持續(xù)審計(jì)在企業(yè)內(nèi)部審計(jì)中的實(shí)施運(yùn)用

持續(xù)審計(jì)的總體目標(biāo)是為了實(shí)現(xiàn)對(duì)被審計(jì)單位的實(shí)時(shí)、動(dòng)態(tài)和持續(xù)監(jiān)控。本文通過(guò)中國(guó)移動(dòng)通信集團(tuán)山西有限公司（簡(jiǎn)稱“山西移動(dòng)”）在持續(xù)審計(jì)管理的總體思路、技術(shù)實(shí)現(xiàn)方法、支撐系統(tǒng)和實(shí)施方案等方面的實(shí)踐，為電信行業(yè)乃至上市企業(yè)的內(nèi)部審計(jì)管理工作提供有益借鑒。持續(xù)審計(jì)(CA)的總體目標(biāo)是為了實(shí)現(xiàn)對(duì)被審計(jì)單位的實(shí)時(shí)、動(dòng)態(tài)和持續(xù)監(jiān)控，可以及時(shí)發(fā)現(xiàn)公司生產(chǎn)運(yùn)營(yíng)管理中的問(wèn)題，將問(wèn)題消滅在生產(chǎn)運(yùn)營(yíng)管理過(guò)程中，實(shí)時(shí)控制和規(guī)避公司各種風(fēng)險(xiǎn)。以山西移動(dòng)為例，該公司積極探索應(yīng)用持續(xù)審計(jì)管理，提出了持續(xù)審計(jì)管理的總體思路，架構(gòu)了持續(xù)審計(jì)的技術(shù)實(shí)現(xiàn)方法和支撐系統(tǒng)，建立了持續(xù)審計(jì)實(shí)施的機(jī)制和流程。（一）持續(xù)審計(jì)管理的總體思路為促進(jìn)公司持續(xù)改善經(jīng)營(yíng)管理，將公司生產(chǎn)運(yùn)營(yíng)過(guò)程中存在的問(wèn)題消除在問(wèn)題發(fā)生當(dāng)期，實(shí)現(xiàn)對(duì)公司經(jīng)營(yíng)管理的持續(xù)監(jiān)控，進(jìn)而提升數(shù)據(jù)質(zhì)量和審計(jì)監(jiān)控效果，內(nèi)部審計(jì)部門提出公司內(nèi)部審計(jì)工作將圍繞“自我防范、月度監(jiān)控、定期溝通、及時(shí)通報(bào)”的總體思路開(kāi)展，即各經(jīng)營(yíng)管理單位和業(yè)務(wù)主管部門要及時(shí)監(jiān)控日常的經(jīng)營(yíng)行為，對(duì)異常數(shù)據(jù)要認(rèn)真分析原因、評(píng)估風(fēng)險(xiǎn)，對(duì)不規(guī)范營(yíng)銷行為要及時(shí)糾正和處理；省公司內(nèi)部審計(jì)部門將實(shí)施月度監(jiān)控，根據(jù)監(jiān)控具體情況開(kāi)展實(shí)地審計(jì)；在審計(jì)過(guò)程中充分開(kāi)展溝通，借助專業(yè)部門人員的專業(yè)能力，合理定位問(wèn)題性質(zhì)，提出有效可行的管理建議；根據(jù)總體經(jīng)營(yíng)監(jiān)督審計(jì)情況和風(fēng)險(xiǎn)影響程度，及時(shí)向各被審計(jì)單位和相關(guān)管理部門通報(bào)審計(jì)結(jié)果，實(shí)時(shí)向公司管理層提交審計(jì)報(bào)告?？傮w思路突出專業(yè)部門日常自我防范和自我糾正，突出審計(jì)監(jiān)控的實(shí)時(shí)、動(dòng)態(tài)和持續(xù)性，強(qiáng)調(diào)了審計(jì)意見(jiàn)和結(jié)果出具的及時(shí)性，與持續(xù)審計(jì)構(gòu)內(nèi)涵一致。（二）架構(gòu)持續(xù)審計(jì)的技術(shù)實(shí)現(xiàn)方法和支撐系統(tǒng)選擇分離式CA作為持續(xù)審計(jì)管理的技術(shù)實(shí)現(xiàn)方法。持續(xù)審計(jì)的實(shí)現(xiàn)方法主要有兩類：一類是分離式CA，另一類是嵌入式CA。所謂分離式CA，是指為了完成對(duì)被審計(jì)系統(tǒng)的持續(xù)監(jiān)控，在被審計(jì)系統(tǒng)外設(shè)置相應(yīng)的程序模塊，通過(guò)該程序模塊不斷地采集被審計(jì)系統(tǒng)中的數(shù)據(jù)，并把這些采集來(lái)的數(shù)據(jù)傳輸?shù)綄徲?jì)單位中去，供審計(jì)人員進(jìn)行分析，從而完成對(duì)被審計(jì)系統(tǒng)的持續(xù)監(jiān)控。