施建強(qiáng)

一、引言

隨著國(guó)內(nèi)網(wǎng)絡(luò)經(jīng)濟(jì)體系的不斷完善與發(fā)展，互聯(lián)網(wǎng)經(jīng)濟(jì)逐漸成為市場(chǎng)經(jīng)濟(jì)中的一種新的業(yè)態(tài)?；ヂ?lián)網(wǎng)的出現(xiàn)在一定程度上減少了交易時(shí)限與耗費(fèi)，同時(shí)也拓寬了國(guó)內(nèi)經(jīng)濟(jì)市場(chǎng)的發(fā)展前景。然而，互聯(lián)網(wǎng)環(huán)境下經(jīng)濟(jì)自身具有的特性、法律監(jiān)管過(guò)程中的漏洞以及跨領(lǐng)域性經(jīng)營(yíng)等特征，決定了互聯(lián)網(wǎng)經(jīng)濟(jì)環(huán)境下企業(yè)的風(fēng)險(xiǎn)性指數(shù)更高。為了使基于網(wǎng)絡(luò)的、實(shí)時(shí)的財(cái)務(wù)信息有價(jià)值，信息使用者們需要獨(dú)立第三方的實(shí)時(shí)保證，以確保這一信息的可靠性及公允性。這對(duì)注冊(cè)會(huì)計(jì)師審計(jì)也帶來(lái)了很大的挑戰(zhàn)。陳景等（2007）指出，連續(xù)審計(jì)工作在防范網(wǎng)絡(luò)經(jīng)濟(jì)風(fēng)險(xiǎn)過(guò)程中發(fā)揮著不可或缺的效用。許莉（2010）通過(guò)分析總結(jié)出審計(jì)工作與網(wǎng)絡(luò)經(jīng)濟(jì)安全之間存在一種內(nèi)在的影響作用機(jī)理。蔡利（2013）分析了連續(xù)審計(jì)在政府審計(jì)對(duì)經(jīng)濟(jì)安全的維護(hù)作用，并提出了相應(yīng)的實(shí)施策略。陳林（2013）通過(guò)對(duì)比研究歐美等國(guó)家互聯(lián)網(wǎng)經(jīng)濟(jì)監(jiān)管實(shí)踐活動(dòng)，提出了規(guī)范完善國(guó)內(nèi)互聯(lián)網(wǎng)經(jīng)濟(jì)監(jiān)管的策略。

二、連續(xù)性審計(jì)的概念與特點(diǎn)

在AICPA/CICA聯(lián)合發(fā)布的研究報(bào)告中，對(duì)連續(xù)性審計(jì)的概念做了較為詳細(xì)的闡述：連續(xù)審計(jì)是一項(xiàng)由獨(dú)立的審計(jì)人員使用的，為一個(gè)由企業(yè)管理當(dāng)局承擔(dān)責(zé)任的項(xiàng)目提供書(shū)面保證的技術(shù)。這些書(shū)面保證是指由審計(jì)人員發(fā)布的一系列與這個(gè)項(xiàng)目有關(guān)的事件的審計(jì)報(bào)告。而且發(fā)布審計(jì)報(bào)告的時(shí)間與事件的發(fā)生是同步的或緊跟其后的。從這一概念可以看出，連續(xù)性審計(jì)與傳統(tǒng)審計(jì)一樣，均須利用基本的財(cái)務(wù)資料來(lái)提供保證，在服務(wù)性質(zhì)上均屬于保證性質(zhì)的服務(wù)，如果劃分地更細(xì)一些，連續(xù)性審計(jì)與傳統(tǒng)審計(jì)均屬于鑒證服務(wù)。然而，連續(xù)性審計(jì)與傳統(tǒng)審計(jì)的不同之處在于，連續(xù)性審計(jì)更加強(qiáng)調(diào)及時(shí)處理，強(qiáng)調(diào)審計(jì)報(bào)告能夠被及時(shí)傳遞，強(qiáng)調(diào)有關(guān)執(zhí)行決策方面的信息，而這些都是傳統(tǒng)審計(jì)無(wú)法完成的。

