掃碼下載APP
及時接收最新考試資訊及
備考信息
隨著我國加入世貿組織及金融業(yè)進一步深化改革,國有商業(yè)銀行內部審計監(jiān)督的地位日顯重要,審計監(jiān)督工作得到了進一步加強;同時金融業(yè)計算機應用領域的廣泛深入,對國有商業(yè)銀行的內部審計工作提出了新的和更高的要求,采用傳統(tǒng)的審計方式和審計手段已經不能適應新形勢的發(fā)展需要,這就使得開展非現(xiàn)場計算機審計成為必然。然而,非現(xiàn)場計算機審計作為內部審計行之有效的一種方法,并未引起足夠的重視。對此,我們認為要強化內部審計監(jiān)督力度,提高風險防范能力,同樣要加強計算機審計,逐步實現(xiàn)向以非現(xiàn)場計算機審計與傳統(tǒng)審計相結合轉變,使兩者互為聯(lián)系,互為補充,對建立和完善現(xiàn)代商業(yè)銀行內部審計監(jiān)督機制具有深遠的意義。
一、國有商業(yè)銀行內部審計現(xiàn)狀分析
?。ㄒ唬﹥炔繉徲嫹绞胶同F(xiàn)狀
目前,國有商業(yè)銀行的內部審計工作是根據以往年度的經營情況和審計任務,收集審計數(shù)據和有關文件資料,制訂審計方案,對被審計單位進行現(xiàn)場審計,并輔以傳統(tǒng)的非現(xiàn)場審計,審計的方式方法較為傳統(tǒng),主要表現(xiàn)在:一是審計的方式陳舊,審計手段落后,跟不上業(yè)務電子化的快速發(fā)展;二是審計的業(yè)務范圍小,反應滯后,審計監(jiān)督力度上不去;三是審計隊伍結構和素質不適應,缺乏精業(yè)務、懂計算機、能力強的復合型人才;四是注重合法合規(guī)性審計,忽視風險性審計;五是即使有非現(xiàn)場審計,也只是一種簡單的報送審計或資料審計。但是,隨著金融業(yè)務電子化的深入發(fā)展,審計手段不斷得到豐富,已經由傳統(tǒng)的手工審計逐漸向計算機審計過渡;并且,各大商業(yè)銀行區(qū)域性數(shù)據中心的建設及銀行結算數(shù)據的集中,均為實現(xiàn)和開展非現(xiàn)場計算機審計創(chuàng)造了條件。
?。ǘ﹤鹘y(tǒng)審計和非現(xiàn)場計算機審計的區(qū)別
在傳統(tǒng)審計中,審計人員的工作重點是評估業(yè)務交易活動,審計人員主要是對手工賬簿進行審計,審計方式以現(xiàn)場審計和事后審計為主。而在計算機審計中,審計人員的工作重點則為評估內部控制,利用計算機審計軟件對計算機業(yè)務數(shù)據進行有重點的分析、評估,確定審計重點,為現(xiàn)場審計提供有價值的信息,審計方式以非現(xiàn)場審計方式為主,審計時間以事前、事中、事后分階段進行。它們的區(qū)別在于:
1.手工審計與計算機審計之分。傳統(tǒng)審計是采用現(xiàn)場審計方式為主,對被審計對象進行手工作業(yè);非現(xiàn)場計算機審計是利用計算機審計手段對被審計對象進行非現(xiàn)場審計。
2.及時性與滯后性之分。非現(xiàn)場計算機審計是定期地采集被審計單位原始數(shù)據開展非現(xiàn)場分析,具有很強的時效性;傳統(tǒng)審計是對以前某一時期經營活動的事后審計,比較滯后。
3.連續(xù)性與間斷性之分。非現(xiàn)場計算機審計是定期進行非現(xiàn)場分析,審計分析有連續(xù)性;傳統(tǒng)審計是對某一時期或某一項業(yè)務進行臨時性審計,有一定的階段性或間斷性。
4.靜態(tài)與動態(tài)之分。傳統(tǒng)審計是對經營情況的事后審計,是靜態(tài)的;非現(xiàn)場計算機審計是可以通過網絡實現(xiàn)數(shù)據的在線審計或離線審計,實時、有效的對各項業(yè)務進行監(jiān)控。
