一、金融審計信息系統(tǒng)的定義

　　金融審計信息系統(tǒng)是面向金融審計人員，利用計算機(jī)硬件、軟件和網(wǎng)絡(luò)通訊設(shè)備，對金融數(shù)據(jù)進(jìn)行全面采集和加工，持續(xù)提供金融審計信息服務(wù)的集成化人機(jī)系統(tǒng)，主要由金融審計人員、安全的通訊網(wǎng)絡(luò)、金融審計數(shù)據(jù)平臺和金融審計應(yīng)用系統(tǒng)共同組成的。

　　二、金融審計信息系統(tǒng)建設(shè)的必要性

　　（一）建立金融審計信息系統(tǒng)，是發(fā)揮金融審計綜合性優(yōu)勢，提升金融審計宏觀性作用的需要。

　　目前，我國金融業(yè)實(shí)行“分業(yè)經(jīng)營、分業(yè)監(jiān)管”模式。銀行、證券和保險業(yè)實(shí)行嚴(yán)格的分業(yè)經(jīng)營，而且各金融企業(yè)的信息系統(tǒng)架構(gòu)千差萬別，數(shù)據(jù)庫相互獨(dú)立。

　　金融審計信息系統(tǒng)，將建成面向客戶跨行業(yè)統(tǒng)一的金融審計數(shù)據(jù)庫，不僅可以利用標(biāo)準(zhǔn)化的金融審計分析體系來實(shí)現(xiàn)“以客戶為中心、以資金為導(dǎo)向”的跨行業(yè)審計分析，揭露金融業(yè)存在的系統(tǒng)風(fēng)險；而且可以利用數(shù)據(jù)挖掘方法從金融審計數(shù)據(jù)庫中發(fā)現(xiàn)相關(guān)聯(lián)的問題并展開趨勢預(yù)測以及宏觀決策分析。金融審計信息系統(tǒng)的建成將充分發(fā)揮金融審計的綜合性優(yōu)勢，實(shí)現(xiàn)對金融業(yè)的統(tǒng)一監(jiān)管，大大提升金融審計的宏觀保護(hù)性作用。

　　（二）建立金融審計信息系統(tǒng)，是加強(qiáng)金融審計連續(xù)性、實(shí)現(xiàn)動態(tài)監(jiān)管，提高金融審計科學(xué)性的需要。

　　有效的金融監(jiān)管，應(yīng)是保持對整個金融體系的動態(tài)、預(yù)警、連續(xù)的監(jiān)管，保持整個金融體系的相對穩(wěn)定。金融審計數(shù)據(jù)庫的建設(shè)，是實(shí)行審計對象的動態(tài)管理的基礎(chǔ)工作，對已審計過和未審計過的金融企業(yè)，建立詳實(shí)的數(shù)據(jù)庫，有利于對被審計單位進(jìn)行動態(tài)對比分析，并為確定審計計劃項(xiàng)目提供科學(xué)依據(jù)，為最終實(shí)行網(wǎng)上實(shí)時審計奠定基礎(chǔ)，有效提高金融審計的科學(xué)性。

　　（三）建立金融審計信息系統(tǒng)，是開展金融績效審計，充分發(fā)揮金融審計建設(shè)性作用的需要。

　　信息化條件下，金融審計信息系統(tǒng)是開展金融績效審計所必需的基礎(chǔ)條件。金融審計信息系統(tǒng)強(qiáng)大的數(shù)據(jù)分析功能，對金融風(fēng)險的過程監(jiān)控和對系統(tǒng)全面分析的優(yōu)勢為開展金融績效審計提供了強(qiáng)有力的技術(shù)支持。

　　三、金融審計信息系統(tǒng)建設(shè)面臨發(fā)展良機(jī)

　�。ㄒ唬﹪�家審計信息化建設(shè)的發(fā)展，為金融審計信息系統(tǒng)的建立提供了廣闊的發(fā)展平臺。

　　“金審工程”不僅加強(qiáng)了審計信息化硬件基礎(chǔ)設(shè)施建設(shè)，還極大地改善了開展計算機(jī)審計的軟件環(huán)境，大大提高了審計人員計算機(jī)應(yīng)用水平并為后續(xù)推廣奠定基礎(chǔ)。這些硬件和軟件方面的建設(shè)成果都為金融審計信息系統(tǒng)的建設(shè)提供了廣闊的發(fā)展平臺。作為國家審計信息系統(tǒng)的重要組成部分，金融審計信息系統(tǒng)已經(jīng)納入審計信息化建設(shè)日程。

