談連續(xù)審計技術支持問題本本文由上海立信會計學院立信會計研究院經費資助何芹（上海立信會計學院審計學系上海20）DiscussiononTechnicalSupportofContinuousAuditingHeQin(ShanghaiLixinUniversityofCommerce,DepartmentofAuditing,Shanghai,20)作者介紹：何芹（1977-），女(漢)，安徽樅陽人，講師，會計學博士，關鍵研究方向：連續(xù)審計研究。聯絡電話：。Email：。通訊地址：上海市松江大學城文翔路2800號上海立信會計學院審計學系郵編：20

談連續(xù)審計技術支持問題【摘要】連續(xù)審計是信息時代審計發(fā)展肯定趨勢，信息技術在連續(xù)審計發(fā)展過程中起著至關關鍵作用。本文首先介紹連續(xù)審計研究現實狀況，深入分析連續(xù)審計實施中必需處理技術問題，為連續(xù)審計提供一個技術支持體系?！娟P鍵詞】連續(xù)審計審計方法技術支持DiscussiononTechnicalSupportofContinuousAuditing【Abstract】Continuousauditingisanecessarydevelopmenttrendofauditingintheinformationage.Informationtechnologiesplayacriticalroleintheprocessofdevelopingcontinuousauditing.Thispaperfirstlyintroducescurrentsituationsofcontinuousauditingstudy,secondlyanalyzesthetechnicalissueswhichshouldbesolvedincontinuousauditingimplementingtobringforwardatechnicalsupportsystemtocontinuousauditing.【KeyWords】continuousauditing;auditingmethodology;technicalsupport

一、連續(xù)審計概述伴隨信息技術發(fā)展，人類社會開始邁入經濟知識化和全球化新時代，信息技術成為組織發(fā)展關鍵驅動力，企業(yè)等經濟組織對信息立即性要求越來越強，從而對審計信息時效性也提出了更高要求。為了適應信息社會發(fā)展需要，連續(xù)審計（也稱為連續(xù)審計）應用而生。國外社會職業(yè)團體、審計學術界和實務界全部主動投入對連續(xù)審計研究，形成了一系列研究結果。其中最有代表性是1999年AICPA和CICA聯合公布研究匯報《連續(xù)審計》AICPA/CICA.ContinuousAuditing,ResearchReport[R].TheCanadianInstituteofCharteredAccountants,Toronto,Ontario,1999[EB/OL].+Audit+and+Internal+Control/IT+Systems+Audit/Continuous+Audit/Continuous+Auditing++Executive+Summary.htm。匯報討論了連續(xù)審計性質、目標、范圍和基礎標準等關鍵問題，并指出了連續(xù)審計實施條件，這些條件中有很大一部分是從技術支持方面要求，如：（1）審計程序應能高度自動化地截取和處理數據，以獲取必需審計證據，且在短時間內生成高度可靠匯報信息，所以要求正確定義反應審計對象數據和數據之間定量關系和定性關系；（2）對任何異?，F象應采取自動報警觸發(fā)程序并立即生成例外匯報；（3）自動化審計程序需要在不一樣程度上和企業(yè)信息系統集成，自動審計過程應成為審計人員現場審計有益補充；（4）應在企業(yè)網站和審計師之間建立有效電子通信連接，以立即通知審計師自動審計結果；（5）AICPA/CICA.ContinuousAuditing,ResearchReport[R].TheCanadianInstituteofCharteredAccountants,Toronto,Ontario,1999[EB/OL].+Audit+and+Internal+Control/IT+Systems+Audit/Continuous+Audit/Continuous+Auditing++Executive+Summary.htm二、建立可靠連續(xù)審計基礎系統連續(xù)審計實施依靠可靠基礎系統。所謂基礎系統是指連續(xù)審計指向目標系統，也就是被審計單位信息系統。首先，連續(xù)審計實施要求被審計單位建立信息技術平臺，實現企業(yè)信息化管理。