宋博
(上海海關(guān)學(xué)院,上海 201204)
隨著信息化浪潮的到來,在每個(gè)行業(yè)都掀起了一股改革之風(fēng),審計(jì)行業(yè)也不例外。不難想象,信息化環(huán)境對(duì)審計(jì)工作產(chǎn)生了巨大的影響,以查賬為主要手段的審計(jì)職業(yè)遇到了信息技術(shù)的挑戰(zhàn)。因此,審計(jì)人員為了適應(yīng)現(xiàn)今信息時(shí)代的需要,利用信息技術(shù)開展審計(jì)工作、使用計(jì)算機(jī)審計(jì)技術(shù)完成審計(jì)任務(wù)依然成為必要。為了突出計(jì)算機(jī)審計(jì)區(qū)別于傳統(tǒng)審計(jì)的新的審計(jì)模式、新的審計(jì)思維方式,本文將就計(jì)算機(jī)審計(jì)在內(nèi)部審計(jì)中的應(yīng)用進(jìn)行一系列探討,從而得出在當(dāng)前大環(huán)境下,計(jì)算機(jī)審計(jì)對(duì)于內(nèi)部審計(jì)乃至整個(gè)審計(jì)行業(yè)不可替代的重要性。
計(jì)算機(jī)審計(jì)是指利用信息技術(shù),在企業(yè)數(shù)字化平臺(tái)上,針對(duì)其內(nèi)部基礎(chǔ)數(shù)據(jù)、數(shù)據(jù)處理流程及信息系統(tǒng)進(jìn)行的審計(jì),包括利用審計(jì)軟件或?qū)徲?jì)數(shù)據(jù)分析系統(tǒng)進(jìn)行業(yè)務(wù)數(shù)據(jù)及 電子憑證的收集、必要的數(shù)據(jù)轉(zhuǎn)換、具體的數(shù)據(jù)分析以及出具審計(jì)底稿和審計(jì)報(bào)告等等。其最大優(yōu)點(diǎn)就是對(duì)電子數(shù)據(jù)的直接利用,并實(shí)現(xiàn)信息時(shí)代下海量數(shù)據(jù)的批量處理。
他與從傳統(tǒng)的手工審計(jì)相比,基本的審計(jì)目標(biāo)和審計(jì)范圍是相通的,但計(jì)的方法和技術(shù)發(fā)生了明顯的改變,主要是審計(jì)機(jī)關(guān)和被審計(jì)單位雙方都利用計(jì)算機(jī)作為作業(yè)工具,審計(jì)單位用計(jì)算機(jī)記錄財(cái)務(wù)會(huì)計(jì)核算和經(jīng)營管理數(shù)據(jù),審計(jì)單位則用計(jì)算機(jī)進(jìn)行審計(jì)。
計(jì)算機(jī)審計(jì)和傳統(tǒng)審計(jì)在許多方面都是不同的,首先是安全程度的不同,計(jì)算機(jī)審計(jì)雖然存儲(chǔ)、處理、下載數(shù)據(jù)很快,但是一旦計(jì)算機(jī)遭受入侵,安全受到威脅或是計(jì)算機(jī)遭遇各種意外,其存儲(chǔ)的信息很容易就會(huì)被別人獲取、更改,遠(yuǎn)遠(yuǎn)比賬簿丟失來的大,相反傳統(tǒng)審計(jì)的紙質(zhì)載體反而安全性來得更高也不易更改。其次是表現(xiàn)形式不同。計(jì)算機(jī)審計(jì)是在大數(shù)據(jù)的環(huán)境下進(jìn)行審計(jì),因而審計(jì)人員可以容易的運(yùn)用各種數(shù)據(jù)分析軟件進(jìn)行數(shù)據(jù)的搜尋、存儲(chǔ)和分析,而傳統(tǒng)的審計(jì)并不具備這些優(yōu)點(diǎn)。