商業銀行數據式審計模式探析

方濤

摘要：商業銀行審計在各國金融風險監管活動中起著重要作用。金融全球化的發展和銀行混業經營，特別是計算機技術在銀行業的廣泛運用，造成審計環境、審計目標、審計對象和審計方法等基本審計要素的巨大變化，給商業銀行傳統審計模式提出了挑戰。適應銀行信息化的趨勢創新商業銀行審計模式運用到審計實踐，具有十分重要的理論意義和實際意義。因此，本文探討的是信息化背景下開展商業銀行數據式審計模式，并對該模式下的特點和內容進行分析，為嘗試開展商業銀行數據式審計提供借鑒。

關鍵詞：審計模式；數據式審計；銀行電子數據

審計模式是審計導向性目標、范圍、方式等的集合，由于社會經濟環境是個不斷變化的過程，審計目標也是變化的，因而為實現審計目標而采用的審計模式也不是固定不變的。根據審計目標以及所采用的審計方法，審計模式的發展主要經歷了賬項基礎審計、制度基礎審計和風險基礎審計三個階段。

我國商業銀行審計以國家審計為主，由國家審計署及各級審計機關承擔，主要經歷了三個階段：第一階段是1983年至1994 年，以銀行業務和賬目為基礎，以收入和支出為審計內容，以核實商業銀行盈虧的真實性和財務收支的合規性，規范財經紀律為審計目標，這一階段基本屬于賬項基礎審計模式。第二階段是1995年至2000年，審計內容擴展到檢查銀行的經營內容、信貸資產質量和關注銀行風險，審計手段從手工審計發展到計算機輔助審計，開始對商業銀行內控實效性進行測試評價。2001年以來為第三階段，圍繞風險、效益、管理，深化審計內容，對與商業銀行有關的經濟活動內容進行全面審計，制度基礎審計模式得到更廣泛的運用，風險導向的審計思想開始顯現。從總體上看，我國商業銀行審計尚處在賬項基礎審計向制度基礎審計和風險基礎審計過渡的階段。

信息技術的發展和計算機在銀行業的廣泛運用，改變了銀行傳統的會計核算、內部管理和業務流程，也使審計環境、審計目標和審計技術發生重大變化，傳統的審計方法和模式已經滿足不了新的審計需求，尋求新的審計模式以適應信息化進程成為銀行審計發展的方向。因此，我們應嘗試以信息系統和電子數據為對象的商業銀行數據式審計，具體來說，就是以評價商業銀行內部控制制度為基礎，對銀行電子數據（包括會計數據和業務數據）的收集、轉換、整理和分析，運用數據式審計方法進行數據分析，對銀行會計信息系統運行的有效性，銀行電子數據完整性和準確性，銀行會計報表的真實性、公允性進行審計評價的審計模式。

一、商業銀行數據式審計模式的發展背景

1.審計環境和審計內容的變化需要新的審計模式

信息技術在銀行業的廣泛運用，不僅深刻改變了審計內外部環境，也極大豐富了審計內容。一方面，商業銀行的各項業務交易、會計核算和內部控制與管理全部通過計算機來完成，產生海量數據，審計工作的對象從傳統的紙制賬目轉變成種類繁多的電子數據和生成這些電子數據的信息系統，新的信息數據的審計技術也逐漸代替了傳統的手工審計方法；另一方面，商業銀行信息系統變得也愈加重要，信息系統的安全性和有效性、銀行電子數據的真實性和完整性也成為了商業銀行重要審計內容。這一切變化都“呼喚”新的審計模式，也為數據式審計奠定了基礎。

2．審計風險的不斷加大渴求新的審計模式

信息化背景下的商業銀行審計理論和實踐取得了一定成果，與此同時，信息化技術環境下的銀行審計風險也越來越受到人們的關注，但數據式審計模式還處于摸索探討階段，相對應的審計準則還沒有完全建立，審計風險研究和控制尚未有完善系統的理論總結，審計環境等審計基本要素的改變又使得審計風險隨之加大且難以控制。因此，對數據式審計模式的探討是規避和控制審計風險的必然要求。

3．審計法規的不斷完善為開展數據式審計提供了基本的法律依據

我國最早有關計算機審計的法規是1993年9月審計署頒布的《審計署關于計算機審計的暫行規定》，確定了計算機審計的內容包括信息系統內部控制、記錄在各種載體的會計信息和電算系統的應用軟件與文檔等。2001年末，國務院頒布《關于利用計算機系統開展審計工作的通知》，強調審計機關有權檢查被審計單位運用計算機管理財政、財務收支的信息系統，規定被審計單位必須提供審計機關所需信息系統和電子數據。直至2006年6月，《審計法》明確規定審計機關有權要求銀行按照審計機關的要求提供運用電子計算機儲存、處理的財政收支、財務收支電子數據和必要的電子計算機技術文檔，為開展商業數據式審計提供了基本的法律依據。

二、商業銀行數據式審計模式的特點

一是審計對象發生變化。商業銀行數據式審計的最大特點就是對電子數據的直接利用，審計對象不再是紙質環境下的會計賬簿或者電子賬套，而是銀行的計算機信息系統及其處理的電子數據。在新模式下，審計人員深入銀行計算機信息系統的底層數據庫，獲取更多、更廣泛的內部數據，既包括傳統的財務信息，還包括業務信息、財務數據與業務數據組合的混合型信息。這樣可以根據商業銀行特點和需求來設計和存儲的電子數據，成為構建模型、開展審計分析的對象，結合從其他單位采集的外部數據進行關聯對比分析，來獲取審計所需的各種證據。

