本文對農業銀行內部審計信息化的現狀分析，闡述問題及產生原因，并對農業銀行信息化建設措施進行了分析。
內審部門只有緊跟全行信息化建設步伐，加快審計信息化建設，不斷改進審計手段和技術方法，才能提高內部審計的生產力，才能更好地履行董事會賦予的職能。
一、加強審計信息化建設的必要性
（一）加強審計信息化建設是防控經營風險和打造優秀大型上市銀行的迫切需要商業銀行是高風險經營企業，風險管理是銀行安身立命的基石。隨著全球經濟一體化程度的加深，商業銀行的經營模式正在發生深刻變化，風險的多樣性、聯動性、隱蔽性、復雜性進一步增強。內部審計作為農行公司治理以及全面風險管理體系的重要組成部分，需要站在董事會的角度，以風險為導向，俯視和審視全行的經營管理、經營行為和經營績效，為農業銀行健康發展保駕護航。因此，要想更好的履行董事會賦予的職責，就必須轉變審計理念，通過加強審計信息化建設，不斷更新審計手段，大量運用先進的風險管理工具，以適應當前國內外金融發展形勢和農行快速穩健發展的需要，為打造優秀大型上市銀行提供堅實的保障。
（二）加強審計信息化建設是適應現階段審計體制改革和業務發展的內在要求農行審計體制改革后，內審組織面臨著三大挑戰：一是充分發揮監督職能，及時揭露重大風險，減少和杜絕大案要案的發生；二是充分發揮評價和咨詢服務職能，揭示經營管理中存在的問題，為農行戰略有效執行和業務的健康運營提供有力保障,促進企業價值增值；三是不斷變化的經營環境和日益膨脹的經營規模，與有限審計資源的突出矛盾。為迎接三大挑戰，農行內審部門必須積極推行風險導向審計，將審計重點和有限的資源集中到高風險領域。積極開展績效審計和管理審計，為銀行經營提供高價值的咨詢服務?？冃徲嫼惋L險導向審計最大的特點是通過計算機系統進行持續的信息收集、指標評測、模型計算，得出全面、客觀和科學的評價結論，以及及時的風險監測線索，這是傳統的現場手工審計和審計人員的個人判斷所無法完成的。因此，加快審計信息化建設既是審計體制改革后，審計部門充分履職的內在要求，也是緩解審計資源矛盾，降低審計成本，提高審計效率的需要。
（三）加強審計信息化建設是適應銀行業務經營信息化和流程化的需要目前，農業銀行已進入全面建設信息化銀行的新階段，業務與技術的融合度不斷提高，信息技術在客戶體驗、流程支持、信息利用以及管理決策等方面發揮了強大的支持作用。銀行一體化生產運行系統建設及數據處理管理的信息化，迫切需要審計技術、手段、方法的信息化。審計人員不僅需要掌握傳統條件下的審計理論和審計技能，還必須掌握信息化條件下的審計方法和技巧，以應對新形勢下審計工作的要求。
（四）加強審計信息化建設是提高審計質量和效率的基本手段審計體制改革后，農行的內部審計直接對董事會負責，為農行的戰略決策服務。因此，對審計質量和效率提出了更高的要求。審計部門通過審計信息化建設，充分利用計算機技術，一方面有利于實行風險監測和審計線索查找，提高審計的針對性；另一方面實施流程管理，有利于規范審計人員的審計行為，提高審計質量。同時，推動審計管理工作的信息化建設，更有利于提高審計管理效率和水平。
二、農行內部審計信息化建設現狀及存在的問題
農行審計信息化建設從2004年開始起步，目前已構建完成分析查證系統（CAS）、審計管理系統(AMS)以及遠程監測系統（正在測試即將推廣）等三大體系。CAS系統完成與經營行經營系統數據的對接，并通過審計人員編制的特定的審計方法，快速定位風險疑點，風險疑點單位、業務品種和賬戶，提高了審計的針對性。AMS系統作為在線的作業管理系統，實現了審計流程控制、在線的作業處理、事后的檔案管理等功能。即將完工的審計三期在線監測系統將進一步提高審計的實時風險監控能力，審計對風險的防控將從“事后監督”向“事中和事后防御”轉移，審計的功能和作用將進一步得到提升。此外，作為審計輔助手段，還開發推廣了經營管理信息庫和審計系統內部網站，可以為審計人員及時了解被審行經營狀況、發展態勢、經營管理模式等，為業務交流提供良好的平臺。審計信息化建設在已經開展的的農行集中審計和專項審計中發揮了較好的作用。
