向持续审计转变.docVIP

向持续审计转变 来源： 内部审计人员的工作从来都不轻松。他们需要对快速变化的商业环境做出高效的反应，并帮助组织遵循日益增长的法规要求以及行业规则。这些都要求内审人员能提供更及时以及持续的保障以确保控制的有效运转和风险被确实降低。而持续审计则将成为内审人员在新环境下一件高效的工具。 作为一种由技术驱动的方法，持续审计自动地进行控制和风险评估——它将审计策略由原来的对交易样本的周期性审查改变为对所有交易的连续审计和测试。持续审计的威力源于它能够在一个实时的环境下发现控制缺口和弱点，从而使在最短的时间内报告问题并纠正错误成为可能。 一些审计经理可能会说：可是我们的管理中已经包含持续监控了。然而，持续监控和持续审计并不完全是一个概念。根据国际内审协会（IIA）的全球技术审计指导（GTAG）——《持续审计：保障、监控和风险评估的执行》中的解释，持续审计是审计者在延续性的基础进行审计的任意一种方法，它基于给定的标准对交易进行测试并确定异常状况……而持续监控是管理者为有助于完成既定职责而采取的一种方法，它关注的是控制环境，而非交易本身。 持续审计的优势 持续审计如何让企业受益？苏黎世金融服务集团审计技术总监Paulette Keller这样解释：持续审计能及时地，有时甚至立即地发现异常情况或控制缺口；它是一种主动的而不是反应式的方法，它使企业能够在对问题失去控制之前就采取行动来发现并纠正；而且，持续审计能够帮助管理层来了解控制是否已经充分。 Heriot Prentice，IIA的技术实践主管，曾帮助过发行GTAG，所以他对持续审计的优势非常了解。他认为：持续审计能够实现更大的审计穿透力和覆盖面；它能使内部审计得到更及时和更优质的结果；而且，它能帮助审计经理更合理地分配宝贵以及稀缺的人力资源来更好地关注组织的高风险地带或领域。简而言之，持续审计为降低风险提供了一个长期的、节约成本和资源的解决方案。 转变观念 Prentice指出提高公司合规性和管理水平以及财务透明度并非短期能达到。并且，企业界现在也日益寻求通过内部审计来发现收入泄漏管道、操作上的低效以及舞弊行为，以帮助提高经营水平。他说：内部审计能满足这些需求的唯一途径——在不显著扩大审计部门规模的前提下——就是有效的运用科技。 为什么有些公司不欢迎新技术 尽管有这么多的优点，持续审计仍然没有赢得所有人的欢心。为什么？公司并不都想在旧东西还能用的时候就换掉它们，Robert Mainardi，Penn Mutual保险公司的首席审计师这样解释。他进一步提出：将持续审计融入现有的功能所产生的成本，不管是与购买新软件或者是购买信息储存能力有关，都造成许多企业的观望心态。实际上，除了这些表面的成本，公司还需要在初期花费大量的时间和精力来建立相应的流程，从设置软件参数到系统应用培训等。 从实际应用的角度出发，Prentice列出了一系列的选项——从简单的电子表格，到中等规模的统计分析软件工具，到基于特定企业的信息技术水平而定制的、全面的数据分析技术。 企业正在意识到，为了真正有效地执行持续审计项目，他们非常有可能需要对商业流程进行调整，Miron Marcotte, Protiviti公司的商务董事解释道。大多数公司想让合规性流程成为一个更简单和更能增加价值的过程。然而，许多公司发现他们需要一些系统扩充来充分享受持续审计项目执行的真正成果。 面临的挑战 即使是欢迎这项新技术的公司也面临着一些挑战。例如，GTAG引用了下面一些企业在执行持续审计时通常会遇到的问题： 内部审计人员缺乏必要的指导和技能来执行组织中的持续审计。 审计者在谁将最终为持续审计买单的问题上困惑不已。 审计者必须能够接触到组织的系统和数据并且必须知道怎么使用系统能接触到的大量信息。 审计者必须确定持续审计的适用范围以及它们如何将流程联系起来以实现综合风险管理措施和持续审计流程的结合。 持续审计的概念经常会缺少关键利益相关者的支持。 开始实施持续审计 那么，内部审计人员应该怎么开始实施持续审计呢？ 1、宣传优点。Mainardi建议审计部门应该大力宣传持续审计对于传统的标准抽样测试的优点。他认为与抽样调查的项目相比，能够对所有交易进行评估的能力更能给人以信心。 2、深入了解所处的环境。Prentice认为对内审人员最重要的是界定主要的商业流程以及对哪些区域需要更充分的控制。他推荐了COSO委员会的《企业风险管理——综合框架》中列出的风险分类：财务性的、操作性的、合规性的以及战略性的，建议可以基于这个框架确定主要商业流程中的风险。 3、设定期望值。Mainardi建议审计者，特别是首席审计师，与主要的利益相关者，如审计客户和管理人员，就持续审计能以及不能达到什么目标进行充分的沟通。这样也有助于其他人能更好的将持续审计理解为一个