎn)，強(qiáng)化系統(tǒng)性審計(jì)能力。第二節(jié)大數(shù)據(jù)技術(shù)與內(nèi)部審計(jì)一、大數(shù)據(jù)概述（一）大數(shù)據(jù)的定義維克托·邁爾-舍恩伯格提出：大數(shù)據(jù)指的是高頻率、大容量、不同結(jié)構(gòu)和類型的數(shù)據(jù)。麥肯錫認(rèn)為：大數(shù)據(jù)指的是超出常規(guī)的數(shù)據(jù)庫工具獲存管理和分析能力的數(shù)據(jù)集?；ヂ?lián)網(wǎng)數(shù)據(jù)中心指出：大數(shù)據(jù)是用來描述和定義信息爆炸時(shí)代產(chǎn)生的海量數(shù)據(jù)的。還有人提出：大數(shù)據(jù)是指采用常規(guī)軟件工具無法處理，采用抽樣方法無法洞察，而必須以新的處理模式才能應(yīng)對(duì)的信息資產(chǎn)。本書認(rèn)為，大數(shù)據(jù)（bigdata）是指無法在一定時(shí)間范圍內(nèi)用常規(guī)軟件工具進(jìn)行捕捉，管理和處理的數(shù)據(jù)集合，是需要新處理模式才能具有更強(qiáng)決策力，洞察發(fā)現(xiàn)力和流程優(yōu)化能力的海量，高增長率和多樣化的信息資產(chǎn)。（二）大數(shù)據(jù)的分類1、結(jié)構(gòu)化數(shù)據(jù)可以使用關(guān)系型數(shù)據(jù)庫表示和存儲(chǔ)，表現(xiàn)為二維形式的數(shù)據(jù)。特點(diǎn)是，數(shù)據(jù)以行為單位，一行數(shù)據(jù)表示一個(gè)實(shí)體的信息，每一行數(shù)據(jù)的屬性是相同的。例如：數(shù)據(jù)庫和電子表格2、非結(jié)構(gòu)化數(shù)據(jù)生活中各種文檔、圖片、視頻、音頻等都屬于非結(jié)構(gòu)化數(shù)據(jù)3、半結(jié)構(gòu)化數(shù)據(jù)介于結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)之間的數(shù)據(jù)模式。這種數(shù)據(jù)有一定的結(jié)構(gòu)。但結(jié)構(gòu)是不規(guī)則、不完整甚至是隱含的，而且數(shù)據(jù)不是存儲(chǔ)在結(jié)構(gòu)化數(shù)據(jù)庫中，而是在平面文件中（三）大數(shù)據(jù)的特征規(guī)模性存儲(chǔ)單位從過去的GB到TB.直PB，EB。多樣性一是結(jié)構(gòu)化數(shù)據(jù)；二是非結(jié)構(gòu)化數(shù)據(jù)；三是半結(jié)構(gòu)化數(shù)據(jù)高速性數(shù)據(jù)的產(chǎn)生速度加快，處理數(shù)據(jù)的速度加快，我們周圍時(shí)時(shí)刻刻都會(huì)有數(shù)據(jù)產(chǎn)生價(jià)值性從海量的各種類型數(shù)據(jù)中，通過數(shù)據(jù)挖掘找出對(duì)未來趨勢與模式預(yù)測分析有價(jià)值的數(shù)據(jù)，實(shí)現(xiàn)數(shù)據(jù)的價(jià)值性準(zhǔn)確性強(qiáng)調(diào)數(shù)據(jù)的精準(zhǔn)性和可信賴程度，小數(shù)據(jù)由于收集數(shù)據(jù)困難，造成人們分析數(shù)據(jù)時(shí)著重于分析方法的選擇，而忽視數(shù)據(jù)本身的質(zhì)量。大數(shù)據(jù)時(shí)代，人們關(guān)注的不僅是方法本身，更關(guān)注數(shù)據(jù)的準(zhǔn)確性（四）大數(shù)據(jù)的相關(guān)技術(shù)云計(jì)算用戶可根據(jù)需要向計(jì)算機(jī)和其他設(shè)備提供共享的資源和數(shù)據(jù)分布式處理系統(tǒng)分布式處理系統(tǒng)是一個(gè)整體，是以一組獨(dú)立的計(jì)算機(jī)展現(xiàn)給用戶的，就像一個(gè)系統(tǒng)。一個(gè)典型的分布式處理系統(tǒng)是萬維網(wǎng)，在這個(gè)世界性的信息庫中，用戶可以輕松鏈接到其他地方的信息并且快速找到自己需要的信息。云存儲(chǔ)使用者可以在任何時(shí)間，任何地方，通過任何可聯(lián)網(wǎng)的裝置到云上方便地存取數(shù)據(jù)數(shù)據(jù)挖掘從數(shù)據(jù)庫集中提取信息并將其轉(zhuǎn)換為可理解的結(jié)構(gòu)以供進(jìn)一步使用，從而找出數(shù)據(jù)中蘊(yùn)含的有價(jià)值的信息數(shù)據(jù)可視化通過將數(shù)據(jù)轉(zhuǎn)化為數(shù)據(jù)圖像。同時(shí)將數(shù)據(jù)的各個(gè)不同屬性用多維數(shù)據(jù)表示以實(shí)現(xiàn)對(duì)數(shù)據(jù)進(jìn)行深入觀察和分析的技術(shù)NoSQL技術(shù)非關(guān)系型數(shù)據(jù)庫,它的產(chǎn)生是為了迎接多重?cái)?shù)據(jù)的挑戰(zhàn),包括鍵值存儲(chǔ)數(shù)據(jù)庫\列存儲(chǔ)數(shù)據(jù)庫、文檔數(shù)據(jù)庫和圖形數(shù)據(jù)庫二、大數(shù)據(jù)給內(nèi)部審計(jì)帶來的變化（一）數(shù)據(jù)導(dǎo)向型審計(jì)應(yīng)運(yùn)而生審計(jì)人員面對(duì)大數(shù)據(jù)，需要綜合運(yùn)用數(shù)據(jù)采集、處理、存儲(chǔ)、傳輸?shù)燃夹g(shù)方法。尤其是在數(shù)據(jù)處理過程中，審計(jì)人員可以根據(jù)審計(jì)經(jīng)驗(yàn)總結(jié)數(shù)據(jù)特征，或運(yùn)用數(shù)據(jù)挖掘等技術(shù)發(fā)現(xiàn)未知的，相關(guān)的數(shù)據(jù)，運(yùn)用查詢分析、多維分析、語義檢索等新興技術(shù)發(fā)現(xiàn)符合特征的數(shù)據(jù)大數(shù)據(jù)重構(gòu)了審計(jì)技術(shù)模型：一是構(gòu)建審計(jì)資料數(shù)據(jù)化模型。二是構(gòu)建審計(jì)事項(xiàng)數(shù)據(jù)化模型。三是構(gòu)建平臺(tái)支持?jǐn)?shù)據(jù)化模型這種全樣本的審計(jì)模式使得審計(jì)的重點(diǎn)集中于利用信息系統(tǒng)進(jìn)行審計(jì)和對(duì)被審計(jì)單位信息系統(tǒng)安全性進(jìn)行審計(jì)，其中對(duì)信息系統(tǒng)安全性進(jìn)行審計(jì)的主要對(duì)象是信息系統(tǒng)的內(nèi)部控制，目的是保證生成數(shù)據(jù)的真實(shí)性和完整性。隨之，審計(jì)的業(yè)務(wù)流程與審計(jì)技術(shù)都會(huì)發(fā)生相應(yīng)的變化，我們可以將這種審計(jì)模式命名為數(shù)據(jù)導(dǎo)向型審計(jì)，它是信息化環(huán)境下一種新的審計(jì)模式。（二）遠(yuǎn)程審計(jì)成為未來的主要工作形式

