（会计学专业论文）连续审计概念模型与中国应用前景分析.pdf

摘要 现代审计面临着新的发展机遇，a i c p a 提出了“扩展审计业务”：a s s u r a n c e 。不论审计将拓展 为内部审计的“确认服务”还是外部审计的“鉴证服务”、“增信服务”，也不论审计环境如何急剧变 化，正如蒙哥马利所指出的：“审计的核心业务依然是由审计师依据公认的审计原则，对依据公认的 会计原则编制的财务报表进行的审计活动”，审计的核心价值也依然是“赋予由管理层提供的财务报 表以可信性”。但是，现代商务毕竟不同于传统商务，其中不仅融入了现代商务流程的因素，更重要 的是借助了人螭计算机信息技术：信息系统使得“数据处理自动化、数据存储电子化、会计系统集 成化”。这些变化既是有益的，同时，从另外的角度看也存在弊处，特别是对审计i ：作而言。世易时 移，审计模式，至少审计流程和方法也应该随之而变。国际会计师联合会等众多国际协会和专家共 同指山：“未来审计发展的方向必将是基丁| 网络和信息系统的实时审计( r e a l - t i m ea u d i t i n g ) ”。连 续审计止是在这种背景下产生的。 连续审计( c o n t i f l u o a sa u d i t i n g ) 是一种全新的审计程序和方法，它利用计算机技术、信息通 信技术和自动化j i j 艮，结合会计、财务管理和审计理论，展大可能地让计算机从事更多的审计。f ：作， 而将审计人员从数字的森林中解放出来，以便将更多的关注转移纠1 f 常规，异常和主观的风险领域。 从提出概念剑模型探讨、个案实施，连续审计虽然已经经历了二十多年的发展，在 期尝试这种审 计方法的众多公司中也不乏成功的范例，如美国贝尔公司和德国舶门子公司等等，但是，截至目前 为i t ，国际上依然没有形成一种普遍适用、逻辑合理、经济可行的连续审计模型和流程，而在我国， 此项研究更属空白，这止是本文的研究意义所在。 本论文共包括七章。第一章为导论。第一二章为相关理论同顾。第三章分析了计算机审计的演进 历史，现状和发展趋势，介绍了连续审计出现的背景平本质。第四章构建了连续审计的概念模型。 本章首先介纠了连续审计的概念、特征、作用，提出了连续审计模型的基本假设，在此基础上构建 概念模型并对模刷进行了优势不足分析。第五章提出了信息化企业连续审计的实施流程。其中首先 对审计的实施流张理论作了介绍，接着设计了一套信息化企业连续审计的实施流程，最后提出了执 行连续审计时应该注意的问题。本章与第四章共同够成了论文的重点。第人章，连续审计在中国的 应川。本章在进行了中国应用连续审计的优势和障碍分析之后，对中国的c a 执行模式提出了建议。 第七章为结束语。 关键词：实时审计连续审计连续审计模型连续审计应用 a b s t r a c t t h em o d e ma u d i ti sf a c i n gt h en e wd e v e l o p m e n to p p o r t u n i t y a i c p aa d v o c a t e st h ee x p a n s i o nf o r a u d i t f v i o g ：a s s u r a n c e n om a t t e rt h e mi s ”t h ec o n f u m a t i o n m c c ”i ni n t e r n a la u d i t o r ”t h ew a r n i n g c a r dg e l v i c e ”i n c r e a s e st h el e t t e rs e r v i c e ”i ne x t e r i o ra u d i la n dn or o a r e rh o wa u d i te n v i r o n m e n tc h a n g e d r a p i d l y , j u s tl i k em o n t g o m e r yp o i n t e do u t ：”t h ec o l eb u s i n e s so fa u d i t i n gs t i l li st h a ta u d i t o r sr e s t e do nt h e r e c o g n i t i o nt h ea u d i tp r i n c i p l es e to u tt h ea u d i ta c t i v i t yt of i n a n c i a lr e p o r t sw h i c hr e s t i n go nr e c o g n i t i o nt h e p r i n c i p l ee s t a b l i s h m a no na c c o u n t a n t t ”，t h ec o r ev a l u eo fa u d i t i n gs t i l li s ”e n t r u s t s 、“mt h ef i n a n c i a l r e p o r t sf o r mw h i c hp r o v i d e sb yt h em a n a g e m e n tt oi