金融審計(jì)信息系統(tǒng)建設(shè)研究

王大勇　杜鳳紅

一、金融審計(jì)信息系統(tǒng)的定義

金融審計(jì)信息系統(tǒng)是面向金融審計(jì)人員，利用計(jì)算機(jī)硬件、軟件和網(wǎng)絡(luò)通訊設(shè)備，對(duì)金融數(shù)據(jù)進(jìn)行全面采集和加工，持續(xù)提供金融審計(jì)信息服務(wù)的集成化人機(jī)系統(tǒng)，主要由金融審計(jì)人員、安全的通訊網(wǎng)絡(luò)、金融審計(jì)數(shù)據(jù)平臺(tái)和金融審計(jì)應(yīng)用系統(tǒng)共同組成的。

二、金融審計(jì)信息系統(tǒng)建設(shè)的必要性

（一）建立金融審計(jì)信息系統(tǒng)，是發(fā)揮金融審計(jì)綜合性優(yōu)勢(shì)，提升金融審計(jì)宏觀性作用的需要。

目前，我國(guó)金融業(yè)實(shí)行“分業(yè)經(jīng)營(yíng)、分業(yè)監(jiān)管”模式。銀行、證券和保險(xiǎn)業(yè)實(shí)行嚴(yán)格的分業(yè)經(jīng)營(yíng)，而且各金融企業(yè)的信息系統(tǒng)架構(gòu)千差萬(wàn)別，數(shù)據(jù)庫(kù)相互獨(dú)立。

金融審計(jì)信息系統(tǒng)，將建成面向客戶跨行業(yè)統(tǒng)一的金融審計(jì)數(shù)據(jù)庫(kù)，不僅可以利用標(biāo)準(zhǔn)化的金融審計(jì)分析體系來(lái)實(shí)現(xiàn)“以客戶為中心、以資金為導(dǎo)向”的跨行業(yè)審計(jì)分析，揭露金融業(yè)存在的系統(tǒng)風(fēng)險(xiǎn)；而且可以利用數(shù)據(jù)挖掘方法從金融審計(jì)數(shù)據(jù)庫(kù)中發(fā)現(xiàn)相關(guān)聯(lián)的問(wèn)題并展開趨勢(shì)預(yù)測(cè)以及宏觀決策分析。金融審計(jì)信息系統(tǒng)的建成將充分發(fā)揮金融審計(jì)的綜合性優(yōu)勢(shì)，實(shí)現(xiàn)對(duì)金融業(yè)的統(tǒng)一監(jiān)管，大大提升金融審計(jì)的宏觀保護(hù)性作用。

（二）建立金融審計(jì)信息系統(tǒng)，是加強(qiáng)金融審計(jì)連續(xù)性、實(shí)現(xiàn)動(dòng)態(tài)監(jiān)管，提高金融審計(jì)科學(xué)性的需要。

有效的金融監(jiān)管，應(yīng)是保持對(duì)整個(gè)金融體系的動(dòng)態(tài)、預(yù)警、連續(xù)的監(jiān)管，保持整個(gè)金融體系的相對(duì)穩(wěn)定。金融審計(jì)數(shù)據(jù)庫(kù)的建設(shè)，是實(shí)行審計(jì)對(duì)象的動(dòng)態(tài)管理的基礎(chǔ)工作，對(duì)已審計(jì)過(guò)和未審計(jì)過(guò)的金融企業(yè)，建立詳實(shí)的數(shù)據(jù)庫(kù)，有利于對(duì)被審計(jì)單位進(jìn)行動(dòng)態(tài)對(duì)比分析，并為確定審計(jì)計(jì)劃項(xiàng)目提供科學(xué)依據(jù)，為最終實(shí)行網(wǎng)上實(shí)時(shí)審計(jì)奠定基礎(chǔ)，有效提高金融審計(jì)的科學(xué)性。

