非现场审计及审计模型在人民银行内审转型深化时代的搭建与作用

叁墅里鳖　生　ｏｕｒｎａｌ　ｏｆ　Ｆｉｎａｎｃｅ　ａｎｄ　Ｅｃｏｎｏｍｉｃｓ　非现场审计及审计模型在人民银行　内审转型深化时代的搭建与作用　■中国人民银行南昌中心支行内审处课题组　面对即将到来的人民银行内审“转型深化时代”，伴随着人民银行信息化发展，以及审计价值的不断凸　显，非现场审计已得到越来越多的重视，作为非现场审计中最重要的非现场审计模型研发与应用，也得到了　较大的发展。本文基于人民银行内部审计实务，介绍了非现场审计模型搭建的关键因素、获取途径，并结合审　计实践，阐述了非现场审计模型的搭建实例以及在审计过程中发挥的作用，最后分析了人民银行内审“转型　深化时代”非现场审计工作面临的挑战与应对之策。　【关键词】内部审计；非现场审计；审计模型；搭建；实例　【中图分类号】Ｆ８３２．３１　（江西南昌３３００Ｏ８）　【文献标识码】Ａ　【文章编号】１００６一ｌ６９ｘ（２０１４）０１—００８５—０４　中国人民银行南昌中心支行内审处课题组组长：潘淦，成员：杨淑慧，郦勇，姜明（执笔），潘德宝。　随着人民银行内审转型规划的全面推进．人民　银行内审工作也步入了总结转型经验、放眼未来的　了被审计对象的风险防范和内部管理水平：另一方　面也可以利用占有业务数据资料、持续监测业务动　态及掌握分析方法的优势．对有关业务和领域进行　专题分析。为相关决策提供依据和支持。　一“转型深化时代”，以信息化技术为手段的非现场审　计得到了应有的重视与应用。２０１３年。人民银行总　行上线了审计辅助系统，但受人员、技术、思想、认识　等因素所限．审计模型的搭建与应用成为目前非现　场审计面临的主要挑战　、非现场审计模型搭建的关键因素　作为非现场审计核心的非现场审计模型是指　通过建立审计数据分析模型。将科学的分析技术和　审计人员的宝贵经验固化到系统中，为非现场审计　提供核心技术与作业标准，并在全系统范围内共　享．从而有效统一作业标准，切实保证审计质量。非　非现场审计是指建立在现代信息处理和传递方　式基础上，通过连续地搜集被审对象的各种数据和　资料，依据预定的程序和方法来分析、评价和监测被　审对象的现状及发展趋势的一种审计方法，与现场　审计相比．非现场审计具有全面性、时效性以及成本　现场审计模型最主要的优势就是能从海量的数据　中，通过数据分析、数据挖掘等技术，发现可疑数　据．从而确定审计重点。它不仅解决了数据核对、分　类加总的计算等基本问题，还可以通过使用多种分　低、效率高和规范性强等诸多优势。其作用主要体　现在：加大了审计覆盖面，提升了审计的精度；降低　了审计成本，提高了审计质量和效率；合理配置了资　源，实现了审计前移的历史性跨越：提供了增值作　用，深化了审计服务职能。　析方法，来考察数据之间的内在关系和变动规律，　从而发现那些隐藏较深的问题。笔者认为以下三方　面是最关键的因素：　审计的增值服务职能是现代审计重要价值的体　现，通过非现场审计，一方面可以利用计算机辅助技　术，全面导出部分异常数据，提供给被审计对象，从　而能及时化解风险，防止事态的进一步发展，提高　（一）思路为灵魂。非现场模型的搭建首先靠的　是思路．只有审计人员在日常的工作、业务学习过　程中不断思考、总结、分析，才能提炼出业务的风险　点．创造出有意义的模型。　８５　金融与经济２０１４．０１　（二）技术是手段。非现场模型的搭建离不开技　术的支持．只有将审计人员好的点子、好的思想，通　过技术手段转化为非现场模型，并能让审计人员使　用起来，才能转变为真正的生产力。　（三）数据乃基础。全面、完整、质量可靠的数据　是非现场模型搭建的基础．没有这些数据的支持，再　好的想法，也不可能转化为非现场模型。