下一代計(jì)算機(jī)審計(jì)技術(shù)的發(fā)展方向：持續(xù)審計(jì)

楊經(jīng)偉

[摘要]隨著信息技術(shù)的迅猛發(fā)展，大量的企業(yè)開始或已經(jīng)引入信息技術(shù)對(duì)其商業(yè)流程進(jìn)行優(yōu)化和改造，以使得企業(yè)能夠通過降低成本、提升響應(yīng)速度的方式在激烈的市場(chǎng)競(jìng)爭(zhēng)中獲取競(jìng)爭(zhēng)優(yōu)勢(shì)。信息技術(shù)在改變現(xiàn)代企業(yè)商務(wù)模式的同時(shí)，也對(duì)傳統(tǒng)的審計(jì)工作帶來了巨大的挑戰(zhàn)和發(fā)展契機(jī)。持續(xù)審計(jì)技術(shù)是計(jì)算機(jī)輔助審計(jì)技術(shù)的一個(gè)重要發(fā)展方向，因其在審計(jì)時(shí)效性方面帶來的重大提升，得到了學(xué)術(shù)界和企業(yè)界的廣泛關(guān)注。本文將持續(xù)審計(jì)的發(fā)展按其框架發(fā)展劃分為：EAM、ADM、ABCAM三個(gè)階段，并對(duì)各框架的優(yōu)缺點(diǎn)進(jìn)行了分析，以更好的指導(dǎo)將來的研究工作。

[關(guān)鍵詞]計(jì)算機(jī)輔助審計(jì) 持續(xù)審計(jì) 嵌入式審計(jì)多 Agent

[中圖分類號(hào)]F224-39 [文獻(xiàn)標(biāo)識(shí)碼]A [文章編號(hào)]1672-5158（2013）06-0116-02

[基金項(xiàng)目]中南財(cái)經(jīng)政法大學(xué)碩士生實(shí)踐創(chuàng)新課題：持續(xù)審計(jì)中“洪泛報(bào)警”問題對(duì)用戶滿意度的負(fù)面影響因素研究。項(xiàng)目批號(hào)：2012S2004；中南財(cái)經(jīng)政法大學(xué)融通型拔尖創(chuàng)新人才項(xiàng)目。項(xiàng)目名稱：“基于多Agent技術(shù)的審計(jì)模式的研究”。項(xiàng)目批號(hào)：2012RT09。

1 研究背景

信息系統(tǒng)環(huán)境下的商務(wù)模式中，大量的審計(jì)證據(jù)不再以傳統(tǒng)的紙質(zhì)方式存在，而是通過電子數(shù)據(jù)交換EDI（Electronic Data Interchange）等方式以電子數(shù)據(jù)作為載體進(jìn)行數(shù)據(jù)的傳輸、存儲(chǔ)和處理。傳統(tǒng)的手工方式在信息化的經(jīng)營(yíng)環(huán)境下已經(jīng)無法適用，審計(jì)工作必須做出針對(duì)性地調(diào)整，于是計(jì)算機(jī)輔助審計(jì)技術(shù)迅速成為關(guān)注的重點(diǎn)。近二十年來，隨著計(jì)算機(jī)網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)等技術(shù)的迅速發(fā)展，使得計(jì)算機(jī)輔助審計(jì)朝著更加實(shí)時(shí)化的方向發(fā)展。于是持續(xù)審計(jì)技術(shù)應(yīng)運(yùn)而生，并且在近二十年得到了迅速的發(fā)展，持續(xù)審計(jì)技術(shù)的出現(xiàn)使得傳統(tǒng)審計(jì)方式下難以實(shí)現(xiàn)的事中審計(jì)變得簡(jiǎn)單。2002年美國(guó)國(guó)會(huì)簽署通過的薩班斯法案（SOX-Oxley Act）促使大量的企業(yè)開始尋求持續(xù)審計(jì)等先進(jìn)的計(jì)算機(jī)輔助審計(jì)手段來滿足法案要求。持續(xù)審計(jì)技術(shù)已經(jīng)成為了審計(jì)證據(jù)電子化環(huán)境下的一種發(fā)展方向和趨勢(shì)，在企業(yè)界和學(xué)術(shù)界都得到了很大的關(guān)注。普華永道會(huì)計(jì)師事務(wù)所于2006年發(fā)布的名為《2006內(nèi)部審計(jì)狀況職業(yè)研究》的報(bào)告結(jié)果表明，被調(diào)查的美國(guó)公司中有半數(shù)的公司目前正在使用“持續(xù)審計(jì)”技術(shù)。