在傳統(tǒng)審計(jì)中，審計(jì)人員所獲取的信息是滯后的，而整個(gè)審計(jì)過(guò)程一般也需持續(xù)一段時(shí)間，審計(jì)結(jié)果的呈報(bào)與最初事項(xiàng)發(fā)生之間可能已經(jīng)間隔很長(zhǎng)一段時(shí)間。在投資者對(duì)信息的及時(shí)需求日益高漲的今天，傳統(tǒng)審計(jì)已顯得力不從心，連續(xù)性審計(jì)正是由此應(yīng)運(yùn)而生，提供實(shí)時(shí)服務(wù)成為連續(xù)性審計(jì)最大的特點(diǎn)。

首先，在信息的獲取階段中，通過(guò)依靠以電子化形式記錄和儲(chǔ)存的會(huì)計(jì)信息以及網(wǎng)絡(luò)的普及，審計(jì)人員可以連續(xù)地獲得相關(guān)的信息。特別是隨著低成本的數(shù)據(jù)存儲(chǔ)和檢索設(shè)備的使用，加上以網(wǎng)絡(luò)為基礎(chǔ)的數(shù)據(jù)交換和新型的B2B電子商務(wù)協(xié)議的使用，使得企業(yè)中原始數(shù)據(jù)的存儲(chǔ)、傳輸能以低廉的成本進(jìn)行。在第二個(gè)階段中，一般可以通過(guò)連續(xù)的監(jiān)督被審單位的信息系統(tǒng)，具體的如內(nèi)嵌入(embedded)審計(jì)系統(tǒng)。目前有關(guān)內(nèi)嵌審計(jì)系統(tǒng)的最著名的兩個(gè)軟件分別為ACL(audit command language，ACL)以及(interactive data extraction and analysis，IDEA)。根據(jù)AICPA/CICA的要求，一個(gè)有效的審計(jì)系統(tǒng)應(yīng)該包括審計(jì)模組程式(auditing m o d u l e s)，異常情況報(bào)告模塊(exception reporting)以及交易標(biāo)注模塊(transaction tagging)。審計(jì)模組程式可以自動(dòng)地將被審單位的交易或資料信息輸入以進(jìn)行查核，這些被查核的交易或資料通常都屬于高危險(xiǎn)群或高錯(cuò)誤率的種類；異常情況報(bào)告模塊可以報(bào)告在查核過(guò)程中發(fā)現(xiàn)的異常情況并通知審計(jì)人員；交易標(biāo)注模塊可以對(duì)不同的交易或資料進(jìn)行不同的標(biāo)注，以便查核資料處理的順序及過(guò)程，同時(shí)可復(fù)核審計(jì)模組程式是否運(yùn)作正常。在第三個(gè)階段，審計(jì)人員可以通過(guò)如點(diǎn)對(duì)點(diǎn)的傳輸、電子郵件或發(fā)布在網(wǎng)站上等信息技術(shù)，實(shí)現(xiàn)審計(jì)報(bào)告的實(shí)時(shí)提交。

總體來(lái)看，連續(xù)性審計(jì)有如下特點(diǎn)：連續(xù)性審計(jì)運(yùn)用信息技術(shù)，所得結(jié)果精確且快速。這種特點(diǎn)可以體現(xiàn)為會(huì)計(jì)師事務(wù)所在實(shí)際工作中更短的審計(jì)循環(huán)，更大的審計(jì)彈性，提供對(duì)供對(duì)客戶和第三方而言更具個(gè)性化的報(bào)告，同時(shí)由于現(xiàn)場(chǎng)審計(jì)的減少而減少審計(jì)成本等。因此，進(jìn)行連續(xù)審計(jì)的會(huì)計(jì)師事務(wù)所可將有限的資源用于其他服務(wù)，并由此創(chuàng)造出競(jìng)爭(zhēng)性優(yōu)勢(shì)。

三、互聯(lián)網(wǎng)環(huán)境下的風(fēng)險(xiǎn)分析

（一）系統(tǒng)性風(fēng)險(xiǎn)

