第一篇:大數據環境下的審計信息化(思路篇)
大數據環境下的審計信息化(思路篇)
前言:審計信息化工作十余年,面臨著云計算、物聯網、大數據、移動通訊和社交網絡等新技術的挑戰。本文希望通過對大數據的理解、審計中的應用分析,提出大數據服務與審計的一個角度或方向,進而形成相關信息化配套建設的思路。本文的編寫希望得到讀者的回饋,能夠收到您的批評、指正。
一、大數據的定義和理解
(一)廣泛定義對于大數據的理解現在并沒有一個標準的定義,不過大家對于大數據都有一個共同的認識,那就是4V(Volume、Velocity、Variety、Veracity):1.(Volume)數據量大,TB,PB,乃至EB等數據量的數據需要分析處理。2.(Velocity)要求快速響應,市場變化快,要求能及時快速的響應變化,那對數據的分析也要快速,在性能上有更高要求,所以數據量顯得對速度要求有些“大”。3.(Variety)數據多樣性:不同的數據源,非結構化數據越來越多,需要進行清洗,整理,篩選等操作,變為結構數據。4.(Veracity)價值密度低,由于數據采集的不及時,數據樣本不全面,數據可能不連續等等,數據可能會失真,但當數據量達到一定規模,可以通過更多的數據達到更真實全面的反饋。而簡化一下描述,其實“大數據”是一個體量特別大,數據類別特別多的數據集,并且這樣的數據集無法用傳統數據庫工具對其內容進行抓取、管理和處理。
(二)審計的大數據特征從“大數據”概念產生的緣由來看審計行業是一個天然需要大數據概念及其實現技術的行業。我們分析如下:首先,審計行業的“生產對象”是被審計對象的數據,雖然說審計是對財政財務收支的監督。但是為了了解財務的真實情況,必然需要關注業務數據,這些行業的數據每一個都可以說是數據體量巨大。同時這些數據也是復雜多樣的,結構化數據不用說了(二維表數據、立方體數據、空間數據等),非結構化數據例如:被審計單位的各種制度、文件、影像等。其次,審計的職責是查處財政財務的真實、合法和效益問題。查處過程中,需要在這些海量數據中進行關聯、匯聚的查詢或計算工作,而且這些計算需要同時作用在結構化、半結構化、非結構化數據之上。在沒有大數據技術支撐之前,采用抽樣或按領域分開的方式進行審計分析,無形中形成了數據之間的壁壘和分析的局限性。最后,審計工作中的審計思路、方法,雖然有章可循,但最終還要依賴于具體參與審計工作的人的智慧。這也就決定了所有的分析工作不能像其他的數據中心、數據分析、數據挖掘、決策支持系統一樣,是相對“固化”的。而思路的火花是稍縱即逝的,對任何一個突然閃出的分析思路都應該在“秒級”響應。
(三)大數據的關鍵技術大數據關鍵技術包括數據抽取與集成、數據分析、數據解釋3個領域。1.數據抽取與集成。大數據的一個重要特點是多樣性。意味著其數據來源極其廣泛。數據類型極為繁雜,這種復雜的數據環境要求必須對數據源中的數據進行抽取和集成。并采用統一定義的結構來存儲這些數據。為保證數據質量,需要在數據抽取與集成后進行數據清洗。(1)數據采集:ETL工具負責將分布的、異構數據源中的數據如關系數據、平面數據文件等抽取到臨時中間層后進行清洗、轉換、集成,最后加載到數據倉庫或數據集市中,成為聯機分析處理、數據挖掘的基礎。(2)數據存?。宏P系數據庫、NOSQL、SQL等。(3)數據處理:自然語言處理(NLP,NaturalLanguageProcessing)是研究人與計算機交互的語言問題的一門學科。處理自然語言的關鍵是要讓計算機'理解'自然語言,所以自然語言處理又叫做自然語言理解(NLU,NaturalLanguage Understanding),也稱為計算語言學(Computational Linguistics。一方面它是語言信息處理的一個分支,另一方面它是人工智能(AI, Artificial Intelligence)的核心課題之一。2.數據分析數據分析是大數據發揮其核心價值的重要流程,主要的分析技術有統計分析、數據挖掘、模型預測等,分析的結論可用于推薦系統、專家系統、商業智能和決策支持系統等。(1)統計分析:假設檢驗、顯著性檢驗、差異分析、相關分析、T檢驗、方差分析、卡方分析、偏相關分析、距離分析、回歸分析、簡單回歸分析、多元回歸分析、逐步回歸、回歸預測與殘差分析、嶺回歸、logistic回歸分析、曲線估計、因子分析、聚類分析、主成分分析、因子分析、快速聚類法與聚類法、判別分析、對應分析、多元對應分析(最優尺度分析)、bootstrap技術等等。(2)數據挖掘:分類(Classification)、估計(Estimation)、預測(Prediction)、相關性分組或關聯規則(Affinity grouping or association rules)、聚類(Clustering)、描述和可視化、Description and Visualization)、復雜數據類型挖掘(Text,Web ,圖形圖像,視頻,音頻等)(3)模型預測:預測模型、機器學習、建模仿真。3.數據解釋在數據分析的基礎上,終端用戶往往最關心的是數據的展示方式,如果分析結果沒有采用適當的解釋方法,所得到的分析結論往往讓用戶難以理解,極端情況下甚至會誤導用戶。傳統的解釋方法僅是文本、圖表等電腦終端上的直觀顯示,未來提升數據解釋能力可以引入標簽云(tag cloud)、關系圖等可視化技術解決,甚至可以采用人機交互技術,在交互過程中逐步引導用戶進入分析流程,達到最佳的數據解釋效果。4.基礎架構大數據價值的完整體現需要多種技術的協同。為了便于數據管理,需要建立云存儲系統等存儲結構化、非結構化、半結構化類型的數據。為了加速數據處理,需要采用云計算、云存儲、分布式文件存儲等分布式計算技術。通過索引與查詢技術,提供搜索引擎服務,提高用戶對大數據的使用效率。
二、大數據技術為審計打開的“窗”我們都知道傳統的審計,無論是計算機輔助審計、計算機審計、自動化審計,都是在既定計劃、既定方向上開展的,這對于制定計劃、制定審計方案的人是一個考驗,同時執行人也將艱難的去踐行。原來在電子審計體系發展的研究中,有人曾提出過智能審計和智慧審計的概念,如何定義智能、智慧呢,如何實現智能、智慧呢?其實一直沒有很好的可執行方案,大數據時代的來臨,大數據技術的發展為我們破題了。我覺得大數據技術的運用至少能夠帶來以下幾個方面的進化:
(一)審計計劃徹底放開看到這個小標題,大家不要誤會,不是說不要計劃、隨性開展審計項目。今后的計劃分為兩類:一是固定審計工作,二是專題審計工作。1.固定審計類似現在每年都要開展的部門預算執行審計一樣,今后像社保、稅收、環資、投資等審計都會進入固定審計工作。就因為大數據時代的來臨,對于審計來說數據已經極大豐富,而且能夠提供應對這些數據的采集、存儲、處理、分析的大數據技術。2.專題審計(或者叫隨機審計)不再像原來一樣,年初制定計劃,年中調整計劃。而是采用征集審計專題,組織評審后形成專題審計工作(當然這里會有一些安全保密的問題需要處理)。征集的已經不再是一個思路,而是有大數據分析的結論依據支撐的審計方案。這也就意味著,專題審計的方向、形成時間都不固定了,雖然是無計劃性的,但是很有“市場味”,不但廣開思路,而且對外界響應更快、更靈活。
(二)審計思路徹底解放大數據時代來臨,審計工作已經不再是計劃經濟了,對于審計人員來說可以去研究自己擅長的、關注的數據,通過大數據分析去尋找審計專題,形成審計項目。審計署通過鼓勵10萬審計人員進行“科研”,并擇優支持(即形成專題審計項目)。專題提出人或團隊獲得支持(數據、資金、人員、政策等),開展審計實踐,形成審計成果和審計研究成果,即完成審計的揭示、預防功能,又形成審計抵御積累。在現今的社會,已經不強求全面發展的人才,木桶原理也已經略顯過時了。所以對于審計思路,也不要用條條框框去限制,讓所有審計人員像創業者一樣去發揮自己的特長,做某一點的冒尖者,何愁沒有審計思路,沒審計成果。
