国外审计动态2012年第22期.docVIP

PAGE — PAGE 57 — 国外审计动态 第22期 （总第317期） 审计署审计科研所 2012年9月29日 国外“持续审计”资料选译 编者按 在今年7月召开的全国审计工作座谈会上，刘家义审计长提出了构建“联网审计”、“实时监控”和“动态监测”审计系统的要求。持续审计，是指审计人员运用计算机技术与被审计单位的系统相联，动态、连续地搜集审计证据，更加高效及时地开展审计工作的技术方法。加强对持续审计的研究具有重要的现实意义。为了借鉴国外开展持续审计的经验，审计署外资审计中心的同志编译了五篇国外有关“持续审计”方面的文章和资料，包括：《从持续审计到持续监测——你应当成为倡导者和推动者》、《从实务角度看待持续审计》、《持续审计和持续监测中的审计职业道德问题》、《持续信息系统审计的实现：风险指标持续评估法》、《信息系统审计指南第42号:持续鉴证》。这些资料从不同角度反映了国外审计界在“持续审计”领域的实践和研究成果以及制定的相关规范，对于我国审计信息化建设具有一定的参考价值。 目 录 从持续审计到持续监测 ——你应当成为倡导者和推动者 从实务角度看待持续审计 持续审计和持续监测中的审计职业道德问题 持续信息系统审计的实现：风险指标持续评估法 信息系统审计指南第42号：持续鉴证 从持续审计到持续监测—— 你应当成为倡导者和推动者 迈克尔 P. 堪格米 作者简介 作者简介:Michael P. Cangemi，注册会计师，曾任ISACA杂志的主编（1987-2007）、ISACA国际主席、FEI主席、Etienne Aigner公司CEO。他现在专注于写作和商业咨询实践，同时供职于FEI的财务和技术委员会。他是《管理审计职能》第三版的合著者之一。 一、引言 如果一个人的职业从IT审计开始，历任以下所有职位：首席审计执行官（CAE）、首席信息官（CIO）、首席财务官（CFO）、首席执行官（CEO）、上市公司董事、审计委员会主席，和长达20年之久的ISACA期刊总编辑，那么接下来你会想到什么？ 我想许多人最先会想到的都集中在持续监测（CM）方面。当辉瑞公司面临对Lipitor专利保护的损失时，你会期望他们转向持续监测（CM）吗？下面我来谈谈这个问题。 二、计算机与我职业生涯 在我漫长职业生涯中，主要从事了业务拓展、财务/会计和信息技术管理等方面的工作。我16岁开始在华尔街工作，当我还在大学学习会计时，公司就有了第一台计算机。当时公司需要寻找一个懂技术的CFO来扩展业务，这对我来说是一个重大机遇。 技术的运用对我的职业发展起到了很大帮助：首先在审计中，然后在财务中，之后是在管理中。技术，与促进组织发展和提高业绩的激情相结合，便是迈向成功的入场券。技术的发展一直是推动我前进的动力。 现在我可以任意选择我的工作重点，我愿意将时间投入技术公司。在技术方面，我始终认为持续监测（CM）是关键，我现在有机会推行它。在20世纪70年代我初次接触自动化审计时，自动化审计就激发了我对传统的事后审计向实时审计转变的愿望。作为使用计算机技术进行公司治理、风险管理和法规符合性测试的早期采用者，我预测到持续自动化审计的爆炸性增长。事实上，我预测过至少6次！ 我对未来的愿景是会实现的，只是比我预期的要慢很多。但是，它确实来了！近来，人们对奥威尔 作家乔治·奥威尔（1903 作家乔治·奥威尔（1903–1960）是英国小说家和记者，在他的小说《1984》中写到了由政府监测所引发的侵犯个人隐私等问题。 这是一个海量数据的时代，我们需要在这个大数据池中获取、解释、分析数据。运用高速计算机处理技术，持续监测系统通过先进的自动化分析技术对海量结构化数据进行详查，如对一个组织海量数据中占很大比重的财务数据进行详查。现有软件采用智能的、专用的以及在某些情况下，采用专利技术，以电子数据的方式，向人们提供并传递信息，供人们使用。 IBM的沃森计算机正是通过筛选大量的数据以估计和权衡正确的答案，才使得一台计算机能够与岌岌可危的人类冠军相抗衡。 三、财务高管研究基金会的研究结果 去年，我与其他作者共同撰写了一篇题为“持续监测的益处” Sridhar Ramamoorti、Michael P. Cangemi和William M. Sinnett：《持续监测的益处》，财务高管研究基金会（FERF），2011年，详见 Sridhar Ramamoorti、Michael P. Cangemi和William M. Sinnett：《持续监测的益处》，财务高管研究基金会（FERF），2011年，详见 或者 www.canco.u