中国农业银行A支行网上银行业务内部审计的案例分析
审计广角
中国农业银行A支行网上银行业务内部审计的案例分析
发音方法◎文/王新华 杨玉婷
摘 要：网络化时代的到来导致与网上银行业务相关的经济案件和客户纠纷日渐增多，对国有商业银行的信用和成本保障造成了负面影响。鉴于内部审计是商业银行风险管控的重要防线，在未来发挥好内部审计与非现场审计在风险控制、内部管理等方面的作用有重要意义。基于此，本文研究中国农业银行A支行的网上银行业务存在的内部审计风险，针对性地对审计人员、审计技术和审计数据库进行了剖析，并对A支行网上银行业务存在的主要审计风险进行了讨论，最后提出建议，以供参考。
关键词：中国农业银行A支行；网上银行业务；内部审计
0 引言
1992年4月，农业银行湖北分行综合考虑后决定在某县市成立A支行，随着工作组的到来，A支行的建立正式开始，直至今日，A支行已成为当地的重点银行之一。A 支行基于风险的内部审计不仅在理论上进行了深入的研究，而且还建立了一个更全面的理论体系，并在实践中进行了测试，特别是在金融部门广泛采用了基于风险的内部审计模式。
多年来，审计人员积累了大量的实践经验来判断审计结果，但随着网上银行的发展，A支行的规模和业务量都在增加，现有技术已经难以满足银行的发展需求。在目前的市场条件下，银行不仅面临各种外部挑战，而且还面临许多内部问题，对银行来说，内部监督制度已不可或缺。
在新形势下，农业银行A支行要实现利润增长，必须开展金融创新活动，金融创新可能带来新的风险。内部审计必须解决有效预防系统风险和顺利转变网银模式的问题，并创建适当的内部审计系统。通过详细的网上银行业务办理流程来探究农业银行A支行网上银行业务内部审计问题，为农业银行A支行利用内部审计进行网银业务风险管理提供了一个大体的方向和操作指南。
1 中国农业银行A支行网上银行业务审计现状
A支行客户可以通过以下方式注册网上银行：第一种方法，客户本人携带身份证、银行卡或信用卡前往A支行的营业网点，填写网上银行登记表，申请开设网上银行；第二种方法，登录中国农业银行网站，选择在线注册申请，填写相关信息，随后在A支行签署注册协议，即可开通网上银行。网上银行开通后，A支行的各类服务都可借助网上银行开展，并且可以及时查询动态。
目前，农业银行A支行的网上银行系统采用了集中管理，在A支行总部建立了一个统一的网上银行平台，将集中存储和整合信息综合管理，包括个人业务和对公业务，使客户能够在A支行管辖范围内的不同网点开设账户并通用。
农业银行A支行成立了一个内部审计机构，采用总部—一级分行—二级分行模式，在这种情况下，内部审计
机构不仅受湖北省分行的直接领导，同时受宜昌市相关
部门管辖。这一双重领导现象导致内部审计和管理层之
间形成了一种委托代理关系，由于两个管理机构存在不
同的定位与发展战略，间接导致了内部审计信息的不对称。审计人员在准备、执行和报告工作时，目前的整体现
状表现为：强制性要求较多，有效审计计划较少，以及在
审计过程中风险控制不到位，随意收集审计证据，最终导
致内部审计结果不准确，从而无法起到业务管理、风险预
防和控制的作用。此外，A支行的大多数内部审计人员并
不了解如何对大数据进行有效分析，依靠的是数据库和
以往传统审计模式的经验，对A支行整体经营管理的事前
服务和事中监督有所欠缺，影响了业务效率的提高，从而
影响了湖北分行的战略目标［1］。
2 中国农业银行A支行网上银行业务内部审计问题
2.1 内部审计人员数量和质量不足
在A支行网上银行业务交易风险的内部审计工作中，A支行这一方面的内部审计人员数量和质量不足，A支行早期招进的审计人员更多的是要求其具有过硬的银行专业知识，因此对审计相关知识了解较少，水平偏低。然而，对农
业银行A分行潜在风险的内部审计分析还需要同时具备多
