（工商管理专业论文）国有商业银行内部审计信息系统研究.pdf

喻尔滨i 群人。1 i ，商箭理硕十学位论文 摘要 目前，中国银行业的信息化还处在较低的水甲，用于银行内部审计的网 络体系难以支撑信息化的进一步发展。服务j “：品的丌发和管理信息的应用 也滞后1 二信息基础设施的建设和业务的快速发展。冈此解决这些问题刈于提 高国有银行内部审计质量和效率十分必要。 本文在借鉴加拿大a c i 公一j 开发的流行向业银行内审软件基础上，通过 对我国商业银行内部审计工作的调研，提出了将信息技术j 目前商、i k 银行的 内部审汁相结合的设想，以解决目前银行业内审的质量与效率问题：在此苯 础上构建了用于银行内部审计实践应i | _ j 的信息系统，为内部审计的实际操作 提供了现实的技术支持，推进了理论研究与实践相结合的进程。最后，本文 就商、i k 银行内审信息系统在构建过程巾存在的几个 要问题，如系统中长 期规划模式、信息技术与内审业务的关系、信息系统的集成等进行了分析， 并提出了解决方案。 关键词：商、1 k 银行；内部审计：管理信息系统 哈尔滨i ：程大学i 商管理硕士学何论文 a b s tr a c t a tp r e s e n t ，c h in ab a n k i n gi n d u s t r yi su n d e rt h es t a n d a r d1e v e l a ti ts y s t e mc o m p a r e dw it ht h a to fd e v e l o p e dc o u n t r i e s t h e p r e s e n t a u d i tn e t w o r kc a n l o t s u p p o r ta n dd e v e l o pw i t ht h ed e v e l o p i n go fi t s y s t e m t h ee x p l o i t a t i o no fs e r v i c e p r o d u c t s a n d a p p l i c a t i o no f m a n a g e m e n t i n f o r m a t i o nf a l lb e h in d c o m p a r e d w i t hi t g r o u n d w o r k c o n s t r u c t i o na n d s p e e d yb u s i n e s sd e v e o p m e n t t h e r e f o r et os o l v e a b o v e m e n t i o n e dp r o b l e m sisv e r yi m p o r t a n tf o rt h es t a t e o w n e db a n k s t oa d v a n c ea u d it q u a li t ya n de f f i c i e n c y b e n e f i tf r o mt h ea c i s o f t w a r ef o ri n t e r n a la u d i to fc o m m e r c i a l b a n k sa n dt h r o u g hs t u d yo ni n t e r n a la u d i tw i t h i r lc o m m e r c i a lb a n k si n c h i n a ，ad e s i g nw a sp r e s e n t e do na p p l y i n gi ti nb a n k si n t e r n a la u d i t f o rt h ep u r p o s eo fs o l v i n gt h ep r o b l e m sb e t w e e n q u a l i t ya n de f f i c i e n c y am i so nb a n k si n t e r n a la u d i tw a sb u i l tt h a to f f e r sap r a c t i c a l l y t e c h n i c a lc o n d i t i o nt o o p e r a t ea n dc o n n e c t st h ep r a c t i c ew i t ht h e t h e o r y i nr e a li l y i nt h ee n d ，s o m er e s o l v e n t sw e r eg i v e no np r o b e m so r i g i n a t e df r o m t h es y s t e m sm id d l ea n dl o n gt e r mp l a n ，t h er e l a t i o n sb e t w e e ni ta n d i n t e r n a la u d i ta n dt h e s y s t e mi n t e g r a t i o n ，e t c d u r i n gt h es y s t e m s e t u p k e yw o r k s ：c o n u n e r c i a lb a n k s ：i n t e r n a la u d il ：m i s 哈尔滨i i 程大学】商箭碑硕士学位论文 第1 章绪论 1 1 论文的写作目的及意义 1 1 1 选题背景 四大国有商业银行( 中国工商银行、中国农! 