○龔 寅 （軍事經(jīng)濟學院 湖北 武漢 430035）

非現(xiàn)場審計，是基于現(xiàn)代信息處理手段和傳遞方式而迅速發(fā)展起來的一種全新的審計監(jiān)督方式，代表著銀行業(yè)內部審計的發(fā)展方向。非現(xiàn)場審計是一個業(yè)務數(shù)據(jù)采集和分析的過程，它通過采集被審計對象的業(yè)務數(shù)據(jù)，進行連續(xù)、全面的分析，及時發(fā)現(xiàn)被審計對象存在的問題、疑點和異常，評估被審計對象的風險狀況，為現(xiàn)場審計提供線索和資料，為制定審計計劃提供支持。隨著計算機技術和網(wǎng)絡技術的發(fā)展與進步，銀行的非現(xiàn)場審計大都具備了應有的條件，有些銀行通過嘗試非現(xiàn)場審計已取得了初步成效。如中國建設銀行的“非現(xiàn)場審計系統(tǒng)”已于2005年成功上線，并在該行的內部審計中發(fā)揮了較好的作用。

一、非現(xiàn)場審計在銀行內部審計中的重要地位及特點

在金融行業(yè)激烈競爭的背景下，銀行為適應市場變化，不斷完善自身的服務功能，進行業(yè)務系統(tǒng)的流程再造，使得業(yè)務品種不斷豐富。總賬管理信息系統(tǒng)、信貸管理信息系統(tǒng)等各種管理信息系統(tǒng)的上線，為各級管理人員提供了良好的信息溝通渠道。在使銀行的經(jīng)營管理更加規(guī)范的同時也使得業(yè)務流程的復雜程度不斷提高，業(yè)務數(shù)據(jù)信息量急劇膨脹，如果不能創(chuàng)新理念，而以現(xiàn)有的審計資源按照傳統(tǒng)的內部審計方式對銀行進行風險控制，勢必會陷入效率低下的尷尬境地。而非現(xiàn)場審計對于提高審計工作效率、降低審計工作成本、擴大審計工作范圍、實現(xiàn)審計工作的規(guī)范化、系統(tǒng)化和科學化具有重要作用。

非現(xiàn)場審計與現(xiàn)場審計相比具有全面綜合、時效性強、低成本、時效率等特點。第一，監(jiān)測結果全面綜合，以金融機構的風險監(jiān)測指標體系為內容，主要監(jiān)測金融機構的安全性風險、流動性風險、贏利性風險及資本充足性風險，內容較為系統(tǒng)，基本能夠反映出所屬經(jīng)營機構的主要風險狀況。第二，實時連續(xù)進行監(jiān)測頂警，通過對所屬機構各項風險指標進行月度、季度、年度的連續(xù)性風險檢測與定性分析，揭示風險升降趨勢、變化的主要原因，以及內控方面存在的問題及薄弱環(huán)節(jié)，預警全局或局部風險，引起各級領導與相關部門的重視，進而有針對性地提出建議，采取積極有效措施，及時規(guī)避、降低和分散風險。第三，節(jié)約審計成本，非現(xiàn)場審計在采集相關信息的基礎上，盡可能借助信息技術對風險指標進行計算合成，降低人力、財力的耗費，最大限度地節(jié)省審計成本。第四，對現(xiàn)場審計具有指導意義，通過風險監(jiān)測的結果，為有針對性的實施現(xiàn)場審計提供線索，減少現(xiàn)場審計的盲目性，大大提高了現(xiàn)場審計的工作效率。

二、非現(xiàn)場審計在銀行內部審計中的作用

1、非現(xiàn)場審計具有提前預警預報風險的作用

隨著金融機構各項業(yè)務信息化建設的不斷發(fā)展，審計部門可以直接從經(jīng)營管理信息系統(tǒng)與業(yè)務信息系統(tǒng)的數(shù)據(jù)庫，連續(xù)地、實時地獲取相關信息，信息傳遞的環(huán)節(jié)大為減少，非現(xiàn)場審計獲取原始信息的及時性、準確性、真實性及全面性都將從根本上得到保證，通過對數(shù)據(jù)的采集、整理、合成、分析和評價使審計人員全面掌握所屬單位的整體狀況，對具有苗頭性的、傾向性的或變動較大的風險監(jiān)測指標及時地分析異動原因，跟蹤業(yè)務發(fā)展情況，觀察其變化趨勢，盡早地發(fā)現(xiàn)風險隱患，向相關單位及部門提出風險異動預警，促使相關單位及部門及時采取措施規(guī)避、防范和化解業(yè)務風險。

2、非現(xiàn)場審計具有提高審計工作效率的作用

通過對非現(xiàn)場風險監(jiān)測指標的分析，在對所屬單位的風險狀況做出基本判斷的基礎上，劃分風險等級，確定風險程度，從而發(fā)現(xiàn)管理漏洞，將有限的審計資源集中，用于風險較高，內部控制相對薄弱的業(yè)務領域；加大對業(yè)務風險點和薄弱環(huán)節(jié)的監(jiān)測頻率，并有針對性的實施現(xiàn)場檢查，在現(xiàn)場檢查時，使審計人員既能夠把握總體情況，從大局著眼，又能夠突出檢查重點，找準工作的切入點，避免工作出現(xiàn)“抓小放大”的現(xiàn)象，做到有的放矢；通過對所屬經(jīng)營機構非現(xiàn)場審計信息進行層級整合、匯總并實現(xiàn)信息共享，逐級分解審計任務，委托各級審計部門進行就地審計，并向上級審計部門報告審計情況，上級審計部門根據(jù)實際情況定奪是否實施現(xiàn)場審計，減少系統(tǒng)內審計部門對同一內容、事項的重復審計和異地審計，節(jié)約總體審計成本，提高審計部門的審計監(jiān)督效率。

3、發(fā)揮非現(xiàn)場審計的作用，有利于提升審計管理能力

根據(jù)非現(xiàn)場審計的結果，在識別、分析、預測金融機構的各項經(jīng)營風險和風險發(fā)展動態(tài)的基礎上，研究分析審計項目立項的必要性和可行性，選定重要業(yè)務風險領域、重點單位和部門及重大風險事項，制定年度審計滾動工作計劃，明確下一年度非現(xiàn)場檢查和現(xiàn)場檢查的頻度、范圍、重點和其他審計措施，對審計的人力資源配置、時間進度進行統(tǒng)籌安排，增強審計工作的計劃性和科學性。

4、發(fā)揮非現(xiàn)場審計的作用，有助于保證審計工作質量

審計工作質量最終取決于審計人員的索質，培養(yǎng)和造就一支懂管理、懂業(yè)務、高索質的審計人員隊伍是審計工作質量的有效保證。通過建立非現(xiàn)場審計基礎資料檔案和非現(xiàn)場審計分析報告制度，要求審計人員全面掌握和熟悉企業(yè)的整體經(jīng)營狀況，才能對企業(yè)風險狀況進行深入、透徹的分析，客觀上為審計人員了解和熟悉各項經(jīng)營業(yè)務提供了有利的工作環(huán)境。非現(xiàn)場審計是從定量分析到定性分析的過程，審計調查和分析研究工作的開展，把對問題的感性認識提升到理性認識，增強審計人員的理性思維，改善丁審計工作思維方式，把審計工作推向更新的層次。同時，有利于加速審計信息化建設的進程，提高審計人員對計算機技術的應用能力，擺脫落后的手工操作，提高審計結果的準確程度，并與審計專業(yè)技術方法緊密結合，例如依據(jù)內部審計準則第15號——分析性復核方法在非現(xiàn)場審計工作中得到了廣泛的運用，貫穿于非現(xiàn)場審計的全過程，為確定審計工作重點，獲取審計證據(jù)，驗證審計結論的合理性提供了極大的質量保證。

三、提高非現(xiàn)場審計效能的對策

1、健全企業(yè)內部控制制度，完善內審保障機制

建立與現(xiàn)代企業(yè)制度相適應的內部審計管理模式，增強內部審計的獨立性?，F(xiàn)代企業(yè)制度要求要有完善的公司法人治理結構，獨立的內部審計是公司法人治理結構的一個重要組成部分。因此，在建立有效的公司治理機制的前提下，不斷深化企業(yè)內部審計體制改革，建立垂直、獨立、權威、利學的內部審計體制，即在企業(yè)總部設立審計委員會，將審計委員會作為董事會的一個委員會，由獨立管理的非執(zhí)行董事組成，以提升內審機構的層次，保障內部審計的獨立性。同時，應建立制度保證機制，將非現(xiàn)場審計的要求、程序、報告制度等以規(guī)章制度的形式確定下來。建立與之相適應的工作制度和管理制度，使非現(xiàn)場審計有章可循，各部門、分支機構都能自覺接受非現(xiàn)場審計和質詢，并提供真實的基礎數(shù)據(jù)和審計資料。同時建立工作程序機制，通過制定規(guī)范的非現(xiàn)場審計操作程序，并嚴格按照程序辦事，保證審計數(shù)據(jù)的收集、加工、分析、報告和處理等做到有條不紊，統(tǒng)籌安排。

