前言:我們精心挑選了數(shù)篇優(yōu)質(zhì)持續(xù)審計(jì)的含義文章,供您閱讀參考。期待這些文章能為您帶來(lái)啟發(fā),助您在寫作的道路上更上一層樓。
關(guān)鍵詞:持續(xù)審計(jì);審計(jì)信息;內(nèi)部審計(jì)
持續(xù)審計(jì)指的是在審計(jì)事務(wù)結(jié)束后馬上進(jìn)行審計(jì),換句話說(shuō),持續(xù)審計(jì)要求即時(shí)實(shí)施審計(jì)工作。所以,對(duì)決策人有用信息的主要特點(diǎn)是可靠和及時(shí)。假如審計(jì)失去了即時(shí)性,那么審計(jì)信息的可靠性和及時(shí)性就很差,對(duì)于決策程序來(lái)說(shuō),這樣的信息沒有任何價(jià)值。持續(xù)審計(jì)可按照需要隨時(shí)發(fā)生,在審計(jì)結(jié)束后立即提供書面的鑒證意見―審計(jì)報(bào)告,并且發(fā)生變化時(shí),有關(guān)報(bào)告也會(huì)及時(shí)更新。所以,這不僅提高了審計(jì)的及時(shí)性,而且也增強(qiáng)了審計(jì)信息的保障性。
一、轉(zhuǎn)變現(xiàn)有審計(jì)觀念,提升審計(jì)人員的業(yè)務(wù)技能
首先要改變企業(yè)管理層及內(nèi)部審計(jì)師對(duì)持續(xù)審計(jì)的看法,介紹持續(xù)審計(jì)的效益,幫助管理者走出誤區(qū)。我國(guó)的審計(jì)署等相關(guān)部門應(yīng)該向企業(yè)管理層及審計(jì)師宣傳持續(xù)審計(jì)的巨大收益,包括持續(xù)審計(jì)能夠提供實(shí)時(shí)的信息,持續(xù)審計(jì)能夠幫助管理層實(shí)現(xiàn)對(duì)企業(yè)各部門的實(shí)時(shí)控制。此外,要讓他們了解到實(shí)現(xiàn)在線審計(jì),能夠減少企業(yè)內(nèi)部審計(jì)人員現(xiàn)場(chǎng)審計(jì)所需要支付的費(fèi)用。內(nèi)部審計(jì)師直接通過(guò)網(wǎng)絡(luò)獲取了數(shù)據(jù),能夠不必跟被審計(jì)部門接觸,減少了會(huì)談的時(shí)間和會(huì)務(wù)的費(fèi)用。最后,要讓他們了解到,網(wǎng)絡(luò)化的審計(jì)報(bào)告,能夠減少報(bào)告打印、傳遞方面的支出。通過(guò)這樣的方式,向他們介紹持續(xù)審計(jì)在完成初期建設(shè)后,能夠?yàn)槠髽I(yè)減少很多方面的開支,讓管理層及內(nèi)部審計(jì)師改變對(duì)持續(xù)審計(jì)的看法。
在內(nèi)部審計(jì)協(xié)會(huì)的調(diào)查中,很多內(nèi)部審計(jì)師認(rèn)為“持續(xù)”不可能達(dá)到的。因此,要改變內(nèi)部審計(jì)人員的觀念,要幫助內(nèi)部審計(jì)人員轉(zhuǎn)變現(xiàn)有的觀念,提升內(nèi)部審計(jì)人員的素質(zhì)。內(nèi)部審計(jì)人員的重點(diǎn)任務(wù)是保證企業(yè)資產(chǎn)的完整性。內(nèi)部審計(jì)人員還需具備計(jì)算機(jī)知識(shí)。人才需要不斷的適應(yīng)社會(huì)的需求。
二、加快持續(xù)審計(jì)相關(guān)技術(shù)的開發(fā)
持續(xù)審計(jì)的順利實(shí)施,離不開完善的持續(xù)審計(jì)技術(shù)。在國(guó)外,對(duì)持續(xù)審計(jì)研究的起源,便是專家著手于改善審計(jì)技術(shù),研發(fā)帶有持續(xù)審計(jì)功能的審計(jì)軟件。目前四大事務(wù)所都研發(fā)了相應(yīng)的持續(xù)審計(jì)技術(shù),因此,我國(guó)在內(nèi)部審計(jì)中推行持續(xù)審計(jì),也要開發(fā)持續(xù)審計(jì)技術(shù)。
加快對(duì)XBRL標(biāo)準(zhǔn)的制定。目前,雖然很多企業(yè)是用了ERP技術(shù)。但是ERP技術(shù)與企業(yè)的整體信息化還是存在著較大的差距。實(shí)現(xiàn)企業(yè)整體信息化的一個(gè)基本途徑便是推行XBRL技術(shù)。很多對(duì)于持續(xù)審計(jì)的研究都是在XBRL的基礎(chǔ)上的研究。近年來(lái),美國(guó)、英國(guó)和加拿大等國(guó)家一直在大力推廣XBRL。很多關(guān)于持續(xù)審計(jì)的模型在設(shè)計(jì)的時(shí)候,都是在企業(yè)已經(jīng)實(shí)施了XBRL的基礎(chǔ)上提出來(lái)的。在國(guó)際趨同下,我國(guó)也應(yīng)該走在前列,啟動(dòng)對(duì)XBRL的研究,并在企業(yè)中推廣。