【p 银行、中国银行和中困建 设银行) 是国内商业银行市场上的“主力”。2 0 0 2 年末各项业务市场占比超 过8 0 。我国加入w t o 后，国内同业竞争日趋激烈，国有商业银行( 以下简 称国行) 的任务就是在竞争中最大限度地做到国有资产的保值、增值，要达 到这个目的，从严治行是重要保障。而作为国行内审部门的稽核监督部门， 牵头进行全行内控制度建设是其核心职能，稽核监督部门的信息化建设程 度，将直接影响其保障全行依法合舰稳健经营职能的充分发挥。 目前幽行内审部门除了存在操作过程不规范、工作质量效率较低、手段 落后、管理粗放等一系列问题以外，在内审人员周围逐渐形成的新的审计环 境是促使我们开发固有商业银行内部审计信息系统t 以下简称n s m i $ 系 统) 的最重要的因素。 首先，企业所处的环境正在迅速地、不断地变化，技术是迫使内部审计 人员重新评估审计方式的众多关键因素之一+ 。这些因素正在创造一个新的内 部审计环境。在信息化的影响已经波及周围每个角落的时候，在银行业务系 统高度自动化操作的环境中，银行的审讨业务领域的自动化水平亟待提高。 同时，过去内部审计人员熟悉的纸痕迹正迅速消失。今天，我们会发现 这样的商业过干垡：北京总行发出购买武士债券的命令，由纽约分行下堆，最 终的交易礁：东京证券交易所完成。所有这一切发牛在数分钟之内，甚至数秒 钟之内，跨越不同的时区和大陆，没有留下任何纸痕迹。这种类型的应用使 哈尔滨1 ：程大学：两管理硕士。7 ：位论义 得传统的手工市计方式毫无用处并且无法使用。作为电了数据交换( e d i ) 、 电子商务( e c ) 和电子资金汇划( 阱r ) 等信息系统和技术应用的结果，我 们看到在许多领域纸制文件已经消失。审计痕迹已是电子化的了，因此而变 得不再可见并且更难跟踪。 另外，信息同益被当作关键资源进行管理，但是信息管理的难度在加大。 由于需要将全行资源快速地集中在出现的问题和潜在的机会之上，需要分析 的数据量及数据的复杂性也在迅速增长。审计人员如果想对其组织的决定性 因素做出有意义的贡献，就必须学会如何访问和分析电子信息源。 最后是提高内部管理水平的需要。通过努力减少间接成本，提高服务水 平，可以在管理领域获得劳动生产率的提高。以一种如今被接受的观点来看， 内部审计就是一种间接成本。内部审计不仅必须使自身的服务和产品更为有 效，而且必须以自己的方式对组织产生回报。正如所预料的一样，驱动商、i t 组织的因素也是驱动审计功能的因素。为了更好地满足客户们日益复杂的需 要，审计人员必须提供更好的服务，同时要有日益增强的成本意识。为达到 这个目的，审计人员必须寻求计算机工具和技术。 1 1 2 论文的写作目的及意义 开发n s m i s 系统的目的是使我国国行内部审计手段再。l 新台阶，为内 审人员打造一件得心应手的“锐利武器”。它的意义在于：一是适应企业所 处的内部审计环境的不断变化，提高审计业务的自动化水平；二是通过提高 效率，减少间接成本，不断提高内审服务和管理水平。 信息化管理在银行内部审计中的应用研究是当前研究的热点问题，在日 前关于中国银行业改革和发展的研究中，探讨内部审计制度或完善这一制度 的于段的文章比较多，而把信息技术与商业银行内部审计结合起来的还较 少。论文提出了将信息技术与目前商业银行的内部审计相结合的设想，目的 是解决目前银 f - q k 存在的内审质量与效率问题。同时，论文针对国行内部审 哈尔滨一程人学 一向管理硕+ 学位论文 计部1 7 存存的主要问题，重构内部审计流程，创建知识管理和学习型组织， 在正确处理内审质量和效率的前提下，采用f i e a r n i n g 原理使n s m i s 系统 成为“免培训软件”。 1 2 国内外研究现状 1 2 1 国外研究状况 美国商业银行内部一般都有内审部门和内审人员，与美联储的稽核构成 内外结合。内部稽核的主要职能是检查银行的业务和帐务是否m 常，参与银 行制订现行的业务政策并检查执行情况，参与银行内部法规的制订；参与评 估机构工作。内部稽核的工作要达到以下5 个目的：( 1 ) 判断上述职能是否 在有效的情况下实施；( 2 ) 估价内部稽核是否具有独立地位，如果内部稽核 卷入了| _ = ；i 常业务就有可能丧失这种独立性；( 3 ) 判断内部稽核的有效性足否 充分发挥i ( 4 ) 确定内部稽核的可依赖程度；( 5 ) 判断内部稽核的组织结构 在贯彻董事会决策上的效能。实现上述目的，内部稽核机构及职能的独立性、 人员资格、技术手段等是关键。美固商业银行在内部审计实务中，大量使用 了计算机辅助审计技术。计算机自动从有关业务数据库中取出原始数据进行 分析、统计、总结和初步判断，最后结合审计的认定来完成审计工作，从而 提高了效率和人为的干扰和失误。 内部审计诞生于1 9 世纪的英国，二战后得到迅速推广。