云计算的发展及其对会计、审计的挑战

时间：2022-03-21 10:22:59 所属分类：会计审计 浏览量:

世界正在改变。云计算 (cloud computing) 这一新生事物正在以其极大的便捷性和低廉的成本迅速获得企业和用户的青睐，并逐渐向社会生活的各个领域渗透。云计算创造的新的商业模式，不断影响着互联网以外的行业，并进一步影响会计、审计行业。云计算的发展在使企业的管理

　　世界正在改变。“云计算” (cloud computing) 这一新生事物正在以其极大的便捷性和低廉的成本迅速获得企业和用户的青睐，并逐渐向社会生活的各个领域渗透。云计算创造的新的商业模式，不断影响着互联网以外的行业，并进一步影响会计、审计行业。云计算的发展在使企业的管理更加便利的同时，也带来了许多新的会计、审计问题。

　　一、云计算的定义、特征与商业模式

　　云计算诞生于谷歌和 IBM等大型互联网公司处理海量数据的实践。2006 年 8 月 9 日，Google 首席执行官埃里克·施密特 (Eric Schmidt) 在搜索引擎大会 (SES San Jose，2006) 首次提出“云计算” 的概念。Google“云端计算”源于 Google 工程师克里斯托弗·比希利亚所做的“Google 101”项目。[1] 2007 年 10 月，Google 与 IBM开始在美国大学校园推广云计算的计划，这项计划希望能降低分布式计算技术在学术研究方面的成本，并为这些大学提供相关的软硬件设备及技术支持。

　　1. 云计算的定义在互联网领域，“云计算”是基于互联网的相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。目前全世界关于云计算的定义有几十种，但以美国国家标准技术研究院 (NIST) 2009 年关于云计算的定义最为权威，且目前被广泛接受。美国国家标准技术研究院的定义是：“云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问， 进入可配置的计算资源共享池 (资源包括网络、服务器、存储、应用软件、服务等)，这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。”[2]

　　2. 云计算的特征根据美国国家标准技术研究院对云计算的定义，可以看到云计算的特征主要表现为：首先，云计算是一种计算模式，应具备时间和网络存储，而很少或不需要与任何服务提供商进行交互。其次，云计算具有广泛的接入功能。通过网络获取计算能力，通过标准机制进行访问，通过异构的客户端平台 (如移动电话、便携式计算机或 PDA) 使用。第三，云计算拥有资源池。资源包括存储、处理、内存、网络带宽的虚拟机。云计算服务提供商的计算资源被池化，通过多租户模式为不同用户提供服务，并根据用户的需求动态提供不同的、物理的或虚拟的资源。用户并不知道资源的确切位置，但是用户可以指定较高层次的位置，如国家、州或数据中心。第四，云计算具有快速伸缩性。计算能力可以快速、弹性获得。在自动化条件下，规模可以快速扩大或缩小。对于用户来说，提供的计算能力似乎是无限的，可以任意购买，随时购买。最后，云计算提供可计量的服务。云计算系统通过对服务的平衡计量，以自动控制和优化资源使用。资源的使用情况可以检测、控制、计量，为用户和服务商提供透明的服务使用量信息。云计算的产业链特征可分为三个层次：一是云基础设施即服务 (IaaS)，这个阵营中的企业负责提供基建，比如存储设备、网络设备等，通过云计算操作系统，令移动计算的变革得以实现;二是云平台即服务 (PaaS)，是一种部署在云基础设施之上的向客户提供开发语言和开发工具的能力，这个层次主要针对 IT 企业;三是云软件即服务 (SaaS)，是云软件的使用者使用云软件，比如说现在有的手机上按流量收费的导航服务，消费者根据需要按流量付费使用。IT 产业开始从卖产品向卖服务转变。[3]

　　3. 云计算的商业模式当前，云计算正在成为信息产业增长最快的领域，并被视为 IT 领域未来发展的方向，并将产生规模巨大的市场需求。值得关注的是，云计算改变了 IT 产业的传统商业模式。在 IT 产业，已发生过两次重大的商业模式创新，即微软的许可销售模式和谷歌的流量变现模式，并因此创造了微软和谷歌的商业辉煌。微软的商业模式是将软件视为产品，实行谁购买产品、谁付费的原则。依靠这种商业模式，微软成功地垄断了操作系统和基础软件，并通过和英特尔组成的天然联盟，强推软件许可销售，软件许可销售成为其主要的赢利增长点。通过这种商业模式，微软在软件产业中长期占据了垄断地位。谷歌的商业模式是将软件视为工具，通过向最终用户提供免费的搜索服务，形成数量巨大的最终用户群体，以该用户群体为依托，搜索流量成为主要的赢利增长点。通过这种商业模式，谷歌在互联网产业中确立了优势地位。这种商业模式的产生严重冲击了微软在 IT 产业中的垄断地位。云计算商业模式的诞生和发展正在彻底瓦解传统软件许可销售商业模式。在云计算商业模式诞生以前，虽然软件许可销售的商业模式受到了流量变现商业模式的冲击，但是流量变现商业模式并未从根本上颠覆许可销售商业模式，这两种商业模式在各自的细分领域并行不悖。但是云计算商业模式的问世，标志着微软的商业模式开始受到颠覆性的威胁，通过互联网低价或免费提供软件的商业模式正在取代软件许可的商业模式。如苹果公司开创的“终端 + 应用”的云计算新商业模式，通过建构信息服务平台吸纳大量用户，在此基础上以增值服务或广告获得收益。[4]而且，云计算与传统产业、其他各行业的不断融合与互动，推动了技术与商业模式创新的快速发展，将会创造出大量的创新型企业。

