期刊VIP學術指導 符合學術規范和道德
保障品質 保證專業,沒有后顧之憂
論文摘要:隨著信息技術的飛速發展,我國政府為了維護良好的經濟市場秩序于1998年開始籌備金審工程,主要目標是對財政部門、銀行機構、稅務機關和海關等國有性質的大中型單位實施數據的實時跟蹤,確定數據的來源及去向,從而杜絕舞弊的發生、維護良好的經濟秩序,其總體目標是實現事后審計向事中審計轉變,歷史的靜態數據的審計向實時的動態審計轉變,現場審計向遠程的非現場審計轉變。
一、持續審計的內涵與特點
持續審計是指獨立審計師對委托項目的相關事項,以一系列實時或短時間內生成的審計報告對其提供書面認證,為提高審計質量、降低審計風險,而將審計投入到整個組織運行流程中的一種實時審計。持續審計是審計發展的高級階段,結合了計算機技術和網絡技術,不僅繼承了審計本身的特點,還具有傳統審計無法比擬的優點。(1)持續性。持續審計貫穿整個審計周期,對被審計數據和系統進行持續監控和審計,是現代信息技術為持續審計提供的一個技術支撐。(2)及時性。能夠在管理者需要時或發現異常時,自動進行審計處理,為相關利益者提供信息。目前財務報表的需求周期越來越短,持續審計相比以季度、年度或更長時間為周期的審計活動,更具時效性。(3)基于例外異常事項審計,使決策者能夠隨時掌握可能出現的異常情況,及時采取措施進行改進,避免更嚴重的異常發生。(4)整合性。持續審計要求,不僅在財務方面,而且在整個企業級,包括管理系統和控制系統,都要進行持續審計和監控。持續審計的整合性將審計提到了一個宏觀的高度,全面地服務于整個企業,這也是持續審計的最終目的。
二、實施持續審計的必要性與可能性
信息技術的廣泛應用,電子商務活動的深入開展及新審計準則的發布,為實施持續審計方法提供了必要與可能。
(一)及時收集被審計單位信息。企業在生產經營過程中,由于存在不確定因素,企業風險在所難免。當面臨經營失敗和財務失敗的威脅時,被審計單位可能發生重大的錯報。通過了解被審計單位及其環境有利于了解被審計單位面臨的風險,進而評價被審計單位產生重大錯報風險的可能性,降低審計風險。隨著知識經濟時代的來臨、經濟全球化的發展、市場競爭的加劇,被審計單位及其環境在一定時期內將發生很大的變化。注冊會計師應及時了解被審計單位及其環境以評估重大錯報風險,必須持續收集和分析被審計單位的信息。在傳統的審計方式下,一般采用定期了解的方法,即只在簽訂審計業務約定書和執行外勤工作時了解被審計單位及其環境,難以實時獲得準確可靠的信息。《中國注冊會計師審計準則第1211號——了解被審計單位及其環境并評估重大錯報風險》第五條提出“了解被審計單位及其環境是一個連續和動態地收集、更新與分析信息的過程,貫穿于整個審計過程的始終。”
(二)及時獲取充分適當的電子證據。隨著信息技術的廣泛應用、電子商務活動的深入開展,企業的經營活動與信息系統的聯系愈來愈緊密,越來越多的數據資料采用電子文檔的方式保存。某些電子化的審計證據只在某一特定時點存在,難以實時獲取充分適當的電子審計證據。《中國注冊會計師審計準則第1633號——電子商務對財務報表審計的影響》指出:“電子商務系統高度自動化或未保留包含審計軌跡的電子證據的情況下,僅依靠實施實質性程序不足以將審計風險降至可接受的低水平,注冊會計師應當實施控制測試,并考慮使用計算機輔助審計技術。”
(三)對實時財務報告進行審計。隨著網絡技術的廣泛應用,被審計單位采用信息技術在網站公布本單位的財務報告逐漸成為主流。這些財務報告采用實時生成系統,報告周期較短。其作為被審計單位出具的財務報告,也構成注冊會計師審計的對象。《中國注冊會計師審計準則第1101號——財務報表審計的目標和一般原則》第四條要求,財務報表要在所有重大方面公允反映被審計單位的財務狀況、經營成果和現金流量。
