劉華
持續(xù)在線審計(jì)研究
劉華
從審計(jì)的發(fā)展歷程來看,審計(jì)是不斷進(jìn)化的。隨著信息技術(shù)和實(shí)時(shí)經(jīng)濟(jì)的迅猛發(fā)展,持續(xù)在線審計(jì)成為未來審計(jì)發(fā)展的趨勢。持續(xù)在線審計(jì)充分利用信息技術(shù)平臺(tái),借助數(shù)據(jù)挖掘等方法,可以實(shí)時(shí)遠(yuǎn)程進(jìn)行審計(jì)并及時(shí)完成審計(jì)報(bào)告,是對(duì)傳統(tǒng)審計(jì)的突破和替代。為了更好地認(rèn)識(shí)持續(xù)在線審計(jì),本文從工作原理、方法、影響因素、經(jīng)濟(jì)后果等四個(gè)方面對(duì)持續(xù)在線審計(jì)進(jìn)行研究。
持續(xù)在線審計(jì) 工作原理 方法 影響因素 經(jīng)濟(jì)后果
從審計(jì)的發(fā)展歷程來看,審計(jì)是不斷進(jìn)化的。20世紀(jì)60年代初期,計(jì)算機(jī)成為審計(jì)的輔助工具,審計(jì)效率得以大幅提高。之后,信息技術(shù)的快速發(fā)展和個(gè)人計(jì)算機(jī)的快速普及使得電子數(shù)據(jù)處理在企業(yè)變得更廣泛 (Davis,1968)。與此同時(shí),企業(yè)對(duì)計(jì)算機(jī)輔助審計(jì)工具 (CAATS)的要求也日益強(qiáng)烈,計(jì)算機(jī)審計(jì)變得更為廣泛。計(jì)算機(jī)審計(jì)提高了審計(jì)的質(zhì)量和審計(jì)效率,特別是對(duì)于數(shù)據(jù)自動(dòng)化程度較高的審計(jì)業(yè)務(wù)。進(jìn)入20世紀(jì)90年代,美國的一些企業(yè)集團(tuán)如福特汽車、通用電氣開始成立財(cái)務(wù)共享中心集中處理整個(gè)集團(tuán)的會(huì)計(jì)核算業(yè)務(wù),為審計(jì)數(shù)據(jù)的獲取、實(shí)時(shí)審計(jì)創(chuàng)建了很好的條件。2013年12月,我國國家發(fā)展和改革委員會(huì)、財(cái)政部、國家稅務(wù)總局、國家檔案局四部委聯(lián)合下發(fā)《關(guān)于組織開展電子發(fā)票及電子會(huì)計(jì)檔案綜合試點(diǎn)工作的通知》,大力推進(jìn)電子發(fā)票及會(huì)計(jì)檔案綜合試點(diǎn)工作,重點(diǎn)研究解決電子發(fā)票以電子化方式入賬和推廣應(yīng)用問題。2014年6月,京東商城開出第一張對(duì)公可報(bào)銷電子發(fā)票,并以電子化方式入賬。發(fā)票的無紙化趨勢和會(huì)計(jì)的去紙化趨勢必將深入影響審計(jì)工作。大數(shù)據(jù)、智能化、移動(dòng)數(shù)據(jù)、云計(jì)算的迅猛發(fā)展,經(jīng)濟(jì)越來越實(shí)時(shí)化,為審計(jì)帶來了新的機(jī)遇和挑戰(zhàn),持續(xù)在線審計(jì)將成為未來審計(jì)發(fā)展的趨勢。
持續(xù)在線審計(jì)充分利用信息網(wǎng)絡(luò)技術(shù),借助數(shù)據(jù)挖掘等方法,可以實(shí)時(shí)遠(yuǎn)程進(jìn)行審計(jì)并及時(shí)完成審計(jì)報(bào)告,是對(duì)傳統(tǒng)審計(jì)的突破和替代。與持續(xù)在線審計(jì)相同或相似的概念有聯(lián)網(wǎng)審計(jì)、網(wǎng)絡(luò)審計(jì)、連續(xù)審計(jì)、持續(xù)審計(jì)、即刻審計(jì)、數(shù)據(jù)式審計(jì)、流程審計(jì)、連續(xù)在線審計(jì)。Kogan et al.(2011)指出,持續(xù)在線審計(jì)要求使用在線網(wǎng)絡(luò)系統(tǒng),數(shù)據(jù)資料及時(shí)獲取,審計(jì)過程自動(dòng)化,審計(jì)結(jié)果自動(dòng)報(bào)告??