2 持續(xù)審計(jì)的內(nèi)涵和發(fā)展

VarSarhelyi和Halper在1991年最早提出了在線技術(shù)和現(xiàn)代網(wǎng)絡(luò)對(duì)審計(jì)過程帶來的好處，并且以此為基礎(chǔ)建立了持續(xù)審計(jì)的實(shí)驗(yàn)?zāi)Ｐ蛯?duì)AT&T;開票數(shù)據(jù)進(jìn)行持續(xù)的監(jiān)控和控制（Alies等，2006）。Varsarhelyi和Halper當(dāng)時(shí)雖然并沒有給出持續(xù)審計(jì)的準(zhǔn)確定義，但是卻誘發(fā)了隨后大量的關(guān)于持續(xù)審計(jì)的研究和探索。美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)（AICPA）和加拿大特許會(huì)計(jì)師協(xié)會(huì)（CICA）于1999年發(fā)布了報(bào)告對(duì)持續(xù)審計(jì)進(jìn)行定義，指出：持續(xù)審計(jì)是一種方法學(xué)，使獨(dú)立審計(jì)人員使用一系列審計(jì)報(bào)告，對(duì)某一事項(xiàng)提供書面鑒證，而且這些審計(jì)報(bào)告是在被審計(jì)事項(xiàng)發(fā)生的同時(shí)或很短的一段時(shí)間后發(fā)布的。定義中強(qiáng)調(diào)了持續(xù)審計(jì)技術(shù)區(qū)別與其它計(jì)算機(jī)輔助審計(jì)技術(shù)的關(guān)鍵，在于其更好的時(shí)效性。持續(xù)審計(jì)的出現(xiàn)已有近二十余年的歷史，并伴隨著計(jì)算機(jī)網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)、人工智能等技術(shù)等信息技術(shù)的發(fā)展而成熟。諸如ADM等優(yōu)秀的持續(xù)審計(jì)框架已經(jīng)被提出并得到了很好的實(shí)踐，市場(chǎng)已經(jīng)出現(xiàn)了一些諸如ACL一樣的提供持續(xù)審計(jì)技術(shù)服務(wù)的專業(yè)公司。

3 當(dāng)前的持續(xù)審計(jì)模型

持續(xù)審計(jì)模型作為持續(xù)審計(jì)技術(shù)的實(shí)現(xiàn)基礎(chǔ)，一直是持續(xù)審計(jì)工作中研究的重點(diǎn)。已經(jīng)有一些專門的模型被提出來并已投入應(yīng)用，當(dāng)前的持續(xù)審計(jì)模型按其框架主要可以分為EAM（embedded audit modules）、ADM（Audit data marts）、ABCAM（An agent based continuous auditmodel）三類。其中EAM和ADM的研究時(shí)間最長(zhǎng)，影響也最為廣泛，并且已經(jīng)有一些相應(yīng)的商品軟件出現(xiàn)。

3.1 EAM模型

Groomer和Murthy（1989）提出了EAM（embedded audit modules）模型。在EAM模型下，具有審計(jì)功能的軟件模塊被以組件的形式被植入到被審計(jì)單位的信息系統(tǒng)中，并按照事先設(shè)定的審計(jì)規(guī)則對(duì)系統(tǒng)中的事務(wù)進(jìn)行實(shí)時(shí)審計(jì)。一旦發(fā)生異常，異常情況將會(huì)以異常報(bào)告的方式實(shí)時(shí)的報(bào)告給審計(jì)人員，EAM被稱為嵌入式CA。由于在EAM模型下，審計(jì)模塊被嵌入到了企業(yè)的信息系統(tǒng)之中，并通過事件方式實(shí)現(xiàn)實(shí)時(shí)觸發(fā)，故其對(duì)異常情況的響應(yīng)速度極快，可以實(shí)現(xiàn)近乎真正意義上的實(shí)時(shí)審計(jì)。但因?yàn)樾枰谠緦徲?jì)良好的信息系統(tǒng)中植入審計(jì)模塊，其面臨著以下的一些明顯缺陷：

