企業內部持續審計應用困境分析

王紫薇

摘 要：本文通過從持續審計應用流程所涉及的三要素入手，分別從“規則”、“技術”、“相關人員”三個層面淺析了目前內部持續審計的應用障礙及其原因，并針對性地提出相應的建議，以期能夠促使持續審計在我國企業順利有效地開展。

關鍵詞：持續審計；內部審計；應用障礙；對策

隨著時代的變更和經濟的發展，企業在逐步實現全面信息化，內部審計的目標也由原來的反舞弊為主，轉變為以協助企業戰略實現為主。單一鑒證角色的傳統審計已然不能滿足企業的需求，他們迫切地需要一種能夠高效處理大量數據并能為戰略決策提供建議、優化內控結構的新型審計方式。而持續審計，這一技術驅動型的審計方式吸引了他們的注意，于是，持續審計在內部審計中的應用自此開展。

一、持續審計理論基礎

1.持續審計的含義

1999年，AICPA/CICA在研究報告中，提出了持續審計CA的定義，他們認為“持續審計是指獨立審計時用以對委托項目的相關事項以一系列實時或短時間內生成的審計報告，對其提供書面認證的一套審計方法。”這一定義，強調了持續審計的本質特征--實時性，也正是由于這種時效性使得CA具有傳統審計無法比擬的優點：能將審計重點從事后審計提前至事中甚至事前，審計在承擔企業的“醫生”一角時，還能擔起部分“謀士”和“顧問”的職責。而在現代技術的協助下，這種優勢更是顯露無疑，更高效的審計過程、更全面的審計范圍，它在運用中摸索前進，逐漸形成了一套較為完善的應用流程（如下圖）。

2.內部持續審計的應用流程

從圖中我們可以看出，要想高效地應用內部持續審計，就必須具有良好的技術支持，先進理論的指導和準確清晰的規則參考，以及內部審計人員和管理層的合理有效參與。所以，本文將其持續審計有效運行的要素概括為：“技術”、“規則”以及“相關人員”，并在后文中對其進行進一步的闡述。

二、內部持續審計應用阻礙及原因

內部持續審計雖在國外已被廣泛地應用于各行各業，但在我國仍是起步階段，目前只有部分大型集團采用了這一先進技術，且大多集中在金融、電信行業，其中較為典型的是中國移動。它自2012年啟動持續審計平臺構建計劃后，遭遇了許多困難，顯露出了構建周期過長、階梯性實現、內外部支持不足等問題。而其他大型企業，例如青島港集團，其應用CA的過程也十分波折。這些現象，從某一側面反映出了內部持續審計在我國的推廣應用阻力重重，若細究其原因，也可從其流程所涉三要素進行分析：

1.“規則”：基礎理論的不完善以及相關準則的缺位

在此所提的持續審計應用的“規則”要素，包含兩層含義，一是持續審計在應用中應當遵循的基本準則，二是指導持續審計的基本理論。前者，目前在我國仍處于一片空白，持續審計的應用缺乏相關具體準則及應用準則的指引。大多數已采用CA的企業，所能依據的僅為ISACA在2010年出臺的《信息系統審計指南》第42號文件，但國際性的指南與我國實況畢竟有著差距，難以充分發揮指引作用，給持續審計的應用帶來了困難。

而后者，一方面，對其研究大多集中在持續審計的基本概念、模型、方法以及相關領域的可行性分析，對其實踐應用方面涉及較少，相關調研極度缺乏，導致難以及時把握其發展現狀，為其提供理論指導；另一方面，持續審計的理論研究雖已較為深入、部分觀念得到普遍認可，但其尚未形成一個完整、系統的理論體系，零散的知識往往導致人們存在認知上的偏差。目前，仍有許多管理層乃至審計人員將持續審計誤解為，只是一種利用計算機輔助技術、對傳統審計進行優化的方式，而未能看到其連續性、實時化、預警性的本質特征，認識不到持續審計所創造的價值，在一定程度上阻礙了其推廣。

2.“技術”：信息化環境的不成熟和相關技術協助的不足

持續審計應用過程的“技術”要素，也可看成是內部持續審計的信息化過程，它包括對企業信息化環境的構建和審計工作本身的自動化。但目前，我國企業內部審計工作本身信息化程度并不高，難以支持持續審計工作的開展。據有關學者調查，在實施ERP系統的60家企業中，60%以上的企業使用了電算化審計軟件，但這些軟件的功能局限于余額測試和交易測試，同時其主要用于財務管理系統，其他系統的審計工作依舊沿用著傳統方式，該模式固有的時滯性，也使得審計的重心仍停留在經營結果審計上，而非風險防范的過程審計上。