西方现代内部 审计理念的核心是，内审人员不仅要善于发现问题，而且更要善于解决问题， 并要将所提建议当作本部门的服务产品向管理当局积极推销，以大大提高审 计的效果。而现代内部审计方式的精髓则是参与式审计，即在整个审计过程 巾努力j 被审人员维持良好的人际关系，共同分析错误和问题的实际及潜在 影响，一起探讨改进的可行性和应采取的措旌，从而充当经营管理人员加强 内部控制、改善经营管理、完成所负经汴责任参谋和助手。具体来说，西方 内部审计理念和方式的主要特征：是在审计内容上强调以经营审计为重 t 哈尔滨_ ：群人学1 2 商管理硕十学位论文 ；i ；i i i ；i i i ；j i i i i i i ；i ii i i ；i i i i i i i i i i i i i i i i i i i i i i i i ；i ；i i i i i i i i i i ；i ；i i i i i i i i i ；i i i 点。- 是在审计策略上，采取参与、合作的方式。三是注重将审计结果的 传递作为向管理当局提供服务和帮助的一种良好机会。 在企业管理当局要求提供更富建设性服务和内审部门自身希望扩火审 汁效果以巩固、提高其组织地位这两个动因的共同作用下，西方企业内部审 计的变革持续不断地进行着。进入9 0 年代后，西方国家企业面监的经营风 险普遍增大。这主要是因为，企业实行多样化经营，进入了众多以前未涉足 的领域：实施国际化发展战略，控制链条大大延长；信息技术在经营管理中 的广泛应用导致计算机犯罪i | _ 1 1 现，等等。在这种情况下，许多企q k 的内部审 讣人员积极行动起来，努力扩充自己的相关专业知识，革新工作方法( 如特 别强调联合被审部门一起进行审计) ，紧紧围绕企业经营风险的甄别、评估、 控制和防范开展审计工作，提供优质服务。 在美国和加拿大，内部审计的一大特点就是广泛使用信息化技术系统。 它的由来是当今信息全球化的必然结果。要想提高市场竞争力就必须采用新 的信息技术提高银行各部门的工作效率和质量，银行内部审计部门自然也不 町避免要经历信息化的考验。 1 2 ，2国内研究状况 与两方国家不同，我国的内部审计是在政府审计的羽翼下建立和发展起 来的。1 9 8 5 年8 月颁布的国务院关r 审计工作的暂行规定要求县级以上 政府部门利人i u _ j 型企业组织应当建立内部审计制度，设立内部审计机构。在 拜级主管部门的积极推动下，内部审计蓬勃发展，但是与社会审计和政府审 汁相比，我国内部审计不论是在法律法规制度的建立上，还是在机构设置、人 员数量和质量上以及在业务建设和职能作用的发挥上都明显落后，与西方内 部审计相比，差距更大。 目前，我国企业中的内部审计，从内容上讲主要是围绕信息的可靠性与 完整性，政策、计划、程序、法律和规章的遵循，保护资本安全，资源的1 ， 4 哈尔滨i 群人学上商管理硕士学位论文 约与有效使用，经营目标的完成等方面来展丌的。但内部审计从机构设置、 ： 作重点、审计内容的深度及广度、审计方式、规范管理等方面，还未发挥 出应有的支持内部管理的作用，更兀法适应现代纶业制度的要求。 m 前我围企业的峪督机构大部分只设有内部审计部门，而且基本都处于 与其他职能部门平行的地位，有些中小企业甚至还没有独立的内审部门，这 样就无法保证内部审计的独立性和权威性。在实际工作中，由于这样的设置， 内审机构1 般不对同处级的总公司财务部门及其他经营管理部门进行审 计，只审计级企业；即便刘总公司财务部门进行审计，通常也难以取得满 意的效果。“1 我们企业目前的内部审计都是事后审计，主要起监督作用。随着管理水 平的提高，内审的作用将不仅限于事后监督，更多的是事前预防与事中控制， 它将对企业内部控制进行全过程、全方位的监督和评价。企业的采购计划、 生产计划、销售计划、资金计划、投资计划及费用预算等均应做到事前审核、 孛中控制。经验丰富的内审人员，应能及时发现各个环节存在的问题，把企 业的风险降到最低程度。”3 随着商业银行改革进程的加快，潜在的金融风险愈加显现，建立和完善 商业银行稽核监督手段防范贷款风险，已成为客观的必然。但是，由于银行 机构的自我约束机制及内部风险控制机制并没有真正建立起来，致使稽核监 督手段严重滞后于贷款风险管理的客观要求，客观要求稽核监督部门建立一 个信息预测系统。 困内学术界关于信息技术系统应用于银行内部审计的研究起步较晚，9 0 年代后期才开始着手研究适用于我国商业银行内部审计的信息技术系统的 理论研究，有关论述性文章开始出现。近几年在国外研究的基础上，国内学 者主要从技术观、知识观、资源观、组织与系统观等不同的角度埘此进行了 实际应用研究。应用于商业银行内部审计的信息系统软件开始陆续得到廊 哈尔滨j 二群人学丁商管理硕上学位论文 用。但是由1 ：我国银行业信息披露的限制，信息技术系统应用在商、i k 银行内 部审计的比较研究在数据采集方面受到了一定的限制，从而影响了研究的深 度，实际应用也不是很令人满意。 2 0 0 1 年3 月，在上海召丌了“未来五年巾国银行、l k 的重整与再造”高层 研讨会，与会的著名专家、学者、凼内外银行行长等各方代表，就在当前不 断变化的形势下，中国银行业的出路何在；未来五年中国银行、i k 将会形成怎 样的格局等问题进行了广泛而深入的探讨。