第13章數字經濟與內部審計轉型第一節數字經濟與內部審計第二節大數據技術與內部審計第三節人工智能與內部審計第四節云計算與內部審計第五節區塊鏈與內部審計第六節聯網審計第一節數字經濟與內部審計一、數字經濟的內涵與外延唐杰2018認為：在信息技術和互聯網發展的早期，數字經濟也被稱為互聯網經濟，網絡經濟，信息經濟或新經濟，這是因為當時的數字經濟主要由信息處理技術和網絡建設來驅動。1996年，加拿大經濟學家唐·泰普斯科特首次提出數字經濟的概念，并預測了數字化對商業、政府、教育、社會責任等12個領域的影響.2016年G20峰會上達成的合作倡議對數字經濟做了到目前為止最清晰的界定:以使用數字化的知識和信息作為關鍵生產要素、以現代信息網絡作為重要載體、以信息與通信技術的有效使用作為效率提升和經濟結構優化的重要推動力的一系列經濟活動。

這一界定明確了數字經濟概念的三方面內容：第一、數字經濟與以往經濟形態的根本區別--數字化的知識和信息成為至關重要的生產要素；第二、數字經濟發展的基礎與載體是現代信息網絡；第三、數字經濟發展的動力是互聯網、物聯網、云計算等日新月異的信息技術。2001年，美國經濟學家托馬斯·梅森伯格將數字經濟分為三層：最底層的是數字交易的基礎設施：包括硬件、軟件、通信技術、網絡和人力資本等；在其之上是局部的數字交易活動，如在線銷售和企業內部的數字化管理；再上一層是全網絡的電子商務活動，涵蓋從采購、生產、銷售到配送全過程的數字化商務活動。后來，約翰·麥考密克將網絡社交和互聯網搜索作為第四個層次加入數字經濟體系。二、數字經濟帶來的領域變革（一）數字轉型驅動傳統部門轉型升級隨著傳統產業的數字轉型，數字技術在科研、醫療、農業和城市管理等領域得到創新融合應用。例如，在科研領域，隨著海量研究數據的收集分析和研究結果的共享擴散，，正形成開放獲取期刊和同行審查的新模式；在醫療領域，越來越多的移動健康APP和電子健康記錄為改善和優化臨床管理帶來新的機遇；在農業方面，通過精確的農業自動化深刻地影響傳統的模式；同時，城市也抓住數字應用契機，在交通、能源、水和廢物處理等領域，不斷挖掘數字創新的潛力來改善規劃和決策。（二）數字經濟對企業管理變革的影響

對于企業而言，數字經濟的發展給包括競爭戰略、組織結構和文化在內的管理實踐帶來了巨大的沖擊。具體來看，首先是商業模式的轉型。在數字經濟背景下，打造平臺這種新的商業模式主要有以下四種類型：第一種是簡單的線上業務擴展，即傳統意義上的互聯網；第二種是圍繞自己的產品建立細分生態，即通過互聯網等信息技術拓展原有的產品；第三種是基于自己的優勢資源，抓住產業機會定義和培育新的生態，尋求先發優勢，即領先技術和產品帶來的持久的競爭優勢；第四種是通過平臺之間的合作，擴大網絡效應。其次是企業組織結構和管理流程等內部管理的數字化轉型。數字技術推動傳統企業從流程驅動、、中心控制的組織轉型為共享平臺、高度去中心化的新型組織，改變了企業生產運營的整個過程。（三）數字革命深刻改變了就業市場

傳統的經濟理論對技術進步與就業的關系尚存爭論，在現實中，新一代數字技術對就業的復雜影響開始顯現。在大多數OECD國家，ICT（信息與通信技術）投資會導致在制造、商業服務及貿易、交通和住宿領域勞動力需求下降，而在文化、娛樂和其他服務建設領域出現增長。此外，數字技術的使用引起就業結構和就業性質新的變化，例如，越來越多的新興就業群體樂于通過網絡交易平臺從事靈活的臨時和兼職工作。（四）數字經濟正重塑國際貿易格局

