湯煜
隨著人民銀行業(yè)務流程的信息化、業(yè)務數(shù)據(jù)的電子化,加之內(nèi)審工作的發(fā)展和風險導向?qū)徲嬂砟畹奶岢?,人民銀行內(nèi)部審計單靠現(xiàn)場審計已不能完全適應中央銀行各項業(yè)務發(fā)展的要求,而非現(xiàn)場審計由于其時效性、成本低、高效率等優(yōu)勢,已成為內(nèi)部審計中不可或缺的重要手段。學習和借鑒國內(nèi)商業(yè)銀行非現(xiàn)場審計方法,建立人民銀行非現(xiàn)場內(nèi)部審計模式,使非現(xiàn)場審計與現(xiàn)場審計有效結(jié)合,對于促進內(nèi)部審計監(jiān)督具有重要意義。
一、國內(nèi)商業(yè)銀行非現(xiàn)場審計主要做法及成效
中國建設(shè)銀行是首家推出“非現(xiàn)場審計系統(tǒng)”的商業(yè)銀行。以其為例,近年來先后開發(fā)了非現(xiàn)場審計系統(tǒng)(OAS系統(tǒng))、審計管理信息系統(tǒng)(AMIS系統(tǒng))等專用內(nèi)部審計軟件,同時借助電子檔案管理系統(tǒng)、會計稽核系統(tǒng)等其他業(yè)務管理系統(tǒng),使非現(xiàn)場審計技術(shù)在審計項目中得以應用。其主要做法及成效如下:
(一)利用“非現(xiàn)場審計系統(tǒng)”進行數(shù)據(jù)分析,有效發(fā)揮審計預警作用,確保審計時效。該行通過OAS系統(tǒng)利用審計數(shù)據(jù)采集接口、遠程審計取證的非現(xiàn)場審計模式,直接從經(jīng)營管理信息系統(tǒng)與業(yè)務信息系統(tǒng)的數(shù)據(jù)庫連續(xù)地、實時地獲取相關(guān)信息和數(shù)據(jù)。通過對信息和數(shù)據(jù)的采集、整理、合成、分析和評價,及時發(fā)現(xiàn)被審計對象存在的問題、疑點和異常,使審計人員全面掌握所屬單位的整體狀況,對具有苗頭性的、傾向性的或變動較大的風險監(jiān)測指標及時地分析異動原因,跟蹤業(yè)務發(fā)展情況,觀察其變化趨勢,盡早地發(fā)現(xiàn)風險隱患,及時向相關(guān)單位及部門提出風險預警,有效控制和制止風險隱患,有助于減少風險造成的損失,將風險隱患消滅在萌芽狀態(tài),實現(xiàn)了由事后審計向事中、事前審計的轉(zhuǎn)變,使得對被審計單位的實時監(jiān)控、持續(xù)監(jiān)控和全過程監(jiān)控成為可能。
(二)利用非現(xiàn)場審計手段制定審計計劃,確定審計重點,促進審計管理科學化和規(guī)范化。該行以風險導向為原則,利用非現(xiàn)場審計系統(tǒng)提供的風險評估模型,通過調(diào)集被審計對象的業(yè)務數(shù)據(jù),運用層次分解、量化計算等策略,對反映業(yè)務經(jīng)營各個方面的基本風險因素進行量化和權(quán)重分配,加權(quán)平均后形成被評估對象的總體風險,根據(jù)風險大小確定審計重點和重點審計領(lǐng)域及審計對象,為科學制定審計工作計劃提供技術(shù)支持。確保將有限的審計資源集中于風險較高、內(nèi)部控制相對薄弱的業(yè)務領(lǐng)域,使現(xiàn)場檢查在事前掌握審計的重點和方向,促進審計工作的科學化和規(guī)范化。
(三)非現(xiàn)場審計與現(xiàn)場審計有效結(jié)合,有效提高現(xiàn)場審計工作效率。
1.非現(xiàn)場審計應用于現(xiàn)場審計測試階段。一是非現(xiàn)場分析工具的應用,主要借助OAS非現(xiàn)場審計系統(tǒng),通過創(chuàng)建審計模型來搜尋有價值的線索,其應用原理主要是依托內(nèi)部控制制度和業(yè)務流程規(guī)范,對生產(chǎn)交易數(shù)據(jù)進行數(shù)理邏輯分析,利用計算機函數(shù)設(shè)置相應的表達式,通過計算機自動運行,從海量的生產(chǎn)數(shù)據(jù)中搜尋違規(guī)問題或異常交易。二是非現(xiàn)場查證工具的應用,主要利用銀行的電子檔案管理系統(tǒng)及會計稽核系統(tǒng)等,查閱所需的總賬及明細賬交易記錄、會計憑證及附件、授信申請審批文件及貸后管理記錄,追蹤審計線索并收集證據(jù)資料。三是注重利用現(xiàn)場審計對非現(xiàn)場審計結(jié)果的驗證,現(xiàn)場審計人員在審計現(xiàn)場測試階段,通過現(xiàn)場審計專題報告的形式向非現(xiàn)場審計人員通報審查結(jié)果,專題報告對非現(xiàn)場審計人員提供的審計線索情況逐一作出實際控制風險描述,與非現(xiàn)場審計線索核實驗證、校正和彌補檢測、分析技術(shù)的不足,以便于今后非現(xiàn)場審計的改進和完善。
