商业银行非现场审计方法的编写

赵红艳

摘 要：商业银行非现场审计是大数据时代下一个有效且必需的审计工具，在业务检查中的作用日益凸显。在实际工作中发现，商业银行部分合规人员审计方法编写时间仓促，不成熟方法在现场检查项目中全面应用造成审计资源的浪费，存在审计方法“不能用”问题；方法编写片面追求大而全，线索表数据量大且干扰数据多、指向不明确，线索表命名晦涩、数据内容不符合常规阅读习惯，存在审计方法“不好用”问题；审计方法编写后不能与时俱进修订和完善，线索表丧失针对性和有效性，存在审计方法“不实用”问题。因此，以农业银行为例，针对商业银行非现场审计方法的编写，分析上述问题成因，提出对策和建议，旨在提高非现场人员审计方法编写能力，以期使非现场审计方法发挥更大的作用。

关键词：商业银行；非现场审计；审议方法编写

中图分类号：F830.33 文献标志码：A 文章编号：1673-291X（2016）05-0183-03

一、非现场审计方法编写现状

商业银行非现场审计是大数据时代下一个有效且必需的审计工具，在业务检查中的作用日益凸显。目前农业银行非现场审计方法编写主要存在三个问题。

一是部分检查项目急于求成，未充分收集案例模型和数据特征，就仓促编写方法，且新编写的方法未经分析、验证就全面推广，现场核查后才发现方法提取出来的线索根本就不是问题，形成审计资源的极大浪费，存在审计方法“不能用”问题。

二是部分合规人员在编写非现场审计方法时，片面追求大而全，中间过程产生海量数据的临时表，使得运行审计方法时内部审计平台系统不堪重负，运行出来的线索表也因面面俱到而没有重点，线索表数据量大且干扰数据多、指向不明确，现场检查不具可操作性。部分编写人员线索表命名晦涩难懂，线索表字段排列顺序和字段内容不按非专业人士的阅读习惯提供，使用者不能从线索表名直观地获取该线索是用来查什么、怎么查的信息，存在审计方法“不好用”问题。

三是部分审计方法编制考虑不周全，漏掉重要数据信息；方法编制后不及时搜集现场检查人员使用后的反馈意见、新的违规手法、数据特征，账表结构发生变化也不完善、更新；编写的审计方法不能与时俱进，存在审计方法“不实用”问题。

二、非现场审计方法编写问题成因分析

（一）受历史原因影响，非现场人才队伍建设机制欠缺

1.受多年的审计体制改革影响，非现场人员队伍建设缺乏正向激励机制。内控合规人员先后经历了设立监察稽核岗、二级分行设立审计派驻办事处、农业银行总行成立十大审计分局后各级分行设立内控合规部等多次阵痛，加之工作性质决定了内控合规部是一个得罪人的部门，绝大多数分行的内控合规部员工在职业发展上是死水一潭，很难有正常的人才流动和个人职业成长通道。目前，内控合规部门的非现场人员长期牺牲节假日和休息时间，默默无闻地学习新业务新知识、研究原始账表、搜集案例模型，加班加点形成审计思路、编写审计方法，为总行历次的大型检查项目作出了突出贡献。但好多同志连高级专员岗位都未聘上，有的同志虽长期借调省行内控合规部却无缘取得省行机关员工身份，有的同志长期负责内控合规部某内设单元管理事务却无缘该内设单元经理职务等等。

2.审计分局单设后，内控合规条线非现场部门职能弱化。目前各一级分行内控合规部非现场职责归属部门不一：有挂在反洗钱部内设单元的，也有挂在审计部内设单元或内控评价部内设单元的，还有挂在合规检查部内设单元的；有的一级分行非现场工作职责虽然挂在某个内设单元，但真正会编写审计方法的非现场人员却放在其他内设单元。这种部门、岗位与人员的严重脱节，造成了非现场工作没有专业的部门履职，非现场人员没有充足的时间和精力去从事审计方法编写方面的研究。

3.人员结构不合理，造成非现场人员青黄不接。目前，各行能编写审计方法的人员不多，审计方法能做到数据精准、思路新颖、实用有效的编写人员更是凤毛麟角。非现场审计方法编写人员既要守得住清贫、耐得住寂寞、经得起诱惑、静得下心境，又要有扎实全面的专业知识、丰富的检查经验和较强的专业技能，需要加班常态化、学习常态化和奉献常态化。非现场审计这种高要求、低回报的工作，让很多新同志望而却步；加之内控合规条线人员年龄结构普遍老化、新生力量补充不足，内部审计平台系统用户号资源稀缺，造成合规条线非现场审计方法编写人员青黄不接。

4.方法编写未形成团队合力。在总行开展大型检查项目前，由对口的业务处室牵头，临时抽调非现场人员集中编写审计方法的模式，通常存在案例搜集不充分、编写时间仓促、审计方法未经验证就全面推广运用，方法编写质量受制于编写人员的个人能力和严谨程度等问题；总行各业务处室项目在时间上发生冲突时，非现场专家供不应求的情况时有发生，未能举全国之力建立合规条线非现场团队，并有效发挥非现场团队的整体力量。

