（管理科学与工程专业论文）建设银行非现场审计系统设计与应用研究.pdf

山东大学硕士学位论文 摘要 随着我国加入世贸组织及金融行业进一步深化改革，国有商业银行内部审计 地位日显重要。几年来，商业银行内部审计立足现场审计方法，实现了审计内容 从财务收支扩展到检查银行的业务经营、信贷资产质量，再到关注银行风险，审 计目标不断提高，审计内容不断深化；审计手段从传统的手工审计逐步发展到计 算机非现场辅助审计，较好地发挥了职能作用，为推动商业银行的改革和发展做 出了积极的贡献。商业银行审计虽然取得了明显成效，但与金融业的改革和发展 对内部审计的要求相比，还存在着许多薄弱环节。目前我国商业银行的内部审计 基本上是传统的账目基础审计，主要采用现场详查或依赖于审计者个人经验判断 的抽样审计方法，而不是国际上先进的商业银行通行的风险基础审计，使得内部 审计随意性很大，审计手段落后，缺乏科学性，造成审计周期长、审计成本高、 审计效率低下。随着金融行业计算机应用领域的广泛深入，对国有商业银行的内 部审计工作提出了新的和更高的要求，采用传统的审计方式和审计手段已经不能 适应新形势的发展需要，这就使得开展非现场审计成为必然。 本文是结合建设银行非现场审计系统这个实际项目完成的。首先分析了审计 业务和建设银行的非现场审计的背景，阐明了建设银行非现场审计系统建设及应 用研究的目标；其次在深入研究建设银行系统开发背景的基础上，明确了非现场 系统开发的目标和原则，界定系统的角色和用户，梳理非现场审计流程，针对非 现场审计的应用目标，分析了数据源的状况，提出了数据调集方案，阐述了审计 系统的功能框架，对系统的核心功能包括审计查询、审计分析、风险评估等模块 进行了详细的描述；第三，采用s a s 软件设计了非现场审计系统，丰要包括软硬 件架构设计，数据库结构设计、接口设计和系统的安全设计；第四，将非现场审 计系统应用于建设银行财务审计监测，展现了非现场审计系统的应用成果。 本文主要有以下三点创新： ( 1 ) 实现了复杂的异构数据源的整合功能。审计业务的广泛性决定了审计系 统必须和其他业务应用系统建立良好的数据接口，系统采用了多种处理方式，使 用户自行设置就能完成多种格式数据源的定义，进而完成数据加载功能。 山东大学硕士学位论文 ( 2 ) 实现了复杂的指标定义和计算。非现场审计系统中，引人了时间因子， 如期初、期末、月均、季均等，牛成审计人员需要用到的各种指标，可以满足各 种业务口径的归并以及时间序列上的统计计算。 ( 3 ) 建立了问题查找的专家模型库机制。非现场审计系统利用组合步骤方 式，将审计人员通过业务数据进行的定量化分析、发现审计对象存在的具体问题 的经验提炼为量化的数学模型，以问题查找模型库的形式存储在系统中，形成专 家模型库，实现了专家经验的积累、复用和推广。 关键词：非现场审计；s a s ：审计监测；模型 山东大学硕士学位论文 a b s t r a c t w i t ho u re n t r a n c et ow o r l d t r a d eo r g a n i z a t i o na n dt h ed e e p e n i n gr e f o r m o ff i n a n c i a l b u s i n e s s r e f o r m ，t h e i n t e r n a la u d i t s t a t u so f g o v e r n m e n t o w n e dc o m m e r c i a lb a n ks h o w sg r e a ti m p o r t a n c e f o rs e v e r a l y e a r s ，t h ei n t e r n a la u d i tb a s e si t s e l fo nt h ef i e l da u d i ta p p r o a c h e s ， w h i c hb r o a d e n st h ea u d i tc o n t e n tf r o mf i n a n c i a lr e c e i p t sa n de x p e n d i t u r e s t ot h es u p e r v i s i o no fs y s t e mo p e r a t i o n ，t h ec r e a t i o no fc r e d i ta s s e t s q u a l i t ya n dt h ec o n c e r na b o u tb a n kr i s k i na l l ，t h ea u d i to b j e c t i v ei s e s c a l a t i n ga n dt h ea u d i tc o n t e n ti sc o n s t a n t l yd e e p e n e d m e a n w h i l e ，t h e a u d i ti n s t r u m e n t sh a v eb e e na l t e r e df r o mt h ec o n v e n t i o n a lh a n d w o r ka u d i t t oc