非现场稽核（Off-site Audit），是内部稽核机构或人员通过计算机远程访问、提取被稽核对象的业务数据资料，按照一定的程序，利用辅助稽核工具实时检查和评价相关资料及其所反映的经济活动的真实性、合法性、效益性以及内部控制的健全性、合理性、有效性，帮助企业加强风险管理，增加组织价值，从而实现组织目标的独立性经济监督和评价活动。它是在保险业务综合化和电子化趋势下迅速发展起来的一种稽核监督方式，简单说是“一个数据采集和分析过程”。具有稽核成本低、作业效率高等优势，是现代稽核作业模式的重要组成部分。早在20世纪70年代，发达国家就开始非现场稽核的研究与尝试，我国1996年开始在金融系统内开展非现场稽核试探性研究，近几年，国内各大保险集团公司，陆续开始研发稽核辅助系统，支持稽核的系统化作业，逐步实现稽核部门远程自助采集稽核数据及资料。

中国太平保险集团稽核中心（以下简称“稽核中心”），自2008年11月成立以来，以加强集团内部稽核监督工作、完善内控管理、防范经营风险、促进集团及所属公司合规经营和健康持续发展为目标，不断丰富稽核手段、创新稽核思路与方法，在非现场稽核作业模式与作业工具上进行了积极的研究与探索。2010年非现场稽核分析系统的开发应用及功能扩充升级，将非现场稽核由理想变成了现实，访问非现场稽核分析系统远程提取数据，实现了对传统稽核项目非现场数据的独立支持，同时创新了非现场稽核、非现场监测、突击检查作业模式，大大提高了稽核工作效率，丰富了稽核内涵。

一、非现场稽核分析系统对传统稽核项目非现场数据的支持

稽核中心现有的稽核作业模式，仍然以传统的现场稽核为主，因此，非现场稽核分析系统首先要解决对传统项目的非现场数据支持。非现场数据提供的及时性与准确性，关系到非现场准备的质量，一定程度上也决定着现场工作的质量和效率。非现场稽核分析系统的上线与应用，使单个项目的数据提取周期由原先的7个工作日缩短为0.5个工作日，项目组成员通过系统离线提取数据，相比早期数据支持人员通过手工在线提取数据，在数据的获取效率与准确性上都得到了极大的提升，同时减轻了数据支持人员的工作量。项目组成员还可根据项目需要，实时在线定制报表类数据，满足了非现场数据的个性化需求。

二、在非现场稽核分析系统下进行的非现场稽核模式的研究与实践

非现场稽核分析系统除了解决对传统现场项目的非现场数据支持以外，在系统功能建设方面，还支持非现场稽核模式的一些探索与创新。如系统一期建设，实现对寿险公司传统稽核项目提供非现场数据支持，简单支持非现场稽核、突击检查作业模式；系统二期建设，在优化健全系统功能同时，实现对产险公司现场审计作业模式提供非现场数据支持，实现非现场稽核作业模式在线作业，简单支持非现场监测、突击检查作业模式，初步搭建数据分析平台；系统三期建设，优化健全系统功能，实现对养老公司现场审计作业模式提供非现场数据支持，实现对产、寿险公司现场审计作业工具表与工作底稿对接，实现非现场稽核、非现场监测、突击检查作业模式的系统支持，初步搭建数据分析平台。

（一） 非现场稽核

为提高稽核效率，降低稽核成本，锻炼稽核人员的数据分析和处理能力，逐步打造一支专业的非现场稽核队伍。稽核中心对《中国太平保险集团内部稽核评分评级管理办法》规定的上一年度常规稽核评分评级为A或A+的寿险免现场检查机构，利用非现场稽核分析系统，根据被稽核单位业务系统相关数据进行非现场稽核作业试点，检查被稽核单位各项内部控制制度的健全性、合理性和有效性，及被稽核单位数据信息的真实性和完整性。

非现场稽核作业流程分：项目准备阶段、数据分析阶段、报告形成阶段、整改跟进阶段四个阶段，具体包括项目安排、稽核通知、项目开展、转突击检查、征求意见、报告形成、整改跟进、资料存档等。与传统稽核作业模式相比，非现场稽核具备传统内部稽核的通用流程外，它的作业方式还具备一些独有的特点和优势：