完善對(duì)持續(xù)審計(jì)系統(tǒng)的開發(fā)。持續(xù)審計(jì)的技術(shù)是重點(diǎn)開展了對(duì)EAM技術(shù)的分析。但是目前很少有機(jī)構(gòu)安裝完全的嵌入式的自動(dòng)化持續(xù)審計(jì)應(yīng)用程序,因?yàn)镋AM技術(shù)占用了太大的系統(tǒng)空間,嚴(yán)重的將造成整個(gè)系統(tǒng)的癱瘓。因此,在研究持續(xù)審計(jì)系統(tǒng)的時(shí)候,可以將持續(xù)審計(jì)系統(tǒng)與企業(yè)的應(yīng)用程序相連接,而不是嵌入。這樣,便可以形成由內(nèi)部審計(jì)人員在后臺(tái)定期運(yùn)行自動(dòng)化數(shù)據(jù)分析測(cè)試程序,來(lái)減少企業(yè)整體系統(tǒng)的負(fù)荷。
研發(fā)數(shù)據(jù)倉(cāng)儲(chǔ)技術(shù)。數(shù)據(jù)倉(cāng)庫(kù)的目的是要使得信息的檢索和分析能夠盡可能的靈便、開放。因此對(duì)于各部門內(nèi)部需要的簡(jiǎn)單查詢,不需要通過(guò)查詢企業(yè)數(shù)據(jù)倉(cāng)庫(kù)來(lái)完成。因此建議在完善數(shù)據(jù)倉(cāng)儲(chǔ)技術(shù)的時(shí)候,應(yīng)該在各部門內(nèi)部先完成數(shù)據(jù)倉(cāng)庫(kù)的建設(shè)。然后將各部門的數(shù)據(jù)倉(cāng)庫(kù)全部匯總后形成企業(yè)的數(shù)據(jù)倉(cāng)庫(kù)。
三、內(nèi)部審計(jì)準(zhǔn)則應(yīng)補(bǔ)充持續(xù)審計(jì)的內(nèi)容
內(nèi)部審計(jì)準(zhǔn)則是內(nèi)部審計(jì)工作開展的依據(jù),完善內(nèi)部審計(jì)準(zhǔn)則對(duì)持續(xù)審計(jì)的規(guī)定,是推動(dòng)持續(xù)審計(jì)在我國(guó)內(nèi)部審計(jì)中應(yīng)用的重要方面。我國(guó)可以參考SOX法案中對(duì)持續(xù)審計(jì)思想的引入方式,來(lái)完善我國(guó)內(nèi)部審計(jì)準(zhǔn)則。
第一、要求企業(yè)提供實(shí)時(shí)審計(jì)信息。我國(guó)內(nèi)部審計(jì)準(zhǔn)在中已經(jīng)對(duì)企業(yè)提供的信息要具有時(shí)效性作出了明確的規(guī)定,對(duì)審計(jì)信息的實(shí)時(shí)性有所涉及,但是相關(guān)的規(guī)定、含義地界定都不明確。因此,內(nèi)部審計(jì)準(zhǔn)則需要明確提出實(shí)時(shí)信息的含義,并且要求企業(yè)一旦發(fā)生了可能影響企業(yè)經(jīng)營(yíng)狀況的重大事件時(shí),及時(shí)予以披露來(lái)確保信息使用者的利益不受到侵害。
第二、按委托關(guān)系規(guī)定持續(xù)審計(jì)信息披露的范圍。由于持續(xù)審計(jì)的范圍涉及了企業(yè)的各個(gè)部門、各個(gè)層面,因此持續(xù)審計(jì)的審計(jì)范圍極為廣泛。此時(shí),本文利用委托理論,在企業(yè)各層面之間對(duì)委托關(guān)系進(jìn)行分類,從而提出內(nèi)部審計(jì)準(zhǔn)則對(duì)持續(xù)審計(jì)的審計(jì)范圍應(yīng)該做出的規(guī)定。
第三、完善持續(xù)審計(jì)實(shí)施過(guò)程中的相關(guān)規(guī)定。在引入持續(xù)審計(jì)概念后,對(duì)《內(nèi)部審計(jì)具體準(zhǔn)則第7號(hào)――審計(jì)報(bào)告》對(duì)報(bào)告的分類應(yīng)該做出修改。準(zhǔn)則對(duì)報(bào)告的分類為最終報(bào)告和期中報(bào)告。在持續(xù)審計(jì)下,其提供的報(bào)告是一種實(shí)時(shí)的審計(jì)報(bào)告。因此,建議準(zhǔn)則可以將審計(jì)報(bào)告的種類分為:最終報(bào)告、期中報(bào)告和實(shí)時(shí)報(bào)告。從審計(jì)報(bào)告的種類上,為持續(xù)審計(jì)的提供依據(jù)。
總之,我國(guó)要推行持續(xù)審計(jì),就必須從條件相對(duì)成熟的內(nèi)部審計(jì)中開展。為了使持續(xù)審計(jì)在我國(guó)內(nèi)部審計(jì)中有效開展,應(yīng)該不斷完善企業(yè)的整體信息化、完善相關(guān)法律法規(guī)的建設(shè)、提高審計(jì)師的素質(zhì)、轉(zhuǎn)變傳統(tǒng)的內(nèi)部審計(jì)觀念、理論界要加強(qiáng)對(duì)持續(xù)審計(jì)理論的研究。
參考文獻(xiàn):
[1] 林琳:《持續(xù)審計(jì):夢(mèng)想與現(xiàn)實(shí)》,《審計(jì)與經(jīng)濟(jì)研究》,2005年第5期。
關(guān)鍵詞:金融業(yè);科技風(fēng)險(xiǎn)審計(jì);必要性
引言:金融業(yè)是我國(guó)國(guó)民經(jīng)濟(jì)結(jié)構(gòu)中的重要組成部分,對(duì)促進(jìn)我國(guó)國(guó)民經(jīng)濟(jì)發(fā)展有巨大的推動(dòng)作用。因此,保障金融業(yè)的快速可持續(xù)發(fā)展,提高金融業(yè)的經(jīng)濟(jì)發(fā)展效益,是發(fā)展我國(guó)經(jīng)濟(jì)的重要保障。在信息化和科技化的催化下,金融業(yè)科技風(fēng)險(xiǎn)不斷累積和增加,必須充分發(fā)揮科技風(fēng)險(xiǎn)審計(jì)在控制金融科技風(fēng)險(xiǎn)中的作用。本文明確了在金融業(yè)發(fā)展中,科技風(fēng)險(xiǎn)審計(jì)的必要性,并就如何強(qiáng)化金融業(yè)科技風(fēng)險(xiǎn)審計(jì)提出有效策略。
