May 2008, , (Serial ) 现代会计与审计 Journal of Modern Accounting and Auditing, ISSN1548-6583, USA
罗建鸿，韩 敏 （中国银行江西省分行稽核部，江西 330000） 摘 要：随着计算机技术的迅猛发展和广泛应用，现代内部审计需要有与之相适应的技术手段。信息技术对内部审计师来说曾经是“能懂最好”，现在则已成为其基本要求。计算机辅助审计技术是一个受审计人员控制的专用计算机程序，可用于测试或分析计算机文档中的数据，其使用目的是为了更好地实现审计目标。本文阐述了计算机辅助审计技术产生的背景、定义和功能，重点分析了其在银行内部审计非现场及现场审计中的应用和效果，探讨了使审计人员熟练掌握该技术的途径。 关键词：银行内部审计；计算机辅助审计技术；应用；效果 一、引 言 当今世界计算机技术发展突飞猛进，已深入到经济生活的方方面面，更是被越来越广泛地应用于组织的数据处理和决策支持。计算机审计也应运而生。计算机审计不是传统审计的简单扩展，而是传统审计、信息系统管理、计算机科学等学科相关理论和实用方法的有机结合。计算机审计包括对计算机信息系统的审计和计算机辅助审计。其中，计算机信息系统的审计是指审计人员对计算机处理的信息系统在保护财产安全、维护纪录真实和完整、实现组织目标的效率和效果方面所进行的评价；计算机辅助审计是指审计人[1]员将计算机作为辅助审计工具而实施的审计。 计算机技术在组织的经营管理中广泛使用，使得内部审计不得不面对计算机技术的影响，因为内部审计的审计对象已经从原来的手工处理系统转变为计算机处理系统。现代内部审计需要有与之相适应的工作理念、思维模式、工作方式、组织结构和技术方法手段。国际内部审计准则也考虑了这一变化，在萨班斯法案中提高了对审计人员IT知识的要求。萨班斯法案第404和409条款分别要求组织评估财务报告内部控制的有效性，以及“迅速、及时地”报告财务状况的重要变化。为了符合这些要求，组织需要内部审计[2]人员能够理解控制和信息系统，并利用IT来监控组织的经营。 计算机技术较早地应用在金融业，银行过去以手工纸质流程所表现的业务形式，现在部分或全部被电子流程所取代，金融产品正逐步向综合化、全能化和电子化的方向发展。银行业务电子化水平的提高，不但为客户提供了灵活、多样、安全、快捷的服务，而且银行各项业务的电子化处理和数据资料的高度集中，为计算机辅助审计技术的研究、开发和应用提供了条件。 本文重点探讨计算机辅助审计技术在银行内部审计中的应用。 二、计算机辅助审计技术（CAAT）的定义 计算机审计的发展经历了从绕过计算机审计（auditing around the computer）到穿过计算机审计（auditing through the computer），再到利用计算机审计（auditing with the computer）的过程。国际审计实务委员会在 【作者简介】 罗建鸿，中国银行江西省分行稽核部助理经理；研究方向：银行内部审计管理与实务。 韩敏，中国银行江西省分行稽核部总经理；研究方向：银行内部审计管理与实务。 59
计算机辅助审计技术在银行内部审计中的应用 国际审计准则第16号中指出：“按照国际审计准则第15号所指出的，在电子数据环境下，审计的总体目标和范围没有改变。但是在电子数据处理环境中，审计程序的应用，可能要求审计人员考虑利用计算机技[3]术作为一项审计的工具。计算机在这方面的各种使用称之为计算机辅助审计技术。” 计算机辅助审计技术是以计算机及相关的信息技术为工具，对被审单位计算机系统进行数据获取、数据检查、统计抽样、分析比较、及测试数据处理流程的一种技术。简单地说：CAAT是一个受审计人员控制的专用计算机程序，可用于测试或分析计算机文档中的数据，其使用目的是为了更[4]好地实现审计目标。 三、计算机辅助审计技术的功能 小安德鲁.D.贝利在《内部审计思想》一书中指出：“在为与战略、风险评估和控制相关的管理决策，及更广泛意义上的有效组织治理收集、形成和评估信息时，内部审计人员必须认识到计算机和信息技术的强大能量并利用之。