（三）建立金融審計(jì)信息系統(tǒng)，是開展金融績(jī)效審計(jì)，充分發(fā)揮金融審計(jì)建設(shè)性作用的需要。

信息化條件下，金融審計(jì)信息系統(tǒng)是開展金融績(jī)效審計(jì)所必需的基礎(chǔ)條件。金融審計(jì)信息系統(tǒng)強(qiáng)大的數(shù)據(jù)分析功能，對(duì)金融風(fēng)險(xiǎn)的過(guò)程監(jiān)控和對(duì)系統(tǒng)全面分析的優(yōu)勢(shì)為開展金融績(jī)效審計(jì)提供了強(qiáng)有力的技術(shù)支持。

三、金融審計(jì)信息系統(tǒng)建設(shè)面臨發(fā)展良機(jī)

（一）國(guó)家審計(jì)信息化建設(shè)的發(fā)展，為金融審計(jì)信息系統(tǒng)的建立提供了廣闊的發(fā)展平臺(tái)。

“金審工程”不僅加強(qiáng)了審計(jì)信息化硬件基礎(chǔ)設(shè)施建設(shè)，還極大地改善了開展計(jì)算機(jī)審計(jì)的軟件環(huán)境，大大提高了審計(jì)人員計(jì)算機(jī)應(yīng)用水平并為后續(xù)推廣奠定基礎(chǔ)。這些硬件和軟件方面的建設(shè)成果都為金融審計(jì)信息系統(tǒng)的建設(shè)提供了廣闊的發(fā)展平臺(tái)。作為國(guó)家審計(jì)信息系統(tǒng)的重要組成部分，金融審計(jì)信息系統(tǒng)已經(jīng)納入審計(jì)信息化建設(shè)日程。

（二）金融審計(jì)數(shù)據(jù)存儲(chǔ)平臺(tái)的建立，為金融審計(jì)信息系統(tǒng)的建立儲(chǔ)備了必要的信息資源。

從上世紀(jì)90年代中后期，我國(guó)各大商業(yè)銀行都加快了“數(shù)據(jù)大集中”工程的建設(shè)步伐?！皵?shù)據(jù)大集中”不僅僅是銀行業(yè)對(duì)技術(shù)支持系統(tǒng)的一個(gè)改造，更是對(duì)傳統(tǒng)銀行業(yè)的整體管理理念、管理經(jīng)營(yíng)模式的徹底再造。為了更好地整合這些商業(yè)銀行的數(shù)據(jù)資源，審計(jì)署已于2008年起陸續(xù)在各銀行建立起了基于Oracle數(shù)據(jù)庫(kù)的金融審計(jì)數(shù)據(jù)存儲(chǔ)平臺(tái)。這一存儲(chǔ)平臺(tái)的建立為金融審計(jì)信息系統(tǒng)的建設(shè)儲(chǔ)備了必要的信息資源。

四、金融審計(jì)信息系統(tǒng)的總體框架設(shè)計(jì)構(gòu)想

（一）系統(tǒng)總體架構(gòu)設(shè)計(jì)。

金融審計(jì)信息系統(tǒng)總體架構(gòu)設(shè)計(jì)圖

1.審計(jì)客戶端。

審計(jì)客戶端為系統(tǒng)的第一層，這一層主要是實(shí)現(xiàn)表示邏輯，它直接面向操作人員。其主要功能是：提供用戶操作界面，實(shí)現(xiàn)用戶與計(jì)算機(jī)的人機(jī)交互和數(shù)據(jù)表示；向中間層的審計(jì)分析服務(wù)器提交各類操作請(qǐng)求，并將處理結(jié)果反饋給用戶。這一層一般不進(jìn)行業(yè)務(wù)邏輯校驗(yàn)，或者只作簡(jiǎn)單的校驗(yàn)。

2.審計(jì)分析服務(wù)器。

審計(jì)分析服務(wù)器為系統(tǒng)的中間層。這一層主要是實(shí)現(xiàn)業(yè)務(wù)邏輯。它以中間件為基礎(chǔ)進(jìn)行構(gòu)建，在系統(tǒng)中起承上啟下的作用，它接受客戶端對(duì)數(shù)據(jù)庫(kù)的請(qǐng)求，將請(qǐng)求提交到后臺(tái)數(shù)據(jù)庫(kù)中，最后將處理結(jié)果返回客戶端。

