試論農(nóng)行計算機審計系統(tǒng)對審計信息化建設的推動作用

摘 要：如何加快審計信息化建設步伐，全面提升審計能力和技術(shù)水平，是當前擺在我行審計決策部門的一道難題；也是我行股份制改革完成和成功上市后，深化審計體制改革和審計工作轉(zhuǎn)型的需要。過去，傳統(tǒng)意義上的手工審計程序是調(diào)閱大量的報表、檔案和傳票，費時費力，審計目標不易圈定；今天，利用計算機審計系統(tǒng)，能有效提高審計效率，擴展審計范圍，降低審計風險，實現(xiàn)精確打擊。審計新形勢下，應深刻認識加快審計信息化建設的重要性和緊迫性，努力適應形勢發(fā)展的需要。要審時度勢，清醒看到加快審計信息化建設是適應信息科技高速發(fā)展的必然選擇，不發(fā)展信息化就要被時代所拋棄；要牢記職責，深刻理解加快審計信息化建設是推動完善企業(yè)治理的內(nèi)在要求，不發(fā)展信息化就難以肩負起董事會和高管層賦予的光榮使命；要居安思危，充分認識加快審計信息化建設是提升審計監(jiān)督能力的重要途徑，不發(fā)展信息化審計事業(yè)就沒有出路。本文試論下大力氣發(fā)展計算機審計系統(tǒng)才是不斷推動審計信息化建設的強大引擎和能力支撐。

關(guān)鍵詞：審計信息化建設；計算機審計系統(tǒng)平臺

中圖分類號：F239.22

1 計算機審計系統(tǒng)發(fā)展歷史及平臺功能

計算機審計系統(tǒng)由計算機輔助審計系統(tǒng)發(fā)展而來，先后經(jīng)歷三次重大更新，目前最新版本升級為計算機審計系統(tǒng)（三期），分為計算機審計監(jiān)控分析和計算機審計在線作業(yè)兩大子系統(tǒng)，能夠完整地實現(xiàn)四大平臺功能。一是審計管理平臺，完善審計管理系統(tǒng)功能，將現(xiàn)場審計、非現(xiàn)場審計、合規(guī)檢查、內(nèi)控評價、問題整改、整改管理、成果利用、處理處罰、后續(xù)管理、整改督辦、匯總分析、風險提示和審計項目的制定等功能整合到一起；使之成為全行審計部門、內(nèi)控部門和各級經(jīng)營機構(gòu)實施審計監(jiān)督、合規(guī)檢查和問題整改的工作平臺。二是審計查證平臺，進一步升級、強化系統(tǒng)的查證功能。完善現(xiàn)有系統(tǒng)的自定義指標公式功能，擴充系統(tǒng)函數(shù)、完善系統(tǒng)變量定制功能，提供手工輸入SQL語句的界面，充分挖掘數(shù)據(jù)庫的性能，提高查證效率，滿足風險導向?qū)徲嫾夹g(shù)運用的要求。加強用戶界面的人性化改造，增加報表、圖形展示功能，使操作更加便捷，顯示更加直觀。增強系統(tǒng)的容錯性和穩(wěn)定性，改善用戶體驗。三是遠程監(jiān)控平臺，在計算機審計系統(tǒng)內(nèi)增加遠程監(jiān)控模塊，能夠定制風險監(jiān)測指標體系，利用自定義審計方法和固化方法模塊等方式，對被審計單位和客戶的財務資料，以及業(yè)務信息進行全程的實時監(jiān)控和跟蹤。四是數(shù)據(jù)基礎平臺，根據(jù)審計工作定位和職能的轉(zhuǎn)變，建立起覆蓋主要業(yè)務領域和業(yè)務品種，形成相對完整的數(shù)據(jù)帳表庫；研究電子數(shù)據(jù)完整性檢查方法，探索保證數(shù)據(jù)遷移質(zhì)量的運行保障機制。

在物理架構(gòu)上，計算機審計系統(tǒng)采用總行集中的物理部署模式，將計算機審計監(jiān)控分析和計算機審計在線作業(yè)系統(tǒng)都部署在總行，供全行審計局用戶和內(nèi)控合規(guī)部用戶使用。前端應用主要采用在WAS集群上部署WAS應用；部署兩個ASE數(shù)據(jù)庫，分別作為審計和內(nèi)控合規(guī)部的AMS/CAS基礎信息數(shù)據(jù)庫，部署一組Sybase IQ Server，作為總行審計局和內(nèi)控合規(guī)部的查證分析數(shù)據(jù)庫，能有效提升海量數(shù)據(jù)的并發(fā)處理能力，提高審計查證的響應速度；同時部署了后臺調(diào)度和批量運行服務器，以及NAS存儲等大容量存儲設備。