其观点都认为，在目f j i 的形势下， 中圜银行业如不进行较有力度的调整与再造、将难以适应形势发展的需要； 对信息再造技术在银行各经营环节中的应用作了深入的研究与讨论。这方面 的研究工作将是一个前景广阔的领域。 1 3 论文的主要思路和创新之处 1 3 1 论文的主要思路 论文主要围绕信息技术在国行内部审计中的应用为主线展开，从国内外 审计业务及信息化理论研究述评开始，在借鉴加拿大a c l 公司开发的流行商 、l k 银行内审软件基础上，针对我国利用信息技术进行内部审计的实际状况， 在进行系统分析和设计的基础上，重构国行内部审计流程。最后探讨在我国 圈行中应用内审n s g i s 系统的相关实践问题，并以本设计在工商银行的应用 为实证进行了深入研究。 1 3 2 论文的创新之处 根据我国国行内部审计的实际情况，为了提高工作效率，减少间接成本， 不断提高内审服务和管理水平，为内审人员打造一件得心应手的“锐利武 器”。论文进行了如下创新： l 、通过对我国商业银行内部审计工作的调研，提出了将信息技术与目 6 u 商业银行的内部审计相结合的设想，以解决目前银行业内审的质量与效率 哈尔滨j 一群人学j ：商管理硕士学化论文 问题 2 、构建了用于银行内部审计实践应用的信息系统，为内部审计t 的信息 化提供了现实的技术支持，推进了理论研究与实践相结合的进程 3 、针对中国工商银行在实施n s m i s 系统实践中存在的问题进行了分析 并给出了相应建议，为其它银行内审n s m i s 系统的应用提供借鉴。 哈尔滨i ：科人学l 商管婵硕士学位论文 第2 章国有银行内部审计信息系统设计原理 2 1 内审质量和效率的提高原理 2 1 1 计算机辅助审计软件 要提高内审质量和效率，最好的办法就是训算机辅助审计技术。现代审 计起源于十六世纪的意大利的合伙制企业，形成于英国股份制企业，发展和 完善于美国发达的资本市场。几百年来，审计目的从最初的查错防弊，逐步 发展到判断企业信用状况，现代审计以确定会计报表的可信性为主要目的， 查错防弊转为次要目的。审计方法也由最早详细审计过渡到抽样审计，进而 发展为今天的测试内部控制为基础的抽样审计。 人类社会已经进入知识经济时代，信息技术和网络技术的日臻完善与发 展，已广泛应用于各行各业的诸多方面。然而就审计l 二作而言，信息技术、 网络技术尚处在起步和摸索阶段。今天的基于微机的审计工具和技术是根植 于大型计算机的计算机辅助审计工具的，而大型计算机的计算机辅助审计工 具又是根植于手工审计工具和技术的。 a u d i t a p e 系统作为第一个审计软件包，能够完成斯汀格抽样计划，并能 进行有限的并行模拟。审计软件的激增和被审计的数据、文件种类的繁复， 导致了通用审计命令语言( a c l ) 的出现。 在一卜世纪八十年代后期至九十+ 年代初期，“最终用户计算”概念的出 现和发展，以及微机的出现成为计算机世界的音三要推动力量。这些因素创造 了审计t 软件研究结果能够运用到审计实践中的环境。这些因素使得使用微机 评价数据输入的控制状况、评价真实数据处理过程和输出信息的f 确性变得 简单和经济。事实上，对审计人员来说可以在任何地点和任何时间访问所有 哈尔滨工程大学工商管理硕士学位论文 的电子数据。 2 1 2 计算机辅助审计工具和技术 f 面我们来简要介绍一卜- 七种主要的计算机辅助审汁工具和技术。 ( 1 ) 测试板。测试板是由审计人员设定的若干组用于穷举并检测所有可能 出现的交易和场景的输入数据。检验数据被输入计算机系统，并通过真正的 交易处理过程加以检验。这些数据用于检验不正确的交易处理过程。这项技 术可以用于检验编辑检查和应用控制是否有效。 ( 2 ) 综合测试工具。综合测试工具是测试板技术的发展。i t f 包括将选定 的测试项输入系统中，并当作真实数据对待。交易经过系统若干功能模块所 产生的结果被跟踪，并与预先已确定的结果进行七匕较。i t f 技术通常会在被 测试系统中建立虚设的账户或组织实体、部门，以便检验数据应用。例如， n 以在系统中建立一个假定的部门，浚部门中有假定的人员和工资数据。系 统真实运行的结果，将与审计人员预期的结果进行比较。 ( 3 ) 系统控制审计检查文件。系统控制审计检查文件方法要求审计人员进 行探察测试。所有审计人员确定的合理性测试数据被编入l f 常的处理程序 中，所有输入系统的交易均进行合理性测试。如果一个交易的处理结果处在 预定范围之外的话，此交易将被系统设置标志，例外报告也会相应产生。这 些检测的结果将被保存在一个特定文件中供审计人员查阅。 ( 4 ) 抽样审计检查文件。抽样审计检查文件技术除了使用随机抽取的交易 进行检测而不是对未通过合理性测试的交易进行标注外，与系统控制审计检 查文件技术类似。 ( 5 ) 抽样。抽样技术用于产生统计上的合适的样本，以便审计人员榆查。 山于审计人员不能对每项交易进行检蠢，抽样便应运而生了。在保持审计方 法有效的前提下，抽样节约了审计人员大量的时间。当被正确应用和解释时， 抽样技术可以提供很高的可信度。 q 哈尔滨r 程火学l 商管理硕士。产位论文 ( 6 ) 并行模拟。并行模拟技术是一种使用通用编程语言或审计软件在自动 处理系统中复制个端口或模块的技术。