企業(yè)信息化第一步應該抓基礎管理信息化，經過企業(yè)基礎資源信息化，建立和改造企業(yè)基礎管理；第二步實現企業(yè)業(yè)務管理信息化，譬如經過建立企業(yè)資源計劃系統（EnterpriseResourcesPlanning,ERP），整合企業(yè)管理理念、業(yè)務步驟、基礎數據、人力物力、計算機硬件和軟件于一體，實現業(yè)務集成；第三步考慮企業(yè)間合作，利用外部資源，進行供給鏈合作，實現業(yè)務效率最大化；最終是步入電子商務時代，形成一個更為廣泛電子商務小區(qū)，實現愈加協作化商業(yè)運作。其次，連續(xù)審計指向被審計單位信息系統必需是一個可靠系統。依據信息系統認證Systrust準則SysTrust是由AICPA和CICA推出一個信息系統鑒證服務，用于增強管理者、用戶和商業(yè)伙伴對支持業(yè)務或某種尤其活動系統信任。AICPA和CICA對SysTrust服務已經公布“SysTrust系統可靠性鑒證準則”，簡稱SysTrust準則，現在該準則為第三版。要求，可靠系統應該滿足四個標準，即有效性（availability）、安全性（security）、完整性（integrity）和可維護性（maintainability）轉引自AnthonyJPugliese,RonaldHalse.SysTrustandWebTrust:TechnologyAssuranceOpportunities[J].TheCPAJournal,Nov,pg.30。具體到連續(xù)審計基礎系統中，這四個標準具體內容應該是：（1）有效性，指依據連續(xù)審計實施基礎要求，提供可操作及可使用目標系統；（2）安全性，指目標系統應有足夠安全防范方法，保障數據和程序不受非法侵害；（3）完整性，指目標系統能夠確保所作處理是完整、正確、立即且經授權，比如會計信息系統能夠依據公認會計標準和SysTrust是由AICPA和CICA推出一個信息系統鑒證服務，用于增強管理者、用戶和商業(yè)伙伴對支持業(yè)務或某種尤其活動系統信任。AICPA和CICA對SysTrust服務已經公布“SysTrust系統可靠性鑒證準則”，簡稱SysTrust準則，現在該準則為第三版。轉引自AnthonyJPugliese,RonaldHalse.SysTrustandWebTrust:TechnologyAssuranceOpportunities[J].TheCPAJournal,Nov,pg.30三、獲取數據信息并進行數據處理在目標系統滿足可靠性基礎上，從目標系統獲取數據并進行數據處理則是連續(xù)審計實施關鍵步驟。首先，審計人員需要了解被審計單位數據結構，建立數據通道，取得授權協議，利用連續(xù)審計應用程序從被審計單位復雜信息系統中獲取和傳輸數據。被審計單位數據通常被儲存在不一樣數據平臺和系統多維數據庫多重地址中，有些數據還是高度相關。復雜數據平臺，物理地址分散全部會對處理程序產生影響。審計程序必需能夠快速進入任一計算機平臺，讀取存放于這些平臺不一樣格式數據。在大規(guī)模企業(yè)中，各個業(yè)務部門數據管理者很關鍵，她們能提供相關數據定義、文件排列基礎信息，也能確定供審計測試用關鍵數據，審計人員應該取得她們支持和合作。其次，為被審計單位業(yè)務部門建立數據倉庫和數據集市進行數據處理。數據倉庫和數據集市是兩個緊密相關概念，業(yè)界公認數據倉庫概念創(chuàng)始人W.H.Inmon在《數據倉庫》一書中對數據倉庫定義是，“數據倉庫是支持管理決議過程，面向專題、集成、穩(wěn)定、不一樣時間數據集合。”W.H.Inmon.《數據倉庫》,北京:機械工業(yè)出版社，數據倉庫從整個企業(yè)全部應用系統中搜集數據，但它和數據庫并不完全相同，只有被認為會影響審計風險事項在經過選擇后才會被搜集并儲存在審計數據倉庫中。而數據集市比數據倉庫要小，它僅包含一個應用領域數據（如會計、營銷等），而且是一套標準轉換數據，它包含相關原始交易和ETL處理（Extraction,TransformationandLoading，數據獲取、轉換和加載）完整信息。依據業(yè)務部門之間關聯程度，每個部門W.H.Inmon.《數據倉庫》,北京:機械工業(yè)出版社，實踐中很多原因造成了數據處理時對數據倉庫和數據集市需要，比如不一樣數據庫時間差異，企業(yè)級數據完整性和一貫性缺乏，數據定義和業(yè)務規(guī)則不正確和不完整，審計線索不完整，對進入企業(yè)信息系統限制等。審計人員能夠利用計算機網絡系統，為每個業(yè)務單位創(chuàng)建審計數據集市，并將獲取數據儲存到一個審計數據集市以作測試和分析之用。