如何开展商业银行的计算机审前调查

作 者:

作者简介:

原文出处:
中国审计报

内容提要:


期刊代号:V3
分类名称:审计文摘
复印期号:2006 年 09 期

关 键 词:

字号:

      首先,计算机审前调查阶段应当重

      点了解系统结构,对各子系统的作用,相

      互间的关联有一个详尽的了解。具体内

      容包括:各子系统的系统名称、版本号,

      各子系统的主管部门,业务内容,系统连

      接方式,启用日期,规定保存数据年限,

      系统开发单位、系统维护单位、系统使用

      范围等等。

      除了对各子系统本身要有一个详尽

      的了解,审计人员对于各子系统的应用

      平台,包括软、硬平台也需要有一个全面

      的了解。具体内容包括:应用系统名称、

      版本号,操作系统名称及版本,数据库名

      称及版本,硬件机型,推广范围,实际数

      据保存年度,数据保存地点,数据保存类

      在这一阶段,审计人员可以通过与

      信息软件开发中心人员进行交流,翻阅

      信息系统文档等手段,了解信息系统的

      基本情况。

      调查了解业务流程

      商业银行之所以采用信息技术,目

      的就是通过信息技术的应用,重新设计

      其业务功能与产品,对业务流程进行重

      组、再造,从而有效降低商业银行的经营

      成本,增加收入,寻找扩展业务所需要的

      新市场和渠道。因此,对于审计人员而

      言,计算机审前调查内容不仅仅是要了

      解系统的基本情况,而且还需要对系统

      业务流程进行详细剖析。在这一步,审计

      人员需要对各子系统包含的具体业务内

      容有一个全面了解。从而对各业务中可

      能出现的异常情况有一个预先的判断。

      这个阶段,审计人员可以向被审计

      单位业务处室人员进行询问,并翻阅被

      审计单位的单位制度文档、系统流程图、

      以及E—R 图等资料,对业务流程有一个

      详细的了解。

      了解数据字典、提出数据需求

      在了解了各子系统所包含的具体业

      务内容的基础上,审计人员可以初步决

      定审计重点对象。进一步详细了解这些

      对象所处的子系统,包括这些系统数据

      字典,操作手册,培训资料等等。最后,结

      合以前审计经验及股份制商业银行的特

      点,确定审计大致范围,最终提出数据需

      比如,根据专业审计人员的调查,在

      固定资产审计中,固定资产审计重点要

      审核基建项目的合法性,有无相关审批

      手续和授权,有无超规模、超指标;固定

      资产购置决策的合法性,有无在采购过

      程中内外勾结,接受商业贿赂,虚假招投

      标,高价购买、重复购买,造成损失浪费

      等现象;固定资产处置过程中有无低估

      资产,造成国有资产流失的现象。在此,

      审前调查阶段就必须向被审计单位要求

      提供固定资产管理系统的相关数据,比

      对历次重大采购发生数以及发生额。对

      股份制改造前后的数据差异进行重点关

      注,从而为审计人员的业务判断提供一

      个坚实的数据支撑。

      在这个阶段,计算机审前调查人员

      不仅要与被审计单位软件开发人员、业

      务处室人员进行沟通,同时也需要和其

      他专业审计人员进行沟通,了解历年审

      计重点,最终形成数据需求。

      搭建计算机审计模拟环境

      考虑到银行数据的保密性以及安全

      因素,审计人员不能在生产系统上直接

      进行数据的查询。而同时,由于银行的数

      据量过大,一般审计软件的后台数据库

      无法满足如此海量数据的查询。因此,审

      计人员必须将数据导入大型数据库中,

      为了节省审计时间,通常可以采用与被

      审计单位相同的数据库,从而方便数据

      的导入工作。

      在这个阶段,计算机审计人员需要

      对被审计单位报送的数据格式、内容进

      行审核,防止出现信息遗漏、格式错误等

      情况,确保审计所要求数据完整、顺利的

      数据分析

      在审前调查阶段,计算机审计人员

      可以进行一些初步的数据分析,对被审

      计单位的情况有一个宏观把握。使得审

      计人员对于审计目标更为明确,从而为

      下一步的审计实施阶段铺平道路。

      此时的数据分析主要有三个层面:

      ①全行报表各个分支行报表层次的报表

      分析。②各支行各个分支业务、各科目历

      年变化情况的调查。③各个分支业务、各

      科目在各支行间中点分布情况的调查。

      如在某股份制商业银行的数据调查中,

      审计人员发现该行某地支行票据业务发

      生额异常庞大,该业务发生额的排名与

      该支行在其全行所占位置明显不符,便

      应该将该地支行作为下阶段审计的重点。

相关文章: