企業(yè)面對(duì)連續(xù)審計(jì)的長(zhǎng)時(shí)間猶豫終于要結(jié)束了。軟件供應(yīng)商、學(xué)者、咨詢顧問(wèn)和一些較早采取了連續(xù)審計(jì)的企業(yè)感到不能理解：為什么企業(yè)用了這么長(zhǎng)的時(shí)間，才最終決定采用？這種耽誤可不能說(shuō)是成本高的原因。一個(gè)連續(xù)審計(jì)應(yīng)用軟件所需的投資僅為20至30萬(wàn)美元，但可以在大量的應(yīng)收賬款、差旅費(fèi)和總賬處理中找出差錯(cuò)，因此而節(jié)省的費(fèi)用在一年內(nèi)就可以彌補(bǔ)成本。這節(jié)省的成本還僅僅算的是找出來(lái)的那些差錯(cuò)的賬面價(jià)值。而且，現(xiàn)在有更加細(xì)分的CA應(yīng)用軟件可供下載，價(jià)格也已降到了五位數(shù)。
效益
不管企業(yè)猶豫的理由是什么，對(duì)實(shí)時(shí)財(cái)務(wù)報(bào)告的需要已經(jīng)促使他們實(shí)施連續(xù)審計(jì)。然而，還有更重要的因素推動(dòng)連續(xù)審計(jì)的不斷升溫。“你如何使價(jià)值最大化，如何管理并降低風(fēng)險(xiǎn)？我個(gè)人認(rèn)為，連續(xù)監(jiān)控與連續(xù)審計(jì)對(duì)這兩方面都有幫助?！泵绹?guó)會(huì)計(jì)總署總審計(jì)師兼羅格斯大學(xué)（Rutgers）連續(xù)審計(jì)中心（CCA）主席沃克（David M. Walker）闡述了這樣的觀點(diǎn)， “我認(rèn)為，企業(yè)既需要由管理層實(shí)施連續(xù)監(jiān)控，也需要由外部審計(jì)員或者內(nèi)部審計(jì)員，或者兩種人員共同實(shí)施連續(xù)審計(jì)，進(jìn)行檢驗(yàn)與稽核。這個(gè)方法將變得越來(lái)越重要。”
企業(yè)的財(cái)務(wù)高管和內(nèi)部審計(jì)人員也同意這樣的觀點(diǎn)。西門子公司的IT審計(jì)總監(jiān)布倫南（Rod Brennan）的博士論文對(duì)連續(xù)審計(jì)做了研究。布倫南有MBA學(xué)位，在財(cái)務(wù)主管和財(cái)務(wù)IT經(jīng)理的位子上都工作過(guò)。他說(shuō)，研究表明考慮到連續(xù)審計(jì)節(jié)約的成本、提高的效率和在風(fēng)險(xiǎn)防范方面取得的效益，實(shí)施連續(xù)審計(jì)幾乎是不需要斟酌的。
“我想，有效防范欺詐的惟一辦法就是全面使用自動(dòng)化?！彼f(shuō)。但連續(xù)審計(jì)的最大價(jià)值在于能夠支持實(shí)時(shí)財(cái)務(wù)狀況報(bào)告，布倫南補(bǔ)充說(shuō)?！斑@可能是采用連續(xù)審計(jì)而不是其他手段的最大原因?！?/p>
涵義
連續(xù)審計(jì)25年前孕育于貝爾實(shí)驗(yàn)室（Bell Labs），經(jīng)過(guò)今天羅格斯大學(xué)的連續(xù)審計(jì)中心以及連續(xù)稽核與報(bào)告實(shí)驗(yàn)室（Continuous Assurance and Reporting Laboratory）的研究取得了不斷發(fā)展。
在技術(shù)手段的幫助下，連續(xù)審計(jì)通過(guò)兩種方式將內(nèi)部審計(jì)部門人工操作的審計(jì)工作自動(dòng)化。第一種方式是借助應(yīng)用軟件在成千上萬(wàn)的賬單、采購(gòu)、開(kāi)支和總賬交易中，找出與要求不符的地方，幫助公司全面地了解交易過(guò)程，而且比依賴人工審計(jì)更可靠。另一種方式是對(duì)財(cái)務(wù)信息系統(tǒng)的相關(guān)控制措施進(jìn)行連續(xù)的監(jiān)控。其主要目標(biāo)是確保在企業(yè)的需求和法規(guī)的要求有所改變時(shí)，ERP和其他會(huì)計(jì)應(yīng)用系統(tǒng)的所有相關(guān)功能可以正常運(yùn)行。
