本站小編為你精心準備了云計算環境下企業審計風險論文參考范文，愿這些范文能點燃您思維的火花，激發您的寫作靈感。歡迎深入閱讀并收藏。

一、云計算環境下企業風險變革

（一）對云服務提供商依賴性強企業在采用云服務（包括共有云、私有云和混合云）之后，云服務提供商會針對云技術使用者采用專用工具編寫軟件，并在特定的解決方案架構上運行，數據存儲的結構等也與專用服務軟件或架構等相適應，而企業經營管理過程中使用的其他相關軟件中數據的存儲結構等不一定與云技術中軟件的數據存儲結構一致，當企業需要將云端獲取的數據與其他數據相結合進行加工時，必然使云解決方案中的軟硬件及數據結構不便與其他軟件等兼容。此外，云服務使用企業選定了云服務提供商之后，由于云服務提供商掌控著企業所需的軟硬件及相關資源，并且云技術使用企業建立的組織機構與相關業務流程等也是在云解決方案的基礎上進行的，企業更換云服務提供商的成本會非常高。因此，云技術使用者一旦選定了云技術服務，便對云服務提供商產生了一定的依賴性，這種依賴性越強，云服務使用者更換云服務提供商的可能性就越低，成本與風險就越高。

（二）企業對于云技術系統中的數據等資源缺乏主控能力一方面，多租戶云環境的本質決定了云數據存儲會存在“地點盲區”，即如果云服務使用企業的數據是存放在私有云之外的云端，那么企業無法獲取數據的現存地點或者是曾經存放的地點。另一方面，企業在采用云技術服務時，數據都是存儲在不受企業自身直接控制的外部硬件上，而硬件都是云服務提供商控制的。因此無論云服務使用者采用哪種具體的云解決方案，他們可能都無法獲取或檢查系統的網絡運行和安全事件日志。這些都使得企業對于云技術系統中的數據等資源缺乏主控能力，存在不同程度的風險。

（三）云技術系統中的數據安全性面臨極大挑戰在云計算技術環境下，雖然企業可以隨時憑借密碼等方式查詢相關數據，但是卻無法直接有效地確認數據有沒有被損壞、刪除或修改，或者有沒有被云服務提供商從一個服務器遷移到另一個服務器上。此外，在共有云與混合云的部署方式下，為了滿足多租戶應用操作的需求，各租戶的敏感信息一般都是以明文的形式儲存在云端，非完全可信的云服務提供商可能會監守自盜，租戶的敏感數據面臨極大的泄露風險。同時，當存儲于同一云端的多用戶數據中的其中任何一個用戶的敏感數據成為黑客攻擊對象時，云服務使用企業的數據極有可能會面臨連帶的泄露風險。

二、基于云計算的風險導向審計模式下的審計風險辨析

風險導向審計的基本思路是以審計風險的分析評估為基礎制定審計程序，確定會計資料的審點和抽樣規模，以驗證財務報表是否真實公允。其最大的特點便是審計所面臨的風險是注冊會計師決策編制審計程序的依據，注冊會計師通過對審計風險的量化和控制確定審計證據的充分性和適當性。因此，審計風險分析是風險導向審計實施的重要前提和保證。

（一）傳統風險導向審計模式下的審計風險辨析在風險導向審計的理念下，審計風險主要來源于幾個方面。首先，審計風險會受到企業的固有風險因素的影響，即被審計單位經營過程中所固有的風險，比如管理人員的品行和能力、企業所處社會經濟環境等導致的風險。其次，審計風險受到內部控制風險因素的影響，即賬戶余額或各類交易存在錯誤，但內部控制未能控制或發現而存在的風險。第三，審計風險受到注冊會計師實施審計程序而仍未能發現賬戶余額或各類交易存在錯報風險的影響。