二、非現(xiàn)場計算機審計的優(yōu)勢和作用
非現(xiàn)場計算機審計是利用計算機及網絡技術、對銀行所有業(yè)務的數(shù)據進行收集、匯總和分析,并加以處理的、完善的、高效的審計方法,但需要在實踐中逐步加以規(guī)范,然而它具有的“時效性、規(guī)范性、完整性、防范性、科學性”的五大特點在一定程度上保證了審計工作到位、執(zhí)法規(guī)范、依法行政,其優(yōu)勢明顯,作用突出,意義深遠。
?。ㄒ唬┓乾F(xiàn)場計算機審計的優(yōu)勢
1.可以充分利用各大商業(yè)銀行數(shù)據中心的建設及數(shù)據的大集中等優(yōu)勢,實施非現(xiàn)場審計分析,實現(xiàn)銀行內部數(shù)據的資源共享,提高資源使用效率;
2.在審計的技術方法和手段上突破了傳統(tǒng)審計方式,使得審計向非現(xiàn)場監(jiān)控和即時監(jiān)控的方向發(fā)展。審計機關的審計范圍非常廣泛,囿于審計機關現(xiàn)有的人力物力,審計的實際覆蓋面是很小的。而且被審計單位在經營和運作中不斷發(fā)展變化,很多問題會在瞬間發(fā)生,或者事后無法補救,單靠審計機關現(xiàn)行的事后審計、現(xiàn)場審計方式進行監(jiān)督顯然是不夠的,利用計算機進行非現(xiàn)場和即時監(jiān)控應該是非常有效的方法,以及時防范和化解風險。
(二)非現(xiàn)場計算機審計的作用
非現(xiàn)場計算機審計具有拓寬審計范圍,加快審計速度,提高審計層次,全面監(jiān)控業(yè)務,防范經營風險的作用。主要體現(xiàn)在:
1.為現(xiàn)場審計提供審計依據。對被監(jiān)管行某一持續(xù)時期內的各項經營管理活動,經非現(xiàn)場分析后作出結論并保存,作為現(xiàn)場審計的參考依據。
2.提高現(xiàn)場審計的質量。經非現(xiàn)場分析,為現(xiàn)場審計提供可靠、詳實的依據,使現(xiàn)場審計針對性強,糾正違規(guī)、違法的效果明顯。
3.科學、合理地安排現(xiàn)場審計人員和時間。依據非現(xiàn)場分析掌握的情況,能對現(xiàn)場審計的人員多少、時間長短進行科學、合理地安排,提高審計工作效率,降低審計成本。
4.動態(tài)預警作用。通過非現(xiàn)場計算機審計,建立一套完整的經營監(jiān)測指標體系,實施實時非現(xiàn)場計算機分析,發(fā)揮動態(tài)監(jiān)測、預警作用。
三、非現(xiàn)場計算機審計的工作方法
各項業(yè)務數(shù)據和信息的電子化,使得審計工作迫切需要采用現(xiàn)代化技術與方法的審計工具,改變現(xiàn)有的審計作業(yè)手段。而業(yè)務數(shù)據和信息電子化對審計工作的影響主要表現(xiàn)在:對審計線索的影響、對審計內容的影響、對審計技術方法的影響、對審計作業(yè)手段的影響、對審計人員的影響、對審計標準和準則的影響。這些影響因素都直接對非現(xiàn)場計算機審計的工作方法提出了更高的要求,它的工作方法包括以下幾個方面。
(一)一般操作程序
1.確立非現(xiàn)場計算機審計目標,制定實施方案和工作計劃。按照銀行內部審計的原則,制訂切實可行的非現(xiàn)場計算機審計方案,并就其共性的內容和環(huán)節(jié)加以規(guī)范,主要應包括:會計系統(tǒng)的檢查,原始數(shù)據采集,確立計算機審計目標,選用通用審計軟件,審計軟件操作的步驟,選用計算機程序語言,代碼編制構想,原始數(shù)據加工處理,分析作出結論等。
2.非現(xiàn)場計算機審計準備,包括審計數(shù)據準備和被審單位資料收集兩部分。審計人員可以根據日常的或審計項目的需求,采集被審單位原始數(shù)據,應用審計軟件進行數(shù)據轉換;此外也可收集并要求相關單位提供部分資料,以確保非現(xiàn)場審計工作的順利開展。