連續(xù)審計(jì)的不同種類和相應(yīng)的不同名稱讓準(zhǔn)備采用的企業(yè)困惑不已。羅格斯大學(xué)商學(xué)院會(huì)計(jì)學(xué)教授兼連續(xù)審計(jì)中心主任小沃倫（J. Donald Warren Jr.）指出：“‘連續(xù)審計(jì)’*6*2、 ‘連續(xù)稽核’和‘連續(xù)監(jiān)控’這三個(gè)術(shù)語(yǔ)常常被交換使用，在定義上還沒(méi)有統(tǒng)一的看法?！?/p>
這些名稱到目前為止也還沒(méi)有統(tǒng)一的標(biāo)準(zhǔn)。不過(guò)一些相關(guān)的解釋已經(jīng)形成。國(guó)際內(nèi)部審計(jì)協(xié)會(huì)（IIA）已經(jīng)認(rèn)同并宣傳連續(xù)審計(jì)的重要性。IIA2005年發(fā)表過(guò)兩篇關(guān)于連續(xù)審計(jì)的論文：一篇極為詳細(xì)的長(zhǎng)篇巨論《連續(xù)審計(jì)：內(nèi)部審計(jì)人員操作模式》，另一篇是《連續(xù)審計(jì)：稽核、監(jiān)控、風(fēng)險(xiǎn)評(píng)估的應(yīng)用》，亦名《全球?qū)徲?jì)技術(shù)指引》（GTAG）。后一篇文章為連續(xù)審計(jì)的新手提供了簡(jiǎn)明易懂的介紹。GTAG在獨(dú)立性與實(shí)施主體兩方面區(qū)分連續(xù)審計(jì)的不同定義：連續(xù)審計(jì)由內(nèi)部審計(jì)人員實(shí)施，而連續(xù)監(jiān)控由管理層實(shí)施。
布倫南在他撰寫的論文中將連續(xù)審計(jì)方法分為檢查活動(dòng)與預(yù)防活動(dòng)。檢查活動(dòng)主要通過(guò)技術(shù)手段對(duì)發(fā)生的大量交易進(jìn)行監(jiān)控，而預(yù)防活動(dòng)則重點(diǎn)確保ERP系統(tǒng)內(nèi)部及外部的其他財(cái)務(wù)和會(huì)計(jì)應(yīng)用系統(tǒng)是否有實(shí)施恰當(dāng)?shù)目刂拼胧?/p>
方法
控制監(jiān)控并不是萬(wàn)無(wú)一失，所以一些業(yè)內(nèi)人士認(rèn)為企業(yè)不能只采用這種內(nèi)部審計(jì)方式。ERP系統(tǒng)的控制機(jī)制可以建立，也可以正常實(shí)施，但是，使用ERP的人往往會(huì)繞過(guò)這些控制機(jī)制，有些是為了更方便，有的卻有著不可告人的目的?！八裕嫦嘣诮灰字?。”總部在加拿大的ACL服務(wù)有限公司（ACL Services Ltd）負(fù)責(zé)專業(yè)服務(wù)的副總裁維佛（John Verver）如是說(shuō)。
發(fā)現(xiàn)真相也需要方法。首先，企業(yè)本身必須建立連續(xù)審計(jì)流程與技術(shù)，并掌握其所有權(quán)。然后再解決內(nèi)部審計(jì)的一些調(diào)整與技術(shù)問(wèn)題。較早實(shí)施內(nèi)部審計(jì)的企業(yè)、軟件供應(yīng)商和專家對(duì)公司應(yīng)該掌握控制權(quán)有一致意見(jiàn)。
“內(nèi)部審計(jì)員的工作不是去盯住每一筆交易，也不是盯住每一件異常的事件。”維佛說(shuō)， “如果他們每天所做的事情就是這些，他們會(huì)被瑣事所淹沒(méi)。”相反，管理層可以用連續(xù)審計(jì)的工具和流程來(lái)衡量交易流程的有效性。當(dāng)交易和相關(guān)的監(jiān)控出現(xiàn)問(wèn)題時(shí)，他們也可以隨時(shí)發(fā)現(xiàn)并做出處理?！岸鴮徲?jì)的作用是在這個(gè)流程中加入透明度，并審視在整個(gè)時(shí)間段出現(xiàn)的控制問(wèn)題是什么性質(zhì)?！?/p>
布倫南同意這種看法?！拔覀兡軌蚋杏X(jué)到，并已經(jīng)通過(guò)研究證實(shí)的一個(gè)情況是，企業(yè)必須具備這些審計(jì)工具，并提供給審計(jì)人員使用?！彼忉屨f(shuō)。在西門子，“我們認(rèn)為，公司投資于一個(gè)內(nèi)部審計(jì)系統(tǒng)產(chǎn)品，我們參與進(jìn)來(lái)，利用系統(tǒng)進(jìn)行獨(dú)立審計(jì)。我們可以使用一個(gè)安全密碼使用公司的數(shù)據(jù)，這樣可以保證數(shù)據(jù)前后一致。”