种专业知识，如金融、管理、工程和信息技术等。宜昌作为
湖北省近年来着重发展的城市，A支行审计人员现有掌握
的知识结构已难以满足当地经济政治的高速发展。
随着当地网上银行交易的接受度不断扩大，A支行开
创了越来越多的新兴领域，包括跨国贸易和远期合同等
各种金融衍生工具。为了进行有效的审计，内部审计人员
必须了解银行的商业活动，并对数据进行分析。然而，内
部审计人员并没有做到及时收集审计资料并分析处理，
首先是资料收集不及时，A支行审计人员未按照制度规定，及时收集相关业务应报送相关执法机关检查的资料
备案，造成年度审计检查资料不全或缺档。其次是对审计
资料分析意识淡薄，审计部门作为A支行审计事务主管部门，对各职能部门的商业活动，兼有监督、检查、完善等相
关职责，很显然，目前的审计人员并没有做到这一点［2］。2.2 内部审计技术落后，时效性不足
从网上交易风险的内部审计出发，A支行在防控网上
银行业务内部审计过程中，很大程度上需要将IT技术应
用于审计管理信息系统和场外审计系统，以改善当前内
部审计任务的弊端与漏洞。为了使应对网上银行交易风
险的内部审计协调发展，尽管A支行的大多数网点在内部
73
Dec.2020
2020.12B
74
审计广角
审计中使用了计算机，但审计系统操作较为复杂，应用软件的繁杂操作没有改变。
防范A 支行网上银行交易风险的内部审计流程是在辖区内根据所需进行抽样调查，根据调查统计的结果分析数据，再对数据结论进行内审风险评估，根据评估所得的潜在风险制定内部控制方案，最后通过验证测试检测方案的可行性。上述措施是以控制审计风险为第一要务的内部审计方法，由于当前的分析程序繁琐复杂，A 支行主要采用内部控制评估、验证测试和其他审计方法，很少采用分析程序，降低了审计工作的效率和质量。此外，A 支行于2010年建立了场外审计制度之后，场外审计已被大范围运用，相比现场审计，场外审计被更多地用于审计工作，但部分内部审计人员还不熟悉场外审计技术。
溜组词网络时代带来的蝴蝶效应之一便是信息的快速传播与更迭，这就对信息的时效性提出了更高的要求，及时、准确的信息处理与反馈是体现商业银行内部管理水平的一大指标，也能帮助内部审计人员清晰准确地了解各分支机构的状况。由于缺乏快速反馈的非现场审计系统，A 支行内部审计人员目前还停留在问题暴露出来后根据问题调查原因的阶段，无法做到在前期分析大数据以规避潜在风险。根据海因里希安全法则，在进行某一项经济活动中，无数次小事故的发生必然导致重大经济事件或损害企业声誉的事故发生，而造成重大影响的事故发生必然有信息滞后或前期排雷不到位的原因。2.3 信息数据库建设缓慢
A 支行网上银行交易风险的内部审计的前提条件是
进行风险评估，首先按照评估的风险程度确定审计范畴和总体目标，其次依据划分的审计范畴制订具体的审计
方案，按审计方案调配审计资源，然后汇编最终版项目审计方案，开展工作。然而，因为企业数量与行业跨度众多，而且在不同的谈判体系中产品信息和产品分销的数量更是庞大，数据收集工作十分困难，目前农业银行A 支行审计部门还没有开发和建设一个完备的数据库。
一个完善的数据库应包括外部经济、金融市场和内部信息，以及A 支行当前的业务和产品的所有重要信息。大数据时代的智能手机可以帮助支行审计人员快速了解被审计单位的基本情况，进而展开深入的风险剖析。目前，A 支行信息数据库的建设尚未完成，缺乏将复杂工作简单化、系统化的操作系统，A 支行管理层对数据收集工作也存在督促不足的情况。因此，现有数据库满足不了高速发展的社会经济下内部风险审计的需求。
3 中国农业银行A 支行网上银行业务内部审计问题的原因分析 
3.1 网上银行业务审计专家型人才支持不足
根据人民银行的规定，A 支行的内部审计员不应该低于A 支行员工总数的2%，A 支行通常有内部审计员不足
