上海財經(jīng)大學會計學院 饒艷超

交通銀行總行審計部 陳建勇

一、引言

從20世紀80年代起，隨著信息技術的快速發(fā)展，持續(xù)審計（Continuous Auditing，也稱為連續(xù)審計，簡稱CA），作為現(xiàn)代信息技術在內部審計和外部審計領域的創(chuàng)新性應用，開始了探索歷程。在1990年AT&T的Bell實驗室率先為公司成功研發(fā)設計完成連續(xù)處理的審計系統(tǒng)之后，西門子、IBM、HCA、Unibanco等許多組織也開展了持續(xù)審計。此外SOX法案404條款等法規(guī)的新要求①，ACL、IDEA、App rova 和 Oversight等審計軟件供應商的發(fā)展成熟，都極大地推動了持續(xù)審計的發(fā)展。

IIA在2005年7月的一項調查顯示，47%的被調查者認為在SOX法案后內部審計應該實施CA，23%的企業(yè)已經(jīng)建立了CA機制。根據(jù)普華永道的2006內部審計行業(yè)調查，在2006年參加調查的392家美國公司中有半數(shù)的公司正在使用持續(xù)審計技術，相比2005年的35%有了大幅提高，同時在尚未采用連續(xù)審計技術的公司中，也有31%的公司表示已經(jīng)擬定了實施計劃，只有19%稱他們既沒有也不打算建立持續(xù)審計程序（普華永道，2006）。持續(xù)審計的實踐效果也得到了普遍認同，如國際內部審計師協(xié)會IIA技術實踐主管Heriot Prentice認為，持續(xù)審計具有更大的穿透力和覆蓋面，并可更合理地分配審計資源到組織的高風險領域；蘇黎世金融服務集團審計技術總監(jiān)Pau lette.Keller認為，持續(xù)審計能及時甚至立即發(fā)現(xiàn)異常情況或控制缺口，提高審計的主動性。與外部審計相比，內部審計更關注組織的經(jīng)營活動，因此更適合也更多地運用了持續(xù)審計（IIA，2005）。目前，許多金融機構包括紐約聯(lián)邦儲備銀行、花旗銀行、匯豐銀行等在內的國際大型銀行的內部審計部門都大量運用了持續(xù)審計技術。從我國銀行持續(xù)審計的實務看，雖然部分銀行如工行、交行的內審部門已開始嘗試開展持續(xù)審計，但由于缺乏系統(tǒng)的理論指導，內審人員對持續(xù)審計的內涵、范圍、運作方式缺乏清晰的認識與定位，另外，分析已運用持續(xù)審計技術的公司具體應用過程及問題的公開披露資料基本為零，缺乏可參考借鑒的經(jīng)驗。

本文將先簡單討論持續(xù)審計相關理論和技術，然后以持續(xù)審計在某商業(yè)銀行內審中的實施應用為例，對我國商業(yè)銀行持續(xù)審計現(xiàn)狀展開較深入的分析，指出其中存在的問題，并提出解決措施，以期為國內其他商業(yè)銀行開展持續(xù)審計提供可操作的指導性建議。

二、持續(xù)審計相關理論和支持技術

（一）定義。持續(xù)審計由于其內涵不斷發(fā)展，并沒有完全統(tǒng)一的定義。AICPA和CICA將持續(xù)審計定義為能使獨立審計師通過使用在委托項目出現(xiàn)相關事件的同時或短時間內生成的一系列審計報告,來對委托項目提供書面鑒證的一種審計方法。KPMG將持續(xù)審計定義為內部審計在一個固定時段內，經(jīng)?；虺掷m(xù)用來監(jiān)控信息技術系統(tǒng)、交易和控制措施的自動反饋機制。認為該機制有助發(fā)現(xiàn)異常、例外、不一致和其他因素，以便集中審計資源，采用持續(xù)審計的企業(yè)可經(jīng)常利用技術更有效地分析風險數(shù)據(jù)。有文獻將持續(xù)審計定義為能在相關事件發(fā)生的同時或之后很短的時間內就產(chǎn)生審計結果的一種審計類型（A lexander等，1999）。

