郭隆金 蔣光輝 張憲平

[摘要]本文介紹了華融湘江銀行鑒于業(yè)務快速發(fā)展，分支機構不斷增多，金融產品和服務不斷推陳出新，而建立集風險預警監(jiān)測、大數(shù)據(jù)分析和審計日常管理于一體的專業(yè)化信息管理系統(tǒng)——“火眼”系統(tǒng)的實踐經(jīng)驗。

[關鍵詞]銀行 風險 大數(shù)據(jù) 預警 “火眼”

“火眼”系統(tǒng)系華融湘江銀行內部審計工作的一個綜合性工作平臺，由兩部分構成：一是審計管理信息系統(tǒng)，二是非現(xiàn)場審計信息系統(tǒng)。審計管理信息系統(tǒng)規(guī)范了審計工作操作流程，加強了審計信息的綜合管理，實現(xiàn)了審計成果綜合利用。非現(xiàn)場審計信息系統(tǒng)通過與核心業(yè)務系統(tǒng)、信貸管理系統(tǒng)、國際業(yè)務系統(tǒng)、銀行卡系統(tǒng)、中間業(yè)務系統(tǒng)及其他各管理系統(tǒng)的數(shù)據(jù)對接，并通過引入影像技術，實現(xiàn)遠程調閱信貸資料、會計憑證等電子基礎業(yè)務檔案，從中獲得完整及時的審計資源數(shù)據(jù)；依托非現(xiàn)場審計平臺，進行及時的分析，實現(xiàn)精確出擊，把有可能存在問題的環(huán)節(jié)鎖定；利用豐富的數(shù)據(jù)分析工具和快速的查詢手段，對有風險的領域進行現(xiàn)場審計，形成以風險為導向的精確審計體系。

一、“火眼”系統(tǒng)總體架構

“火眼”系統(tǒng)采用瀏覽器/服務器（B/S）架構，以系統(tǒng)模塊化、業(yè)務流程化、模型參數(shù)化、面向審計業(yè)務人員應用的設計理念，構建以風險為導向的非現(xiàn)場審計與現(xiàn)場審計一體化的信息系統(tǒng)。

如圖1所示，該系統(tǒng)整體架構采用分層設計，按照業(yè)務邏輯處理過程，層次劃分如下：

一是數(shù)據(jù)采集層。各業(yè)務系統(tǒng)負責將數(shù)據(jù)卸給數(shù)據(jù)平臺，由數(shù)據(jù)平臺進行統(tǒng)一采集、清洗、轉換、導入、管理。

二是數(shù)據(jù)存儲層。主要是提供系統(tǒng)的信息數(shù)據(jù)存儲空間。在GP數(shù)據(jù)平臺AUDIT模式下存放模型計算、模型探索產生的衍生數(shù)據(jù)。在審計系統(tǒng)數(shù)據(jù)庫服務器存放系統(tǒng)配置信息、監(jiān)控信息、經(jīng)驗成果、風險事件等。

三是邏輯處理層。主要承擔指標計算、模型分析、規(guī)則監(jiān)測、報表展現(xiàn)等業(yè)務邏輯處理，該系統(tǒng)后臺處理采用審計產品封裝的核心智能引擎組件，包括計算引擎、規(guī)則引擎、搜索引擎。

四是公共控制層。提供基礎管理服務，實現(xiàn)系統(tǒng)公共信息的控制和管理，包括用戶管理、權限管理、日志管理、配置管理、參數(shù)設置、監(jiān)控管理、元數(shù)據(jù)管理等功能模塊。

五是應用功能層。主要為審計業(yè)務人員提供審計工作與管理的應用功能，包括基礎管理、個人工作臺、數(shù)據(jù)管理、指標監(jiān)測、模型管理、預警監(jiān)測、查詢查證、風險線索處理、審計計劃管理、審計項目管理、統(tǒng)計分析、知識庫管理等功能模塊。

六是服務接口。包括與內容管理平臺的影像資料以及統(tǒng)一身份認證平臺、短信平臺、郵件平臺、OA平臺等的接口。

二、“火眼”系統(tǒng)主要功能

一是數(shù)據(jù)管理平臺。主要是對核心業(yè)務數(shù)據(jù)、信貸管理系統(tǒng)、財務管理系統(tǒng)、國際業(yè)務系統(tǒng)等業(yè)務數(shù)據(jù)導入、整理、轉換、存儲、抽取和電子檔案憑證影像的存取、耦合。

