国内商业银行非现场审计技术应用制约因素及对策，本文主要内容关键词为：商业银行论文,对策论文,制约因素论文,现场论文,国内论文，此文献不代表本站观点，内容供学术参考，文章仅供参考阅读下载。
一、国内商业银行非现场审计技术应用状况
随着商业银行内部审计观念和技术手段的不断创新，非现场审计的作用日益受到肯定和重视，与现场审计手段结合也越来越紧密。以建设银行为例，近年来先后开发了非现场审计系统（OAS系统）、审计管理信息系统（AMIS系统）等专用审计软件，同时借助电子档案管理系统、会计稽核系统等其他业务管理系统，使非现场审计技术在项目中得以应用，主要体现在以下三个方面。
（一）非现场审计技术在审前阶段的应用
1.审计立项。以风险导向为原则，利用非现场审计系统对历史审计数据的分析，按银行业务单元和被审计机构内控状况进行初步风险评估后确定审计的目标、对象和事项。
2.审前准备。非现场审计技术的应用主要集中在收集研究背景资料、编制审计方案等工作方面。包括：利用非现场审计工具完成审前调查评估，确定相关可用数据信息；利用非现场审计系统采集业务数据；进行数据清理、转换并建立系统适用的审计中间表，经过剔除冗余无效字段、重新定义字段格式、命名、拆分重组数据表等一系列处理后，生成非现场审计可用的数据源，供审计人员确定样本总体、进行审计抽样等。
（二）非现场审计技术在审计测试阶段的应用
1.非现场分析工具的应用。主要借助OAS非现场审计系统，通过创建审计模型来搜寻有价值的线索，其应用原理主要是依托内部控制制度和业务流程规范，对生产交易数据进行数理逻辑分析，利用计算机函数设置相应的表达式，通过计算机自动运行，从海量的生产数据中搜寻违规问题或异常交易。
2.非现场查证工具的应用。主要利用银行的电子档案管理系统及会计稽核系统等，查阅所需的总账及明细账交易记录、会计凭证及附件、授信申请审批文件及贷后管理记录，追踪审计线索并收集证据资料，最终形成审计发现。
（三）非现场审计技术在审计报告阶段的应用
在审计过程中，审计人员利用AMIS审计信息管理系统记录审计轨迹和工作成果，并按审计分项或业务单元的口径，以一定规则组合、排列审计项目情况记录和问题台账中的信息后自动生成审计报告的草稿。通过系统的报告生成功能，既能够节约汇集和整理审计发现的时间，提高工作效率，还可以确保报告与问题台账、审计附表之间的数据一致性，增强报告的说服力。
二、非现场审计技术应用的制约因素
目前，国内商业银行推广非现场审计技术的过程中，在机制、数据、系统、人员等四个方面不同程度地存在着制约其持续发展的不利因素。
（一）管理机制制约因素
虽然商业银行在机构设置和职能上都涉及到了非现场审计，但在具体运作上则缺乏一套科学的管理体系，产生了共享机制缺乏、考核导向不突出等问题，成为非现场审计持续发展的障碍。
1.尚未建立完善的非现场审计技术成果共享机制。审计模型是最具代表性的非现场审计技术成果，但是，目前商业银行的审计模型管理仍处于粗放型阶段，大部分商业银行均没有建立统一的模型库。因此，审计模型分布于商业银行各级审计机构，在全行范围内缺少正式的、开放式的交流共享平台。共享机制的缺乏将会导致：非现场审计应用成果得不到推广，审计价值难以实现最大化；审计资源重复浪费，降低审计效率；审计模型得不到有序的保存，无法进一步优化或激发新思路，可持续发展能力被弱化。
2.对非现场审计工作的考核激励还不到位，政策导向作用不突出。大多数商业银行审计机构较重视对模型查证人员的奖励，较少涉及对模型设计者的直接奖励。在这种情况下，审计人员更乐于查证模型疑点而忽视审计模型的研究和创建，最终不利于实现非现场审计技术应用的常态化和可持续发展。