梢?,持續(xù)在線審計(jì)強(qiáng)調(diào)數(shù)據(jù)的在線獲取、審計(jì)的自動(dòng)處理、結(jié)果的在線反饋 ,突出了審計(jì)的實(shí)時(shí)性與先進(jìn)性。IIA ( 2005) 對(duì)連續(xù)審計(jì)的定義充分體現(xiàn)了這一特征,連續(xù)審計(jì)利用現(xiàn)代科學(xué)技術(shù)自動(dòng)執(zhí)行控制和進(jìn)行風(fēng)險(xiǎn)評(píng)估,打破了傳統(tǒng)周期性復(fù)核的局限,有助于審計(jì)人員在實(shí)時(shí)環(huán)境中對(duì)所有交易進(jìn)行持續(xù)測試,通過實(shí)時(shí)或近實(shí)時(shí)的執(zhí)行控制和風(fēng)險(xiǎn)評(píng)估來檢測關(guān)鍵交易系統(tǒng)、分析數(shù)據(jù),從而發(fā)現(xiàn)控制缺陷和凸現(xiàn)風(fēng)險(xiǎn)的數(shù)據(jù)指標(biāo),不僅可用于財(cái)務(wù)報(bào)告審計(jì)、內(nèi)部控制審計(jì),還可以用于專項(xiàng)審計(jì)的執(zhí)行和追蹤。
審計(jì)的主要職責(zé)是檢查實(shí)際的做法與標(biāo)準(zhǔn)是否存在差異。過去談審計(jì),更多的是從財(cái)務(wù)報(bào)告、內(nèi)部控制層面來談,并沒有上升到商業(yè)規(guī)則的高度。站在企業(yè)的生產(chǎn)實(shí)踐看,企業(yè)是在不斷從事生產(chǎn)經(jīng)營來實(shí)現(xiàn)它的目標(biāo),這些生產(chǎn)經(jīng)營活動(dòng)都是在一定的約束范圍即商業(yè)規(guī)則內(nèi)展開的,檢查企業(yè)生產(chǎn)實(shí)踐是否逾越商業(yè)規(guī)則應(yīng)當(dāng)是審計(jì)的一項(xiàng)重要職能。商業(yè)規(guī)則既包括由政府機(jī)構(gòu)、行業(yè)協(xié)會(huì)、企業(yè)管理層制訂的各種制度規(guī)則,也包括企業(yè)與供應(yīng)商、客戶、員工等單位和個(gè)人簽訂的各種合同。由此可見,會(huì)計(jì)準(zhǔn)則和內(nèi)部控制規(guī)范是商業(yè)規(guī)則的一部分。實(shí)施持續(xù)在線審計(jì),將約束企業(yè)的商業(yè)規(guī)則作為審計(jì)的標(biāo)準(zhǔn),擴(kuò)大了審計(jì)的范圍。
持續(xù)在線審計(jì)與傳統(tǒng)的審計(jì)在審計(jì)時(shí)空上有很大的不同。從時(shí)間上看,傳統(tǒng)的審計(jì)滯后經(jīng)濟(jì)業(yè)務(wù)和會(huì)計(jì)處理時(shí)間較長;從空間上看,傳統(tǒng)審計(jì)往往要就地審計(jì)。時(shí)間和空間上的限制也大大制約了傳統(tǒng)審計(jì)作用的發(fā)揮,而持續(xù)在線審計(jì)充分利用網(wǎng)絡(luò)信息平臺(tái),可以實(shí)時(shí)異地由計(jì)算機(jī)自動(dòng)執(zhí)行審計(jì)測試,并將異常和要求人工判斷的事項(xiàng)自動(dòng)提交給審計(jì)人員。持續(xù)在線審計(jì)系統(tǒng)要正常運(yùn)行,審計(jì)資料、標(biāo)準(zhǔn)模型和實(shí)際模型這三個(gè)要素缺一不可。審計(jì)資料指的是經(jīng)營過程中的所有事件,包括活動(dòng)或任務(wù),也包括審批程序。標(biāo)準(zhǔn)模型描述了理想的或標(biāo)準(zhǔn)的規(guī)則,這些規(guī)則不僅包括企業(yè)應(yīng)該遵守的法律法規(guī),也包括企業(yè)的內(nèi)部流程,還包括與供應(yīng)商、顧客等簽訂的合同。值得一提的是,會(huì)計(jì)準(zhǔn)則也是企業(yè)應(yīng)該遵守的規(guī)則,企業(yè)違反會(huì)計(jì)準(zhǔn)則進(jìn)行會(huì)計(jì)處理也是違反規(guī)則的。實(shí)際模型是企業(yè)實(shí)際采用的商業(yè)規(guī)則、流程、組織結(jié)構(gòu)和商業(yè)數(shù)據(jù),可以通過數(shù)據(jù)挖掘來發(fā)現(xiàn)。