o m p u t e ra s s i s t e da u d i tt e c h n i q u e s ，w h i c hh a v eb ya n dl a r g ee x e r t e d i t sf u n c t i o ni nt h ec o n t r i b u t i o nt ot h ea c t i r a t ec o m m e r c i a lb a n kr e f o r m a n dd e v e l o p m e n t c o m m e r c i a lb a n ka u d i th a sm a d ec o n s p i c u o u se f f o r t s ，b u t c o m p a r e dt ob a n k i n gb u s i n e s sr e f o r ma n dd e v e l o p m e n t ，t h ei n t e r n a la u d i t a l s oe x i s ts o m ef l a w sa n dw e a k n e s s f o rt h em o m e n to u ri n t e r n a la u d iti s b a s i c a l l yc o n v e n t i o n a lt a bf o u n d a t i o na u d i t ，m a i n l ya d o p t i n gs c e n ea u d i t o ri n d i v i d u a l e x p e r i e n c e t oe s t i m a t e s a m p l ea u d i t ， i n s t e a do f i n t e r n a t i o n a l l ya d v a n c e db e t t e r c o n t r o l l e dc o m m e r c i a lb a n ka u d i t t h a t m a k e si n t e r n a la u d i ta tg r e a td i s c r e t i o n ，a u d i ti n s t r u m e n td e v o i do f a d v a n c e da n ds c i e n t i f i cf e a t u r e s ，w h i c he n g e n d e r st i m e c o n s u m i n ga u d i t c y c l e ，h i g ha u d i tc o s ta n di n e f f i c i e n c ya u d i tm e a n s i nc o m p a n yw i t ht h e p e n e t r a t i n ga p p l i c a t i o no ff i n a n c i a lc o m p u t e r ，h i g hd e m a n d sa r er e q u i r e d t o w a r d sc o m m e r c i a lb a n ka u d i t s i n c et h ec o n v e n t i o n a la u d i tm o d e sa n d i n s t r u m e n t sh a v ea l r e a d yb e e ni n a d a p t a b l et om e e tn e wd e v e l o pn e e d s t h e o f f s i t ea u d i ti sb e c o m i n gan e c e s s i t yf o rt h ec o m m e r c i a lb a n k t h i s p a p e ri n c o r p o r a t e st h eo f f s i t ea u d i ts y s t e mo fp e o p l e s c o n s t r u c t i o nb a n ko fc h i n a f i r s to fa l l ，i ta n a l y s e st h eb a c k g r o u n do f a u d i to p e r a t i o n sa n do f f s i t ea u d i t ，i l l u m i n a t i n gt h eo b j e c to fs y s t e m 7 山东大学硕士学位论文 e s t a b li s h i n ga n da p p li c a ti o n s e c o n d l yo nt h eb a s i so ft h es t u d yo fs y s t e m d e v e l o p m e n to fc o n s t r u c tb a n k ，t h i sp a p e rc o m e su pw i t ht h ed e f i n i t e l yg o a l s a n dp r i n c i p l e s m e a n w h il e ，i td e f i n e st h ep r o c e s so ft h eo f f s i t ea u d i t s y s t e m ；a n a l y s e sd a t as o u r c es t a t u s ；m a k e sd a t am u s t e rp r o p o s a l ：e x p o u n d a u d i ts y s t e mf u n c t i o n a l ，a n dp o r t r a y sad e t a il e dd e s c r i p t i o no fs y s t e m i c f u n c t i o nc o r ei n c l u d i n ga u d i tq u e r y ，a u d i ta n a l y s i sa n dr i s ka s s e s s m e n t m o d u l e t h i r d l y ，t h i sp a p e ra d o p t ss a ss o f t w a r eo fo f f s i t ea u d i ts y s t e m s ， i n c l u d i n gs o f th a r d w a r er a c kc o m p o s e sd e s i g n ，d a t ab a s es t r u c t u r ed e s i g n a n dj o i n td e s i g na n ds y s t e m i cs a f e t yd e s i g n f o u r t h l y ，t h i sp a p e ra p p li e s t h es y s t e mt ot h eo f f - s i t ea u d i tm o n i t o ro fc h i n ac o n s t r u c t i o nb a n ki no r d e r t og e tt h ep r a c t i c a lr e s u l t s t h r e ei n n o v a t i o n sa r ed i s p l a y e da sf o l o w s ： ( 1 ) i tr e a l i z e st h ef u n c t i o n so fc o m p l i c a t e dd a t as o u r c ec o n f o r m i t y t h ev a r i e t yo fa u d i to p e r a t i o n sh i n g i n go na u d i t i n gs y s t e mm u s te s t a b l i s h f a v o r a b l ed a t am o u t h p i e c ew i t ho t h e rb u s i n e s sa p p l i c a t i o n s s i n c et h i s s y s t e ma d o p t sm a n i f o l dp r o c e s s i n gm o d e s ，u s e r sc a nc o m p l e t e m a n i f o l d f o r m a t t e dd a t as o u r c ei np r o p e rm o t i o na n dc o m p l e t ed a t al o a d i n gf u n c t i o n ( 2 ) i tr e a l i z e st h ed e f i n i t i o na n dc a l c u l a t i o no fc o m p l e xi n d i c e s i n t h eo f f s i t ea u d i ts y s t e mv a r i e si n d i c e sa r ei n d u c e ds u c ha st i m ef a c t o r ， s c h e d u l e de l e m e n t a r y ，t e r m i n a l ，m o n t he q u a l ，s e a s o ne q u a li z a t i o n ，w h i c h c o u l ds a t i s f yv a r i o u ss e r v i c ec a l i b e rm e r g e ra sw e l la st i m es e r i e s s t a t i s t i c a lc a l c u l a t i o n ( 3 ) f o u n dp r o b l e m - s e a r c h i n gs p e c i a l i s t m o d e l l i b r a r ym e c h a n i s m o f f s i t ea u d i ts y s t e mu t i l i z e st h ec o m