1.審計信息化建設的基礎環境不成熟，制約了審計信息化的發展。一是對審計信息化建設的認識不充分。審計體制改革以來，審計部門對審計信息化建設重要意義的認識有了很大的提高，但并未在全行、全系統層面形成統一認識，未形成總局統一領導、總行部室相互配合、總分局上下一致合力構建審計信息化的局面。二是審計信息化建設的硬件投入不足，系統運營環境得不到保障。目前農行審計三大系統采取集中和分布結構，省分行數據服務器配置不高，在數據線索提取的過程中經常宕機，影響運營效率。三是審計信息化運營的軟環境不足，數據質量不高、共享機制不足，信息資源未有效利用。目前，我行數據資源長期缺乏統籌管理、數據條塊分離、信息統計口徑不一致，部分業務板塊信息對審計來說，還處于封閉狀態，影響審計信息化的質量和效率。
2.審計信息化建設基礎規范體系建設薄弱，限制了審計信息化的快速和深層次發展。審計信息化基本的職能就是充分利用計算機技術，來完成數據的采集、模型監測、特征數據的提取、審計流程的控制以及審計檔案管理等。從審計信息化建設本身來看，數據的采集是基礎，審計評價模型體系以及審計方法庫的構建是核心，有效的審計信息化運作流程是手段。目前農行內部審計還未出臺有關審計數據需求規范和規劃、計算機審計方法庫體系規范、審計評價模型體系以及計算機輔助審計流程規范等基礎建設規范體系。審計信息化還停留在部門的、單一的、隨機的應用層面，制約了審計信息化系統、全面、快速的推廣。
3.審計方法體系庫的構建不系統，影響了計算機輔助審計質量和效率。計算機審計方法是審計人員為履行審計職責、實現審計目標，利用信息技術對特定審計事項進行檢查和評價的思路和實現步驟。審計方法庫是對審計方法進行系統管理的數據庫，審計方法庫的完整性、適應性、及時性以及共享性，將對計算機輔助審計的質量和效率造成深刻的影響。目前農行的審計方法庫還處于低層次的應用階段。一是審計方法零散、審計評價的思路不系統。二是審計方法適應性不強，同一業務板塊，面對不同的審計對象，審計方法需要進行修改調整，影響了使用效率。三是審計方法庫開放平臺不夠，共享性不強，存在審計方法為個別計算機輔助審計人員獨有的現象，制約了審計系統的全面推廣使用。
4.數據遷移策略不完善，嚴重影響了計算機輔助審計的質量。數據遷移是對銀行計算機系統的各項經營管理數據，按照一定的方式和標準，移植到審計系統中，供審計分析使用。目前，我行的審計遷移策略存在以下問題。一是數據遷移的職責考核機制不嚴。目前數據遷移由一級分行科技部門負責，數據遷移的完整性和及時性未進行有效的校驗，遷移工作落實情況也未納入考核。審計過程中經常發現數據缺漏現象。二是未制定審計系統數據需求規范，審計系統的底層數據多半以業務系統數據原生態的方式存在。一方面經營系統底層數據結構變化，以此為基礎的方法要做相應調整，影響了審計效率。另一方面原生態的數據復雜，難以解讀，影響了審計方法的應用推廣。三是數據遷移策略未根據業務的發展進行及時的調整，一些新型的業務數據未實行有效遷移。無法進行計算機輔助審計跟蹤。
5.現有的審計系統功能不完善，無法滿足新型審計的要求。審計轉型后，管理審計、績效審計是重點，風險導向審計是手段。管理審計和績效審計是要建立一定的審計評價標桿，將被審計行的經營成果與評價標桿進行對比分析、趨勢分析等，以科學地評價經營行的成果、分析存在的經營管理問題。因此，管理審計、績效審計是建立在評價模型分析基礎上的審計，需要更多的系統支持。目前我行的審計管理系統、審計查證系統都無法滿足管理審計的要求，需要進一步功能擴充，向管理評價以及遠程風險監測等方向發展。
