商業(yè)銀行數(shù)據式審計的質量控制

本文從商業(yè)銀行數(shù)據式審計發(fā)展現(xiàn)狀入手，通過對數(shù)據式審計的新特點、新要求的研究，提出數(shù)據式審計質量控制的思路和方法，從而推動數(shù)據式審計在商業(yè)銀行的廣泛發(fā)展，提高審計質量，進一步提高現(xiàn)代商業(yè)銀行的審計水平。

近年來，隨著信息技術在商業(yè)銀行經營管理的各個領域普遍應用，絕大多數(shù)信息以不可見的數(shù)據格式存放、呈現(xiàn)，由此對商業(yè)銀行管理理念、方式、手段甚至思維方式帶來了深具變革性的影響，數(shù)據式審計應運而生。

一、數(shù)據式審計的發(fā)展及定義

數(shù)據式審計，最早被稱為計算機審計，起源于20世紀60年代初，是隨著計算機在財會領域的廣泛應用而產生的?，F(xiàn)代商業(yè)銀行的各項業(yè)務交易、會計核算和內部控制與管理幾乎全部借助計算機來完成，信息流動呈現(xiàn)無紙化特征，審計對象也從傳統(tǒng)的紙質賬目變成了電子數(shù)據和生成電子數(shù)據的信息系統(tǒng)。審計人員通過傳統(tǒng)的手工翻賬已經不能覆蓋海量的電子數(shù)據，需要發(fā)展對電子數(shù)據的審計技術。另外，隨著信息化程度的提高，信息系統(tǒng)本身變得越來越重要。如果存在一些信息系統(tǒng)控制缺陷甚至是重大隱患的情況，將會完全顛覆審計人員對信息系統(tǒng)的信任。為了保證信息系統(tǒng)本身的安全性和可靠性，還應該對信息系統(tǒng)內部控制進行審計。在信息技術環(huán)境下，對電子數(shù)據和信息系統(tǒng)內部控制的重視，使得審計的內容和重點逐步轉向了電子數(shù)據和信息系統(tǒng)內部控制，審計實務中出現(xiàn)的這種新的審計模式——數(shù)據式審計。

商業(yè)銀行數(shù)據式審計一般是指以商業(yè)銀行底層數(shù)據庫原始數(shù)據為切入點，在對信息系統(tǒng)內部控制測評的基礎上，通過對底層數(shù)據的采集、轉換、整理、分析和驗證，形成審計中間表，并且運用查詢分析、多維分析、數(shù)據挖掘等多種技術方法構建模型進行數(shù)據分析，發(fā)現(xiàn)趨勢、異常和錯誤，把握總體、突出重點、精確延伸，從而收集審計證據，實現(xiàn)審計目標的審計方式。石愛中、孫儉在《初釋數(shù)據式審計模式》（《審計研究》2005年4期）中把數(shù)據式審計模式分為數(shù)據基礎審計模式和數(shù)據式系統(tǒng)基礎審計模式。把數(shù)據基礎審計模式定義為：以數(shù)據為審計對象的審計方式。把數(shù)據式系統(tǒng)基礎審計模式定義為：以系統(tǒng)內部控制測評為基礎，通過對電子數(shù)據的收集、轉換、整理、分析和驗證，來實現(xiàn)審計目標的審計方式。

二、商業(yè)銀行數(shù)據式審計發(fā)展呈現(xiàn)的新特點

作為一種全新的、對審計質量具有重要影響的審計模式，相較于傳統(tǒng)的審計模式，在審計思維、審計對象、審計范圍以及審計程序等諸多方面都具有明顯的變化，由此最終推動了審計質量控制理念、制度、體系的升級、轉型。其新特點主要體現(xiàn)在以下六個方面：