在大數(shù)據(jù)環(huán)境下，非現(xiàn)場審計(jì)變得更有可行性，原來的現(xiàn)場審計(jì)與非現(xiàn)場審計(jì)相互結(jié)合，形成遠(yuǎn)程審計(jì)模式。在遠(yuǎn)程審計(jì)模式下，審計(jì)機(jī)構(gòu)基于非現(xiàn)場持續(xù)監(jiān)控及審計(jì)計(jì)劃安排，以非現(xiàn)場及被審計(jì)單位網(wǎng)絡(luò)或書面報(bào)送的數(shù)據(jù)資料為基礎(chǔ)，進(jìn)行整理、分析、質(zhì)詢及適當(dāng)?shù)牟糠脂F(xiàn)場核查等工作，形成遠(yuǎn)程審計(jì)報(bào)告。遠(yuǎn)程審計(jì)的主體工作是對(duì)電子化與數(shù)據(jù)化資料進(jìn)行審查分析，并基于網(wǎng)絡(luò)化環(huán)境與被審計(jì)單位進(jìn)行溝通交流和信息傳遞，現(xiàn)場核查為其中一個(gè)可選階段，可能成為未來內(nèi)部審計(jì)工作的主要形式。(三）數(shù)據(jù)挖掘與數(shù)據(jù)分析成為未來的重要審計(jì)方法