互聯(lián)網(wǎng)系統(tǒng)性風(fēng)險(xiǎn)主要是指由黑客侵入、互聯(lián)網(wǎng)病毒以及計(jì)算機(jī)信息傳輸故障等要素誘發(fā)，致使互聯(lián)網(wǎng)服務(wù)系統(tǒng)的癱瘓，進(jìn)而帶來(lái)系統(tǒng)性風(fēng)險(xiǎn)，具體表現(xiàn)在以下三方面：首先，密鑰管理與加密技術(shù)的不完善。網(wǎng)絡(luò)環(huán)境下，企業(yè)財(cái)務(wù)數(shù)據(jù)儲(chǔ)存于計(jì)算機(jī)硬盤中，在互聯(lián)網(wǎng)絡(luò)的幫助下進(jìn)行數(shù)據(jù)傳遞，由于網(wǎng)絡(luò)的開(kāi)放化交往，在密鑰管理與加密技術(shù)不完善的情境中，隨著公司增加網(wǎng)上財(cái)務(wù)信息的呈報(bào)，在將數(shù)據(jù)傳向服務(wù)器的過(guò)程中就容易受到網(wǎng)絡(luò)黑客侵襲，進(jìn)而危害企業(yè)財(cái)務(wù)系統(tǒng)的健康發(fā)展。其次，TCP/IP協(xié)議安全性較低。在數(shù)據(jù)傳輸進(jìn)程中比較重視信息的流暢性，而很少注重其安全系數(shù)的高低，此類情況易造成數(shù)據(jù)信息在傳遞過(guò)程中被攔截和窺視，帶來(lái)一定的交易風(fēng)險(xiǎn)。再次，病毒具有易擴(kuò)散性的特性，其在網(wǎng)絡(luò)中可以迅速蔓延并互相傳染，計(jì)算機(jī)一旦被病毒傳染就會(huì)威脅整個(gè)財(cái)務(wù)體系的安全。

（二）業(yè)務(wù)性風(fēng)險(xiǎn)

互聯(lián)網(wǎng)環(huán)境下，風(fēng)險(xiǎn)主要包含計(jì)算機(jī)系統(tǒng)與交易主體的業(yè)務(wù)風(fēng)險(xiǎn)，業(yè)務(wù)性風(fēng)險(xiǎn)具體有市場(chǎng)風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)以及信譽(yù)風(fēng)險(xiǎn)。市場(chǎng)風(fēng)險(xiǎn)是指在信息不對(duì)稱的情境中，存在的不理性選擇而產(chǎn)生的風(fēng)險(xiǎn)；操作風(fēng)險(xiǎn)具體是指交易主體在操作過(guò)程中出現(xiàn)的失誤，或是互聯(lián)網(wǎng)金融的體系自身存在的風(fēng)險(xiǎn)；信譽(yù)風(fēng)險(xiǎn)具體為企業(yè)之間沒(méi)有建立起良好和諧化的合作關(guān)系，致使互聯(lián)網(wǎng)經(jīng)濟(jì)業(yè)務(wù)不能正常開(kāi)展。

（三）法律性風(fēng)險(xiǎn)

法律風(fēng)險(xiǎn)指互聯(lián)網(wǎng)環(huán)境下業(yè)務(wù)的開(kāi)展過(guò)程中存在的不遵守法律法規(guī)，亦或是在交易進(jìn)程中不能很好地運(yùn)用和承擔(dān)法律規(guī)定的權(quán)利與義務(wù)，再或者就是不健全的互聯(lián)網(wǎng)法制體系沒(méi)有明確的法律規(guī)定而造成的法律風(fēng)險(xiǎn)。目前國(guó)內(nèi)現(xiàn)有法律服務(wù)主體是傳統(tǒng)的經(jīng)濟(jì)業(yè)務(wù)，并不適用于互聯(lián)網(wǎng)環(huán)境下的業(yè)務(wù)的運(yùn)營(yíng)。此前，在交易進(jìn)程中的一些流程并沒(méi)有得以確認(rèn)，比如像交易者身份的識(shí)別認(rèn)證、客戶信息的安全管理、電子合同的法律效用等等，故而，在業(yè)務(wù)往來(lái)進(jìn)程中就很容易出現(xiàn)權(quán)利與義務(wù)的模糊化，進(jìn)而危及到整個(gè)互聯(lián)網(wǎng)經(jīng)濟(jì)的有序發(fā)展。

四、連續(xù)審計(jì)在網(wǎng)絡(luò)環(huán)境下的適用性分析

連續(xù)審計(jì)可以有效降低審計(jì)成本，提高審計(jì)效率，可基于日、月或季度實(shí)施連續(xù)性審計(jì)，進(jìn)而達(dá)到自動(dòng)化定期審計(jì)工作，實(shí)現(xiàn)風(fēng)險(xiǎn)問(wèn)題的早期預(yù)警。因而，在網(wǎng)絡(luò)環(huán)境下，連續(xù)審計(jì)能夠更好地發(fā)揮維護(hù)經(jīng)濟(jì)安全發(fā)展的作用。

（一）我國(guó)開(kāi)展網(wǎng)絡(luò)連續(xù)審計(jì)的依據(jù)

我國(guó)現(xiàn)有的規(guī)范主要是針對(duì)計(jì)算機(jī)審計(jì)方面的規(guī)定，對(duì)于明確的聯(lián)網(wǎng)審計(jì)、連續(xù)審計(jì)方面的規(guī)范較少。1993年9月，審計(jì)署發(fā)布的《審計(jì)署關(guān)于計(jì)算機(jī)審計(jì)的暫行規(guī)定》第2條規(guī)定，凡使用計(jì)算機(jī)管理財(cái)政、財(cái)務(wù)收支及其有關(guān)經(jīng)濟(jì)活動(dòng)的被審計(jì)單位，審計(jì)機(jī)關(guān)有權(quán)采用計(jì)算機(jī)技術(shù)，依法獨(dú)立對(duì)其計(jì)算機(jī)財(cái)務(wù)系統(tǒng)進(jìn)行審計(jì)監(jiān)督，第3條規(guī)定，計(jì)算機(jī)審計(jì)的內(nèi)容包括：內(nèi)部控制制度,包括管理制度和軟件控制技術(shù)；記錄在各載體上的數(shù)據(jù)資料，包括紙性、電磁性、光電性的憑證、賬簿、報(bào)表等；應(yīng)用軟件及其技術(shù)檔案,包括各種管理財(cái)政、財(cái)務(wù)及其有關(guān)經(jīng)濟(jì)活動(dòng)信息的計(jì)算機(jī)應(yīng)用軟件。1999年，中國(guó)注冊(cè)師會(huì)計(jì)協(xié)會(huì)發(fā)布的《獨(dú)立審計(jì)具體準(zhǔn)則第20號(hào)——計(jì)算機(jī)信息系統(tǒng)環(huán)境下的審計(jì)》第5條規(guī)定，注冊(cè)會(huì)計(jì)師應(yīng)充分關(guān)注計(jì)算機(jī)信息系統(tǒng)環(huán)境對(duì)被審計(jì)單位會(huì)計(jì)信息及內(nèi)部控制的影響。2008年，中國(guó)內(nèi)部審計(jì)協(xié)會(huì)發(fā)布的《內(nèi)部審計(jì)具體準(zhǔn)則第28號(hào)——信息系統(tǒng)審計(jì)》(2009年1月1日開(kāi)始實(shí)施)第3條規(guī)定，“本準(zhǔn)則所稱信息系統(tǒng)審計(jì)，是指由組織內(nèi)部審計(jì)機(jī)構(gòu)及人員對(duì)信息系統(tǒng)及其相關(guān)的信息技術(shù)內(nèi)部控制和流程開(kāi)展的一系列綜合檢查、評(píng)價(jià)與報(bào)告活動(dòng)?！?/p>

