本文對農(nóng)業(yè)銀行內(nèi)部審計信息化的現(xiàn)狀分析，闡述問題及產(chǎn)生原因，并對農(nóng)業(yè)銀行信息化建設(shè)措施進行了分析。
內(nèi)審部門只有緊跟全行信息化建設(shè)步伐，加快審計信息化建設(shè)，不斷改進審計手段和技術(shù)方法，才能提高內(nèi)部審計的生產(chǎn)力，才能更好地履行董事會賦予的職能。
一、加強審計信息化建設(shè)的必要性
（一）加強審計信息化建設(shè)是防控經(jīng)營風險和打造優(yōu)秀大型上市銀行的迫切需要商業(yè)銀行是高風險經(jīng)營企業(yè)，風險管理是銀行安身立命的基石。隨著全球經(jīng)濟一體化程度的加深，商業(yè)銀行的經(jīng)營模式正在發(fā)生深刻變化，風險的多樣性、聯(lián)動性、隱蔽性、復雜性進一步增強。內(nèi)部審計作為農(nóng)行公司治理以及全面風險管理體系的重要組成部分，需要站在董事會的角度，以風險為導向，俯視和審視全行的經(jīng)營管理、經(jīng)營行為和經(jīng)營績效，為農(nóng)業(yè)銀行健康發(fā)展保駕護航。因此，要想更好的履行董事會賦予的職責，就必須轉(zhuǎn)變審計理念，通過加強審計信息化建設(shè)，不斷更新審計手段，大量運用先進的風險管理工具，以適應當前國內(nèi)外金融發(fā)展形勢和農(nóng)行快速穩(wěn)健發(fā)展的需要，為打造優(yōu)秀大型上市銀行提供堅實的保障。
（二）加強審計信息化建設(shè)是適應現(xiàn)階段審計體制改革和業(yè)務發(fā)展的內(nèi)在要求農(nóng)行審計體制改革后，內(nèi)審組織面臨著三大挑戰(zhàn)：一是充分發(fā)揮監(jiān)督職能，及時揭露重大風險，減少和杜絕大案要案的發(fā)生；二是充分發(fā)揮評價和咨詢服務職能，揭示經(jīng)營管理中存在的問題，為農(nóng)行戰(zhàn)略有效執(zhí)行和業(yè)務的健康運營提供有力保障,促進企業(yè)價值增值；三是不斷變化的經(jīng)營環(huán)境和日益膨脹的經(jīng)營規(guī)模，與有限審計資源的突出矛盾。為迎接三大挑戰(zhàn)，農(nóng)行內(nèi)審部門必須積極推行風險導向?qū)徲嫞瑢徲嬛攸c和有限的資源集中到高風險領(lǐng)域。積極開展績效審計和管理審計，為銀行經(jīng)營提供高價值的咨詢服務?？冃徲嫼惋L險導向?qū)徲嬜畲蟮奶攸c是通過計算機系統(tǒng)進行持續(xù)的信息收集、指標評測、模型計算，得出全面、客觀和科學的評價結(jié)論，以及及時的風險監(jiān)測線索，這是傳統(tǒng)的現(xiàn)場手工審計和審計人員的個人判斷所無法完成的。因此，加快審計信息化建設(shè)既是審計體制改革后，審計部門充分履職的內(nèi)在要求，也是緩解審計資源矛盾，降低審計成本，提高審計效率的需要。
（三）加強審計信息化建設(shè)是適應銀行業(yè)務經(jīng)營信息化和流程化的需要目前，農(nóng)業(yè)銀行已進入全面建設(shè)信息化銀行的新階段，業(yè)務與技術(shù)的融合度不斷提高，信息技術(shù)在客戶體驗、流程支持、信息利用以及管理決策等方面發(fā)揮了強大的支持作用。銀行一體化生產(chǎn)運行系統(tǒng)建設(shè)及數(shù)據(jù)處理管理的信息化，迫切需要審計技術(shù)、手段、方法的信息化。審計人員不僅需要掌握傳統(tǒng)條件下的審計理論和審計技能，還必須掌握信息化條件下的審計方法和技巧，以應對新形勢下審計工作的要求。
