淺析商業(yè)銀行非現(xiàn)場審計的發(fā)展

1、    淺析商業(yè)銀行非現(xiàn)場審計的發(fā)展    樸雯摘 要 非現(xiàn)場審計能夠更加全面地防范審計風(fēng)險，提高審計質(zhì)量和審計效率，節(jié)約審計成本，也提高了商業(yè)銀行內(nèi)部審計的獨立性，使審計更加全面。我國非現(xiàn)場審計起步較晚，大多數(shù)商業(yè)銀行都相繼研發(fā)了各種適合自身情況的非現(xiàn)場審計系統(tǒng)。要想得到更加全面完善的發(fā)展，就應(yīng)該借鑒國外非現(xiàn)場審計起步較早、發(fā)展較為成熟的國家的經(jīng)驗，并針對我國非現(xiàn)場審計在制度、專業(yè)人員配備問題、審計數(shù)據(jù)采集、系統(tǒng)數(shù)據(jù)安全和系統(tǒng)模型開發(fā)等問題采取相應(yīng)的對策。關(guān)鍵詞 商業(yè)銀行；非現(xiàn)場審計；發(fā)展 f830.33 athe development of off

2、-site audit of commercial bankspiao wenabstract： off-site audit is more effective in preventing audit risks， improving audit quality and efficiency， saving audit cost and increasing the independence of internal audit of commercial banks. though off-site audit started relatively late in china， most c

3、ommercial banks have developed off-site audit systems based on their own situations. to improve off-site audit， commercial banks at home may learn from advanced experience of foreign countries with well-developed off-site audit systems and take responding measures to settle the issues in system esta

4、blishment， personnel allocation， data collection， system data safety and system model design.key words： commercial banks， off-site audit， development一、非現(xiàn)場審計概述（一）非現(xiàn)場審計概念非現(xiàn)場審計是一種遠(yuǎn)程審計方法，審計人員利用計算機(jī)信息技術(shù)連續(xù)調(diào)集被審計單位的相關(guān)業(yè)務(wù)數(shù)據(jù)及管理資料，按照預(yù)定程序進(jìn)行整理分析，從而評價被審計單位的經(jīng)營狀況及風(fēng)險程度，并為現(xiàn)場審計提供相應(yīng)線索，有助于審計計劃的編制與實施。（二）非現(xiàn)場審計程序非現(xiàn)場審計通過一系列程序

5、實現(xiàn)對所得數(shù)據(jù)的分析評價，具體程序如下圖所示。二、發(fā)展非現(xiàn)場審計的必要性審計環(huán)境是審計理論結(jié)構(gòu)的起點，審計環(huán)境的改變必然對審計方法的發(fā)展提出了新的要求。隨著金融業(yè)電子信息化速度急劇加快，銀行需要處理的業(yè)務(wù)信息及管理數(shù)據(jù)變得更加繁多復(fù)雜，商業(yè)銀行內(nèi)部審計不僅要對銀行會計信息的真實準(zhǔn)確提供保障，還要評估銀行經(jīng)營管理風(fēng)險。對于商業(yè)銀行來說，要想滿足管理層及董事會需求，發(fā)展非現(xiàn)場審計勢在必行。（一）非現(xiàn)場審計能夠更加全面地防范審計風(fēng)險非現(xiàn)場審計利用先進(jìn)的計算機(jī)技術(shù)，可從不同時間、不同機(jī)構(gòu)、不同風(fēng)險等級等各種角度對商業(yè)銀行的業(yè)務(wù)及經(jīng)營風(fēng)險進(jìn)行監(jiān)控，獲得更加全面準(zhǔn)確的數(shù)據(jù)信息，有利于對商業(yè)銀行及各分支機(jī)構(gòu)

6、進(jìn)行全面風(fēng)險控制。（二）非現(xiàn)場審計的發(fā)展能夠顯著提高審計效率，節(jié)約審計成本非現(xiàn)場審計能夠跨地域進(jìn)行遠(yuǎn)程審計，不僅節(jié)約了差旅費用，還節(jié)約了時間成本，具有時效性。非現(xiàn)場審計系統(tǒng)開發(fā)的初級階段也許會產(chǎn)生一定的研究成本，但從長遠(yuǎn)角度看，非現(xiàn)場審計的研發(fā)無疑為商業(yè)銀行節(jié)約了審計成本。（三）非現(xiàn)場審計的發(fā)展大大提高了商業(yè)銀行內(nèi)部審計的獨立性非現(xiàn)場審計系統(tǒng)連續(xù)不斷地從各業(yè)務(wù)部門直接獲取審計數(shù)據(jù)，再由計算機(jī)系統(tǒng)對這些數(shù)據(jù)進(jìn)行整理分類、比較分析，并生成分析報告。如此一來，不僅減少了審計人員與被審計單位之間的接觸機(jī)會，也增加了審計數(shù)據(jù)的可靠性，防止數(shù)據(jù)造假，減少審計過程中的人為因素，使商業(yè)銀行內(nèi)部審計更加具有獨立