IIA則采用了更為廣義的定義，認為審計師在持續(xù)的基礎上開展的審計活動都是持續(xù)審計，并將持續(xù)審計分為持續(xù)控制評估和持續(xù)風險評估兩種方法，兩種方法關注的重點、分析技術稍有差異，不過這兩種方法可以應用于相同的審計活動和管理活動（參見表1）。

表1 持續(xù)審計概覽

（二）支持技術。持續(xù)審計是一種“技術驅動型審計方法”(Technology-enab led auditing)，必須依托于信息技術來實現(xiàn)。實施持續(xù)審計一般應具備審計系統(tǒng)完全自動化和相關事件或結果能夠即時被審計人員提取這兩方面的技術條件（A lexander等，1999）。持續(xù)審計系統(tǒng)自動執(zhí)行審計程序時,任何與初始設置不相符或者異常的記錄都將引起報警，審計人員據(jù)此決定采取相應的措施。信息技術是持續(xù)審計成功的關鍵（IIA，2006），只有依靠信息技術，才可能自動識別例外、異常情況，分析關鍵數(shù)據(jù)特征，分析發(fā)展趨勢，根據(jù)設定的基準分析具體交易，測試控制，比較類似實體的流程、系統(tǒng)。信息技術并非一定指龐大的系統(tǒng)或軟件，專門開發(fā)持續(xù)審計系統(tǒng)當然好，但通用審計軟件如ACL、IDEA，甚至Excel也可以成為很好的工具，關鍵是要根據(jù)具體情況運用工具，即技術應“有彈性”。

常用持續(xù)審計技術方法和工具包括連續(xù)與間歇模擬方法(Continuous and Interm ittent Simulation)、嵌入式審計模塊技術(Embedded Audit Modu le)、持續(xù)處理審計系統(tǒng)(Continuous ProcessAuditing System)、審計數(shù)據(jù)倉庫和審計數(shù)據(jù)集市等（闞京華，2008），綜合測試法(Integrated Test Facilities)、快照法、平行模擬法(Parallel Simulation)、基于XML/XBRL的持續(xù)審計技術等等也是可以采用的持續(xù)審計技術。

連續(xù)與間歇模擬方法是一種在線審計方法,該技術采用計算機系統(tǒng)模擬事務的執(zhí)行,輸入每個事務后,模擬機確定事物是否滿足預定的條件并審計事務。如果事務被選擇,則CIS進行處理,并將CIS標識的例外寫入日志文件,CIS要求日志文件報告系統(tǒng)及時報告例外;如果不滿足預定條件則模擬機等待,直到下一個滿足條件的事務出現(xiàn)。

嵌入式審計模塊技術指在被審計系統(tǒng)中嵌入相應的程序模塊（觸發(fā)器、智能代理等）,通過該程序模塊不斷地對被審計系統(tǒng)中的數(shù)據(jù)進行檢測,從而完成持續(xù)監(jiān)控。

持續(xù)處理審計系統(tǒng)是大型系統(tǒng)審計問題的專用解決方案,將主要的計量指標和分析性程序引入工作站環(huán)境,并對重要運營指標進行監(jiān)控,隨時將監(jiān)控值與標準值比較,在發(fā)現(xiàn)重大差異的情況下采取異常報警措施,必要時生成審計報告。

審計數(shù)據(jù)倉庫收集并儲存那些被認為會影響審計風險的事項，審計數(shù)據(jù)集市本質上而言和數(shù)據(jù)倉庫沒有什么差異，但是比數(shù)據(jù)倉庫要小，收集的是更為單一領域的審計數(shù)據(jù)。該技術可以在應用系統(tǒng)處理業(yè)務的同時收集證據(jù),財務數(shù)據(jù)和相關審計證據(jù)只需采取一種格式就可以方便地應用于不同的審計工作中。