（一）審計思維方面。數(shù)據式審計可以深入到底層數(shù)據庫，通過對原始電子數(shù)據的加工整理，提取審計線索，審計的切入點發(fā)生了改變。這一變化改變了審計人員在開展審計工作時的思維方式。傳統(tǒng)審計模式下，審計人員一般先分析審計對象的各個部分，然后歸納、綜合為整體，即從部分到整體。而數(shù)據式審計強調以系統(tǒng)論為核心，首先系統(tǒng)分析審計對象的整體狀況，明確審計監(jiān)督重點，然后再建立審計模型，分析加工原始數(shù)據，最終根據數(shù)據處理結果及現(xiàn)場核查情況做出總體評價，其思維方式為從整體到部分，然后再從部分到整體。由此，也改變了審計質量控制從部分到整體單向的條線式管理思維，進而向視角多維的系統(tǒng)管理邁進，即審計管理的重點不僅只注重對各個節(jié)點和整體的控制，而且更注重其內在聯(lián)系，從點到面、從面到點進行系統(tǒng)控制管理，管理控制思維更加全面。

（二）審計對象方面。數(shù)據式審計并不直接審計被審計單位的賬目或信息化環(huán)境下的電子賬套，而是將電子數(shù)據及生成這些數(shù)據的計算機系統(tǒng)內部控制作為審計對象。電子數(shù)據不僅包括傳統(tǒng)意義上的財務會計賬簿，而且包括大量的管理數(shù)據和統(tǒng)計信息。同時，數(shù)據式審計的運用一定是在信息化環(huán)境下，系統(tǒng)內部控制的合理性、健全性和有效性直接影響著數(shù)據的真實性、完整性和正確性。因此，為了降低數(shù)據風險，實現(xiàn)審計目標，審計人員的首要審計對象是被審計單位的系統(tǒng)內部控制流程。

（三）審計領域方面。數(shù)據式審計擴大了內部審計的范圍，豐富了審計內容。在數(shù)據審計模式下，審計人員可以深入到商業(yè)銀行的底層數(shù)據庫，獲得大量的多種類型的電子數(shù)據。這些數(shù)據除了傳統(tǒng)的財務信息外，還包括非財務信息和兩者相組合的混合型信息。根據商業(yè)銀行的特點和需求來設計、存儲的電子數(shù)據，成為構建模型、開展審計分析的對象，審計人員通過對各種信息和數(shù)據的對比分析，來獲取所需的各種審計證據。數(shù)據式審計擺脫了傳統(tǒng)賬套和傳統(tǒng)財務信息，審計人員可以根據實際需要擴大審計范圍和內容。凡是數(shù)據庫中的數(shù)據，不管其數(shù)量或是類型，只要與審計查證相關，皆可納人收集和分析范圍，尤其是大量的業(yè)務數(shù)據和外部數(shù)據。

（四）審計方法方面。在傳統(tǒng)審計模式中，審計的核心方法是洋查法和抽查法。詳查法主要是核對原始憑證與分戶賬，核對分戶賬與總賬，核對總賬與試算表：資產負債表。隨著審計范圍不斷擴大、審計內容的日益復雜，審計人員開始使用抽查法。抽查法的大量運用，實質性地改變了審計方法，并使其最終脫離了簿記方法，產生了真正意義上的審計方法，并使“簿記審計”轉變?yōu)椤皽y試審計”。數(shù)據式審計模式，能夠保證審計人員面對眾多數(shù)量和類型的數(shù)據，采用數(shù)據分析方法，對數(shù)據進行有效的分析，并使各種各樣的原始電子數(shù)據轉化為審計線索等有用信息，同時實施審計程序，最終實現(xiàn)審計目標。因此，數(shù)據式審計的先進之處在于，審計人員能夠依賴計算機手段既解決詳查問題，又解決抽查問題。

（五）審計技術方面。相對于傳統(tǒng)審計模式之間的傳承關系而言，數(shù)據式審計模式更具革命性，技術方法也更具創(chuàng)新性。比較突出的新技術方法有兩種：一是審計中間表，指審計人員按照自身需求構建的，利用被審計單位的基礎電子數(shù)據進行數(shù)據分析的新型審計工具。審計中間表按目的不同，可分為基礎性審計中間表和分析性審計中間表；前者可以用來選定審計所需的基礎性數(shù)據；后者可以幫助實現(xiàn)對數(shù)據的建模分析。二是審計分析模型，指按照審計事項應該具有的時間或空間狀態(tài)，通過設定判斷、限制條件建立起數(shù)學的或邏輯的表達式，并用于驗證審計事項實際的時間或空間狀態(tài)。

