隨著計算機技術和網絡技術的發展與進步,銀行的非現場審計大都具備了應有的條件,有些銀行通過嘗試非現場審計已取得了初步成效。如中國建設銀行的“非現場審計系統”已于2005年成功上線,并在該行的內部審計中發揮了較好的作用。
一、非現場審計在銀行內部審計中的重要地位及特點
在金融行業激烈競爭的背景下,銀行為適應市場變化,不斷完善自身的服務功能,進行業務系統的流程再造,使得業務品種不斷豐富。總賬管理信息系統、信貸管理信息系統等各種管理信息系統的上線,為各級管理人員提供了良好的信息溝通渠道。在使銀行的經營管理更加規范的同時也使得業務流程的復雜程度不斷提高,業務數據信息量急劇膨脹,如果不能創新理念,而以現有的審計資源按照傳統的內部審計方式對銀行進行風險控制,勢必會陷入效率低下的尷尬境地。而非現場審計對于提高審計工作效率、降低審計工作成本、擴大審計工作范圍、實現審計工作的規范化、系統化和科學化具有重要作用。
非現場審計與現場審計相比具有全面綜合、時效性強、低成本、時效率等特點。第一,監測結果全面綜合,以金融機構的風險監測指標體系為內容,主要監測金融機構的安全性風險、流動性風險、贏利性風險及資本充足性風險,內容較為系統,基本能夠反映出所屬經營機構的主要風險狀況。第二,實時連續進行監測頂警,通過對所屬機構各項風險指標進行月度、季度、年度的連續性風險檢測與定性分析,揭示風險升降趨勢、變化的主要原因,以及內控方面存在的問題及薄弱環節,預警全局或局部風險,引起各級領導與相關部門的重視,進而有針對性地提出建議,采取積極有效措施,及時規避、降低和分散風險。第三,節約審計成本,非現場審計在采集相關信息的基礎上,盡可能借助信息技術對風險指標進行計算合成,降低人力、財力的耗費,最大限度地節省審計成本。第四,對現場審計具有指導意義,通過風險監測的結果,為有針對性的實施現場審計提供線索,減少現場審計的盲目性,大大提高了現場審計的工作效率。
二、非現場審計在銀行內部審計中的作用
1、非現場審計具有提前預警預報風險的作用
隨著金融機構各項業務信息化建設的不斷發展,審計部門可以直接從經營管理信息系統與業務信息系統的數據庫,連續地、實時地獲取相關信息,信息傳遞的環節大為減少,非現場審計獲取原始信息的及時性、準確性、真實性及全面性都將從根本上得到保證,通過對數據的采集、整理、合成、分析和評價使審計人員全面掌握所屬單位的整體狀況,對具有苗頭性的、傾向性的或變動較大的風險監測指標及時地分析異動原因,跟蹤業務發展情況,觀察其變化趨勢,盡早地發現風險隱患,向相關單位及部門提出風險異動預警,促使相關單位及部門及時采取措施規避、防范和化解業務風險。
2、非現場審計具有提高審計工作效率的作用
通過對非現場風險監測指標的分析,在對所屬單位的風險狀況做出基本判斷的基礎上,劃分風險等級,確定風險程度,從而發現管理漏洞,將有限的審計資源集中,用于風險較高,內部控制相對薄弱的業務領域;加大對業務風險點和薄弱環節的監測頻率,并有針對性的實施現場檢查,在現場檢查時,使審計人員既能夠把握總體情況,從大局著眼,又能夠突出檢查重點,找準工作的切入點,避免工作出現“抓小放大”的現象,做到有的放矢;通過對所屬經營機構非現場審計信息進行層級整合、匯總并實現信息共享,逐級分解審計任務,委托各級審計部門進行就地審計,并向上級審計部門報告審計情況,上級審計部門根據實際情況定奪是否實施現場審計,減少系統內審計部門對同一內容、事項的重復審計和異地審計,節約總體審計成本,提高審計部門的審計監督效率。
3、發揮非現場審計的作用,有利于提升審計管理能力
根據非現場審計的結果,在識別、分析、預測金融機構的各項經營風險和風險發展動態的基礎上,研究分析審計項目立項的必要性和可行性,選定重要業務風險領域、重點單位和部門及重大風險事項,制定年度審計滾動工作計劃,明確下一年度非現場檢查和現場檢查的頻度、范圍、重點和其他審計措施,對審計的人力資源配置、時間進度進行統籌安排,增強審計工作的計劃性和科學性。
4、發揮非現場審計的作用,有助于保證審計工作質量
審計工作質量最終取決于審計人員的索質,培養和造就一支懂管理、懂業務、高索質的審計人員隊伍是審計工作質量的有效保證。通過建立非現場審計基礎資料檔案和非現場審計分析報告制度,要求審計人員全面掌握和熟悉企業的整體經營狀況,才能對企業風險狀況進行深入、透徹的分析,客觀上為審計人員了解和熟悉各項經營業務提供了有利的工作環境。非現場審計是從定量分析到定性分析的過程,審計調查和分析研究工作的開展,把對問題的感性認識提升到理性認識,增強審計人員的理性思維,改善丁審計工作思維方式,把審計工作推向更新的層次。同時,有利于加速審計信息化建設的進程,提高審計人員對計算機技術的應用能力,擺脫落后的手工操作,提高審計結果的準確程度,并與審計專業技術方法緊密結合,例如依據內部審計準則第15號——分析性復核方法在非現場審計工作中得到了廣泛的運用,貫穿于非現場審計的全過程,為確定審計工作重點,獲取審計證據,驗證審計結論的合理性提供了極大的質量保證。