目前人民　银行内部审计的数据来源主要是业务系统的交易　数据、非现场收集到的各种管理数据以及外部获取　的数据等。　二、非现场审计模型的主要获取途径　非现场审计模型的获取有诸多途径．简言之，主　要有：　（一）与开发公司保持良好的合作关系。审计系　统软件开发公司长期从事着审计系统的研发，专业　性比较强：同时，由于其不断在实施不同金融机构的　项目．接触到了不同金融机构的审计文化理念、不同　的审计模型思路．能产生一定的聚合效应　（二）循序渐进搭建审计平台。首先可通过建立　各类数据接口标准或利用并行模拟法、嵌入审计程　序法等并行审计技术采集审计证据；其次可采用联　机分析处理ｆｏｎ一１ｉｎｅ　ａｎａｌｙｔｉｃａｌ　ｐｒｏｃｅｓｓｉｎｇ．ＯＬＡＰ）以　及数据挖掘（ｄａｔａ　ｍｉｎｉｎｇ）等技术，选择业务管理部门　的部门级数据开展数据分析，实现部门级非现场审　计模型的初步构建：最终是建立内审部门的专用数　据集市，搭建灵活、可靠的底层数据加载平台、加载　全行部分常用的、核心的生产和交易数据，集中存　储固化审计模型。　（三）加强银行业同业的交流学习。在非现场审　计方面，人民银行应当加强与各商业银行的同业交　流，通过吸收其成功、先进的思路与经验，有效开拓　自我的思想，激发非现场审计的思路。　（四）打造非现场审计文化。建立正向激励机制：　一是设立“金点子”计划．定期进行评审．鼓励先进；　二是将模型的研发搭建加入相关行员考核机制，设　立考核分数值，并与相关员工的绩效、先进评比等挂　钩；三是营造文化氛围，鼓励员工多思考，并开展培　训，让每位审计人员充分认识到非现场对项目和自　身带来的好处和作用　（五）在现场审计中互相交融日臻完善。非现场　审计模型的应用不是仅局限于非现场，而是贯穿于　整个审计项目的全过程。一方面由于审计人员在使　８６　面　用非现场审计模型过程中，可能会发现审计模型存　在的问题，通过调整，可以使非现场模型得到完善；　另一方面可利用对具体业务熟悉的程度，提供一些　模型的思路供相关人员论证开发。　三、非现场审计模型的搭建实例及应用成效　（一）模型搭建实例　以某省人民银行中心支行开展的外汇管理专项　审计为例，我们对外汇局的外汇登记、验资询证、资　本金账户管理以及外债管理等４类具体业务搭建　了非现场审计模型。取得了较好效果。　１．外汇登记类审计模型　审计线索　定义　审计思路　（ＳＱＬ语言表达）实现方式　　说明事项　新设外汇　查找办理新设登　登记１３期　记的外资企业　可能存在企业申　超过工商　中．外汇登记日　ｆｄｉ００６．ｆｅｒｄａｔｅ（￣＇ｒ＂汇登记　请资料递交时问　登记日期　期超过工商登记　日期）－ｆｄｉＯ０６．ｉｎｄｒｅｇｄａｔｅ　距工商登记日期　日期３０天的业　（工商登记日期）＞３０　在３０日内的情　３０天。　务况，为正常业务。　。　１．行业代码属性为　外资房地　在办理新设登记　“１１７２”．ｆｄｉｏｏ１．ｐｒｏｆｃｏｄｅ＝　２外商投资设立　ｃ００６．ｉｎｄｅｏｄｅ　ａｎｄ　ｃ００６．　房地产企业产企业新　的外资房地产企　ｉ．设登记．　业中．投资总额　２．投资总额大于等于　资总额超过ｌｎｄｃｏｄｅ＝‘１１７２’：　投　０ｏ０　不满足投　大于等于ｌｏｏＯ　１０ｏ０万美元．ｆｄｉ００３．　万美元ｆ含ｌ０ｏｏ　注差的规　万．注册资本低　ｉｎｖａｍｔｕｓｄ＞＝ｌ０ｏ００ｏｏ０：　万美元）的．注册　３．注册资本低于投资总　资本金不得低于　定要求于投资总额　额５Ｏ％．ｆｄｉｏ０３．ｒｃｑｔｙ＜　。　５０％投资总额的　。　４．新设ｆｆｄｉｏ０３．ｉｎｖａｍｔ登记＊０．５１：．ｆ　ｄｉ００２．　５Ｏ％　ｓｅｔｕｐｍｏｄｅ＝‘１’。　２．验资询证类审计模型　审计线索　审计思路　实现方式　说明事项　定义　验资企业的认缴　ｆｄｉＯｌ４．