近年來，湖州銀行通過引入非現(xiàn)場審計系統(tǒng)、搭建風(fēng)險監(jiān)測平臺、嵌入后端數(shù)據(jù)分析引擎、建立審計信息的快捷傳遞機(jī)制、構(gòu)建系統(tǒng)風(fēng)險數(shù)據(jù)模型庫、制定系統(tǒng)運(yùn)行相關(guān)管理辦法等方法，使計算機(jī)輔助審計技術(shù)深度嵌入公司運(yùn)營，促使內(nèi)部審計由事后向事中、事前成功轉(zhuǎn)型，成為增加組織價值的有效方法。

一、探索引入銀行業(yè)非現(xiàn)場審計系統(tǒng)。

整個非現(xiàn)場審計系統(tǒng)分為B/S和C/S端，B/S是常用的網(wǎng)頁登錄直接訪問非現(xiàn)場平臺進(jìn)行數(shù)據(jù)處理，C/S是通過IDEA客戶端訪問服務(wù)器端進(jìn)行數(shù)據(jù)操作。IDEA服務(wù)器將備份數(shù)據(jù)導(dǎo)入服務(wù)器中，所有業(yè)務(wù)條線的監(jiān)控程序都在IDEA服務(wù)器上運(yùn)行。系統(tǒng)主要由管理平臺與IDEA數(shù)據(jù)分析引擎組成，工作原理是用數(shù)據(jù)分析的方法持續(xù)掃描與分析行內(nèi)業(yè)務(wù)關(guān)鍵數(shù)據(jù)，進(jìn)行T+1(每日)與T+30(每月)兩種頻度的風(fēng)險預(yù)警。數(shù)據(jù)來源于現(xiàn)有行內(nèi)主要業(yè)務(wù)系統(tǒng)，各類業(yè)務(wù)數(shù)據(jù)通過FTP方式傳輸?shù)絀DEA數(shù)據(jù)服務(wù)器上。

二、搭建全行風(fēng)險監(jiān)測平臺。

風(fēng)險監(jiān)測平臺本著審計信息共享的出發(fā)點(diǎn)，主要包涵風(fēng)險監(jiān)測(T+1)、非現(xiàn)場檢查(T+30)、日常查詢、知識管理、綜合管理模塊。平臺通過集成核心業(yè)務(wù)系統(tǒng)和信用風(fēng)險管理系統(tǒng)的關(guān)鍵數(shù)據(jù)及部分手工導(dǎo)入數(shù)據(jù)，同時引入部分來自工商、稅務(wù)、法院以及社會公開的信息，進(jìn)行T+1與T+30兩種頻率的風(fēng)險預(yù)警。

系統(tǒng)管理平臺支持公司審計部和其他管理部門多用戶監(jiān)測運(yùn)營，覆蓋了主要業(yè)務(wù)條線，包括運(yùn)行管理、信貸業(yè)務(wù)、資金業(yè)務(wù)、計劃財務(wù)、電子銀行等。根據(jù)用戶操作角色的需要，相應(yīng)地配以處理、復(fù)核、查詢等權(quán)限。在任務(wù)處理上，平臺支持發(fā)布和修改監(jiān)測任務(wù)，監(jiān)測模型和規(guī)則的制定、發(fā)布和維護(hù)，以及對任務(wù)的管理。風(fēng)險監(jiān)測及非現(xiàn)場檢查的操作員根據(jù)需要，可以進(jìn)行查看疑點(diǎn)、查證情況、分析反饋結(jié)果、自定義報表等多種靈活的操作。

三、嵌入后端數(shù)據(jù)分析引擎。

IDEA數(shù)據(jù)分析引擎主要是將分析功能與便于用戶使用的Windows環(huán)境結(jié)合在一起，適用于多種類型的文件查詢，具備各種內(nèi)置函數(shù)，適用于算數(shù)、文本、時間和日期標(biāo)準(zhǔn)。允許用戶根據(jù)實(shí)際需要進(jìn)行自由的數(shù)據(jù)分析操作：

(1)從各種類型文件導(dǎo)入數(shù)據(jù)(支持dbase、Access、Excel、ODBC、XML、不規(guī)則報表、PDF、文本等多種格式的數(shù)據(jù)導(dǎo)入)。

(2)創(chuàng)建數(shù)據(jù)自定義視圖。

(3)執(zhí)行數(shù)據(jù)分析，包括提取、合并、關(guān)聯(lián)、可視化、匯總綜合統(tǒng)計、重復(fù)性監(jiān)測等。

