第8章持续审计

1、整理ppt8-1第第8章章持续审计持续审计.cn计算机辅助审计原理及应用（第二版）计算机辅助审计原理及应用（第二版） 清华大学出版社清华大学出版社8-2本章学习目标本章学习目标q理解持续审计的内涵理解持续审计的内涵q熟悉持续审计的研究内容分类情况熟悉持续审计的研究内容分类情况q熟悉持续审计的主要技术实现方法熟悉持续审计的主要技术实现方法 q了解持续审计的相关理论研究情况了解持续审计的相关理论研究情况q了解应用于持续审计的关键技术研究情况了解应用于持续审计的关键技术研究情况q了解实施持续审计的辅助方法了解实施持续审计的辅助方法 q了解持续审计未来的研究方向了解持续审计未来的研究方向 计算机辅助审

2、计原理及应用（第二版）计算机辅助审计原理及应用（第二版） 清华大学出版社清华大学出版社8-3本章主要内容本章主要内容q持续审计的内涵及研究内容分类持续审计的内涵及研究内容分类 q持续审计的技术实现方法持续审计的技术实现方法 q持续审计的相关理论研究持续审计的相关理论研究 q应用于持续审计的关键技术研究应用于持续审计的关键技术研究 q实施持续审计的辅助方法实施持续审计的辅助方法 q持续审计未来的研究方向持续审计未来的研究方向 计算机辅助审计原理及应用（第二版）计算机辅助审计原理及应用（第二版） 清华大学出版社清华大学出版社8-4持续审计的内涵持续审计的内涵根据CICA/AICPA的研究报告，CA

3、是指：能使独立审计师通过使用在委托项目出现相关事件的同时或短时间内生成的一系列审计报告，来对委托项目提供书面鉴证的一种审计方法。这一定义强调了CA是用于独立审计的一种方法。Alexander等人（1999）认为：CA是能在相关事件发生的同时，或之后很短的时间内就能产生审计结果的一种审计类型。根据这一定义，Alexander等人（1999）认为把CA称为实时审计更为合适。此外，Alexander等人（1999）还认为要实现CA，需要一个在线的计算机系统把审计部门和被审计部门连接起来，所以，把CA称为持续在线审计（Continuous Online Auditing，COA）。 计算机辅助审计原理

4、及应用（第二版）计算机辅助审计原理及应用（第二版） 清华大学出版社清华大学出版社8-5持续审计研究内容分类持续审计研究内容分类 计算机辅助审计原理及应用（第二版）计算机辅助审计原理及应用（第二版） 清华大学出版社清华大学出版社8-6持续审计的技术实现方法持续审计的技术实现方法-嵌入式持续审计嵌入式持续审计 所谓嵌入式CA，是指为了完成对被审计信息系统的持续监控，在被审计信息系统中嵌入相应的程序模块（触发器、智能代理等），通过该程序模块不断地对被审计信息系统中的数据进行检测，从而完成持续监控。这种方式的典型代表就是嵌入审计模块技术（Embedded Audit Module，EAM）。 计算机辅

5、助审计原理及应用（第二版）计算机辅助审计原理及应用（第二版） 清华大学出版社清华大学出版社8-7持续审计的技术实现方法持续审计的技术实现方法-嵌入式持续审计嵌入式持续审计 传感器（Sensors）和数字代理（Digital Agents）也是实现嵌入式CA的一种方法。Sean（2003）给出了一种采用传感器和数字代理来实现的嵌入式CA框架，其原理如下。 基于传感器和数字代理的持续审计方法 计算机辅助审计原理及应用（第二版）计算机辅助审计原理及应用（第二版） 清华大学出版社清华大学出版社8-8持续审计的技术实现方法持续审计的技术实现方法-分离式持续审计分离式持续审计 所谓分离式CA，是指为了完成

6、对被审计信息系统的持续监控，在被审计信息系统外设置相应的程序模块，通过该程序模块不断地采集被审计信息系统中的数据，并把这些采集来的数据传输到审计单位中去，供审计人员进行分析，从而完成对被审计信息系统的持续监控。这种类型和嵌入式不同，其审计系统是审计单位独立开发和拥有的，与被审计单位没有任何关系。分离式CA是目前CA研究的主流。 专用模式专用模式通用模式通用模式 计算机辅助审计原理及应用（第二版）计算机辅助审计原理及应用（第二版） 清华大学出版社清华大学出版社8-9持续审计的技术实现方法持续审计的技术实现方法-分离式持续审计分离式持续审计-专用模式专用模式CPAS的工作原理 计算机辅助审计原理及

7、应用（第二版）计算机辅助审计原理及应用（第二版） 清华大学出版社清华大学出版社8-10持续审计的技术实现方法持续审计的技术实现方法-分离式持续审计分离式持续审计-专用模式专用模式一种基于Web服务器的持续审计模型 计算机辅助审计原理及应用（第二版）计算机辅助审计原理及应用（第二版） 清华大学出版社清华大学出版社8-11持续审计的技术实现方法持续审计的技术实现方法-分离式持续审计分离式持续审计-专用模式专用模式一种基于数据仓库的持续审计方法 计算机辅助审计原理及应用（第二版）计算机辅助审计原理及应用（第二版） 清华大学出版社清华大学出版社8-12持续审计的技术实现方法持续审计的技术实现方法-分离

