（工商管理专业论文）计算机辅助审计技术在商业银行内部审计中的应用.pdf

摘要 随着金融全球化和银行混业经营的出现，以及计算机技术在银行 业中的广泛运用，对传统的审计模式提出了挑战。如何适应审计环境 变化创新审计模式，具有重大的理论意义和现实意义。本文首先从计 算机审计产生的背景以及发展情况入手，分析了信息技术发展给银行 业务经营带来的影响，以及传统的审计方法与银行电子数据的广泛应 用之间的矛盾，指出了商业银行开展计算机辅助审计技术是业务发展 的必然趋势。接着，以某商业银行计算机辅助审计系统为例分析了计 算机辅助审计技术在提高审计工作效率、扩展审计范围等方面的优势 以及实际应用情况。最后，对商业银行开展计算机辅助审计中存在的 缺乏统一的计算机审计准则和方法、数据采集困难、审计监督的方式 方法滞后于业务的发展和经营环境的变化等问题进行了分析，并探讨 通过数据库技术、创新审计方式、加强人员培训等手段进一步拓展计 算机辅助审计技术在银行内部审计中的应用。 关键词：银行内部审计计算机辅助审计技术应用 a b s t r a c t w i t ht h ed e v e l o p m e n to ft h eg l o b a l i z a t i o no ff i n a n c ea n dd i v e r s i f i e d b u s i n e s so fc o m m e r c i a lb a n k s ，a sw e l la st h ew i d ei m p l i c a t i o no ft h ei t t e c h n o l o g y i n b a n k s ，t h e t r a d i t i o n a la u d i t p a t t e r n i s f a c i n g n e w c h a l l e n g e s i th a sg r e a ts i g n i f i c a n c eb o t ht h e o r e t i c a l l ya n dp r a c t i c a l l yt o i n n o v a t ea u d i tp a t t e mw h i c hs h o u l db eh a r m o n i z e dw i t ht h ec h a n g e so f a u d i te n v i r o n m e n t f i r s t l y ；t h eb a c k g r o u n da n dd e v e l o p m e n ts i t u a t i o no fc o m p u t e ra u d i t i sp r e s e n t e d ；t h ei n f l u e n c eo nb a n ka c c o u n te x e c u t i v ei sa n a l y z e d ，w h i c h i s b r o u g h tb yt h ed e v e l o p m e n to fi n f b r m a t i o na n dt e c h n o l o g i e s ，a n d c o l l i s i o n sb e t w e e nt h et r a d i t i o n a la u d i tp a t t e ma n dt h ee x t e n s i v eu s eo f b a n k i n ge l e c t r i c d a t ai s a n a l y z e d i t p o i n t s o u tt h a tt h eu s eo f c o m p u t e 卜a s s i s t e da u d i tt e c h n i q u e s i nc o m m e r c i a lb a n k sw i i lb ea t e n d e n c y t h e n ，t a k eac o m m e r c i a 】b a n kc o m p u t e 卜a s s i s t e da u d i ts y s t e ma sa n e x a m p l e ，t h ea d v a n t a g e so fc o m p u t e r - a s s i s t e da u d i tt e c h n i q u e si ss t u d i e d ， s u c ha sw o r ke f e i c i e n c yi m p r o v i n ga n da u d i ts c o p ee x p e n d i n g f i n a l l y ，t h ep r o b l e m si nu s eo fc o m p u t e r - a s s i s t e da u d i ti sa n a l y z e d ， s u c ha sa b s e n c eo fau n i f i e dc o m p u t e ra u d i t i n gs t a n d a r d s ，d