審計和會計的發展關系密切，會計系統的每次重大變革伴隨的都是審計模式的隨之調整。在IT環境下，會計信息的供求矛盾，使得會計流程要結合其所處的信息生態環境進行再造。會計流程再造首先應該保證會計信息的可靠性，就必須實施對會計流程的有效控制。同時，為了進一步保障會計流程持續有效和高效，需要對其實施持續監控，進行持續控制評估和持續風險評估，也即進行持續審計。持續審計只有實現與業務系統的無縫鏈接和信息流程的融合，才能充分發揮它的作用。所以，我們有必要研究如何將審計流程嵌入會計流程，實現兩者的共生和良性互動。
一、持續審計對持續監控的利用
對會計流程實施持續監控，審計人員可以利用管理層實施的持續監控系統，也可以通過在會計流程中內嵌審計模塊（EAM）來實現。這兩種監控方式的運作模式基本相同，都是通過對系統及其會計系統和業務流程的控制設置和業務數據進行分析，識別控制缺陷和異常交易，并通過郵件或手機短信的方式向審計人員、企業內部相關責任人發送預警，以期他們采取進一步的行動。
從內部審計的角度來看，EAM和持續監控在功能上存在交叉，這是由內部審計部門在內部控制監控中的作用決定的。因為內部審計部門既可以是管理層內部控制監控系統實施中的主要參與者，也可以是內部控制監控職能的執行者。國際內部審計師協會（IIA）在第3號全球技術審計指南《持續審計》中，詳細地闡述了持續審計與持續監控之間的依存關系，提出在持續審計中，充分利用持續監控，能夠同時滿足對控制程序的有效性和用于決策的信息的可靠性和相關性確認的需要。
不過，根據COSO《內部控制系統監控指南》的觀點，當前很多企業沒有很好地利用持續監控程序，或者總體上缺乏必要的監控程序，這就給依賴持續監控而運行的持續審計實施帶來障礙。在這種情況下，內部審計部門可能會主動幫助管理層建立持續監控程序，雖然他們并不擁有該程序的所有權。持續審計是一種在較高頻率上進行審計的方式，實現審計程序自動化是開展持續審計的必要條件。內部審計部門無論是為了滿足審計的需要來開發EAM，還是為了幫助管理層實施持續監控系統，都應該考慮將更多的現有審計程序整合進EAM或者持續監控系統，也即如何將現有審計程序實現自動化，進而實現審計流程對會計流程的嵌入。
二、審計流程嵌入的基本思路
審計是一種充斥著職業判斷的工作，由于計算機對審計程序執行剛性與人工處理柔性之間的差異，使得在將審計流程轉換成計算機可執行程序時，必須對現有審計流程進行重構。審計流程重構主要是將當前針對會計流程的手工審計程序和審計判斷的可規范部分與不可規范部分相分離，目的在于減少對非正式審計判斷技術的依賴，以使審計程序盡可能實現自動化。
（一）規范審計程序
要實現審計程序自動化，首先必須對現有的手工審計程序進行規范化。規范化就是通過建立一種統一的審計方式，減少不同審計人員對于具體審計程序理解和運用上的差異，借以提升審計程序執行上的準確性和一致性。
根據自動化的實現可能性與程度，手工審計程序可分為可直接實現自動化、不可能實現自動化和具備實現自動化潛力三類。一般來說，那些用于完成常規的、重復性的結構化工作的審計程序都可以實現自動化。對于那些既不能分離出可自動化部分，也不能利用計算機來實現對審計職業判斷的模擬，或者必須由人工來完成的部分，是不能實現自動化的。某些審計程序雖然需要運用審計人員的職業判斷，但這種職業判斷具有一定的邏輯性，可以通過計算機實現模擬，這類審計程序可以通過進行重構實現規范化，進而使之具備實現自動化的潛力。
對審計程序進行規范就是針對具備自動化潛力的審計程序部分。這種規范化并非消除審計職業判斷的空間，而是通過考慮審計人員在不同審計環境下執行審計程序的各種可能情形，將這些情形內化于計算機審計程序中，用一種統一的方式來執行，而不能由審計人員根據自身偏好進行選擇。對于那些需要審計人員進行邏輯推理和形式思維才能完成的工作，可能需要借鑒構建審計專家系統時采用的方法，如知識工程學。由于規范化的最終目的是將人工審計程序轉換為計算機可執行的程序，所以，在軟件設計人員所進行的審計程序設計中，需要有經驗豐富的審計人員的參與。
（二）利用基線來實現審計程序自動化
某些審計程序想要實現規范化，不是在技術上不可行，就是成本太高，此時可以考慮采用對基線的監控來實現審計程序的自動化。如果規范化的審計程序是自動化“審計面”，那么通過基線所進行的監控則是自動化“審計點”。基線是對某個時點系統和業務流程設置的一個參照，它是作為后續審計過程中的參照標準。在系統運行過程中，通過將后續時點與基線進行比較，識別偏離基線的情況，借以實現審計自動化。這種方式的優勢在于容易實施、成本較低。不足之處在于其審計覆蓋面狹窄，且僅僅對那些限制性的控制設置起作用。在進行基線設置的時候，可以采用前次全面審計的結果，也可以通過對內部控制系統進行重新評估來獲取。企業經營環境的變化，要求基線也隨之調整，這就需要大量的手工工作來驗證基線的有效性。所以，在基線設置中還需要在風險和成本之間進行權衡。一般來說，參數值越固定，越適用于基線監控。基線設置并非一蹴而就，在初始設置運行之后的一段時間內需要對監控結果進行仔細分析，審慎決定是否應該對當前基線值進行添加、刪除或者修改，直到系統平穩運行為止。控制基準設定好之后，還應定期對其進行評估。
