持續審計的含義范文
前言：我們精心挑選了數篇優質持續審計的含義文章，供您閱讀參考。期待這些文章能為您帶來啟發，助您在寫作的道路上更上一層樓。
第1篇
持續審計指的是在審計事務結束后馬上進行審計，換句話說，持續審計要求即時實施審計工作。所以，對決策人有用信息的主要特點是可靠和及時。假如審計失去了即時性，那么審計信息的可靠性和及時性就很差，對于決策程序來說，這樣的信息沒有任何價值。持續審計可按照需要隨時發生，在審計結束后立即提供書面的鑒證意見―審計報告，并且發生變化時，有關報告也會及時更新。所以，這不僅提高了審計的及時性，而且也增強了審計信息的保障性。
一、轉變現有審計觀念，提升審計人員的業務技能
首先要改變企業管理層及內部審計師對持續審計的看法，介紹持續審計的效益，幫助管理者走出誤區。我國的審計署等相關部門應該向企業管理層及審計師宣傳持續審計的巨大收益，包括持續審計能夠提供實時的信息，持續審計能夠幫助管理層實現對企業各部門的實時控制。此外，要讓他們了解到實現在線審計，能夠減少企業內部審計人員現場審計所需要支付的費用。內部審計師直接通過網絡獲取了數據，能夠不必跟被審計部門接觸，減少了會談的時間和會務的費用。最后，要讓他們了解到，網絡化的審計報告，能夠減少報告打印、傳遞方面的支出。通過這樣的方式，向他們介紹持續審計在完成初期建設后，能夠為企業減少很多方面的開支，讓管理層及內部審計師改變對持續審計的看法。
在內部審計協會的調查中，很多內部審計師認為“持續”不可能達到的。因此，要改變內部審計人員的觀念，要幫助內部審計人員轉變現有的觀念，提升內部審計人員的素質。內部審計人員的重點任務是保證企業資產的完整性。內部審計人員還需具備計算機知識。人才需要不斷的適應社會的需求。
二、加快持續審計相關技術的開發
持續審計的順利實施，離不開完善的持續審計技術。在國外，對持續審計研究的起源，便是專家著手于改善審計技術，研發帶有持續審計功能的審計軟件。目前四大事務所都研發了相應的持續審計技術，因此，我國在內部審計中推行持續審計，也要開發持續審計技術。
加快對XBRL標準的制定。目前，雖然很多企業是用了ERP技術。但是ERP技術與企業的整體信息化還是存在著較大的差距。實現企業整體信息化的一個基本途徑便是推行XBRL技術。很多對于持續審計的研究都是在XBRL的基礎上的研究。近年來，美國、英國和加拿大等國家一直在大力推廣XBRL。很多關于持續審計的模型在設計的時候，都是在企業已經實施了XBRL的基礎上提出來的。在國際趨同下，我國也應該走在前列，啟動對XBRL的研究，并在企業中推廣。
完善對持續審計系統的開發。持續審計的技術是重點開展了對EAM技術的分析。但是目前很少有機構安裝完全的嵌入式的自動化持續審計應用程序，因為EAM技術占用了太大的系統空間，嚴重的將造成整個系統的癱瘓。因此，在研究持續審計系統的時候，可以將持續審計系統與企業的應用程序相連接，而不是嵌入。這樣，便可以形成由內部審計人員在后臺定期運行自動化數據分析測試程序，來減少企業整體系統的負荷。
研發數據倉儲技術。數據倉庫的目的是要使得信息的檢索和分析能夠盡可能的靈便、開放。因此對于各部門內部需要的簡單查詢，不需要通過查詢企業數據倉庫來完成。因此建議在完善數據倉儲技術的時候，應該在各部門內部先完成數據倉庫的建設。然后將各部門的數據倉庫全部匯總后形成企業的數據倉庫。
三、內部審計準則應補充持續審計的內容
內部審計準則是內部審計工作開展的依據，完善內部審計準則對持續審計的規定，是推動持續審計在我國內部審計中應用的重要方面。我國可以參考SOX法案中對持續審計思想的引入方式，來完善我國內部審計準則。
