淺談當前商業(yè)銀行計算機審計存在問題及對策

1、淺談當前商業(yè)銀行計算機審計存在問題及對策張沁武漢科技大學(xué)計算機科學(xué)與技術(shù)學(xué)院內(nèi)容摘要：本人利用署假時間，對武漢農(nóng)村商業(yè)銀行計算機審計工作的現(xiàn)狀進行了調(diào)查，并對其存在的問題及實施過程的改進意見作了一些初步探討。關(guān)鍵詞:商業(yè)銀行計算機審計問題對策商業(yè)銀行審計部門，承擔著對全行內(nèi)控管理和業(yè)務(wù)風(fēng)險控制的檢查、監(jiān)督重任。審計部門工作效率的高低，直接影響著審計職能的發(fā)揮，同時也取決于審 計方式的選擇和采用技術(shù)手段的高低。由于傳統(tǒng)的手工審計已無法適應(yīng)電子商 務(wù)與經(jīng)濟管理信息化發(fā)展的需要，而開展計算機審計是適應(yīng)商業(yè)銀行全面風(fēng)險 管理的需要，能有效防范和化解金融風(fēng)險、改進審計工作方式和辦公手段、提 高審計人員的

2、工作效率和銀行電子化應(yīng)用水平。本文就當前商業(yè)銀行計算機審 計工作的現(xiàn)狀，存在的問題及實施過程的改進意見進行了一些初步探討：一、計算機審計是對傳統(tǒng)審計工作的一次革命。k審計模式的轉(zhuǎn)型。商業(yè)銀行計算機審計的快速發(fā)展，不僅帶動了審計手 段的轉(zhuǎn)變，而且還進一步促進了審計觀念和審計方法的轉(zhuǎn)變。這種審計觀念的 轉(zhuǎn)變，更深刻地反映在思維模式上，以手工審計為主的傳統(tǒng)審計條件下形成的 由點到面向以計算機審計條件下形成的由面到點的轉(zhuǎn)變；在審計方法上，由過 去粗放型向質(zhì)量效益型轉(zhuǎn)變，也就是由過去的“瞎子摸蝦摸到什么算什么”向 “全面審計、突出重點”的轉(zhuǎn)變；由過去的“散兵游勇”向“集中兵力打殲滅 戰(zhàn)”轉(zhuǎn)變；由以現(xiàn)場審

3、計為主向現(xiàn)場審計與非現(xiàn)場審計相結(jié)合的轉(zhuǎn)變的新的審 計工作模式。2、風(fēng)險防范的前瞻性。實時監(jiān)控和在線分析的實現(xiàn)，使審計方式由過去單 一的事后檢查方式，轉(zhuǎn)變?yōu)槭轮?、事后相結(jié)合的檢查方式；使風(fēng)險防范由事后 的補救，轉(zhuǎn)變?yōu)槭轮械目刂坪褪虑暗念A(yù)防，對全轄重要業(yè)務(wù)風(fēng)險點的監(jiān)控做到 常規(guī)化、及時化，也大大縮短了傳統(tǒng)手工檢查的時滯。3、檢查、監(jiān)控范圍廣。計算機審計僅需很少的時間，就能完成全轄所有布控業(yè)務(wù)的檢查、監(jiān)控，避免了手工抽查檢查面窄、人員少、效率低的問題，大 幅度削減了日后現(xiàn)場審計的工作量。4、定向業(yè)務(wù)跟蹤簡單化。通過動態(tài)設(shè)定監(jiān)控條件，可以很容易地實現(xiàn)對某 機構(gòu)、某項業(yè)務(wù)或某個柜員的業(yè)務(wù)甚至某一類業(yè)務(wù)等

4、集中跟蹤、檢查，便于發(fā) 現(xiàn)和處理問題。5、能更大限度的規(guī)避審計風(fēng)險。利用計算機審計的方法，可以通過實時監(jiān) 控的手段，全年跟蹤審查被審計單位的情況，并且把審計工作分攤到每個工作 日中去，隨時發(fā)現(xiàn)疑點、隨時了解確認，使現(xiàn)場審計轉(zhuǎn)向完成取證、交換意見 和形成報告等工作。這樣不但減輕了審計人員的集中工作量，更可以借助實時 監(jiān)控項目的具體設(shè)置，對被審計單位全年性監(jiān)控環(huán)節(jié)深入的了解，最大程度的 規(guī)避審計風(fēng)險。6、提高工作效率，降低審計成本。由于計算機審計，可以通過遠程傳輸和 網(wǎng)絡(luò)通訊的方法，及時便捷地將被審計單位的財務(wù)數(shù)據(jù)及其即時的運營情況， 傳輸、匯總并反映在計算機審計人員的審計軟件中，有利于審計人員利