　　二、云计算发展对会计的新挑战

　　会计理论、会计技术的每一次重大变革，都是伴随着商业模式的重大变革而发生的。[5]在云计算商业模式下，终端用户将自己的数据、资源交给云计算服务提供商管理，这些数据或资源因此脱离了终端用户的控制进入了其他用户的系统。因而，就产生了数据或资源等资产的确认、收入区分与确认、成本计量与配比、会计凭证的合法性以及云会计应用等问题。

　　1. 云计算对数据或资源等资产确认的挑战。资产是指过去的交易、事项形成并由企业拥有或控制的资源，该资源预期会给企业带来经济效益。在云计算的商业模式下，终端用户的数据和资源离开用户的控制进入数据中心运营或云计算服务提供商的系统，改变了传统模式下数据或资源存在于终端用户的事实，这就动摇了资产确认的“存在性”认定。这使得提供数据或资源的公司在会计期末确认数据或资源等资产的价值时，在技术上增加了难度。此外，缺乏有效的确保用户数据或资源安全的网络框架体系，存储于云中的数据或资源完全依靠云计算服务提供商的保障，存在着资产安全的巨大的不确定性。例如，存储和处理数据或资源的服务提供商倒闭，那么存储于云中的数据或资源就有可能丢失。还有，云计算服务提供商迁移或删除旧数据或资源会导致用户的数据或资源遗失或被删除。另外，一旦发生因自然灾害导致服务提供商的服务器毁损，也有可能导致用户数据或资源丢失。因此，在云计算商业模式下，改变了传统上对数据或资源等资产的确认模式，使传统的资产确认、计量模式受到很大的冲击。

　　2. 云计算对收入区分与确认的挑战。云计算产业将会带动软件、信息服务、互联网、服务器、存储、网络设备、数据中心等行业的发展，可以说是对整个计算机、互联网产业链的重构。云计算改变了传统的商业模式，导致交易各个环节均须重构，因此必须进行新的交易安排。从事云计算业务的各种市场主体，如云 (即数据资源) 服务商、平台提供商、应用软件服务商乃至终端用户之间，随着商业模式的变化而发生各种交易关系，通常这些交易关系在现有的制度框架下难以进行，应根据交易的新特点，更新交易的内涵，并对交易制度进行新的设计。如苹果应用软件商店和软件开发者之间的 SDK(Software Development Kit, 即软件开发工具包)和分成模式，颠覆了传统收入模式。未来云计算的发展还将孕育出更多的模式，云计算产业的发展成熟将会更新很多会计概念。因此，如何区分云计算服务提供商与其相关产业的收入，如何确认云计算服务提供商的收入，这是急需研究和解决的问题。

　　3. 云计算对成本计量与配比的挑战。云计算服务提供商既难以对云计算的收入进行及时、正确的确认，又难以对云计算的成本进行及时、正确的计量与配比。云计算服务提供商普遍认为，云计算的成本包括的内容很多，而其中的一些成本可能是意想不到的。虽然这些成本未必会降低云计算服务提供商从云计算中获得的实际商业价值，但它们会给云服务的总成本带来影响。

　　4. 云计算对提供合法、有效会计凭证的挑战。在云计算的商业模式下，以在线服务为核心，依靠增值服务、功能应用或广告获利。在比较典型的云计算商业模式，如苹果的 App store 平台、谷歌的搜索引擎平台、腾讯的即时通讯平台上，软件或初始服务均以低价或免费向用户提供，真正的赢利点在于增值服务和广告。但是，由于网络环境的开放性、虚拟性、交互性、匿名性，使传统会计业务确认、计量和报告需要提供合法、有效的会计凭证的模式受到了严重的挑战。

　　5. 云计算在会计领域的应用所面临的挑战。云计算在会计领域有着不容忽略的应用价值，如云报销、云存货管理等，但是云计算在会计领域的应用却十分缓慢。[6] 云计算在会计领域广泛应用的最大挑战是云计算的安全问题。目前，我国自主研发的财务会计信息化云计算平台尚处于起步阶段。我国大约有 85%的公司不敢将公司内的会计和经济数据放在公共云上，主要是考虑会计和经济数据的安全性。虽然从技术角度看，云计算服务提供商一般都能提供较高的数据安全机制，但这并不能保证公司的会计与经济数据绝对安全。公司的会计和经济数据的泄露，对公司的生存和发展来说无疑是一个致命打击。因此，如何进一步加强云计算的安全性和消除公司对云计算隐患的担忧，还有待于云计算系统的不断完善。此外，云平台建设的技术与资金起点较高，研发的风险较大，开发周期较长，也是制约云计算在会计领域广泛应用的原因所在。