i f f i c u l t i e so f d a t ac o l l e c t i o na n do u t d a t e dm e t h o d so fa u d i ts u d e i s i o n a n ds e v e r a l m e t h o d s ，s u c ha su s eo fd a t a b a s et e c h n o l o g y ，n e wa u d i tm e t h o d s ，a n d e n h a n c e dt r a i n i n g ，a r ed i s c u s s e da n dp r e s e n t e dt of u r t h e re x p a n dt h e c o m p u t e r - a s s i s t e da u d i t i n gt e c h n i q u e si nt h eb a n ki n t e m a la u d i t k e yw o r d s ：b a n ki n t e r n a la u d i t ，c o m p u t e r - a s s i s t e da u d i tt e c h n i q u e s ， a p p l i c a t i o n 1 西南财经大学工商管理硕士( m b a ) 毕业报告 ( 学位论文) 原创性及知识产权声明 本人郑重声明：所呈交的毕业报告( 学位论文) ，是本人独立进 行调查和研究工作所取得的成果。毕业报告( 学位论文) 中除正文对 于直接引用的文字、数据或事实资料已加以注释外，本毕业报告( 学 位论文) 不包含他人已经发表或撰写过的研究成果，也不包含他人为 获得西南财经大学或其他教育机构等的学位证书而使用过的材料。对 本毕业报告( 学位论文) 做出重要贡献的单位、团体、企业和个人， 均已在文中以明确方式表明。因本毕业报告( 学位论文) 引起的知识 产权纠纷概由本人负责，并承担由此引起的法律后果。 本毕业报告( 学位论文) 成果归西南财经大学所有。 特此申明 毕业报告( 学位论文) 作者签名： 2 0 0 8 年5 月9 日 _ 上- j l 刖舌 随着金融信息化建设的迅速发展，信息技术在银行业务中的应用 己越来越广泛。金融信息化在带来工作高效和巨大效益的同时，也给 银行的业务经营和管理带来了重大变化。在银行内部审计工作中，虽 然传统审计技术仍然有效，但银行业务的电子化处理使审计线索变得 更为复杂，加之传统审计手段的不足，使审计工作质量和效率的提高 面临新的挑战。本文从商业银行开展内部审计的必要性出发，分析了 计算机辅助审计技术在商业银行中的运用情况，目前运用中存在的问 题，并结合实际探讨了如何更好的开展商业银行内部审计。 第一章计算机辅助审计概述 信息技术发展突飞猛进，使计算机技术已经深入到经济生活的方方 面面，而且被越来越广泛地应用于组织的数据处理和决策支持。随着计 算机技术的迅猛发展，计算机审计也应运而生。计算机审计不是传统审 计的简单扩展，而是传统审计、信息系统管理、计算机科学等学科相关 理论和实用方法的有机结合。 第一节计算机辅助审计技术含义 计算机辅助审计技术是以计算机及相关的信息技术为工具，对 被审单位计算机系统进行数据获取、数据检查、统计抽样、分析比较、 测试数据处理流程的一种技术。国际审计实务委员会在国际审计准则 第1 6 号中是这样解释的：“按照国际审计准则第1 5 号所指出的，在 电子数据环境下，审计的总体目标和范围没有改变。但是，在电子数 据处理环境中，审计程序的应用，可能要求审计人员考虑利用计算机 技术作为一项审计的工具。计算机在这方面的各种使用称之为计算机 辅助审计技术。” 计算机审计大多是建立在“利用计算机软件对被审单位的电算化 会计数据进行审计”的基础上。其中，我们可以演绎出“利用计算机 审计”和“对被审单位的计算机数据进行审计 这样两个概念，即审 计手段和审计对象两个方面。围绕这两个不同概念应当采取不同的方 式。 利用计算机改进审计手段，可以对被审单位的计算机账务系统进 行审计，包括使用审计软件等；也可以通过使用计算机对手工账务进 行辅助审计，进行数据汇总、分析和生成审计记录等。针对审计业务 自身，可以在审计程序控制、审计业务办公自动化、辅助生成审计工 作底稿、审计档案管理等方面使用计算机进行辅助管理。 由于审计对象电算化，我们可以使用计算机手段对其数据进行审 计，也可以不使用计算机设备而从其他角度进行审计。一是对被审计 单位在电算化条件下的制度进行审计，包括职权设置与牵制制度、人 员素质与培训制度、硬件安全与环境控制制度、系统运行与操作程序 控制制度、口令保密制度等；二是进行数据审计，包括账务错误时是 否由惟一入口进行处理，会计调整的业务处理是否规范等。 第二节计算机辅助审计技术产生的背景 计算机会计代替手工会计，使得传统手工审计工作面临许多新的 问题，促使人们开始研究计算机审计。 一、肉眼可见的审计线索减少 在手工会计中，审计线索包括会计凭证、账簿、报表等会计资料， 这些资料都反映在书面上，审计人员利用这些资料就能够从原始凭证 开始，通过记账凭证、账簿追踪到会计报表，也可以从会计报表开始， 追根溯源，一直追溯到原始凭证。