（六）審計程序方面。新的審計模式需要新的審計程序。在賬項基礎審計模式下，經常要執(zhí)行諸如以原始憑證核對記賬憑證或以記賬憑證核對會計賬簿等審計程序；在制度導向審計模式下，經常要執(zhí)行諸如觀察某業(yè)務循環(huán)中某項內部控制的執(zhí)行情況等審計程序；在數(shù)據式審計模式下，審計人員則要經常執(zhí)行建立某種業(yè)務的審計中間表或審計分析模型，并進行某種類型的數(shù)據分析等審計程序。但是，由于數(shù)據式審計模式從根本上不同于其他審計模式，因此，諸如上述不同于其他審計模式的審計程序比比皆是，都需要審計人員去創(chuàng)新并重新架構流程。鑒于數(shù)據式審計程序的動態(tài)性，在審計質量控制管理過程中，也需要對此進行動態(tài)管理。

三、數(shù)據式審計對現(xiàn)代商業(yè)銀行內部審計發(fā)展的重要作用

數(shù)據式審計重新定位了內部審計對象，擴大了內部審計的范圍和內容，改變了傳統(tǒng)審計方法，優(yōu)化了審計程序， 對現(xiàn)代商業(yè)銀行內部審計發(fā)展具有重要推動作用。

（一）有利于優(yōu)化整合審計資源。數(shù)據式審計的最大特點是對電子數(shù)據的直接利用。實施數(shù)據式審計后，利用計算機采集樣本電子數(shù)據，并按審計目標進行系統(tǒng)處理，在審前準備階段就能夠對資金來源和流向進行結構分析，對資金往來頻繁或數(shù)額較大的業(yè)務予以重點關注。這增強了審計資源的可用性，提高了審計方案的針對性，為確定審計重點、降低審計風險提供了技術保障。

（二）有助于提高內部審計的效率。審計人員通過對數(shù)據式審計運行審計軟件對電子數(shù)據的收集、轉換、整理、分析和驗證，將審計人員從一系列冗長乏味的計算、復核、核對、比較等重復性工作中解放出來，大大提高了審計工作的效率。

（三）有利于拓展商業(yè)銀行內部審計的廣度。數(shù)據式審計可以利用現(xiàn)有數(shù)據基礎，對企業(yè)的全部資料開展審計，既包括書面形式的，還包括儲存在磁媒介等各種儲存器中的電子資料，使審計的范圍由書面向其他媒介擴展，拓寬了審計范圍，也就拓展了內部審計的廣度，形成了商業(yè)銀行大數(shù)據分析成果，為業(yè)務發(fā)展夯實基礎。

（四）有利于強化對審計項目實施各環(huán)節(jié)的控制管理。通過專門設計的審計軟件從技術上實現(xiàn)了從審計計劃到審計歸檔的全過程管理要求，使審計行為得以規(guī)范，促進審計質量和管理水平的提高。同時可以實時掌握所有審計項目的進度，及時反饋指導意見，實現(xiàn)審計機關組織領導者對審計現(xiàn)場的指揮管理和動態(tài)監(jiān)督，從而有效防范審計風險。

（五）有利于提高審計質量控制的實時有效性。數(shù)據式審計通過利用計算機軟件系統(tǒng)提供的操作權限控制功能，在各審計環(huán)節(jié)設置質量控制點，實行實時監(jiān)控，從而有利于審計責任的跟蹤檢查，使審計質量控制更加實時有效。

四、構建數(shù)據式審計模式下的全面審計質量控制體系

全面審計質量控制是數(shù)據式審計發(fā)展的客觀要求，也是當今審計質量控制的發(fā)展趨勢。那么如何才能建立一個完整的全面審計質量控制體系呢？筆者認為應從如下五個方面入手：

