陸繼軍

摘 要：隨著計算機和互聯(lián)網(wǎng)技術(shù)的普及應用，農(nóng)村商業(yè)銀行系統(tǒng)電子化程度的日益提高以及數(shù)據(jù)集中處理系統(tǒng)建設(shè)力度的加大，計算機信息技術(shù)對農(nóng)村商業(yè)銀行內(nèi)部審計帶來了深刻的影響，內(nèi)部審計方法和審計技術(shù)也隨之發(fā)生了一系列的變革，有了新的突破。本文就通過技術(shù)的創(chuàng)新帶動內(nèi)部審計技術(shù)方法的改進和創(chuàng)新，充分發(fā)揮科技對管理提升、風險防控和內(nèi)部審計的支撐和引領(lǐng)作用，提升審計的科技含量，將高效的計算機信息處理技術(shù)融入現(xiàn)行的審計工具中，把信息技術(shù)和創(chuàng)新的審計方法結(jié)合起來，借助計算機技術(shù)提升內(nèi)審風險防范能力提出一些粗淺的看法。

關(guān)鍵詞：內(nèi)部審計；信息技術(shù)；風險防范

一、建設(shè)審計信息系統(tǒng)的必要性

近年來，農(nóng)村商業(yè)銀行的各項業(yè)務(wù)處理已逐步實現(xiàn)計算機自動處理，絕大多數(shù)的紙質(zhì)資料打印正在淡化，審計所需要的大量信息都儲存在只能通過計算機識別的存儲器上，如光盤、U盤、移動硬盤等等，傳統(tǒng)的一些審計線索也將隨著計算機處理而中斷、消失。同時農(nóng)村商業(yè)銀行內(nèi)部控制也逐步從計算機控制作為手工補充的軟約束轉(zhuǎn)變?yōu)橛嬎銠C自動控制的硬性控制，隨著大數(shù)據(jù)大集中的推進，信息化進程中存在操作流程缺失、操作軌跡不可見、信息系統(tǒng)人為欺詐、生產(chǎn)系統(tǒng)故障等各種風險隱患。主要原因有：

1、計算機審計沒有統(tǒng)一規(guī)范的程序、步驟和方法。數(shù)據(jù)的采集缺乏規(guī)范，導致在審前和審中采集了大量的銀行電子數(shù)據(jù)，但真正得到有效分析利用的卻很少，浪費了大量人力和財力。同時，數(shù)據(jù)驗證及信息系統(tǒng)內(nèi)部控制測試等關(guān)鍵環(huán)節(jié)缺失，數(shù)據(jù)分析帶有較大的隨意性和計算機數(shù)據(jù)分析人員的個人偏好。

2、農(nóng)村商業(yè)銀行開發(fā)的審計模塊比較單一、零散不成體系，缺乏科學性和系統(tǒng)性，導致設(shè)備閑置與緊缺并存。銀行內(nèi)部審計信息化建設(shè)和發(fā)展是一個完整的系統(tǒng)，由于缺乏統(tǒng)一規(guī)劃，農(nóng)商行內(nèi)部建立了較多的系統(tǒng)，而各系統(tǒng)之間數(shù)據(jù)結(jié)構(gòu)不統(tǒng)一，一個系統(tǒng)產(chǎn)生的數(shù)據(jù)，另一個系統(tǒng)無法使用，各系統(tǒng)模塊之間缺乏通用性。由于信息沒有實現(xiàn)共享，造成各應用單位自成體系，重復投資開發(fā)，設(shè)備閑置和緊缺現(xiàn)象并存。

3、農(nóng)村商業(yè)銀行各項業(yè)務(wù)發(fā)展越來越快，金融產(chǎn)品創(chuàng)新步伐日益加快，為了適應業(yè)務(wù)發(fā)展的需要，農(nóng)村商業(yè)銀行內(nèi)部審計范圍也逐漸擴大，這使得內(nèi)部審計部門快速獲取各種業(yè)務(wù)發(fā)展數(shù)據(jù)變得困難。

4、在商業(yè)銀行開展計算機審計的實踐中，大多數(shù)情況下是以對方提供的數(shù)據(jù)真實完整、信息系統(tǒng)安全可靠為前提的，基本上是就數(shù)據(jù)審數(shù)據(jù)，并沒有對系統(tǒng)內(nèi)部控制進行分析、測試和評價。實際上，信息系統(tǒng)內(nèi)部控制的合理性、健全性和有效性直接影響著數(shù)據(jù)的真實性、完整性和正確性。因此，信息系統(tǒng)審計內(nèi)容的缺失使商業(yè)銀行計算機審計始終徘徊在較低層次，也給審計人員帶來一定的審計風險。

