远程审计体系建设战略

远程审计体系,建设,1.,体系框架,建设,2.,数据平台,调研,3.,流程风险,梳理,4.,审计规则,设计,5.,指标体系,建设,6.,项目增值,服务,工程进度概览,1.1,现状调研,已完成局部,正在进行局部,完成总体进度的30%，根本与方案相符。,1.2,差异分析,1.3,框架设计,1.4,流程详细设计,2.1,业务信息梳理,2.2,重要性评级,2.3,数据质量验证,3,业务流程风险点梳理,4.1 远程审计规那么设计,4.2 远程审计规那么验证与优化,5,预警指标设计与验证,6.1,利率市场化分析,6.2,客户分群及渠道分析,6.3,偿二代探索,尚未开始局部,造房子,打基础,2021年1月,2021年9月,我们在这里,内容,.,下一阶段工作重点,远程审计体系,建设,3,1,远程审计规那么设计,2,领导要求,4,1.,远程审计体系建设,鉴它业，观自身，,远程审,计的领先实践,非现场与现场稽核部室别离;,审计情报收集与生成机制；,支持对分支机构评级；,建立平台整合远程审计分析与现场作业；,多维度精细化组织架构与岗位,角色；,建立非现场与现场稽查整合平台；,专家系统机制，与SAS平台整合；,实现异构非格式化数据源的整合如影像、音频；,构建大数据平台，多种模式匹配与关联分析的数据模型；,实时预警与事后监控结合；,强调持续审计模型对风险的查实率的提升；,建立数据标准，构建两级数据平台；,在线监控与在线审计两个模块，相互映射并协同工作；,数据集中并建立数据标准；,2,3,4,5,6,7,总部、分中心层面形成“非现场审计两级架构；,非现场审计职能包括：现场审计支持、远程指标监测、常规远程审计、现场突击审计,1,鉴它业，观自身，,远程审,计的领先实践,非现场与现场稽核部室别离;,审计情报收集与生成机制；,支持对分支机构评级；,建立平台整合远程审计分析与现场作业,；,多维度精细化组织架构与岗位,角色；,建立非现场与现场稽查整合平台；,专家系统机制，与SAS平台整合；,实现异构非格式化数据源的整合如影像、音频；,构建大数据平台，多种模式匹配与关联分析的数据模型,；,实时预警与事后监控结合,；,强调持续审计模型对风险的查实率的提升；,建立数据标准，构建两级数据平台；,在线监控,与在线审计两个模块，相互映射并协同工作,；,数据集中并建立数据标准,；,2,3,4,5,6,7,总部、分中心层面形成“非现场审计两级架构；,非现场审计职能包括：现场审计支持、远程指标监测、常规远程审计、现场突击审计,1,2.,现场与非现场协同工作,特点汇总,3.,指标预警与监控,4.,系统平台支持远程审计,5.,支持对特定目的的审计,6.,审计与咨询并重,1.,独立的远程审计职能部门,定位,设计,定位设计原那么,它业案例研究与借鉴,远程审计定位,设计的整体思路,适应内外部环境的变化,实现相关者要求与期望,风险预警,远程常规,现场支持,舞弊专项,多,家监管机构建立了远程监管平台,；,中保,信启动行业数据整合,；,大,数据的发展使远程进行审计成为可能,；,舞弊,、欺诈行为日趋隐蔽，危害也在,增大；,外部环境分析,中心确立“监督与效劳并重战略转型目标；,内审精专化开展趋势；,业务迅速开展的同时内审团队规模相对稳定；,中心对审计效能的要求；,中心对审计广度、深度与精度的要求；,新业务带来新的舞弊风险；,业务信息化程度提升，操作可追溯,内部环境分析,基于规那么库，建立远程审计风险预警体系，实施远程审计预警监测，评估与识别集团公司本部及各子公司的风险状况，并提供审计增值效劳,对具备数据根底的集团公司本部及各子公司各项经营管理活动和财务活动的真实性与合规性实施常规远程审计监督，确认审计发现，生成远程审计报告,为审计业务部、各区域审计部实施的现场,审计提供技术支持，配合现场审计定位审计发现、量化影响范围与程度、提高现场审计精度,对,集团公司本部及各,子公司的关键岗位实施舞弊远程专项审计，确认,审计,发现,，,生成舞弊审计报告,风险预警,远程常规,现场,支持,舞弊专项,远程审计定位设计,注,1,注1:远程审计的风险预警将重点实现审计中心作为“第三道防线的预警功能，而非对业务的实时干预。