
一、持續(xù)審計概述
(一)持續(xù)審計產(chǎn)生的原因
(1)法律因素。2002年美國證券交易委員會針對安然、世通等大量財務(wù)欺詐事件頒布了《薩班斯—奧克斯利法案》,法案要求:一是上市公司管理層對與財務(wù)報告相關(guān)的公司內(nèi)部控制進(jìn)行評價;二是獨立審計人員對管理層的評價發(fā)表審計意見;三是對管理層舞弊由往日較輕處罰改為實施一系列特殊的懲罰等等。美國注冊會計師協(xié)會也頒布了第99號審計準(zhǔn)則公告,這些法律和公告要求實時掌握內(nèi)部控制情況,這就為開展持續(xù)審計創(chuàng)造了條件。
(2)環(huán)境因素。企業(yè)內(nèi)外部環(huán)境因素的復(fù)雜性,使企業(yè)面臨的風(fēng)險日益加大。持續(xù)審計以一種自動化方式對業(yè)務(wù)過程、內(nèi)部控制和財務(wù)披露進(jìn)行持續(xù)測試,監(jiān)督控制運營過程管理的合理性,警示風(fēng)險點,提供例外報告。
(3)舞弊因素。2004年,注冊舞弊檢查師協(xié)會估計,職業(yè)舞弊給美國造成的經(jīng)濟(jì)損失約占美國公司收入的6%,合計6000億美元;2005年,該協(xié)會對459家年收入不少于2.5億美元的上市公司調(diào)查發(fā)現(xiàn),在當(dāng)年經(jīng)營過程中75%的企業(yè)發(fā)生過舞弊。舞弊的普遍性和嚴(yán)重性促使管理層和審計人員尋求新的方法進(jìn)行預(yù)防和檢查。
(4)技術(shù)因素。網(wǎng)絡(luò)和信息技術(shù)的發(fā)展,越來越多的企業(yè)逐步實現(xiàn)了數(shù)據(jù)收集、加工和報告的持續(xù)性。而傳統(tǒng)審計線索會被減少甚至消失,原有的審計軟件已經(jīng)無法滿足審計需求。只有持續(xù)監(jiān)控這些數(shù)據(jù),才能有效控制交易和及時報告信息。
(二)持續(xù)審計特征
一是獨立性。持續(xù)審計將審計軟件融進(jìn)企業(yè)經(jīng)營管理過程,以自動化的方式實現(xiàn)審計目標(biāo),因而具備審計獨立性的基本特征。二是適用范圍廣泛。持續(xù)審計既適用于外部審計,也適應(yīng)于內(nèi)部審計。外部審計從審計方法角度理解持續(xù)審計,內(nèi)部審計從系統(tǒng)過程角度理解持續(xù)審計。企業(yè)管理者傾向于由內(nèi)部審計人員進(jìn)行持續(xù)審計,以防外部審計在持續(xù)審計過程中損壞企業(yè)數(shù)據(jù)、降低系統(tǒng)經(jīng)營效率,因此,持續(xù)審計在企業(yè)中比外部審計更具優(yōu)勢。三是審計方式自動化。當(dāng)今企業(yè)環(huán)境時刻面臨挑戰(zhàn),越來越多的企業(yè)采用ERP系統(tǒng)來應(yīng)對網(wǎng)絡(luò)化需求,但ERP系統(tǒng)對日常交易中出現(xiàn)的錯誤無法阻止,審計方式的自動化成為防范錯弊的唯一有效方法。四是發(fā)布審計報告的即時性。持續(xù)審計過程中,審計軟件按照審計師預(yù)設(shè)的標(biāo)準(zhǔn)對財務(wù)信息和非財務(wù)信息進(jìn)行驗證,信息使用者能夠在使用實時財務(wù)報告的同時使用審計報告,與標(biāo)準(zhǔn)一致的信息系統(tǒng)會自動生成審計報告,偏離標(biāo)準(zhǔn)的交易事項則會自動觸發(fā)例外事項并以Email方式向?qū)徲嫀焾蟾?,由審計師專門處理后生成審計報告。