（二）連續(xù)審計(jì)在互聯(lián)網(wǎng)環(huán)境下的適用性

首先，連續(xù)審計(jì)是一種利用技術(shù)手段自動(dòng)執(zhí)行風(fēng)險(xiǎn)評(píng)估與控制的方法，打破了傳統(tǒng)審計(jì)周期復(fù)核的瓶頸，幫助審計(jì)師在實(shí)時(shí)的情景中進(jìn)行所有交易的持續(xù)測(cè)試，在實(shí)時(shí)風(fēng)險(xiǎn)監(jiān)控的協(xié)助下檢測(cè)關(guān)鍵性交易系統(tǒng)的信息數(shù)據(jù)，找出業(yè)務(wù)交易過(guò)程中存在的控制弊端以及彰顯風(fēng)險(xiǎn)的測(cè)度指標(biāo)，得出的審計(jì)結(jié)果不僅可以運(yùn)用于維護(hù)與制定審計(jì)戰(zhàn)略過(guò)程中，還可以用于執(zhí)行與追蹤專項(xiàng)審計(jì)活動(dòng)。連續(xù)性審計(jì)在很大程度上依靠自動(dòng)審計(jì)，目前我國(guó)很多金融機(jī)構(gòu)(銀行、證券公司)的內(nèi)部審計(jì)部門均實(shí)施了實(shí)時(shí)監(jiān)控(monitoring)，連續(xù)性審計(jì)與實(shí)時(shí)監(jiān)控之間區(qū)別何在?二者是替代還是補(bǔ)充?筆者認(rèn)為，從實(shí)施方來(lái)看，監(jiān)控屬于內(nèi)部控制的一部分，而連續(xù)性審計(jì)屬于外部監(jiān)督的一部分。外部審計(jì)可以充分利用內(nèi)部審計(jì)資源完成自身工作。連續(xù)審計(jì)可以充分共享監(jiān)控信息，企業(yè)可在實(shí)時(shí)監(jiān)控系統(tǒng)中設(shè)置不同的權(quán)限，同時(shí)滿足企業(yè)自身管理需求和會(huì)計(jì)師事務(wù)所獲取信息需求，而無(wú)需會(huì)計(jì)師事務(wù)所再重建一套信息獲取系統(tǒng)。

其次，互聯(lián)網(wǎng)環(huán)境下，風(fēng)險(xiǎn)不是單一原因所造成的，既有互聯(lián)網(wǎng)系統(tǒng)技術(shù)不健全的內(nèi)在要素，也有市場(chǎng)經(jīng)濟(jì)沖擊的外在要素；既有現(xiàn)有金融市場(chǎng)體系的不健全所帶來(lái)的風(fēng)險(xiǎn)，也有金融市場(chǎng)法制管理不利的責(zé)任；既有互聯(lián)網(wǎng)金融機(jī)構(gòu)與客戶之間的合作體制機(jī)制因素，又有人類貪婪和不道德行為作祟。互聯(lián)網(wǎng)環(huán)境下，風(fēng)險(xiǎn)的復(fù)雜性迫切需求一個(gè)實(shí)時(shí)監(jiān)控體系。與傳統(tǒng)審計(jì)不同，連續(xù)審計(jì)的一大特性就是能夠在交易發(fā)生時(shí)或者是交易發(fā)生后短期內(nèi)得出審計(jì)結(jié)果，故其能夠?qū)崟r(shí)搜集信息數(shù)據(jù)，實(shí)時(shí)進(jìn)行監(jiān)管與分析，以及及時(shí)發(fā)布審計(jì)結(jié)果。連續(xù)審計(jì)的時(shí)效性是有效把握風(fēng)險(xiǎn)的變化態(tài)勢(shì)，合理探索互聯(lián)網(wǎng)風(fēng)險(xiǎn)狀況的一個(gè)重要工具。

第三，從互聯(lián)網(wǎng)信息化上來(lái)講，連續(xù)審計(jì)需要建立一定的信息化建設(shè)，將在線信息系統(tǒng)作為載體，也就是需要具備兩個(gè)技術(shù)前提：一是審計(jì)體系整體自動(dòng)化，也就是可以按照一定的電子格式對(duì)會(huì)計(jì)信息進(jìn)行有效記錄與存儲(chǔ)。二是審計(jì)師可以獲取相應(yīng)事件的實(shí)時(shí)訊息?，F(xiàn)階段，國(guó)內(nèi)互聯(lián)網(wǎng)信息化發(fā)展速度越來(lái)越快，加上國(guó)家信息化審計(jì)管理項(xiàng)目的建設(shè)，為連續(xù)審計(jì)在互聯(lián)網(wǎng)經(jīng)濟(jì)安全監(jiān)管體系中的運(yùn)用提供了有效的技術(shù)支持，另一方面，連續(xù)審計(jì)在會(huì)計(jì)師事務(wù)所審計(jì)實(shí)踐中的經(jīng)驗(yàn)也提供有力支持。

