连续审计资料.docVIP

连续审计（continuous auditing）资料 根据普华永道会计师事务所最新发布的名为《2006内部审计状况职业研究》的报告结果，被调查的美国公司中有半数的公司目前正在使用“连续审计”（continuous auditing）技术。这种技术的典型特征是利用技术优势来缩短内部审计周期、改善风险和控制安全系数。本年这一比例相比于2005年的35%，有了大幅提高/同时在尚未采用连续审计技术的公司中，也有31%的公司表示已经拟定了实施计划。 　　普华永道咨询部合伙人Dick Anderson介绍说：“这可能成为传统内部审计方法出现重大改变的开端，尽管本次调查显示有关连续审计的许多做法现在都只是手工的而没有必要一定是‘连续’的，但是这种方法正在逐渐赢得认同，因为它可以确保更及时的风险评估和鉴证覆盖。” 　　Anderson指出，当今日益凸现的动态风险环境需要内部审计对风险和控制提供更及时和更可靠的相关鉴证。内部审计执行官们对连续审计技术所抱的期待也越来越多，因为它在内部审计中采用了“非传统”的方法来加强与高级管理层和审计委员会的报告和沟通。他还表示，作为范围更广的连续审计项目组成部分之一、以科技推动的审计技术可以使审计过程更快、更经济、更有效率也更加高效。 　　根据本次调查结果，分配给SOX遵循工作的内部审计资源的比例在逐渐减小，因为各公司已经采取措施在SOX遵循工作与范围更广的风险管理活动之间对资源进行了再平衡。仅有33%的被访者希望将50%或更多的内部审计资源投入SOX 404第三年遵循工作中。相比起来，在SOX 404前两年的遵循工作中分别有71%和45%的公司愿意投入这么多资源。 　　而其他的一些有趣的发现包括： 　　对于审计质量的责任感差别很大。令人惊讶的是，仅有52%的受访者报告他们拥有一套正式的质量保证和改进体系，仅有49%的受访者称他们在2006年12月31日之前实施过一次外部质量鉴证检查（QAR）或者打算这么做。 　　内部审计面临合格人才的持续短缺。32%的受访公司称他们正在积极地为审计师职位招募人才，而这些职位的空缺时间已经超过了6个月。这个数字与去年持平。 　　大多数内部审计部门现在都对审计报告增加了整体评分或总结环节。这种审计评分方式的流行是由一系列因素推动的，比如高级管理层的对内部审计报告关注度的提高以及首席审计执行官整合风险和控制评估的意愿。 　　如果想下载本次调查报告的全文可以访问普华永道的网站/internalaudit，然后搜索报告名然后搜索报告名PricewaterhouseCoopers 2006 State of the Internal Audit Profession Study: Continuous Auditing Gains Momentum”，同时那里也同时列示了2005年的报告。 附：本次调查的相关说明 　　本次调查是在2006年第一季度进行的，得到了444名审计经理的反馈。其中，8 0%的受访者是首席审计执行官或者内部审计经理，59%的受访者来自年收入超过10亿 美元的公司，79%的受访者来自员工人数超过4人的内部审计部门。 内部审计人员的工作从来都不轻松。他们需要对快速变化的商业环境做出高效的反应，并帮助组织遵循日益增长的法规要求以及行业规则。这些都要求内审人员能提供更及时以及持续的保障以确保控制的有效运转和风险被确实降低。而持续审计则将成为内审人员在新环境下一件高效的工具。 ??? 作为一种由技术驱动的方法，持续审计自动地进行控制和风险评估——它将审计策略由原来的对交易样本的周期性审查改变为对所有交易的连续审计和测试。持续审计的威力源于它能够在一个实时的环境下发现控制缺口和弱点，从而使在最短的时间内报告问题并纠正错误成为可能。 ??? 一些审计经理可能会说：可是我们的管理中已经包含持续监控了。然而，持续监控和持续审计并不完全是一个概念。根据国际内审协会（IIA）的全球技术审计指导（GTAG）——《持续审计：保障、监控和风险评估的执行》中的解释，持续审计是审计者在延续性的基础进行审计的任意一种方法，它基于给定的标准对交易进行测试并确定异常状况……而持续监控是管理者为有助于完成既定职责而采取的一种方法，它关注的是控制环境，而非交易本身。 持续审计的优势 ??? 持续审计如何让企业受益？苏黎世金融服务集团审计技术总监Paulette?Keller这样解释：持续审计能及时地，有时甚至立即地发现异常情况或控制缺口；它是一种主动的而不是反应式的方法，它使企业能够在对问题失去控制之前就采取行动来发现并纠正；而且，持续审计能够帮助管理层来了解控制是否已经充分。 ??? Heriot?Prentice，IIA的技术实践主管，曾帮助过发行GTAG，所以他对持续审计的优势非常了