同时，内部审计人员必须认识到IT本身并不会提高内部审计部门的有效性，而是内部审计人员必须首先理解审计目标，并选择合适的信息技术去实现那些目标（即任务与技术的配合是关键）。内部审计人员也必须了解组织应如何充分、适当的利用IT，并学会利用信息技术优化内部审计工作。”[5] （一）减轻劳动强度，提高工作效率 在手工审计方式下，审计人员需要翻阅大量账本传票，以便从中发现线索。这种方式既烦琐又盲目，劳动强度较大，导致工作效率低下。计算机辅助审计技术能够克服手工检查的弊端，并根据需要对各种业务数据资料进行汇总、浏览、统计、检测与分析等，并可以列表或图示形式描述结果，使审计人员能直观、快速地发现“嫌疑数据”，进而有针对性地进行现场检查，提高工作效率。审计人员从繁重的简单劳动中解脱出来，可以将精力更多地投入到需要进行逻辑思维和定性分析的问题上。 （二）扩大检查范围，降低监督风险 在手工审计方式下，由于机构众多，工作量较大，加之审计人员力量有限，使得大规模、全方位的检查很难实施，即使再科学的抽样检查方法，也无法规避监督风险。而计算机辅助审计技术能够实时进行监督，即对正在发生的经常性核查业务进行实时跟踪，及时发现异常情况并报警提示。通过这种“非现场监督”方式，可以对有关业务进行全面检测，以有效查堵各类业务风险。 （三）共享经验教训，提升工作能力 在手工审计方式下，审计质量受审计人员政策水平、专业知识和工作经验等诸多制约因素的影响较大，不同审计人员参加的项目，结果参差不齐，很难保证理想的总体质量。计算机辅助审计技术能够把有经验、高水平审计人员的工作思路和工作技巧以程序的方式定义出来，供大家一起分享，使审计人员有章可遵、有路可循，避免经验不足或工作粗心造成的遗漏，改变检查过程中的随意性，更好地保证审计工作的质量。 （四）进行分析预测，提供决策参考 计算机辅助审计技术的应用不仅有助于审计工作，而且能够对被审计单位的经营、管理、资产、负债、质量、效益、发展前景等主要业务和管理指标进行定量统计或定性分析，归纳整理得出总体经营状况，对经营风险及时提出警示，为管理层提供比较可靠的决策参考。通过量化方式，分析管辖机构存在的共性和个性问题，有效发挥审计部门的增值服务作用。 四、计算机辅助审计技术在银行内部审计中的应用 （一）非现场审计 60
计算机辅助审计技术在银行内部审计中的应用 非现场审计工作是从审计流程上改变传统审计方式，实现新时期对审计工作更高要求的一项重要措施，是提高审计效率与质量，防范审计风险，为现场审计提供线索、明确审计重点的重要环节。与其它企业一样，银行是营利性经济组织，以利润最大化为经营目标，在风险管理和内部控制方面同样面临着成本与收益的比较问题。非现场审计，有三大优势：第一，在网络技术和信息系统的支持下，非现场审计有充分的硬件保障，不易产生会计信息失真问题；第二，与现场审计相比，非现场审计节约人力物力，又不干扰业务部门的正常运作，检查成本较小；第三，非现场审计采用开放式、互动型的审计方式，有助于培养[6]审计部门与业务部门的互信意识，对业务部门的自我控制具有良好的催化作用。 计算机辅助审计技术在非现场审计中的具体应用： 1. 加强日常审计监督 非现场审计突出了审计的时效性、分析性与预警性，可以做到适时监督，能够及时发现被监督行的异常点，进行分析判断，找出问题的症结所在。同时，对发现的问题，能够及时要求其予以整改，对被监督行起到警示和威慑作用。 具体应用实例： （1）审计人员在对某银行机构进行非现场检查时发现：办理贴现业务时，未及时将质押的银行承兑汇票纳入表外核算；在开出银行承兑汇票时，漏收了手续费；有的银行承兑汇票垫款，在业务系统中没有得到反映等。 （2）通过辅助系统搜索柜员更改密码情况，可以发现柜员是否按要求定期更改操作密码。 （3）检查有无虚增贷款，以增加存款时点数的情况。如为完成时点任务，于季末、年中、年末突然增加“存单质押贷款”存量，短期内又予以归还。 （4）抽查贷款收息情况。如某企业提前归还了部分贷款，当日未对归还的部分计收贷款利息，一直等到结息日时才收息；对有的“单位七天通知存款”业务，未按规定计算存款利息。 （5）检查公存账户的取现交易，发现有些一般账户办理了现金支取业务。 2. 