利用數據倉庫和數據集市獲取并進行數據處理基礎運作原理圖1參考參考ZabihollahRezaee,AhmadSharbatoghlie,RickElam,PeterLMcMickle.Continuousauditing:BuildingAutomatedAuditingCapability[J].Auditing,Mar,pg.156需要注意是，在獲取和處理數據過程中，審計人員應該做到獲取和處理數據立即性。在連續(xù)審計方法下，據以進行審計測試紙介質審計線索通常并不存在，證據關鍵是以電子形式存在數據，電子證據通常只會在某個時間段存在，過了特定時間以后，假如文件被更改或備份文件不存在，這些證據就無法再取得。所以審計人員在搜集和處理電子證據時應該考慮其存在時間，做到立即獲取數據并進行數據處理。數據系統a數據系統a數據系統b數據系統c審計對象數據庫防火墻審計數據倉庫數據轉換數據下載審計匯報數據庫審計數據集市審計程序數據庫數據轉換圖1數據倉庫和數據集市技術在連續(xù)審計中利用四、審計師系統和被審計單位系統有效連接，建立可靠互聯絡統伴隨計算機信息技術尤其是互聯網技術發(fā)展，審計師和被審計單位計算機系統或操作平臺全部能夠輕易地和網絡相通，在標準化基礎上，建立審計師系統和被審計單位應用系統如財務系統、關鍵業(yè)務系統之間數據接口，為了實現有效連接，該數據接口必需含有較強可伸縮性和可定義性。同時，在審計程序使用和進入被審計單位經營系統數據庫時還必需確保審計技術和被審計單位信息系統相互兼容，認真考慮比如數據大小、網絡交易量等原因，確保不會影響這些系統運行效果。五、高度自動化連續(xù)審計程序在連續(xù)審計環(huán)境中，審計工具會愈加頻繁或連續(xù)地使用，甚至天天全部使用，可能在指定時間之前或在某個事件發(fā)生后就會使用連續(xù)審計工具，所以連續(xù)審計程序必需是高度自動化?，F在實務界業(yè)已開發(fā)很多審計技術全部含有連續(xù)審計功效，如綜合測試工具(IntegratedTestFacilities,ITF）、平行模擬法（ParallelSimulation）和嵌入審計模塊（EmbeddedAuditModule,EAM），這些技術全部能夠在交易或事項發(fā)生同時進行審計。其中，綜合測試工具是使用測試數據對系統進行評價比較含有代表性審計技術，這種方法要在應用系統數據庫中建立一個虛擬實體，如虛擬部門、職員或存貨項目。在正常操作中，測試數據和真實業(yè)務數據一同輸入被審計應用系統進行處理，綜合測試工具將應用系統對測試數據處理結果同預期結果進行比較，它能夠在應用程序正常操作中測試程序內部邏輯和控制，從而確定被審計系統處理和控制功效是否合適、是否可靠。而平行模擬法，是指審計人員自己或聘用計算機專業(yè)人員編寫含有和被審程序相同處理控制功效模擬程序，用這種程序重新處理以前已經由被審計程序處理過多種交易，并將處理結果和被審程序處理結果進行比較，從而推斷程序處理和控制質量。嵌入審計模塊是審計師在被審計單位會計信息系統中安裝含有統計功效程序模塊，對被審計單位會計信息系統進行審計，并直接獲取相關審計證據。伴隨科學技術深入發(fā)展，審計中還會使用教授系統和神經網絡技術。教授系統模擬人力教授處理問題方法，經過計算機軟件模型有效率和有效果地獲取知識，適合復雜決議過程。神經網絡經過模糊或不完全信息模擬人腦，識別模型或估計產出，還能夠經過選擇數據進行程序決議，發(fā)展未來決議知識基礎，在技術上更前進了一步。教授系統和神經網絡常常見于比較關鍵項目，判定組織是否會破產，檢測信用卡舞弊，檢測生產過程中出現早期警示現象。同時審計軟件開發(fā)也在快速發(fā)展，有部分軟件供給商已經開始提供實現自動化程序審計技術和軟件。比如加拿大ACL企業(yè)、Caseware企業(yè)全部已經開發(fā)了針對關鍵經營業(yè)務連續(xù)審計軟件，現在利用領域關鍵有職責分離（SegregationofDuties）、總分類賬（GeneralLedger）、存貨（Inventory）和固定資產（FixedAssets）等JohnVerver.ContinuousMonitoring:PracticalExperiencesClientExperienceswithACL’sContinuousControlsMonitoringProducts,November,[EB/OL].。JohnVerver.ContinuousMonitoring:PracticalExperiencesClientExperienceswithACL’sContinuousControlsMonitoringProducts,November,[EB/OL].值得一提是，中國軟件供給商也逐步由定時審計軟件轉向連續(xù)審計軟件開發(fā)，其中比較含有代表性是金長源審計實時系統。