布倫南還提到，將來(lái)外部審計(jì)人員也可以使用同樣的數(shù)據(jù)來(lái)進(jìn)行分析。盡管外部審計(jì)人員對(duì)連續(xù)審計(jì)計(jì)劃的參與程度還不明朗，但他們的參與對(duì)于公司采用連續(xù)審計(jì)應(yīng)該不是一個(gè)障礙。
出于獨(dú)立性原則的考慮，外部審計(jì)人員可能不會(huì)幫助他們的審計(jì)客戶開(kāi)發(fā)連續(xù)審計(jì)系統(tǒng)，但不會(huì)妨礙他們利用系統(tǒng)所產(chǎn)生的數(shù)據(jù)。只是，他們對(duì)這些數(shù)據(jù)的依賴程度尚未可知。不過(guò)，會(huì)計(jì)公司和軟件供應(yīng)商目前正在設(shè)計(jì)工具幫助外部審計(jì)人員進(jìn)入財(cái)務(wù)系統(tǒng)，增加審計(jì)工作的深度與廣度。
內(nèi)部審計(jì)人員同樣面臨挑戰(zhàn)。正如布倫南指出，他們必須學(xué)習(xí)新的工具，也必須改變舊的工作方式?！澳銜?huì)發(fā)現(xiàn)審計(jì)人員比以前更具備利用技術(shù)的能力?！毙∥謧愓f(shuō)。這種改變已經(jīng)開(kāi)始發(fā)生了，像西門子之類的大公司已經(jīng)在內(nèi)部審計(jì)部門中開(kāi)發(fā)了IT審計(jì)系統(tǒng)。
連續(xù)審計(jì)應(yīng)用軟件，如ACL服務(wù)公司和Approva為西門子公司提供的應(yīng)用工具，都很容易使用。不過(guò)布倫南和他在西門子的同事發(fā)現(xiàn)，連續(xù)審計(jì)使內(nèi)部審計(jì)人員重新思考應(yīng)該如何開(kāi)展審計(jì)工作。在簡(jiǎn)單化的方式下，內(nèi)部審計(jì)就意味著少出差，多對(duì)著電腦屏幕分析出現(xiàn)異常情況的交易以及分析其他數(shù)據(jù)。
“作為審計(jì)人員，我們最大的敵人可能是自己。連續(xù)審計(jì)在工作的穩(wěn)定性、所要求的技能以及技術(shù)性的工作等方面都讓我們感到害怕?！辈紓惸险f(shuō)，“這些擔(dān)心雖然可以理解，但在當(dāng)今沒(méi)有太多意義。我認(rèn)為連續(xù)審計(jì)不可能完全自動(dòng)化。完全依靠自動(dòng)化，你無(wú)法了解問(wèn)題的真相，或者發(fā)現(xiàn)問(wèn)題。你必須走出去，向相關(guān)人員了解他們的工作情況和職責(zé)。不過(guò)可以肯定的是自動(dòng)化有助于審計(jì)人員抽出時(shí)間處理這些對(duì)工作有重要影響的關(guān)系。”
企業(yè)實(shí)施連續(xù)審計(jì)時(shí)可能遇到的最后一個(gè)障礙是現(xiàn)有的技術(shù)環(huán)境?！罢嬲龑?shí)現(xiàn)審計(jì)和控制自動(dòng)化需要一個(gè)整合的ERP系統(tǒng)?！辈紓惸现赋?， “而很少企業(yè)擁有真正經(jīng)過(guò)整合的ERP系統(tǒng)?！?/p>
西門子公司三年前開(kāi)始實(shí)施連續(xù)審計(jì)。公司實(shí)施了交易事后檢查，并對(duì)ERP系統(tǒng)的控制過(guò)程實(shí)施了防范性檢查。防范性措施表明，公司需要修改內(nèi)部連續(xù)審計(jì)計(jì)劃。西門子公司沒(méi)有把整個(gè)內(nèi)部人工審計(jì)計(jì)劃自動(dòng)化，而是全面檢查ERP審計(jì)流程，并盡可能提高自動(dòng)化程度。公司選出一些耗時(shí)長(zhǎng)、成本高、參考價(jià)值不在的審計(jì)活動(dòng)，將其自動(dòng)化，比如與流程的控制人員訪談，詢問(wèn)是否已經(jīng)實(shí)施必要的控制措施等等。
