當前位置:學問君>學習教育>畢業論文>

淺談國有商業銀行非現場計算機審計

學問君 人氣:1.44W

隨着我國加入世貿組織及金融業進一步深化改革,國有商業銀行內部審計監督的地位日顯重要,審計監督工作得到了進一步加強;同時金融業計算機應用領域的廣泛深入,對國有商業銀行的內部審計工作提出了新的和更高的要求,採用傳統的審計方式和審計手段已經不能適應新形勢的發展需要,這就使得開展非現場計算機審計成爲必然。然而,非現場計算機審計作爲內部審計行之有效的一種方法,並未引起足夠的重視。對此,我們認爲要強化內部審計監督力度,提高風險防範能力,同樣要加強計算機審計,逐步實現向以非現場計算機審計與傳統審計相結合轉變,使兩者互爲聯繫,互爲補充,對建立和完善現代商業銀行內部審計監督機制具有深遠的意義。

淺談國有商業銀行非現場計算機審計

一、國有商業銀行內部審計現狀分析

(一)內部審計方式和現狀

目前,國有商業銀行的內部審計工作是根據以往年度的經營情況和審計任務,收集審計數據和有關檔案資料,制訂審計方案,對被審計單位進行現場審計,並輔以傳統的非現場審計,審計的方式方法較爲傳統,主要表現在:一是審計的方式陳舊,審計手段落後,跟不上業務電子化的快速發展;二是審計的業務範圍小,反應滯後,審計監督力度上不去;三是審計隊伍結構和素質不適應,缺乏精業務、懂計算機、能力強的複合型人才;四是注重合法合規性審計,忽視風險性審計;五是即使有非現場審計,也只是一種簡單的報送審計或資料審計。但是,隨着金融業務電子化的深入發展,審計手段不斷得到豐富,已經由傳統的手工審計逐漸向計算機審計過渡;並且,各大商業銀行區域性數據中心的建設及銀行結算數據的集中,均爲實現和開展非現場計算機審計創造了條件。

(二)傳統審計和非現場計算機審計的區別

在傳統審計中,審計人員的工作重點是評估業務交易活動,審計人員主要是對手工賬簿進行審計,審計方式以現場審計和事後審計爲主。而在計算機審計中,審計人員的工作重點則爲評估內部控制,利用計算機審計軟件對計算機業務數據進行有重點的分析、評估,確定審計重點,爲現場審計提供有價值的資訊,審計方式以非現場審計方式爲主,審計時間以事前、事中、事後分階段進行。它們的區別在於:

1.手工審計與計算機審計之分。傳統審計是採用現場審計方式爲主,對被審計對象進行手工作業;非現場計算機審計是利用計算機審計手段對被審計對象進行非現場審計。

2.及時性與滯後性之分。非現場計算機審計是定期地採集被審計單位原始數據開展非現場分析,具有很強的時效性;傳統審計是對以前某一時期經營活動的事後審計,比較滯後。

3.連續性與間斷性之分。非現場計算機審計是定期進行非現場分析,審計分析有連續性;傳統審計是對某一時期或某一項業務進行臨時性審計,有一定的階段性或間斷性。

4.靜態與動態之分。傳統審計是對經營情況的事後審計,是靜態的;非現場計算機審計是可以透過網絡實現數據的在線審計或離線審計,實時、有效的對各項業務進行監控。

二、非現場計算機審計的優勢和作用

非現場計算機審計是利用計算機及網絡技術、對銀行所有業務的數據進行收集、彙總和分析,並加以處理的、完善的、高效的審計方法,但需要在實踐中逐步加以規範,然而它具有的“時效性、規範性、完整性、防範性、科學性”的五大特點在一定程度上保證了審計工作到位、執法規範、依法行政,其優勢明顯,作用突出,意義深遠。

(一)非現場計算機審計的優勢

1.可以充分利用各大商業銀行數據中心的建設及數據的大集中等優勢,實施非現場審計分析,實現銀行內部數據的資源共享,提高資源使用效率;