m p r o v el e v e lb yt h ec r e d i b i l i t y h o w e v e r , t h em o d e m c o m m e r c ei sa r e ra l ld i f f e r e n tw i l l lt h et r a d i t i o n a lc o n u n b - f f c e i ti sm e l t e di n t ot h em o d e mc o m m e r c ef l o w f a c t o ri ni t s e l f , t om o l ei m p o r t a n t , t h em o d e me o m m c r c ed r e ws u p p o r tf r o mt h em a s s i v ec o m p u t e r s i n f o r m a t i o nt e c h n o l o g y t h ei n f o r m a t i o ns y s t e mh a sc a u s e d ”t h ea u t o m a t i o no fd a t ap r o c e s s i n g ，t h e e l e c t r o nd a t a s t o r a g e ，t h ei n t e g r a t i n ga c c o u n t a n ts y s t e m ”t h e s ec h a n g e ss i n c eb e n e f i c i a l ， b u t ，s i m u l t a n e o u s l y , f r o mo t h e ra n g l ea l s oi sh a r m f u l ，s p e c i a l l ys p e a k i n go f a u d i t s t i m ei sc h a n g i n g ，a u d i t p a r e r f l , a tl e a s ta u d i t sb u s i n e s sa n dt h em e t h o da l s os h o u l dc h a n g ea l o n gw i t hi t t h em a n yo f i n t e r n a t i o n a l a s s o c i a t i o n sa n dt h ee x p e r t s ，s u c ha 8i n t e r n a t i o n a lf e d e r a t i o no f a c c o u n t a n t s i f a c ，p o i n t e do u tt o g e t h e r t h a t ，”t h ed e v e l o p m e n td i r e c t i o nt ot h ef u t u r ea u d i tw i l lc e r t a i n l yi sr e a l - t i m ea u d i t ( r e a l - t i m ea u d i t i n g ) w h i c hb a s e d0 1 1t h en e t w o r ka n dt h ei n f o r m a t i o ns y s t e m ”c o n t i n u o u sa u d i t i n gi sp r e c i s e l yp r o d u c e su n d e r t h i sk i n do f b a c k g r o u n d c o n t i n u o u sa u d i t i n g ( c a ) i so n ek i n do fb r a n d - n e wa u d i tp r o c e d u r ea n dt h em e t h o d i tu $ t h e c o m p u t e rt e c h n o l o g y , t h ei n f o r m a t i o nt e c h n o l o g ya n dt h ea u t o m a t e dt o o lw i t ht h ea n i o na u d i tt h e o r y c a m o s tg r e a t l yp o s s i b l et ol e tt h ec o m p u t e rb ee n g a g e di nt h em o r ea u d i tw o r k , a n da u d i t o r s i r el i b e r a t e d f r o mt h ed i g i t a lf o r e s tw h ow i l ls h i f tm o r ea t t e n t i o nt ot h en o n - c o n v e n t i o n ，e x c e p t i o n a l l ya n dt h e s u b j e c t i v er i s kd o m a i n f r o mp r o p o s e dt h ec o n c e p tt ot h ed o c u m e n ti m p l e m e n t a t i o na n dt h em o d e l d i s c u s s i o n 。