Recomendaciones para la aplicación efectiva de la auditoría continua en la auditoría interna corporativa[1]

La implementación de la auditoría continua está estrechamente relacionada con el nivel de informatización de la empresa. En el proceso de informatización empresarial, el modelo de procesamiento comercial y el modelo de auditoría de la empresa cambiarán para adaptarse al entorno de información cambiante. Al analizar las condiciones técnicas para la aplicación de la auditoría continua, se señala claramente que la aplicación de la auditoría continua debe establecer un sistema de auditoría continua confiable, lo que requiere que las empresas establezcan una plataforma de tecnología de la información para lograr una gestión integral de la información de la empresa. En la actualidad, aunque el proceso de informatización de las empresas de nuestro país es muy rápido, todavía quedan muchas áreas por mejorar.

1. Acelerar el proceso de informatización de las grandes empresas. El alto grado de informatización de las empresas requiere que las empresas implementen la informatización en todos los aspectos de la producción, la gestión y la operación. El resultado de la informatización empresarial debería ser la informatización de la información. La informatización de datos ha dado como resultado la generación, almacenamiento, transferencia y análisis de información entre organizaciones y departamentos empresariales utilizando equipos informáticos.

El proceso de informatización empresarial debe ser gradual. El primer paso en la construcción de la informatización empresarial es realizar la informatización de cada departamento de la empresa y establecer una base de datos departamental. El segundo paso requiere que las empresas completen la conexión en red y la inteligencia de la capa de toma de decisiones de gestión. En este sentido, las empresas deben utilizar tecnología de la información electrónica para automatizar e inteligenteizar la información financiera, de planificación, de ventas, de inventario y otra información de gestión para que la gestión empresarial sea científica.

2. Mejorar progresivamente el nivel de informatización de las pequeñas y medianas empresas. La informatización de las pequeñas y medianas empresas no puede simplemente aplicar los métodos de las grandes empresas. Dado que las pequeñas y medianas empresas carecen de recursos humanos, materiales y financieros, si adoptan un enfoque radical de un solo paso, equivaldrá a socavar su crecimiento. Por tanto, la informatización de las pequeñas y medianas empresas debe adoptar un enfoque paso a paso.

En primer lugar, lo que las pequeñas y medianas empresas deben completar es la estandarización de los datos. El sistema de información se basa en datos. Las pequeñas y medianas empresas deben seguir los estándares nacionales y los estándares industriales, seleccionar y formular un esquema de codificación que se ajuste a la situación real de sus propias empresas y etiquetar los objetos de gestión de la empresa.

En segundo lugar, comience desde el nivel financiero para realizar la informatización financiera y complete el segundo paso de la informatización empresarial. Para las pequeñas y medianas empresas, los recursos financieros son fundamentales. En la actualidad, el mercado nacional de software financiero está relativamente maduro y la implementación de la informatización financiera es relativamente fácil. Finalmente, sobre la base de la informatización financiera, se completa la aplicación integrada de gestión de ventas, gestión de compras, gestión de inventario y gestión financiera para integrar los negocios financieros y fortalecer el sistema de gestión básico.

(2) Cambiar los conceptos de auditoría existentes y mejorar las habilidades profesionales de los auditores.

1. Cambiar la visión de la dirección corporativa y de los auditores internos sobre la auditoría continua. Para poder realizar una auditoría continua en auditoría interna, primero debemos cambiar los conceptos de gestión corporativa y auditores. La Oficina Nacional de Auditoría de China y otros departamentos relevantes deberían dar a conocer los enormes beneficios de la auditoría continua a la dirección corporativa y a los auditores, incluido el hecho de que la auditoría continua puede proporcionar información en tiempo real y ayudar a la dirección a lograr un control en tiempo real sobre todos los departamentos de la empresa. En segundo lugar, hágales saber que las auditorías en línea pueden reducir el costo de las auditorías in situ realizadas por auditores internos. Los auditores internos obtienen datos directamente a través de Internet sin tener que contactar con el departamento auditado, lo que reduce el tiempo y los gastos de las reuniones. Nuevamente, hágales saber que bajo una auditoría continua, el procedimiento de revisión de auditoría interna es muy simple y se completa mediante computadoras, lo que reduce el tiempo de revisión, reduce la posibilidad de errores y evita los costos de revisiones de auditoría repetidas. Finalmente, hágales saber que los informes de auditoría en línea pueden reducir el gasto de impresión y transmisión de informes. Introducirlos de esta manera, después de la construcción inicial, la auditoría continua puede ahorrar muchos gastos a la empresa y hacer que la gerencia y los auditores internos cambien sus puntos de vista sobre la auditoría continua.

2. Mejorar las competencias profesionales de los auditores internos. La tarea clave de los auditores internos es garantizar la integridad de los activos corporativos, por lo que los auditores internos deben tener amplios conocimientos financieros. La auditoría continua es el resultado del desarrollo de la auditoría tradicional. La implementación de la auditoría continua requiere el uso de software de auditoría continua altamente automatizado. Por lo tanto, los auditores internos deben tener conocimientos de informática. La auditoría continua y la red son inseparables, lo que requiere que los auditores internos también dominen el conocimiento de la auditoría de la red. Finalmente, los talentos necesitan adaptarse constantemente a las necesidades de la sociedad. Podemos considerar la introducción de la auditoría continua en la enseñanza universitaria, al igual que la introducción de la auditoría informática en la enseñanza universitaria, y cultivar un grupo de talentos de auditoría de reserva en los colegios y universidades.

