农行内部审计信息化建设问题与对策.doc

农行内部审计信息化建设问题与对策 本文对农业银行内部审计信息化的现状分析，阐述问题及产生原因，并对农业银行信息化建设措施进行了分析内审部门只有紧跟全行信息化建设步伐，加快审计信息化建设，不断改进审计手段和技术方法，才能提高内部审计的生产力，才能更好地履行董事会赋予的职能　一、加强审计信息化建设的必要性　（一）加强审计信息化建设是防控经营风险和打造优秀大型上市银行的迫切需要商业银行是高风险经营企业，风险管理是银行安身立命的基石随着全球经济一体化程度的加深，商业银行的经营模式正在发生深刻变化，风险的多样性、联动性、隐蔽性、复杂性进一步增强内部审计作为农行公司治理以及全面风险管理体系的重要组成部分，需要站在董事会的角度，以风险为导向，俯视和审视全行的经营管理、经营行为和经营绩效，为农业银行健康发展保驾护航因此，要想更好的履行董事会赋予的职责，就必须转变审计理念，通过加强审计信息化建设，不断更新审计手段，大量运用先进的风险管理工具，以适应当前国内外金融发展形势和农行快速稳健发展的需要，为打造优秀大型上市银行提供坚实的保障　（二）加强审计信息化建设是适应现阶段审计体制改革和业务发展的内在要求农行审计体制改革后，内审组织面临着三大挑战：一是充分发挥监督职能，及时揭露重大风险，减少和杜绝大案要案的发生；二是充分发挥评价和咨询服务职能，揭示经营管理中存在的问题，为农行战略有效执行和业务的健康运营提供有力保障,促进企业价值增值；三是不断变化的经营环境和日益膨胀的经营规模，与有限审计资源的突出矛盾。

为迎接三大挑战，农行内审部门必须积极推行风险导向审计，将审计重点和有限的资源集中到高风险领域积极开展绩效审计和管理审计，为银行经营提供高价值的咨询服务绩效审计和风险导向审计最大的特点是通过计算机系统进行持续的信息收集、指标评测、模型计算，得出全面、客观和科学的评价结论，以及及时的风险监测线索，这是传统的现场手工审计和审计人员的个人判断所无法完成的因此，加快审计信息化建设既是审计体制改革后，审计部门充分履职的内在要求，也是缓解审计资源矛盾，降低审计成本，提高审计效率的需要　（三）加强审计信息化建设是适应银行业务经营信息化和流程化的需要目前，农业银行已进入全面建设信息化银行的新阶段，业务与技术的融合度不断提高，信息技术在客户体验、流程支持、信息利用以及管理决策等方面发挥了强大的支持作用银行一体化生产运行系统建设及数据处理管理的信息化，迫切需要审计技术、手段、方法的信息化审计人员不仅需要掌握传统条件下的审计理论和审计技能，还必须掌握信息化条件下的审计方法和技巧，以应对新形势下审计工作的要求　（四）加强审计信息化建设是提高审计质量和效率的基本手段审计体制改革后，农行的内部审计直接对董事会负责，为农行的战略决策服务。

因此，对审计质量和效率提出了更高的要求审计部门通过审计信息化建设，充分利用计算机技术，一方面有利于实行风险监测和审计线索查找，提高审计的针对性；另一方面实施流程管理，有利于规范审计人员的审计行为，提高审计质量同时，推动审计管理工作的信息化建设，更有利于提高审计管理效率和水平　二、农行内部审计信息化建设现状及存在的问题　农行审计信息化建设从2004年开始起步，目前已构建完成分析查证系统（CAS）、审计管理系统(AMS)以及远程监测系统（正在测试即将推广）等三大体系CAS系统完成与经营行经营系统数据的对接，并通过审计人员编制的特定的审计方法，快速定位风险疑点，风险疑点单位、业务品种和账户，提高了审计的针对性AMS系统作为的作业管理系统，实现了审计流程控制、的作业处理、事后的档案管理等功能即将完工的审计三期监测系统将进一步提高审计的实时风险监控能力，审计对风险的防控将从“事后监督”向“事中和事后防御”转移，审计的功能和作用将进一步得到提升此外，作为审计辅助手段，还开发推广了经营管理信息库和审计系统内部网站，可以为审计人员及时了解被审行经营状况、发展态势、经营管理模式等，为业务交流提供良好的平台。

