商業(yè)銀行應用信息技術開展非現(xiàn)場審計的若干思考

徐光海

摘 要： 非現(xiàn)場審計作為在現(xiàn)代信息處理和傳遞方式下迅速發(fā)展起來的一種內(nèi)部審計方式，借助計算機數(shù)據(jù)分析技術的支持，以其廣泛的覆蓋面和較強的時效性彌補了傳統(tǒng)審計方式的不足，拓展了內(nèi)部審計的深度和廣度，實現(xiàn)了動態(tài)、持續(xù)的風險預警與提示效果，已經(jīng)成為現(xiàn)代商業(yè)銀行內(nèi)部審計的發(fā)展趨勢和方向。闡述了非現(xiàn)場審計的數(shù)據(jù)處理流程與核心內(nèi)容，并結合實際深入分析了其局限性，對未來如何有效發(fā)揮非現(xiàn)場審計的功效提出了見解與展望。

關鍵詞： 非現(xiàn)場審計； 計算機； 數(shù)據(jù)分析； 風險預警

中圖分類號：TP393 文獻標志碼：A 文章編號：1006-8228（2013）06-03-02

Some considerations on commercial banks' offsite auditing based on

application of information technology

Xu Guanghai

（China Construction Bank Zhejiang Branch， Hangzhou， Zhejiang 310016， China）

Abstract： Offsite audit， as an internal auditing approach developing rapidly？under the circumstance of modern information processing and transmitting， compensates for the shortage of traditional audit and extends the depth and breadth of internal due to its extensive coverage and strong timeliness， with the support of computer data analyzing technique. It realizes dynamic and persistent risk warning and prompt. Offsite audit has been becoming the developing trend and direction of modern commercial banks' internal auditing. Data processing procedures and cores of offsite auditing are introduced， and its limitations are analyzed. Suggestions and outlooks on its effective utilization in the future are proposed.

Key words： offsite audit； computer； data analyze； risk warning

0 引言

由于商業(yè)銀行的業(yè)務都要在信息系統(tǒng)中操作，而操作都會在系統(tǒng)中產(chǎn)生動態(tài)或靜態(tài)的痕跡，操作行為與痕跡之間必然會存在相應的關系。因此應用信息技術開展非現(xiàn)場審計，是以操作行為的正常規(guī)律與規(guī)則為依據(jù)，運用數(shù)據(jù)分析、數(shù)據(jù)挖掘等方法判斷總體風險、精準抽樣和發(fā)現(xiàn)問題，識別和發(fā)現(xiàn)在業(yè)務運行過程中存在的各種不當操作與非法操作，通過對一般具有顯著特征的不合理行為和重大異常點的有效甄別，揭示影響商業(yè)銀行生存與發(fā)展的重大異常和風險事件，發(fā)現(xiàn)違法違規(guī)問題和大案要案線索，從而能夠有效控制并更廣泛、更及時地防范金融風險，且最大限度地降低審計風險。

1 商業(yè)銀行非現(xiàn)場審計數(shù)據(jù)處理的流程

商業(yè)銀行非現(xiàn)場審計是基于數(shù)據(jù)采集、整理和分析的審計[1]，數(shù)據(jù)采集的范圍覆蓋所有業(yè)務的計算機應用系統(tǒng)，其處理的數(shù)據(jù)包括：本外幣存款業(yè)務、貸款業(yè)務、結算業(yè)務、信用卡業(yè)務、中間業(yè)務、網(wǎng)上銀行業(yè)務、自助銀行業(yè)務（ATM、POS、TBS），以及各項業(yè)務的管理信息系統(tǒng)等。非現(xiàn)場審計系統(tǒng)需要有單獨的服務器，將采集到的數(shù)據(jù)按統(tǒng)一的存儲規(guī)則存放于服務器中，供非現(xiàn)場審計系統(tǒng)用戶使用。從非現(xiàn)場審計系統(tǒng)運行情況看，非現(xiàn)場審計系統(tǒng)與業(yè)務系統(tǒng)并不直接進行交互，對業(yè)務系統(tǒng)運行、安全不產(chǎn)生任何影響。