b i n a t i o no fs t e pm o d e s ，a b s t r a c t i n g e x p e r i e n c e so fa u d i t o rq u a n t i f i c a t i o na n a l y s e sa n dc o n c r e t i o np r o b l e m a t i c a l s o l u t i o n st o q u a n t i z e dm a t h e m a t i c a l m o d e la n df o r m i n gs p e c i a l i s tm o d e l l i b r a r y ，r e a li z i n ge x p e r t i s ea c c u m u l a t i o n ，d i p l e xa n dg e n e r a l i z a t i o n 8 k e yw o r d s ：o f f s i t ea u d i t ，s a s ，a u d i tm o n i t o r ，m o d e l 原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独 立进行研究所取得的成果。除文中已经注明引用的内容外，本论文不 包含任何其他个人或集体己经发表或撰写过的科研成果。对本文的研 究作出重要贡献的个人和集体，均已在文中以明确方式标明。本声明 的法律责任由本人承担。 论文作者签名：丝笙鱼蛩 关于学位论文使用授权的声明 本人同意学校保留或向国家有关部门或机构送交论文的印刷件 和电子版，允许论文被查阅和借阅；本人授权山东大学可以将本学位 论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩 印或其他复制手段保存论文和汇编本学位论文。 ( 保密论文在解密后应遵守此规定) 论文作者签名：删导师签名：日 期： 山东大学硕士学位论文 1 1 研究背景 1 1 1 商业银行审计背景介绍 第1 章引言 商业银行是一国金融组织体系中最重要的组成部分，对促进国家经济健康、 稳定发展具有极其重要的作用。然而，作为经营货币的特殊行业，商业银行自身 具有高度风险性、不稳定性及负外部性，其生存和发展无时不与动荡和危机联系 在一起。随着信息技术的飞速发展和世界经济一体化的不断推进，银行业的竞争 愈演愈烈，金融创新层出不穷，商业银行的内在风险也在不断加剧，并呈现多样 化、复杂化、全球化的势态。目前风靡全球的金融风暴，主要是由市场风险管理 失控引发的。 巴塞尔委员会对商业银行损失、倒闭问题进行了内容广泛的研究，并通过分 析得出结论：维护银行业的安全和稳健，不仅要对银行业实施监管包括政府或官 方的监管和依靠市场力量的监督和约束，更需要加强和完善商业银行的内部控 制。内部控制失灵是有问题银行的一个共同特点，是产生重大损失的内部原因。 银行如果坚持有效的内部控制，就可以发现潜在的风险和采取预防措施，避免和 减少损失。为此，西方发达国家的理论界和实务界全力以赴投入到商业银行内部 管理活动的改进和提高工作中，积极开展公司治理、强化风险监控、再造业务流 程、实施知识管理。其中，内部审计的作用和地位日益凸显，通过帮助经营篱理 层有效地检查内部控制的各个环节，提出纠正问题、改进管理的建议，成为推进 商业银行内部管理有效性、防范经营风险、追求卓越发展的最重要手段和最现实 的保障之一。国际内部审计协会( i i a ) 在最新的内部审计定义中也明确指出： “内部审计是一种独立、客观的确认与咨询活动，旨在增加价值和改善组织的运 营。它通过应用系统的、规范化的方法，来评价和改善风险管理、控制及治理过 程的效果，帮助组织实现其目标。” 随着我国加入世贸组织及金融行业进一步深化改革，国有商业银行内部审计 地位曰显重要。近几年来，商业银行内部审计立足现场审计方法，主要开展了以 山东大学硕士学位论文 财务收支审计、经营指标完成真实性审计、固定资产及在建工程项目审计、行长 责任审计等各种类型的内部审计，并且实现了审计内容从财务收支扩展到检查银 行的业务经营、信贷资产质量，再到关注银行风险，审计目标不断提高，审计内 容不断深化。审计手段从传统的手工审计逐步发展到计算机非现场辅助审计，较 好地发挥了职能作用，为推动商业银行的改革和发展做出了积极的贡献。 商业银行审计虽然取得了明显成效，但与金融业的改革和发展对内部审计的 要求相比，我国商业银行审计还存在着许多薄弱环节。目前商业银行所有业务数 据都由计算机完成，摹本上实现了无纸化管理，银行业务方式的上述变化使得部 分内部控制环节向客户端发牛了转移，对商业银行的内部审计形成了新的挑战。 然而我国商业银行的内部审计基本上是传统的账目基础审计，主要采用现场详查 或依赖于审计者个人经验判断的抽样审计方法，而不是国际上先进的商业银行通 行的风险基础审计，使得内部审计随意性很大，审计手段落后，缺乏科学性，造 成审计周期长、审计成本高、审计效率低下。其不足之处主要表现在：( 1 ) 审 计较被动，被审计单位提供什么样的资料就看什么样的资料，资料繁多，审计透 明度不高。( 2 ) 在被审计单位审计现场时间过长，对被审单位和审计人均造成 不便。