數字技術正在重塑國際貿易格局，，對服務業的影響尤為巨大。其一，數字技術可以提高產業生產力和國際競爭力，并通過在研發活動中加強協作等方式使其轉化為效益；其二，數字技術的使用還可以增強客戶關系，改善供應鏈管理，提高生產率和市場份額，有助于企業在國際競爭中處于優勢地位。OECD指出，制造數字化技術附加值較高的經濟體未必在出口中增加數字化技術服務價值，反之亦然，OECD進一步指出，高效率的數字化技術服務有助于企業提高生產率i貿易額和競爭力，但在一些國家，經濟以及與貿易有關的限制（包括電信和計算機服務限制）仍然十分普遍。三、數字經濟對內部審計產生的影響（一）內部審計的職能定位發生轉變我國的內部審計正在經歷向風險導向內部審計轉型的過程，除了傳統的查錯糾弊職能外，內部審計需要更多地融入企業管理的各個方面，為企業提供決策支持和增值服務，協助識別和管理企業在數字化轉型時面臨的各種風險，促進組織目標的實現。數字經濟下的技術運用為內部審計職能定位的轉變創造了條件。舉例來說，自動化技術可以提高審計的覆蓋率，使內部審計更容易實現防錯糾弊。合規檢查的基本職能，同時將審計人員從傳統的審計任務中解放出來，為其從事戰略性決策支持和價值創造工作提供了機會，數據分析技術可以使審計人員綜合利用企業內外部的數，通過相應的基準分析i比較分析和趨勢分析，加上一些數據可視化工具，為企業提供更有價值的決策依據和風險管理建議。（二）審計工作方式和工作流程發生轉變

為了提供確認服務。內部審計常常涉及一些重復性工作。這些重復性工作既有來自業務的。如差旅費報銷等。也有來自審計本身的，如對數據進行逐項核對等，數字經濟下，機器人流程自動化技術（RPA）可以使這類基本操作自動化，內部審計人員可以通過程序的設定，讓機器人自動執行與審計人員相同的操作，，但更加標準化，進而減少人為錯誤，提高審計工作的質量。數字經濟下，企業流程再造對審計工作也會產生影響，當企業進行基于流程再造的流程管理時，內部審計人員必須認識到業務流程將發生變化，參與這些流程的員工有不同的思維方式和項目管理方法。同時，內部審計可以通過流程再造來實施和管理審計活動，在這種情況下，內部審計工作的性質將發生變化，內部審計師必須更加高效和靈活。（三）由抽樣審計向全面審計轉變

當前，抽樣技術被廣泛地運用于審計工作當中，基于控制測試的結果，對實質性程序性質、時間和范圍的調整也體現著抽樣審計的思想。由于審計抽樣本身存在風險，加之數字經濟下企業交易規模逐漸擴大，抽樣可能使審計風險進一步加大，但數字經濟下，RPA大數據分析等技術為內部審計人員實施全面審計提供了可能。舉例來說，一款名為“里程機器人”的自動化工具可以通過自動抓取所有出差員工的差旅費信息，實現對差旅費用的全面審核而非抽樣審核，使差旅費較多的企業實現對這個項目的全面審計。此外，內部審計還可以通過機器人自動執行穿行測試，實現對控制的全面測試而非抽樣測試，這對于IT應用控制較多的企業具有重大意義。可見，技術支持下的全面審計不僅審計范圍有所擴大，更是對抽樣審計下審計風險管理的一大突破。（四）由事后審計向持續審計轉變

