商業(yè)銀行內(nèi)控合規(guī)管理案例分析

南京審計(jì)學(xué)院國(guó)際審計(jì)學(xué)院 朱竹箐 許 莉

一、理論基礎(chǔ)

1912年，蒙哥馬利提出“內(nèi)部牽制”理論：通過(guò)收集和處理企業(yè)會(huì)計(jì)信息過(guò)程的審查和評(píng)價(jià)，確定財(cái)務(wù)報(bào)表審計(jì)的工作范圍。1992年COSO委員會(huì)認(rèn)為，內(nèi)部控制系統(tǒng)是由五要素組成，并且取決于高層的經(jīng)營(yíng)方式，滲透到管理環(huán)節(jié)中。1998年SAS55指出：內(nèi)部控制結(jié)構(gòu)包括為合理保證實(shí)現(xiàn)企業(yè)具體目標(biāo)而建立的各種政策和程序，并可分為控制環(huán)境、會(huì)計(jì)制度、控制程序三個(gè)要素。2004年COSO風(fēng)險(xiǎn)管理框架把風(fēng)險(xiǎn)管理要素完善具體到八個(gè)。2005年巴塞爾委員會(huì)《合規(guī)與銀行內(nèi)部合規(guī)部門(mén)》認(rèn)為合規(guī)是指商業(yè)銀行在經(jīng)營(yíng)活動(dòng)中確保遵守法律法規(guī)和準(zhǔn)則的內(nèi)控職能。

1997年中國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)《獨(dú)立審計(jì)具體準(zhǔn)則第9號(hào)》指出內(nèi)部控制是企業(yè)為保證業(yè)務(wù)活動(dòng)的有效進(jìn)行、保護(hù)資產(chǎn)的安全和完整，防止、發(fā)現(xiàn)、糾正錯(cuò)誤與舞弊，保證會(huì)計(jì)資料的真實(shí)性、合法性、完整性而制定和實(shí)施的具體措施。2000年《會(huì)計(jì)法》要求各單位應(yīng)當(dāng)建立、完善內(nèi)部會(huì)計(jì)監(jiān)督制度，并明確提出權(quán)責(zé)明確、不相容職務(wù)相互分離、各部門(mén)相互制約、監(jiān)督等要求，為確保企業(yè)會(huì)計(jì)信息的真實(shí)性和完整性而設(shè)計(jì)內(nèi)部會(huì)計(jì)控制。2001年，財(cái)政部《內(nèi)部會(huì)計(jì)控制規(guī)范》以及六項(xiàng)具體控制規(guī)范指出內(nèi)部會(huì)計(jì)控制是指企業(yè)為提高會(huì)計(jì)信息質(zhì)量，確保資產(chǎn)安全、完整，確保相關(guān)法律法規(guī)、準(zhǔn)則的有效執(zhí)行而設(shè)計(jì)和實(shí)施的控制措施。2004年，《獨(dú)立審計(jì)具體準(zhǔn)則第29號(hào)》規(guī)定，內(nèi)部控制是企業(yè)為合理保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營(yíng)效率、經(jīng)營(yíng)效果和遵循法律法規(guī)、準(zhǔn)則，由管理層制定和實(shí)施的措施。2008年《企業(yè)內(nèi)部控制基本規(guī)范》則認(rèn)為：公司的內(nèi)部控制政策和措施與國(guó)家法律法規(guī)沒(méi)有相沖突的地方。但是，2010年發(fā)布的《企業(yè)內(nèi)部控制配套指引》和《應(yīng)用指引》，卻并未提及金融方面的指引，理論并不完善，因此，對(duì)商業(yè)銀行內(nèi)控合規(guī)的研究是很有必要的。

二、商業(yè)銀行內(nèi)控合規(guī)現(xiàn)狀——基于案例的分析

商業(yè)銀行如果不能正確地防范合規(guī)風(fēng)險(xiǎn)，將會(huì)導(dǎo)致操作風(fēng)險(xiǎn)、信用風(fēng)險(xiǎn)等其他類型的并發(fā)風(fēng)險(xiǎn)。近年來(lái)，國(guó)內(nèi)銀行經(jīng)常暴露出一些銀行違法違規(guī)的案例，大多由于缺乏科學(xué)的合規(guī)風(fēng)險(xiǎn)管理體系。多數(shù)銀行一直以來(lái)都未將合規(guī)納入風(fēng)險(xiǎn)管理之中，更沒(méi)有形成合規(guī)風(fēng)險(xiǎn)意識(shí)，因此，違規(guī)操作、合規(guī)風(fēng)險(xiǎn)限制著我國(guó)銀行業(yè)的健康發(fā)展。下文通過(guò)解析媒體公開(kāi)報(bào)道的幾個(gè)案例來(lái)分析商業(yè)銀行合規(guī)管理中存在的問(wèn)題。

