非現場審計理念在外匯管理領域的實踐路徑研究

畢德富　王雪　孔儀方　孟海鵬

[摘要]隨著外匯管理領域信息化建設的發展及監管模式的轉變，內審內控部門積極推進非現場審計理念實踐。本文在總結研究外匯管理領域非現場審計實踐的基礎上，指出開展非現場審計面臨的問題，提出完善非現場審計的建議，以適應新時代內部審計創新發展要求。

[關鍵詞]非現場審計? ? 跨境資金? ? 流動風險? ? 跨境擔保

防范化解重大風險是三大攻堅戰的第一攻堅戰。

在外匯管理領域，主要是防范跨境資金流動風險。近年來，跨境資金流動呈現規模大、波動頻率高等特點，銀行已成為跨境資金的關鍵渠道。與此同時，外匯局積極創新完善監管模式，逐步探索“自律+他律”的監管模式，督促銀行執行跨境外匯業務真實性合規性審核，防范跨境資金異常流動風險，促進實現均衡管理。面對履職環境及監管模式的新變化，內審部門如何履職以促進實現外匯管理目標已成為重要課題。

一、非現場審計理念的內涵分析

（一）非現場審計理念的產生與發展

非現場審計理念是伴隨著我國信息技術的發展、內部審計理論與實踐不斷探索創新而產生和發展的。非現場審計理念的形成和發展過程，是計算機信息技術與內部審計業務相結合又相互融合的產物，主要分為滲透型融合、互補型融合、重組型融合三個發展階段（劉譽澤，2017）。

1.滲透型融合階段。這一階段主要是指20世紀60年代至90年代，審計部門探索將計算機技術引入會計審計領域，主要審計形式為由審查會計賬簿逐漸轉向審計會計電算化系統中存儲的相關電子化信息。這也是非現場審計理念的萌芽階段，主要特點為非現場審計與業務審計相分離，信息技術相對于業務審計而獨立存在的“非現場審計”，體現在信息技術作為審計的一種輔助手段，對信息系統進行檢查和評測。與之相對應的，非現場審計的發展也主要集中在信息化系統建設、對審計人員計算機應用水平的培養等方面。

2.互補型融合階段。這一階段主要指21世紀的前十年左右。計算機技術逐漸成為重要的審計手段，審計部門探索將計算機技術應用在與業務相關的電子數據的非現場審計分析中，并開始探索將聯網審計引入審計領域并進行遠程監測與分析。這一階段非現場審計理念的特點是，非現場審計發揮了工具價值和手段價值，但審計思維方式和組織形式仍以傳統審計模式為主。與之相對應的，審計實踐領域開始探索聯網審計、組建業務數據綜合分析團隊等。

3.重組型融合階段。信息化技術及數據管理等方面的發展為內部審計的發展提供了大數據環境。非現場審計理念也逐漸趨向成熟，指導審計部門從思維方式、技術方法、組織模式等多方面進行創新。如劉星等人探索了全維化與智能化數據分析方法，提出了構建現代綜合審計模式的必要性;林忠華提出了信息系統測試與審計、日常聯網查詢、數據采集與分析的聯網審計特殊程序（林忠華，2016）等。

（二）非現場審計理念的內涵分析

非現場審計是指審計人員通過連續地收集、整理被審計單位業務經營管理的數據和資料，運用適當的方法和流程進行分析的遠程審計（劉宙，2011）。可以說，非現場審計是一種審計時空的延展和審計理念的創新，是從微觀到宏觀、從局部到整體、從單點到聯動的轉變（劉譽澤，2017）。

非現場審計理念具備以下特點：一是審計思維。非現場審計更加關注全局性和宏觀性，重視數據資源、智力資源的融合支撐，重視信息的快速交互和資源的有效共享（劉譽澤，2017）。審計人員在獲取大量業務數據的基礎上，開展數據分析，跳出業務本身并進行跨業務領域、全口徑管理的綜合分析。這一特點是非現場審計與傳統審計最明顯的區別。二是技術方法。主要體現在對審計所需數據的采集、管理、使用和共享幾個方面，包括審計數據系統、項目管理平臺、具體的數據分析核查方法以及審計分析模型和數據挖掘等審計分析技術。三是組織管理模式。主要表現為日常監測、現場與非現場審計的結合及非現場專項審計等方面。