另外,計(jì)算機(jī)審計(jì)由于運(yùn)用了計(jì)算機(jī)進(jìn)行分析審查,那么根據(jù)計(jì)算機(jī)審計(jì)數(shù)據(jù)來源廣泛、審計(jì)分析效果更好、審計(jì)范圍更大等特點(diǎn),他與傳統(tǒng)審計(jì)在思維方式、對(duì)象范圍、技術(shù)方法等都有一定的出入,并且其帶來的優(yōu)點(diǎn)遠(yuǎn)多于弊端。由此可見,在信息化的這個(gè)時(shí)代,計(jì)算機(jī)審計(jì)已經(jīng)很大程度上改變了審計(jì)的方方面面。那么內(nèi)部審計(jì)作為審計(jì)的重點(diǎn)內(nèi)容之一,也免不了計(jì)算機(jī)審計(jì)帶來的巨大影響。所以只有掌握了計(jì)算機(jī)審計(jì)的方法、操作,才能夠在內(nèi)部審計(jì)發(fā)揮其真正作用。
內(nèi)部審計(jì)是審計(jì)的一種形式,是建立于組織內(nèi)部、服務(wù)于管理部門的一種獨(dú)立的檢查、監(jiān)督和評(píng)價(jià)活動(dòng),它既可用于對(duì)內(nèi)部牽制制度的充分性和有效性進(jìn)行檢查、監(jiān)督和評(píng)價(jià),又可用于對(duì)會(huì)計(jì)及相關(guān)信息的真實(shí)、合法、完整,對(duì)資產(chǎn)的安全、完整,對(duì)企業(yè)自身經(jīng)營業(yè)績、經(jīng)營合規(guī)性進(jìn)行檢查、監(jiān)督和評(píng)價(jià)。所以,在內(nèi)部審計(jì)的每一個(gè)環(huán)節(jié)利用計(jì)算機(jī)審計(jì)來提高審計(jì)的有效性和準(zhǔn)確性是非常必要的,還能起到一定預(yù)警預(yù)防作用。
在對(duì)某行個(gè)人貸款業(yè)務(wù)審計(jì)中,審計(jì)人員發(fā)現(xiàn):2009年-2010年,該分行房貸部對(duì)房地產(chǎn)開發(fā)公司樓盤發(fā)放的68戶、1345萬元個(gè)人住房貸款,存在“房地產(chǎn)開發(fā)公司統(tǒng)一為借款人還款”“房屋所有人非借款人”“借款人不知所購房屋具體狀況”等明顯特征。經(jīng)現(xiàn)場審計(jì)核實(shí),以上貸款是該房地產(chǎn)開發(fā)公司假借本公司及關(guān)聯(lián)公司員工、員工親友名義辦理的虛假個(gè)人住房貸款,全部貸款資金實(shí)際由該開發(fā)公司集中使用、統(tǒng)一歸還,審計(jì)最后認(rèn)定上述貸款為“假個(gè)貸”。
首先,我們要知道什么是“假個(gè)貸”,一般是指借款人并不具有真實(shí)的購房目的,采取各種手段套取銀行個(gè)人住房貸款資金的行為?!凹賯€(gè)貸”的“假”,一是指不具有真實(shí)的購房目的;二是指虛構(gòu)購房行為使其具有“真實(shí)”的表象;三是指捏造借款人資料或者其他相關(guān)資料等?!凹賯€(gè)貸”的主要成因包括:開發(fā)商利用“個(gè)貸”惡意套取銀行資金進(jìn)行詐騙;開發(fā)商為緩解樓盤銷售窘境而通過“假個(gè)貸”獲取資金;開發(fā)商為獲得優(yōu)惠貸款而實(shí)施“假個(gè)貸”;銀行的管理漏洞給“假個(gè)貸”以可乘之機(jī)等。