理想情况下，并行模拟系统使用与 应用系统相同的输入数据，然后使用目测或电子的方式将模拟系统的输出与 真实系统的输出进行比较。 ( 7 ) 置信测试和例外报告。现代审计软件使审计人能够在1 i 使用测试板、 综合测试工具、系统控制审计检查文件、抽样审计检查文件技术的情况下， 进行置信测试和例外报告。整个交易文件能够为审计人员的微机直接访问， 或下载至被审计人员的计算机上，以便审计人员进行编辑检查、置信测试、 检查有无不正确数据等更多审计工作。在不使用测试板技术以辨别应用系统 编辑检验是否正常工作的情况下，审计人员能够检查所有的交易，以便发现 其中的错误、不正常和不合理的情况。 与传统的审计技术相比，计算机辅助审计技术具有如下显著优势： 一是计算机辅助审计技术的使用有助于提高审计工作的质量和效率，降 低审计工作压力和成本。二是计算机辅助审计技术的使用可帮助审计人员扩 展审计的范围。计算机辅助审计技术可使审计的范围由书面向其他媒介扩 展。三是计算机辅助审计技术具有相当大的机动灵活性。 2 1 3n s s 系统的功能设置 依据计算机辅助审计的基本原理，n s m i s 系统应设置的功能包括：验证 会计资料总体的总体合理性和完整性审计目标的审定。 根据审计学原理，一般审计目标包括：总体合理性、真实性、完整性、 所有权、估价、截止、机械准确性、披露和分类。一般审计目标是由管理当 局五项认定推沦得出。所谓管理当局认定，是指被审计单位管理当局对其会 训嘏表所做的断言和声明。审计目标和管理当局认定密切相关。它们之间的 关系见表2 1 。 2 1 3 1 合理性 1 0 哈尔滨上程大学】：商管理硕 j 学位论文 总体合理性目标是指审计人员需要先根据掌握的有关被审计单位的全 部信息，评价某账户余额的台理性。审计人员如对总体合理性目标不满意， 那么他就可能将更多的注意力放在影响总体合理性的一个或几个其他具体 表2 1 管理当局认定与一般审计同标关系表。1 管理当局认定一般审计目标 l 、总体合理性 1 、存在或发生2 、真实性 2 、完整性3 、完繁性 3 、权利和义务4 、所有权 5 、估价 4 、估价和分摊6 、截止 7 、机械准确性 8 、披露 5 、表达与披露 9 、分类 目标上。总体合理性测试的目的，在于帮助审计人员评价账户余额中是否有 重要错报。在n s m s 系统中，应设置若干总体合理性检测点。由系统代替审 计人员对所审计业务数据的总体合理性做出判断。如正常情况下，圈行的收 息率与不良贷款率( 一逾两呆标准) 之和应处于1 0 5 至1 1 5 的区间内。如两 者之和小于1 0 5 ，则不良贷款率可能存在低报问题；反之，如两者之和大于 1 1 5 ，则不良贷款率可能存在高报问题。类似情况还存在于平均利息支出、 平均储蓄存款支出、平均对公存款支出等等。在系统中设置合理的总体合理 性指标，其作用就象战场上的雷达，可以时时刻刻向审计人员指示审计工作 的努力方向。 21 3 2 完整性 l l 哈尔滨l ：程人学- l 商管理硕士学位论文 完整性目标是指在会计报表中应该列示的所有交易和项目是否都已列 入。在系统中验证完整性的具体方法为： 首先，系统根据企业年初或月初的会计科目余额，确定会计凭证总体的 初始年、月初余额。然后，将企业当年或当月的会计凭证库进行转化，对会 计凭证库中的一级科目名称、借方金额、贷方金额等予以保留，而剔除摘要、 _ 级科目名称等。系统再进行汇总计算以得出当年或当月会计科目的发生 额。最后，将年、月初余额与发生额相累加并以报表的形式输出。由此，系 统可与企业的年报或月报相核对，以验证总体的完整性。机械准确性是指有 关账表资料、数字、计算、加总及钩稽关系的正确性。在n s m i s 系统中，将 用于账账、账表、总分之问的机械准确性的核对。如果依靠传统的手工审计 手段，进行以上核对将耗费极大的人力，大幅降低审计工作效率。而使用计 算机系统进行上述核对，将充分发挥计算机对海量数据处理的准确性和高效 率。 第二，协助审计人员进行统计抽样。按抽样决策的依据不同，审计抽样 分为统计抽样和非统计抽样。非统计抽样可能比统计抽样花费的成本要小， 但统计抽样的效果则可能比非统计抽样要好得多。两者之间的根本区别在于 统计抽样是利用概率法则来量化控制抽样风险。现代审计中之所以广泛采用 统计抽样，是有其合理的理论依据的：一是有充分的数学依据；二是有健全 的内部控制制度；三是有合理的经济依据。抽样统计的意义在于：( 1 ) 抽样 统计能够科学地确定抽样规模；( 2 ) 采用抽样统计，总体各项目被抽中的机 会是均等的，可以防止主观臆断 ( 3 ) 统计抽样能计算抽样误差存预先给定 的范围内的概率有多大，并可根据抽样推断的要求，把这种误差控制在预先 给定的范围之内；4 ) 统计抽样便于促使审计工作规范化。在审计实践中， 符合性测试和实质性测试中都运用到统计抽样，而计算机辅助审计技术正蒯 扯此领域大显身手。n s m i s 系统应设置如下功能，帮助内部审计人员进行统 哈尔滨jj ：群人学，l 商管理硕+ 学位论文 计抽样：其一是自动进行内部审计同常抽样的编 i q - 1 2 作。一般情况下，无论 是否采用汁算机辅助审计技术都可选取随机数( 运用随机数表) ，再转化为 审计总体的编码，但其工作量大而枯燥。而运用计算机辅助审计技术，仅需 儿秒即可完成随机数的产生及所有的编码工作。其二足自动审计抽样。系统 在决定恰当的抽样方法及规模、选择样本及评价方面都能使审计人员得到帮 助。无论足随机抽样、系统抽样，或其他抽样方法从总体中抽取样本时，对 审计人员来讲最关键的是所有总体中的项目都能被客观地抽取，而采用恰当 的统计抽样方法能避免抽取无代表性样本的风险。在统计抽样中运用计算机 辅助审计技术可达到迅速、客观、公正的目的。 第三，进行关键样本及高价值样本的隔离。对企业而言，大量的会计处 理是l = i 1 常性的事务，如报销、成本结算、费用结转等，而审计人员所关心的 是一些关键的会计处理，运用计算机辅助审计技术，n s m i s 系统完全能对行 内的会计数据库进行分析，确认及打印出在某段时期内高价值的和关键的样 本，人工分析并全部隔离出这些高风险的交易事项常常是不可能的。所谓的 高价值及关键样本主要指不相关的会计科目；单笔会额超过审计人员预先设 定数的样本，如单笔金额在一万元以上的现金收付；不常变动的会计科目， 如资本公积等。审计人员在风险控制的基础上，对关键样本及高价值样本进 行莺点审计即可满足般审计的需要。 第四，进行内部审计文档及内部审计项目管理。n s m i s 系统应通过功能 设嚣，使系统能够自动生成稽核通知书、稽核方案、稽核资料调阅清 单、数据采集表、任务进度清单、工作人员责任清单、稽核报告书 ( 草稿) 、稽核整改通知书。并应能对以往历次内部审计工作进行管理， 满足用户对其进行查询、分析的要求。 2 2 重构内部审计流程与b p r 理论 2 。2 1 业务流程重组的基本原理 l3 哈尔滨j ：程人学r 商管理硕士。学位论文 依据、务流程重组( b p r ) 原理，重构内部审计流程，降低审计成本， 提高审计质量是系统构建过程中应当遵循的又一重要原则。 我们首先了解一下业务流程重组的基本原理。业务流程重组的概念由麻 省理工学院教授h a m m e r 率先提出，立即作为一种管理思想风靡全球，成为 上世纪9 0 年代一股管理革新的浪潮。h a m m e r 也因此被 b u s i n e s sw e e k 评 为2 0 世纪最有影响的四位管理大师之一。业务流程重组( b u s i n e s sp r o c e s s r e e n g i n e e r i n g ) 就是以工作流程为中心，重新设计和安排企业的整个生产、 服务和经营过程，使之合理化，通过对企业原来生产经营过程的各个方面、 各个环节进行彻底的变革，以便使企业在成本、质量、服务、速度等表现企 业业绩的重大特征方面获得戏剧化的改善，并强调通过充分利用信息技术使 企业业绩得到巨大提高。 业务流程重组是企业不断进步的手段，但不能每天都进行流程重组的工 作，因此其实施过程是具有项目特性的，同样可以用项目管理的思想来指导 企业的业务流程重组。与其他项目一样业务流程重组也要进行项目范围的定 义，注重组织结构管理、风险管理、沟通管理，按照计划启动项目、实施项 目、并对项目进行总结评估。但业务流程重组的项目是有其个性特点的，有 以下一些需要特别把握的地方：与企业的发展战略相联系，业务流程重组往 往是随企业发展战略的调整而引发的，是企业中变革涉及面较为广泛的行 动，在经过业务流程重组以后，企业往往会实行重大的战略目标的转移，比 如把以承揽工程转变为产品生产，从以产品为中心转向以客户为中心，把以 销售为中心转向以服务为中心等等。需要来自企业最高决策层支持：业务流 程重组不是简单的变更管理过程，需要对企业的运作进行全面分析和润整， 在决策和执行层面都会带来变化，这种调整势必会拿走一些人的“奶酪”， 阻力是可想而知的。广泛深入管理培训相配合：变革的成功需要企业各个层 面的员工配合，抵触心理的存在是普遍的现象，同时对项目的实施又具有极 哈尔滨r 群人学工商管理硕十学位论文 大的危害性，深入沟通是非常重要的环节。价值链观念应该得到最高的重视： 业务流程重组的核心仍然是企业核心能力的调整和加强的过程，价值链的流 程思想是最为重要的思想方法，通过变革追求企业整体竞争力的提高，打破 部门的隔阂是自然的事情，而这种变革的基础便是价值链的观念。” 目前，世界5 0 0 强中，7 0 的企业在推行b p r 计划，1 5 的企业表示正 在积极考虑。f o r d 、a t & t 、西门子利多富实施b p r 均取得了巨大的成功。 中国移动通讯集团也在对公司进行b p r 改造。人们希望运用这一“新的工业 工程理论”来加速企业自身的发展，提高企业的经济效益和在国际、国内两 个市场f = 的竞争能力。许多美国企业家认为对企业进行业务流程重组是“恢 复美国竞争力的唯一途径”，是实现职能式组织向流程式组织体系转变的必 经之路。 业务流程重组是一种思想，而i t 是一种技术，i t 的真正价值在于它提 供了必要的工具和手段，使得人们有能力打破传统的管理规则，创造出新的 工作方式。 2 2 2 国行内审业务流程重组 在n s m i s 系统中，业务流程重组原理的应用主要有以下三点： 一一是内审人员可预先对被审计行的宏观数据进行非现场审计分析，从而 为即将进行的现场审计找出重点，节约时间并降低审计成本。