金融審計信息系統建設研究

王大勇　杜鳳紅

一、金融審計信息系統的定義

金融審計信息系統是面向金融審計人員，利用計算機硬件、軟件和網絡通訊設備，對金融數據進行全面采集和加工，持續提供金融審計信息服務的集成化人機系統，主要由金融審計人員、安全的通訊網絡、金融審計數據平臺和金融審計應用系統共同組成的。

二、金融審計信息系統建設的必要性

（一）建立金融審計信息系統，是發揮金融審計綜合性優勢，提升金融審計宏觀性作用的需要。

目前，我國金融業實行“分業經營、分業監管”模式。銀行、證券和保險業實行嚴格的分業經營，而且各金融企業的信息系統架構千差萬別，數據庫相互獨立。

金融審計信息系統，將建成面向客戶跨行業統一的金融審計數據庫，不僅可以利用標準化的金融審計分析體系來實現“以客戶為中心、以資金為導向”的跨行業審計分析，揭露金融業存在的系統風險；而且可以利用數據挖掘方法從金融審計數據庫中發現相關聯的問題并展開趨勢預測以及宏觀決策分析。金融審計信息系統的建成將充分發揮金融審計的綜合性優勢，實現對金融業的統一監管，大大提升金融審計的宏觀保護性作用。

（二）建立金融審計信息系統，是加強金融審計連續性、實現動態監管，提高金融審計科學性的需要。

有效的金融監管，應是保持對整個金融體系的動態、預警、連續的監管，保持整個金融體系的相對穩定。金融審計數據庫的建設，是實行審計對象的動態管理的基礎工作，對已審計過和未審計過的金融企業，建立詳實的數據庫，有利于對被審計單位進行動態對比分析，并為確定審計計劃項目提供科學依據，為最終實行網上實時審計奠定基礎，有效提高金融審計的科學性。

（三）建立金融審計信息系統，是開展金融績效審計，充分發揮金融審計建設性作用的需要。

信息化條件下，金融審計信息系統是開展金融績效審計所必需的基礎條件。金融審計信息系統強大的數據分析功能，對金融風險的過程監控和對系統全面分析的優勢為開展金融績效審計提供了強有力的技術支持。

三、金融審計信息系統建設面臨發展良機

（一）國家審計信息化建設的發展，為金融審計信息系統的建立提供了廣闊的發展平臺。

“金審工程”不僅加強了審計信息化硬件基礎設施建設，還極大地改善了開展計算機審計的軟件環境，大大提高了審計人員計算機應用水平并為后續推廣奠定基礎。這些硬件和軟件方面的建設成果都為金融審計信息系統的建設提供了廣闊的發展平臺。作為國家審計信息系統的重要組成部分，金融審計信息系統已經納入審計信息化建設日程。

（二）金融審計數據存儲平臺的建立，為金融審計信息系統的建立儲備了必要的信息資源。

從上世紀90年代中后期，我國各大商業銀行都加快了“數據大集中”工程的建設步伐。“數據大集中”不僅僅是銀行業對技術支持系統的一個改造，更是對傳統銀行業的整體管理理念、管理經營模式的徹底再造。為了更好地整合這些商業銀行的數據資源，審計署已于2008年起陸續在各銀行建立起了基于Oracle數據庫的金融審計數據存儲平臺。這一存儲平臺的建立為金融審計信息系統的建設儲備了必要的信息資源。

四、金融審計信息系統的總體框架設計構想

（一）系統總體架構設計。

金融審計信息系統總體架構設計圖

1.審計客戶端。

審計客戶端為系統的第一層，這一層主要是實現表示邏輯，它直接面向操作人員。其主要功能是：提供用戶操作界面，實現用戶與計算機的人機交互和數據表示；向中間層的審計分析服務器提交各類操作請求，并將處理結果反饋給用戶。這一層一般不進行業務邏輯校驗，或者只作簡單的校驗。

2.審計分析服務器。

審計分析服務器為系統的中間層。這一層主要是實現業務邏輯。它以中間件為基礎進行構建，在系統中起承上啟下的作用，它接受客戶端對數據庫的請求，將請求提交到后臺數據庫中，最后將處理結果返回客戶端。