分離式CA審計(jì)系統(tǒng)是審計(jì)單位獨(dú)立開(kāi)發(fā)和擁有的，與被審計(jì)單位沒(méi)有任何關(guān)系，是目前CA研究的主流。嵌入式CA是指為了完成對(duì)被審計(jì)系統(tǒng)的持續(xù)監(jiān)控，在被審計(jì)系統(tǒng)中嵌入相應(yīng)的程序模塊（觸發(fā)器、智能代理等），通過(guò)該程序模塊不斷地對(duì)被審計(jì)系統(tǒng)中的數(shù)據(jù)進(jìn)行檢測(cè)，從而完成持續(xù)監(jiān)控。圖1分離式CA技術(shù)實(shí)現(xiàn)方式考慮到嵌入式CA嵌入審計(jì)模塊不具有通用性，會(huì)占用被審計(jì)系統(tǒng)的資源，嵌入審計(jì)模塊設(shè)計(jì)不合理會(huì)對(duì)被審計(jì)單位系統(tǒng)安全性造成影響等因素，山西移動(dòng)持續(xù)審計(jì)管理創(chuàng)新項(xiàng)目采取分離式CA技術(shù)實(shí)現(xiàn)方式。如圖1所示。架構(gòu)持續(xù)審計(jì)管理實(shí)施的支撐系統(tǒng)。分離式CA通過(guò)計(jì)算機(jī)輔助審計(jì)平臺(tái)得到了實(shí)現(xiàn)。計(jì)算機(jī)輔助審計(jì)平臺(tái)采用分布式客戶端／服務(wù)器架構(gòu)，服務(wù)器中部署了windowsserver2003操作系統(tǒng)、MySQL關(guān)系型數(shù)據(jù)庫(kù)軟件用來(lái)實(shí)現(xiàn)對(duì)業(yè)務(wù)數(shù)據(jù)的儲(chǔ)存和數(shù)據(jù)處理等過(guò)程。客戶端通過(guò)IE瀏覽器與服務(wù)器進(jìn)行交互操作，實(shí)現(xiàn)對(duì)業(yè)務(wù)數(shù)據(jù)的存儲(chǔ)、訪問(wèn)、分析等操作及遠(yuǎn)程登錄。持續(xù)審計(jì)管理通過(guò)計(jì)算機(jī)輔助審計(jì)平臺(tái)進(jìn)行系統(tǒng)支撐和實(shí)現(xiàn)。（三）建立持續(xù)審計(jì)管理的機(jī)制和流程制訂持續(xù)審計(jì)（監(jiān)控）方案。當(dāng)年年初，下發(fā)持續(xù)審計(jì)（監(jiān)控）項(xiàng)目實(shí)施方案，明確審計(jì)總體思路、審計(jì)檢查方法、審計(jì)范圍、審計(jì)配合、審計(jì)意見(jiàn)落實(shí)及考核等內(nèi)容。實(shí)施月度監(jiān)控。通過(guò)獲取公司月度經(jīng)營(yíng)數(shù)據(jù)（包括收入數(shù)據(jù)、用戶數(shù)據(jù)）、財(cái)務(wù)報(bào)表數(shù)據(jù)，營(yíng)銷類投訴數(shù)據(jù)，導(dǎo)入計(jì)算機(jī)輔助審計(jì)平臺(tái)，通過(guò)系統(tǒng)自動(dòng)比對(duì)分析和異常波動(dòng)預(yù)警，確定公司異常數(shù)據(jù)指標(biāo)。下發(fā)經(jīng)營(yíng)財(cái)務(wù)數(shù)據(jù)反饋單。根據(jù)月度監(jiān)控分析結(jié)果，向責(zé)任單位下發(fā)經(jīng)營(yíng)數(shù)據(jù)反饋單，要求責(zé)任單位就營(yíng)銷活動(dòng)開(kāi)展，投入營(yíng)銷資源、活動(dòng)效果等內(nèi)容進(jìn)行反饋。核實(shí)反饋情況，定位問(wèn)題性質(zhì)。根據(jù)責(zé)任單位反饋情況，內(nèi)部審計(jì)人員進(jìn)行數(shù)據(jù)的進(jìn)一步核實(shí)、分析、判斷，結(jié)合國(guó)家、總部和公司的法規(guī)、規(guī)章制度和管理辦法，在與責(zé)任單位充分溝通和實(shí)施必要實(shí)地審計(jì)的基礎(chǔ)上，合理定位問(wèn)題性質(zhì)。