非現(xiàn)場審計通過調(diào)集被審計單位的業(yè)務數(shù)據(jù)，進行連續(xù)、全面的分析，及時發(fā)現(xiàn)被審計單位存在的問題、疑點和異常，評估被審計對象的風險狀況，為現(xiàn)場審計提供線索和資料，為制訂審計計劃、方案提供決策支持，同時為審計人員提供靈活易用的數(shù)據(jù)分析工具。相關數(shù)據(jù)處理的流程如圖1所示。

圖1 數(shù)據(jù)處理流程圖

2 非現(xiàn)場審計的核心內(nèi)容—數(shù)據(jù)分析

面對海量和諸多類型的數(shù)據(jù)，關鍵問題在于審計人員是否能對數(shù)據(jù)進行有效的分析，并使原始數(shù)據(jù)轉(zhuǎn)化為對審計人員有用的信息。只有完成將數(shù)據(jù)轉(zhuǎn)化為信息的過程，審計人員才能實施審計程序，最終實現(xiàn)審計目標。因此，非現(xiàn)場審計的核心是數(shù)據(jù)分析[2-3]。

2.1 利用非現(xiàn)場審計系統(tǒng)實現(xiàn)分析性復核

“非現(xiàn)場審計系統(tǒng)”是面向?qū)徲嬋藛T的應用軟件，它提供了靈活的數(shù)據(jù)接口、強大的數(shù)據(jù)計算、可編程的數(shù)據(jù)審核分析，以及多方位的數(shù)據(jù)查詢、展示和統(tǒng)計分析等功能，該系統(tǒng)是為審計人員分析處理復雜、多樣的數(shù)據(jù)提供的一個強有力的工具。該系統(tǒng)從技術上解決了分析性復核在審計中運用的手段問題，為進一步有效應用分析性復核拓寬了道路，同時系統(tǒng)還可以通過列表、曲線圖、餅圖、柱狀圖等形式對數(shù)據(jù)進行多角度的具體展現(xiàn)，使得觀察數(shù)據(jù)更為直觀、方便[4]。例如在經(jīng)濟責任審計中，審前準備時通常要搜集整理大量的被審人任期內(nèi)所在行的主要綜合經(jīng)營指標及可持續(xù)發(fā)展能力指標等，并分析其結構及趨勢變化，為具體審計方案的編制提供基礎數(shù)據(jù)。我們可利用非現(xiàn)場審計系統(tǒng)，提取包括一般性存款、同業(yè)存款、考核利潤、中間業(yè)務凈收入、存貸比、不良貸款率、貸款利息實收率、資產(chǎn)收益率等在內(nèi)的，能反映綜合經(jīng)營情況和可持續(xù)發(fā)展能力的經(jīng)濟責任審計所需指標，隨時獲取不同幣種、不同時間頻度、不同機構的任何時間段的指標數(shù)據(jù)；還可對指標進行結構分析、趨勢分析等，對分析結果進行列表、曲線圖等多角度直觀展現(xiàn)，并通過分析各指標變動情況，發(fā)現(xiàn)異常信息，確定審計重點領域，為審計抽樣、現(xiàn)場審計提供指導，提高審前準備效率。