防范性的檢查措施還表明，一些針對(duì)控制采取的連續(xù)審計(jì)產(chǎn)生的異常提示報(bào)告需要有人工監(jiān)控?！白詣?dòng)提示報(bào)告非常重要，也很有用。 ”布倫南說(shuō)*6*2， “不過(guò)，如果我通過(guò)一個(gè)連續(xù)審計(jì)系統(tǒng)每天或每小時(shí)觀察SAP的ERP系統(tǒng)的防范控制，當(dāng)某個(gè)人對(duì)系統(tǒng)的控制已經(jīng)改變時(shí)，系統(tǒng)工具就會(huì)每天或每小時(shí)向那個(gè)人發(fā)送電子提示郵件。因此，這種工具必須得到有效的管理?！?/p>
事后檢查措施也開(kāi)始出成果。西門子使用了電子軟件檢查采購(gòu)付款循環(huán)交易和差旅費(fèi)管理?！拔覀兪褂玫臅r(shí)間大概才一年，但已經(jīng)節(jié)省了可觀的成本?！辈紓惸险f(shuō)。
西門子公司還和羅格斯大學(xué)的連續(xù)審計(jì)專家一起，對(duì)系統(tǒng)產(chǎn)生的異常報(bào)告進(jìn)行統(tǒng)計(jì)、分析，并研究其模型與特征，發(fā)現(xiàn)很多異常報(bào)告都屬于誤報(bào)。不過(guò)，如果進(jìn)行恰當(dāng)?shù)姆纸馀c組合，這些數(shù)據(jù)可以提醒內(nèi)部審計(jì)人員哪些部門或者流程可能存在問(wèn)題，而缺乏這些數(shù)據(jù)，發(fā)現(xiàn)這些問(wèn)題可能就需要更長(zhǎng)的時(shí)間。
西門子公司連續(xù)審計(jì)的深度可能使一些規(guī)模較小的公司的財(cái)務(wù)管理人員感到緊張，因?yàn)樗麄兛蓻](méi)有450名內(nèi)部審計(jì)人員可供使用。幸運(yùn)的是，開(kāi)展連續(xù)審計(jì)并不是一門高深學(xué)問(wèn)。
建議
“開(kāi)展小規(guī)模連續(xù)審計(jì)的辦法有很多?！豹?dú)立內(nèi)部審計(jì)和風(fēng)險(xiǎn)咨詢公司Protiviti Inc內(nèi)部審計(jì)服務(wù)部總監(jiān)赫斯（Robert Hirth）說(shuō)， “即使規(guī)模小，你也可以取得很大的效果?！?/p>
赫斯建議可以按以下步驟開(kāi)展連續(xù)審計(jì)：
考慮需要防范的風(fēng)險(xiǎn)。首先，確定公司、交易和控制系統(tǒng)的哪些方面對(duì)于公司來(lái)說(shuō)是至關(guān)重要并需要不斷進(jìn)行監(jiān)控的。
利用現(xiàn)有資源。接著，了解公司現(xiàn)有的自動(dòng)化實(shí)施能力?！霸S多公司可以在ERP系統(tǒng)中安裝自動(dòng)化功能，充分利用ERP的資源?！焙账拐f(shuō)， “這是公司現(xiàn)成的東西，為什么不用呢？使用這些功能可以減少核對(duì)的工作，提供數(shù)據(jù)的可信度。
開(kāi)始實(shí)施?！皣L試一些簡(jiǎn)單的作法?！焙账菇ㄗh采取一些實(shí)驗(yàn)性的措施開(kāi)始連續(xù)審計(jì)。比如，下載應(yīng)付賬款供應(yīng)商管理檔案，與員工的住址檔案相比?！叭绻麤](méi)有地址是一致的，感謝上天?！焙账拐f(shuō)，“不過(guò)，如果有三個(gè)供應(yīng)商的地址剛好和三個(gè)員工的家庭住址一樣，怎么辦呢？”你還可以檢查加班情況，把工資檔案按照加班時(shí)間由長(zhǎng)至短分類檢查。赫斯高度評(píng)價(jià)ACL服務(wù)公司提供的數(shù)據(jù)檢查工具。這些工具針對(duì)性極強(qiáng)，成本卻比整個(gè)連續(xù)審計(jì)應(yīng)用系統(tǒng)低得多，赫斯說(shuō)。
僅僅是一年前，只有小部分專家學(xué)者和供應(yīng)商以及偶然實(shí)施連續(xù)審計(jì)的企業(yè)在高舉“連續(xù)審計(jì)時(shí)代即將到來(lái)”的口號(hào)。今天，更多的內(nèi)部審計(jì)人員和企業(yè)財(cái)務(wù)管理人員加入到這個(gè)行列中來(lái)，因?yàn)樗麄円呀?jīng)明白，實(shí)施連續(xù)審計(jì)是一個(gè)明智之舉。企業(yè)何樂(lè)而不為呢？
聯(lián)系客服
