淺析內部連續審計模型的構建和實施

戴勇+趙金先

摘要：隨著審計理論的發展和應用，連續審計在企業中受到越來越多的關注，應用也越來越普及。但我國連續審計起步較晚，全面實施內部連續審計仍存在很多問題。因此站在企業內部審計價值增值的角度構建了內部連續審計模型，開闊審計理論研究的視角，豐富和完善審計科學體系，為內部審計在企業價值增值中更好的發揮作用奠定基礎。

關鍵詞：連續審計；內部審計；審計模型；價值增值

進入21世紀以來，我國經濟得到了飛速發展，培育許多大型的集團公司，由于目前我國內部連續審計執行力不夠，審計方式不正確等內部審計的缺陷，導致大型集團內部監管不力，使企業無法形成自身的核心競爭力，進而嚴重影響了企業的發展。基于企業內部審計價值增值的角度構建了內部連續審計模型，開闊審計理論研究的視角，豐富和完善審計科學體系；在實踐方面，連續審計的研究和應用解決和滿足了傳統審計方法不能解決的問題，有效地實時控制內部風險，提高審計質量，幫助企業實現價值增值。

一、內部連續審計模型的構建

經過對內部連續審計構建方法、基本模型的分析和研究，了解了內部連續審計模型構建所需要的要素和條件，在此基礎上文章嘗試構建了新的內部連續審計模型。內部連續審計模型大體分為四步驟，數據的收集；數據的分析；審計執行；內部審計報告的出具。（見圖1）

（一）內部連續審計數據的收集模塊

在此模塊下需要采用合理有效地內部審計嵌入式技術，對被審計單位所有正常的生產運營活動產生的數據信息進行有效的篩選和收集，并依照審計的要求按照一定的格式存儲到特定的數據庫中，進而為內部審計第二步數據分析提供有效的數據。在此步驟中，關于數據所收集的范圍和種類，需要根據被審計單位的實際情況以及審計任務來決定，這樣可以有效地降低連續審計的成本。（見圖2）

（二）數據分析模塊

數據分析模塊是指在數據收集的基礎上，將所收集的反應企業正常經營生產活動數據加以分析，并與標準的信息進行比對，來進一步確認所發生事項是否符合公司及其他有關規定的要求，是否符合國家法律法規的規定。比如通過該模塊可以檢測事件發生是否授權，所發生的條件是否具備，是否利用了合理有效地資源，是否有重大事項警報等。在此模塊中經常采用對比分析、因素分析、回歸分析、趨勢分析以及數據異常值分析等方法對所搜集的數據進行加以分析，并與標準的數據值進行比對，將所出現的偏差及異常情況進行分析和匯總。（見圖3）

（三）審計執行模塊

審計的執行模塊是連續審計的核心模塊，其一般指在連續審計模型中，利用數據分析模塊所生成的數據加以分析和監控，并對審計數據依據信息系統所產生的警報加以整理，并且審計人員利用自身職業判斷能對系統所提供的數據及可疑事項進行實地分析和研究，采取適當的監控管理的措施，進而消除所出現的誤差。在此模塊中審計人員起著決定性的作用。在國家法律法規規定內，對所出現的審計事項需要進行監控和分析，這在實際操作中是非常復雜的。（見圖4）

（四）審計報告模塊

審計報告模塊是連續審計模型的最后流程，其實這是在前三個步驟的基礎上，最終生成的審計結論。該模塊一般有各種審計日志模塊組成，審計人員依據自身職業判斷，對所產生的事項加以分析和監控，最終生成每一項的審計日志，為最終審計報告提供審計證據。（見圖5）

二、內部連續審計的實施流程

（一）內部連續審計前期準備階段

1. 定義內部連續審計的目標。定義內部連續審計的目標是該階段的第一項工作。對于內部連續審計的目標一般分為長期目標和短期目標，長期目標一般是指通過對被審計單位的長期連續審計，來保證被審計單位物資系統、財務系統等子系統的安全可靠性，并能夠為被審計單位提供改進管理的意見，進而提高被審計單位生產經營管理的能力；而短期目標是對被審計單位所涉及子系統進行監督和管控，確保數據的可靠性以及降低被審計單位風險的發生。