（1）對(duì)企業(yè)ERP系統(tǒng)產(chǎn)生的不利影響。由于大多數(shù)ERP系統(tǒng)在開發(fā)之初并沒有將EAM作為系統(tǒng)的必備組件進(jìn)行統(tǒng)一考慮和設(shè)計(jì)，EAM被以附加組件的方式開發(fā)并植入到了原本良好設(shè)計(jì)的ERP系統(tǒng)中，從而可能對(duì)原有系統(tǒng)的運(yùn)行帶來了嚴(yán)重的不利影響。Henrickson（2009）通過調(diào)查指出，正是由于EAM方式對(duì)企業(yè)原有系統(tǒng)運(yùn)行帶來的不利影響，導(dǎo)致了大多數(shù)企業(yè)在實(shí)施持續(xù)審計(jì)時(shí)都拒絕采用此種方式。

（2）高昂的實(shí)施、維護(hù)成本。在EAM方式之下，EAM模塊需要植入到原有的企業(yè)信息系統(tǒng)之中。但是很多企業(yè)由于擁有子公司等原因，其往往擁有多個(gè)信息系統(tǒng)。在這種情況下，就需要針對(duì)各個(gè)信息系統(tǒng)的不同的結(jié)構(gòu)，進(jìn)行專門的設(shè)計(jì)、測(cè)試、設(shè)施以保證EAM和企業(yè)原信息系統(tǒng)的有效集成，這項(xiàng)工作會(huì)耗費(fèi)大量的人力和財(cái)力。EAM的高昂成本還來自于其后期的維護(hù)工作中，當(dāng)審計(jì)人員需要對(duì)測(cè)試規(guī)則、方法等進(jìn)行修改時(shí)，他們必須與負(fù)責(zé)企業(yè)信息系統(tǒng)運(yùn)維的IT部門進(jìn)行溝通和協(xié)商，這大大的降低了審計(jì)活動(dòng)的效率，并且需要對(duì)不同系統(tǒng)上的EAM都進(jìn)行同樣的修改，導(dǎo)致了費(fèi)用的重復(fù)。

（3）違背審計(jì)人員的獨(dú)立性原則。在EAM實(shí)施、維護(hù)的過程中，審計(jì)人員需要與被審計(jì)單位的人員密切交流和合作，以保證審計(jì)模塊的正常的運(yùn)行，這違背了審計(jì)人員的工作應(yīng)保持獨(dú)立、公正的原則。

3.2 ADM模型

Varsarhelyi和Halper（1991）在貝爾實(shí)驗(yàn)室開發(fā)的CPAS（ContinuousProcess Auditing System），是ADM（Audit data marts）方式的原型。在ADM模型下，企業(yè)信息系統(tǒng)中的運(yùn)營(yíng)數(shù)據(jù)經(jīng)過采集、清洗后被存儲(chǔ)在專門的審計(jì)數(shù)據(jù)倉(cāng)庫(kù)上后，在另一個(gè)獨(dú)立于企業(yè)信息系統(tǒng)的審計(jì)平臺(tái)上執(zhí)行審計(jì)檢查。

在ADM模型下，執(zhí)行相應(yīng)審計(jì)功能的程序模塊并不直接運(yùn)行在企業(yè)的信息系統(tǒng)上，而是通過程序模塊不斷的從被審計(jì)企業(yè)的信息系統(tǒng)中采集數(shù)據(jù)到專門的數(shù)據(jù)庫(kù)中，由網(wǎng)絡(luò)傳輸?shù)搅硪粋€(gè)執(zhí)行審計(jì)功能的工作平臺(tái)上，在這個(gè)平臺(tái)上獨(dú)立的執(zhí)行審計(jì)功能。故ADM這種借助于數(shù)據(jù)集市，在獨(dú)立審計(jì)平臺(tái)上執(zhí)行審計(jì)檢查的方式，又被稱為分離式CA。區(qū)別于EAM方式，ADM方式并不在被審計(jì)單位的系統(tǒng)上執(zhí)行審計(jì)檢查，而是通過采集的數(shù)據(jù)在另一個(gè)系統(tǒng)上進(jìn)行審計(jì)工作。ADM方式有效的避免了EAM方式下需要將審計(jì)模塊嵌入到被審計(jì)單位系統(tǒng)，從而對(duì)企業(yè)系統(tǒng)的運(yùn)行產(chǎn)生不利影響的缺點(diǎn)，并且審計(jì)人員可以根據(jù)需要靈活的修改和添加審計(jì)模塊而無需被審計(jì)方人員的支持，以此保證了審計(jì)人員的獨(dú)立性。但由于ADM方式下，需要通過網(wǎng)絡(luò)將企業(yè)的數(shù)據(jù)采集并放置到專門的數(shù)據(jù)庫(kù)上以供執(zhí)行審計(jì)分析，使ADM方式面臨了以下的一些缺陷：

