对于审计项目来讲，运用OAS筛查出疑点数据，审计人员再结合自身对业务的理解，解读模型结果并进行分析核实，增强了审计取证的准确性和可靠性，极大地提高了审计工作效率。基于此，OAS已经成为审计人员查证的有力武器。AMIS一方面记录了从立项、审计组成员、工作进度、审计发现直至形成审计报告等工作成果的整个项目流程，是审计管理最重要的工具；另一方面促进各审计机构分享审计资源和审计成果，有利于审计质量的不断提升，也是审计人员学习应用的主要手段。由此可以看出，OAS是取得审计发现以及形成审计成果强有力的技术支撑，是构建AMIS关键环节的基础和保证；AMIS则成为OAS最终成果的汇集之地，同时为OAS在下一个审计项目充分发挥作用提供指导、指明方向。随着信息化建设的不断推进，两者之间的关系将更加紧密，相互促进，更好地为审计工作服务。
一、AMIS和OAS的应用成效
随着审计系统的升级、优化以及审计人员越来越熟练地掌握和运用，AMIS和OAS两大信息系统已经成为审计人员必备的审计工具，被广泛应用于审计各个环节和各类项目之中，取得可观的成效。1．AMIS发挥的功效。一是提高审计工作效率。作为审计信息的管理工具，AMIS对信息的采集、分析、记录和存储有利于提高审计业务的整体效率和管理水平，节约人力和财务成本，促进审计工作更加高效。二是规范审计操作流程。AMIS对审计项目操作流程规范化提出了刚性要求，要求审计项目的管理和实施必须遵从系统的既定流程和规则，而不能主观随意地操作，规避了审计风险。三是促进审计跟踪成效。通过筛查AMIS存储的以往审计发现，跟踪审计事项，督促被审计单位及时整改，并对整改的真实性、持续性和系统性做出评价，更好地发挥审计的职能作用。四是成为审计人员的良师益友。由于AMIS涵盖了审计人员需要的大部分知识和信息，且操作方法简便，其中的知识库子系统已成为审计人员的知识宝库，是学习和实施审计项目的典籍，在审计条线得到广泛使用和认可。2．OAS取得的效果。一是实现业务全面检查和常态化监测。由OAS获得较全面的业务数据，通过统计分析，对经营管理的整体情况进行全面的评价；同时，OAS定期加载被审计单位的交易数据，依据动态信息，实行常态化审计监测，及时发现、揭示关键控制环节的风险苗头和经营管理中存在的问题，为管理层发布预警信号、提供决策支持，实现对风险的防预性控制，提高审计的时效性，充分体现审计的价值。二是增强审计抽样的科学性。审计抽样是审计活动的重要环节，通过样本推断总体，进而判断出总体情况，样本质量的高低及其代表性的强弱，对审计结论的合理性和可靠性、审计目标的实现尤为重要。OAS具有强大的审计抽样功能，统一抽样标准和样本规模，有效避免人为偏差，大大提高审计样本的质量和审计查证的准确度。三是形成资源共享。内部审计机构秉承为建设银行经营发展保驾护航的审计理念，对驻地的一级分行开放使用OAS，实现了资源的共享。近年来，已对主要的条线管理部门开放了OAS的外部用户使用权限，并且对业务部门直接提出的数据需求，及时给予支持和满足，取得了一定的成效，得到驻地分行的肯定。
二、建设银行内部审计信息系统存在的问题
（一）AMIS存在的主要问题
自AMIS上线以来，虽然几经优化和改进，不断增强其应用性能，但是随着审计工作精细化管理要求的不断提升，该系统的部分应用功能仍有优化和拓展的空间。其主要问题表现为：一是检索功能有待提高。AMIS未采用智能搜索引擎技术，虽设置了高级搜索，但需要准确地输入“关键字”，查询效率低，影响了使用效率。二是审计发现的归纳整理有待细化。以往审计发现的问题未进行细致的整理，尤其针对屡查屡犯的问题未加以梳理和归纳，影响了审计成果的充分利用和深入研究，不利于跟踪审计的深度开展。三是经济责任审计资料库建设尚未纳入子模块。经济责任审计已成为内部审计一项重要的业务内容，而且受到企业高管层及外部监管机构的高度重视，审计流程建设快速，投入的资源较充足。建设银行各审计机构虽采取一定的技术方法，定期地搜集、存储了大量的文字和数据资料，但尚未将其纳入AMIS之中，不便于对资源的挖掘和利用。
（二）OAS凸现的主要问题
在内部审计充分应用OAS的同时，随着审计要求的不断提高，逐渐凸现系统运行效率低、应用管理制度不健全等问题，具体表现为：一是项目需求与资源有限的供给矛盾突出。审计项目对OAS的依赖程度越来越高，按审计计划实施的审计项目、非项目任务下发的模型、为满足日常非现场系统的使用需求进行研究的试运行模型等，使服务器运行承载着重负，进而导致模型运行时间相对集中，即使审计人员加班加点夜以继日地完成运行任务，由于多用户争用资源出现的运行错误，难以保证运行结果的正确性。因此，审计项目需求与服务器资源供给之间日益突出的矛盾，已经成为当前非现场服务器运行管理亟待解决的问题。二是信息安全制度建设不健全。OAS的数据信息在采集、传递、加工、存储、销毁等数据生命周期过程中产生的安全风险，需要建立制度予以规范和防控，但审计机构尚未全部建立数据安全管理制度。