持續審計強調審計過程的持續性與審計實施的即時性，它往往依賴于自動化審計程序，并將自動化審計程序嵌入業務財務信息系統或在審計軟件中及時執行，通過完善的持續審計體系，采取持續采集數據，及時分析預警，按時督促整改的審計方式，能夠將風險消滅在萌芽狀態，提高審計的及時性和有效性。RPA等技術可以自動執行審計中的重復性工作，這就意味著，這些技術使以前手動執行和不經常執行的任務可以自動，實時或接近實時的方式執行，從而實現持續審計。事實上，持續審計本身與新技術下能夠做到全面審計有關，傳統技術條件下，內部審計需要抽取樣本。因而進行定期的抽樣評估和測試，而更大規模的樣本甚至是基于總體的持續評估，將極大地改變內部審計的工作方式和審計思維。（五）推動審計組織自身模式變革

一是審計組織管理模式變革，為適應審計項目的快捷化，個性化與系統化特征，審計項目組織方式向彈性化和機動化發展，審計組織結構向扁平化和網絡化發展，審計管理體制向垂直化與集中化發展。

二是審計技術支持模式變革，即逐步建立審計技術支持團隊，強化非現場審計資源整合，集中提取，整理與分析各類數據，為系統審計機構提供集中的后援技術支持。

三是審計項目組織模式變革，依托集中部署的審計技術支持中心與分散布局的審計機構，逐步實施以“總體分析、發現疑點、分散核查、系統研究”為特征的總體分析審計模式，通過總體分析和評價來確定線索，通過分散核查確認疑點，強化系統性審計能力。第二節大數據技術與內部審計一、大數據概述（一）大數據的定義維克托·邁爾-舍恩伯格提出：大數據指的是高頻率、大容量、不同結構和類型的數據。麥肯錫認為：大數據指的是超出常規的數據庫工具獲存管理和分析能力的數據集。互聯網數據中心指出：大數據是用來描述和定義信息爆炸時代產生的海量數據的。還有人提出：大數據是指采用常規軟件工具無法處理，采用抽樣方法無法洞察，而必須以新的處理模式才能應對的信息資產。本書認為，大數據（bigdata）是指無法在一定時間范圍內用常規軟件工具進行捕捉，管理和處理的數據集合，是需要新處理模式才能具有更強決策力，洞察發現力和流程優化能力的海量，高增長率和多樣化的信息資產。（二）大數據的分類1、結構化數據可以使用關系型數據庫表示和存儲，表現為二維形式的數據。特點是，數據以行為單位，一行數據表示一個實體的信息，每一行數據的屬性是相同的。例如：數據庫和電子表格2、非結構化數據生活中各種文檔、圖片、視頻、音頻等都屬于非結構化數據3、半結構化數據介于結構化數據和非結構化數據之間的數據模式。這種數據有一定的結構。但結構是不規則、不完整甚至是隱含的，而且數據不是存儲在結構化數據庫中，而是在平面文件中（三）大數據的特征規模性存儲單位從過去的GB到TB.直PB，EB。多樣性一是結構化數據；二是非結構化數據；三是半結構化數據高速性數據的產生速度加快，處理數據的速度加快，我們周圍時時刻刻都會有數據產生價值性從海量的各種類型數據中，通過數據挖掘找出對未來趨勢與模式預測分析有價值的數據，實現數據的價值性準確性強調數據的精準性和可信賴程度，小數據由于收集數據困難，造成人們分析數據時著重于分析方法的選擇，而忽視數據本身的質量。大數據時代，人們關注的不僅是方法本身，更關注數據的準確性（四）大數據的相關技術云計算用戶可根據需要向計算機和其他設備提供共享的資源和數據分布式處理系統分布式處理系統是一個整體，是以一組獨立的計算機展現給用戶的，就像一個系統。一個典型的分布式處理系統是萬維網，在這個世界性的信息庫中，用戶可以輕松鏈接到其他地方的信息并且快速找到自己需要的信息。云存儲使用者可以在任何時間，任何地方，通過任何可聯網的裝置到云上方便地存取數據數據挖掘從數據庫集中提取信息并將其轉換為可理解的結構以供進一步使用，從而找出數據中蘊含的有價值的信息數據可視化通過將數據轉化為數據圖像。同時將數據的各個不同屬性用多維數據表示以實現對數據進行深入觀察和分析的技術NoSQL技術非關系型數據庫,它的產生是為了迎接多重數據的挑戰,包括鍵值存儲數據庫\列存儲數據庫、文檔數據庫和圖形數據庫二、大數據給內部審計帶來的變化（一）數據導向型審計應運而生審計人員面對大數據，需要綜合運用數據采集、處理、存儲、傳輸等技術方法。尤其是在數據處理過程中，審計人員可以根據審計經驗總結數據特征，或運用數據挖掘等技術發現未知的，相關的數據，運用查詢分析、多維分析、語義檢索等新興技術發現符合特征的數據大數據重構了審計技術模型：一是構建審計資料數據化模型。二是構建審計事項數據化模型。三是構建平臺支持數據化模型這種全樣本的審計模式使得審計的重點集中于利用信息系統進行審計和對被審計單位信息系統安全性進行審計，其中對信息系統安全性進行審計的主要對象是信息系統的內部控制，目的是保證生成數據的真實性和完整性。隨之，審計的業務流程與審計技術都會發生相應的變化，我們可以將這種審計模式命名為數據導向型審計，它是信息化環境下一種新的審計模式。（二）遠程審計成為未來的主要工作形式