　　（二）金融審計數(shù)據(jù)存儲平臺的建立，為金融審計信息系統(tǒng)的建立儲備了必要的信息資源。

　　從上世紀(jì)90年代中后期，我國各大商業(yè)銀行都加快了“數(shù)據(jù)大集中”工程的建設(shè)步伐。“數(shù)據(jù)大集中”不僅僅是銀行業(yè)對技術(shù)支持系統(tǒng)的一個改造，更是對傳統(tǒng)銀行業(yè)的整體管理理念、管理經(jīng)營模式的徹底再造。為了更好地整合這些商業(yè)銀行的數(shù)據(jù)資源，審計署已于2008年起陸續(xù)在各銀行建立起了基于Oracle數(shù)據(jù)庫的金融審計數(shù)據(jù)存儲平臺。這一存儲平臺的建立為金融審計信息系統(tǒng)的建設(shè)儲備了必要的信息資源。

　　四、金融審計信息系統(tǒng)的總體框架設(shè)計構(gòu)想

　�。ㄒ唬┫到y(tǒng)總體架構(gòu)設(shè)計。

　　1.審計客戶端。

　　審計客戶端為系統(tǒng)的第一層，這一層主要是實(shí)現(xiàn)表示邏輯，它直接面向操作人員。其主要功能是：提供用戶操作界面，實(shí)現(xiàn)用戶與計算機(jī)的人機(jī)交互和數(shù)據(jù)表示；向中間層的審計分析服務(wù)器提交各類操作請求，并將處理結(jié)果反饋給用戶。這一層一般不進(jìn)行業(yè)務(wù)邏輯校驗(yàn)，或者只作簡單的校驗(yàn)。

　　2.審計分析服務(wù)器。

　　審計分析服務(wù)器為系統(tǒng)的中間層。這一層主要是實(shí)現(xiàn)業(yè)務(wù)邏輯。它以中間件為基礎(chǔ)進(jìn)行構(gòu)建，在系統(tǒng)中起承上啟下的作用，它接受客戶端對數(shù)據(jù)庫的請求，將請求提交到后臺數(shù)據(jù)庫中，最后將處理結(jié)果返回客戶端。

　　審計分析服務(wù)器對服務(wù)進(jìn)程進(jìn)行任務(wù)調(diào)度、負(fù)載平衡和故障恢復(fù)工作，保證了系統(tǒng)主機(jī)的高效運(yùn)行。在審計分析服務(wù)器中包含系統(tǒng)主要的業(yè)務(wù)邏輯，使大部分的業(yè)務(wù)邏輯校驗(yàn)在服務(wù)器中完成。當(dāng)業(yè)務(wù)邏輯發(fā)生變化時，只需修改服務(wù)器端的程序即可，無須對所有的客戶端進(jìn)行更新，另外也降低了客戶端的負(fù)載。

　　3.審計數(shù)據(jù)庫。

　　審計數(shù)據(jù)庫構(gòu)成系統(tǒng)的第三層。這一層主要負(fù)責(zé)存儲數(shù)據(jù)，管理數(shù)據(jù)資源，響應(yīng)數(shù)據(jù)請求，完成數(shù)據(jù)操作。

　　這種三層體系結(jié)構(gòu)的優(yōu)勢非常明顯。它可以將部分或全部的業(yè)務(wù)邏輯控制安裝在審計分析服務(wù)器上，減輕了客戶端的負(fù)載；只有審計分析服務(wù)器和審計數(shù)據(jù)庫直接相連，由審計分析服務(wù)器處理客戶端對審計數(shù)據(jù)庫的連接請求，降低了對數(shù)據(jù)庫資源的占用；數(shù)據(jù)以交易包的形式傳輸，網(wǎng)絡(luò)流量小，同時客戶端可以共享審計分析服務(wù)器中的公共數(shù)據(jù)，節(jié)省帶寬，提高了反應(yīng)速度。

　�。ǘ�）網(wǎng)絡(luò)與安全設(shè)計。

　　1.金融審計信息系統(tǒng)的組網(wǎng)基于金審工程內(nèi)網(wǎng)平臺實(shí)現(xiàn)審計端與被審計端的連接，保證金融電子數(shù)據(jù)的傳輸安全。

　　2.在審計數(shù)據(jù)庫與審計分析服務(wù)器中間增加數(shù)據(jù)庫透明網(wǎng)關(guān)，用于和國家審計信息中心的DB2數(shù)據(jù)庫服務(wù)器之間交互基礎(chǔ)數(shù)據(jù)。

　　3.采用單刀雙擲網(wǎng)絡(luò)開關(guān)實(shí)現(xiàn)物理隔離，當(dāng)被審計端數(shù)據(jù)庫采集生產(chǎn)系統(tǒng)數(shù)據(jù)時從審計內(nèi)網(wǎng)中脫離，確保各網(wǎng)段互不聯(lián)通。