其次,我們在查找證據(jù)的時(shí)候可疑通過數(shù)據(jù)分析軟件例如excel、arbutus等,提前篩選出可疑個(gè)貸,然后進(jìn)行書面的檔案資料的調(diào)閱,掌握借款人、房地產(chǎn)公司、樓盤以及貸款審批發(fā)放過程等關(guān)鍵信息。最后,結(jié)合前面鎖定的可疑點(diǎn)進(jìn)行實(shí)地查訪,通過觀察借款人以及房屋實(shí)際狀況,以及訪問借款人等,進(jìn)一步判斷可疑個(gè)貸的真實(shí)性。在這幾步過程中,第一步是尤為關(guān)鍵的一步,你要實(shí)現(xiàn)獲取所有的貸款數(shù)據(jù),然后再從中篩選出可疑的貸款。在傳統(tǒng)的審計(jì)中,首先面對(duì)海量的個(gè)人貸款的數(shù)據(jù)的信息,已經(jīng)是很難完整的收集匯總并且逐步翻閱其檔案和相關(guān)會(huì)計(jì)憑證了,更別說還要逐步排出可疑點(diǎn),把可疑點(diǎn)之間相關(guān)聯(lián)、做分析了。因此在上述案例中,審計(jì)人員以計(jì)算機(jī)系統(tǒng)為分析平臺(tái)、以業(yè)務(wù)全量數(shù)據(jù)為分析對(duì)象,緊扣“假個(gè)貸”特征設(shè)計(jì)了“多筆貸款還款資金來源于同一個(gè)人賬戶”“多筆貸款還款資金來源于同一單位賬戶”“柜員連續(xù)辦理多個(gè)還款賬戶現(xiàn)金存入”等數(shù)據(jù)分析模型,提前鎖定了現(xiàn)場查證的重點(diǎn)。以“多筆貸款還款來源于同一個(gè)人”分析模型為例,通過對(duì)個(gè)人貸款客戶信息、委托扣款賬戶信息、個(gè)人貸款客戶活期存款賬戶信息之間具有相同屬性的變量之間的關(guān)聯(lián)分析,集中尋找到“同一人次與多個(gè)還款賬戶存在交易”的所有記錄。據(jù)此,模型運(yùn)行顯示共有68筆個(gè)人住房貸款還款資金均來源于自然人李某個(gè)人賬戶。在現(xiàn)場核實(shí)中,審計(jì)人員發(fā)現(xiàn)李某為該房地產(chǎn)開發(fā)公司出納。之后通過現(xiàn)場調(diào)閱貸款檔案掌握了的關(guān)鍵信息進(jìn)一步發(fā)現(xiàn)更多線索,最終確認(rèn)了“假個(gè)貸”事實(shí)。
本次的案例是計(jì)算機(jī)審計(jì)在商業(yè)銀行內(nèi)部審計(jì)中的成功的應(yīng)用。我們可以清楚地發(fā)現(xiàn)對(duì)于商業(yè)銀行來說,開展計(jì)算機(jī)審計(jì)已然成為一個(gè)必然的趨勢。因?yàn)殂y行業(yè)本身作為一個(gè)應(yīng)用計(jì)算機(jī)技術(shù)最為廣泛和深入的行業(yè)之一,在信息化浪潮之下,商業(yè)銀行海量業(yè)務(wù)信息與復(fù)雜控制過程已基本都實(shí)現(xiàn)了電子信息化、網(wǎng)絡(luò)化和集中化。原有的傳統(tǒng)會(huì)計(jì)核算手段和賬務(wù)處理程序已不再適應(yīng)這個(gè)時(shí)代,而純?nèi)斯さ膬?nèi)部控制也不在有效和準(zhǔn)確。因而通過計(jì)算機(jī)審計(jì)技術(shù),使商業(yè)銀行在會(huì)計(jì)記錄方面轉(zhuǎn)變?yōu)橐噪娮有问酱鎯?chǔ)的數(shù)據(jù)庫數(shù)據(jù),在內(nèi)部控制方面也逐漸由計(jì)算機(jī)系統(tǒng)控制為主導(dǎo),大量的流程審核控制信息也通過信息系統(tǒng)記錄反映。