在大數據環境下，非現場審計變得更有可行性，原來的現場審計與非現場審計相互結合，形成遠程審計模式。在遠程審計模式下，審計機構基于非現場持續監控及審計計劃安排，以非現場及被審計單位網絡或書面報送的數據資料為基礎，進行整理、分析、質詢及適當的部分現場核查等工作，形成遠程審計報告。遠程審計的主體工作是對電子化與數據化資料進行審查分析，并基于網絡化環境與被審計單位進行溝通交流和信息傳遞，現場核查為其中一個可選階段，可能成為未來內部審計工作的主要形式。(三）數據挖掘與數據分析成為未來的重要審計方法

采集數據后應當根據審計工作的需要對數據進行篩選,選出有用的數據,保證工作快速進行。還可以在數據采集時設定數據篩選系統，過濾掉無關的數據。大數據背景下的數據分類也相當重要，可以把數據分為經濟數據、管理數據等，為不同的審計工作提供方便，在現場實施階段，應對數據分析結果進行檢查，找出其中的疑點并進行核實，編制工作底稿，根據數據變化對審計組內部配置進行調整，進一步明確審計組的權力與職責，規劃出具體的工作流程。在對數據進行分析時，應充分運用多維方法，采用大數據工具對有用數據進行深入挖掘與分析，快速找出審計工作的重點與疑點，為審計工作提供明確的發展方向。三、大數據時代應對挑戰的措施（一）內部審計部門層面1、增加對非財務數據與非結構化數據的敏感性審計人員除了關注財務數據，也要重視非財務數據，對企業項目和行業數據進行重點分析、對標分析，建立數據分析模型，發現缺陷和異常。同時，加強對數據結構的研究，明確重點領域數據庫的范圍，確定核心數據2、將大數據技術植入分析程序通過數據分析能有針對性地進行相關驗證，發現企業潛在的問題，識別出可能存在重大錯報風險的領域3、構建云審計平臺該平臺的審計數據模塊要實現對各類信息資源的及時獲取、有效管理、充分共享和靈活檢索，審計應用模塊要實現對各類信息資源的自動化持續監測，智能化數據分析，審計管理模塊要實現審計流程的智能化管理，專家支持和成果共享4、提升大數據審計人才素質強化審計人員數據導向型審計應用的理念，優化人才結構，通過知識、學歷、技術、年齡的搭配，分配審計資源，使人才效用最大化（二）企業信息化管理層面1、利用企業信息化構建大數據環境企業內部審計工作采用數據導向型審計模式同樣是基于被審計單位數據庫的建立，為此，企業管理層必須認識到，應利用企業的信息化過程，及時實現各項業務信息的資源整理以及數據互通，引進先進的數據分析工具和軟件，進行數據庫建設，以容納所收集的數據并進行分類存儲，為內部審計后續的數據處理工作打好基礎。2、加強信息系統的安全管控遠程信息技術審計給公司采集、傳輸、分析、存儲數據帶來了挑戰。公司的核心數據一旦被竊取或篡改，不僅會影響審計質量，更會產生不可估量的損失。因此企業應高度重視信息安全管控問題，實施嚴格的人員權限管理，搭建安全，穩定，有效的審計平臺，并配備完善的監督管理系統，避免不法分子損害公司利益。（三）政府監管層面