3.非現(xiàn)場計算機審計實施,對審計數(shù)據進行非現(xiàn)場分析。轉換數(shù)據后,對所取得數(shù)據的完整性加以驗證,開展非現(xiàn)場審計分析,查找疑點,形成電子文檔,作為現(xiàn)場核實的依據。
4.現(xiàn)場核實。針對分析產生的疑點,遵循“客觀公正、實事求是”的原則,運用現(xiàn)場審計手段,到現(xiàn)場進行核實,對確實存在的問題形成工作底稿。
5.事后處理?,F(xiàn)場核實后,根據工作底稿和相關資料形成審計報告、審計意見和處理處罰決定書等,完成審計項目。
?。ǘ嵤┓秶?/STRONG>
非現(xiàn)場計算機審計工作一般既可以獨立開展,也可以與其他審計項目相結合;可適用于行長的任期責任(離任) 審計、業(yè)務經營指標真實性審計、信貸及財務等專項審計,而且可以通過建立一系列科學的、合理的、完整的數(shù)據化監(jiān)測指標進行日常的、動態(tài)的監(jiān)測審計。非現(xiàn)場審計具體分析的內容可包括對被審計單位的信貸、存款、財務、銀行卡、聯(lián)行等所有經過計算機處理的業(yè)務的真實性、合規(guī)合法性,以及會計核算和管理的審計。除此之外,還包括總量管理目標、任務效益目標、資產風險等項的審計。
四、進一步做好國有商業(yè)銀行非現(xiàn)場計算機審計的基本思路
由于非現(xiàn)場計算機審計更多地借助了計算機技術手段進行審計,實現(xiàn)了手工操作條件下無法完成的工作任務,大大提高了審計工作的效率,拓展了審計范圍和內容,并延伸了非現(xiàn)場審計的作用,克服了現(xiàn)場審計的盲目性和局限性。隨著國有商業(yè)銀行會計電算化、信貸等管理信息系統(tǒng)進一步向大集中、高層次發(fā)展,一些國有商業(yè)銀行也在一定范圍內開展了非現(xiàn)場計算機審計。我們認為應從以下幾個方面著手,更能進一步做好國有商業(yè)銀行非現(xiàn)場計算機審計。
?。ㄒ唬┘訌婎I導,保障非現(xiàn)場計算機審計的順利實施
非現(xiàn)場計算機審計是一項涉及面廣、協(xié)調性強的工作,它必須要有相關業(yè)務部門特別是科技部門的密切配合才能完成。
1.必須加強對非現(xiàn)場計算機審計工作的領導,各級行領導要提高對非現(xiàn)場計算機審計重要性和必要性的認識,充分認識到銀行業(yè)務電算化不是簡單的“以機代賬”,它改變了原有的為達到適當?shù)膬炔靠刂贫捎玫慕M織和程序,由于它的復雜性和特定的工作環(huán)境,必然引起審計方法、步驟和技術手段的變革。各級領導要把非現(xiàn)場計算機審計作為實施內部控制的一個重要手段來認識。
2.充分發(fā)揮各級行內部監(jiān)督委員會的作用,由內部監(jiān)督委員會組織、協(xié)調審計部門、科技部門和其它業(yè)務部門開展非現(xiàn)場計算機審計,使得非現(xiàn)場計算機審計所需數(shù)據信息和資料能及時、全面、準確地提供給審計人員,并取得技術上的支持,以充分發(fā)揮非現(xiàn)場計算機審計的作用。
3.各行領導在每次審計項目現(xiàn)場實施前應盡可能地安排非現(xiàn)場計算機審計,以提高審計速度和質量。
(二)加大投入,為非現(xiàn)場計算機審計提供必要的物質和技術條件
相應的物質和技術支持,是非現(xiàn)場計算機審計的開展必備條件之一。為此,各商業(yè)銀行應加大這方面的投入。