（三）非技術認知。從方法看，它包括了持續(xù)控制評估與持續(xù)風險評估。從分析技術看，它既包括實時的詳細交易測試，也包括相對較滯后的趨勢分析。從運用范圍看，既包括微觀層面，如詳細的交易測試以評估控制的有效性等，也包括中觀層面，如具體審計目標的確定等，還包括宏觀層面，如通過風險識別評估制定年度審計計劃等。

持續(xù)審計強調自上而下與自下而上的結合，IIA認為，要開展持續(xù)審計，內部審計人員和高級審計經(jīng)理首先需要能夠清楚認識持續(xù)審計，明確持續(xù)審計在內部審計工作中的定位。持續(xù)審計應根據(jù)被審計對象的管理情況（包括持續(xù)監(jiān)控、全面風險管理等）而調整，兩者呈反向關系。管理好，則可適當降低持續(xù)審計力度；管理差，則要提高持續(xù)審計力度。持續(xù)審計應循序漸進，從某領域開始，然后逐步增加分析范圍、規(guī)模和頻率。

三、持續(xù)審計在國內商業(yè)銀行的應用案例

（一）案例銀行：A行簡介。A行是一家全國性的國有股份制商業(yè)銀行，實行一級法人、分級授權、內部評級、集中授信等總分行管理機制，保障了各項業(yè)務和機構建設持續(xù)健康的發(fā)展。在全國經(jīng)濟發(fā)達地區(qū)和經(jīng)濟中心的大中城市設有分支行和營業(yè)網(wǎng)點，在主要國際金融中心城市紐約、東京、香港、新加坡、倫敦、法蘭克福等地設有分行或代表處。A行率先在國內金融領域引入競爭機制，建立新型銀企關系，借鑒國外商業(yè)銀行先進的管理機制和經(jīng)驗，建立、完善和創(chuàng)新資產(chǎn)負債管理制度、信貸資產(chǎn)質量監(jiān)控制度、財務指標分析體系制度等。A行始終以“一流的服務質量，一流的工作效率，一流的銀行信譽”為辦行宗旨，以發(fā)展為主旋律，極其注重銀行業(yè)務的電子化建設，加強管理，防范風險，是國內一家具有先進國際經(jīng)營管理水平的商業(yè)銀行。

（二）A行持續(xù)審計實務應用的主要措施。A行內審部門2005年即開始開展持續(xù)審計，主要目的就是填補現(xiàn)場審計之間的空白，加強監(jiān)控。A行建立了比較完整的持續(xù)審計框架，從持續(xù)審計的定義、主體、客體、手段到反饋、考核機制，環(huán)環(huán)相扣，主要措施包括：

1.明確持續(xù)審計的概念。A行將持續(xù)審計定義為：“在一次現(xiàn)場審計完成后至下一次現(xiàn)場審計開展前，對審計對象的業(yè)務經(jīng)營活動實施動態(tài)監(jiān)測，分析其經(jīng)營績效和風險狀況，并對問題疑點進行查詢，做出風險評價與預警，以防范兩次現(xiàn)場審計間的風險，為下一次現(xiàn)場審計提供依據(jù)?！?/p>

2.明確持續(xù)審計人員。確定與一個或幾個分支行保持經(jīng)常性工作聯(lián)系的審計人員，稱為“聯(lián)系人”或“監(jiān)管員”，由其開展持續(xù)審計。

3.明確持續(xù)審計方式。A行持續(xù)審計采用遠程審計方式，包括信息資料收集、持續(xù)監(jiān)測分析、信息使用反饋三個階段（參見圖1）。隨著A行數(shù)據(jù)大集中的實現(xiàn)，A行審計部門專門開發(fā)了審計支持系統(tǒng)，涵蓋業(yè)務查詢、審計管理、綜合分析等三大模塊，審計人員可登錄該系統(tǒng)下載、查詢大量業(yè)務數(shù)據(jù)，但目前業(yè)務數(shù)據(jù)多側重于會計交易數(shù)據(jù)，而信貸、國際等其他業(yè)務信息較少。A行還設計了持續(xù)審計臺賬，要求審計人員定期將信息錄入持續(xù)審計臺賬。