通过这些可见的审计线索检查证、 帐、表数据所反映的经济业务的合法性，通过每个会计人员书写笔迹 的不同，确定每一责任人完成业务的正确性。总之，在手工会计中， 会计人员对经济业务的详细记录都跃然纸上，审计人员所需的审计线 索，都可以通过这些书面记录获得。但是，在计算机会计中，除了一 些原始文件、打印的会计账册、会计报表等为肉眼可视的审计线索， 其他大部分数据都以电磁等信号形式保存在各种存储设备中，这些会 计信息只有通过机器才可读，不再是肉眼直接所能识别的了，审计人 员难以像在手工会计中那样对经济业务进行追踪、审查。 二、大部分人工完成的会计业务处理由计算机自动处理所代替 手工会计中的会计处理全部由人工来完成，而计算机会计信息系 统的大部分工作由计算机程序自动完成，不需要人工干预，而且处理 后的结果保存在计算机中，很容易被不留痕迹地修改。这样，审计计 算机会计程序是否正确，处理是否合法、合规、合理就显得更加重要， 而对计算机程序进行审计却是手工审计中不曾碰到的。 三、内部控制的方法更加依赖于计算机技术 对内部控制的评审是审计工作的重要任务，系统内部控制的变化 直接影响审计技术与方法的变化。相对于手工环境，计算机会计信息 系统的内部控制发生了重大变化。 1 、内部控制的重点由会计人员和会计业务部门转移到电子数据 处理环境。相对于手工会计而言，计算机会计中的数据处理工作集中 由计算机自动完成，财会人员对交易活动的直接监督减少：计算机数 据处理的集中性、连贯性，使大部分职权分离的控制作用近乎消失； 数据存储载体的改变及共享程度的提高，又使手工会计系统下的账簿 控制体系失去作用。这样，企业需要采用新的控制方式。例如，同样 是职责的分工控制，在计算机会计环境下，就需要进行口令的设置及 修改制度的控制，这在手工会计下是不存在的。 2 、内部控制方式由手工控制变为手工控制和计算机控制相结合， 计算机控制须依赖计算机硬件、软件等来实现。例如，在会计软件中 对“记账凭证的输入”设计借贷平衡、科目合法性控制等，当用户输 入记账凭证时，会计软件会自动执行相关控制。 3 、很多控制措施是直接对计算机硬件、软件以及其他有关设备 进行控制，对计算机软硬件及其他设备进行的控制，技术性更强。 可见，内部控制的方法越来越依赖于计算机技术，传统手工审计 方法已经不能满足要求，必须采用能对计算机控制进行审计的技术来 对其进行审查监督。 四、企业信息系统的集成化 2 0 世纪9 0 年代后期至今，会计电算化已逐步走向成熟，而企业 的信息化建设并没有就此停止，以e r p ( e n t e r p r i s er e s c o u r c e p l a n n i n g ) 为代表的企业信息系统的高度集成逐渐兴起。这时的企业 信息系统不仅仅是一个个孤立的系统，而是集财务、人事、供销、生 产为一体的综合性的系统，会计信息只是这个系统所处理信息的一部 分，单独的会计信息系统已不存在。由于计算机技术的高度介入，信 息系统的控制越来越多地由计算机来完成，e r p 的实现甚至改变了手 工环境下的管理方式及业务流程，一般的财务审计知识已无法满足对 系统和系统控制进行了解及测试的需要。审计人员只有对企业的整个 信息系统全面了解，才能把握审计对象的总体情况1 。 第三节计算机辅助审计的发展情况 一、国外计算机审计的发展历程 早在2 0 世纪6 0 年代，随着第二代晶体管计算机的出现和计算机 应用的普及，国外很多国家就开始对计算机审计进行了积极的研究和 探索。现在，西方许多先进国家都已普遍实行了计算机审计，对i t 审计的研究比较深入。国外计算机审计的产生与发展大致经历了计算 机审计萌芽期、发展期、普及期3 个阶段。特别是2 0 世纪9 0 年代， 随着信息系统的发展，系统越来越复杂化、大型化、多样化及网络化， 各种各样的信息系统成为各种业务处理的核心，并以互联网作为业务 处理的环境。互联网可作为电子商务、金融证券的运作平台，但利用 网络进行犯罪的事件不断发生。因此，如何确保网络平台上信息系统 的安全、可靠和有效变得越来越重要。于是，人们开始研究对网络平 台上信息系统的审计原理，如国际上惟一的信息系统审计与控制协会 i s a c a ( i n f o r m a t i o ns y s t e ma u d i ta n dc o n t r o la s s o c i a t i o n ) 己在世界上 1 0 0 多个国家与地区设立了1 6 0 多个分会，制定和颁布了i t 审计准 则、实务指南等，来规范与指导i t 审计人员的工作。渐渐地，在美 国、日本及欧洲的发达国家，几乎所有的企业经营者都认识到i t 审 计的必要性，人们也越来越清楚意识到利用i t 能有效地管理信息及 与信息相关的技术，是进入信息化社会的可靠保障。在发达国家i t 审计己得到了普及，并已发展到了较高的水平，许多重要单位的计算 1 苏运法袁小勇王海洪计算机审计北京首都经济贸易大学出版社2 0 0 5 5 机信息系统相互联接成大型的计算机网络，审计机关或大型的会计师 事务所可以把自己的计算机终端联到这些大型的计算机网络上，审计 人员只要在自己的终端上就可以调取被审计单位的有关资料进行审 计。