一、科技風(fēng)險(xiǎn)及科技風(fēng)險(xiǎn)審計(jì)的基本理論
(一)科技風(fēng)險(xiǎn)含義及類型。近年來(lái),隨著信息科技在金融行業(yè)的應(yīng)用范圍不斷擴(kuò)大,信息技術(shù)成果為金融業(yè)行業(yè)帶來(lái)發(fā)展的同時(shí),科技風(fēng)險(xiǎn)也不斷加劇。我國(guó)銀監(jiān)會(huì)于2009年出臺(tái)的《商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引》明確規(guī)定了科技風(fēng)險(xiǎn)的含義,即科技風(fēng)險(xiǎn)是指信息科技在金融業(yè)的日常運(yùn)行中,受自然意識(shí)、人為因素、技術(shù)漏洞和管理不善而產(chǎn)生的法律、聲譽(yù)和操作等風(fēng)險(xiǎn)[1]。可見,在金融風(fēng)險(xiǎn)的眾多種類中,科技風(fēng)險(xiǎn)是操作風(fēng)險(xiǎn)中的一種表現(xiàn)形式。
按照不同分類標(biāo)準(zhǔn),金融科技風(fēng)險(xiǎn)可以分為IT環(huán)境風(fēng)險(xiǎn),包括了物理風(fēng)險(xiǎn)、合規(guī)性風(fēng)險(xiǎn)、外包風(fēng)險(xiǎn)等;IT運(yùn)行風(fēng)險(xiǎn),包括了網(wǎng)絡(luò)欺詐風(fēng)險(xiǎn)、誤操作風(fēng)險(xiǎn)和系統(tǒng)中斷風(fēng)險(xiǎn)等;基于IT的金融產(chǎn)品風(fēng)險(xiǎn)。按照風(fēng)險(xiǎn)產(chǎn)生的原因及與其他風(fēng)險(xiǎn)的相關(guān)性,金融科技風(fēng)險(xiǎn)分為直接風(fēng)險(xiǎn)和間接風(fēng)險(xiǎn)。直接風(fēng)險(xiǎn)包括技術(shù)風(fēng)險(xiǎn)(網(wǎng)絡(luò)、系統(tǒng)、設(shè)備、安全)和非技術(shù)風(fēng)險(xiǎn)(自然災(zāi)害、人為破壞、誤操作、環(huán)境等);間接風(fēng)險(xiǎn)包括了傳統(tǒng)業(yè)務(wù)風(fēng)險(xiǎn)和隱性風(fēng)險(xiǎn)。按照產(chǎn)生的后果,金融科技風(fēng)險(xiǎn)分為信息安全風(fēng)險(xiǎn)、外包風(fēng)險(xiǎn)、業(yè)務(wù)連續(xù)性風(fēng)險(xiǎn)等。
(二)金融業(yè)科技風(fēng)險(xiǎn)審計(jì)的含義及面臨的挑戰(zhàn)。金融業(yè)科技風(fēng)險(xiǎn)審計(jì)是指由金融企業(yè)內(nèi)部的信息科技審計(jì)部門對(duì)全行范圍內(nèi)信息系統(tǒng)生命周期中的資產(chǎn)保護(hù)、資源經(jīng)濟(jì)利用、數(shù)據(jù)完整和完成組織目標(biāo)的情況,通過(guò)采用應(yīng)用控制和一般控制等審計(jì)方式,開展綜合的檢查和評(píng)價(jià),向企業(yè)的領(lǐng)導(dǎo)和信息科技部門提出咨詢意見。隨著我國(guó)各種銀行數(shù)據(jù)數(shù)量的不斷增加,銀行各種技術(shù)風(fēng)險(xiǎn)也不斷集中,因此,如何掌握銀行數(shù)據(jù)大集中的穩(wěn)定性、可靠性和高效性是金融科技風(fēng)險(xiǎn)設(shè)計(jì)的一大挑戰(zhàn)。同時(shí),電子銀行客戶服務(wù)變革和技術(shù)創(chuàng)新的速度不斷增快,使得金融企業(yè)新業(yè)務(wù)和新技術(shù)推出的周期將會(huì)大大縮短,在這些推出之前,是否有合理的風(fēng)險(xiǎn)分析、安全檢查和戰(zhàn)略評(píng)估亦是一大挑戰(zhàn)。
二、金融業(yè)科技風(fēng)險(xiǎn)審計(jì)的必要性
金融業(yè)的快速發(fā)展,科技風(fēng)險(xiǎn)作為金融操作風(fēng)險(xiǎn)的一個(gè)重要分支,對(duì)金融業(yè)的發(fā)展作用日益突出。科技風(fēng)險(xiǎn)審計(jì)是金融業(yè)日常工作中的重要內(nèi)容之一,確保金融業(yè)系統(tǒng)正常運(yùn)行的主要手段[2]。因此,在金融業(yè)的發(fā)展中,強(qiáng)化科學(xué)風(fēng)險(xiǎn)審計(jì)是十分必要的。
