摘要：本文在對比分析了持續(xù)審計的關(guān)鍵技術(shù)后，技術(shù)層面構(gòu)建了持續(xù)審計在內(nèi)部審計中的實現(xiàn)框架，探討在企業(yè)內(nèi)部應用持續(xù)審計的實施方案。

　　關(guān)鍵詞：IT技術(shù)；持續(xù)審計；內(nèi)部審計

　　一、持續(xù)審計概述

　　隨著計算機網(wǎng)絡技術(shù)和會計信息化的發(fā)展，審計方法和模式也在與時俱進。信息報告的準確性、及時性以及企業(yè)投資者和經(jīng)營者對實時信息的需求，內(nèi)外部環(huán)境的復雜性，都對傳統(tǒng)審計方法和模式提出了挑戰(zhàn)。

　　持續(xù)審計（Conginuous Audiging，CA）正是為了應對這些挑戰(zhàn)而誕生的一種新的審計模式，它是一種由審計師在事項發(fā)生的同時，或在事項發(fā)生后的較短時間內(nèi)，對與事項相關(guān)的主題提供書面評價的審計方法。持續(xù)審計融合了實時審計、計算機輔助審計、聯(lián)網(wǎng)審計、非現(xiàn)場審計等方式，實現(xiàn)審計人員和被審計單位電子數(shù)據(jù)的及時連接與交互，具有報告時隔短、審計范圍廣、追蹤事件及時、風險控制強等優(yōu)點。

　　二、關(guān)鍵技術(shù)研究

　　目前國際上對于持續(xù)審計的技術(shù)研究，主要歸類為以下幾個方面：

　?。?）連續(xù)與間歇模擬方法：該技術(shù)是在應用程序處理交易時模擬應用程序指令的執(zhí)行，輸入每個事務后，模擬機確定事務是否滿足預定的條件并審計事務。常用于對內(nèi)部控制的審計，尤其適用于分時系統(tǒng)的遵循性審計。

　　（2）嵌入審計模塊技術(shù)（EAm）。必須嵌入被審客戶系統(tǒng)內(nèi)部，通過嵌入實體應用系統(tǒng)內(nèi)部的程序，連續(xù)提取數(shù)據(jù)并報告重要或例外的審計信息。其優(yōu)點在于實現(xiàn)技術(shù)簡單、經(jīng)濟適用尤其是實時審計同步性好，但也會引入一定的風險，例如：被審單位不愿將程序嵌入其系統(tǒng)，擔心持續(xù)審計會造成自身系統(tǒng)不穩(wěn)定，擔心審計人員在持續(xù)審計過程中獲取被審單位的非公開信息等。以上問題的存在，導致運用EA出很難使持續(xù)審計被大范圍推行。

　?。?）代理技術(shù)。建立單獨的服務器，將主要的指標和分析性程序引入服務器，從被審單位的業(yè)務系統(tǒng)中提取數(shù)據(jù)后，進行指標分析，并同預定標準庫比較，若有異常即觸發(fā)警報并發(fā)送例外報告。與EA出相比優(yōu)點在于，代理技術(shù)不會過度占用客戶的系統(tǒng)資源，從而可以克服EA出的主要缺陷。在全網(wǎng)絡、局域網(wǎng)和內(nèi)部網(wǎng)已經(jīng)普遍使用的情況下，通過網(wǎng)絡運用審計代理實現(xiàn)持續(xù)審計是一種更為有效的方法。

　?。?）數(shù)據(jù)倉庫和數(shù)據(jù)集市：他們的工作原理基本相同，只是數(shù)據(jù)集市比數(shù)據(jù)倉庫更小一些。他們的好處是能夠在應用系統(tǒng)處理的同時收集證據(jù)，財務數(shù)據(jù)和相關(guān)審計證據(jù)只需采取一種格式就可以方便地應用于不同的審計工作中。

　?。?）基于可擴展標記語言（xmL）的持續(xù)審計技術(shù)及其發(fā)展，包括XBRL和XARL：出urghy和Groomer（2003）討論了使用新興的信息技術(shù)框架（女13X出L和網(wǎng)絡服務）來促進下一代會計系統(tǒng)的持續(xù)審計，描述了X出L世界中能夠促進網(wǎng)絡基礎(chǔ)的持續(xù)審計機制的框架和技術(shù)。

