陳媛

〔內(nèi)容提要〕 當(dāng)前，銀行業(yè)務(wù)范圍迅猛發(fā)展和業(yè)務(wù)種類的不斷創(chuàng)新以及風(fēng)險(xiǎn)防控的需要，使得銀行內(nèi)部審計(jì)工作面臨更大的挑戰(zhàn)。因此，開發(fā)建設(shè)一套包括非現(xiàn)場審計(jì)、現(xiàn)場審計(jì)的審計(jì)管理系統(tǒng)已成為當(dāng)務(wù)之急。本文針對(duì)銀行審計(jì)系統(tǒng)的開發(fā)與設(shè)計(jì)進(jìn)行了闡述和探討，并提出相關(guān)改進(jìn)思路。

〔關(guān)鍵詞〕 審計(jì)系統(tǒng) 開發(fā)設(shè)計(jì) 銀行

一、審計(jì)系統(tǒng)概述

審計(jì)系統(tǒng)是外部審計(jì)機(jī)構(gòu)和內(nèi)部審計(jì)機(jī)構(gòu)及其從業(yè)人員通過計(jì)算機(jī)遠(yuǎn)程訪問、采集被審計(jì)單位的相關(guān)業(yè)務(wù)數(shù)據(jù)資料，按照一定的方法、步驟和程序，利用現(xiàn)代輔助審計(jì)工具檢查和評(píng)價(jià)被審計(jì)單位相關(guān)資料及其所反映的經(jīng)濟(jì)活動(dòng)的真實(shí)性、合規(guī)性、合法性、效益性以及內(nèi)部控制的合規(guī)性、完整性、健全性和有效性。

審計(jì)系統(tǒng)可以通過獲取被審計(jì)單位原始數(shù)據(jù)，實(shí)現(xiàn)以“實(shí)時(shí)預(yù)警（T+0）”、事中、事后非現(xiàn)場審計(jì)與現(xiàn)場審計(jì)相結(jié)合的指標(biāo)監(jiān)測(cè)與分析、風(fēng)險(xiǎn)預(yù)警監(jiān)測(cè)、預(yù)警處置、業(yè)務(wù)追蹤、審計(jì)查詢查證、審計(jì)項(xiàng)目管理、審計(jì)流程控制、審計(jì)問題整改與追責(zé)管理、風(fēng)險(xiǎn)評(píng)估、內(nèi)部控制審計(jì)、審計(jì)事項(xiàng)審批管理、審計(jì)質(zhì)量評(píng)估與控制等審計(jì)工作的全面輔助應(yīng)用功能，能夠有效提高金融機(jī)構(gòu)風(fēng)險(xiǎn)管理水平和風(fēng)險(xiǎn)監(jiān)控能力，從而防范和化解各類風(fēng)險(xiǎn)隱患。

二、開發(fā)設(shè)計(jì)審計(jì)系統(tǒng)的現(xiàn)實(shí)意義

1.對(duì)審計(jì)工作的影響。一是規(guī)范審計(jì)流程。促使審計(jì)人員操作規(guī)范化、專業(yè)化，彌補(bǔ)一線審計(jì)人員專業(yè)能力不足的弊端。二是海量擴(kuò)充審計(jì)廣度。由現(xiàn)場隨機(jī)抽樣變?yōu)榉乾F(xiàn)場系統(tǒng)自動(dòng)詳查，篩選出風(fēng)險(xiǎn)樣本作為現(xiàn)場審計(jì)的重點(diǎn)。三是持續(xù)性擴(kuò)充審計(jì)深度。通過不間斷地建立和更新風(fēng)險(xiǎn)模型，自動(dòng)跑批，持續(xù)性發(fā)掘重大風(fēng)險(xiǎn)點(diǎn)作為現(xiàn)場審計(jì)的重點(diǎn)。