（一）加強審計隊伍建設，提升全面審計質量控制理念。百年大計，教育為先，構建全面審計質量控制體系離不開一支高素質的審計隊伍。首先是要培養(yǎng)審計人員的質量意識，提高審計人員自身的素質和執(zhí)行力；其次，要提高審計質量控制人員的專業(yè)化水平，通過從其他專業(yè)調配和審計隊伍內部挖潛等渠道、手段，抓緊培養(yǎng)、調配熟悉經濟金融理論、具有審計業(yè)務管理經驗和較好綜合文字分析能力的高素質的人員充實到審計質量控制崗位，形成商業(yè)銀行審計質量控制的骨干力量；再次是加大培訓力度，制定各層次審計質量控制知識培訓計劃并組織實施，使審計人員和審計質量控制人員都能盡快更新知識，更新觀念，更新操作；最后是建立審計質量控制專家?guī)欤谏虡I(yè)銀行審計系統(tǒng)遴選一批審計質量控制人才，形成審計質量控制專家名單，為全行審計質量控制工作出謀劃策。

（二）加強組織架構建設，營造良好的全面審計質量控制環(huán)境。一是結合國內外先進的審計理念和當前實際，多途徑、有目的、有計劃地將審計質量控制理念傳遞給每一個審計人員，貫穿于內部審計全流程，潛移默化地影響著審計人員的職業(yè)態(tài)度和工作習慣，形成“質量第一”的文化氛圍，營造“質量第一”的職業(yè)環(huán)境；二是完善審計質量控制崗位體系，在各級內部審計機構設置相應的審計質量控制部門，并配備職業(yè)勝任人員，將審計質量控制滲透到審計業(yè)務的全流程，覆蓋整個審計組和審計期間。

（三）加強標準體系建設，明確全面審計質量控制目標。一是實施全面審計數(shù)據質量控制。審計數(shù)據作為數(shù)據式審計的關鍵基礎，其質量直接關系著審計質量，因此要重視對審計數(shù)據的質量控制，包括制定數(shù)據質量控制的對象、標準和規(guī)則，確定數(shù)據的關鍵內容，制定數(shù)據質量控制的需求設計、數(shù)據質量控制的實施步驟，開展數(shù)據質量的監(jiān)控等。二是健全數(shù)據式審計的標準規(guī)范。按照風險導向原則，制定完善數(shù)據式審計模式相關制度，并在制度框架下，明確審計方法、審計程序和審計技術手段，出臺適用于數(shù)據式審計的標準和準則。三是制定分層次的審計質量控制目標，構建科學的審計質量控制目標體系和評價制度機制。按照不同的審計專業(yè)、項目，對審計組織部門、審計組、審計人員不同層次設定差別化的審計質量控制目標，以審計準則為標尺，建立對審計質量的激勵約束機制，把審計人員審計工作質量情況與績效薪酬掛鉤。

（四）加強制度體系建設，逐步健全全面審計質量控制評價體系。在科學制定、全面落實商業(yè)銀行內部審計準則、規(guī)范的基礎上，強化全面審計質量控制制度建設，制定清晰統(tǒng)一的審計質量控制政策。首先是要按照數(shù)據式審計模式的審計質量控制要求，再造審計質量控制要求和運行流程；其次是建立健全系統(tǒng)化的審計質量評價工作步驟；最后是要創(chuàng)新審計質量控制技術工具，完善審計質量監(jiān)測、控制技術系統(tǒng)、功能。

（五）建立持續(xù)性監(jiān)督機制，完善審計質量控制的后評價。首先是建立持續(xù)性監(jiān)督機制。以在線作業(yè)系統(tǒng)為依托，將質量控制嵌入全流程，設計、完善完全獨立于審計業(yè)務層，直接對審計機構領導者負責和報告的質量控制報告路徑，明確審計質量控制部門的后評價職能，不斷完善審計質量控制的后評價和持續(xù)改進機制。其次是建立、完善考核制度。形成對審計質量的激勵制度，賞罰分明，保障審計實施達到預期的效果，同時保障審計質量控制體系的優(yōu)化走向規(guī)范化、制度化；最后是逐步完善審計質量控制目標的差異分析和整改機制，審計業(yè)務部門和審計質量控制部門都要加強對審計質量評價結果的分析、反思，找出與預定審計目標的差距，在隨后的工作中及時采取措施做出調整，保障審計目標順利實現(xiàn)。（作者單位為中國農業(yè)銀行審計局廣州分局）