二是審計范圍發生變化。數據式審計模式擴展了審計人員的視野，豐富了審計人員的信息，擴大了審計范圍。凡是銀行數據庫中所包含的數據，不管其類型如何，只要與審計相關，對審計人員有用，皆可納入收集和分析范圍。尤其是大量的銀行業務數據和外部數據在傳統賬套中是無法輕易取得的，但計算機強大的數據處理能力，可以迅速而準確地處理海量數據，提供了有力的技術支持，解決了在手工條件下，審計人員因人力和時間有限想做而不可能做的事情。

三是審計效率得到了提高。對商業銀行這樣地域跨度大、業務復雜、信息量大的單位，通過數據式審計方法，審計人員可快速取得審計所需要的基礎資料。由于這些數據未經加工，來源可靠，審計人員可以從整體和宏觀的角度進行把握，審計過程也具有針對性和持續性。此外，還可對數據進行整理分析、構建數據模型等工作，使審計人員可以集中精力注意于專業判斷，從而縮短審計時間，增大了發現問題的可能，提高了審計工作的正確性與準確性，有效地提高了工作效率。

四是審計方法發生變化。通常來說，審計人員一般使用建立在概率論和數理統計原理之上的審計抽樣技術，通過對樣本的審查測試來實現對總體的監督和評價，測試法成為審計的核心方法。在數據式審計模式下，審計人員面對的是如何對信息系統中的數據進行有效的分析，數據分析方法成為審計的核心方法。建立在數據式審計基礎上的數據分析方法不同于傳統的分析性測試。分析性測試的對象是會計信息，這些信息具有特定的格式和確定的內容，對其只能進行有限的再利用。而數據分析的對象是數據庫中的底層數據，可以直接對其進行各種數據處理，形成滿足審計目標的多種多樣的信息。

三、商業銀行數據式審計的主要流程和方法

一是調查銀行信息和業務系統、采集電子數據。開展數據式審計的前提是對商業銀行信息和業務系統進行內部控制測評，評估信息和業務系統安全性和可靠性，以及系統產生的信息數據的完整性和真實性，決定是否依賴信息系統及相關信息數據。接著是對銀行信息系統產生的數據進行采集，數據采集是數據式審計的基礎，具有明確的選擇性、目的性和可操作性。數據采集可以通過計算機系統終端查詢下載，也可以從信息系統后臺數據庫直接取得。在近幾年的商業銀行審計實踐中，我們所接觸的后臺數據庫存儲數據形式多為ORACLE、SYBASE、INFORMIX 和SQLSERVER，一般是通過系統軟件的后臺數據庫取得電子數據來開展審計。

二是清理、驗證銀行電子數據。審計人員采集到的銀行原始數據，可能存在的數據質量問題，包括不完整的數據、不準確的數據、不一致的數據、重復的數據、與審計無關的數據等。數據的清理和驗證的目的就是提高數據質量，剔除無用信息，驗證數據真偽，確保所采集數據的真實性、完整性、可靠性。

數據清理和驗證是對采集數據進行選擇、判斷和釋義，然后按照審計需求，既進行語法層次的轉換(將不同的數據結構轉換成統一的數據形式)，又通過語義上的轉換，根據不同的字段含義和數據表間的關系，將原始的數據表自由重新組合，轉換成審計所能利用的數據。由于審計軟件或審計系統的不同要求，這些數據一些表的字段格式或內容要進行一些改變，可能表現為各種不同的格式，最終會轉換成系統或軟件可識別的數據集合，為審計人員建立了進行數據分析的對象、資源和平臺，也為下一步建立數據分析模型和開展審計奠定基礎。

三是構建數據分析模型、分析電子數據，確定審計重點。在這個階段，審計人員可以充分利用經過清理和驗證的數據，構建數據分析模型，進行數據分析從而確定審計重點。審計分析模型是審計人員按照審計事項具有的性質或數量關系，由審計人員通過設定計算、判斷或限制條件而建立，對銀行經濟活動的真實、合法及效益情況做出科學的判斷。數據分析主要從總體分析和個體分析兩個方面入手。總體分析通過多種分析方法，把握總體和趨勢，分析異常，鎖定重點；個體分析是對總體分析確定的項目，利用法律法規之間的規定和數據之間的勾稽關系、審計經驗和專業判斷建立個體分析模型，通過內部數據和外部數據關聯，從而確定審計重點和線索。

四是確定重點，落實取證。確定審計重點后，驗證階段主要通過延伸審計、外部調查等傳統審計方式對分析的數據結果進行分析驗證，落實審計重點和線索。

四、開展商業銀行數據式審計模式建議

1.注重提高審計人員開展數據審計的能力。在新的審計模式下，審計人員不僅要對銀行財務會計、內部控制和業務流程有深刻的理解，還要通曉信息系統軟硬件的開發和管理，對網絡和信息系統安全等具有高度的敏感性，而且還要能利用規范和先進的審計技術，對信息系統的安全性、穩定性和有效性進行審計、檢查、評價。因此，培養既熟悉財務會計業務，又具有數據式審計專業知識和專業能力的復合型人才是當務之急。

2.逐步推薦數據式審計的立法規范。數據式審計工作目前還處于探索階段，審計規范和標準體系不完善，法制建設相對滯后?！秾徲嫹ā穬H就電子數據和信息系統的審計權限做了規定，但是對審計文檔包括哪些內容、對信息系統的檢查應包括哪些內容、審前調查的性質和實施等詳細規定，需要在審計法實施細則中加以明確。此外，數據式審計是審計法規沒有明確規定的審計方式，其法律地位在審計立法中應當予以明確，以利于數據式審計工作開展。