審計分析服務器對服務進程進行任務調度、負載平衡和故障恢復工作，保證了系統主機的高效運行。在審計分析服務器中包含系統主要的業務邏輯，使大部分的業務邏輯校驗在服務器中完成。當業務邏輯發生變化時，只需修改服務器端的程序即可，無須對所有的客戶端進行更新，另外也降低了客戶端的負載。

3.審計數據庫。

審計數據庫構成系統的第三層。這一層主要負責存儲數據，管理數據資源，響應數據請求，完成數據操作。

這種三層體系結構的優勢非常明顯。它可以將部分或全部的業務邏輯控制安裝在審計分析服務器上，減輕了客戶端的負載；只有審計分析服務器和審計數據庫直接相連，由審計分析服務器處理客戶端對審計數據庫的連接請求，降低了對數據庫資源的占用；數據以交易包的形式傳輸，網絡流量小，同時客戶端可以共享審計分析服務器中的公共數據，節省帶寬，提高了反應速度。

（二）網絡與安全設計。

金融審計信息系統的網絡拓撲圖如下圖示：

金融聯網審計信息系統網絡拓撲結構圖

1.金融審計信息系統的組網基于金審工程內網平臺實現審計端與被審計端的連接，保證金融電子數據的傳輸安全。

2.在審計數據庫與審計分析服務器中間增加數據庫透明網關，用于和國家審計信息中心的DB2數據庫服務器之間交互基礎數據。

3.采用單刀雙擲網絡開關實現物理隔離，當被審計端數據庫采集生產系統數據時從審計內網中脫離，確保各網段互不聯通。

4.路由交換兩端分別部署防火墻和PKI/CA基礎設施，切斷網絡入侵。

（三）數據視圖設計。

各金融企業的信息系統都有自己的業務邏輯，而審計人員對金融企業業務流程的認識過程是循序漸進的，因此金融審計信息系統建設的數據規劃既要兼顧審計數據庫結構的統一，又要兼顧各金融機構各不相同的數據庫原型邏輯。要將二者統一最好的解決辦法就是采用數據視圖設計，把被審計單位原始數據庫完整克隆到審計數據庫，從數據庫視圖里構建字段映射關系，審計數據庫結構設計的調整只需調整視圖。

用數據試圖設計搭建統一的審計數據平臺具有很多優點：

1.不會破壞原始數據庫包含的約束條件和事務流程，不會降低數據處理的效率；2.審計數據庫可以隨原始數據庫實時更新；3.可以根據審計需要隨時調整數據結構設計；4.便于審計人員與被審計單位科技人員溝通；5.可以省略審計數據庫的安全備份機制。比如某項金融審計業務邏輯發生了變化，我們只需相應地調整視圖設計，而不用去變更審計數據庫的事實表。

（四）數據分析設計。

1.SQL查詢分析。

SQL查詢分析主要包括圖形化查詢、索引建議、預覽采集、動態漢化、EXCEL交互等功能，并能對查詢結果數據透視圖分析。

2.多維數據集分析。

多維數據集分析有利于總體決策，提供對匯總數據的分析功能，主要包括切片、切塊、旋轉、上鉆、下鉆等功能。通過建立以時間、地域、客戶、幣種、科目、業務品種等要素為維度，以金額、數量等指標作為度量值的多維數據集模型，向決策層提供各家金融機構的財務狀況和各項業務經營狀況的總體情況。

3.數據挖掘分析。

數據挖掘分析是將高級智能計算技術應用于大量數據中，選擇一種或者多種挖掘算法，從海量數據中發現潛在的、有價值的信息并建立相應模型。這些模型可以用來預測、支持決策，主要應用于信貸欺詐的建模和預測、風險評估、執行走向分析、收益率分析等領域，從風險損失的歷史數據中歸納潛在的聯系和規律，對審計重點關注對象實施定量分析和科學預測，建立預警模型，改變審計“事后審計”為“事前預測”。

4.專家經驗模型分析。

專家經驗模型分析是把金融審計專家經驗庫固化到中間層審計分析服務器中，形成金融審計知識庫。審計人員只需調用其中的專家經驗數據分析或金融數學模型，就可以實現同類型問題的自動審計。

（作者單位：審計署駐濟南特派辦）