案例一：齊魯銀行金融詐騙案

2010年，原上海全福投資管理有限公司董事長(zhǎng)、總經(jīng)理劉濟(jì)源，通過(guò)偽造金融票證等手段多次騙取資金。7～10月其利用私刻的企業(yè)印章加蓋于電匯憑證，轉(zhuǎn)走8.4億元；11月利用虛假進(jìn)賬單轉(zhuǎn)走0.4億，后聯(lián)系正德人壽存入齊魯銀行5億，當(dāng)晚灌醉來(lái)辦理存款的員工，竊取了該公司印章，加蓋在其事先偽造的單位定期存款開(kāi)戶證實(shí)書(shū)和定期存款提前支取手續(xù)上。此后，他還私刻齊魯銀行相關(guān)印章轉(zhuǎn)走該款。而在2010年，普華永道會(huì)計(jì)師事務(wù)所對(duì)齊魯銀行出具的審計(jì)報(bào)告顯示，齊魯銀行的第三方存款質(zhì)押業(yè)務(wù)存在借款人營(yíng)業(yè)收入與貸款規(guī)模不匹配等問(wèn)題，并為此注明了“保留意見(jiàn)”。這說(shuō)明騙貸案在2010年初就已顯露，而齊魯銀行不僅沒(méi)有引起重視反而撤換了該事務(wù)所，使人不由得聯(lián)想到有“內(nèi)鬼”。同時(shí)也說(shuō)明董事會(huì)和監(jiān)事會(huì)對(duì)高級(jí)管理層的監(jiān)管不力，并未起到應(yīng)有的約束作用。

解析：內(nèi)控制度執(zhí)行不嚴(yán)，關(guān)鍵點(diǎn)控制不夠。本案犯罪手法有私刻、盜取公章，偽造票據(jù)等，根源就是銀行的內(nèi)控合規(guī)制度未得到嚴(yán)格的執(zhí)行。具體表現(xiàn)：一是沒(méi)有做到有章可循、有章必循。對(duì)于他行存單，按規(guī)定有一個(gè)到存款銀行核實(shí)真?zhèn)尾⑥k理質(zhì)押、支付的流程，銀行人員并未按照規(guī)章制度，認(rèn)真檢查存單的真?zhèn)危创掖覍⒋婵钪Ц读?。二是沒(méi)有實(shí)行重點(diǎn)交叉和關(guān)鍵點(diǎn)檢查。本案中銀行對(duì)關(guān)鍵物件印章、關(guān)鍵工作環(huán)節(jié)存取及票據(jù)清算未引起足夠的重視與關(guān)注。三是未設(shè)計(jì)逾期貸款監(jiān)控措施，逾期貸款劇增，監(jiān)管層卻并未關(guān)注。

案例二：煙臺(tái)銀行案中案

煙臺(tái)銀行勝利路支行行長(zhǎng)劉維寧從2011年4月到2012年1月，分多次將銀行庫(kù)存銀行承兌匯票全部取走，用途不明，金額4.3億元。劉維寧挪用抵押在支行的承兌匯票，并且勾結(jié)外部企業(yè)，開(kāi)出承兌匯票套現(xiàn)，套出資金放高利貸或做其他投資，匯票到期之前，把錢(qián)收回來(lái)填補(bǔ)。勝利路支行一直是劉維寧一個(gè)人打理，高層負(fù)責(zé)人只有他。在早期2001年至2006年，煙臺(tái)銀行出現(xiàn)過(guò)類似事件，煙臺(tái)山支行行長(zhǎng)張群利利用承兌匯票貼現(xiàn)后的巨額資金，開(kāi)始賬外經(jīng)營(yíng)，采取票據(jù)承兌貼現(xiàn)后收回資金不入賬，賬外經(jīng)營(yíng)資金累計(jì)達(dá)5億元，收回賬外利息5000多萬(wàn)元不入賬。