借鑒Aalst(2011)的研究,持續(xù)在線審計(jì)的工作原理如圖1。持續(xù)在線審計(jì)系統(tǒng)通過符合性檢測程序、差異分析程序、潛在風(fēng)險(xiǎn)探測器來發(fā)現(xiàn)潛在的和現(xiàn)實(shí)的風(fēng)險(xiǎn),并通過規(guī)則發(fā)起器將可以接受的風(fēng)險(xiǎn)提升為可以接受的標(biāo)準(zhǔn),通過風(fēng)險(xiǎn)中斷器直接干預(yù)并中斷系統(tǒng)的運(yùn)行,對(duì)于潛在的風(fēng)險(xiǎn)則予以改善??梢?,持續(xù)在線審計(jì)系統(tǒng)是一個(gè)將企業(yè)所有生產(chǎn)管理實(shí)踐和商業(yè)規(guī)則都包括在內(nèi),并充分利用數(shù)據(jù)挖掘方法對(duì)審計(jì)資料進(jìn)行分析,同時(shí)考慮企業(yè)對(duì)風(fēng)險(xiǎn)的認(rèn)識(shí)和承受能力,不斷完善的封閉系統(tǒng)。
圖1中的術(shù)語說明如下:
1.審計(jì)資料指的是企業(yè)在運(yùn)行期產(chǎn)生的各類數(shù)據(jù)。數(shù)據(jù)來自信息系統(tǒng),所有的信息系統(tǒng)事件都記錄在系統(tǒng)日志里。運(yùn)行期數(shù)據(jù)涉及生產(chǎn)經(jīng)營過程中的所有事件,包括活動(dòng)或任務(wù),也包括審批程序。通過符合性檢測程序、差異分析程序和潛在風(fēng)險(xiǎn)探測器對(duì)數(shù)據(jù)進(jìn)行分析。
2.標(biāo)準(zhǔn)模型描述了理想的或標(biāo)準(zhǔn)的情況,包括帶任務(wù)和順序的流程模型,任務(wù)表單數(shù)據(jù)的生產(chǎn)經(jīng)營數(shù)據(jù), 角色和職能的組織數(shù)據(jù)。
3.實(shí)際模型描述了實(shí)際觀察到的情況和行為,包括帶任務(wù)和順序的流程模型, 任務(wù)表單數(shù)據(jù)的生產(chǎn)經(jīng)營數(shù)據(jù),角色和職能的組織數(shù)據(jù)。
4.符合性檢測程序是檢查運(yùn)行期數(shù)據(jù)與標(biāo)準(zhǔn)模型的符合性,特別是期望的商業(yè)規(guī)則,不但包括控制流程行動(dòng),而且包括資料流、授權(quán)和商業(yè)規(guī)則。符合性檢測程序能在任何時(shí)候運(yùn)行,能夠?qū)ο到y(tǒng)實(shí)施實(shí)時(shí)審計(jì)。
5.發(fā)現(xiàn)程序試圖從實(shí)踐中發(fā)現(xiàn)模式和規(guī)則。
6.規(guī)則發(fā)起器能將發(fā)現(xiàn)的實(shí)際模型轉(zhuǎn)化成理論標(biāo)準(zhǔn)模型。在運(yùn)行初期,規(guī)則發(fā)起者能將實(shí)際情況調(diào)到標(biāo)準(zhǔn)模型。在運(yùn)行后,當(dāng)異常被發(fā)現(xiàn),分析和接受,它們能夠被增加到標(biāo)準(zhǔn)模型,減少符合檢測程序發(fā)現(xiàn)的不值得關(guān)注的異常。
7.風(fēng)險(xiǎn)中斷器與符合性檢測程序一樣,比較標(biāo)準(zhǔn)理論模型和運(yùn)行期數(shù)據(jù)之間的差異。 與符合性檢測程序不同的是,風(fēng)險(xiǎn)中斷器能中斷信息系統(tǒng)以停止進(jìn)一步處理這個(gè)事件,除非問題被解決和風(fēng)險(xiǎn)得到減緩。所以,它也充當(dāng)信息系統(tǒng)中各項(xiàng)任務(wù)的外部保護(hù)。
