隨著金融行業(yè)信息化的飛速發(fā)展,傳統(tǒng)手工審計已無法處理信息化時代的海量數(shù)據(jù),與此同時商業(yè)銀行對風(fēng)險反饋的時效性提出了更高的要求,在客觀上使得開展非現(xiàn)場計算機審計成為必然。然而,非現(xiàn)場計算機審計作為內(nèi)部審計行之有效的一種方法,在商業(yè)銀行內(nèi)部并未引起足夠的重視,在實際工作者更是存在諸多問題。
一、計算機審計應(yīng)用于商業(yè)銀行具有重要意義
進入本世紀(jì),我國商業(yè)銀行一直在持續(xù)地進行信息系統(tǒng)建設(shè),實現(xiàn)了數(shù)據(jù)大集中,數(shù)據(jù)挖掘概念被導(dǎo)入。目前,絕大部分商業(yè)銀行都己應(yīng)用信息系統(tǒng)來實現(xiàn)對客戶的服務(wù),硬件網(wǎng)絡(luò)平臺已實現(xiàn)了100%的應(yīng)用;軟件應(yīng)用已經(jīng)覆蓋了80%以上的銀行業(yè)務(wù);部分商業(yè)銀行在管理信息化方面也陸續(xù)了完成信貸管理、財務(wù)管理等管理信息系統(tǒng)的建設(shè)。在此情況下,將計算機審計應(yīng)用于商業(yè)銀行無疑顯得十分迫切和重要。
一是有利于商業(yè)銀行及時防范經(jīng)營風(fēng)險。計算機在線審計的運用,使審計方式由過去單一的事后檢查方式,轉(zhuǎn)變?yōu)槭轮小⑹潞笙嘟Y(jié)合的檢查方式;使風(fēng)險防范由事后的補救,轉(zhuǎn)變?yōu)槭轮械目刂坪褪虑暗念A(yù)防。
二是有利于商業(yè)銀行轉(zhuǎn)變審計觀念和審計方法。商業(yè)銀行應(yīng)用計算機審計,將使其在審計理念上,使思維模式發(fā)生從傳統(tǒng)的由點到面向由面到點的轉(zhuǎn)變;在審計方法上,由過去的粗放型向質(zhì)量效益型轉(zhuǎn)變,也就是由過去的“大海撈針”向“全面審計、突出重點”的轉(zhuǎn)變;由以現(xiàn)場審計為主向現(xiàn)場審計與非現(xiàn)場審計相結(jié)合的轉(zhuǎn)變的新的審計工作模式。
三是有利于全面審計、重點突出。運用計算機的自動篩選、匯總、分析等功能,改變過去手工逐筆分析的做法,使審計思路更為清晰,重點更為突出,發(fā)現(xiàn)重大違紀(jì)違規(guī)問題線索更為可靠。同時,利用計算機快速、準(zhǔn)確的特點,使得全面審計成為可能。
四是有利于提高了審計效率,降低審計成本。利用計算機的高速、準(zhǔn)確性的特點來輔助審計,提高審計工作的效率,
五是有利于充分利用各商業(yè)銀行數(shù)據(jù)大集中優(yōu)勢。實施非現(xiàn)場審計分析,實現(xiàn)銀行內(nèi)部數(shù)據(jù)的資源共享,提高資源使用效率。通過計算機審計技術(shù)可以直接對系統(tǒng)全部的會計資料進行審計,無論其資料是以書面形式保存還是儲存在計算機系統(tǒng)的儲存器中。
六是有利于加強信息反饋,促進信息化建設(shè)。計算機審計給審計信息的利用提供極大的優(yōu)勢。
二、當(dāng)前商業(yè)銀行計算機審計存在的問題
1、目前商業(yè)銀行信息化與審計信息化建設(shè)和發(fā)展的要求不相適應(yīng)。進行計算機審計要求商業(yè)銀行內(nèi)審人員具有復(fù)合型的知識結(jié)構(gòu),既要掌握財會、審計知識,又要掌握相關(guān)信息系統(tǒng)、計算機與網(wǎng)絡(luò)技術(shù)。由于目前商業(yè)銀行審計人員隊伍的老齡化,部分審計人員雖然有豐富的財會、審計知識和經(jīng)驗,但由于歷史、客觀的原因使他們沒有機會接觸計算機,造成一些知識結(jié)構(gòu)上的欠缺,他們還很難提出符合信息化規(guī)律的審計需求,將傳統(tǒng)的審計技術(shù)方法轉(zhuǎn)換為計算機可以操作的語言還需要有個磨合的過程。
2、缺少規(guī)范化程序和制度。雖然部分商業(yè)銀行正儲備著計算機審計相關(guān)的人員,但是內(nèi)部制度上與之匹配的審計程序和規(guī)則還空缺或不健全。
