基础的审计 ,以提高审计质量 ,防范和化解审计风险。
审计技术是随着经济的发展和科学技术的进步
而不断发展的。随着知识经济时代的到来,传统 的手
工审计技术将受到严重冲击,审计技术必须改革创新
才能生存和发展。当前,需要开发 出适合审计工作特
点的审计软件 ,解决好审计软件与财务会计软件 、物
资管理软件等软件的接 口问题 ,以便利用审计接 口直
接从被审计单位的信息系统上下载和读取审计数据;
探索和研究网络在审计工作的运用 ,尽快建立审计信
息 网络 ,借助大数据处理技术与互联 网技 术,将审计
机构收集、整理的数据、经验、方法和程序等通过网络
组成一个有机整体 ,将分散 、浩繁的和杂乱 无章的审
计数据精练浓缩为综合、系统、可用的审计信息,并 以
磁介质作为主要载体加 以存储,以便各审计机构传递
和查 阅,实现信息共享,减少审计证据重复收集、整理
所耗用的成本,提高审计工作效率和质量。
五、审计内容创新
随着审计领域 空前拓展、审计业务量迅速扩大 ,
审计工作 的内容和重 点也必须进行调整和创新。一
是 由侧重经费审计 向经费、物资审计并重转变。传统
的审计重钱轻物,对物的审计缺乏足够 的重视。实际
上 ,钱物都是财富,只是存在形态不 同,且二者又可
以互相转化。只有审钱 与审物并重,才能防止 国有资
产 的流失。二是 由侧重资金使用 审计向资金运作 的
全过程审计转变。传统审计往往注重资金使用的真
实性 、合理性 ,忽视 了资金来源渠道的正确性和资金
运作的合 法性 ,使一些单位发生资金来源不 明、资金
流失、资金 无效或低效运行等问题。为此,要抓住源
头,对资金运作的全过程实施 强有力的审计监督。三
是由侧重事后审计 向事后与事中、事 前并重审计转
变。审计实践表 明,发现问题,揭露矛盾,提 出改进意
见很重要,但 防止发生 问题更为重要。因此 ,审计部
门要特别注重事前审计。四是由侧重传 统的纸质账
簿审计 向电子数据处理系统审计转变。电子数据处
理 系统是各种经济信息包 括审计信 息的生产 系统,
对电子数据处理 系统进行 审计是 审计部门不 可推卸
的职责。审计部 门既要审计被审计单位提供 的经济
数据信息的真实性、合法性和效益性,又要审计产生
该信息的电子数据处理系统 的效率及效益性、数据
完整性、系统安全性。五是 由侧重实物资产审计向实
物资产和无形资产 审计并重转变。随着知识经济 的
发展,体现知识产权的无形资产急剧增长。知识资产
化 、资本无形 化已成为现实。因此,审计部 门要探 索
对专利权 、商标权 、著作权和商誉权等无形资产进行
审计 的路 子 。
(作者单位 :中审亚太会计师事务所陕西分所 )
随着人民银行业务流程的信息化、业务数据的电子
化 ,加之内审工作的发展和风险导向审计理念的提出,人
民银行内部审计单靠现场审计已不能完全适应中央银行
各项业务发展的要求,而非现场审计由于其时效性、成本
低、高效率等优势,已成为内部审计中不可或缺的重要手
段。学习和借鉴国内商业银行非现场审计方法,建立人民
银行非现场内部审计模式,使非现场审计与现场审计有
效结合,对于促进内部审计监督具有重要意义。
一
、 国内商业银 行非现场审计主要做法及成效
中 国建设 银行是 首家推 出“非现 场审计 系统”的商
业银行 。以其为例 ,近年来 先后开发了非现场审计系统
(OAS系统)、审计管理信息系统(AMIS系统)等专用内
部审计软件 ,同时借助电子档案管理系统 、会计稽核系
统等其他业务管理系统 ,使非现场审计技术在审计项
目中得 以应用 。其 主要做法及 成效如下 :
(一 )利用“非现场审计系统”进行数据分析,有效
发挥审计 预警作用 ,确保审计时效 。该行通过 OAS系统
利用审计数据采集接口、远程审计取证的非现场审计
模式 ,直接从经营管理信息系统与业务信息系统的数
据库连续地 、实时地获取相关信息和数据。通过对信息
和数据 的采集 、整理 、合 成 、分 析和评价 ,及时发现被 审
计对象存在的问题 、疑点和异常,使审计人员全面掌握
所属单位的整体状况 ,对具有苗头性的、倾向性的或变
动较大 的风险监测指标 及时地分 析异动 原 因,跟 踪业
务发展情 况 ,观察 其变化趋 势 ,尽早 地 发现风 险 隐患 ,
及 时 向相关 单位及部 门提 出风 险预警 ,有效控制 和制
止风险隐患 ,有助 于减少 风险造成 的损 失 ,将风险 隐患
消灭在萌芽状态 ,实现 了 由事后审计 向事 中、事前 审计
的转变,使得对被审计单位的实时监控、持续监控和全
过程监控成为可能 。
(二 )利 用非 现场 审计手 段制 定审计 计划 ,确 定审
计重点 ,促进 审计管理科学化和规范化 。该行 以风险导
向为原则 ,利用非 现场 审计系统提 供的风 险评 估模 型 ,
通过调集 被审计对象 的业 务数据 ,运用层 次分解 、量化
计算等策略,对反映业务经营各个方面的基本风险因
素进行量化和权重分配 ,加权平均后形成被评估对象
的总体风险,根据风险大小确定审计重点和重点审计
领域及 审计对 象 ,为科学 制定审计 工作计 划提供技 术