ｖｒｅｑｔｙｕｓｄ：认缴　认缴出资　出资额与实际出　出资额；ｆｄｉ０１４．ｖｒｃａｍｔｕｓｄ　由于汇率折算的　额与实际　资额不等．相差　：实际出资额：　原因．需结合具　出资额不　超过１％且金额　（ｖｒｅｑｔｙｕｓｄ—ｖｒｃａｍｔｕｓｄ）　体业务实际判断　一致。　大于等值３万美　＞ｌ，１０ｏ　ａｎｄ　ｖｒｃｑｔｙｕｓｄ　其是否违规。　元的业务　＞＝３Ｏ０００　汇款人名称：Ｆｄｉ０２４ｂ　ｓｅｎｄｅｒ，字段长度２Ｏ住；　名称不一致可能　缴款人与　筛选投资人与缴　ｆｉ投资人名称：ｆｎｖｎａｍｅ字段长度可保　是由于名称一方　ｄｉ０２３．　留全部名称　是中文而另一方　投资人不　款人名称不一致　１．建立关联：（ｆｄｉ０２４ｂ．　是英文造成的．　一致　的验资询证业　ｅｎｃｏｄｅ　＝ｆｄｉ０２３．ｅｎｃｏｄｅ　应进一步检查投　务。　ａｎｄ　ｆｄｉ０２４ｂ．ａｕｄｉｔｎｏ＝　资人与缴款人名　ｆｄｉ０２３．ａｕｄｉｔｎｏ１　称是否确实不一　２．名称不一致的：（ｆｄｉ０２３．ＦＩＮＶＮＡＭＥ，２ｏ）ｌｅｆ　致　ｔ　＜＞ｆｄｉ０２４ｂ．ｓｅｎｄｅｒ　３．资本金账户管理类审计模型　审计线索定义　审计思路（含ＳＱＬ语言表达）　说明事项　开立多个资本　１．拥有两个及以上账户：以企业代　可能存在账户注销然　金账户的．任　码为索；１（ｆｄｉｏ３０．ｅｎｃｏｄｅ），寻找　后重新开立的业务．　意一个账户限　ｆｄｉ０３０．ｓａｆｅｓｔｓ＝仃的记录条数超过１　建议查看直接投资系　额低于３ｏｏ万　的企业：　统或纸质开户资料的　美元２．限额低于３ｏ０万：这些记录中．　业务信　ｔ－．确定是否　。　ｆｄｉ０３０．ａｍｔｌｉｎｉｔ＊ｃ００８ｈ．ｒａｔｉｏ＜３０ｏ００ｏ０　为违规业务　非现场审计及审计模型在人民银行内审转型深化时代的搭建与作用　４．外债管理类审计模型　审计线索定义　审计思路（含ＳＱＬ语言表达）　说明事项　１．关联关系：　外方投资比例小　企业代码．Ｅｄ０２．ＤｅｂｔｏｒＣｏｄｅ与　于２５％外资的企　Ｆｄｉ００３．ｅｎｃｏｄｅ　业办理外债登记　２．外方投资比例小于２５％：　Ｆｄｉ００３．ｆｃｒａｔｉｏ＜２５　以外债编号关联．查找其状态　可能存在审计期　外债注销登记后．　ＥＤ－ｓ－Ｂ—ＥＤ０２．Ｓｔａｔｕｓ等于５注销　末余额不为０．但　外债余额不为０　的　业　务　．ＥＤＳＢＥＤ１　１０１．　已在审计期后注　Ｂａｌａｎｃｅ＜＞０的业务。　销的外债业务　内￣舟地产企韭棘　ＥＤ０２．ＤｅｂｔｏｒＮａｍｅＣｎ．借款人中文　寿地产企韭拳倍　理外债登记　名称中含有“实业”、“地产”、“置　外债控制较严．　业”等字段。　一般不允许　短期借款ＥＤ０２．Ｐｅｒｉｏｄ＜＝１２．合同　这种现象在实务　短债长用　Ｅｄ０２．ＣｏｎｔｒａｅｔＳｉｇＤａｔｅ在１２个月之　中较普通．存在　前．且ＥＤ１１０１．ｂａｌａｎｃｅ最后一笔记　借款人逃避投注　录＞０．　差要求的可能。　备注：本文主要介绍审计模型实现的思路．供参　考。实例涉及的具体数据库表、字段结构不作详述。　（二）实际应用成效　非现场审计模型并非只适用于非现场审计，实　践表明，其在日常监测以及审计项目的实施全过程　都有着具体的使用价值。　１．日常监测。对一些比较重大的疑点，利用非　现场审计模型定期、不定期发现存在的可疑数据，然　后根据审计人员分析的结果，向被监测对象下发非　现场监测意见书、风险提示书等，从而及早揭示风　险。如国库业务中退库金额大于缴库金额、有退库无　缴库、重复频繁退库等审计模型：货币发行业务中的　违规出库等审计模型。均可利用非现场审计模型向　被监测对象下发非现场监测意见书、风险提示书等，　及早揭示风险。　２．现场审计。　（１）审前。