(一)科技風(fēng)險(xiǎn)審計(jì)滿足了金融業(yè)信息系統(tǒng)高效運(yùn)行的需求。隨著計(jì)算機(jī)技術(shù)在金融行業(yè)中的廣泛應(yīng)用,傳統(tǒng)的手工記賬方式已經(jīng)無(wú)法發(fā)展金融業(yè)的發(fā)展需求,計(jì)算機(jī)技術(shù)的運(yùn)用,促進(jìn)了金融系統(tǒng)的信息化發(fā)展。與傳統(tǒng)的金融運(yùn)行方式相比,信息化系統(tǒng)雖然具有不可比擬的優(yōu)勢(shì),但是系統(tǒng)本身的復(fù)雜性和管理節(jié)點(diǎn)的復(fù)雜性使得金融信息化系統(tǒng)的科技風(fēng)險(xiǎn)日益突出,影響了金融系統(tǒng)的正常運(yùn)行和金融業(yè)的健康發(fā)展。因此,為了降低金融業(yè)中的科技風(fēng)險(xiǎn),滿足金融業(yè)信息系統(tǒng)高效運(yùn)行的需求,促進(jìn)金融業(yè)的可持續(xù)發(fā)展,必須積極開展科技風(fēng)險(xiǎn)審計(jì)工作。
(二)科技風(fēng)險(xiǎn)審計(jì)提高了金融業(yè)的整體效益。科技風(fēng)險(xiǎn)作為操作風(fēng)險(xiǎn)的一種,對(duì)金融業(yè)的經(jīng)濟(jì)效益和社會(huì)效益有重要的影響。科技風(fēng)險(xiǎn)主要在金融的業(yè)務(wù)工作中形成,而金融業(yè)務(wù)直接關(guān)乎金融企業(yè)的經(jīng)濟(jì)效益,一旦因科技風(fēng)險(xiǎn)而造成業(yè)務(wù)流失的話,將會(huì)大大減少企業(yè)的經(jīng)濟(jì)效益,也會(huì)損壞企業(yè)形象,影響金融企業(yè)的社會(huì)效益。可見,做好科技風(fēng)險(xiǎn)審計(jì)工作,是提高金融業(yè)整理效益的必要手段。同時(shí),在金融業(yè)中做好科技風(fēng)險(xiǎn)審計(jì)工作,能加強(qiáng)對(duì)金融業(yè)經(jīng)營(yíng)管理過(guò)程的監(jiān)督力度,有力控制金融業(yè)的整個(gè)管理體系,提高金融業(yè)的經(jīng)濟(jì)效益和社會(huì)效益。
(三)科技風(fēng)險(xiǎn)審計(jì)降低了金融業(yè)經(jīng)營(yíng)管理風(fēng)險(xiǎn)。科技風(fēng)險(xiǎn)審計(jì)是科技風(fēng)險(xiǎn)管理的基本組成部分,是做好科技風(fēng)險(xiǎn)管理的重要前提。金融業(yè)的健康可持續(xù)發(fā)展,歸根結(jié)底是要靠金融管理的有效性,金融管理風(fēng)險(xiǎn)嚴(yán)重降低了金融管理的工作有效性,影響了金融業(yè)的發(fā)展。加之,金融業(yè)信息化系統(tǒng)在運(yùn)行中本身就存在一定的風(fēng)險(xiǎn)和漏洞,必須積極開展科技風(fēng)險(xiǎn)審計(jì)工作,才能降低金融信息系統(tǒng)風(fēng)險(xiǎn)。因此,開展科技風(fēng)險(xiǎn)審計(jì),能降低風(fēng)險(xiǎn)金融業(yè)經(jīng)營(yíng)管理風(fēng)險(xiǎn),保障了金融業(yè)的有效運(yùn)行。
(四)科技風(fēng)險(xiǎn)審計(jì)促進(jìn)了金融業(yè)的健康可持續(xù)發(fā)展。在金融業(yè)的發(fā)展中,開展科技風(fēng)險(xiǎn)審計(jì),能有效促進(jìn)金融業(yè)的健康可持續(xù)的發(fā)展,提高了金融業(yè)的整體質(zhì)量,科技風(fēng)險(xiǎn)審計(jì)是促進(jìn)金融業(yè)健康可持續(xù)發(fā)展的重要措施。同時(shí),金融企業(yè)進(jìn)行的科技風(fēng)險(xiǎn)審計(jì),能提高內(nèi)部職工對(duì)信息安全的認(rèn)知度,提高職工的安全技術(shù)水平。此外,通過(guò)開展科技風(fēng)險(xiǎn)審計(jì),能及時(shí)發(fā)現(xiàn)信息系統(tǒng)中存在的或潛在的安全隱患,并及時(shí)采取相應(yīng)的解決措施。
三、強(qiáng)化金融業(yè)科技風(fēng)險(xiǎn)審計(jì)的有效策略
(一)設(shè)計(jì)有效科學(xué)的科技風(fēng)險(xiǎn)審計(jì)方案。金融科技風(fēng)險(xiǎn)審計(jì)的有效方案設(shè)計(jì)可以從六方面著手,即審計(jì)立項(xiàng)、審計(jì)策劃、現(xiàn)場(chǎng)審計(jì)、審計(jì)報(bào)告、審計(jì)跟蹤、項(xiàng)目評(píng)價(jià)。審計(jì)立項(xiàng)是指有金融業(yè)相關(guān)審計(jì)機(jī)構(gòu)根據(jù)年度的審計(jì)項(xiàng)目計(jì)劃和有權(quán)人臨時(shí)增加的審計(jì)項(xiàng)目提出項(xiàng)目,再由當(dāng)?shù)卣畬徲?jì)部門決定是否立項(xiàng),審計(jì)機(jī)構(gòu)在確定審計(jì)項(xiàng)目時(shí),要明確審計(jì)的對(duì)象、目標(biāo)、時(shí)間還有具體的審計(jì)事項(xiàng)。審計(jì)策劃包括了成立專業(yè)審計(jì)組、收集資料、了解內(nèi)部控制、審計(jì)培訓(xùn)和通知。