采集數(shù)據(jù)后應(yīng)當(dāng)根據(jù)審計(jì)工作的需要對(duì)數(shù)據(jù)進(jìn)行篩選,選出有用的數(shù)據(jù),保證工作快速進(jìn)行。還可以在數(shù)據(jù)采集時(shí)設(shè)定數(shù)據(jù)篩選系統(tǒng)，過濾掉無關(guān)的數(shù)據(jù)。大數(shù)據(jù)背景下的數(shù)據(jù)分類也相當(dāng)重要，可以把數(shù)據(jù)分為經(jīng)濟(jì)數(shù)據(jù)、管理數(shù)據(jù)等，為不同的審計(jì)工作提供方便，在現(xiàn)場實(shí)施階段，應(yīng)對(duì)數(shù)據(jù)分析結(jié)果進(jìn)行檢查，找出其中的疑點(diǎn)并進(jìn)行核實(shí)，編制工作底稿，根據(jù)數(shù)據(jù)變化對(duì)審計(jì)組內(nèi)部配置進(jìn)行調(diào)整，進(jìn)一步明確審計(jì)組的權(quán)力與職責(zé)，規(guī)劃出具體的工作流程。在對(duì)數(shù)據(jù)進(jìn)行分析時(shí)，應(yīng)充分運(yùn)用多維方法，采用大數(shù)據(jù)工具對(duì)有用數(shù)據(jù)進(jìn)行深入挖掘與分析，快速找出審計(jì)工作的重點(diǎn)與疑點(diǎn)，為審計(jì)工作提供明確的發(fā)展方向。三、大數(shù)據(jù)時(shí)代應(yīng)對(duì)挑戰(zhàn)的措施（一）內(nèi)部審計(jì)部門層面1、增加對(duì)非財(cái)務(wù)數(shù)據(jù)與非結(jié)構(gòu)化數(shù)據(jù)的敏感性審計(jì)人員除了關(guān)注財(cái)務(wù)數(shù)據(jù)，也要重視非財(cái)務(wù)數(shù)據(jù)，對(duì)企業(yè)項(xiàng)目和行業(yè)數(shù)據(jù)進(jìn)行重點(diǎn)分析、對(duì)標(biāo)分析，建立數(shù)據(jù)分析模型，發(fā)現(xiàn)缺陷和異常。同時(shí)，加強(qiáng)對(duì)數(shù)據(jù)結(jié)構(gòu)的研究，明確重點(diǎn)領(lǐng)域數(shù)據(jù)庫的范圍，確定核心數(shù)據(jù)2、將大數(shù)據(jù)技術(shù)植入分析程序通過數(shù)據(jù)分析能有針對(duì)性地進(jìn)行相關(guān)驗(yàn)證，發(fā)現(xiàn)企業(yè)潛在的問題，識(shí)別出可能存在重大錯(cuò)報(bào)風(fēng)險(xiǎn)的領(lǐng)域3、構(gòu)建云審計(jì)平臺(tái)該平臺(tái)的審計(jì)數(shù)據(jù)模塊要實(shí)現(xiàn)對(duì)各類信息資源的及時(shí)獲取、有效管理、充分共享和靈活檢索，審計(jì)應(yīng)用模塊要實(shí)現(xiàn)對(duì)各類信息資源的自動(dòng)化持續(xù)監(jiān)測，智能化數(shù)據(jù)分析，審計(jì)管理模塊要實(shí)現(xiàn)審計(jì)流程的智能化管理，專家支持和成果共享4、提升大數(shù)據(jù)審計(jì)人才素質(zhì)強(qiáng)化審計(jì)人員數(shù)據(jù)導(dǎo)向型審計(jì)應(yīng)用的理念，優(yōu)化人才結(jié)構(gòu)，通過知識(shí)、學(xué)歷、技術(shù)、年齡的搭配，分配審計(jì)資源，使人才效用最大化（二）企業(yè)信息化管理層面1、利用企業(yè)信息化構(gòu)建大數(shù)據(jù)環(huán)境企業(yè)內(nèi)部審計(jì)工作采用數(shù)據(jù)導(dǎo)向型審計(jì)模式同樣是基于被審計(jì)單位數(shù)據(jù)庫的建立，為此，企業(yè)管理層必須認(rèn)識(shí)到，應(yīng)利用企業(yè)的信息化過程，及時(shí)實(shí)現(xiàn)各項(xiàng)業(yè)務(wù)信息的資源整理以及數(shù)據(jù)互通，引進(jìn)先進(jìn)的數(shù)據(jù)分析工具和軟件，進(jìn)行數(shù)據(jù)庫建設(shè)，以容納所收集的數(shù)據(jù)并進(jìn)行分類存儲(chǔ)，為內(nèi)部審計(jì)后續(xù)的數(shù)據(jù)處理工作打好基礎(chǔ)。2、加強(qiáng)信息系統(tǒng)的安全管控遠(yuǎn)程信息技術(shù)審計(jì)給公司采集、傳輸、分析、存儲(chǔ)數(shù)據(jù)帶來了挑戰(zhàn)。公司的核心數(shù)據(jù)一旦被竊取或篡改，不僅會(huì)影響審計(jì)質(zhì)量，更會(huì)產(chǎn)生不可估量的損失。因此企業(yè)應(yīng)高度重視信息安全管控問題，實(shí)施嚴(yán)格的人員權(quán)限管理，搭建安全，穩(wěn)定，有效的審計(jì)平臺(tái)，并配備完善的監(jiān)督管理系統(tǒng)，避免不法分子損害公司利益。（三）政府監(jiān)管層面

近年來，為進(jìn)一步指導(dǎo)和規(guī)范計(jì)算機(jī)數(shù)據(jù)審計(jì)行為，保障審計(jì)質(zhì)量，審計(jì)署多次印發(fā)大數(shù)據(jù)審計(jì)相關(guān)的指導(dǎo)性文件，但推行的力度不夠大。我國現(xiàn)行的法律，法規(guī)和審計(jì)準(zhǔn)則對(duì)大數(shù)據(jù)在審計(jì)中的應(yīng)用并沒有明確規(guī)定，為了使大數(shù)據(jù)審計(jì)充分發(fā)揮其功效，首先，要建立健全符合我國國情和市場的審計(jì)法律法規(guī)和審計(jì)準(zhǔn)則，確保大數(shù)據(jù)審計(jì)的合法性，對(duì)于數(shù)據(jù)的采集、處理、存儲(chǔ)行為，大數(shù)據(jù)分析的結(jié)果及相關(guān)電子證據(jù)的法律地位，需要國家在制度層面上推行一套標(biāo)準(zhǔn)的底層架構(gòu)，統(tǒng)一標(biāo)準(zhǔn)，使審計(jì)人員在審計(jì)工作中有法可依。其次，由于大數(shù)據(jù)審計(jì)涉及企業(yè)的核心數(shù)據(jù)，其中包含企業(yè)隱私，商業(yè)秘密，因此還要構(gòu)建保密規(guī)范與法律體系，確保數(shù)據(jù)的安全性。第三節(jié)人工智能與內(nèi)部審計(jì)一、人工智能概述（一）人工智能與智能化