解析：定期檢查制度形同虛設(shè)，缺乏制約機(jī)制。本案例中，該銀行內(nèi)部人員表示：對(duì)支行的所有票據(jù)業(yè)務(wù)，總行每季度都設(shè)置定期檢查，全年有多次隨機(jī)抽檢，年底，每筆票據(jù)業(yè)務(wù)全部需要還原核實(shí)，如果該制度嚴(yán)格執(zhí)行，根本不會(huì)發(fā)生賬外經(jīng)營(yíng)；并且其中的職責(zé)分離也不到位，不能只由一人打理基本事務(wù)；而張群利賬外經(jīng)營(yíng)則是銀行內(nèi)部關(guān)鍵負(fù)責(zé)人犯罪，內(nèi)部各部門(mén)缺乏監(jiān)督牽制機(jī)制，對(duì)關(guān)鍵人員的制約不足。

案例三：黃海農(nóng)商行亂象

2012年，黃海農(nóng)商行的不良貸款率猛增，其大筆放出的貸款被貸款公司的法人用于私放高利貸，并且貸款抵押物已被當(dāng)事人私下處理，法人均涉民間借貸跑路或者被捕。2012年，黃海農(nóng)商行貸出的不良的大額貸款就涉及至少6870萬(wàn)元，其中有的公司法人逃跑、有的公司逾期無(wú)力償還，甚至涉及假擔(dān)保、假質(zhì)押。

解析：貸款“三查”制度不落實(shí)，貸款集中度高。本案中，金融監(jiān)管部門(mén)曾警告黃海農(nóng)商行，要求該行在發(fā)展貸款業(yè)務(wù)的同時(shí)，也要盡快理清該行的貸款條件、貸款流程等相關(guān)制度。同時(shí)，該區(qū)金融監(jiān)管部門(mén)還提出：貸款的發(fā)放應(yīng)專注于中小企業(yè)和農(nóng)業(yè)貸款，不能用到其他用途；明令禁止銀行內(nèi)人員涉及民間融資，嚴(yán)禁貸款方將貸款轉(zhuǎn)借他人或做與申請(qǐng)時(shí)不同的業(yè)務(wù)。黃海農(nóng)商行卻有規(guī)不循。銀行批復(fù)貸款時(shí)應(yīng)設(shè)計(jì)三查制度，包括：報(bào)批前調(diào)查和初審、借款人還貸能力及來(lái)源可靠性、資金流向、擔(dān)保物的保管與評(píng)估、對(duì)資金使用和貸款質(zhì)量的管理、不良貸款的回收和處理等。本案中，黃海農(nóng)商行貸款發(fā)放制度不明確，未遵循三查制度，對(duì)貸后管理方面沒(méi)引起足夠的重視。

從上述案例分析可見(jiàn)，商業(yè)銀行在內(nèi)控合規(guī)管理中設(shè)計(jì)、執(zhí)行、控制措施、信息溝通等方面存在問(wèn)題。

（1）銀行人員缺乏合規(guī)意識(shí)，內(nèi)控合規(guī)環(huán)境缺失。由于我國(guó)銀行各個(gè)部門(mén)的規(guī)章是各自制定，著重點(diǎn)不一樣，有的重業(yè)務(wù)輕合規(guī)，有的重事后輕事前，缺乏統(tǒng)一合規(guī)管理制度。銀行一直在強(qiáng)調(diào)合規(guī)，但只有少數(shù)員工知道合規(guī)的具體內(nèi)容，學(xué)習(xí)繁雜的法律規(guī)章對(duì)員工而言既無(wú)效率也不易實(shí)現(xiàn)，缺乏實(shí)質(zhì)性了解，為業(yè)務(wù)處理帶來(lái)了許多不規(guī)范，也會(huì)帶來(lái)更大的麻煩，合規(guī)管理就難以實(shí)現(xiàn)。