（四）加強審計信息化建設(shè)是提高審計質(zhì)量和效率的基本手段審計體制改革后，農(nóng)行的內(nèi)部審計直接對董事會負責，為農(nóng)行的戰(zhàn)略決策服務。因此，對審計質(zhì)量和效率提出了更高的要求。審計部門通過審計信息化建設(shè)，充分利用計算機技術(shù)，一方面有利于實行風險監(jiān)測和審計線索查找，提高審計的針對性；另一方面實施流程管理，有利于規(guī)范審計人員的審計行為，提高審計質(zhì)量。同時，推動審計管理工作的信息化建設(shè)，更有利于提高審計管理效率和水平。
二、農(nóng)行內(nèi)部審計信息化建設(shè)現(xiàn)狀及存在的問題
農(nóng)行審計信息化建設(shè)從2004年開始起步，目前已構(gòu)建完成分析查證系統(tǒng)（CAS）、審計管理系統(tǒng)(AMS)以及遠程監(jiān)測系統(tǒng)（正在測試即將推廣）等三大體系。CAS系統(tǒng)完成與經(jīng)營行經(jīng)營系統(tǒng)數(shù)據(jù)的對接，并通過審計人員編制的特定的審計方法，快速定位風險疑點，風險疑點單位、業(yè)務品種和賬戶，提高了審計的針對性。AMS系統(tǒng)作為在線的作業(yè)管理系統(tǒng)，實現(xiàn)了審計流程控制、在線的作業(yè)處理、事后的檔案管理等功能。即將完工的審計三期在線監(jiān)測系統(tǒng)將進一步提高審計的實時風險監(jiān)控能力，審計對風險的防控將從“事后監(jiān)督”向“事中和事后防御”轉(zhuǎn)移，審計的功能和作用將進一步得到提升。此外，作為審計輔助手段，還開發(fā)推廣了經(jīng)營管理信息庫和審計系統(tǒng)內(nèi)部網(wǎng)站，可以為審計人員及時了解被審行經(jīng)營狀況、發(fā)展態(tài)勢、經(jīng)營管理模式等，為業(yè)務交流提供良好的平臺。審計信息化建設(shè)在已經(jīng)開展的的農(nóng)行集中審計和專項審計中發(fā)揮了較好的作用。
1.審計信息化建設(shè)的基礎(chǔ)環(huán)境不成熟，制約了審計信息化的發(fā)展。一是對審計信息化建設(shè)的認識不充分。審計體制改革以來，審計部門對審計信息化建設(shè)重要意義的認識有了很大的提高，但并未在全行、全系統(tǒng)層面形成統(tǒng)一認識，未形成總局統(tǒng)一領(lǐng)導、總行部室相互配合、總分局上下一致合力構(gòu)建審計信息化的局面。二是審計信息化建設(shè)的硬件投入不足，系統(tǒng)運營環(huán)境得不到保障。目前農(nóng)行審計三大系統(tǒng)采取集中和分布結(jié)構(gòu)，省分行數(shù)據(jù)服務器配置不高，在數(shù)據(jù)線索提取的過程中經(jīng)常宕機，影響運營效率。三是審計信息化運營的軟環(huán)境不足，數(shù)據(jù)質(zhì)量不高、共享機制不足，信息資源未有效利用。目前，我行數(shù)據(jù)資源長期缺乏統(tǒng)籌管理、數(shù)據(jù)條塊分離、信息統(tǒng)計口徑不一致，部分業(yè)務板塊信息對審計來說，還處于封閉狀態(tài)，影響審計信息化的質(zhì)量和效率。