　　三、云计算发展对审计的新挑战

　　云计算对商业模式的颠覆性创新和对会计业务的重大影响，将催生大量的审计业务。审计技术、审计方法的每一次重大改进，都是随着商业模式的重大变革而催生的。当越来越多的企业提供云计算服务，越来越多的企业采用云计算服务时，作为提供鉴证服务的审计，面临着严峻的挑战。

　　1. 评审云计算内部控制所面临的挑战。云计算数据处理与计算机处理有许多不同，从而产生了新的内部控制内容和方式，研究云计算环境下内部控制的评审内容及其方法，无疑对开展云审计和审计质量的控制都具有重要意义。在实施完对云计算内部控制评审后，审计人员要对内部控制作出评价，以确定内部控制是否真正发挥作用。如果认为内部控制没有得到执行，或执行结果表明内部控制存在重大隐患，此时，审计人员应指出审计中是否依赖已有的内部控制。另外，审计人员应当提出一个概括反映信息系统内部控制弱点的属性和程度的总结报告，并将报告列入审计工作底稿。

　　2. 建设云审计平台所面临的挑战。要实施云审计，审计组织应建设云审计平台。建设云审计平台是一项基础性的工程，对促进云计算的发展具有重要意义。通过建设云审计平台，可以提供综合分析云计算服务的风险，客观评价云计算服务平台的数据安全保护能力、业务持续性保证能力以及平台与服务合规性建设水平，为云计算服务的参与者准确理解云服务的安全风险、持续风险以及合规风险，合理调整云服务建设及应用提供决策支持。

　　3. 实施信息安全审计所面临的挑战。从云计算本身带来的风险来说，当前主要考虑两个层面：一是云基础设施的安全性，二是数据的安全性。因此，实施与云计算相关的信息安全审计应主要从这两个方面加以审计。

　　审计云基础设施的安全性，是基于把数据资源放在云中，用户会担心数据的存储和使用的安全性。[7]除了应审计数据的安全备份之外，还应审计云平台自身的效率。审计数据的安全性，包括审计信息系统的安全性。云计算数据和信息系统的安全性对于运行维护、安全事件追溯、取证调查等方面来说极为重要，云计算系统应通过建立安全系统，进行统一、完整的分析，通过对操作、维护等各类云计算系统日志的安全检查，提高对违规事件的事后审查能力。首先，应建立完善的云计算系统日志记录及审核机制，日志的内容应包括用户 ID、操作日期及时间、操作内容、操作是否成功等。其次，应采取有效措施，确保云计算用户活动日志的准确性和完整性。云计算所有重要系统的时钟时间应保持同步，以真实记录系统访问及操作情况，及时将云计算平台生成的各类日志备份到专用日志服务器或安全介质内，采用监控软件保证用户活动日志的一致性与完整性。目前在我国，云审计还处于刚刚起步的阶段，云计算本身还比较飘渺，审计人员要实施云计算信息安全审计，将面临着重大的挑战。同时，云审计只有伴随着云基础设施的发展而不断发展，如果云审计没有跟上云计算平台和云审计平台的建设，会给云审计带来巨大的审计风险。

　　4. 搜集审计证据所面临的挑战。审计人员在审计过程中，应根据充分、适当的审计证据发表审计意见，出具审计报告。但是，在云计算环境下，审计人员面临难以搜集到充分、适当的审计证据的重大挑战。

　　5. 实施审计程序所面临的挑战。云计算应用的核心是信任，信任是云计算应用的基础。但是，信任却是有待验证的。企业应该让自身、管理者、客户、股东及其他利益相关者清楚地知道，其如何选择、实施、安排和管理云计算应用，如何降低风险并消除未来的不确定因素的。当前的云计算环境充满了不确定因素，如不进行审计，则只能完全相信云计算的服务供应商提供的各类信息。因此，针对云计算应用减少其不确定性的方法之一，就是实施有效的审计程序。

　　但是，在云计算现实环境下，全球主要的云计算服务提供商都不允许其客户委托第三方对其提供的云服务进行审计。至少在未来相对长的一段时间内，客户只能信赖云计算服务提供商的合规性表述。只有企业与当地规模较小的云计算服务提供商合作，也许有可能允许他们自行委托第三方进行审计。因此，审计组织实施客观、公正的审计还存在障碍，实施有效的审计程序还面临巨大的挑战。

　　参考文献：

　　[1][美]Michael Mille. 云计算[M]. 姜进磊，译，北京：机械工业出版社，2009.

　　[2]毛麾民. 浅谈云计算及其发展[J]. 技术与市场，2011，(10).

　　[3]中商顾问研究报告. 2012- 2016 年中国云计算市场竞争与投资前景分析报告[EB/OL]. 中国行业研究报告网，www. chinahyyj.com，2012- 03

　　《云计算的发展及其对会计、审计的挑战 》来源：《当代财经》，作者：秦荣生

转载请注明来自：http://www.zazhifabiao.com/lunwen/jjgl/kjsj/50622.html