(三)審計效能進入藍海我們都知道全國審計機關的人數已經有很多年沒有增加了,但國民生產總值、財政資金總量都在大幅增長,經濟社會的復雜度更是呈幾何增長。通過計算機審計、數字化審計等方式,讓審計效能也獲得了大幅度提升。但是隨著互聯網時代的信息大爆炸(即摩爾第三定律),現有的信息化技術已經無法持續提升審計效能。審計效能的評價通常以審計人員數量作為基數,而提升審計效能的方法卻不是以審計人員數量為基數。在大數據時代來臨,我們將審計工作轉向每一個審計人員都是效能提升的一個節點,才能使我們能夠適應幾何式的增長。而且效能提升節點之間可以進行網狀連接,獲得更強的效能提升可能,也是下一步效能提升的重點,只有讓每個節點(審計人員)的都是效能提升因素,才能使審計效能進入藍海。
三、利用大數據服務審計工作的思路從上述分析,如果利用大數據服務審計,將形成怎樣的審計工作方式:
(一)審計模式的變化之前已經提到過,今后的審計沒有什么計劃規定,而只有固定和專題(隨機)審計兩類,固定的不需要計劃,專題的無法計劃。作為固定的審計工作,就像走流程一樣,安排人去執行,類似巡邏,發現異常拉響警報,派人去調查。作為隨機的審計工作,首先是由思路提出人申報(當然也可以安排專門的團隊去研究),然后通過評審確定為審計項目。審計項目也往往不再是一個點、一個區域的項目,全部都是跨領域、跨地域(全國性)的綜合性審計項目。
(二)審計工作的工作變化可以說審計人員不再像傳統審計項目,在項目執行階段不斷地去尋找審計思路。而是在項目確定之前,通過數據分析確定好審計思路(想明白如何審計),真的下項目了,更多的是“體力活”。審計項目的執行方式也不再是派項目組到處跑,而是通過將專題審計分析的方案發給相關審計區域、領域的接口人,由他們幫助完成“體力活”。
(三)審計成果的變化審計成果的內容也將得到極大的擴展:首先成果的梳理方式都要像全國統一組織項目的成果一樣進行梳理;其次由于所有的成果都不再是單點的,所以數額都會成線性增長;最后每年提出的專題審計數量、質量將直接影響當年的審計成果數量和質量。
四、大數據信息化的基礎配套建設內容
(一)以大數據方式建設的數據中心大數據信息化,首先必須有一個大數據的數據中心。主要有以下幾個特征:1.任何數據都是中心、又不是中心,數據之間的關聯性是核心特征之一。數據之間的關聯不會因為數據量、數據類型、數據形態而受影響。2.數據的檢索速度都在秒級。對于數據的檢索與查詢都在秒級完成,這樣才能提供最基礎的數據服務。
(二)大數據的應用建設思路大數據應用功能可以拆分為四個層次:1.統計展示。此階段的目的是描述“發生了什么(whathappened)”;我們采用統計報表工具解決這類問題。2.統計分析。此階段更加注重的是“為什么發生(whydid it happen)”;我們采用的商務智能工具,即BI。3.數據挖掘。此階段面對的不再是歷史數據而是“正在發生、進行中(what’s happening)”的數據生產過程;采用數據挖掘和精算分析工具。4.模型預測。大數據分析正朝著有效預測這一目標發展,屆時分析“將要發生什么(whatwill happen)”將成為可能。采用預測仿真、機器學習、建模仿真等工具。
第二篇:職業學校網絡環境下信息化教學設計思路淺析
淺析職業學校網絡環境下信息化教學設計思路
石嘴山職業教育中心
張艷
摘要:通過參加教師信息化教學的培訓,結合各類教師利用信息化教學授課的基礎上,對職業學校網絡環境下信息化教學設計的思路,從教學應用和技術的層面進行了淺層的分析。
關鍵詞:網絡環境、信息化教學設計、新思路、課件
信息化教學設計是充分利用現代信息技術和信息資源,是教師安排教學過程中的各個環節和要素,為學生提供良好的信息化學習條件,實現教學過程全優化的系統方法。其目的在于培養學生的信息素養、創新精神和綜合能力,從而增強學生的學習能力,提高他們的學業成就。隨著我國教育信息化進程的加快,信息化教學設計能力已成為各類教師必備的職業技能,并對其提出了信息化教學設計的指導理論、基本原則、步驟、評價標準和基本模式,并給出了若干案例。本人在教學培訓中深深地感受到,教師在教學見習、教學訓練、教育實習的過程中及信息化教學實踐中,特別需要操作性強、有針對性的方法指導和切實可行的設計思路。
一、信息化教學設計的指導理論、基本原則和步驟
信息化教學設計主要是以建構主義理論為指導,應遵循以下基本原則:(1)以學為中心,注重學習者學習能力的培養。教師作為學習的促進者,引導、監控和評價學生的學習進程。(2)充分利用各種信息資源來支持學。(3)以“任務驅動”和“問題解決”作為學習和研究的主線,在相關的有具體意義的情境中確定和教授學習策略與技能。(4)強調“協 作學習”。這種協作不僅指學生之間、師生之間的協作,也包括教師之間,如實施跨年級和跨學科的基于資源的學習等。(5)強調針對學習過程和學習資源的評價。信息化教學設計的步驟包括:模塊教學目標分析、教學任務與問題設計、信息資源查找與設計、教學過程設計、學生作品范例設計、評價量規設計、模塊實施方案設計、評價修改八個步驟。
二、網絡環境下的信息化教學設計的新思路
隨著資源庫、資源網站的豐富、發展和普及應用,以及各個地方“校校通”工程的實施,各類教師進行信息化教學設計的思路發生了重大的變化,形成了新的基于資源庫、資源網站的設計思路。(1)根據教學內容、課程標準、學生特點,進行自我教學設計,形成信息化教案初稿。(2)到資源庫、資源網站的“信息化教案子庫”中查找、下載與教學內容相關的教案,并對其中的優秀教案進行學習、對比和研究,再結合第一步進行自我教學設計,對優秀教案和自己的教案進行重新整合和修正設計,形成教案改稿。(3)到資源庫、資源網站的“教學參考資料庫”中查找、下載與教學內容有關的教學參考資料。(4)到資源庫、資源網站的“課件庫”、“素材庫”中查找、下載與教學內容有關的多媒體課件、網絡課件、學科教學工具,以及動畫、音頻、視頻等素材。(5)進行試、說課,看從第3步、第4步獲得的這些教學資源能否滿足信息化教學的需要,如果是,則直接跳到第6步,如果否,則要成立教學資源開發小組,依據教案修改稿設計教學軟件(包括多媒體課件、教學網頁或網絡課程),形成制作腳本,然后借助多媒體素材創作工具軟件對已有的素材進行必要的加工處理,創作新的素材,借助教學軟件編著工具軟件把所有的多媒體素材重新編輯組合,形成適合發揮個人教學風格的教學軟件。(6)運用教學軟件或學科教學工具軟件以及其它教學信息資源進行信息化教學。(7)利用資源庫、資源網站“網絡考場”或教學軟件、學科教學工具軟件的測評模塊進 2 行隨堂測評,及時進行教學反饋。(8)通過個別訪談、集體座談、問卷調查、E—mail、聊天室、留言板、BBS論壇等多種途徑,對信息化教學(包括教學軟件設計、制作與應用)進行全面評價,獲得對信息化教學的全過程(包括每一個教學環節和細節)的詳細評價信息,以及對整體教學效果的綜合評價信息,參加評價的人員包括學生、同事、教研人員、計算機或教育技術專業人員,條件許可的情況下請學科教學專家、計算機或教育技術專家參加,進行點評、點撥或診斷。(9)反思、總結、交流與提高。網絡環境下各學科的信息化教學,其模式是多種多樣的,教學過程中對教育信息技術的運用要求駕輕就熟、靈活多變,大量實用的教學技巧需要總結歸納,教學評價的標準更是值得深入探討。所有這些都對各類教師提高了很高的要求,把自己的教學心得與體會、疑惑與困難通過BBS論壇、新聞組發布到網上,進行交流,或尋求他人幫助、不斷提高自己,逐步形成自己獨特的信息化教學風格。
三、教師信息化教學的能力
教師的信息化教學能力,是信息化教學能力知識體系與信息化教學實踐的有機統一。教師的信息化教學能力可以劃分為六種子能力:
信息化教學設計是各類教師的一項基本功,是網絡時代教師必備的職業技能。在對教師進行信息化教學設計能力培訓時,要注意設計思路的正確引導,提高培訓的效率和效果,以便使他們在較短的時間內上手,早日成為新一輪基礎教育改革急需的信息化教學人才。
四、互教互學方式的教學模式
