企业内部审计中有效应用持续审计的建议.docVIP

企业内部审计中有效应用持续审计的建议 　　摘要：随着计算机技术、网络技术、信息技术和会计信息化的迅速发展，面对无纸化交易、数据存储电子化和集成化越来越复杂的企业信息系统，传统内部审计模式的弊端凸现。企业信息日益实时化，对实时审计的需求逐渐增大，从而对审计报告信息的时效性也提出了较高的要求，持续审计便应运而生。本文介绍了持续审计的特点和作用，分析了持续审计在我国内部审计应用中存在的障碍及其原因，结合我国国情，提出了在我国企业内部审计中有效应用持续审计的建议。 　　关键词：持续审计；实时性；持续审计技术；建议 　　中图分类号：F239.45　文献标识码：A　文章编号：1006-5024(2010)04-0155-03 　　 　　一、持续审计的特点及作用 　　 　　持续审计是指独立审计师用以对委托项目的相关事项以一系列实时或短时间内生成的审计报告，对其提供书面认证的一套审计方法，是为了提高审计质量，降低审计风险，而将审计投入到整个组织运行流程中的一种实时审计。持续审计具有以下特点和作用： 　　　(一)审计过程的连续性。持续审计要求审计工作融入企业的生产经营过程。这样，只要企业在持续经营，那么审计工作就会伴随着生产经营过程循环往复下去。在持续审计下，审计计划、控制评估、风险评估、审计报告等都是连续进行的。一个期间审计报告发出的同时，便开始了下一个期间审计计划的制定，进而步入下一期间审计评估工作的开始。这样连续的、循环的审计工作，对现金、银行存款等高风险的项目来说，可以很好地预防和控制错误的发生。 　　　(二)审计信息的及时性。持续审计要求提供的审计信息必须是及时的。传统的审计工作是在既定的时间内，对过去已经发生的事项进行审计。因此，提供的信息在时效上很弱，这样的信息对企业做出决策就帮助不大。持续审计则是强调在审计事项发生后或者发生时立即进行审计，提供的信息体现了实时性，进而也符合会计信息质量要求中重要性、相关性原则。 　　　(三)审计程序的自动化。持续审计的运作是在网络环境下进行，要求被审计单位与审计单位都应该置身于网络中。在网络环境下，完成审计证据的取得，审计计划的制定以及审计报告的发布。简单说来，持续审计的审计对象是一堆数据，那么持续审计必须拥有数据分析工具。持续审计要求及时发现被审计单位的问题，那么持续审计必须拥有网络触发器，可在被审计单位错误发生时便通过网络传递到审计单位，由审计单位进行分析，进而将审计信息发还给被审计单位并且予以公布。在这样的审计条件下，持续审计只有必须拥有高度自动化的审计程序。才能保证审计工作的正常开展。 　　　(四)审计的风险控制。持续审计是控制风险型的审计，重点在于被审计单位会计信息系统中内部控制的适时性和有效性。通过对被审计单位内部和外部经营环境的全面评估，对被审计单位形成一个整体印象，在关注会计报告审计的同时，对内部控制制度运行和运作效果进行审计。这对完善企业内部控制，降低审计风险，提高审计质量具有一定的意义。 　　 　　　二、持续审计在我国内部审计应用中存在的障碍及原因 　　 　　　(一)企业难以提供持续审计需要的全部条件 　　　1　持续审计委托协议难以达成。为了完成持续审计，必须将持续审计系统与企业的信息系统对接，或者安装人企业的信息系统。这样持续审计似乎将整个企业都放人了内部审计部门的监控之中。如果存在商业间谍的话，那么企业的信息很容易就被内部审计师透露给外界或者是竞争对手。尽管对企业的商业机密必威体育官网网址是审计师的职责，但是介于这样一种委托代理关系的存在，企业可能会花费额外的支出，去监控内部审计师和审计部门，从而增加企业的管理成本。 　　　2　我国企业信息化程度总体水平不高。持续审计实施的起点较高，要求被审计单位完成信息化。企业信息化是漫长而复杂的流程，要求企业购买信息化系统，如ERP系统。一个完整的ERP系统的价格在100万元以上，这对于我国的小企业来说，还是难以承受的。因此，目前我国ERP系统的使用者大多为大型集团公司，或者是经济实力相对雄厚的金融行业。大部分小企业还处在会计电算化的层面，没有达到整个企业管理的信息化、网络化水平。 　　　3　持续审计的实施成本高，企业承担困难。内部审计成本是企业关注的重点。虽然持续审计能够带来很大的利益，但是分析持续审计的成本，在持续审计实施之后，需要被审计单位花费大量的资金去维持持续审计工作，不管采用何种技术，企业都需要承担高昂的构建费用。在网络环境下，持续审计系统又很容易受到攻击，导致被审计单位不仅无法执行持续审计，甚至会使得企业自身的信息丢失。因此，被审计单位需要投入大量的资金，以完善持续审计执行的网络环境的安全性。 　　　(二)内部审计师的素质难以适应持续审计 　　　内部审计师的素质关系到内部审计工作质量。如今持