湖州銀行股份有限公司
近年來，湖州銀行通過引入非現(xiàn)場審計系統(tǒng)、搭建風險監(jiān)測平臺、嵌入后端數(shù)據(jù)分析引擎、建立審計信息的快捷傳遞機制、構(gòu)建系統(tǒng)風險數(shù)據(jù)模型庫、制定系統(tǒng)運行相關管理辦法等方法，使計算機輔助審計技術(shù)深度嵌入公司運營，促使內(nèi)部審計由事后向事中、事前成功轉(zhuǎn)型，成為增加組織價值的有效方法。
一、探索引入銀行業(yè)非現(xiàn)場審計系統(tǒng)。整個非現(xiàn)場審計系統(tǒng)分為B/S和C/S端，B/S是常用的網(wǎng)頁登錄直接訪問非現(xiàn)場平臺進行數(shù)據(jù)處理，C/S是通過IDEA客戶端訪問服務器端進行數(shù)據(jù)操作。IDEA服務器將備份數(shù)據(jù)導入服務器中,所有業(yè)務條線的監(jiān)控程序都在IDEA服務器上運行。系統(tǒng)主要由管理平臺與IDEA數(shù)據(jù)分析引擎組成，工作原理是用數(shù)據(jù)分析的方法持續(xù)掃描與分析行內(nèi)業(yè)務關鍵數(shù)據(jù)，進行T+1(每日)與T+30（每月）兩種頻度的風險預警。數(shù)據(jù)來源于現(xiàn)有行內(nèi)主要業(yè)務系統(tǒng)，各類業(yè)務數(shù)據(jù)通過FTP方式傳輸?shù)絀DEA數(shù)據(jù)服務器上。運行圖示如下：
二、搭建全行風險監(jiān)測平臺。風險監(jiān)測平臺本著審計信息共享的出發(fā)點，主要包涵風險監(jiān)測（Ｔ＋1）、非現(xiàn)場檢查（Ｔ＋30）、日常查詢、知識管理、綜合管理模塊。平臺通過集成核心業(yè)務系統(tǒng)和信用風險管理系統(tǒng)的關鍵數(shù)據(jù)及部分手工導入數(shù)據(jù)，同時引入部分來自工商、稅務、法院以及社會公開的信息，進行T+1與T+30兩種頻率的風險預警。
系統(tǒng)管理平臺支持公司審計部和其他管理部門多用戶監(jiān)測運營，覆蓋了主要業(yè)務條線，包括運行管理、信貸業(yè)務、資金業(yè)務、計劃財務、電子銀行等。根據(jù)用戶操作角色的需要，相應地配以處理、復核、查詢等權(quán)限。在任務處理上，平臺支持發(fā)布和修改監(jiān)測任務，監(jiān)測模型和規(guī)則的制定、發(fā)布和維護，以及對任務的管理。風險監(jiān)測及非現(xiàn)場檢查的操作員根據(jù)需要，可以進行查看疑點、查證情況、分析反饋結(jié)果、自定義報表等多種靈活的操作。
三、嵌入后端數(shù)據(jù)分析引擎。IDEA數(shù)據(jù)分析引擎主要是將分析功能與便于用戶使用的Windows環(huán)境結(jié)合在一起，適用于多種類型的文件查詢，具備各種內(nèi)置函數(shù)，適用于算數(shù)、文本、時間和日期標準。允許用戶根據(jù)實際需要進行自由的數(shù)據(jù)分析操作：
?。?）從各種類型文件導入數(shù)據(jù)（支持dbase、Access、Excel、ODBC、XML、不規(guī)則報表、PDF、文本等多種格式的數(shù)據(jù)導入）。
（2）創(chuàng)建數(shù)據(jù)自定義視圖。
（3）執(zhí)行數(shù)據(jù)分析，包括提取、合并、關聯(lián)、可視化、匯總綜合統(tǒng)計、重復性監(jiān)測等。
?。?）執(zhí)行計算。
?。?）匹配或比較不同的文件。
（6）創(chuàng)建多維分析數(shù)據(jù)透視表。