2.對(duì)內(nèi)部控制績效考核的影響。一是對(duì)經(jīng)營機(jī)構(gòu)內(nèi)部控制績效評(píng)價(jià)及考核更加全面。操作層面、條線層面、合規(guī)風(fēng)險(xiǎn)管理層面、審計(jì)層面都可以通過同一個(gè)內(nèi)部控制評(píng)價(jià)平臺(tái)實(shí)施檢查，全方位對(duì)經(jīng)營機(jī)構(gòu)進(jìn)行內(nèi)部控制績效評(píng)價(jià)，評(píng)價(jià)的全面性得到有效提升。二是對(duì)管理部門內(nèi)部控制績效評(píng)價(jià)及考核更加科學(xué)。條線層面、合規(guī)風(fēng)險(xiǎn)管理層面自查及審計(jì)層面檢查也都可以通過同一個(gè)內(nèi)部控制評(píng)價(jià)平臺(tái)實(shí)施，系統(tǒng)整合各方結(jié)果，對(duì)管理部門和管理人員進(jìn)行全面內(nèi)部控制績效評(píng)價(jià)。三是實(shí)現(xiàn)內(nèi)部控制績效評(píng)價(jià)違規(guī)處理的強(qiáng)制性。實(shí)現(xiàn)強(qiáng)制性形成評(píng)價(jià)結(jié)果、強(qiáng)制性扣款、強(qiáng)制性評(píng)級(jí)等，減少人為干擾因素。

3.對(duì)經(jīng)營機(jī)構(gòu)和管理部門的影響。該系統(tǒng)不僅是負(fù)責(zé)第三道防線的審計(jì)系統(tǒng)，同時(shí)也是一道防線、二道防線內(nèi)部控制管理系統(tǒng)。系統(tǒng)負(fù)責(zé)篩選風(fēng)險(xiǎn)點(diǎn)，一道防線、二道防線負(fù)責(zé)處理這些風(fēng)險(xiǎn)點(diǎn)，大幅度地減少了一道防線、二道防線排查這些風(fēng)險(xiǎn)點(diǎn)的工作量，將風(fēng)險(xiǎn)及時(shí)、有效地控制在萌芽狀態(tài)，使經(jīng)營機(jī)構(gòu)集中精力開展經(jīng)營工作。

4.對(duì)商業(yè)銀行信用風(fēng)險(xiǎn)的影響。深入了解貸款客戶資金和經(jīng)營動(dòng)態(tài)，通過外部數(shù)據(jù)引用建立客戶關(guān)聯(lián)關(guān)系網(wǎng)絡(luò)，增加銀行風(fēng)險(xiǎn)控制信息來源，實(shí)現(xiàn)信息對(duì)稱，實(shí)質(zhì)性提高對(duì)重大風(fēng)險(xiǎn)的預(yù)警能力，有效降低貸款客戶的道德風(fēng)險(xiǎn)。

三、審計(jì)系統(tǒng)的建設(shè)目標(biāo)

1.積極推動(dòng)信息技術(shù)國家標(biāo)準(zhǔn)的廣泛應(yīng)用。

2.為組織和實(shí)施IT審計(jì)國家標(biāo)準(zhǔn)奠定基礎(chǔ)。

3.有助于傳統(tǒng)審計(jì)人員及IT從業(yè)人員的職業(yè)轉(zhuǎn)型及能力提升，全面實(shí)現(xiàn)IT審計(jì)的標(biāo)準(zhǔn)化、專業(yè)化及規(guī)范化。

4.培養(yǎng)審計(jì)從業(yè)人員熟練掌握IT審計(jì)內(nèi)容，成為具有IT審計(jì)專業(yè)技能的人才。

5.規(guī)范IT審計(jì)組織及從業(yè)人員按標(biāo)準(zhǔn)實(shí)施IT審計(jì)業(yè)務(wù)，規(guī)范組織的IT治理與管理，完善IT內(nèi)部控制，降低因IT引發(fā)的各種風(fēng)險(xiǎn)。