圖1 A行持續(xù)審計框架示意圖

4.明確持續(xù)審計獲取的信息內容。信息分為基礎信息、數(shù)據(jù)信息、監(jiān)管信息三大類?；A信息主要包括審計對象考核指標完成情況、領導、員工概況等；數(shù)據(jù)信息主要包括業(yè)務發(fā)展、資產(chǎn)質量指標等；監(jiān)管信息主要包括內外部檢查及整改情況。

5.設計持續(xù)審計反饋機制。規(guī)定審計人員持續(xù)監(jiān)控，發(fā)現(xiàn)異常情況，應填寫異常情況報告上報。對重大違法違規(guī)問題，可向審計對象直接發(fā)出整改建議書或處理建議書。

6.設計持續(xù)審計的監(jiān)督考核機制。主管行領導定期不定期檢查持續(xù)審計工作，并將持續(xù)審計結果作為工作考核的主要依據(jù)之一。

四、A行持續(xù)審計存在的問題分析

A行雖建立了比較完整的持續(xù)審計框架，明確了持續(xù)審計的概念、主體、客體、方式、反饋與考核監(jiān)督機制，也確實已經(jīng)在監(jiān)控分支行業(yè)務運行、尤其是跟蹤整改措施落實情況方面發(fā)揮了較大的作用。但由于缺乏經(jīng)驗和對持續(xù)審計的透徹理解，A行持續(xù)審計還是存在不少明顯的問題。

（一）業(yè)務、信息重點不突出，缺乏有效抓手。普華永道（2006）調查發(fā)現(xiàn)，37%的企業(yè)認為持續(xù)審計最主要的挑戰(zhàn)是“定義需審計的活動”。A行將兩次現(xiàn)場審計之間的動態(tài)監(jiān)測都視為持續(xù)審計，看似內容全面，但由于沒有確定持續(xù)審計的重點，導致持續(xù)審計缺乏有效抓手，難以深入開展。

第一，持續(xù)審計關注的業(yè)務重點不突出。A行將會計結算、公司信貸、個人金融等所有銀行業(yè)務都列為持續(xù)審計的范圍，而持續(xù)審計大量運用CAAT，適合在具有大量同質特征的業(yè)務中開展，對公司信貸等個性化特征明顯的業(yè)務審計還需要大量判斷，并非持續(xù)審計的理想對象。

第二，持續(xù)審計的信息重點不突出。持續(xù)審計收集的數(shù)據(jù)應與風險、控制問題有密切的聯(lián)系，同時又比較綜合、全面且經(jīng)過加工，只有這樣，這些數(shù)據(jù)才能提供風險預警，體現(xiàn)審計價值。A行持續(xù)審計收集的信息均屬于總體業(yè)務指標信息，雖然有助于內審部門了解審計對象業(yè)務發(fā)展基本狀況，但還遠遠不夠。這些數(shù)據(jù)是匯總的指標數(shù)據(jù)，而非細化、有針對性的業(yè)務數(shù)據(jù)，難以提供風險預警。而且數(shù)據(jù)來源于管理部門而非內審部門，一方面真實性、準確性未得到證實，另一方面也未發(fā)揮內審全局觀強、對風險和控制問題更為敏感、數(shù)據(jù)分析能力強等優(yōu)勢。

（二）缺乏有效的風險預警功能。持續(xù)審計需要大量運用信息技術，及時發(fā)現(xiàn)異常情況并發(fā)出風險預警。A行近年來開發(fā)了審計支持系統(tǒng)，該系統(tǒng)擁有較強大的業(yè)務查詢功能，已成為審計人員準備審計方案的重要工具。但該系統(tǒng)也具有比較明顯的缺陷，缺乏真正的風險預警，對審計的支持功能不足。

