蔡宏偉

【摘 要】本文簡(jiǎn)單討論了持續(xù)審計(jì)的概念，并結(jié)合商業(yè)銀行內(nèi)部審計(jì)現(xiàn)狀及問(wèn)題進(jìn)行分析，最后針對(duì)如何發(fā)展持續(xù)審計(jì)提出建議。

【關(guān)鍵詞】?jī)?nèi)部審計(jì);持續(xù)審計(jì);商業(yè)銀行

商業(yè)銀行作為傳統(tǒng)的金融行業(yè)，自其誕生之日起，就與風(fēng)險(xiǎn)形影不離。隨著經(jīng)濟(jì)產(chǎn)業(yè)改革進(jìn)程加快與業(yè)務(wù)種類范圍的不斷拓展，目前我國(guó)商業(yè)銀行所面對(duì)的風(fēng)險(xiǎn)無(wú)論是種類還是復(fù)雜程度相較于早年前，都發(fā)生了很大的變化。2018年開(kāi)始的貿(mào)易戰(zhàn)更是造成全球經(jīng)濟(jì)持續(xù)低迷，在此背景下，商業(yè)銀行不良貸款率持續(xù)攀升，巨額風(fēng)險(xiǎn)事件頻頻曝光。僅2019年，我國(guó)銀保監(jiān)會(huì)機(jī)關(guān)、各地銀保監(jiān)局及各地銀保監(jiān)分局對(duì)商業(yè)銀行、政策性銀行等銀行業(yè)機(jī)構(gòu)及從業(yè)人員下發(fā)了約3 382張罰單，合計(jì)罰沒(méi)金額約9.49億元。如今，傳統(tǒng)審計(jì)無(wú)法實(shí)現(xiàn)審計(jì)全覆蓋，無(wú)法及時(shí)的發(fā)現(xiàn)風(fēng)險(xiǎn)，不能為管理層完善公司內(nèi)部控制，提高風(fēng)險(xiǎn)管理水平提出及時(shí)可靠的審計(jì)建議。在這種情況下，發(fā)展持續(xù)審計(jì)很有必要。

一、持續(xù)審計(jì)的概念及實(shí)施

1.持續(xù)審計(jì)的概念。

從20世紀(jì)80年代起，隨著信息技術(shù)的快速發(fā)展，持續(xù)審計(jì)（Continuous Auditing，也稱為連續(xù)審計(jì)，簡(jiǎn)稱CA），作為現(xiàn)代信息技術(shù)在內(nèi)部審計(jì)和外部審計(jì)領(lǐng)域的創(chuàng)新性應(yīng)用，開(kāi)始了探索歷程。1980年，英國(guó)的Keams首次提出了持續(xù)審計(jì)這一審計(jì)模式，AICPA與CICA在1999年發(fā)布的《持續(xù)審計(jì)》研究報(bào)告中首次發(fā)布了持續(xù)審計(jì)的定義：“一種由獨(dú)立的審計(jì)人員使用的，在一系列的審計(jì)報(bào)告的基礎(chǔ)上，為一個(gè)企業(yè)管理當(dāng)局承擔(dān)責(zé)任的項(xiàng)目提供書(shū)面保證的技術(shù)，這些審計(jì)報(bào)告發(fā)布時(shí)間與事件發(fā)生時(shí)間是同步的或者緊隨其后的”。

無(wú)論哪種定義，都可以體現(xiàn)出持續(xù)審計(jì)相較于傳統(tǒng)的審計(jì)模式，更加具有持續(xù)性和時(shí)效性。

2.持續(xù)審計(jì)的實(shí)施方法。

持續(xù)審計(jì)的技術(shù)實(shí)現(xiàn)方法主要有三種：嵌入式，分離式以及混合式。具體的持續(xù)審計(jì)模型又有基于Agent的持續(xù)審計(jì)模型;基于XBRL和Web Services的持續(xù)審計(jì)模型等。嵌入式是將多個(gè)審計(jì)模塊嵌入被審計(jì)系統(tǒng)中，作為子系統(tǒng)在被審計(jì)系統(tǒng)中運(yùn)轉(zhuǎn)，特點(diǎn)是技術(shù)較簡(jiǎn)單，成本較低，但會(huì)占用被審計(jì)系統(tǒng)的系統(tǒng)資源，影響性能甚至破壞原系統(tǒng)。分離式是將審計(jì)系統(tǒng)從被審計(jì)系統(tǒng)中獨(dú)立出來(lái)，擁有單獨(dú)的操作系統(tǒng)、數(shù)據(jù)庫(kù)等，與被審計(jì)系統(tǒng)通過(guò)網(wǎng)絡(luò)連接，進(jìn)行數(shù)據(jù)的采集與分析，特點(diǎn)是對(duì)原系統(tǒng)影響較小，但技術(shù)難度大，構(gòu)建成本高。而將兩種技術(shù)組合使用的即為混合式持續(xù)審計(jì)，它結(jié)合了前兩種的優(yōu)點(diǎn)，并較好地彌補(bǔ)了缺點(diǎn)。