2.在審計的技術方法和手段上突破了傳統審計方式,使得審計向非現場監控和即時監控的方向發展。審計機關的審計範圍非常廣泛,囿於審計機關現有的人力物力,審計的實際覆蓋面是很小的。而且被審計單位在經營和運作中不斷髮展變化,很多問題會在瞬間發生,或者事後無法補救,單靠審計機關現行的事後審計、現場審計方式進行監督顯然是不夠的,利用計算機進行非現場和即時監控應該是非常有效的方法,以及時防範和化解風險。

(二)非現場計算機審計的`作用

非現場計算機審計具有拓寬審計範圍,加快審計速度,提高審計層次,全面監控業務,防範經營風險的作用。主要體現在:

1.爲現場審計提供審計依據。對被監管行某一持續時期內的各項經營管理活動,經非現場分析後作出結論並儲存,作爲現場審計的參考依據。

2.提高現場審計的質量。經非現場分析,爲現場審計提供可靠、詳實的依據,使現場審計針對性強,糾正違規、違法的效果明顯。

3.科學、合理地安排現場審計人員和時間。依據非現場分析掌握的情況,能對現場審計的人員多少、時間長短進行科學、合理地安排,提高審計工作效率,降低審計成本。

4.動態預警作用。透過非現場計算機審計,建立一套完整的經營監測指標體系,實施實時非現場計算機分析,發揮動態監測、預警作用。

三、非現場計算機審計的工作方法

各項業務數據和資訊的電子化,使得審計工作迫切需要採用現代化技術與方法的審計工具,改變現有的審計作業手段。而業務數據和資訊電子化對審計工作的影響主要表現在:對審計線索的影響、對審計內容的影響、對審計技術方法的影響、對審計作業手段的影響、對審計人員的影響、對審計標準和準則的影響。這些影響因素都直接對非現場計算機審計的工作方法提出了更高的要求,它的工作方法包括以下幾個方面。

(一)一般操作程序

1.確立非現場計算機審計目標,制定實施方案和工作計劃。按照銀行內部審計的原則,制訂切實可行的非現場計算機審計方案,並就其共性的內容和環節加以規範,主要應包括:會計系統的檢查,原始數據採集,確立計算機審計目標,選用通用審計軟件,審計軟件操作的步驟,選用計算機程序語言,代碼編制構想,原始數據加工處理,分析作出結論等。

2.非現場計算機審計準備,包括審計數據準備和被審單位資料收集兩部分。審計人員可以根據日常的或審計項目的需求,採集被審單位原始數據,應用審計軟件進行數據轉換;此外也可收集並要求相關單位提供部分資料,以確保非現場審計工作的順利開展。

3.非現場計算機審計實施,對審計數據進行非現場分析。轉換數據後,對所取得數據的完整性加以驗證,開展非現場審計分析,查找疑點,形成電子文檔,作爲現場覈實的依據。

4.現場覈實。針對分析產生的疑點,遵循“客觀公正、實事求是”的原則,運用現場審計手段,到現場進行覈實,對確實存在的問題形成工作底稿。

5.事後處理。現場覈實後,根據工作底稿和相關資料形成審計報告、審計意見和處理處罰決定書等,完成審計項目。

(二)實施範圍

非現場計算機審計工作一般既可以獨立開展,也可以與其他審計項目相結合;可適用於行長的任期責任(離任) 審計、業務經營指標真實性審計、信貸及財務等專項審計,而且可以透過建立一系列科學的、合理的、完整的數據化監測指標進行日常的、動態的監測審計。非現場審計具體分析的內容可包括對被審計單位的信貸、存款、財務、銀行卡、聯行等所有經過計算機處理的業務的真實性、合規合法性,以及會計覈算和管理的審計。除此之外,還包括總量管理目標、任務效益目標、資產風險等項的審計。