二是非現(xiàn)場審計平臺。非現(xiàn)場稽核平臺是對模型配置平臺（含模型探索）、預警監(jiān)測平臺、審計查詢查證平臺三個平臺的統(tǒng)稱。涉及審計模型的開發(fā)、發(fā)布、管理、使用、數(shù)據(jù)處理等一系列操作。其中：模型配置平臺是根據(jù)風險監(jiān)控要求或外部監(jiān)管要求形成風險監(jiān)測目標，結合業(yè)務知識、風險監(jiān)管經(jīng)驗、審計經(jīng)驗和相關數(shù)據(jù)邏輯關系，在模型配置平臺上配置審計模型，完成模型的配置、驗證、發(fā)布及模型生命周期的全程管理，供批量、實時或抽樣運行平臺運行顯示；預警監(jiān)測平臺采用“T+1”方式，自動對日常操作風險和重大經(jīng)營指標進行預警提示。審計人員通過查詢查證工具對風險線索進行調查分析，并通過相關業(yè)務部門或支行網(wǎng)點進行事實確認，確認完成后如事實成立則自動入庫進行問題下發(fā)整改跟蹤；審計查詢查證平臺基于一個靈活的技術平臺，提供用戶自我設計、自我服務的查證輔助工具，包括數(shù)據(jù)追蹤、模型關聯(lián)、數(shù)據(jù)分析、資金流向、與影像視頻對接等審計查詢查證功能。

三是現(xiàn)場審計平臺。現(xiàn)場審計平臺主要是為審計人員提供一個規(guī)范的、標準化的審計流程管理平臺，建立從審計準備、審計實施、審計終結等全流程的規(guī)范管理，為現(xiàn)場審計項目提供規(guī)范化、標準化的工作流程。通過梳理全行業(yè)務風險，建立標準的審計程序，同時將審計程序與知識庫中的審計依據(jù)進行關聯(lián)，現(xiàn)場審計時直接將審計程序導入使用，明確審計項目工作重點，極大規(guī)范了現(xiàn)場審計人員執(zhí)行作業(yè)項目的流程和標準。主要功能包括：審計流程設置、審計業(yè)務流程處理、審計項目管理、審計信息管理、審計檔案管理、底稿模板管理、審計計劃管理、審計項目監(jiān)控等。

四是問題管理平臺。問題管理平臺對現(xiàn)場審計及非現(xiàn)場審計平臺發(fā)現(xiàn)的問題進行統(tǒng)一集中管理，提供問題下發(fā)、整改跟蹤以及統(tǒng)計分析報表等功能，同時提供外部檢查問題導入接口。主要包括問題管理、問題錄入、統(tǒng)計分析以及問題整改下發(fā)、處理、管理，督導下發(fā)、處理、管理等。

五是知識庫平臺。知識庫平臺主要是管理本行及監(jiān)管部門發(fā)布的各項法律法規(guī)文件、審計案例、本行審計要點和問題詞條，為審計人員提供一個學習型的知識庫體系。主要包括法規(guī)制度依據(jù)上傳、更新、搜索，審計案例管理、問題詞條關聯(lián)、審計要點管理等。

六是基礎管理平臺。基礎管理平臺主要是對系統(tǒng)參數(shù)和營運參數(shù)進行統(tǒng)一管理，使用對象主要是技術人員或系統(tǒng)管理員，包括用戶管理、權限管理、系統(tǒng)設置、日志管理、系統(tǒng)監(jiān)控、數(shù)據(jù)配置等。

七是個人工作平臺。個人工作平臺主要展示系統(tǒng)視圖、待辦事項、個人消息管理及其他與用戶相關的信息。主要包括待辦處理事項、已處理事項、我的消息、我的項目、我的模型、我的經(jīng)驗庫、個人資料、密碼修改、我的計算器、利息計算器、系統(tǒng)插件管理。

三、“火眼”系統(tǒng)主要特點

一是靈活的審計模型運行平臺，可視化的SQL頁面配置功能?！盎鹧邸毕到y(tǒng)通過將數(shù)據(jù)庫軟件的規(guī)則編輯器功能嵌入頁面中，為審計人員提供一個在系統(tǒng)頁面上創(chuàng)建表、編寫SQL、執(zhí)行SQL的功能，實現(xiàn)了B/S架構的模型配置功能。審計人員可以在可視化的風險建模平臺上將審計思路設計成為標準的審計模型。