5、高素質(zhì)“復合型”審計人才短缺，導致高投入與低產(chǎn)出并存，審計成本不斷攀升?，F(xiàn)有審計人員中真正具有較高計算機水平的人員不多，既精通計算機編程又熟悉審計業(yè)務(wù)的復合型人才更少，嚴重制約了計算機應用水平。

二、建設(shè)審計信息系統(tǒng)的主要風險

1、網(wǎng)絡(luò)金融服務(wù)的發(fā)展帶來的銀行信息安全問題。近年來，網(wǎng)上銀行、移動銀行、電子商務(wù)等，已成為銀行追逐的利潤增長點。其中絕大部分的網(wǎng)絡(luò)金融業(yè)務(wù)要通過Internet、無線網(wǎng)、電話網(wǎng)與銀行相連。銀行業(yè)務(wù)系統(tǒng)要順應開放和互連的趨勢，其信息安全范疇已經(jīng)突破了以業(yè)務(wù)系統(tǒng)物理隔離和協(xié)議隔離為基礎(chǔ)的傳統(tǒng)銀行信息安全，在公網(wǎng)環(huán)境下防止黑客、病毒的破壞，在Internet上保證支付系統(tǒng)的安全性，是銀行信息系統(tǒng)面臨的挑戰(zhàn)。

2、銀行數(shù)據(jù)集中處理中的信息安全風險。目前農(nóng)商行已經(jīng)逐漸進行數(shù)據(jù)與業(yè)務(wù)的大集中處理，實現(xiàn)了銀行賬務(wù)數(shù)據(jù)與營業(yè)機構(gòu)的分離，為銀行管理集中和科學運營奠定了基礎(chǔ)，幫助銀行從以賬務(wù)和產(chǎn)品為中心轉(zhuǎn)變?yōu)橐钥蛻魹橹行摹５?，?shù)據(jù)集中后信息系統(tǒng)風險增大，系統(tǒng)一旦出現(xiàn)問題，就會影響到整個銀行的正常運營。

3、審計信息系統(tǒng)本身固有的風險。因缺乏對信息化建設(shè)成熟度的有效測評，導致審計信息系統(tǒng)本身固有的風險在加大。銀行業(yè)是信息化技術(shù)與產(chǎn)品相對密集的行業(yè)，由于信息化規(guī)模的不斷擴大，信息技術(shù)迅速發(fā)展，銀行信息系統(tǒng)所采用的IT技術(shù)與信息系統(tǒng)軟硬件本身存在著很大的脆弱性，如果這些脆弱性被特定的威脅所利用，就會產(chǎn)生風險，從而對銀行信息系統(tǒng)的機密性、完整性及可用性產(chǎn)生損害。

4、銀行內(nèi)部員工的道德風險。隨著對信息安全認識的加深，我們逐漸認識到“人”的風險其實是最大的風險。人，特別是銀行內(nèi)部員工，既可以是對信息系統(tǒng)的最大潛在威脅，也可以是最可靠的安全防線，單憑技術(shù)是無法實現(xiàn)從“最大威脅”到“最可靠防線”轉(zhuǎn)變的。銀行內(nèi)部完備的安全管理政策、安全教育計劃與健全的企業(yè)安全文化建設(shè)，才是降低人的安全風險的有效手段。

5、審計人員信息化水平較低帶來的能力風險。審計人員因受制于自身的計算機審計水平，造成應發(fā)現(xiàn)而未發(fā)現(xiàn)的風險隱患，這是來自審計人員自身的風險。銀行信息化建設(shè)的實施需要既懂銀行業(yè)務(wù)，又懂信息技術(shù)和信息化項目管理的復合型人才，目前農(nóng)商行系統(tǒng)這方面的人才非常匱乏。

三、海門農(nóng)商銀行借助計算機輔助審計系統(tǒng)提升風險防控能力

近年來，海門農(nóng)村商業(yè)銀行對信息技術(shù)的投入越來越大，設(shè)備規(guī)模和技術(shù)水平不斷提高，數(shù)據(jù)大集中的實現(xiàn)，給金融創(chuàng)新帶來了強勁動力，但也蘊含著巨大的風險，在這種形勢下，海門農(nóng)村商業(yè)銀行審計信息系統(tǒng)內(nèi)部審計必須以滿足業(yè)務(wù)發(fā)展需要和有效控制風險為重點，以充分發(fā)揮內(nèi)部審計作用，全面識別、評價系統(tǒng)的信息系統(tǒng)控制和風險水平，并根據(jù)評價結(jié)果，提出合理、可行的建議，以此進一步促進信息系統(tǒng)正常、安全、穩(wěn)定運行。

