基于业务流程连续审计模型构建

《基于业务流程连续审计模型构建》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、基于业务流程连续审计模型构建　　【摘要】随着信息技术的不断发展，连续审计愈发受到关注。连续审计是计算机审计发展的一种高级形式，其应用得益于自动化水平的不断提高。在几十年的发展过程中，许多学者提出了连续审计的应用模型，这无疑有助于推动其在实务中的应用。选择合理的连续审计应用模型是成功实施连续审计的关键所在。以业务流程执行技术为基础，构建了基于业务流程的连续审计模型，以期对连续审计的应用有所裨益。【关键词】连续审计；业务流程；审计模型中图分类号：F239文献标识码：A文章编号：1004-5937（2014）07-0103-04自动化控制测试起源

2、于20世纪60年代对嵌入式审计模块（EAMs）的安装和实施。然而，这些模块难以建立和维护，只能在相对极少数的组织中应用。在20世纪70年代，审计师逐步开始放弃这一做法。进入20世纪80年代后，审计界的先行者开始使用电脑辅助审计工具与技术（CAATTs）来进行专门的调查与分析。与此同步，连续审计的概念在一个较大的学术背景下首次面向审计师。一、连续审计及其模型10连续审计的基本前提是：连续自动数据分析的使用将帮助审计师识别风险最大的领域，以此作为确定他们审计计划的基础。但对于大多数的审计师而言，他们并没有为这种方法做好准备。他们缺乏对适当软件工

3、具的应用技能，缺乏克服数据存储难题的技术资源和专门知识，但最重要的是，组织将承担采用显著不同的审计方式和方法的新责任。20世纪90年代，全球审计职业对数据分析解决方案的应用日益广泛，数据分析被视为支持内部控制有效性测试的一个重要工具。该技术被用来检查经济交易，以发现那些因为控制不存在或者不能妥善执行所造成的重大问题。它也识别那些不符合控制标准的交易。此外，数据分析支持那些并没有交易数据可直接证明的控制测试。举例来说，企业资源规划的访问和授权表可以被用来分析、找出故障以保持适当的职责分工。但是，即使有这种技术作为支撑，传统的审计程序往往依赖于

4、具有代表性的抽样，而非评估整体样本，并且是在商业活动发生一段时间后才进行。因此，风险与控制问题更有可能导致扩大对经营业绩的负面影响。10从连续审计的技术原理来看，其运行类似于病毒扫描，在自动执行审计的过程中，如果发现任何的异常，都会立即触发警报，并迅速传递到客户或审计人员那里进行处理。选择合理的连续审计应用模型是成功实施连续审计的关键所在。迄今为止，学术界提出了不同的模型，如早期的格仁曼尔（1989）提出的EAM模型，海拉普尔（1991）提出的CPAS模型，近期的沃顿斯瑞（2001）、瑞斯（2002）、欧林尼斯（2003）、莫斯（2004）

5、、查勒斯（2007）等均提出了各自的模型。这些模型均以不同的技术为基础进行构建，对连续审计的实施有一定的指导意义。本文拟从业务流程技术出发构建连续审计模型。二、业务流程执行技术为了详细说明针对网页服务的业务流程技术，一个由多家大型公司组成的联盟组织提出了一个标准的基于网页服务的业务流程执行标准，简称为BPEL4WS。BPEL4WS为形式化描述业务流程和业务交互协议提供了一种流程语言。它扩展了网页服务交互模型，并能够支持业务交易。BPEL4WS可以定义一个彼此协作的整合模型，在内部的公司和企业对企业的空间里，这个流程语言有助于自动化流程整合的

6、扩展。BPEL4WS业务流程的目的是详细说明在用服务描述语言（WSDL）描述的服务之间的端对端的交互作用。交互的流程和涉及的合作者被模型化为WSDL服务。实质上，BPEL4WS流程使用一个或者更多的WSDL服务，为合作者的流程实例进行相关的行为描述。这就是说，BPEL4WS在一个业务流程交互作用里具体的定义了信息交互协议。10使用BPEL4WS，业务流程是可执行的。可执行的业务流程模拟了在一个业务交互作用里一个参与者实际的行为，能够区分一个业务流程外部和内部工作的具体细节。抽象的业务流程本质上是业务协议，这种协议使用流程描述，具体地说明了每

7、一个参与到这个协议的合作方可视化的信息交换行为。在没有揭示它们内部行为的情况下，抽象的流程不能够执行，使用BPEL4WS，可执行的和抽象的业务流程能够被定义，然而，为数据处理的特征组依赖于BPEL4WS是否正在被使用为可执行的业务流程。为定义可执行的业务流程，BPEL4WS分为四个主要的部分：容器、合作者、错误处理和一个主要的流程部分。BPEL4WS的一项重要方面是它具有可扩展性。考虑到它来源于可扩展的标记性语言（简称XML），通过参考其他的来自于XML命名空间的结构，在一个BPEL4WS文档里使用的结构能够得到扩展。只要来自于扩展的命名空

8、间的结构不与BPEL4WS结构相互冲突，就可能非常稳健地处理需要的业务流程。在这种情况下，BPEL4WS能够被用来进行连续审计。使用BPEL4WS作为一种基于XML的语言需要定制