近年来，国际软件市场涌现出了许多通用或专用的审计软件，审 计软件的商品化又反过来促进了计算机审计的发展。 国外审计软件的研制与开发始于2 0 世纪6 0 年代中期，最初开发 审计软件的是几个大型会计公司，后来一些软件公司也开始研制审计 软件。经过几十年的发展，审计软件不断完善，目前已开发出便于使 用、功能强大的产品，一般有强大的数据存取、访问和报告功能，并 且易学易用，对审计人员的计算机水平要求也不高，在很多国家得到 了广泛应用。其中加拿大的i d e a ( i n t e r a c t i v ed a t ae x t r a c t i o n a n a l v s i s ) 交互式数据抽取与分析软件和a c l ( a u d i tc o m m a n d l a n g u a g e ) 审计命令语言就是在目前市场上占居领先地位的产品2 。 i d e a 软件以完善的菜单显示在屏幕上辅助审计人员操作，具有 审计查询、审计抽样、文件分析等功能，可以从般的表格软件、数 据库管理系统或某些会计软件中获取审计数据文件。该软件适用于被 审文件的长度较小以及审计查询要求不复杂的场合。 a c l 软件是目前公认的数据分析、审计和报表软件，审计人员 可以很容易地使用该软件对被审系统的业务数据进行独立的相关性 分析与评估，查询审计数据，并可生成相应的审计报表。a c l 软件 可直接从磁盘、磁带访问现有数据文件，不需以任何方式转换数据。 文件格式被简单地定义，在任何时间都可被容易地修改，支持所有通 常的数据类型。由于a c l 具有使用方便、较强的审计与数据分析功 能、完善的数据查询功能等优点，目前该软件己在很多国家的单位使 用3 。 二、我国计算机审计的产生与发展 l 、计算机审计的产生 2 曹建新朱宝忠华峰计算机审计发展的文献综述，科技创业( 2 0 0 7 ) 1 6 5 3 张金城 计算机信息系统控制与审计北京大学出版社( 2 0 0 2 ) 6 随着计算机会计信息系统的不断发展，我国对计算机会计信息系 统的研究也在不断的发展。计算机会计在其发展过程中，首先是运行 在单机上，运用单机版会计软件进行会计业务处理的研究；后来随着 网络的发展，各单位建立了局域网，于是人们基于局域网进行研究， 运用网络版会计软件进行会计业务的问题处理；再后来，随着i n t e r n e t 的发展，人们开始研究基于i n t e m e t 的网络会计。计算机会计的发展 推动着计算机审计的发展，于是人们在研究对计算机会计信息系统的 审计时，也是经历了如下几个阶段：一是计算机桌面审计，主要研究 适合于单机版会计信息系统的计算机审计；二是计算机网络会计系统 的审计，主要研究适合于网络会计系统的审计；三是基于i n t e m e t 的 网络审计。 中国的计算机审计从2 0 世纪8 0 年代末发展至今己有1 0 多年的 历史，计算机审计从无到有、从简单到复杂、从局部探索到逐步走向 普及，取得了一定的成绩。1 9 9 6 年底，审计署颁布了审计机关计 算机辅助审计方法，明确了计算机辅助审计的内容与范围、计算机 辅助审计人员的资格、计算机辅助审计的注意事项等，1 9 9 9 年中国 注册会计师协会颁布了中国注册会计师独立审计具体准则第2 0 号 计算机信息系统环境下的审计，此准则对计算机会计信息系统环境 下的审计总则、审计程序等作出了规定。所有这些理论与实务方面的 进展对于规范审计人员开展计算机辅助审计、提高计算机辅助审计的 工作有重要意义。 2 、计算机审计软件的开发 1 9 9 0 年1 1 月山西省审计局开发的“工业企业财务收支审计软件 是我国第一个通过审计署鉴定的审计软件。随后我国开发的政府审计 软件有：沈阳特派办的“通用审计系统”、南京审计学院的“工程造 价审计2 0 0 0 、山东省审计厅的“工商企业财务收支审计系统 、“海 关业务审计软件1 o ”、“国库业务审计软件”以及审计署组织开发的 “审计实施系统”、“常用财经法规检索系统”、“外资审计信息管理软 件 等。几个在中国市场上占有较大份额、应用于各大企业内部审计 的审计软件是：珠海金长源软件公司开发的“审计直通车 、上海博科 资讯有限公司的“审计之星”、珠海中普软件公司开发的“中普软件 和北京用友安易技术软件公司的“用友g r p s 审计软件”。 与国外的审计软件相比，我国审计软件研发起步较晚，直到2 0 世纪9 0 年代才开发出第一个审计软件。目前，我国审计软件的应用 尚处于初级阶段，审计软件缺乏已成为阻碍计算机在审计中应用的重 要因素。近几年来，审计署主持开发并鉴定了些计算机辅助审计软 件，如工交审计软件、投资审计软件等，在一定范围内推广并收到了 较好的效果，但与计算机应用的广泛性相比就显得单薄许多，远没有 满足审计工作的需要。这种情况严重影响到了计算机技术在审计中的 应用。究其原因，一是审计系统内缺少一批既精通审计业务又精通计 算机技术的业务骨干。因为计算机辅助审计软件的开发必须能够充分 体现手工审计的特点和审计人员的各种需求，这就需要软件设计者对 审计工作的实际经验和审计技巧有独到的见解。就目前情况来看，在 审计系统内这样的复合型人才不多。二是财务软件繁杂而不规范。由 于财务软件没有提供审计线索与数据接口，对开发应用计算机辅助审 计软件带来了一定的难度。