五、網(wǎng)絡(luò)環(huán)境中連續(xù)審計(jì)應(yīng)用的前提

（一）創(chuàng)設(shè)應(yīng)用環(huán)境

連續(xù)審計(jì)在互聯(lián)網(wǎng)環(huán)境中應(yīng)用需要借助于一定的前提假設(shè)，例如各方網(wǎng)絡(luò)鏈接的服務(wù)器、網(wǎng)絡(luò)系統(tǒng)的建構(gòu)以及高度自動(dòng)化的計(jì)算機(jī)運(yùn)行程序等。因此，要想有效地在網(wǎng)絡(luò)環(huán)境中實(shí)施連續(xù)審計(jì)，就需要在政府機(jī)關(guān)以及社會(huì)各界的幫助下建構(gòu)互聯(lián)網(wǎng)安全監(jiān)管體系，為連續(xù)審計(jì)工作的順利開(kāi)展創(chuàng)設(shè)網(wǎng)絡(luò)信息化平臺(tái)（見(jiàn)圖1所示）。

通過(guò)圖1可以看出，連續(xù)審計(jì)工作的開(kāi)展建立在四個(gè)網(wǎng)絡(luò)信息主體的前提之上：審計(jì)部門主要是連續(xù)審計(jì)的應(yīng)用者，依據(jù)連續(xù)審計(jì)技術(shù)標(biāo)準(zhǔn)，使用網(wǎng)絡(luò)軟件對(duì)財(cái)務(wù)信息系統(tǒng)進(jìn)行審計(jì)；監(jiān)管部門是構(gòu)建財(cái)務(wù)信息系統(tǒng)的主要組成部分，既可以提供監(jiān)管信息，又可以提供所監(jiān)管的企業(yè)的信息；企業(yè)是構(gòu)建財(cái)務(wù)信息系統(tǒng)的主要參與者；技術(shù)支持主要是指計(jì)算機(jī)軟件的革新，為應(yīng)用連續(xù)審計(jì)的開(kāi)展以及互聯(lián)網(wǎng)財(cái)務(wù)信息系統(tǒng)的健全提供大力支持。

（二）提升審計(jì)人員能力

網(wǎng)絡(luò)環(huán)境下，連續(xù)審計(jì)要求有一大批通曉計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)的高素質(zhì)復(fù)合型人才。但是目前審計(jì)人員與聯(lián)網(wǎng)審計(jì)、連續(xù)審計(jì)的要求還存在一定的差距。機(jī)構(gòu)審計(jì)人員年齡結(jié)構(gòu)不合理，知識(shí)結(jié)構(gòu)單一，缺乏信息系統(tǒng)審計(jì)方面的專業(yè)人才。要開(kāi)展網(wǎng)絡(luò)環(huán)境下的連續(xù)審計(jì)還存在一定的困難。因此，相關(guān)部門和事務(wù)所應(yīng)當(dāng)建立信息系統(tǒng)審計(jì)人員培訓(xùn)制度，鼓勵(lì)審計(jì)人員取得注冊(cè)信息系統(tǒng)審計(jì)師等執(zhí)業(yè)資格，以保證審計(jì)人員的專業(yè)勝任能力。首先，增強(qiáng)審計(jì)人員相關(guān)的專業(yè)知識(shí)與技能。例如，在互聯(lián)網(wǎng)金融的運(yùn)作過(guò)程中，需要具備相關(guān)的知識(shí)，才能夠準(zhǔn)確理解互聯(lián)網(wǎng)金融風(fēng)險(xiǎn)生成機(jī)理，開(kāi)展風(fēng)險(xiǎn)評(píng)估與控制工作。其次，加強(qiáng)審計(jì)人員計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)?；ヂ?lián)網(wǎng)經(jīng)濟(jì)是在計(jì)算機(jī)操作過(guò)程中完成的，因此，相應(yīng)的審計(jì)工作也需要借助于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)進(jìn)行運(yùn)作。再次，提升審計(jì)人員的風(fēng)險(xiǎn)評(píng)估能力。審計(jì)工作就性質(zhì)而言永遠(yuǎn)無(wú)法完全自動(dòng)化的，因?yàn)閷徲?jì)工作在很大程度上是依靠人的經(jīng)驗(yàn)的工作，人的經(jīng)驗(yàn)、判斷與估計(jì)能力是不可能完全被寫進(jìn)程序這中。而且在與被審單位的現(xiàn)場(chǎng)溝通與交流的過(guò)程中，審計(jì)人員也有可能發(fā)現(xiàn)蛛絲馬跡，連續(xù)性審計(jì)工作雖然能夠?qū)崿F(xiàn)即時(shí)的審計(jì)，但卻缺少了與被審單位的直接溝通，在這一方面可能顯得不足。最后，掌握數(shù)據(jù)分析的能力。審計(jì)人員掌握一些數(shù)據(jù)分析工具，可以有效地統(tǒng)計(jì)與處理大樣本數(shù)據(jù)，進(jìn)而探索出核心化指標(biāo)。必要時(shí)，信息系統(tǒng)審計(jì)可利用外部專家的服務(wù)。