可利用非现场审计模型批量导出异　常数据，并与其业务进行比较，从而对被审计单位的　风险控制情况有比较好的把握。如对Ａ市中支开展　的国库会计核算业务及系统运行管理情况专项审　计．审计组审前在３５０多万条记录中进行数据挖掘，　成功提取了２６０２条审计线索：对Ｂ、Ｃ市中支开展　的外汇管理专项审计，根据外债账户管理审计模型　筛选出Ｂ市外债账户人账金额大于核准限额的疑　点记录。根据结汇资金可疑流向审计模型，提取了Ｃ　市中心支局１０万美元以上的用途为担保、保证或支　付土地款的资本金结汇数据，作为疑点带入现场逐　一重点核实。　（２）审中。可利用非现场模型结合数据分析工具，　提高审计人员的效率。如对Ａ市中支开展的科技综　合管理专项审计中，提取了审计日被审计单位主机　房环境监控系统数据库（Ｍｉｃｒｏｓｏｆｔ　ＳＱＬ　Ｓｅｒｖｅｒ）的备　份文件并在审计组ＰＣ机上恢复还原，利用ＳＱＬ语　句对数据库中相关机房门禁进出管理、故障报警等　重点关注的数据表进行查询筛选，并比对机房进　出、设施维护登记簿，查证了事实；在对Ｄ县支行开　展的履职审计中．利用ＳＱＬ脚本构建的国库ＴＣＢＳ　系统操作日志分析模型，发现编外用工办理国库清　算业务以及少数人员同时拥有两个均为可用状态的　操作代码等问题，并通过对财务管理系统前台导出　的序时财务账进行筛选分析，发现了库存现金偏大、　大量采用现金结算方式以及年末硬性调账等问题。　（３）审后。可利用非现场审计模型导出的异常数　据。通过统计、分析，利用数据进行分析。一是可揭　露出被检查对象管理上存在的一些问题，提出合理　建议。如财务管理中的人员经费挤占公用经费或行　政事业类支出、ＡＢＳ、ＴＣＢＳ系统业务员超时未签退　等；二是通过非现场模型导出相关数据给被审计对　象．有利于被审计对象的风险把控。如通过国库　ＴＣＢＳ系统操作日志分析模型的筛选、汇总，发现财　政支拨资金由于户名、账号、金额错误等原因，导致　集中支付资金清算退回业务量较大（占集中支付资　金清算业务的２１％），耗费了不少的人工来处理，同　时也给集中支付代理行不及时退回占压甚至挪用　财政资金带来可能等问题。　３．非现场专项审计。依托非现场专项模型，通　过对业务运行过程中普遍性、倾向性的问题及风险　点开展非现场专项审计，及早发现问题、提出处理　意见和建议，促进风险的化解。如人民银行总行依　托非现场专项模型，对分支机构开展的货币发行业　务非现场专项审计，从货币金银系统数据库中的４６　张表、近１５００万条记录中，发现了６０４条线索，充分　发挥了审计监督的建设性作用。　四、解决人民银行非现场审计问题的对策　目前人民银行系统内对于开展非现场审计尚　无系统性研究成果，非现场审计环境有待改善，现　有的非现场审计方法尚未整合优化。主要存在认识　不到位；人员严重不足；水平相对落后；培训交流较　少：工作机制尚未完善等问题。笔者认为，应从以下　几个方面加以完善人民银行非现场（下转第９１页）　。。Ｊ。。。。Ｒ。。。‘Ｙ　‘。‘Ｊ。‘—Ｊ—８７　赣州市稀土行业整合的ＳＣＰ范式分析与博弈策略选择——基于双寡头兼并博弈模型　必须加大对有色金属产业主导企业扶持，重点扶持　ｆ２１郑明贵，张颖，木日根．基于不完全信息的矿业股　赣州稀土集团和五矿集团两家稀土企业，通过财政、　权转让动态博弈模型与应用【Ｊ】．资源与产业，２０１３，（４）．　税收等政策推动稀土主导企业开展并购。为主导企　【３】付传君，杨昌明．基于合作博弈策略的矿产资　业的并购在资金、信息沟通、克服制度壁垒、法律咨　源开发整合研究ｆＪ１．中国矿业，２０１１，（５）．　询服务上提供支持。　张怡菲．基于核心能力的企业并购后整合模　（三）提倡整合企业进行异质化竞争　式研究【Ｄ１．北京：北京交通大学，２０１２．　