五是關(guān)注整個系統(tǒng)。持續(xù)審計人員對整個年度中的系統(tǒng)運行和交易進(jìn)行持續(xù)的測試,在綜合理解整個系統(tǒng)交易的基礎(chǔ)上調(diào)整審計方法,并對內(nèi)部控制的適當(dāng)性、有效性和電子證據(jù)的說服力做出更恰當(dāng)?shù)穆殬I(yè)判斷。六是技術(shù)驅(qū)動。持續(xù)審計依賴信息技術(shù),信息技術(shù)在對例外和(或)異常的識別、關(guān)鍵數(shù)值領(lǐng)域內(nèi)數(shù)據(jù)模式分析、詳細(xì)交易分析、趨勢分析、控制測試、組織中縱向分析和與相似企業(yè)之間的橫向比較分析中都扮演著關(guān)鍵角色。七是強調(diào)風(fēng)險評價與控制。在持續(xù)審計下,周期性復(fù)核交易樣本的傳統(tǒng)審計已經(jīng)轉(zhuǎn)變?yōu)槌掷m(xù)監(jiān)測所有交易,該審計策略克服了傳統(tǒng)審計方式的滯后性及對審計風(fēng)險無法進(jìn)行實質(zhì)性控制和評價的缺陷,從而對企業(yè)實際運行情況及風(fēng)險進(jìn)行更及時有效地監(jiān)督、控制和評價。
(三)持續(xù)審計內(nèi)涵
自20世紀(jì)70年代中期提出持續(xù)審計概念以來,學(xué)術(shù)界提出了三類持續(xù)審計的概念:
(1)審計技術(shù)論。2005年,國際內(nèi)部審計師協(xié)會在其《全球?qū)徲嫾夹g(shù)指引》中提出:持續(xù)審計是一種由周期性復(fù)核交易樣本轉(zhuǎn)而持續(xù)監(jiān)測所有交易的技術(shù)手段,并通過該技術(shù)手段自動執(zhí)行控制和評估風(fēng)險。
(2)審計方法論。審計方法論是從外部審計的角度將持續(xù)審計定性為一種方法。1999年加拿大特許會計師協(xié)會和美國注冊會計師協(xié)會聯(lián)合出版的《持續(xù)審計》研究報告指出,持續(xù)審計是指獨立審計師在事件發(fā)生的同時或稍后較短期間形成獨立審計報告,對委托項目提供書面認(rèn)證的一種審計方法。
(3)過程論。系統(tǒng)過程論是從內(nèi)部審計的角度將持續(xù)審計定義為一種過程。Rezaee(2002)指出,持續(xù)審計是為了證明在無紙化且實時的會計系統(tǒng)下財務(wù)報表表達(dá)的公允性,而對電子化審計證據(jù)進(jìn)行收集的審計過程。
綜上所述:本文認(rèn)為持續(xù)審計是指由獨立的審計人員運用審計軟件工具對交易進(jìn)行自動持續(xù)測試,在交易發(fā)生的同時或稍后較短時間內(nèi)收集證據(jù),發(fā)現(xiàn)例外事項,據(jù)以確定并報告被審計的事項與既定標(biāo)準(zhǔn)符合程度的系統(tǒng)化過程。
二、持續(xù)審計的發(fā)展過程
(1)理論探索階段。20世紀(jì)80年代,計算機(jī)輔助審計工具和技術(shù)在審計工作中得到運用,大量研究文獻(xiàn)中開始提出持續(xù)審計的概念并強調(diào)其自動化和實時性的特點。
(2)實踐探索階段。20世紀(jì)90年代,學(xué)術(shù)界提出將嵌入式審計模塊應(yīng)用于對數(shù)據(jù)庫環(huán)境的持續(xù)控制、信息的持續(xù)捕捉,從而開創(chuàng)了持續(xù)審計的研究。之后,Bell實驗室為美國電話電報公司專門設(shè)計的“持續(xù)處理審計系統(tǒng)”,從技術(shù)上實現(xiàn)了持續(xù)審計。