会计电算化过程就像一只“黑箱”，只有 输入和输出，使得传统意义上的审计线索减少。由于历史的原因，现 今流行的会计软件都未提供审计数据接口，根本未考虑为审计留下线 索。大部分软件都只能提供凭证、明细账、总账之间的相互查询，而 没有三者与报表之间的相互查询，而审计工作通常是从报表入手的。 另外，会计软件出报表一般使用的数据都是临时生成的，为审计软件 提取这部分数据增加了困难，也为审计软件的开发增加了难度。三是 会计软件应用的不规范，影响了审计软件的开发应用。目前会计软件 可谓五花八门，己通过财政部技术鉴定的财务软件就有1 9 种，通过 各省市财政部门技术鉴定的更多，没有一定的审批标准可以遵循，相 互之间又缺少交流，各单位使用的电算化财务软件从实现方法、数据 结构、科目设置等都不统一。会计软件的开发者为了通用性一般明细 科目都设计为可自行设置，其代码的长度和名称各不相同。由于会计 软件设计不规范，没有行业标准，使得把会计软件中的数据转化为审 计工作数据的工作异常复杂。针对此种情况，目前的审计软件大多数 是针对某一类财务软件的数据库开发的。这类软件的开发较容易，缺 点是应用范围较窄。 第二章商业银行开展计算机辅助审计的必要性 计算机技术的应用在金融业是首当其冲的，商业银行过去以手工 纸质流程所表现的业务形式，现在部分或全部被电子流程所取代，金 融产品正逐步向综合化、全能化和电子化的方向发展。银行业务电子 化水平的提高，不但为客户提供了灵活、多样、安全、快捷的服务， 而且银行各项业务的电子化处理和数据资料的高度集中，为计算机辅 助审计技术的研究、开发和应用带来了挑战也带来了机会。 第一节金融全球化和混业经营增大了银行业的经营风险 一方面，金融全球化使世界各地金融市场相互贯通，信息化、网 络化将全球主要国际金融中心连成一体，各个金融市场之间的界限日 益模糊，金融交易规模的急剧增大和金融业综合化经营趋势的强化， 使得金融机构和金融市场之间相互依赖程度加深，导致金融体系的系 统性风险上升，金融危机发生频率和破坏程度增大。 另一方面，为了拓展业务范围，商业银行必须不断地进行业务创 新和金融工具创新。开拓和经营非传统业务，走向混业经营。1 9 9 9 年金融服务现代化法案( f i n a n c i a ls e i c e sm o d e m i z a t i o na c to f1 9 9 9 ) 在美国国会获得通过，不仅意味着统治了美国金融业近7 0 年的格 拉斯斯蒂格尔法( g l a s s s t e a g a l la c t ) 宣告终结，金融业的防火墙被 推倒；更标志着美国银行、保险、证券分业经营与监管的结束，为国 际金融业从分业经营走向混业经营开辟了新的纪元。我国商业银行的 混业经营增大了银行业的经营风险，也成为包括银行业监督委员会在 内的各监管部门关注的重点，防范金融风险、维护国家金融安全已成 为国家金融审计的首要目标。 第二节计算机在银行业中的广泛运用对传统审计模式 提出了挑战 商业银行具有许多不同于其他行业的特点，最显著的特点是电子 化程度高，广泛使用计算机处理大量而重复的业务，所有的业务交易 和会计核算都是计算机自动完成，许多手工操作系统中的审计线索如 日记账、分类账等均以无形的形式存在于计算机系统中。由于数据资 料在计算机内消除或修改可以不留痕迹，导致计算机处理数据过程难 以追踪观察。 一、银行经营的产品电子化趋势不断加强 随着计算机和通迅技术的不断发展，银行电子化应用过程不断深 化，商业银行柜台办理的公司和个人汇划业务已实现全国联网。中国 银行全球收付清算系统己与海外机构实现清算实时化。随着科学技术 和网络应用迅猛发展，以电子商务为基础的各项贸易正呈“爆炸式” 增长。银行作为其支付中介机构也就不可避免地卷入了这场“货币电 子化应用革命”中来。近年来银行业不断推出“网上银行”、“电话银 行 、“手机银行”等新型网络支付业务。推出新老结合的新业务如“一 卡通 “银证通”“银税通 “银信通等产品，这些新型业务的不断 推出表现出银行将更加贴近客户，根据不同用户群体推出不同的应用 产品，各项业务将更具有“个性化、人性化”。未来商业银行将以科 技为基础，“金融创新 为核心，不断的利用科技手段来更新金融行 业对外服务手段，不断的利用科技手段来优化改进银行内部流程，不 断的利用科技手段来进一步加强内部控制和管理，这些都将给金融业 及相关领域带来一系列重大变革。经过近二十几年的电子化建设。银 行业信息化已完成从无到有，从单一业务到综合业务，已从根本上改 变了传统银行的业务处理模式，己完成了以计算机和网络为基础的电 子清算和金融管理。随着银行业数据大集中的完成，银行业信息化建 设又将进入一个重要发展阶段，即由单一的柜面业务和数据信息处理 向信息管理转变，由基础业务电算化应用向重管理和战略规划转变。 同时，随着新型业务和支付手段的应用深入和扩大，它们潜在风险将 逐渐显现出来。这些转变将给银行业内审工作提出一整套的新要求、 新思路和新挑战4 。 二、银行内部管理信息系统的广泛应用 伴随着信息技术的发展，银行信息化事业得到了长足发展，就涉 及业务而言，几乎涵盖了所有业务，如：公司授信业务、零售贷款业 务、国际结算业务、信用卡业务、清算业务、电子银行业务、储蓄业 务、会计业务和理财业务等。