四、進一步做好國有商業銀行非現場計算機審計的基本思路

由於非現場計算機審計更多地藉助了計算機技術手段進行審計,實現了手工操作條件下無法完成的工作任務,大大提高了審計工作的效率,拓展了審計範圍和內容,並延伸了非現場審計的作用,克服了現場審計的盲目性和侷限性。隨着國有商業銀行會計電算化、信貸等管理資訊系統進一步向大集中、高層次發展,一些國有商業銀行也在一定範圍內開展了非現場計算機審計。我們認爲應從以下幾個方面着手,更能進一步做好國有商業銀行非現場計算機審計。

(一)加強領導,保障非現場計算機審計的順利實施

非現場計算機審計是一項涉及面廣、協調性強的工作,它必須要有相關業務部門特別是科技部門的密切配合才能完成。

1.必須加強對非現場計算機審計工作的領導,各級行領導要提高對非現場計算機審計重要性和必要性的認識,充分認識到銀行業務電算化不是簡單的“以機代賬”,它改變了原有的爲達到適當的內部控制而採用的組織和程序,由於它的複雜性和特定的工作環境,必然引起審計方法、步驟和技術手段的變革。各級領導要把非現場計算機審計作爲實施內部控制的一個重要手段來認識。

2.充分發揮各級行內部監督委員會的作用,由內部監督委員會組織、協調審計部門、科技部門和其它業務部門開展非現場計算機審計,使得非現場計算機審計所需數據資訊和資料能及時、全面、準確地提供給審計人員,並取得技術上的支援,以充分發揮非現場計算機審計的作用。

3.各行領導在每次審計項目現場實施前應儘可能地安排非現場計算機審計,以提高審計速度和質量。

(二)加大投入,爲非現場計算機審計提供必要的物質和技術條件

相應的物質和技術支援,是非現場計算機審計的開展必備條件之一。爲此,各商業銀行應加大這方面的投入。

1.在計算機硬件設備的選擇上要堅持滿足軟件工作需要並留有餘地的原則,在數量上要滿足非現場審計人員計算機配備的需要。既要配備一定數量的能執行大容量數據的筆記本電腦,也要配備必要的臺式計算機和數據存貯及備份的輔助設備,如光盤、移動硬盤等設備。

2.非現場計算機審計軟件的設計要有靈活性,以適應商業銀行業務不斷髮展的需求;而現有的計算機審計軟件也要進行必要的完善、補充和升級,以適應審計監督指標內容變化的需要。

3.商業銀行在編制業務處理系統和管理系統時要留有審計接口,以保證非現場計算機審計人員能夠快捷的共享和下載數據資源,及時獲取必要的審計資訊。

4.系統內審計部門的相關計算機應實現聯網,共享審計資訊資源,使非現場計算機審計成爲真正有效的審計方式。

(三)健全制度,爲非現場計算機審計的順利開展提供製度保障

商業銀行的業務資訊系統和原始數據,涉及到國家機密、商業祕密及個人祕密,它是受到法律保護的。但是,作爲非現場計算機審計來說,大量採集和應用這些資訊和數據是審計的前提,審計人員又必須接觸這些核心的東西,如何規範審計人員的行爲就顯得尤爲重要。爲保證審計系統及數據的安全,應建立一套完整的非現場計算機審計安全管理等規章制度,明確職責,規範操作,嚴格管理,嚴防泄密,從而促進非現場計算機審計規範化操作。

1.建立審計數據資訊採集制度,制定統一的數據採集標準。總體上應在以下幾方面作出規定:

(1)數據採集的時間範圍;

(2)數據採集的內容範圍;

(3)數據字段的設定;

(4)數據格式的定義;