c o n t i n u o u sa u d i t i n gh a sa l r e a d ye x p e r i e n c e dm o r et h a n2 0y e a r sd e v e l o p m e n t a n dt h e mw a s n o tt ol a c kt h es u c c e s s f u lm o d e lt h a ta t t e m p t e dt h i sa u d i tm e t h o di nt h ee a r l yt i m ei nt h em u l t i t u d i n o u s c o m p a n y , l i k ea m e r i c a nb e l lc o m p a n ya n dg e r m a n ys i e m e n sa n ds oo n b u t ，t h e mi ss t i l ln o tf o r m e ds o f a ro n ek i n du n i v e r s a ls u i t a b l e ，t h er e a s o n a b l el o g i ca n dt h ee c o n o m i c a lf e a s i b l ec o n t i n u o u s l ya u d i tm o d e l o rt h eb u s i n e s si nt h ew o r l d ，a n di no u rc o u n t r y , t h i sr e s e a r c ha l s oi st h eb l a n k t h i si sp r e c i s e l yr e s e a r c h s i g n i f i c a n c ea b o u tt h ea r t i c l e t h ep r e s e n tp a p e ra l t o g e t h e ri n c l u d e ss e v e nc h a p t e r s f i r s tc h a p t e ri st h ei n t r o d u c t o r yr e m a r k s s e c o n d c h a p t e rf o rr e l a t e dt h e o r yr e v i e w t h i r dc h a p t e rh a sa n a l y z e dt h ec o m p u t e ra u d i th i s t o r y , t h ep r e s e n t s i t u a t i o na n dt h ed e v e l o p m e n tt e n d e n c y , a n dt h ec o m i n go fc a f o u r t hc h a p t e rh a sc o n s t r u c t e dt h e c o n c e p t u a lm o d e lw h i c hc o n t i n u o u sa u d i t i n g t h i sc h a p t e rf i r s ti n t r o d u c e dt h ec o n c e p t ，t h ec h a r a c t e r i s t i c a n dt h ef u n c t i o no fc o n t i n u o u sa u d i t i n g ，p r o p o s e dc at h em o d e lt h eb a s i cs u p p o s i t i o n ，m i s e di nt h i s f o u n d a t i o nc o n s t r u c t st h ec o n c e p t u a lm o d e la n dc a r r i e do nt h e e x p l a n a t i o n ，f i n a l l ya n a l y s i s e dt h e p u r i o r i t ya n di n s u f f i c i e n tt ot h em o d e l f i f t hc h a p t e rp r o p o s e dc o n t i n u o u sa u d i t i n gi m p l e m e n t a t i o nf l o w i nt h ei n f o r m a t e de n t e r p r m t h ea r t i c l ef i r s tt om a d et h ei n t r o d u c t i o nt ot h ea u d i t e di m p l e m e n t a t i o nf