以往国行在开 展内部审汁工作时，往往割裂现场审计和非现场审计。大量宏观情况的分析 本可借助非现场审计的手段进行，然丽在审计实践中，往往是到达审计现场 后，j 向被审计机构采集宏观数据。究其原因，主要是非现场审计电子化建 设严重滞后，而向网级业务部门手工采集被审计机构经营管理的宏观数据， 又受制于条块分割的部门结构。这样就浪费了大量的宝贵的现场审计时问， 降低了内审效率、增大了审计成本。拟建中的n s m i s 系统将根本性地改变此 问题。 哈尔滨1 程大学：r 商管理硕士学位论文 二是设置“工作进度”功能，便于审计组领导掌控工作进度。稽核组不 必定期召开组内会议了解组内工作进度，只要主稽人、小组长使用“工作进 度”功能，就可对工作进度有直观的了解，节约了大量的会议时间，提高工 作效率。 二是各业务小组不必书写各自业务的“小报告”，从而提高工作效率。 在传统的手工稽核的流程中，均存在书写“小报告”的环节。如对$ 女省分行 的信贷业务审计中，包含流动资金贷款、项目贷款和住房信贷三方面的主要 内容。则一般将稽核组划分成三个专业小组，分别负责审计流动资金贷款、 项目贷款和住房信贷业务。每个业务小组在完成各自的检查任务后，应将本 小组的工作情况写成“小报告”。审计组组长将在各小组“小报告”的基础 上，整理撰写稽核报告书。而拟建中的n s m i s 系统将自动生成稽核报 告书，那么各小组书写“小报告”的工作环节自然可以被“重整”掉了， 从而提高了j ：作效率，并减轻了内审人员的工作压力。 2 3 知识管理和学习型组织的构建 2 3 1 知识管理 依托n s m i s 系统进行知识管理尝试，向错误学习，将经验转化为内生 知识，推动内审部门向学习型组织迈进的步伐。 知识管理就是将知识看成资源的管理。人在获取知识的过程中与信息的 这种相互作用和内在联系决定了知识管理是种对人与信息资源的动态管 理过程。我们理解知识管理应是以“人”为中心，以信息为基础，以知识创 新为目标，将知识看作是一种可丌发资源的管理思想。简单说“知识管理” 就是人在企业管理中对其集体的知识与技能( 不管它是写在纸上，还是存在 人脑中) 的捕获与运用的过程。知识经济是近几年在世界范围内兴起的一个 新概念，也是目前国内最热门的话题之一。而作为知识经济的子学科，知识 管理则是一个更新的概念。它在当今的企业运营中，已开始发挥越来越重要 1 6 哈尔滨工程大学1 商管理硕士学位论文 的作用，并将成为知识经济时代企业运作的主要工具和管理内容。如今，世 界上的著名公司都越来越重视无形资产的战略意义。据统计，目前有实力的 企业的有形资产和无形资产的比例达到1 ：2 或1 ：3 ，拥有和利用知识成为 时代的真正动力。享誉世界的福特汽车公司在管理中非常推索“知识管 理”，将“知识管理”看作是“智力资本杠杆”，并认为它具有四两拨千斤 的管理效能。公司在1 9 9 6 年到1 9 9 7 年间成功地节约了超过3 亿美元费用， 而其中的2 4 亿美元可直接归功于其采用的一套知识管理技术最优经验答复 系统。管理大师彼得德鲁克在知识社会的兴起一书中指出，i o o 多年来 人类经历过i 次革命，即工业革命、生产力革命和管理革命，这j 三次革命都 是由知识意义的根本转变驱动的。随着知识经济的形成和发展，需要有与之 相适应的管理模式、管理理论和实践，正如彼得德鲁克所强调：“因为知 识社会是一个组织的社会，其中心器官是管理，仅仅管理就能使今同的所有 知识成为有效。”3 2 3 2 知识管理和信息管理 我们必需明确知识管理和信息管理的联系和区别。二者之间的联系是： 良好的信息管理是实现有效的知识管理的基础。而二者之间的区别也是显著 的。在： 业经济向知识经济迈进的新时代，我们发现在世界范围内，人们对 h 新月异的信息管理技术的热情不断高涨，对构成信息管理基础的通信网络 技术和计算机服务技术充满深深的惊奇。然而上过i n t e r n e t 的人大都有过 这种经历，面对信息的海洋，人们像迷途的羔羊，无法准确定位。i n t e r n e t 中的信息固然有许多可以转化为知识，但信息与知识却有本质的不同。其一， 知识是不能和人分离的，它只存在于人的实践过程中，而信息却可以独立于 人之外存在。其二：知识具有动态的属性，它只能在知识劳动者对信息的运 用中体现，并可能在交流中发生裂变、聚变从而创造出新知识；从这个角度 看，信息是静态的，它无须人的交流与运用也照样能存在，比如个广告牌， 1 7 哈尔滨上程大学工商管理硕l 学位论文 虽然是静态的，但它本身集合了许多信息，可我们却不能说它具有知识。知 识是系统化了的信息，是编码化的信息。 随着人们对知识与信息的理解日益深刻，技术派对知识管理的阐释的局 限性充分暴露。如有的人将知识管理混同为信息管理，将其定义为：对数据 间关系的理解，为管理数据所制定的明确规则以及对数据库准确性和整合性 的保证。这样的理解，基本上以技术自身当中内嵌的规则和程序为基础，所 以它事实上只适用于一种独立于人之外的稳定的可预测的组织环境。而对于 动态的不可预期的以人力资源管理为核心的知识管理，它显然无法正确分 析、研究、阐释。但是技术派的信息管理却又是实现有效的知识管理的基础。 