管理系统也应有尽有，各部门无一不依 靠信息系统在管理、操作和运行，离开信息系统支持，银行的业务将 无法正常运行。就柜台储蓄业务和会计业务而言，以某银行省级分行 为例，曾经历了从单点运行，到全省大集中，最后实现了区域信息中 心的大集中，正在进行着全国i t 蓝图建设。组织的经营管理广泛使 用计算机技术，内部审计也不得不面对计算机技术的影响，因为内部 审计的审计对象已经从原来的手工处理系统转变为计算机处理系统。 现代内部审计需要有与之相适应的工作理念、思维模式、工作方式、 组织结构和技术方法手段。国际内部审计准则也考虑了这一变化，萨 班斯法案提高了对审计人员i t 知识的要求。萨班斯法案的4 0 4 和4 0 9 条款分别要求组织评估财务报告内部控制的有效性，以及“迅速、及 时地 报告财务状况的重要变化。为了符合这些要求，组织需要内部 审计人员能够理解控制和信息系统，并利用i t 来监控组织的经营。 银行现在的管理、信息、网络都是高度科技化、信息化，网络发生问 题，会直接影响到业务的连续性，甚至会影响到银行的安全。应该把 信息科技的监管纳入到全面的风险监管当中，实施现场检查和非现场 监测，来督促商业银行完善、提升信息科技水平，确保安全高效。 4 杨瑚金融电子化对商业银行内部审计的新要求财经监督，2 0 0 6 ( 2 ) 1 1 三、传统的审计方法与电子数据的广泛应用之间的矛盾 随着计算机在银行业务数据处理系统中应用的逐步扩大，利用计 算机进行违法犯罪的案件不断出现，使审计人员认识到，要对被审单 位的经济活动作出客观、公正的评价，必须使用计算机辅助审计技术 对电子数据处理系统进行审计。 2 0 0 7 年2 月，某行发现内部工作人员x x 通过代发工资业务盗取 3 家存款单位资金2 4 1 6 万元的案件。该案件是建国以来全国首例银 行内部人员利用代发工资业务作案。x x 利用系统传输数据的漏洞， 在后台将自己伪造的3 个代发工资业务数据包，通过代发工资数据传 输系统上传至省分行，再到总行数据中心。当天晚上8 点5 2 分确认 成交，并完成从3 家单位存款账户下账8 6 8 6 8 万元、1 4 4 7 3 2 万元、 1 0 万元( 合计金额2 4 1 6 万元) ，分别转入x x 个人借记卡账户1 7 6 万元、贷记卡账户5 4 万元、国际卡账户1 0 万元，其他单位的个人工 资账户1 6 万元。案发后经过分析，我们发现了银行数据处理系统存 在缺陷，系统控制不足是作案成功的重要原因：一是代发工资数据包 是“t x t ”文本文件格式，在企业端生成代发工资数据包时，如未配合银 行采用加密模块进行处理，容易被修改、伪造；二是数据未加密系统 也能进行处理。被盗取的3 户存款单位的代发工资文件未按规定进行 加密处理，而系统同样可以受理确认并完成清算；三是银行总行大机 数据处理未能设置有效的校验闸门和关口，致使代发工资数据中出现 同一姓名、卡号的多条记录和9 5 以上金额转到一人账号上的数据均 能顺利通过校验、进行清算和转账处理，缺乏信息系统的刚性控制。 手工会计系统中，审计小组人员一般是利用检测、监盘、函证、 计算性分析与复核的方法来获得审计线索，所涉及的数据资料大都是 纸性凭证，易于审查和提取，能确保审计人员顺查原始业务到汇总数 据，也可以逆差汇总数据到原始业务。但电算化会计信息系统中，会 计信息以机器可读的数字化信号形式存在，电子数据代替会计数据， 磁介质代替纸介质，肉眼很难辨认。随着信息技术在银行业务中的广 泛应用，业务数据、业务流程复杂程度的不断提高，审计环境发生了 巨大变化。如该案件中，x x 作为科技人员采用后台变更数据的方式 作案，审计人员通过计算机获取的磁性化审计线索已是修改、删除后 的记录，其合法性、真实性和完整性难以保证，如仍采用手工查账的 方式，难以找到合适的突破口，给审计人员取证带来了一定的风险。 第三节审计资源有限的矛盾日益突出 随着社会经济发展，商业银行近年来资产规模增长迅速，业务量 急剧膨胀，在一些发达地区，日交易量达数十万笔，审计业务强度大 大增加；新的金融产品和服务不断推出，业务的复杂程度大大提高， 审计业务复杂程度也相应提高；审计范围也从原来的财务审计发展到 经营管理审计、绩效审计，从事后审计发展到事前审计、事中审计。 利用传统的手工方法开展审计越来越不能及时完成审计任务、达到审 计目的。另一方面，随着各国有商业银行审计体制改革的深化，省以 下审计职能逐步上收到一级分行统一管理，二级分行及以下机构没有 内部审计机构。一级分行的内审机构将会面临人员少、网点监管面大、 审计质量要求高的问题。以建设银行为例，其业务规模每年以大致 1 0 1 5 的幅度不断扩张，业务品种迅速增加，在传统的审计方式 下，样本的选取主要依靠人工经验判断，进行测试也主要靠人工翻阅 帐本、传票，单纯依靠传统的审计方式和手工作业模式，面对2 6 个 业务单元，1 万多个分支机构，难以保障审计监督所必须的广度和深 度。 不能对计算机处理的大量数据进行科学地分析，监督检查工作也 就不能深入有效的开展，这样就形成了银行的风险控制与业务规模不 能协调同步发展。