大數據環境下外匯管理內部審計技術方法創新研究

畢德富 潘景章 石紅波 李雪雁 孟海鵬 徐國子 王雪

[摘要]本文探索建立外匯管理內部審計技術方法創新的理論框架，分析內部審計環境變遷對外匯管理內部審計的影響及推進信息化建設面臨的困難，并以基層外匯局資本項目計算機輔助審計實踐為例，分別從數據提取、系統性及組織方式三個方面提出外匯管理內部審計技術方法創新路徑。

[關鍵詞]外匯管理? ? 大數據? ? 內部審計? ? 技術方法? ? 計算機輔助審計

近年來，隨著外匯管理理念和方式的轉變，外匯管理領域信息化建設取得積極成果。市場主體可通過各類業務系統辦理業務申請、數據提報等業務，外匯局工作人員也逐漸從以往審閱紙質資料的工作模式向系統業務管理、事中事后核查等模式轉變。相應地，外匯管理內審內控部門也面臨著大數據的審計環境。在大數據環境下，研究內審內控部門創新審計技術方法，提高內部審計管理科學化水平、提高內部審計工作質量和效率具有重要的理論和現實意義。

一、大數據的內涵、特征及其對外匯管理內審內控的影響分析

（一）大數據的內涵與特征

1.大數據內涵研究綜述。比較常見的定義有以下三種：一是最早提出大數據這一概念的高德咨詢公司（Garnter）將大數據定義為“具有大容量、快速和（或）多樣性等特點的信息資產，為了能提高決策、洞察發現和流程優化，這種信息資產需要新形式的處理方法”。二是互聯網數據中心（IDU）認為大數據是“為了更經濟、更有效地從高頻率、大容量、不同結構和類型的數據中獲取價值而設計的新一代架構和技術，用它來描述和定義信息爆炸時代產生的海量數據，并命名與之相關的技術發展與創新”。三是麥肯錫咨詢公司提出“大數據是一種規模大到在獲取、存儲、管理、分析方面超出傳統數據庫軟件工具能力范圍的數據集合”。

2.大數據的主要特征。目前，學術界普遍認為大數據具有“4V”的特點，即Volume（大量）、Variety（多樣）、Velocity（快速）和Value（價值）。其中，大量是指數據量和計算量大;多樣是指數據形式多樣、類型繁多，包括文本數據、圖像、視頻和機器數據等數據類型;快速是指數據增長速度快，并要求實時分析，數據需要高速計算處理，以便快速獲取高價值信息;價值是指大數據具有價值密度低但商業價值高的特點。國際內部審計師協會認為數據可視化是大數據的一個重要特點（GTAG，2017）。

3.大數據分析技術與工具。鑒于大數據的多樣特征，相關分析技術與工具也各有所長，種類繁多。目前大數據主流分析處理技術是云計算。而實際應用的處理分析工具大致可以分為三類，即批處理工具、流處理工具和交互式分析工具。其中，批處理工具主要用于聚類、分類和頻繁模式挖掘等數據分析和處理;流處理工具主要用于流數據的實時分析;交互式分析工具主要是提供給用戶以圖表或表格形式處理分析數據的技術。

（二）大數據對外匯管理內部審計的影響

1.大數據對內部審計內容的影響。大數據對“審什么”提出更高要求，改變了內部審計的廣度和深度。一是改變內部審計范圍的廣度。大數據環境下，“樣本=全體”成為可能，理論上講，內部審計可以采集和處理審計對象全部數據，真正實現對外匯管理業務領域審計全覆蓋。二是改變審計內容的深度，審計分析取證更為充分。在大數據環境下，內部審計人員通過大數據分析技術，對外匯管理業務領域數據間的多維關系進行分析，使得內部審計部門能夠在多方取證基礎上，多角度、多層面、長線條地分析審計對象，突破簡單的因果邏輯關系分析，挖掘審計現象背后的根源，作出更為全面的審計分析判斷。

2.大數據對內部審計技術方法的影響。審計技術方法伴隨著業務管理模式的改變而不斷改革。當外匯管理業務和會計處理處于手工操作階段時，控制測試、審計抽樣、賬表導向的審計技術方法占據主導地位;當內部控制理論及風險管理理論在業務和會計處理領域廣泛應用后，內控導向和風險導向的審計技術方法就逐步發展起來;大數據時代，新的數據采集、存儲和處理分析技術不斷涌現，云數據庫、聯網審計等或將逐步成為審計領域重要的審計技術方法。

