第一章绪论
第一节研究背景及意义
2012年5月，全国证券公司创新发展研讨会（以下简称“创新大会”)在京召开，发布了《关于推进证券公司改革开放、创新发展的思路与措施(征求意见稿)》，提出了包括提高证券公司理财类产品创新能力、加快新业务新产品创新进程、放宽业务范围和投资方式限制、推动营业部组织创新等11条推进证券行业改革创新的举措。这标志着证券业在经历野蛮发展阶段、治理整顿阶段、规范发展阶段之后，进入了创新发展为主导的阶段。2012年12月，在证券公司创新风险控制的培训会上，证监会主席助理张育军提出了风险管理实现“六个一”的总体要求，即要有一套可行、可操作实施的风险管理制度；要有一个功能齐全、执行有力的组织体系；要有一支强大的风控专业人才队伍；要有一套有效的风险管理技术系统；要有一套科学的风险指标体系；要有一套完备的风险化解及预警处置机制。这是证监会首次提出的较完整的证券行业风险管理体系的框架性要求，对证券公司全面风险管理体系的建立具有一定的指导意义。创新背景下监管环境发生重大变化，监管部门提出了 “放松管制、加强监管”的监管原则。创新形势、监管思路的变化给公司内部控制和风险管理带来了相应的挑战，放松管制、加强监管、充分发挥市场决定性作用的监管环境，拓宽了证券公司发展与创新的空间，显著增加了相应责任与义务。证券公司将成为产品设计、保荐、营销、适当性管理等环节中介责任与风险的主要承担者。国内外发展历史与现状充分表明，重大风险与违规事件对任何公司的发展都会产生重大、甚至致命的负面影响。
……….
第二节研究思路及基本框架
在研究国内外非现场审计理论和非现场审计系统的基础上，结合兴业证券业务特点，通过采取自主研发的方式，设计出能满足证券公司内部审计需求、贴近证券行业特色的非现场审计分析系统。系统应该具有以下特点：
(1) 高效：具备在海量数据基础上快速构建高效稽核分析模型的能力。
(2)易用：支持一般审计人员利用稽核分析系统进行专业、深入审计分析工作。
(3)灵活：灵活的系统框架，具备快速定制能力，能辅助审计部门进行稽核分析模型的自主研发，快速适应灵活多变的审计需求。
………
第二章非现场审计理论研究与国内外非现场审计系统发展概况
第一节非现场审计理论研究
随着信息化时代的发展，内部审计逐渐将视线投向了信息系统和数据，审计方式也随之产生了变化，审计人员以系统和网络为基础，建立面向数据的审计模型，挖掘审计线索，在异地以非现场的方式完成业务数据的采集和分析，并在异地远程完成审计，即“非现场审计”或“非现场稽核”。非现场审计是以信息系统和底层原始数据为切入点，在对信息系统进行检查测评的基础上，通过对底层数据的采集、转换、清理、验证，形成审计中间表，并运用查询分析、多维分析、数据挖掘等多种技术和方法构建模型进行数据分析，发现趋势、异常和错误，把握总体、突出重点、精确延伸，从而分析审计线索,收集审计证据，实现审计目标的审计方式。非现场审计又称数据式审计,它是一种全新的审计模式,相对于账目基础审计模式、制度基础审计模式、风险基础审计模式之间的传承关系而言，数据式审计模式更具革命性，需要创建全新的技术方法,作为建立在现代信息处理和传递方式基础之上的一种审计方法，它通过连续地搜集审计对象的各种数据和资料，依据预定的程序来分析、评价、检测审计对象的现状和发展趋势。
……….