　　三、持續(xù)審計的系統(tǒng)實現(xiàn)框架

　　應用前面介紹的持續(xù)審計關(guān)鍵技術(shù)，在分析各種技術(shù)的優(yōu)缺點和發(fā)展趨勢基礎(chǔ)上，本文提出一個基于代理技術(shù)和數(shù)據(jù)倉庫／集市相結(jié)合的持續(xù)審計系統(tǒng)的實現(xiàn)框架。該系統(tǒng)由應用系統(tǒng)和支撐系統(tǒng)構(gòu)成，應用系統(tǒng)是實施持續(xù)審計的主體，是面向內(nèi)部審計師的界面；支撐系統(tǒng)主要起到輔助應用系統(tǒng)實現(xiàn)其功能的作用。系統(tǒng)的邏輯結(jié)構(gòu)框架如下圖所示。

　　應用系統(tǒng)主要包括項目管理、自動分析、例外報告、統(tǒng)計分析與信息查詢、跟蹤反饋等5個功能模塊，各模塊的功能如下：

　?。?）項目管理：實現(xiàn)對不同審計項目的目標、內(nèi)容、方案等參數(shù)配置管理，以滿足不同審計目標的需要，一般包括項目參數(shù)定義、審計程序定義、審計標準定義、審計時間和頻率定義等功能。

　?。?）自動分析：運用數(shù)字代理，通過實施預定程序自動對被審計單位數(shù)據(jù)與預定標準進行分析與核對，區(qū)分出正常與異常情況，包括自動審計分析、分析模板維護等功能模塊。

　?。?）例外報告：將自動分析過程中發(fā)現(xiàn)的異常和疑點數(shù)據(jù)及相關(guān)情況分析與說明實時呈現(xiàn)給審計師，它包括異常告警生成、例外報告分析、例外報告模板維護功能模塊。

　?。?）跟蹤反饋：針對例外報告的數(shù)據(jù)，通過數(shù)字代理對例外報告事項的相關(guān)交易作進一步調(diào)查與分析，并將調(diào)查分析的結(jié)論再反饋給審計人員，它包括自動跟蹤、反饋報告等功能。

　　（5）統(tǒng)計查詢：幫助審計人員對被審計單位的相關(guān)數(shù)據(jù)進行實時查詢與多維統(tǒng)計分析，使審計人員實時獲取相關(guān)信息。包括信息查詢、統(tǒng)計分析匯總和統(tǒng)計分析模板維護等子模塊。

　　支撐系統(tǒng)包括數(shù)據(jù)采集、數(shù)據(jù)庫管理和文檔管理三個子系統(tǒng)，其中數(shù)據(jù)采集獨立于被審業(yè)務系統(tǒng)，和被審業(yè)務系統(tǒng)之間通過系統(tǒng)接口進行數(shù)據(jù)提取，不影響業(yè)務系統(tǒng)的正常運行。根據(jù)被審計單位數(shù)據(jù)量的大小以及數(shù)據(jù)存儲的集中程度可分別采用集中式、分布式和單點式的組網(wǎng)模式實現(xiàn)審計系統(tǒng)與被審計單位業(yè)務系統(tǒng)的連接。結(jié)束語近年來，國外許多專業(yè)機構(gòu)都致力于對持續(xù)審計的研究與推進，而我國目前企業(yè)內(nèi)部對于持續(xù)審計的研究還處于引進階段。結(jié)合我國企業(yè)現(xiàn)狀對持續(xù)審計在內(nèi)部審計的應用進行前瞻性研究不僅具有深遠的理論意義，還具有重要的實踐意義。本文利用代理式技術(shù)和數(shù)據(jù)倉庫／集市技術(shù)的結(jié)合，探討了在企業(yè)內(nèi)部實施持續(xù)審計的技術(shù)實現(xiàn)框架，為持續(xù)審計在內(nèi)部審計中的應用提供參考。