强化现场审计前的准备 在开展审计项目之前，审计人员除了收集被审计单位的基本情况、业务管理部门和外审部门的检查通报、相关制度文件等资料外，还应应用计算机辅助审计技术对审计期间被审计单位的交易进行数据分析和风险分析，确定可疑线索、风险点和抽样样本，获取有关账户余额和与交易相关的特殊认定证据，加强现场审计的针对性，以提高现场审计的质量和效率。 具体应用实例： （1）在银行承兑汇票和贴现等票据业务项目现场检查前，可以利用计算机辅助审计技术确定审计的重点机构和重点企业。调阅机构近几年的财务报表、票据电子台账、相关电子数据等，了解票据业务的总体规模和发展情况。以票据业务比重较大、近几年业务增长速度较快的机构；办理票据业务量较大的企业；单笔金额在一定限额以上、出票日与贴现日相距较近的票据等为条件，利用计算机对电子数据进行检索和分析。 （2）储蓄大额动户的抽样。通过设定的条件进行检索，对检索结果按交易日期进行组合排序，浏览查找那些经常进行大额存取的活期账户并记录其账号，分析各账户的交易情况，关注当日或次日资金等额进出的账户等。 （3）对利息收入类账户的检索。通过“计息查询”进行检索，对检索结果按发生额进行单列排序，关注发生额尤其是贷方发生额较大的事项，记录可疑交易的日期、柜员号、部门号、传票套号等，为调阅传票做准备。 （4）公司贷款的资金流向分析。对信贷企业的业务交易进行筛选，对贷款资金流向存在可疑和异常 61
计算机辅助审计技术在银行内部审计中的应用 交易的，比如在较短时间内大额或频繁的资金进出、大额取现、贷款发放后有大额还款、资金转入证券公司或基金公司的账户、资金转入关联公司或集团客户账户、资金直接转入他行同名账户等情况，从中抽取样本作为现场检查的关注点。 （5）零售贷款的特点是楼盘众多、品种不少、涉及千家万户，一直是检查的难点。在现场审计前更应做好充分的准备工作：①利用计算机辅助审计技术下载被审机构一段时期的会计日报表，形成贷款的走势图，了解其零售贷款总体情况，选择变化较大的时点作为检查对象；②将会计系统中的日报表与零售贷款系统中的统计表进行核对，检查两张表中的贷款余额是否一致；③列印出被审机构零售贷款各业务品种的情况，关注住房、商铺、汽车等贷款科目；利息收入、应收利息科目；费用收入科目；贷款抵（质）押品的余额等，根据业务占比确定审计重点；④通过检索、排序，筛选出逾期客户较多、金额较大的开发商作为重点检查对象；列出未办妥抵押品的清单，判断阶段性担保的开发商保证金是否充足，挑选出长期未办妥抵押登记的贷款作为样本；⑤此外，还可以应用辅助技术检查被审机构贷款发放是否超过限额；存单质押贷款有没有质押的存单，质押率是否超标等。 （二）现场审计（以零售贷款为例） 案例背景：在对某机构零售贷款清查中，通过计算机辅助审计技术与其他各种检查手段相结合，确认该分行涉嫌虚假贷款。具体应用实例如下： 1. 不同的借款人共用一个存折账号还款 通过对“应收未还本息清单”进行检索、排序，将还款账号与贷款账号、户名相比较，就可发现是否存在还款账号一致，而贷款账号、户名不相同的情况。如某楼盘出现多位借款人共用一个储蓄存折账号还款。 2. 开发商统一在不同的还款存折中存入资金 应用辅助技术检索发现：一些不同借款人的还款存折，持续若干月都是在每月某一天的连续时间内有规律地存款。结合网点监控录像、询问柜员、调阅传票后发现是由开发商在银行统一办理了这些存款。有多个楼盘中的部分按揭贷款，按月还款资金是由开发商用现金直接还款或采取上述方式统一存款待扣。 3. 检查资金走向的异常情况 通过开发商的客户号检索其全部交易，发现贷款发放之后，某客户账户存在大额资金取现或转入个人存折，且未提供交易的支持文件。另一楼盘以开发商及公司员工身份开立几十本个人存折，并且在短期内提取大额现金，然后迅速销户。 4. 对多次发生逾期的账户重点关注 通过“应收未还本息清单”，检索是否存在逾期两期后、在第三期变成正常、然后再次逾期的贷款，进一步检查有无使用展期等各种交易进行人为处理的舞弊行为。某行某信贷员正是通过“贷后还款计划调整交易”修改客户贷款记录，造成多笔贷款的每月应还贷款本息变成了到期后归还贷款本息。 5. 检查大额贷款、集中放款情况 通过“账户余额报表”检索查询，按业务品种列印出贷款明细，对金额较大、放款时间集中的按揭贷款，进一步检查其还款交易规律和还款来源。 6. 通过客户资料查找问题 通过“扣款通知书”检索不同借款人是否留有相同的家庭地址、电话号码，借款人单位是否与开发商名称一致或相近，以此作为疑点调阅借款人的详细资料。如某楼盘好几位借款人预留了相同的手机号码；另一楼盘两位借款人身份证上的地址是同一门牌号，而他们的贷款档案中既没有夫妻婚姻证明，也没有共同承担债务、共同抵押声明材料。 7. 异常的一人多借现象 62