二、商業(yè)銀行內(nèi)部審計(jì)現(xiàn)狀及問(wèn)題

1.模式固定影響審計(jì)職能。

經(jīng)過(guò)多年發(fā)展與行業(yè)本身高風(fēng)險(xiǎn)的特點(diǎn)，我國(guó)商業(yè)銀行形成了一套完善的傳統(tǒng)審計(jì)體系。但這套體系雖然有著較為成熟的風(fēng)險(xiǎn)評(píng)估與識(shí)別方法，但卻有著較強(qiáng)的周期性與信息滯后性。目前商業(yè)銀行內(nèi)部審計(jì)項(xiàng)目從立項(xiàng)、啟動(dòng)、準(zhǔn)備再到實(shí)施以及項(xiàng)目結(jié)束形成審計(jì)報(bào)告，往往需要數(shù)個(gè)月甚至半年的時(shí)間。此外，周期性的審計(jì)和傳統(tǒng)的抽樣方法也可能導(dǎo)致審計(jì)信息不充分，某些問(wèn)題無(wú)法及時(shí)發(fā)現(xiàn)，甚至多數(shù)風(fēng)險(xiǎn)都是自行暴露之后才被查出來(lái)。當(dāng)管理層收到審計(jì)結(jié)果，在決定采取措施規(guī)避或者化解風(fēng)險(xiǎn)時(shí)，大多數(shù)都已經(jīng)錯(cuò)過(guò)了風(fēng)險(xiǎn)控制或處理的最佳時(shí)間，也會(huì)造成多余的損失。

2.系統(tǒng)建設(shè)不完善影響審計(jì)質(zhì)量。

目前我國(guó)各大商業(yè)銀行都有著自己的系統(tǒng)，包含業(yè)務(wù)處理，數(shù)據(jù)分析等等相關(guān)功能，但多數(shù)系統(tǒng)往往只限于業(yè)務(wù)處理與數(shù)據(jù)庫(kù)作用，智能化不足。多數(shù)審計(jì)人員更沒(méi)有掌握熟練的編程、運(yùn)用方法，往往只是查找歸納數(shù)據(jù)以及對(duì)單一風(fēng)險(xiǎn)點(diǎn)的分析，屬于較低層次的運(yùn)用。這樣就無(wú)法在第一時(shí)間獲得有價(jià)值的審計(jì)數(shù)據(jù)，無(wú)法及時(shí)發(fā)現(xiàn)風(fēng)險(xiǎn)點(diǎn)。

3.忽視后續(xù)審計(jì)，缺乏跟蹤手段。

內(nèi)部審計(jì)往往由“準(zhǔn)備階段”、“實(shí)施階段”、“報(bào)告階段”與“后續(xù)審計(jì)階段”四部分構(gòu)成。商業(yè)銀行的內(nèi)部審計(jì)有著較為成熟的準(zhǔn)備、實(shí)施階段，但往往不是很重視最后的后續(xù)審計(jì)階段。這一方面可能與審計(jì)目標(biāo)有關(guān)，另一方面則是沒(méi)有較為合適的后續(xù)跟蹤手段。準(zhǔn)備與實(shí)施階段的目的是為了發(fā)現(xiàn)風(fēng)險(xiǎn)，而后續(xù)審計(jì)的目的則是為了控制風(fēng)險(xiǎn)和確保風(fēng)險(xiǎn)在可接受范圍內(nèi)。忽視后續(xù)審計(jì)階段，就會(huì)造成發(fā)現(xiàn)問(wèn)題卻很難解決問(wèn)題，就如同醫(yī)生查病卻不治病一般，最終只會(huì)造成屢查屢犯，風(fēng)險(xiǎn)無(wú)法被根除，甚至?xí)S著時(shí)間的流逝不斷積累最終造成嚴(yán)重?fù)p失。

