華融湘江銀行“火眼”系統及運用成效

郭隆金 蔣光輝 張憲平

[摘要]本文介紹了華融湘江銀行鑒于業務快速發展，分支機構不斷增多，金融產品和服務不斷推陳出新，而建立集風險預警監測、大數據分析和審計日常管理于一體的專業化信息管理系統——“火眼”系統的實踐經驗。

[關鍵詞]銀行 風險 大數據 預警 “火眼”

“火眼”系統系華融湘江銀行內部審計工作的一個綜合性工作平臺，由兩部分構成：一是審計管理信息系統，二是非現場審計信息系統。審計管理信息系統規范了審計工作操作流程，加強了審計信息的綜合管理，實現了審計成果綜合利用。非現場審計信息系統通過與核心業務系統、信貸管理系統、國際業務系統、銀行卡系統、中間業務系統及其他各管理系統的數據對接，并通過引入影像技術，實現遠程調閱信貸資料、會計憑證等電子基礎業務檔案，從中獲得完整及時的審計資源數據；依托非現場審計平臺，進行及時的分析，實現精確出擊，把有可能存在問題的環節鎖定；利用豐富的數據分析工具和快速的查詢手段，對有風險的領域進行現場審計，形成以風險為導向的精確審計體系。

一、“火眼”系統總體架構

“火眼”系統采用瀏覽器/服務器（B/S）架構，以系統模塊化、業務流程化、模型參數化、面向審計業務人員應用的設計理念，構建以風險為導向的非現場審計與現場審計一體化的信息系統。

如圖1所示，該系統整體架構采用分層設計，按照業務邏輯處理過程，層次劃分如下：

一是數據采集層。各業務系統負責將數據卸給數據平臺，由數據平臺進行統一采集、清洗、轉換、導入、管理。

二是數據存儲層。主要是提供系統的信息數據存儲空間。在GP數據平臺AUDIT模式下存放模型計算、模型探索產生的衍生數據。在審計系統數據庫服務器存放系統配置信息、監控信息、經驗成果、風險事件等。

三是邏輯處理層。主要承擔指標計算、模型分析、規則監測、報表展現等業務邏輯處理，該系統后臺處理采用審計產品封裝的核心智能引擎組件，包括計算引擎、規則引擎、搜索引擎。

四是公共控制層。提供基礎管理服務，實現系統公共信息的控制和管理，包括用戶管理、權限管理、日志管理、配置管理、參數設置、監控管理、元數據管理等功能模塊。

五是應用功能層。主要為審計業務人員提供審計工作與管理的應用功能，包括基礎管理、個人工作臺、數據管理、指標監測、模型管理、預警監測、查詢查證、風險線索處理、審計計劃管理、審計項目管理、統計分析、知識庫管理等功能模塊。

六是服務接口。包括與內容管理平臺的影像資料以及統一身份認證平臺、短信平臺、郵件平臺、OA平臺等的接口。

二、“火眼”系統主要功能

一是數據管理平臺。主要是對核心業務數據、信貸管理系統、財務管理系統、國際業務系統等業務數據導入、整理、轉換、存儲、抽取和電子檔案憑證影像的存取、耦合。

二是非現場審計平臺。非現場稽核平臺是對模型配置平臺（含模型探索）、預警監測平臺、審計查詢查證平臺三個平臺的統稱。涉及審計模型的開發、發布、管理、使用、數據處理等一系列操作。其中：模型配置平臺是根據風險監控要求或外部監管要求形成風險監測目標，結合業務知識、風險監管經驗、審計經驗和相關數據邏輯關系，在模型配置平臺上配置審計模型，完成模型的配置、驗證、發布及模型生命周期的全程管理，供批量、實時或抽樣運行平臺運行顯示；預警監測平臺采用“T+1”方式，自動對日常操作風險和重大經營指標進行預警提示。審計人員通過查詢查證工具對風險線索進行調查分析，并通過相關業務部門或支行網點進行事實確認，確認完成后如事實成立則自動入庫進行問題下發整改跟蹤；審計查詢查證平臺基于一個靈活的技術平臺，提供用戶自我設計、自我服務的查證輔助工具，包括數據追蹤、模型關聯、數據分析、資金流向、與影像視頻對接等審計查詢查證功能。