( 3 ) 浩如烟海的凭证、账簿需要查看，不能快速把握审计重点和提高审 计工作效率。( 4 ) 大量分析、计算工作占用了审计人员大部分时间和精力，以 致没有时问去专业判断和思考审计问题。( 5 ) 审计技术落后，存在不评价计算 机系统、不测试数据的真实性、就数据审数据的现象。 随着金融行业计算机应用领域的广泛深入，对国有商业银行的内部审计工作 提出了新的和更高的要求，采用传统的审计方式和审计于段已经不能适应新形势 的发展需要，这就使得开展非现场审计成为必然。 非现场审计是利用计算机及网络技术、对银行所有业务的数据进行收集、汇 总和分析并加以处理的完善的、高效的审计方法，非现场审计带来的转变主要体 现在：( 1 ) 变被动审计为丰动审计，被审计的资料导入非现场审计，使得审计 人员想看什么样的资料随时都可以查看，增强了审计透明度。 ( 2 ) 计算机审计 可以不受时间和空间的限制，审计更方便，缩短了在被审计单位现场的时间。( 3 ) 浩如烟海的被审计凭证和账簿在审计系统中只是一个审计项目中的几个待查的 数据库而已，查询、抽样、分析、计算方便，大大提高审计工作效率。( 4 ) 运 用计算机审计工具能快速分析数据，将有问题的内容存储为底稿，然后有针对性 1 0 山东大学硕士学位论文 审计现场核查，给审计人员留有大量思考问题的时间。 1 1 2 建设银行开展非现场审计背景分析 建设银行信息技术的广泛应用，各类管理系统的开发、推广和不断优化，帐 务数据的集中，极大地推动了非现场审计工作的进程。实践表明，建设银行非现 场审计工作的起步和发展必须始终基于审计体制改革的深入推进和信息化建设 不断发展的深刻背景下。当前，非现场审计工作面临的现状是： ( 1 ) 在全行数据集中环境下，建设银行核心系统趋于复杂，业务数据日益 集中，非现场审计系统和技术手段需要及时跟上核心业务的发展变化 在商业银行竞争同质化、管理流程化的背景下，建设银行核心业务数据日益 集中，系统流程再造不断深入，新业务、新产品层出不穷，各种管理流程、管理 制度变化曰新月异，核心系统趋于复杂。但是目前非现场审计仅实现了由属地分 行部分业务数据的卸载，没有在总行层面针对业务部门提出审计数据需求，以及 对所有业务单元提出审计数据接口规范，对银行业务的监控存在缺失，使得部分 业务单元的审计技术手段落后，审计查证存在一定难度，同时也存在审计风险。 从审计实践看，应建立全行通用的非现场审计系统，丰富数据来源，适应业务系 统的发展变化。否则，内部审计人员将无法正确分析和判断新业务甚至传统业务 的风险点，无法实现内部审计的监督、评价、建设和咨询职能作用。 ( 2 ) 数据审计逐步取代传统的报表账簿审计，审计线索发生重大变化，审 计方式趋于融合 建设银行业务数据电子化越来越快，会计凭证、账册、登记簿、报表全部实 现电予化，大量交易都由计算机自动处理和存储，作为审计工作直接对象的账务、 管理数据的生成、存储、传递模式都发生了改变，传统的纸质账簿和文字记录被 磁性介质取代，审计人员已经无法得到传统的有形的审计线索。电子数据审计逐 步取代传统的纸质报表账簿审计，成为主要的内部审计手段。审计方式已趋于融 合，审计项目中非现场审计运用的技术方法予段已贯穿于审计项目的全过程，以 前非现场审计监测项目必须到现场进行疑点核实，现在通过远程登录会计稽核查 询系统、信贷流程管理系统( c l p m ) 、企业财务资源计划系统( e r p f ) 等系统就 能实现业务凭证、部分业务档案的查询核实。 ( 3 ) 风险关口前移促进适时审计监测，事前风险预警逐步取代传统的事后 审计，审计方式的改变对非现场审计工作要求更加迫切 山东大学硕士学位论文 建设银行的风险箭理日益完善，风险关口不断前移。作为银行业上市公司， 内部审计在风险防范和内部控制方面的作用将更加突出。防火比救火更重要，更 有价值，及时发现问题、早暴露问题，是降低风险的关键。非现场审计系统的应 用，使审计部门对被审计单位的经营篱理可以逐步做到适时监测，审计信息管理 系统的应用，使审计部门对被审计单位和审计业务领域的风险也能够做到事前预 警和判断。审计方式逐步由事后审计向事中审计、适时监测延伸。但是，现阶段， 建设银行非现场审计监测项目还处于起步阶段，部分项目在适时性、持续性、建 设性等方面存在不足，监测项目综合价值还末能充分有效体现。审计工作方式前 移对非现场审计的要求显得更加迫切。 ( 4 ) 审计资源有限的矛盾日益突出，传统的审计方式难以保证内部审计质 量和全面性 建设银行近年来资产规模增长迅速，业务量急剧膨胀，在一些发达地区，日 交易量达数十万笔；同业竞争日趋激烈，新的金融产品和服务不断推出，银行业 务的复杂程度大大提高；作为四大国有商业银行之一，虽然在机构压缩方面取得 了很大的进展，但仍然具有机构地区跨度广、网点众多的特点；建设银行审计体 制改革后，审计权限上收，加大了总行和一级分行直接审计的力度，要求在业务 管理层面也相应加强集约化力度，科学制定审计计划，合理安排审计资源。 另一方面，金融科技的发展又为审计电子化提供了机遇。随着建设银行科技 战略的实施，网络基础设施建设以及信息系统的整合已经取得阶段性成果，业务 系统和数据基本实现行政区域的集中，目前正在进行跨区域的大范围集中，电子 数据的规范性、可用性以及利用效率性进一步提高，为实现审计电子化创造了条 件。 