淺析商業銀行非現場審計的發展

樸雯

[摘 要] 非現場審計能夠更加全面地防范審計風險，提高審計質量和審計效率，節約審計成本，也提高了商業銀行內部審計的獨立性，使審計更加全面。我國非現場審計起步較晚，大多數商業銀行都相繼研發了各種適合自身情況的非現場審計系統。要想得到更加全面完善的發展，就應該借鑒國外非現場審計起步較早、發展較為成熟的國家的經驗，并針對我國非現場審計在制度、專業人員配備問題、審計數據采集、系統數據安全和系統模型開發等問題采取相應的對策。

[關鍵詞] 商業銀行；非現場審計；發展

[中圖分類號] F830.33 [文獻標識碼] A

The Development of Off-Site Audit of Commercial Banks

PIAO Wen

Abstract： Off-site audit is more effective in preventing audit risks， improving audit quality and efficiency， saving audit cost and increasing the independence of internal audit of commercial banks. Though off-site audit started relatively late in China， most commercial banks have developed off-site audit systems based on their own situations. To improve off-site audit， commercial banks at home may learn from advanced experience of foreign countries with well-developed off-site audit systems and take responding measures to settle the issues in system establishment， personnel allocation， data collection， system data safety and system model design.

Key words： commercial banks， off-site audit， development

一、非現場審計概述

（一）非現場審計概念

非現場審計是一種遠程審計方法，審計人員利用計算機信息技術連續調集被審計單位的相關業務數據及管理資料，按照預定程序進行整理分析，從而評價被審計單位的經營狀況及風險程度，并為現場審計提供相應線索，有助于審計計劃的編制與實施。

（二）非現場審計程序

非現場審計通過一系列程序實現對所得數據的分析評價，具體程序如下圖所示。

二、發展非現場審計的必要性

審計環境是審計理論結構的起點，審計環境的改變必然對審計方法的發展提出了新的要求。隨著金融業電子信息化速度急劇加快，銀行需要處理的業務信息及管理數據變得更加繁多復雜，商業銀行內部審計不僅要對銀行會計信息的真實準確提供保障，還要評估銀行經營管理風險。對于商業銀行來說，要想滿足管理層及董事會需求，發展非現場審計勢在必行。

（一）非現場審計能夠更加全面地防范審計風險

非現場審計利用先進的計算機技術，可從不同時間、不同機構、不同風險等級等各種角度對商業銀行的業務及經營風險進行監控，獲得更加全面準確的數據信息，有利于對商業銀行及各分支機構進行全面風險控制。

（二）非現場審計的發展能夠顯著提高審計效率，節約審計成本

非現場審計能夠跨地域進行遠程審計，不僅節約了差旅費用，還節約了時間成本，具有時效性。非現場審計系統開發的初級階段也許會產生一定的研究成本，但從長遠角度看，非現場審計的研發無疑為商業銀行節約了審計成本。

（三）非現場審計的發展大大提高了商業銀行內部審計的獨立性

非現場審計系統連續不斷地從各業務部門直接獲取審計數據，再由計算機系統對這些數據進行整理分類、比較分析，并生成分析報告。如此一來，不僅減少了審計人員與被審計單位之間的接觸機會，也增加了審計數據的可靠性，防止數據造假，減少審計過程中的人為因素，使商業銀行內部審計更加具有獨立性，審計質量得到提高。

（四）非現場審計的發展可以提高審計質量，使商業銀行審計更加全面

非現場審計通過計算機連續不斷地收集數據，對被審計單位進行連續監測，提高數據有效性，有助于及時發現風險隱患。而遠程搜集數據更增加了審計的廣度，使商業銀行從整體上對各分支機構狀況進行全面控制。

三、非現場審計國內外發展狀況

（一）國外商業銀行非現場審計的發展

非現場審計在西方國家又稱為“連續審計”或“聯網審計”。由于我國非現場審計起步較晚，要想得到更加全面完善的發展，就應該借鑒國外非現場審計起步較早、發展較為成熟的國家的經驗。