l o w t h e o r y , t h e nd e s i g n e dt h ec ai m p l e m e n t a t i o nf l o ww h i c hs c to fi n f o r m a t i o ne n t e r p r i s e s f i n a l l yp r o p o s e d a b o u tp a y i n gm o r ea 仕e n d o nt ot h ee x c 虻 u t i o no f c o n t i n u o u sa u d i t i n g t h i sc h a p t e rs u f f i c e dt h i sa r t i c l ek e y p o i n tt o g e t h e rw i t ht h ef o u r t hc h a p t e r s i x t hc h a p t e r , c o n t i n u o u sa u d i t i n ga p p l i c a t i o ni nt h ec h i n e s e t h i s c h a p t e ra f t e rh a sc a r r i e do nf e a s i b l ea n dt h ev a l i da n a l y s i sw h i c hc h i n aa p p l i e sc o n t i n u o u sa u d i t i n g ，c a r r i e d o u tt h ep a t t e r nt oc h i r l at 0p u tf o r w a r dt h ep r o p o s a l s e v e n t hc h a p t e ri st h ec o n c l u d i n gr e m a r k s k e yw o r d s ： r e a l - t i m ea u d i t i n gc o n t i n u o u sa u d i t i n g c o n t i n u o u sa u d i t i n gc o n c e p t u a lm o d e l c o n t i n u o u sa u d i t i n ga p p l i c a t i o n i l l 图1 - 1 图2 - 1 图2 - 2 图2 - 3 图3 - 1 图3 - 2 图3 - 3 图3 - 4 幽3 图4 - 1 幽4 2 图5 - 1 表2 - 1 表2 2 表3 一l 表4 - 1 表5 - 1 论文图索引 论文的框架结构 5 应_ f i 代理( c p a s ) 技术原理 1 1 w o o d r o o fc a 概念模型1 2 a b c a m 审计代理系统1 3 联网审计逻辑结构幽1 9 集中式组网模式的拓扑结构 2 0 分布式“总端口传输”纲网模式的拓扑结构2 1 分布式“同级传输”组网模式的拓扑结构 2 1 单点式组网模式的拓扑结构 2 2 连续审计概念模型逻辑模块2 8 连续审计概念模型( c a c m )2 9 连续审计的实施流样 3 2 论文表索引 连续审计概念的不同表述 9 四种连续审计模型的技术比较1 4 传统审计与连续审计的比较2 4 连续审计概念模型与传统连续审计模型性能比较 3 0 连续审计与传统审计实施流程及内容比较 3 7 1 v 东南大学学位论文独创性声明 本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成 果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表 或撰写过的研究成果，也不包含为获得东南大学或其它教育机构的学位或证书而使用过 的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并 表示了谢意。 研究生签名：? ，：! 垂日期：丛篓主! 囵! 幽 东南大学学位论文使用授权声明 东南大学、中国科学技术信息研究所、国家图书馆有权保留本人所送交学位论文的 复印件和电子文档，可以采用影印、缩印或其他复制手段保存论文。本人电子文档的内 容和纸质论文的内容相一致。除在保密期内的保密论文外，允许论文被查阅和借阅，可 以公布( 包括刊登) 论文的全部或部分内容。论文的公布( 包括刊登) 授权东南大学教 务处办理。 研究生签名：1 5 1 ：) ! 塾导师签名：研究生签名：( g ! ：) ! 婴一导师签名： 期： 靼堑刍翻，阳 第一章绪论 1 1 研究背景及研究意义 1 1 1 研究背景 第一章绪论 日益复杂的商业模式和技术手段导致企业财务信息报告的流程和形式发生了重人变化。面对无 纸化交易、数据存储电子化和越来越复杂、集成化程度越来越高的企业信息系统，特别是面对实时、 在线财务报告的山现及迅速发展，传统的审计模式弊端凸现。理论和实践共同证明，现代技术环境 下的商务流稃要求全新的审计程序和方法。新的审计氍序应当充分利川和依赖计算机技术利信息技 术，连续审计( c o n t i n u o u sa u d it i n g ，简称c a ) 是重要实现途径之一。