,体系框架模型,目标层,保障层,根底层,系统,/,数据,绩效管理,流程,职能,组织,定位,做什么,是否做到,谁来做,怎样做,实现根底,1,2,3,4,5,远程审计体系架构,后台,前台,审计中心,审计业务部,7,大区,审计部,专建办,审计技术部,审计管理部,中台,布局：,根据远程审计部的定位，以及工作更加贴近一线业务的特点，建议将远程审计部定位在审计中心的,前台,。,远程审计部,远程审计体系,组织,为什么建议将远程审计部设置于前台？,专业契合方面,实施远程常规审计、舞弊专项审计的人员需要丰富的业务与审计知识，与目前审计中心前台人员匹配度最高,工作流程方面,远程审计团队需要与审计中心前台现场人员以及一线业务人员有非常紧密的联动，以提高沟通效率与效果；同时工作绩效评价标准也更接近于前台,数据获取方面,通过数据发现问题的审计方式要求远程审计团队对业务数据流非常熟悉，因此设置于前台可以使对业务数据，尤其是新业务的信息了解更准确与有效,注,1,规那么设计组,应用功能区,模型,功能区,综合功能区,数据管理组,大区,集团,风险预警组,现场支持组,舞弊专项组,远程常规组,模型研发组,系统管理组,远程审计部,应用功能区,远程常规组,舞弊专项组,现场支持组,风险预警组,现场数据支持、验证、确认,远程支持、优化、设计、管理、维护,将需要现场的“数据支持、验证、确认工作，划分至七个大区。更适合审计业务的迅速、及时、针对性的执行。,对技术、分析、规划要求较高的职能和岗位，均放在集团总部统一管理。可以大幅减少重复性职能和岗位的设置。,注1：应用功能区包含现场工作和分析管理工作，因此将数据支持、验证、确认工作划分至7个大区，剩余工作那么在集团统一开展。,远程审计体系,组织,(,续,),分布,：,采用,总分结合,的方式划分远程审计部的工作,远程审计体系 1组织：位置 互动关系,审计业务部,审计技术部,大区审计业务部,远程审计部,现场支持,远程审计结果查实,远程工作指导,现场支持,方案报送,报告递交,审计业务部,审计技术部,大区审计业务部,远,程,审,计,部,分析,内容申请,执行情况反馈,新风险点及经验规则提供,现场数据支持、验证、反馈,新风险点及经验规则提供,计划发放,审计方案审核,报告复核,技术支持,专建办,审计管理部,人员专业化管理,远程审计总体规划,与审计中心外部沟通,交互,：,远程审计部与审计中心其他部门需要互动，,互相提供输入、输出,，只有与其他部门协同工作，才能更有效率的完成远程审计工作。,远程审计部门提供输出,其他部门提供输入,远程审计体系,组织,(,续,),结构：,远程审计部包含,3,个,功能区、,8,大,功能组。,远程,审计部,应用功能区,模型功能区,综合功能区,风险预警组,现场支持组,远程常规组,舞弊专项组,模型研发组,系统管理组,数据管理组,规则设计组,审计总监,7,人,8,人,2,人,应用功能区：,与业务部门关系更为密切，应符合审计业务的快速响应的特点。,建模功能区：,为应用功能区的“软件支撑，通过建模技术的不断提高、模型规那么的不断完善、分析方法的不断优化，使得应用功能区的发现更为精准。,综合功能区：,为整个远程审计提供根底效劳。,17,人,远程审计体系,组织,(,续,),注,1,注,1,：不包含大区部的远程审计相关岗位人员,应 用 功 能 区,风险预警组：,监控风险预警指标，处理并应对指标报警,设计并优化风险预警指标及其预警值,根据风险预警运行结果，定期统计分析预警规那么的准确性和有效性,为整体审计风险评估、年度审计方案提供数据分析结果,根据其他需求提供数据与增值分析,远程常规组：,根据审计方案，执行常规的远程审计数据分析，及时发现审计线索,通过现场验证或远程影像验证，查实常规审计发现，编制审计报告,设计并优化远程常规审计相关的远程审计分析规那么,根据模型运行结果，定期统计分析规那么的准确性和有效性,定期牵头组织对远程审计风险库与规那么库的更新与优化,现场支持组：,提供现场审计审前支持 