因此在面對(duì)全新的形勢下,如果還不能探索更先進(jìn)的方法,來適應(yīng)這個(gè)信息化時(shí)代,那么商業(yè)銀行將存在著潛在的隱患和風(fēng)險(xiǎn),只有利用好全新的計(jì)算機(jī)技術(shù),借助高效的計(jì)算機(jī)審計(jì)系統(tǒng),改進(jìn)內(nèi)部審計(jì),才能提高其工作質(zhì)量和效率。另外,也可以說商業(yè)銀行開展計(jì)算機(jī)審計(jì)具備內(nèi)生條件,其自帶的數(shù)據(jù)集中聯(lián)網(wǎng)和數(shù)據(jù)標(biāo)準(zhǔn)化處理為計(jì)算機(jī)審計(jì)創(chuàng)造了良好條件。
而對(duì)于計(jì)算機(jī)審計(jì)本身來說,由于它自帶的特點(diǎn),注定了可以被該商業(yè)銀行內(nèi)部審計(jì)所應(yīng)用。首先,算機(jī)審計(jì)符合了大多數(shù)內(nèi)部審計(jì)中的審計(jì)的被審計(jì)單位信息系統(tǒng)和后臺(tái)數(shù)據(jù)庫中的數(shù)據(jù),就如同前面所說,現(xiàn)在隨著信息化的到來,幾乎任何單位企業(yè)的各種數(shù)據(jù)源都存儲(chǔ)在了計(jì)算機(jī)系統(tǒng)里,而對(duì)其要進(jìn)行內(nèi)部審計(jì)必須得用到計(jì)算機(jī)審計(jì)技術(shù)。其次,計(jì)算機(jī)審計(jì)的核心方法是建立審計(jì)分析模型。建立審計(jì)分析模型是整個(gè)過程的核心內(nèi)容,它通過編制數(shù)學(xué)或邏輯表達(dá)式,有針對(duì)性地搜尋和關(guān)聯(lián)審計(jì)事項(xiàng)。在保證審計(jì)的信息系統(tǒng)是安全和可靠的基礎(chǔ)上,審計(jì)人員通過采集所需要的底層數(shù)據(jù),對(duì)其進(jìn)行分析和處理,建立恰當(dāng)?shù)膶徲?jì)分析模型,發(fā)現(xiàn)可疑點(diǎn),延伸取證,從而實(shí)現(xiàn)審計(jì)目標(biāo)。這些都是傳統(tǒng)的審計(jì)技術(shù)無法做到的。最后,審計(jì)覆蓋范圍擴(kuò)大到全量業(yè)務(wù)數(shù)據(jù)。在當(dāng)今大數(shù)據(jù)的環(huán)境下,傳統(tǒng)的內(nèi)部審計(jì)根本無法有效選取企業(yè)的整個(gè)數(shù)據(jù)來源,只能用最初的詳查法、抽樣法,逐步發(fā)展到針對(duì)內(nèi)部控制,符合性測試和實(shí)質(zhì)性測試相結(jié)合的方法。而在計(jì)算機(jī)審計(jì)模式下,可以有效地進(jìn)行大數(shù)據(jù)的選取、存儲(chǔ)、下載,并且整合后的信息系統(tǒng)以及先進(jìn)審計(jì)技術(shù)手段可以幫助審計(jì)人員結(jié)合關(guān)鍵風(fēng)險(xiǎn)特征,利用若干分析模型,從業(yè)務(wù)單元與機(jī)構(gòu)單元的不同維度,實(shí)現(xiàn)對(duì)企業(yè)經(jīng)營管理全量數(shù)據(jù)的分析與疑點(diǎn)篩選,通過提升審計(jì)覆蓋面不斷提高審計(jì)履職能力,并有效控制審計(jì)風(fēng)險(xiǎn)。