模式特點:互教互學,合作教育。經驗告訴我們,教育需要一個必要的教學環境。對于學生而言,同學共處的環境是十分重要的,也是十分有益的。同學之間的競爭性和互助性可以促進學習,提高他們學習的自覺性、主動性和積極性,競爭性環境則有益于學習和獲取知識?;ブ鷮W習很好地解決了學生的信息技術知識參差不齊的問題,培養學生的協作精神。
基本的教學過程:互教互學模式是一種在講授學習模式和自主發現—探究實踐—討論提升教學模式的基礎上發展而來的教學模式。這種教學模式對于培養研究能力和合作品質有重要的價值。在互教互學方式下,學生可以與一起學習的同學進行交流問題,共同探討問題,彼此之間互教互學,從而實現克服網絡教學把學生分開后,學生之間交流也隨之減少的問題,使得在傳統教學中學習伙伴的作用在網絡教學中得以延續。
教師角色:管理員、教練員和裁判員
教學前教師設計教學所需的符合學生實際情況的教學課件。在互教互學方式下,教師需要有意識安排適當的機會和條件,使得學生之間進行互教互學,在大多數學生有問題的情況下要及時幫助解決問題,使得這種方式得以正確進行,保證學生學習的積極性。教師在互教互學模式中起的作用主要是組織、指導和評價的作用。從學習任務的選擇和確立,各小組工作情況的監督、檢查、評價到互教互學的實施都需要教師認真對待。同時教師指導和幫助各小組活動對于這種教學模式的成功來說是至關重要的。教師在互教互學模式的過程 4 中不僅僅是管理員,還是教練員和裁判員。
學生角色:學生之間成為學習的伙伴關系,合作伙伴之間的互教互學可以是學生在不斷地在經驗交流和共同研討中,加深對問題的認識,促進學生的共同發展。
網絡角色:在局域網環境下,學生可以通過分級進行很方便的討論,網絡起到了組織和管理小組的功能。教師通過網絡可以對各小組進行監察。處理效果的評價也需要使用網絡來進行。利用網絡,互教互學的伙伴可以方便地進行交流,共同促進學習,這種方式可以大大減少網絡教學中學生之間的隔膜問題。
課例分析:如在講授《Mastercam》中,產品的二維銑削這一內容時,先用讓學生分小組自由討論、然后派代表回答相關問題。在教學繪圖、制定毛坯、刀具路徑設置等內容時,各利用兩節課時間。第一節課我首先提出任務,如圖形的繪制及毛坯的選擇,并將圖形用附件的形式發送給教師,并在收取回復的同時,學會附件整理。然后讓學生通過計算機網絡或座位,按興趣、能力等分成小組,然后小組內由學生自行分工,把任務再分成子任務,有負責繪圖環境的設置、負責圖形的繪制、有負責刀具路徑的設置等等。在協作過程中,通過合作解決問題、小組討論等形式,共同完成了任務。第二節課時,當各小組完成后,各小組派代表進行表達自己小組的做法、見解,進行評比,讓學生學會聆聽他人的意見、理解他人的想法,學會評價、接納和反思。
總之,網絡教學具無可替代的優勢,它是適應新課標及素質教育的重要途徑(就是培養能夠自主處理問題的學生),其表現在:1.充分實現了學生的自主學習,加大了學生學習的自由度,對不同層次的學生可以有不同層次的要求,學生對各個知識點的學習不受教師和時間的限制。2.加大了學習者交流的空間,在網絡課上,改變了以往以師生交流的新局面。3.實現了信息技術與學科教學的最佳結合,學生學習學 5 科知識的過程也是掌握信息技術技能的過程。4.網絡教學為遠程教學提供了可能,使教學不再局限于教室,它完全可以擴展到任意空間,學生在世界的任何地方只要借助于計算機即可實現遠程學習,教師也可以借助于網絡實現網上答疑。
第三篇:信息化環境下商業銀行內部審計的發展
信息化環境下商業銀行內部審計的發展(內容摘要)銀行是一個高風險行業,其與社會經濟發展,人類生活有著密不可分的聯系,一直是政府,實業,理論以及百姓關注的焦點。而商業銀行內部審計是預防控制銀行風險的一種重要手段。本文從信息化銀行內部審計發展的現狀,必然性及如何更好的提高銀行內部審計技術等方面進行討論,以此促進銀行內部審計技術發展降低銀行風險。關鍵字:信息化商業銀行內部審計技術發展
隨著計算機行業的不斷發展,信息化社會不斷推進,銀行業務由人工轉為信息系統化,銀行內部審計技術也得到了嘗試與探索,但是由于金融行業的特點,銀行內部審計滯后與銀行業務的發展。銀行內部審計還不能規模化與系統化。銀行內部審計的發展并不需要考慮審計的原理程序等發展,只需要對審計技術與處理方法進行更新轉換,它是一種動態發展演變產生的一中產物,是銀行審計擺脫手工操作過度到信息化的一個過程。
一,商業銀行內部審計信息化發展的必然性
商業銀行內部審計是針對銀行內部各個部門.人員及銀行各項業務實施全面監控和評估。然而,隨著信息化時代的來臨,審計環境也發生了變化,銀行內部審計這一職能的有效展開正面臨著嚴峻的考驗。
內部審計目標廣泛性。商業銀行內部審計目標包括銀行內部的財務流向,銀行對外部各種業務的管理和經濟責任,這樣導致內部審計目標很廣泛。
內部審計內容復雜性。隨著社會經濟的快速發展,近年來各大商業銀行商業銀行資產規模不斷增長,業務量急劇增加;行業內部競爭越來越激烈,同時有大量新的金融產品推出,銀行業務的復雜性大大提高。產生的銀行金融數據較多,導致銀行內部審計數據龐大復雜。內部審計區域分散性。商業銀行是面向社會的一種金融機構,銀行機構設置的區域廣,網點多。導致銀行內部審計數據分散在不同區域不同網點,這樣就增加審計的困難度,同時審計移動辦公遠遠跟不上銀行業務的開展。
內部審計業務水平不平衡性。銀行內部工作人員的思維與計算機水平不一,導致計算機審計具有較高的風險。為了避免這樣事件發生,銀行內部審計技術的提高已經迫在眉睫。由于銀行是金融機構,所以其業務產品與服務具有一定的特殊性以及銀行內部審計目標的特殊性,因此體現商業銀行內部審計技術發展的必然性。
二·商業銀行內部審計信息化技術發展優勢
盡管目前在信息化影響下,商業銀行內部審計技術發展存在一定的困難,但是隨著計算機軟件硬件等設施的不斷進步和國外金融行業在信息化時代審計技術的成功案例,使我國商業銀行內部審計技術的發展條件日益成熟。
由于我國目前計算機行業發展加快,商業銀行內部形成了有效安全的局域網,這樣便于業務開展與管理,有些審計需要的數據可以在建設和開發管理系統時預留審計數據接口,為審計人員的審計工作開展提供基本的數據保障。計算機開展審計工作已經是信息化審計發展方向,開展業務工作,內部賬務處理都記錄在計算機中,為內部審計工作提供了成熟的環境。當所有的有效數據都要通過計算機采集,這樣就導致原始的紙質賬簿和文字記錄被計算機所取代,審計人員漸漸的忘記傳統審計方式,這樣就會對信息化審計產生迫切愿望。
三·發展商業銀行內部審計信息化技術初探
大力推廣非現場審計技術開展
非現場審計,是信息化處理和傳遞而衍生的一種全新的審計方式,這也是銀行內部審計的發展方向。非現場審計是通過對被審計對象的相關數據進行全面連續的分析,及時發現被審數據存在的問題,評估被審對象的風險狀況,為現場審計提供足夠的依據。非現場審計的主要作用是:
1·擴大了審計的深度、廣度、精度增加。增大審計覆蓋面,確保了時效性。傳統審計對被審對象有一定的階段性和間斷性。非現場審計依托信息化技術,可以進行遠程調控與監測,有效的收集各類有效信息,有利于全面監測評估被審對象的風險系數,體現審計的全面性,同時能夠預測被審對象潛在風險,有利于其避開風險,將風險扼殺在萌芽中。
2·提高審計的質量和效率,降低審計成本。非現場審計主要是對被審對象進行數據信息收集.整理.分析,由遠程收集數據信息,審計人員可以減少重復翻閱信息的時間,避免依賴被審對象提供的數據,是審計人員占據主動性;審計室定量定性的分析過程,分析起來較為復雜,但是增強了審計人員的理性思維,可以有效的避免做重復勞動,提高審計質量;同時降低了審計成本。
3·實現了由事后審計向事中事后的審計。具有預警作用。傳統的審計有的滯后性,而非現場審計通過遠程收集.整理.分析有效的預測控制風險,這樣使審計自由更合理的配置到高風險領域。運用非現場審計,可以將有限的審計資源最大化,對薄弱的業務領域.重點保護單位及具有大風險的事項有效管控,使內部審計更具有針對性。
如何發展商業銀行內部審計技術中的非現場審計呢?
