如何发挥非现场审计工作在商业银行中最大效能.docVIP

如何发挥非现场审计工作在商业银行中最大效能 　　【摘要】 从商业银行计算机发展的现状及非现场审计的含义和特点入手,并结合多年的实际工作经验,从四个大的方面深入探讨了实现非现场审计效能最大化的方法和途径。 　　【关键词】 非现场;审计;方法;效能 　　 　　非现场审计手段具有覆盖广、精度高、成本低的优势,能够在动用较少检查资源的基础上实现对大多数业务和区域的风险监测与分析。非现场排查手段的有效运用能够为现场检查活动提供较为精确的目标指引,大大提高审计活动的效率。 　　一、拓宽资料来源,确保信息获取的及时性、完整性、透明性 　　1.拓宽资料来源,丰富信息种类。谁掌握了信息,谁就掌握了主动权,现在国有商业银行的审计系统迁移的仅是经营管理系统的交易类数据,其他的行业信息、管理类信息、均不能纳入到审计系统中去,仅仅停留在对生产数据库的数据的分析应用上,应拓宽信息来源渠道,把应有的管理信息等纳入到非现场审计管理中去。 　　2.登录管理信息系统,提高信息资源共享度。内部审计部门应尽快申请成为主要管理信息系统的用户,籍此获取查询权限,打通信息渠道,如信贷管理信息系统(CMS)、财务管理信息系统(FMIS)、会计监控系统(ARMS)、总账以及管理会计系统,可为非现场审计提供翔实的数据资料,是非现场审计的首选目标。 　　3.开发数据接口软件,实现非现场审计系统与经营管理系统的直联。商业银行已实现全行范围内核心业务系统版本的统一与数据大集中,随之而来的,信贷管理信息系统(CMS)、财务管理信息系统(FMIS)等管理信息系统必然是与核心业务系统的无缝连接与实时交互。相应地,开发运用接口软件,直接从经营管理系统的后台数据库中提取信息,是商业银行非现场审计的首要课题。届时,信息传递过程中的人工干预环节大为减少,非现场审计获取信息的及时性、准确性、真实性及透明度都将从根本上得到保证。 　　二、发挥网络协同效应,丰富完善分析模型,加速非现场审计软件的研发 　　1.建立和完善审计机构内部网络,实现非现场审计协同作业及资源共享。国内商业银行的非现场审计主要由一级分行以上内审部门组织实施,非现场审计系统还没有完全覆盖到基层内审机构,网络协同效应的发挥较为有限。当务之急,是要加大对内审部门的科技投入,充实必要的科技人员,将非现场审计网络尽快延伸到现场审计的前沿――基层内审机构。这是因为,基层内审机构直接掌握着大量的现场审计成果,对于辖内行处的内部控制状况有着较为全面系统的认识,且能及时获知审计对象的重大事件或变动,在非现场审计过程中,可以更为及时准确地识别、分析、判断审计对象存在的问题、疑点和异常,提高风险评估的恰当性、准确性,从而为审计计划、审计方案直至现场测试提供有力支持与指导,成功实现非现场审计和现场审计的有效结合与相互促进。 　　2.丰富完善分析模型,实现非现场审计技术方法的模块化 、规范化和标准化。通过建立分析模型,将科学的分析技术和优秀审计人员的宝贵经验固化到系统中,使之在全行范围内共享,可有效统一作业标准,切实保证审计质量。需要强调的是,我们所说的分析模型,绝非仅仅停留在数据核对、分类加总以及财务比率、资产质量等指标的计算上,而是要引入各种分析方法来考察数据之间的内在关系和变动规律,并注意将定性分析和定量分析相结合,以发现那些隐藏较深的问题。通常使用的分析方法包括趋势分析、对比分析、聚类分析、相关分析、结构分析与因素分析。概括地说,成功的分析模型,应当是数理统计、定性分析及风险控制原理的有效结合,一旦脱离这个前提,推断的精度及确切性就难以保证,甚至陷入没有经济内涵的纯粹数理计算之中。目前,西方商业银行所运用的非现场审计分析模型,有不少已经相当成熟,如经营风险的识别、衡量与评估方法体系、数理统计和系统分析方法体系、审计风险控制技术方法体系等,很值得我们借鉴与参考。 　　3.加速非现场审计软件研发,促进非现场审计作业标准的全面执行。如果说,分析模型为非现场审计提供了核心技术与作业标准,审计软件则担负着技术实现与标准执行的双重任务。借助审计软件,不但能轻松完成数据调集、整理、勾稽关系审核等繁重的基础工作,还能深入进行实质性的分析与评价,从而成功实现计算机海量存储、高速处理与审计分析模型的有机融合。反之,离开了分析模型,审计软件就成了无源之水、无本之木,为此,二者必须协同运作、紧密结合。具体实施过程中,还应注意借鉴国外同业的先进成果,如西方商业银行广泛使用的模块化、嵌入式审计软件包,成功实现了与业务系统的无缝集成和同步运行,使对审计对象的持续、实时、动态监测成为现实,在防范和发现计算机舞弊方面有着不可替代的优势,是我们今后的努力方向。 　　三、加强疑点库与经验库管理,提高非现场审计成果的开发利用度 　　1.科学组建疑点库,严格疑点