5、用計算 機對數(shù)據(jù)進行快捷的計算、匯總、排序、篩選等，提高審計工作效率，還可以 節(jié)省岀大量的現(xiàn)場時間，降低審計工作的人員使用成本。二、目前商業(yè)銀行計算機審計現(xiàn)狀與存在的問題。1、人才缺乏嚴重制約著商業(yè)銀行計算機審計的發(fā)展。計算機審計是會計、 審計、信息系統(tǒng)、網(wǎng)絡(luò)技術(shù)與計算機應(yīng)用的交叉學(xué)科。開展計算機審計要求審 計人員具有復(fù)合型的知識結(jié)構(gòu)，既要掌握財會、審計知識，又要掌握信息系統(tǒng)、 計算機與網(wǎng)絡(luò)技術(shù)。但商業(yè)銀行現(xiàn)在具有復(fù)合型知識結(jié)構(gòu)的、勝任計算機審計 人員，遠遠不能滿足工作需要。雖然在職的審計人員都接受了一些計算機知識 培訓(xùn)，但多是初級培訓(xùn)。大部分審計人員并不熟悉計算機是如何進行經(jīng)濟與會 計業(yè)務(wù)處

6、理的，不知道計算機處理與網(wǎng)絡(luò)技術(shù)的運用有什么風(fēng)險，怎樣控制才 能有效降低這些風(fēng)險。即不熟悉計算機信息系統(tǒng)，更不能利用計算機和網(wǎng)絡(luò)技 術(shù)進行審計。計算機技術(shù)人員雖然對計算機和網(wǎng)絡(luò)技術(shù)比較熟悉，但他們又不 熟悉會計、審計知識，不知道要審什么、該怎樣審。發(fā)達國家，如美國，有注 冊i t審計師。我國不僅缺乏勝任的i t審計師，甚至連i t審計師應(yīng)有什么 樣的知識和技能、其工作職責是什么，其與一般審計師的關(guān)系如何等研究都很 少。2、軟件設(shè)計不合理。目前，商業(yè)銀行計算機審計軟件，不能直接與經(jīng)營管 理數(shù)據(jù)源接口，都需耍設(shè)計定為用某一類數(shù)據(jù)庫軟件，但“定向化”的數(shù)據(jù)接 口難以滿足實際工作的需要。數(shù)據(jù)輸入是計算

7、機系統(tǒng)重要部分，任何審計系統(tǒng) 如果設(shè)置單一接口的數(shù)據(jù)對接，在實際應(yīng)用中就必將浪費一些人力進行其他有 關(guān)數(shù)據(jù)的轉(zhuǎn)換錄入工作。當前商業(yè)銀行計算機審計系統(tǒng)或多或少存在這個問題, 對可能存在的數(shù)據(jù)輸入，數(shù)據(jù)接口無法滿足審計工作的需要，在現(xiàn)場審計時， 審計人員碰到這些情況，也只能手工錄入有關(guān)數(shù)據(jù)。可想而知，審計系統(tǒng)的數(shù) 據(jù)接口設(shè)計合理與否，是決定該系統(tǒng)是否高效的關(guān)鍵所在。3、軟件開發(fā)與審計需求雙向互動不夠。目前，相當部門審計人員的計算機 操作水平不高，通過學(xué)習(xí)培訓(xùn)，熟悉了 w ord、excel、wps等文字、 表格處理軟件。但不了解w i n d o w (dos)操作系統(tǒng)證的f o x p f o

8、等數(shù)據(jù)庫軟件和un i x環(huán)境下的數(shù)據(jù)庫軟件的操作，甚至對計算機的學(xué)習(xí)產(chǎn) 生畏難情緒。另一方面，當前的審計軟件是由審計部門委托軟件公司或組織人 員開發(fā)。因此，目前在需求與開發(fā)的雙向性方面，存在懂計算機的不懂審計、 懂審計的人又無法開發(fā)軟件的問題，出現(xiàn)由軟件制作人員按照審計單位的要求 閉門造車，其制作的軟件并沒有融進審計人員的工作經(jīng)驗。4、審計軟件的實用性不強?，F(xiàn)在計算機審計軟件真正用于審計一線的不多, 究英原因除了審計人員的素質(zhì)問題外，一個重要的原因是它還不能切實解決一 線審計人員迫切要解決的問題，不能有效地加快審查的速度，提高審計效率和 審計質(zhì)量，審計人員并不樂于使用。影響審計軟件實用性的另