分析风险分布，计量风险程度，并推送审计线索,提供现场审计审中支持 接受现场审计需求，缩小抽样范围，并进一步推送审计线索,提供现场审计审后支持 量化分析审计发现的影响程度,设计并优化现场审计支持相关的远程审计分析规那么,舞弊专项组：,收集舞弊情报，执行舞弊专项远程审计数据分析，及时发现舞弊线索,通过现场验证或远程影像验证，查实舞弊审计发现，编制审计报告,设计并优化舞弊专项审计相关的远程审计分析规那么,1.,远程审计体系,职能,模 型 功 能 区,模型研发组：,提供,模型的,全生命周期,管理,优化及维护模型，参数、阀值等,确认的新增模型的开发需求，评估可行性和实现难度,实施新增需求的开发、测试、验证、上线工作,定期收集模型运行结果，评估模型是否有效、是否需要调整或下线,系统管理组：,维护远程审计平台的硬件、软件功能的正常使用,维护远程审计系统与其他平台及系统的接口的可用性及平安性,监控系统日常使用情况，对关键运行指标进行预警,对批处理作业和脚本应用功能区和建模功能区进行监控,对系统使用人员账号申请、权限分配等进行管理,数据管理组：,提供数据的全生命周期管理数据分析除外,管理远程审计数据 的来源、采集、清洗、存储、备份、销毁等流程,制定并优化审计数据质量体系，提供数据结构化标准、标准和模板,制定并维护数据字典,构建并优化数据平安体系，保证数据对适当的人员权限,规那么设计组：,定期收集应用功能区的新增需求，总结业务特征，识别风险事件和异常场景，设计规那么,根据现场支持和远程审计的反响，对规那么进行完善和调整,不断完善规那么库，拓展对业务领域的覆盖,综 合 管 理 区,2.,3.,远程审计体系,职能,(,续,),功能区,分组,岗位能力要求,初期阶段,人员规模,成熟阶段,人员规模,初期阶段,人数小计,应,用,功,能,区,风险预警组,产寿险业务人员：,熟悉保险业务流程与内部外部风险因素；,能有效识别审计关注点、风险场景以及风险特征；,设计业务规则，并能熟练设计指标预警应对措施。,1,+1,（,0,）,2,8,-,15,现场支持组,3,+1,（,0,）,4,远程常规组,2,+1,（,0,）,4,舞弊专项组,2,+1,（,0,）,3,建,模,功,能,区,建模组,数据分析人员,+,产寿险业务人员：,熟悉数据结构、系统数据分布；,熟练运用统计、建模与数据分析能力；,建立远程审计规则、预警指标以及分析模型,。,3,5,7,规则组,4,5,综,合,管,理,区,系统管理,IT,人员：,远程审计相关系统平台的运维管理,。,1,1,2,数据管理,IT,人员：,数据生命周期管理以及数据安全与质量管理,。,1,1,合计,17,-24,根据功能区和分组的岗位能力要求，以及初期阶段模型规那么和风险点的个数，设定各岗位需求人员。,注1：人员规模中1+10表示集团1名成员，大区1名成员；括号中0表示由大区现任审计人员兼职,注,1,远程审计体系,职能,(,续,),远程审计体系 3流程,远程审计体系,流程,预警,监控流程,流程谱系,远程常规流程,现场支持流程,舞弊专项流程,预警需求分析,预警指标调度,预警指标监控,警报分析及应对,规那么设计与开发,审计数据管理,远程常规审计方案,远程常规方案设计,规那么调度与分析,分析结果验证,现场支持需求分析,现场支持数据分析,分析结果确认,舞弊信息收集,舞弊审计方案设计,规那么设计与分析,系统平台管理,分析结果验证,舞弊专项报告编制,远程常规报告编制,规那么评价与优化,主流程,子流程,支持流程,远程审计体系,绩效考核,人员评价标准,部门负责人,功能区负责人,各岗位人员,审计中心外部评价,审计委员会关注程度,被审计单位满意程度,审计发现追回的损失,审计发现整改实施率,增值建议获得的效果,不适用,不适用,审计中心内部评价,中心其他