人工智能，即人們常說的，它是研究、開發(fā)用于模擬、延伸和擴(kuò)展人的智能的理論、方法、技術(shù)及應(yīng)用系統(tǒng)的一門新的技術(shù)科學(xué)。人工智能可以對(duì)人類的意識(shí)活動(dòng)，思維過程進(jìn)行模擬，但只能是模擬，不會(huì)是人的智能，智能化是指利用現(xiàn)代通信技術(shù)，大數(shù)據(jù)和人工智能等有針對(duì)性地發(fā)展某一方面的應(yīng)用，以滿足人們多方面、多維度、多樣化的需求、它是對(duì)數(shù)據(jù)系統(tǒng)、信息系統(tǒng)、專家系統(tǒng)的綜合利用與統(tǒng)籌，是在自動(dòng)化、數(shù)據(jù)化、信息化之上的更為全局性的概念，是現(xiàn)代人類文明發(fā)展的大趨勢之一。（二）人工智能的特征深度學(xué)習(xí)深度學(xué)習(xí)可以直接在文字、圖像或者聲音中執(zhí)行分類任務(wù)，大多數(shù)時(shí)候采用神經(jīng)網(wǎng)絡(luò)架構(gòu)的方法，使得學(xué)習(xí)達(dá)到更精準(zhǔn)的效果跨界融合使得人們有了更多的數(shù)據(jù)交流和信息鏈接，各類資源之間，行業(yè)之間，應(yīng)用之間無限地滲透、整合人機(jī)協(xié)同是機(jī)器可以自動(dòng)適應(yīng)環(huán)境，從而自主地配合人的工作群智開放從聚焦個(gè)體智能到聚焦基于互聯(lián)網(wǎng)和大數(shù)據(jù)的群體智能自主操控自主規(guī)劃、自主實(shí)施、自主交互、自主評(píng)估等，從而更精準(zhǔn)、更快速地利用一切數(shù)據(jù)化的信息高度復(fù)雜屬于新興技術(shù)，無論是研發(fā)、制造還是操作利用，暫時(shí)都比較復(fù)雜（三）人工智能與大數(shù)據(jù)的關(guān)系