1·確保被審信息的獲取的及時性.完整性.透明性
1.1拓寬信息來源,豐富其種類
除了搜集被審對象的賬務數據.信息統計及其他基礎數據外,還應將被審對象的管理方案制度及業務檢查報告等文字信息納入非審計信息資源。
1.2提高管理信息資源共享
審計部門應能夠進入被審對象的管理信息系統,來獲取被審對象的一些信息,如:貸款.總賬.抵債資產.財務計劃等信息系統,都可以為非現場審計提供一定的審計信息。
1.3開發信息軟件,實現非現場審計系統與經營管理系統直通
實現各大銀行核心業務版本統一和數據集中,是各大銀行信息化建設的發展趨勢,隨之而來的是,各大銀行管理系統與核心業務系統相連接,產生一定的交集。開發運用信息軟件,可以直接從經營管理系統的后臺數據中獲取審計信息,是未來一段時期內商業銀行實現非現場審計的重要任務。那時就會減少人工干涉環節,非現場審計獲取 的信息的及時性.真實性都會得到保障。
2·發揮網絡作用,豐富完善分析模型,加快非現場審計軟件開發
2.1建立完善審計內部網絡,非現場審計協作和資源共享
我國的商業銀行內部審計的非現場審計主要是由一級分行以上內部審計部門操作的,非現場審計還未完全覆蓋到各階段內部審計機構,網絡的協作能力較差。目前急需加大內部審計的科技投入,培養必要的技術人才,將非現場審計發揮到一定的作用,延伸到各階段機構。這樣便于收集各階段內審機構現場審計成果,對自己管轄內所屬機構的狀況全面了解和認知,并且能夠判斷出被審對象發生的重大變動,在非現場審計工作中能夠及時有效的判斷被審對象存在的疑點和異常,隨著提高對風險的預判和控制,從而對現場審計工作的計劃和開展起到一定的作用。
2.2豐富完善分析模型,建立非審計技術模塊化.規范化及標準化
通過收集信息,建立分析模型,把技術人員的經驗和科學分析技術集合到軟件系統中,同時建立資源共享模式,這樣便于統一操作標準,達到確保審計質量的效果。我們應該注意的是,我們建立的分析模型并非只是簡單對收集的數據比對,財務比率及資產評估等指標數據的計算,而是引用各式各樣的分析方法,來判斷數據之間的變換規律,分析時要定性定量,便于深層次的發現內在問題。一般分析方式有對比分析.結構分析.趨勢分析.歸類分析與因素分析。通常成功的分析模型由數據統計.定性分析及風險控制原理三部分有效結合而成。三者缺一就會導致分析的準確性得不到保障。目前外國的商業銀行所應用的相對成熟的非現場審計分析模型有經營風險的知識.衡量與評估方法體系.數理統計和系統分析方法統計.審計風險控制技術方法體系等,這些都比較適合我國專業機構學習與參考。
2.3加快非現場審計軟件開發,促進非現場審計作業標準全面執行
非現場審計工作的開展分析模型提高核心技術與作業標準,審計軟件則為技術實現與標準執行提高保障。運用審計軟件可以輕松的收集.整理.勾稽關系審核等繁雜的基礎工作,同時可以深入分析與評估,從而體現息化處理的優點。如果沒有了分析模型,審計軟件無法進行合理操作,兩者必須協調運作,相互結合。在非現場審計工作開展時可以合理借鑒國外同行業的先進理念及成果,如國外的商業銀行廣泛使用模塊化.嵌入式審計軟件工具,實現了與業務系統相互連接同步操作,從而實現對審計對象的持續.及時.動態監測成為現實,同時又對計算機舞弊實施了有效監控。
3針對一點苦與經驗庫加強管理,提高非現場審計成果的開發利用度
3.1科學建立疑點庫,控制疑點出入庫
建立疑點庫,就是把在非現場審計中發現的疑點和問題線索,集中到一起,建庫保留,但是要區分重要程度劃分,便于返回查證。為了加強對疑點庫的管理,可以在系統中添加查詢限令,嚴格按照規定查證與移出疑點庫。疑點庫的建立必須有先進的數據庫管理技術,通過各種操作方式,便于發現疑點庫中數據的快速查找,深度加工,以此向審計人員提供有效的審計線索,發現疑點的分布規律,從而進一步明確審計方向。為了控制操作風險和道德風險,疑點庫的日常管理必須有一定的授權控制,處理疑點庫信息必須經過嚴格審核與復核。
3.2優化經驗庫,提供非現場審計技術支持與共享平臺
建立經驗庫,收集成功的非現場審計案例.成功案例的報告與研究成果,納入經驗庫,便于審計人員的學習與研究,從而全方位提高審計人員的審計技術,相互學習相互促進。當然經驗庫的建立需要有一定的管理制度,在資源共享的情況下,要做好保密工作,經驗庫通過審計機構內部網絡進行共享,切需要嚴格區分公共信息與保密信息,公共不分,審計機構可以無條件共享,保密部分設置一定的訪問權限,由審計機構進行
4·影像縮微技術,拓展非現場審計內容,促進非現場審計職能由幕后到臺前的轉變。非現場審計必須適應銀行經營管理的整體信息化水平,必須充分利用核心業務系統與管理信息系統的技術成果與信息資源,其中,影像縮微技術的應用勢在必行。借助這一技術,可對相關審批資料與會計資料進行掃描、壓縮、集中存儲和按權限調閱查看,并自動完成紙質憑證信息與賬務信息的核對、大寫金額與小寫金額的核對,在輕松實現高質高效的無紙化審批與自動化稽核的同時,也為今后進一步實現數據挖掘和分析打下基礎。
四·商業銀行內部審計信息化發展面臨的風險及對策
(一)信息化環境下商業銀行內部審計遇到的問題
1·目前我國的商業銀行內部審計沒有統一規范的方法,程序及步驟。由于銀行數據采集缺乏一定的規范,導致在審計前與審計中采集大量的電子數據,但是真正得到利用的數據只有一小部分,這樣浪費了大量的人力與財力。同時由于信息系統內控以及數據驗證等環節的缺少,分析出的數據帶有一定的隨意性及操作人員的主觀性。
各大商業銀行開發的審計模塊不能形成一定的審計體系,這樣就缺乏科學性與系統化,導致
審計設備得不到均衡利用。商業銀行內部審計建設與發展是一個整體。由于各大銀行數據結構不一,開發的審計模塊無法實現共同使用,造成各大商業銀行要進行重復投資開發。審計技術以數據為主,對于信息系統審計較少。商業銀行在開展信息化審計實踐中,大多數是針對提供的數據真實性完整性,信息系統的可靠性為前提,針對數據進行審計數據,并沒有對審計的信息系統進行分析評估。實際上,審計信息系統內部控制的完整性.合理性直接影響審計數據的準確性與完整性。因此,商業銀行內部審計信息系統內容的缺失是商業銀行信息化審計技術得不到提升的一重要因素,同時也讓審計人員審計操作具有一定的審計風險。
商業銀行內部管理人員對內部審計理念的理解缺失,導致審計技術得不到提升。各大商業銀行對于審計設備投入加大,但是沒有對審計軟件進行大量開發和推廣應用,忽視了審計技術的方式方法進行創新,遠遠沒有充分發揮出審計信息化建設投入的效益。
高素質的審計人才缺少,導致審計技術高投入與低產出并存,審計的成本在不斷提高?,F有的銀行內部審計人員具有較高計數機水平的人員很少,這樣導致審計人員無法開發計算機軟件用于銀行內部審計技術開發。
(二)商業銀行內部審計信息化建設面臨的主要風險
