试论农行计算机审计系统对审计信息化建设的推动作用

试论农行计算机审计系统对审计信息化建设的推动作用
作者：王科
来源：《计算机光盘软件与应用》2013年第19期
摘要：如何加快审计信息化建设步伐，全面提升审计能力和技术水平，是当前摆在我行审计决策部门的一道难题；也是我行股份制改革完成和成功上市后，深化审计体制改革和审计工作转型的需要。

过去，传统意义上的手工审计程序是调阅大量的报表、档案和传票，费时费力，审计目标不易圈定；今天，利用计算机审计系统，能有效提高审计效率，扩展审计范围，降低审计风险，实现精确打击。

审计新形势下，应深刻认识加快审计信息化建设的重要性和紧迫性，努力适应形势发展的需要。

要审时度势，清醒看到加快审计信息化建设是适应信息科技高速发展的必然选择，不发展信息化就要被时代所抛弃；要牢记职责，深刻理解加快审计信息化建设是推动完善企业治理的内在要求，不发展信息化就难以肩负起董事会和高管层赋予的光荣使命；要居安思危，充分认识加快审计信息化建设是提升审计监督能力的重要途径，不发展信息化审计事业就没有出路。

本文试论下大力气发展计算机审计系统才是不断推动审计信息化建设的强大引擎和能力支撑。

关键词：审计信息化建设；计算机审计系统平台
中图分类号：F239.22
1 计算机审计系统发展历史及平台功能
计算机审计系统由计算机辅助审计系统发展而来，先后经历三次重大更新，目前最新版本升级为计算机审计系统（三期），分为计算机审计监控分析和计算机审计在线作业两大子系统，能够完整地实现四大平台功能。

一是审计管理平台，完善审计管理系统功能，将现场审计、非现场审计、合规检查、内控评价、问题整改、整改管理、成果利用、处理处罚、后续管理、整改督办、汇总分析、风险提示和审计项目的制定等功能整合到一起；使之成为全行审计部门、内控部门和各级经营机构实施审计监督、合规检查和问题整改的工作平台。

二是审计查证平台，进一步升级、强化系统的查证功能。

完善现有系统的自定义指标公式功能，扩充系统函数、完善系统变量定制功能，提供手工输入SQL语句的界面，充分挖掘数据库的性能，提高查证效率，满足风险导向审计技术运用的要求。

加强用户界面的人性化改造，增加报表、图形展示功能，使操作更加便捷，显示更加直观。

增强系统的容错性和稳定性，改善用户体验。

三是远程监控平台，在计算机审计系统内增加远程监控模块，能够定制风险监测指标体系，利用自定义审计方法和固化方法模块等方式，对被审计单位和客户的财务资料，以及业务信息进行全程的实时监控和跟踪。

四是数据基础平台，根据审计工作定位和职能的转变，建立起覆盖主要业务领域和业务品种，形成相对完整的数据帐表库；研究电子数据完整性检查方法，探索保证数据迁移质量的运行保障机制。

在物理架构上，计算机审计系统采用总行集中的物理部署模式，将计算机审计监控分析和计算机审计在线作业系统都部署在总行，供全行审计局用户和内控合规部用户使用。

前端应用主要采用在WAS集群上部署WAS应用；部署两个ASE数据库，分别作为审计和内控合规部的AMS/CAS基础信息数据库，部署一组Sybase IQ Server，作为总行审计局和内控合规部的查证分析数据库，能有效提升海量数据的并发处理能力，提高审计查证的响应速度；同时部署了后台调度和批量运行服务器，以及NAS存储等大容量存储设备。

在技术架构上，计算机审计系统包含了审计查证应用、审计管理应用、数据加工应用和作业调度监控应用。

审计查证、审计管理和数据加工前台管理界面均采用B/S架构设计实现，数据加工的分布式运行引擎采用C/S架构设计实现。

在总体逻辑架构上，计算机审计系统（三期）的逻辑架构分为数据层和应用层。

其中数据层可分为三层，分别是源数据层、数据采集层和系统数据层，是审计应用的基础，组成审计系统的数据基础平台。

应用层由审计查证和审计管理两个板块组成。

审计查证平台包括数据授权、快速审计、向导审计、自定义审计、方法管理、指标管理、监测分析、图表分析等功能模块，该平台通过SQL解析引擎支持业务人员审计查证过程中在前台用中文的审计方法和思路查询业务账表。