连续审计的根本优势在丁报 告时隔短、审计范围广、追踪事仆及时、风险控制强。近年来，s e e 、i i a r f 、c i c a 和a i c p a 均致力 于对c a 的研究与推进。1 9 9 9 年，加拿人注册会计师公会( c i c a ) 币i 美国注册会计师协会( a i c p a ) 联合发布“连续审计报告”( 通常称为c i c a 报告) ，总结了连续审计白提出以来的研究成果。提出了 连续审计朱米麻_ 【 j 的探索性建议，为学术界和实务界进一步研究雨l 实施连续审计提供了指南。2 0 0 3 年，内部审计师协会研究基金会( i i a r f ) 发行布业研究报告“连续审计：l 部审计师的机遇”( 通 常称其为i i a r f 报告) ，为内部审计师开展连续审计提供了指南。c i c a 报告、i i a r f 报告的相继山台 对c a 推进起到了重人的作用。2 0 0 3 年，美国证监会( s e c ) 颁布萨班斯一奥克利法案( s o x o x l e ya c t ) ， 从制度上推动了连续审计的发展。虽然s o x 并朱明确要求上市公司采h j 基丁信息技术的连续审计。 但要求财务报告建立在“快速和现期的基础上”，尤其是萨班斯法案4 0 4 条款，要求审计人员对公司 管理层的评估过程和内部控制山具 5 面意见。a n e c d o t a l 证据表明，由丁- 法案4 0 4 条款的认证需求， 连续审计的带来的收益将火人超过其成本。总之，自2 0 0 0 年以米，c a 越米越铍人们所关注，其技 术基础和客观环境日益成熟。应用已得到实质性进展。连续审计不仅可以极人地改善审计报告频率、 提高风险控制能力，而且对审计基本理论、方法和技术也将产生革命性地影响，c a 将会成为信息社 会中现代审计的重要形式。在此背景卜，研究趋于完善的连续审计概念模型是迫切且有具有实践意 义的，而对中国应_ l j 连续审计的前景进行分析研究则更具有理论和指导意义。 1 1 2 研究意义 本论文通过对计算机审计发展脉络和连续审计内部机理、执行流程的研究，拟达剑以下五个方 面的目的： ( 1 ) 研究国外连续审计理论和实际虑用的历史成果和现状，掌握国外信息审计的展新动态，借 鉴其先进的理念和思路，为进一步构建连续审计执行模式提供必要的理论依据。 ( 2 ) 研究计算机审计的演进历史，剖析其存在的现实缺陷，探析未来c a d 的发展趋势。 ( 3 ) 对于连续审计的形成背景和内在机理进行论述，分析c a 与传统审计模式的差异。 ( 4 ) 针对信息化企业的一般应刚需求，提出连续审计概念模型和执行流程。 ( 5 ) 对于我国开展连续审计进行优势和障僻分析，提出针对政府、学术界和实务界的建议。 1 东南人学帧i j 学位论文 1 2 研究方法和研究思路 i 2 1 研究方法 本论文主要采用规范研究方法。规范研究和实证研究是两火主流研究方法，规范理论与规则描 述有关应该发生的，实证理论则解释和预测有关发生和将发生的。通过研究国内外特别是国外连续 审计的理论及发展动态，在此基础上对c a 模型和执行流榉进行设计，是本论文所做的主要r 作。 由于连续审计涉及外部实施环境、实旌企业信息化水平、审计双方甚至多方费用分摊和操作人员素 质等诸多因素，本论文在通过一般需求分析设计山模型和流程后，对我国开展c a 的条件进行了评析 和建议。此外，本论文在分析过程中穿插了一些其它理论与方法，试图做剑定性分析和定量分析有 效结合，逻辑演绎与历史归纳有效结合，力求论文的研究成果具有前瞻性，能对连续审计的进一步 推广和我国开展连续审计应_ 【i j 的理论和实践做出一定的指导作_ h j 。 1 2 2 研究思路 连续审计是应对网络财务报告挑战、提高审计质餐的重要手段。本论文首先在第二章就国外有 关机构和学者对_ f 连续审计理论、技术和模型的研究历史和成果进行了梳理和评论，为进一步深化 研究提供理论支持。随后，在第二章【亓i 顾了计算机审计发展的历史和现状，分析了现阶段计算机审 计存在的问题，提出了朱来c a d 可能的解决途径和发展方向。在此基础上，介纠了连续审计山现的 时代背景和内在机理。接f 米在第四章，分析提出连续审计模型的基本假设，构建了连续审计概念 模型，阐明其工作原理并进行了优_ 势与不足分析。之后在第无章分析探索了连续审计的执行流程， 总结了c a 与传统审计流程在程序和内容上的若异。在第六章对连续审计的在我国的应_ j 的前景进行 了优势和障碍分析，提出了针对政府、学术界和实务界的政策建议。第七章是全文的总结和展望。 1 3 主要概念界定 为了更好地研究和理解连续审计，有必要对涉及本论文的主要概念与范围进行界定： 1 ，连续审计。 有两种涵义。一种是传统意义上的连续审计，亦称“再次审计”、“再度审计”，是指审计机构在 初审的基础上第二次或多次对被审计单位进行的审计。