二是多元運行頻率的預警功能?！盎鹧邸毕到y(tǒng)實現(xiàn)了多元運行頻率的預警監(jiān)測功能，系統(tǒng)通過引入時間因子，如日前、周末、月末、月初、年初、年末、季初、季末等，將這些時間因子作為運行頻率的參數(shù)，審計人員根據(jù)實際情況為每個預警監(jiān)測模型設置運行頻率，系統(tǒng)根據(jù)設定的運行頻率自動運行，實現(xiàn)多元化的預警監(jiān)測功能。系統(tǒng)利用全行各業(yè)務系統(tǒng)數(shù)據(jù)，通過建立全行各業(yè)務條線風險監(jiān)測模型，按設定的時間因子運行，并對運行出的風險線索進行查證，及時發(fā)現(xiàn)風險隱患。

三是審計工作底稿模板化?！盎鹧邸毕到y(tǒng)采用底稿模板技術，對作業(yè)過程中的大量底稿實現(xiàn)自動生成，減輕審計人員編寫底稿的工作強度，使審計人員把更多的精力放在查找問題的工作上來。系統(tǒng)通過嵌入word編輯器功能，將審計工作中常用的工作底稿做成模板，將工作底稿中的通用項目如項目名稱、項目編號、審計對象、文檔索引、審計人員、復核人員等做成標簽，審計人員建立底稿時自動從數(shù)據(jù)庫中讀取相關內容，審計人員只需在建立的底稿中輸入檢查內容即可，推動了審計工作的標準化、流程化管理。

四是業(yè)務處理管理數(shù)據(jù)與影像檔案數(shù)據(jù)一體化?！盎鹧邸毕到y(tǒng)將結構化的業(yè)務數(shù)據(jù)和非結構化的影像檔案數(shù)據(jù)結合起來，既順應了電子化發(fā)展的潮流也為實現(xiàn)遠程審計和非現(xiàn)場審計奠定了基礎。

五是審計管理信息系統(tǒng)與非現(xiàn)場審計信息系統(tǒng)一體化?！盎鹧邸毕到y(tǒng)包括審計管理信息系統(tǒng)與非現(xiàn)場審計信息系統(tǒng)，既規(guī)范了審計工作操作流程，加強了審計信息的綜合管理，又能遠程調閱信貸資料、會計憑證等電子基礎業(yè)務檔案，從中獲得完整的審計資源數(shù)據(jù)，進行及時分析，實現(xiàn)精確出擊。

六是實用方便的查證手段。“火眼”系統(tǒng)提供的數(shù)據(jù)追蹤、模型關聯(lián)、審計分析工具、資金流向分析工具、外部影像檔案調閱等實用方便的查證手段能使審計人員多維度、多層次地對風險線索進行排查和確認，能大大提高審計人員查找問題的能力和工作效率，還提供了可視化的參數(shù)配置查詢平臺，使用戶可任意組合一個或多個查詢參數(shù)運行審計模型。

七是多層次的安全認證授權監(jiān)控體系。在權限控制方面，“火眼”系統(tǒng)首先根據(jù)用戶的崗位進行了角色授權，包括審計人員、部門負責人、分支行聯(lián)系人；然后對菜單權限、模型權限、業(yè)務數(shù)據(jù)表權限進行了授權；最后對模型、業(yè)務數(shù)據(jù)表的機構和業(yè)務類型進行了授權。在安全方面，“火眼”系統(tǒng)采用了鑒別機制、控制機制、存儲數(shù)據(jù)的保密性（存儲加密）、通信保密性（密碼傳輸加密）、安全審計機制、安全監(jiān)控、SCAM數(shù)字認證平臺。在監(jiān)控方面，“火眼”系統(tǒng)提供了模型運行日志、數(shù)據(jù)分析日志、系統(tǒng)運行日志、數(shù)據(jù)導出日志、用戶操作日志，保證了系統(tǒng)運行和數(shù)據(jù)的安全。

八是一站式的個性化工作平臺?！盎鹧邸毕到y(tǒng)提供個性化的自定義工作平臺，用戶可在自己的崗位權限范圍內根據(jù)自己的習慣自定義個性化的辦公平臺；而待辦事項提醒功能，則為用戶提供一站式的工作處理界面，方便系統(tǒng)的使用，提高工作效率。