（1）網(wǎng)絡(luò)中斷問題。在ADM方式下必須經(jīng)過網(wǎng)絡(luò)將從企業(yè)信息系統(tǒng)中采集的數(shù)據(jù)傳輸?shù)搅硪黄脚_(tái)上進(jìn)行執(zhí)行分析，于是產(chǎn)生了對(duì)網(wǎng)絡(luò)連接的極大依賴。網(wǎng)絡(luò)連接一旦發(fā)生故障，相關(guān)的審計(jì)活動(dòng)將無法正常的展開。盡管隨著網(wǎng)絡(luò)技術(shù)的進(jìn)步，現(xiàn)代的網(wǎng)絡(luò)已經(jīng)越來越可靠，但是偶爾零星的故障仍然會(huì)是一個(gè)影響持續(xù)審計(jì)活動(dòng)的明顯問題。

（2）延時(shí)問題。由EEAM方式下，相關(guān)監(jiān)督活動(dòng)直接執(zhí)行在企業(yè)的本地信息系統(tǒng)，不需要額外的信息傳輸。相關(guān)違規(guī)活動(dòng)一旦發(fā)生，本地監(jiān)督活動(dòng)將以近乎實(shí)時(shí)的方式將其檢測(cè)出，幾乎不存在時(shí)延問題。而在ADM方式下，由于需要從被審計(jì)單位采集數(shù)據(jù)并通過專用網(wǎng)絡(luò)傳輸?shù)綄徲?jì)端的數(shù)據(jù)庫(kù)中，而后再進(jìn)行相應(yīng)的審計(jì)工作。數(shù)據(jù)的采集和數(shù)據(jù)的傳輸都會(huì)耗費(fèi)一定的時(shí)間，從而對(duì)持續(xù)審計(jì)中最為關(guān)鍵的時(shí)效性指標(biāo)帶來不利影響。

（3）敏感數(shù)據(jù)問題。在ADM方式下，審計(jì)單位需要從被審計(jì)企業(yè)的系統(tǒng)中采集大量的運(yùn)營(yíng)數(shù)據(jù)，其中不乏一些敏感的關(guān)鍵數(shù)據(jù)。如何保證此類關(guān)鍵數(shù)據(jù)不泄露以對(duì)被審計(jì)單位造成不良影響，也是很多企業(yè)在實(shí)施ADM模型時(shí)十分關(guān)心的一個(gè)敏感問題。

ADM方式雖然面臨著網(wǎng)絡(luò)中斷、延時(shí)等問題，但其與被審計(jì)的信息系統(tǒng)低耦合，在實(shí)現(xiàn)、維護(hù)容易程度方面較EAM方式具有明顯優(yōu)勢(shì)。ADM模型是目前持續(xù)審計(jì)中使用得最為普遍的模型，大量的持續(xù)審計(jì)軟件提供商都采用了此種架構(gòu)。以CPAS模型為基礎(chǔ)，還派生出了一些優(yōu)秀的ADM模型，其中比較有名的有其中比較有名的有Rezaee（2003）模型。

3.3 ABCAM模型

Charles（2007）等人提出了一種基于Agent的持續(xù)審計(jì)模型ABCAM，并詳細(xì)闡述了如何利用Agent模擬執(zhí)行了除觀察和詢問外的審計(jì)程序。