第一、要求企業提供實時審計信息。我國內部審計準在中已經對企業提供的信息要具有時效性作出了明確的規定，對審計信息的實時性有所涉及，但是相關的規定、含義地界定都不明確。因此，內部審計準則需要明確提出實時信息的含義，并且要求企業一旦發生了可能影響企業經營狀況的重大事件時，及時予以披露來確保信息使用者的利益不受到侵害。
第二、按委托關系規定持續審計信息披露的范圍。由于持續審計的范圍涉及了企業的各個部門、各個層面，因此持續審計的審計范圍極為廣泛。此時，本文利用委托理論，在企業各層面之間對委托關系進行分類，從而提出內部審計準則對持續審計的審計范圍應該做出的規定。
第三、完善持續審計實施過程中的相關規定。在引入持續審計概念后，對《內部審計具體準則第7號――審計報告》對報告的分類應該做出修改。準則對報告的分類為最終報告和期中報告。在持續審計下，其提供的報告是一種實時的審計報告。因此，建議準則可以將審計報告的種類分為：最終報告、期中報告和實時報告。從審計報告的種類上，為持續審計的提供依據。
總之，我國要推行持續審計，就必須從條件相對成熟的內部審計中開展。為了使持續審計在我國內部審計中有效開展，應該不斷完善企業的整體信息化、完善相關法律法規的建設、提高審計師的素質、轉變傳統的內部審計觀念、理論界要加強對持續審計理論的研究。
參考文獻：
[1] 林琳：《持續審計：夢想與現實》，《審計與經濟研究》，2005年第5期。
第2篇
關鍵詞：金融業;科技風險審計;必要性
引言：金融業是我國國民經濟結構中的重要組成部分，對促進我國國民經濟發展有巨大的推動作用。因此，保障金融業的快速可持續發展，提高金融業的經濟發展效益，是發展我國經濟的重要保障。在信息化和科技化的催化下，金融業科技風險不斷累積和增加，必須充分發揮科技風險審計在控制金融科技風險中的作用。本文明確了在金融業發展中，科技風險審計的必要性，并就如何強化金融業科技風險審計提出有效策略。
一、科技風險及科技風險審計的基本理論
（一）科技風險含義及類型。近年來，隨著信息科技在金融行業的應用范圍不斷擴大，信息技術成果為金融業行業帶來發展的同時，科技風險也不斷加劇。我國銀監會于2009年出臺的《商業銀行信息科技風險管理指引》明確規定了科技風險的含義，即科技風險是指信息科技在金融業的日常運行中，受自然意識、人為因素、技術漏洞和管理不善而產生的法律、聲譽和操作等風險[1]。可見，在金融風險的眾多種類中，科技風險是操作風險中的一種表現形式。
按照不同分類標準，金融科技風險可以分為IT環境風險，包括了物理風險、合規性風險、外包風險等;IT運行風險，包括了網絡欺詐風險、誤操作風險和系統中斷風險等;基于IT的金融產品風險。按照風險產生的原因及與其他風險的相關性，金融科技風險分為直接風險和間接風險。直接風險包括技術風險（網絡、系統、設備、安全）和非技術風險（自然災害、人為破壞、誤操作、環境等）;間接風險包括了傳統業務風險和隱性風險。按照產生的后果，金融科技風險分為信息安全風險、外包風險、業務連續性風險等。
（二）金融業科技風險審計的含義及面臨的挑戰。金融業科技風險審計是指由金融企業內部的信息科技審計部門對全行范圍內信息系統生命周期中的資產保護、資源經濟利用、數據完整和完成組織目標的情況，通過采用應用控制和一般控制等審計方式，開展綜合的檢查和評價，向企業的領導和信息科技部門提出咨詢意見。隨著我國各種銀行數據數量的不斷增加，銀行各種技術風險也不斷集中，因此，如何掌握銀行數據大集中的穩定性、可靠性和高效性是金融科技風險設計的一大挑戰。同時，電子銀行客戶服務變革和技術創新的速度不斷增快，使得金融企業新業務和新技術推出的周期將會大大縮短，在這些推出之前，是否有合理的風險分析、安全檢查和戰略評估亦是一大挑戰。