2.審計信息化建設(shè)基礎(chǔ)規(guī)范體系建設(shè)薄弱，限制了審計信息化的快速和深層次發(fā)展。審計信息化基本的職能就是充分利用計算機技術(shù)，來完成數(shù)據(jù)的采集、模型監(jiān)測、特征數(shù)據(jù)的提取、審計流程的控制以及審計檔案管理等。從審計信息化建設(shè)本身來看，數(shù)據(jù)的采集是基礎(chǔ)，審計評價模型體系以及審計方法庫的構(gòu)建是核心，有效的審計信息化運作流程是手段。目前農(nóng)行內(nèi)部審計還未出臺有關(guān)審計數(shù)據(jù)需求規(guī)范和規(guī)劃、計算機審計方法庫體系規(guī)范、審計評價模型體系以及計算機輔助審計流程規(guī)范等基礎(chǔ)建設(shè)規(guī)范體系。審計信息化還停留在部門的、單一的、隨機的應用層面，制約了審計信息化系統(tǒng)、全面、快速的推廣。
3.審計方法體系庫的構(gòu)建不系統(tǒng)，影響了計算機輔助審計質(zhì)量和效率。計算機審計方法是審計人員為履行審計職責、實現(xiàn)審計目標，利用信息技術(shù)對特定審計事項進行檢查和評價的思路和實現(xiàn)步驟。審計方法庫是對審計方法進行系統(tǒng)管理的數(shù)據(jù)庫，審計方法庫的完整性、適應性、及時性以及共享性，將對計算機輔助審計的質(zhì)量和效率造成深刻的影響。目前農(nóng)行的審計方法庫還處于低層次的應用階段。一是審計方法零散、審計評價的思路不系統(tǒng)。二是審計方法適應性不強，同一業(yè)務板塊，面對不同的審計對象，審計方法需要進行修改調(diào)整，影響了使用效率。三是審計方法庫開放平臺不夠，共享性不強，存在審計方法為個別計算機輔助審計人員獨有的現(xiàn)象，制約了審計系統(tǒng)的全面推廣使用。
4.數(shù)據(jù)遷移策略不完善，嚴重影響了計算機輔助審計的質(zhì)量。數(shù)據(jù)遷移是對銀行計算機系統(tǒng)的各項經(jīng)營管理數(shù)據(jù)，按照一定的方式和標準，移植到審計系統(tǒng)中，供審計分析使用。目前，我行的審計遷移策略存在以下問題。一是數(shù)據(jù)遷移的職責考核機制不嚴。目前數(shù)據(jù)遷移由一級分行科技部門負責，數(shù)據(jù)遷移的完整性和及時性未進行有效的校驗，遷移工作落實情況也未納入考核。審計過程中經(jīng)常發(fā)現(xiàn)數(shù)據(jù)缺漏現(xiàn)象。二是未制定審計系統(tǒng)數(shù)據(jù)需求規(guī)范，審計系統(tǒng)的底層數(shù)據(jù)多半以業(yè)務系統(tǒng)數(shù)據(jù)原生態(tài)的方式存在。一方面經(jīng)營系統(tǒng)底層數(shù)據(jù)結(jié)構(gòu)變化，以此為基礎(chǔ)的方法要做相應調(diào)整，影響了審計效率。另一方面原生態(tài)的數(shù)據(jù)復雜，難以解讀，影響了審計方法的應用推廣。三是數(shù)據(jù)遷移策略未根據(jù)業(yè)務的發(fā)展進行及時的調(diào)整，一些新型的業(yè)務數(shù)據(jù)未實行有效遷移。無法進行計算機輔助審計跟蹤。
5.現(xiàn)有的審計系統(tǒng)功能不完善，無法滿足新型審計的要求。審計轉(zhuǎn)型后，管理審計、績效審計是重點，風險導向?qū)徲嬍鞘侄?。管理審計和績效審計是要建立一定的審計評價標桿，將被審計行的經(jīng)營成果與評價標桿進行對比分析、趨勢分析等，以科學地評價經(jīng)營行的成果、分析存在的經(jīng)營管理問題。因此，管理審計、績效審計是建立在評價模型分析基礎(chǔ)上的審計，需要更多的系統(tǒng)支持。目前我行的審計管理系統(tǒng)、審計查證系統(tǒng)都無法滿足管理審計的要求，需要進一步功能擴充，向管理評價以及遠程風險監(jiān)測等方向發(fā)展。