現(xiàn)場(chǎng)審計(jì)包括了開始會(huì)議、初步評(píng)估、符合性測(cè)試、實(shí)質(zhì)性測(cè)試、審計(jì)發(fā)現(xiàn)、審計(jì)評(píng)級(jí)和結(jié)束會(huì)議,現(xiàn)場(chǎng)審計(jì)一般是在業(yè)務(wù)部門現(xiàn)場(chǎng)進(jìn)行的,必須對(duì)業(yè)務(wù)部門的內(nèi)部控制系統(tǒng)進(jìn)行記錄,對(duì)業(yè)務(wù)部門管理層執(zhí)行的控制進(jìn)行評(píng)價(jià)。審計(jì)報(bào)告包括了起草審計(jì)報(bào)告、舉行推行會(huì)談、審定審計(jì)報(bào)告、宣布審計(jì)結(jié)果。審計(jì)跟蹤包括審計(jì)跟蹤、評(píng)估剩余、風(fēng)險(xiǎn)和報(bào)告跟蹤。當(dāng)項(xiàng)目報(bào)告通過(guò)并發(fā)表后,審計(jì)組組長(zhǎng)要組織審計(jì)人員對(duì)審計(jì)效果、審計(jì)效率的運(yùn)用,實(shí)施審計(jì)評(píng)價(jià)。
(二)強(qiáng)化科技風(fēng)險(xiǎn)管理,建立科技風(fēng)險(xiǎn)評(píng)估機(jī)制。金融企業(yè)要不斷加強(qiáng)科技風(fēng)險(xiǎn)管理,在借助科技獲得經(jīng)濟(jì)利益的同時(shí),要重視因科技引發(fā)的風(fēng)險(xiǎn),明確自身的責(zé)任,調(diào)整好自身的行為規(guī)則和戰(zhàn)略計(jì)劃,要謹(jǐn)慎開發(fā)高科技產(chǎn)品,與科技風(fēng)險(xiǎn)相關(guān)的信息要透明公開,強(qiáng)化內(nèi)部審計(jì)監(jiān)督。同時(shí),面對(duì)現(xiàn)代科技帶來(lái)的金融科技風(fēng)險(xiǎn),金融企業(yè)必須構(gòu)建健全的科技風(fēng)險(xiǎn)評(píng)估機(jī)制。對(duì)已經(jīng)產(chǎn)生的風(fēng)險(xiǎn)或者潛在風(fēng)險(xiǎn)進(jìn)行科學(xué)、完整的評(píng)估,以便能及時(shí)準(zhǔn)確的找出控制風(fēng)險(xiǎn)措施,提高科技風(fēng)險(xiǎn)審計(jì)質(zhì)量。
結(jié)語(yǔ):總之,在金融業(yè)發(fā)展中,必須堅(jiān)持開展科技風(fēng)險(xiǎn)審計(jì)工作,積極開展科技風(fēng)險(xiǎn)審計(jì)是符合金融業(yè)發(fā)展需求的,是在信息技術(shù)快速發(fā)展下的必然趨勢(shì),能有效降低金融業(yè)的科技風(fēng)險(xiǎn)和金融風(fēng)險(xiǎn),促進(jìn)金融業(yè)的健康可持續(xù)發(fā)展。
參考文獻(xiàn):
一、持續(xù)審計(jì)理論基礎(chǔ)
1.持續(xù)審計(jì)的含義
1999年,AICPA/CICA在研究報(bào)告中,提出了持續(xù)審計(jì)CA的定義,他們認(rèn)為“持續(xù)審計(jì)是指獨(dú)立審計(jì)時(shí)用以對(duì)委托項(xiàng)目的相關(guān)事項(xiàng)以一系列實(shí)時(shí)或短時(shí)間內(nèi)生成的審計(jì)報(bào)告,對(duì)其提供書面認(rèn)證的一套審計(jì)方法。”這一定義,強(qiáng)調(diào)了持續(xù)審計(jì)的本質(zhì)特征--實(shí)時(shí)性,也正是由于這種時(shí)效性使得CA具有傳統(tǒng)審計(jì)無(wú)法比擬的優(yōu)點(diǎn):能將審計(jì)重點(diǎn)從事后審計(jì)提前至事中甚至事前,審計(jì)在承擔(dān)企業(yè)的“醫(yī)生”一角時(shí),還能擔(dān)起部分“謀士”和“顧問(wèn)”的職責(zé)。而在現(xiàn)代技術(shù)的協(xié)助下,這種優(yōu)勢(shì)更是顯露無(wú)疑,更高效的審計(jì)過(guò)程、更全面的審計(jì)范圍,它在運(yùn)用中摸索前進(jìn),逐漸形成了一套較為完善的應(yīng)用流程(如下圖)。
2.內(nèi)部持續(xù)審計(jì)的應(yīng)用流程
從圖中我們可以看出,要想高效地應(yīng)用內(nèi)部持續(xù)審計(jì),就必須具有良好的技術(shù)支持,先進(jìn)理論的指導(dǎo)和準(zhǔn)確清晰的規(guī)則參考,以及內(nèi)部審計(jì)人員和管理層的合理有效參與。所以,本文將其持續(xù)審計(jì)有效運(yùn)行的要素概括為:“技術(shù)”、“規(guī)則”以及“相關(guān)人員”,并在后文中對(duì)其進(jìn)行進(jìn)一步的闡述。
二、內(nèi)部持續(xù)審計(jì)應(yīng)用阻礙及原因
內(nèi)部持續(xù)審計(jì)雖在國(guó)外已被廣泛地應(yīng)用于各行各業(yè),但在我國(guó)仍是起步階段,目前只有部分大型集團(tuán)采用了這一先進(jìn)技術(shù),且大多集中在金融、電信行業(yè),其中較為典型的是中國(guó)移動(dòng)。它自2012年啟動(dòng)持續(xù)審計(jì)平臺(tái)構(gòu)建計(jì)劃后,遭遇了許多困難,顯露出了構(gòu)建周期過(guò)長(zhǎng)、階梯性實(shí)現(xiàn)、內(nèi)外部支持不足等問(wèn)題。而其他大型企業(yè),例如青島港集團(tuán),其應(yīng)用CA的過(guò)程也十分波折。這些現(xiàn)象,從某一側(cè)面反映出了內(nèi)部持續(xù)審計(jì)在我國(guó)的推廣應(yīng)用阻力重重,若細(xì)究其原因,也可從其流程所涉三要素進(jìn)行分析:
1.“規(guī)則”:基礎(chǔ)理論的不完善以及相關(guān)準(zhǔn)則的缺位
在此所提的持續(xù)審計(jì)應(yīng)用的“規(guī)則”要素,包含兩層含義,一是持續(xù)審計(jì)在應(yīng)用中應(yīng)當(dāng)遵循的基本準(zhǔn)則,二是指導(dǎo)持續(xù)審計(jì)的基本理論。前者,目前在我國(guó)仍處于一片空白,持續(xù)審計(jì)的應(yīng)用缺乏相關(guān)具體準(zhǔn)則及應(yīng)用準(zhǔn)則的指引。大多數(shù)已采用CA的企業(yè),所能依據(jù)的僅為ISACA在2010年出臺(tái)的《信息系統(tǒng)審計(jì)指南》第42號(hào)文件,但國(guó)際性的指南與我國(guó)實(shí)況畢竟有著差距,難以充分發(fā)揮指引作用,給持續(xù)審計(jì)的應(yīng)用帶來(lái)了困難。
而后者,一方面,對(duì)其研究大多集中在持續(xù)審計(jì)的基本概念、模型、方法以及相關(guān)領(lǐng)域的可行性分析,對(duì)其實(shí)踐應(yīng)用方面涉及較少,相關(guān)調(diào)研極度缺乏,導(dǎo)致難以及時(shí)把握其發(fā)展現(xiàn)狀,為其提供理論指導(dǎo);另一方面,持續(xù)審計(jì)的理論研究雖已較為深入、部分觀念得到普遍認(rèn)可,但其尚未形成一個(gè)完整、系統(tǒng)的理論體系,零散的知識(shí)往往導(dǎo)致人們存在認(rèn)知上的偏差。目前,仍有許多管理層乃至審計(jì)人員將持續(xù)審計(jì)誤解為,只是一種利用計(jì)算機(jī)輔助技術(shù)、對(duì)傳統(tǒng)審計(jì)進(jìn)行優(yōu)化的方式,而未能看到其連續(xù)性、實(shí)時(shí)化、預(yù)警性的本質(zhì)特征,認(rèn)識(shí)不到持續(xù)審計(jì)所創(chuàng)造的價(jià)值,在一定程度上阻礙了其推廣。
2.“技術(shù)”:信息化環(huán)境的不成熟和相關(guān)技術(shù)協(xié)助的不足
持續(xù)審計(jì)應(yīng)用過(guò)程的“技術(shù)”要素,也可看成是內(nèi)部持續(xù)審計(jì)的信息化過(guò)程,它包括對(duì)企業(yè)信息化環(huán)境的構(gòu)建和審計(jì)工作本身的自動(dòng)化。但目前,我國(guó)企業(yè)內(nèi)部審計(jì)工作本身信息化程度并不高,難以支持持續(xù)審計(jì)工作的開展。據(jù)有關(guān)學(xué)者調(diào)查,在實(shí)施ERP系統(tǒng)的60家企業(yè)中,60%以上的企業(yè)使用了電算化審計(jì)軟件,但這些軟件的功能局限于余額測(cè)試和交易測(cè)試,同時(shí)其主要用于財(cái)務(wù)管理系統(tǒng),其他系統(tǒng)的審計(jì)工作依舊沿用著傳統(tǒng)方式,該模式固有的時(shí)滯性,也使得審計(jì)的重心仍停留在經(jīng)營(yíng)結(jié)果審計(jì)上,而非風(fēng)險(xiǎn)防范的過(guò)程審計(jì)上。
而前者,企業(yè)內(nèi)部信息化環(huán)境的構(gòu)建,雖從整體來(lái)看,情況較為樂觀,卻仍存在企業(yè)各部門之間信息化發(fā)展水平不均衡的重要問(wèn)題。據(jù)《中國(guó)經(jīng)濟(jì)普查年鑒-2013》,我國(guó)各行業(yè)目前使用信息化管理的企業(yè)比重均在90%以上,這為持續(xù)審計(jì)的實(shí)施提供了必要的條件,但大多數(shù)企業(yè)只對(duì)財(cái)務(wù)進(jìn)行了信息化管理,其他版塊,例如:購(gòu)銷存管理、人力資源管理、物流配送管理的平均信息化程度都在40%以下,尤其是在生產(chǎn)制造管理上,多數(shù)行業(yè)信息化程度不足10%。各部門之間的信息化程度的差距,造成了企業(yè)內(nèi)部信息交換的障礙,信息交流難以流暢進(jìn)行,一旦企業(yè)內(nèi)部信息閉環(huán)有了缺口,就會(huì)影響到內(nèi)部持續(xù)審計(jì)運(yùn)行的效率,也難以實(shí)現(xiàn)全盤監(jiān)控。
