算機(jī)輔助審計(jì)技術(shù)將帶來(lái)怎樣的改變？

近年來(lái)，湖州銀行通過(guò)引入非現(xiàn)場(chǎng)審計(jì)系統(tǒng)、搭建風(fēng)險(xiǎn)監(jiān)測(cè)平臺(tái)、嵌入后端數(shù)據(jù)分析引擎、建立審計(jì)信息的快捷傳遞機(jī)制、構(gòu)建系統(tǒng)風(fēng)險(xiǎn)數(shù)據(jù)模型庫(kù)、制定系統(tǒng)運(yùn)行相關(guān)管理辦法等方法，使計(jì)算機(jī)輔助審計(jì)技術(shù)深度嵌入公司運(yùn)營(yíng)，促使內(nèi)部審計(jì)由事后向事中、事前成功轉(zhuǎn)型，成為增加組織價(jià)值的有效方法。

一、探索引入銀行業(yè)非現(xiàn)場(chǎng)審計(jì)系統(tǒng)。

整個(gè)非現(xiàn)場(chǎng)審計(jì)系統(tǒng)分為B/S和C/S端，B/S是常用的網(wǎng)頁(yè)登錄直接訪問(wèn)非現(xiàn)場(chǎng)平臺(tái)進(jìn)行數(shù)據(jù)處理，C/S是通過(guò)IDEA客戶端訪問(wèn)服務(wù)器端進(jìn)行數(shù)據(jù)操作。IDEA服務(wù)器將備份數(shù)據(jù)導(dǎo)入服務(wù)器中，所有業(yè)務(wù)條線的監(jiān)控程序都在IDEA服務(wù)器上運(yùn)行。系統(tǒng)主要由管理平臺(tái)與IDEA數(shù)據(jù)分析引擎組成，工作原理是用數(shù)據(jù)分析的方法持續(xù)掃描與分析行內(nèi)業(yè)務(wù)關(guān)鍵數(shù)據(jù)，進(jìn)行T+1(每日)與T+30(每月)兩種頻度的風(fēng)險(xiǎn)預(yù)警。數(shù)據(jù)來(lái)源于現(xiàn)有行內(nèi)主要業(yè)務(wù)系統(tǒng)，各類業(yè)務(wù)數(shù)據(jù)通過(guò)FTP方式傳輸?shù)絀DEA數(shù)據(jù)服務(wù)器上。

二、搭建全行風(fēng)險(xiǎn)監(jiān)測(cè)平臺(tái)。

風(fēng)險(xiǎn)監(jiān)測(cè)平臺(tái)本著審計(jì)信息共享的出發(fā)點(diǎn)，主要包涵風(fēng)險(xiǎn)監(jiān)測(cè)(T+1)、非現(xiàn)場(chǎng)檢查(T+30)、日常查詢、知識(shí)管理、綜合管理模塊。平臺(tái)通過(guò)集成核心業(yè)務(wù)系統(tǒng)和信用風(fēng)險(xiǎn)管理系統(tǒng)的關(guān)鍵數(shù)據(jù)及部分手工導(dǎo)入數(shù)據(jù)，同時(shí)引入部分來(lái)自工商、稅務(wù)、法院以及社會(huì)公開(kāi)的信息，進(jìn)行T+1與T+30兩種頻率的風(fēng)險(xiǎn)預(yù)警。

系統(tǒng)管理平臺(tái)支持公司審計(jì)部和其他管理部門多用戶監(jiān)測(cè)運(yùn)營(yíng)，覆蓋了主要業(yè)務(wù)條線，包括運(yùn)行管理、信貸業(yè)務(wù)、資金業(yè)務(wù)、計(jì)劃財(cái)務(wù)、電子銀行等。根據(jù)用戶操作角色的需要，相應(yīng)地配以處理、復(fù)核、查詢等權(quán)限。在任務(wù)處理上，平臺(tái)支持發(fā)布和修改監(jiān)測(cè)任務(wù)，監(jiān)測(cè)模型和規(guī)則的制定、發(fā)布和維護(hù)，以及對(duì)任務(wù)的管理。風(fēng)險(xiǎn)監(jiān)測(cè)及非現(xiàn)場(chǎng)檢查的操作員根據(jù)需要，可以進(jìn)行查看疑點(diǎn)、查證情況、分析反饋結(jié)果、自定義報(bào)表等多種靈活的操作。

三、嵌入后端數(shù)據(jù)分析引擎。

IDEA數(shù)據(jù)分析引擎主要是將分析功能與便于用戶使用的Windows環(huán)境結(jié)合在一起，適用于多種類型的文件查詢，具備各種內(nèi)置函數(shù)，適用于算數(shù)、文本、時(shí)間和日期標(biāo)準(zhǔn)。允許用戶根據(jù)實(shí)際需要進(jìn)行自由的數(shù)據(jù)分析操作：

(1)從各種類型文件導(dǎo)入數(shù)據(jù)(支持dbase、Access、Excel、ODBC、XML、不規(guī)則報(bào)表、PDF、文本等多種格式的數(shù)據(jù)導(dǎo)入)。

(2)創(chuàng)建數(shù)據(jù)自定義視圖。

(3)執(zhí)行數(shù)據(jù)分析，包括提取、合并、關(guān)聯(lián)、可視化、匯總綜合統(tǒng)計(jì)、重復(fù)性監(jiān)測(cè)等。