1.非现场稽核依托非现场稽核分析系统，从项目的数据准备、任务分工、底稿编辑，到报告形成、整改跟进，整个作业采用的是在线完成模式。

2.非现场稽核是基于对被稽核单位业务系统相关数据以及被稽核单位提供的资料分析而完成，因此稽核范围及结论有一定局限性，为降低此问题对非现场稽核结论的影响，可通过应用视频、电话、邮件等方式与被稽核单位的相关人员进行沟通，就发现的疑点、问题及异常提出质询，再根据反馈结果做出稽核判断。通过质询，能够突破非现场信息来源的局限，从而做出较为准确的判断、评价和结论。

3．非现场稽核并不是零现场，在项目数据分析阶段，项目组如发现被稽核单位存在重大异常风险，运用非现场手段无法进一步检查核实问题时，在进行充分评估后，可形成《突击检查建议书》，提交稽核中心风险评估管理委员会审议决定是否对该单位实施现场突击检查。通过突击检查作业模式在非现场稽核中的应用，有效的将非现场与现场进行了互动衔接，突破了非现场稽核无法“现场”的局限。

4.非现场稽核采用远程方式进行稽核作业，降低了差旅成本，避免了稽核人员旅途的舟车劳顿，以及交通工具晚点延误造成的时间成本。

通过不断的试点探索，稽核中心非现场稽核作业模式日趋成熟，非现场稽核模块的系统功能也得到了完善与补充，同时建立健全了《非现场稽核作业管理办法》、《非现场稽核操作指引》等制度与作业规则，规范非现场稽核作业，为非现场稽核作业模式在稽核中心的进一步推广奠定了良好基础。

（二） 非现场监测

为及时了解被稽核单位的风险情况，提高稽核监控频率，填补传统稽核两次稽核间隔期间被稽核对象的风险得不到监控的空白，实现事前、事中风险监控，2011年稽核中心尝试实施动态数据分析，逐步建立连续稽核机制。通过非现场稽核分析系统，对被稽核单位所有分支机构进行期间为一年的滚动扫描，分析评估数据并形成非现场监测报告，进行风险预警提示。

非现场监测依托非现场稽核分析系统，对被稽核单位所有分支机构进行一定周期的全盘数据扫描，作业内容包括：模型建立、项目安排、数据准备、评估分析、转突击检查、报告形成、资料存档等，与传统稽核模式相比，侧重于风险点数据模型的建立，以及分析方法的应用，也具备了传统稽核模式无法替代的优势。

1.在风险点数据模型上，稽核中心目前主要以确定监测主题的方式建立模型。

（1）根据外部监管环境与监管方向，结合被稽核单位的经营管理重点、业务特征、既往稽核发现，按照风险程度建立“违法违规、潜在可疑、指标异常”三类常态监测风险点模型，同时突出监测主题风险点模型，通过模型条件、阀值的设置，有针对性的进行数据采集。

（2）根据数据采集实现方式的不同，风险点模型分为“报表”与“文件”类型，其中报表类风险点数据模型分为“清单类报表”与“统计类报表”；文件类风险点数据模型分为“清单类数据”与“异常类数据”。通过不同类型的数据采集，实现了数据的多元化，从不同的维度与角度支持监测分析。

（3）风险点模型以“总括表”加“数据明细”的方式呈现给用户端，“总括表”对风险点明细数据的统计与衔接，便于稽核人员使用数据。

目前，稽核中心分别尝试建立了寿、产险公司“业务品质”、“理赔难”等为主题的风险点数据模型，进行数据监测分析与研究。

2.在分析方法上，通常运用对比分析、变动分析等方法，对风险点数据通过“以风险点为单位纵向对比分析”、“以分公司为单位进行横向对比分析”“纵横相交”的方式进行监测评估与分析。

（1）对比分析。将监测分析机构的数据指标与标准数据指标对比，或不同机构之间的数据指标对比，找出差异点。

（2）变动分析。将前后连续几次不同时点上的监测项目数据进行对比，发现其变动有无异常。

（3）趋势分析。对固定周期的风险点数据变动趋势进行分析，观察其波动的合理性。

（4）聚类分析。将某个机构的数据指标放在全系统范围内进行比较显不出太大异常，但与其情况类似的机构相比较，则可以看出明显差别，我们就以此为切入点，查找可能存在的问题。