9、一個重要原因是 開發(fā)人員與用戶脫節(jié)。用戶在使用中發(fā)現(xiàn)的問題和改進的要求沒有暢通的渠道 反饋給開發(fā)人員，只好對軟件棄之不用。開發(fā)人員不能不斷地根據(jù)用戶的建議 和要求改進與優(yōu)化軟件，軟件的實用性必然降低。5、計算機審計實施監(jiān)控工作未程序化。實時監(jiān)控和定期檢查項目是由專職 人員負責管理，但缺乏程序化的管理流程，而且實時監(jiān)控無風(fēng)險預(yù)警功能。對 實時監(jiān)控反映的疑點線索沒有具體管理，如在線監(jiān)控的周期性、是否出具在線 監(jiān)控報告，問題如何移交，如何轉(zhuǎn)換工作效率，使問題的發(fā)現(xiàn)和跟蹤具有一定 的連續(xù)性。6、計算機審計風(fēng)險不容忽視。計算機審計風(fēng)險包括系統(tǒng)硬件環(huán)境風(fēng)險、系 統(tǒng)控制風(fēng)險、財務(wù)數(shù)據(jù)風(fēng)險和審計軟件風(fēng)險。其中

10、審計軟件風(fēng)險是影響計算機 審計檢查風(fēng)險的重要因素。它表現(xiàn)在軟件的開發(fā)過程中，由于審計人員對開發(fā) 工具的了解不夠和技術(shù)人員對審計、會計業(yè)務(wù)的不熟悉，造成軟件自身的不完 善，運行不穩(wěn)定或?qū)徲嬘嬎?、分析的偏差。審計軟件自身的不完善，運行不穩(wěn) 定或?qū)徲嬘嬎恪⒎治龅钠?。? 加強和改進商業(yè)銀行計算機審計工作的對策 1、重新定位現(xiàn)場檢查與非現(xiàn)場監(jiān)控的關(guān)系。強調(diào)非現(xiàn)場審計并不是排斥現(xiàn)場審計，更不影響現(xiàn)場審計功能的發(fā)揮。其本質(zhì)意義是現(xiàn)場審計功能的強化, 突出審前的調(diào)查、分析、研究的作用，達到降低審計成本、提高審計工作質(zhì)量、 控制和降低審計風(fēng)險、切實保證、提升審計成果質(zhì)量的冃的。在審計實施中應(yīng)綜合運用現(xiàn)場檢查

11、與計算機監(jiān)控兩種手段，實現(xiàn)優(yōu)勢互補、 相輔相成，提高審計監(jiān)督的整體效能。如根據(jù)計算機監(jiān)控提供的線索制定現(xiàn)場 檢查計劃，明確現(xiàn)場檢查重點；通過計算機監(jiān)控持續(xù)跟蹤監(jiān)測現(xiàn)場檢查所發(fā)現(xiàn) 問題的整改情況，提高現(xiàn)場檢查的針對性、實效性；借助現(xiàn)場審計深挖、查清、 吃透計算機監(jiān)控無法核實的問題；根據(jù)計算機監(jiān)控的結(jié)果確定現(xiàn)場檢查的頻度、 深度和廣度，實現(xiàn)差別監(jiān)管。特別是在計算機監(jiān)控方面，要建立高效的計算機 監(jiān)控網(wǎng)絡(luò)，提高信息獲取的深度、廣度、頻度和精度，為風(fēng)險管理提供充分的 依據(jù)。一要設(shè)計出健全合理的風(fēng)險管理指標體系。指標體系應(yīng)能夠全面覆蓋商 業(yè)銀行在業(yè)務(wù)運行中的資產(chǎn)負債變動情況、大額資金流向、資金清算及經(jīng)營效

12、 益信息，起到風(fēng)險預(yù)警作用。二要建立安全高效的信息采集、傳遞、分析系統(tǒng), 為實時、動態(tài)、全面、持續(xù)的風(fēng)險管理奠定基礎(chǔ)。在保證信息安全的前提下， 使審計實時監(jiān)控系統(tǒng)與業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫聯(lián)網(wǎng)，實現(xiàn)信息的收集、整理、分析、 評價、預(yù)警以及建議方案等生成自動化、傳輸網(wǎng)絡(luò)化，盡量減少人工操作，以 確保監(jiān)控信息的時效性和準確性。2、大力加強對審計人員計算機知識的培訓(xùn)，提高審計人員計算機應(yīng)用水平 和意識。培養(yǎng)既懂計算機操作又精通審計業(yè)務(wù)的審計人員是發(fā)展計算機審計最 重要的一環(huán)。商業(yè)銀行審計部門應(yīng)建立一套完善的計算機培訓(xùn)和考核計劃，培 養(yǎng)和鍛煉一批能熟練利用計算機進行審計的審計人員。另一方面，審計人員要 建立和提