2、提升審計作業(yè)的科技含量

（1）建立和完善審計機構內部網(wǎng)絡。網(wǎng)絡是非現(xiàn)場審計實現(xiàn)的一個必要條件，是非現(xiàn)場審計的工作界面。網(wǎng)絡的延伸，可以幫助審計人員更為準確地識別、分析、判斷審計對象存在的問題、疑點和異常狀況，保證風險評估的恰當性、準確性，從而為審計計劃乃至現(xiàn)場測試提供有力的支持與指導。因此，要加大對內部審計部門的科技投入。不斷建立和完善非現(xiàn)場審計的網(wǎng)絡，實現(xiàn)非現(xiàn)場審計的協(xié)同作業(yè)與資源共享。同時，增強網(wǎng)絡的安全性，嚴格控制基礎數(shù)據(jù)的形成和傳輸，利用數(shù)字身份驗證、指紋識別、防火墻等手段來保證相關資料的真實性和完整性。非現(xiàn)場審計系統(tǒng)主要分為以下幾個部分。

一是遠程通信模塊。該模塊的主要功能包括建立與被審計單位服務器的線路對接，身份及密碼確認，數(shù)據(jù)加密、解密，傳輸控制，實時通訊以及解除連接等。其目的是建立一條安全可靠、穩(wěn)定通暢的數(shù)據(jù)傳輸通道，保證審計資料傳輸?shù)谋Ｃ苄?、高效性?/p>

二是數(shù)據(jù)采集模塊。數(shù)據(jù)采集是遠程審計的基礎，被審計單位及審計部門通過已加密的傳輸通道來上傳和接收數(shù)據(jù)。該模塊將來自被審計單位的數(shù)據(jù)（例如財務報表、總賬數(shù)據(jù)等）按照一定的審計要求和計劃，導入到審計部門的系統(tǒng)重，并經(jīng)過處理和轉化，形成便于審計人員分析和查詢的數(shù)據(jù)格式。該模塊還可將原始數(shù)據(jù)加入到相應的數(shù)據(jù)庫，以備核查和其他功能模塊共享。

三是審計分析模塊。該模塊是遠程審計系統(tǒng)的核心，主要功能是對從被審計單位采集來的數(shù)據(jù)進行分析，查找審計對象潛在的問題、疑點和異常情況，并得出初步意見。在分析、統(tǒng)計抽樣等一些功能上與現(xiàn)場審計軟件有相似之處，但又有不同，遠程審計更多的是提供現(xiàn)場審計線索和決策參考，因而該模塊更側重于潛在問題和可疑數(shù)據(jù)的提取和分析，而不是下結論。

四是系統(tǒng)管理模塊。該模塊包括系統(tǒng)維護、參數(shù)修改、權限、身份管理及密碼設置等功能，主要用來防止非法用戶進入系統(tǒng)和非授權用戶進行非法操作。

（2）豐富、完善分析模型，實現(xiàn)非現(xiàn)場審計技術方法的模塊化、規(guī)范化和標準化。分析模型，是要引入各種分析方法來考察數(shù)據(jù)之間的內在關系和變動規(guī)律，并注意將定性分析和定量分析相結合，以發(fā)現(xiàn)那些隱藏較深的問題。通過建立分析模型，將科學的分析技術和優(yōu)秀審計人員的寶貴經(jīng)驗固化到系統(tǒng)中，使之在全系統(tǒng)范圍內共享，可有效統(tǒng)一作業(yè)標準，切實保證審計質量。通常使用的分析方法包括趨勢分析、對比分析、聚類分析、相關分析、結構分析與因素分析。目前，國外建立起的非現(xiàn)場審計分析模型，有不少已經(jīng)相當成熟，比如經(jīng)營風險的識別、衡量與評估方法體系、數(shù)理統(tǒng)計和系統(tǒng)分析方法體系、審計風險控制技術方法體系等。

3、加強內部審計人員職業(yè)培訓

進一步優(yōu)化非現(xiàn)場審計的人員結構。對非現(xiàn)場審計人員進行現(xiàn)代審計理念和計算機輔助審計方法的培訓，培養(yǎng)一批熟悉審計工作業(yè)務、熟練掌握計算機技術的高素質、復合型審計人才，做到定人、定崗、定責，以滿足非現(xiàn)場審計監(jiān)測和數(shù)據(jù)處理業(yè)務的需要。同時，加強非現(xiàn)場審計業(yè)務的交流，經(jīng)常開展非現(xiàn)場審計工作研討和經(jīng)驗交流，成立小組，及時分析和處理非現(xiàn)場審計中發(fā)現(xiàn)的問題，不斷提高非現(xiàn)場審計人員的理論知識和專業(yè)水平。

[1]龐瑞江：信用卡業(yè)務非現(xiàn)場審計工作初探[J].中國信用卡，2009（12）.

[2]王會金、陳偉：非現(xiàn)場審計的實現(xiàn)方法研究[J].審計與經(jīng)濟研究，2005（3）.

[3]徐明奇：中央銀行非現(xiàn)場審計體系的構建[J].金融縱橫，2004（S2）.

[4]李明富：打造非現(xiàn)場審計新模式——訪中國建設銀行審計部金磐石副總經(jīng)理[J].金融電子化，2003（12）.