二、非現場審計理念在外匯管理領域的實踐

（一）開展非現場審計是外匯管理監管模式轉變的必然要求

1.銀行已成為跨境資金流動的主渠道。在跨境資金流動規模逐漸增大、流動頻率加快的背景下，銀行已成為跨境資金流動的關鍵渠道。一方面，外匯局積極促進貿易投資自由化便利化發展，企業在銀行直接完成貿易收付匯業務，并將大部分外匯業務放在銀行辦理，對此，銀行應履行外匯業務真實性合規性審核職責;另一方面，銀行也為企業等主體提供跨境融資、跨境擔保等外匯業務服務，成為跨境資金流動的直接參與者。

2.“自律+他律”監管模式的建立。在跨境資金流動形式及銀行在跨境資金流動中作用變化的背景下，外匯管理部門探索建立“自律+他律”的監管模式。2016年6月，在人民銀行和外匯局的推動下，銀行業建立了全國外匯市場自律機制，由銀行擬定跨境融資等11項外匯業務展業自律規范，并通過自律機制實現自我約束;同年9月，在各省、市分局所在地建立了36個省級外匯市場自律機制，對外匯及跨境人民幣業務展業實行自律管理，標志著外匯管理領域銀行展業的“自律+他律”的管理模式初步建立。

3.當前監管模式下外匯管理履職的主要特點及其對內審內控的影響。一是外匯管理部門不直接管理銀行的業務審核，但會通過業務系統接口等程序，收集、整理和分析銀行的業務數據，開展事中、事后監管，對銀行履行“展業三原則”的情況，即對“了解你的客戶、了解你的業務、盡職審查”等情況進行核查、對發現的異常違規交易進行排查或現場檢查，實施微觀監管。二是通過銀行獲取的跨境資金交易數據進行綜合分析，判斷跨境資金流動趨勢，開展宏觀層面的審慎監管。

在這一模式下，外匯領域的紙質業務資料大量減少，而外匯各業務系統中則有大量的業務信息數據，其中，以銀行辦理外匯業務數據為主、外匯局受理業務數據為輔。這要求外匯管理內審內控人員創新審計模式，在傳統業務審計模式的基礎上，探索利用外匯業務系統數據開展非現場審計，提高審計效率。此外，防范跨境資金流動風險目標的實現，也要求內審內控人員利用外匯業務系統開展非現場審計，綜合分析外匯管理領域潛在的跨境資金流動風險，業務管理部門是否有效開展事中、事后監管，是否對潛在的業務風險進行預警和防范。

（二）在外匯管理領域開展非現場審計的數據支撐

1.外匯管理領域業務系統建設情況。近年來，外匯管理領域不斷推進信息化建設，成效顯著。已開發建設并使用資本項目信息管理、服務貿易、貨物貿易、個人結售匯、銀行結售匯統計等20多個業務管理系統，覆蓋包括外匯統計和管理信息等主要的外匯管理業務，基本形成以數據采集、業務監管為基礎支撐的信息系統架構。同時，加強網絡信息安全管理，提升了外匯局信息安全水平。

2.外匯管理系統數據來源及采集方式。外匯管理系統數據來源及采集方式分為四種：一是通過規范的后臺數據接口文件進行批量、定期采集。各金融機構定期按照規范要求生成數據接口文件，并通過消息傳輸系統報送到外匯局。二是通過系統數據采集界面功能實現數據報送，界面報送分為手工錄入和規范文件格式導入兩種方式。三是通過數據交互平臺進行數據交換。四是外匯局業務人員辦理業務時，自主錄入系統的業務數據。

3.外匯管理領域推進數據使用和共享標準化。外匯管理領域完成大部分管理系統應用門戶整合和管理數據整合工作，規范數據采集管理，建立起統一的數據采集體系，按照“渠道統一、標準一致、管理規范、共享使用”的原則，推進數據采集標準化、電子化，滿足外匯監管和服務的數據需求。

4.部分監管和統計系統數據提取和關聯情況。部分直接從銀行采集數據的源系統，為跨境資金流動監測與分析、外匯非現場檢查分析等業務管理系統提供宏觀外匯收支、結售匯數據和微觀主體管理數據，為各項業務有效開展提供支持。此外，個別相互獨立的系統數據間也存在數據勾稽關系等。