(1)信息系統本身固有的風險。因缺乏對信息化建設成熟度的有效測評,導致信息系統本身固有的風險在加大。銀行業是信息化技術與產品相對密集的行業,由于信息化規模的不斷擴大,信息技術迅速發展,銀行信息系統所采用的IT技術與信息系統軟硬件本身存在著很大的脆弱性,如果這些脆弱性被特定的威脅所利用,就會產生風險,從而對銀行信息系統的機密性、完整性及可用性產生損害。信息安全風險一是銀行數據集中處理中的信息安全風險。目前工、農、中、建四大國有銀行已陸續完成數據大集中,實現了銀行賬務數據與營業機構的分離,為銀行管理集中和科學運營奠定了基礎,幫助銀行從以賬務和產品為中心轉變為以客戶為中心。但是,數據集中后信息系統風險增大,系統一旦出現問題,就會影響到整個銀行的正常運營。二是網絡金融服務的發展帶來的銀行信息安全問題。近年來,網上銀行、移動銀行、電子商務等,已成為銀行追逐的利潤增長點。其中絕大部分的網絡金融業務要通過Internet、無線網、電話網與銀行相連。銀行業務系統要順應開放和互連的趨勢,其信息安全范疇已經突破了以業務系統物理隔離和協議隔離為基礎的傳統銀行信息安全,在公網環境下防止黑客、病毒的破壞,在Internet上保證支付系統的安全性,是銀行信息系統面臨的挑戰。
(2)銀行內部員工的道德風險。隨著對信息安全認識的加深,我們逐漸認識到“人”的風險其實是最大的風險。人,特別是銀行內部員工,既可以是對信息系統的最大潛在威脅,也可以是最可靠的安全防線,單憑技術是無法實現從“最大威脅”到“最可靠防線”轉變的。銀行內部完備的安全管理政策、安全教育計劃與健全的企業安全文化建設,才是降低人的安全風險的有效手段。
(3)立法滯后帶來的法律風險。銀行的傳統業務使用的是以紙質為代表的流通工具,與此相適應,傳統法律也同樣是建立在對紙質流通工具進行調整監控的基礎之上。而電子信息化銀行業務使用是以電子信息為載體的流通工具,因此,電子信息化銀行業務的快速發展使得傳統的法律原則、法律規則顯得相對滯后甚至無能為力。同時,基于互聯網上金融業務沒有地域限制,在互聯網上達成的金融電子信息化合同通常難以確定合同的簽訂地和發行地,從而很難確定電子信息化合同糾紛的管轄權;而且即便確定了合同糾紛的管轄權但在選擇法律依據時也會發生強烈的法律適用沖突,這就提出了互聯網上交易發生糾紛時究竟適用哪個國家法律的問題,從而迫切需要立法加以明確。這也是涉外業務、互聯網絡金融業務審計時,內審人員面臨的法律適用風險問題。
(4)審計人員信息化水平較低帶來的能力風險。審計人員因受制于自身的計算機審計水平,造成應發現而未發現的風險隱患,這是來自審計人員自身的風險。銀行信息化建設的實施需要既懂銀行業務,又懂信息技術和信息化項目管理的復合型人才,目前我國銀行系統這方面的人才非常匱乏。
(三)商業銀行內部審計信息化建設風險的應對措施
針對我國實際情況,加強商業銀行內部審計工作應從以下幾方面著手:
改革內部審計組織結構,建立相對獨立的內部審計體系。我國商業銀行應按照獨立性原則來進行內部審計組織結構設計。具體實施時,可借鑒國外商業銀行的審計委員會模式來進行。首先應在董事會(監事會)下設立審計委員會,負責內部審計工作中重大政策的制定和審計工作的組織領導;其次,應在銀行內部設立專門的內部審計監督部門,該部門應獨立于其他業務部門,直接對董事會或監事會負責。內部審計監督部門應具有較高的地位,其部門負責人由董事會(監事會)直接任命;再次,總行的內部審計監督部門對各分支行的內部審計監督部門應實行派駐制,各分支行的內部審計監督部門受總行的內部審計監督部門直接領導,其主要任務是推動銀行內部控制體系的建設、督促依法合規經營、加強風險防范和對銀行的經濟效益進行檢查和評價等,其人員的工資報酬、晉升福利均由總行決定。這樣從總行到分行,逐級設置獨立的內部審計監督部門,上下相聯,縱橫貫通,從而形成一套比較完整而又相對獨立的內部審計體系。
努力提高審計隊伍和人員的專業素質。高素質的人員是高質量工作的保證。因此,建立一支高水平的審計隊伍,培養一批高素質的審計人員是發展我國商業銀行審計工作的必備條件。針對我國商業銀行內部審計力量薄弱的實際情況,我們應采取有效的措施來提高審計隊伍和人員的專業素質。具體可從以下幾個方面來進行:
(一)各商業銀行尤其是各級領導要對內部審計工作予以充分的重視。要正確處理好內部審計與業務發展的關系,將業務能力強、道德素質高的人才配備到內部審計部門工作,并通過提高內部審計人員待遇、公開招聘等靈活的用人機制將優秀人才吸引到內部審計部門來,以擴大審計隊伍,充實審計力量。
(二)大力提高內部審計人員的綜合素質。一是要加強職業道德教育,培養良好的內部審計氛圍,切實提高內部審計人員的職業操守和誠信意識;二是要加強商業銀行內部審計人員的后續教育和培訓,提高內部審計人員對專業及其相關知識的熟練程度,全面提高內部審計人員的綜合業務素質。可采取的教育和培訓方式有定期脫崗學習、專家講座、案例指導、經驗交流以及有針對性地安排審計人員到審計現場加強鍛煉等;三是引入科學的激勵約束機制,打破干好干壞一個樣的局面,增強內部審計人員的使命感和責任感,發掘和培養內部審計人員的創新思維能力,激勵他們努力學習和掌握新知識。
(三)建立完善內部審計人員準入和考核機制。商業銀行應制定內部審計人員任用和考核的具體規定和要求,對內部審計人員的素質提出明確的要求??尚械姆椒ㄓ薪炔繉徲嫷倪_標上崗制度或資格認證制度,只有通過國家統一考試的人,才能從事商業銀行內部審計工作。對達不到要求的現有審計人員要進行培訓和交流。此外,內部審計人員每年必須參加一定時間的繼續教育,并且考試合格后方能通過年檢。
(四)引入新的審計方法。我國商業銀行機構眾多且網點分散,相當一部分工作人員可以接觸到貨幣資金,并有權限進入客戶的賬戶,內部控制顯得尤為重要。因此,我國商業銀行內部審計應以制度基礎審計方法為主,重視對內部控制有效性的檢查和評價,通過測試找尋銀行內部控制的薄弱點或盲點,并對其進行詳細的審計。同時,在這個銀行業風險日漸增
多的時代,防范金融風險已成為銀行內部審計的一項重要的任務。因此,我國商業銀行也要大力引進風險導向審計理念和方法,注重從多方面分析和考察商業銀行的經營風險,重視對審計風險的系統分析,緊緊圍繞風險防范的目的來開展審計工作。
(五)實現審計手段電子化計算機技術與信息技術在銀行業務中的廣泛應用,決定了今后的商業銀行內部審計必須以計算機技術作為審計平臺,有計劃、有步驟地開展計算機審計,以計算機審計技術為突破口,實現審計手段的現代化。具體可從三方面進行:(1)要在業務處理系統和管理信息系統中設置審計接口,保證數據信息共享,使審計人員能夠及時獲得必要的審計線索;(2)要以計算機網絡為技術條件,對銀行業務實行再監督??梢跃幹朴嬎銠C程序對有比例關系的項目(如貸款與利息收入、存款與利息支出、中間業務交易量與中間業務收入)進行計算,然后與實際記錄進行比較,找出產生差異的記錄。還可采用計算機軟件系統來監測,評價各分行及各業務部門、各支行、營業網點的風險狀況,分析造成風險的因素,進行風險預警,并提出控制風險的對策等;(3)逐步建立審計數據庫,實施流程控制和動態跟蹤,并可以著手建立審計監督網絡,與外部審計或政府審計協同運作,實現審計信息共享。