的问题，其中大多数只占1%左右，这加剧了本已严重的审计资源供求问题，内部审计员的不足导致A 支行难以充分发挥风险管理和商业活动的实际效果，或者说是效率低下。此外，A 支行内部风险控制在当地农村企业的审查和评价中对提高风险管控的价值和效率没有帮助。从银行人才的现状来看，计算机专业人员和具有管理基础的审计人才相对稀少，A 支行内部审计人员的知识结构常年没有创新改革，缺少具有科学技术知识、管理知识和全面分析能力的人才，很难应付复杂的审计情况。此外，如果审计员长期任职，而且工作人员的流动性不足，他们的开拓意识和创新意识就会逐渐消失。3.2 内部审计理论和技术发放滞后
目前A 支行网上银行业务交易的内部审计工作依旧处于初级阶段，审计内容已经过时，审计报告趋于形式化，缺少基准，审计建议很少有价值。另外，针对网上银行业务交易的内部审计很少使用综合信息技术与IT 技术，而A 支行目前的商业数据和财务信息都需计算机提供，而使用信息技术可以大大减少银行的工作量。所以，内部审计技术和案件处理方法需要加强技术的普及。
值得一提的是，目前A 支行已基本形成了一套适合自身结构与业务的场外审计反馈机制，但这套机制与其说是场外审计还不如说是穿了“华服”的场外检查，场外审计应做到对异常问题的检查分析，在相关实践经验的指导下给予相应的评价与应对措施，延伸思考其他经营活动对A 支行整体发展的影响。很明显当前的场外审计缺乏评价应对过程和对A 支行整体发展的思考，且数据调查分析的工作移交给了各分支单位，对各分支单位是否实施、实施方案、具体情况并没有进行后续跟踪与监督，无法保障
数据分析报告的准确性与真实性，可见A 支行目前的场外审计与内部审计是相互分离的，并没有达到整体战略部署中内部审计的要求。
场外审计系统应该被正确地运用在审计工作中，但目前A 支行的场外审计系统还存在以下问题：第一，数据库的系统数据缺乏完整性和准确性，直接导致了A 支行场外审计缺乏全面和精准的结果；第二，结合当前情况，大数据通常需要事后汇总上传，所以A 支行的场外审计工作只能作用于事后，无法保证审计结果的时效性；第三，场外审计模型没有那么精确，也没有经常更新，因此于细微之处有所出入，有些问题与现场核查后的情况并不一致；第四，有些审计模式的操作流程没有及时根据实际情况改善，导致商业项目的成功率较低，因此使用值低。
根据目前场外审计反馈的数据，处理办法的实施也有一些困难：（1）大多数线上举报或投诉的指向性和真实性不高；（2）A 支行目前的内部审计准则难以随着业务扩展全面覆盖；（3）所发现的问题是否受到不利影响、制裁和惩
审计广角
罚标准不太清晰。
3.3 缺少相关网上银行业务系统的数据归集
由于网上银行业务系统的设计和实施必须包括在审计部门的审计范围之内。因此，审计工作只能核实交易记录和其他文件的真实性和准确性，商业交易的合法性和规范性，但对信贷资产和金融衍生工具风险的质量和责任的内部审计没有银行管理结构或内部管理结构、审计和评价控制系统，同时也没有审计和评估员工的经济效益和商业价值。此外，A支行审计部门缺乏可参与系统设计与数据检测的工作人员，所以导致目前网上银行业务系统无法达到审计部门的工作需求，造成审计人员在审计网上银行业务的相关资料时，按照业务流水依次查阅，效率极低。
4 中国农业银行A支行网上银行业务内部审计的对策4.1 培养掌握先进技术和方法的审计人员
基于风险的内部审计是信息技术时代产生的先进审计模式。A支行在网上银行业务交易的审计过程中，应该运用先进并适用于当地的审计技术和审计措施，根据实地调研，使用现场审计系统，再运用管理信息系统进行分析与审查。此外，控制A支行内部审计风险需要熟练运用场外审计的专业人士，当前形势下内部审计人员不仅要熟悉相关的专业审计知识和当地经济政策，而且还要能够正确运用信息技术与互联网开展审计工作和使用科学先进的审查方法，必须包括网上银行服务和信用审计。
