计算机辅助审计技术有效增加商业银行金融组织价值

合集下载

商业银行计算机辅助审计精讲课件

商业银行计算机辅助审计精讲课件
商业银行计算机辅助审计
1
主要内容
1.计算机辅助审计概论 2.计算机辅助审计的必要性 3.计算机辅助审计的优点 4.计算机辅助审计的成功要素 5.计算机辅助审计程序 6.计算机辅助审计案例
2
计算机辅助审计概论
一、计算机审计(IS AUDIT): ➢ 对信息系统的审计 ➢ 信息系统是审计对象 ➢ 审计内容包括系统开发、运行、应急管理等
15
持续审计在商业银行中的应用
利用计算机数据,为每类业务或产品制定关键风险指 标(Key Risk Indicator - KRI)
进行实质性测试及验证,以发现存在的问题及高风险 分行/支行
根据 KRI 数据,对高风险分行/支行进行实地检查, 以确保审计覆盖范围的足够性
16
关键风险指标
17
随着信息技术的广泛应用,审计对象的信息化使得传统 的纸质踪迹和审计数据或者消失或者存储在新的电子环境 中,传统的审计方法面临很大的挑战,手工审计变得很低 效,甚至无效。
审计人员为了适应现今信息时代的需要,必须使用计 算机辅助审计技术来完成审计任务。
5
计算机辅助审计的优点
6
计算机辅助审计的成功要素
8
信息和数据的概念
如:今年高考理科录取分数线为580分 王同学的高考成绩为591分 “王同学今年有可能被某一大学录取”这一信息。
9
数据库的概念
在日常工作中,需要处理的数据往往非常大,为便于计算 机对其进行处理,将采集的数据存放在建立于磁盘、光盘等外 存媒介的“仓库”中,这个“仓库”就是数据库(简称DB)。
二、计算机辅助审计技术(CAATs):为了满足信息化环境下审计的需 要,基于计算机的用来对信息系统、或被信息系统处理的数据进行 审计的技术。

计算机辅助审计

计算机辅助审计

计算机辅助审计介绍计算机辅助审计是结合计算机技术和审计理论方法,利用计算机系统对审计活动进行辅助和支持的一种审计方式。

通过计算机辅助审计,审计人员可以更高效地进行数据分析、风险评估、合规性审计等工作,提高审计效率和准确性。

计算机辅助审计的优势1. 数据分析与挖掘计算机辅助审计利用数据分析工具可以对大量的数据进行处理和分析,帮助审计人员发现潜在的风险和异常情况。

通过数据挖掘技术,可以从海量数据中提取有价值的信息,为审计活动提供决策依据。

2. 风险评估和控制计算机辅助审计可以对企业的风险进行评估和控制,通过对系统的安全性、合规性等进行检查,并通过模拟演练等方式对潜在风险进行预警和防范。

3. 合规性审计计算机辅助审计可以对企业的合规性进行审计,通过自动化工具可以对企业的操作、财务等进行全面的检查,并生成相应的报告,帮助企业发现合规问题并及时纠正。