8、式持续审计分离式持续审计-专用模式专用模式我国的联网审计实现方法原理 计算机辅助审计原理及应用（第二版）计算机辅助审计原理及应用（第二版） 清华大学出版社清华大学出版社8-13持续审计的技术实现方法持续审计的技术实现方法-分离式持续审计分离式持续审计-通用模式通用模式 一种基于XML和CORBA的通用持续审计方法 计算机辅助审计原理及应用（第二版）计算机辅助审计原理及应用（第二版） 清华大学出版社清华大学出版社8-14持续审计的技术实现方法持续审计的技术实现方法-嵌入式嵌入式 vs 分离式分离式 分离式CA是和被审计信息系统分离的，对被审计信息系统的影响较小，而嵌入式CA必须和被审计信息系统集

9、成在一起，这就会带来很多问题，例如：（1）由于嵌入审计模块不具有通用性，为一个被审计信息系统开发的嵌入审计模块不能容易地使用到其它被审计信息系统中去。如果被审计信息系统发生了变更，嵌入审计模块也需要随之修改。这种方式对于内部审计比较适合。（2）由于目前多数软件系统没有提供设计嵌入审计模块的功能，所以嵌入式CA的实施是比较困难的。另外，为了保证嵌入审计模块的准确、可靠和完整，开发一个嵌入审计模块需要经过大量的测试，对于独立审计来说，这在经济上也是不可行的。对于社会审计来说，这更不可行。计算机辅助审计原理及应用（第二版）计算机辅助审计原理及应用（第二版） 清华大学出版社清华大学出版社8-15持续审

10、计的技术实现方法持续审计的技术实现方法-嵌入式嵌入式 vs 分离式分离式 （3）嵌入审计模块会占用被审计信息系统的资源，特别是当执行复杂的且含有大量触发器的嵌入审计模块时，会降低系统的运行性能。（4）如果嵌入审计模块的设计不合理，会导致产生大量包含异常信息的Email，这会对审计单位和被审计单位造成一定的影响。（5）嵌入审计模块会对数据库和应用系统的安全和控制在技术和管理上产生挑战。所以，分离式CA是目前研究的主流。但相对于分离式CA来说，嵌入式CA在实现技术上比较简单，且比较灵活，适用一些中小型被审计单位，而分离式CA设计和实施成本相对较高，它对一些经常接受审计的、重要的被审计单位比较适合。

11、 计算机辅助审计原理及应用（第二版）计算机辅助审计原理及应用（第二版） 清华大学出版社清华大学出版社8-16其他持续审计的技术实现方法其他持续审计的技术实现方法基于Agent的持续审计模型 ABCAM系统主要包括三个部分：1）接口模块2）程序模块3）Agent调用和执行模块计算机辅助审计原理及应用（第二版）计算机辅助审计原理及应用（第二版） 清华大学出版社清华大学出版社8-17其他持续审计的技术实现方法其他持续审计的技术实现方法基于DBMS触发器的持续审计原理 计算机辅助审计原理及应用（第二版）计算机辅助审计原理及应用（第二版） 清华大学出版社清华大学出版社8-18持续审计的相关理论研究持续审

12、计的相关理论研究如何解决独立审计和在线监控之间产生的冲突如何解决独立审计和在线监控之间产生的冲突 ERPERP系统环境下如何采用系统环境下如何采用EAMEAM实现持续审计实现持续审计 CACA的可行性以及实施问题的可行性以及实施问题 实施实施CACA所面临的挑战和机遇所面临的挑战和机遇 实施实施CACA时如何防止审计人员自身的舞弊时如何防止审计人员自身的舞弊 计算机辅助审计原理及应用（第二版）计算机辅助审计原理及应用（第二版） 清华大学出版社清华大学出版社8-19应用于持续审计的关键技术研究应用于持续审计的关键技术研究 人工神经网络在人工神经网络在CACA中的应用中的应用 一些用于审计数据分析

13、处理的新方法一些用于审计数据分析处理的新方法 研究了连续性方程（研究了连续性方程（Continuity equationContinuity equation，CECE）在在CACA中的应用中的应用 研究了研究了XBRLXBRL技术，技术，XBRLXBRL为审计端和被审计端之间为审计端和被审计端之间数据的实时交换提供了方便，并使数据的实时交换提供了方便，并使CACA的数据采集的数据采集模块具有一定的通用性，从而为实施模块具有一定的通用性，从而为实施CACA提供了方提供了方便便 持续审计的最佳频率问题持续审计的最佳频率问题计算机辅助审计原理及应用（第二版）计算机辅助审计原理及应用（第二版） 清华

14、大学出版社清华大学出版社8-20实施持续审计的辅助方法实施持续审计的辅助方法 关键步骤 ：（1）理解业务过程 （2）设置审计目标 （3）设置关键控制 （4）设计审计规则 （5）生成审计规则 计算机辅助审计原理及应用（第二版）计算机辅助审计原理及应用（第二版） 清华大学出版社清华大学出版社8-21持续审计未来的研究方向持续审计未来的研究方向 对适用于对适用于CACA的关键技术进行研究的关键技术进行研究 研究如何使现有的研究如何使现有的CACA实现方法更具有通实现方法更具有通用性和可移植性用性和可移植性 研究针对特定行业的研究针对特定行业的CACA实现方法实现方法 研究关于研究关于CACA的风险及其控制问题的风险及其控制问题 研究适合不同环境下的研究适合不同环境下的CACA实现方法实现方法 计算机辅助审计原理及应用（第二版）计算机辅助审计原理及应用（第二版） 清华大学出版社清华大学出版社8-22q谈谈您对持续审计的认识。谈谈您对持续审计的认识。q持续审计