以风险为导向的信息化内部审计架构设计

《以风险为导向的信息化内部审计架构设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、以风险为导向的信息化内部审计架构设计　　【摘要】本文根据以风险为导向的内部审计和信息化内部审计的理论意义，结合农行实际，寻找以风险为导向的内部审计和信息化审计二者的结合点，研究一套以风险为导向的持续审计模式下，由数据挖掘系统、专家审计系统和决策支持系统三大主系统组成，使信息在各系统间能够自由流动，达到充分共享的目的。　　【关键词】审计信息化问题对策　　一、以风险为导向的信息化内部审计原理　　（一）以风险为导向的内部审计概念及优势　　内部审计从产生到现在经历了由简单到复杂的发展变化，风险导向审计区别于以往审计模式之处在于整个审计过程中始终贯穿着风险管理的思想，充分考虑企业经营风险的现代风险导向审

2、计模式。审计人员通过对被审计单位进行风险分析、评价，从而确定剩余审计风险，并通过一定的审计程序，将剩余审计风险降低到可接受水平。　　（二）信息化内部审计概念及优势　　内部审计信息系统是运用一些包括计算机技术、网络通信技术以及办公自动化技术等在内的信息技术手段，使企业通过利用信息化技术手段实现审计文档的规范化、审计程序的流程化以及审计分析的智能化，进而提高审计工作的质量和效率。信息化的内部审计比较传统的审计方法扩大了审计空间和审计人员的视野，优化了审计资源的整合，规范了审计流程和标准。　　二、以风险为导向的信息化内部审计在农行中的应用　　（一）农行内部审计体制改革后的现状　　农行建立了以风险为导

3、向、独立、垂直的内部审计管理体系，本着“以风险为导向，以增值为目的”的宗旨，在全行业务经营和管理基本实现信息化和网络化的基础上，建立和完善了非现场审计，设计并开发了计算机审计监控分析系统和计算机审计在线作业系统，使审计人员可以利用系统提取疑点数据，也可以使用系统进行项目的录入和记录，充分展示了以风险为导向的信息化内部审计系统的优势。　　（二）农行内部审计体制存在的不足　　1.基础数据质量不高：由于农行基础数据信息化建设起步较晚以及员工素质参差不齐，造成基础数据录入不全，加之基础数据移植时接口模块漏洞，造成内部审计数据库和业务经营的数据库存在不一致现象，直接影响内部审计工作的准确性、真实性和有效

4、性。　　2.审计系统设计不够完善：农行现有的内部审计系统不够智能化和先进性，导致疑点数据的提取准确率不高，在审计项目的选取上，无法通过专门的系统来准确定位审计域和风险；在审计数据分析上，无法通过实时联网监控系统批量自动执行监控过程，自动记录监分析结果，同步进行数据分析。　　三、以风险为导向的信息化内部审计系统设计　　在如今日益复杂的金融环境中，我国内部审计面对的风险越来越大，对内部审计体制和系统的要求也越来越高，本文从风险角度出发，参考农行内部审计架构，设计并完善基于风险管理的智能审计系统。该系统由数据挖掘系统、专家审计系统和决策支持系统三大主系统组成，在持续审计的模式下，达到信息的共享和优化

5、。　　（一）应用模式——持续在线审计　　持续在线审计可以使审计师在事件发生的同时或很短的时间内，利用一系列审计人员的报告为发生的事件提供书面风险评价。　　整个过程分为“获取信息→实时分析→报告结论”三个阶段，首先把被审计单位各部门的数据输入到数据库中，将干净的数据进行标准化处理，并输出到各个独立的数据仓库。数据信息经过数据挖掘技术的挖掘，按需求流向不同的服务器。　　其次对进入审计单位的数据，一是常规数据，指的是被审计单位一般的业务经营数据。二是非常规数据，指的是由审计人员定义的或者由被审计单位根据特殊要求分出的数据。这些数据通过运用审计软件库中的技术方法，进入专家审计系统或决策支持系统，按需分

6、析检测，根据审计情况得出审计结论并进行发布。　　（二）数据挖掘系统　　数据挖掘（简称DM），也称为数据库中知识发现、提取、数据采掘等，DM主要用于发现那些蕴涵于大量的、未经深加工的数据中的，必须通过某种方法才能得到的有意义、有潜在价值、新颖的信息与规律等知识。这些知识称为模式或模型。　　在提出挖掘方案后，审计数据挖掘的过程一般可以分为三个阶段，六个步骤，详见表1：　　表1数据挖掘步骤　　（三）专家审计系统　　专家审计系统（简称，EAS）是利用人工智能的原理，借助计算机模拟审计领域中的专家在审计工作中的思维与推理过程，对业务经营各系统的数据进行计算、分析与推理，作出相应的判断，提出审计建议及线索

7、，得出审计结论。　　首先，系统会自动地根据审计人员事先设定的条件和系统数据库中所存储的相关知识，分若干步骤进行推理判断；其次，对被审计单位的相关资料进行审查，并自动查找存在的各类错误、舞弊，异常数据和变动情况；最后，以列表或审计意见初稿的形式向审计人员列示。通过运用专家审计系统知识库中的各种规章制度及审计专家的经验，利用审计的分析、推理、复核等方法可以审查数据的真实性、合法性，为进一步审计提供线索