大數(shù)據(jù)的本質(zhì)是大量的，多維度，多形式的數(shù)據(jù)，是人工智能的基礎(chǔ)輸入，大數(shù)據(jù)的廣度決定了人工智能的深度，大數(shù)據(jù)的質(zhì)量決定了人工智能的質(zhì)量。可以說，任何擁有大數(shù)據(jù)的領(lǐng)域都可以進(jìn)行深度學(xué)習(xí)，也就可以擁有專屬該領(lǐng)域的人工智能，人工智能利用基礎(chǔ)數(shù)據(jù)，借助BP神經(jīng)網(wǎng)絡(luò)，模擬人的思維方式，對(duì)大數(shù)據(jù)進(jìn)行系統(tǒng)的分析整理，從而發(fā)現(xiàn)其中的問題，并提出有針對(duì)性的建議。二、人工智能對(duì)傳統(tǒng)內(nèi)部審計(jì)工作的影響（一）審計(jì)工作方式發(fā)生改變1、信息獲取更加及時(shí)準(zhǔn)確使用人工智能，只要程序設(shè)定好，信息的獲取和分析就可以在一瞬間完成，這大大提高了審計(jì)信息的及時(shí)性2、審計(jì)工作效率大幅提高建立審計(jì)信息平臺(tái)，將數(shù)據(jù)存入，審計(jì)人員只需根據(jù)調(diào)出的數(shù)據(jù)，結(jié)合智能審計(jì)提出的結(jié)論與自己的專業(yè)判斷，就可以做出更加可靠的審計(jì)結(jié)論，出具更好的審計(jì)報(bào)告3、審計(jì)成本大大降低不僅可以降低人工成本，而且可以促使其他部門采取直線化的作業(yè)流程，使得其他部門的業(yè)務(wù)更加規(guī)范化，工作效率得以提高。人工智能有利于增強(qiáng)多人協(xié)作能力，降低整個(gè)公司的溝通成本（二）降低傳統(tǒng)審計(jì)風(fēng)險(xiǎn)，提高審計(jì)質(zhì)量智能審計(jì)則是基于數(shù)據(jù)結(jié)論進(jìn)行判斷，往往更加客觀、準(zhǔn)確、可靠。它可以通過人工神經(jīng)網(wǎng)絡(luò)技術(shù)避免單純由人進(jìn)行主觀判斷所帶來的不合理性?，F(xiàn)階段已經(jīng)有專家通過BP神經(jīng)網(wǎng)絡(luò)訓(xùn)練識(shí)別內(nèi)部審計(jì)風(fēng)險(xiǎn)，結(jié)果表明BP神經(jīng)網(wǎng)絡(luò)不僅能夠識(shí)別出存在的安全風(fēng)險(xiǎn)，而且與人工審計(jì)存在高度一致性。（三）有助于實(shí)現(xiàn)持續(xù)審計(jì)智能審計(jì)依賴于極強(qiáng)的數(shù)據(jù)分析能力，可以在事件發(fā)生之初就對(duì)數(shù)據(jù)進(jìn)行初步分析，隨后利用數(shù)據(jù)平臺(tái)的持續(xù)傳導(dǎo)進(jìn)行實(shí)時(shí)分析。審計(jì)人員僅需關(guān)注智能審計(jì)整理出的審計(jì)數(shù)據(jù)，實(shí)施相應(yīng)的審計(jì)程序，就可以快速出具審計(jì)報(bào)告，從而實(shí)現(xiàn)真正的持續(xù)審計(jì)。（四）有助于審計(jì)實(shí)現(xiàn)全覆蓋智能審計(jì)將替代一些按照現(xiàn)有審計(jì)規(guī)則，程序和作業(yè)模式進(jìn)行的審計(jì)工作，特別是那些具有規(guī)范步驟的事務(wù)性的審計(jì)工作，并且可以輔助審計(jì)決策，滿足審計(jì)全覆蓋的要求（五）審計(jì)數(shù)據(jù)更加安全并依照安全保密等級(jí)對(duì)審計(jì)數(shù)據(jù)進(jìn)行分類和區(qū)別對(duì)待，使得審計(jì)數(shù)據(jù)更加安全(六)倒逼審計(jì)人員提升自身的技能與素質(zhì)審計(jì)人員不得不適應(yīng)新的工作方式和內(nèi)容,了解并學(xué)習(xí)應(yīng)用人工智能，鍛煉戰(zhàn)略性思維，全面地評(píng)估審計(jì)對(duì)象，從而有效地分配審計(jì)資源，實(shí)現(xiàn)審計(jì)目標(biāo)三、人工智能在內(nèi)部審計(jì)中的具體應(yīng)用（一）人工智能下的審計(jì)數(shù)據(jù)采集智能審計(jì)可以通過公司內(nèi)部基于財(cái)務(wù)、市場、工程等部門的數(shù)據(jù)網(wǎng)絡(luò)，將各個(gè)部門的孤立數(shù)據(jù)進(jìn)行整合，組成完整的審計(jì)所需要的信息，通過與在線審計(jì)系統(tǒng)的連接，進(jìn)行數(shù)據(jù)的處理、轉(zhuǎn)換，形成內(nèi)部審計(jì)所需的基本信息（二）人工智能下的審計(jì)數(shù)據(jù)整合利用大數(shù)據(jù)思維和審計(jì)專家思維，對(duì)數(shù)據(jù)進(jìn)行整理與再加工，將多維度、多形式的大量相關(guān)或無關(guān)的、復(fù)雜的、零散的數(shù)據(jù)整合到一起，規(guī)定數(shù)據(jù)來源，設(shè)定數(shù)據(jù)標(biāo)準(zhǔn)。根據(jù)不同的目的以及關(guān)聯(lián)度，可以對(duì)同一套數(shù)據(jù)進(jìn)行不同程度的篩選與匯總，從而保證數(shù)據(jù)易用、好用、精確、完整且有針對(duì)性，使依據(jù)整合數(shù)據(jù)得出的結(jié)論更加專業(yè)、有針對(duì)性（三）人工智能下的審計(jì)數(shù)據(jù)分析根據(jù)內(nèi)部審計(jì)的目的，人工智能還可以采用圖表和文字的方式，綜合資產(chǎn)負(fù)債，現(xiàn)金流量，企業(yè)規(guī)模等多個(gè)視角，為審計(jì)報(bào)告使用者提供通俗易懂的審計(jì)信息。（四）人工智能下的審計(jì)數(shù)據(jù)利用智能審計(jì)的核心是運(yùn)用數(shù)據(jù)，發(fā)現(xiàn)其中的問題，并利用BP神經(jīng)網(wǎng)絡(luò)，模擬人的思維，對(duì)得到的數(shù)據(jù)加以判斷，得出審計(jì)意見，出具審計(jì)報(bào)告四、人工智能審計(jì)（一）人工智能戰(zhàn)略審計(jì)人工智能戰(zhàn)略是一個(gè)組織大數(shù)據(jù)戰(zhàn)略的延伸，由于每個(gè)組織利用人工智能的方式不同，因此每個(gè)組織的人工智能戰(zhàn)略是不同的，內(nèi)部審計(jì)人員需要確認(rèn)一個(gè)組織的人工智能戰(zhàn)略是否符合組織的發(fā)展目標(biāo)，并且了解該組織的人工智能技術(shù)能力，相關(guān)約束機(jī)制，相關(guān)期望人工智能審計(jì)需要組織內(nèi)部協(xié)同開展，需要專業(yè)技術(shù)人員而不僅僅是內(nèi)部審計(jì)人員參與。人工智能戰(zhàn)略審計(jì)主要包括網(wǎng)絡(luò)抵御安全風(fēng)險(xiǎn)能力審計(jì)和人工智能能力審計(jì)兩個(gè)方面。審計(jì)人員需要確保團(tuán)隊(duì)有網(wǎng)絡(luò)安全能力，持續(xù)監(jiān)控人工智能和網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，并向高級(jí)管理層和董事會(huì)匯報(bào)風(fēng)險(xiǎn)級(jí)別及應(yīng)對(duì)措施。內(nèi)部審計(jì)人員應(yīng)了解人工智能如何運(yùn)作及其帶來的風(fēng)險(xiǎn)和機(jī)遇等，確認(rèn)第三方技術(shù)提供者是否滿足人工智能的相關(guān)技術(shù)要求（二）人工智能治理審計(jì)1、數(shù)據(jù)質(zhì)量審計(jì)數(shù)據(jù)質(zhì)量審計(jì)是指為了保證人工智能基礎(chǔ)算法的可靠性，確保數(shù)據(jù)輸入得到協(xié)調(diào)和標(biāo)準(zhǔn)化i以最大限度地提高準(zhǔn)確性，確保匯總、測量和監(jiān)控?cái)?shù)據(jù)的完整性，并確定和解釋影響決策的任何重大例外情況2、數(shù)據(jù)架構(gòu)和基礎(chǔ)設(shè)施審計(jì)數(shù)據(jù)架構(gòu)與基礎(chǔ)設(shè)施審計(jì)需要為組織的網(wǎng)絡(luò)安全提供保證，確保數(shù)據(jù)基礎(chǔ)架構(gòu)能夠適應(yīng)人工智能策略中規(guī)定的活動(dòng)規(guī)模和復(fù)雜性，確保組織進(jìn)行數(shù)據(jù)分類，并評(píng)估數(shù)據(jù)分類的質(zhì)量，完整性和一致性。3、績效衡量審計(jì)績效衡量審計(jì)對(duì)于組織衡量人工智能績效至關(guān)重要，在規(guī)劃階段i內(nèi)部審計(jì)可以提供建立指標(biāo)的建議，為管理層和董事會(huì)提供充分、可靠、相關(guān)和有用的信息。但內(nèi)部審計(jì)不得包辦建立或擁有人工智能績效指標(biāo)，在實(shí)施人工智能的組織中，內(nèi)部審計(jì)應(yīng)提供對(duì)第一道防線控制和與人工智能相關(guān)的第二道防線監(jiān)督的保證（三）人為因素審計(jì)

