云会计环境下的审计对象、内容和审计风险的变化，令现有的审计风险模型亟待优化。
伴随着云计算技术的兴起，会计信息化进程提速，基于互联网和云计算、能够根据企业需求动态提供会计核算、会计管理和会计决策服务的在线虚拟AIS（自动识别系统）——云会计应运而生。
作为会计工作的一种新模式，云会计以其低成本、高效率和大存储等不可比拟的优势给企业的会计工作带来了巨大的变革。
然而，不可避免地，审计工作也受到了重大影响。
在云会计环境下，企业的很多数据都存储在云会计服务供应商虚拟的数据中心。因此，审计工作所需的资料除了由企业提供部分之外，更多的则是需要在云会计服务供应商的帮助下得到，但云会计服务供应商能否提供给审计人员准确完整的资料尚未可知。
另外，云会计服务供应商提供的AIS 是否可信，是否可以确保企业用户对会计信息的可靠性、相关性等要求，鉴证人员又如何对其提供的AIS 的可信性进行鉴证等问题尚未解决。
在日益高明的造假手段和会计信息失真较为严重的大背景下，云会计带来的上述问题使得会计信息使用者对审计人员的期望更高，希望审计人员可以充分发挥专业特长，为其提供更准确、更有价值的信息。同时，随着企业交易量的增多，交易性质的复杂，审计工作的难度有所增加。因此，嵌入数据挖掘、联机分析等先进技术的审计软件将会辅助审计人员更好地完成审计工作。而审计人员是否可以准确地操作审计软件也是一种挑战。
审计环境变得日益严峻。审计人员只有清楚认知审计环境才是审计工作顺利进行的第一步。
在云会计环境下，不同企业的数据可能同时储存在同一个云会计服务供应商的数据中心。如果没有顾客隔离政策来对不同公司的数据进行分离，没有使用加密技术对不同公司的数据进行加密，不同公司之间的数据可能会产生混乱，导致竞争对手等未经授权的人员接触到企业用户的信息。另外，应用接口的安全也是一个令用户担忧的问题。如果银行和税务系统的应用接口不足够安全，将会导致企业的敏感数据泄露、被篡改等。除此之外，还要考虑云会计服务供应商的服务器性能的问题。性能不可靠的服务器一旦发生重大的中断将导致用户数据的丢失。在“软件即服务”模式下，还要特别考虑AIS 内部控制是否符合企业的具体情况，是否可以控制或减少企业的财务报告风险等。
鉴于此，鉴证业务准则公告第16 号（SSAE16）要求云会计服务供应商对其服务交付系统、控制活动和控制目标作出声明，可以聘请鉴证机构对其评估和测试并出具报告。然而，企业可能会同时使用多个云会计服务供应商提供的不同AIS 模块而形成集成AIS。此时，仅凭单个云会计服务供应商的SSAE16 鉴证报告并不能说明集成的AIS 是可信的。
因此，审计人员在审计企业的财务报告时，应该评估鉴证机构对云会计服务供应商出具的相关鉴证结果是否可靠，是否可以利用。如果可以利用，在多大程度上利用，如果不可利用，则需要对云会计服务供应商提供的AIS 进行审计。可见，云会计服务供应商及其提供的AIS 也应该成为云会计环境下的审计对象和审计内容。
电子商务的快速发展，使得企业可以借助互联网与客户、供应商、银行等实体进行交易，产生了大量没有特定形式的电子化、多样化、复杂性的交易记录。考虑到对云会计服务供应商提供的AIS 的审计工作，可能会涉及到程序的编译、软件的测试等难以理解的极其复杂的资料。这些交易记录和对AIS 的鉴证资料等都可能作为非常重要的审计证据，但又因为其电子化、多样化和复杂性的特征，致使审计人员并未关注，导致获取的审计证据不充分不适当。
另外，在云会计环境下，云存储的使用，使得证据存储在云服务供应商控制的数据中心中，而审计证据的电子化、多样化、复杂性特征在某种程度上也为云会计服务供应商不提供企业数据，或者提供了不完整的数据，或者与企业串通篡改数据资料等提供了机会，导致审计人员不能获取充分适当的审计证据。
目前的审计人员或者只具有财务、审计的专业知识，或是仅精通计算机、软件的操作。虽然知识可以互补，工作可以协同，但是由于专业背景和思维方式的不同，可能出现表达不充分、交流不顺畅的情况，不利于审计工作的顺利进行。
在云会计环境下所需的审计人员应该是高素质的综合性人才，需要具备财务、会计、税务、管理、法律、计算机、软件等多学科的知识。
审计环境的日益严峻、审计对象的复杂、审计证据的难以获取、审计人员综合素质不高等原因，使得云会计环境下的审计风险较传统的审计风险有所增加。而在指导审计工作的现有审计风险模型中，“审计风险=重大错报风险×检查风险”，这一等式却并没有完全体现上述因素变化所产生的新的风险，如果继续使用现有的审计风险来开展审计工作，无疑会使得审计风险进一步增加。
为了应对云会计环境下的审计风险，对现有审计风险模型的改进必不可少。
作者：程平
作者单位：重庆理工大学云会计大数据研究所
*文章转载自重庆理工大学CABD Team 2014年4月25日第013版《中国会计报》刊出文章。
更多精彩内容可向公众号回复关键词：
内控 | 2016版《全面风险管理框架的修订版》
会计 | 史上最全IPO审计的财务问题及其规范方法
报告 | 新审计报告准则发布，你做好准备了吗？
笔记 | 做财务总监十年，总结出98条精华笔记！
四大 | 都闪开，说到黑「四大」谁有我专业
审计 | 内部审计中常见的会计舞弊手段