（一）積極建立符合海門農(nóng)村商業(yè)銀行實際的信息系統(tǒng)審計機制。

為了更好的發(fā)揮信息系統(tǒng)審計作用，加大審計深度、拓寬審計范圍和領(lǐng)域、規(guī)范審計信息系統(tǒng)審計，提高審計質(zhì)量，積極建立涵蓋審計信息系統(tǒng)詳細審計方案、審計標準、審計范圍、審計行為規(guī)范、審計程序、審計證據(jù)獲取、評審考核等內(nèi)容的信息系統(tǒng)審計機制，由獨立的內(nèi)部審計進行經(jīng)常性風險評估，引入恰當控制，提出改進意見，出具審計報告，有效地、動態(tài)地建立合理的安全管理體系，形成對信息系統(tǒng)安全的客觀評價。

（二） 加大審計信息系統(tǒng)審計人才的培養(yǎng)力度

審計信息系統(tǒng)審計與傳統(tǒng)審計相比，在審計線索、審計內(nèi)容、審計風險等方面都發(fā)生了變化，這就要求審計人員必須具有復合型知識結(jié)構(gòu)，既具備全面的信息技術(shù)知識，又通曉經(jīng)營管理核心要義，同時還要掌握信息技術(shù)條件下的審計方法技巧。目前海門農(nóng)村商業(yè)銀行審計人員與信息系統(tǒng)審計的要求存在一定的矛盾，加大信息系統(tǒng)審計人才的培養(yǎng)力度將在相當長的時期成為海門農(nóng)商銀行審計信息系統(tǒng)建設(shè)與審計的工作重點。

（三）建設(shè)審計信息系統(tǒng)，健全內(nèi)部審計架構(gòu)

1、審計數(shù)據(jù)信息中心

審計數(shù)據(jù)信息中心部署數(shù)據(jù)庫服務(wù)器和存儲設(shè)備，數(shù)據(jù)庫服務(wù)器可采用雙機備份，系統(tǒng)所有數(shù)據(jù)存放在高可用性存儲設(shè)備上；審計數(shù)據(jù)信息中心部署WEB服務(wù)器，采用雙機備份。

2、總行風險監(jiān)管中心

總行風險監(jiān)管中心系統(tǒng)管理人員和內(nèi)審部門作業(yè)人員通過行內(nèi)局域網(wǎng)絡(luò)連接WEB邏輯應用服務(wù)器進行系統(tǒng)管理、預警監(jiān)測、查詢查證、內(nèi)控評價、項目評價、審計計劃、審計項目信息管理等作業(yè)和管理。

3、各業(yè)務(wù)部門、分支行機構(gòu)

業(yè)務(wù)管理部門、分支行機構(gòu)風險監(jiān)管作業(yè)通過行內(nèi)局域網(wǎng)連接WEB邏輯應用服務(wù)器進行風險線索確認、問題整改、信息查詢等作業(yè)操作。

4、災備中心

為了保證系統(tǒng)7X24小時連續(xù)不斷運行，系統(tǒng)可部署遠程災備中心。遠程災備中心部署數(shù)據(jù)庫服務(wù)器和存儲設(shè)備、WEB服務(wù)器，采用數(shù)據(jù)拷貝方式實現(xiàn)風險監(jiān)管中心到遠程災備中心的數(shù)據(jù)備份。在審計信息數(shù)據(jù)中心遭受災難無法恢復時系統(tǒng)切換到遠程災備中心運行。

（四）整合行內(nèi)各業(yè)務(wù)系統(tǒng)數(shù)據(jù)，實現(xiàn)資源共享和合理運用。

1、以風險審計理論為指導，建立風險監(jiān)測和查證模型，提高審計工作的廣度和深度；同時實現(xiàn)風險持續(xù)監(jiān)測，及早化解行內(nèi)金融風險。

2、規(guī)范審計工作流程，實現(xiàn)審計項目實施和風險查證模型相結(jié)合的工作模式，提高審計工作效率和質(zhì)量。

3、通過對審計日常工作和風險內(nèi)控所發(fā)現(xiàn)的問題和風險狀況進行分析，及時調(diào)整審計工作重心和內(nèi)控策略，充分識別特定風險、發(fā)現(xiàn)審計線索、確定審計范圍和重點，真正實現(xiàn)以風險為導向的審計監(jiān)督；同時也為行內(nèi)經(jīng)營和制度完善提供數(shù)據(jù)參考。