針對(duì)人為因素，內(nèi)部審計(jì)人員應(yīng)該認(rèn)識(shí)到人類開發(fā)的算法可能包含人為錯(cuò)誤和偏見，它們將影響算法的性能。應(yīng)考慮，識(shí)別和管理人工智能設(shè)計(jì)中存在的無意的人為偏差風(fēng)險(xiǎn)，人工智能是否經(jīng)過有效測試，以確保結(jié)果反映最初的目標(biāo)，鑒于復(fù)雜性，人工智能技術(shù)可以是透明的，以確保人工智能正在被合法、合乎道德和負(fù)責(zé)任地使用。黑匣子通常是很復(fù)雜的電子設(shè)備，是具有神秘或未知內(nèi)部功能或機(jī)制的東西，內(nèi)部審計(jì)人員需要評(píng)估組織對(duì)黑匣子的了解，即啟用人工智能的基礎(chǔ)算法。內(nèi)部函數(shù)或機(jī)制，可以通過審查人工智能開發(fā)和實(shí)施策略，流程和過程，并驗(yàn)證黑匣子數(shù)據(jù)是否被識(shí)別i采訪人工智能結(jié)果相關(guān)負(fù)責(zé)人員，驗(yàn)證他們是否理解并能夠解釋黑匣子數(shù)據(jù)來實(shí)現(xiàn)。

人工智能雖然減少了審計(jì)風(fēng)險(xiǎn)，提高了審計(jì)效率并帶來了很多機(jī)遇，但目前將人工智能應(yīng)用于審計(jì)實(shí)務(wù)仍然存在一些問題。首先，人工智能無法對(duì)信息安全提供保障，機(jī)器內(nèi)部錯(cuò)誤程序，企業(yè)外部人員的惡意攻擊等都會(huì)造成系統(tǒng)運(yùn)行的失誤，導(dǎo)致企業(yè)內(nèi)部失控。其次，由于人工智能自身的復(fù)雜性以及人工智能系統(tǒng)風(fēng)險(xiǎn)的大幅提升，故障消除成本也將大幅增加。同時(shí)，現(xiàn)有法律和監(jiān)管體系對(duì)人工智能故障或行為所引發(fā)的社會(huì)問題的判定較為困難，當(dāng)行為無法追溯，責(zé)任主體很難界定時(shí)，小失誤產(chǎn)生的連鎖后果的處理成本就會(huì)大大增加。第四節(jié)云計(jì)算與內(nèi)部審計(jì)一、云計(jì)算概述（一）云計(jì)算的定義目前，關(guān)于云計(jì)算的定義有多種解釋。美國國家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）對(duì)云計(jì)算的定義是現(xiàn)階段廣為接受的說法。

NIST提出“云計(jì)算采用按使用量付費(fèi)的模式，它可以隨時(shí)隨地、便捷地、隨需應(yīng)變地訪問可配置計(jì)算資源共享池中的資源（如網(wǎng)絡(luò)、服務(wù)器、存儲(chǔ)、應(yīng)用和服務(wù)），只需要最小的資源管理工作或與服務(wù)提供者進(jìn)行交互，這些資源就能夠被迅速供應(yīng)和釋放”。（二）云計(jì)算的特征B第二，云計(jì)算提供了一種廣泛的網(wǎng)絡(luò)訪問。基于標(biāo)準(zhǔn)協(xié)議和標(biāo)準(zhǔn)格式，使用者可以從不同的資源中獲取服務(wù)。C第三，云計(jì)算是一個(gè)資源池。通過租用共享服務(wù)提供商的基礎(chǔ)設(shè)施，服務(wù)商根據(jù)用戶的需求對(duì)資源進(jìn)行動(dòng)態(tài)分配。D第四，云計(jì)算具有快速的彈性。云計(jì)算的規(guī)?？梢愿鶕?jù)使用者的需求任意放大和縮小，服務(wù)以彈性方式被快速、自動(dòng)配置和釋放。E第五，云計(jì)算提供了一種可度量的服務(wù)。云計(jì)算系統(tǒng)會(huì)對(duì)使用的底層基礎(chǔ)設(shè)施進(jìn)行檢查和優(yōu)化A第一，云計(jì)算提供了一種按需的自助服務(wù)。在無須與服務(wù)商進(jìn)行人工交互的情況下，使用者可以通過供應(yīng)商提供的服務(wù)，自行配置需要使用的計(jì)算機(jī)設(shè)備。（三）云計(jì)算的服務(wù)模式1、基礎(chǔ)設(shè)施服務(wù)服務(wù)器和虛擬機(jī)、存儲(chǔ)空間、網(wǎng)絡(luò)和操作系統(tǒng)，用戶付費(fèi)使用服務(wù)商的硬件設(shè)施。2、平臺(tái)服務(wù)例如GoogleAppEngine的平臺(tái),八百客的800APP.PaaS能夠給企業(yè)或個(gè)人提供研發(fā)的中間件平臺(tái),提供應(yīng)用程序開發(fā)、數(shù)據(jù)庫、應(yīng)用服務(wù)器、試驗(yàn)、托管及應(yīng)用服務(wù)。3、軟件服務(wù)根據(jù)用戶的需求向其提供應(yīng)用軟件，并按照客戶定制軟件的數(shù)量、使用時(shí)間等進(jìn)行收費(fèi)。SaaS的優(yōu)點(diǎn)是：由服務(wù)提供商維護(hù)和管理軟件，提供軟件運(yùn)行的硬件設(shè)施，客戶只要接入互聯(lián)網(wǎng)終端就可以隨時(shí)隨地使用軟件。這是小型企業(yè)采用先進(jìn)技術(shù)的最好途徑。（四）云計(jì)算的運(yùn)行模式1、公有云公有云是為了實(shí)現(xiàn)資源共享，面向公眾開放租售的云系統(tǒng)，服務(wù)商運(yùn)行云計(jì)算系統(tǒng)，為客戶提供各種各樣的IT資源。公有云的存儲(chǔ)能力較強(qiáng)，空間較大，能同時(shí)向多個(gè)用戶提供服務(wù)，有助于降低成本。

2、社區(qū)云

社區(qū)云是公有云的一部分，由眾多需求相似的用戶共享IT資源，覆蓋范圍小于公有云，社區(qū)云提供的服務(wù)針對(duì)性較公有云強(qiáng)，安全性較公有云高，但略低于私有云。

3、私有云

私有云是為了實(shí)現(xiàn)組織內(nèi)資源共享，為客戶量身定做的用于客戶內(nèi)部的云，相對(duì)于公有云，私有云更加靈活，IT架構(gòu)的復(fù)雜度較低，使各種IT資源得以整合、標(biāo)準(zhǔn)化，更能滿足企業(yè)業(yè)務(wù)發(fā)展的需要。4、混合云混合云由兩種或兩種以上的獨(dú)立云組成，既滿足客戶對(duì)資源信息安全的需要，又為客戶提供海量IT資源，私有云可以用來執(zhí)行公有云上部署的任務(wù)，可能導(dǎo)致超負(fù)荷運(yùn)算，這種情況下，混合云顯得尤為重要。（五）云計(jì)算與大數(shù)據(jù)的關(guān)系