1.缺乏簡便的預警查詢、通知功能。該系統(tǒng)開發(fā)了預警模塊，比如“貸款戶資金不足以償還”預警模塊，將賬戶余額與貸款金額進行比較，低于5%的貸款戶被列入預警。但這些模塊需要審計人員錄入相關機構、設定時間并逐一點擊才能查詢，實際相當于定制查詢，還是需要審計人員花費大量時間采集數(shù)據(jù)，影響了審計效率。這與持續(xù)審計的自動風險預警、通知功能有很大差距。

2.對預警功能缺乏不斷的試錯調整。預警實際是審計經(jīng)驗的技術轉化，將審計人員的判斷標準轉化成計算機可識別的參數(shù)。但審計人員的判斷需要根據(jù)不同情況而調整，并非適用于所有情況。因此，預警功能需要不斷試錯調整。

3.缺乏主要的審計數(shù)據(jù)。審計支持系統(tǒng)獲取的數(shù)據(jù)主要為交易數(shù)據(jù)，對各管理信息系統(tǒng)，如會計操作風險系統(tǒng)、信貸管理系統(tǒng)、風險管理系統(tǒng)的數(shù)據(jù)還缺乏接口，審計數(shù)據(jù)存在較大空白。

（三）持續(xù)審計的作用未充分發(fā)揮。持續(xù)審計強調自上而下與自下而上的結合，不僅可以用于具體交易測試，還可以被運用于具體審計目標的確定、年度審計計劃的制定等審計活動中。

但A行持續(xù)審計僅提供被審計對象主要信息（如主要業(yè)務發(fā)展指標、行領導分工、網(wǎng)點等信息），尚未運用于審計目標的確定與年度審計計劃的制定。

另外雖然審計支持系統(tǒng)設計了預警模塊，但由于預警模塊較多，且無法自動提供某個審計對象的所有預警信息，而需手工逐個點擊查詢，因此即使在具體交易測試審計中，某些業(yè)務領域被運用的情況仍舊較少。

（四）分工不明確不合理。首先，各級審計部缺乏明確分工。各級審計部都在做持續(xù)審計，但內容相似，沒有根據(jù)不同層次的特點確定不同持續(xù)審計重點，且被審計對象出現(xiàn)交叉重復，這既增加了審計成本，降低了審計效率，又增加了被審計對象的負擔。

其次，非現(xiàn)場審計功能未充分發(fā)揮。A行由現(xiàn)場審計人員開展持續(xù)審計，迫于現(xiàn)場審計時間壓力，持續(xù)審計難以保證質量，而非現(xiàn)場審計完全脫離持續(xù)審計，既未充分發(fā)揮非現(xiàn)場審計的功能，也不符合持續(xù)審計遠程審計的特點。

五、改進持續(xù)審計的建議

（一）確定持續(xù)審計重點領域。從持續(xù)審計的特點及國外大銀行實踐經(jīng)驗看，最適合開展持續(xù)審計的領域是大量、同質的業(yè)務。這些業(yè)務數(shù)量多，無法逐筆檢查，最適合運用IT技術進行海量數(shù)據(jù)分析。

從我國銀行業(yè)務特點看，目前會計結算、個人貸款、信用卡等業(yè)務具有大量、同質特征，是開展持續(xù)審計的理想領域。

當然，公司授信等業(yè)務也可以開展持續(xù)審計，但需要大量人工判斷，且對審計獨立性要求較高，更適合總行、地區(qū)審計部開展。

（二）確定關鍵風險指標（KR I）及合理“閥值”。 在確定重點領域后，最關鍵的問題就是確定持續(xù)審計的有效抓手。借鑒外資銀行的先進經(jīng)驗，關鍵風險指標（KRI）可以成為持續(xù)審計的有效抓手，因為確定KRI之后，各級審計部就有了明確的工作方向，實現(xiàn)持續(xù)審計的標準化，提高可比性，既不過多陷入具體可疑業(yè)務的檢查，又不過于寬泛而無法發(fā)現(xiàn)風險。