2.非現(xiàn)場審計在現(xiàn)場審計報告階段的應用。在審計過程中,審計人員利用AMIS審計信息管理系統(tǒng)記錄審計軌跡和工作成果,并按審計分項或業(yè)務單元的口徑,以一定規(guī)則組合、排列審計項目情況記錄和問題臺賬中的信息后自動生成審計報告的草稿。通過系統(tǒng)的報告生成功能,既能夠節(jié)約匯集和整理審計發(fā)現(xiàn)的時間,提高工作效率,還可以確保報告與問題臺賬、審計附表之間的數(shù)據(jù)一致性,增強報告的說服力。
二、現(xiàn)階段基層人民銀行實施非現(xiàn)場內(nèi)部審計存在的問題
(一)實施非現(xiàn)場審計缺乏制度上的強制性約束和必要的操作程序?!吨袊嗣胥y行內(nèi)審工作制度》規(guī)定內(nèi)審部門對各職能部門可以進行非現(xiàn)場監(jiān)督和現(xiàn)場檢查,但沒有建立具體的非現(xiàn)場審計操作流程和評價指標;另一方面,非現(xiàn)場審計前提是收集被審計對象資料數(shù)據(jù),需要被審計部門的配合,但此項工作缺少必要的組織保障和協(xié)調(diào)機制。
(二)審計人員自身原因制約非現(xiàn)場審計的開展。受傳統(tǒng)審計模式和審計理念的影響,多數(shù)審計人員缺乏必要的非現(xiàn)場審計意識。同時,基層人民銀行內(nèi)部審計人才結(jié)構(gòu)相對單一,具有較高計算機應用水平的人員較少,制約非現(xiàn)場審計工作的開展。
(三)非現(xiàn)場審計基礎(chǔ)工作薄弱。第一,目前基層行實施非現(xiàn)場審計主要是搜集審計依據(jù)、設(shè)計審計文檔、發(fā)放審計問卷等,而基于風險管理基礎(chǔ)上的非現(xiàn)場風險監(jiān)測仍然處于空白階段。第二,人民銀行的業(yè)務系統(tǒng)沒有建立必要的審計數(shù)據(jù)接口,導致計算機輔助軟件難以從應用系統(tǒng)數(shù)據(jù)庫中直接獲取數(shù)據(jù),阻礙被審計系統(tǒng)數(shù)據(jù)處理和系統(tǒng)控制與安全證據(jù)的采集。
三、借鑒國內(nèi)商業(yè)銀行非現(xiàn)場審計方法,有效開展人民銀行非現(xiàn)場審計
(一)建立健全非現(xiàn)場審計的制度規(guī)定和操作規(guī)程,實現(xiàn)非現(xiàn)場審計制度化、規(guī)范化。一是明確規(guī)定接受非現(xiàn)場監(jiān)督的對象及內(nèi)容,明確各類資料和業(yè)務數(shù)據(jù)的提取方式以及審計與被審計部門違反非現(xiàn)場審計制度的處罰規(guī)定等;二是制定統(tǒng)一和規(guī)范的非現(xiàn)場審計操作程序,將非現(xiàn)場審計的監(jiān)督事項、要求、程序、報告制度等以規(guī)章制度的形式確定下來;三是建立非現(xiàn)場審計協(xié)調(diào)機制,提出非現(xiàn)場審計工作的規(guī)劃、目標及具體計劃。
(二)建立科學的非現(xiàn)場審計方法和評價體系。借鑒國內(nèi)商業(yè)銀行的非現(xiàn)場審計模式,建議由總行統(tǒng)一開發(fā)非現(xiàn)場審計信息系統(tǒng),通過預留的審計接口實現(xiàn)審計證據(jù)的實時采集,利用數(shù)據(jù)庫截獲審計證據(jù)開展適當?shù)膶徲嫹治?;建立審計基礎(chǔ)資料數(shù)據(jù)庫,利用系統(tǒng)對數(shù)據(jù)檔案設(shè)定的指標體系進行計算分析;建立科學的審計結(jié)果評價體系和數(shù)據(jù)分析模型,通過風險指標體系的分析有重點地編制年度審計計劃。
(三)實現(xiàn)非現(xiàn)場審計與現(xiàn)場審計的有機結(jié)合。就整個審計體系而言,非現(xiàn)場審計和現(xiàn)場審計都是審計監(jiān)督和評價的方式,二者各有優(yōu)勢和局限,將現(xiàn)場審計與非現(xiàn)場審計有機結(jié)合起來,使非現(xiàn)場審計廣泛的覆蓋面與現(xiàn)場審計有針對性的審計點相結(jié)合,形成審計監(jiān)督網(wǎng),共同促進審計監(jiān)督和評價職能的有效實現(xiàn)。
(四)打造適應非現(xiàn)場審計條件下開展工作的審計隊伍。一是深化審計培訓力度,重點加強對計算機知識分類培訓以及非現(xiàn)場審計流程的培訓;二是積極調(diào)整人才結(jié)構(gòu),針對人民銀行內(nèi)部審計發(fā)展狀況合理規(guī)劃審計人員的專業(yè)結(jié)構(gòu),適當引進計算機專業(yè)人才,提高審計隊伍非現(xiàn)場技術(shù)的應用能力。