一般地，为保证再次审计的效果，审计人 员应该注意几点：( i ) 尽量安排部分参加初审的人员进行连续审计，以提高审计效率；( 2 ) 检查初审 或前次审计结论和决定的执行情况；( 3 ) 与初审或前次审计协调配合，把握审计重点、难点、疑点， 合理安排审计力晕；( 4 ) 摸清初审或前次审计后被审计单位在经营管理方针，财务政策等方面发生的 新变化，研究其对审计的影响，并根据新的审计环境，编制连续审计工作计划，以便有效开展审计 鲍勃瑞安，罗们特w 斯卡彭斯迈克尔两奥博尔德薯阎达五，蛾德明，何广涛等详财务与会计研究：方法 与方法论 m 北京：机械t 业j i ；版社，2 0 0 4 4 9 ， 2 第一章绪论 i ：作。 另一种涵义的连续审计是指在信息化企业中，在审计特别是内部审计中，充分借助计算机信息 技术和网络通信技术，采_ i j 实时在线的方法对持续发生的商业交易以及由此产生的交易数据进行监 控，以期提高信息的质量，直到得出客户需求的审计结论。 本论文所指的连续审计是第二种涵义。 2 、信息化、企业信息化与信息化企业。 信息化是指在一个系统中推动信息技术的应用从而推动信息资源的传播整合和再仓造的过程。 信息化的技术实质是“3 c ( c o m p u t e r ，c o m m u n i c a t i o n ，c o n t r 0 1 ) ”即计算机现代化、通信现代化和 网络技术现代化的统一，只有三者同步地或逻辑协调地发展，才能真上e 实现信息化。信息化麻该导 致的结果是通讯现代化、计算机化和行为合理性。计算机化是指社会组织和组织问信息的产生、存 储、处理( 或控制) 、传递、消亡是处在广泛地采脂先进计算机技术设备管理下进行的，而不是在仍 较多地保留着手l ：或其他机器设备状态卜进行；通讯现代化是指社会活动中的信息交流基丁现代通 信技术上进行的过程：行为合理性是指人类活动按公认的合理准则与规范进行。信息化是一个长期、 复杂和不断深化的过程，就技术而言，现代通信技术是处在计算机控制与管理卜实现的，冈此，计 算机化的程度是衡鼙实体是否进入信息化的一个重要标志。 企业信息化是指企业在作业、管理、经营等各个层次、各个环节和各个领域，采用计算机、通 信霸i 网络等现代信息技术，充分开发、厂泛利用企业内外信息资源，逐步实现企业运行的全面自动 化，伴随现代企业制度的形成，建成现代企业的过程。其目的是利川现代信息技术，对企业的各个 层面进行有效绍合，以提高企业运行和资源利t e i j 的效率，特别是对信息资源的深度开发和广泛利刚， 进而提高企业的核心竞争力。企业信息化的形态特征表现在企业作业、管理和经营二个层面，在产 鼎设计，i ：艺过程控制与零件加r 、事务处理、供应链管理与辅助决策等领域，厂泛开展计算机应 用，实现设计自动化、生产自动化、办公自动化、决策辅助自动化和电子商务等企业运行的全面自 动化。企业信息化的过程是从初级、中级剑高级的发展，是从计算机单项应用到综合应用，再剑网 络应用；从基层班组级计算机联网、到部l j 联网、到企业联网、再剑产业链联网，具有连续不断， 可持续发展的特征。由于信息技术的发展没有止境，企业信息化也不存在终极目标。企业信息化实 施是全方位的，企业将根据自身需要抓重点，分层次、分阶段地推进企业信息化，提高信息技术利 用率。冈此对企业信息化的建设和投资也不可能是一次性的，具有分阶段连续不断的特征。( 企业 信息化研究报告) 信息化企业是指已经实施信息化建设并取得实际绩效的独立法人经营组织。该类企业处于信息 化进程的较高阶段，拥有较多数目的计算机。具有较完备的信息系统和网络通信系统。 本论文所指向信息化企业特指金融类企业，对于制造企业，由于其商务流程与债务契约领域差 异较大，本文不作为研究对象。 3 东南人学坝上学位论文 1 4 本论文的创新之处和不足 1 4 1 本论文的创新之处 论文的创新之处主要表现在三个方面： ( 1 ) 对当前国际上流行的几个c a 模型进行了研究和评价，在修正其缺陷的基础上综合运_ h j 审 计学、计算机信息技术、网络通信理论、软件j i = 程和系统科学的理论与方法，提出了应埘范围更，“ 泛的综合性概念模型。 ( 2 ) 首次对信息化企业中戍刚连续审计的流程进行了比较全面的研究和探讨。近年来，信息技 术发展迅速，信息化组织特别是企业中现有的审计模式日益不能满足要求，其弊病日益凸现，必须 提出某种新的审计模式针对其缺点加以改进和完善，而连续审计是一个重要的发展趋势。且前理论 界对于连续审计执行流程还朱形成系统的认识，论文首次对其作了全面的研究与探索。 ( 3 ) 在上述思路和研究结论的支撑f ，论文分析了我国特有的c a 执行环境，为中国连续审计 的全面执行提供了前瞻性的建议。 1 4 2 本论文的不足之处 本篇论文的不足之处及局限性表现在以f 两个方面： ( 1 ) 本论文的研究对象是连续审计，而中国在此方面的实践尚属空缺，研究条件有限，缺乏实 验数据。希望朱来能够进行案例研究或者间接案例的研究，从而对文中的理论加以佐证。 ( 2 ) 本论文提出的连续审计模砸其适用范围主要限定在金融等信息吞吐颦人且实时流通的领 域，对于传统制造业内的c a 应用，考虑到其业务流程方面的差异及适用的必要性和紧迫性冈素，本 论文未作研究。 1 5 论文的结构与框架 本论文共分七章： 第一章，导论。本章提山本论文的研究背景、目的及意义，说明了本论文的研究思路和研究方 法，界定了本论文涉及的主要概念，指出本论文的创新之处与不足，晟后介绍了本论文的框架结构 和内容安排。 第二二章，相关理论回顾。