（2）缺乏合規(guī)管理，內(nèi)控合規(guī)風(fēng)險(xiǎn)的獨(dú)立性不強(qiáng)?，F(xiàn)在商業(yè)銀行有的只是分散在各個(gè)業(yè)務(wù)部門(mén)互不融合、不能相互適用的合規(guī)風(fēng)險(xiǎn)管理體系，各個(gè)業(yè)務(wù)部門(mén)往往更加看重自己的業(yè)務(wù)合規(guī)管理，未將全行業(yè)的合規(guī)風(fēng)險(xiǎn)納入到整體風(fēng)險(xiǎn)予以重視。由于沒(méi)有統(tǒng)一的風(fēng)險(xiǎn)管理制度，各部門(mén)對(duì)合規(guī)風(fēng)險(xiǎn)的理解也就不一樣，最終則會(huì)導(dǎo)致全行的合規(guī)風(fēng)險(xiǎn)管理失控。同時(shí)，各部門(mén)都是根據(jù)自身情況來(lái)承擔(dān)合規(guī)管理工作，各部門(mén)的管理水平就取決于領(lǐng)導(dǎo)的合規(guī)風(fēng)險(xiǎn)管理能力，從而增加了合規(guī)管理部門(mén)的非獨(dú)立性。

（3）雖有內(nèi)控設(shè)計(jì)，內(nèi)控制度執(zhí)行卻不到位。案例三中，按照銀行規(guī)定，銀行貸款必須依循“三查”制度，貸后管理必須嚴(yán)格重視，但銀行卻未引起關(guān)注。實(shí)際中，各個(gè)商業(yè)銀行雖都設(shè)計(jì)了各自的內(nèi)控制度，銀行制定的內(nèi)控管理監(jiān)督制度文件發(fā)布得很具體，但是合規(guī)管理中內(nèi)控并未得到嚴(yán)格的執(zhí)行，流于形式。在一些銀行，合規(guī)管理只強(qiáng)調(diào)制定規(guī)章制度，在實(shí)際操作中卻不合理地貫徹落實(shí)。制度設(shè)計(jì)了卻不執(zhí)行，執(zhí)行了卻不嚴(yán)格，那么這個(gè)制度就形同虛設(shè)。

（4）信息溝通缺乏相關(guān)性和及時(shí)性，合規(guī)管理困難。現(xiàn)有的上市銀行內(nèi)控信息溝通顯然流于形式，每家銀行都是更多地強(qiáng)調(diào)制度建設(shè)而非內(nèi)控的風(fēng)險(xiǎn)評(píng)估；都是更多地進(jìn)行定性表述而非進(jìn)行具體的定量分析；都是過(guò)多進(jìn)行正面效應(yīng)的展示而非進(jìn)行實(shí)質(zhì)性缺陷的揭露。案例二中，煙臺(tái)銀行總行與支行缺乏及時(shí)溝通，引發(fā)資金挪用。

（5）制約機(jī)制不完善，對(duì)權(quán)力監(jiān)督不力。沒(méi)有充分考慮到商業(yè)銀行風(fēng)險(xiǎn)經(jīng)營(yíng)的特點(diǎn)與要求，部門(mén)間員工分工不合理，管理職責(zé)執(zhí)行不到位，不相容崗位未實(shí)行有效分離，重要部門(mén)或崗位缺乏獨(dú)立性，缺少監(jiān)督機(jī)制，不合理的組織結(jié)構(gòu)使內(nèi)控監(jiān)管職能難于有效發(fā)揮、削弱了內(nèi)控的作用與效果，從而，為舞弊行為的發(fā)生創(chuàng)造了條件。

三、商業(yè)銀行內(nèi)控合規(guī)管理完善措施

從《企業(yè)內(nèi)部控制基本規(guī)范》可以看出：合規(guī)操作必須貫徹落實(shí)到每位員工及高層管理人員的具體操作行動(dòng)中，實(shí)現(xiàn)控制目標(biāo)、提高內(nèi)控評(píng)價(jià)效果；在防范風(fēng)險(xiǎn)、審慎經(jīng)營(yíng)的基礎(chǔ)上，內(nèi)部控制應(yīng)體現(xiàn)在經(jīng)營(yíng)管理過(guò)程中各個(gè)操作環(huán)節(jié)當(dāng)中。按照巴塞爾協(xié)議，分析銀行業(yè)特點(diǎn)，為完善五部委發(fā)布的基本規(guī)范，尤其是為了使《商業(yè)銀行合規(guī)風(fēng)險(xiǎn)管理指引》更好地指導(dǎo)中國(guó)各個(gè)銀行在實(shí)際操作中合規(guī)操作，提出以下幾點(diǎn)加強(qiáng)防范的措施：