4. 提高审计效率通过计算机辅助审计,审计人员可以利用计算机的高速处理能力和自动化工具,显著提高审计的效率。

与传统的手工审计相比,计算机辅助审计可以更快速地完成数据收集、分析和汇总,大大节省时间和人力成本。

计算机辅助审计的应用1. 金融业在金融业中,计算机辅助审计可以帮助银行和证券公司等机构进行风险评估和合规性审计。

通过对客户的交易记录进行分析,可以识别潜在的风险和违规行为,及时采取相应措施。

2. 电子商务在电子商务领域,计算机辅助审计可以对平台的交易记录进行分析,帮助发现虚假交易、偷税漏税等问题,维护市场秩序。

3. 政府机构政府机构可以利用计算机辅助审计对政府项目的执行情况进行审计。

通过对财务记录和合规性进行分析,可以提高政府项目的透明度和执行效率。

4. 企业内部审计企业内部审计部门可以利用计算机辅助审计对企业的财务、运营等进行审计。

通过数据分析和模拟演练,可以帮助企业发现风险和问题,并采取相应的措施进行改进。

计算机辅助审计的挑战1. 数据质量计算机辅助审计的效果受数据质量的影响。

目前商业银行审计需解决的几个难点问题

目前商业银行审计需解决的几个难点问题

目前商业银行审计需解决的几个难点问题近年来,随着商业银行审计由财务收支审计发展到“风险、管理、效益”审计,实际工作中遇到许多难点问题,需要加以研究和解决。

一、商业银行审计需解决的难点问题(一)商业银行案件频发,审计力量不足,审计风险不断加大一方面,商业银行案件频发,经营风险巨大。

商业银行与社会各领域联系广泛,是一个高风险的行业。

近年来在审计中发现,不法分子时刻关注商业银行管理漏洞进行金融诈骗活动,或与银行员工内外勾结联手作案,如诈骗贷款、挪用客户存款和伪造票据等重大案件时有发生。

在审计工作中,尽管审计人员实施了必要的审计程序和审计方法,但仍然存在较大的审计风险。

另一方面,审计机关整体力量不足,审计时间有限,违规问题未能发现和披露的潜在风险较大。

一般对省级分行系统审计由十几名审计人员在几个月时间内完成,面对商业银行众多的分支机构、大量数据和资料,存在应发现而未发现重大违法违纪问题或典型性、倾向性问题的情况,使商业银行审计面临较大风险。

(二)商业银行业务复杂,不断扩展和创新,给审计工作带来新的挑战近年来,对商业银行审计采取轮流的方式进行,几年循环一次,审计人员很难全面掌握各商业银行内部经营管理等情况。

加之商业银行不断推出新业务,现有审计人员专业素质、知识结构不能完全适应审计发展的需要。

目前,审计机关中既有较高的金融知识水平,又有多年金融审计工作经验的人员所占比例很小。

部分从事金融审计的人员,虽然具有长期从事金融审计工作的经验,但对金融新业务了解不多,只能对商业银行财务收支或原有业务进行审计,对其不断出现的新业务无法开展审计。

(三)审计技术方法滞后于金融业信息化的步伐,难以满足审计发展的需要商业银行审计的目标是防范风险、促进管理、提高效益,要实现这一目标,就需要审计人员对商业银行进行全面了解和审计,做出客观公正的评价。

而面对商业银行庞大的金融数据,传统的审计方法已经不能适应信息化审计发展的需求。

目前,虽然开展了计算机辅助审计,但审计软件技术开发很慢,同商业银行的数据接口没有实现,对后台数据的下载速度慢,影响了审计的效率。

注册会计师考试《审计》知识点总结归纳(二)

注册会计师考试《审计》知识点总结归纳(二)

注册会计师考试《审计》知识点总结归纳(二)导语:笔者对注册会计师考试《审计》的主要知识点按课本章节顺序进行了归纳总结,希望能对准备参加注册会计师考试的小伙伴起到一点作用。

由于知识点较多,所以分成了多篇文章,感兴趣的朋友可以查看系列文章。

最后祝大家顺利通过。

审计工作底稿的编制要求一、编制审计工作底稿的总体要求注册会计师编制的审计工作底稿,应当使未曾接触该项审计工作的有经验的专业人士清楚地了解审计程序、审计证据与审计结论。

具体地说:(1)按照审计准则和相关法律法规的规定实施的审计程序的性质、时间安排和范围;(2)实施审计程序的结果和获取的审计证据;(3)审计中遇到的重大事项和得出的结论,以及在得出结论时作出的重大职业判断。

二、有经验的专业人士有经验的专业人士是指会计师事务所内部或外部的具有审计实务经验,并且对下列方面有合理了解的人士:(1)审计过程。

(2)审计准则和相关法律法规的规定。

(3)被审计单位所处的经营环境。

(4)与被审计单位所处行业相关的会计和审计问题。

计算机辅助审计技术一、计算机辅助审计技术的定义计算机辅助审计技术,是指利用计算机和相关软件,使审计测试工作实现自动化的技术。

通常将计算机辅助审计技术分为两类,一类是用来测试程序/系统的,即面向系统的计算机辅助审计技术,另一类是用于分析电子数据的,即面向数据的计算机辅助审计技术。

二、计算机辅助审计技术的应用(1)计算机辅助审计技术最广泛地应用于实质性程序中,特别是在与分析程序相关的方面。

(2)计算机辅助审计技术也可用于测试控制的有效性,选择少量的交易,并在系统中进行穿行测试,或是开发一套集成的测试工具,用于测试系统中的某些交易。

在控制测试中使用计算机辅助审计技术的优势是,可以对每一笔交易进行测试(包括主文件和交易文件),从而确定是否存在控制失效的情况。

(3)由于计算机辅助审计技术有助于详审海量数据,它也可用于辅助对舞弊的检查工作(如审计非正常的日记账)。

计算机辅助审计技术在商业银行内部审计中的应用

计算机辅助审计技术在商业银行内部审计中的应用

计算机辅助审计技术在商业银行内部审计中的应用作者:陶玉兰来源:《审计与理财》2010年第08期一、计算机辅助审计概述计算机辅助审计不是传统审计的简单扩展,而是传统审计、信息系统管理、计算机科学等学科相关理论和实用方法的有机结合。

计算机辅助审计技术是以计算机及相关的信息技术为工具,对被审单位计算机系统进行数据获取、数据检查、统计抽样、分析比较、测试数据处理流程的一种技术。

利用计算机改进审计手段,可以对被审单位的计算机账务系统进行审计;也可以通过使用计算机对手工账务进行辅助审计,进行数据汇总、分析和生成审计记录等;针对审计业务自身,可以在审计程序控制、审计业务办公自动化、辅助生成审计工作底稿、审计档案管理等方面使用计算机进行辅助管理。

西方许多先进国家都已普遍实行了计算机辅助审计,对计算机辅助审计研究比较深入,并已发展到了较高的水平。

我国的计算机辅助审计从20世纪80年代末发展至今已有近20年的历史,计算机审计从无到有、从简单到复杂、从局部探索到逐步走向普及,取得了一定的成绩。

二、商业银行开展计算机辅助审计的必要性商业银行开展计算机辅助审计的必要性表现在以下几个方面:一是利用计算机的高速、准确性的特点来辅助审计,提高审计工作的效率,降低审计成本。

在信息技术环境下,银行各类系统对所有业务记录均在系统中留下了电子记录,内部审计人员使用辅助审计系统,根据设定样本的条件由计算机进行自动判断,内部审计人员就可以掌握某笔业务的发生时间,操作柜员,会计分录,资金来源及流向,省去了调阅大量报表、传票的时间,从而使内部审计的效率大大提高。