知以管理从结构上可分为对人力资源的管理和信息管理两个方匿，而信息管 理又可分为三个层面，最底层的是通信网络，用来支持信息的传播：第二层 是高性能计算机服务器层，这是存取信息、数据的关键环节之一，与通信网 络一起为信息管理提供硬件支持：第三层是信息库、数据库系统层，它是信 息管理系统的关键层。它和计算机服务器层一起组成了信息管理系统的高性 能信息、数据服务器，为各种信息转化为知识的应用提供了有力的支持。不 难看出，信息库、数据库系统层是信息管理的核心。它的功能包括：第一， 存放经过整理、归类的信息；第二，提供获取各种人类专家的个人经验的工 具；第三，为应付人类知识的更新，提供必要的维护手段。其目标就是最大 限度地实现知识资源的共享和交流。因此，对构成信息管理系统的基本要素， 如数据库、文件管理系统、人工智能、电子邮件、群件技术的开发应用等都 是信息管理的重要内容，也是有效地实现知识管理的硬件基础。 2 3 3 国行内部审计信息系统与知识管理 前述知识管理的相关原理，是如何应用到n s m i s 系统设计和构建之中， 加速圈行内部审计部门内生知识的形成，推进其向学习型组织迈进的步伐 f ! 1 27r 面止我们先回到国行内审部门的实际情况中来。传统意义上，一个年 1r 哈尔滨上程人学上商管理硕士学位论文 轻的内部审计人员要成为经验丰富的审计人员，至少需要5 年以上的审计工 作经验。其间，既要学习各项银行业务的操作规程、主要内部控制制度设置 情况，熟记中国人民银行总行、国家外汇管理局、国家财政部等不同部委的 文件内容，还要了解现代审计理论，熟悉内部审计操作流程。审计人员成长 的缓慢与国行对大量经验丰富审计人员的需求之间的矛盾便成为在原有国 行内审部门运行体制下很难解丌的“结”。另外，相同的错误，总是在不同 的经营机构中重复出现。例如，a 分行出现了利用内部资金往来科目管理上 漏洞作案事件，a 分行立即采取措施，修改业务制度，加大案发部位的内部 控制力度，但时隔不久，b 分行又会出现同样的问题。如何向错误学习，便 成为国行内审部门贯彻“从严治行”方针的当务之急。因此，运用知识管理 基本原理，构建国行公用“记忆器”，便成为解决以上问题的一个有效途径。 n s m l s 系统一方面将借助i t 平台。主要通过组织精通商业银行信贷、财务会 计、国际业务、银行卡、资金营运、个人金融、计算机软硬件管理、电子银 行和基金托管等主要业务的审计专家编制各业务详尽审计方案。该方案不仅 涉及需检查的关键稽核点及详细的检查方法，还需将每个关键稽核点涉及的 规章制度出处也一一予以明确。并将编写好的审计方案作为系统的银行审计 业务帮助文件，从而形成内部审计部门的方法库和知识库。使经验丰富的内 审人员头脑中的经验，转化为内审部门成员可用的知识，加速内审部门“内 生知识”的形成，加快国行内审部门向“学习型组织”迈进的步伐。另一方 面，由于加入w t o 后我国银行业监管框架和规则将发生较大变化，加之银行 业竞争十分激烈，新业务不断产生，传统银行业务不断整合，以及行内战略 重点_ _ i _ i i 断转变，内部审计的要点和内部控制制度关键均随之产生变化。为了 使审计方案符合发展中业务实践情况和各分行特有的业务特点，还应启动动 态修改机制，定期对系统的业务帮助文件和设置进行更新。 哈尔滨t 程大学：笥管理硕 ：学位论文 2 4 本章小结 本章重点介绍了在n s m i s 系统的构建过程中所依据的设计原理，如重构 内部审计流程原理( b p r ) 、知识管理和学习型组织的创建、内审质量和效率 的提高原理。本章的研究为系统的设计与实施提供了理论支持。 哈尔滨一+ 程火学工商管理硕士学位论文 第3 章国外典型的内审n s m i s 系统研究 3 1 国外商业银行信息技术在内审部门应用情况 国外商业银行的内部审计业务信息化程度普遍较高，各类通用的商业化 审讨软件和自行研发的审计专用系统得到广泛应用。欧洲、北美和中东地区， 以及亚洲的香港和日本银行的信息化程度普遍较高，i t 已成为审计人员工 作的必备手段和工具。内审人员在对审计对象实施审计前，主要是通过与分 支机构联网的信息系统调阅相关数据与资料，首先由计算机实施非现场稽 核，对有关业务数据进行分析、统计、总结和初步判断，发现问题或疑点后， 再由内审人员实施现场稽核。由于使用了计算机辅助审计技术，最后结合审 计的认定来完成审计工作，从而提高了效率和人为的干扰和失误。 3 2 加拿大a c l 公司开发的内审n s m i s 系统 3 2 1 a c l 公司概况及其产品在银行应用情况 加拿大a c l 服务有限公司建立于1 9 8 7 年，是一家以加拿大温哥华为基 地，在布鲁塞尔和新加坡设有代表处，在世界范围内开展业务的国际性公司。 a c l 服务有限公司是金融经理人和专业审计人员的全球供应者。a c l 公司把 市场领先的软件和专业的服务相结合，以提供数据的可靠性、准确性和完整 性为特点。从1 9 8 7 以来，a c l 的解决方案保证了金融工作者控制和减少金融 风险发生、发现欺骗行为、最大限度地减少金融损失，从而提高了收益，获 取了快速的回报。a c l 的客户基础包括全球1 0 0 强企业中的8 3 个和全球5 0 0 强一半以上的公司。a c l 通过遍部全球1 0 0 多个国家的网络办公系统和信息 通道，传送其解