(C) Fortalecer el desarrollo de tecnologías relacionadas con la auditoría continua.

1. Acelerar la formulación de estándares XBRL. En la actualidad, aunque muchas empresas utilizan la tecnología ERP, todavía existe una gran brecha entre la tecnología ERP y la informatización general de las empresas. Una de las formas básicas de lograr la informatización general de las empresas es implementar la tecnología XBRL. Muchos estudios sobre auditoría continua se basan en XBRL. Con la popularidad de XBRL, los usuarios de información de empresas que cotizan en bolsa, como empresas que cotizan en bolsa, bolsas, firmas de contabilidad e inversores, pueden extraer, analizar e intercambiar información a costos más bajos y con mayor eficiencia.

2. Promover el desarrollo de sistemas de auditoría continua. En la actualidad, pocas organizaciones han instalado aplicaciones de auditoría continua automática totalmente integradas porque la tecnología EAM ocupa demasiado espacio en el sistema y paralizará gravemente todo el sistema. Por lo tanto, al estudiar el sistema de auditoría continua, puede diseñarlo de esta manera: conecte el sistema de auditoría continua con las aplicaciones de la empresa en lugar de incorporarlo. Esto permite a los auditores internos ejecutar periódicamente programas automatizados de prueba de datos y análisis en segundo plano para reducir la carga en los sistemas de toda la empresa.

Además, el sistema de auditoría continua debe diseñarse de acuerdo con las diferentes condiciones de cada industria.

3. Desarrollar tecnología de almacenamiento de datos. El propósito de un almacén de datos es hacer que la recuperación y el análisis de información sean lo más flexibles y abiertos posible. Por lo tanto, para consultas simples requeridas por varios departamentos, no es necesario consultar el almacén de datos empresarial. Por lo tanto, se recomienda que al mejorar la tecnología de almacenamiento de datos, primero se complete la construcción de almacenes de datos dentro de cada departamento y luego se agreguen todos los almacenes de datos en cada departamento para formar el almacén de datos de la empresa.

(D) Las normas de auditoría interna deben complementar el contenido de la auditoría continua.

1. Exigir a las empresas que proporcionen información de auditoría en tiempo real. En las normas de auditoría interna de mi país, la puntualidad de la información proporcionada por las empresas se ha estipulado claramente, lo que implica la naturaleza en tiempo real de la información de auditoría, pero las regulaciones y definiciones relevantes no son claras. Por lo tanto, las normas de auditoría interna deben establecer claramente el significado de la información en tiempo real y exigir que las empresas revelen rápidamente los asuntos importantes que puedan afectar sus condiciones operativas para garantizar que no se infrinjan los intereses de los usuarios de la información.

2. Auditar continuamente el alcance de la divulgación de información de acuerdo con lo establecido en la relación principal-agente. El alcance de la auditoría continua es extremadamente amplio ya que involucra a todos los departamentos y niveles de la empresa. La relación principal-agente entre los distintos niveles de la empresa debe clasificarse de manera que las normas de auditoría interna especifiquen el alcance de la auditoría continua.

3. Mejorar la normativa relevante en la implementación de la auditoría continua. Después de que las normas de auditoría interna propongan la divulgación de información en tiempo real, deben estipular cómo las empresas divulgan información en tiempo real y luego proponer y definir claramente el concepto de auditoría continua. Al definir el concepto de auditoría continua, es necesario aclarar si la auditoría continua se realiza al mismo tiempo o en un corto período de tiempo en el futuro. Se debe enfatizar en la definición que el momento del informe de auditoría debe estar casi sincronizado con la ocurrencia del evento. Está claro que el propósito de la auditoría continua es proporcionar información de auditoría en tiempo real. Esta es la característica que distingue a la auditoría continua. auditoría respecto de la auditoría tradicional. Se recomienda que los informes de auditoría se divida en informes finales, informes provisionales e informes en tiempo real. A juzgar por el tipo de informe de auditoría, proporciona la base para una auditoría continua.

En cuanto a la definición de auditoría continua, es necesario enfatizar que la auditoría continua es el uso de procedimientos de auditoría totalmente automatizados para auditar la información empresarial. Por lo tanto, la evidencia de auditoría involucrada en la auditoría continua generalmente existe en forma de datos electrónicos. En términos de clasificación de la evidencia de auditoría, las normas de auditoría recomiendan aumentar la cantidad de datos electrónicos almacenados y transmitidos en un entorno de red. Debido a que los informes de auditoría proporcionados por la auditoría continua a menudo se publican a través de Internet, los informes de Internet se pueden agregar a la clasificación de los informes de auditoría. Además, las normas de auditoría también deben establecer las disposiciones correspondientes sobre el método de publicación, el formulario de publicación, el formato de publicación, el método de publicación del informe, el contenido principal del informe de auditoría de la red y el método de almacenamiento del informe de la red para unificar la publicación de los informes de la red.

(5) Liderar la implementación piloto en empresas maduras del grupo.

La realización de una auditoría continua en auditoría interna tiene requisitos muy estrictos para la propia empresa. Por lo tanto, incluso dentro de la auditoría interna, la implementación generalizada de la auditoría continua llevará mucho tiempo. Sin embargo, China puede elegir empresas del grupo maduras para que tomen la iniciativa en aplicaciones piloto de auditoría continua. Por un lado, puede ayudar a las empresas con un alto grado de informatización y creación de redes a mejorar su tecnología de auditoría interna; por otro lado, puede prepararse para la implementación generalizada de la auditoría continua en la auditoría interna de mi país;