以風險為導向的信息化內部審計架構設計

【摘要】本文根據以風險為導向的內部審計和信息化內部審計的理論意義，結合農行實際，尋找以風險為導向的內部審計和信息化審計二者的結合點，研究一套以風險為導向的持續審計模式下，由數據挖掘系統、專家審計系統和決策支持系統三大主系統組成，使信息在各系統間能夠自由流動，達到充分共享的目的。

【關鍵詞】審計 信息化 問題 對策

一、以風險為導向的信息化內部審計原理

（一）以風險為導向的內部審計概念及優勢

內部審計從產生到現在經歷了由簡單到復雜的發展變化，風險導向審計區別于以往審計模式之處在于整個審計過程中始終貫穿著風險管理的思想，充分考慮企業經營風險的現代風險導向審計模式。審計人員通過對被審計單位進行風險分析、評價，從而確定剩余審計風險，并通過一定的審計程序，將剩余審計風險降低到可接受水平。

（二）信息化內部審計概念及優勢

內部審計信息系統是運用一些包括計算機技術、網絡通信技術以及辦公自動化技術等在內的信息技術手段，使企業通過利用信息化技術手段實現審計文檔的規范化、審計程序的流程化以及審計分析的智能化，進而提高審計工作的質量和效率。信息化的內部審計比較傳統的審計方法擴大了審計空間和審計人員的視野，優化了審計資源的整合，規范了審計流程和標準。

二、以風險為導向的信息化內部審計在農行中的應用

（一）農行內部審計體制改革后的現狀

農行建立了以風險為導向、獨立、垂直的內部審計管理體系，本著“以風險為導向，以增值為目的”的宗旨，在全行業務經營和管理基本實現信息化和網絡化的基礎上，建立和完善了非現場審計，設計并開發了計算機審計監控分析系統和計算機審計在線作業系統，使審計人員可以利用系統提取疑點數據，也可以使用系統進行項目的錄入和記錄，充分展示了以風險為導向的信息化內部審計系統的優勢。

（二）農行內部審計體制存在的不足

1.基礎數據質量不高：由于農行基礎數據信息化建設起步較晚以及員工素質參差不齊，造成基礎數據錄入不全，加之基礎數據移植時接口模塊漏洞，造成內部審計數據庫和業務經營的數據庫存在不一致現象，直接影響內部審計工作的準確性、真實性和有效性。

2.審計系統設計不夠完善：農行現有的內部審計系統不夠智能化和先進性，導致疑點數據的提取準確率不高，在審計項目的選取上，無法通過專門的系統來準確定位審計域和風險；在審計數據分析上，無法通過實時聯網監控系統批量自動執行監控過程，自動記錄監分析結果，同步進行數據分析。

三、以風險為導向的信息化內部審計系統設計

在如今日益復雜的金融環境中，我國內部審計面對的風險越來越大，對內部審計體制和系統的要求也越來越高，本文從風險角度出發，參考農行內部審計架構，設計并完善基于風險管理的智能審計系統。該系統由數據挖掘系統、專家審計系統和決策支持系統三大主系統組成，在持續審計的模式下，達到信息的共享和優化。

（一）應用模式——持續在線審計

持續在線審計可以使審計師在事件發生的同時或很短的時間內，利用一系列審計人員的報告為發生的事件提供書面風險評價。

整個過程分為“獲取信息→實時分析→報告結論”三個階段，首先把被審計單位各部門的數據輸入到數據庫中，將干凈的數據進行標準化處理，并輸出到各個獨立的數據倉庫。數據信息經過數據挖掘技術的挖掘，按需求流向不同的服務器。

其次對進入審計單位的數據，一是常規數據，指的是被審計單位一般的業務經營數據。二是非常規數據，指的是由審計人員定義的或者由被審計單位根據特殊要求分出的數據。這些數據通過運用審計軟件庫中的技術方法，進入專家審計系統或決策支持系統，按需分析檢測，根據審計情況得出審計結論并進行發布。

（二）數據挖掘系統

數據挖掘（簡稱DM），也稱為數據庫中知識發現、提取、數據采掘等，DM主要用于發現那些蘊涵于大量的、未經深加工的數據中的，必須通過某種方法才能得到的有意義、有潛在價值、新穎的信息與規律等知識。這些知識稱為模式或模型。

在提出挖掘方案后，審計數據挖掘的過程一般可以分為三個階段，六個步驟，詳見表1：

表1 數據挖掘步驟

（三）專家審計系統

專家審計系統（簡稱，EAS）是利用人工智能的原理，借助計算機模擬審計領域中的專家在審計工作中的思維與推理過程，對業務經營各系統的數據進行計算、分析與推理，作出相應的判斷，提出審計建議及線索，得出審計結論。

首先，系統會自動地根據審計人員事先設定的條件和系統數據庫中所存儲的相關知識，分若干步驟進行推理判斷；其次，對被審計單位的相關資料進行審查，并自動查找存在的各類錯誤、舞弊，異常數據和變動情況；最后，以列表或審計意見初稿的形式向審計人員列示。通過運用專家審計系統知識庫中的各種規章制度及審計專家的經驗，利用審計的分析、推理、復核等方法可以審查數據的真實性、合法性，為進一步審計提供線索和證據。

（四）決策支持系統

決策支持系統（簡稱DSS）針對半結構化和非結構化的問題，為管理者進行決策提供輔助的人機交互系統。用戶通過人機接口輸入待解決的審計問題，人機接口把輸入的信息傳遞給問題處理系統；問題處理系統通過收集相關的數據，查找解決問題的模型，經過多種方法的分析得到結果后，將決策信息反饋給用戶。另外，系統開發人員可以通過模型庫對模型進行維護和不斷地補充，數據庫系統負責提供和收集數據。

本論文的研究雖然目前只是一個設計設想，但其原理和方法卻和實際工作具有很大的相似性，技術上也具備實現的條件，它將是內部審計的一個發展方向，盡管仍有很多不足之處，希望借鑒國內外先進技術，使其更具有深遠意義。