這些狀況的形成,既有內(nèi)因,又有外因。首先,由于我國(guó)內(nèi)部審計(jì)發(fā)展較晚,內(nèi)審人員素質(zhì)有待提高,管理層對(duì)內(nèi)部審計(jì)的作用認(rèn)知不足,大多數(shù)人未能意識(shí)到內(nèi)部審計(jì)的重要性,和其預(yù)期能給企業(yè)帶來(lái)的長(zhǎng)遠(yuǎn)價(jià)值,?е縷笠刀閱誆可蠹頻鬧厥硬還弧⑿棖蟛蛔悖?缺乏審計(jì)系統(tǒng)信息化改革的內(nèi)在動(dòng)力。其次,受限于我國(guó)現(xiàn)有技術(shù)水平,企業(yè)內(nèi)置軟件系統(tǒng)大多功能不完善,匹配性不強(qiáng),難以保障系統(tǒng)安全,與之相關(guān)的技術(shù)也不成熟,極大地影響了審計(jì)系統(tǒng)的實(shí)用性,給內(nèi)部審計(jì)的信息化造成了阻礙。就拿數(shù)據(jù)挖掘與儲(chǔ)存來(lái)說(shuō),現(xiàn)有技術(shù)提取效率緩慢,轉(zhuǎn)化語(yǔ)言準(zhǔn)確性不足,無(wú)法為審計(jì)工作提供充分的協(xié)助。此外,不可否認(rèn)的是,某些困難是由審計(jì)內(nèi)容的固有特性決定的,例如人力資源,其無(wú)法直接量化分析,信息化改革實(shí)施難度相對(duì)更大。
3.“相關(guān)人員”:內(nèi)部審計(jì)人員的消極參與和管理層的質(zhì)疑態(tài)度
盡管,持續(xù)審計(jì)在企業(yè)內(nèi)部審計(jì)中的應(yīng)用變革,常常是由具有先見的審計(jì)人員或公司高層所提議的,但從整體上來(lái)說(shuō),部分審計(jì)人員的消極配合和管理層所持有的質(zhì)疑態(tài)度是持續(xù)審計(jì)實(shí)施中最大的障礙。正如國(guó)外學(xué)者所言,“審計(jì)師可能才是持續(xù)審計(jì)最大的敵人,因?yàn)椋掷m(xù)審計(jì)使審計(jì)師處于一個(gè)不安全的位置,迫使他們不斷學(xué)習(xí)新的技術(shù)和方法。”持續(xù)審計(jì)所帶有的學(xué)科交叉特性,對(duì)在傳統(tǒng)財(cái)會(huì)教育系統(tǒng)下學(xué)習(xí)的內(nèi)部審計(jì)人來(lái)說(shuō)確實(shí)較為頭疼,他們必須主動(dòng)地了解最新的計(jì)算機(jī)審計(jì)技術(shù)的發(fā)展,并掌握基礎(chǔ)操作。而近些年提出的風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)也要求企業(yè)的審計(jì)人員具有戰(zhàn)略性眼光,將管理學(xué)的理論運(yùn)用于實(shí)際,協(xié)助高層規(guī)劃企業(yè)戰(zhàn)略。除需不斷更新技能外,內(nèi)審人員固有的觀念也造成了他們的消極參與。許多人滿足于傳統(tǒng)審計(jì)技術(shù),認(rèn)為其仍能在公司發(fā)揮作用,并對(duì)實(shí)時(shí)審核的持續(xù)審計(jì)持有無(wú)法實(shí)現(xiàn)和收效甚微的看法。事實(shí)上,全球大數(shù)據(jù)的變革和行業(yè)領(lǐng)頭企業(yè)的積極引進(jìn),就已然反映了這一審計(jì)技術(shù)的可行性和優(yōu)越性。
管理層的質(zhì)疑態(tài)度,則可能源自兩方面,其一,是實(shí)施持續(xù)審計(jì)高額的成本和較長(zhǎng)的投資回收期。基于公司的利益考量,任何一種決策,所考慮的不僅是其給企業(yè)帶來(lái)的效益,更多時(shí)候需要考量成本和回報(bào)期限。然而,實(shí)施CA所需的相關(guān)技術(shù)費(fèi)用高昂,即使能在原有的數(shù)據(jù)庫(kù)及信息化系統(tǒng)的基礎(chǔ)上建模,也仍需引進(jìn)一系列的輔助工具及軟件,亦需聘請(qǐng)專業(yè)人員指導(dǎo)構(gòu)建,這就造成了其前期較高的構(gòu)建成本。并且要讓持續(xù)審計(jì)技術(shù)實(shí)現(xiàn)全方位覆蓋,需要大量的時(shí)間和精力,這時(shí)候若高層只考慮企業(yè)的短期利益,那么這一決策必然不是最佳的選擇。其二,更為隱蔽的可能是高層基于盈余管理和權(quán)力受限的考慮。現(xiàn)有研究已經(jīng)表明,內(nèi)部控制的完善程度與企業(yè)的盈余管理存在負(fù)相關(guān)關(guān)系,而企業(yè)的經(jīng)營(yíng)成果往往與高層的收益密切相關(guān),出于私利,他們并不希望所處環(huán)境被實(shí)時(shí)監(jiān)測(cè),但持續(xù)審計(jì)的實(shí)施,將會(huì)給他們的不當(dāng)牟利行為帶來(lái)更大的風(fēng)險(xiǎn)。除了私利考量外,實(shí)施內(nèi)部持續(xù)審計(jì),管理層還必須得有決策權(quán)被束縛的心理準(zhǔn)備。作為一項(xiàng)能夠提供風(fēng)險(xiǎn)預(yù)警的審計(jì)技術(shù),CA必然會(huì)給某些冒險(xiǎn)的決策提示風(fēng)險(xiǎn),一旦這種風(fēng)險(xiǎn)被審計(jì)人員判斷為重大風(fēng)險(xiǎn)報(bào)告給董事會(huì),那么管理層有可能就要面臨著改變決策的境況,他們可能不得不重新規(guī)劃戰(zhàn)略,這很可能使得具有冒險(xiǎn)風(fēng)格的管理層認(rèn)為自己的領(lǐng)導(dǎo)力以及創(chuàng)造力的發(fā)揮受到了拘束。基于這類原因,部分管理層會(huì)刻意忽視持續(xù)審計(jì)方式給企業(yè)帶來(lái)的效益,為了一己私利而拒絕審計(jì)改革的提議,也就是人們常說(shuō)的“道德風(fēng)險(xiǎn)”行為。