支持 。确保将有 限的审计 资源集中于风险较高 、内部控
制相对薄弱的业务领域 ,使现场检查在事前掌握审计
审计 与理 财 2016 ⋯ ⋯ ⋯ ⋯ ⋯ ⋯
借 鉴 商 业 银 行 非 王见场 审 计 方 三去
建 立 人 民 银 行 非 王见场 内 部 审 计 模 式
一 汤 煜
的重 点和方 向,促 进审计工作 的科 学化和规范化 。
(三)非现场审计与现场审计有效结合 ,有效提高
现场 审计 工作效率 。
1.非现场审计应用于现场审计测试阶段。一是非现
场分析工具的应用,主要借助 OAS非现场审计系统,通
过创建审计模型来搜寻有价值的线索,其应用原理主
要是依托内部控制制度和业务流程规范 ,对生产交易
数据进行数理逻辑分析,利用计算机函数设置相应的
表达式 ,通过计算机 自动运行 ,从海量的生产数据中搜
寻违规 问题 或异常交易 。二是非现场查证工 具的应用 ,
主要 利 用 银 行 的 电子 档 案 管理 系 统 及会 计 稽 核 系统
等 ,查 阅所需 的总账及 明细账交易记 录 、会计凭 证及 附
件、授信申请审批文件及贷后管理记录,追踪审计线索
并收集证据资料。三是注重利用现场审计对非现场审
计结果的验证,现场审计人员在审计现场测试阶段 ,通
过现场审计专题报告的形式向非现场审计人员通报审
查结果,专题报告对非现场审计人员提供 的审计线索
情况逐一作出实际控制风险描述 ,与非现场审计线索
核 实验证 、校正 和弥 补检测 、分析技 术 的不足 ,以便 于
今后非现场审计的改进和完善。
2.非现场 审计 在现场审计报告 阶段的应用 。在审计
过程中,审计人员利用 AMIS审计信息管理系统记录审
计轨迹和工作成果,并按审计分项或业务单元的口径,
以一定 规则组合 、排列 审计项 目情况 记录 和问题 台账
中的信息后 自动生成审计报告的草稿。通过系统的报
告生成 功能 ,既能够节 约汇集和 整理审计 发现 的时间 ,
提高工作效率,还可以确保报告与问题台账 、审计附表
之间的数据一致性 ,增强报告的说服力。
二、现阶段基层 人民银行实施非现场 内部审计存在
的问题
(一 )实施 非现场 审计 缺乏制 度上 的强制性约 束和
必要的操作程序。《中国人民银行内审工作制度》规定
内审部门对各职能部门可以进行非现场监督和现场检
查,但没有建立具体的非现场审计操作流程和评价指
标 ;另一方 面 ,非 现场审计前 提是 收集 被审计 对象资 料
数据,需要被审计部门的配合,但此项工作缺少必要的
组织保障和协调机制。
(二 )审计人员 自身原 因制约非现场审计 的开展。
受传统审计模式和审计理念的影响,多数审计人员缺
乏必要的非现场审计意识。同时,基层人民银行内部审
计人才结构相对单一 ,具有较高计算机应用水平的人
员较少 ,制约非现场审计工作 的开展 。
(三)非现场审计基础工作薄弱。第一,目前基层行
实施非现场审计主要是搜集审计依据、设计审计文档、
发放审计问卷等,而基于风险管理基础上的非现场风
险监测仍然处于空白阶段。第二,人民银行的业务系统
没有建立必要的审计数据接口,导致计算机辅助软件
难以从应用系统数据库中直接获取数据 ,阻碍被审计
系统 数据处理和系统控制 与安全证据 的采集 。
三、借 鉴 国内商业银行 非现场审计 方法 。有效开展
人 民银行 非现场审计
(一)建立健全非现场审计的制度规定和操作规程,
实现非现场审计制度化 、规范化 。一是 明确规定接受非
现场监督的对象及内容,明确各类资料和业务数据的提
取方式以及审计与被审计部门违反非现场审计制度的
处罚规定等;二是制定统一和规范的非现场审计操作程
序,将非现场审计的监督事项、要求、程序 、报告制度等
以规章制度的形式确定 下来 ;三是建立 非现场 审计 协调
机制,提出非现场审计工作的规划、目标及具体计划。
(二 )建立科学的非现场审计方法和评价体系。借
鉴国内商业银行的非现场审计模式,建议由总行统一
开发非现场审计信息系统,通过预留的审计接口实现
审计证 据 的实 时采集 ,利 用数据库 截获审计证 据开展
适当的审计分析;建立审计基础资料数据库,利用系统
对数 据档案设定 的指标体 系进行计 算分析 ;建 立科学
的审计结 果评价体 系和数 据分析模 型 ,通过风 险指标
体系 的分析有重 点地 编制年度审计计划。
(三)实现非现场审计与现场审计的有机结合。就
整个审计体系而言,非现场审计和现场审计都是审计
监督和评 价的方式 ,二者各有优势 和局限 ,将现场 审计
与非现场审计有机结合起来 ,使非现场审计广泛的覆
盖面与现 场审计有 针对性 的审计点相结合 ,形成 审计
监督网,共同促进审计监督和评价职能的有效实现。
(四)打造适应非现场审计条件下开展工作的审计
队伍。一是深化审计培训力度,重点加强对计算机知识
分类培训以及非现场审计流程的培训;二是积极调整
人才结 构 ,针对 人 民银行 内部审计发展 状况合理 规划
审计人员的专业结构 ,适当引进计算机专业人才,提高
审计队伍非现场技术的应用能力。
(作者单位 :中国人 民银行抚州市 中心支行 )
I【47】l