(5)數據的完整性、真實性等。

2.建立數據轉換制度,制定統一的數據轉換標準,以保障數據轉換過程中數據的完整性及能被審計軟件引用。

3.建立數據資訊交接與留存制度。

4.建立審計人員數據資訊保密制度,防範數據泄密。

5.建立非現場計算機審計辦法與操作規程。

6.建立非現場計算機審計發現問題或疑點的確認制度,以保障非現場計算機審計資料的可用性。

透過建立以上這些制度,使得審計人員和被審計行在開展非現場計算機審計時做到有規可依、有章可循,爲非現場計算機審計的順利開展提供製度保障。

(四)精心培養,打造一支綜合素質較高的非現場計算機審計隊伍

非現場計算機審計,是利用計算機及網絡技術、對銀行所有業務的數據進行收集、彙總和分析並加以處理的、完善的、高效的審計方法。它要求審計人員具備一定的綜合業務素質,包括較高的專業素質和計算機知識,並且能夠及時掌握適應業務發展的新技術和新方法。因此,要加強非現場計算機審計隊伍建設。

1.把既懂計算機技術又熟悉銀行業務的人員充實到審計隊伍中來。

2.對現有審計人員進行定期或不定期的業務知識特別是計算機知識和技能的培訓,促使他們透過培訓、自學等途徑掌握計算機的操作和應用等技能,適時交流非現場計算機審計方面取得的經驗,造就一大批既懂業務,又熟悉計算機操作的審計人員,以適應非現場計算機審計的需要。

3.透過建立對非現場計算機審計人員的考覈制度,提高審計人員學習的積極性,打造一支綜合素質較高的非現場計算機審計隊伍。

(五)開闊思路,拓展非現場計算機審計的範圍和內容

當前,非現場計算機審計大多運用於對存在問題進行反映、分析和評價上,而不是對問題出現前進行預警,沒有充分發揮計算機巨大的數據處理潛能。爲進一步擴大審計工作的覆蓋面和時效性,使審計監督及時滲透到各監督對象的組織體系、管理辦法和業務操作之中,在開展非現場計算機審計時,必須開闊思路,拓展審計監督的範圍和內容,既要重視做好所發生業務的事後檢查,又要利用計算機的現代科技手段,在建立非現場審計指標體系和設定科學合理的指標參數值的基礎上,實時地對被審計單位業務活動的全過程和結果進行經常性、連續性審計監督,全面對審計對象的風險狀況進行評價,及時向監督對象發出風險預警,對非現場監控工作中發現的違規問題和風險隱患及時向行領導反映,變單純的事後監督爲事前防範、事中控制和事後監督相結合,實現由傳統審計爲主向非現場計算機審計與傳統審計相結合的轉變,使兩者相互依託,互爲補充,完善現代商業銀行內部審計監督機制,也是審計監督走向科學化、規範化、制度化的必由之路。

(六)全面規劃,建立科學、統一的非現場計算機審計體系

在非現場計算機審計已越來越成爲金融內審工作必不可少的手段的情況下,各行應在系統內作出全面規劃,建立起科學、統一的非現場計算機審計體系,提高非現場計算機審計的效果。

1.對全行的非現場計算機審計作出統一規劃,建立起實施非現場計算機審計的規定和操作規程。包括實施非現場計算機審計的範圍、頻率、方案、人員組織和程序等。

2.建立審計部門與全行業務數據處理中心之間一條實時下載數據通道。下載後的數據標準應該是經過一定格式轉換的數據,並過濾掉與審計無關的資訊或字段,這樣一般非現場計算機審計人員可以不必熟悉業務系統的數據結構和數據庫的內容。

3.建立一套對標準數據快速判斷其完整、正確性的統一標準或應用軟件。

4.建立審計數據庫。要以省分行一級爲單位,建立統一標準的審計數據庫,使審計人員可以利用審計數據庫方便、快捷得到所需審計數據。

5.建立固定的審計模組。將一些成熟的審計經驗和方法加以總結,形成統一標準的審計模組即快速編程模組,審計人員利用這些標準模組對標準數據可以快速查詢、統計、分析和判斷,形成審計結果。

6.開發一套審計工具軟件,對非現場計算機審計常用操作進行優化。如對多表連結查詢、特定關鍵詞在多表中的查找和數據的圖形化顯示等工具軟件的開發,將我們在實際工作中的多次反覆操作過程提練出來做成一個集成的工具軟件,這樣就可以在今後的審計中極大地節省工作時間,減少重複勞動,提高審計工作效率。