连续性审计系统之必要条件.docVIP

连续性审计系统之必要条件 随着因特网与信息科技的快速成长，其便利与迅速的特性对于会计报导模式也产生了实质的改变，从过去定期性转为实时且连续性的报导模式。而各界也渐渐要求企业提供实时性的信息，因此传统定期性审计已无法满足各方对信息的需求。当资本市场对企业财务信息的实时性及连续性揭露需求增加时，审计人员必须在短期间内验证企业所提供之财务信息的真实性与可靠性，故提升审计人员的连续性审计查核技术与能力，才能提供财务信息的合理保证，也是维持审计品质的不二法门。? 为了方便连续性审计系统之设计及减少查核报告发生之错误，更为了便利系统之有效执行与运作，有关连续性审计系统的必要条件如下： 一、系统设计之必要条件： （一）SysTrust之条件： 根据美国及加拿大会计师协会（AICPA；CICA）之研究，连续性审计制度必须有一套完整规划之系统来加以实行。这套系统称之为SysTrust，应包含下列条件： 1、一个有效的系统范围，用以决定所有系统所包含之组件； 2、有关系统操作及控管等各项事宜之规范或标准； 3、一个制式的审计报告，其乃包含所有依赖既定原则而决定结果之评估报告。? （二）四大原则与三大要素： 除此之外，一个值得信赖的连续性审计系统应符合下列四大原则之要求： 1、可靠性（Availability）： 该系统应具备一定程度之可靠性。在查核行为发生之时间内，该系统能够被充分运用及执行； 2、安全性（Security）： 该系统应具备安全性。即系统应具备一定之安全性使其不为一些不合法的使用者所滥用。同时，也应能拒绝不合法使用者之请求； 3、整合性（Integrity）： 该系统之整合性除应包含完整性、准确性及实时性三特性，还须具备查核或确认交易及适当数据传送之能力； 4、持久性（Maintainability）： 该系统拥有一定的持久性，将可使系统易于接受未来的任何系统维护、系统整合与升级。? 上述四项原则应被适用下列三大设计要素： 1、适当之沟通（Communication）： 本要素决定所有有关沟通之标准。所有有关前述四项原则之目标、执行守则及规范都应详细的列举与沟通，惟有如此，操作连续性审计系统时，才不致发生错误； 2、程序之订定（Procedure）： 为符合上述四项原则，所有相关之程序、人员、软件、数据及系统架构都应符合查核守则所锁定之程序与规范； 3、监控之实行（Monitoring）： 所有查核系统之属件均应予以适当之监控，确保上述四项原则均被忠实的遵循，以及审计报告之正确性。 依照AICPA与CICA的规定，只有遵循上述四项原则及满足上述三项要素方可谓之合乎规定的系统，唯有这种系统可被称是一个可靠的查核系统。为了确保四原则及三要素皆被忠实地执行，查核者应确实地检查品管过程及手续，SysTrust手册中有详细的规定供查核者参考以利执行品管手续。 二、查核工具之必要条件： 除了系统设计的必要条件之外，为了确保连续性审计制度之完全自动化，必须使用一些相关的查核工具以达成审计之目的。一般而言，包含下列各项： （一）查核模块程序（Auditing Modules）： 使用查核模块程序时，被查核系统之交易或数据将会自动地被输入以进行查核，这些被查核之交易或数据通常都是被归属于高危险群或高错误率的种类。任何通过查核模块程序测验之交易或数据，都会被加载一个特殊的审计调查档案（Auditing Review File）。 （二）情况异常报告（Exception Reporting）： 情况异常报告工具系用以查核有关所有交易与数据的异常状况。运用此工具，被查核之系统、交易或数据若具有自动排除不合规格者的功能，将毫无困难地通过检验；反之，若不具上述功能者，情况异常报告工具将会开始运作，并中断执行查核程序，如此，查核者将能发现不正常的交易或数据。 （三）交易标注（Transaction Tagging）： 至于交易标注工具的用途，可以被查核者用来标示特定的交易或数据，经过不同的标示，查核者不但可以查核数据处理之顺序及过程，更可检查查核系统是否运作无误。 综上所述，可得知查核系统自动化及计算机化乃是必然的趋势，不论使用任何一种工具进行查核时，愈能自动化的系统，所产生之绩效愈佳。 三、其它必要条件 除前述系统设计与查核工具之必要条件外，另外还有其它三个必要条件如下： （一）互连性（Connectivity）： 欲进行连续性审计的工作，将查核公司的系统相连于被查核公司的系统，乃是一项不可或缺之条件，此种互连性可以确保两公司之间快速、准确以及安全的互通查核情况、报告及数据。互连性比较数十年前与现今之计算机通讯标准，已经不再复杂，其乃因多数公司及企业均已运用因特网进行通讯及数据之传送，同时，各公司及企业的计算机系统或操作平台皆可轻易地与网络相通。一般而言，互