?。?）自動生成一個完整的歷史記錄文件，將分析歸檔。
?。?）通過IDEAScript（可自定義的VBA兼容腳本工具）和可視化腳本記錄、創(chuàng)建和編輯宏。
四、建立審計信息的快捷傳遞機制。T+1由科技部門每日將數(shù)據(jù)上傳至審計服務器，系統(tǒng)根據(jù)業(yè)務模型經(jīng)過IDEA數(shù)據(jù)分析引擎自動跑批后，在系統(tǒng)管理平臺風險監(jiān)測（Ｔ1）模塊展示。T+30從每日疊加的歷史基礎數(shù)據(jù)中進行一個月的數(shù)據(jù)提取，每月上旬由系統(tǒng)管理員執(zhí)行批量手動跑批，在系統(tǒng)管理平臺非現(xiàn)場檢查（T30）模塊展示。
?。?）T+1（每日）審計信息傳遞模式
?。?）T+30（每月）審計信息傳遞模式
五、構(gòu)建系統(tǒng)風險數(shù)據(jù)模型庫。湖州銀行非現(xiàn)場審計系統(tǒng)風險數(shù)據(jù)模型庫隨著數(shù)據(jù)分析的內(nèi)容和思路日益豐富。依據(jù)風險防范的重點及組織內(nèi)各部門提交的模型需求，確定年度重點監(jiān)測模型。通過集中開發(fā)的方式，整理和配置所需要的數(shù)據(jù)結(jié)構(gòu)和數(shù)據(jù)清單，導入至數(shù)據(jù)服務器，運用數(shù)據(jù)分析工具制作標準表、基本表、錄制模型腳本，經(jīng)過穩(wěn)定性測試、模型測試等環(huán)節(jié)后上線運行，定期監(jiān)測。目前公司非現(xiàn)場審計系統(tǒng)上線投產(chǎn)運行監(jiān)測的模型多達176個，通過風險模型數(shù)據(jù)庫多方位、多角度、多層次的源頭控制，通過業(yè)務需求不斷擴充風險控制類型覆蓋面，通過不同頻度的甄別處理、復核確認進行風險等級劃分，為防范和化解風險提供了一定程度的保障。
六、制定系統(tǒng)運行相關管理辦法。為保障非現(xiàn)場審計系統(tǒng)運行有章可循，公司審計部牽頭制訂了《非現(xiàn)場審計系統(tǒng)運行管理試行辦法》、《非現(xiàn)場審計系統(tǒng)數(shù)據(jù)分析室管理試行辦法》。主要就職責分工、風險監(jiān)測模塊管理、非現(xiàn)場審計模塊管理、用戶管理、操作管理、數(shù)據(jù)安全管理及數(shù)據(jù)分析室運行管理等方面作出規(guī)定，為監(jiān)測的時效性和質(zhì)量要求提供了保障。
目前，IDEA后端數(shù)據(jù)分析引擎主要使用部門為審計部，系統(tǒng)上線以來為內(nèi)控評價、經(jīng)濟責任審計、理財專項審計、信貸資產(chǎn)分類、相關業(yè)務部門抽取并移送了檢查數(shù)據(jù)表上百份，并配合監(jiān)管部門的內(nèi)控檢查編制移送疑點數(shù)據(jù)。同時數(shù)據(jù)分析范圍已開始嘗試從單一風險控制逐步擴展至綜合性的業(yè)務分析，利用系統(tǒng)研發(fā)經(jīng)營分析類的數(shù)據(jù)模型，逐步提升業(yè)務拓展的前瞻性和針對性。通過對非現(xiàn)場審計系統(tǒng)的運行實踐，各種利用成果逐漸顯現(xiàn)，進而增加公司價值。集中表現(xiàn)為創(chuàng)新風險管控機制，促進各方有效履職，確保對接審計需求，推進體制機制完善，模型監(jiān)測廣泛覆蓋，審計監(jiān)督方式轉(zhuǎn)變，非現(xiàn)場與現(xiàn)場審計協(xié)調(diào)發(fā)展，公司各方各有側(cè)重地利用系統(tǒng)成果。