總行審計部應該重視并集中力量研究確定KRI。KRI必須不同于一般的業(yè)務指標（如資產(chǎn)、利潤、貸款質量等），否則持續(xù)審計無法提供超越管理部門的信息，實現(xiàn)審計增值。同時，KRI又必須與風險有密切的相關性，從而有效實現(xiàn)風險預警。這需要內審部門加強與業(yè)務部門的溝通，建立積累問題庫，研究風險案例表現(xiàn)出的數(shù)據(jù)特征。根據(jù)審計經(jīng)驗，發(fā)生舞弊案件的營業(yè)網(wǎng)點往往都是發(fā)展迅猛、差錯頻繁、人員頻繁離職的網(wǎng)點，因此，業(yè)務差錯率、人員流動率、具體業(yè)務發(fā)展速度、異常開銷戶比率等指標就是很好的KRI。KRI的確定也并非一蹴而就，需要不斷檢驗、修正。

KRI確定后，還需要確定合理指標區(qū)間，即 “閥值”。我們可模仿交通信號燈原理，以紅黃綠三色代表高風險、潛在風險與正常三個不同區(qū)間，從而直觀形象地向管理層反映風險與內控的薄弱環(huán)節(jié)。之后，根據(jù)持續(xù)審計結果確定現(xiàn)場審計重點領域、目標，并確定審計對象，制定年度審計計劃。

（三）系統(tǒng)性地安排持續(xù)審計活動。首先，各級審計部門明確分工。各級審計部門應分工明確，避免出現(xiàn)多人監(jiān)管，標準不一，增加審計對象負擔的情況。第一，總行審計部可側重于持續(xù)審計研究，確定并不斷調整KRI，更好地反映風險狀況，指導地區(qū)與分行審計部開展持續(xù)審計；第二，地區(qū)審計部則開展具體的持續(xù)審計工作，但側重于授信等需要分行審批的業(yè)務，并及時向總行審計部報告；第三，分行審計部則開展會計結算、安全保衛(wèi)等支行業(yè)務的持續(xù)審計。除了分工明確，這樣設計的一個好處在于可以提高分行審計部的獨立性和專業(yè)性。

其次，非現(xiàn)場審計應參與持續(xù)審計。非現(xiàn)場審計與持續(xù)審計相互融合，甚至成為同義詞。在理想狀態(tài)下，應安排非現(xiàn)場審計人員開展持續(xù)審計，這樣既能明確非現(xiàn)場審計的目的，也能夠提供專門人員專心開展持續(xù)審計，實現(xiàn)內部審計的專業(yè)分工，提高效率。當然，現(xiàn)場審計人員開展持續(xù)審計有利于持續(xù)審計與現(xiàn)場審計的互動，持續(xù)審計發(fā)現(xiàn)的問題可在現(xiàn)場審計中核實，現(xiàn)場審計的具體感知又有助于審計人員把握持續(xù)審計重點。因此，為了更好地結合兩者優(yōu)點，一個可行的選擇是，將持續(xù)審計工作逐步移交非現(xiàn)場審計，同時非現(xiàn)場審計與現(xiàn)場審計人員形成一對多分工合作機制，并讓非現(xiàn)場審計人員定期或不定期參加現(xiàn)場審計。

（四）不斷完善審計支持系統(tǒng)風險預警功能。持續(xù)審計是一個動態(tài)發(fā)展的概念，沒有固定模式，但主要目標都是及時監(jiān)測預警風險。我國銀行的持續(xù)審計的許多內容、方法，如跟蹤整改、了解基本信息是有效的，應該保留。同時我國銀行審計支持系統(tǒng)側重查詢，風險預警作用遠未發(fā)揮，因此必須高度重視，并將其作為系統(tǒng)的重中之重。