7、性，審計質(zhì)量得到提高。（四）非現(xiàn)場審計的發(fā)展可以提高審計質(zhì)量，使商業(yè)銀行審計更加全面非現(xiàn)場審計通過計算機(jī)連續(xù)不斷地收集數(shù)據(jù)，對被審計單位進(jìn)行連續(xù)監(jiān)測，提高數(shù)據(jù)有效性，有助于及時發(fā)現(xiàn)風(fēng)險隱患。而遠(yuǎn)程搜集數(shù)據(jù)更增加了審計的廣度，使商業(yè)銀行從整體上對各分支機(jī)構(gòu)狀況進(jìn)行全面控制。三、非現(xiàn)場審計國內(nèi)外發(fā)展?fàn)顩r（一）國外商業(yè)銀行非現(xiàn)場審計的發(fā)展非現(xiàn)場審計在西方國家又稱為“連續(xù)審計”或“聯(lián)網(wǎng)審計”。由于我國非現(xiàn)場審計起步較晚，要想得到更加全面完善的發(fā)展，就應(yīng)該借鑒國外非現(xiàn)場審計起步較早、發(fā)展較為成熟的國家的經(jīng)驗。1.美國：美國非現(xiàn)場審計研究發(fā)展較早，經(jīng)驗豐富。20世紀(jì)70年代，美國便開始在非現(xiàn)場審計領(lǐng)域進(jìn)行

8、探索研究。經(jīng)過不斷嘗試，開發(fā)出了早期的報警系統(tǒng)及國民銀行監(jiān)測系統(tǒng)作為早期的內(nèi)部風(fēng)險控制系統(tǒng)。到了21世紀(jì)，美國非現(xiàn)場審計的應(yīng)用更加普遍，根據(jù)普華永道發(fā)布的2006年內(nèi)部審計狀況職業(yè)研究顯示，美國當(dāng)年有近半數(shù)的公司采用了連續(xù)審計。而2007年的調(diào)查結(jié)果再次驗證了這一數(shù)據(jù)。目前，美國許多商業(yè)銀行非現(xiàn)場審計系統(tǒng)發(fā)展水平在世界處于遙遙領(lǐng)先的地位。花旗銀行的審計部門對各經(jīng)營機(jī)構(gòu)制定的風(fēng)險項目都設(shè)定了相應(yīng)的標(biāo)準(zhǔn)，并將其轉(zhuǎn)化為數(shù)學(xué)模型，計算機(jī)系統(tǒng)自動對每項業(yè)務(wù)的風(fēng)險程度進(jìn)行評估，再利用評估結(jié)果制定具有針對性的審計計劃。富國銀行則利用全面風(fēng)險控制系統(tǒng)進(jìn)行自評，這種自評系統(tǒng)將自動匯總較大風(fēng)險項目，排查業(yè)務(wù)風(fēng)險。

9、富國銀行要求集團(tuán)下屬各分支機(jī)構(gòu)使用統(tǒng)一的“風(fēng)險損失”標(biāo)準(zhǔn)語言，將各自的風(fēng)險控制信息錄入到自評系統(tǒng)內(nèi)，再運用各種風(fēng)險評估方法進(jìn)行自我評價，檢查各分支機(jī)構(gòu)的風(fēng)險情況，綜合控制集團(tuán)整體風(fēng)險狀況，并將所有評估信息匯總整理，以供審計部門使用。endprint2.荷蘭：荷蘭對非現(xiàn)場審計十分重視，在非現(xiàn)場審計系統(tǒng)的研究上投入了大量的精力。荷蘭銀行將連續(xù)審計作為審計工作的重心，并建立的trac數(shù)據(jù)庫對各類風(fēng)險問題進(jìn)行跟蹤調(diào)查。荷蘭銀行還在連續(xù)審計中加入了合規(guī)工作測試，并花費了大量的時間進(jìn)行合規(guī)測試，僅2007年就有近8萬個小時被用于測試工作，可見其對連續(xù)審計的重視程度。3.日本：日本的非現(xiàn)場審計系統(tǒng)更加具有針