(3)全面推廣階段。安然、世通等公司的財務(wù)丑聞爆發(fā),美國注冊會計師協(xié)會、加拿大特許會計師協(xié)會和國際信息系統(tǒng)審計協(xié)會開始在企業(yè)中推廣持續(xù)審計,特別是美國證劵交易委員會頒布《薩班斯—奧克斯利法案》后,全球范圍內(nèi)展開了持續(xù)審計的應(yīng)用。
三、開展持續(xù)審計的意義
(1)提高審計工作質(zhì)量。審計工作質(zhì)量的高低體現(xiàn)在對信息使用者的可靠性和及時性上。傳統(tǒng)審計方式下,由于財務(wù)報告編制完成與審計報告發(fā)布之間存在時滯,降低了審計工作質(zhì)量。持續(xù)審計方式下,審計人員根據(jù)環(huán)境適時提供信息保證,將審計周期縮減至即時發(fā)現(xiàn)問題,避免由問題隨時間擴(kuò)大而造成損失。
(2)實現(xiàn)被審計單位價值增值。持續(xù)審計的開展符合內(nèi)部審計價值增值的審計目標(biāo)。從審計師的角度,持續(xù)審計有助于完善內(nèi)部控制,使內(nèi)部審計工作更加有效。從被審計單位角度,持續(xù)審計相對于傳統(tǒng)審計而言是一種高頻率審計。在一定范圍內(nèi),審計次數(shù)越多,信息不對稱情況越弱,從而降低代理成本;從信息需求者角度,持續(xù)審計能夠加強企業(yè)內(nèi)部人員之間及內(nèi)部與外部人員之間的交流,有效降低道德風(fēng)險和逆向選擇。
(3)提高錯弊識別能力。持續(xù)審計擴(kuò)大了審計范圍,增強了審計師查錯防弊、防范風(fēng)險的能力,且將資源集中在信息需求者所關(guān)心的問題上,更具有針對性。在小額交易方面,使用運行監(jiān)控軟件比傳統(tǒng)手工審計方式更容易發(fā)現(xiàn)企業(yè)中存在的錯弊,有助于提高錯弊識別能力。
(4)彌補審計缺失。一年一次的傳統(tǒng)審計頻率既無法滿足信息使用者的需求,也不能對企業(yè)進(jìn)行恰當(dāng)評價,持續(xù)審計的適時審計彌補了傳統(tǒng)審計的缺失。
四、持續(xù)審計的現(xiàn)狀和存在的問題
(1)現(xiàn)狀。一是制度層面,具權(quán)威機(jī)構(gòu)對某省42家企業(yè)的調(diào)查發(fā)現(xiàn),有23.1%的企業(yè)制定了持續(xù)審計章程或規(guī)范,相反有76.9%的企業(yè)沒有制定持續(xù)審計相關(guān)制度。二是整體層面,開展持續(xù)審的企業(yè)僅占3%,部分和作為試點的企業(yè)分別占9%和15%,沒有開展持續(xù)審計工作的企業(yè)約占73%。三是行業(yè)層面,該省在開展持續(xù)審計的企業(yè)中金融行業(yè)約占45.7%,電信行業(yè)占17.4%,教育培訓(xùn)、服務(wù)、及房地產(chǎn)等行業(yè)涉及范圍較小。四是信息化程度,目前僅有17.8%的被調(diào)查企業(yè)已經(jīng)實施審計信息化系統(tǒng),準(zhǔn)備和沒有實施審計信息化系統(tǒng)的企業(yè)分別占29.6%和52.7%。這表明該省企業(yè)仍停留在傳統(tǒng)手工審計階段。