在这种审计背景下，迫切需要开发一种高效实用的计算机应用系统，借助科 技手段，改进现有审计模式，全面提高内部审计的质量和效率。 1 2 研究目标 本文是结合建设银行非现场审计系统这个实际项目完成的，非现场审计系统 是一个业务数据的调集和分析系统，该系统的应用可以提高审计的质量和效率， 为全面提升审计实效发挥了积极作用。 本文通过对建设银行审计现状的分析，建立起适应建设银行审计业务发展需 山东大学硕士学位论文 要的系统平台，以实现如下的系统建设目标： ( 1 ) 建立数据调集模块，将所需业务数据调集到非现场审计系统，实现对 数据的共享，满足非现场审计需求。 ( 2 ) 建立派生指标定义模块，为用户提供常用指标、风险评估及自定义三 个类别的指标，满足审计人员更方便、快捷使用非现场审计系统进行审计查询和 分析的需要。 ( 3 ) 建立审计查询模块，为用户提供灵活的数据展现和检索功能，使得审 计人员可以方便对系统中已有数据和指标进行方便地查询和分析。 ( 4 ) 建立审计分析模块，为用户提供高级的审计模型分析工具，以可视化 的方式记录每个分析过程及结果，从而生成审计模型，实现批量、自动化的分析。 ( 5 ) 建立风险评估模块，为用户提供量化方法对审计客体风险状况进行分 析和评价。 1 3 技术实现方法 本文以非现场审计的方法研究为基础，构建基于s a s 软件( s t a t i s t i c a l a n a l y s i ss y s t e m 统计分析系统) 的非现场审计系统，从审计系统的体系架构、 系统设计方法、以及所使用的非现场审计技术着手对系统的理论和实现作了探 讨。具体主要涉及部分： ( 1 ) 非现场审计技术。 ( 2 ) 统计分析技术。 1 4 研究内容和论文框架 第1 章为引言。通过分析审计业务背景和建设银行的非现场审计背景，阐明 建设银行非现场审计系统建设及应用研究的目标、技术实现方法及研究的内容和 框架。 第2 章为非现场审计方法与技术实现理论综述。介绍系统设计的统计分析系 统s a s 的体系架构、关键技术，并从非现场审计产牛的客观基础、研究现状及非 现场的模型技术方法等方面阐述非现场审计理论和应用的研究成果。 第3 章为建设银行非现场审计系统需求分析。本章在深入研究建设银行系统 开发背景的基础上，明确非现场系统开发的目标和原则，梳理非现场审计流程。 山东大学硕士学位论文 针对非现场审计的应用目标，分析了数据源的状况，阐述了审计系统的功能框架， 对系统的核心功能包括审计查询、审计分析、风险评估等模块进行了详细的描述。 第4 章为建设银行非现场审计系统设计。主要包括软硬件架构设计，数据库 结构设计、接口设计和系统的安全设计。 第5 章为建设银行非现场审计系统应用分析。通过在建设银行财务审计监测 非现场审计的应用实例的叙述，展现了非现场审计系统的应用成果。 第6 章为结论。首先对本研究做出总结性说明，阐明本研究的主要结论和创 新点，并在此基础上对本研究的不足进行说明，同时指出未来可能的研究方向。 论文框架如下图卜1 。 引言 非现场审计方法 与技术实现理沦 设银行非现惫 计系统需求乡 逢设银行非现 审计系统设计 逄设银行非现场 审计系统应用分 结沦 r 绍审计业务、建设银行j b 场审计的背景、研究的目 i 、技术实现方法 个绍统计分析软t f ：s a s 忙，阐述非现场审计理论 菠用的研究成_ 粜。 理非现场审计流程、界定 角色和用户、分析数据源 、阐述系统的核心功能框 括软硬件架构设计、数据 结构设计、接口设计、系 的安全设讥 过存建设银行财务审计监 过程【f l 非现场审讣的应用 例的叙述，展现了非现场 计系统的应h j 成果 总结r i 说明 图卜1 论文框架 山东大学硕士学位论文 第2 章非现场审计方法与技术实现理论综述 2 1 非现场审计方法与应用研究 2 1 世纪是以网络技术为核心的新经济时代，非现场审计的理论与应用研究 随着信息技术的进步而逐渐深入和发展起来。本节主要从非现场审计产生的客观 基础、研究现状及非现场的模型技术方法等方面阐述非现场审计方法和应用的研 究成果。 2 1 1 非现场审计产生的客观基础 ( 1 ) 非现场审计是新经济时代企业发展的必然要求 信息技术的发展，尤其是随着互联网技术的普遍应用，极大地改变了企业 的战略思想、管理理念、运行模式和组织结构，审计必须顺应企业的变化，才能 发挥风险控制、增加组织价值的重要作用，非现场审计方式的需求日益迫切。 ( 2 ) 非现场审计是传统现场审计发展的必然方向 非现场审计通过计算机应用采集数据并加以分析，不仅能够降低审计成本， 而且更有效地整合审计资源，建立审计的实时检测系统，强化审计管理的作用， 增强审计的时效性，最终实现事前、事中、事后的全过程审计。 2 1 2 非现场审计研究的应用现状 非现场审计研究结果表明，非现场审计对于提高审计工作效率，降低审计 作业成本，扩大审计工作范围，提高审计工作质量，实现审计作的规范化、系统 化和科学化具有重要作用。 发达国家早在上个世纪就对非现场审计进行了开发研究和大胆尝试，并目 有了一定的成功经验。