计算机辅助审计技术在银行内部审计中的应用 通过“账户余额报表”检索查询，可发现一人多借现象（如果是同名，可通过核对身份证号码予以区分）。 8. 其他检查方法。当然，还有许多行之有效的检查手段，诸如通过调阅授信档案核查项目及贷款的合规性、调阅历年会计传票查找贷款放款和还款路径、外调、现场勘查项目竣工情况等方式进行清查。 五、如何使审计人员熟练应用计算机辅助审计技术 被称为“现代内部审计之父”的Lawrence 在其《索耶内部审计》一书中写到：“信息技术对内部审计师来说曾经是 能懂最好 ，现在则已成为其基本要求”；“在计算机技术环境中的内部审计人员如果希望对组织有所贡献就必须能够使用信息系统并理解与之相关的风险。获得这种理解需要进行技术教育和实际操作，应该加强对内部审计人员的计算机技术培训，并使其能够熟练掌握计算机的技术术语、概念和技能，并在实际工作中加以应用，不具备这种能力的内部审计人员将陷入困境。”IIA颁布的《准则》[7]要求“内部审计人员应具备关键信息技术的风险、控制和可用技术基础审计技术等一般知识”。 人是事业发展的根本和关键，培训是人力资源保值增值的重要手段。适时的专业进修和岗位培训可以提高审计人员的自信心、热情、责任感和工作熟练度。内部审计组织应建立一套完备的、切实可行的培训计划，有重点、分阶段、分层次地开展计算机审计的培训，通过多种渠道（集中授课、现场交流、离岗实习、以会代训、网络培训、案例教育等）进行，突出以应用为导向，做到学用结合，提高培训的针对性、实效性。一方面使审计人员的经验优势得以充分发挥，另一方面优化审计队伍的知识结构，培养通晓计[8]算机技术和审计业务的复合型人才。 应特别强调信息技术在培训中的重要作用。组织可以使用各种技术向员工展示新的观念和做法，包括基于计算机的实践培训、视频会议和基于网络的培训。通过内审网站进行网上培训，不但能够提供审计准则、行业标准、组织政策和程序、审计方法和经验、典型案例和报告等资料，而且可以通过聊天室和论坛进行直接的交流，形成互动的培训。这种做法降低了培训成本，增加了传输的持续性，审计人员可以方便地使用。 “计算机审计是一场革命”，国家审计署审计长李金华指出，“审计人员不掌握计算机，将会失去审计的资格”。 对审计人员自身而言，要充分认识到从事现代内部审计不仅要有会计、审计、经济、管理和法律等方面的理论和实务知识，而且要掌握计算机、网络、信息技术等多方面的知识和技能。适应计算机审计对审计人员的要求，通过参加培训、自学、实际操作，在学中干、干中学。同时积极参加CIA（注册内部审计师）、CISA（注册信息系统审计师）的认证考试，学习广博的计算机审计相关知识，培养综合的计算机审[9]计技能。 参考文献： [1] 辜飞南. 现代中国审计学 电子数据下的审计实务[M]. 北京：中国时代经济出版社，2002. [2] 邓彤. IT技术对审计技术方法的影响[J]. 审计与理财，2007（1）：30-31. [3] 罗伯特•莫勒尔. 布林克现代内部审计学（下册），中译本[M]. 北京：中国时代经济出版社，2006. [4] 彭胜华. 计算机审计的内涵和目标[J]. 审计与理财，2007（5）：13-14. [5] 小安德鲁.D.贝利. 内部审计思想[M]. 北京：中国时代经济出版社，2006. [6] 邱银河. 计算机审计实务操作[M]. 北京：人民邮电出版社，2006. [7] 郭宗文. 计算机审计[M]. 北京：清华大学出版社，2005. [8] 许亦闻. 浙江审计在转型中不断创新发展[N]. 中国审计报，2007-7-30（2）. [9] 吴磊. 计算机审计的发展和审计人员的价值[J]. 中国审计，2007（4）：48-49. 63