（三）確定持續審計活動的執行頻率
持續審計活動的頻率將會從對詳細交易的實時或接近實時的評價到對詳細交易、快照或者綜合數據的周期性評價。高頻率的持續審計可以提供較高水平的認證，因為持續審計的高頻率將導致留給不符合要求的調整或者進行交易的時間有限，而且，執行一些高頻率的審計程序，可以減少對那些不能夠實現自動化的審計程序的依賴。因此，審計人員可以考慮在持續審計的頻率和范圍之間進行權衡。
持續審計相對于傳統審計之所以能夠在一個更高的頻率上執行，是因為自動化的持續審計測試可以降低執行風險評估和控制確認的成本。審計頻率將不僅取決于所檢查的系統或者流程的風險水平，也取決于審計程序的自動化程度和可以使用的資源。比如擁有關鍵控制的系統可能需要對交易數據進行實時分析；支持年度審計計劃的風險評估可能每季度進行一次；用于支持單項審計和對審計建議的追蹤可能會在一個特定的基礎上進行。
（四）強化持續審計系統生成的警報管理
持續審計系統是企業預警管理系統的一種，該系統一旦發現控制異常或風險增加的情況，會自動生成警報，然后通過電子郵件、短信或自動電話系統通知審計人員，并選擇性的通知企業內部相關責任人或管理人員，以促使問題及時得到糾正，防止形成重大控制缺陷或重大風險，從而提升內部控制系統的“免疫力”。警報需要記錄的細節應該包括所檢測到的結果、關于將要采取什么行動的決策、誰應該被告知、應該何時被告知、期望得到響應的日期。警報有輕重緩急之分，審計人員應該先將這些審計結果進行排序，然后再按照順序執行。審計警報管理關鍵不在于如何將警報發送給相關人員，而在于如何解決“警報涌現”的問題。如果出現警報大規模涌現，將不利于審計人員和企業相關人員對這些問題的處理。最糟糕的是，警報涌現可能使得企業相關人員決定全部忽略警報或強迫審計師關閉信息警報開關。產生警報涌現的原因可能是審計系統中發送警報的控制參數設定錯誤，或者設定的過于保守。通常一個持續審計系統在初次實施的時候，會出現警報涌現的情況，但并不能據此作出結論，因為持續審計系統初次設置的參數通常具有一定的主觀性和片面性。在出現這種情況時，應該先對例外報告進行調查，然后對相應的控制參數進行調整，如此反復，不斷完善。如果在系統平穩運行一段時間后，再次發生警報涌現，則可能是企業經營環境發生變化的信號，需要重新對原有的控制參數進行評估和調整。
三、審計流程嵌入在我國會計信息化建設中的相關考慮
2009年4月財政部印發的《關于全面推進我國會計信息化工作的指導意見》中提出，未來5-10年要實現大型企事業單位會計信息化與經營管理信息化融合，同時要根據企事業單位內部控制規范的要求，將內部控制流程、關鍵控制點等固化在信息系統中，促進各單位內部控制規范制度的設計和運行，并形成自我評價報告。2011年9月9日財政部發布的《會計改革與發展“十二五”規劃綱要》中重點要求“全面推進會計信息化建設，為會計科學化和精細化管理提供助力”，則再次重申了企業要實現內部控制信息化、內部控制評價報告信息化和內部控制審計信息化。
雖然上述兩個文件沒有要求將審計流程嵌入會計流程，卻明確提出了要將會計流程、業務流程和內部控制流程進行融合。從效率和效果方面考慮可看出，將審計流程嵌入會計流程，通過對會計流程、業務流程和內部控制流程進行實時監控，實現持續審計，無疑是內部審計的發展方向。國際上，普華永道的調查，以及ACL公司和IIA的聯合調查都表明，持續審計已經受到了廣泛的重視，許多大公司內部審計部門已經開始部分采用了持續審計。IIA和ISACA還專門發布了進行持續審計的指南。在我國，一些特大型企業，如中國石油天然氣集團公司，已經能夠通過信息化手段隨時掌握全國各地加油站交易等相關信息，以此實現集團對所屬各單位業務流程的實時監控。
將審計流程嵌入會計流程，需要進行大規模的定制。目前一些主流ERP軟件廠商（如SAP、Oracle）推出的“治理、風險管理和法規遵循”解決方案，能夠與他們的ERP軟件進行集成，實現對業務流程的持續監控。許多ERP軟件還內嵌了一些持續監控模塊。但這些應用只能局限于某個特定的ERP軟件。
要克服大規模定制所帶來的高成本，前提是實現會計流程標準化。從我國當前會計信息化發展現狀來看，如果能夠實現原始憑證基本數據項的統一，建立基于業務事件的財務會計系統標準流程，開發行業標準化的會計核算軟件，那么相應的審計流程設計就可以有的放矢，既可以將審計流程作為會計核算軟件的一個組成部分，也可以單獨設計商品化的持續審計軟件。不過這個方案僅僅局限在會計核算領域，待我國會計信息化標準體系建立后，再考慮根據信息資源標準、信息技術控制標準和信息審計標準，來開發實現會計流、業務流、控制流和審計流充分融合的會計信息化軟件，或者根據標準制定針對標準會計信息化軟件的通用持續審計軟件。