二、金融業科技風險審計的必要性
金融業的快速發展，科技風險作為金融操作風險的一個重要分支，對金融業的發展作用日益突出。科技風險審計是金融業日常工作中的重要內容之一，確保金融業系統正常運行的主要手段[2]。因此，在金融業的發展中，強化科學風險審計是十分必要的。
（一）科技風險審計滿足了金融業信息系統高效運行的需求。隨著計算機技術在金融行業中的廣泛應用，傳統的手工記賬方式已經無法發展金融業的發展需求，計算機技術的運用，促進了金融系統的信息化發展。與傳統的金融運行方式相比，信息化系統雖然具有不可比擬的優勢，但是系統本身的復雜性和管理節點的復雜性使得金融信息化系統的科技風險日益突出，影響了金融系統的正常運行和金融業的健康發展。因此，為了降低金融業中的科技風險，滿足金融業信息系統高效運行的需求，促進金融業的可持續發展，必須積極開展科技風險審計工作。
（二）科技風險審計提高了金融業的整體效益。科技風險作為操作風險的一種，對金融業的經濟效益和社會效益有重要的影響。科技風險主要在金融的業務工作中形成，而金融業務直接關乎金融企業的經濟效益，一旦因科技風險而造成業務流失的話，將會大大減少企業的經濟效益，也會損壞企業形象，影響金融企業的社會效益。可見，做好科技風險審計工作，是提高金融業整理效益的必要手段。同時，在金融業中做好科技風險審計工作，能加強對金融業經營管理過程的監督力度，有力控制金融業的整個管理體系，提高金融業的經濟效益和社會效益。
（三）科技風險審計降低了金融業經營管理風險。科技風險審計是科技風險管理的基本組成部分，是做好科技風險管理的重要前提。金融業的健康可持續發展，歸根結底是要靠金融管理的有效性，金融管理風險嚴重降低了金融管理的工作有效性，影響了金融業的發展。加之，金融業信息化系統在運行中本身就存在一定的風險和漏洞，必須積極開展科技風險審計工作，才能降低金融信息系統風險。因此，開展科技風險審計，能降低風險金融業經營管理風險，保障了金融業的有效運行。
（四）科技風險審計促進了金融業的健康可持續發展。在金融業的發展中，開展科技風險審計，能有效促進金融業的健康可持續的發展，提高了金融業的整體質量，科技風險審計是促進金融業健康可持續發展的重要措施。同時，金融企業進行的科技風險審計，能提高內部職工對信息安全的認知度，提高職工的安全技術水平。此外，通過開展科技風險審計，能及時發現信息系統中存在的或潛在的安全隱患，并及時采取相應的解決措施。
三、強化金融業科技風險審計的有效策略
（一）設計有效科學的科技風險審計方案。金融科技風險審計的有效方案設計可以從六方面著手，即審計立項、審計策劃、現場審計、審計報告、審計跟蹤、項目評價。審計立項是指有金融業相關審計機構根據年度的審計項目計劃和有權人臨時增加的審計項目提出項目，再由當地政府審計部門決定是否立項，審計機構在確定審計項目時，要明確審計的對象、目標、時間還有具體的審計事項。審計策劃包括了成立專業審計組、收集資料、了解內部控制、審計培訓和通知。現場審計包括了開始會議、初步評估、符合性測試、實質性測試、審計發現、審計評級和結束會議，現場審計一般是在業務部門現場進行的，必須對業務部門的內部控制系統進行記錄，對業務部門管理層執行的控制進行評價。審計報告包括了起草審計報告、舉行推行會談、審定審計報告、宣布審計結果。審計跟蹤包括審計跟蹤、評估剩余、風險和報告跟蹤。當項目報告通過并發表后，審計組組長要組織審計人員對審計效果、審計效率的運用，實施審計評價。