6.計算機審計運作流程不完善，計算機輔助審計和現(xiàn)場查證無法實現(xiàn)有效融合。計算機輔助審計是審計流程的重要組成部分，其主要的作用是摸清家底，對審計業(yè)務經(jīng)營情況做總體分析評價，查找可疑線索，為現(xiàn)場查證提供依據(jù)。計算機輔助審計的成果應用得當，將大大降低審計成本和提高審計效率。但目前還未建立計算機輔助審計流程規(guī)范，對非現(xiàn)場審計人員和現(xiàn)場審計人員在計算機輔助審計中的職責界定、非現(xiàn)場審計立項、數(shù)據(jù)需求分析、非現(xiàn)場審計報告、成果利用、審計后評估等重要環(huán)節(jié)未進行嚴格規(guī)定。一方面審計業(yè)務人員前期參與度不高，造成非現(xiàn)場分析針對性不強。另一方面計算機輔助審計成果利用率不高，線索核查力度不夠，審計線索的價值未充分體現(xiàn)。
7.計算機審計隊伍建設(shè)不足，制約了審計信息化的發(fā)展。計算機審計是一項科技與業(yè)務的融合技能，審計人員既要懂得一定的計算機技術(shù)，又要了解一定的業(yè)務知識，需要一批勇于創(chuàng)新、肯于思考、熱于奉獻的人員積極的參與。但從目前看，一是審計信息化建設(shè)的專業(yè)人才儲備不足。既懂審計和銀行業(yè)務，又懂計算機技術(shù)的復合型人才不多。二是現(xiàn)有人員的培養(yǎng)力度不夠。一方面審計業(yè)務人員對審計信息化應用的意識不強，參與的積極性不高；另一方面審計信息化建設(shè)人員還缺乏一定的業(yè)務視角。三是現(xiàn)有人員資源未充分利用。目前為數(shù)不多的計算機輔助審計人員分散在全國各個分局，工作任務未合理分配，工作經(jīng)驗未有效共享，對審計系統(tǒng)信息化建設(shè)的整體推動力不強。四是未建立計算機輔助審計人員的有效激勵機制，不能鼓勵其獲得職業(yè)發(fā)展的認同感。
三、加快農(nóng)業(yè)銀行審計信息化建設(shè)的建議
審計信息化建設(shè)一項基礎(chǔ)性系統(tǒng)工程，是一項不斷創(chuàng)新、不斷開拓的長期性戰(zhàn)略任務。建設(shè)一個功能強大、覆蓋全行的審計作業(yè)與管理系統(tǒng)，是提高審計質(zhì)量的技術(shù)基礎(chǔ)和支撐手段。當前最要緊的建設(shè)策略可從加強環(huán)境建設(shè)、基礎(chǔ)規(guī)范體系、審計方法庫、審計評價和遠程風險監(jiān)控以及流程改造等重要環(huán)節(jié)入手，解決目前存在的根本性問題，推動審計信息化的快速發(fā)展，滿足審計體制轉(zhuǎn)型后的新要求。
（一）進一步提高認識，打造良好的審計信息化建設(shè)環(huán)境一是加強審計信息化的軟環(huán)境建設(shè)。審計信息化是農(nóng)行整個信息化建設(shè)的一個組成部分，是以農(nóng)行現(xiàn)有的業(yè)務經(jīng)營和管理系統(tǒng)為基礎(chǔ)構(gòu)建的，涉及到農(nóng)行公司治理、業(yè)務經(jīng)營以及風險管理等各方面，是一個復雜的系統(tǒng)工程，要強化組織推動形成建設(shè)合力。二是要加強審計信息化的硬環(huán)境建設(shè)。一方面要從國外引進一批先進的審計信息化建設(shè)軟件，進行適應性改造，快速與國際商業(yè)銀行先進審計方法接軌，另一方面總行應不斷增加對審計信息化建設(shè)的經(jīng)費投入，加強審計信息化硬件建設(shè)，不斷擴大審計信息化建設(shè)投入在全行總投入中的比重，快速提高審計信息化建設(shè)水平。