10、對性，提高了應(yīng)對風(fēng)險的反應(yīng)速度。日本的新生銀行將各分支機(jī)構(gòu)的數(shù)據(jù)信息匯總后結(jié)合業(yè)務(wù)系統(tǒng)、交易環(huán)境等，采用多種技術(shù)方法進(jìn)行分類處理、綜合分析。并針對所發(fā)現(xiàn)的重大控制缺陷，指定審計人員逐一解決。這樣通過日常風(fēng)險的有效控制來協(xié)助總體風(fēng)險的控制以及對海量數(shù)據(jù)的有效掌控都有利于商業(yè)銀行集團(tuán)整體的風(fēng)險防范。（二）我國商業(yè)銀行非現(xiàn)場審計發(fā)展在我國，非現(xiàn)場審計的概念最早出現(xiàn)于20世紀(jì)90年代，而我國商業(yè)銀行對非現(xiàn)場審計系統(tǒng)的深入研究及投入使用則在21世紀(jì)初剛剛起步。為了開發(fā)更加高效的遠(yuǎn)程審計方式，我國大多數(shù)商業(yè)銀行都相繼研發(fā)了各種適合自身情況的非現(xiàn)場審計系統(tǒng)。1.建設(shè)銀行。建設(shè)銀行是我國非現(xiàn)場審計工作發(fā)展起步

11、最早的商業(yè)銀行，其技術(shù)發(fā)展水平在同行之中也是位于前列。建設(shè)銀行的非現(xiàn)場審計系統(tǒng)自2000年開始研發(fā)；2001年底，建設(shè)銀行非現(xiàn)場審計系統(tǒng)開始初步投入使用；2006年，建設(shè)銀行的非現(xiàn)場審計系統(tǒng)全面推廣使用，建設(shè)了全套的非現(xiàn)場審計系統(tǒng)，該系統(tǒng)包括組織架構(gòu)與內(nèi)部職能體系、網(wǎng)絡(luò)機(jī)構(gòu)與系統(tǒng)、模型群組管理體系、疑點庫管理機(jī)制、數(shù)據(jù)安全管理規(guī)范等，全面檢測被審計對象的風(fēng)險狀況，為現(xiàn)場審計工作提供較大支持。建行引入sas進(jìn)行系統(tǒng)分析，并且堅持定期、隨時、統(tǒng)一整理數(shù)據(jù)，每年升級監(jiān)測程序。2.工商銀行。2008年，非現(xiàn)場審計受到了工商銀行高管層的重視，為了提高審計效率節(jié)約審計成本，工商銀行大力推廣非現(xiàn)場審計系統(tǒng)，

12、并以“精確指導(dǎo)、有效審計”為方針，提高非現(xiàn)場審計系統(tǒng)的使用程度，使其工作量占審計工作總量的一半以上。工商銀行同樣使用sas進(jìn)行數(shù)據(jù)分析，以各省、市級分行為單位，分別開發(fā)系統(tǒng)，利用審計數(shù)據(jù)集市獲取數(shù)據(jù)信息，并定期進(jìn)行數(shù)據(jù)整理。3.中國銀行。為了提升系統(tǒng)的分析功能，2007年，中國銀行購買了caseware公司的idea工具軟件進(jìn)行數(shù)據(jù)分析，并在全行推廣使用。idea隨時不定期地對數(shù)據(jù)信息進(jìn)行統(tǒng)一整理，在中國銀行的使用效果良好，因此會得到中國銀行的繼續(xù)推廣。4.交通銀行。交通銀行非現(xiàn)場審計系統(tǒng)于2006年開始研發(fā)。其系統(tǒng)審計模型具有較強的靈活性，然而分析能力的不足使交通銀行也購買caseware的

13、分析工具idea進(jìn)行數(shù)據(jù)分析，目前使用效果良好。此外，其他商業(yè)銀行也陸續(xù)開發(fā)了各具特色的非現(xiàn)場審計系統(tǒng)。中信銀行開發(fā)的聯(lián)查代替手工翻賬、農(nóng)業(yè)銀行開發(fā)了計算機(jī)輔助審計系統(tǒng)、浦發(fā)銀行的系統(tǒng)應(yīng)用功能強大。各大商業(yè)銀行都對非現(xiàn)場審計系統(tǒng)的研發(fā)投入了較大的精力。雖然目前所開發(fā)的系統(tǒng)仍具有許多不足之處，但各個商業(yè)銀行都在不斷想辦法改進(jìn)，如招商銀行引入分析工具提升系統(tǒng)分析功能；民生銀行后臺系統(tǒng)轉(zhuǎn)向sap，改造力度大等等?？傮w上，我國商業(yè)銀行非現(xiàn)場審計系統(tǒng)的應(yīng)用效果良好，對于普遍存在的操作難度大、分析能力不強等問題，大多數(shù)商業(yè)銀行都采用了定期升級以及購買分析工具的方式進(jìn)行應(yīng)對。四、非現(xiàn)場審計發(fā)展存在的問題及對