三是現場審計平臺。現場審計平臺主要是為審計人員提供一個規范的、標準化的審計流程管理平臺，建立從審計準備、審計實施、審計終結等全流程的規范管理，為現場審計項目提供規范化、標準化的工作流程。通過梳理全行業務風險，建立標準的審計程序，同時將審計程序與知識庫中的審計依據進行關聯，現場審計時直接將審計程序導入使用，明確審計項目工作重點，極大規范了現場審計人員執行作業項目的流程和標準。主要功能包括：審計流程設置、審計業務流程處理、審計項目管理、審計信息管理、審計檔案管理、底稿模板管理、審計計劃管理、審計項目監控等。

四是問題管理平臺。問題管理平臺對現場審計及非現場審計平臺發現的問題進行統一集中管理，提供問題下發、整改跟蹤以及統計分析報表等功能，同時提供外部檢查問題導入接口。主要包括問題管理、問題錄入、統計分析以及問題整改下發、處理、管理，督導下發、處理、管理等。

五是知識庫平臺。知識庫平臺主要是管理本行及監管部門發布的各項法律法規文件、審計案例、本行審計要點和問題詞條，為審計人員提供一個學習型的知識庫體系。主要包括法規制度依據上傳、更新、搜索，審計案例管理、問題詞條關聯、審計要點管理等。

六是基礎管理平臺。基礎管理平臺主要是對系統參數和營運參數進行統一管理，使用對象主要是技術人員或系統管理員，包括用戶管理、權限管理、系統設置、日志管理、系統監控、數據配置等。

七是個人工作平臺。個人工作平臺主要展示系統視圖、待辦事項、個人消息管理及其他與用戶相關的信息。主要包括待辦處理事項、已處理事項、我的消息、我的項目、我的模型、我的經驗庫、個人資料、密碼修改、我的計算器、利息計算器、系統插件管理。

三、“火眼”系統主要特點

一是靈活的審計模型運行平臺，可視化的SQL頁面配置功能。“火眼”系統通過將數據庫軟件的規則編輯器功能嵌入頁面中，為審計人員提供一個在系統頁面上創建表、編寫SQL、執行SQL的功能，實現了B/S架構的模型配置功能。審計人員可以在可視化的風險建模平臺上將審計思路設計成為標準的審計模型。

二是多元運行頻率的預警功能。“火眼”系統實現了多元運行頻率的預警監測功能，系統通過引入時間因子，如日前、周末、月末、月初、年初、年末、季初、季末等，將這些時間因子作為運行頻率的參數，審計人員根據實際情況為每個預警監測模型設置運行頻率，系統根據設定的運行頻率自動運行，實現多元化的預警監測功能。系統利用全行各業務系統數據，通過建立全行各業務條線風險監測模型，按設定的時間因子運行，并對運行出的風險線索進行查證，及時發現風險隱患。

三是審計工作底稿模板化。“火眼”系統采用底稿模板技術，對作業過程中的大量底稿實現自動生成，減輕審計人員編寫底稿的工作強度，使審計人員把更多的精力放在查找問題的工作上來。系統通過嵌入word編輯器功能，將審計工作中常用的工作底稿做成模板，將工作底稿中的通用項目如項目名稱、項目編號、審計對象、文檔索引、審計人員、復核人員等做成標簽，審計人員建立底稿時自動從數據庫中讀取相關內容，審計人員只需在建立的底稿中輸入檢查內容即可，推動了審計工作的標準化、流程化管理。

四是業務處理管理數據與影像檔案數據一體化。“火眼”系統將結構化的業務數據和非結構化的影像檔案數據結合起來，既順應了電子化發展的潮流也為實現遠程審計和非現場審計奠定了基礎。

五是審計管理信息系統與非現場審計信息系統一體化。“火眼”系統包括審計管理信息系統與非現場審計信息系統，既規范了審計工作操作流程，加強了審計信息的綜合管理，又能遠程調閱信貸資料、會計憑證等電子基礎業務檔案，從中獲得完整的審計資源數據，進行及時分析，實現精確出擊。

六是實用方便的查證手段。“火眼”系統提供的數據追蹤、模型關聯、審計分析工具、資金流向分析工具、外部影像檔案調閱等實用方便的查證手段能使審計人員多維度、多層次地對風險線索進行排查和確認，能大大提高審計人員查找問題的能力和工作效率，還提供了可視化的參數配置查詢平臺，使用戶可任意組合一個或多個查詢參數運行審計模型。