(2)問題。一是審計準(zhǔn)則不完善?,F(xiàn)有審計準(zhǔn)則沒有形成完整的體系。二是發(fā)布制度的主體不統(tǒng)一,既有內(nèi)部審計師協(xié)會和注冊會計師協(xié)會發(fā)布的,還有國務(wù)院辦公廳和審計署頒布的。三是已經(jīng)頒布的審計準(zhǔn)則大都是原則性和指導(dǎo)性,對具體實務(wù)的實施指導(dǎo)性不強,存在系統(tǒng)性和結(jié)構(gòu)性的缺陷。四是技術(shù)障礙。首先,公認(rèn)會計準(zhǔn)則目前還不是動態(tài)的,無法對在線財務(wù)項目提供計量、記錄和報告的相關(guān)指引;其次,實時會計系統(tǒng)是一個由多個子系統(tǒng)構(gòu)成的完整的體系,每一個子系統(tǒng)有效與否都直接影響到實時會計系統(tǒng)的有效性。五是電子數(shù)據(jù)技術(shù)的運用,使得數(shù)據(jù)容易被篡改、銷毀和盜取,相反也會使得紙質(zhì)的審計線索消失。六是人工智能專家系統(tǒng)尚無法達(dá)到人類審計專家的思維邏輯。七是成本費用高。八是投資回報難以計量。九是管理者支持程度有限。十是組織協(xié)調(diào)性有障礙。十是審計人員素質(zhì)未達(dá)到要求。
五、持續(xù)審計的必要性
(1)信息理論認(rèn)為,持續(xù)審計是通過持續(xù)監(jiān)控和報告獲得更加可靠及時的相關(guān)信息,當(dāng)價值高于成本時,就產(chǎn)生了對持續(xù)審計的需求。
(2)隨著網(wǎng)絡(luò)經(jīng)濟(jì)、電子商務(wù)及衍生金融工具的發(fā)展,企業(yè)經(jīng)營風(fēng)險加大,投資者必然要求企業(yè)披露更及時、更全面的信息,企業(yè)希望審計師能對其提供的信息提供及時的鑒證,為開展持續(xù)審計提出了要求。
(3)持續(xù)審計是審計學(xué)科與計算機(jī)學(xué)科交叉融合的產(chǎn)物,它從深度和廣度兩方面對審計理論進(jìn)行了擴(kuò)展,為發(fā)展和完善持續(xù)審計理論的研究創(chuàng)造了條件。
(4)全面質(zhì)量管理理論的實質(zhì)是以顧客滿意、附加價值和持續(xù)改善為核心的一種全面的經(jīng)營管理理念。持續(xù)審計對被審計單位的經(jīng)營過程全面跟蹤,通過提供高質(zhì)量的審計意見、低審計風(fēng)險、實時監(jiān)控及持續(xù)改善被審計單位經(jīng)營過程,實現(xiàn)內(nèi)部審計價值增值的審計目標(biāo)。
(5)持續(xù)審計強調(diào)審計的及時性,是在交易事項發(fā)生的同時或稍后立即實施審計,發(fā)現(xiàn)舞弊并對可疑交易持續(xù)識別及時診斷,提出解決問題的方案。
(6)通過對某省的調(diào)查發(fā)現(xiàn),46.7%的被調(diào)查企業(yè)認(rèn)為有必要實施持續(xù)審計,這表明持續(xù)審計的理念已經(jīng)得到了大多數(shù)企業(yè)的認(rèn)同。
六、持續(xù)審計的程序
2006年,國際內(nèi)部審計師協(xié)會發(fā)布的研究報告指出,持續(xù)審計程序主要包括:一是確定審計目標(biāo),了解被審計單位基本情況。二是進(jìn)入被審計單位信息系統(tǒng),獲取并處理數(shù)據(jù)。三是對控制和風(fēng)險進(jìn)行持續(xù)評估。四是確定持續(xù)審計的頻率和時間。五是出具審計報告。六是對審計建議進(jìn)行跟蹤。結(jié)合我國實際,以應(yīng)收賬款審計為例,試設(shè)計持續(xù)審計程序。