近年來，為進一步指導和規范計算機數據審計行為，保障審計質量，審計署多次印發大數據審計相關的指導性文件，但推行的力度不夠大。我國現行的法律，法規和審計準則對大數據在審計中的應用并沒有明確規定，為了使大數據審計充分發揮其功效，首先，要建立健全符合我國國情和市場的審計法律法規和審計準則，確保大數據審計的合法性，對于數據的采集、處理、存儲行為，大數據分析的結果及相關電子證據的法律地位，需要國家在制度層面上推行一套標準的底層架構，統一標準，使審計人員在審計工作中有法可依。其次，由于大數據審計涉及企業的核心數據，其中包含企業隱私，商業秘密，因此還要構建保密規范與法律體系，確保數據的安全性。第三節人工智能與內部審計一、人工智能概述（一）人工智能與智能化

人工智能，即人們常說的，它是研究、開發用于模擬、延伸和擴展人的智能的理論、方法、技術及應用系統的一門新的技術科學。人工智能可以對人類的意識活動，思維過程進行模擬，但只能是模擬，不會是人的智能，智能化是指利用現代通信技術，大數據和人工智能等有針對性地發展某一方面的應用，以滿足人們多方面、多維度、多樣化的需求、它是對數據系統、信息系統、專家系統的綜合利用與統籌，是在自動化、數據化、信息化之上的更為全局性的概念，是現代人類文明發展的大趨勢之一。（二）人工智能的特征深度學習深度學習可以直接在文字、圖像或者聲音中執行分類任務，大多數時候采用神經網絡架構的方法，使得學習達到更精準的效果跨界融合使得人們有了更多的數據交流和信息鏈接，各類資源之間，行業之間，應用之間無限地滲透、整合人機協同是機器可以自動適應環境，從而自主地配合人的工作群智開放從聚焦個體智能到聚焦基于互聯網和大數據的群體智能自主操控自主規劃、自主實施、自主交互、自主評估等，從而更精準、更快速地利用一切數據化的信息高度復雜屬于新興技術，無論是研發、制造還是操作利用，暫時都比較復雜（三）人工智能與大數據的關系