本章对国外连续审计的理论、技术方法、应用模型进行了评述，对我 国的研究现状进行了总结，明确连续审计概念模型和执行流程构建的理论支持。最后得出了相应的 结论与启示。 第三章，计算机审计的发展与连续审计的出现。本章分析了计算机审计的发展历史及现实现状， 对目前存在的缺陷进行了分析和评价，对可麻j l i j 于审计的新技术进行了研究。介绍了连续审计出现 的背景，比较分析了连续审计的技术优势，在此基础上指明了连续审计将成为计算机信息系统审计 分重要发展趋势之一。 4 第一章绪论 第四章，连续审计概念模型的构建。本章首先介绍了连续审计的概念、特征、作心，提出了连 续审计模型的基本假设，在此基础上提构建概念模型并对模型进行了说明和优势不足分析。 第五章。信息化企业连续审计的实施流程。本章首先对审计实施流程理论作了介绍，接着设计 了一套信息化企业连续审计的实施流程，最后提出了执行连续审计时应该注意的问题。 第六章，连续审计在中国的应用。本章在分析了中国应崩连续审计的优辨和障碍之后，对中国 c a 的执行模式提出了政策建议。 第七章，结束语。本章对本论文进行总结，并指出未来研究的拓展方向。 论文的框架结构具体如图卜l 所示。 图1 - 1 论文的框架结构 5 东南人学坝i ：学位论立 第二章文献回顾 本章为文献回顾，旨在对国内外学术界近年米关于连续审计的相关研究进行回顾与总结，以此 作为本文研究的个基础。本章分为石节：一是国外学术界对连续审计理论研究的同顾，作者对于 连续审计从概念的提出剑获得国际主要行业协会的认可和推广，再到学者掀起新的研究热潮进行了 较为全面的同顾和评述，通过对比各种观点，以期剖析c a 的实质内涵和机理；二是国外学术界对连 续审计技术方法研究的同顾，介纠了c a 的两种主要实现方法并对其适_ l i j 范围及优劣进行了评价；三 是国外学术界对连续审计模型研究的同顾，详细评述了近年来较为流行的四种c a 模型，包括它们的 作原理、适用行业和优缺点；四是我国连续审计研究的现状介绍，五是得剑的有关结论与启示。 2 1 国外连续审计理论评述 连续审计最初提出予1 9 8 0 ，k e a r n s 发表“我们准备好连续审计吗? ”一文指出，现实环境存在 对连续审计的需求，但是连续审计的实现面临障僻。他认为主要原冈有两个：一是缺乏合适的软件、 技术和专家系统满足c a 的白动化和实时性等要求；二是缺乏必要的市场需求和正式纽织的认可。 k e a r n s 的研究表明了连续审计在需求和l 技术实现上存在矛盾。此后，人们将人繁的资源用丁二连续审 计技术的开发。到1 9 9 1 年，a t & t 的b e l l 实验室开发致计的“连续处理审计系统”( c o n t i n u o u s p r o c e s sa u d i t i n gs y s t e m ，c p a s ) 成功应t l i j 丁i 实践，有力地证明了连续审计在技术上的可行性，成 为c a 发展中的重要里程碑( v a s a r h e l y ia n dh a l p e r 1 9 9 1 ) 。 1 9 9 9 年，a i c p a ( a l e r i c a ni n s t i t u t eo fc e r t i f i e dp u b l i ca c c o u n t a n t s ) 和c i c a ( c a n a d j a n i n s t i t u t eo fc h a r t e r e da c c o u n t a n t s ) 联合发布了连续市计研究报告2 ，同顾了连续审计十几年的 发展成果，正式界定了连续审计的基本涵义，指出“连续审计是一种能让独立的审计人员在审计事 项发生的同时或者发生后的较短时间内，通过审计报告提供关丁二审计对象的书面证明的方法”，得出 了关于连续审计的三点结论：即：( 1 ) 在满足了一定的条件后，连续审计是可行而且也是必行的； ( 2 ) 学术界、实务界和准则制定部rj 都戍该支持和推进连续审计的发展；( 3 ) 随着连续审计的发展， 审计职业界需要确定自身在连续审计市场中的位置。报告指出了连续审计的研究方向，建议将连续 审计作为外部审计的一部分进行研究，提出了学术研究、审计人员实践和标准制定者所应关注的几 个领域：( 1 ) 连续审计的需求：( 2 ) 内部控制有效性报告的连续审计；( 3 ) 需要连续审计的关键区 域；( 4 ) 连续审计的公认会计准则和一般审计准则；( 5 ) 重要性；( 6 ) 连续审计工具和技术。a i c p a c i c a 的报告开启了对连续审计理论进行系统研究的征程。 在a i c p a c 和c i c a 的共同推动卜，学术界对c a 展开了全面深入的研究。 