三、內(nèi)部持續(xù)審計(jì)的應(yīng)用對(duì)策研究
上述問(wèn)題已經(jīng)成為了我國(guó)持續(xù)審計(jì)發(fā)展的阻礙,若想充分發(fā)揮持續(xù)審計(jì)的效用,就必須結(jié)合問(wèn)題的根源,尋求解決辦法:
1.“他山之石”:借鑒國(guó)外經(jīng)驗(yàn),開展相關(guān)調(diào)研
相較于國(guó)內(nèi),國(guó)外在持續(xù)審計(jì)領(lǐng)域的理論研究已經(jīng)較為成熟,準(zhǔn)則規(guī)定也有了一定體系,且受到了較長(zhǎng)時(shí)間的實(shí)踐檢驗(yàn)。只IIA國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)所出版的持續(xù)審計(jì)研究報(bào)告就多達(dá)四本,相關(guān)學(xué)會(huì)的建設(shè)更是如雨后春筍,國(guó)際化的思維能給國(guó)內(nèi)研究工作的開展提供更開闊的視角,大量的持續(xù)審計(jì)應(yīng)用案例也能在短時(shí)間內(nèi),暫補(bǔ)目前國(guó)內(nèi)調(diào)研工作的空白,針對(duì)國(guó)外所出現(xiàn)的問(wèn)題予以防范。但在此同時(shí),政府和各相關(guān)機(jī)構(gòu)應(yīng)積極開展調(diào)研工作,鼓勵(lì)相關(guān)研究,全面了解我國(guó)應(yīng)用現(xiàn)狀。在調(diào)研過(guò)程中,總結(jié)現(xiàn)有問(wèn)題與成功經(jīng)驗(yàn),以推出能普遍使用的準(zhǔn)則和規(guī)范,給予持續(xù)審計(jì)工作原則性的指導(dǎo),使其行有可依,規(guī)有可循。
2.“鼎新革故”:積極開展教育培訓(xùn),轉(zhuǎn)變固有觀念
在分析持續(xù)審計(jì)應(yīng)用困境時(shí),我們不難發(fā)現(xiàn),無(wú)論是技術(shù)層面信息化建設(shè)內(nèi)在動(dòng)力的缺失,還是相關(guān)人員層面內(nèi)部審計(jì)人員的消極參與以及管理層對(duì)應(yīng)用效益的懷疑,都是源自社會(huì)對(duì)持續(xù)審計(jì)以及內(nèi)部審計(jì)的認(rèn)知不全所造成的。舊觀念的根深蒂固,需要新理論的沖擊才能轉(zhuǎn)變,只有加快、加強(qiáng)人們對(duì)前沿審計(jì)理論的了解,并輔以相關(guān)案例研究,詳實(shí)數(shù)據(jù)分析,才能獲得人們的認(rèn)可,才能讓社會(huì)意識(shí)到其優(yōu)越性,使其具有內(nèi)在需求,才能讓企業(yè)從“被迫建設(shè)”到“主動(dòng)建設(shè)”。
具體做法上,一方面,審計(jì)署可以帶頭開展相關(guān)的教育培訓(xùn),編著相關(guān)教材,以糾正人們的認(rèn)知偏差,也可模仿國(guó)外,建立資格考試,激勵(lì)相關(guān)人員主動(dòng)學(xué)習(xí)相關(guān)知識(shí),提高從業(yè)人員素養(yǎng);另一方面,高校或者科研所也可以開展相應(yīng)的課程,在現(xiàn)有知識(shí)體系中適當(dāng)引入跨專業(yè)知識(shí),或借鑒國(guó)際信息系統(tǒng)審計(jì)與控制協(xié)會(huì)的做法,為職業(yè)人員開辦相關(guān)的復(fù)合人才培育課程,為未來(lái)審計(jì)工作的順利開展培養(yǎng)生力軍。
3.“開源節(jié)流”:充分利用現(xiàn)有技術(shù),加大相關(guān)軟件研發(fā)力度
持續(xù)審計(jì)實(shí)施困境的病灶之一,就在于技術(shù),優(yōu)良技術(shù)的缺乏不但造成了實(shí)施成本的昂貴,也造成了持續(xù)審計(jì)運(yùn)行穩(wěn)定性、安全性不足的問(wèn)題,大大削弱了它所能創(chuàng)造的價(jià)值。故而,加大技術(shù)研發(fā)力度,鼓勵(lì)研制相關(guān)功能軟件,使企業(yè)在技術(shù)層面上具備全面信息化的客觀條件,是我們所必須重點(diǎn)踐行的。但在此之外,常常為人們所忽略的是,現(xiàn)有技術(shù)的充分開發(fā)利用。特別是現(xiàn)在大多數(shù)企業(yè)已經(jīng)擁有erp系統(tǒng),完全可以利用其內(nèi)置的功能模塊對(duì)非財(cái)務(wù)信息,審計(jì)流程進(jìn)行電算化。即使是負(fù)擔(dān)不起erp系統(tǒng)費(fèi)用的小型企業(yè),如果能充分利用Excel等基礎(chǔ)工具,自行編制公式構(gòu)建模型,也能在內(nèi)部審計(jì)工作中實(shí)現(xiàn)較為初級(jí)的持續(xù)審計(jì)。這一點(diǎn),并非天馬行空的想象,國(guó)外學(xué)者已經(jīng)在積極提出降低成本的方案,他們認(rèn)為實(shí)施持續(xù)審計(jì)的組織往往已經(jīng)擁有必要的數(shù)據(jù)和工具,只要構(gòu)建了恰當(dāng)?shù)某掷m(xù)審計(jì)模型,其實(shí)施并非一定得要千金一擲。