審計(jì)分析服務(wù)器對(duì)服務(wù)進(jìn)程進(jìn)行任務(wù)調(diào)度、負(fù)載平衡和故障恢復(fù)工作，保證了系統(tǒng)主機(jī)的高效運(yùn)行。在審計(jì)分析服務(wù)器中包含系統(tǒng)主要的業(yè)務(wù)邏輯，使大部分的業(yè)務(wù)邏輯校驗(yàn)在服務(wù)器中完成。當(dāng)業(yè)務(wù)邏輯發(fā)生變化時(shí)，只需修改服務(wù)器端的程序即可，無(wú)須對(duì)所有的客戶端進(jìn)行更新，另外也降低了客戶端的負(fù)載。

3.審計(jì)數(shù)據(jù)庫(kù)。

審計(jì)數(shù)據(jù)庫(kù)構(gòu)成系統(tǒng)的第三層。這一層主要負(fù)責(zé)存儲(chǔ)數(shù)據(jù)，管理數(shù)據(jù)資源，響應(yīng)數(shù)據(jù)請(qǐng)求，完成數(shù)據(jù)操作。

這種三層體系結(jié)構(gòu)的優(yōu)勢(shì)非常明顯。它可以將部分或全部的業(yè)務(wù)邏輯控制安裝在審計(jì)分析服務(wù)器上，減輕了客戶端的負(fù)載；只有審計(jì)分析服務(wù)器和審計(jì)數(shù)據(jù)庫(kù)直接相連，由審計(jì)分析服務(wù)器處理客戶端對(duì)審計(jì)數(shù)據(jù)庫(kù)的連接請(qǐng)求，降低了對(duì)數(shù)據(jù)庫(kù)資源的占用；數(shù)據(jù)以交易包的形式傳輸，網(wǎng)絡(luò)流量小，同時(shí)客戶端可以共享審計(jì)分析服務(wù)器中的公共數(shù)據(jù)，節(jié)省帶寬，提高了反應(yīng)速度。

（二）網(wǎng)絡(luò)與安全設(shè)計(jì)。

金融審計(jì)信息系統(tǒng)的網(wǎng)絡(luò)拓?fù)鋱D如下圖示：

金融聯(lián)網(wǎng)審計(jì)信息系統(tǒng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖

1.金融審計(jì)信息系統(tǒng)的組網(wǎng)基于金審工程內(nèi)網(wǎng)平臺(tái)實(shí)現(xiàn)審計(jì)端與被審計(jì)端的連接，保證金融電子數(shù)據(jù)的傳輸安全。

2.在審計(jì)數(shù)據(jù)庫(kù)與審計(jì)分析服務(wù)器中間增加數(shù)據(jù)庫(kù)透明網(wǎng)關(guān)，用于和國(guó)家審計(jì)信息中心的DB2數(shù)據(jù)庫(kù)服務(wù)器之間交互基礎(chǔ)數(shù)據(jù)。

3.采用單刀雙擲網(wǎng)絡(luò)開關(guān)實(shí)現(xiàn)物理隔離，當(dāng)被審計(jì)端數(shù)據(jù)庫(kù)采集生產(chǎn)系統(tǒng)數(shù)據(jù)時(shí)從審計(jì)內(nèi)網(wǎng)中脫離，確保各網(wǎng)段互不聯(lián)通。

4.路由交換兩端分別部署防火墻和PKI/CA基礎(chǔ)設(shè)施，切斷網(wǎng)絡(luò)入侵。

（三）數(shù)據(jù)視圖設(shè)計(jì)。

各金融企業(yè)的信息系統(tǒng)都有自己的業(yè)務(wù)邏輯，而審計(jì)人員對(duì)金融企業(yè)業(yè)務(wù)流程的認(rèn)識(shí)過(guò)程是循序漸進(jìn)的，因此金融審計(jì)信息系統(tǒng)建設(shè)的數(shù)據(jù)規(guī)劃既要兼顧審計(jì)數(shù)據(jù)庫(kù)結(jié)構(gòu)的統(tǒng)一，又要兼顧各金融機(jī)構(gòu)各不相同的數(shù)據(jù)庫(kù)原型邏輯。要將二者統(tǒng)一最好的解決辦法就是采用數(shù)據(jù)視圖設(shè)計(jì)，把被審計(jì)單位原始數(shù)據(jù)庫(kù)完整克隆到審計(jì)數(shù)據(jù)庫(kù)，從數(shù)據(jù)庫(kù)視圖里構(gòu)建字段映射關(guān)系，審計(jì)數(shù)據(jù)庫(kù)結(jié)構(gòu)設(shè)計(jì)的調(diào)整只需調(diào)整視圖。