如瑞典国家审计署建设的“梦想蓝图”工程，计划实现 审计人员无论身处何地，都可以通过访问被审单位的中央数据库信息进行实时 监控和审计，要求被审单位以审计人员可以访问的方式存储数据，目前这一工 程已成功地开发相关审计支持软件系统；罗马尼亚审计院将联网审计用于增值税 退税等领域，其特征是通过数据库进行审计，要求审计人员可以进人被审单位 网络直接获取数据；印度最高审计机关则对如何确保数据的机密性、完整性和可 山东大学硕士学位论文 行性以及数据的再利用进行了卓有成效的研究：波兰、巴基斯坦等国对联网审计 的法律和执行要求进行了研究；德国、英国等国家则开始探讨实施网络安全的审 计。在国内，从2 0 0 4 年开始，金融系统开始对非现场审计进行了试探性研究，试图 实现监管方式以现场检查为主向非现场监管为主转变。目前中国人民银行、国家 开发银行、建设银行、国泰君安等都纷纷建立了自己的非现场稽核系统，以实现 总部对各营业部的有效管理和审计。此外，一些大型企业也都纷纷开始进行有益 的尝试希望能够在系统内部真正实现远程、实时的非现场审计。 2 1 3 非现场审计的模型分析技术 建立非现场审计分析模型，是实现技术手段在审计业务中应用的载体。非现 场审计模型将科学的分析技术和优秀审计人员的审计经验固化到系统中，使之 在全系统范围内共享，可有效统一作业标准，切实保证审计质量。通常使用的审 计分析模型工具如数据关联、数值计算、回归分析、趋势分析等。 2 1 3 1 排序 依据数据表中的某( 些) 字段，对所有记录按照从大到小( 降序) 或从小到 大( 升序) 的顺序排列，可根据需要选择数据表中一个或多字段排序，当所选字 段为数值型或日期型变量时，系统将数据表中记录按选定字段的大小顺序排列； 当所选字段为字符型变量时，系统把该字段相同的记录排列在一起。 2 1 3 2 数据关联 实现不同数据表按照关键字段进行关联，从而将两张数据表进行关联分析， 系统应实现以下关联： ( 1 ) 总账与分户主档关联，即对于总账中某个机构、科目、币种和时间的 记录，可以在分户主档中自动找到对应科目、币种的账户以及账户在该时间的记 录； ( 2 ) 总账与明细数据关联，即对于总账中某个机构、科目、币种和时间的 记录，可以在明细数据中自动找到对应该科目、币种下的账户在该时间的明细数 据； ( 3 ) 分户丰档与明细数据关联，即对于分户主档中账户和时间，可以自动 找到该账户丰档在该时间发生的明细数据； ( 4 ) 客户信息丰档与贷款分户丰档关联，即对于客户信息丰档中的某个客 1 6 山东大学硕士学位论文 户编号，可以自动在贷款分户主档中找到该客户的所有的贷款账户数据； ( 5 ) 客户信息主档与贷款额度资料关联，即对于客户信息主档中的某个客 户编号，可以自动在贷款额度资料中找到该客户的额度资料； ( 6 ) 贷款账户主档与客户信息主档关联，即对于某个贷款账户，可通过其 中的客户编号在客户信息主档中自动找到该客户的信息。 2 1 3 3 数值计算 对于已经选中的数据表( 可能是多个) ，建立新的字段，新字段由现有字段 横向运算生成，计算表达式中可以实现以下运算以及以下运算的组合： ( 1 ) 算数运算，加、减、乘、除及其混合运算，以及a b s 、s i g n 运算； ( 2 ) 排序运算( r a n k ) ，可以选定数据表中的某个变量进行排序，并返回 每条记录的顺序号，排序可以使升序或降序。 ( 3 ) 字符运算，可以对字符变量进行运算，包括： 字符拼接，将两个或多个字符拼接为一个字符； 空格删除( c o m p b l ) ，将字符的连续空格删除； 删除指定字符( c o m p r e s s ) ，将字符变量中指定的字符删除； 字符摘录( i n d e x c ) ，从字符中摘录出指定的任意字符； 字符长度( l e n g t h ) ，返回字符串的长度； 字符串提取( s u b s t r ) ，从指定位置摘取字符串： 特有字符的位置( v e r i f y ) ，返回字符变量中出现一个特有的字符的位置； 含有条件的运算( c a s e ，w h e n ) ，在运算中含有条件判断； ( 4 ) 日期和时间运算，包括： 计算两个日期之间的天数( d a t i f ) ； 返回系统当前日期( d a t e ) ； 从日期中返回月的天( d a y ) ； 从月、日、年中返回s a s 日期； 从日期中返回星期的天( w e e k d a y ) ； 关于日期的纵向运算，基于数据表的唯一索引，在数据表中添加某个变量( 日 期变量) 的上日、月、年的值，或添加上一条记录的值。 2 1 3 4 数据筛选 对于指定的数据，用户可以设定条件，对数据进行筛选。筛选的方式可以分 山东大学硕士学位论文 曼曼曼鼍曼曼皇曼皇曼曼! 曼曼曼曼曼曼鼍1 量曼鼍曼曼舅曼皇曼曼曼曼皇曼曼皇曼曼曼曼曼曼曼曼! 曼曼曼皇曼皇曼曼曼曼曼曼曼蔓曼曼曼曼皇皇曼量量曼曼曼曼曼皇 为：于工筛选、图形筛选、抽样筛选和逻辑筛选。用户可以选择其中的一种方式， 也可以是这些筛选方式的组合。 ( 1 ) 于工筛选，用户在数据列表中于工选择需要的记录，进入筛选结果予 集； ( 2 ) 图形筛选，用户在图形方式下，选择图形中的点，该点对应的记录进 入筛选结果子集； ( 3 ) 抽样筛选，用户可以选择抽样算算法，输入需要的参数对数据记录进 行抽样，样本记录进入筛选结果予集： ( 4 ) 逻辑筛选，用户可以定义逻辑表达式，筛选出符合条件的记录，在表 达式中可以引用：逻辑运算符，包括：等于= 、大于 、小于审核结果数据； 其它用户定义的。 