但要真正實現(xiàn)風險預警并非易事，需要做好以下幾點：

1.認真研究預警參數(shù)設置。持續(xù)審計類似于“病毒掃描”，因此審計人員對預警參數(shù)的設定是風險預警成功與否的關鍵。參數(shù)設置過松，則預警交易非常多，限于審計資源，無法從中篩選，預警失去意義；參數(shù)設置過嚴，則預警交易過少，高風險交易未被發(fā)現(xiàn)的概率大大增加。這兩種風險類似于統(tǒng)計學抽樣中誤拒、誤受風險，存在此消彼長的關系，因此審計人員必須權衡兩種風險，確定最優(yōu)參數(shù)。同時，由于各分支行、業(yè)務單位業(yè)務規(guī)模、內控風險管理水平差異較大，因此參數(shù)設置不宜一刀切，允許審計人員根據(jù)實際需要選擇。此外，還應研究自動搜尋技術，突破單一標準搜索的局限，如通過給各種參數(shù)設置權重，更好地實現(xiàn)風險預警。

2.充分運用現(xiàn)場審計成果。審計具有很多專家判斷的特點，實際反映的是各人的視角、經(jīng)驗?，F(xiàn)場審計發(fā)現(xiàn)的問題體現(xiàn)了審計人員的思路，應及時歸納總結，從而將審計思路轉化為具體參數(shù)，在預警模塊中加以運用。通過大量的案例積累，審計系統(tǒng)能更好地發(fā)揮專家支持系統(tǒng)的功能。

3.充分利用各業(yè)務系統(tǒng)信息。銀行開發(fā)了多種管理信息系統(tǒng)，但系統(tǒng)由各業(yè)務條線開發(fā)，由于部門割裂，內審部門還無法全部使用。需要內審部門爭取高管層支持，并與業(yè)務部門積極溝通。

4.探索數(shù)據(jù)挖掘技術更深更廣的應用。數(shù)據(jù)挖掘又稱數(shù)據(jù)開采、數(shù)據(jù)發(fā)掘等，指從海量的隨機數(shù)據(jù)中，提取事先不知道但又潛在有用的信息過程。它通過建立預測模型，分析發(fā)現(xiàn)隱藏的關系和模式，能夠幫助預測未來可能發(fā)生的事件。其高度程序化的特征決定了分析、判斷的客觀性，能夠排除人為干擾，提高審計數(shù)據(jù)分析結論的準確性。

（五）加強培訓與考核。國外學者研究發(fā)現(xiàn)審計師是持續(xù)審計成功與否的關鍵，審計師才是持續(xù)審計最大的敵人，因為持續(xù)審計使其處于不安全的地位，逼迫審計師不斷學習新技術與方法（K rell，2006）。我國銀行內審人員多為財務、會計背景，計算機知識掌握較少，這就需要加強審計人員的學習與培訓，統(tǒng)一思想，認清持續(xù)審計的內涵與意義，同時建立激勵機制，鼓勵審計人員一專多能，學習計算機分析技術，充分發(fā)揮主觀能動性，不斷改進完善持續(xù)審計。

注釋

①SOX法案要求財務報告建立在 “快速和現(xiàn)期基礎上”,雖然沒有明確要求上市公司采用基于IT技術的持續(xù)審計,但許多上市公司出于減少遵守SO X條款所需成本的考慮，紛紛在內審實務中采用持續(xù)審計技術。參考文獻

1.陳良華、張越、陳小燕.2007.連續(xù)審計的概念特征和實現(xiàn)模型研究.審計研究，3。

2.IIA.2006.Con tinuous Auditing:Im p lication fo r Assurance,M onitoring and R isk Assessm ent.R esearch R eport.The Institute o f Internal Audito rs R esearch Foundation.