(六)拓展內部審計的范圍和內容。目前,我國商業銀行的內部審計應注重拓展以下方面的內容和范圍:一是加強對創新業務的審計,包括金融衍生產品、電子銀行產品等等。內部審計人員應及時發現創新業務的薄弱環節并提出改進對策,使銀行在保持創新能力的基礎上能有效地防范風險;二是加強商業銀行的混業經營業務的審計。商業銀行的混業經營發展趨勢必將擴大審計對象的范圍,這就要求內部審計應逐步將證券、保險、信托等業務納入商業銀行常規審計范圍;三是注重將業務經營檢查與財務收支審計相結合,從銀行業務經營環節中發現風險控制的薄弱環節,確保審計質量。內部審計的范圍應從單純的財務報表擴展至整個內部控制及業務流程,從過去單純對財務數字的準確性、日常經營的合法合規性擴展至兼顧一定經濟效益提高的責任和咨詢功能。審計報告應從單純的發表意見到提出管理建議,為管理層和被審計單位提供內部控制系統的業務培訓,為業務部門提供改進其內部控制和業務流程的咨詢。
結論
通過對我國信息化環境下商業銀行內部審計的現狀及一系列問題的分析,我們清楚的知道我國商業銀行面臨的機遇與挑戰。從而相對應的提出一系列應對的政策和措施,使得我國商業銀行更具有競爭力??偨Y出以下幾點:
(1)健全內部控制體系,防止內部審計出現漏洞
(2)改進和創新內審的理念合技術,加強內審的獨立性
(3)完善內審的體系,拓展內審的范圍
(4)提高內部審計人員素質
第四篇:基于網絡環境下的高校內部審計信息化研究
基于網絡環境下的高校內部審計信息化研究
摘要:在信息技術快速發展的環境下,高校的管理方式和環境都發生了深刻的變化,對高校現代化管理水平提出了更高的要求。本文分析了高校內部審計信息化的現狀和存在的問題,提出了完善高校內部審計信息化建設的對策。
關鍵詞:網絡環境 高校 審計信息化
信息技術的發展,是現代科技革命的重要標志。信息技術的應用滲透到了國民經濟和社會發展的各個領域和層次,也為高等教育提供了前所未有的發展機遇與挑戰。網絡教學系統、教務管理系統、財務管理系統、資產管理系統、辦公自動化等信息系統及門戶網站的普遍應用,促使學校的組織形式、管理體制、控制要點等都發生了重大的變化。高校管理者越來越依賴于信息系統進行管理和控制活動。作為學校管理和控制系統重要組成部分的高校審計,在網絡環境下如何面對信息化的影響,轉變思路,進一步開展好審計工作是本文探討的主要內容。
一、高校內部審計的現狀
隨著財務軟件在我國高校財務管理中的廣泛應用,高校逐步實現了由傳統手工會計向會計電算化的轉變,大大提高了會計信息處理的速度和準確性。與會計信息化的迅猛發展相比,高校內部審計的信息化發展狀況則相對滯后。
(一)審計力量不足
當前高校普遍存在內審機構不健全、人才短缺現象。在機構設置上,一部分高校將紀檢、監察、審計合并辦公,由1至2名工作人員負責審計工作;有的高校雖設有專門內審機構,但只象征性地配置了兩三個人,更缺少專業審計人員,在職的審計人員從財務部門“輪崗”或“轉業”到審計部門;少數高校既沒有設置專門的審計機構,也沒有配備從事審計工作的專職內審人員,根本就沒有開展這項工作。但學校的經濟業務在增加,審計項目逐年增加,審計內容逐年擴大,審計力量明顯不足。
(二)審計人員素質參差不齊
由于高校內部審計業務的復雜性,審計人員的綜合素質還不能滿足高校審計快速發展的需求。主要原因在于高校內部審計人員的專業結構較為單一,以財務會計、經濟管理專業為主,難以滿足高校新形勢下審計覆蓋面廣、審計業務日益復雜、涉及專業領域寬泛的特點。目前的審計工作已涉及財務收支、經濟效益、基建維修、經濟責任、預算決算和內控制度評審等多個方面,監督覆蓋范圍涵蓋了重大經濟合同和大宗物資采購及大型基建投資項目招投標的全過程。審計人員知識結構的單一性,勢必導致審計工作浮于表面、流于形式,造成審計判斷失誤、審計報告不實等后果,從而引發較大的審計風險,降低了內部審計工作的質量。
(三)審計監督不到位,工作滯后
由于機構不健全及缺乏專業人員等原因,當前高校內審工作主要內容往往限于預算、決算項目的常規
性、強制性審計工作。但實際經驗告訴我們,這種審計無法對日益發展壯大的高校進行全方位、全過程的監督,致使高??焖侔l展過程中存在的問題無法被及時發現。即使發現問題,可能再也無法弄清楚或予以糾正,此時的審計監督作用自然大打折扣。特別是目前各高校幾乎都在搞的以“辦公樓、教學樓、圖書館、美術館、研究所”為主體的新校區建設,金額巨大。無論是教育經費管理的不完善,工程投資的難以控制,復雜經營活動中容易隱匿的問題,還是經濟責任在形成過程中難以分清,都對目前傳統的、簡單的“事后”審計監督思路提出了挑戰。
(四)審計手段落后、工作效率低下
目前幾乎所有高校的財務部門都已經實現了會計電算化,會計核算跟上了時代的腳步,而審計的步伐卻沒有跟上。高校內部審計多數還是以人工審計為主。通常是審計人員從財務部門把歷年的財務數據拷貝到審計工作使用的計算機中,通過運用Excel對數據進行匯總分析,再花大量的時間審查紙質的會計憑證和會計賬簿,收集審計證據,編制審計工作底稿,出具審計報告。這種傳統的審計方法不僅勞動強度大,而且時間長,效率低,易出錯,已經不能適應高??焖侔l展的形勢需要。
二、建設高校內部審計信息化的必要性
在網絡環境下,審計的技術方法隨著審計對象和內容的變化也必然發生相應的變化。最有效的方法就是利用信息技術輔助審計技術,幫助審計人員審閱會計文件檔案,查找滿足指定條件的會計記錄,對眾多的會計事項進行抽樣測試,計算和分析,以提高審計的質量和效率。
(一)審計信息化建設是時代發展的必然要求
會計電算化的普及和實施改變了會計信息貯存方法、核算形式及內部控制方式。在會計電算化條件下,審計人員必須要了解和審查會計電算化系統的處理功能及其內部控制,才能證實其會計事項處理的合法性、結果的正確性及信息的完整性和安全性。這就要求高校內部審計部門必須轉變審計方式,提升審計手段,不斷擴大計算機技術在審計工作中的應用,積極嘗試計算機輔助審計。
(二)審計信息化建設是提高高校審計人員素質的有效途徑
當前,面對審計任務量大與審計資源短缺的現實矛盾,改進審計技術方法,加快審計信息化建設步伐,為解決這一矛盾提供了一個新的方向。通過加大對信息化建設的投入,逐步實現高校內部審計辦公自動化,可以做到利用計算機審計,達到審計資源共享、完善管理,不斷提高工作效率。同時,在強力推進審計信息化過程中,通過加大對審計人員的培訓,可以進一步促進審計人員業務素質的提高,培養復合型人才。
(三)審計信息化是提高審計質量,防范審計風險的重要保證
隨著高校規模的不斷擴大,高校財政、財務收支信息量越來越大,信息處理手段越來越高超,相應地也對審計人員的具體審計工作提出了更新的要求,要求審計信息化建設必須符合實際工作的需求,能夠讓審計人員通過運用計算機技術、網絡手段,準確有效地進行高校內部審計工作,并且通過運用計算機技術完善審計復核審理制度,建立審計復核機制,進一步提高審計質量,規范審計行為,完善審計內控機制,防范審計風險。
(四)審計信息化建設是構筑反腐倡廉體系的有效環節