(4)執(zhí)行計(jì)算。

(5)匹配或比較不同的文件。

(6)創(chuàng)建多維分析數(shù)據(jù)透視表。

(7)自動(dòng)生成一個(gè)完整的歷史記錄文件，將分析歸檔。

(8)通過(guò)IDEAScript(可自定義的VBA兼容腳本工具)和可視化腳本記錄、創(chuàng)建和編輯宏。

四、建立審計(jì)信息的快捷傳遞機(jī)制。

T+1由科技部門每日將數(shù)據(jù)上傳至審計(jì)服務(wù)器，系統(tǒng)根據(jù)業(yè)務(wù)模型經(jīng)過(guò)IDEA數(shù)據(jù)分析引擎自動(dòng)跑批后，在系統(tǒng)管理平臺(tái)風(fēng)險(xiǎn)監(jiān)測(cè)(T1)模塊展示。T+30從每日疊加的歷史基礎(chǔ)數(shù)據(jù)中進(jìn)行一個(gè)月的數(shù)據(jù)提取，每月上旬由系統(tǒng)管理員執(zhí)行批量手動(dòng)跑批，在系統(tǒng)管理平臺(tái)非現(xiàn)場(chǎng)檢查(T30)模塊展示。

(1)T+1(每日)審計(jì)信息傳遞模式

(2)T+30(每月)審計(jì)信息傳遞模式

五、構(gòu)建系統(tǒng)風(fēng)險(xiǎn)數(shù)據(jù)模型庫(kù)。

湖州銀行非現(xiàn)場(chǎng)審計(jì)系統(tǒng)風(fēng)險(xiǎn)數(shù)據(jù)模型庫(kù)隨著數(shù)據(jù)分析的內(nèi)容和思路日益豐富。依據(jù)風(fēng)險(xiǎn)防范的重點(diǎn)及組織內(nèi)各部門提交的模型需求，確定年度重點(diǎn)監(jiān)測(cè)模型。通過(guò)集中開(kāi)發(fā)的方式，整理和配置所需要的數(shù)據(jù)結(jié)構(gòu)和數(shù)據(jù)清單，導(dǎo)入至數(shù)據(jù)服務(wù)器，運(yùn)用數(shù)據(jù)分析工具制作標(biāo)準(zhǔn)表、基本表、錄制模型腳本，經(jīng)過(guò)穩(wěn)定性測(cè)試、模型測(cè)試等環(huán)節(jié)后上線運(yùn)行，定期監(jiān)測(cè)。目前公司非現(xiàn)場(chǎng)審計(jì)系統(tǒng)上線投產(chǎn)運(yùn)行監(jiān)測(cè)的模型多達(dá)176個(gè)，通過(guò)風(fēng)險(xiǎn)模型數(shù)據(jù)庫(kù)多方位、多角度、多層次的源頭控制，通過(guò)業(yè)務(wù)需求不斷擴(kuò)充風(fēng)險(xiǎn)控制類型覆蓋面，通過(guò)不同頻度的甄別處理、復(fù)核確認(rèn)進(jìn)行風(fēng)險(xiǎn)等級(jí)劃分，為防范和化解風(fēng)險(xiǎn)提供了一定程度的保障。

六、制定系統(tǒng)運(yùn)行相關(guān)管理辦法。

為保障非現(xiàn)場(chǎng)審計(jì)系統(tǒng)運(yùn)行有章可循，公司審計(jì)部牽頭制訂了《非現(xiàn)場(chǎng)審計(jì)系統(tǒng)運(yùn)行管理試行辦法》、《非現(xiàn)場(chǎng)審計(jì)系統(tǒng)數(shù)據(jù)分析室管理試行辦法》。主要就職責(zé)分工、風(fēng)險(xiǎn)監(jiān)測(cè)模塊管理、非現(xiàn)場(chǎng)審計(jì)模塊管理、用戶管理、操作管理、數(shù)據(jù)安全管理及數(shù)據(jù)分析室運(yùn)行管理等方面作出規(guī)定，為監(jiān)測(cè)的時(shí)效性和質(zhì)量要求提供了保障。

目前，IDEA后端數(shù)據(jù)分析引擎主要使用部門為審計(jì)部，系統(tǒng)上線以來(lái)為內(nèi)控評(píng)價(jià)、經(jīng)濟(jì)責(zé)任審計(jì)、理財(cái)專項(xiàng)審計(jì)、信貸資產(chǎn)分類、相關(guān)業(yè)務(wù)部門抽取并移送了檢查數(shù)據(jù)表上百份，并配合監(jiān)管部門的內(nèi)控檢查編制移送疑點(diǎn)數(shù)據(jù)。同時(shí)數(shù)據(jù)分析范圍已開(kāi)始嘗試從單一風(fēng)險(xiǎn)控制逐步擴(kuò)展至綜合性的業(yè)務(wù)分析，利用系統(tǒng)研發(fā)經(jīng)營(yíng)分析類的數(shù)據(jù)模型，逐步提升業(yè)務(wù)拓展的前瞻性和針對(duì)性。通過(guò)對(duì)非現(xiàn)場(chǎng)審計(jì)系統(tǒng)的運(yùn)行實(shí)踐，各種利用成果逐漸顯現(xiàn)，進(jìn)而增加公司價(jià)值。集中表現(xiàn)為創(chuàng)新風(fēng)險(xiǎn)管控機(jī)制，促進(jìn)各方有效履職，確保對(duì)接審計(jì)需求，推進(jìn)體制機(jī)制完善，模型監(jiān)測(cè)廣泛覆蓋，審計(jì)監(jiān)督方式轉(zhuǎn)變，非現(xiàn)場(chǎng)與現(xiàn)場(chǎng)審計(jì)協(xié)調(diào)發(fā)展，公司各方各有側(cè)重地利用系統(tǒng)成果。