将计算机技术应用到内部审计中，充分发挥数据全 面分析筛选的功能，在此基础上将审计人员的工作经验融入其中，便 能充分发挥出信息技术在银行内部审计中的作用，提高审计部门的信 息分析、动态跟踪监督与风险预警的能力。 一、计算机辅助审计技术的运用可以提高审计工作效率 计算机的优势在于能对数据进行高速、正确地运算处理。目前奔 腾处理器的运算速度己达到上亿次每秒，而审计工作的对象正是以数 据为基础的会计及其他金融信息资料，因此正可利用计算机的高速、 正确性来辅助审计，以提高审计工作的效率，降低审计成本。在信息 技术环境下，银行各类系统对操作柜员、不同业务的交易码、产品码 均有了定义，所有业务记录均在系统中留下了电子轨迹，内部审计人 员使用辅助审计系统，根据设定样本的条件由电脑进行自动判断，内 部审计人员就可以掌握某笔业务的发生时间，操作柜员，会计分录， 资金来源及流向，省去了调阅大量报表、传票的时间，从而使内部审 计的效率大大提高。 如：某银行于2 0 0 5 年1 月开展了对个人信贷业务的非现场审计。 此次内部审计除个别统计数据取白银行头寸表外，其余内容完全依据 非现场个人信贷审计子系统。此次检查由于采用了非现场审计系统， 对全行总户数1 4 万余户、总笔数1 4 5 万笔的检查量，3 人检查小组 仅用时不到3 周时间，充分体现了该系统检查覆盖面广、时效性强， 省时省力的优点。检查中从系统直接获取了银行个贷规模、发展趋势、 机构排名、个贷业务品种分布特点、个贷业务不良贷款情况等数据、 图表，同时利用系统提供的功能对该行不良贷款的特点进行了深入的 分析。通过检查及对不良贷款的分析，发现了部分个人贷款存在的问 题，暴露出一批存在较大风险隐患贷款，同时也得到一些开展现场审 计的线索，并对检查的情况及时形成了非现场审计报告。及时预警提 示广州某花园项目按揭大量集体逾期，内部审计人员在第一时间对系 统提供的数据进行了分析，迅速判断该项目为假按揭，立即跟进展开 了现场检查，及时挽回了一定的经济损失5 。 二、计算机辅助审计技术的使用可帮助审计人员扩展审计的范围 计算机辅助审计技术的使用可帮助审计人员扩展审计的范围。目 前银行会计电算化日趋普及，各银行所应用的会计软件也多种多样。 5 顾青青计算机辅助审计技术的应用实践中国金融电脑2 0 0 5 ( 1 1 ) 1 4 通过计算机辅助审计技术可以直接对系统全部的会计资料进行审计， 无论其资料是以书面形式保存还是储存在计算机系统的磁媒介或其 他储存器中。由此，计算机辅助审计技术可使审计的范围由书面向其 他媒介扩展。 在传统的审计方式下，样本抽取由于受成本效益原则的限制，不 可能对大量的样本进行检查，使得内部审计的充分性受到制约，而在 计算机辅助审计技术运用下，由于数据已在系统中，只要设定了一定 的检索条件，对系统中所有数据进行扫描判断，就能实现对全部数据 的检索活动，使检索样本总体达到1 0 0 成为可能，避免了人为因素 对审计质量的影响，审计抽取的样本能更加科学地支撑审计结论。对 于满足条件的异常或例外的检索结果，再由审计人员进行进一步分 析、核实、确认和评估，从而使业务系统中存在的异常情况得以全面 揭示。 三、计算机辅助审计技术具有相当大的机动灵活性 在银行系统采用会计电算化的情况下，运用该技术能使计算机在 一位审计人员的控制下就能对会计事项进行全面、迅速、经济、有效 的分析。而目前便携式计算机的广泛使用、应用软件的推陈出新更使 计算机辅助审计如虎添翼，更灵活、方便地应用于各种场合、各种状 况。 如我们可以通过非现场方式，对一些“危险信号”编写特定脚本进 行分析，再通过发送查询书或现场对运行结果进行跟进的方式来证实 异常行为。某银行内审部门根据以往检查中提到的柜员管理中的问 题，将非现场分析的目标定位于发现柜员管理上控制不到位的情况， 通过编写s q l ( s t m c t u r eq u e r yl a n g u a g e ) 查询及时构建分析模型、 测试机测试等方式，发现分行核心业务系统，消费信贷系统的部分柜 员系统操作权限与其岗位不匹配，存在一定操作风险；同一人在不同 系统间拥有的柜员号存在权限不相容的情况；柜员实名制落实不够到 位；柜员密码长期未修改或新建柜员长期未使用；柜员角色分配有误； 系统管理柜员的权力过大等问题，及时向管理部门发出风险提示，督 促管理部门及时发现系统漏洞并加以弥补。 第三章计算机辅助审计技术在商业银行应用 目前各商业银行使用的辅助审计系统各不相同，大部分是将数据 下载到计算机上进行查询分析的单机版模式，部分行则是将数据下载 到服务器上可联机使用的网络版。以下以某银行省级分行为例谈谈计 算机辅助审计系统的应用情况。该行研发的辅助审计系统a u d i ts n a p 在架构上采用c 1 i e n t s e r v e r 模式，以o r a c l e l o g 作为服务端数据库， 客户端用d e l p h i 开发。 第一节a u d i ts n a p 系统的主要功能模块介绍 一是帐务跟踪功能。帐务跟踪是a u d i ts n a p 最为核心的模块，基 于对会计传票流水表的分析，为审计人员提供了一种富有效率的追踪 资金流向的能力。把审计人员操作的便捷性与系统功能的可用性放在 同等重要的位置，查询结果画面的布局上为主从结构，主画面是根据 设定条件的查询结果，从画面显示了主画面当前选择传票套的所有分 录。 