三、持續(xù)審計(jì)建議

1.轉(zhuǎn)變審計(jì)模式。

不可否認(rèn)的是，發(fā)展持續(xù)審計(jì)模式對(duì)商業(yè)銀行來(lái)說(shuō)無(wú)異是一場(chǎng)變革，這是因?yàn)橄噍^于傳統(tǒng)審計(jì)模式只需要經(jīng)驗(yàn)和資源，持續(xù)審計(jì)雖然可以在后期節(jié)約大量的人力物力資源，但在項(xiàng)目初期，則需要投入大量的人力物力和財(cái)力。對(duì)于商業(yè)銀行來(lái)說(shuō)，可以循序漸進(jìn)，首先要改變審計(jì)人員的觀點(diǎn)，從了解持續(xù)審計(jì)理念，重視持續(xù)審計(jì)模式，樹(shù)立持續(xù)審計(jì)意識(shí)開(kāi)始。再明確自己需要什么樣的“持續(xù)審計(jì)”，不同銀行，同銀行不同級(jí)的內(nèi)部審計(jì)工作則重點(diǎn)都不相同。有些銀行把持續(xù)審計(jì)定義為兩次審計(jì)項(xiàng)目之間的持續(xù)監(jiān)測(cè)，有些則更加重視日常業(yè)務(wù)的無(wú)項(xiàng)目持續(xù)監(jiān)測(cè)。需要根據(jù)實(shí)際情況確定持續(xù)審計(jì)的概念，再明確持續(xù)審計(jì)的方式。還有就是運(yùn)用審計(jì)工具，不僅僅可以借助現(xiàn)代化高智能的持續(xù)審計(jì)系統(tǒng)，還可以運(yùn)用較為簡(jiǎn)單的審計(jì)軟件如ACL、IDEA等，對(duì)數(shù)據(jù)進(jìn)行實(shí)時(shí)分析，對(duì)風(fēng)險(xiǎn)持續(xù)監(jiān)控。

審計(jì)模式的轉(zhuǎn)變可以為內(nèi)部審計(jì)人員提供一個(gè)更加廣闊的平臺(tái)與視角，通過(guò)持續(xù)、實(shí)時(shí)的系統(tǒng)分析，更加高效，便捷的發(fā)現(xiàn)問(wèn)題，防范風(fēng)險(xiǎn)，為完善銀行內(nèi)部控制，提高風(fēng)險(xiǎn)管理水平提供更高質(zhì)量的審計(jì)意見(jiàn)與建議。

2.完善系統(tǒng)建設(shè)。

最好的持續(xù)審計(jì)系統(tǒng)一定是適合自己的，系統(tǒng)功能并不是越多越好，相反，過(guò)于繁雜的系統(tǒng)會(huì)提高使用難度，這樣更不利于持續(xù)審計(jì)的進(jìn)行。商業(yè)銀行應(yīng)該根據(jù)自身業(yè)務(wù)特點(diǎn)與下級(jí)單位的情況確定持續(xù)審計(jì)系統(tǒng)的功能。

首先持續(xù)審計(jì)的精髓就在于持續(xù)性與時(shí)效性。持續(xù)審計(jì)系統(tǒng)需要建立與行內(nèi)多數(shù)生產(chǎn)系統(tǒng)的接口，實(shí)現(xiàn)審計(jì)系統(tǒng)與業(yè)務(wù)數(shù)據(jù)的無(wú)縫實(shí)時(shí)對(duì)接，做到“業(yè)務(wù)-審計(jì)”一體化。只有這樣，審計(jì)系統(tǒng)才能對(duì)業(yè)務(wù)數(shù)據(jù)進(jìn)行實(shí)時(shí)、持續(xù)的監(jiān)控。

其次，需要提高系統(tǒng)對(duì)相關(guān)數(shù)據(jù)的采集、儲(chǔ)存、處理的能力。在大數(shù)據(jù)時(shí)代，審計(jì)數(shù)據(jù)量大且復(fù)雜，需要系統(tǒng)從海量的數(shù)據(jù)中篩選有用、可靠的數(shù)據(jù)進(jìn)行分析。在數(shù)據(jù)采集方面，需要增強(qiáng)審計(jì)系統(tǒng)數(shù)據(jù)挖掘工具與銀行大數(shù)據(jù)平臺(tái)的對(duì)接，獲得最原始、可靠的數(shù)據(jù)，減少數(shù)據(jù)在不同系統(tǒng)中移動(dòng)所造成的損失和錯(cuò)誤風(fēng)險(xiǎn)。在數(shù)據(jù)儲(chǔ)存方面，需要研究尋找一個(gè)可靠的，能夠儲(chǔ)存海量數(shù)據(jù)的儲(chǔ)存方式。在保障安全的前提下，滿足大數(shù)據(jù)體量大，多樣性的要求。同時(shí)還要研究冗余配置、分布化和云計(jì)算技術(shù)，以達(dá)到低消耗，高可靠的目標(biāo)。在數(shù)據(jù)處理方面，要研究關(guān)聯(lián)分析技術(shù)，“專家程序”，發(fā)現(xiàn)數(shù)據(jù)間的關(guān)聯(lián)關(guān)系，進(jìn)行趨勢(shì)判斷。建立預(yù)測(cè)模型，分析發(fā)現(xiàn)隱藏的關(guān)系和模式，并通過(guò)云計(jì)算、神經(jīng)元網(wǎng)絡(luò)、模型化算法等方式提升運(yùn)算速度。