(1)制定審計目標(biāo),掌握被審計企業(yè)概況。一是確認(rèn)內(nèi)部控制缺陷,降低潛在的錯弊水平。二是確認(rèn)和評估應(yīng)收賬款的相關(guān)風(fēng)險。三是對應(yīng)收賬款進(jìn)行細(xì)節(jié)測試。
(2)取得并處理數(shù)據(jù)。審計師通過建立數(shù)據(jù)倉庫和數(shù)據(jù)市場的方式,進(jìn)入被審計單位信息系統(tǒng)取得關(guān)于應(yīng)收賬款的數(shù)據(jù)進(jìn)行存儲,然后通過自動化審計程序處理數(shù)據(jù),評估數(shù)據(jù)的完整性和可靠性。
(3)開展風(fēng)險控制評估。一是審計師通過自動化程序?qū)撛诘目刂迫毕葸M(jìn)行持續(xù)測試,確認(rèn)應(yīng)收賬款內(nèi)部控制制度的薄弱環(huán)節(jié),減少潛在的錯弊。二是審計師就實現(xiàn)企業(yè)目標(biāo)的不確定性如應(yīng)收賬款交易類型、交易量、交易金額方面的風(fēng)險,采用將風(fēng)險量化的手段進(jìn)行評估,在設(shè)定風(fēng)險領(lǐng)域時結(jié)合其他部門的數(shù)據(jù)匯總分析。
(4)確定審計順序。審計師根據(jù)數(shù)據(jù)庫差錯、審計成本和風(fēng)險等因素,按照風(fēng)險大小依次確定審計的順序、頻率及最佳時間。
(5)撰寫并出具審計報告。當(dāng)應(yīng)收賬款審計程序會自動發(fā)送賬戶異常的郵件時,審計師應(yīng)通過對客戶的確認(rèn)證實其業(yè)務(wù)的真實性;據(jù)此起草并出具審計報告供授權(quán)的信息使用者使用。
(6)跟蹤并核實審計報告的落實情況。審計師要實時掌握并檢查被審計單位對審計建議的執(zhí)行及整改情況。
七、實現(xiàn)持續(xù)審計的途徑
持續(xù)審計需要有相應(yīng)的措施來提供保障。下面分別從法律法規(guī)、理念基礎(chǔ)、人員素質(zhì)和技術(shù)手段方面闡述確保持續(xù)審計在我國有效運行的保障措施。
(一)健全法律法規(guī)
(1)健全持續(xù)審計的相關(guān)法律法規(guī),一是通過立法明確電子證據(jù)、簽名、合同等網(wǎng)絡(luò)經(jīng)濟(jì)工具的使用。二是在審計法中增加持續(xù)審計的相關(guān)條款。
(2)構(gòu)建持續(xù)審計準(zhǔn)則體系,它應(yīng)包含基本準(zhǔn)則、具體準(zhǔn)則與實務(wù)公告、執(zhí)業(yè)規(guī)范指南三個層次。
1)基本準(zhǔn)則。持續(xù)審計基本準(zhǔn)則是持續(xù)審計執(zhí)業(yè)準(zhǔn)則體系的總綱,是對審計師的任職資格條件、執(zhí)業(yè)行為的基本規(guī)范,也是實施持續(xù)審計的基本依據(jù)。本文認(rèn)為它包括的主要內(nèi)容有:一是審計合同:對于審計與被審計雙方就開展持續(xù)審計的權(quán)力、義務(wù)、績效度量和頻率以合同形式做出規(guī)定。二是審計對象:分為計算機(jī)信息系統(tǒng)和網(wǎng)絡(luò)財務(wù)報告本身的數(shù)據(jù)。其中計算機(jī)信息系統(tǒng)指的是系統(tǒng)設(shè)計、規(guī)劃、實施、運行、分析和維護(hù)的全過程;網(wǎng)絡(luò)財務(wù)報告包括編碼的正確性、分類標(biāo)準(zhǔn)使用的恰當(dāng)性。