城商银行审计平台解决方案书.docx

银行审计平台
解决方案
江西智容科技有限公司
现状分析
审计的方式包括非现场审计和现场审计,两种方式相五补充、互为依据,在审计活动中发挥着不同的作用。
非现场审计是指审计部门通过业务风险预警系统以及非现场审计信息系统、监管报表系统,对银行的业务活动进行全面、持续的监控,随时掌握银行整个金融体系的运行状况、存在的突出问题和风险因素,及时采取防范和纠正措施。具体操作方式是:对银行日常业务报表和其他有关资料收集、整理、分析,对比各项监管指标,根据审慎监管的要求,监控业务经营状况和动态变化,发现异常情况及时预警,要求银行对监管提示或监管意见积极采取措施整改。
银行业务报表资料的真实性及报送的及时性是进行有效的现场监控的前提条件。对非现场监管所采集的信息和数据的真实性判断有赖于审计部门的现场审计。
现场审计是指银行审计部门派出监管人员到被审计的银行进行实地检查,通过查阅银行经营活动的账表、文件等各种资料和座谈询问等方法,对银行经营管理情况进行分析、检查、评价和处理,督促银行合法稳健经营,提高经营管理水平,维护银行及金融体系的安全的一种检查方式。
现场审计是相对于非现场审计而言的,它与非现场审计构成对银行实施监督检查的两种最基本的审计方式。非现场审计是指连续不断地收集被监管的机构资产负债表、损益表等会计财务资料、监管报表等,监测银行经营状况的各种数据和比例变化,分析、评价银行的经营状况及其发展趋势特别是不良资产的发展趋势,及早进行风险预警预报。因此,非现场审计的主要功效是分析、评价银行的经营和财务状况。与之相比较,现场审计除具有非现场审计的功效外,还能起到非现场审计难以起到的作用,尤其是对银行遵守法律法规情况和评价银行高级管理人员素质及经营管理水平方面具有关键性的作用。因此,现场审计是非现场审计的充实和提高,非现场审计是现场审计的准备和基础,非现场审计中发现们问题需要现场审计予以全面的核验和确认,两者相互依存、相互补充,构成银行审计部门监督检查工作的重要手段。
总体思路
审计工作平台是独立于核心业务系统之外的一个计算机系统,它运用信息技术手段,对核心业务、信贷业务等系统发生的各种交易进行监控分析,对可疑事项及时报警,将各种违规操作与计算机犯罪扼杀在萌芽状态,同时,通过公式化的手段支持审计工作的开展:如审计风险点、审计指标等定义与审计工作的流程管理。审计工作平台系统的基本设计思想是:采用多种方式采集交易数据、账务数据、客户信息数据等建立数据平台,根据对安全性的需要制定各种业务监管规则(包括柜面交易和信贷业务两大部分),系统根据监管规则对采集的数据进行分析过滤,对不符合监管规则的事项做出不同的报警,并即时启动警后处理工作,同时,对人民银行要求的大额、可疑交易通过流程设计产生反洗钱报表,在此基础之上,架构稽核管理系统和内控评价系统,这两个系统通过流程设计完成,并结合银行的实际需求生成各种丰富的稽核文本和评价模型。
审计工作平台系统有以下主要特点:
平台具有相当的灵活性,允许用户自由配置风险点或审计指标, 并在报表管理、权限管理、预警指标等方面提供有力支持;
能够以公式方式支持临时审计风险点及审计指标的定义;定义风险点及审计指标不需要编写程序语句,通过公式就可以完成,真正做到业务人员能够使用。
审计工作平台支持实时数据抽取和实时风险预警监控功能,实时抽取的数据支持反洗钱系统的上报需求;
系统具有科学合理的抽样方法和工具,并允许配置抽样方法,能够按照给定的可靠水平抽取审计样本,并对样本进行评估。
有灵活的数据汇集查询功能,支持精确、模糊查询、粒度查询,数据过滤等多种方式,能够查询搜集风险点及其关联的交易数据,业务报表,机构预警信息。
平台具有较强的数据统计分析能力,能够统计分析各风险点、各分支机构的状况;
处理预警信息时,能够根据预警信息方便的连接到影像平台中相关的凭证或其他关联影像信息,方便预警信息的及时处理;
能够方便灵活的对整个系统的用户、组、角色进行添加、修改、删除、查看等操作;具有完善的安全的权限管理体系,要在数据库访问和系统功能的使用两个方面控制用户行为,权限细化到每个功能和每个数据源,支持分级授权,具有强大日志功能,能够记录所有具有潜在风险的操作。
能支持Word、Excel、TXT、CSV等常用格式的数据导出。
系统目标
系统使用对象
风险审计监控平台的使用者为审计部,平台需要为审计工作提供如下支持:
支持重点业务的实时监督,支持对所有业务的T+1或T+N的非现场模式监督;
支持从审计立项、审计方案制定、审计实施、审计报告和审计结果通知等各个阶段的工作流程;
支持审计部各项信息的管理维护,包括审计操作程序指引、最新审计依据、审计文档、审计结果反馈、审计资料库、监管当局准则等