鼓励、引导赣州稀土集团与五矿集团充分发挥　［５］卜庆军，古赞歌，孙春晓．基于企业核心竞争力　各自优势，在进行兼并重组的过程中开展异质竞争，　的产业链整合模式研究［Ｊ］．企业经济，２００６，（２）．　如赣州稀土集团应该充分利用其资源优势，而五矿　ｆ６１戴宏伟，丁建军．社会资本与区域产业集聚：理　集团则依托其技术优势，在不同的层面进行重组。　论模型与中国经验［Ｊ】．经济理论与经济管理，２０１３，（２）．　（四）鼓励企业不断提高技术创新能力　［７］林旭东，李一智，侯晓鸿．企业集团组建决策　进一步完善以企业为主体、产学研相结合的科　的博弈模型【Ｊ】．中南工业大学学报，２０００，（４）．　技创新体系，有序推进行业科技基础设施建设，推广　【８】曾燕云．我国钢铁行业整合模式探讨【Ｄ１．上　应用先进适用技术和装备，为推进有色金属产业科　海：上海师范大学．２０１０．　技进步奠定坚实基础。科技创新体系的构建要围绕　『９１蒋卓颖，许秀云．稀土大集团猜想五矿和赣州　科技创新人才建设、发挥高等院校和高效科技创新　矿业博弈成关键ｆＪ］．２１世纪经济报道，２０１３，（８）．　的积极性，以财政、税收、补贴等政策鼓励企业技术　［１０］吴一丁，廖列法．稀土行业整合背景、问题及　创新和加大对稀土产业科技创新投人．还需坚持把　策略［Ｊ］．有色金属科学与工程，２０１２，（４）．　机制创新作为推进稀土科技进步的重要保障。　『ｌ１１何添锦．中国加入ＷＴＯ后长三角区域产业　『参考文献１　整合研究［Ｊ】．经济师，２００４，（１０）．　『１１周鹏峰．广西北部湾经济区临港产业整合研　『１２］边炜．中国水泥行业产业整合规律初步研究　究『Ｄ１．广西：广西大学，２０１２．　『Ｄ１．北京：北京交通大学，２０１１．　（上接第８７页）审计工作　（四）加快审计基础信息数据库建设。在原有分　（一）提高对非现场审计工作的认识。人民银行　散的数据库基础上进行资源整合和扩充．加快对被　各级领导和相关部门要转变观念和认识，充分认识　审计单位资料、人力资源、内部制度、历史审计情况　到非现场审计工作的迫切性和必要性，切实关心和　等基础性资源数据库建设，并能通过关键字段实现　支持非现场审计工作，整体规划，统筹协调，加速信　相关数据的逻辑串联和快速检索，用丰富的历史数　息化进程，促进非现场审计工作的健康发展。　据清晰勾勒被审计对象内部基本情况并反映深层　（二）建立科学完整的非现场审计工作保障机制。　次的审计线索。审计基础数据库将大大提升非现场　一是健全非现场审计推进的组织保障：二是建立制　审计成果，并能适应持续审计的需要。　度保证机制；三是建立工作程序保证机制；四是建立　（五）努力实现审计证据的实时采集。审计证据　技术保证机制：五是建立非现场审计与现场审计的　实时顺利采集需要对审计数据实行科学的路径管　协调机制。　理。首先．审计人员需要对审计所需的业务数据进　（三）打造适应非现场审计的审计队伍。一是加　行合理、科学的规划，提出审计需要的数据元和基　强审计人员的技术培训，如开设相关的ＳＱＬ语言应　本表；其次，通过预留的审计接口以及计算机程序　用课程、数据分析课程等，提升审计人员用信息化　采集数据，转化后按数据规划的要求建立数据库：　手段提高审计工作效率的意识：二是积极调整人才　最后，利用数据库开展适时的审计分析挖掘。因此，　结构，在审计部门内部配备部分技术、业务相结合的　在今后新增业务系统时应注重给审计预留接口，以　综合性人才，通过这些专业的人才带动非现场的发　便于直接提取数据：对存量业务系统可通过编写审　展：三是采购相关可视化数据分析工具，如ＡＣＬ、ＩＥ　计分析脚本，关联各类逻辑数据，模拟被审计系统　ＤＡ、Ｔｅａｍｍａｔｅ等，并在系统内推广使用。　处理控制功能截获审计证据。