同时，信息安全管理是一项持续性的体系化工作，如果仅关注具体信息风险安全控制则很难弥补过程中的缺陷，还应强化信息安全的全流程管理，并根据风险环境变化不断加以完善。三是应用能力有待提高。OAS已成为内部审计的重要工具，但是要使用的得心应手，能够灵活地创建审计模型，还需要具有一定的应用技能，如具备计算机编程基础、熟悉各项业务流程、解读文件制度的能力。审计机构通过对信息系统应用能力的考评结果显示，那些从事审计工作时间较长、年龄偏大的审计人员虽业务经验丰富，但计算机编程能力不足；而新招入的年轻审计人员学习能力较强，通过强化训练能很快达到技能等级，但是业务经验不足。这种现象在各审计机构普遍存在，影响了审计质量。
三、加强建设银行信息系统建设的对策
（一）完善AMIS的对策
在AMIS系统现有结构的基础上，增强审计数据的维护和审计成果的利用，拓展知识生产、管理和应用。优化方案的核心内容应包括：一是引入智能搜索引擎，便于知识库快速检索。如引用Lucene等技术，以支持Office文档、PDF、网页文档等多种格式文档的搜索。应配置高级搜索功能，支持关键字的逻辑运算搜索，能同时含有两个关键字文档筛选。输入关键字时，可以识别拼音、汉字和联想最常用的词组，并按照搜索频率的高低排序。搜索结果应能显示文档名称、更新日期、部分摘要，查找的关键字在摘要和显示文档中以高亮突出。还可配置分类搜索功能，支持多维度分类方法，包括按文件所有者、文档类型、审计依据、审计成果、最新更新等维度搜索。其中最新更新维度，需按照更新时间顺序排列最近更新的文档，便于用户了解最新知识状态。二是优化审计发现库子模块功能，促进跟踪审计。跟踪审计已成为检验审计成效、提高审计质量的一项重要工作，应在审计发现库中增加对“整改三性”问题的提示功能。按照同类问题的出现次数、前后时间差、营业机构分布等情况进行计算、转换为系统的程序代码，使系统在接收整改信息时，能够自动识别并提示整改真实性、持续性和系统性的问题，同时支持相关信息的查询和统计。三是增设任期资料库，加大信息扩载量。将任期资料库纳入AMIS后台系统，增建为一个三级模块，再配置不同级别的开放权限，便于跨区域的经济责任审计项目及跟踪审计项目的开展。四是创建接口，加大知识信息的获取力度。采用文档管理技术，将原先要由不同系统处理的各类文档集中在一个平台统一管理，实现文档的分类归档、外部特征管理、关键词管理等。同时，采用自动维护和手工维护等多种方式，通过接口实现审计知识库系统与OA、NOTES等相关信息系统的交互，通过搜索引擎访问总行企业网门户、建设银行知识库系统、档案管理系统等自动获取知识，还能以链接访问其他的信息资讯系统，实时获取信息，加大知识积累。
（二）优化OAS的策略
为满足日益提高的监管要求，需加快OAS功能的优化进程，其主要内容应包括：一是打破瓶颈，创新系统运行模式。审计项目与服务资源之间的供需矛盾，已成为OAS使用和管理过程中的瓶颈，审计机构可以开展“中间件”的技术创新。即在OAS源数据和审计人员之间构建一个可扩展的中间数据平台，并通过一套整合系统、模型、审计项目需求的管理方法使之有效运行，使OAS能更好地服务于现场审计项目。“中间件”的关键作用是合理配置服务器资源，缓解负载压力。一方面，针对重复和错误步骤带来的资源浪费问题，“中间件”通过集中处理重复步骤和提高模型质量来减少模型运行对资源的消耗总量；另一方面，针对审计项目集中时资源严重透支以及部分时段资源闲置的不均衡状态，通过有计划地运行后台模型，将“高耗能模型”在服务器资源宽裕的时候集中处理，起到“削峰填谷”的作用，以减轻运行高峰时服务器的负担，提高使用效率。二是健全信息安全管理制度，防范制度风险。审计机构应完善、改进信息安全管理工作，加强制度建设，制定有关非现场系统运行与数据安全管理的实施细则。“实施细则”应以“信息安全管理”为中心，沿“数据信息生命周期”的主线，确定信息安全管理在数据信息管理、非现场审计系统管理方面的适用范围及信息安全管理体系架构、信息安全等级划分标准和保护策略；明确数据信息生命周期各阶段的信息安全保护策略及操作实务，有效防范信息技术的制度风险。三是注重实效，改进培训方式。应用技能的日常培训可以采取新老搭配的小团队形式，优势互补，相互传授业务经验、讲解演示应用技能。学习时间不限于项目的间歇期，而是融入审计项目之中，将每一个审计项目视为一次实战演习，把学习团队成员配设为AB角，在审计模型的优化、创建过程中活学活用，深化学习成果，注重学习成效。还可以开展交流式的培训授课。采取聘请培训教师的形式，邀请驻地分行业务部门专家骨干讲授相关领域的业务知识，重点讲解业务发展变化及操作流程的最新要求，或者按期参加驻地分行举办的业务培训，深入研究制度依据、操作流程，学会换位思考，独立分析处理各项业务，努力提高审计人员对银行业务的理解和认知水平，进一步拓宽审计思路，切实提高审计质量。
作者：王欣
