非现场审计技术在商业银行内审中的应用

《非现场审计技术在商业银行内审中的应用》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、非现场审计技术在商业银行内审中的应用非现场审计是指建立在现代信息处理和传递方式基础上，通过连续地搜集被审对象的各种数据和资料，依据预定的程序和方法，分析、评价和监测被审对象的现状及发展趋势的一种审计方法。随着信息技术的快速发展，企业对内部审计也提出了更高要求，X络技术与审计技术结合成为非现场审计发展的必然方向。　　一、我国商业银行非现场审计系统应用现状　　目前，国内大部分银行根据自身需要推出了非现场审计系统。建设银行于2006年首家推出“非现场审计系统”，工商银行、农业银行、中信银行和农业发展银行也在2008年相继推出了符合自己业务特点和管理需求的非现场审计一

2、期系统和计算机辅助审计系统（CAA系统）。　　随着非现场审计系统在商业银行的广泛深入应用，审计发现问题的广度、深度和精度都得到了质的提高，特别是针对具有量大、重复性强的负债和个人资产业务效果则更为显著，在发现小概率、高风险事件方面更是具有不可比拟的优势，在实践应用中取得了较好的效果。　　二、非现场审计的特点和优势　　非现场审计是现代信息处理和传递方式下迅速发展起来的一种审计监督方式，具有以下特点：一是定期采集被审计单位原始数据，利用计算机审计软件进行有重点的分析、评估出风险线索，确定审计重点，为现场审计提供有价值的信息，具有很强的时效性和针对性；二是对被审计单

3、位定期进行非现场分析，审计分析有连续性和科学性；三是通过X络实现数据在线审计或离线审计，实时、有效地对被审计单位各项业务进行监控，审计时间可事前、事中、事后分阶段进行，具有实时、有效、动态的监控功能。　　与现场审计相比，非现场审计具有全面性、时效性以及成本低、效率高和规范性强等诸多优势。近年来的审计实践表明，非现场审计已成为内部审计中不可或缺的重要手段。　　（一）扩大了覆盖面，确保时效性，审计的深度、广度、精度增加。一是扩大了审计覆盖面。传统审计是对被审计单位某一时期或某一项业务进行审计，有一定的阶段性或间断性。非现场审计依托高科技手段，可以远程调集所有机构的

4、有关业务数据并进行监测，有助于全面把握分支机构和各项业务的风险状况，确保审计的全面性；二是确保审计时效性。借助计算机系统，非现场审计可以做到连续地收集数据并及时发现问题和风险隐患，有效控制和制止，有助于减少风险造成的损失，甚至将风险隐患消灭在萌芽状态，适应了银行加强风险管理和最大限度地实现价值增值的要求，这是传统审计无力做到的。　　（二）降低审计成本，提高审计质量和效率。一是节约审计成本。非现场审计模式下，审计组除了必要的现场调查和现场沟通外，可以大大减少审计人力费用、差旅费用和时间费用；二是减少了调阅资料时间。非现场审计模式下，审计数据的采集主要通过固定的审

5、计数据采集接口来获得，避免了现场审计中依赖被审计单位提供数据，使内部审计具有前所未有的主动性和灵活性；三是提高审计效率，增加审计价值。非现场审计是从定量分析到定性分析的过程，分析性复核方法贯穿于非现场审计的全过程，增强了审计人员的理性思维，可以避免重复劳动和无效劳动，规避审计风险，提高审计质量，使现场审计更具针对性，并且可以有效地解决审计资源不足与审计任务繁重的矛盾。　　（三）实现了由事后审计向事中、事前审计的历史性跨越。一是具备提前预警预报风险的作用。传统审计是对被审计单位经营情况进行的事后审计，是静态的审计活动，存在一定的滞后性。非现场审计实现了远程的数据

6、采集、审计取证、分析评价，审计工作从事后审计转变为事后审计与事中、事前审计相结合，从静态审计转变为静态审计与动态审计相结合。利用审计数据采集接口、远程审计取证的非现场审计模式，使得对被审计单位的实时监控、持续监控和全过程监控成为可能；二是有利于把有限的审计资源最优化地配置到高风险的领域。运用非现场审计手段，可以将有限的审计资源集中用于内部控制相对薄弱的业务领域、重点单位和部门及重大风险事项。加大对业务风险点和薄弱环节的监测频率，有助于准确选择审计重点，科学制定审计计划和安排审计项目，使内部审计更具针对性。　　三、非现场审计发展面临的问题　　（一）非现场审计系统

7、固有的局限性。由于数据等因素的局限，非现场审计发现的疑点只是表象，深层次的问题仍需要现场查阅资料、访谈乃至实地查看才能得出完整、准确的结论。从某种意义上讲，“非现场审计系统”能够最大限度地发现银行内部的操作风险，而对信用风险和市场风险只能提出风险提示，对于深层次方面问题的暴露，目前的非现场审计系统还处于较弱势的阶段。　　（二）审计模型运行结果精确度还需进一步提高。模型处理是对业务部门提供的电子数据进行分析，其结果精确度受数据质量的影响较大。目前，各家银行的信息系统开发缺乏统一规划，各业务条线常常各自为阵，信息之间难以共享。同时，模型设计时考虑不够完善，与制度、

8、流程不够匹配，针对性不强，也是造成模型