根据普华永道会计师事务所最新发布的名为《2006内部审计状况职业研究》的报告结果,被调查的美国公司中有半数的公司目前正在使用“连续审计”(continuous auditing)技术。这种技术的典型特征是利用技术优势来缩短内部审计周期、改善风险和控制安全系数。本年这一比例相比于2005年的35%,有了大幅提高/同时在尚未采用连续审计技术的公司中,也有31%的公司表示已经拟定了实施计划。
普华永道咨询部合伙人Dick Anderson介绍说:“这可能成为传统内部审计方法出现重大改变的开端,尽管本次调查显示有关连续审计的许多做法现在都只是手工的而没有必要一定是‘连续’的,但是这种方法正在逐渐赢得认同,因为它可以确保更及时的风险评估和鉴证覆盖。”
Anderson指出,当今日益凸现的动态风险环境需要内部审计对风险和控制提供更及时和更可靠的相关鉴证。内部审计执行官们对连续审计技术所抱的期待也越来越多,因为它在内部审计中采用了“非传统”的方法来加强与高级管理层和审计委员会的报告和沟通。他还表示,作为范围更广的连续审计项目组成部分之一、以科技推动的审计技术可以使审计过程更快、更经济、更有效率也更加高效。
根据本次调查结果,分配给SOX遵循工作的内部审计资源的比例在逐渐减小,因为各公司已经采取措施在SOX遵循工作与范围更广的风险管理活动之间对资源进行了再平衡。仅有33%的被访者希望将50%或更多的内部审计资源投入SOX 404第三年遵循工作中。相比起来,在SOX 404前两年的遵循工作中分别有71%和45%的公司愿意投入这么多资源。
而其他的一些有趣的发现包括:
对于审计质量的责任感差别很大。令人惊讶的是,仅有52%的受访者报告他们拥有一套正式的质量保证和改进体系,仅有49%的受访者称他们在2006年12月31日之前实施过一次外部质量鉴证检查(QAR)或者打算这么做。
内部审计面临合格人才的持续短缺。32%的受访公司称他们正在积极地为审计师职位招募人才,而这些职位的空缺时间已经超过了6个月。这个数字与去年持平。
大多数内部审计部门现在都对审计报告增加了整体评分或总结环节。这种审计评分方式的流行是由一系列因素推动的,比如高级管理层的对内部审计报告关注度的提高以及首席审计执行官整合风险和控制评估的意愿。
如果想下载本次调查报告的全文可以访问普华永道的网站www.pwc.com/internalaudit,然后搜索报告名然后搜索报告名"PricewaterhouseCoopers 2006 State of the Internal Audit Profession Study: Continuous Auditing Gains Momentum”,同时那里也同时列示了2005年的报告。