商業銀行運用計算機審計思考

柯　芳

摘 要:由于金融企業電子化、網絡化管理的特點,決定了金融審計必須運用計算機審計,結合商業銀行審計中運用計算機審計的實例,對計算機審計的必然性、審計方式和審計內容改變進行探討和研究。

關鍵詞:商業銀行;計算機;審計

中圖分類號:F239文獻標識碼:A文章編號:1672-3198(2009)18-0268-02

審計署從1998年開始明確信息化建設,到2002年5月“金審工程”正式啟動作為標志審計信息化建設進入飛速發展的階段。在金融審計領域,由于金融企業實行電子化、網絡化管理,數據復雜、多樣化的特點,決定了金融審計必須運用信息化審計技術,即運用計算機審計來提高工作效率、實現審計目標、創造審計信息化的新模式。本文結合實際,談談對商業銀行審計中運用計算機審計的幾點體會和思考:

1 金融審計必須開展計算機審計

金融企業業務量大、數據量大、貸款檔案和會計憑證多,在傳統的手工審計下,只能根據報表、明細帳、內外審計報告等有關資料進行經驗分析,確定抽查的重點和對象,這種方式帶有一定的不確定性和偶然性,難以全面性反映問題,但若采用詳查方式人力物力又難以組織和實施。計算機審計的開展,使金融審計人員能夠從大量原始、繁瑣的數據和枯燥、重復的手工操作中解脫出來,運用計算機知識從容的提取、分析和判斷被審計單位海量的財務、業務信息,擴大了審計覆蓋面,提高了審計效率和審計質量。

2 審計方法的改變決定審計項目組織管理模式的變化

手工審計下一般根據審前調查的情況,以資產或者貸款規模為標準初步確定抽查的支行,審計人員分成幾個小組到抽查支行進行審計,審計中接觸和詢問較多的部門主要是總行和各支行的財會部、信貸部。采用計算機審計后,針對目前商業銀行將散布在各個分支銀行和營業網點的業務數據及其他相關數據,向總行進行上收的數據大集中,實行扁平化管理的“大總行、小分行”模式,審前調查重點集中于總行一級,接觸較多的是銀行計算機系統管理部門,審計人員首先在該部門了解系統的基本情況,然后根據需求下載和轉換數據,獲取審計所需要的電子數據,集中力量對數據進行分析和整理,提出有疑點的數據,確定審計重點和審計線索,審計進點后就可以安排審計組對相關支行進行重點和有針對性的審計,避免了現場審計的盲目性。另一方面計算機審計需要審計人員與計算機技術人員的相互溝通和配合。金融審計人員可以獨立操作簡單的查詢、篩選、統計、分析功能,比如利用關鍵字查詢銀行自辦實體,統計貸款大戶的貸款總額等。

3 審計內容從電子數據審計發展到嘗試對計算機系統的審計

商業銀行的計算機系統數據一般分為財務數據和業務數據兩部分,計算機審計按審計對象大致可分為兩類:一類是電子數據審計,即通過對電子數據的收集、轉換、整理、分析和驗證,發現和查找問題,實現審計目標;二是對計算機系統進行審計,是一個通過收集和評價審計證據,對其系統是否能夠保護資產的安全、維護數據的完整、使被審計單位的目標得以有效地實現、使組織的資源得到高效地使用等方面作出判斷的過程。商業銀行數據實行大集中后風險也更加集中,如系統受到黑客攻擊或不法分子利用系統的安全漏洞實施犯罪,系統程序設計上存在不足造成數據核算和處理不完整不準確。數據集中后對于銀行的風險管理,特別是對操作風險管理和災難備份系統建設提出了更高的要求。所以,在電子數據審計的基礎上對處理、存儲電子數據的計算機系統進行審計顯得尤為必要。