（二）強化科技風險管理，建立科技風險評估機制。金融企業要不斷加強科技風險管理，在借助科技獲得經濟利益的同時，要重視因科技引發的風險，明確自身的責任，調整好自身的行為規則和戰略計劃，要謹慎開發高科技產品，與科技風險相關的信息要透明公開，強化內部審計監督。同時，面對現代科技帶來的金融科技風險，金融企業必須構建健全的科技風險評估機制。對已經產生的風險或者潛在風險進行科學、完整的評估，以便能及時準確的找出控制風險措施，提高科技風險審計質量。
結語：總之，在金融業發展中，必須堅持開展科技風險審計工作，積極開展科技風險審計是符合金融業發展需求的，是在信息技術快速發展下的必然趨勢，能有效降低金融業的科技風險和金融風險，促進金融業的健康可持續發展。
參考文獻：
第3篇
一、持續審計理論基礎
1.持續審計的含義
1999年，AICPA/CICA在研究報告中，提出了持續審計CA的定義，他們認為“持續審計是指獨立審計時用以對委托項目的相關事項以一系列實時或短時間內生成的審計報告，對其提供書面認證的一套審計方法。”這一定義，強調了持續審計的本質特征--實時性，也正是由于這種時效性使得CA具有傳統審計無法比擬的優點：能將審計重點從事后審計提前至事中甚至事前，審計在承擔企業的“醫生”一角時，還能擔起部分“謀士”和“顧問”的職責。而在現代技術的協助下，這種優勢更是顯露無疑，更高效的審計過程、更全面的審計范圍，它在運用中摸索前進，逐漸形成了一套較為完善的應用流程（如下圖）。
2.內部持續審計的應用流程
從圖中我們可以看出，要想高效地應用內部持續審計，就必須具有良好的技術支持，先進理論的指導和準確清晰的規則參考，以及內部審計人員和管理層的合理有效參與。所以，本文將其持續審計有效運行的要素概括為：“技術”、“規則”以及“相關人員”，并在后文中對其進行進一步的闡述。
二、內部持續審計應用阻礙及原因
內部持續審計雖在國外已被廣泛地應用于各行各業，但在我國仍是起步階段，目前只有部分大型集團采用了這一先進技術，且大多集中在金融、電信行業，其中較為典型的是中國移動。它自2012年啟動持續審計平臺構建計劃后，遭遇了許多困難，顯露出了構建周期過長、階梯性實現、內外部支持不足等問題。而其他大型企業，例如青島港集團，其應用CA的過程也十分波折。這些現象，從某一側面反映出了內部持續審計在我國的推廣應用阻力重重，若細究其原因，也可從其流程所涉三要素進行分析：
1.“規則”：基礎理論的不完善以及相關準則的缺位
在此所提的持續審計應用的“規則”要素，包含兩層含義，一是持續審計在應用中應當遵循的基本準則，二是指導持續審計的基本理論。前者，目前在我國仍處于一片空白，持續審計的應用缺乏相關具體準則及應用準則的指引。大多數已采用CA的企業，所能依據的僅為ISACA在2010年出臺的《信息系統審計指南》第42號文件，但國際性的指南與我國實況畢竟有著差距，難以充分發揮指引作用，給持續審計的應用帶來了困難。
而后者，一方面，對其研究大多集中在持續審計的基本概念、模型、方法以及相關領域的可行性分析，對其實踐應用方面涉及較少，相關調研極度缺乏，導致難以及時把握其發展現狀，為其提供理論指導；另一方面，持續審計的理論研究雖已較為深入、部分觀念得到普遍認可，但其尚未形成一個完整、系統的理論體系，零散的知識往往導致人們存在認知上的偏差。目前，仍有許多管理層乃至審計人員將持續審計誤解為，只是一種利用計算機輔助技術、對傳統審計進行優化的方式，而未能看到其連續性、實時化、預警性的本質特征，認識不到持續審計所創造的價值，在一定程度上阻礙了其推廣。
2.“技術”：信息化環境的不成熟和相關技術協助的不足