（二）数据制约因素
商业银行实现数据集中后，为非现场审计技术的推广奠定了良好的基础。但非现场审计技术应用中仍然会受到业务数据不全、数据质量不高、数据采集集中度不足等问题的困扰。
1.非现场审计所需数据源尚不能覆盖全部业务数据。以建设银行为例，当前实现定期采集的数据源只有DCC柜面业务系统和个人信贷管理系统，审计人员得以利用非现场审计分析工具针对个人贷款和负债业务开发审计模型并初步形成体系。但其他业务数据如贷记卡系统、电子渠道的ECTIP系统、财务管理的ERPF系统等，因未实现常态化的数据采集，导致相关业务的数据分析和模型开发明显不够，限制了非现场审计工具的应用范围。
2.业务数据质量参差不齐，降低了模型分析结果的准确性。非现场审计分析工具的运用效果和准确度取决于所采集业务数据的质量。如业务系统数据未录、错录和系统间数据不一致等，这就直接影响了非现场模型运行效果，大大降低了疑点命中率，而增加了后期现场疑点核实的无效劳动，不利于非现场审计工作的有效开展。
3.数据采集集中度不够。在建设银行系统内，现阶段的非现场数据采集是以一级分行为单位进行，但审计工作中，常常有涉及跨地区分行的资金流动或账户往来，这些交易数据本地机构无法取得，只能通过各地的建行审计机构协助查证。这往往会占用其他分行审计机构的资源，在运作上存在障碍，使一些问题线索无法查深查透，容易造成审计风险。
（三）系统制约因素
1.计算机硬件的制约。从近期看，计算机硬件配置与非现场工作需求的矛盾日益突出。当前国内商业银行开展非现场审计的主要方式是搭建非现场审计服务器，审计人员通过前台应用端程序对数据进行分析运算。随着使用人数和数据量的增多，早期建立的服务器设备整体性能下降，如核心处理器落后，磁盘阵列的读写速度和存储空间不足等问题，这些都对审计模型运行速度造成了较大的影响。
从长远看，硬件配置规划与非现场数据管理政策的脱节导致硬件需求膨胀，既造成资源浪费，也不利于保证系统运行的效率。在对非现场审计涉及的业务数据应保存多少、保留多久等问题缺少明确的制度指引的情况下，商业银行的各审计机构在配置硬件设备时将无法做出一个比较合理的规划，会增加一些不必要的升级支出。随着非现场审计应用范围的扩展和业务数据采集保有量的增加，必将需要更多的磁盘空间来储存，但是如果不加区分地储存数据，继续保留大量且使用频率低的历史信息，不仅会造成系统资源的浪费，还会降低非现场审计系统的运行效率。
2.非现场审计软件的制约。国内商业银行当前使用的非现场审计方面的软件，主要是基于历史交易数据的分析挖掘，非现场审计只能处于事后审计的阶段，使风险的识别和防范存在滞后性。此外，非现场审计的风险窗口预警功能仍有待开发，现有的审计模型尚未按业务风险归类且都需要手工驱动，缺少能自动定期运行模型并根据结果进行某类风险提示的预警程序。
（四）人员制约因素
非现场审计工具的应用效果归根到底取决于人的应用水平的高低。虽然国内商业银行重视对非现场审计人才的引进与培养，但仍不能完全满足实际工作的需要。
1.审计人员的计算机知识和技能尚不足够。能够针对项目需求有的放矢地进行非现场审计分析的审计人员较为稀缺，大部分审计人员对各业务系统的业务参数缺乏了解和掌握，对机构业务数据环境、系统工具不够熟悉，很大程度上制约了非现场审计技术作用的发挥。
