商业银行非现场审计的三重境界

梁志华

[摘要]本文探讨了商业银行非现场审计的三重境界，提出非现场审计在做好预警管理、风险监测的基础上，可以开展前瞻性审计，通过“治未病”增加审计价值。

[关键词]商业银行 非现场审计 境界 “治未病”

对于商业银行来讲，各项业务都有信息科技的充分支持，同时，海量数据也汇集到了中央数据库。非现场审计正是依托银行信息化资源，利用业务系统和专业审计系统开展数据统计、监测、筛选、分析等工作的审计过程。非现场审计是商业银行大数据的一种初级运用，旨在发现和预防风险，为企业增加价值。

从使用程度来讲，商业银行非现场审计具有三重境界。

一、降温：监控高风险业务操作

对于一个高烧不退的病人，医生首先是想办法让其退烧；对待高血压患者，医生首先要想办法把血压稳定下来，再开始下一阶段的诊治。商业银行内部审计作为“三道防线”的最后一道防线，也具有“医士”职能，需要首先把高风险交易、舞弊红旗信号有效监控起来，避免发生重大损失。对此，商业银行通常利用专业风险管理系统或审计系统建立审计预警模型，通过执行模型发现审计线索，以便审计人员核实相关交易或行为是否存在舞弊或重大操作风险。

比如，负债业务方面，“储蓄柜员自办业务”是明令禁止的操作，需要把这种交易监控起来，内审部门可以设计“储蓄柜员自办业务”交易预警模型，及时掌握相关操作风险；资产业务方面，“信贷客户经理代借款人还款”掩盖了信用风险且隐藏着道德风险，内审部门可以设计“信贷客户经理向借款人转账”审计模型，监控相应风险。……