（三）外匯管理領域開展非現場審計實踐情況

在總局內審部門的推動下，各級局在開展內部審計過程中，特別是在審前準備階段，組織專業人員對外匯業務系統數據進行提取、分析，開展非現場分析，為現場審計提供了有效支撐。如在2017年開展的資本項目業務交叉審計過程中，組織部分分局對資本項目相關的業務數據進行分析，一方面對被審計分局自主受理業務的情況進行非現場分析，如外債、境外放款、內保外貸短期業務是否變更等;另一方面對銀行辦理業務合規性進行非現場審計，如是否存在超額付息、外債違規提前還款等問題，為現場審計提供了大量的線索，有效提高了現場審計效率。

基層外匯局在開展非現場審計方面也主動探索，提高審計數據提取、分析和處理工作效率，積累了一些有價值的審計經驗。如有的分局編寫SQL語言，從相關管理系統提取了銀行短期外債指標使用數據，分析各銀行指標使用、數據報送等情況，進而對業務管理部門的短債指標分配及管理情況進行非現場績效審計評價;有的分局利用MYSQL開發非現場審計軟件，提取貨物貿易監測分析系統操作日志數據，并與業務操作風險點建立邏輯比對關系，實現對貨物貿易監管合規性審計及風險預警提示;有的分局利用Office工具，對提取的銀行結售匯統計數據進行分析，對審計對象轄區法人銀行的結售匯統計與頭寸限額管理情況進行非現場審計;有的分局利用非現場審計與現場審計相結合的方式，開展信息安全管理及代碼標準化管理的內控檢查;有的分局通過非現場審計分析資本項目信息系統事中事后管理監測指標設置的合理性等，發現系統使用及監測指標設置中存在的問題并提出改進完善建議。此外，在審計項目開始前，基層局也利用審計對象提報相關業務數據及自主采集數據等方式，對下查一級的審計對象相關業務進行綜合分析，明確現場審計重點和審計線索。

三、外匯管理領域開展非現場審計面臨的問題

（一）非現場審計與外匯業務系統發展環境之間仍存在個別矛盾

外匯業務部分系統使用不同計算機語言，數據庫系統尚未具有統一數據接口、預留審計線索的功能，沒有統一的審批標準及要求;各系統環境、字段設置等不盡相同，將業務數據轉換為符合審計要求的數據存在一定困難;有的業務系統缺少數據加工、利用等機制，一定程度上制約了非現場審計的發展。

（二）非現場審計數據提取與保管制度層面建設有待完善

從實踐看，非現場審計數據來源有兩類，一是被審計單位根據要求，自主從業務系統中提取的數據;二是審計組成員在接受系統授權后，根據審計方案要求，自行從相關業務系統提取的數據。這類數據的提取也主要是通過下發審計通知書等“個案”渠道予以明確，而未從制度層面對非現場審計相關的數據提取、保管、使用及分析方法等予以明確。

（三）非現場審計數據綜合比對及關聯分析有待加強

非現場審計可以幫助審計人員分析被審計單位業務情況，為現場審計提供問題線索等方面發揮積極作用，但多側重業務合規性、業務績效管理方面的分析，多以業務合規性審查為主，而以防范跨境資金流動風險、發現異常違規交易為目標，開展跨業務領域、跨系統的全口徑綜合比對和關聯分析的非現場審計相對較少，發現業務管理領域潛在的風險隱患相對較少，利用非現場審計拓展審計深度和廣度還有待加強。

（四）非現場審計人員配備與培訓有待加強

人才是非現場審計理念得以實現的關鍵因素。目前，基層外匯局每個單位從事內審內控的人員一般為1—2名專職人員，實施內控檢查時，多從外匯相關業務崗位抽調人員組成檢查組。業務崗位人員對內部審計理論、審計技術和方法等的認識有待加強。此外，審計人員也面臨“本領恐慌”，需要審計人員既要熟練掌握計算機信息系統操作、數據挖掘技術手段以及數據采集與分析方法等信息技術領域的內容，又要能夠面對海量的“大數據”，從審計專業角度進行篩選、清理和分析，快速準確地找到并驗證各種審計疑點。這方面審計人才相對匱乏，在一定程度制約了非現場審計理念與技術的發展。

四、完善外匯管理領域非現場審計的建議

（一）加強制度保障

1.進一步明確被審計單位提供審計數據的義務。可通過內部控制制度、工作指引等形式對被審計單位提供數據等配合審計的義務予以明確，如在提供電子審計資料方面，應包括業務數據、業務電子檔案數據、業務管控管理方面的權限及數據、信息系統安全控制等電子資料。同時，可對電子數據整理及相關責任追究予以明確，即要求被審計單位保證所提供的數據真實、準確和全面;反之要給予責任追究。