审计信息化建设在已经开展的的农行集中审计和专项审计中发挥了较好的作用　1.审计信息化建设的基础环境不成熟，制约了审计信息化的发展一是对审计信息化建设的认识不充分审计体制改革以来，审计部门对审计信息化建设重要意义的认识有了很大的提高，但并未在全行、全系统层面形成统一认识，未形成总局统一领导、总行部室相互配合、总分局上下一致合力构建审计信息化的局面二是审计信息化建设的硬件投入不足，系统运营环境得不到保障目前农行审计三大系统采取集中和分布结构，省分行数据服务器配置不高，在数据线索提取的过程中经常宕机，影响运营效率三是审计信息化运营的软环境不足，数据质量不高、共享机制不足，信息资源未有效利用目前，我行数据资源长期缺乏统筹管理、数据条块分离、信息统计口径不一致，部分业务板块信息对审计来说，还处于封闭状态，影响审计信息化的质量和效率　2.审计信息化建设基础规范体系建设薄弱，限制了审计信息化的快速和深层次发展审计信息化基本的职能就是充分利用计算机技术，来完成数据的采集、模型监测、特征数据的提取、审计流程的控制以及审计档案管理等从审计信息化建设本身来看，数据的采集是基础，审计评价模型体系以及审计方法库的构建是核心，有效的审计信息化运作流程是手段。

目前农行内部审计还未出台有关审计数据需求规范和规划、计算机审计方法库体系规范、审计评价模型体系以及计算机辅助审计流程规范等基础建设规范体系审计信息化还停留在部门的、单一的、随机的应用层面，制约了审计信息化系统、全面、快速的推广　3.审计方法体系库的构建不系统，影响了计算机辅助审计质量和效率计算机审计方法是审计人员为履行审计职责、实现审计目标，利用信息技术对特定审计事项进行检查和评价的思路和实现步骤审计方法库是对审计方法进行系统管理的数据库，审计方法库的完整性、适应性、及时性以及共享性，将对计算机辅助审计的质量和效率造成深刻的影响目前农行的审计方法库还处于低层次的应用阶段一是审计方法零散、审计评价的思路不系统二是审计方法适应性不强，同一业务板块，面对不同的审计对象，审计方法需要进行修改调整，影响了使用效率三是审计方法库开放平台不够，共享性不强，存在审计方法为个别计算机辅助审计人员独有的现象，制约了审计系统的全面推广使用　4.数据迁移策略不完善，严重影响了计算机辅助审计的质量数据迁移是对银行计算机系统的各项经营管理数据，按照一定的方式和标准，移植到审计系统中，供审计分析使用目前，我行的审计迁移策略存在以下问题。

一是数据迁移的职责考核机制不严目前数据迁移由一级分行科技部门负责，数据迁移的完整性和及时性未进行有效的校验，迁移工作落实情况也未纳入考核审计过程中经常发现数据缺漏现象二是未制定审计系统数据需求规范，审计系统的底层数据多半以业务系统数据原生态的方式存在一方面经营系统底层数据结构变化，以此为基础的方法要做相应调整，影响了审计效率另一方面原生态的数据复杂，难以解读，影响了审计方法的应用推广三是数据迁移策略未根据业务的发展进行及时的调整，一些新型的业务数据未实行有效迁移无法进行计算机辅助审计跟踪　5.现有的审计系统功能不完善，无法满足新型审计的要求审计转型后，管理审计、绩效审计是重点，风险导向审计是手段管理审计和绩效审计是要建立一定的审计评价标杆，将被审计行的经营成果与评价标杆进行对比分析、趋势分析等，以科学地评价经营行的成果、分析存在的经营管理问题因此，管理审计、绩效审计是建立在评价模型分析基础上的审计，需要更多的系统支持目前我行的审计管理系统、审计查证系统都无法满足管理审计的要求，需要进一步功能扩充，向管理评价以及远程风险监测等方向发展　6.计算机审计运作流程不完善，计算机辅助审计和现场查证无法实现有效融合。