（二）強化審計信息化基礎(chǔ)規(guī)范體系的構(gòu)建，為審計信息化快速發(fā)展打造良好的平臺一是要建立審計系統(tǒng)數(shù)據(jù)規(guī)劃，有效解決審計系統(tǒng)底層數(shù)據(jù)的全面性、兼容性、易解讀性等問題，推動方法庫的固化、共享和推廣。從一定意義上來講，未來審計工作的出路關(guān)鍵在于信息化，信息化的關(guān)鍵在于數(shù)字化。二是建立計算機審計方法庫體系規(guī)范，規(guī)劃審計方法庫的體系構(gòu)架，嚴格規(guī)定計算機輔助審計方法語言編制規(guī)則、流程圖的編制規(guī)則，以及審計方法的編碼規(guī)則等，為全行審計方法庫的建設(shè)建立基本的框架，有利于指導全行審計系統(tǒng)分工協(xié)作，快速推進審計方法庫的構(gòu)建。三是建立審計評價指標體系。根據(jù)農(nóng)行新形勢下的管理審計、績效審計的有關(guān)要求，建立審計評價的指標體系，動態(tài)收集整理銀行系統(tǒng)各項考核指標體系的國際先進水平、同業(yè)先進水平以及系統(tǒng)內(nèi)的指標參考值，為有效地評價經(jīng)營行的管理水平和經(jīng)營業(yè)績打下良好的基礎(chǔ)。四是建立計算機輔助審計流程規(guī)范，指導計算機輔助審計的有序開展。
（三）系統(tǒng)性的構(gòu)建審計方法庫，有效提升計算機輔助審計的質(zhì)量和效益審計方法庫的構(gòu)建是提升審計質(zhì)量的核心環(huán)節(jié)。運用先進科技手段，建立具有系統(tǒng)識別能力的非現(xiàn)場審計方法庫。加快完成具有指標分析、風險導向識別、數(shù)據(jù)匯總分析的三期審計系統(tǒng)開發(fā)，引入風險導向?qū)徲?，運用內(nèi)控測評、統(tǒng)計抽樣等方法，建立非現(xiàn)場審計方法庫，加大非現(xiàn)場審計力度，發(fā)現(xiàn)線索、精確制導、有效檢查，提高審計工作效率。一是構(gòu)建審計方法庫體系。依據(jù)農(nóng)行已經(jīng)出臺的審計手冊分信貸、財務、經(jīng)濟責任、國際業(yè)務、中間業(yè)務等業(yè)務板塊構(gòu)建審計方法庫的一級體系。按總體分析、效益性、風險性、合規(guī)性、真實性、內(nèi)部控制等維度構(gòu)建二級體系。二是根據(jù)各業(yè)務板塊的業(yè)務特征，梳理二級體系的各個維度的審計重點和審計思路。三是編制計算機輔助審計方法，并按一定的編碼規(guī)則，進行入庫管理。并及時做好方法庫的維護、調(diào)整及固化工作。四是做好方法庫的推廣應用。審計業(yè)務人員可充分調(diào)用方法庫的審計方法來完成審計業(yè)務的評價和風險監(jiān)測，并能根據(jù)業(yè)務的發(fā)展變化，不斷提出新的審計思路和方法，提交計算機輔助審計人員開發(fā)。計算機輔助審計人員應做好方法的及時更新、固化和共享等工作，促進審計方法的高效利用。
（四）加快構(gòu)建審計評價以及風險監(jiān)測系統(tǒng)，為新型審計提供保障具體要建立非現(xiàn)場遠程監(jiān)控體系，搭建與審計工作相匹配的技術(shù)平臺。逐步實現(xiàn)對重要事項、重點業(yè)務及重大風險點的統(tǒng)一管理和實時監(jiān)控，發(fā)現(xiàn)問題及時預警，及時核實，提高審計的時效性和能動性。一是綜合考慮董事會、監(jiān)事會、高管層、外部監(jiān)管機構(gòu)以及市場約束等各個層面，對經(jīng)營管理機構(gòu)的總體要求，制定審計評價的基礎(chǔ)評價指標，并根據(jù)重要性原則對各項指標進行權(quán)重分配。