数据资源查询功能同数据资源管理功能，只是不能对业务数据进行管理和 维护，仅供用户对系统内存在的资源进行查询、浏览使用。 3 4 3 1 总账关联查询 总帐关联查询以总帐为起点，关联查询选定范围( 机构、日期、币种、科目) 的主档或( 和) 明细帐。下图3 - 4 为总账关联查询的业务流程： ( 1 ) 以会计日总账为入口，利用图形或逻辑条件筛选出需要关注的总账记 j 冰； ( 2 ) 用户可以按照机构关系逐层下钻，得到下级机构的总账； ( 3 ) 如果选择的是贷款科目，关联贷款丰档，得到对应的贷款账户主档， 其他科目执行( 4 ) ； ( 4 ) 对于确定的总账或贷款账户记录，关联适当的数据表查找对应的分户 山东大学硕士学位论文 明细： ( 5 ) 按照交易流水号或交易金额在适当的数据表中查找对方明细。 图3 - 4 总帐关联查询流程 3 4 3 2 客户信息关联查询 客户信息关联查询以客户基本信息( 客户名称、客户帐号、帐户名称) 为 起点，查询客户信息主档( 为了获得客户帐号) 和客户交易明细以及对方交易明 细。 下图3 5 为客户、账户关联查询的业务流程，系统包括以下四种查询路径： ( 1 ) 客户名称专客户的基本信息( 包括客户在d c c 系统中的客户编码) - - ) 账户丰档专账户明细专对方明细； ( 2 ) ( 如果账户主档中含有客户名称字段) 客户名称专账户主档专账户明细 专对方明细； ( 3 ) ( 如果明细档中含有客户名称字段) 客户名称专账户明细专对方明细； ( 4 ) 帐号账户明细( 帐户主档) - - 对方明细。 山东大学硕士学位论文 3 4 4 审计分析 图3 - 5 客户、账户关联查询 审计分析提供了丰富的审计分析工具，用户可以任意地组合这些工具实现从 总账、帐户、客户到交易的数据探索和分析，逐步实现用户的审计思路，查找和 发现被审对象的疑点或问题，系统以可视化的方式记录每个分析过程及结果，从 而生成审计模型，用户可以将同一审计模型在时间、机构、币种三个维度推广， 实现批量、自动化的分析。 按系统对审计模型的管理方式，审计模型分为系统模型和自定义模型两大 类。按照用户权限的不同，高级用户可以创建系统模型，模型可以共享；自定义 模型只有本用户可以访问。 审计分析功能流程如图3 6 ： ( 1 ) 用户从资源树状目录中选择审计分析的数据表； ( 2 ) 资源以及数据索引以t a b 页组织。系统产牛数据索引，对于总账数据 山东大学硕士学位论文 产生机构一币种一科目索引目录，对于分户主档还可增加帐户索引； ( 3 ) 对于选取或生成的数据列表，系统提供必要的函数，用户可以运用这 些函数进行数据计算，并定义逻辑运算对数据进行分析和筛选； ( 4 ) 如果需要用户可以对列表中的一条或多条记录从已经定义的关联关系 中，关联其他数据表，在增加的辅助窗口选取对应的记录； ( 5 ) 对于各数据窗口，用户可以选择需要的输出方式输出结果； ( 6 ) 查询过程可以保存，以备调用。 图3 - 6 审计分析功能流程 系统根据审计常用的审计分析方法和审计分析工具，提供了“指标科目分 析”、“账表分析”两大类，“同一机构不同指标时间序列分析”、“同一时点不同 机构指定指标横向对比分析”、“机构指标关联时间序列分析”、“同一机构币别指 标关联对比分析”、“其他数据分析”五小类的审计分析类别，并提供了“排序”、 “数据关联”、“数值计算”、“数据筛选”、“分组汇总”、“数据补充”、“数据抽 样”、“回归分析”、“趋势分析”、“聚类分析”十种审计分析工具，共用户在创建 模型时综合运用。 山东大学硕士学位论文 3 4 5 风险评估 风险评估是风险导向审计方法的核心，贯穿于审计计划、审计方案、审计测 试、审计报告和后续处理全过程。风险评估通过量化方法对审计客体风险状况进 行分析和评价，而由于中国建设银行审计客体的基础是审计单元( 所谓审计单元 是指将审计对象按照一定标准划分的进行审计的基本单位) ，所以风险评估可以 理解为通过量化方法对审计单元及审计单元特定组合进行分析和评价。 系统实现的风险评估功能具有以下几个特点，一是较好兼容传统的基于 c a m e l s 商业银行风险评级体系方法和目前流行的基于b a s e l 资本协议风险计量 体系方法；二是系统的风险评估体系白定义功能拓展了被评估对象应用范围，理 论上使风险评估可以延伸到每一个审计单元的内部风险细化再评估；三是系统特 有的分析性复核调整再评估手段可用于剔除已知重大事项对于风险评估准确性 的影响：四是系统内含的数据钻取功能为分析性复核直接定位非正常事项提供了 技术界面。凡是种种，使风险评估予系统的实际使用不再简单局限于审计计划体 系的风险评估范畴，在把握风险导向审计理念基础上，风险评估人员对系统的活 用可以将风险评估的手段和方法延伸到审计方案、审计测试、审计报告和后续处 理，从而使系统在审计全过程中发挥更大的作用，成为非现场审计运用风险导向 审计方法的重要工具。 3 6 系统风险评估过程如图3 7 示意。 系绫用户1r 派生指标定义 士 b a s e l 评估体系定义 0 a c e l 评估体系