ERP系统中持续审计的数据审计技术探析一、引言由于企业信息化程度的不断提高以及企业规模的不断壮大带来的信息量激增，传统审计很难及时有效地分析处理大量的业务数据，因此，需要一种技术能够对企业ERP系统中的业务数据进行快速有效的审计鉴证，而持续审计(ContinuousAudit，以下简称CA)的数据审计技术具备这种能力。所谓CA，国内外学者提出过很多观点，最早提出CA概念的是AT&T的Bell实验室的科学家Vasarhelyi和Halper(1991)他们开发了CA的首个实例系统CPAS(ContinuousProcessAuditingSystem)，该系统主要服务于内部审计;Rezaeeeta1.(2001)认为CA是在无纸化和实时会计信息系统的环境中收集电子审计证据的一个系统过程，该过程以对财务状况发表公正客观的意见为目标;Alleseta1.2006)的论文拓宽了CA的范畴，从CA的本质出发强调了CA不仅是一种技术，更为关键的是CA满足了内部审计对企业范围内数据和交易的全程监控和缩短了交易事项与鉴证之间在时间上的延迟。何芹(2007)认为持续审计强调审计过程的持续性和审计实施的即时性。是一种例外事项基础的审计，强调“自上而下”与“自下而上”方法的结合以及审计活动的整合性。CA的有效实现关键依赖于CA的数据审计技术，本文就此展开论述。二、CA的数据审计技术CA的数据审计技术可分为三类：1.在ERP系统实际运行时，可以运用测试数据对ERP系统进行评估的审计技术;2.在ERP系统实际运行时，可以从中选择一些事务进行审查的审计技术;3.ERP系统实际运行时，可以跟踪或映射ERP系统变化状态的审计技术。根据这种分类方法，本文分析了CA三种主要的数据审计技术：(一)集成测试技术(ITF)集成测试是在ERP系统文件中设立的假想实体，针对这个实体，在系统中运用审计测试数据进行测试，以此来验证处理的真实性、准确性和完整性。例如，如果是一个薪资系统，就在数据库里设置一个虚构的人物：如果是库存系统，就虚构一种货物：如果是电子数据交换系统，就与其他组织的审计部门合作并且在数据库中设立虚构的实体;然后使用测试数据来更新这些虚构的实体。这些数据将包含在通常的产品数据中输入到ERP系统中去。1.实现ITF的方法实现ITF的方法有两种：第一，测试数据的输入方法;第二，有两种针对虚构实体输入数据的方法。第一种方法是对提交给所测试系统的在线输入事务进行标识。ERP系统应当能够识别这些经过标识的事务并且同时更新ERP系统主文件记录和虚构实体。识别ITF事务的方法如下：(1)在源文档中用一个特定的数据项来说明;(2)在ERP系统中嵌入审计模块来识别;(3)在ERP系统中嵌入一个采样模块，该模块根据一定的采样策略对ITF事务进行标识。将在线事务标识为ITF事务后不仅易于使用，而且可以用系统日常处理的典型事务来进行测试。但也存在两个问题：首先。使用在线数据意味着系统的局限性得不到测试;其次，包含在系统中用来识别那些经过标识的事务并对其进行特殊处理的代码，可能会对系统的正常运行造成影响。例如增加系统的响应时间或破坏数据完整性。第二种数据输入方法是设计新的测试事务并将它们与在线事务一起输入到ERP系统中去，通过将虚构实体的唯一标识符作为这些事务的键值来将其标识为ITF事务。这种方法有两个优点：首先，可以基于测试数据计划来生成测试数据。这样测试数据就能更全面地覆盖ERP系统的执行路径。其次，无需对ERP系统进行修改以标识ITF事务，也无需对ITF事务进行特殊处理。不过，测试数据计划的制定需要消耗较多的时间和人力。2.消除集成测试事务影响的方法ERP系统中的ITF事务将会影响到输出结果，除非通知客户并手工对系统输出作出调整，否则必须消除ITF事务对系统的影响。有三种方法可以消除ITF事务的影响。第一，修改ERP系统以标识ITF事务并在任何可能影响用户的处理中忽略它们。这种方法由于需求明确，易于实现，同时审计活动对用户来说是透明的。第二，提交额外的事务来抵消ITF事务的影响。这种方法的优点是简单且无需修改系统，不过也存在问题：(1)必须在ITF事务对输出造成影响之前就提交，否则就无法对用户透明;(2)为了维持数据完整性，必须确保这些额外事务能够正确执行。但是。由于有时很难确定受到事务影响的所有记录。因此也就无法正确地设定相应的反向事务。第三，提交不重要的数据减小ITF事务本身对系统的影响。这样，事务的影响并不是真的消除了，只是它们对用户的影响非常小。这种方法的优点是简单不必修改系统。(二)快照与延伸记录对于那些复杂的或大型的系统来说，跟踪系统中不同的执行路径是很困难的，快照技术在ERP系统