淺議農業銀行信息化條件下的審計項目質量控制

［摘 要］ 本文在金融審計實踐經驗的基礎上，深入分析了在當前金融信息化程度不斷提高的情況下信息化審計的特點，并與傳統的審計工作方式進行比較，指出審計項目實施過程中的不足之處，進而提出有效推進審計項目質量控制的建議。

［關鍵詞］ 信息化；審計項目；質量控制

doi : 10 . 3969 / j . issn . 1673 - 0194 . 2012 . 01. 013

［中圖分類號］ F239.1 ［文獻標識碼］ A ［文章編號］ 1673 - 0194（2012）01- 0020- 02

信息化條件下的審計，主要是指以信息技術手段為依托的新型審計方式，它通過采集被審計對象的各種業務數據，從不同的維度開展連續性、全面性以及重點性的業務風險分析，進而發現被審計對象在經管管理中存在的問題、疑點，評估被審計對象在操作風險、信用風險等方面的狀況，為現場審計提供審計線索。２０１１年１月１日正式實施的審計準則，從審計項目組組成、審計人員技能要求、審計立項分析等諸多方面對信息化條件下的審計作出了相應的概括。由此可見，國家對信息化條件下審計方式的高度重視。隨著農業銀行數據大集中的實現和數據接口標準的趨同，審計系統完成三期的開發應用，如何在信息化條件下加強審計項目質量控制已經成為值得關注的問題。

1 信息化條件下審計的特點及其與傳統審計的區別

（1）信息化條件下審計的特點。一是信息獲取渠道的多樣性。包括：如從核心業務系統、信貸管理系統、財務管理系統、“１１０４”系統、反洗錢系統以及相關影像信息系統等直接獲取各種內部數據；從工商行政管理部門、稅務部門、房產管理部門、征信查詢系統、新聞媒體等可供查詢的系統間接獲取外部數據從被審計單位重要會議、決議及決策等其他渠道獲取信息。二是審計作業的連續性。以辦公網絡為載體，借助專用的輔助審計軟件，可以實現跨地域、跨時段、面向不同被審計對象的審計作業。三是風險量化與定性的可表達性。面向柜面業務、經營管理及決策流程，區別操作風險、信用風險等風險類型，從違規交易、高頻交易、敏感交易等入手，用審計方法或模型實現問題數據、疑點數據以及一般樣本的提取。四是審計分析的前置性。審計項目開展前的審前管理、數據分析、風險動態監測預警都是在正式進駐審計現場前進行。

（2）信息化條件下的審計與傳統審計的區別。一是審計路徑不同。傳統手工方式下的審計，往往以感性認識、經驗推斷、事件引導確定審計方向，從而發起項目實施審計分析，通常是立項在前、審計實施在后。而信息化條件下的審計通常是審計分析前置。信息化條件下的審計以風險為導向，面向審計業務數據層，應用審計特征發現技術進行審計方法（模型）掃描，捕獲問題、疑點，或在總體審計分析中確定審計范圍等。二是項目質量控制要求不同。傳統手工方式下的審計質量控制面向單一項目，項目之間、項目各環節之間的管理相對獨立，進度控制松散，標準執行隨意性較強。而信息化條件下的審計項目質量控制，進度管理與質量標準統一，項目內部各環節之間程序規范，項目之間審計工作底稿要素標準一致，審計成果的統計口徑相同。

2 目前信息化條件下審計項目質量控制存在的不足

由于信息化條件下的審計是以數據信息為對象，從審計人員的業務經驗出發，借助審計軟件的熟練使用實現審計發現，因此業務數據、審計方法（模型）、系統應用3個要素將成為制約、影響審計項目質量的關鍵。

（1）審計立項階段。一是審計立項依據不足，沒有依據審計發現進行項目必要性評估和成本效益估算，審計成本占用高，影響審計項目質量控制。表現為：審計立項不是依據審計發現進行，而是依據經驗先立項再分析，導致審計項目的適用性差；缺少初步審計發現引導下的審前調研，審計范圍、審計時限以及審計樣本抽取時的限制性條件沒有針對性，樣本的代表性不強，審計項目實施時審計發現的準確性差。二是審計實施方案中審計事項要求的時間范圍、業務條件界定不清，內容不明確，審計抽樣準確率不高，影響審計項目質量控制。表現為：實施方案中審計事項的概念、范圍不清，影響審計數據分析的條件定義，如新增業務與存量業務的要求不明確，抽樣數量與金額沒有具體規定；實施方案確定使用的審計方法（模型）或借助監測預警進行疑點抽取時，不同的審計方法或預警規則缺少比較和效果評估。