3.大數據對內部審計組織方式的影響。一是對內部審計思維理念的影響。大數據環境下，內部審計內容在廣度和深度上的變化，要求審計思維和理念向大數據思維模式靠攏、本著全量思維和預測關聯性思維等思維模式組織推進內部審計項目。二是對內部審計人員的影響。內部審計技術方法的創新與應用最終需要依靠審計人員來推動。大數據背景下，外匯管理內部審計面臨的不再是簡單的業務檔案數據、財務數據和記賬憑證，更多的是具有高度概括性、模糊關聯性的系統數據，審計思維理念和審計技能也亟需轉變，要求內部審計部門配備復合型、技術型人才以適應新的審計要求。

二、外匯管理內審內控實現信息化的關鍵及主要問題

內部審計技術方法創新要著力解決“審什么”“怎么審”和“更好地審計”的問題（見圖1）。

（一）數據提取與分析是實現審計信息化的前提

數據提取、數據分析是實現審計信息化不同階段的兩個問題。審計信息化初期，面臨著信息數據提取方面的問題。目前，外匯管理領域數據有的來源于規范的后臺數據接口文件導入，有的來源于各金融機構與外匯局之間的信息傳輸系統，有的則來源于手工錄入和規范文件格式導入等，因此，根據“審什么”的需要，實現數據集中、高效采集和標準化處理均有一定難度。隨著信息化的發展，審計數據的分析難度增大，外匯局相關數據分析仍處于探索推進階段。

（二）平臺建設是實現內部審計信息化的重要環節

平臺化思路搭建應用系統基礎是內部審計部門信息化成功的重要經驗。內部審計部門根據“怎么審”的需要，搭建內部審計應用平臺，實現信息化。從外匯管理內部審計信息化工作的實際來看，正處于由傳統審計手段為主向創新手段發展的階段。具體而言，正在探索完善內控風險測評系統，提高信息化水平，并搭建國際收支、經常項目、資本項目和外匯檢查專業的計算機輔助審計模塊，通過明確審計評價指標、跨系統采集各類數據，進行非現場審計分析，但也面臨數據提取、標準化處理及后續分析等技術難題。

（三）復合型內部審計人才是推進信息化建設的“軟實力”

人才是非現場審計理念得以實現的關鍵因素。目前，基層外匯局從事內審內控的人員一般為1—2名專職人員，實施內控檢查時，多從外匯相關業務崗位抽調人員組成檢查組。業務崗位人員對內部審計理論、審計技術和方法等的認識有待加強。另外，內部審計人員也面臨“本領恐慌”，既要熟練掌握計算機信息系統操作、數據挖掘技術手段及數據采集與分析方法等信息技術領域的內容，又要在面對海量“大數據”時能從審計專業角度進行篩選、清理和分析，快速準確地找到并驗證各種審計疑點。這方面審計人才相對匱乏，在一定程度上制約了審計信息化的發展。培養復合型內部審計人才，才能滿足“更好地審計”的實際需求。

三、基層外匯局資本項目計算機輔助審計分析案例

（一）資本項目計算機輔助審計指標設計

現階段主要從業務合規性、系統提示指標處理有效性、系統數據質量及跨境資金流動風險防控成效四個方面進行審計評價。

1.業務合規性審計。圍繞主體資格合規性、業務程序合規性及業務辦理時效性，依據現有外匯政策及《資本項目外匯管理業務操作指引（2017年版）》，對需外匯局審批、備案的資本項目業務中明確提出的合規性要求進行梳理，設計七大類32小項具體審計評價指標（見表1）。

2.系統提示指標處理有效性審計。資本項目信息系統中已嵌入“合規性與異常指標”非現場監測核查模塊，用于篩查銀行和企業日常交易中“異常性”“合規性”疑問和異常數據，并實時提示預警。“系統提示異常指標處理有效性”指標通過提取外匯局在處理此類系統自動提示的“異常性”“合規性”疑問和異常數據過程中的留痕數據，評判外匯局是否利用系統自身的預警功能，對銀行、企業開展有效監管。將基層外匯局對合規性指標和異常指標預警業務的處理效率納入非現場審計范圍，對指標核查的及時性、合理性及推進率和后續處理的有效性進行審計，主要包括“合規性指標處理及時性”“異常指標核查推進率”等兩大類8小項指標（見表2）。