13、高計算機審計的意識，擺脫陳舊觀念，積極學(xué)習(xí)計算機知識，并在審 計實踐中加以應(yīng)用。不但要熟悉w ord. excel等常用軟件的操作，而 且要了解w i n d o w (dos)環(huán)境下的數(shù)據(jù)庫操作系統(tǒng)如f o x p f o、 f o x b a s e的一些操作，還要了解u n i x等環(huán)境下的數(shù)據(jù)庫軟件的操作。 隨著電了商務(wù)、網(wǎng)上銀行等電了信息系統(tǒng)的不斷發(fā)展，審計人員也必須正視未 來審計工作的發(fā)展方向，不斷學(xué)習(xí)充實計算機操作的技術(shù)水平，才能適應(yīng)工作 的需要。3、加快審計部門計算機硬件和計算機使用環(huán)境的建設(shè)。從審計事業(yè)的長遠發(fā)展出發(fā)，商業(yè)銀行應(yīng)對計算機審計硬件建設(shè)給予足夠的重視，加大對計算機

14、 設(shè)備和系統(tǒng)的投入，解決目前登錄系統(tǒng)緩慢、數(shù)據(jù)需求得不到及吋下載等問題, 著重加強審計部門小型機和審計資料庫的建設(shè)，促進審計工作的信息化建設(shè)。4、計算機審計可以向非現(xiàn)場監(jiān)控和即時監(jiān)控的方向發(fā)展。審計部門的審計 范圍非常廣泛，囿于審計部門現(xiàn)有的人力物力，審計的實際覆蓋面是很小的。而且被審計單位在經(jīng)營和運作中不斷發(fā)展變化，很多問題會在瞬間發(fā)生，或者 事后無法補救，單靠審計部門現(xiàn)行的事后審計、現(xiàn)場審計方式進行監(jiān)督顯然是 不夠的，利用計算機進行非現(xiàn)場和即時監(jiān)控應(yīng)該是有效的方法。計算機具有可 即時反應(yīng)、遠程操縱、自動示警等功能，建立審計部門與被審計單位之間的遠 程監(jiān)督控制。這種非現(xiàn)場和即時監(jiān)控系統(tǒng)需要先

15、進的計算機硬件和軟件的支持, 要靠審計部門、科技部門、被審計單位等各方面的共同建設(shè)才能夠?qū)崿F(xiàn)，但這 應(yīng)該是計算機審計和現(xiàn)代審計發(fā)展的個重要方向。5、軟件設(shè)計趨向人性化、合理化。對數(shù)據(jù)輸入接口盡量考慮對多方面的數(shù) 據(jù)軟件留有接口，對審計系統(tǒng)不兼容的操作系統(tǒng)還應(yīng)預(yù)留轉(zhuǎn)變成可兼容或相同 操作系統(tǒng)的數(shù)據(jù)文件后，進行導(dǎo)入，使軟件更具有通用性。要將軟件設(shè)計融入 審計人員的工作經(jīng)驗，使審計系統(tǒng)分析的內(nèi)容更廣、更具有綜合性，從而接近 現(xiàn)場審計工作。在軟件開發(fā)的過程中，還可以考慮讓系統(tǒng)開發(fā)人員多參與現(xiàn)場 審計工作，使之對現(xiàn)場審計有一定的經(jīng)驗，更有利于系統(tǒng)的開發(fā)。與此同時， 系統(tǒng)的開發(fā)應(yīng)時時注意信息共享的問題，預(yù)留輸入、輸岀的接口，使一個系統(tǒng) 的通用性、綜合性、實用性更加完善。6、規(guī)范操作，防范計算機審計風(fēng)險。一是實施計算機審計前，對被審單位 的電算化系統(tǒng)進行調(diào)查，可以設(shè)計一個對被審單位科技部門的審計前問卷，了 解有關(guān)運行事項、人為控制事項、電子數(shù)據(jù)處理應(yīng)用程序修改事項等，看是否 存在系統(tǒng)內(nèi)控薄弱環(huán)節(jié)，會計信息質(zhì)量是否安全可靠，進行相關(guān)符合性測試。 二是審計軟件中應(yīng)有“系統(tǒng)日志”類似的菜單，管理人員應(yīng)能對計算機審計人 員的編程方法予以復(fù)核，確保程序編制科學(xué)合理，據(jù)之得出的審計數(shù)據(jù)可靠無 誤。三是每次審計項目都要制定計算機審計方案，指導(dǎo)計算機審