2. 獲得單位領導的認可和支持。獲得領導的支持和認可是非常重要的，首先作為連續審計是對企業整體的情況進行監控和管理，所涉及內容和利益相關者非常多。只有獲得領導的同意和支持，審計人員才能獲得更為廣泛數據的渠道和權利，才能保證連續審計的效果。

3. 決定測試的范圍。決定測試范圍是非常關鍵的因素，選擇合適的測試范圍，可以得到有效的審計結論。如果選擇測試范圍小，雖然審計成本低，但是無法得到實際有效的審計范圍；相反如果范圍過大，雖然能夠獲得審計結論，但是會浪費大量的人力和物力。因此選擇合適的測試范圍是非常重要的。

4. 獲取有效地數據源。此步驟是在決定測試的范圍基礎上來確定的，依據測試的范圍，選擇被審計單位的相關的數據。在實際操作中，審計人員還需要對這些基礎的數據進行簡要的分析，以減少非相關審計數據的存在。

5. 了解被審計單位經營業務流程和信息系統。此步驟需要在所收集數據的基礎上，通過對采用訪談以及實地考察的方式對審計單位業務流程進行了解，確定被審計單位的業務性質、企業的目標、戰略和相關經營風險以及內部控制等情況，進一步為執行審計程序做準備條。

6. 識別關鍵的控制和風險。在正式執行審計之前，連續審計必須對關鍵點控制和風險進行識別，這樣做可以有效地降低審計風險。在具體的操作流程中，關鍵的控制一般分為采購和付款循環、銷售和收款循環、存貨與倉儲循環以及投資和籌資循環四個關鍵環節。endprint

7. 建立審計數據庫。此步驟是審計前階段最重要的，也是最復雜的工作。這需要審計人員利用前期的準備工作，從所收集的數據中對審計的范圍、關鍵的控制和風險的識別做準備工作，篩選出適合本次連續審計的數據，組成審計的數據庫，為內部連續審計的執行階段奠定基礎。

（二）內部連續審計的執行階段

在連續審計中，對于內部控制的評估和風險評估是非常重要的。內部控制是企業管理的核心工作，其關系到整個企業經營管理。審計人員通過對交易的數據進行加以分析和處理，對交易數據進行連續的控制評估，及時地找出錯誤和異常的情況，并最終生成可行性報告，為企業管理者能夠更好地進行經營管理提供條件。下面以物質采購控制為例加以介紹。

物質部門采購控制在每個公司中都是非常重要的，這其中包含了采購物質質量、供應商情況、付款情況等。現就以物質審計流程和項目為例簡要介紹連續控制審計內容。

1. 采購計劃的審計，通過此流程確定采購計劃的提供情況，如檢查計劃審批表、合同、入庫單、發票等，審查是否按照申報并審批的采購計劃及時進行采購，是否存在亂報采購計劃而實際近期并無使用目的的行為等加以控制。同時通過嵌入式方式從被審計單位實時的數據庫中導出采購計劃上報的各項內容，以及采用模擬的手段，對被審計單位各部室上報采購計劃的提報流程，考察其采購計劃上報的科學有效性。在采購計劃的審計環節，內部審計對采購計劃所有相關的項目按照科學有效的采購流程進行歸類，對各個環節資料進行收集（包括前期審計的日志、底稿和報告），并采用嵌入式技術對被審計單位現行的各項操作流程進行審計，進而達到持續審計的功效。

2. 采購合同的審計，通過此環節審查合同的簽訂審批程序是否合法、條款是否完整（合同中標的數量和質量、價格和結算條款、運輸方式、履約期限和地點、方式、違約責任等）、權利義務是否對等，內容是否有效，簽章是否完整。除及時清除結算的采購外，對數額較大的采購是否都簽訂了合同（合同條款、供應商發票及送貨清單表述是否清晰，有無標清楚產品生產廠家、產品規格、型號的采購合同等情況）。針對以上所涉及內容，審計人員要通過抽查部分合同進行實質性測試，檢查合同內容的科學有效性，同時對目前正在訂立中的合同進行實地跟蹤，對整個合同的訂立的流程進行跟蹤，找出其訂立過程中的不足以及內容的執行情況。