4、系統(tǒng)以總行集中部署，數(shù)據(jù)庫服務(wù)器和WEB服務(wù)器部署在審計數(shù)據(jù)信息中心，總行風險監(jiān)管中心和分行、支行、網(wǎng)點、業(yè)務(wù)管理部門通過內(nèi)部網(wǎng)絡(luò)連接WEB服務(wù)器，實現(xiàn)系統(tǒng)管理與非現(xiàn)場審計、現(xiàn)場審計、內(nèi)控評價、風險監(jiān)控等工作的各類操作，系統(tǒng)與行內(nèi)或有的影像檔案平臺和數(shù)碼監(jiān)控錄像平臺相連接，實現(xiàn)風險監(jiān)控工作中的業(yè)務(wù)數(shù)據(jù)與影像檔案、數(shù)據(jù)錄像的一體化應用。

（五）積極探索識別和規(guī)避信息系統(tǒng)審計風險的對策

在復雜的信息系統(tǒng)技術(shù)和管理環(huán)境下，實施信息系統(tǒng)審計具有一定的審計風險。要規(guī)避信息系統(tǒng)審計風險就必須識別信息系統(tǒng)審計的風險所在，以幫助審計人員確立信息系統(tǒng)審計風險意識。在控制信息系統(tǒng)審計質(zhì)量的前提下，積極探索如何有效地識別和規(guī)避信息系統(tǒng)審計風險。

1、通過審計系統(tǒng)的監(jiān)測預警功能，可以利用豐富的業(yè)務(wù)風險監(jiān)測規(guī)則以及模型對業(yè)務(wù)流程中的風險點進行全面有效的自動化監(jiān)測并給予預警提示。

2、通過審計系統(tǒng)的項目管理功能，可以幫助審計人員按T+1模式對銀行全部的業(yè)務(wù)數(shù)據(jù)進行風險的排查，將可疑數(shù)據(jù)提交到審計人員的桌面，降低工作強度，提高風險排查力度。

3、借助審計系統(tǒng)，對可審計實體進行風險評估，審計人員可以快速、準確地確定審計重點，從而有效地利用我行有限的審計資源，做到有的放矢。

4、利用審計系統(tǒng)的成果管理功能，將非現(xiàn)場審計與現(xiàn)場審計的結(jié)果進行集中統(tǒng)一，形成一體化管理，為更高層次的評估提供支持。

5、利用審計系統(tǒng)實現(xiàn)審計過程的規(guī)范化和科學化，使我們可以充分利用系統(tǒng)提供的操作權(quán)限控制功能，在各審計環(huán)節(jié)設(shè)置控制點，并實現(xiàn)審計過程的電子化處理。

6、利用審計系統(tǒng)提高審計結(jié)果的準確性和科學性。采用信息技術(shù)可以使我們在前期調(diào)查的基礎(chǔ)上，精心制定指標體系，從計算機系統(tǒng)的角度保證了數(shù)據(jù)的一致性、完整性。

7、通過審計系統(tǒng)，可以使審計項目工作相關(guān)的信息、成果以及經(jīng)驗在本行內(nèi)部得到全面共享，降低審計工作人員之間的業(yè)務(wù)水平差異，整體提高我行審計工作的水平。

四、結(jié)論

建設(shè)審計綜合工作平臺，進一步提高審計工作的質(zhì)量與效率，實現(xiàn)審計資源的合理共享和審計成果的有效運用，將先進的審計思想和復雜的金融審計工程學理論通過計算機加以實現(xiàn)，改進銀行審計手段，同時全面管理審計資源，規(guī)范審計過程，提高審計工作質(zhì)量，準確評估所轄機構(gòu)風險，以現(xiàn)代信息科技理念深入詮釋審計業(yè)務(wù)流程和管理方式，有效提高銀行風險管理水平和風險監(jiān)控能力，從而防范和化解金融風險。

參考文獻：

[1] 柯星角，王恩英.勇創(chuàng)新：內(nèi)部審計增值的新動力[J].中國農(nóng)村金融，2013（04）.

[2]薛宏.內(nèi)部審計對金融機構(gòu)創(chuàng)新的作用[J].生產(chǎn)力研究，2012（08）.

[3]傅小梅.淺談商業(yè)銀行財務(wù)管理創(chuàng)新[J].財會通訊，2012（35）.