（二）受系统权限限制及用户不良习惯影响，内部审计平台系统不堪重负

1.按人编制预处理方法的模式导致系统资源占用大。农业银行合规人员的审计方法，受系统权限限制，每人须编制自己的一套预处理方法，如：行号类信息预处理、人员及关系人类信息预处理、明细类信息预处理等。目前这种运行方法编写人的特征类方法前，必须先运行其预处理方法的模式，占用系统资源大，方法运行耗时耗力、效率低下。

2.方法编写时语句写法不当，影响系统正常运行。目前在编写语句时用到诸如是否数值型函数、在两张大数据账表关联时以不等于作为关联条件、海量数据临时表合并、大数据账表循环语句频繁调用等操作时，会严重影响系统运行速度，甚至导致内部审计平台系统出现故障。

3.方法使用人缺乏共享意识，增加系统压力。部分合规人员没有统筹意识和共享意识，同一个检查项目下各用户都在运行同一预处理和特征类审计方法，运行出来的结果也仅供本人使用，事倍功半地占用了系统资源；部分合规人员参加跨省的多个检查项目，在项目结束后，未对各检查项目不需要的临时表进行清理，长期占用大量的系统资源。

（三）因条件受限，部分审计方法形成困难

一是部分原始账表未迁移或迁移不完整，方法编制遭遇“巧妇难为无米之炊”的尴尬。二是部分专业部门业务系统用户权限开放受限，方法编写人员难以获得专业系统账表涉及的关键字段标识解释和原始账表名称，无法进一步迁移和利用未知领域账表编制审计方法。

三、非现场审计方法编写问题解决路径

（一）加强非现场队伍建设，打造审计方法专业研发团队

1.畅通职业成长通道，建立非现场人员正向激励机制。总行内控合规部应审慎建立专家库，将有真才实学、学用结合、专业能力位列全国前列的人员纳入专家库成员管理。同时，建立与人力资源部门的常态联系机制，将专家库成员工作成果与员工的职业成长通道相结合，形成总行层面的人力资源政策，让想干事、能干事、会干事、干好事的专家级人才有正常的职业成长，通过正向激励，吸引更多有志于非现场审计事业的员工坚定不移地投入到非现场审计工作中来。

2.加强组织架构建设，单设非现场审计内设单元。总行内控合规部应从组织架构上规范一级分行内控合规部内设单元设置体系，单设非现场审计内设单元。同时，明确工作职责和专职人员最低配置数量及要求，确保非现场审计工作的部门专业化、人员专业化、履职专业化。

3.加强新生力量的补充，充实非现场审计人才队伍。一是挖掘现有内控合规人员的潜力，把熟悉业务知识、检查经验丰富、具备学习能力和奉献精神且有志于非现场审计事业的同志补充到非现场审计岗位。二是向下级行招聘具备较强的专业知识和业务技能（如审计专业院校毕业人员，取得CPA、CIA、ACCA等职业资格人员，各专业条线业务骨干等），且年龄较小有一定银行专业工作经历、有志于从事非现场审计事业的人员，作为新生力量补充到非现场审计队伍中来。

4.建立全国范围内的非现场团队，并促进团队工作常态化。一是根据目前各省非现场人员审计方法编制水平和专业方向不同，通过新老结合、帮扶互补的方式在全国组建多个非现场审计方法研发团队，并确定各研发团队的主攻业务板块。二是在总行层面非现场审计工作统一由总行内控合规部内控信息管理处实行归口管理，其他业务处室只负责搜集审计案例、思路和提供审计方法编写需求，内控信息管理处则负责组织和分配审计方法编写任务给非现场团队。三是建立非现场审计方法研发团队工作的常态化机制。总行内控信息管理处将收集到的审计思路及数据特征及时下发给各研发团队；各研发团队可根据自己的业务特长和专业能力主动编写审计方法，总行通过评审审计方法结果表数据的准确性、实用性、有效性来确定最优审计方法以供现场审计项目采用。

（二）领导重视，统筹协调各专业部门解决“巧妇难为无米之炊”问题

要从总行的战略高度出发，自上而下，做好各专业部门的协调、沟通、配合工作。一是整合各专业部门同质性业务系统，避免业务系统开发政出多门、标准不一，造成资源配置上的极大浪费。二是开放合规条线基础表使用权限，允许合规条线将成熟的预处理方法做成基础表供全国的方法编写人员调用，避免造成内部审计平台系统资源的极大浪费，提高系统运行的速度和使用效率。三是向审计方法编写人员开放专业部门业务系统用户及权限，便于研究分析各专业部门涉及的业务数据后，补提原始账表数据迁移需求，并获取专业部门业务系统涉及的关键字段标识解释及相关业务系统操作手册。

（三）发挥主观能动性，让“无米之炊”成为可能

一是与总行软开中心建立常态的对口联系机制，对方法编制已有需求的原始账表及时联系总行软开中心迁移，并取得相应业务系统的字典表。二是通过专业部门的业务系统了解部分业务系统下拉菜单中已提供的标识释义，比对分别从专业部门业务系统和内部审计平台取得的数据差异，进一步确定需补充迁移的原始账表。三是借助内部审计平台系统中“分组求和”工具找数据规律，采取列举法综合考虑已知因素来编制审计方法。

[责任编辑 兴 华]