ABCAM模型由代理服務(wù)器、審計(jì)程序知識(shí)庫(kù)和AgentN型庫(kù)三部分組成。審計(jì)程序知識(shí)庫(kù)中包含有Agent模型庫(kù)中所具有的Agent種類、職能、配置參數(shù)等基本信息，還包含了審計(jì)任務(wù)分解的知識(shí)。AgentN型庫(kù)中包含了ABCAM模型中所具有的Agent～的源代碼。代理服務(wù)器AgencyService Server中包括用戶接口模塊、審計(jì)程序模塊、Agenti調(diào)用和執(zhí)行模塊。接口模塊負(fù)責(zé)與用戶進(jìn)行交互，審計(jì)程序模塊負(fù)責(zé)對(duì)接口模塊遞交的審計(jì)任務(wù)進(jìn)行分解以制定詳細(xì)的審計(jì)計(jì)劃，Agenti調(diào)用和執(zhí)行模塊負(fù)責(zé)按照程序模塊制定的審計(jì)計(jì)劃對(duì)Agent進(jìn)行分發(fā)和回收的管理。

ABCAM模型下，用戶請(qǐng)求被分解為具體的審計(jì)任務(wù)，并將具體的審計(jì)任務(wù)按其類別派發(fā)給具體的審計(jì)Agent。審計(jì)Agent在作業(yè)時(shí)，能夠自治的在數(shù)據(jù)站點(diǎn)進(jìn)行數(shù)據(jù)的采集和檢查，返回代理服務(wù)中心時(shí)只攜帶審計(jì)結(jié)果，極大的減輕了信息傳輸量和對(duì)網(wǎng)絡(luò)的依賴，并且解決了敏感數(shù)據(jù)的保密性問題。即使在出現(xiàn)臨時(shí)網(wǎng)絡(luò)中斷的情況下，也不會(huì)影響審計(jì)Agent的審計(jì)作業(yè)。然而ABCAM模型也存在著以下的問題：

（1）Agent之間缺少協(xié)作。在ABCAM模型下，分派出的審計(jì)Agent在各自的站點(diǎn)上獨(dú)立的完成自己的審計(jì)任務(wù)，缺乏協(xié)調(diào)與溝通。當(dāng)需要執(zhí)行一些需要涉及多個(gè)數(shù)據(jù)庫(kù)或涉及第三方數(shù)據(jù)庫(kù)的審計(jì)程序時(shí)，只能由單一的Agent在不同的站點(diǎn)上移動(dòng)來回采集數(shù)據(jù)，降低了審計(jì)工作的效率。

（2）Agent頻繁移動(dòng)造成的網(wǎng)絡(luò)帶寬的浪費(fèi)。在ABcAM模型下，Agent返回審計(jì)結(jié)果的方式是Agent攜帶審計(jì)結(jié)果返回代理服務(wù)中心，頻繁的派發(fā)和返回會(huì)耗費(fèi)大量的帶寬。

（3）“洪泛報(bào)警”問題。Debreceny等（2003）和Alles等（2006）指出計(jì)算機(jī)在審計(jì)作業(yè)時(shí)，會(huì)出現(xiàn)大量的同質(zhì)報(bào)警信息，導(dǎo)致“洪泛報(bào)警'的情況發(fā)生。審計(jì)人員接受到的系統(tǒng)反饋的冗余的報(bào)警信息會(huì)猛增，從而降低了審計(jì)人員的工作效率。ABCAM模型下，審計(jì)Agent返回的信息只是通過接口模塊簡(jiǎn)單的對(duì)審計(jì)結(jié)果進(jìn)行格式轉(zhuǎn)換和整理，并不能應(yīng)對(duì)此問題。

4 總結(jié)和展望

隨著信息技術(shù)的發(fā)展，計(jì)算機(jī)審計(jì)技術(shù)已經(jīng)發(fā)展到了持續(xù)審計(jì)階段，但其仍然面臨著網(wǎng)絡(luò)帶寬占用大、海量數(shù)據(jù)、“洪泛報(bào)警”等問題。相信隨著人工智能、海量數(shù)據(jù)挖掘等技術(shù)的深入使用，持續(xù)審計(jì)技術(shù)將會(huì)以其“實(shí)時(shí)性”這一明顯優(yōu)勢(shì)獲得更高的青睞，更好的服務(wù)于經(jīng)濟(jì)、社會(huì)的建設(shè)。