二是通过计算机辅助审计技术可以直接对系统全部的会计资料进行审计,无论其资料是以书面形式保存还是储存在计算机系统的储存器中。

三是计算机辅助审计技术具有相当大的机动灵活性。

在银行系统采用会计电算化的情况下,运用该技术能使计算机在一位审计人员的控制下就能对会计事项进行全面、迅速、经济、有效的分析。

浅析商业银行的非现场审计发展趋势

浅析商业银行的非现场审计发展趋势
对象的精准性。 四、非现场审计的开发背景
( 一 )监测及时、预警有效 。商业银行定 期从会计 、信贷 管理等系 统导人 数据 , 或 与生产系统数据库 直接建立数据链接 ,实现了对信息 系 统全流程时时风险监测 ,能够对商业银行 日 常经营操作中 的违规危及行 为做出迅速反应 ,防范资金风险、信用风险等 。 ( 二 )全面防范审计 风险。审计人员通 过通用审计 软件 ,结合审计 人员对 内控风险的全 面分 析 ,及 时 审计 分现 场 审计模 型 ,按 期 ( 年、 月 、日) 、 按机构、按风险等级揭示经 营管理 的系统风险、操作 风险等 , 对商业银行内部控制实现全流程监控。 ( 三)逐步提升审计的准确性 。非 现场审计通过计 算机系统 ,直 接 调阅被审计对象的经 营管理信息及数据 , 通 过非现场审计 系统进行 梳理 分析 ,目标用户是所有 审计人员 ,而不局限于非现场审计 人员 ,从 数据 的采集上 ,规避了被审计行人 为调整、修改等 风险 ,信息全 面、真实、 有效 。 ( 四 )逐步提高 了审计的独立性 。非现场 审计 通过计算机 系统 ,远 程调 阅被审计对象的经营管理信息 及数据 ,与被 审计 行没有 物理 接触 , 并且对数据信息的采集具有 主动性 、灵活性 ,规避 了信息 收集 及传递过 程中的道德风险 ,规避了以往依靠对被审计行提供资料 的信息 的独立性 风险,降低 了审计风险。 三、非现场审计与传统审计相 比具备的特点 : 1 .审计方式的特殊性。随着商业银行 规模化 和信息化发 展 ,现场 审计 的传统审计方式显得浪费且低效 。信息技术的发展 使远程审计程序 即非 现场 审计 的实施成为可能。非现场审计的实施地点 不是在被审单位 现场 ,而通常是在远 离被审机 构 的其 他审计 工作 场所 ,即所谓 的非现 场。这种不在被审单位现场办公的特殊方式是将非现场 审计与传统审计 区分开来的首要特征 。 2 .审计手段 的先进性 。以往 的审计通常是在 被审现场通 过调 阅大 量报表 、账 目、文字记录等相关资料来手工查找风险点 ,在庞大 的数 据 网络面前已显得力不从心 。非现场审计借助计算机 、网络 、远程 等现代 化信息处理和传递方 式,实现了计算机海量存储 、高速处理与 审计 分析 模型 的有机融合 ,使大部 分审计工作 从纷 繁复杂 的账表 资料 中解脱 出 来 ,实现审计的非 手工操作 ,节约 了审计时间,提高 了审计效率 和审计

计算机技术在金融审计中的应用意义与价值

计算机技术在金融审计中的应用意义与价值作者:张明明来源:《理财·财经版》2020年第03期摘要:在信息技术逐步发展的今天,审计目标以及审计任务都在不断扩大,要想有效提升审计工作效率,就必须借助计算机技术,而且计算机技术导入到企业审计中也是大势所趋。

尤其是金融行业,其数据比较多,且审计工作内容较为复杂,这就决定了金融审计必须要用到计算机审计来提升工作效率,实现审计目标。

本文主要对计算机审计方式在金融企业审计工作中的应用以及意义进行分析。

关键词:计算机技术;金融审计;价值与意义一、实施计算机审计的迫切性近年来,信息化办公在金融业取得了很大的成就。

从网络基础设施、业务系统数据再到信息化管理软件,计算机审计已经逐步成熟,同时也给金融审计工作带来了创新和突破。

尤其是新兴的电子银行业务,使得人们之间的交易变得更加方便快捷,同时也突破了地域和时间的限制,大大提升了办事效率。

而且网络化的办公业务主要采用的是无纸化的办公方式,不但无凭证可查,且一般都设置有密码,信息不易外泄。

另外,很多金融交易业务通过网络的渠道进行办理,其电子记录可以不留任何痕迹地进行修改,使得这一项交易任务更为复杂化,同时也加大了审计机关对银行业务的审查。

但传统的事后检查、集中检查使得金融审计无法适应这一新的变化,也潜藏了很大的审计风险。

如果谁有资格对金融企业进行全方位的监管,那么谁才是真正掌握了计算机技术,这一句话也充分体现了计算机审计的迫切性。

二、实施计算机审计的重要意义利用计算机技术来对审计单位的大量资料和数据进行统计与分析,可以有效监管审计单位的所有经济活动,为审计活动创造有利的工作空间,同时也更加有效地加大了监管力度。

首先,计算机技术的导入,有效扩大了审计内容的覆盖面积,有了计算机技术的辅助,以往抽查单位只能做到30%的工作量,现在已经提升到80%~90%,可以对审计单位的存款业务、取款业务以及贷款业务都进行一个详细的排查。

以风险为导向的农行内部审计问题思考


考和建 议 。农行 内部审计制度 的改革走在 我 国商业银行 的前列 , 希 望对金 融机构 内部 审计的 发展 有所帮助 。 关键 词 :风 险导向审计 ; 农业银行 ; 内部审计
控、审计方法的编制等工作。二是为现场审计提供计算初辅 助审计手 段, 使非现场审计和现场审计紧密结合。三是开展非现场专项审计, 确 保非现场审计成果, 非现场人员可以开展专项审计, 及时 t 疑 线索直 接定陛。 5 、加 决内部审计系统和软件的开发。农行现有的内部审计系统, 在审计工作 中经常出现的速度过漫、数据不全、细节考虑不周等问 题, 加大软件开发力度 , 增加常规陛的审计方法 , 让非现场数据的提取 变得简单、易懂, 提高数据提取的准确性、高效 陛和提升普通审计人 员对内部 十 系统的使用。
三 加快计算机辅助审计技术的应用
针对如何建立—个安全高效的计算机内部审计系统, 让审计人员 能够采集、转换、分析数据信息, 起到风险预警作用 , 提出以下 八 思
二、建立完备 健全的内审规范
农行审计制度体系的整体框架已经明确 , 但 蚕 行之处 , 有些制度 不可避免的存在一些有待完善的地方 , 要广泛收集和听取审计新制度 执行中的意见和建议, 并加以修订完善 , 增强审计制度的实用性和操作 性。尽陕出台一些审计实施细则, 如包括银行信贷、财务会计、经济 责任 、国际业务等内部审计实施细则, 尤其是原来没有涉及过的内部 审计领域 , 如r r 内部审计 , 是个全新的领域, 实际工作中无任何依据制 度可以参照 , 加快制定每个业务领域的内部审计实施细则 , 可以让审计 人员有据可依, 确保审计工作的规范陛, 提高审{ 十质量。


转变观念
农行已经为内部审计体制的改革搭好了框架, 作为审计分局或者 内部审计工作的一员, 需要根据审计黼 J 改革的职能和定位, 做好 几 个 方面的角色转变 : 从执行合规检查到风险管理的转换 ; 从前台基层到后 台机关的转换; 从实践到理论的转换; 从决策到协调、从细节到宏观的 转换; 从经营层到董事会的转换。报告路线已经发生变化, 思维和做法 不能只停留在经营层, 要站在董事会的角度去思考问题。

中国人民银行关于加强计算机信息系统内部审计工作的指导意见-银发[2003]32号

中国人民银行关于加强计算机信息系统内部审计工作的指导意见正文:----------------------------------------------------------------------------------------------------------------------------------------------------中国人民银行关于加强计算机信息系统内部审计工作的指导意见(银发[2003]32号2003年2月13日)中国人民银行各分行、营业管理部,各司局,各直属企事业单位:近年来,计算机信息系统在人民银行广泛应用,在大大提高工作效率和质量的同时,也产生了一系列风险问题,有的还比较突出。

如果对这些风险防范和处置不力,就可能造成重大损失或严重危害。

为了促进人民银行计算机信息系统合规、安全、可靠、有效运行,必须加强对计算机信息系统的内部审计工作。

根据《中国人民银行内审工作制度》(银发[1999]196号)和《中国人民银行计算机信息系统内审监督检查工作暂行规定》(银办发[2001]333号)等有关规章制度,现就人民银行计算机信息系统内部审计工作提出如下指导意见:一、高度重视人民银行计算机信息系统内部审计工作各级行领导要充分重视计算机信息系统内部审计工作,把系统的开发应用与管理、监督和审计工作放在同等重要的位置,纳入议事日程。

有关部门要在人员配备、干部培训、技术和设备等方面,对内审部门给予必要的支持,保证此项工作的顺利开展。

内审部门要进行积极探索,不断完善计算机信息系统内部审计工作的制度、办法,提高工作的质量和水平。

二、审计的对象,目标和总体要求人民银行计算机信息系统内部审计的对象,包括人民银行各级行以及有关直属企事业单位开发和使用的计算机网络系统、支付清算系统、业务应用系统、管理信息系统和办公自动化系统。

