商业银行审计模型编制与运用初探
摘 要:文章以具体案例对商业银行非现场审计模型的编制与运用进行研究,阐述了审计模型在非现场审计中的重要性和实现途径,以及审计模型编制和运用的基本步骤与技巧。
关键词:非现场审计 审计模型 商业银行 中图分类号:F239.65 文献标识码:A 如今,网上银行、一卡通、银证通等新型金融产品和服务手段不断出现,业务数据、业务流程复杂度不断提高,交易信息和管理信息不断膨胀,传统内审手段对银行业电子化后新出现的问题无法控制,因此迫切需要银行利用科技手段提高审计手段。为www.Lwlm.com解决内审手段落后的瓶颈,近年来,部分商业银行开发了非现场审计系统,利用系统提供的分析工具,建立了审计分析模型,通过对被审计对象业务数据进行连续、全面的分析,及时发现被审计对象存在的问题、疑点和异常,评估被审计对象的风险状况,为现场审计提供线索和支持,大大提高了重大问题发现的比率,对违规问题起到很好的威慑作用,昭显了审计模型在商业银行内部审计中的重要性。根据笔者的实际工作经验,本文对商业银行审计模型编制与运用进行探讨,希望能引起大家的共鸣,起到抛砖引玉的作用。 一、审计模型的实现途径 审计模型是依托非现场审计系统等特定载体,借助数据拼接、条件筛选、数据计算、数据汇总、审计抽样、回归分析、聚类分析、趋势分析、数据关联等智能化的模型工具,由多个步骤组合而成的一种固化的分析过程,是审计经验和审计技巧的结晶。审计模型利用组合步骤表的方式,将审计人员的经验提炼为数学模型,以问题查找模型库的形式存储在系统中。审计时,可以针对指定机构和时间范围的业务数据运行模型,模仿审计专家对数据进行自动分析,筛选出符合条件的数据记录,查找出被审计机构业务的疑点、异常和问题。在审计模型的分析过程中,使用者可以任意地组合模型工具实现从总账、账户、客户信息到交易数据的探索和分析,并以可视化的方式记录每个分析过程及结果,可以将同一审计模型在时间、机构、币种等维度进行推广,实现批量、自动化的分析,实现审计模型的共享,有效统一作业标准,切实保证审计质量。 审计模型的功能,绝非仅仅停留在数据核对、分类汇总、审计抽样以及比率计算等方面,更主要是引入各种分析方法来考察数据之间的内在关系和变动规律,根据定性分析和定量分析的结果,发现深层次的问题。 二、审计模型的编制与运用基本步骤 1.熟悉规章制度,是编制好审计模型的基础。俗话说,“巧妇难为无米之炊。”只有熟练掌握规章制度,才有好的审计思路,审计模型的编制才有素材;而审计思路不是凭空捏造、闭门造车而来,它来源于对现行规章制度的正确理解。如人民币银行结算账户管理办法规定:“单位银行结算账户自正式开立之日起,三个工作日后正式生效,生效后方可办理对外支付,但由注册验资的临时存款账户转为基本存款账户、借款转存的一般存款账户除外。”该条款就为我们提供了审计模型编制的思路,我们可以这样理解:除了注册验资的临时存款账户转为基本存款账户、借款转存的一般存款账户外,其他单位银行结算账户如果自正式开立之日起,三个工作日内(正式生效前)办理对外支付,就违反了单位银行结算账户管理的有关规定。根据该思路,我们可以设计“账户开立未满三个工作日就办理对外支付”的审计模型。 2.合理分拆查询条件,是编制好审计模型的关键。首先,要以规章制度为准绳,抓住制度条文的中心。如上述例子“单位银行结算账户自正式开立之日起,三个工作日后正式生效,生效后方可办理对外支付”就是中心句子。其次,要以中心句子为核心,逆规章制度进行思维,分拆查询条件,将违反规章制度的情况作为审计模型设计的主要依据。如“账户开立未满三个工作日就办理对外支付”就是违反规章制度的情况,也是违规的主要特征,可将该内容进行分拆,分拆成“账户开立”、“未满三个工作日”、“办理对外支付”三个查询条件,转换成可操作的查询条件。再次,要将查询条件和非现场审计系统数据源进行有机结合,并建立必要的关联关系。 如“账户开立”,我们可以在单位活期存款主档1找到“KHRQ”开户日期字段;“办理对外支付”,我们可以利用单位活期存款明细档“JFFS”借方发生额字段进行分析,借方发生额若大于0,就可以认定该账户办理对外支付;对于“未满三个工作日”的情况,我们可以利用账户借方发生额大于0对应的日期字段“DATE”和开户日期字段“KHRQ”进行分析判断,即“DATE-KHRQ<3”。 