四、“火眼”系統(tǒng)運用成效

（一）審計管理信息系統(tǒng)運用成效

1.提高了審計計劃的科學性。通過對全行經(jīng)營管理中存在的各種問題匯總分析，掌握風險高發(fā)業(yè)務和機構，發(fā)現(xiàn)普遍性、苗頭性的風險及隱患，更加有針對性地安排審計工作重點，科學制定審計計劃，實現(xiàn)有限審計資源的最優(yōu)配置。

2.規(guī)范了審計工作流程，提高了審計工作質量。審計管理信息系統(tǒng)為審計人員提供了規(guī)范的、標準化的審計流程管理平臺，建立了審計準備、審計實施、審計終結等全流程管理，規(guī)范了現(xiàn)場審計人員執(zhí)行作業(yè)項目的流程和標準，有效保障了審計工作質量。

3.綜合管理審計信息，實現(xiàn)審計成果綜合利用。審計管理信息系統(tǒng)為審計機構提供了一個審計信息采集、存儲、查詢、分析的管理工具平臺，能夠實現(xiàn)全行審計業(yè)務信息和管理信息的有效歸集和利用，審計人員可對存儲的信息進行多角度查詢、分析和統(tǒng)計，為全面掌握各業(yè)務和機構存在的問題和風險狀況提供支持；同時，審計機構利用審計管理信息系統(tǒng)保持與總行各部門、各分行之間審計信息的通暢，及時將審計發(fā)現(xiàn)的問題及風險關注事項下發(fā)分行并移送總行相關部門，督導分行落實整改，實現(xiàn)了審計成果的綜合利用。

（二）非現(xiàn)場審計信息系統(tǒng)運用成效

1.擴大審計覆蓋面，確保時效性。非現(xiàn)場審計信息系統(tǒng)可遠程調集所有機構的有關業(yè)務數(shù)據(jù)并進行監(jiān)測，有助于全面把握分支機構和各項業(yè)務的風險狀況，確保審計的全面性。同時，通過每日運行風險預警監(jiān)測模型，在T+1日就可以對業(yè)務風險進行篩查，及時發(fā)現(xiàn)問題和風險隱患，支持被審計單位掌握業(yè)務經(jīng)營的整體情況和主要風險狀況，有助于減少風險造成的損失，甚至將風險隱患消滅在萌芽狀態(tài)。

2.增強審計工作的建設性和針對性，提升增值服務水平。非現(xiàn)場審計信息系統(tǒng)高頻、高效、準確的特點，使內部審計在部分業(yè)務領域深入應用所產生的非現(xiàn)場分析成果逐步推廣到全行各業(yè)務部門和分支機構經(jīng)營管理層中加以使用，成為總行業(yè)務部門和分行經(jīng)營管理的重要參考。

3.實現(xiàn)由事后審計向事中、事前審計跨越。非現(xiàn)場審計信息系統(tǒng)實現(xiàn)遠程的數(shù)據(jù)采集、審計取證、分析評價，使審計工作從事后審計轉變?yōu)槭潞髮徲嬇c事中、事前審計相結合，從靜態(tài)審計轉變?yōu)殪o態(tài)審計與動態(tài)審計相結合，利用審計數(shù)據(jù)采集接口、遠程審計取證的非現(xiàn)場審計模式，可對被審計單位進行實時監(jiān)控、持續(xù)監(jiān)控和全過程監(jiān)控。

4.促進現(xiàn)場審計與非現(xiàn)場審計的有機結合。通過推進非現(xiàn)場審計技術在審計項目、持續(xù)監(jiān)測領域中的廣泛應用，逐步形成非現(xiàn)場審計和現(xiàn)場審計互相支持的良性循環(huán)機制。審計項目現(xiàn)場實施前，現(xiàn)場審計人員通過非現(xiàn)場審計信息系統(tǒng)對被審計單位的經(jīng)營和管理進行風險評估，識別主要風險領域，作為編制審計方案、確定審計重點的重要依據(jù)；現(xiàn)場審計結束后，非現(xiàn)場審計人員根據(jù)現(xiàn)場審計過程中新發(fā)現(xiàn)的控制缺陷及審計模型未涉及的方面，對審計模型進行調整和完善，不斷提高非現(xiàn)場審計的有效性和針對性。

（作者單位：華融湘江銀行，郵政編碼：410007，電子郵箱：jiangguanghui@chamc.com.cn）