1.在計算機硬件設備的選擇上要堅持滿足軟件工作需要并留有余地的原則,在數(shù)量上要滿足非現(xiàn)場審計人員計算機配備的需要。既要配備一定數(shù)量的能運行大容量數(shù)據的筆記本電腦,也要配備必要的臺式計算機和數(shù)據存貯及備份的輔助設備,如光盤、移動硬盤等設備。
2.非現(xiàn)場計算機審計軟件的設計要有靈活性,以適應商業(yè)銀行業(yè)務不斷發(fā)展的需求;而現(xiàn)有的計算機審計軟件也要進行必要的完善、補充和升級,以適應審計監(jiān)督指標內容變化的需要。
3.商業(yè)銀行在編制業(yè)務處理系統(tǒng)和管理系統(tǒng)時要留有審計接口,以保證非現(xiàn)場計算機審計人員能夠快捷的共享和下載數(shù)據資源,及時獲取必要的審計信息。
4.系統(tǒng)內審計部門的相關計算機應實現(xiàn)聯(lián)網,共享審計信息資源,使非現(xiàn)場計算機審計成為真正有效的審計方式。
?。ㄈ┙∪贫?,為非現(xiàn)場計算機審計的順利開展提供制度保障
商業(yè)銀行的業(yè)務信息系統(tǒng)和原始數(shù)據,涉及到國家機密、商業(yè)秘密及個人秘密,它是受到法律保護的。但是,作為非現(xiàn)場計算機審計來說,大量采集和應用這些信息和數(shù)據是審計的前提,審計人員又必須接觸這些核心的東西,如何規(guī)范審計人員的行為就顯得尤為重要。為保證審計系統(tǒng)及數(shù)據的安全,應建立一套完整的非現(xiàn)場計算機審計安全管理等規(guī)章制度,明確職責,規(guī)范操作,嚴格管理,嚴防泄密,從而促進非現(xiàn)場計算機審計規(guī)范化操作。
1.建立審計數(shù)據信息采集制度,制定統(tǒng)一的數(shù)據采集標準。總體上應在以下幾方面作出規(guī)定:
?。?)數(shù)據采集的時間范圍;
?。?)數(shù)據采集的內容范圍;
?。?)數(shù)據字段的設置;
?。?)數(shù)據格式的定義;
?。?)數(shù)據的完整性、真實性等。
2.建立數(shù)據轉換制度,制定統(tǒng)一的數(shù)據轉換標準,以保障數(shù)據轉換過程中數(shù)據的完整性及能被審計軟件引用。
3.建立數(shù)據信息交接與留存制度。
4.建立審計人員數(shù)據信息保密制度,防范數(shù)據泄密。
5.建立非現(xiàn)場計算機審計辦法與操作規(guī)程。
6.建立非現(xiàn)場計算機審計發(fā)現(xiàn)問題或疑點的確認制度,以保障非現(xiàn)場計算機審計資料的可用性。
通過建立以上這些制度,使得審計人員和被審計行在開展非現(xiàn)場計算機審計時做到有規(guī)可依、有章可循,為非現(xiàn)場計算機審計的順利開展提供制度保障。
?。ㄋ模┚呐囵B(yǎng),打造一支綜合素質較高的非現(xiàn)場計算機審計隊伍
非現(xiàn)場計算機審計,是利用計算機及網絡技術、對銀行所有業(yè)務的數(shù)據進行收集、匯總和分析并加以處理的、完善的、高效的審計方法。它要求審計人員具備一定的綜合業(yè)務素質,包括較高的專業(yè)素質和計算機知識,并且能夠及時掌握適應業(yè)務發(fā)展的新技術和新方法。因此,要加強非現(xiàn)場計算機審計隊伍建設。
1.把既懂計算機技術又熟悉銀行業(yè)務的人員充實到審計隊伍中來。
2.對現(xiàn)有審計人員進行定期或不定期的業(yè)務知識特別是計算機知識和技能的培訓,促使他們通過培訓、自學等途徑掌握計算機的操作和應用等技能,適時交流非現(xiàn)場計算機審計方面取得的經驗,造就一大批既懂業(yè)務,又熟悉計算機操作的審計人員,以適應非現(xiàn)場計算機審計的需要。
3.通過建立對非現(xiàn)場計算機審計人員的考核制度,提高審計人員學習的積極性,打造一支綜合素質較高的非現(xiàn)場計算機審計隊伍。