三、持續審計技術實施現狀
經過國內外學者近二十年的潛心研究和相關工作者的努力實踐,持續審計技術已經邁出了一大步,但目前持續審計技術實施水平仍然較低。
(一)持續審計功能的開發和使用程度較低。持續審計功能強大,Alles等(2009)認為,持續審計功能包括持續控制監控CCM(Continuous Control Monitoring)和持續數據審計CDA(Continuous Data Assurance)。在技術上,持續審計已經初步達到自動化和智能化。但在實際中,持續審計實施遠未達到相應的自動化和智能化程度,持續審計功能僅限于數據的持續審計,內部控制和持續監控實施程度很低。雖然通用審計軟件已經市場化和商品化,但其功能大多是審計數據處理能力,功能簡單,不能適應靈活的審計需求,難以體現持續審計的特點。
(二)持續審計實施差距較大,應用上存在諸多問題。由于信息化程度不同,以及資金和技術資源的限制,持續審計技術在不同地區、不同企業實施條件和水平相差較大,在整體上對以聯網審計和在線審計技術為基礎的持續審計造成了一定的阻礙。國外一些信息化程度較高的公司,尤其是使用ERP系統的大型公司,持續審計實施程度雖然較高,但也存在著很多問題。Debreceny(2005)認為,雖然EMAs在ERP系統中的效用潛力很大,但調查表明,EAMs在技術上雖是可行的,但ERP解決方案提供商對EAMs的支持度有限,認為ERP用戶對EAMs缺乏需求。Kuhn等(2010)通過比較ERP系統環境下EAMs、EMA Ghosting和MCL的特點,表明采用EAMs和EAM Ghosting在效率、兼容性及實施維護方面都會引起高昂的成本,三種系統都會產生信息超載和警報泛濫的問題。
持續審計是信息化環境下的產物,現代信息技術已經能夠支持自動化、智能化的持續審計工作。然而現狀表明,廣泛的實際審計工作應用仍然存在著困難,需要開發更具適應性和靈活性的技術。另外,在網絡環境下,安全問題也是一個重要的因素,如Charles等(2007)基于Agent的持續審計模型ABCAM,所有客戶端系統都可以訪問審計Agent,而該模型還沒有完善的權限授予機制,公司業務和財務數據很容易被竊取。雖然有數字認證,但目前還處于理論研究階段,仍有很多實際相關內容需要考慮。
(三)持續審計實施缺乏相關法律法規。持續審計的順利實施需要有相應的法律法規提供安全保障。21世紀初期,安然公司的崩塌反映出內部控制制度、行業自律制度等存在著嚴重的問題,會計審計的規范也不夠健全。因此,美國頒布“Sarbanes-Oxley”法,并陸續出臺了企業內部控制標準、注冊會計師審計標準、管理層內部控制自我評估概念公告和解釋性指南,構建了完善的相互配套的體系。其他國家雖然也相繼制定有關制度法規,但仍然不夠完善,在借鑒其他國家的做法時存著適應性問題。2008年爆發的金融危機,反映了全球金融證券市場缺乏相應的監管制度和法規,同時也揭示了會計審計對經濟監管缺乏力度。在即將或正在面臨的持續審計環境下,我國加入信息化元素的審計法律法規更是相對缺乏,其制定和完善需要更多的努力。