最后，對(duì)于風(fēng)險(xiǎn)預(yù)警參數(shù)的閥值設(shè)置也同樣重要。過(guò)高的閥值會(huì)導(dǎo)致某些風(fēng)險(xiǎn)無(wú)法得到預(yù)警，成為漏網(wǎng)之魚(yú);而過(guò)低的閥值又會(huì)導(dǎo)致風(fēng)險(xiǎn)預(yù)警過(guò)于敏感導(dǎo)致審計(jì)工作過(guò)于繁重，影響內(nèi)部審計(jì)工作的效率和質(zhì)量。因此，科學(xué)的預(yù)警參數(shù)是持續(xù)風(fēng)險(xiǎn)預(yù)警成敗的關(guān)鍵。不同銀行甚至同一銀行不同地區(qū)分行之間由于內(nèi)控管理水平、業(yè)務(wù)發(fā)展規(guī)模的不同，預(yù)警參數(shù)的閥值也應(yīng)該因行而異。同理，同一銀行不同時(shí)間發(fā)展階段不同，預(yù)警閥值也應(yīng)該及時(shí)調(diào)整，真正做到風(fēng)險(xiǎn)導(dǎo)向。

3.重視后續(xù)審計(jì)。

在內(nèi)部審計(jì)的四個(gè)階段中，后續(xù)審計(jì)階段可以說(shuō)是最為接近持續(xù)審計(jì)概念的階段了，他們都在強(qiáng)調(diào)審計(jì)的持續(xù)性與時(shí)效性。對(duì)于商業(yè)銀行來(lái)說(shuō)，傳統(tǒng)的審計(jì)模式往往更看重于審計(jì)過(guò)程與結(jié)果，而忽視后續(xù)審計(jì)階段。這樣會(huì)造成審計(jì)效率與效果的降低。

對(duì)于商業(yè)銀行，做好后續(xù)審計(jì)階段是性價(jià)比最高的持續(xù)審計(jì)方法。首先，需要提高對(duì)后續(xù)審計(jì)階段的重視，將其列入年度要點(diǎn)或項(xiàng)目計(jì)劃，引起管理層和審計(jì)人員的關(guān)注。其次，因?yàn)橘Y源限制，我們需要確定重要性，對(duì)于重大風(fēng)險(xiǎn)或者屢查屢犯的問(wèn)題，需要優(yōu)先進(jìn)行后續(xù)跟進(jìn)。最后，對(duì)于后續(xù)審計(jì)并不是在出具審計(jì)報(bào)告后就立刻進(jìn)行的，需要選擇合適的后續(xù)審計(jì)時(shí)間。如果間隔太短，被審計(jì)單位可能沒(méi)有充裕的時(shí)間去落實(shí)整改措施，如果時(shí)間過(guò)長(zhǎng)，管理者又會(huì)缺乏緊迫感，消極對(duì)待審計(jì)意見(jiàn)和審計(jì)決定。

4.提高人員技能。

雖然持續(xù)審計(jì)包含許多現(xiàn)代化信息技術(shù)手段，但其能否成功的關(guān)鍵依然在于內(nèi)部審計(jì)師。持續(xù)審計(jì)作為一種創(chuàng)新型審計(jì)模式，對(duì)審計(jì)人員要求極高，既要具備傳統(tǒng)審計(jì)的經(jīng)驗(yàn)與理論知識(shí)，又要掌握計(jì)算機(jī)等現(xiàn)代信息技術(shù)的運(yùn)用操作。一方面，商業(yè)銀行需要大力引進(jìn)具有豐富財(cái)務(wù)、審計(jì)專業(yè)知識(shí)并熟練掌握計(jì)算機(jī)技能的高素質(zhì)復(fù)合型人才，加強(qiáng)內(nèi)部審計(jì)人才儲(chǔ)備，解決入手短缺的問(wèn)題。另一方面，也要結(jié)合各銀行自身情況，開(kāi)展內(nèi)部審計(jì)人員的技能培訓(xùn)，統(tǒng)一思想，培養(yǎng)持續(xù)審計(jì)意識(shí)，并建立激勵(lì)機(jī)制，通過(guò)完善的中長(zhǎng)期培訓(xùn)機(jī)制，培養(yǎng)適合本行的持續(xù)性內(nèi)部審計(jì)人才。

參考文獻(xiàn)

[1]胡欣宇.持續(xù)審計(jì)在X銀行內(nèi)部審計(jì)中的應(yīng)用研究[D].云南大學(xué)，2017.

[2]郭天琪.南京銀行基于XBRL環(huán)境下持續(xù)性審計(jì)模式研究[D].哈爾濱商業(yè)大學(xué)，2015.

（作者單位：南京審計(jì)大學(xué)）