4 確定計算機審計的范圍和重點是關鍵

商業銀行常用的數據庫管理系統有Orale、Sybase、DB2等,由于銀行的經營業務品種較多,其對應開發的系統也較多,如我們對某商業銀行審前調查了解到該行使用的系統總體分為綜合業務系統、財務核算系統、信貸業務系統三大類,各類下又分為若干的子系統,如果對這些系統都審計一遍,顯然審計資源是無法滿足的。為此,就需要審計人員深入了解銀行的經營業務及在業務中計算機的實際應用情況,結合審計目標、以往審計情況、審計人員經驗和已取得的電子數據、數據字典和數據庫說明等技術資料,進行審計需求分析,確定能利用現有數據進行分析的具體問題,確定審計范圍和重點,然后根據法律法規、業務邏輯關系、數據間的勾稽關系等建立分析性“中間表”和審計分析模型進行審計。該次審計我們結合資產負債損益審計的要求、該行自行開發系統特點、存貸款計息情況審計較少等情況,最終選擇將與財務報表直接相關的核心系統、貸款業務系統、存貸款計息系統、銀行承兌匯票系統作為審計范圍和重點,大大提高了審計效率,實現了審計目標。

5 傳統審計方法與計算機審計有機結合,確保審計質量

計算機審計提高了工作效率、降低了審計成本,擴展了審計范圍,使審計人員可以對審計內容進行全面、迅速、有效的分析,但同時也存在一定的局限性和風險。一方面審計人員運用Access、Excel、SQL Server等工具軟件審查問題,當審計人員掌握的情況不充分、分析不深入時,編制的程序就會存在不足,而計算機運行是客觀的執行,并沒有主觀的判斷,得出的數據和結果就不一定準確,有時還會出現較大的差異。所以在審計工作中,要對計算機審計程序運行的結果進行抽查驗證,檢查結果的準確性,根據抽查的反饋情況逐步調整、完善程序,得到正確的審計結果。另一方面如果被審計單位計算機系統中的數據存在虛假、修改等情況或者審計人員過分依賴計算機運行所得出的結果,而沒有對各種疑點線索進行必要的復查,都會形成審計風險。所以,應該明確計算機審計并不能夠完全代替傳統的審計方法和技術。在加快計算機審計的研究和發展的同時,也要將調閱被審計單位資料、進行抽樣審計、問卷調查、延伸審計等傳統的審計方式和方法與計算機審計有機結合,確保審計質量。

6 提高計算機審計能力是一個漸進的過程,需要多方面改進和完善

傳統的手工審計向計算機輔助審計轉變是必然的趨勢,計算機審計能力決定審計的效果和質量。為了提高計算機審計能力,應從以下幾方面進行改進和完善:一是加快審計信息化建設,提高硬件設施和審計軟件功能。針對銀行的海量數據,審計機關應該全面提升硬件存儲設備和審計軟件等方面的性能,提高數據的處理能力,有條件的可開展審計現場聯網審計。二是提高審計人員計算機審計水平。地方審計機關特別是西部地區、基層審計局由于審計對象即地方金融機構較少、審計規模較小、審計人員計算機水平不高等原因,使審計人員運用計算機審計的鍛煉和學習機會相對較少,其審計能力和效果與審計署特派辦相比還存在一定的差距。為此要提高計算機審計水平,應加大培訓和交流學習的力度,提高對審計軟件的應用水平,如有條件可以派業務骨干參加審計署組織的大型銀行審計進行“練兵”,培養既懂審計業務又懂計算機技術的復合性人才,在審計中歸納銀行計算機系統的特點,開發一些實用的操作小程序。三是審計人員更新思想觀念,創新思維方式。通過建立良好的激勵機制和學習氛圍,提高審計人員學習、應用計算機審計技術的主動性和積極性,鼓勵審計人員相互交流、積極探索銀行計算機審計方面的方法和經驗。四是加強計算機審計質量控制,降低審計風險。提高審計人員的風險意識,加強對審計人員的專業教育和職業道德教育,加強計算機審計法制化建設,規范審計程序和審計證據的取得,注意數據的安全和保密。注重計算機審計的事前與事中審計,加強對內部控制的了解和分析,合理評估銀行的固有風險和控制風險,降低審計風險。

參考文獻

[1]@張京奕.信息系統審計的重點環節[J].中國審計,2007,(06):49-50.

[2]@袁野.在創新求實中深化金融審計[J].中國審計,2007,(07): 10-13.