3. 采購方式的審計，此環節主要審查是否根據不同類別、不同數量、不同金額的物資選擇不同的采購方式。作為內部審計人員應當首先將前期相關審計底稿、日志以及報告收集，對前期的采購方式的現狀有著大致的了解，進而確定采購方式審計的范圍和重點，采用嵌入式技術抽取部分采購項目進行實質性測試，進而達到各次審計相銜接的效果，進而達到審計的目的。

4. 采購價格的審計，此環節審查采購價格的確定是否經過開展市場調查，組織多方詢價、進行嚴格比價，并有相關記錄與情況說明等。在實務操作中，內部審計一般將近期所采購貨物的價格依據合同規定的情況、選擇的依據以及實地采購的價格進行有效的對比，實時的跟蹤材料價格的確定，進而達到對采購價格的進行持續的風險掌控。

5. 采購流程的審計，此環節主要是實施審計整個采購流程，包括審查是否按照請購、審批、采購、驗收、付款等規定的程序辦理采購與付款業務，是否建立完整的采購登記制度等內容。針對以上采購流程內部審計的重點是針對采購流程各環節基礎資料的審計，進而找出風險易發點。內部持續審計首先通過原始的資料進行審核和確認，對被審計單位采購流程的控制環節進行有效的掌控，然后選取風險易發點進行專項審計，并且選取部分重要環節進行實質性測試，已達到最終的目的。由于采購業務是企業最經常發生的采購業務，因此內部持續審計就需要采用嵌入式技術，深入到企業物資采購系統中，實時的調取相關的基礎材料，進行實時的審計和掌控。

6. 為采購質量的審計，此環節，主要審查是否有短缺物資和不符合質量要求的物資，是否查明原因并及時組織索賠等情況。針對以上審計內容，內部持續審計主要通過對所有基礎資料發現采購物資的退貨率、使用質量等情況，這就要求內部審計人員建立有效的反饋機制，構建物資采購部門和物資使用部門的重要的數據，針對物資不合格情況，審計部能第一時間從物資使用部門得到信息，進而與物資采購部門進行有效的溝通，以保證采購物資的質量。

7. 記賬、付款程序的審計，此環節主要是涉及財務部門的付款和記賬情況。此環節是物資持續審計的最后環節，因為此環節能夠均建立在以上基礎上，并且能夠大概的反應采購的具體現狀和質量，因此內部持續審計通過對此環節的審計，抽取部分物資采購業務，通過對財務部門的數據來分析采購業務的有效性。以防止采購業務不按公司要求或者合同來執行，減少物資采購的風險。

（三）內部連續審計報告階段

內部連續審計報告階段是經過對前期工作的執行，并根據各審計日志，最終生成審計報告。在此階段，首先對各個審計的結論按重要性進行排序和分析，以此確定連續審計的頻率和范圍，并且對此進行定期的測試，進而識別控制內容和風險。出具相應的審計報告，通過公司網站向授權的使用者發布信息。

三、結語

連續審計的興起和發展將內部審計帶入了新的階段，也為其帶來了新的機遇和挑戰。研究表明，連續審計可提供更為有效的內部控制、風險管理和價值增值。但是我國連續審計起步較晚，全面實施內部連續審計仍存在很多問題，因此企業改變傳統的審計思路，提高企業對內部審計下的連續審計認識；加快對連續審計的理論研究，將研究結果運用到企業實踐中；加強對連續審計的技術支持。完善數據倉庫和數據整理技術下的數據獲取和處理技術，加快內部審計無縫對接。

參考文獻：

[1]陳良華，張越，陳小燕.連續審計的概念和實現模型研究[J].審計研究，2007（03）.

[2]蔡利.連續審計在政府審計維護金融安全中的運用研究——基于系統性風險監控的視角[J].審計研究，2013（11）.

[3]張曉敏.連續審計在S電網公司內部審計中的運用研究[D].安徽財經大學，2015.

[4]張妙凌.連續審計：內部審計發展的新方向[J].中國內部審計，2015（01）.

（作者單位：青島理工大學）endprint