在理清审计思路、分拆查询条件以后,便可利用非现场审计系统,设计查证步骤,建立相关审计模型。以上述“账户开立未满三个工作日就办理对外支付”为例,可建立如下审计模型。 (1)数据选取:选取单位活期存款主档,获得账户开户日期(KHRQ)。 (2)数据关联:通过步骤2中的账号关联单位活期存款明细档中的账号,获得账户借方发生额(JFFS)和对应的日期(DATE)字段。 (3)数据筛选:选取借方发生额大于0且开户未满三个工作日的记录,JFFS>0and(DATE-KHRQ)<3。 (4)指标选取:选取需要的指标。 3.了解固有限制,是提升审计模型运用效果的保证。对于具体的审计模型来说,其思路是唯一的,步骤也是 固定的。由于系统数据源限制等原因,在设计审计模型时,我们往往会化繁为简,不考虑或忽略系统没法实现的某些因素,而这些情况又恰恰是现场审计必须面对的,这就是审计模型的固有限制。审计模型的固有限制会造成问题疑点的增大或缩小,使问题查找结果不准确甚至产生错误。如上述例子中,我们只是考虑了“账户开立未满三个工作日就办理对外支付”的因素,对于“注册验资的临时存款账户转为基本存款账户、借款转存的一般存款账户”例外的情况,由于通过非现场审计系统很难直接实现查询关联,在审计模型设计时我们就忽略了该两类账户的特殊情况,这可能会造成问题疑点的增大。同时,根据账户管理办法的有关规定,账户正式开立的日期是人民银行核准的日期,而大多数情况下,银行业务系统账户开立的日期早于人民银行核准的日期。在设计审计模型时,由于没法取得确切的人民银行核准的日期,只能以银行业务系统账户开立的日期简单代替账户正式开立的日期,这又可能会造成问题疑点的缩小。审计模型的设计未考虑节假日因素,同样也会造成类似的情况。因此,没有一成不变的审计模型,要努力克服模型的固有限制,寻找各种可能的替代方法,切实保证模型的运行效果。 三、审计模型编制与运用技巧 1.学会“拿来主义”的方法。《拿来主义》是鲁迅先生的作品,拿来主义的含义是:对于外国文化外国事物要运用脑髓,放出眼光,占有挑选一切事物,根据事物的性质和对我们的用处而分别对它们采取或使用,或存放,或毁灭的态度,即汲取其精华。 拿来主义的方法同样适用于审计模型的运用。由于各商业银行、同一商业银行内部的账户核算方式和核算内容可能存在差异,对审计模型只机械地“拿来”的方法不可取,不但会造成审计模型运行结果的错误,还会加大现场核实的工作量,严重影响现场审计的效率。因此要求我们对别人编制的审计模型,要进行甄别,不盲目照搬硬套;要在理解审计模型思路的基础上,结合被审计单位业务的特点,有针对性地修改优化,以实现审计模型价值的最大化。 2.学会专业的审计思路。审计思路提供了审计模型编制的方向,离开了审计思路,审计模型的编制就无从谈起。以商业银行个人信贷业务审计为例,审计人员往往更注重于借款人主体、还款能力、担保措施、“假个贷”等方面的检查,对于贷后管理方面的问题关注程度不够,特别是对已核销的贷款,更是极少列入审计抽样的对象。表现在审计模型的编制上,设计之初就可能存在缺陷,也就是说大多数审计人员会把选取有余额的个人贷款作为每个模型的必选步骤,即到某一个时点,贷款有余额的才列入审计范围。但实际情况并不是余额为零的贷款就没有问题,实践证明,该www.Lwlm.com审计思路存在缺陷,已核销的个人贷款可能存在核销不真实的问题,如贷款核销时,借款人存款账户尚有资金余额。产生错误认识的原因在于我们对于业务的风险点认识不够全面、不够细致,认为贷款余额为零就没有风险,导致审计思路出现偏差,使关键风险点控制出现遗漏。 总之,由于银行系统参数的变化,银行业务的创新,加上审计对象的情况可能千差万别,商业银行内部审计中,审计模型的编制与运用也要与时俱进,不断适应形势的变化。 [注:由于各商业银行的数据表定义不尽相同,涉及的数据档和字段名会有所区别。为了表述方便,本文审计模型涉及数据档和字段名均为模拟。]