它經過實時自動化采集企業(yè)內部經營數據，并依據預設監(jiān)控方法實時監(jiān)控采集過來數據形成監(jiān)控匯報，支持強大財務分析工具，實時控制企業(yè)內部發(fā)生問題，實現事中控制和事前預防，為企業(yè)內部建立了一個完善、高效審計信息化系統和審計操作平臺，也為實地或現場審計提供了有力支持。除了軟件供給商開發(fā)連續(xù)審計軟件以外，會計師事務所也開始參與其中，比如安永開發(fā)NexGen工具和Advisor及Director工具嚴紀中，歐進士，洪育忠，曹秀惠.連續(xù)性審計——美國四大會計師事務所應用連續(xù)性查核系統案例,會計研究月刊（臺灣），(總第245期)[EB/OL].。嚴紀中，歐進士，洪育忠，曹秀惠.連續(xù)性審計——美國四大會計師事務所應用連續(xù)性查核系統案例,會計研究月刊（臺灣），(總第245期)[EB/OL].值得注意是，上述自動化審計程序必需是高度可靠，依據Systrust準則要求，應該符合有效性、安全性、完整性和可維護性標準。（1）有效性，指自動化程序實施審計和提供匯報有效程度，在運行中必需確保其高度有效性；（2）安全性，指自動化程序應該配置合適控制功效以確保其數據和程序不被侵害，一旦檢測到未授權侵害或可疑情況，立即觸發(fā)報警程序向審計師報警，或向外公布警示性信息；（3）完整性，指自動化程序完整、正確、實時地捕捉、存放、歸集和匯報和被審計委托項目相關信息能力；（4）可維護性，自動化程序能夠依據實際情況改變立即修正，比如更改程序中設定具體規(guī)則，修正程序中原先設定不合適初始值，設定新初始值。六、能夠立即傳輸正確審計匯報依據AICPA/CICA對連續(xù)審計定義，連續(xù)審計是“一套審計方法”，這表明連續(xù)審計方法貫穿審計活動各程序，包含審計計劃、風險評定、控制測試、交易測試和余額測試和審計匯報等，所以在研究連續(xù)審計技術支持時我們應考慮審計匯報傳輸。這里需要注意匯報傳輸兩個要求：立即和正確。審計師經過自動化軟件技術對被審計單位業(yè)務系統進行連續(xù)測試，不停更新信息和審計匯報，將連續(xù)更新信息和審計匯報經過網絡傳送給授權使用者。利用互聯網功效，任何一個匯報全部可載入網站，供經授權需求者立即審閱。所以，審計匯報立即傳輸已經不難實現。不過要實現審計匯報正確傳輸卻并非輕易，因為影響正確性實現原因有很多，如系統功效、系統可靠性及審計人員使用計算機熟悉程度等等。所以需要審計師深入了解并測試系統功效、了解系統可靠性、控制管理系統確保信息流通順暢而且立即獲取、更新和儲存數據，確保審計匯報內容立即和正確。這也表現了對審計師素質要求。概括來說，為了實現審計匯報立即正確傳輸，連續(xù)審計相關各方（包含審計師、被審計單位和信息使用者）之間信息傳送最少應含有以下特征JonWoodroof,DeWayneSearcy.ContinuousAuditImplicationsofInternetTechnology:TriggeringAgentsOvertheWebintheDomainofDebtCovenantCompliance,Proceedingsofthe34thHawaiiInternationalConferenceonSystemSciences-[EB/OL].：（1）授權性（authorization），只有經授權用戶方能接觸所傳送信息，這能夠經過使用防火墻、口令和生物識別裝置（biometricdevices）如指紋識別等來處理；（2）保密性（confidentiality），可經過加密技術確保所傳送信息保密性；（3）完整性（integrity），經過采取完整性檢驗或其它技術確保所傳送信息不被截取或篡改；（4）鑒證性（aJonWoodroof,DeWayneSearcy.ContinuousAuditImplicationsofInternetTechnology:TriggeringAgentsOvertheWebintheDomainofDebtCovenantCompliance,Proceedingsofthe34thHawaiiInternationalConferenceonSystemSciences-[EB/OL].

參考文件AICPA/CICA.ContinuousAuditing,ResearchReport[R].TheCanadianInstituteofCharteredAccountants,Toronto,Ontario,1999[EB/OL].+Audit+and+Internal+Control/IT+Systems+Audit/Continuous+Audit/Continuous+Auditing++Executive+Summary.ht