二是列出各業(yè)務板塊的風險因子，并根據(jù)風險發(fā)展概率和損失，對風險因子進行風險程度排序，查找各業(yè)務板塊的重大風險。三是開發(fā)審計評價以及風險監(jiān)測系統(tǒng)，用計算機手段對被審計行評價指標涉及的領(lǐng)域和現(xiàn)狀，進行計算、分析和評價，對重大風險進行定期監(jiān)測。四是充分利用系統(tǒng)監(jiān)測結(jié)果，為審計業(yè)務服務。一方面系統(tǒng)開發(fā)人員要充分考慮系統(tǒng)的適用性、開放性，利用現(xiàn)代技術(shù)，直接、形象的展示系統(tǒng)評價和監(jiān)測的結(jié)果；另一方面審計業(yè)務人員要充分利用系統(tǒng)工具，分析經(jīng)營行存在的經(jīng)營管理問題和風險狀況，重大風險要向現(xiàn)場審計延伸，最大限度地履行風險導向的職能。五是加快數(shù)字化審計模式的創(chuàng)新研究。通過對審計結(jié)果和風險數(shù)據(jù)的持續(xù)積累，從審計視角探索和研究建立全行風險地圖，展現(xiàn)全行風險總體狀況和分布情況，采用先進的審計技術(shù)方法，不斷提高審計能力，有的放矢地開展審計。這是當前要著力解決的審計手段問題，可以說這個問題解決的好壞與快慢，直接關(guān)系到審計的未來發(fā)展和質(zhì)量。
（五）完善審計信息化建設(shè)的運營機制，充分發(fā)揮計算機輔助審計的效率一是要建立審計信息化建設(shè)長遠規(guī)劃，制定分期實現(xiàn)目標，推進審計信息化建設(shè)快速有序發(fā)展。二是加大審計流程創(chuàng)新，促進計算機輔助審計以及現(xiàn)場審計的有效融合。首先加大計算機輔助審計在審計流程中的時間和人力資源占比，充分利用非現(xiàn)場審計手段，實施有效的審前準備，準確定位被審計行存在的問題和風險點，排查可疑線索，定位現(xiàn)場審計的單位、業(yè)務品種和賬簿。其次現(xiàn)場審計要充分利用審前準備的成果，完成相關(guān)疑點線索的取證，最大限度地降低現(xiàn)場成本的消耗。再次明確計算機輔助審計人員和現(xiàn)場審計人員在審計流程中的履職定位，加強非現(xiàn)場與現(xiàn)場的有機結(jié)合，充分發(fā)揮兩方面人員協(xié)調(diào)促進作用。三是建立審計信息化考核評價體系。將審計信息化建設(shè)的核心要素：如數(shù)據(jù)的完整性、及時性、審計方法貢獻度、審計線索質(zhì)量等納入考核評價范疇，推動審計信息化建設(shè)的健康發(fā)展。四是統(tǒng)籌規(guī)劃協(xié)調(diào)，大力整合審計信息化建設(shè)的資源。合理布局全系統(tǒng)的硬件、軟件和人員，分工協(xié)作，形成建設(shè)合力。
（六）加強審計信息化人才隊伍建設(shè)，提升計算機輔助審計整體的應用水平一是加強計算機輔助審計隊伍的人才培養(yǎng)。加大科技、審計以及銀行專業(yè)知識的綜合培訓，打造計算機審計團隊的復合型人才。二是加強行局間科技人才的橫向交流，每年從被審計分行交流一至兩名科技方面的專業(yè)人才，不斷提升計算機審計開發(fā)運用的水平。三是做好現(xiàn)有審計系統(tǒng)的普及工作，達到人人會操作，個個會應用的要求。四是為計算機審計人才創(chuàng)造發(fā)展平臺。給予那些既懂審計又能掌握信息技術(shù)的復合性人才更多的獎勵和提拔晉升的機會，以此激勵審計隊伍進一步強化信息化思維，積極探索信息化環(huán)境下新的審計方式、程序和質(zhì)量管理模式，全面推進審計系統(tǒng)信息化建設(shè)。