而前者，企業內部信息化環境的構建，雖從整體來看，情況較為樂觀，卻仍存在企業各部門之間信息化發展水平不均衡的重要問題。據《中國經濟普查年鑒-2013》，我國各行業目前使用信息化管理的企業比重均在90%以上，這為持續審計的實施提供了必要的條件，但大多數企業只對財務進行了信息化管理，其他版塊，例如：購銷存管理、人力資源管理、物流配送管理的平均信息化程度都在40%以下，尤其是在生產制造管理上，多數行業信息化程度不足10%。各部門之間的信息化程度的差距，造成了企業內部信息交換的障礙，信息交流難以流暢進行，一旦企業內部信息閉環有了缺口，就會影響到內部持續審計運行的效率，也難以實現全盤監控。

這些狀況的形成，既有內因，又有外因。首先，由于我國內部審計發展較晚，內審人員素質有待提高，管理層對內部審計的作用認知不足，大多數人未能意識到內部審計的重要性，和其預期能給企業帶來的長遠價值，導致企業對內部審計的重視不夠、需求不足，缺乏審計系統信息化改革的內在動力。其次，受限于我國現有技術水平，企業內置軟件系統大多功能不完善，匹配性不強，難以保障系統安全，與之相關的技術也不成熟，極大地影響了審計系統的實用性，給內部審計的信息化造成了阻礙。就拿數據挖掘與儲存來說，現有技術提取效率緩慢，轉化語言準確性不足，無法為審計工作提供充分的協助。此外，不可否認的是，某些困難是由審計內容的固有特性決定的，例如人力資源，其無法直接量化分析，信息化改革實施難度相對更大。

3.“相關人員”：內部審計人員的消極參與和管理層的質疑態度

盡管，持續審計在企業內部審計中的應用變革，常常是由具有先見的審計人員或公司高層所提議的，但從整體上來說，部分審計人員的消極配合和管理層所持有的質疑態度是持續審計實施中最大的障礙。正如國外學者所言，“審計師可能才是持續審計最大的敵人，因為，持續審計使審計師處于一個不安全的位置，迫使他們不斷學習新的技術和方法。”持續審計所帶有的學科交叉特性，對在傳統財會教育系統下學習的內部審計人來說確實較為頭疼，他們必須主動地了解最新的計算機審計技術的發展，并掌握基礎操作。而近些年提出的風險導向審計也要求企業的審計人員具有戰略性眼光，將管理學的理論運用于實際，協助高層規劃企業戰略。除需不斷更新技能外，內審人員固有的觀念也造成了他們的消極參與。許多人滿足于傳統審計技術，認為其仍能在公司發揮作用，并對實時審核的持續審計持有無法實現和收效甚微的看法。事實上，全球大數據的變革和行業領頭企業的積極引進，就已然反映了這一審計技術的可行性和優越性。

管理層的質疑態度，則可能源自兩方面，其一，是實施持續審計高額的成本和較長的投資回收期。基于公司的利益考量，任何一種決策，所考慮的不僅是其給企業帶來的效益，更多時候需要考量成本和回報期限。然而，實施CA所需的相關技術費用高昂，即使能在原有的數據庫及信息化系統的基礎上建模，也仍需引進一系列的輔助工具及軟件，亦需聘請專業人員指導構建，這就造成了其前期較高的構建成本。并且要讓持續審計技術實現全方位覆蓋，需要大量的時間和精力，這時候若高層只考慮企業的短期利益，那么這一決策必然不是最佳的選擇。其二，更為隱蔽的可能是高層基于盈余管理和權力受限的考慮。現有研究已經表明，內部控制的完善程度與企業的盈余管理存在負相關關系，而企業的經營成果往往與高層的收益密切相關，出于私利，他們并不希望所處環境被實時監測，但持續審計的實施，將會給他們的不當牟利行為帶來更大的風險。除了私利考量外，實施內部持續審計，管理層還必須得有決策權被束縛的心理準備。作為一項能夠提供風險預警的審計技術，CA必然會給某些冒險的決策提示風險，一旦這種風險被審計人員判斷為重大風險報告給董事會，那么管理層有可能就要面臨著改變決策的境況，他們可能不得不重新規劃戰略，這很可能使得具有冒險風格的管理層認為自己的領導力以及創造力的發揮受到了拘束。基于這類原因，部分管理層會刻意忽視持續審計方式給企業帶來的效益，為了一己私利而拒絕審計改革的提議，也就是人們常說的“道德風險”行為。