3.系統數據質量審計。資本項目項下數據質量管理既包括銀行代客申報數據質量管理，也包括銀行自身外匯業務申報質量管理。資本項目系統設置滯留數據管理模塊，對銀行代客申報的不符合資本項目系統數據報送要求的數據進行提示。數據質量的高低直接關系到監管有效性。“系統數據質量”指標通過提取外匯局在處理此類“滯留數據”過程中的留痕數據，評判外匯局在提高銀行資本項目數據質量的工作中，是否發揮了有效的監督和指導作用。共設置兩大類5小項指標對外匯局數據質量管理效率進行審計（見表3）。

4.跨境資金流動風險防控成效審計。基于外匯局防范跨境資金流動風險的職責要求，針對近年來總局比較關注的高風險業務，如境外放款、跨境擔保和個人購付匯等，審計此類業務存在的違約或者資金跨境運作風險，衡量基層外匯局在防控跨境資金流動風險方面取得的效果，通過指標篩查，評判外匯局對相關業務條線的風險控制是否到位。指標共包括五大類17小項（見表4）。

（二）資本項目計算機輔助審計方法

1.邏輯比對法。根據目前資本項目信息系統中后臺數據采集規范，外匯局或銀行工作人員每一步業務操作內容和工作過程均以時間順序詳細記錄在后臺數據庫中。基于后臺數據庫中的信息表和字段設置，將所需數據按照一定邏輯關系進行歸納、加工和比對，可以快速鎖定登記超額度、辦理超時限等業務數據，從而直接對違規操作風險予以現場核實，大幅提高合規性審計的工作效率。

2.圖示法。通過資本項目流入、流出偏離度監測，查詢并計算被審計外匯局轄區資本項目流入、流出環比變動率與全省、全國環比變動率的差額。制作曲線—散點圖，對偏離度較大的月份進行重點關注，用于評價被審計外匯局的資本項目管理績效。若區域的跨境資金流入、流出與全省、全國的流入、流出偏離度大，說明資本項目外匯管理成效有待進一步提高。

3.經驗反饋法。結合跨境資金流動風險防控指標，按照跨境擔保、境外放款和外債等業務條線，通過對實踐交易活動中具體情況積累的經驗，評判外匯局資本項目工作在跨境資金流動風險防控方面所起的作用。

（三）資本項目計算機輔助審計案例

1.審前準備階段。（1）提取數據。經過溝通協調，審前提取了W市中心支局2017年至2018年的資本項目外匯業務相關數據，為開展計算機輔助審計提供數據支撐。（2）分析數據。成功采集數據后，內審內控部門成立了數據分析團隊，依據資本項目外匯管理規定及各項內控制度，從合規、風險、績效或數據入手，運用上述分析方法，逐項進行數據分析。（3）非現場審計線索篩查。篩查可疑線索并明確審計重點。主要思路為：梳理完善資本項目外匯管理制度，理清主要業務風險點，對照業務數據，逐項測試指標運行，查找可疑線索。（4）明確審計重點。根據數據篩選結果，掌握審計對象情況，確定現場審計重點。W市中心支局外債等業務項下合規性指標較好，風險防控較好，而境外放款項下業務量較大且存在一定的風險隱患。審計人員轉而關注“境外借款人經營與借款規模不匹配”以及境外放款違約率相對較高等問題的現場審計。

2.現場審計階段。資本項目業務輔助審計技術的應用，改變了現場審計模式，由過去的抽樣尋找線索和查證問題的審計模式，轉變為重點核實可疑線索，確定審計發現問題。針對境外放款業務項下境外放款人與境外借款人之前是否有股權關聯關系這一問題，傳統審計方式下，首先需確定審計抽樣，其次翻閱紙質檔案對照境外放款業務的放款人與境外借款人是否具有股權關聯關系;使用計算機輔助手段，則可通過非現場確定某一筆境外放款的境外借款人是否為放款人的境外子公司，即通過境外借款人外匯登記信息即可確定可疑線索，現場只需進一步核實放款人是否為第二、三或其他層級境外投資企業的情況及相關境外債務人的股權關系證明文件即可。

3.審計評價階段。計算機輔助審計技術有助于外匯管理內審內控人員對審計對象情況形成整體概念，更加有利于作出客觀全面的審計評價和相應的意見建議。傳統的手工抽查方式是在審計抽樣發現不合規問題或風險隱患的基礎上推斷整體情況，進而給出審計評價;而計算機輔助審計技術則可以直接分析統計不合規情況并發現跨境資金流動風險防控薄弱點的整體情況，并在此基礎上作出審計評價結論，因此對外匯管理領域審計模式產生較大影響，并能夠實現外匯管理領域審計技術方法創新要解決的三個領域“審什么”“怎么審”及“更好地審計”的問題，解決大數據環境下外匯管理內部審計領域面臨的數據、平臺、人員和組織方式的問題。

