持续审计的企业内部审计有效应用持续审计的建议[1]
发布网友
发布时间：2022-04-23 21:59
共1个回答
热心网友
时间：2022-05-02 01:35
(一)完善企业内部信息化环境建设
持续审计的实施，与企业的信息化程度息息相关。在企业信息化的过程中，企业的业务处理方式与审计方式都会出现变化，以适应不断变化的信息环境。在前面分析持续审计应用的技术条件时，明确指出持续审计在运用时，必须建立可靠的持续审计系统，要求企业建立信息技术平台，实现企业整体信息化管理。目前，我国企业信息化的进程虽然很快，但是仍然有很多地方需要完善。
1.加快大型企业信息化的进程。企业的高度信息化，要求企业在生产、管理、经营等各个环节都达到信息化。企业信息化的结果应该是实现信息的计算机化。数据的信息化，导致的结果是企业各组织、各部门间信息的产生、储存、传递、分析都是在运用计算机设备的条件下进行的。
企业信息化的过程应该是循序渐进、逐步发展的。企业建设信息化的第一步，是实现企业各组成部门的信息化，建设部门数据库。第二步，要求企业完成管理决策层的网络化、智能化。在这一环节，要求企业能够采用电子信息技术，将财务、计划、销售、库存等管理信息进行自动化、智能化，使得企业的管理科学化。
2.逐步提高中小企业的信息化程度。中小企业信息化不能简单地套用大型企业的方法。由于中小企业在人力、物力、财力方面都有所欠缺，如果采用激进的方式一步到位，无异于揠苗助长。因此，对中小企业的信息化，应该采用循序渐进的方法。
首先，中小企业要完成的是数据的标准化建设。信息系统的基础是数据，中小企业需要在遵循国家标准、行业标准的前提下，选择并制定出符合自己企业实际情况的编码方案，对企业的管理对象进行标码。
其次，要从财务层面人手，实现财务信息化来完成企业信息化的第二步。对于中小企业来说，财务资源是他们的核心。目前，国内的财务软件市场已经较为成熟，财务信息化实施起来比较容易。最后，在实现财务信息化的基础上，完成销售管理、采购管理、库存管理与财务管理的集成应用，使得财务业务一体化，从而强化基础管理体系。
(二)转变现有审计观念，提升审计师的业务技能
1.改变企业管理层及内部审计师对持续审计的看法。如果要在内部审计中推行持续审计，首先，要改变企业管理层与审计师的观念。我国的审计署等相关部门应该向企业管理层及审计师宣传持续审计的巨大收益，包括持续审计能够提供实时的信息，持续审计能够帮助管理层实现对企业各部门的实时控制。其次，要让他们了解到实现在线审计，能够减少企业内部审计人员现场审计所需要支付的费用。内部审计师直接通过网络获取了数据，能够不必跟被审计部门接触，减少了会谈的时间和会务的费用。再次，要让他们了解到持续审计下，内部审计的复核程序很简单，是由计算机完成的，减少了复核时间，也减少了错误和误差的可能性，避免了重复审计复核所需要的支出。最后，要让他们了解到，网络化的审计报告，能够减少报告打印、传递方面的支出。通过这样的方式，向他们介绍持续审计在完成初期建设后，能够为企业减少很多方面的开支，让管理层及内部审计师改变对持续审计的看法。
2.提高内部审计师的业务技能。内部审计师的重点任务是保证企业资产的完整性，故内部审计人员要具备丰富的财务相关知识。持续审计是传统审计发展的结果，持续审计的实施，需要运用高度自动化的持续审计软件。因此，内部审计人员需要具备计算机知识。持续审计与网络是密不可分的，要求内部审计人员同时要掌握网络审计方面的知识。最后，人才需要不断地适应社会的需求，可以考虑将持续审计引入高校的教学，就像当初将计算机审计引入高校教学一样，在高校就培养出一批后备的审计人才。
(三)加强持续审计相关技术的开发
1.加快对XBRL标准的制定。目前，虽然很多企业是用了ERP技术，但是ERP技术与企业的整体信息化还是存在着较大的差距。实现企业整体信息化的一个基本途径便是推行XBRL技术。很多对于持续审计的研究都是在XBRL基础上的研究。随着XBRL的推广，上市公司、交易所、会计事务所、投资者等上市公司信息使用者能够更加以低廉的成本、更高的效率实现信息的提取、分析和交换。
2.完善对持续审计系统的开发。目前很少有机构安装完全的嵌入式的自动化持续审计应用程序，因为EAM技术占用了太大的系统空间，将严重地造成整个系统的瘫痪。因此，在研究持续审计系统的时候，可以这样设计：将持续审计系统与企业的应用程序相连接，而不是嵌入。这样，便可以形成由内部审计人员在后台定期运行自动化数据，分析测试程序，来减少企业整体系统的负荷。此外，应该根据各行业的不同情况，来设计持续审计系统。
3.研发数据仓储技术。数据仓库的目的是要使得信息的检索和分析能够尽可能的灵便、开放。因此，对于各部门内部需要的简单查询，不需要通过查询企业数据仓库来完成。所以，建议在完善数据仓储技术的时候，应该在各部门内部先完成数据仓库的建设，然后将各部门的数据仓库全部汇总后，形成企业的数据仓库。
(四)内部审计准则应补充持续审计的内容
1.要求企业提供实时审计信息。在我国内部审计准则中已经对企业提供的信息要具有时效性作出了明确的规定，对审计信息的实时性有所涉及，但是相关的规定、含义的界定都不明确。因此，内部审计准则需要明确提出实时信息的含义，并且要求企业一旦发生了可能影响企业经营状况的重大事件时，就要及时予以披露来确保信息使用者的利益不受到侵害。
2.按委托代理关系规定持续审计信息披露的范围。由于持续审计的范围涉及了企业的各个部门、各个层面，因此，持续审计的审计范围极为广泛。在企业各层面之间应对委托代理关系进行分类，从而提出内部审计准则应对持续审计的审计范围做出规定。
3.完善持续审计实施过程中的相关规定。内部审计准则在提出披露实时信息之后，应该针对企业如何披露实时信息进行规定，进而提出持续审计的概念，并且对其进行明确的定义。在进行持续审计概念的定义时，要明确持续审计在事项发生的同时或者稍后较短的时间内进行的审计。定义中要强调审计报告的时间应该是与事件发生几乎同步，明确持续审计实施的目的是为了提供实时的审计信息，这是持续审计有别于传统审计的特点。建议准则可以将审计报告的种类分为最终报告、期中报告和实时报告。从审计报告的种类上，为持续审计提供依据。
对持续审计的定义，要强调持续审计所运用的是完全自动化的审计程序，对企业的信息进行实施的审计。因此，持续审计涉及的审计证据一般是以电子数据的形式存在。审计准则对在审计证据的分类中，建议把网络环境下储存、传递的电子数据加入其中。由于持续审计提供的审计报告往往是通过网络发布的，因此，对在审计报告形式的分类中，可将网络报告加入其中。并且，审计准则还需要对网络报告如何发布、发布的形式、发布的格式、报告如何签发、网络审计报告的主要内容及网络报告如何保存等方面作出相应规定，来统一网络报告的发布。
(五)率先在条件成熟的集团公司试点推行
要在内部审计中推行持续审计，对企业自身的要求非常的苛刻。因此，即使是在内部审计中，持续审计如果要广泛推行，还是需要很长的时间。但是，我国可以选取条件成熟的集团公司率先进行持续审计的试点应用。一是可以帮助信息化、网络化程度较高的企业改善内部审计技术，二是也可为我国在内部审计中广泛推行持续审计作好准备。