六、網(wǎng)絡(luò)環(huán)境下連續(xù)審計(jì)防范風(fēng)險(xiǎn)的具體應(yīng)用

依據(jù)互聯(lián)網(wǎng)體系自身的特性，本文建構(gòu)出連續(xù)審計(jì)流程具體過(guò)程（見(jiàn)圖2所示）。

（一）構(gòu)建重點(diǎn)領(lǐng)域

網(wǎng)絡(luò)環(huán)境下，風(fēng)險(xiǎn)監(jiān)管重點(diǎn)領(lǐng)域的構(gòu)建需要從時(shí)間與空間兩個(gè)維度實(shí)施風(fēng)險(xiǎn)的監(jiān)控，時(shí)間維度的核心在于互聯(lián)網(wǎng)經(jīng)濟(jì)體系的周期效應(yīng)考察的便利性；空間維度具體是在一定時(shí)限內(nèi)，風(fēng)險(xiǎn)在相互關(guān)聯(lián)的企業(yè)間分布狀況，核心在于對(duì)重要系統(tǒng)機(jī)構(gòu)的監(jiān)管。

（二）連續(xù)審計(jì)參數(shù)配置

配置連續(xù)審計(jì)參數(shù)目的在于明確、計(jì)算以及測(cè)量關(guān)鍵性指標(biāo)，為以后持續(xù)性跟進(jìn)與反饋工作的開(kāi)展奠定基礎(chǔ)。鑒于網(wǎng)絡(luò)環(huán)境下對(duì)風(fēng)險(xiǎn)監(jiān)管工作的要求，本文選取風(fēng)險(xiǎn)指數(shù)持續(xù)評(píng)估法對(duì)連續(xù)審計(jì)指標(biāo)進(jìn)行配置，具體可以分為三個(gè)步驟，如圖3。

連續(xù)審計(jì)指標(biāo)配置步驟第一步就是確定風(fēng)險(xiǎn)指標(biāo)，風(fēng)險(xiǎn)指標(biāo)主要是指量化與活動(dòng)相關(guān)的控制有效度（或是潛在威脅），須針對(duì)所構(gòu)建的重點(diǎn)領(lǐng)域去確定風(fēng)險(xiǎn)指數(shù)；接著是核算指標(biāo)參數(shù)，該步驟旨在量化風(fēng)險(xiǎn)系數(shù)，確保其成為具有一定意義的數(shù)據(jù)，從而反映出控制體系的有效性；評(píng)估指標(biāo)參數(shù)目的是可以明確地反映出來(lái)一些潛在的控制缺陷，可以借助于安全區(qū)間或者是設(shè)定臨界值的方法去強(qiáng)調(diào)風(fēng)險(xiǎn)指標(biāo)的狀況。