四、審計(jì)系統(tǒng)開發(fā)設(shè)計(jì)的功能

通過對(duì)系統(tǒng)建設(shè)目標(biāo)和用戶業(yè)務(wù)需求的理解，可將系統(tǒng)分為三大類功能，共九大平臺(tái)。

1.基礎(chǔ)支持應(yīng)用。一是系統(tǒng)管理平臺(tái)。前臺(tái)功能正常運(yùn)行的必要基礎(chǔ)并提供系統(tǒng)管理員前臺(tái)運(yùn)行維護(hù)功能，使用對(duì)象主要是信息技術(shù)人員或系統(tǒng)管理員。二是知識(shí)管理平臺(tái)。主要實(shí)現(xiàn)與審計(jì)工作有關(guān)的各類信息的匯集并支持查詢。

2.審計(jì)業(yè)務(wù)應(yīng)用。一是非現(xiàn)場審計(jì)平臺(tái)。實(shí)現(xiàn)風(fēng)險(xiǎn)指標(biāo)、事件線索自動(dòng)化預(yù)警，利用查證工具結(jié)合審計(jì)工作人員的業(yè)務(wù)經(jīng)驗(yàn)，多角度、多層次對(duì)風(fēng)險(xiǎn)線索進(jìn)行排查及追蹤分析，支持設(shè)計(jì)、測(cè)試、投產(chǎn)等規(guī)則的全生命周期的管理，包括數(shù)據(jù)采集管理、指標(biāo)監(jiān)測(cè)與分析、模型定制管理、風(fēng)險(xiǎn)監(jiān)測(cè)、查詢查證分析等核心功能。二是現(xiàn)場審計(jì)平臺(tái)。包括審計(jì)（檢查）流程管理、審計(jì)（檢查）項(xiàng)目管理、審計(jì)（檢查）流程設(shè)置、程序?qū)徲?jì)（檢查）管理、項(xiàng)目評(píng)價(jià)及檔案管理等功能。三是問題管理平臺(tái)和風(fēng)險(xiǎn)評(píng)估平臺(tái)。能夠?qū)Ψ乾F(xiàn)場審計(jì)監(jiān)控、現(xiàn)場審計(jì)（檢查）和外部審計(jì)（檢查）發(fā)現(xiàn)的問題進(jìn)行下發(fā)、整改、跟蹤，并進(jìn)行匯總、梳理、比較、分析和問責(zé)處理。主要提供問題詞條管理、問題庫管理、問題整改跟蹤、違規(guī)積分管理、定期風(fēng)險(xiǎn)評(píng)估報(bào)告、后續(xù)審計(jì)等功能。四是內(nèi)部控制評(píng)價(jià)平臺(tái)。根據(jù)監(jiān)管機(jī)構(gòu)要求以及銀行自身風(fēng)險(xiǎn)內(nèi)部控制目標(biāo)，建立全行范圍的（包括總行、分行、支行三個(gè)層面）內(nèi)部控制審計(jì)體系，提供靈活制定內(nèi)部控制審計(jì)規(guī)范與標(biāo)準(zhǔn)，自動(dòng)實(shí)現(xiàn)各個(gè)被評(píng)價(jià)機(jī)構(gòu)及被審計(jì)對(duì)象的的量化評(píng)級(jí)，展現(xiàn)銀行各機(jī)構(gòu)的風(fēng)險(xiǎn)分布和趨勢(shì)，促進(jìn)全面風(fēng)險(xiǎn)管理目標(biāo)的實(shí)現(xiàn)。