6.計算機審計運作流程不完善，計算機輔助審計和現場查證無法實現有效融合。計算機輔助審計是審計流程的重要組成部分，其主要的作用是摸清家底，對審計業務經營情況做總體分析評價，查找可疑線索，為現場查證提供依據。計算機輔助審計的成果應用得當，將大大降低審計成本和提高審計效率。但目前還未建立計算機輔助審計流程規范，對非現場審計人員和現場審計人員在計算機輔助審計中的職責界定、非現場審計立項、數據需求分析、非現場審計報告、成果利用、審計后評估等重要環節未進行嚴格規定。一方面審計業務人員前期參與度不高，造成非現場分析針對性不強。另一方面計算機輔助審計成果利用率不高，線索核查力度不夠，審計線索的價值未充分體現。
7.計算機審計隊伍建設不足，制約了審計信息化的發展。計算機審計是一項科技與業務的融合技能，審計人員既要懂得一定的計算機技術，又要了解一定的業務知識，需要一批勇于創新、肯于思考、熱于奉獻的人員積極的參與。但從目前看，一是審計信息化建設的專業人才儲備不足。既懂審計和銀行業務，又懂計算機技術的復合型人才不多。二是現有人員的培養力度不夠。一方面審計業務人員對審計信息化應用的意識不強，參與的積極性不高；另一方面審計信息化建設人員還缺乏一定的業務視角。三是現有人員資源未充分利用。目前為數不多的計算機輔助審計人員分散在全國各個分局，工作任務未合理分配，工作經驗未有效共享，對審計系統信息化建設的整體推動力不強。四是未建立計算機輔助審計人員的有效激勵機制，不能鼓勵其獲得職業發展的認同感。
三、加快農業銀行審計信息化建設的建議
審計信息化建設一項基礎性系統工程，是一項不斷創新、不斷開拓的長期性戰略任務。建設一個功能強大、覆蓋全行的審計作業與管理系統，是提高審計質量的技術基礎和支撐手段。當前最要緊的建設策略可從加強環境建設、基礎規范體系、審計方法庫、審計評價和遠程風險監控以及流程改造等重要環節入手，解決目前存在的根本性問題，推動審計信息化的快速發展，滿足審計體制轉型后的新要求。
（一）進一步提高認識，打造良好的審計信息化建設環境一是加強審計信息化的軟環境建設。審計信息化是農行整個信息化建設的一個組成部分，是以農行現有的業務經營和管理系統為基礎構建的，涉及到農行公司治理、業務經營以及風險管理等各方面，是一個復雜的系統工程，要強化組織推動形成建設合力。二是要加強審計信息化的硬環境建設。一方面要從國外引進一批先進的審計信息化建設軟件，進行適應性改造，快速與國際商業銀行先進審計方法接軌，另一方面總行應不斷增加對審計信息化建設的經費投入，加強審計信息化硬件建設，不斷擴大審計信息化建設投入在全行總投入中的比重，快速提高審計信息化建設水平。
（二）強化審計信息化基礎規范體系的構建，為審計信息化快速發展打造良好的平臺一是要建立審計系統數據規劃，有效解決審計系統底層數據的全面性、兼容性、易解讀性等問題，推動方法庫的固化、共享和推廣。從一定意義上來講，未來審計工作的出路關鍵在于信息化，信息化的關鍵在于數字化。二是建立計算機審計方法庫體系規范，規劃審計方法庫的體系構架，嚴格規定計算機輔助審計方法語言編制規則、流程圖的編制規則，以及審計方法的編碼規則等，為全行審計方法庫的建設建立基本的框架，有利于指導全行審計系統分工協作，快速推進審計方法庫的構建。三是建立審計評價指標體系。根據農行新形勢下的管理審計、績效審計的有關要求，建立審計評價的指標體系，動態收集整理銀行系統各項考核指標體系的國際先進水平、同業先進水平以及系統內的指標參考值，為有效地評價經營行的管理水平和經營業績打下良好的基礎。四是建立計算機輔助審計流程規范，指導計算機輔助審計的有序開展。