第二节国内外非现场审计分析系统发展概况
非现场审计是监督的一种重要手段和有效方法，起初在英国使用，美国从20世纪70年代开始应用并取得快速发展，我国从上世纪90年代年开始研究和推广。IDEA 是 Interactive Data Extraction and Analysis 的缩写，意思是交互式数据抽取与分析。它是由加拿大的CaseWare公司(快思维国际有限公司）开发并推出的数据审计软件产品，体现了强大的分析功能Windows下友好的用户界面的组合。IDEA软件的主要特点有：（1)能采集各种类型数据文件中的数据；（2)具有很强的数据安全性。在实际应用中，IDEA的一个突出的优点就是它不会更改原始数据，可以防止审计人员的舞弊行为,具有很强的数据安全性；(3)对于每一项审计测试，IDEA都能提供操作轨迹，这为以后数据跟踪以及提供可靠的法律效力提供了依据；（4)包含了许多新的特性及功能,例如可视连接器、索引提取、关键值的提取以及计划列表等其他实用的功能。ACL是Audit Command Language的缩写，意思是审计命令语言。它是由加拿大ACL公司开发的面向大中型企业的审计软件，特别适合金融、电信、保险等行业海量数据的分析。总的来说，ACL的特点在于（1)大数据量处理，ACL可以处理几千万条数据；（2)能采集各种类型数据文件中的数据，ACL可以读取、转换任何类型的被审计数据；（3)功能强大。除了常规功能，在数据分析过程中,ACL软件可以不断增加并其灵活程序或命令，使用者可以结合自己的工作经验或业务需要，充分运用ACL提供的广泛分析解决方案、交互式数据分析、可再编辑的命令程序，直接进行全面数据分析。另外,ACL可通过日志文件等方式归类各种分析，记录各类数据分析，进行信息的整合；（4)具有持续监控功能。ACL可以连续监控被审计单位数据，预防新的舞弊现象的发生，使审计人员从大量的重复性工作中解脱出来,可以更关注于风险的防范和预防。
……………
第三章证券公司非现场审计分析系统的构建......... 17
第一节非现场稽核分析系统业务架构设计......... 17
一、常规审计......... 19
二、专项审计......... 20
第二节非现场稽核分析系统技术架构设计......... 21
第三节稽核分析模型的构建 ......... 22
一、构建稽核分析模型需要解决的关键问题......... 22
二、审计中间表设计介绍 ......... 22
三、稽核分析模型构建介绍......... 24
第四节结果展现设计 ......... 37
第五节非现场稽核分析系统在审计流程中的应用及效果......... 40
一、非现场稽核分析系统在审计流程中的应用......... 40
二、非现场稽核分析系统的应用效果......... 41
第四章研究结论......... 43
第三章证券公司非现场审计分析系统的构建
第一节非现场稽核分析系统业务架构设计
随着证券行业的创新发展，证券公司逐渐形成了经纪业务、投资银行业务、证券投资业务、资产管理业务、证券研究业务及资本中介型业务（含融资融券、股票质押等创新型业务）等六大业务板块。其中前五大业务较为成熟，证券公司审计部门经过多年实践，已基本形成较为成熟的审计程序和方法，以下做简要介绍：尽管随着证券行业的创新发展和券商的业务转型，经纪业务收入占证券公司营业收入比重在逐年下降，但经纪业务仍是证券公司重要的主营业务，其营业收入和利润总额仍占证券公司较大比重，同时各营业部、分公司也是证券公司的窗口和平台，为资产管理、投资银行、资本中介等业务的开展提供客户资源。常规的经纪业务审计主要是对营业部、分公司的审计。《关于加强证券经纪业务管理的规定》（证监会公告[2010] 11号)、《证券公司分支机构监管规定》（证监会公告（2013〕17号）等均对证券公司营业部、分公司负责人提出了每3年至少强制离岗一次，强制离岗期间，证券公司应当对证券营业部进行现场稽核的要求。因此，无论从监管要求还是内部需要，营业部、分公司的审计都占据了证券公司内部审计较多的审计资源。而随着集中交易、集中清算、集中财务、集中帐户、集中风险控制的实现，经纪业务成为证券公司最先开始尝试非现场审计的业务板块，也是能最大化实现非现场审计的业务板块。具体说来，营业部、分支机构的常规审计主要包括存管结算业务管理、营销活动、客户服务、交易运行、薪资绩效、反洗钱管理、投资者教育、信息技术、财务管理与会计核算、综合管理等业务或管理流程。证券公司可以通过识别上述流程中的风险点，设计相应的审计程序，从而形成相应的稽核分析功能点。
……..
结论
本文在对非现场审计、IT审计理论技术研究的基础上，对证券公司非现场审计分析系统的业务架构、技术架构、稽核分析模型构建及结果展现设计思路进行探讨，形成了一个架构灵活、功能完善、运行高效、用户友好、操作简便的非现场稽核分析系统，初步实现了预定的系统设计目标。该系统采用自主开发模式，以数据仓库和数据挖掘技术为基础，通过全面釆集各系统数据，进行转换、清理、验证，按照审计目标进一步选择、整合而形成审计数据集市，深入研究审计数据分析方法与知识，并运用査询分析、多维分析、数据挖掘等多种技术手段完成稽核分析模型构建，创建了具有证券特色的稽核分析系统，为非现场审计提供全面的数据支持。在提升公司审计效率、规范审计流程、节约审计事务各项开支等方面起到一定的促进作用，为公司带来较大的经济效益，在构建公司全面风险管理方面做了有益探索，具有行业推广意义。#p#分页标题#e#
…………
参考文献（略）