(四)持續審計過程開發和實施成本較高。被審計單位的信息系統建設包括硬件系統建設和軟件系統建設。硬件系統包括企業購買的基礎設施,如電腦、服務器、網絡設施等;軟件系統包括實施持續審計所需要的操作系統,如數據倉庫、數據集市等。企業的信息化建設需要較大的初期建設成本,尤其是信息化程度較低的企業,如IT環境配置、相關軟硬件購置。持續審計工作的正常順利進行,還需要對原有審計人員進行培訓,也將產生一定的費用。此外,在持續審計實施和開展過程中,一些投資回報很難量化、估算,在很大程度上會影響決策者制定決策。這些都要求決策者仔細權衡是否和如何實施持續審計。
四、持續審計技術面臨的挑戰與對策
持續審計實施現狀表明,將持續審計技術研究成果應用于實踐,還有很多問題需要解決,而持續審計要達到一定程度上的應用和推廣,將面臨著巨大的挑戰。
(一)加強持續審計技術的理論研究。持續審計在國外已經得到了廣泛的應用和研究。目前我國對持續審計相關方面的研究很少,大部分僅僅是對國外文獻的翻譯和評述,沒有做更深一步的研究。要想實現持續審計技術在我國的普遍應用,國內學者應吸取國外學者的先進經驗并考慮我國的實際情況,加強有關持續審計的理論研究,為有效地實施持續審計提供理論依據和基礎,為實踐工作提供方向和指南。
(二)加快企業信息化建設。持續審計是對信息化條件下企業的財務信息系統和內部控制系統進行持續監控和審計,需要審計端和被審計端通過網絡進行良好的溝通。能夠對被審計單位實施持續審計的必要條件之一,就是被審計單位必須擁有安全、可靠、完整、持續的信息系統。隨著信息全球化的發展,雖然我國部分單位實現了電子商務與電子信息交換技術,但總體來說我國的信息化建設存在著嚴重的不平衡現象,大部分企業的信息化建設較為落后。為了能夠提供持續審計的基礎條件,國家應該對信息化建設較為落后的企業進行鼓勵和支持。
(三)持續審計的實施需要企業高層人員及其他相關利益者的支持。持續審計是對傳統審計的一次改革,以持續審計代替傳統審計,公司審計計劃可能會遭到破壞,或者成本增加;除非有明顯的利潤,否則公司不希望對一個還能正常運轉的程序進行改動,因為存在潛在的危害。在持續審計執行過程中,需要實施一些安全措施,使企業運作和審計系統處于安全穩定狀態。另外,持續審計的實施對審計人員有很大的影響,企業需要對審計人員給予高度信任,傳統的審計人員也必須克服心理障礙,學習相應的IT技術以適應新的審計方式。
(四)政府推動持續審計實踐。普華永道于2006年對實施持續審計的審計人員進行調查,發現被調查者中有超過半數的審計人員正在實施持續審計。在我國的審計主體中,政府審計信息化是其他主體實現審計信息化的基礎和源泉。雖然金審工程沒有明確提出持續審計的概念,但其主要目標和總體目標與持續審計的目標相一致,充分體現了持續審計的思想。財政部2010年12月在《關于實施企業會計準則通用分類標準的通知》中公布了首批實施會計準則通用分類標準企業名單,將XBRL技術在我國應用推上了一個平臺。XBRL技術的出現給審計帶來挑戰的同時也給持續審計帶來了機遇,它使得持續審計技術在成本和技術上更加可行。所以,政府部門應加快對持續審計研究的步伐,以便其在全國其他審計主體進行推廣。
(五)提高審計人員素質。持續審計要求審計人員具備一定的能力來正確的操作有關的系統并明白系統是如何運作的,這就意味著審計人員需要具備各個方面的知識,包括信息技術、審計、會計等。我國的審計人員大部分是會計、審計出身,對IT技術的掌握和了解少之又少。如果要對被審計單位進行持續審計,審計人員就必須具有足夠的信息系統知識、計算機技術知識和審計知識。根據目前審計人員的素質結構,我國有關組織和部門如中國注冊會計師協會應增加各種培訓,包括數據庫基礎知識培訓、XBRL網絡財務報告培訓、持續審計的有關知識和應用的培訓等。