董維微

隨著電子計算機技術(shù)、移動互聯(lián)網(wǎng)、云計算、物聯(lián)網(wǎng)和社交網(wǎng)絡平臺等信息技術(shù)的高速發(fā)展，近年來商業(yè)銀行不斷加強信息化基礎(chǔ)設(shè)施建設(shè)，大力推進數(shù)據(jù)信息工作，深化數(shù)據(jù)分析運用，以更好地發(fā)揮審計的監(jiān)督作用，提升審計工作效率。商業(yè)銀行在互聯(lián)網(wǎng)金融時代下，存貸業(yè)務、零售金融業(yè)務、金融市場業(yè)務方面都有著廣泛的信息來源渠道，海量的信息數(shù)據(jù)庫推動著商業(yè)銀行信息技術(shù)、數(shù)據(jù)挖掘和數(shù)據(jù)分析的發(fā)展。本文對信息化在商業(yè)銀行內(nèi)部審計過程中實現(xiàn)的應用、存在的問題及進一步提升審計工作信息化的相關(guān)建議進行了一些探討。

一、商業(yè)銀行審計過程中已實現(xiàn)的信息化應用

（一）審前調(diào)查階段

改變傳統(tǒng)合規(guī)性審計的模式，采用非現(xiàn)場審計與大數(shù)據(jù)結(jié)合進行綜合分析的審計手段。在審前調(diào)查時，通過計算機輔助審計系統(tǒng)采集疑點數(shù)據(jù)，對導出的數(shù)據(jù)進行預處理，結(jié)合審計目標編寫SQL數(shù)據(jù)庫代碼，利用審計建模、EXCEL表格公式等技術(shù)，對被審計單位的相關(guān)數(shù)據(jù)進行有針對性的分析、查證，避免了大海撈針式的貸款抽查，有助于快速明確審計重點和審計線索，有效地提升審計內(nèi)容的質(zhì)量。同時利用經(jīng)管報表系統(tǒng)及EXCEL表數(shù)據(jù)分析，對被審計單位的基礎(chǔ)業(yè)務進行前期摸排，初步完成審計審前調(diào)查，制定審計工作方案。

（二）審計實施過程階段

在審計實施過程中，利用計算機輔助審計系統(tǒng)的固有模型導出相關(guān)業(yè)務的疑點數(shù)據(jù)，結(jié)合業(yè)務核心系統(tǒng)、信貸管理系統(tǒng)、影像調(diào)閱系統(tǒng)等交易數(shù)據(jù)進一步核查是否涉及違規(guī)操作和風險行為，根據(jù)核查情況撰寫工作底稿，出具審計實施確認書。同時，由各審計人員在日常審計實施工作中提出需求，通過數(shù)據(jù)倉庫，用SQL數(shù)據(jù)庫進行代碼編寫，并通過Data studio技術(shù)軟件進行模型的固化，減少數(shù)據(jù)輸入量，提高數(shù)據(jù)輸出準確性，以便審計人員在需要時隨時查詢，提升了信息的反饋速度，減少了查證分析的系統(tǒng)等待時間，提高了審計人員的工作效率。

（三）審計整改階段

根據(jù)聯(lián)合科技部門開發(fā)的內(nèi)部審計整改系統(tǒng)，建立審計發(fā)現(xiàn)問題的持續(xù)整改、跟蹤和反饋機制，便于監(jiān)督審計整改結(jié)果，提高審計成果運用。在出具審計結(jié)果報告后，及時編制審計整改報告，發(fā)起審計整改通知公文流程的同時，將審計涉及的問題、整改要求、審計整改截止日期等錄入到內(nèi)部審計整改系統(tǒng)中，并及時派發(fā)給被審計單位負責人，由其將問題進行逐一派發(fā)至現(xiàn)任責任人進行問題整改。

二、商業(yè)銀行內(nèi)部審計信息化存在的問題

一是審計信息資源共享機制建設(shè)有待加強。審計部內(nèi)部審計人員、各審計項目之間的問題定性、同質(zhì)同類問題整改要求未能形成統(tǒng)一標準，同時對于結(jié)果報告中涉及的評價指標沒有規(guī)范，存在一定隨意性和主觀性。對于往年審計項目涉及的審計問題、獲取的審計信息未能及時統(tǒng)計和記錄，審計效率有待提升。