基于风险的内部审计应广泛用于A支行的网上银行业务。A支行网上银行业务的内部审计风险已不容暂缓，因此需加快开展基于网上银行业务交易风险的内部审计的进程，通过实地调研确定审计范围，制定审计计划并精准实施，注重A支行内部风险评估结果，提高网上银行业务交易的效率和品质，有效
地剖析风险，再根据审计风险评估做出防范措施，严格控制内部审计风险，并在这一过程中不断完善适合当地情况的内部审计方案，实现A支行内部审计创新。
4.2 进一步优化内部审计技术
随着网上银行业务逐渐增多，场外审计需要运用大数据和区块链技术，同时运用更多审计技术和统计分析理论方法开发更多的数据，为审计结论提供保障，以实现区域性成果，做到跨区域、跨部门、跨业务的互通。此外，内部审计部门可以及时有效地整合信息，从不同维度量化分析风险，预测影响，并对风险有适当的反应。在审计资源有限的情况下，要充分利用数据高度集中和会计电算化的优势，使用场外审计系统来审核被审计的商业数据，并通过计算机扫描提供的个别样品来得出审计结论。
增强内部审计的相关性，内部审计以场外审计为支撑，可以监督和管理各分支单位的审计进度，精准掌握A
支行在当地的风险状况变化，这对于A支行的风险控制有
重大意义。风险管控领域研究人员曾提出内部审计可以
通过提升审计方法的系统化和结构化给公司增加“附加值”。内部审计部门可以通过操作信息系统和企业管理系
统直接获取信息数据，以节约时间成本，达到掌握准确数
据的目的。
加强场外审计的实务工作，内部审计部门必须将全
面的场外审计作为一项突破，并逐步建立作为主导的场
外审计和作为一种支持手段的现场审计，这两者相辅相成，互相补充。通过场外审计剖析，发现场外审计所存在
的问题，再进行现场审计，及时纠正问题。
4.3 完善网上银行业务的数据归集
营收集中管理系统是一个集综合与实时为一体的应
用软件系统，做到了以下四点：涵盖了A支行网上银行业形容人的贬义词
务的所有商业数据；有大量的数据处理，每月处理大约1000个客户基本数据；操作简单而方便，接口在显示办法中运用的Web方法便利了客户机的操作，并减少了客户
端的维修；显示速度比在同一数据体积下的传统数据仓
库快。
A支行针对数据归集问题应做到以下两点：首先是积极应用管理系统完善数据收集诸项内容。审计人员要严小学生安全
格督促业务经办人，进一步完善审计资料的全面以及重
大电影要事项资料的准确，确保审计资料的真实性和完整性。其
次是要强化审计资料的审核，业务部门要严格按照《中华
人民共和国审计法》及实施条例、《审计署关于内部审计工
作的规定》及《中国内部审计准则》，认真做好审计资料的
审查审核，各司其能，确保业务系统信息和证明资料信息
的完整。
5 结束语
A支行作为中国农业银行的下级分支，要在市场竞争中获得发展，必须深度解剖网上银行业务内部审计的不
足之处，随着金融行业和运营环境的变动，敦促A支行实
施网上银行业务风险导向内部审计是一项内部审计发展
策略，需要吸纳有较高专业素质和风险管控能力的内部
审计人员，规范网上银行业务内部审计，以便更好地行使
后续审计职能。随着国家相关审计政策的不断完善，A支
行传统内部审计管理方法已不能满足当地商业发展的需求。因此，A支行需在实践中不断改进，使支行的内部审
马冬梅什么梗计制度更加符合时代发展需求。
参考文献：
［1］郑敏.企业内部审计创新发展探讨［J］.经济与管理.2020(04):45-47.［2］杜亚鑫.企业内部审计
存在的问题及对策［J］.中国市场.2020(09):153-154.
作者单位：武汉轻工大学
75
Dec.2020

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。