3．非现场监测作业模式上，同样应用了“突击检查”方式进行补充。对于监测中发现的被稽核单位分支机构存在的重大异常风险，项目组在进行充分评估后，形成《突击检查建议书》，提交稽核中心风险评估管理委员会审议决定是否对该机构实施现场突击检查。通过突击检查作业模式在非现场监测中的应用，解决了非现场监测重大异常风险无法及时查证与揭示的困难。

4．通过非现场监测，提高了稽核的全面性，增强了稽核频率和时效性，填补了传统稽核周期间隔时段风险监控的空白。非现场稽核依托非现场稽核分析系统，通过远程调集被稽核单位的业务数据，进行持续监测，有助于全面把握经营单位分支机构和各项业务的风险程度和内控状况，克服了传统稽核对被稽核单位的检查难以全面覆盖的不足；连续不断地收集数据并及时发现问题，有助于将风险隐患消灭在萌芽状态，降低风险，减少损失，弥补了传统稽核问题查找滞后的缺陷，填补了传统稽核两次稽核间隔期间被稽核对象的风险得不到监控的空白。

（三） 突击检查

为丰富稽核作业手段，提高稽核震慑力，及时查证重大异常风险，稽核中心尝试开展突击检查作业模式，对非现场稽核与非现场监测等非现场作业模式中发现的重大异常的风险点，根据稽核中心风险评估管理委员会审议结果，对指定机构、指定风险点实施突击检查。

突击检查作业内容包括：项目确定、非现场准备、稽核通知、现场检查、征求意见、报告形成、整改跟进、资料存档等。与传统稽核模式相比，突击检查工作重点在于指定的重大异常风险点的查证，具有针对性强、目标明确等特点，强调的是对“点”的稽核，一个项目组通常由2-3人组成，在1-2个工作日内完成现场检查，这对项目组成员的配置及项目方案的制定，提出了很高的要求。在项目组人员的配置方面，应充分考虑稽核人员专业技能的“精”；在非现场准备阶段，应根据指定机构及指定风险点的特征，详细制定现场检查方案与应对措施，才能保证现场检查的“准”；稽核通知书则在现场检查的前一个工作日下发，体现了突击检查的“快”。

基于突击检查“精”、“准”、“快”的特性，使它具有很强的震慑力，在现场检查的过程中，稽核人员必然会面临被稽核机构施加的一些压力，或是配合检查方面的阻力，因此与被稽核机构的充分沟通，缓解机构顾虑，在突击检查中显得犹为重要。

突击检查与其他稽核作业模式保持有一定的互动，其检查结果在非现场稽核中的运用最为常见，比如非现场稽核项目组提交的突击检查，非现场稽核项目组还需根据突击检查结果，重新评估非现场稽核发现，以保证稽核结论的准确与公正。

三、非现场稽核模式探索中遇到的问题与困难

非现场稽核模式，更多的是依托非现场稽核分析系统远程采集数据，基础业务数据的准确性往往影响风险点模型的质量，而模型的针对性与执行效率，则直接影响项目的效率。

在目前非现场实践中，我们发现部分业务数据由于经营单位前端信息录入的不规范，直接影响了模型的准确性，导致部分非现场风险点数据模型采集到海量数据，需要先人工筛选识别这一类“人造垃圾数据”，几经淘沙，才能找出真正有效数据，给数据的使用与分析带来了很大的压力；同时，还存在由于业务系统中缺少部分业务信息的记录，无法建立模型采集相关数据，这在一定程度上也制约了非现场稽核的可操作范围。

在非现场风险点模型的应用上，我们发现一些单一条件的模型针对性不强，无法满足稽核作业需求；一些模型由于配置的条件过多，数据逻辑关系复杂，直接影响了数据采集的时效；模型优化周期过长，影响了模型投入使用的效率。

通过信息技术的应用，稽核中心在稽核作业模式上不断创新实践，作业模式告别了单独依赖现场稽核的局面，初步建立了“点”、“面”、“线”的立体稽核作业体系。随着信息技术的进步与保险业务的发展，稽核中心将持续深化非现场稽核模式的研究，进一步完善非现场稽核分析系统的建设，继续丰富保险稽核手段与稽核方法，为保险行业内部审计的发展贡献自己的一份力量。（中国太平保险集团稽核中心  非现场稽核部）

（本文内容仅为作者个人观点，不代表任何审计机关和本网站的观点，未经许可，不得转载）