人民银行计算机信息系统内部审计的目标,是通过实施审计,促进、增强和维护人民银行计算机信息系统合规性、安全性、可靠性和有效性。

国际审计准则第16号计算机辅助审计技术

国际审计准则第16号计算机辅助审计技术一、引言1.正如国《际审计准则第15号》所指出的,在电子数据环境下,审计的总体目标和范畴没有改变。

然而,在电子数据处理环境中,审计程序的应用可能要求审计人员考虑使用运算机作为审计的工具;这方面的各种运算机使用技术即称之为运算机辅助审计技术。

2.《国际审计准则第15》讨论了如下一些运算机辅助审计技术:·输入文档资料和可见审计线索的缺乏可能要求在符合性测试和实质性测试程序应用时采纳运算机辅助审计技术;·利用运算机辅助审计技术可能改善审计程序的成效和效率。

3.本准则的目的在于为运算机辅助审计技术的应用提供指南。

它适用于所有涉及任何类型和大小的运算机的利用运算机辅助审计技术的场合。

关于小型商用运算机环境的专门考虑,在第24条中予以讨论.二、运算机辅助审计技术讲明4.本准则只讲明两种普遍应用的运算机辅助审计技术:用于审计目的审计软件和测试数据。

然而本准则提供的指南也适用于所有类型的运算机辅助审计技术。

审计软件5.审计软件由审计人员使用的运算机程序构成,作为其审计程序的一部分,用来处理被审单位会计系统的重要审计数据。

它可能由程序包、为特定目的而编制的程序和有用程序组成。

不管程序的来源如何,审计人员应在使用之前证实其关于审计目的的有效性。

·程序包是用来执行数据处理功能的通用运算机程序,其功能包括读取运算机文件、选择信息、完成运算、建立数据文件以及以审计人员规定的格式打印报告。

·为特定目的而编制的程序是为在专门环境下完成审计任务而设计的运算机程序。

这些程序能够由审计人员、被审单位或审计人员托付的外部程序设计人员编制。

在某些情形下,审计人员能够利用被审单位的程序或将其略加修改加以利用,如此可能比开发单独的程序更为有效。

·有用程序是被审单位使用的、用来完成一样的数据处理功能的一组程序。

例如排序、建立和打印文件等程序。

这些程序一样并非为审计目的而设计的,因此,可能不具有诸如自动合计记录数或生成操纵总数等功能.测试数据6·测试数据技术是在实施审计程序时通过向被审单位运算机系统输入数据(如业务样本),并将运算机处理结果与预先确定的结果进行比较的方法。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

计算机辅助审计技术有效增加商业银行金融组织价值
近年来,湖州银行通过引入非现场审计系统、搭建风险监测平台、嵌入后端数据分析引擎、建立审计信息的快捷传递机制、构建系统风险数据模型库、制定系统运行相关管理办法等方法,使计算机辅助审计技术深度嵌入公司运营,促使内部审计由事后向事中、事前成功转型,成为增加组织价值的有效方法。

一、探索引入银行业非现场审计系统。

整个非现场审计系统分为B/S和C/S端,B/S是常用的网页登录直接访问非现场平台进行数据处理,C/S是通过IDEA客户端访问服务器端进行数据操作。

IDEA服务器将备份数据导入服务器中,所有业务条线的监控程序都在IDEA服务器上运行。

系统主要由管理平台与IDEA 数据分析引擎组成,工作原理是用数据分析的方法持续扫描与分析行内业务关键数据,进行T+1(每日)与T+30(每月)两种频度的风险预警。

数据来源于现有行内主要业务系统,各类业务数据通过FTP方式传输到IDEA数据服务器上。

二、搭建全行风险监测平台。

风险监测平台本着审计信息共享的出发点,主要包涵风险监测(T+1)、非现场检查(T+30)、日常查询、知识管理、综合管理模块。

平台通过集成核心业务系统和信用风险管理系统的关键数据及部分手工导入数据,同时引入部分来自工商、税务、法院以及社会公开的信息,进行T+1与T+30两种频率的风险预警。