二是商業(yè)銀行內(nèi)部審計信息化水平亟待提高。在現(xiàn)有的內(nèi)部審計信息工作中，存在計算機輔助系統(tǒng)導出的疑點數(shù)據(jù)不完整、不準確等情況，需要審計人員運用EXCEL表數(shù)據(jù)篩選分析、核心系統(tǒng)查詢等各種技術(shù)進行配合，篩選出與模型定性相符的數(shù)據(jù)，部分疑點數(shù)據(jù)模型的運行結(jié)果數(shù)量與最終核查確認的疑點數(shù)據(jù)之間存在較大的數(shù)量差距，耗費的大量時間做人工數(shù)據(jù)核查，疑點模型的數(shù)據(jù)采集準確性有待提升。

三是未建立內(nèi)部審計信息化規(guī)范，缺乏統(tǒng)一的計算機審計準則和標準。商業(yè)銀行雖然運用到計算機輔助審計系統(tǒng)，但是由于信息化應用標準、審計準則等方面的缺乏，數(shù)據(jù)采集、模型運行、數(shù)據(jù)監(jiān)測、數(shù)據(jù)提取、審計數(shù)據(jù)管理等實操方面無章可循，大多數(shù)由審計人員摸索或與其他行社溝通后自行理解，導致審計信息系統(tǒng)未能有序建設(shè)和有效管理，建設(shè)標準化工作有待進一步提升，對于審計中涉及的疑點數(shù)據(jù)模型運用未能有客觀統(tǒng)一的標準，使得商業(yè)銀行審計中的信息化水平存在局限性，未能發(fā)揮信息化的最大作用。

三、對商業(yè)銀行內(nèi)部審計信息化的建議

一是建立審計信息資料庫，加強建設(shè)利用，提升審計系統(tǒng)業(yè)務協(xié)同和資源共享。建立審計線索的快速檢索與查閱，探索各專業(yè)審計數(shù)據(jù)之間的信息交換和共享，打通與其他部門之間的信息溝通渠道，縮短信息交換時間，實現(xiàn)審計業(yè)務信息資源共享。建立基本信息數(shù)據(jù)庫，審計項目主審負責按照規(guī)定格式或標準收集項目審計情況等，通過動態(tài)補充更新，為今后的審計提供強有力的數(shù)據(jù)支持和信息共享平臺。同時，審計部門可以抽取不同時期、不同分支機構(gòu)的相關(guān)信息進行分析篩選，通過平臺查詢被審計對象歷年的業(yè)務情況，規(guī)范審計標準，便于客觀地對審計對象進行審計評價分析。

二是建立雙向互動的快速溝通機制，集中分析數(shù)據(jù)，避免數(shù)據(jù)定義理解偏差。審計人員是真正利用疑點的數(shù)據(jù)的人，因此最清楚審計所需數(shù)據(jù)資料的內(nèi)容，了解目前計算機輔助審計系統(tǒng)模型存在的問題。因此提高數(shù)據(jù)采集準確性，需要建立計算機審計疑點模型的快速溝通機制，加強軟件開發(fā)與審計需求的雙向互動，對各模塊之間的邏輯關(guān)系和功能模塊的設(shè)計理念進行集中性的充分溝通，不但有利于提高數(shù)據(jù)內(nèi)容的完整性，更能加快審計人員對數(shù)據(jù)的熟悉和分析，在集思廣益的溝通下，便于審計線索的發(fā)現(xiàn)和成果的共享，通過大數(shù)據(jù)集中導入、集中處理的方法，加快數(shù)據(jù)分析過程，提煉常規(guī)的審計需要的疑點數(shù)據(jù)模型板塊等，最大限度的減少人工篩查環(huán)節(jié)，把更多的精力用于挖掘?qū)徲嫹治龇椒ǎ岣邔徲嬞|(zhì)量。

三是規(guī)范計算機輔助審計程序，加強計算機審計制度化建設(shè)。強化審計機構(gòu)和審計人員的風險意識，在客觀、獨立的原則下建立運行機制，規(guī)范計算機審計程序和審計證據(jù)的取得，完善自身的質(zhì)量控制制度，嚴格依照審計準則進行審計，以降低審計風險。同時，原有的審計準則、標準與規(guī)范已不能適應信息化審計要求，應對計算機審計內(nèi)部控制評價、計算機審計過程、審計及時和審計證據(jù)的收集等方面及時進行規(guī)范，使審計人員開展計算機審計時能夠有法可依、有章可循、有效規(guī)避計算機審計風險。