第一，培育優(yōu)良的內(nèi)控合規(guī)文化。企業(yè)的內(nèi)控環(huán)境是所有運(yùn)營(yíng)活動(dòng)的基礎(chǔ)，是其他活動(dòng)正常開(kāi)展的保障。企業(yè)內(nèi)控環(huán)境不僅關(guān)系到戰(zhàn)略目標(biāo)的制定、經(jīng)營(yíng)活動(dòng)的開(kāi)展和風(fēng)險(xiǎn)識(shí)別、評(píng)估等，還影響控制活動(dòng)、信息的溝通、監(jiān)督等各項(xiàng)活動(dòng)的實(shí)施。內(nèi)控合規(guī)文化是保障商業(yè)銀行合規(guī)操作、穩(wěn)健運(yùn)營(yíng)的軟實(shí)力，借鑒國(guó)外銀行的經(jīng)驗(yàn)，倡導(dǎo)及培養(yǎng)適合我國(guó)商業(yè)銀行實(shí)際情況的合規(guī)文化。全員參與合規(guī)，組織開(kāi)展針對(duì)全員關(guān)于法律法規(guī)、規(guī)章的不同層次的宣傳、教育和培訓(xùn)，將合規(guī)理念傳給每個(gè)銀行人員，形成主動(dòng)合規(guī)的意識(shí)。全體人員都應(yīng)重視檢查業(yè)務(wù)中的不合規(guī)操作及風(fēng)險(xiǎn)，及時(shí)完善操作程序，降低風(fēng)險(xiǎn)，從而形成優(yōu)秀的合規(guī)文化氛圍以增加效益，促進(jìn)銀行穩(wěn)健發(fā)展。

第二，建立科學(xué)的內(nèi)控合規(guī)風(fēng)險(xiǎn)管理體系。銀行應(yīng)該從整體風(fēng)險(xiǎn)管理角度出發(fā)，創(chuàng)建以合規(guī)部門(mén)為中心，其他業(yè)務(wù)部門(mén)相配合的合規(guī)風(fēng)險(xiǎn)管理體系；在全行業(yè)積極宣傳法律法規(guī)、行業(yè)規(guī)章、道德規(guī)范，明確各行的合規(guī)制度具體內(nèi)容，各行的高層人員應(yīng)對(duì)此履行監(jiān)督與執(zhí)行職責(zé)；確保合規(guī)部門(mén)或人員在批準(zhǔn)的職責(zé)范圍內(nèi)按規(guī)定完成工作任務(wù)；制定科學(xué)的年度合規(guī)計(jì)劃；合規(guī)部門(mén)應(yīng)著重關(guān)注業(yè)務(wù)的事前和事中監(jiān)控，努力盡早地識(shí)別出合規(guī)風(fēng)險(xiǎn)；合規(guī)部門(mén)工作時(shí)，有權(quán)要求其他部門(mén)予以配合。

第三，建立有效的激勵(lì)約束機(jī)制和合規(guī)問(wèn)責(zé)制。銀行應(yīng)制定科學(xué)的激勵(lì)制度，以激勵(lì)員工完整地合乎規(guī)定。由于考核結(jié)果的運(yùn)用與銀行員工的切身利益直接相關(guān)，對(duì)員工的積極性有著重要作用。在商業(yè)銀行的風(fēng)險(xiǎn)管理中激勵(lì)或約束不到位，那么這種機(jī)制產(chǎn)生的就是誤導(dǎo)的作用，銀行的制度、宗旨乃至價(jià)值觀也難得到體現(xiàn)。當(dāng)業(yè)務(wù)發(fā)展與合規(guī)與否發(fā)生沖突時(shí)，有些員工就會(huì)將合規(guī)置之腦后。建立科學(xué)合理的激勵(lì)約束機(jī)制已經(jīng)成為商業(yè)銀行穩(wěn)健發(fā)展的必然要求。針對(duì)大多數(shù)銀行重視運(yùn)營(yíng)成果忽視合規(guī)管理的狀況，可從加大懲處力度角度出發(fā)，這也并不意味罰金越多越好、刑罰越重越好，而是應(yīng)該保持在合適的“度”內(nèi)，處罰力度應(yīng)取決于使一個(gè)業(yè)務(wù)操作人員在工作時(shí)能在收益與合規(guī)之間選擇合規(guī)而非違規(guī)經(jīng)營(yíng)，通過(guò)這種方式使員工在業(yè)務(wù)操作中減少違規(guī)。