这种界面布局使审计人员不仅可以看到自己的查询结果，而且可 以动态的看到所选传票套的其他分录，便于观察客户资金的走向。 会计传票流水的查询结果画面，以红色字体显示借方分录，黑色 字体显示贷方分录，使审计人员更加清晰的观察查询结果。 如：在2 0 0 6 年对某分行常规审计时，现场前通过帐务跟踪发现， 该行于2 0 0 6 年3 月2 8 日为四川a 股份有限公司办理一笔金额为1 0 0 0 万元的票据贴现业务，获得贴现资金9 ，8 0 9 ，8 8 33 3 元。进一步跟踪该 客户的贴现资金使用情况时发现，3 月2 9 日贴现申请人转出相同金 额至四川b 有限公司，而四川b 有限公司在收款后仅1 0 分钟即将一 笔相近金额资金( 9 ，8 1 0 ，1 3 8 8 9 元) 转出行外。由于e 述资金流向存 在可疑之处，审计人员决定对该笔票据贴现业务进行现场检查。 由于现场前已获得了该笔交易的详细交易情况，如录入交易的时 间、柜员、传票套号和套内序号，现场直接调阅该套传票即可了解到 票据的签发和背书转让情况，结合调阅票据承兑和贴现的档案和询问 业务人员，得出了检查的结果：该票据由四川省c 集团有限公司出票， 收款人为c 集团成员四川b 有限公司，四川b 有限公司再背书转让 给另一集团成员四川a 股份有限公司。而贴现资金由四川a 股份有 限公司先转至直接前手四川b 有限公司后再转回出票人四川省c 集 团有限公司。c 集团明显是利用票据业务套取银行资金。 二是帐户信息提示功能。在会计传票查询画面中，审计人员仅需 用鼠标双击任何一条记录，便可获得该记录涉及帐户的详细信息( 如 图) ，使审计人员能够更清晰的了解资金走向。 三是抽样功能。a u d ls n a p 为审计人员提供了按比例抽样和按指 定样本量抽样。 系统按照随机抽样原则进行了抽样设置，使检查人员可以根据测 试要求在查询结果中直接确定随机抽样的样本，审计人员町不必再根 据随机数表逐个确认抽样样本，减轻了工作量。 四足筛选功能。筛选功能为审计人员提供了进一步根据条件抽取 查询结果的功能。 为了降低审计人员的工作量，当审计人员打算对某个字段，设置 某种筛选值的时候，可以将光标移动到该记录的筛选字段上，当筛选 设置的界面弹出的时候，a u d “s n a p 预先为审计人员填写好了该字段 名，并将当前记录的值作为筛选值。当然，审计人员也可以修改这个 筛选值。 通过该模块，我们可以轻松实现对特定事项的筛选查询，如对某 个柜员或某类柜员的筛选、对特定金额的筛选、对某个客户的筛选等， 也可以同时设置多个条件进行组合查嘲。如，审计人员想对某个柜员 2 0 0 6 年3 季度大于1 0 万元的现金交易进行检查，可以在筛选条件中 先对柜员号进行选挥，然后光标移至日期栏，将日期设置为“大于等 于2 0 0 6 年7 月1 口，小于等于2 0 0 6 年9 月3 0 口”，然后再将光标移 至发生额字段，筛选条件设置为“大于等于1 0 万元”，需要注意的是 以上设置的条件必须为同时满足，在选项中应确认为“并且”。一旦 将条件设置完毕并确定后，系统立即将符合条件的交易显示出来，审 计人员只需对筛选出的交易进行审查即可，大大节约了审计时间，降 低了审计成本。 并且，a u d i ts n a p 的筛选功能是对已经下载到本地的数据进行筛 选，因此无须重新访问a u d i ts n a p 服务端，筛选速度极快，也不会增 加服务端的压力。 如果审计人员不需要筛选，需要重现筛选前的全部数据，可以在 右键菜单选择“取消筛选”。 a u d “s n a 口只提供了简单的随机抽样功能，但是，配合筛选功能， 可以实现分层抽样。当然，这需要使用者掌握一定的使用技巧。 五是趋势分析功能 该模块为审计人员提供了以图形方式了解指标趋势变化的途径， 使审计人员更加直观地识别异常。 进入趋势分析的方式是： a u d i is n a p 主菜单会计帐务跟踪趋势分析选择机构号、核 算码肘旨标公式、趋势图的日期f 双击”指标”编辑框，叮以获得指标公式 的提示1 点击绘制趋势按钮 _ _ ：_ 耋趣撒。 _ _ _ = = ： 1 蔓_ ： h l ”口 ， 一一 a u d i ts n a d 在趋势分析画面为审计人员提供了以下功能： 选择指标、机构号：舣击“指标”、“机构号”编辑框，获得指标、 机构号提示。 拷! ：【趋势图：将趋势图形拷贝到剪贴板，便于在文档中粘贴。 显示指标的详细信息：指标是由各个核算码作为计算单元构成 的，显示指标的详细信息可以看到这些计算单元的取值和趋势图形。 显示相关交易：可以根据鼠标所在的点，选择当前日期所选择指 标的帐务跟踪结果。 指标趋势的放大：使用鼠标在趋势图上选择一定的区域，可以对 该区域进行放大。 如：我们想对某行客户存款情况进行分析，就可以在日记表中选 定客户存款涉及的核算码，下图显示了指标“8 0 9 余额= 8 0 9 1 贷方余 额+ 8 0 9 2 贷方余额+ 8 0 9 3 贷方余额+ 8 0 9 4 贷方余额”中，计算项目8 0 9 1 贷方余额、8 0 9 2 贷方余额、8 0 9 3 贷方余额、8 0 9 4 贷方余额的趋势变 化情况。 第二节a u d j ts n a p 系统特点 一是