　　4.路由交換兩端分別部署防火墻和PKI/CA基礎(chǔ)設(shè)施，切斷網(wǎng)絡(luò)入侵。

　�。ㄈ�）數(shù)據(jù)視圖設(shè)計。

　　各金融企業(yè)的信息系統(tǒng)都有自己的業(yè)務(wù)邏輯，而審計人員對金融企業(yè)業(yè)務(wù)流程的認(rèn)識過程是循序漸進(jìn)的，因此金融審計信息系統(tǒng)建設(shè)的數(shù)據(jù)規(guī)劃既要兼顧審計數(shù)據(jù)庫結(jié)構(gòu)的統(tǒng)一，又要兼顧各金融機(jī)構(gòu)各不相同的數(shù)據(jù)庫原型邏輯。要將二者統(tǒng)一最好的解決辦法就是采用數(shù)據(jù)視圖設(shè)計，把被審計單位原始數(shù)據(jù)庫完整克隆到審計數(shù)據(jù)庫，從數(shù)據(jù)庫視圖里構(gòu)建字段映射關(guān)系，審計數(shù)據(jù)庫結(jié)構(gòu)設(shè)計的調(diào)整只需調(diào)整視圖。

　　用數(shù)據(jù)試圖設(shè)計搭建統(tǒng)一的審計數(shù)據(jù)平臺具有很多優(yōu)點(diǎn)：

　　1.不會破壞原始數(shù)據(jù)庫包含的約束條件和事務(wù)流程，不會降低數(shù)據(jù)處理的效率；2.審計數(shù)據(jù)庫可以隨原始數(shù)據(jù)庫實(shí)時更新；3.可以根據(jù)審計需要隨時調(diào)整數(shù)據(jù)結(jié)構(gòu)設(shè)計；4.便于審計人員與被審計單位科技人員溝通；5.可以省略審計數(shù)據(jù)庫的安全備份機(jī)制。比如某項(xiàng)金融審計業(yè)務(wù)邏輯發(fā)生了變化，我們只需相應(yīng)地調(diào)整視圖設(shè)計，而不用去變更審計數(shù)據(jù)庫的事實(shí)表。

　�。ㄋ模�數(shù)據(jù)分析設(shè)計。

　　1.SQL查詢分析。

　　SQL查詢分析主要包括圖形化查詢、索引建議、預(yù)覽采集、動態(tài)漢化、EXCEL交互等功能，并能對查詢結(jié)果數(shù)據(jù)透視圖分析。

　　2.多維數(shù)據(jù)集分析。

　　多維數(shù)據(jù)集分析有利于總體決策，提供對匯總數(shù)據(jù)的分析功能，主要包括切片、切塊、旋轉(zhuǎn)、上鉆、下鉆等功能。通過建立以時間、地域、客戶、幣種、科目、業(yè)務(wù)品種等要素為維度，以金額、數(shù)量等指標(biāo)作為度量值的多維數(shù)據(jù)集模型，向決策層提供各家金融機(jī)構(gòu)的財務(wù)狀況和各項(xiàng)業(yè)務(wù)經(jīng)營狀況的總體情況。

　　3.數(shù)據(jù)挖掘分析。

　　數(shù)據(jù)挖掘分析是將高級智能計算技術(shù)應(yīng)用于大量數(shù)據(jù)中，選擇一種或者多種挖掘算法，從海量數(shù)據(jù)中發(fā)現(xiàn)潛在的、有價值的信息并建立相應(yīng)模型。這些模型可以用來預(yù)測、支持決策，主要應(yīng)用于信貸欺詐的建模和預(yù)測、風(fēng)險評估、執(zhí)行走向分析、收益率分析等領(lǐng)域，從風(fēng)險損失的歷史數(shù)據(jù)中歸納潛在的聯(lián)系和規(guī)律，對審計重點(diǎn)關(guān)注對象實(shí)施定量分析和科學(xué)預(yù)測，建立預(yù)警模型，改變審計“事后審計”為“事前預(yù)測”。

　　4.專家經(jīng)驗(yàn)?zāi)Ｐ头治觥?

　　專家經(jīng)驗(yàn)?zāi)Ｐ头治鍪前呀鹑趯徲媽＜医?jīng)驗(yàn)庫固化到中間層審計分析服務(wù)器中，形成金融審計知識庫。審計人員只需調(diào)用其中的專家經(jīng)驗(yàn)數(shù)據(jù)分析或金融數(shù)學(xué)模型，就可以實(shí)現(xiàn)同類型問題的自動審計。