基于IT技術的持續審計在內部審計中的實現探討

2014-11-08 22:39:25 大云網　點擊量：評論 (0)

摘要：本文在對比分析了持續審計的關鍵技術后，技術層面構建了持續審計在內部審計中的實現框架，探討在企業內部應用持續審計的實施方案。　　關鍵詞：IT技術；持續審計；內部審計　　一、持續審計概述　　隨著計

摘要：本文在對比分析了持續審計的關鍵技術后，技術層面構建了持續審計在內部審計中的實現框架，探討在企業內部應用持續審計的實施方案。

　　關鍵詞：IT技術；持續審計；內部審計

　　一、持續審計概述

　　隨著計算機網絡技術和會計信息化的發展，審計方法和模式也在與時俱進。信息報告的準確性、及時性以及企業投資者和經營者對實時信息的需求，內外部環境的復雜性，都對傳統審計方法和模式提出了挑戰。

　　持續審計（Conginuous Audiging，CA）正是為了應對這些挑戰而誕生的一種新的審計模式，它是一種由審計師在事項發生的同時，或在事項發生后的較短時間內，對與事項相關的主題提供書面評價的審計方法。持續審計融合了實時審計、計算機輔助審計、聯網審計、非現場審計等方式，實現審計人員和被審計單位電子數據的及時連接與交互，具有報告時隔短、審計范圍廣、追蹤事件及時、風險控制強等優點。

　　二、關鍵技術研究

　　目前國際上對于持續審計的技術研究，主要歸類為以下幾個方面：

　　（1）連續與間歇模擬方法：該技術是在應用程序處理交易時模擬應用程序指令的執行，輸入每個事務后，模擬機確定事務是否滿足預定的條件并審計事務。常用于對內部控制的審計，尤其適用于分時系統的遵循性審計。

　　（2）嵌入審計模塊技術（EAm）。必須嵌入被審客戶系統內部，通過嵌入實體應用系統內部的程序，連續提取數據并報告重要或例外的審計信息。其優點在于實現技術簡單、經濟適用尤其是實時審計同步性好，但也會引入一定的風險，例如：被審單位不愿將程序嵌入其系統，擔心持續審計會造成自身系統不穩定，擔心審計人員在持續審計過程中獲取被審單位的非公開信息等。以上問題的存在，導致運用EA出很難使持續審計被大范圍推行。

　　（3）代理技術。建立單獨的服務器，將主要的指標和分析性程序引入服務器，從被審單位的業務系統中提取數據后，進行指標分析，并同預定標準庫比較，若有異常即觸發警報并發送例外報告。與EA出相比優點在于，代理技術不會過度占用客戶的系統資源，從而可以克服EA出的主要缺陷。在全網絡、局域網和內部網已經普遍使用的情況下，通過網絡運用審計代理實現持續審計是一種更為有效的方法。

　　（4）數據倉庫和數據集市：他們的工作原理基本相同，只是數據集市比數據倉庫更小一些。他們的好處是能夠在應用系統處理的同時收集證據，財務數據和相關審計證據只需采取一種格式就可以方便地應用于不同的審計工作中。

　　（5）基于可擴展標記語言（xmL）的持續審計技術及其發展，包括XBRL和XARL：出urghy和Groomer（2003）討論了使用新興的信息技術框架（女13X出L和網絡服務）來促進下一代會計系統的持續審計，描述了X出L世界中能夠促進網絡基礎的持續審計機制的框架和技術。

　　三、持續審計的系統實現框架

　　應用前面介紹的持續審計關鍵技術，在分析各種技術的優缺點和發展趨勢基礎上，本文提出一個基于代理技術和數據倉庫／集市相結合的持續審計系統的實現框架。該系統由應用系統和支撐系統構成，應用系統是實施持續審計的主體，是面向內部審計師的界面；支撐系統主要起到輔助應用系統實現其功能的作用。系統的邏輯結構框架如下圖所示。

　　應用系統主要包括項目管理、自動分析、例外報告、統計分析與信息查詢、跟蹤反饋等5個功能模塊，各模塊的功能如下：

　　（1）項目管理：實現對不同審計項目的目標、內容、方案等參數配置管理，以滿足不同審計目標的需要，一般包括項目參數定義、審計程序定義、審計標準定義、審計時間和頻率定義等功能。

　　（2）自動分析：運用數字代理，通過實施預定程序自動對被審計單位數據與預定標準進行分析與核對，區分出正常與異常情況，包括自動審計分析、分析模板維護等功能模塊。

　　（3）例外報告：將自動分析過程中發現的異常和疑點數據及相關情況分析與說明實時呈現給審計師，它包括異常告警生成、例外報告分析、例外報告模板維護功能模塊。

　　（4）跟蹤反饋：針對例外報告的數據，通過數字代理對例外報告事項的相關交易作進一步調查與分析，并將調查分析的結論再反饋給審計人員，它包括自動跟蹤、反饋報告等功能。

　　（5）統計查詢：幫助審計人員對被審計單位的相關數據進行實時查詢與多維統計分析，使審計人員實時獲取相關信息。包括信息查詢、統計分析匯總和統計分析模板維護等子模塊。

　　支撐系統包括數據采集、數據庫管理和文檔管理三個子系統，其中數據采集獨立于被審業務系統，和被審業務系統之間通過系統接口進行數據提取，不影響業務系統的正常運行。根據被審計單位數據量的大小以及數據存儲的集中程度可分別采用集中式、分布式和單點式的組網模式實現審計系統與被審計單位業務系統的連接。結束語近年來，國外許多專業機構都致力于對持續審計的研究與推進，而我國目前企業內部對于持續審計的研究還處于引進階段。結合我國企業現狀對持續審計在內部審計的應用進行前瞻性研究不僅具有深遠的理論意義，還具有重要的實踐意義。本文利用代理式技術和數據倉庫／集市技術的結合，探討了在企業內部實施持續審計的技術實現框架，為持續審計在內部審計中的應用提供參考。