三、內部持續審計的應用對策研究

上述問題已經成為了我國持續審計發展的阻礙，若想充分發揮持續審計的效用，就必須結合問題的根源，尋求解決辦法：

1.“他山之石”：借鑒國外經驗，開展相關調研

相較于國內，國外在持續審計領域的理論研究已經較為成熟，準則規定也有了一定體系，且受到了較長時間的實踐檢驗。只IIA國際內部審計師協會所出版的持續審計研究報告就多達四本，相關學會的建設更是如雨后春筍，國際化的思維能給國內研究工作的開展提供更開闊的視角，大量的持續審計應用案例也能在短時間內，暫補目前國內調研工作的空白，針對國外所出現的問題予以防范。但在此同時，政府和各相關機構應積極開展調研工作，鼓勵相關研究，全面了解我國應用現狀。在調研過程中，總結現有問題與成功經驗，以推出能普遍使用的準則和規范，給予持續審計工作原則性的指導，使其行有可依，規有可循。

2.“鼎新革故”：積極開展教育培訓，轉變固有觀念

在分析持續審計應用困境時，我們不難發現，無論是技術層面信息化建設內在動力的缺失，還是相關人員層面內部審計人員的消極參與以及管理層對應用效益的懷疑，都是源自社會對持續審計以及內部審計的認知不全所造成的。舊觀念的根深蒂固，需要新理論的沖擊才能轉變，只有加快、加強人們對前沿審計理論的了解，并輔以相關案例研究，詳實數據分析，才能獲得人們的認可，才能讓社會意識到其優越性，使其具有內在需求，才能讓企業從“被迫建設”到“主動建設”。

具體做法上，一方面，審計署可以帶頭開展相關的教育培訓，編著相關教材，以糾正人們的認知偏差，也可模仿國外，建立資格考試，激勵相關人員主動學習相關知識，提高從業人員素養；另一方面，高校或者科研所也可以開展相應的課程，在現有知識體系中適當引入跨專業知識，或借鑒國際信息系統審計與控制協會的做法，為職業人員開辦相關的復合人才培育課程，為未來審計工作的順利開展培養生力軍。

3.“開源節流”：充分利用現有技術，加大相關軟件研發力度

持續審計實施困境的病灶之一，就在于技術，優良技術的缺乏不但造成了實施成本的昂貴，也造成了持續審計運行穩定性、安全性不足的問題，大大削弱了它所能創造的價值。故而，加大技術研發力度，鼓勵研制相關功能軟件，使企業在技術層面上具備全面信息化的客觀條件，是我們所必須重點踐行的。但在此之外，常常為人們所忽略的是，現有技術的充分開發利用。特別是現在大多數企業已經擁有erp系統，完全可以利用其內置的功能模塊對非財務信息，審計流程進行電算化。即使是負擔不起erp系統費用的小型企業，如果能充分利用Excel等基礎工具，自行編制公式構建模型，也能在內部審計工作中實現較為初級的持續審計。這一點，并非天馬行空的想象，國外學者已經在積極提出降低成本的方案，他們認為實施持續審計的組織往往已經擁有必要的數據和工具，只要構建了恰當的持續審計模型，其實施并非一定得要千金一擲。

4.“獎懲并舉”：建立人員激勵制度，加大懲罰力度

持續審計相關人員層面遇到的阻礙，在某種程度來說，是企業不同利益主體之間的博弈。而要想在這場博弈中取得企業共贏的局面，就必須平衡各主體之間的利益關系。一方面，建立人員激勵制度，運用馬斯洛需求理論，了解相關人員的需求，從物質或心理層面，彌補持續審計這一新型技術給內部審計人員帶來的不安全感和學習成本，或從雙因素理論的角度思考如何鼓勵他們的學習行為，例如：建立公開透明的相應評估體系，給予相關人員一條合理的晉升途徑，這在一定程度上，也能削弱管理層盈余操作的動力；另一方面，加大對道德風險行為的懲罰力度，增加管理層謀私行為的成本，當其在持續審計監控下被發現盈余操作的受懲成本高于其再實施持續審計過程中增加的相關成本時，就不再具有阻礙持續審計應用的內在動因了。

參考文獻：

[1]Alexander Kogan，Ephraim F. Sudit，Miklos A Vasarhelyi.Continous Online Auditing：A Program of Research[J].Journal of Information Systems，Fall，1999，pg.98.

[2]宋歡.中國移動有限公司應用持續審計研究[D].太原理工大學，2015.

[3]馮曉霞，李剛.會計信息化環境下持續審計應用困境分析[J].財會通訊，2013，（28）：96-97.

[4]方紅星，金玉娜.高質量內部控制能抑制盈余管理嗎？--基于自愿性內部控制鑒證報告的經驗研究[J].會計研究，2011（8）：53-60.

[5]Josh Shilts.A framework for continuous auditing： Why companies dont need to spend big moneyOrganizations seeking to implement or improve continuous auditing often already have the data and tools necessary[J]. Journal of Accountancy，2017.3.1.