1 9 9 9 年，k o g a n 、e p h r a i mf s u d i t 和v a s a r h e l y i 发表“c o n t i n u o u so n l i n ea u d i t i n g ：a n e v o l u t i o n ，提出了连续审计的概念，指出了即时审计( i n s t a n ta u d i t i n g ) 与连续审计( c o n t i n u o u s 2a m e r i c a n i n s t i t u t eo fc e r t i f i e dp u b l i ca c c o u n t a n t s ( a i c p a ) a n dc a n a d i a ni n s t i t u t eo fc h a r t e r e d a c c o u n t a n t s ( c i c a ) ，c o n t i n u o u sa u d i t i n g ：r e s e a r c hr e p o r t 1 9 9 9 3 a l e x a n d e rk o g a n ，e p h r a i mf s u d i t ，m i k l o sa v a s a r h e l y i ，c o n t i n u o u s o n l i n e a u d i t i n g ：a n e v o l u t i o n j 3 j o n m a l 6 第一二章文献i 口i 顾 a u d i t i n g ) 的区别与联系，从技术和经济两个方面分析了连续审计的可行性，介绍了e 1i o t t 委员会、 系统可靠性委员会和c i c a a i c f a 连续审计委员会的主要1 ：作成果，总结了c a 的一些实践经验，包 括c p a s 模型、资金雷达( f u n dr a d a r ) 等，指明了c a 应用和研究的热点与方向。k o g a n 等将c a 发 展面临的困难系统地阐述出来，并重点论述了c a 应用的行业、功能选择、c a 成本及对直接成本和 代理成本的影响、连续审计的频率和范围等问题，其至对于连续审计可能引发的行为和心理效用也 作了讨论。他f j 在研究结论中指出，连续审计是否会继续发展前进，现在仍颇具争议，但是似乎这 种趋势是不可阻挡的。他们提议今后对连续审计的研究应该聚焦下c a 的方法和技术。k o g a n 等学者 的这篇论文代表了当时理论界对连续审计研究的最新成果，并且为今后c a 的研究指明了方向。到 2 0 0 2 年，a 1 l e s 年k o g a n 、v a s a r h e l y i 再次发表论文，专门论述了连续审计的更高层次迮续保 证( c o n t i n u o u sa s s u r a n c e ) 的经济型和技术可行性。 2 0 0 3 年，s e a r c y 和w o o d r o o f 发表“c o n t i n u o u sa u d i t i n g ：l e v e r a g i n gt e c h n o l o g y ”4 ，他们 引用四人会计师事务所相关人+ 的说法，指出“我们的审计程序是优秀的，但是设计却是年度的”。 他们详细分析了传统审计的七类缺| ；f ；，即：过度审计、数据等待、时间延迟、审计程序不连续、工 作过科不连续、重有过拌复杂和不可避免的错弊等等，指出迎接连续审计的挑战是“利人丁弊的”， 而执行连续审计的最人障碍住丁技术客户需求和员i ：培训。同年1 0 月，i i a r f 发布研究报告，对 内部审计人员采埘连续审计的意想进行问卷调查，内容包括当前连续审计的使用情况、使_ h j 的连续 审计技术和软件、连续审计的实施障甜以及作为一种新的审计模式，连续审计在术米的可行性。研 究最终得出结论是：“内部审计人员认为，传统的周期执行审计程序的审计模式已不再适合当前的交 易和技术环境的发展，进行连续审计是不可避免的发展趋势”，某些行业( 如护理和财务机构) 已经 开始向连续审计模式转变，虽然这种转换将是一个缓慢的过程。内部审计人员对其他公司是否采刚 连续审计方法很感兴趣，冈为这可以提供给他们可参考的研究实例或指导方针，以协助其开展向这 种模式转化的l ：作。其次，内部审计人员认为执行连续审计的障碍主要有以下几个方面：( 1 ) 其他 内审人员或专业组织的指导有限；( 2 ) 缺乏管理高层的支持( 主要是资金上) ；( 3 ) 所需的技术不能 与内部审计活动有效结合。 2 0 0 5 年，f l o w e r d a y 和s o l m s 首次研究了x b r l 对c a 的影响5 。他们认为，尽管技术已经较为改 进，近丁j 实时的财务报告模式也已多种多样，但是审计师却依然不能保证这些报告中信息的准确性。 x b r l 是一种基于x m l 的语言，有助j 丁实时财务报告的实现，也有助于实时审计的实现。他f j 分析指 出，当数据从分散的源头或信息系统的较低层次( 作者称之为“子层”) 传向较高层次( “总层”) 时， 本身可能就已经存在错误了，所以对数据的检钡4 席该从源头开始，而x b r l 是实现这一目标的有力技 术j ：具。同年，l l h 向其成员正式推荐了指导c a 实施的两篇报告：连续审计：内部审计人员的可 操作模型和作为全球技术审计指导系列之三( g t a g 3 ) 发布的连续审计：对保证、监督和风险 评估的意义，总结同顾了连续审计发展的历程、各种概念、影响因素、实施环境、应用模型、优势 劣势以及今后的研究方向，标忠着连续审计迈入了实质推广阶段。 o f i n f o r m a t i o ns y s t e m sv o l1 3 n o2 ，1 9 9 9