在技術(shù)架構(gòu)上，計算機審計系統(tǒng)包含了審計查證應用、審計管理應用、數(shù)據(jù)加工應用和作業(yè)調(diào)度監(jiān)控應用。審計查證、審計管理和數(shù)據(jù)加工前臺管理界面均采用B/S架構(gòu)設計實現(xiàn)，數(shù)據(jù)加工的分布式運行引擎采用C/S架構(gòu)設計實現(xiàn)。

在總體邏輯架構(gòu)上，計算機審計系統(tǒng)（三期）的邏輯架構(gòu)分為數(shù)據(jù)層和應用層。其中數(shù)據(jù)層可分為三層，分別是源數(shù)據(jù)層、數(shù)據(jù)采集層和系統(tǒng)數(shù)據(jù)層，是審計應用的基礎，組成審計系統(tǒng)的數(shù)據(jù)基礎平臺。應用層由審計查證和審計管理兩個板塊組成。審計查證平臺包括數(shù)據(jù)授權(quán)、快速審計、向?qū)徲嫛⒆远x審計、方法管理、指標管理、監(jiān)測分析、圖表分析等功能模塊，該平臺通過SQL解析引擎支持業(yè)務人員審計查證過程中在前臺用中文的審計方法和思路查詢業(yè)務賬表。審計管理平臺包括計劃管理、項目管理、常規(guī)審計、后續(xù)審計、整改管理、審計質(zhì)量管理、檔案管理、線索臺賬、報表分析等功能。系統(tǒng)利用應用集成技術(shù)提供統(tǒng)一的應用登陸入口，對用戶屏蔽具體的部署方式。

2 計算機審計系統(tǒng)的優(yōu)勢

一是數(shù)據(jù)庫集群采用了Sybase IQ 15集群技術(shù)，對查詢語句有著極快的運行速度。二是提供一種新的表形式——基礎表，通過業(yè)務人員編寫方法運行出來，授權(quán)給項目中使用，相當于對數(shù)據(jù)進行了預處理，同時可以對基礎表進行數(shù)據(jù)追加操作，減少方法重復執(zhí)行。同時，也保留和業(yè)務系統(tǒng)相同的原始賬表數(shù)據(jù)，供用戶靈活使用。查證時可直接利用基礎表，簡化審計方法編寫，同時提高查證效率，減少了不必要的數(shù)據(jù)移動，節(jié)省系統(tǒng)資源，提高數(shù)據(jù)庫空間利用率，有效利用數(shù)據(jù)庫集群并發(fā)處理能力。三是對典型的應用場景進行分類，根據(jù)不同類別的場景采用不同的處理方式。如：快速審計基本上是一種單表查詢，查詢的效率較高，可以采用聯(lián)機響應的方式；向?qū)徲嫴樵冚^復雜，對響應時間的要求也不是很高，可以采用異步的方式，在資源相對空閑的情況下執(zhí)行。四是對于采用異步方式執(zhí)行的語句，控制同時執(zhí)行的語句總數(shù)。并發(fā)語句數(shù)的控制采用自主開發(fā)的隊列管理組件進行控制。隊列管理組件將并發(fā)語句數(shù)按照一定的優(yōu)先級策略進行排隊，根據(jù)數(shù)據(jù)庫的實際壓力情況向IQ集群發(fā)送任務，防止壓力太大影響聯(lián)機查詢的正常開展。五是對于查詢語句結(jié)構(gòu)太復雜、耗時過長或明顯編寫邏輯有誤的語句，不予執(zhí)行。查詢語句分析可以避免執(zhí)行一些不合理的查詢對系統(tǒng)帶來的負面影響。六是審計查證工具提供審計業(yè)務人員使用中文定義查詢語句，系統(tǒng)將用戶輸入的自定義的查詢語句（中文）翻譯成標準的數(shù)據(jù)庫查詢語句。

以上先進技術(shù)的推廣使用，有效增強了計算機審計系統(tǒng)的數(shù)據(jù)處理能力和功能，為實現(xiàn)以下目標打下夯實基礎。一是提升數(shù)據(jù)分析層次，為董事會決策提供參考；二是突出審計重點，揭示重大風險；三是增強審計時效性，實現(xiàn)遠程實時審計；四是提高審計效率，節(jié)約審計成本；五是完善系統(tǒng)建設，促進審計管理規(guī)范化和科學化；六是加強系統(tǒng)推廣，實現(xiàn)審計轉(zhuǎn)型。

