持續審計在我國商業銀行內部審計中的應用研究

蔡宏偉

【摘 要】本文簡單討論了持續審計的概念，并結合商業銀行內部審計現狀及問題進行分析，最后針對如何發展持續審計提出建議。

【關鍵詞】內部審計;持續審計;商業銀行

商業銀行作為傳統的金融行業，自其誕生之日起，就與風險形影不離。隨著經濟產業改革進程加快與業務種類范圍的不斷拓展，目前我國商業銀行所面對的風險無論是種類還是復雜程度相較于早年前，都發生了很大的變化。2018年開始的貿易戰更是造成全球經濟持續低迷，在此背景下，商業銀行不良貸款率持續攀升，巨額風險事件頻頻曝光。僅2019年，我國銀保監會機關、各地銀保監局及各地銀保監分局對商業銀行、政策性銀行等銀行業機構及從業人員下發了約3 382張罰單，合計罰沒金額約9.49億元。如今，傳統審計無法實現審計全覆蓋，無法及時的發現風險，不能為管理層完善公司內部控制，提高風險管理水平提出及時可靠的審計建議。在這種情況下，發展持續審計很有必要。

一、持續審計的概念及實施

1.持續審計的概念。

從20世紀80年代起，隨著信息技術的快速發展，持續審計（Continuous Auditing，也稱為連續審計，簡稱CA），作為現代信息技術在內部審計和外部審計領域的創新性應用，開始了探索歷程。1980年，英國的Keams首次提出了持續審計這一審計模式，AICPA與CICA在1999年發布的《持續審計》研究報告中首次發布了持續審計的定義：“一種由獨立的審計人員使用的，在一系列的審計報告的基礎上，為一個企業管理當局承擔責任的項目提供書面保證的技術，這些審計報告發布時間與事件發生時間是同步的或者緊隨其后的”。

無論哪種定義，都可以體現出持續審計相較于傳統的審計模式，更加具有持續性和時效性。

2.持續審計的實施方法。

持續審計的技術實現方法主要有三種：嵌入式，分離式以及混合式。具體的持續審計模型又有基于Agent的持續審計模型;基于XBRL和Web Services的持續審計模型等。嵌入式是將多個審計模塊嵌入被審計系統中，作為子系統在被審計系統中運轉，特點是技術較簡單，成本較低，但會占用被審計系統的系統資源，影響性能甚至破壞原系統。分離式是將審計系統從被審計系統中獨立出來，擁有單獨的操作系統、數據庫等，與被審計系統通過網絡連接，進行數據的采集與分析，特點是對原系統影響較小，但技術難度大，構建成本高。而將兩種技術組合使用的即為混合式持續審計，它結合了前兩種的優點，并較好地彌補了缺點。

二、商業銀行內部審計現狀及問題

1.模式固定影響審計職能。

經過多年發展與行業本身高風險的特點，我國商業銀行形成了一套完善的傳統審計體系。但這套體系雖然有著較為成熟的風險評估與識別方法，但卻有著較強的周期性與信息滯后性。目前商業銀行內部審計項目從立項、啟動、準備再到實施以及項目結束形成審計報告，往往需要數個月甚至半年的時間。此外，周期性的審計和傳統的抽樣方法也可能導致審計信息不充分，某些問題無法及時發現，甚至多數風險都是自行暴露之后才被查出來。當管理層收到審計結果，在決定采取措施規避或者化解風險時，大多數都已經錯過了風險控制或處理的最佳時間，也會造成多余的損失。

2.系統建設不完善影響審計質量。

目前我國各大商業銀行都有著自己的系統，包含業務處理，數據分析等等相關功能，但多數系統往往只限于業務處理與數據庫作用，智能化不足。多數審計人員更沒有掌握熟練的編程、運用方法，往往只是查找歸納數據以及對單一風險點的分析，屬于較低層次的運用。這樣就無法在第一時間獲得有價值的審計數據，無法及時發現風險點。

3.忽視后續審計，缺乏跟蹤手段。

內部審計往往由“準備階段”、“實施階段”、“報告階段”與“后續審計階段”四部分構成。商業銀行的內部審計有著較為成熟的準備、實施階段，但往往不是很重視最后的后續審計階段。這一方面可能與審計目標有關，另一方面則是沒有較為合適的后續跟蹤手段。準備與實施階段的目的是為了發現風險，而后續審計的目的則是為了控制風險和確保風險在可接受范圍內。忽視后續審計階段，就會造成發現問題卻很難解決問題，就如同醫生查病卻不治病一般，最終只會造成屢查屢犯，風險無法被根除，甚至會隨著時間的流逝不斷積累最終造成嚴重損失。