2.计算机专业人才匮乏。商业银行审计机构的技术人员配备水平参差不齐，而且技术人员侧重于系统维护和数据加载等工作，自身的工作量较为繁重，难以做到对审计项目的全程投入和对审计人员的日常指导，非现场审计技术工具应用的深度受到一定影响。
3.审计人员对非现场审计工具的专项应用较多，常态化研究较少。审计机构对审计人员在项目开展期间应用非现场审计工具较为重视，但在项目外较少组织熟悉银行业务、计算机知识和非现场审计的专家对非现场审计开展专题研究。
三、推广非现场审计技术应用的对策
（一）完善共享和考核机制，健全非现场审计的管理体系
1.加快推进审计模型库建设，按照银行业务类别、模型功能等因素，将现有的经过审计实战验证的审计模型进行优化整理，分别建立监测模型体系、分析模型体系和抽样模型体系等。同时，集中专家总结基层审计人员的宝贵经验，对审计模型尚未涉及的业务领域开展审计模型的研究创建，并将其作为一项常态化工作，从而建立一个完整、共享的审计模型数据库。
2.进一步完善现行考核办法，加大非现场审计工具应用情况的考核力度，将业务创新、技术应用和组织推广作为审计机构和审计人员的考核重要内容，可设置非现场审计方面的单项奖，与优秀报告、优秀方案、优秀主审一样进行评选表彰，充分调动审计人员的积极性。
（二）拓展数据源渠道，加强对数据质量的监督反馈
通过梳理业务数据的采集需求，将主要业务系统数据纳入非现场审计数据源。同时，审计机构一方面应根据非现场应用的效果，及时将数据质量问题反馈至业务部门，督促其及时核实修正；另一方面利用专门程序测试数据重复、字段缺失问题，编制数据质量校验模型，测试业务数据记录是否完整、连续，确保数据质量能满足非现场审计所需。
另外，还应针对跨分行的数据查证需求，出台相应的操作规范，以协调商业银行辖下审计机构之间的工作关系和保证业务信息的安全保密。
（三）确保合理的资源投入，使非现场审计在硬件和软件方面获得持续发展的动力
尽快明确非现场审计数据管理政策，制订硬件配置中长期规划，在此基础上加强计算机硬件建设，对性能难以满足审计需求的机器设备尽快升级，根据需要配置存储量大、运转速度快的计算机设备。
通过对现有的非现场审计系统功能的不断优化，提高非现场审计的自动化和智能化程度。如增加非现场审计系统自动运行功能，对运行效果好、准确程度高的监测模型可由系统自动定期地运行，自动监测结果直接输出后即可交于现场人员进行核实，这样可以大幅地减少人工干预，提高工作效率；又如根据业务特点通过非现场审计系统建立风险预警系统，设定风险警示线，监测各业务系统指标的实时变动情况（非现场审计系统可实时获取业务系统数据的前提下），超过警示线系统自动提示风险，审计人员再采取跟进的行动。
加强审计软件的研究开发，实现非现场审计系统与经营管理系统的直联。在条件成熟的情况下，还可以借鉴国外同业的先进成果，如开发使用模块化、嵌入式审计软件包，实现与业务系统的无缝集成和同步运行，对审计对象实时采集审计数据，实施事前、事中审计，发挥内部审计在事前预防和事中控制中的积极作用。
（四）加大人才的引进和培训力度，合理配置使用非现场审计资源
在人力资源配置方面，商业银行应针对发展状况合理规划审计人员的专业结构，适当引进计算机专业人才，提高审计队伍非现场技术的应用能力；应重视并组织好非现场审计工具应用的日常研究，培养自主创新的能力；应通过项目和培训工作促进计算机技术与银行业务的融合，一是计算机技术人员不仅承担非现场审计系统维护、数据管理，还要作为审计项目的主要成员全程参与审计项目；二是给予审计人员足够的培训机会，让其逐步熟练掌握非现场审计的方法和技巧，提高非现场审计工具的应用能力。