三是審計師獨立性及組織管理:審計師在執(zhí)行審計業(yè)務(wù)出具審計報告時,應(yīng)當(dāng)保持實質(zhì)上和形式上的獨立,企業(yè)內(nèi)部審計部門應(yīng)獨立于財務(wù)部門。四是職業(yè)道德:審計人員應(yīng)該將持續(xù)審計準(zhǔn)則作為執(zhí)業(yè)標(biāo)準(zhǔn)并始終保持應(yīng)有的職業(yè)謹(jǐn)慎。五是專業(yè)資格:審計師應(yīng)該具備履行計算機(jī)信息系統(tǒng)審計業(yè)務(wù)所必需的專業(yè)知識和技能。六是審計計劃:審計師在明確審計目標(biāo)的前提下,按照相應(yīng)的審計標(biāo)準(zhǔn)編制審計計劃。七是審計實施:為確保審計準(zhǔn)則和審計目標(biāo)的實現(xiàn),審計師在審計實施過程中要接受相關(guān)部門和行業(yè)協(xié)會的監(jiān)督,確保獲取的審計證據(jù)具有充分性、可靠性、相關(guān)性和有效性。八是審計報告:對于持續(xù)審計而言,要確保審計報告與財務(wù)報告能夠同時為信息使用者獲得。九是時間頻度:審計師應(yīng)當(dāng)與被審計單位以合同形式確定審計企業(yè)會計信息系統(tǒng)的異常變動和實時數(shù)據(jù)的時間頻度。
2)具體準(zhǔn)則與實務(wù)公告。持續(xù)審計具體準(zhǔn)則與實務(wù)公告依據(jù)基本準(zhǔn)則具體規(guī)范了審計人員各項審計業(yè)務(wù)的執(zhí)行,包括審計計劃、審計證據(jù)、審計報告等;持續(xù)審計具體準(zhǔn)則擬包括:一是分類標(biāo)準(zhǔn)合規(guī)性審計范圍。二是模型。三是符合性測試程序。四是實質(zhì)性測試程序的性質(zhì)、時間和范圍。五是風(fēng)險類型、重要性界限、指導(dǎo)方針和保證水平。六是抽樣。七是計算機(jī)輔助測試工具的有效運用。八是審計師目標(biāo)、獨立性和審計責(zé)任界定。九是審計證據(jù)的收集。十是審計報告意見類型、格式和內(nèi)容、定價及收費。持續(xù)審計實務(wù)公告是具體規(guī)范審計人員各項具有特殊目的、特殊性質(zhì)審計業(yè)務(wù)的執(zhí)行、會計信息系統(tǒng)異常變動的處理、組織結(jié)構(gòu)的優(yōu)化、組織風(fēng)險的識別及處理意見建議等。
3)持續(xù)審計執(zhí)業(yè)規(guī)范指南。持續(xù)審計執(zhí)業(yè)規(guī)范指南是在制定基本準(zhǔn)則、具體準(zhǔn)則與實務(wù)公告的基礎(chǔ)上確立的,是對體系中第一、二層次內(nèi)容的解釋和補充,該層次內(nèi)容為審計師在各項會計信息系統(tǒng)的執(zhí)行、網(wǎng)絡(luò)財務(wù)報告的生成及企業(yè)價值增值的實現(xiàn)方面提供了可操作的指導(dǎo)性意見。該執(zhí)業(yè)規(guī)范指南應(yīng)包括下列內(nèi)容:自我評價審計風(fēng)險、會計信息系統(tǒng)模塊化審計、數(shù)據(jù)挖掘分析、網(wǎng)格計算、日志審計、并行測試、數(shù)字簽名應(yīng)用與控制、電子審計證據(jù)軌跡等。
(二)完善理念基礎(chǔ)
