建設(shè)銀行非現(xiàn)場審計工作若干問題的思考

1、建設(shè)銀行非現(xiàn)場審計工作若干問題的思考建設(shè)銀行非現(xiàn)場審計工作若干問題的思考黃紅莫紅燕【專題名稱】【專題名稱】審計文摘審計文摘【?！緦ｎ}號】號】V3V3【復(fù)印期號】【復(fù)印期號】20092009年0909期【原文出處】《【原文出處】《中國審計：特區(qū)版中國審計：特區(qū)版》(深圳深圳)2009)2009年3期第期第3333～3535頁【作者簡介】黃紅【作者簡介】黃紅莫紅燕莫紅燕中國建設(shè)銀行海南總審計室中國建設(shè)銀行海南總審計室建設(shè)銀行內(nèi)部綜合業(yè)務(wù)網(wǎng)絡(luò)

2、系統(tǒng)和各類信息系統(tǒng)的建設(shè)以及數(shù)據(jù)大集中戰(zhàn)略的實施，既為審計部門運用計算機技術(shù)進行非現(xiàn)場審計提供了數(shù)據(jù)基礎(chǔ)，也為計算機技術(shù)在非現(xiàn)場審計中的應(yīng)用提出了新的課題。一、建設(shè)銀行非現(xiàn)場審計工作的特色及優(yōu)勢2005年8月，建設(shè)銀行正式啟動了“非現(xiàn)場審計二期系統(tǒng)”項目，系統(tǒng)包括數(shù)據(jù)調(diào)集、指標定義與生成、問題查找、風(fēng)險評估、審計監(jiān)測、數(shù)據(jù)查詢以及城綜網(wǎng)數(shù)據(jù)分析等功能模塊，因在“問題查找專家系統(tǒng)機制”等方面的重大突破，不僅受到業(yè)內(nèi)專家的高度評價，更在防范

3、違規(guī)違紀行為的發(fā)生、確保經(jīng)營規(guī)范性方面起到了積極的作用，被業(yè)界譽為“打造風(fēng)險防范的新利器”，自2006年4月全面上線，已經(jīng)在8個審計分部、38個總審計室投入運行，為審計人員提供了一個靈活、強大的業(yè)務(wù)數(shù)據(jù)查詢、統(tǒng)計和挖掘的工具平臺，使非現(xiàn)場審計工作呈現(xiàn)出以下巨大優(yōu)勢：（一）實現(xiàn)了復(fù)雜的異構(gòu)數(shù)據(jù)源的整合功能，構(gòu)建了暢通的非現(xiàn)場審計數(shù)據(jù)獲取渠道。由于在系統(tǒng)建設(shè)之初，審計專家們強調(diào)了系統(tǒng)的數(shù)據(jù)加載功能，并依據(jù)會計制度標準，制定和發(fā)布了審計數(shù)據(jù)接

4、口規(guī)范，從而使得審計部門可以從建行千差萬別的管理信息系統(tǒng)、柜面業(yè)務(wù)系統(tǒng)中，卸載出格式統(tǒng)一的電子化賬務(wù)數(shù)據(jù)，對電子數(shù)據(jù)的直接利用，使得審計人員即使不到現(xiàn)場實地查看，也能利用非現(xiàn)場審計二期系統(tǒng)提取數(shù)據(jù)，通過分析、監(jiān)測，發(fā)現(xiàn)存在的問題和線索，有效拓展了審計的廣度和深度。（二）實現(xiàn)了專家經(jīng)驗的積累、復(fù)用和推廣。非現(xiàn)場審計二期系統(tǒng)的問題查找模塊引進了專家系統(tǒng)機制，這是整個系統(tǒng)的最大創(chuàng)新點也是其最大價值所在。系統(tǒng)利用組合步驟表方式，將審計人員的經(jīng)驗

5、提煉為量化的數(shù)學(xué)模型，以問題查找模型庫的形式存儲在系統(tǒng)中。審計時，可以針對指定機構(gòu)和時間范圍的業(yè)務(wù)數(shù)據(jù)運行該模型庫，模仿審計專家對數(shù)據(jù)進行自動分析，篩選出符合條件的數(shù)據(jù)記錄，查找出被審計機構(gòu)存在的疑點、異常和問題。目前，系統(tǒng)中已經(jīng)收集了1000多個審計專家模型。此外模型數(shù)量還將隨著業(yè)務(wù)的發(fā)展不斷擴充、完善，好的審計思路和分析邏輯隨時可以形成新的模型并加載到系統(tǒng)中。同時，每一個模型的參數(shù)都是動態(tài)可變的，可以根據(jù)實際情況進行調(diào)整。系統(tǒng)的這種

6、可持續(xù)發(fā)展的能力，使其在某種程度上具備了“智能化”的特征，實現(xiàn)了“專家經(jīng)驗的積累、復(fù)用和推廣”，更加方便審計人員從整體的、宏觀的角度進行分析，使審計人員的思維模式逐漸由傳統(tǒng)審計條件下形成的由點到面，轉(zhuǎn)變到由面到點上來，在審計方法上由過去粗放型轉(zhuǎn)變到質(zhì)量效益型，有助于開展效益和管理審計，特別適用于建設(shè)銀行這樣地域跨度大的機構(gòu)。（三）減省了審計人員外出的人力、物力及時間成本。由于非現(xiàn)場審計二期系統(tǒng)可以非?？焖?、便捷地處理海量數(shù)據(jù)，解決了復(fù)雜