用數(shù)據(jù)試圖設(shè)計(jì)搭建統(tǒng)一的審計(jì)數(shù)據(jù)平臺(tái)具有很多優(yōu)點(diǎn)：

1.不會(huì)破壞原始數(shù)據(jù)庫(kù)包含的約束條件和事務(wù)流程，不會(huì)降低數(shù)據(jù)處理的效率；2.審計(jì)數(shù)據(jù)庫(kù)可以隨原始數(shù)據(jù)庫(kù)實(shí)時(shí)更新；3.可以根據(jù)審計(jì)需要隨時(shí)調(diào)整數(shù)據(jù)結(jié)構(gòu)設(shè)計(jì)；4.便于審計(jì)人員與被審計(jì)單位科技人員溝通；5.可以省略審計(jì)數(shù)據(jù)庫(kù)的安全備份機(jī)制。比如某項(xiàng)金融審計(jì)業(yè)務(wù)邏輯發(fā)生了變化，我們只需相應(yīng)地調(diào)整視圖設(shè)計(jì)，而不用去變更審計(jì)數(shù)據(jù)庫(kù)的事實(shí)表。

（四）數(shù)據(jù)分析設(shè)計(jì)。

1.SQL查詢分析。

SQL查詢分析主要包括圖形化查詢、索引建議、預(yù)覽采集、動(dòng)態(tài)漢化、EXCEL交互等功能，并能對(duì)查詢結(jié)果數(shù)據(jù)透視圖分析。

2.多維數(shù)據(jù)集分析。

多維數(shù)據(jù)集分析有利于總體決策，提供對(duì)匯總數(shù)據(jù)的分析功能，主要包括切片、切塊、旋轉(zhuǎn)、上鉆、下鉆等功能。通過(guò)建立以時(shí)間、地域、客戶、幣種、科目、業(yè)務(wù)品種等要素為維度，以金額、數(shù)量等指標(biāo)作為度量值的多維數(shù)據(jù)集模型，向決策層提供各家金融機(jī)構(gòu)的財(cái)務(wù)狀況和各項(xiàng)業(yè)務(wù)經(jīng)營(yíng)狀況的總體情況。

3.數(shù)據(jù)挖掘分析。

數(shù)據(jù)挖掘分析是將高級(jí)智能計(jì)算技術(shù)應(yīng)用于大量數(shù)據(jù)中，選擇一種或者多種挖掘算法，從海量數(shù)據(jù)中發(fā)現(xiàn)潛在的、有價(jià)值的信息并建立相應(yīng)模型。這些模型可以用來(lái)預(yù)測(cè)、支持決策，主要應(yīng)用于信貸欺詐的建模和預(yù)測(cè)、風(fēng)險(xiǎn)評(píng)估、執(zhí)行走向分析、收益率分析等領(lǐng)域，從風(fēng)險(xiǎn)損失的歷史數(shù)據(jù)中歸納潛在的聯(lián)系和規(guī)律，對(duì)審計(jì)重點(diǎn)關(guān)注對(duì)象實(shí)施定量分析和科學(xué)預(yù)測(cè)，建立預(yù)警模型，改變審計(jì)“事后審計(jì)”為“事前預(yù)測(cè)”。

4.專家經(jīng)驗(yàn)?zāi)Ｐ头治觥?/p>

專家經(jīng)驗(yàn)?zāi)Ｐ头治鍪前呀鹑趯徲?jì)專家經(jīng)驗(yàn)庫(kù)固化到中間層審計(jì)分析服務(wù)器中，形成金融審計(jì)知識(shí)庫(kù)。審計(jì)人員只需調(diào)用其中的專家經(jīng)驗(yàn)數(shù)據(jù)分析或金融數(shù)學(xué)模型，就可以實(shí)現(xiàn)同類型問(wèn)題的自動(dòng)審計(jì)。

（作者單位：審計(jì)署駐濟(jì)南特派辦）