3、缺少能夠勝任的審計軟件。目前,商業(yè)銀行計算機審計軟件,不能直接與經(jīng)營管理數(shù)據(jù)源接口,都需要設(shè)計定為用某一類數(shù)據(jù)庫軟件,但“定向化”的數(shù)據(jù)接口難以滿足實際工作的需要。數(shù)據(jù)輸入是計算機系統(tǒng)重要部分,任何審計系統(tǒng)如果設(shè)置單一接口的數(shù)據(jù)對接,在實際應(yīng)用中就必將浪費一些人力進行其他有關(guān)數(shù)據(jù)的轉(zhuǎn)換錄入工作。
4、對計算機審計風(fēng)險重視不夠。計算機審計風(fēng)險包括系統(tǒng)硬件環(huán)境風(fēng)險、系統(tǒng)控制風(fēng)險、財務(wù)數(shù)據(jù)風(fēng)險和審計軟件風(fēng)險。其中審計軟件風(fēng)險是影響計算機審計檢查風(fēng)險的重要因素。它表現(xiàn)在軟件的開發(fā)過程中,由于審計人員對開發(fā)工具的了解不夠和技術(shù)人員對審計、會計業(yè)務(wù)的不熟悉,造成軟件自身的不完善,運行不穩(wěn)定或?qū)徲嬘嬎?、分析的偏差。審計軟件自身的不完善,運行不穩(wěn)定或?qū)徲嬘嬎恪⒎治龅钠顣碛嬎銠C審計風(fēng)險。
三、對加強和改進商業(yè)銀行計算機審計工作的對策與建議
1、加強人員培訓(xùn),提高商業(yè)銀行審計人員綜合素質(zhì)。內(nèi)部審計組織應(yīng)建立一套完備的、切實可行的培訓(xùn)計劃,有重點、分階段、分層次地開展計算機審計的培訓(xùn)。培養(yǎng)和鍛煉一批能熟練利用計算機進行審計的審計人員。審計人員也必須正視未來審計工作的發(fā)展方向,不斷學(xué)習(xí)充實計算機操作的技術(shù)水平,才能適應(yīng)工作的需要。
2、整章建制,為計算機審計的順利開展提供制度保障。在國家層面上,要完善有關(guān)計算機審計的標(biāo)準(zhǔn)和準(zhǔn)則。
3、軟件設(shè)計應(yīng)體現(xiàn)人性化、合理化。對數(shù)據(jù)輸入接口盡量考慮對多方面的數(shù)據(jù)軟件留有接口,對審計系統(tǒng)不兼容的操作系統(tǒng)還應(yīng)預(yù)留轉(zhuǎn)變成可兼容或相同操作系統(tǒng)的數(shù)據(jù)文件后,進行導(dǎo)入,使軟件更具有通用性。要將軟件設(shè)計融入審計人員的工作經(jīng)驗,使審計系統(tǒng)分析的內(nèi)容更廣、更具有綜合性,從而接近現(xiàn)場審計工作。在軟件開發(fā)的過程中,還可以考慮讓系統(tǒng)開發(fā)人員多參與現(xiàn)場審計工作,使之對現(xiàn)場審計有一定的經(jīng)驗,更有利于系統(tǒng)的開發(fā)。
4、規(guī)范操作,有效防范計算機審計風(fēng)險。一是實施計算機審計前,對被審單位的電算化系統(tǒng)進行調(diào)查,可以設(shè)計一個對被審單位科技部門的審計前問卷,了解有關(guān)運行事項、人為控制事項、電子數(shù)據(jù)處理應(yīng)用程序修改事項等,看是否存在系統(tǒng)內(nèi)控薄弱環(huán)節(jié),會計信息質(zhì)量是否安全可靠,進行相關(guān)符合性測試。二是審計軟件中應(yīng)設(shè)計“系統(tǒng)日志”類似的菜單,管理人員應(yīng)能對計算機審計人員的編程方法予以復(fù)核,確保程序編制科學(xué)合理,據(jù)之得出的審計數(shù)據(jù)可靠無誤。三是每次審計項目都要制定計算機審計方案,指導(dǎo)計算機審計人員在一般性操作上的規(guī)范性,如實施前準(zhǔn)備及要求、數(shù)據(jù)采集要求、對被審單位系統(tǒng)控制、據(jù)測試驗證要求、計算機審計目標(biāo)、程序方法運用、對疑點線索分析規(guī)則等等,避免計算機審計人員從業(yè)的隨意性。