系统管理平台支持公司审计部和其他管理部门多用户监测运营,覆盖了主要业务条线,包括运行管理、信贷业务、资金业务、计划财务、电子银行等。

根据用户操作角色的需要,相应地配以处理、复核、查询等权限。

在任务处理上,平台支持发布和修改监测任务,监测模型和规则的制定、发布和维护,以及对任务的管理。

风险监测及非现场检查的操作员根据需要,可以进行查看疑点、查证情况、分析反馈结果、自定义报表等多种灵活的操作。

三、嵌入后端数据分析引擎。

IDEA数据分析引擎主要是将分析功能与便于用户使用的Windows环境结合在一起,适用于多种类型的文件查询,具备各种内置函数,适用于算数、文本、时间和日期标准。

允许用户根据实际需要进行自由的数据分析操作:
(1)从各种类型文件导入数据(支持dbase、Access、Excel、ODBC、XML、不规则报表、PDF、文本等多种格式的数据导入)。

(2)创建数据自定义视图。

(3)执行数据分析,包括提取、合并、关联、可视化、汇总综合统计、重复性监测等。

(4)执行计算。

(5)匹配或比较不同的文件。

(6)创建多维分析数据透视表。

(7)自动生成一个完整的历史记录文件,将分析归档。

(8)通过IDEAScript(可自定义的VBA兼容脚本工具)和可视化脚本记录、创建和编辑宏。

四、建立审计信息的快捷传递机制。

T+1由科技部门每日将数据上传至审计服务器,系统根据业务模型经过IDEA数据分析引擎自动跑批后,在系统管理平台风险监测(T1)模块展示。

T+30从每日叠加的历史基础数据中进行一个月的数据提取,每月上旬由系统管理员执行批量手动跑批,在系统管理平台非现场检查(T30)模块展示。

(1)T+1(每日)审计信息传递模式
(2)T+30(每月)审计信息传递模式
五、构建系统风险数据模型库。

湖州银行非现场审计系统风险数据模型库随着数据分析的内容和思路日益丰富。

依据风险防范的重点及组织内各部门提交的模型需求,确定年度重点监测模型。

通过集中开发的方式,整理和配置所需要的数据结构和数据清单,导入至数据服务器,运用数据分析工具制作标准表、基本表、录制模型脚本,经过稳定性测试、模型测试等环节后上线运行,定期监测。

目前公司非现场审计系统上线投产运行监测的模型多达176个,通过风险模型数据库多方位、多角度、多层次的源头控制,通过业务需求不断扩充风险控制类型覆盖面,通过不同频度的甄别处理、复核确认进行风险等级划分,为防范和化解风险提供了一定程度的保障。

六、制定系统运行相关管理办法。

为保障非现场审计系统运行有章可循,公司审计部牵头制订了《非现场审计系统运行管理试
行办法》、《非现场审计系统数据分析室管理试行办法》。

主要就职责分工、风险监测模块管理、非现场审计模块管理、用户管理、操作管理、数据安全管理及数据分析室运行管理等方面作出规定,为监测的时效性和质量要求提供了保障。

目前,IDEA后端数据分析引擎主要使用部门为审计部,系统上线以来为内控评价、经济责任审计、理财专项审计、信贷资产分类、相关业务部门抽取并移送了检查数据表上百份,并配合监管部门的内控检查编制移送疑点数据。

同时数据分析范围已开始尝试从单一风险控制逐步扩展至综合性的业务分析,利用系统研发经营分析类的数据模型,逐步提升业务拓展的前瞻性和针对性。

通过对非现场审计系统的运行实践,各种利用成果逐渐显现,进而增加公司价值。

集中表现为创新风险管控机制,促进各方有效履职,确保对接审计需求,推进体制机制完善,模型监测广泛覆盖,审计监督方式转变,非现场与现场审计协调发展,公司各方各有侧重地利用系统成果。

相关文档
最新文档