（三）系統性的構建審計方法庫，有效提升計算機輔助審計的質量和效益審計方法庫的構建是提升審計質量的核心環節。運用先進科技手段，建立具有系統識別能力的非現場審計方法庫。加快完成具有指標分析、風險導向識別、數據匯總分析的三期審計系統開發，引入風險導向審計，運用內控測評、統計抽樣等方法，建立非現場審計方法庫，加大非現場審計力度，發現線索、精確制導、有效檢查，提高審計工作效率。一是構建審計方法庫體系。依據農行已經出臺的審計手冊分信貸、財務、經濟責任、國際業務、中間業務等業務板塊構建審計方法庫的一級體系。按總體分析、效益性、風險性、合規性、真實性、內部控制等維度構建二級體系。二是根據各業務板塊的業務特征，梳理二級體系的各個維度的審計重點和審計思路。三是編制計算機輔助審計方法，并按一定的編碼規則，進行入庫管理。并及時做好方法庫的維護、調整及固化工作。四是做好方法庫的推廣應用。審計業務人員可充分調用方法庫的審計方法來完成審計業務的評價和風險監測，并能根據業務的發展變化，不斷提出新的審計思路和方法，提交計算機輔助審計人員開發。計算機輔助審計人員應做好方法的及時更新、固化和共享等工作，促進審計方法的高效利用。
（四）加快構建審計評價以及風險監測系統，為新型審計提供保障具體要建立非現場遠程監控體系，搭建與審計工作相匹配的技術平臺。逐步實現對重要事項、重點業務及重大風險點的統一管理和實時監控，發現問題及時預警，及時核實，提高審計的時效性和能動性。一是綜合考慮董事會、監事會、高管層、外部監管機構以及市場約束等各個層面，對經營管理機構的總體要求，制定審計評價的基礎評價指標，并根據重要性原則對各項指標進行權重分配。二是列出各業務板塊的風險因子，并根據風險發展概率和損失，對風險因子進行風險程度排序，查找各業務板塊的重大風險。三是開發審計評價以及風險監測系統，用計算機手段對被審計行評價指標涉及的領域和現狀，進行計算、分析和評價，對重大風險進行定期監測。四是充分利用系統監測結果，為審計業務服務。一方面系統開發人員要充分考慮系統的適用性、開放性，利用現代技術，直接、形象的展示系統評價和監測的結果；另一方面審計業務人員要充分利用系統工具，分析經營行存在的經營管理問題和風險狀況，重大風險要向現場審計延伸，最大限度地履行風險導向的職能。五是加快數字化審計模式的創新研究。通過對審計結果和風險數據的持續積累，從審計視角探索和研究建立全行風險地圖，展現全行風險總體狀況和分布情況，采用先進的審計技術方法，不斷提高審計能力，有的放矢地開展審計。這是當前要著力解決的審計手段問題，可以說這個問題解決的好壞與快慢，直接關系到審計的未來發展和質量。
（五）完善審計信息化建設的運營機制，充分發揮計算機輔助審計的效率一是要建立審計信息化建設長遠規劃，制定分期實現目標，推進審計信息化建設快速有序發展。二是加大審計流程創新，促進計算機輔助審計以及現場審計的有效融合。首先加大計算機輔助審計在審計流程中的時間和人力資源占比，充分利用非現場審計手段，實施有效的審前準備，準確定位被審計行存在的問題和風險點，排查可疑線索，定位現場審計的單位、業務品種和賬簿。其次現場審計要充分利用審前準備的成果，完成相關疑點線索的取證，最大限度地降低現場成本的消耗。再次明確計算機輔助審計人員和現場審計人員在審計流程中的履職定位，加強非現場與現場的有機結合，充分發揮兩方面人員協調促進作用。三是建立審計信息化考核評價體系。將審計信息化建設的核心要素：如數據的完整性、及時性、審計方法貢獻度、審計線索質量等納入考核評價范疇，推動審計信息化建設的健康發展。四是統籌規劃協調，大力整合審計信息化建設的資源。合理布局全系統的硬件、軟件和人員，分工協作，形成建設合力。
（六）加強審計信息化人才隊伍建設，提升計算機輔助審計整體的應用水平一是加強計算機輔助審計隊伍的人才培養。加大科技、審計以及銀行專業知識的綜合培訓，打造計算機審計團隊的復合型人才。二是加強行局間科技人才的橫向交流，每年從被審計分行交流一至兩名科技方面的專業人才，不斷提升計算機審計開發運用的水平。三是做好現有審計系統的普及工作，達到人人會操作，個個會應用的要求。四是為計算機審計人才創造發展平臺。給予那些既懂審計又能掌握信息技術的復合性人才更多的獎勵和提拔晉升的機會，以此激勵審計隊伍進一步強化信息化思維，積極探索信息化環境下新的審計方式、程序和質量管理模式，全面推進審計系統信息化建設。