（二）基于云計算的風險導向審計模式下的審計風險辨析如上所述，接受云技術服務的企業所面臨的風險產生了巨大的變化，審計對象相關風險的變化必將影響到注冊會計師的審計風險。因此，作為審計人員應該能夠識別云計算給企業帶來的風險演化為審計風險的可能性，辨識不確定性因素以及隱藏其中的風險，在評估風險時采取針對性的措施。1.在評估審計風險時，應擴大固有風險評估的范圍在云計算的商業應用中，除了部分的私有云之外，其他絕大多數云解決方案都使得企業對云解決方案中涉及的軟硬件以及數據缺乏直接的管控。因此，在評估審計風險的固有風險時，除了要針對傳統的固有風險的影響因素進行評估之外，必須要將云技術服務引發的風險作為評估的固有風險之一。首先，對企業所采用的云服務交付模式進行風險評估。一般來講，企業采用的云服務模式不同，其自身的控制權就不同，從而企業的固有風險也不同，它們之間的關系如圖1所示。在基于私有云的IaaS模式下，企業自身保留的控制程度相對較高，其固有風險相對較小。反之，在基于公共云的SaaS模式下，企業自身的控制程度較低，從而其固有風險較高。因此，注冊會計師在對企業的固有風險進行評估時，需要對企業采用的云服務交付模式進行風險評估，確定固有風險。其次，增加對簽約云服務提供商以及共同租戶的風險評估。一是要對簽約云服務提供商可能引發的對企業的連帶風險進行評估，包括簽約云服務提供商對云技術的掌控程度、其控制環境的穩定性、對數據存儲控制的安全性和合規性等方面。二是要對處于同一云計算技術系統中的其他租戶隱含的可能會關聯本企業的風險進行評估，包括其他租戶云技術使用的穩定性、敏感數據被攻擊的可能性等。第三，對采用云技術服務的企業管理人員及相關人員的云技術相關知識與能力進行風險評估。企業管理人員及相關人員在整個云計算技術的營運過程中起著關鍵性的主導作用，如果企業管理人員及相關實施人員對云技術毫無所知或者對云技術的使用非常抵觸，那么云技術使用企業的固有風險必然隨之增加。因此，在評估采用云技術服務企業的固有風險時，應增加對管理人員評估的內容，采取問卷調查法、座談法等對管理人員及相關實施人員對采用云計算技術的態度以及對云技術相關知識的掌握，尤其是云技術產生的風險及對風險的識別與控制能力進行詳細了解，確定其人員方面的固有風險。2.對被審計單位基于云計算環境的內部控制風險進行評估筆者認為，云技術的使用會影響到注冊會計師在對被審計單位內部控制風險的評估，包括內部控制環境、風險評估、控制活動、信息溝通和監督五個方面。（1）云技術的使用使得企業的內部控制環境發生了變化。傳統的內部控制環境風險評估一般包括對員工職業道德和勝任能力、董事會及監事會的參與、管理理念與經營作風、組織機構、權力和責任的規定等方面的評估，企業采用云技術之后，注冊會計師評估被審計單位的內部控制環境時需要增加對云技術應用引起的內部控制環境新變化可能帶來的風險進行評估。一是應增加對員工在云技術應用與風險控制方面的勝任能力的風險評估；二是增加對云技術應用引起的組織機構變化方面的風險評估，比如企業不需要單獨的IT部門與相關的運行軟硬件，數據計算與存儲的軟硬件以及數據集中在云端由云服務提供商進行維護、管理；三是權力和責任的規定方面應增加對企業與云服務提供商之間在云服務協議中規定的各種權力和責任可能引起的風險進行評估。（2）注冊會計師應針對云計算環境下企業對內部控制的風險評估進行再評估。風險評估即確定什么地方可能出錯，會有什么影響。通常認為風險來自經營環境的變化、采用新的信息系統、新技術的應用等。云計算技術的應用帶來了企業經營環境的重大變化，并且對企業的組織機構設置、業務流程、人員的權責分工等多個方面都產生了深刻的影響。因此，注冊會計師應合理評估企業在采用云計算新技術后有無合理針對云計算技術帶來的變化進行有效的內部控制，并基于云技術風險對這些內部控制措施的全面性、有效性等進行風險評估。（3）在控制活動方面，應增加對企業針對云技術應用引起的風險所采取的措施和行動方面的風險評估。包括針對云技術應用加強人員對于云技術知識的培訓與風險識別能力的培訓；針對云技術應用的新模式重組業務流程以控制云技術應用流程中可能存在的風險；對于存儲在云端的數據有合理有效的保密、安全措施；與云服務提供商之間責權明確，能有效控制云服務提供商對本企業數據計算與存儲的安全。（4）加強對企業人員與云技術服務提供商之間的信息溝通的風險評估。在云計算環境下，企業所處的信息化環境有別于傳統的信息化環境，即企業的軟硬件以及數據都存儲在云系統中，由云技術服務提供商管理，因此，企業人員能夠及時與云技術服務提供商進行有效的信息溝通，并將獲取的信息及時與企業內部其他部門和人員進行溝通將是影響云技術應用企業內部控制風險的一個重要因素，從而注冊會計師能否正確評估被審計單位在云技術服務過程中的信息溝通風險成為影響審計風險評估的重要因素。（5）加強對企業云計算環境下內部控制監督措施的風險評估。采用云技術服務的企業由于其對云技術服務商的依賴以及云計算技術自身存在諸多潛在的不易發現的風險，企業對云計算環境下的內部控制措施的有效監督是內部控制實施的必要條件，是影響內部控制風險的重要因素。因此，注冊會計師必須對企業云計算環境下內部控制監督措施的合理性、有效性進行風險評估。包括企業對基于云計算技術應用風險的內部控制有沒有合理有效的監督措施，這些措施是否得到有效實施。3.對被審計單位在云計算環境下實施的審計程序進行風險評估審計程序是指注冊會計師在審計工作中可能采用的，用以獲取充分、適當的審計證據從而用以發表恰當的審計意見的程序，而云計算技術的應用使得傳統的審計程序無法充分、適當地在云計算環境中獲取審計證據。因此，在云計算環境下，注冊會計師能否針對云技術實施有效的審計程序，以及從云技術服務提供商的云系統中獲取充分、適當的審計證據是影響審計風險的新生因素。注冊會計師必須針對云計算應用技術構建或是改進審計程序：一是基于云技術調整審計程序的具體實施步驟；二是針對云計算技術環境改進審計程序中的個別環節，比如內部控制測評、運用審計方法獲取審計證據、實質性測試所需的審計技術與方法等。

三、結束語

如上所述，云技術的應用改變了企業的商業營運環境，為其帶來巨大的變革，在給企業帶來機會與潛在收益的同時也帶來了風險。而對被審計企業的風險識別與評估是影響審計風險的重要因素。因此，云技術帶來的風險不僅影響著云技術應用企業，而且也對審計風險產生了極大的影響。上文基于云技術服務應用企業風險變化的審計風險辨析的討論繼承了風險導向審計模式的基本理念，即在審計過程中以風險為入手點，對產生風險的各個環節進行詳細的分析，對產生風險的各個環節進行評價，分析了云計算環境下審計風險評估的三個方面的變化，引導審計資源關注云技術服務的使用給企業以及注冊會計師帶來的風險變化，使得注冊會計師對于風險評估結果更為全面、正確，從而更有效地實現審計目標。

作者：丁淑芹單位：青島理工大學商學院