三、提高非現場審計效能的對策
1、健全企業內部控制制度,完善內審保障機制
建立與現代企業制度相適應的內部審計管理模式,增強內部審計的獨立性。現代企業制度要求要有完善的公司法人治理結構,獨立的內部審計是公司法人治理結構的一個重要組成部分。因此,在建立有效的公司治理機制的前提下,不斷深化企業內部審計體制改革,建立垂直、獨立、權威、利學的內部審計體制,即在企業總部設立審計委員會,將審計委員會作為董事會的一個委員會,由獨立管理的非執行董事組成,以提升內審機構的層次,保障內部審計的獨立性。同時,應建立制度保證機制,將非現場審計的要求、程序、報告制度等以規章制度的形式確定下來。建立與之相適應的工作制度和管理制度,使非現場審計有章可循,各部門、分支機構都能自覺接受非現場審計和質詢,并提供真實的基礎數據和審計資料。同時建立工作程序機制,通過制定規范的非現場審計操作程序,并嚴格按照程序辦事,保證審計數據的收集、加工、分析、報告和處理等做到有條不紊,統籌安排。
2、提升審計作業的科技含量
(1)建立和完善審計機構內部網絡。網絡是非現場審計實現的一個必要條件,是非現場審計的工作界面。網絡的延伸,可以幫助審計人員更為準確地識別、分析、判斷審計對象存在的問題、疑點和異常狀況,保證風險評估的恰當性、準確性,從而為審計計劃乃至現場測試提供有力的支持與指導。因此,要加大對內部審計部門的科技投入。不斷建立和完善非現場審計的網絡,實現非現場審計的協同作業與資源共享。同時,增強網絡的安全性,嚴格控制基礎數據的形成和傳輸,利用數字身份驗證、指紋識別、防火墻等手段來保證相關資料的真實性和完整性。非現場審計系統主要分為以下幾個部分。
一是遠程通信模塊。該模塊的主要功能包括建立與被審計單位服務器的線路對接,身份及密碼確認,數據加密、解密,傳輸控制,實時通訊以及解除連接等。其目的是建立一條安全可靠、穩定通暢的數據傳輸通道,保證審計資料傳輸的保密性、高效性。
二是數據采集模塊。數據采集是遠程審計的基礎,被審計單位及審計部門通過已加密的傳輸通道來上傳和接收數據。該模塊將來自被審計單位的數據(例如財務報表、總賬數據等)按照一定的審計要求和計劃,導入到審計部門的系統重,并經過處理和轉化,形成便于審計人員分析和查詢的數據格式。該模塊還可將原始數據加入到相應的數據庫,以備核查和其他功能模塊共享。
三是審計分析模塊。該模塊是遠程審計系統的核心,主要功能是對從被審計單位采集來的數據進行分析,查找審計對象潛在的問題、疑點和異常情況,并得出初步意見。在分析、統計抽樣等一些功能上與現場審計軟件有相似之處,但又有不同,遠程審計更多的是提供現場審計線索和決策參考,因而該模塊更側重于潛在問題和可疑數據的提取和分析,而不是下結論。
四是系統管理模塊。該模塊包括系統維護、參數修改、權限、身份管理及密碼設置等功能,主要用來防止非法用戶進入系統和非授權用戶進行非法操作。
(2)豐富、完善分析模型,實現非現場審計技術方法的模塊化、規范化和標準化。分析模型,是要引入各種分析方法來考察數據之間的內在關系和變動規律,并注意將定性分析和定量分析相結合,以發現那些隱藏較深的問題。通過建立分析模型,將科學的分析技術和優秀審計人員的寶貴經驗固化到系統中,使之在全系統范圍內共享,可有效統一作業標準,切實保證審計質量。通常使用的分析方法包括趨勢分析、對比分析、聚類分析、相關分析、結構分析與因素分析。目前,國外建立起的非現場審計分析模型,有不少已經相當成熟,比如經營風險的識別、衡量與評估方法體系、數理統計和系統分析方法體系、審計風險控制技術方法體系等。
3、加強內部審計人員職業培訓
進一步優化非現場審計的人員結構。對非現場審計人員進行現代審計理念和計算機輔助審計方法的培訓,培養一批熟悉審計工作業務、熟練掌握計算機技術的高素質、復合型審計人才,做到定人、定崗、定責,以滿足非現場審計監測和數據處理業務的需要。同時,加強非現場審計業務的交流,經常開展非現場審計工作研討和經驗交流,成立小組,及時分析和處理非現場審計中發現的問題,不斷提高非現場審計人員的理論知識和專業水平。
【參考文獻】
[1] 龐瑞江:信用卡業務非現場審計工作初探[J].中國信用卡,2009(12).
[2] 王會金、陳偉:非現場審計的實現方法研究[J].審計與經濟研究,2005(3).
[3] 徐明奇:中央銀行非現場審計體系的構建[J].金融縱橫,2004(S2).
[4] 李明富:打造非現場審計新模式——訪中國建設銀行審計部金磐石副總經理[J].金融電子化,2003(12).