1.美國：美國非現場審計研究發展較早，經驗豐富。20世紀70年代，美國便開始在非現場審計領域進行探索研究。經過不斷嘗試，開發出了早期的報警系統及國民銀行監測系統作為早期的內部風險控制系統。到了21世紀，美國非現場審計的應用更加普遍，根據普華永道發布的《2006年內部審計狀況職業研究》顯示，美國當年有近半數的公司采用了連續審計。而2007年的調查結果再次驗證了這一數據。

目前，美國許多商業銀行非現場審計系統發展水平在世界處于遙遙領先的地位。花旗銀行的審計部門對各經營機構制定的風險項目都設定了相應的標準，并將其轉化為數學模型，計算機系統自動對每項業務的風險程度進行評估，再利用評估結果制定具有針對性的審計計劃。富國銀行則利用全面風險控制系統進行自評，這種自評系統將自動匯總較大風險項目，排查業務風險。富國銀行要求集團下屬各分支機構使用統一的“風險—損失”標準語言，將各自的風險控制信息錄入到自評系統內，再運用各種風險評估方法進行自我評價，檢查各分支機構的風險情況，綜合控制集團整體風險狀況，并將所有評估信息匯總整理，以供審計部門使用。endprint

2.荷蘭：荷蘭對非現場審計十分重視，在非現場審計系統的研究上投入了大量的精力。荷蘭銀行將連續審計作為審計工作的重心，并建立的TRAC數據庫對各類風險問題進行跟蹤調查。荷蘭銀行還在連續審計中加入了合規工作測試，并花費了大量的時間進行合規測試，僅2007年就有近8萬個小時被用于測試工作，可見其對連續審計的重視程度。

3.日本：日本的非現場審計系統更加具有針對性，提高了應對風險的反應速度。日本的新生銀行將各分支機構的數據信息匯總后結合業務系統、交易環境等，采用多種技術方法進行分類處理、綜合分析。并針對所發現的重大控制缺陷，指定審計人員逐一解決。這樣通過日常風險的有效控制來協助總體風險的控制以及對海量數據的有效掌控都有利于商業銀行集團整體的風險防范。

（二）我國商業銀行非現場審計發展

在我國，非現場審計的概念最早出現于20世紀90年代，而我國商業銀行對非現場審計系統的深入研究及投入使用則在21世紀初剛剛起步。為了開發更加高效的遠程審計方式，我國大多數商業銀行都相繼研發了各種適合自身情況的非現場審計系統。

1.建設銀行。建設銀行是我國非現場審計工作發展起步最早的商業銀行，其技術發展水平在同行之中也是位于前列。建設銀行的非現場審計系統自2000年開始研發；2001年底，建設銀行非現場審計系統開始初步投入使用；2006年，建設銀行的非現場審計系統全面推廣使用，建設了全套的非現場審計系統，該系統包括組織架構與內部職能體系、網絡機構與系統、模型群組管理體系、疑點庫管理機制、數據安全管理規范等，全面檢測被審計對象的風險狀況，為現場審計工作提供較大支持。建行引入SAS進行系統分析，并且堅持定期、隨時、統一整理數據，每年升級監測程序。

2.工商銀行。2008年，非現場審計受到了工商銀行高管層的重視，為了提高審計效率節約審計成本，工商銀行大力推廣非現場審計系統，并以“精確指導、有效審計”為方針，提高非現場審計系統的使用程度，使其工作量占審計工作總量的一半以上。工商銀行同樣使用SAS進行數據分析，以各省、市級分行為單位，分別開發系統，利用審計數據集市獲取數據信息，并定期進行數據整理。

3.中國銀行。為了提升系統的分析功能，2007年，中國銀行購買了Caseware公司的IDEA工具軟件進行數據分析，并在全行推廣使用。IDEA隨時不定期地對數據信息進行統一整理，在中國銀行的使用效果良好，因此會得到中國銀行的繼續推廣。

4.交通銀行。交通銀行非現場審計系統于2006年開始研發。其系統審計模型具有較強的靈活性，然而分析能力的不足使交通銀行也購買Caseware的分析工具IDEA進行數據分析，目前使用效果良好。