3 計算機審計系統(tǒng)的薄弱環(huán)節(jié)和發(fā)展方向

薄弱環(huán)節(jié)。一是并發(fā)處理數(shù)據(jù)能力有待加強，如在2012-2013全國風險審計中，全行千名審計人員，同時最大上線人數(shù)超200人，審計系統(tǒng)查詢和表關(guān)聯(lián)動作出現(xiàn)性能明顯下降，IQ集群數(shù)據(jù)庫吞吐能力尚不能強力支撐生產(chǎn)環(huán)境。

二是現(xiàn)有基礎數(shù)據(jù)，目前通過數(shù)據(jù)交換平臺將十余個業(yè)務系統(tǒng)的業(yè)務數(shù)據(jù)導入基礎數(shù)據(jù)庫，目前存在少量數(shù)據(jù)不完整，缺失現(xiàn)象。根本原因由于審計系統(tǒng)設計的缺陷（缺開放性），使得農(nóng)業(yè)銀行經(jīng)營、管理過程中產(chǎn)生的數(shù)據(jù)未能全部導入審計系統(tǒng)，如小額支付系統(tǒng)。還有隨著ABIS、CMS、FMIS、BOEING等系統(tǒng)的升級帶來數(shù)據(jù)結(jié)構(gòu)的變化，都帶來審計系統(tǒng)數(shù)據(jù)遷移的滯后。

發(fā)展方向：隨著農(nóng)行信息化建設的不斷發(fā)展，近幾年陸續(xù)完成了全國數(shù)據(jù)大集中并適時開展了新一代核心銀行系統(tǒng)建設工程，標志著物理集中和部分程度邏輯集中的實現(xiàn)，并開始向全面的邏輯集中邁進。審計信息化平臺的發(fā)展也將順應這一趨勢，抓住邏輯集中的契機，加快平臺內(nèi)部眾多輔助平臺的邏輯融合步伐。一是打破信息系統(tǒng)間的數(shù)據(jù)隔斷，通過系統(tǒng)集成的預處理提高多個系統(tǒng)數(shù)據(jù)間的關(guān)聯(lián)性和一致性程度，保證審計線索不會因系統(tǒng)隔斷而喪失。二是通過對審計流程再造工程，進一步理清審計查證步驟，簡化審計步驟，創(chuàng)新審計方法，提高審計信息化平臺的易用性，降低平臺核心系統(tǒng)的使用難度，進一步提高審計信息化水平。三是發(fā)揮農(nóng)行信息系統(tǒng)邏輯集中的優(yōu)勢，提高審計信息化平臺對新業(yè)務、新渠道、新技術(shù)的適應能力，建立開放式平臺架構(gòu)，為審計事業(yè)發(fā)展提供足夠的擴展性。四是由于我國金融企業(yè)在經(jīng)濟發(fā)展的大環(huán)境下，市場潛力大，各項業(yè)務發(fā)展迅猛，風險防控壓力加劇，這對審計監(jiān)管提出了新的要求，這種審計需求的動態(tài)變化也使得審計信息化平臺的建設成為一個長期的動態(tài)過程。只有準確把握審計業(yè)務發(fā)展路徑和信息化建設趨勢，把審計業(yè)務的變化融入到審計信息化平臺的不斷完善之中，通過科學的規(guī)劃，開放的平臺架構(gòu)，漸進式的實施，卓有成效的建好企業(yè)審計信息化平臺，以應對未來更多的挑戰(zhàn)。

4 結(jié)束語

由于我國金融企業(yè)在經(jīng)濟發(fā)展的大環(huán)境下，市場潛力大，各項業(yè)務發(fā)展迅猛，風險防控壓力加劇，這對審計監(jiān)管提出了新的要求，這種審計需求的動態(tài)變化也使得計算機審計系統(tǒng)信息化平臺的建設成為一個長期的動態(tài)過程。只有準確把握審計業(yè)務發(fā)展路徑和信息化建設趨勢，把審計業(yè)務的變化融入到計算機審計系統(tǒng)的不斷完善之中，通過科學的規(guī)劃，開放的平臺架構(gòu)，漸進式的實施，卓有成效的搞好企計算機審計系統(tǒng)對審計信息化建設的巨大推力，才能勝任未來更多的挑戰(zhàn)。

參考文獻：

[1]中國農(nóng)業(yè)銀行信息化建設2012-2015年發(fā)展規(guī)劃.

[2]中國農(nóng)業(yè)銀行開放平臺基礎架構(gòu)專題規(guī)劃（2012-2014）.

[3]企業(yè)內(nèi)部審計信息化平臺的內(nèi)容.

作者簡介：王科（1975.7.24-），男，四川資中縣人，高級專員，研究方向：IT審計。

作者單位：中國農(nóng)業(yè)銀行審計局成都分局，成都 610000