從技術(shù)上看，大數(shù)據(jù)和云計(jì)算的關(guān)系像一枚硬幣的兩面密不可分，大數(shù)據(jù)是云計(jì)算的基礎(chǔ)，只有依靠云計(jì)算強(qiáng)大的數(shù)據(jù)處理能力，才能挖掘海量數(shù)據(jù)的價(jià)值，云計(jì)算是大數(shù)據(jù)的技術(shù)平臺(tái)，巨量數(shù)據(jù)上傳到云后，可以打破數(shù)據(jù)割裂獨(dú)立的狀態(tài)，整合后獲取和分析數(shù)據(jù)更加容易，有利于發(fā)現(xiàn)數(shù)據(jù)之間的關(guān)系。從關(guān)注點(diǎn)看，大數(shù)據(jù)強(qiáng)調(diào)海量數(shù)據(jù)，提供數(shù)據(jù)采集、挖掘與分析技術(shù)和方法，以發(fā)現(xiàn)數(shù)據(jù)的價(jià)值，云計(jì)算強(qiáng)調(diào)的是數(shù)據(jù)處理能力，關(guān)注信息的加工處理，通過云計(jì)算對(duì)大數(shù)據(jù)進(jìn)行分析、整合及預(yù)測，能使企業(yè)經(jīng)營決策更加準(zhǔn)確，釋放大數(shù)據(jù)更多的潛在價(jià)值。（六）云安全問題

在云環(huán)境中，除了要關(guān)注數(shù)據(jù)加密存儲(chǔ)和傳輸，還要關(guān)注數(shù)據(jù)隔離、數(shù)據(jù)遷移和數(shù)據(jù)殘留等問題p。在PaaS或者SaaS模式中，數(shù)據(jù)加密會(huì)給操作造成困難。同時(shí)，數(shù)據(jù)的云存儲(chǔ)面臨安全悖論：如果加密，無法處理數(shù)據(jù)；如果不加密，無法保障安全性和隱形性，因?yàn)橐坏┍辉茟?yīng)用或程序處理的數(shù)據(jù)被加密、檢索、運(yùn)算等操作便無法運(yùn)行。云計(jì)算的特點(diǎn)決定了要實(shí)現(xiàn)集中式的數(shù)據(jù)存儲(chǔ)，就必須將不同用戶數(shù)據(jù)進(jìn)行隔離，盡管服務(wù)商會(huì)提供一些數(shù)據(jù)隔離技術(shù)，但是這些技術(shù)仍然存在漏洞，云端服務(wù)器可能會(huì)宕機(jī)，為了確保服務(wù)能夠正常提供，需要將工作遷移到其他服務(wù)器上，在數(shù)據(jù)遷移的過程中，存在數(shù)據(jù)損壞、丟失、被其他方竊取等安全隱患。二、云審計(jì)（一）云審計(jì)的內(nèi)涵及特征在云審計(jì)模式下，審計(jì)工作以互聯(lián)網(wǎng)云計(jì)算為依托，利用云存儲(chǔ)數(shù)據(jù)的功能，通過云端來協(xié)調(diào)各項(xiàng)審計(jì)資源，包括參與審計(jì)的人員，數(shù)據(jù)及各項(xiàng)硬件設(shè)施，有效配置審計(jì)數(shù)據(jù)，使審計(jì)人員專注于審計(jì)業(yè)務(wù)本身，從而提高審計(jì)的質(zhì)量和效率。在云審計(jì)過程中，審計(jì)人員專注的是審計(jì)項(xiàng)目對(duì)象以及審計(jì)過程本身，無須將過多精力放在審計(jì)資源的獲取、篩選及審計(jì)數(shù)據(jù)的加工、存儲(chǔ)和共享上。云審計(jì)的特征1、節(jié)約審計(jì)的時(shí)間成本相比傳統(tǒng)審計(jì)，云審計(jì)將大量減少花在數(shù)據(jù)采集、資料搜尋上的時(shí)間，從而節(jié)約收集、轉(zhuǎn)化并應(yīng)用審計(jì)資料的時(shí)間，大大提高審計(jì)的工作效率。2、打破審計(jì)的空間限制審計(jì)部門和被審計(jì)單位充分互聯(lián)，審計(jì)人員在辦公室即可獲得充分?jǐn)?shù)據(jù)，實(shí)現(xiàn)遠(yuǎn)程審計(jì)，不僅節(jié)約了內(nèi)部審計(jì)的人力資源成本，也避免了以往內(nèi)部審計(jì)執(zhí)行過程對(duì)生產(chǎn)經(jīng)營的影響，提高了組織整體的運(yùn)作效率3、實(shí)現(xiàn)審計(jì)的全面化企業(yè)對(duì)數(shù)據(jù)的收集與分析可以瞬時(shí)完成，審計(jì)人員可將全部數(shù)據(jù)作為審計(jì)樣本，進(jìn)行全數(shù)據(jù)審計(jì)，這不僅降低了獲取和使用信息的成本。也大大降低了抽樣審計(jì)中存在的風(fēng)險(xiǎn)、擴(kuò)大了監(jiān)督范圍，使審計(jì)結(jié)果更加權(quán)威、準(zhǔn)確、提高了審計(jì)質(zhì)量4、實(shí)現(xiàn)審計(jì)管理的智能化從審計(jì)計(jì)劃和審計(jì)資源的配置、到審計(jì)任務(wù)的執(zhí)行及審計(jì)成果的生成、審計(jì)管理的智能化貫穿審計(jì)流程的始終（二）云審計(jì)流程

若想實(shí)施云審計(jì)，先要建立云審計(jì)平臺(tái)。基于云計(jì)算的技術(shù)特征，云審計(jì)系統(tǒng)平臺(tái)可以基于云服務(wù)平臺(tái)來構(gòu)建。從用戶的角度來講，云計(jì)算主要提供三種服務(wù)模式IaaS,PaaS,SaaS.IaaS