14、策（一）規(guī)范非現(xiàn)場審計制度的問題非現(xiàn)場審計需要一個規(guī)范的制度對其進(jìn)行引導(dǎo)和約束。從非現(xiàn)場審計的范圍、內(nèi)容、職責(zé)到具體方法程序等都需要嚴(yán)格的控制。針對非現(xiàn)場審計制定一個規(guī)范的制度對于審計行為的有效實施具有十分重要的意義。因此，有必要建立完善的非現(xiàn)場審計制度，對非現(xiàn)場審計的各項相關(guān)內(nèi)容及懲罰措施作出具體規(guī)定，對相關(guān)人員的行為進(jìn)行規(guī)范。（二）專業(yè)人員配備問題我國商業(yè)銀行從事非現(xiàn)場審計工作的人員中，同時懂得計算機(jī)技術(shù)與審計專業(yè)知識的復(fù)合型人才嚴(yán)重缺失，人員配備問題亟待解決。商業(yè)銀行非現(xiàn)場審計工作人員不僅需要掌握審計專業(yè)知識，熟悉系統(tǒng)操作流程，同時對商業(yè)銀行業(yè)務(wù)活動明確了解。為了提高非現(xiàn)場審計工作人員專

15、業(yè)素質(zhì)，商業(yè)銀行可以對審計部門的審計人員進(jìn)行計算機(jī)系統(tǒng)的專業(yè)培訓(xùn)，同時對系統(tǒng)技術(shù)開發(fā)人員進(jìn)行必要的審計專業(yè)知識培訓(xùn)。除了對本單位人員進(jìn)行培訓(xùn)外，還可以向外界廣納符合條件的人才。人員結(jié)構(gòu)的優(yōu)化以及人員素質(zhì)的提高能夠?qū)Ψ乾F(xiàn)場審計工作的有效實施提供強大支持。（三）非現(xiàn)場審計數(shù)據(jù)采集問題由于商業(yè)銀行網(wǎng)點多分布廣，許多基層營業(yè)部的非現(xiàn)場審計設(shè)施建設(shè)如今還不完善，應(yīng)用系統(tǒng)建設(shè)不到位，這使得許多相關(guān)業(yè)務(wù)數(shù)據(jù)不能夠及時有效地上傳到非現(xiàn)場審計系統(tǒng)中，如此一來，非現(xiàn)場審計的有效性將大打折扣。因此，要加強基層營業(yè)部非現(xiàn)場審計系統(tǒng)建設(shè)，除了完善基層分行的信息化建設(shè)外，還應(yīng)對各部門數(shù)據(jù)具體報送規(guī)范，報送時間等作出規(guī)定，

16、以提高數(shù)據(jù)采集的效率和準(zhǔn)確性。（四）系統(tǒng)數(shù)據(jù)安全問題非現(xiàn)場審計系統(tǒng)的普及，使系統(tǒng)數(shù)據(jù)安全面臨著極大挑戰(zhàn)。非現(xiàn)場審計系統(tǒng)數(shù)據(jù)涉及面十分廣泛，系統(tǒng)數(shù)據(jù)的安全涉及到銀行經(jīng)營管理及客戶信息等許多重要方面，影響重大。因此系統(tǒng)數(shù)據(jù)的安全性必須得以重視。保障數(shù)據(jù)安全的方法措施主要從以下兩方面下手。一是對人為安全問題的防范。對于工作人員道德問題及安全意識不足等問題，要有針對性的制定相關(guān)安全保護(hù)制度，明確懲罰措施，并在系統(tǒng)設(shè)置上控制相關(guān)人員的操作權(quán)限。二是技術(shù)層面安全問題的防范。對于系統(tǒng)漏洞產(chǎn)生的安全威脅，應(yīng)針對系統(tǒng)薄弱環(huán)節(jié)設(shè)置風(fēng)險控制點進(jìn)行著重監(jiān)控，并積極開發(fā)多重加密技術(shù)，嚴(yán)密監(jiān)控各個流程的數(shù)據(jù)管理。（五）系統(tǒng)模型開發(fā)問題目前，許多商業(yè)銀行系統(tǒng)模型的開發(fā)不夠完善，與業(yè)務(wù)流程、審計制度等匹配程度不高，降低了系統(tǒng)的效率與質(zhì)量。因此，模型開發(fā)問題不可忽視。然而模型并非越多越好，要注重開發(fā)模型的質(zhì)量。對于過時的模型要去其糟粕，現(xiàn)有的經(jīng)典模型要取其精華并不斷更新完善。開發(fā)模型時，不僅要充分參考審計人員的工作經(jīng)驗，而且要制定規(guī)范的作業(yè)標(biāo)準(zhǔn)，有針對性地建立模型。首先，要以審計工作方法為依據(jù)，設(shè)計模型思路；其次，明確各種有用數(shù)據(jù)的類型和來源；再次，規(guī)范業(yè)務(wù)流