7、的指標算子定義和計算、與高級統(tǒng)計分析工具的有機結(jié)合等關(guān)鍵技術(shù)與難點，使審計人員能迅速取得大量的、來自不同系統(tǒng)的最新的業(yè)務(wù)數(shù)據(jù)，使得審計查詢工作等步驟可以達到自動化，從而使審計人員可以集中精力注意于那些需要專業(yè)判斷的部分，縮短審計時間，增大了發(fā)現(xiàn)問題的可能，既提高了審計工作的正確性與準確性，也使審計人員從冗長乏味的計算工作、舟車勞頓中解脫出來，十分有效地減省審計人員外出的人力、物力及時間成本，有力地支撐了建設(shè)銀行非現(xiàn)場審計業(yè)務(wù)的開展。二、

8、建設(shè)銀行非現(xiàn)場審計工作中存在的不足非現(xiàn)場審計系統(tǒng)二期的應(yīng)用，為建設(shè)銀行帶來了較大的管理效益的同時，其自身的局限性以及在推廣過程中出現(xiàn)的一些新的問題，還需要我們?nèi)パ芯俊⑷ヌ剿鳎海ㄒ唬╆P(guān)于非現(xiàn)場審計的時效性。隨著計算機對建設(shè)銀行各個業(yè)務(wù)環(huán)節(jié)的影響越來越大，建行的管理者、客戶及相關(guān)利益者對信息的需求不再滿足于年度和季節(jié)報表，他們希望能及時獲取相關(guān)業(yè)務(wù)信息以做出決策，為了進一步防范風(fēng)險，需要審計部門采取聯(lián)網(wǎng)等技術(shù)隨時對業(yè)務(wù)進行審查，及時收集被審

9、計單位的最新業(yè)務(wù)信息，使審計從靜態(tài)走向動態(tài)，從事后審計轉(zhuǎn)變?yōu)閷崟r審計。利用計算機技術(shù)開展非現(xiàn)場實時審計是非現(xiàn)場審計的主要特征和衡量非現(xiàn)場審計成熟程度的主要尺度。所謂實時審計，就是利用計算機和網(wǎng)絡(luò)傳輸技術(shù)實施經(jīng)常性、即時性審計。審計中，作為審計主體的審計部門在被審計單位的積極配合下，享有充分的審計主動權(quán)。審計人員可以在審計部門內(nèi)即時自由的查詢、檢索、整理、下載和打印審計所需要的各種數(shù)據(jù)和資料，完成大部分在審計現(xiàn)場所做的工作。實時審計具有兩

10、個特點，一是可以實施遠距離審計操作；二是可以滿足經(jīng)常性、即時性審計的需要。發(fā)達國家早在上個世紀就對非現(xiàn)場實時審計進行了開發(fā)研究和大膽嘗試，并且有了一些成功經(jīng)驗。如瑞典國家審計署設(shè)立的“夢想藍圖”工程，要求被審計單位以審計人員可以訪問的方式存儲數(shù)據(jù)，實現(xiàn)了審計人員無論身處何地，都可以通過訪問被審計單位的中央數(shù)據(jù)庫信息進行實時監(jiān)控和審計，目前這一工程已成功地開發(fā)了相關(guān)審計支持軟件系統(tǒng)；一直以來，位列“四大”會計師事務(wù)所之首的普華永道堅信利用

11、信息技術(shù)開展審計等業(yè)務(wù)是一個重要增長點，為此安排了眾多優(yōu)秀的人才和大量的資金，來實現(xiàn)其面向信息技術(shù)而進行的戰(zhàn)略變革、流程優(yōu)化和最佳技術(shù)解決方案。最近三年，普華永道耗資數(shù)千萬美元研發(fā)了實時審計技術(shù)，借此可以實現(xiàn)“實時審計、降低風(fēng)險、提高滿意度、提高效率、增加透明性、提升公眾信心”等理念。而目前建設(shè)銀行利用非現(xiàn)場審計系統(tǒng)開展的計算機輔助審計，雖然解決了電子數(shù)據(jù)的取得、分析、計算等數(shù)據(jù)處理過程，但仍然是一種事后審計，和真正意義上的實時審計還是

12、有一定差距的。（二）關(guān)于非現(xiàn)場審計數(shù)據(jù)源的真實可靠。電子數(shù)據(jù)的完整性與可靠性，信息系統(tǒng)的置信程度，是發(fā)揮非現(xiàn)場審計二期系統(tǒng)優(yōu)勢的前提，對審計監(jiān)測目標的實現(xiàn)至關(guān)重要。在建設(shè)銀行電算化處理系統(tǒng)中，由于各類業(yè)務(wù)的處理由計算機自動進行，經(jīng)常發(fā)生在手工處理中的錯誤幾乎不會發(fā)生，由于內(nèi)部控制的環(huán)境和形成發(fā)生了改變，審計線索和證據(jù)的可靠性主要來源于系統(tǒng)、網(wǎng)絡(luò)的相關(guān)控制是否健全有效，因此，系統(tǒng)的應(yīng)用程序若有錯誤或被非法篡改，后果是不堪設(shè)想的。而建設(shè)銀行

13、信息的共享性和開放性，外部環(huán)境的不安全性，使得計算機病毒和黑客對信息的真實性和可靠性產(chǎn)生了威脅，這些都加大了審計的風(fēng)險。如：網(wǎng)絡(luò)傳輸和數(shù)據(jù)存儲存在故障或軟件不完善的可挖掘、加工程度深，可為非現(xiàn)場審計提供翔實的數(shù)據(jù)資料，是非現(xiàn)場審計的首選目標，審計人員要研究這些系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)存取方式并了解其功能特點、運行模式，根據(jù)審計工作和非現(xiàn)場審計系統(tǒng)的特點提出審計需求，建立審計接口，拓寬資料來源，豐富信息種類。除總賬傳輸、信息統(tǒng)計、城市綜合網(wǎng)及