持續審計應用過程的“技術”要素，也可看成是內部持續審計的信息化過程，它包括對企業信息化環境的構建和審計工作本身的自動化。但目前，我國企業內部審計工作本身信息化程度并不高，難以支持持續審計工作的開展。據有關學者調查，在實施ERP系統的60家企業中，60%以上的企業使用了電算化審計軟件，但這些軟件的功能局限于余額測試和交易測試，同時其主要用于財務管理系統，其他系統的審計工作依舊沿用著傳統方式，該模式固有的時滯性，也使得審計的重心仍停留在經營結果審計上，而非風險防范的過程審計上。
而前者，企業內部信息化環境的構建，雖從整體來看，情況較為樂觀，卻仍存在企業各部門之間信息化發展水平不均衡的重要問題。據《中國經濟普查年鑒-2013》，我國各行業目前使用信息化管理的企業比重均在90%以上，這為持續審計的實施提供了必要的條件，但大多數企業只對財務進行了信息化管理，其他版塊，例如：購銷存管理、人力資源管理、物流配送管理的平均信息化程度都在40%以下，尤其是在生產制造管理上，多數行業信息化程度不足10%。各部門之間的信息化程度的差距，造成了企業內部信息交換的障礙，信息交流難以流暢進行，一旦企業內部信息閉環有了缺口，就會影響到內部持續審計運行的效率，也難以實現全盤監控。
這些狀況的形成，既有內因，又有外因。首先，由于我國內部審計發展較晚，內審人員素質有待提高，管理層對內部審計的作用認知不足，大多數人未能意識到內部審計的重要性，和其預期能給企業帶來的長遠價值，?е縷笠刀閱誆可蠹頻鬧厥硬還弧⑿棖蟛蛔悖?缺乏審計系統信息化改革的內在動力。其次，受限于我國現有技術水平，企業內置軟件系統大多功能不完善，匹配性不強，難以保障系統安全，與之相關的技術也不成熟，極大地影響了審計系統的實用性，給內部審計的信息化造成了阻礙。就拿數據挖掘與儲存來說，現有技術提取效率緩慢，轉化語言準確性不足，無法為審計工作提供充分的協助。此外，不可否認的是，某些困難是由審計內容的固有特性決定的，例如人力資源，其無法直接量化分析，信息化改革實施難度相對更大。
3.“相關人員”：內部審計人員的消極參與和管理層的質疑態度
盡管，持續審計在企業內部審計中的應用變革，常常是由具有先見的審計人員或公司高層所提議的，但從整體上來說，部分審計人員的消極配合和管理層所持有的質疑態度是持續審計實施中最大的障礙。正如國外學者所言，“審計師可能才是持續審計最大的敵人，因為，持續審計使審計師處于一個不安全的位置，迫使他們不斷學習新的技術和方法。”持續審計所帶有的學科交叉特性，對在傳統財會教育系統下學習的內部審計人來說確實較為頭疼，他們必須主動地了解最新的計算機審計技術的發展，并掌握基礎操作。而近些年提出的風險導向審計也要求企業的審計人員具有戰略性眼光，將管理學的理論運用于實際，協助高層規劃企業戰略。除需不斷更新技能外，內審人員固有的觀念也造成了他們的消極參與。許多人滿足于傳統審計技術，認為其仍能在公司發揮作用，并對實時審核的持續審計持有無法實現和收效甚微的看法。事實上，全球大數據的變革和行業領頭企業的積極引進，就已然反映了這一審計技術的可行性和優越性。
管理層的質疑態度，則可能源自兩方面，其一，是實施持續審計高額的成本和較長的投資回收期。基于公司的利益考量，任何一種決策，所考慮的不僅是其給企業帶來的效益，更多時候需要考量成本和回報期限。然而，實施CA所需的相關技術費用高昂，即使能在原有的數據庫及信息化系統的基礎上建模，也仍需引進一系列的輔助工具及軟件，亦需聘請專業人員指導構建，這就造成了其前期較高的構建成本。并且要讓持續審計技術實現全方位覆蓋，需要大量的時間和精力，這時候若高層只考慮企業的短期利益，那么這一決策必然不是最佳的選擇。其二，更為隱蔽的可能是高層基于盈余管理和權力受限的考慮。