3.輔助辦公應(yīng)用。一是審計(jì)質(zhì)量評(píng)估與控制平臺(tái)。主要運(yùn)用問卷調(diào)查、訪談、現(xiàn)場查閱文檔等方法對(duì)內(nèi)部審計(jì)工作質(zhì)量進(jìn)行評(píng)估。主要包括評(píng)估準(zhǔn)備、現(xiàn)場評(píng)估、評(píng)估報(bào)告及評(píng)估要素維護(hù)等。二是統(tǒng)計(jì)分析平臺(tái)?？蔀樯虡I(yè)銀行審計(jì)工作人員提供各類業(yè)務(wù)信息、審計(jì)結(jié)果信息、審計(jì)管理信息等的信息的綜合查詢與分析功能。系統(tǒng)在完成風(fēng)險(xiǎn)監(jiān)測(cè)預(yù)警、查證識(shí)別、跟蹤處理及確認(rèn)之后，可支持商業(yè)銀行對(duì)業(yè)務(wù)風(fēng)險(xiǎn)類型和分布進(jìn)行歸類分析。三是個(gè)人審計(jì)工作臺(tái)。待辦事項(xiàng)、信息查詢、個(gè)人信息管理、信息展現(xiàn)、日程記事、審批流程等。打造每個(gè)用戶的個(gè)人辦公平臺(tái)，并與行內(nèi)OA系統(tǒng)、短信平臺(tái)關(guān)聯(lián)使用。

五、項(xiàng)目總體設(shè)計(jì)要求

1.建設(shè)原則。項(xiàng)目總體設(shè)計(jì)應(yīng)堅(jiān)持統(tǒng)一性和先進(jìn)性相結(jié)合、標(biāo)準(zhǔn)化和開放性相結(jié)合、靈活性和可維護(hù)性相結(jié)合、兼容性和安全性相結(jié)合。

2.邏輯架構(gòu)。整個(gè)系統(tǒng)的邏輯架構(gòu)如下：一是應(yīng)用管理中心。應(yīng)用控制的一個(gè)后臺(tái)管理平臺(tái)，包括應(yīng)用管理控制系統(tǒng)和數(shù)據(jù)處理控制工具兩部分。二是審計(jì)應(yīng)用。系統(tǒng)對(duì)外的核心部分，提供審計(jì)人員進(jìn)行一系列審計(jì)及其相關(guān)活動(dòng)的接口。三是元數(shù)據(jù)。描述數(shù)據(jù)信息的數(shù)據(jù)，用于建立、管理、維護(hù)和使用系統(tǒng)。

3.審計(jì)系統(tǒng)安全設(shè)計(jì)要求。審計(jì)系統(tǒng)的持續(xù)、安全運(yùn)行對(duì)其功效和目標(biāo)的實(shí)現(xiàn)起著決定性作用，因此審計(jì)系統(tǒng)的應(yīng)用安全設(shè)計(jì)應(yīng)重點(diǎn)關(guān)注以下六個(gè)方面：一是訪問安全。系統(tǒng)禁止未經(jīng)認(rèn)證和授權(quán)的訪問行為。二是控制安全。用戶在系統(tǒng)內(nèi)的所有操作行為都受到安全體系的嚴(yán)格控制，防止用戶超越自身權(quán)限行為的發(fā)生。三是數(shù)據(jù)安全。系統(tǒng)內(nèi)的業(yè)務(wù)數(shù)據(jù)受到全面的保護(hù)，防止敏感數(shù)據(jù)泄露的事件發(fā)生。四是后追蹤。用戶在系統(tǒng)內(nèi)的所有操作和數(shù)據(jù)訪問行為都會(huì)留下痕跡，以便追蹤和監(jiān)控整個(gè)系統(tǒng)的使用情況。五是管理層安全。對(duì)人員的管理和對(duì)安全制度的管理。六是系統(tǒng)運(yùn)維安全。包括對(duì)登錄用戶的監(jiān)控、ETL處理的監(jiān)控、審計(jì)任務(wù)監(jiān)控，系統(tǒng)提供豐富的權(quán)限控制機(jī)制和完備的權(quán)限控制體系。

（作者單位：海城市騰鰲鎮(zhèn)農(nóng)村經(jīng)營管理站）

責(zé)任編輯：梁 欣