(1)以點帶面。目前我國持續(xù)審計在金融(行業(yè)應(yīng)用較多,其他行業(yè)稍有涉及。因此,我國可在金融行業(yè)試點開展持續(xù)審計,然后再逐步推廣。
(2)完善信息系統(tǒng)體系。一個安全可靠的信息系統(tǒng)是持續(xù)審計工作順利實施的關(guān)鍵。因此,企業(yè)開展持續(xù)審計工作必須加強信息系統(tǒng)的內(nèi)部控制,至少包括系統(tǒng)開發(fā)、系統(tǒng)應(yīng)用、系統(tǒng)維護(hù)以及網(wǎng)絡(luò)安全四個方面,具體有系統(tǒng)開發(fā)的可行性研究、控制數(shù)據(jù)的輸入傳輸處理及輸出、軟件及代碼結(jié)構(gòu)的修改、計算機(jī)硬件與通訊設(shè)備的維修等。
(三) 提高人員素質(zhì)
(1)引進(jìn)人才,強化教育。積極引進(jìn)具備豐富會計知識、審計知識以及計算機(jī)知識的復(fù)合型人才。要開展計算機(jī)知識、網(wǎng)絡(luò)知識、審計軟件使用和維護(hù)后續(xù)教育技能的培訓(xùn),為有效利用計算機(jī)技術(shù)完成審計任務(wù)提供保證。
(2)培養(yǎng)后備力量。要在高校中審計專業(yè)下設(shè)置持續(xù)審計方向,以計算機(jī)類和審計類課程為核心頂層設(shè)計課程體系,使之理論更好地服務(wù)于持續(xù)審計工作。
(3)建立激勵機(jī)制。要保持持續(xù)審計人員隊伍的相對穩(wěn)定,就要建立合理的激勵機(jī)制,定期對審計人員進(jìn)行考核、評比,將審計人員技能和素質(zhì)的提高與工資福利、職位晉升等掛鉤,確保持續(xù)審計專業(yè)人才隊伍的穩(wěn)定。
(四)健全技術(shù)手段
(1)開發(fā)審計軟件。在我國盡快實施持續(xù)審計必須大力開發(fā)審計軟件,審計軟件的開發(fā)要注重其通用性,重點開發(fā)操作方便、功能強大的通用審計軟件,推行審計軟件的商品化,形成健全的審計軟件市場,通過市場的競爭,促進(jìn)信息化審計工作的不斷發(fā)展。
(2)加快信息化進(jìn)程。實現(xiàn)企業(yè)信息化管理,包括ERP系統(tǒng)的建立、供應(yīng)鏈管理、基礎(chǔ)管理信息化、建立持續(xù)審計標(biāo)準(zhǔn)庫以及電子商務(wù)的形成等。目前,由于我國企業(yè)信息化的發(fā)展?fàn)顩r不平衡,在推動開展持續(xù)審計的過程中,需要全面均衡地提高企業(yè)信息化水平,建立被審計單位信息技術(shù)平臺。
(3)構(gòu)建持續(xù)審計模型。實現(xiàn)持續(xù)審計就要構(gòu)建適合我國實際情況的審計模型。首先,在數(shù)據(jù)采集過程中,通過在被審系統(tǒng)設(shè)置防火墻等類似攔截器來截取流入流出的信息,避免企業(yè)非公開信息的泄漏,設(shè)置數(shù)據(jù)前段采集器并安置數(shù)據(jù)采集軟件,完成收集數(shù)據(jù)工作;其次,采用XBRL分類技術(shù)將收集的數(shù)據(jù)轉(zhuǎn)化為統(tǒng)一格式向數(shù)據(jù)流挖掘服務(wù)器傳輸,通過數(shù)據(jù)流挖掘服務(wù)器挖取有用信息;再次,將信息存儲到數(shù)據(jù)倉庫或數(shù)據(jù)市場中,以供審計分析;最后,將收集的數(shù)據(jù)與審計師預(yù)設(shè)的審計程序比較,出現(xiàn)異常時觸發(fā)例外程序,并及時向?qū)徲嬋藛T報告。