三、持續審計建議

1.轉變審計模式。

不可否認的是，發展持續審計模式對商業銀行來說無異是一場變革，這是因為相較于傳統審計模式只需要經驗和資源，持續審計雖然可以在后期節約大量的人力物力資源，但在項目初期，則需要投入大量的人力物力和財力。對于商業銀行來說，可以循序漸進，首先要改變審計人員的觀點，從了解持續審計理念，重視持續審計模式，樹立持續審計意識開始。再明確自己需要什么樣的“持續審計”，不同銀行，同銀行不同級的內部審計工作則重點都不相同。有些銀行把持續審計定義為兩次審計項目之間的持續監測，有些則更加重視日常業務的無項目持續監測。需要根據實際情況確定持續審計的概念，再明確持續審計的方式。還有就是運用審計工具，不僅僅可以借助現代化高智能的持續審計系統，還可以運用較為簡單的審計軟件如ACL、IDEA等，對數據進行實時分析，對風險持續監控。

審計模式的轉變可以為內部審計人員提供一個更加廣闊的平臺與視角，通過持續、實時的系統分析，更加高效，便捷的發現問題，防范風險，為完善銀行內部控制，提高風險管理水平提供更高質量的審計意見與建議。

2.完善系統建設。

最好的持續審計系統一定是適合自己的，系統功能并不是越多越好，相反，過于繁雜的系統會提高使用難度，這樣更不利于持續審計的進行。商業銀行應該根據自身業務特點與下級單位的情況確定持續審計系統的功能。

首先持續審計的精髓就在于持續性與時效性。持續審計系統需要建立與行內多數生產系統的接口，實現審計系統與業務數據的無縫實時對接，做到“業務-審計”一體化。只有這樣，審計系統才能對業務數據進行實時、持續的監控。

其次，需要提高系統對相關數據的采集、儲存、處理的能力。在大數據時代，審計數據量大且復雜，需要系統從海量的數據中篩選有用、可靠的數據進行分析。在數據采集方面，需要增強審計系統數據挖掘工具與銀行大數據平臺的對接，獲得最原始、可靠的數據，減少數據在不同系統中移動所造成的損失和錯誤風險。在數據儲存方面，需要研究尋找一個可靠的，能夠儲存海量數據的儲存方式。在保障安全的前提下，滿足大數據體量大，多樣性的要求。同時還要研究冗余配置、分布化和云計算技術，以達到低消耗，高可靠的目標。在數據處理方面，要研究關聯分析技術，“專家程序”，發現數據間的關聯關系，進行趨勢判斷。建立預測模型，分析發現隱藏的關系和模式，并通過云計算、神經元網絡、模型化算法等方式提升運算速度。

最后，對于風險預警參數的閥值設置也同樣重要。過高的閥值會導致某些風險無法得到預警，成為漏網之魚;而過低的閥值又會導致風險預警過于敏感導致審計工作過于繁重，影響內部審計工作的效率和質量。因此，科學的預警參數是持續風險預警成敗的關鍵。不同銀行甚至同一銀行不同地區分行之間由于內控管理水平、業務發展規模的不同，預警參數的閥值也應該因行而異。同理，同一銀行不同時間發展階段不同，預警閥值也應該及時調整，真正做到風險導向。

3.重視后續審計。

在內部審計的四個階段中，后續審計階段可以說是最為接近持續審計概念的階段了，他們都在強調審計的持續性與時效性。對于商業銀行來說，傳統的審計模式往往更看重于審計過程與結果，而忽視后續審計階段。這樣會造成審計效率與效果的降低。

對于商業銀行，做好后續審計階段是性價比最高的持續審計方法。首先，需要提高對后續審計階段的重視，將其列入年度要點或項目計劃，引起管理層和審計人員的關注。其次，因為資源限制，我們需要確定重要性，對于重大風險或者屢查屢犯的問題，需要優先進行后續跟進。最后，對于后續審計并不是在出具審計報告后就立刻進行的，需要選擇合適的后續審計時間。如果間隔太短，被審計單位可能沒有充裕的時間去落實整改措施，如果時間過長，管理者又會缺乏緊迫感，消極對待審計意見和審計決定。

4.提高人員技能。

雖然持續審計包含許多現代化信息技術手段，但其能否成功的關鍵依然在于內部審計師。持續審計作為一種創新型審計模式，對審計人員要求極高，既要具備傳統審計的經驗與理論知識，又要掌握計算機等現代信息技術的運用操作。一方面，商業銀行需要大力引進具有豐富財務、審計專業知識并熟練掌握計算機技能的高素質復合型人才，加強內部審計人才儲備，解決入手短缺的問題。另一方面，也要結合各銀行自身情況，開展內部審計人員的技能培訓，統一思想，培養持續審計意識，并建立激勵機制，通過完善的中長期培訓機制，培養適合本行的持續性內部審計人才。

參考文獻

[1]胡欣宇.持續審計在X銀行內部審計中的應用研究[D].云南大學，2017.

[2]郭天琪.南京銀行基于XBRL環境下持續性審計模式研究[D].哈爾濱商業大學，2015.

（作者單位：南京審計大學）