第四，加強(qiáng)信息溝通實(shí)現(xiàn)合規(guī)管理。銀行的內(nèi)控活動(dòng)應(yīng)融入各項(xiàng)業(yè)務(wù)和各操作環(huán)節(jié)，內(nèi)控信息溝通中應(yīng)充分包括相關(guān)具體內(nèi)容、內(nèi)控監(jiān)督與糾正及自我評(píng)價(jià)，銀行的內(nèi)控信息應(yīng)得到有效、全面的溝通與報(bào)告。開(kāi)展定期或不定期的內(nèi)控健全性和有效性檢查與評(píng)價(jià)，并及時(shí)將檢查的結(jié)果、評(píng)價(jià)的意見(jiàn)向上級(jí)提交審計(jì)報(bào)告。

第五，加強(qiáng)合規(guī)審計(jì)監(jiān)督。為確保有效地將商業(yè)銀行合規(guī)管理全面滲透到商業(yè)銀行，必須在銀行的工作中融入合規(guī)審計(jì)監(jiān)督。但因傳統(tǒng)的審計(jì)檢查沒(méi)有全局性管理，在開(kāi)展審計(jì)工作時(shí)隨意性較大且需要大量的資料以協(xié)助工作的開(kāi)展，例如查庫(kù)時(shí)需要較多的審計(jì)與管理人員，兩者之間還需要進(jìn)行大量溝通才能得出合適的結(jié)論。而銀行的工作人員數(shù)量有限、工作繁多，應(yīng)設(shè)計(jì)一套科學(xué)有效的合規(guī)審計(jì)系統(tǒng)加強(qiáng)各項(xiàng)業(yè)務(wù)合規(guī)工作的監(jiān)督。還要完善稽核監(jiān)督制度，在銀行設(shè)審計(jì)委員會(huì)，負(fù)責(zé)制定政策和組織領(lǐng)導(dǎo)；在總行設(shè)立獨(dú)立于其他部門(mén)且直接對(duì)董事會(huì)或者審計(jì)委員會(huì)負(fù)責(zé)的內(nèi)審監(jiān)督部門(mén)，對(duì)分行的監(jiān)管部門(mén)實(shí)行派遣制加以輪崗制以保證內(nèi)審人員工作的獨(dú)立性。這樣逐級(jí)設(shè)置獨(dú)立的內(nèi)審監(jiān)督部門(mén)，加強(qiáng)信息交流，直接了解情況，形成一套比較獨(dú)立完整且又行之有效的內(nèi)審制度，同時(shí)應(yīng)關(guān)注內(nèi)審隊(duì)伍的整體建設(shè)，提高內(nèi)審人員的專業(yè)素養(yǎng)及道德素質(zhì)，結(jié)合風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的原理，用以規(guī)范內(nèi)審人員的工作方式及工作內(nèi)容，加以完善。

第六，運(yùn)用計(jì)算機(jī)審計(jì)技術(shù)。隨著信息化不斷地深入人們的生活，各商業(yè)銀行應(yīng)運(yùn)用先進(jìn)的科學(xué)技術(shù)和適合現(xiàn)代銀行技術(shù)方法的控制線路加強(qiáng)合規(guī)管理，防范和控制合規(guī)風(fēng)險(xiǎn)。引入信貸風(fēng)險(xiǎn)管理系統(tǒng)，建立針對(duì)客戶的統(tǒng)一授信決策體系、健全科學(xué)的授信決策機(jī)制、健全有效的貸后管理體系。引入專業(yè)審計(jì)軟件高效地開(kāi)展IT審計(jì)，IT審計(jì)與其他業(yè)務(wù)的審計(jì)相互配合，處理好IT審計(jì)與日常信息科技運(yùn)行維護(hù)的關(guān)系。組建一支具有良好職業(yè)素質(zhì)的IT審計(jì)隊(duì)伍、制定一套具備完備標(biāo)準(zhǔn)的IT審計(jì)規(guī)范、一套高度規(guī)范的IT審計(jì)工作流程和一個(gè)高起點(diǎn)的審計(jì)管理信息系統(tǒng)。

［1］楊雄勝：《內(nèi)部控制范疇定義探索》，《會(huì)計(jì)研究》2011年第8期。