大數據的本質是大量的，多維度，多形式的數據，是人工智能的基礎輸入，大數據的廣度決定了人工智能的深度，大數據的質量決定了人工智能的質量。可以說，任何擁有大數據的領域都可以進行深度學習，也就可以擁有專屬該領域的人工智能，人工智能利用基礎數據，借助BP神經網絡，模擬人的思維方式，對大數據進行系統的分析整理，從而發現其中的問題，并提出有針對性的建議。二、人工智能對傳統內部審計工作的影響（一）審計工作方式發生改變1、信息獲取更加及時準確使用人工智能，只要程序設定好，信息的獲取和分析就可以在一瞬間完成，這大大提高了審計信息的及時性2、審計工作效率大幅提高建立審計信息平臺，將數據存入，審計人員只需根據調出的數據，結合智能審計提出的結論與自己的專業判斷，就可以做出更加可靠的審計結論，出具更好的審計報告3、審計成本大大降低不僅可以降低人工成本，而且可以促使其他部門采取直線化的作業流程，使得其他部門的業務更加規范化，工作效率得以提高。人工智能有利于增強多人協作能力，降低整個公司的溝通成本（二）降低傳統審計風險，提高審計質量智能審計則是基于數據結論進行判斷，往往更加客觀、準確、可靠。它可以通過人工神經網絡技術避免單純由人進行主觀判斷所帶來的不合理性。現階段已經有專家通過BP神經網絡訓練識別內部審計風險，結果表明BP神經網絡不僅能夠識別出存在的安全風險，而且與人工審計存在高度一致性。（三）有助于實現持續審計智能審計依賴于極強的數據分析能力，可以在事件發生之初就對數據進行初步分析，隨后利用數據平臺的持續傳導進行實時分析。審計人員僅需關注智能審計整理出的審計數據，實施相應的審計程序，就可以快速出具審計報告，從而實現真正的持續審計。（四）有助于審計實現全覆蓋智能審計將替代一些按照現有審計規則，程序和作業模式進行的審計工作，特別是那些具有規范步驟的事務性的審計工作，并且可以輔助審計決策，滿足審計全覆蓋的要求（五）審計數據更加安全并依照安全保密等級對審計數據進行分類和區別對待，使得審計數據更加安全(六)倒逼審計人員提升自身的技能與素質審計人員不得不適應新的工作方式和內容,了解并學習應用人工智能，鍛煉戰略性思維，全面地評估審計對象，從而有效地分配審計資源，實現審計目標三、人工智能在內部審計中的具體應用（一）人工智能下的審計數據采集智能審計可以通過公司內部基于財務、市場、工程等部門的數據網絡，將各個部門的孤立數據進行整合，組成完整的審計所需要的信息，通過與在線審計系統的連接，進行數據的處理、轉換，形成內部審計所需的基本信息（二）人工智能下的審計數據整合利用大數據思維和審計專家思維，對數據進行整理與再加工，將多維度、多形式的大量相關或無關的、復雜的、零散的數據整合到一起，規定數據來源，設定數據標準。根據不同的目的以及關聯度，可以對同一套數據進行不同程度的篩選與匯總，從而保證數據易用、好用、精確、完整且有針對性，使依據整合數據得出的結論更加專業、有針對性（三）人工智能下的審計數據分析根據內部審計的目的，人工智能還可以采用圖表和文字的方式，綜合資產負債，現金流量，企業規模等多個視角，為審計報告使用者提供通俗易懂的審計信息。（四）人工智能下的審計數據利用智能審計的核心是運用數據，發現其中的問題，并利用BP神經網絡，模擬人的思維，對得到的數據加以判斷，得出審計意見，出具審計報告四、人工智能審計（一）人工智能戰略審計人工智能戰略是一個組織大數據戰略的延伸，由于每個組織利用人工智能的方式不同，因此每個組織的人工智能戰略是不同的，內部審計人員需要確認一個組織的人工智能戰略是否符合組織的發展目標，并且了解該組織的人工智能技術能力，相關約束機制，相關期望人工智能審計需要組織內部協同開展，需要專業技術人員而不僅僅是內部審計人員參與。人工智能戰略審計主要包括網絡抵御安全風險能力審計和人工智能能力審計兩個方面。審計人員需要確保團隊有網絡安全能力，持續監控人工智能和網絡安全風險，并向高級管理層和董事會匯報風險級別及應對措施。內部審計人員應了解人工智能如何運作及其帶來的風險和機遇等，確認第三方技術提供者是否滿足人工智能的相關技術要求（二）人工智能治理審計1、數據質量審計數據質量審計是指為了保證人工智能基礎算法的可靠性，確保數據輸入得到協調和標準化i以最大限度地提高準確性，確保匯總、測量和監控數據的完整性，并確定和解釋影響決策的任何重大例外情況2、數據架構和基礎設施審計數據架構與基礎設施審計需要為組織的網絡安全提供保證，確保數據基礎架構能夠適應人工智能策略中規定的活動規模和復雜性，確保組織進行數據分類，并評估數據分類的質量，完整性和一致性。3、績效衡量審計績效衡量審計對于組織衡量人工智能績效至關重要，在規劃階段i內部審計可以提供建立指標的建議，為管理層和董事會提供充分、可靠、相關和有用的信息。但內部審計不得包辦建立或擁有人工智能績效指標，在實施人工智能的組織中，內部審計應提供對第一道防線控制和與人工智能相關的第二道防線監督的保證（三）人為因素審計