（2）審前準備階段。業務核算體系、賬表體系以及產品體系的信息化程度不夠，業務數據的準確性與連續性不足，審計發現的質量不高，影響審計項目質量控制。表現為：已有業務數據未能有效覆蓋完整的賬務核算體系，財務管理系統的數據使用滯后、國際業務系統數據缺失等；業務數據的完整性與連續性因存儲空間緊張、數據遷移策略不當等原因造成數據缺失、歷史數據轉儲困難；電子賬簿及其數據字典的解釋準確性不夠，如字段解釋不全面、字段定義錯誤等。

（3）審計實施階段。一是審計管理軟件的功能沒能有效發揮，導致審計文書質量不佳，影響審計項目質量控制。表現為：審計項目作業流沒有全面納入系統管理，審計方案、審計底稿、審計報告及其他審計文書的編制、審核、反饋沒有在作業流中順序、完整反映，有時審計文書在審計項目結束后補錄，造成審計項目檔案不完整、質量不高。二是審計信息管理的標準不統一，違規詞條不完整、分類不合理，挽回損失、處理處罰統計標準缺失，影響審計項目質量控制。三是審計分析結果注釋不詳或查證分析思路理解偏差，分析成果利用率不高，影響審計項目質量控制。

（4）審計報告及后續階段。一是審計發現問題整改沒有完全實現信息化，整改的過程及質量的可控性不強，整改情況無法實現動態跟蹤，整改評價成本高，整改效果不佳，影響審計項目質量控制。二是審計成果的匯總、歸集缺少統一標準，審計項目之間口徑不一致，難以形成風險矩陣，無法合成風險地圖，對被監督單位難以做出客觀、公正、全面、及時的評價，影響審計項目質量控制。

3 有效推進審計項目質量控制的建議

（1）建立長效的數據檢查、分析與指標監測運行機制，為審計項目隨時提供全面、連續、準確的問題數據、疑點數據，實現信息化條件下審計數據層面的基礎控制。一是加強審計數據遷移的拓撲管理，建立數據完整性檢查的工作機制，定期開展審計存量數據的質量檢查以及新增數據的例行檢查。二是建立針對主流業務或產品的審計分析、監測機制，經常性地進行審計問題、線索與疑點分析。三是建立審計信息的發布、管理平臺，實現內部審計分析、監測信息的定期發布以及外部信息資料的收集、發布與更新。

（2）高度重視審計軟件的開發，推進信息技術手段在項目管理中的應用，實現信息化載體對審計質量管理的全面滲透。一是按要求合理安排使用審計項目作業系統，確保審計項目在規定的時間內完成審計底稿及相關文書的歸檔管理。二是建立審計底稿信息化管理標準，明確底稿要素及功能定義，確保底稿規范有效。三是建立信息化管理下的問題整改作業子系統，實現遠程動態整改，促進整改效率的提升，減少審計成本。四是建立長效業務培訓規劃，提升審計系統的操作應用水平，促進審計人員熟練掌握審計軟件的使用。

（3）圍繞審計項目要求，制訂盡可能滿足量化或定性要求的審計項目實施方案，提升信息化條件下審計發現的質量控制水準。一是細化審計項目實施方案對于審計事項的要求，建立清晰的表達規則，明確不同業務在審計樣本選取上的界定，精確定位審計業務范圍，提高審計樣本數據的精度。二是審計項目需求部門與審計分析的承辦部門緊密配合，建立審前分析的溝通渠道與機制，圍繞審計事項召開專題會議，詳細解讀信息化條件下實現審計分析的定性與定量設置。三是進一步探索面向業務核算、面向產品的審計分析方法與標準，建立完善的審計方法研究、入庫與共享體系，促進審計分析更加規范。

（4）建立信息化條件下審計質量控制與評價辦法，促進審計更加規范、高效。一是建立審后專題分析會議制度，審計項目結束后由各業務部門與審計分析部門共同評價審計項目實施方案，促進審計分析技術層面的二次溝通。二是建立審計項目后評價制度，圍繞審計項目的開展過程，查找不足，總結成績，促進工作更加有效地推進。