?。ㄎ澹╅_闊思路,拓展非現(xiàn)場計算機審計的范圍和內容
當前,非現(xiàn)場計算機審計大多運用于對存在問題進行反映、分析和評價上,而不是對問題出現(xiàn)前進行預警,沒有充分發(fā)揮計算機巨大的數(shù)據處理潛能。為進一步擴大審計工作的覆蓋面和時效性,使審計監(jiān)督及時滲透到各監(jiān)督對象的組織體系、管理辦法和業(yè)務操作之中,在開展非現(xiàn)場計算機審計時,必須開闊思路,拓展審計監(jiān)督的范圍和內容,既要重視做好所發(fā)生業(yè)務的事后檢查,又要利用計算機的現(xiàn)代科技手段,在建立非現(xiàn)場審計指標體系和設置科學合理的指標參數(shù)值的基礎上,實時地對被審計單位業(yè)務活動的全過程和結果進行經常性、連續(xù)性審計監(jiān)督,全面對審計對象的風險狀況進行評價,及時向監(jiān)督對象發(fā)出風險預警,對非現(xiàn)場監(jiān)控工作中發(fā)現(xiàn)的違規(guī)問題和風險隱患及時向行領導反映,變單純的事后監(jiān)督為事前防范、事中控制和事后監(jiān)督相結合,實現(xiàn)由傳統(tǒng)審計為主向非現(xiàn)場計算機審計與傳統(tǒng)審計相結合的轉變,使兩者相互依托,互為補充,完善現(xiàn)代商業(yè)銀行內部審計監(jiān)督機制,也是審計監(jiān)督走向科學化、規(guī)范化、制度化的必由之路。
?。┤嬉?guī)劃,建立科學、統(tǒng)一的非現(xiàn)場計算機審計體系
在非現(xiàn)場計算機審計已越來越成為金融內審工作必不可少的手段的情況下,各行應在系統(tǒng)內作出全面規(guī)劃,建立起科學、統(tǒng)一的非現(xiàn)場計算機審計體系,提高非現(xiàn)場計算機審計的效果。
1.對全行的非現(xiàn)場計算機審計作出統(tǒng)一規(guī)劃,建立起實施非現(xiàn)場計算機審計的規(guī)定和操作規(guī)程。包括實施非現(xiàn)場計算機審計的范圍、頻率、方案、人員組織和程序等。
2.建立審計部門與全行業(yè)務數(shù)據處理中心之間一條實時下載數(shù)據通道。下載后的數(shù)據標準應該是經過一定格式轉換的數(shù)據,并過濾掉與審計無關的信息或字段,這樣一般非現(xiàn)場計算機審計人員可以不必熟悉業(yè)務系統(tǒng)的數(shù)據結構和數(shù)據庫的內容。
3.建立一套對標準數(shù)據快速判斷其完整、正確性的統(tǒng)一標準或應用軟件。
4.建立審計數(shù)據庫。要以省分行一級為單位,建立統(tǒng)一標準的審計數(shù)據庫,使審計人員可以利用審計數(shù)據庫方便、快捷得到所需審計數(shù)據。
5.建立固定的審計模塊。將一些成熟的審計經驗和方法加以總結,形成統(tǒng)一標準的審計模塊即快速編程模塊,審計人員利用這些標準模塊對標準數(shù)據可以快速查詢、統(tǒng)計、分析和判斷,形成審計結果。
6.開發(fā)一套審計工具軟件,對非現(xiàn)場計算機審計常用操作進行優(yōu)化。如對多表鏈接查詢、特定關鍵詞在多表中的查找和數(shù)據的圖形化顯示等工具軟件的開發(fā),將我們在實際工作中的多次反復操作過程提練出來做成一個集成的工具軟件,這樣就可以在今后的審計中極大地節(jié)省工作時間,減少重復勞動,提高審計工作效率。
上一篇:略論審計成果的利用
Copyright © 2000 - 8riaszlp.cn All Rights Reserved. 北京正保會計科技有限公司 版權所有
京B2-20200959 京ICP備20012371號-7 出版物經營許可證 京公網安備 11010802044457號