计算机辅助审计技术在银行内部审计中的应用 Computer-assisted techniques of internal auditing in banks LUO Jian-hong, HAN Min Abstract: With the rapid development and widely application of the computer technology, modern internal audit needs adaptive technical methods. The information technology has become a basic requirement for internal auditors. Computer-assisted auditing techniques are special computer programs controlled by auditors, and it can be used to test or analyze the data in the computer files, with the aim to accomplish the auditing object. This paper explain the background, definition and function of the computer-assisted auditing techniques, and focus on analyzing its application and effect of the non-site and on-site auditing in banks. Last, this paper discusses the approaches of mastering the technology for internal auditors. Key words: internal audit in banks; computer-assisted auditing techniques; application; effect （责任编辑：Yolanda, Canny） （上接第47页） 参考文献： [1] 王鲁志，程夏. 对高校主体性实践教学模式的思考[J]. 成都理工大学学报，2005，13（2）：59-61. [2] 程夏，刘建华. 系统配合型财会实验模式的理论与实践[J]. 实验科学与技术，2003，6（1）：28-30. The design of high simulation experiment for economics and management teaching CHEN Xia, LIN Xiang-you Abstract: This paper studies the three major functions of economics and management laboratory, and the importance of the teacher s innovation ability in the experiment designing. And finds that the systematically operating and high simulation experiment pattern plays an important role in improving the student s practice ability. At last, introduces the designing idea and method of this especial experiment pattern. Key words: innovation; systematically operating; experiment pattern; practice ability （责任编辑：Canny,Yolanda） 64