審計信息化將使高校內部審計工作發生三個轉變,即從單一的事后審計轉變為事后審計與事中審計相
結合,從單一的靜態審計轉變為靜態與動態審計相結合,從單一的現場審計轉變為現場審計與遠程審計相結合。通過計算機聯網審計可以實現實時的計算機遠程審計,各級審計部門可以對相應的各級高校的相關經濟活動進行實時監控,及時發現問題,實現事中審計,實現關口前移,充分發揮審計監督作用,推動高校黨風廉政建設的健康發展。
三、建設高校內部審計信息化的具體措施
(一)提高認識,增強審計信息化建設的緊迫性
目前,在對如何運用審計信息化手段,如何更新思想觀念和思維方式,以適應和促進審計信息化進程等問題上,依然存在著一些模糊認識,存在著畏難情緒,導致各個高校審計信息化發展的不平衡,許多高校由于各種因素的制約,還存在審計手段仍以手工審計為主,信息化整體水平較低的情況。因此,我們在審計信息化建設問題上,首要問題就是要進一步解放思想,提高認識,樹立起適應新形勢的審計信息化建設的新觀念,增強審計信息化建設的緊迫感,克服各種困難,努力實現審計技術手段的現代化。
(二)加大對計算機設施等硬件的投入
要加快審計信息化建設,首先要加大對計算機、復印、打印等設備的投入,夯實硬件基礎。這就需要各個高校審計部門積極爭取本級學校領導的支持,多方籌集審計信息化建設資金;同時,爭取上級審計部門的支持,確保高校審計信息化建設的最基本需求。
(三)培養適應信息環境下的審計隊伍
目前人才短缺是制約高校內審工作發展的關鍵所在,一部分審計干部由于年齡偏大,業務老化,知識結構單一,對應用計算機不感興趣;同時由于信息技術的飛速發展與知識更新培訓的不足,許多審計人員的計算機應用水平及相關技能無法得到同步提高,計算機應用仍停留在較低水平上。高校內部審計部門應該通過各種途徑大力開展信息知識培訓,例如請本校專業教師集中授課,提高對信息技術的認識,改進計算機應用操作能力;或者嘗試將內部審計人員派到社會中介機構培訓,接受社會審計的先進經驗??傊趯徲嬓畔⒒ㄔO過程中人始終是第一位的。
(四)努力建設高校內部審計信息系統
高校內部審計部門應該充分利用網絡資源,建立暢通高效的信息資源收集渠道和方式,不斷充實、完善、整理和豐富信息資源,逐步實現與其他高校審計部門、各級政府審計機關之間的信息資源共享。特別是在目前審計軟件比較缺乏的情況下,有條件的高校內部審計部門可嘗試自己開發,根據本校信息化建設的實際情況,注重外部力量與內部力量的結合,注重審計人員與技術人員的結合,最終建成高校內部審計管理系統、實施系統。
一直以來,高校內部審計在維護高校經濟效益、懲治腐敗、保證高校穩定等方面發揮著重要作用。在信息傳輸數據化、信息交換全球化、信息技術應用普及化的網絡信息時代,高校內部審計工作依然任重道遠,只有堅持創新、勇于探索、與時俱進,才能不斷開創高校內部審計工作新局面。
第五篇:信息化環境下的商業銀行內部審計技術發展
信息化環境下的商業銀行內部審計技術發展
曹治平吳峻宇
中國農業銀行江蘇省分行駐蘇州審計辦事處
[內容摘要]銀行業作為一個高風險行業,因其與整個社會經濟生活的緊密聯系性和風險的高度外部性及危害性,一直是政府部門、實業界、理論界乃至平民百姓關注的焦點,而商業銀行的內部審計是防范銀行業風險的重要保障機制。本文從信息化環境下商業銀行內部審計技術發展的現狀、必然性、優勢以及如何促進內部審計技術發展等方面加以探討,以期促進我國商業銀行內部審計技術的不斷發展和完善。
關鍵詞:信息化 商業銀行 內部審計 技術
隨著我國信息化進程的不斷推進,對商業銀行內部審計的技術發展提出了新要求,雖然商業銀行內部對審計技術也作了一些嘗試和探索,但由于金融企業自身特點及認識上的一些問題,內審技術的發展滯后于銀行業務的發展,總體來說內審技術還不成規模和體系。內審技術的發展并不要考慮審計的原理、程序等的變革,而僅僅是對審計技術或處理手段的一種轉換,它是一個動態發展的演變過程,是審計工作從手工操作到信息化的一個過程。
一、商業銀行內部審計技術發展的必然性
1、內部審計目標的廣泛性。與社會審計和政府審計目標不同,金融企業內部審計目標不僅包括了企業內部的財務活動,還包括企業的各種經營活動、管理活動和經濟責任。
2、內部審計客體內容的復雜性。由于經濟的不斷發展,商業銀行的金融工具及衍生產品日益創新,業務發展迅猛,資產規模的迅速增長、業務量的急劇膨脹以及各行的數據大集中都導致了審計客體的龐大和復雜。3、內部審計客體區域的分散性。商業銀行機構設置地區廣、網點多,導致內部審計客體的數據分散于不同區域和不同階段,而內部審計的移動辦公遠遠跟不上業務發展的水平。
4、內部審計主體綜合業務水平的不平衡性。內部審計人員的固有思維和參差不齊的計算機應用水平,使得審計風險凸現,為了避免人為因素的干擾,發展內部審計技術顯得尤為迫切。
由于商業銀行經營的產品和服務的特殊性以及其內部審計客體和審計目標的特殊性,決定了商業銀行內部審計技術的發展勢在必行。
二、商業銀行內部審計技術發展的優勢
盡管商業銀行內部審計技術的發展存在一些特有的困難,但是計算機軟硬件技術的不斷發展和國外金融界在審計業務方面引入計算機參與分析管理的成功經驗,使國內商業銀行內部審計技術的發展環境日趨成熟。
首先,商業銀行內部基本形成了較為完善和安全的計算機內部局域網絡,它使各種業務管理系統日趨成熟,有些業務管理系統在建設和開發時已考慮到預留審計數據接口,為審計技術發展提供了基本的數據保障;其次,計算機參與審計業務分析管理已成為審計技術的最新發展方向,用于對大量歷史數據進行處理的數據集市技術日臻成熟,為審計技術發展創造了成熟的內外部環境;最后,商業銀行內部主要業務過程的電子化、網絡化和集中化,使審計工作的直接對象(賬務、管理數據的生成、存儲和傳遞的模式)發生了改變,傳統的紙質賬簿和文字記錄日漸被電子信息化產品取代,審計人員越來越難以得到傳統的有形的審計線索,因此對內部審計技術的發展愿望十分迫切。
三、發展商業銀行內部審計技術初探
(一)大力推行非現場審計技術。
在國外銀行業非現場審計已被廣泛采用,如美國、日本等國家已有多年的非現場監管經驗,已形成較為成熟的非現場審計方法,且效果明顯,不僅能靈敏地反映系統內部在經營過程中可能出現的風險或損失,還能有效地控制各分支機構出現的風險、欺詐和濫用職權等情況。在我國非現場審計也早已存在,最初是中央銀行作為監督各商業銀行的手段之一,隨著商業銀行業務的不斷發展,非現場審計技術將廣泛地被用于商業銀行的內部審計工作之中。
非現場審計是建立在現代信息處理和傳遞方式基礎上,通過全面、連續、實時地監測審計對象的各種數據和資料,依據預定的程序來分析、評價和監測審計對象的現狀、發展趨勢以及風險狀況的一種審計方法。它的主要作用表現在:對全轄分支機構進行實時監測,根據發現的問題迅速確定需要實施現場審計的機構;為現場審計提供線索和資料,確定現場審計的頻率,降低審計成本;彌補目前現場審計偏重事后監督,導致事中和事前監督控制不力的缺陷,從而達到風險及時預警及監督控制程序前移的目的。
那么如何來發展商業銀行內部審計技術之一的非現場審計技術呢?