（三）持續(xù)跟進(jìn)

持續(xù)跟進(jìn)是一個(gè)動(dòng)態(tài)化變動(dòng)的過(guò)程，其需要在風(fēng)險(xiǎn)實(shí)際態(tài)勢(shì)的基礎(chǔ)上審時(shí)度勢(shì)，參照風(fēng)險(xiǎn)的評(píng)估結(jié)果，當(dāng)風(fēng)險(xiǎn)處于紅燈區(qū)或者是黃燈區(qū)，或某個(gè)風(fēng)險(xiǎn)指數(shù)超出了臨界值且嚴(yán)重影響到整個(gè)財(cái)務(wù)評(píng)估風(fēng)險(xiǎn)時(shí)，就需進(jìn)行持續(xù)跟進(jìn)。持續(xù)跟進(jìn)旨在展開(kāi)深入化審計(jì)程序，進(jìn)一步評(píng)估與分析各項(xiàng)風(fēng)險(xiǎn)對(duì)整個(gè)企業(yè)內(nèi)部控制可能造成的結(jié)果，進(jìn)而得到更為充分的審計(jì)數(shù)據(jù)。在持續(xù)跟進(jìn)流程中，審計(jì)師需要將互聯(lián)網(wǎng)系統(tǒng)風(fēng)險(xiǎn)的傳染效應(yīng)考慮在內(nèi)。

（四）結(jié)果反饋

結(jié)果反饋旨在實(shí)時(shí)與被審計(jì)單位溝通，審計(jì)結(jié)果的重要體現(xiàn)形式是審計(jì)報(bào)告，審計(jì)報(bào)告同時(shí)也是重要的溝通媒介，可以參照美國(guó)審計(jì)署GAO提出的風(fēng)險(xiǎn)預(yù)警監(jiān)控報(bào)告，而后對(duì)被審計(jì)單位的連續(xù)審計(jì)進(jìn)行結(jié)果反饋。而確立風(fēng)險(xiǎn)的標(biāo)準(zhǔn)可從以下幾方面進(jìn)行：確定風(fēng)險(xiǎn)的來(lái)源；從定性與定量?jī)蓚€(gè)角度去考慮風(fēng)險(xiǎn)可能帶來(lái)的損失；依據(jù)審計(jì)職業(yè)進(jìn)行判定；考慮互聯(lián)網(wǎng)安全監(jiān)管機(jī)構(gòu)計(jì)劃或者是正在執(zhí)行的措施是否有效。風(fēng)險(xiǎn)預(yù)警報(bào)告需要包含：列入風(fēng)險(xiǎn)領(lǐng)域的緣由、審計(jì)建議、審計(jì)發(fā)現(xiàn)以及審計(jì)報(bào)告等。

1.顧建光. 當(dāng)前金融風(fēng)險(xiǎn)防范與審計(jì)策略研究.審計(jì)研究.2004（5）

2.陳景,陳蘇廣. 金融風(fēng)險(xiǎn)防范與金融審計(jì).經(jīng)濟(jì)研究導(dǎo)刊.2007（2）

3.許莉. 國(guó)家審計(jì)維護(hù)金融安全的作用機(jī)理與制度創(chuàng)新.審計(jì)與經(jīng)濟(jì)研究.2010（5）

4.蔡利,何雨,王瑜. 連續(xù)審計(jì)在政府審計(jì)維護(hù)金融安全中的運(yùn)用研究——基于系統(tǒng)性風(fēng)險(xiǎn)監(jiān)控的視角.審計(jì)研究.2013（6）

5.尹蘅.網(wǎng)絡(luò)環(huán)境下的審計(jì)新模式：連續(xù)性審計(jì).中共福建省委黨校學(xué)報(bào).2007（4）

6.陳林. 互聯(lián)網(wǎng)金融發(fā)展與監(jiān)管研究.南方金融.2013（11）

7.李有星,陳飛,金幼芳. 互聯(lián)網(wǎng)金融監(jiān)管的探析.浙江大學(xué)學(xué)報(bào)(人文社會(huì)科學(xué)版 ).2014（4）