針對人為因素，內部審計人員應該認識到人類開發的算法可能包含人為錯誤和偏見，它們將影響算法的性能。應考慮，識別和管理人工智能設計中存在的無意的人為偏差風險，人工智能是否經過有效測試，以確保結果反映最初的目標，鑒于復雜性，人工智能技術可以是透明的，以確保人工智能正在被合法、合乎道德和負責任地使用。黑匣子通常是很復雜的電子設備，是具有神秘或未知內部功能或機制的東西，內部審計人員需要評估組織對黑匣子的了解，即啟用人工智能的基礎算法。內部函數或機制，可以通過審查人工智能開發和實施策略，流程和過程，并驗證黑匣子數據是否被識別i采訪人工智能結果相關負責人員，驗證他們是否理解并能夠解釋黑匣子數據來實現。

人工智能雖然減少了審計風險，提高了審計效率并帶來了很多機遇，但目前將人工智能應用于審計實務仍然存在一些問題。首先，人工智能無法對信息安全提供保障，機器內部錯誤程序，企業外部人員的惡意攻擊等都會造成系統運行的失誤，導致企業內部失控。其次，由于人工智能自身的復雜性以及人工智能系統風險的大幅提升，故障消除成本也將大幅增加。同時，現有法律和監管體系對人工智能故障或行為所引發的社會問題的判定較為困難，當行為無法追溯，責任主體很難界定時，小失誤產生的連鎖后果的處理成本就會大大增加。第四節云計算與內部審計一、云計算概述（一）云計算的定義目前，關于云計算的定義有多種解釋。美國國家標準與技術研究院（NIST）對云計算的定義是現階段廣為接受的說法。

NIST提出“云計算采用按使用量付費的模式，它可以隨時隨地、便捷地、隨需應變地訪問可配置計算資源共享池中的資源（如網絡、服務器、存儲、應用和服務），只需要最小的資源管理工作或與服務提供者進行交互，這些資源就能夠被迅速供應和釋放”。（二）云計算的特征B第二，云計算提供了一種廣泛的網絡訪問。基于標準協議和標準格式，使用者可以從不同的資源中獲取服務。C第三，云計算是一個資源池。通過租用共享服務提供商的基礎設施，服務商根據用戶的需求對資源進行動態分配。D第四，云計算具有快速的彈性。云計算的規模可以根據使用者的需求任意放大和縮小，服務以彈性方式被快速、自動配置和釋放。E第五，云計算提供了一種可度量的服務。云計算系統會對使用的底層基礎設施進行檢查和優化A第一，云計算提供了一種按需的自助服務。在無須與服務商進行人工交互的情況下，使用者可以通過供應商提供的服務，自行配置需要使用的計算機設備。（三）云計算的服務模式1、基礎設施服務服務器和虛擬機、存儲空間、網絡和操作系統，用戶付費使用服務商的硬件設施。2、平臺服務例如GoogleAppEngine的平臺,八百客的800APP.PaaS能夠給企業或個人提供研發的中間件平臺,提供應用程序開發、數據庫、應用服務器、試驗、托管及應用服務。3、軟件服務根據用戶的需求向其提供應用軟件，并按照客戶定制軟件的數量、使用時間等進行收費。SaaS的優點是：由服務提供商維護和管理軟件，提供軟件運行的硬件設施，客戶只要接入互聯網終端就可以隨時隨地使用軟件。這是小型企業采用先進技術的最好途徑。（四）云計算的運行模式1、公有云公有云是為了實現資源共享，面向公眾開放租售的云系統，服務商運行云計算系統，為客戶提供各種各樣的IT資源。公有云的存儲能力較強，空間較大，能同時向多個用戶提供服務，有助于降低成本。