2.2 通過審計模型查找數(shù)據(jù)異常發(fā)現(xiàn)審計線索

審計模型是審計人員用于數(shù)據(jù)分析的技術工具，它是按照審計事項應該具有的時間或空間狀態(tài)（例如趨勢、結構、關系等），由審計人員通過設定判斷和限制條件來建立起數(shù)學的或邏輯的表達式，并用于驗證審計事項實際的時間或空間狀態(tài)的技術方法。按在審計中的不同功能，可將審計模型具體劃分為系統(tǒng)分析模型、類別分析模型和個體分析模型三大類型。系統(tǒng)分析模型主要用于對被審計單位的數(shù)據(jù)進行整體層次上的全面的、系統(tǒng)的分析，發(fā)現(xiàn)趨勢、異常，幫助審計人員把握被審計單位的總體情況。如需在總體上掌握某一級分行信貸資產(chǎn)五級分類的真實性與準確性，發(fā)現(xiàn)隱藏在正常貸款中的不良貸款，審計模型就從“已經(jīng)逾期并且存在表外欠息但仍為正常類貸款、借新還舊且欠息的企業(yè)、一筆貸款劃分為不良貸款后又轉(zhuǎn)為正常類貸款”等特征入手捕捉貸款分類不實及人為調(diào)整分類級態(tài)的問題[5]。類別分析模型主要按業(yè)務類別對審計數(shù)據(jù)進行分析，指引審計人員發(fā)現(xiàn)和鎖定重點審計的內(nèi)容、范圍。如果數(shù)據(jù)分析發(fā)現(xiàn)某經(jīng)營機構12月銀行承兌匯票業(yè)務呈異常增長，且辦理客戶較為集中，可重點審計該行業(yè)務的合規(guī)性，銀行承兌匯票是否有真實的貿(mào)易背景，有無貼現(xiàn)資金回流等。個體分析模型主要用于核查問題、篩選線索，為延伸取證提供明確、具體的目標。在實際操作中，更偏重個體分析模型的創(chuàng)建與運用，以期發(fā)現(xiàn)重大違規(guī)問題，增加審計報告“份量”。如對“一個賬戶為多個借款人批量還款的疑似假個貸”模型具有較高的疑點命中率，在實際應用中取得了較好的效果。

2.3 通過數(shù)據(jù)挖掘創(chuàng)新開展咨詢審計業(yè)務

數(shù)據(jù)挖掘運用復雜的統(tǒng)計分析技術，能夠檢測大量的數(shù)據(jù)，并能客觀地提示被隱藏的或未預期的信息。數(shù)據(jù)挖掘技術通過數(shù)據(jù)的預處理過程，能夠?qū)⒂腥毕莸臄?shù)據(jù)補全、消聲、清洗和歸約，從而提高數(shù)據(jù)的可靠性，并能夠?qū)?shù)據(jù)從業(yè)務系統(tǒng)中篩選出來，減少冗余，完成一系列的轉(zhuǎn)換、結構改變和聚集處理。數(shù)據(jù)挖掘的發(fā)現(xiàn)經(jīng)過解釋與評估，可以形成明確的審計思路，找出經(jīng)營管理中經(jīng)常出現(xiàn)的操作風險的主要因素和違規(guī)違章行為的根源，以便管理層及時修訂策略，出臺針對性措施，有效防范和規(guī)避風險。如通過對商業(yè)銀行信用卡惡意透支的歷史數(shù)據(jù)進行數(shù)據(jù)挖掘，可以發(fā)現(xiàn)“信用卡惡意透支與信用卡客戶收入狀況、平均消費額、職業(yè)、年齡等客戶屬性之間的聯(lián)系”等，以此為基礎構建審計模型能有效確定審計重點；同時數(shù)據(jù)挖掘在客戶關系管理中也能發(fā)揮重要作用，通過數(shù)據(jù)挖掘可查看客戶對銀行的貢獻度，從而提供差別化服務；還可以通過對新產(chǎn)品的推廣應用情況進行挖掘，細分客戶，以便量身定做營銷方案，搶占高端客戶市場等，這是未來開展管理、咨詢業(yè)務審計的重要工具。

3 非現(xiàn)場審計的局限性及展望

雖然數(shù)據(jù)分析、數(shù)據(jù)挖掘在舞弊與異常檢測方面具有較強的客觀性、指向性與可操作性，但也有其自身的局限性。

3.1 數(shù)據(jù)挖掘?qū)δ繕藬?shù)據(jù)集特征有一定的要求

數(shù)據(jù)挖掘法有其特定的適用范圍[5]，如Benford法則只對一些數(shù)據(jù)適用，而對另外一些數(shù)據(jù)不適用，如固定資產(chǎn)臺賬記錄、銀行存款、提款記錄等。