审计管理平台包括计划管理、项目管理、常规审计、后续审计、整改管理、审计质量管理、档案管理、线索台账、报表分析等功能。

系统利用应用集成技术提供统一的应用登陆入口，对用户屏蔽具体的部署方式。

2 计算机审计系统的优势
一是数据库集群采用了Sybase IQ 15集群技术，对查询语句有着极快的运行速度。

二是提供一种新的表形式——基础表，通过业务人员编写方法运行出来，授权给项目中使用，相当于对数据进行了预处理，同时可以对基础表进行数据追加操作，减少方法重复执行。

同时，也保留和业务系统相同的原始账表数据，供用户灵活使用。

查证时可直接利用基础表，简化审计方法编写，同时提高查证效率，减少了不必要的数据移动，节省系统资源，提高数据库空间利用率，有效利用数据库集群并发处理能力。

三是对典型的应用场景进行分类，根据不同类别的场景采用不同的处理方式。

如：快速审计基本上是一种单表查询，查询的效率较高，可以采用联机响应的方式；向导审计查询较复杂，对响应时间的要求也不是很高，可以采用异步的方式，在资源相对空闲的情况下执行。

四是对于采用异步方式执行的语句，控制同时执行的语句总数。

并发语句数的控制采用自主开发的队列管理组件进行控制。

队列管理组件将并发语句数按照一定的优先级策略进行排队，根据数据库的实际压力情况向IQ集群发送任务，防止压力太大影响联机查询的正常开展。

五是对于查询语句结构太复杂、耗时过长或明显编写逻辑有误的语句，不予执行。

查询语句分析可以避免执行一些不合理的查询对系统带来的负面影响。

六是审计查证工具提供审计业务人员使用中文定义查询语句，系统将用户输入的自定义的查询语句（中文）翻译成标准的数据库查询语句。

以上先进技术的推广使用，有效增强了计算机审计系统的数据处理能力和功能，为实现以下目标打下夯实基础。

一是提升数据分析层次，为董事会决策提供参考；二是突出审计重点，
揭示重大风险；三是增强审计时效性，实现远程实时审计；四是提高审计效率，节约审计成本；五是完善系统建设，促进审计管理规范化和科学化；六是加强系统推广，实现审计转型。

3 计算机审计系统的薄弱环节和发展方向
薄弱环节。

一是并发处理数据能力有待加强，如在2012-2013全国风险审计中，全行千名审计人员，同时最大上线人数超200人，审计系统查询和表关联动作出现性能明显下降，IQ 集群数据库吞吐能力尚不能强力支撑生产环境。

二是现有基础数据，目前通过数据交换平台将十余个业务系统的业务数据导入基础数据库，目前存在少量数据不完整，缺失现象。

根本原因由于审计系统设计的缺陷（缺开放性），使得农业银行经营、管理过程中产生的数据未能全部导入审计系统，如小额支付系统。

还有随着ABIS、CMS、FMIS、BOEING等系统的升级带来数据结构的变化，都带来审计系统数据迁移的滞后。

发展方向：随着农行信息化建设的不断发展，近几年陆续完成了全国数据大集中并适时开展了新一代核心银行系统建设工程，标志着物理集中和部分程度逻辑集中的实现，并开始向全面的逻辑集中迈进。

审计信息化平台的发展也将顺应这一趋势，抓住逻辑集中的契机，加快平台内部众多辅助平台的逻辑融合步伐。

一是打破信息系统间的数据隔断，通过系统集成的预处理提高多个系统数据间的关联性和一致性程度，保证审计线索不会因系统隔断而丧失。

二是通过对审计流程再造工程，进一步理清审计查证步骤，简化审计步骤，创新审计方法，提高审计信息化平台的易用性，降低平台核心系统的使用难度，进一步提高审计信息化水平。

三是发挥农行信息系统逻辑集中的优势，提高审计信息化平台对新业务、新渠道、新技术的适应能力，建立开放式平台架构，为审计事业发展提供足够的扩展性。

四是由于我国金融企业在经济发展的大环境下，市场潜力大，各项业务发展迅猛，风险防控压力加剧，这对审计监管提出了新的要求，这种审计需求的动态变化也使得审计信息化平台的建设成为一个长期的动态过程。

只有准确把握审计业务发展路径和信息化建设趋势，把审计业务的变化融入到审计信息化平台的不断完善之中，通过科学的规划，开放的平台架构，渐进式的实施，卓有成效的建好企业审计信息化平台，以应对未来更多的挑战。

4 结束语
由于我国金融企业在经济发展的大环境下，市场潜力大，各项业务发展迅猛，风险防控压力加剧，这对审计监管提出了新的要求，这种审计需求的动态变化也使得计算机审计系统信息化平台的建设成为一个长期的动态过程。

只有准确把握审计业务发展路径和信息化建设趋势，把审计业务的变化融入到计算机审计系统的不断完善之中，通过科学的规划，开放的平台架构，渐进式的实施，卓有成效的搞好企计算机审计系统对审计信息化建设的巨大推力，才能胜任未来更多的挑战。

参考文献：
[1]中国农业银行信息化建设2012-2015年发展规划.
[2]中国农业银行开放平台基础架构专题规划（2012-2014）.
[3]企业内部审计信息化平台的内容.
作者简介：王科（1975.7.24-），男，四川资中县人，高级专员，研究方向：IT审计。

作者单位：中国农业银行审计局成都分局，成都 610000。