2、社區云

社區云是公有云的一部分，由眾多需求相似的用戶共享IT資源，覆蓋范圍小于公有云，社區云提供的服務針對性較公有云強，安全性較公有云高，但略低于私有云。

3、私有云

私有云是為了實現組織內資源共享，為客戶量身定做的用于客戶內部的云，相對于公有云，私有云更加靈活，IT架構的復雜度較低，使各種IT資源得以整合、標準化，更能滿足企業業務發展的需要。4、混合云混合云由兩種或兩種以上的獨立云組成，既滿足客戶對資源信息安全的需要，又為客戶提供海量IT資源，私有云可以用來執行公有云上部署的任務，可能導致超負荷運算，這種情況下，混合云顯得尤為重要。（五）云計算與大數據的關系

從技術上看，大數據和云計算的關系像一枚硬幣的兩面密不可分，大數據是云計算的基礎，只有依靠云計算強大的數據處理能力，才能挖掘海量數據的價值，云計算是大數據的技術平臺，巨量數據上傳到云后，可以打破數據割裂獨立的狀態，整合后獲取和分析數據更加容易，有利于發現數據之間的關系。從關注點看，大數據強調海量數據，提供數據采集、挖掘與分析技術和方法，以發現數據的價值，云計算強調的是數據處理能力，關注信息的加工處理，通過云計算對大數據進行分析、整合及預測，能使企業經營決策更加準確，釋放大數據更多的潛在價值。（六）云安全問題

在云環境中，除了要關注數據加密存儲和傳輸，還要關注數據隔離、數據遷移和數據殘留等問題p。在PaaS或者SaaS模式中，數據加密會給操作造成困難。同時，數據的云存儲面臨安全悖論：如果加密，無法處理數據；如果不加密，無法保障安全性和隱形性，因為一旦被云應用或程序處理的數據被加密、檢索、運算等操作便無法運行。云計算的特點決定了要實現集中式的數據存儲，就必須將不同用戶數據進行隔離，盡管服務商會提供一些數據隔離技術，但是這些技術仍然存在漏洞，云端服務器可能會宕機，為了確保服務能夠正常提供，需要將工作遷移到其他服務器上，在數據遷移的過程中，存在數據損壞、丟失、被其他方竊取等安全隱患。二、云審計（一）云審計的內涵及特征在云審計模式下，審計工作以互聯網云計算為依托，利用云存儲數據的功能，通過云端來協調各項審計資源，包括參與審計的人員，數據及各項硬件設施，有效配置審計數據，使審計人員專注于審計業務本身，從而提高審計的質量和效率。在云審計過程中，審計人員專注的是審計項目對象以及審計過程本身，無須將過多精力放在審計資源的獲取、篩選及審計數據的加工、存儲和共享上。云審計的特征1、節約審計的時間成本相比傳統審計，云審計將大量減少花在數據采集、資料搜尋上的時間，從而節約收集、轉化并應用審計資料的時間，大大提高審計的工作效率。2、打破審計的空間限制審計部門和被審計單位充分互聯，審計人員在辦公室即可獲得充分數據，實現遠程審計，不僅節約了內部審計的人力資源成本，也避免了以往內部審計執行過程對生產經營的影響，提高了組織整體的運作效率3、實現審計的全面化企業對數據的收集與分析可以瞬時完成，審計人員可將全部數據作為審計樣本，進行全數據審計，這不僅降低了獲取和使用信息的成本。也大大降低了抽樣審計中存在的風險、擴大了監督范圍，使審計結果更加權威、準確、提高了審計質量4、實現審計管理的智能化從審計計劃和審計資源的配置、到審計任務的執行及審計成果的生成、審計管理的智能化貫穿審計流程的始終（二）云審計流程

若想實施云審計，先要建立云審計平臺。基于云計算的技術特征，云審計系統平臺可以基于云服務平臺來構建。從用戶的角度來講，云計算主要提供三種服務模式IaaS,PaaS,SaaS.IaaS