2.對審計系統的審計資源和數據資源整合等予以明確。以制度化形式，實現上下級外匯局之間（通常實行下查一級的審計項目，即審計單位與被審計單位之間）數據共享，適當放開業務系統信息查詢權限，提升數據集中度及系統數據管理的規范化水平。

3.探索對非現場審計的程序和方式進行流程再造。審計人員可在審計計劃階段，根據當前外匯管理事中、事后監管業務相關聯以及“審計全覆蓋”等具體特點，探索打破傳統各專業審計模式的界限，考慮以某一專業領域跨境資金流動風險分析為切入點，圍繞業務合規性、管理程序、績效、風險管控及與其他專業的配合情況等，開展綜合比對分析，提升非現場審計的宏觀性和全局性，更加深入地發現審計對象在跨境資金流動風險管控方面存在的問題，推動非現場審計與現場審計有效結合。應對內部審計項目進行整體規劃，根據跨境資金流動特點，重點梳理風險相對較大的業務領域，如貨物貿易、跨境信貸（含跨境擔保）、外匯執法檢查等領域，集中開展非現場審計，對相關業務數據進行全口徑、綜合比對分析，發現潛在的管理隱患。

（二）完善相關系統

1.推進非現場審計基礎信息數據庫建設。推動建立包括審計對象基本資料、內部管理制度、歷史審計信息等基礎性資源的數據庫，探索改進數據采集、整理、報送機制等，特別是數據存儲、整理等機制，嚴格管理審計過程中提取的各類數據信息、業務信息特別是涉及市場主體的具體業務信息等數據，按照信息安全管理相關規定進行傳輸、存儲或銷毀，保證審計業務操作規范。同時，探索加強非現場審計數據平臺建設。

2.加強業務系統建設。根據“系統開發時應考慮監督檢查的需要，必要時應預留相關審計接口”的要求，結合外匯管理業務管理系統實際，完善現有業務系統內審內控人員提取業務系統數據信息的審計接口，加強對業務信息數據的非現場審計力度和介入深度。

（三）優化組織模式

1.審前階段。組建一個集“業務”與“數據”專家協作的非現場審計組，打破現行外匯各專業審計之間的職責界限，進行審前審計資源的整合并開展審前培訓，培訓內容包括：了解審計目標、熟悉審計對象的情況、集中學習相關業務領域法規、梳理相關領域存在的主要風險點等。在此基礎上，組織審計組成員對數據資料進行獲取、處理和分析，根據制度約定的審計數據提供義務要求，在審計通知書上明確需提取的數據資料。根據審計目標對業務數據進行綜合分析，整理初步的疑點和線索及審計重點。

2.審計階段。一方面，結合外匯管理領域管理模式的特點，將信息系統數據與業務檔案數據進行比對分析，發現潛在的風險點及監管隱患。另一方面，組織審計人員充分運用趨勢分析、結構分析、比率分析等基礎分析方法對審計對象的業務管理及風險防控情況進行整體分析，了解審計對象的整體情況，發現普遍性、趨勢性問題。同時，將審前準備階段發現的問題在現場予以再次查詢、核查或座談詢問等，注重審計溝通確認，最終形成審計結論。

3.審后階段。重點探索審計成果利用。審計人員可探索將審計結果轉化為電子信息，進一步豐富審計信息歷史數據庫，并將審計發現問題與其他歷次審計情況相結合，判斷該類問題是否具有普遍性或趨勢性、是否存在體制機制的原因、是否存在業務管理政策的原因等。同時，持續關注后續審計整改情況，并視具體情況開展后續非現場審計分析。

（作者單位：國家外匯管理局山東省分局，郵政編碼：250021，電子郵箱：15853190628@163.com）

主要參考文獻

姜明.非現場審計在人民銀行內審轉型深化時代的實例研究[J].審計與理財， 2014（1）：35-36

林忠華.聯網審計：非現場審計的思考[J].上海商學院學報， 2016（2）：74-84

劉譽澤.我國非現場審計理念及實踐路徑研究[J].審計研究， 2017（2）：13-19

王會金，陳偉.非現場審計的實現方法研究[J].審計與經濟研究， 2005（3）：36-39

張慶龍，沈征.內部審計理論與方法：基于2013年內部審計準則的解釋[M].北京：中國財政經濟出版社， 2014