由于新的審計(jì)模式完全依賴于信息系統(tǒng)數(shù)據(jù),對(duì)審計(jì)工作而言,研究業(yè)務(wù)系統(tǒng)、理解數(shù)據(jù)源成為編制審計(jì)模型的重要基礎(chǔ)。同時(shí),由于數(shù)據(jù)信息的高度集中以及計(jì)算機(jī)審計(jì)的強(qiáng)大功能,一旦計(jì)算機(jī)審計(jì)系統(tǒng)被攻破,里面的數(shù)據(jù)被泄密,后果不堪設(shè)想。因此,審計(jì)人員一定要高度重視信息安全和保密工作,不僅是要不斷加強(qiáng)員工安全性教育,更主要的是建立一個(gè)有完善安全保障的計(jì)算機(jī)審計(jì)系統(tǒng)。
雖然在信息化的推動(dòng)下,我國內(nèi)審部門計(jì)算機(jī)審計(jì)近幾年有了迅速的發(fā)展,但總的來說還是處于學(xué)習(xí)和摸索階段。也許即將從業(yè)進(jìn)入內(nèi)審部門的人員對(duì)計(jì)算機(jī)審計(jì)有過一定培訓(xùn)和了解、掌握,但是現(xiàn)存的那些老一輩內(nèi)審人員并未接受過這些學(xué)習(xí),其審計(jì)思維模式仍是保持在傳統(tǒng)的審計(jì)觀念,阻礙了內(nèi)審部門在計(jì)算機(jī)審計(jì)領(lǐng)域的發(fā)展。目前,較大一部分內(nèi)審人員不能適應(yīng)形勢發(fā)展的要求,對(duì)部門開展計(jì)算機(jī)審計(jì)的意識(shí)不強(qiáng),進(jìn)行審計(jì)時(shí)仍然“繞過計(jì)算機(jī)審計(jì)”,采用手工審計(jì)方式,沒有形成應(yīng)用計(jì)算機(jī)審計(jì)的良好氛圍。因此作為企業(yè)要加大力度培訓(xùn)內(nèi)審員工的計(jì)算機(jī)審計(jì)技術(shù),并且通過激勵(lì)和獎(jiǎng)懲手段來迫使內(nèi)審員工掌握計(jì)算機(jī)審計(jì)技術(shù)。原審計(jì)署審計(jì)長李金華曾說“審計(jì)人員不掌握計(jì)算機(jī)技術(shù),將失去審計(jì)的資格”。所以作為內(nèi)審人員,自己要有上進(jìn)心,要緊跟時(shí)代發(fā)展,讓現(xiàn)有的審計(jì)技術(shù)正確地與計(jì)算機(jī)審計(jì)技術(shù)結(jié)合,才能做到更好的審計(jì)效率。另外,計(jì)算機(jī)方面的人才也是不可或缺的,現(xiàn)有的內(nèi)審員工大多是在財(cái)務(wù)、傳統(tǒng)審計(jì)領(lǐng)域有一定的經(jīng)驗(yàn),但是對(duì)于純計(jì)算機(jī)知識(shí),他們卻還遠(yuǎn)遠(yuǎn)沒有達(dá)到。所以面對(duì)計(jì)算機(jī)審計(jì),內(nèi)審部門必須要招攬對(duì)計(jì)算機(jī)和財(cái)務(wù)知識(shí)同時(shí)精通的人才,帶領(lǐng)內(nèi)審部門建立更好的內(nèi)審制度。
為了迎合信息化時(shí)代的發(fā)展,內(nèi)審部門一定要主動(dòng)創(chuàng)新,通過引進(jìn)相關(guān)計(jì)算機(jī)審計(jì)的知識(shí),來對(duì)內(nèi)部審計(jì)的思維模式、審計(jì)方法進(jìn)行重新構(gòu)建,只有保證了計(jì)算機(jī)審計(jì)技術(shù)在內(nèi)部審計(jì)的正確應(yīng)用,內(nèi)部審計(jì)才能夠變得更有效率。