七是多層次的安全認證授權監控體系。在權限控制方面，“火眼”系統首先根據用戶的崗位進行了角色授權，包括審計人員、部門負責人、分支行聯系人；然后對菜單權限、模型權限、業務數據表權限進行了授權；最后對模型、業務數據表的機構和業務類型進行了授權。在安全方面，“火眼”系統采用了鑒別機制、控制機制、存儲數據的保密性（存儲加密）、通信保密性（密碼傳輸加密）、安全審計機制、安全監控、SCAM數字認證平臺。在監控方面，“火眼”系統提供了模型運行日志、數據分析日志、系統運行日志、數據導出日志、用戶操作日志，保證了系統運行和數據的安全。

八是一站式的個性化工作平臺。“火眼”系統提供個性化的自定義工作平臺，用戶可在自己的崗位權限范圍內根據自己的習慣自定義個性化的辦公平臺；而待辦事項提醒功能，則為用戶提供一站式的工作處理界面，方便系統的使用，提高工作效率。

四、“火眼”系統運用成效

（一）審計管理信息系統運用成效

1.提高了審計計劃的科學性。通過對全行經營管理中存在的各種問題匯總分析，掌握風險高發業務和機構，發現普遍性、苗頭性的風險及隱患，更加有針對性地安排審計工作重點，科學制定審計計劃，實現有限審計資源的最優配置。

2.規范了審計工作流程，提高了審計工作質量。審計管理信息系統為審計人員提供了規范的、標準化的審計流程管理平臺，建立了審計準備、審計實施、審計終結等全流程管理，規范了現場審計人員執行作業項目的流程和標準，有效保障了審計工作質量。

3.綜合管理審計信息，實現審計成果綜合利用。審計管理信息系統為審計機構提供了一個審計信息采集、存儲、查詢、分析的管理工具平臺，能夠實現全行審計業務信息和管理信息的有效歸集和利用，審計人員可對存儲的信息進行多角度查詢、分析和統計，為全面掌握各業務和機構存在的問題和風險狀況提供支持；同時，審計機構利用審計管理信息系統保持與總行各部門、各分行之間審計信息的通暢，及時將審計發現的問題及風險關注事項下發分行并移送總行相關部門，督導分行落實整改，實現了審計成果的綜合利用。

（二）非現場審計信息系統運用成效

1.擴大審計覆蓋面，確保時效性。非現場審計信息系統可遠程調集所有機構的有關業務數據并進行監測，有助于全面把握分支機構和各項業務的風險狀況，確保審計的全面性。同時，通過每日運行風險預警監測模型，在T+1日就可以對業務風險進行篩查，及時發現問題和風險隱患，支持被審計單位掌握業務經營的整體情況和主要風險狀況，有助于減少風險造成的損失，甚至將風險隱患消滅在萌芽狀態。

2.增強審計工作的建設性和針對性，提升增值服務水平。非現場審計信息系統高頻、高效、準確的特點，使內部審計在部分業務領域深入應用所產生的非現場分析成果逐步推廣到全行各業務部門和分支機構經營管理層中加以使用，成為總行業務部門和分行經營管理的重要參考。

3.實現由事后審計向事中、事前審計跨越。非現場審計信息系統實現遠程的數據采集、審計取證、分析評價，使審計工作從事后審計轉變為事后審計與事中、事前審計相結合，從靜態審計轉變為靜態審計與動態審計相結合，利用審計數據采集接口、遠程審計取證的非現場審計模式，可對被審計單位進行實時監控、持續監控和全過程監控。

4.促進現場審計與非現場審計的有機結合。通過推進非現場審計技術在審計項目、持續監測領域中的廣泛應用，逐步形成非現場審計和現場審計互相支持的良性循環機制。審計項目現場實施前，現場審計人員通過非現場審計信息系統對被審計單位的經營和管理進行風險評估，識別主要風險領域，作為編制審計方案、確定審計重點的重要依據；現場審計結束后，非現場審計人員根據現場審計過程中新發現的控制缺陷及審計模型未涉及的方面，對審計模型進行調整和完善，不斷提高非現場審計的有效性和針對性。

（作者單位：華融湘江銀行，郵政編碼：410007，電子郵箱：jiangguanghui@chamc.com.cn）