“十二五”期间,审计的信息化是国家审计署和军队审计部门建设规划的重点内容。目前云计算与传统业务的融合不断强化,出现了许多搭建在云端的财务管理系统和审计系统。但云计算的开放与风险相伴相生,如何合理规避审计风险,如何解决这种复杂系统评估问题,能否切实形成规避云计算模式下审计风险的对策和建议。本文正是着眼于这些现实需求,从云计算模式下审计风险评估这个难点入手,从以下四个方面开展了深入的研究。(1)首先在深入分析云计算模式下审计风险评估相关理论和国内外研究现状的基础上,系统研究了云计算模式与审计信息化的发展,云计算模式给审计带来的深刻影响,以及审计系统体系架构等问题。(2)政府企业审计风险辨识与分析是开展云计算模式下审计风险评估的基础。以云计算模式下审计风险为切入点,重点对云计算模式下审计的固有风险、内部控制风险和审计流程风险和审计网络安全风险因素等四个方面进行了分析,为后续审计风险的评估奠定了坚实的基础。(3)云计算模式下审计风险评估先用层次分析法来确定风险评估的子目标和各要素指标的权重,然后用模糊评价法综合评估云计算模式下审计风险,该方法可以把层次分析法和模糊评价方法的优点均发挥出来,并能充分考虑云计算模式下审计风险评估中各种因素的影响,有效地交叉融合使用了定性和定量分析方法,充分的体现云计算模式下审计风险评估因素和评估过程的模糊性,为减少云计算模式下审计风险提高审计鲁棒性提供了模型和方法支撑。(4)在对云计算模式下审计理论系统分析的基础上,结合工作实践,对某KD云审计项目风险评估案例应用进行了研究,证明了基于AHP和模糊评估方法在云计算审计中的有效性。进一步地,从改进固有风险、制定行业标准、出台政策法规、明确主体责任和权利以及应用新技术构建云审计安全防范体系等五个方面阐述了云计算模式下审计风险防范对策和建议。