四、外匯管理審計技術方法創新的實施路徑

（一）基于審計業務類型創新審計技術方法

1.數據采集。獲取數據是大數據環境下創新審計技術方法的首要和必備條件。短期來看，可先建立審計數據采集規劃，從頂層摸清外匯管理各業務部門在用業務系統現狀，充分掌握業務信息化情況，梳理能夠實施審計信息化的業務信息;摸清審計信息化需求，充分體現審計技術方法與業務相匹配。同時，在數據采集規劃期，就要考慮到后續數據平臺建設的需要，理清數據采集清單，爭取一次性采集齊全所有必需數據，降低采集成本。中長期來看，可建立數據采集機制，明確數據采集制度保障。根據業務處理和審計工作的實際情況，先行通過定期采集、定時報送、遠程傳輸等方式來采集數據，在實踐基礎上逐步形成數據采集機制，并逐步通過制定相關的數據采集制度來確保數據采集工作有據可依、有章可循。

2.數據處理。數據處理的關鍵在于能夠為審計所用，符合審計所需，所以要在數據采集的基礎上區分情況，采用購置轉換軟件或者編寫腳本的方式，實現各類異構數據標準化處理，能夠為現有計算機輔助審計系統或新開發的審計軟件所用，逐步實現數據統一分析、疑點分散核查。另外，作好審計信息資源規劃，核心是考慮實現審計數據資源與審計系統之間的“松耦合”鏈接，也就是做到“可拓展性”，避免由于業務的重大變化帶來審計系統功能性重大變動甚至系統體系框架的顛覆。

3.數據存儲。短期來看，數據存儲要實現保密安全、使用便捷，可以通過購置專門的服務器來做好采集數據的存儲和備份，設置專門的數據資源管理崗，確保存儲數據的保密和安全，加強數據日常管理。長期來看，大數據環境下，可探索建立審計數據中心，逐步發展數據存儲智能管理功能，滿足不同審計業務關聯所需數據的智能管理需求，充分考慮大數據對統一管理、智能調度功能的要求（見圖2）。

（二）基于系統性創新審計技術方法

審計技術方法創新是一項系統工程。在大數據背景下，加快外匯管理輔助審計平臺建設，是推動審計技術方法創新的重要方式之一（見圖3）。在平臺建設中可重點關注：一是注重技術與業務的結合，堅持技術服務于業務。注意平臺技術人員的分析和處理工作要與審計人員的審計需求保持較高的契合度。二是平臺建設要注重技術與管理的結合，堅持以技術強化管理。平臺建設要充分考慮各層級審計部門在審計信息化建設和應用方面的資源差異，堅持統一規劃、協同發展，在技術上要做到能夠為各級內審人員所使用，同時注重使用技術手段加強對信息化工作的管理與控制。

（三）基于組織方式創新審計技術方法

外匯管理內審內控組織方式需依靠人的推動。短期來看，統籌發揮好現有技術型人才的作用最關鍵。應盡快跨區域建立數據分析團隊，實施區域式審查分析，將有關數據線索按專業或地區進行分工處理，定期發放審計線索，真正實現集中核查、分散核實。同時，選取技術型人才中素質高、經驗豐富、相對穩定的人員成立審計信息化小組，主要負責審計信息化進程中平臺建設、指標審計等頂層設計及日常模型的建立與維護工作。中長期來看，培養技術性、復合型人才是審計信息化的必然要求。可通過招錄、培養和外聘三種方式優化人才隊伍，進一步提高外匯管理內審內控人才隊伍綜合素質，進而優化外匯管理內審內控組織方式，促進提升內部審計工作效率和質量。

（作者單位：國家外匯管理局山東省分局，郵政編碼：250021，電子郵箱：15853190628@163.com）

主要參考文獻

陳俊，時現.審計全覆蓋驅動下的審計技術方法創新研究[J].審計研究， 2018（5）：22-29

毛華揚，張志恒.審計信息化原理與方法[M].北京：清華大學出版社， 2013

單琳琳.大數據背景下央行內審模式轉變與改進路徑：基于TCBS計算機輔助審計案例[J].金融發展研究， 2016（10）：76-80

應悅.審計技術方法創新在實踐中的運用[J].審計與理財， 2019（1）：14-15