現有研究已經表明，內部控制的完善程度與企業的盈余管理存在負相關關系，而企業的經營成果往往與高層的收益密切相關，出于私利，他們并不希望所處環境被實時監測，但持續審計的實施，將會給他們的不當牟利行為帶來更大的風險。除了私利考量外，實施內部持續審計，管理層還必須得有決策權被束縛的心理準備。作為一項能夠提供風險預警的審計技術，CA必然會給某些冒險的決策提示風險，一旦這種風險被審計人員判斷為重大風險報告給董事會，那么管理層有可能就要面臨著改變決策的境況，他們可能不得不重新規劃戰略，這很可能使得具有冒險風格的管理層認為自己的領導力以及創造力的發揮受到了拘束。基于這類原因，部分管理層會刻意忽視持續審計方式給企業帶來的效益，為了一己私利而拒絕審計改革的提議，也就是人們常說的“道德風險”行為。
三、內部持續審計的應用對策研究
上述問題已經成為了我國持續審計發展的阻礙，若想充分發揮持續審計的效用，就必須結合問題的根源，尋求解決辦法：
1.“他山之石”：借鑒國外經驗，開展相關調研
相較于國內，國外在持續審計領域的理論研究已經較為成熟，準則規定也有了一定體系，且受到了較長時間的實踐檢驗。只IIA國際內部審計師協會所出版的持續審計研究報告就多達四本，相關學會的建設更是如雨后春筍，國際化的思維能給國內研究工作的開展提供更開闊的視角，大量的持續審計應用案例也能在短時間內，暫補目前國內調研工作的空白，針對國外所出現的問題予以防范。但在此同時，政府和各相關機構應積極開展調研工作，鼓勵相關研究，全面了解我國應用現狀。在調研過程中，總結現有問題與成功經驗，以推出能普遍使用的準則和規范，給予持續審計工作原則性的指導，使其行有可依，規有可循。
2.“鼎新革故”：積極開展教育培訓，轉變固有觀念
在分析持續審計應用困境時，我們不難發現，無論是技術層面信息化建設內在動力的缺失，還是相關人員層面內部審計人員的消極參與以及管理層對應用效益的懷疑，都是源自社會對持續審計以及內部審計的認知不全所造成的。舊觀念的根深蒂固，需要新理論的沖擊才能轉變，只有加快、加強人們對前沿審計理論的了解，并輔以相關案例研究，詳實數據分析，才能獲得人們的認可，才能讓社會意識到其優越性，使其具有內在需求，才能讓企業從“被迫建設”到“主動建設”。
具體做法上，一方面，審計署可以帶頭開展相關的教育培訓，編著相關教材，以糾正人們的認知偏差，也可模仿國外，建立資格考試，激勵相關人員主動學習相關知識，提高從業人員素養；另一方面，高校或者科研所也可以開展相應的課程，在現有知識體系中適當引入跨專業知識，或借鑒國際信息系統審計與控制協會的做法，為職業人員開辦相關的復合人才培育課程，為未來審計工作的順利開展培養生力軍。
3.“開源節流”：充分利用現有技術，加大相關軟件研發力度
持續審計實施困境的病灶之一，就在于技術，優良技術的缺乏不但造成了實施成本的昂貴，也造成了持續審計運行穩定性、安全性不足的問題，大大削弱了它所能創造的價值。故而，加大技術研發力度，鼓勵研制相關功能軟件，使企業在技術層面上具備全面信息化的客觀條件，是我們所必須重點踐行的。但在此之外，常常為人們所忽略的是，現有技術的充分開發利用。特別是現在大多數企業已經擁有erp系統，完全可以利用其內置的功能模塊對非財務信息，審計流程進行電算化。即使是負擔不起erp系統費用的小型企業，如果能充分利用Excel等基礎工具，自行編制公式構建模型，也能在內部審計工作中實現較為初級的持續審計。這一點，并非天馬行空的想象，國外學者已經在積極提出降低成本的方案，他們認為實施持續審計的組織往往已經擁有必要的數據和工具，只要構建了恰當的持續審計模型，其實施并非一定得要千金一擲。