(4)執(zhí)行計算。

(5)匹配或比較不同的文件。

(6)創(chuàng)建多維分析數(shù)據(jù)透視表。

(7)自動生成一個完整的歷史記錄文件，將分析歸檔。

(8)通過IDEAScript(可自定義的VBA兼容腳本工具)和可視化腳本記錄、創(chuàng)建和編輯宏。

四、建立審計信息的快捷傳遞機(jī)制。

T+1由科技部門每日將數(shù)據(jù)上傳至審計服務(wù)器，系統(tǒng)根據(jù)業(yè)務(wù)模型經(jīng)過IDEA數(shù)據(jù)分析引擎自動跑批后，在系統(tǒng)管理平臺風(fēng)險監(jiān)測(T1)模塊展示。T+30從每日疊加的歷史基礎(chǔ)數(shù)據(jù)中進(jìn)行一個月的數(shù)據(jù)提取，每月上旬由系統(tǒng)管理員執(zhí)行批量手動跑批，在系統(tǒng)管理平臺非現(xiàn)場檢查(T30)模塊展示。

(1)T+1(每日)審計信息傳遞模式

(2)T+30(每月)審計信息傳遞模式

五、構(gòu)建系統(tǒng)風(fēng)險數(shù)據(jù)模型庫。

湖州銀行非現(xiàn)場審計系統(tǒng)風(fēng)險數(shù)據(jù)模型庫隨著數(shù)據(jù)分析的內(nèi)容和思路日益豐富。依據(jù)風(fēng)險防范的重點(diǎn)及組織內(nèi)各部門提交的模型需求，確定年度重點(diǎn)監(jiān)測模型。通過集中開發(fā)的方式，整理和配置所需要的數(shù)據(jù)結(jié)構(gòu)和數(shù)據(jù)清單，導(dǎo)入至數(shù)據(jù)服務(wù)器，運(yùn)用數(shù)據(jù)分析工具制作標(biāo)準(zhǔn)表、基本表、錄制模型腳本，經(jīng)過穩(wěn)定性測試、模型測試等環(huán)節(jié)后上線運(yùn)行，定期監(jiān)測。目前公司非現(xiàn)場審計系統(tǒng)上線投產(chǎn)運(yùn)行監(jiān)測的模型多達(dá)176個，通過風(fēng)險模型數(shù)據(jù)庫多方位、多角度、多層次的源頭控制，通過業(yè)務(wù)需求不斷擴(kuò)充風(fēng)險控制類型覆蓋面，通過不同頻度的甄別處理、復(fù)核確認(rèn)進(jìn)行風(fēng)險等級劃分，為防范和化解風(fēng)險提供了一定程度的保障。

六、制定系統(tǒng)運(yùn)行相關(guān)管理辦法。

為保障非現(xiàn)場審計系統(tǒng)運(yùn)行有章可循，公司審計部牽頭制訂了《非現(xiàn)場審計系統(tǒng)運(yùn)行管理試行辦法》、《非現(xiàn)場審計系統(tǒng)數(shù)據(jù)分析室管理試行辦法》。主要就職責(zé)分工、風(fēng)險監(jiān)測模塊管理、非現(xiàn)場審計模塊管理、用戶管理、操作管理、數(shù)據(jù)安全管理及數(shù)據(jù)分析室運(yùn)行管理等方面作出規(guī)定，為監(jiān)測的時效性和質(zhì)量要求提供了保障。

目前，IDEA后端數(shù)據(jù)分析引擎主要使用部門為審計部，系統(tǒng)上線以來為內(nèi)控評價、經(jīng)濟(jì)責(zé)任審計、理財專項審計、信貸資產(chǎn)分類、相關(guān)業(yè)務(wù)部門抽取并移送了檢查數(shù)據(jù)表上百份，并配合監(jiān)管部門的內(nèi)控檢查編制移送疑點(diǎn)數(shù)據(jù)。同時數(shù)據(jù)分析范圍已開始嘗試從單一風(fēng)險控制逐步擴(kuò)展至綜合性的業(yè)務(wù)分析，利用系統(tǒng)研發(fā)經(jīng)營分析類的數(shù)據(jù)模型，逐步提升業(yè)務(wù)拓展的前瞻性和針對性。通過對非現(xiàn)場審計系統(tǒng)的運(yùn)行實(shí)踐，各種利用成果逐漸顯現(xiàn)，進(jìn)而增加公司價值。集中表現(xiàn)為創(chuàng)新風(fēng)險管控機(jī)制，促進(jìn)各方有效履職，確保對接審計需求，推進(jìn)體制機(jī)制完善，模型監(jiān)測廣泛覆蓋，審計監(jiān)督方式轉(zhuǎn)變，非現(xiàn)場與現(xiàn)場審計協(xié)調(diào)發(fā)展，公司各方各有側(cè)重地利用系統(tǒng)成果。