8.差異分析程序?qū)?biāo)準(zhǔn)模型和實(shí)際模型作比較。差異分析程序也檢查商業(yè)規(guī)則、過程模型和企業(yè)組織結(jié)構(gòu)是否與標(biāo)準(zhǔn)模型和實(shí)際的模型相矛盾。差異分析程序被看作是一種對(duì)模型的質(zhì)量檢查。
9.潛在風(fēng)險(xiǎn)探測器能夠通過分析運(yùn)行期的數(shù)據(jù)、標(biāo)準(zhǔn)模型和實(shí)際上的模型來探測潛在風(fēng)險(xiǎn)。標(biāo)準(zhǔn)模型和實(shí)際模型存在差異,審計(jì)師可以運(yùn)用潛在風(fēng)險(xiǎn)探測器檢測標(biāo)準(zhǔn)的商業(yè)規(guī)則是否被違背。
圖1 持續(xù)在線審計(jì)原理圖
持續(xù)在線審計(jì)系統(tǒng)可以通過內(nèi)置審計(jì)模塊(EAM)、監(jiān)控與控制層(MCL)和審計(jì)數(shù)據(jù)倉庫來獲取審計(jì)資料。內(nèi)置審計(jì)模塊是指在系統(tǒng)中安裝文件或代碼,一旦疑點(diǎn)問題被確認(rèn),相關(guān)的信息立即記錄到日志里,審計(jì)師可以持續(xù)審閱這些日志。盡管這個(gè)方法被提倡了多年,但是審計(jì)實(shí)務(wù)界并沒有接受。正如Groomer和Murthy(1989)年指出,EAM方法可能降低被查單位的系統(tǒng)業(yè)績,導(dǎo)致過多的數(shù)據(jù),也可能導(dǎo)致原系統(tǒng)設(shè)計(jì)師對(duì)模塊的修改。這種方法目前主要是用于學(xué)術(shù)研究。
Vasarhelyi(2004)首先引入MCL來替代EAM。關(guān)于MCL的功能,Best et al.(2009)指出,MCL的主要功能是連續(xù)分析和比較取得的數(shù)據(jù)和具體標(biāo)準(zhǔn)之間的差異,一旦異常被確認(rèn),警報(bào)就會(huì)自動(dòng)產(chǎn)生并傳遞給審計(jì)師來判斷處理。因此,MCL在很多方面優(yōu)于EAM,包括審計(jì)模塊和客戶系統(tǒng)的相互獨(dú)立。然而,許多企業(yè)使用的系統(tǒng)較多,在MCL和大量的系統(tǒng)之間建立聯(lián)系變得非常困難。因此,這種方法仍然沒有得到廣泛使用。Alles et al.(2006)指出,MCL是一個(gè)由審計(jì)師擁有和使用的獨(dú)立系統(tǒng),可以遠(yuǎn)程以只讀的方式接入企業(yè)系統(tǒng)的應(yīng)用層。
審計(jì)數(shù)據(jù)倉庫指一個(gè)包含單獨(dú)提取和分析公司數(shù)據(jù)的工具的大數(shù)據(jù)池。數(shù)據(jù)倉庫能與數(shù)據(jù)集市結(jié)合,共存于同一個(gè)審計(jì)服務(wù)器?;诮?jīng)營的視角,企業(yè)數(shù)據(jù)不斷地被提取、轉(zhuǎn)化、標(biāo)準(zhǔn)化,安裝在數(shù)據(jù)倉庫。每個(gè)數(shù)據(jù)集市從數(shù)據(jù)倉庫收集、轉(zhuǎn)化、下載合適的數(shù)據(jù),這些數(shù)據(jù)集市包括了大量標(biāo)準(zhǔn)化的測試程序,能夠按日、按周或連續(xù)地自動(dòng)執(zhí)行測試,搜集審計(jì)證據(jù),產(chǎn)生異常報(bào)告供審計(jì)師審閱。
Wu(2006)指出,在線審計(jì)系統(tǒng)的成功運(yùn)行需要許多新技術(shù),這些技術(shù)可以分為兩大類:第一類是與連續(xù)審計(jì)系統(tǒng)的數(shù)據(jù)獲取、存儲(chǔ)和交換有關(guān)。連續(xù)對(duì)代理成本的影響主要體現(xiàn)在高頻率的審計(jì)對(duì)代理成本的影響。對(duì)審計(jì)質(zhì)量的影響包括:審計(jì)的獨(dú)立性、可靠性、及時(shí)性、完整性、降低盈余管理程度等方面。對(duì)審計(jì)實(shí)踐的影響包括:審計(jì)師和被審計(jì)者之間的關(guān)系、內(nèi)部審計(jì)外包、對(duì)監(jiān)管機(jī)構(gòu)的影響、會(huì)計(jì)師事務(wù)所和注冊會(huì)計(jì)師的轉(zhuǎn)型問題。
Chan和Vasarhelyi(2011)指出,在持續(xù)在線審計(jì)的模式下,外部審計(jì)也許將成為內(nèi)部審計(jì)系統(tǒng)的簽證人;持續(xù)在線審計(jì)將不斷與傳統(tǒng)審計(jì)結(jié)合,并取代傳統(tǒng)審計(jì);在持續(xù)在線審計(jì)的環(huán)境下,信息系統(tǒng)發(fā)生錯(cuò)誤的頻率更低;審計(jì)師的角色將從執(zhí)行沉悶的審計(jì)程序轉(zhuǎn)為調(diào)查異常和處理要求職業(yè)懷疑和判斷的審計(jì)程序;持續(xù)在線審計(jì)的全樣本審計(jì)能增加發(fā)現(xiàn)重大錯(cuò)誤、遺漏和舞弊的可能性;對(duì)交易數(shù)據(jù)和會(huì)計(jì)余額的兩級(jí)分析將有助于察覺錯(cuò)誤和管理層串謀。可見,持續(xù)在線審計(jì)對(duì)現(xiàn)有的審計(jì)具有強(qiáng)大的沖擊力。審計(jì)的理想環(huán)境是與ERP系統(tǒng)結(jié)合,ERP包括財(cái)務(wù)、非財(cái)務(wù)和經(jīng)營數(shù)據(jù),能夠滿足連續(xù)審計(jì)的需要。XBRL這種電子財(cái)務(wù)報(bào)告的新標(biāo)準(zhǔn)也是實(shí)現(xiàn)連續(xù)審計(jì)的支持技術(shù)。一個(gè)會(huì)計(jì)人員只要輸入一次數(shù)據(jù),就能被重復(fù)運(yùn)用到不同的財(cái)務(wù)報(bào)告,如年度報(bào)告和稅務(wù)申報(bào)等。如果連續(xù)審計(jì)系統(tǒng)內(nèi)置了XBRL模塊,那么連續(xù)審計(jì)系統(tǒng)就能和審計(jì)單位的系統(tǒng)無縫對(duì)接。另外,審計(jì)中的一個(gè)關(guān)鍵步驟是從被審計(jì)單位的業(yè)務(wù)伙伴或顧客那里得到確認(rèn),傳統(tǒng)上,確認(rèn)主要通過郵件、傳真、現(xiàn)場物理檢查、電話來確認(rèn),執(zhí)行這些程序非常耗時(shí)間,而連續(xù)審計(jì)通過網(wǎng)絡(luò)平臺(tái),審計(jì)人員可以直接把要確認(rèn)的信息發(fā)給第三方,加密技術(shù)可以幫助確保數(shù)據(jù)交流安全。第二類是審計(jì)異常預(yù)警技術(shù),包括數(shù)據(jù)分析、新期望模型等。
Kogan(2011)認(rèn)為影響持續(xù)在線審計(jì)的因素包括:行業(yè)、業(yè)務(wù)功能、信息不對(duì)稱、內(nèi)部審計(jì)比外部審計(jì)更可能采用連續(xù)在線審計(jì)系統(tǒng)。所以,在實(shí)施連續(xù)審計(jì)前,許多因素需要予以考慮。
1.經(jīng)濟(jì)。El-Masry et al. (2008)認(rèn)為,一個(gè)新服務(wù)能取得成功的主要因素是社會(huì)對(duì)該服務(wù)的經(jīng)濟(jì)需要。就新應(yīng)用的持續(xù)在線審計(jì)而言,如果投資者能認(rèn)可在線審計(jì)的價(jià)值增值功能,那么使用持續(xù)在線審計(jì)將變得經(jīng)濟(jì)上可行。通過實(shí)驗(yàn)研究,發(fā)現(xiàn)持續(xù)在線審計(jì)的價(jià)值體現(xiàn)為投資者對(duì)公司風(fēng)險(xiǎn)觀念的降低和投資者對(duì)EPS預(yù)期的增加。在SOX出臺(tái)后,持續(xù)在線審計(jì)的價(jià)值相關(guān)性增加了,說明投資者認(rèn)可了持續(xù)在線審計(jì)是對(duì)SOX的一個(gè)反應(yīng)。
2.技術(shù)。持續(xù)在線審計(jì)依托于網(wǎng)絡(luò)信息平臺(tái),因而信息技術(shù)對(duì)持續(xù)在線審計(jì)的影響非常重要。Vasarhelyi et al. (2004)認(rèn)為,公司經(jīng)營業(yè)務(wù)活動(dòng)全部采用EPR系統(tǒng)的公司將首先使用持續(xù)在線審計(jì)系統(tǒng)。Alles et al.(2006)指出,企業(yè)的生產(chǎn)經(jīng)營總是面臨著計(jì)量和監(jiān)控經(jīng)營活動(dòng)的任務(wù),以會(huì)計(jì)憑證和賬簿為基礎(chǔ)的信息技術(shù)必須依靠事前過濾的、匯總的計(jì)量,而這些信息往往時(shí)間上明顯滯后?,F(xiàn)代信息技術(shù)綜合利用計(jì)算機(jī)和網(wǎng)絡(luò)工具去獲得企業(yè)生產(chǎn)經(jīng)營過程的信息,這些信息可在源頭獲得,沒有經(jīng)過事前過濾,沒有經(jīng)過匯總,這使得度量和監(jiān)控生產(chǎn)經(jīng)營過程能達(dá)到前所未有的水平,不但非常詳細(xì),并且實(shí)時(shí)。
持續(xù)在線審計(jì)的影響分為四類:一是對(duì)審計(jì)直接成本的影響;二是對(duì)代理成本的影響;三是對(duì)審計(jì)質(zhì)量的影響;四是對(duì)審計(jì)實(shí)踐的影響。其中,持續(xù)在線審計(jì)對(duì)直接成本的影響又可從如下幾方面研究:直接成本下降的程度,初始投資成本和后續(xù)節(jié)約的時(shí)間、人力成本。
作者單位:中山大學(xué)管理學(xué)院
主要參考文獻(xiàn)
1.Alexander Kogan, Ephraim F. Sudit, Miklos A. Vasarhelyi. Continuous Online Auditing: An Evolution. Working Paper.2011.
2.Alles, M., Brennan, G., Kogan, A. Continuous Monitoring of Business Process Controls: A Pilot Implementation of a Continuous Auditing System at Siemens. International Journal of Accounting Information Systems .2006, 7(2): 137-161.
3.Chan D.Y., Vasarhelyi. Innovation and Practice Of Continuous Auditing. International Journal of Accounting Information System. 2011,12:152-160.
4.Wu Jia. Continuous Testing of Details and Analytical Procedures in Continuous Auditing. Dessertation of Rutgers University. 2006.
5.EL—Masry. E.E. , Reck, J.L. Continuous Online Auditing as a Response to the Sarbanes-Oxley Act. Managerial Auditing Journal.2008, 23(8):779-802.
6.Wil van der Aalst , Kees van Hee , Jan Martijn van der Werf , Akhil Kumar ,Marc Verdonk ,Conceptual Model for Online Auditing. Decision Support Systems ,2011,50 :636-647.