计算机辅助审计是审计流程的重要组成部分，其主要的作用是摸清家底，对审计业务经营情况做总体分析评价，查找可疑线索，为现场查证提供依据计算机辅助审计的成果应用得当，将大大降低审计成本和提高审计效率但目前还未建立计算机辅助审计流程规范，对非现场审计人员和现场审计人员在计算机辅助审计中的职责界定、非现场审计立项、数据需求分析、非现场审计报告、成果利用、审计后评估等重要环节未进行严格规定一方面审计业务人员前期参与度不高，造成非现场分析针对性不强另一方面计算机辅助审计成果利用率不高，线索核查力度不够，审计线索的价值未充分体现　7.计算机审计队伍建设不足，制约了审计信息化的发展计算机审计是一项科技与业务的融合技能，审计人员既要懂得一定的计算机技术，又要了解一定的业务知识，需要一批勇于创新、肯于思考、热于奉献的人员积极的参与但从目前看，一是审计信息化建设的专业人才储备不足既懂审计和银行业务，又懂计算机技术的复合型人才不多二是现有人员的培养力度不够一方面审计业务人员对审计信息化应用的意识不强，参与的积极性不高；另一方面审计信息化建设人员还缺乏一定的业务视角三是现有人员资源未充分利用目前为数不多的计算机辅助审计人员分散在全国各个分局，工作任务未合理分配，工作经验未有效共享，对审计系统信息化建设的整体推动力不强。

四是未建立计算机辅助审计人员的有效激励机制，不能鼓励其获得职业发展的认同感　三、加快农业银行审计信息化建设的建议　审计信息化建设一项基础性系统工程，是一项不断创新、不断开拓的长期性战略任务建设一个功能强大、覆盖全行的审计作业与管理系统，是提高审计质量的技术基础和支撑手段当前最要紧的建设策略可从加强环境建设、基础规范体系、审计方法库、审计评价和远程风险监控以及流程改造等重要环节入手，解决目前存在的根本性问题，推动审计信息化的快速发展，满足审计体制转型后的新要求　（一）进一步提高认识，打造良好的审计信息化建设环境一是加强审计信息化的软环境建设审计信息化是农行整个信息化建设的一个组成部分，是以农行现有的业务经营和管理系统为基础构建的，涉及到农行公司治理、业务经营以及风险管理等各方面，是一个复杂的系统工程，要强化组织推动形成建设合力二是要加强审计信息化的硬环境建设一方面要从国外引进一批先进的审计信息化建设软件，进行适应性改造，快速与国际商业银行先进审计方法接轨，另一方面总行应不断增加对审计信息化建设的经费投入，加强审计信息化硬件建设，不断扩大审计信息化建设投入在全行总投入中的比重，快速提高审计信息化建设水平。

　（二）强化审计信息化基础规范体系的构建，为审计信息化快速发展打造良好的平台一是要建立审计系统数据规划，有效解决审计系统底层数据的全面性、兼容性、易解读性等问题，推动方法库的固化、共享和推广从一定意义上来讲，未来审计工作的出路关键在于信息化，信息化的关键在于数字化二是建立计算机审计方法库体系规范，规划审计方法库的体系构架，严格规定计算机辅助审计方法语言编制规则、流程图的编制规则，以及审计方法的编码规则等，为全行审计方法库的建设建立基本的框架，有利于指导全行审计系统分工协作，快速推进审计方法库的构建三是建立审计评价指标体系根据农行新形势下的管理审计、绩效审计的有关要求，建立审计评价的指标体系，动态收集整理银行系统各项考核指标体系的国际先进水平、同业先进水平以及系统内的指标参考值，为有效地评价经营行的管理水平和经营业绩打下良好的基础四是建立计算机辅助审计流程规范，指导计算机辅助审计的有序开展　（三）系统性的构建审计方法库，有效提升计算机辅助审计的质量和效益审计方法库的构建是提升审计质量的核心环节运用先进科技手段，建立具有系统识别能力的非现场审计方法库。