3.2 能夠檢測的異常和舞弊形式具有局限性

現(xiàn)實中的舞弊行為是非常復雜的，舞弊手段千變?nèi)f化，違規(guī)手法不斷翻新，而且很多對數(shù)據(jù)分布規(guī)律不造成影響，如受賄、回扣等舞弊行為采取現(xiàn)金或其他方式，不在賬目中反映，數(shù)據(jù)挖掘就無法檢測出異常。

3.3 某些正常的業(yè)務活動也可能影響數(shù)字的分布規(guī)律

因為合理的四舍五入、季節(jié)性、政策性（如某項業(yè)務得到總行特批）等外部因素的影響，以及集中的大宗交易都會導致數(shù)據(jù)分布異常。而受數(shù)據(jù)、模型等因素的局限，部分非現(xiàn)場審計發(fā)現(xiàn)的疑點還只是表象，深層次的東西仍然要現(xiàn)場查閱資料、進行訪談甚至實地查看才能夠得出完整、準確的結論。

3.4 非現(xiàn)場審計展望

近年來商業(yè)銀行非現(xiàn)場審計的應用不斷推進，審計時效得以提高，審計觸角得到有效延伸，審計風險得到較好控制。但我們應清楚地認識到，成功的數(shù)據(jù)分析與挖掘，應當是數(shù)理統(tǒng)計、定性分析和風險控制的有效結合，一旦脫離這個前提，審計發(fā)現(xiàn)的正確性和準確性就難以保證。非現(xiàn)場審計面臨以下挑戰(zhàn)：一是不斷增加的業(yè)務數(shù)據(jù)量與處理數(shù)據(jù)效率之間的矛盾日益突出；二是數(shù)據(jù)質(zhì)量的挑戰(zhàn)，大量的審計疑點并未能準確定位實際問題；三是對審計人員素質(zhì)和技能的要求更高，不僅要了解業(yè)務和業(yè)務產(chǎn)生的數(shù)據(jù)，而且能夠利用這些知識和經(jīng)驗進行有效的分析。

我們對非現(xiàn)場審計的期望越來越高，而且越來越具體，期待數(shù)據(jù)分析技術能達到最佳效果，即能有效地分析出一些趨勢、模式和異常（除去數(shù)據(jù)質(zhì)量引起的異常），能獨立地進行針對性的測試和監(jiān)控，進一步提高對風險的預測能力，實現(xiàn)全過程的動態(tài)監(jiān)督，使審計部門在審計過程中處于主動地位。如何接受挑戰(zhàn)，并達到最佳效果，取決于審計人員將數(shù)據(jù)分析技術與審計思路結合的能力。

4 結束語

應用信息技術開展非現(xiàn)場審計可以對海量數(shù)據(jù)進行分析與挖掘，在控制審計風險和提高審計效率方面已顯示出傳統(tǒng)審計無法比擬的巨大優(yōu)勢，本文結合近年來非現(xiàn)場審計在商業(yè)銀行中的探索與實踐，進行了較為深入的思考與分析。應用信息技術開展非現(xiàn)場審計在商業(yè)銀行內(nèi)部審計中具有廣闊的發(fā)展前景，如何提高非現(xiàn)場審計的深度、廣度、精度和時效性有待于我們持續(xù)研究和改進。

參考文獻：

[1] 李玲，劉汝焯.計算機數(shù)據(jù)審計[M].清華大學出版社，2010.

[2] 陳丹萍.數(shù)據(jù)挖掘模式下的審計風險決策研究[M].中國社會出版社，

2007.

[3] 王曉霜.計算機審計[M].東北財經(jīng)大學出版社，2011.

[4] 田芬.計算機審計實務[M].經(jīng)濟科學出版社，2009.

[5] 劉汝焯.審計線索的特征發(fā)現(xiàn)[M].清華大學出版社，2009.