1、及時完整地收集各種信息資料。
與非現場審計有關的信息資料可以由審計對象報送,也可以由審計部門通過計算機網絡直接從業務系統獲得。審計人員在信息收集過程中不僅要收集各種數字信息,還要收集文字信息,包括金融法規、政策和內部控制制度、現場審計報告等,并確保信息的連續性,做到及時更新。
2、多渠道處理分析好信息資料。
3(1)手工處理。審計人員將收集到的信息進行整理,按內容分門別類錄入計算機以備查找,以提高信息的透明度及信息資源的共享度。審計人員要不定期對各類信息進行分析,在對業務經營狀況進行分析的同時,查找審計對象在經營管理中的違規行為、潛在風險以及異常情況,并進一步對審計對象的經營管理狀況進行風險評價。
(2)系統處理。為了便于評價審計對象的管理狀況和經營效果,監督和預測其風險狀況,進行分析和判別,從而得出切合實際的結論,要建立和完善非現場分析模型,通過引入各種分析方法來考察數據之間的內在關系和變動規律,并將數理統計、定性分析、定量分析及風險控制原理有效結合起來,使非現場審計技術方法模塊化、規范化和標準化。通過建立分析模型,將科學的分析技術和優秀審計人員的寶貴經驗固化到系統中,使之在一定范圍內共享,可有效統一作業標準,切實保證審計質量。此外還要建立一整套相互聯系的綜合性指標:①要建立非現場審計指標體系。非現場審計指標體系可分為兩大類,一類是反映內部控制制度恰當性的指標,其作用是衡量和監督審計對象遵守政策法規制度的情況;另一類是風險評估指標,其作用是衡量和監督審計對象經營結構、經營質量、經營成果是否存在危機和隱患。②要設置指標參數值。為了便于分析比較審計對象的經營管理情況,還要設置科學合理的指標參數值,設置時可根據國內商業銀行的情況并參照國外同業的水平。
3、加強非現場審計管理以提高其成果利用率。
非現場審計過程中發現的問題線索和風險疑點,必須全面納入疑點管理,且必須區分重要程度限時查證并返回查證結果。為強化控制,可在系統中添加疑點核實限時設定功能,嚴格按照查證結果及時核銷疑點。需要強調的是,疑點庫的構建必須基于先進的數據庫管理技術,要通過查詢、報表、統計圖形、多維展現、分析挖掘等方式實現對疑 4 點庫中數據的快速查找、動態排序及深度加工,籍此向審計人員提供經過整合的審計線索,揭示疑點分布規律,以利于進一步明確現場審計重點。
此外,對于典型的非現場審計案例、優秀的非現場審計報告及研究成果,均應納入經驗庫內共享,以提示審計人員增加審計深度、拓寬審計廣度、提高審計技巧。
但每一種方法都有其特定的優點和局限,既沒有一種方法一無是處,也沒有哪種方法在任何情況下都是最優的。雖然非現場審計有無可比擬的優勢,但非現場審計無法對其存在的基礎數據源的真實性加以確定;非現場分析的結果只為審計人員提供一個調查的方向和線索,不能提供準確的實情和原因,更不能據此做出最終結論;非現場審計也無法對審計對象管理層的素質和能力進行評價等等。因此,發展商業銀行的內部審計技術還要從多方面入手。
(二)恰當運用審計抽樣技術。
在內部審計發展的初期,大多審計人員在審計實踐中基本上采用全面詳查的方法,但隨著經營規模不斷擴大,業務量急劇增長的情況下,無論是從審計成本還是從審計時間上考慮,全面詳查的審計方法已不再適用,于是審計人員在審計過程已經有了審計抽樣的雛形,但這種審計抽樣往往是憑個人的審計經驗而定,通常會因審計主體間的經驗差異而使審計結果具有不確定性。
為了彌補這種缺陷,我國于1996年制訂并發布了《獨立審計具體準則第4號—審計抽樣》,其中對抽樣審計是這樣表述的:抽樣審計是審計師在實施審計程序時,從審計對象總體中選取一定數量的樣本進行測試,并根據測試結果推斷總體特征。一方面它比較符合審計的成本和效益原則,審計人員可根據審計的重要性原則,通過對局部選定的樣本進行審查,收集充分、恰當的審計證據,以此推斷總體特 5 征;另一方面使審計結論的可靠性大大提高,通常抽樣是根據經濟統計數學概率論的原理科學地確定抽樣規模,其抽樣風險是可預知的,也是可控制的,樣本按隨機方法選出,較少主觀的因素,抽樣結果的有效性不受審計人員的經驗和職業判斷能力影響,因而使結果更科學、更可靠。
那么如何來恰當運用好審計抽樣技術呢?
首先要糾正一種錯誤的認識,不能將審計抽樣等同于抽查。抽查作為一種審計技術,可以用于審前調查、確定審計重點、取得審計證據,在使用中無嚴格要求;而審計抽樣作為一種審計方法,需運用統計原理,并嚴格按規定的程序和抽樣方法的要求實施。
其次要了解審計抽樣技術的適用范圍。審計抽樣技術并不適用于所有的項目審計,當審計對象總體中的項目都很重要、被審計的項目具有較大的審計風險、或從成本效益考慮并不有利時,一般不應采用審計抽樣的方法。審計人員在確定審計對象時,應充分考慮其相關性和完整性;相關性是指審計對象總體必須符合具體的審計目標;完整性是指在選取審計總體時必須包括為實現審計目標所涉及的所有項目。審計風險較大的項目宜采取詳查方法,對審計內容較多、審計風險相對較小的項目才采取審計抽樣技術,并結合分析性復核手段,將審計風險降至最低。
再次要盡可以降低審計抽樣風險。抽樣風險是可能出現的抽樣導出的審計結論與被審總體特征不相符的可能性,它與由于審計人員采用不恰當的審計程序和方法或誤解審計證據等原因而帶來的非抽樣風險的性質不同。抽樣風險分為二類:一是信賴不足風險(或誤拒風險),指抽樣結果表明樣本項目存在的問題或差錯的比例大于被審總體實際存在的問題或差錯的比例,它會導致審計人員執行額外的審計程序,降低審計效率;二是信賴過度風險(或誤受風險)指抽樣結果 6 表明樣本項目存在的問題或差錯的比例小于被審總體實際存在的問題或差錯的比例,這將導致審計人員形成不正確的審計結論。信賴過度風險對內部審計人員來說是最危險的風險,它將使審計無法達到預期的效果。
最后要積極開發審計抽樣軟件。抽樣技術的方法眾多,一般根據審計目標的不同而選擇不同的審計抽樣方法,主要方法有:固定樣本量法、停走抽樣、發現抽樣、單位平均估算法、差額估算法、比率估算法、貨幣單位抽樣法等等。但這些方法中很多都需要審計人員既掌握全部的抽樣及統計知識又要能進行繁復地綜合計算與統計,審計成本高審計效率低,因此建議開發審計抽樣軟件,較好地融審計抽樣、統計分析于一身。審計人員可以選擇一定的抽樣方法,監控抽樣過程,處理抽樣結果,進行邏輯判斷;還可以讓其進行負責處理數據庫大量的邏輯運算與智能統計分析,加快審計抽樣的速度,從而使審計人員面對大量的審計業務時既顯得游刃有余,又可以快速準確地對審計對象作出正確的判斷,量化審計的風險。
當然商業銀行內部審計技術的發展是永無止境的,沒有最新,只有更新。隨著信息化的發展,必將促使審計工作接受信息技術的改造。在這種情況下,如果我們不與時俱進,仍然沿襲陳舊的傳統審計技術和方法,就不能更好地適應審計工作的發展,只有將實用先進的審計技術與計算機審計手段進行優化組合,才可以減少審計人員的工作量及審計風險,同時使內部審計技術的發展過程更具科學性,更為理性化。
參考文獻:
[1]《內部審計工作的規定與新編審計技術實用手冊》,中科多媒體電子出版社; [2] 劉三昌,《企業內部審計技術》,中國經濟出版社; [3]《金融機構內部審計技術方法與操作規范實用手冊》,銀聲音像出版社; [4]《內部審計具體準則》;
[5]《抽樣技術》,中國人民大學出版社。