此外，其他商業銀行也陸續開發了各具特色的非現場審計系統。中信銀行開發的聯查代替手工翻賬、農業銀行開發了計算機輔助審計系統、浦發銀行的系統應用功能強大。各大商業銀行都對非現場審計系統的研發投入了較大的精力。雖然目前所開發的系統仍具有許多不足之處，但各個商業銀行都在不斷想辦法改進，如招商銀行引入分析工具提升系統分析功能；民生銀行后臺系統轉向SAP，改造力度大等等。總體上，我國商業銀行非現場審計系統的應用效果良好，對于普遍存在的操作難度大、分析能力不強等問題，大多數商業銀行都采用了定期升級以及購買分析工具的方式進行應對。

四、非現場審計發展存在的問題及對策

（一）規范非現場審計制度的問題

非現場審計需要一個規范的制度對其進行引導和約束。從非現場審計的范圍、內容、職責到具體方法程序等都需要嚴格的控制。針對非現場審計制定一個規范的制度對于審計行為的有效實施具有十分重要的意義。因此，有必要建立完善的非現場審計制度，對非現場審計的各項相關內容及懲罰措施作出具體規定，對相關人員的行為進行規范。

（二）專業人員配備問題

我國商業銀行從事非現場審計工作的人員中，同時懂得計算機技術與審計專業知識的復合型人才嚴重缺失，人員配備問題亟待解決。商業銀行非現場審計工作人員不僅需要掌握審計專業知識，熟悉系統操作流程，同時對商業銀行業務活動明確了解。為了提高非現場審計工作人員專業素質，商業銀行可以對審計部門的審計人員進行計算機系統的專業培訓，同時對系統技術開發人員進行必要的審計專業知識培訓。除了對本單位人員進行培訓外，還可以向外界廣納符合條件的人才。人員結構的優化以及人員素質的提高能夠對非現場審計工作的有效實施提供強大支持。

（三）非現場審計數據采集問題

由于商業銀行網點多分布廣，許多基層營業部的非現場審計設施建設如今還不完善，應用系統建設不到位，這使得許多相關業務數據不能夠及時有效地上傳到非現場審計系統中，如此一來，非現場審計的有效性將大打折扣。因此，要加強基層營業部非現場審計系統建設，除了完善基層分行的信息化建設外，還應對各部門數據具體報送規范，報送時間等作出規定，以提高數據采集的效率和準確性。

（四）系統數據安全問題

非現場審計系統的普及，使系統數據安全面臨著極大挑戰。非現場審計系統數據涉及面十分廣泛，系統數據的安全涉及到銀行經營管理及客戶信息等許多重要方面，影響重大。因此系統數據的安全性必須得以重視。保障數據安全的方法措施主要從以下兩方面下手。一是對人為安全問題的防范。對于工作人員道德問題及安全意識不足等問題，要有針對性的制定相關安全保護制度，明確懲罰措施，并在系統設置上控制相關人員的操作權限。二是技術層面安全問題的防范。對于系統漏洞產生的安全威脅，應針對系統薄弱環節設置風險控制點進行著重監控，并積極開發多重加密技術，嚴密監控各個流程的數據管理。

（五）系統模型開發問題

目前，許多商業銀行系統模型的開發不夠完善，與業務流程、審計制度等匹配程度不高，降低了系統的效率與質量。因此，模型開發問題不可忽視。然而模型并非越多越好，要注重開發模型的質量。對于過時的模型要去其糟粕，現有的經典模型要取其精華并不斷更新完善。開發模型時，不僅要充分參考審計人員的工作經驗，而且要制定規范的作業標準，有針對性地建立模型。首先，要以審計工作方法為依據，設計模型思路；其次，明確各種有用數據的類型和來源；再次，規范業務流程，規劃模型程序；最后，不斷改進和完善模型并嘗試應用。

[參 考 文 獻]

[1]商業銀行非現場審計系統課題研究組.商業銀行非現場審計[M].北京：中國金融出版社，2010

[2]屈小平，龔茵夢，朱安交，李小偉，唐昌明.中國建設銀行非現場審計技術應用及優化策略[C].全國內部審計理論研討優秀論文集，2013：204-210

[3]李敏，包長河.對我國商業銀行非現場審計發展的思考[J].財經界，2010（23）：315-316

[4]侯志勇.商業銀行非現場審計系統介紹[J].中國內部審計，2010（4）：57-59

[責任編輯：王鳳娟]endprint