論商業(yè)銀行內(nèi)部審計(jì)信息化建設(shè)

劉曉丹

摘 要：隨著互聯(lián)網(wǎng)技術(shù)的迅速普及和廣泛應(yīng)用，計(jì)算機(jī)信息技術(shù)對(duì)于商業(yè)銀行的內(nèi)部審計(jì)產(chǎn)生了廣泛而深刻的影響，促進(jìn)了內(nèi)部審計(jì)方法和技術(shù)不斷創(chuàng)新，同時(shí)也存在著一定的風(fēng)險(xiǎn)。鑒于此，在分析商業(yè)銀行內(nèi)部審計(jì)信息化建設(shè)的現(xiàn)狀和面臨的風(fēng)險(xiǎn)的基礎(chǔ)上，探討商業(yè)銀行內(nèi)部審計(jì)信息化建設(shè)的具體策略。

關(guān)鍵詞：商業(yè)銀行;內(nèi)部審計(jì);信息化建設(shè)

中圖分類號(hào)：F83 ? ? ?文獻(xiàn)標(biāo)志碼：A ? ? ?文章編號(hào)：1673-291X（2019）14-0144-01

在現(xiàn)今的互聯(lián)網(wǎng)時(shí)代，計(jì)算機(jī)信息技術(shù)的飛速發(fā)展與廣泛應(yīng)用，完全顛覆了商業(yè)銀行傳統(tǒng)的經(jīng)營(yíng)與管理模式。鑒于此，商業(yè)銀行都在積極加強(qiáng)內(nèi)部審計(jì)信息化建設(shè)，通過各種先進(jìn)的管理審計(jì)手段與技術(shù)，來著力解決拓展業(yè)務(wù)與管控風(fēng)險(xiǎn)之間所形成的矛盾，以期實(shí)現(xiàn)股東價(jià)值最大化。

一、商業(yè)銀行內(nèi)部審計(jì)信息化建設(shè)現(xiàn)狀

在大數(shù)據(jù)時(shí)代背景下，商業(yè)銀行在業(yè)務(wù)拓展和經(jīng)營(yíng)管理中積累了海量的數(shù)據(jù)資源，而如何有效挖掘和充分利用這些數(shù)據(jù)，自然就成為了商業(yè)銀行必須解決的問題。因此，商業(yè)銀行都在積極加快信息化建設(shè)，而其中的內(nèi)部審計(jì)信息化建設(shè)則是重中之重，因?yàn)樗潜Ｗo(hù)、提升和創(chuàng)造現(xiàn)代化商業(yè)銀行價(jià)值的必然要求。目前，我國(guó)商業(yè)銀行內(nèi)部審計(jì)的信息化建設(shè)可以說是處于起步階段，還有待于進(jìn)一步完善內(nèi)部審計(jì)信息化工作機(jī)制和以信息為中心的新型審計(jì)體系，解決信息的對(duì)稱性不足，處理異構(gòu)數(shù)據(jù)的成效不足?？傊?，需要進(jìn)一步彌補(bǔ)一些理論和技術(shù)方面的短板。

二、商業(yè)銀行內(nèi)部審計(jì)信息化建設(shè)面臨的風(fēng)險(xiǎn)

（一）信息系統(tǒng)自身存在的風(fēng)險(xiǎn)

由于無法有效測(cè)評(píng)信息化建設(shè)的成熟度，致使信息系統(tǒng)自身可能存在風(fēng)險(xiǎn)。銀行業(yè)是應(yīng)用信息化技術(shù)最為廣泛的行業(yè)，而且其信息化產(chǎn)品也相對(duì)密集。隨著信息技術(shù)的迅速發(fā)展以及應(yīng)用規(guī)模的不斷擴(kuò)大，銀行信息系統(tǒng)采用IT技術(shù)構(gòu)建的信息系統(tǒng)，以及其軟硬件都具有很大的脆弱性，如果這一缺陷被某種特定的威脅所利用，就會(huì)產(chǎn)生集中處理銀行數(shù)據(jù)過程中的信息安全風(fēng)險(xiǎn)、發(fā)展網(wǎng)絡(luò)金融服務(wù)導(dǎo)致的銀行信息安全問題，從而可能會(huì)嚴(yán)重危害銀行信息系統(tǒng)原本的完整性、機(jī)密性和可用性。

（二）銀行員工存在的道德風(fēng)險(xiǎn)

隨著人們逐漸深刻認(rèn)識(shí)到了信息安全的重要性，商業(yè)銀行也充分認(rèn)識(shí)到銀行內(nèi)部員工既是最為可靠的信息安全防線，更是信息系統(tǒng)潛在的最大的威脅，也就是說“人”的道德問題才是最大的風(fēng)險(xiǎn)。因此，商業(yè)銀行必須在其內(nèi)部制定完備的安全管理制度，實(shí)施科學(xué)有效的安全教育計(jì)劃，加強(qiáng)安全文化建設(shè)，從而切實(shí)降低因銀行員工存在的道德問題而產(chǎn)生的信息安全風(fēng)險(xiǎn)。

（三）因立法滯后而導(dǎo)致的法律風(fēng)險(xiǎn)

電子信息化銀行需要利用以電子信息為載體的流通工具來拓展業(yè)務(wù)，這導(dǎo)致傳統(tǒng)的法律法規(guī)明顯滯后于快速發(fā)展的銀行電子信息化業(yè)務(wù)。另外，以互聯(lián)網(wǎng)為載體的金融業(yè)務(wù)突破了原有的地域限制，在互聯(lián)網(wǎng)上簽訂的信息化電子合同一般無法確定是在哪里簽訂的合同，一旦發(fā)生信息化電子合同糾紛則難以確定其管轄權(quán)。即便是確定了合同糾紛的管轄權(quán)，也存在著解決糾紛適用于哪個(gè)國(guó)家法律的問題。因此，亟待在這方面加強(qiáng)和完善相關(guān)的立法。這也就是商業(yè)銀行在處理涉外業(yè)務(wù)、審計(jì)互聯(lián)網(wǎng)絡(luò)金融業(yè)務(wù)時(shí)，內(nèi)審人員所面對(duì)的適用法律方面的風(fēng)險(xiǎn)問題。

（四）審計(jì)人員信息化水平不高而導(dǎo)致的風(fēng)險(xiǎn)

由于商業(yè)銀行內(nèi)部審計(jì)人員信息化審計(jì)水平不高，容易導(dǎo)致沒有發(fā)現(xiàn)本就存在的安全隱患而產(chǎn)生的風(fēng)險(xiǎn)。因此，商業(yè)銀行要加強(qiáng)信息化建設(shè)，就需要一批不僅熟悉銀行業(yè)務(wù)，而且熟練掌握信息技術(shù)和有效管理信息化項(xiàng)目的復(fù)合型人才。但是目前商業(yè)銀行比較缺乏這方面的人才。

三、商業(yè)銀行內(nèi)部審計(jì)信息化建設(shè)的策略

（一）構(gòu)建相關(guān)的內(nèi)部審計(jì)機(jī)制

商業(yè)銀行內(nèi)部審計(jì)信息化是一項(xiàng)任重道遠(yuǎn)的工作，因此需要構(gòu)建有效的審計(jì)創(chuàng)新激勵(lì)機(jī)制。例如，構(gòu)建審計(jì)創(chuàng)新激勵(lì)機(jī)制，適當(dāng)?shù)鬲?jiǎng)勵(lì)內(nèi)審人員所取得的創(chuàng)新成果，激發(fā)他們進(jìn)行審計(jì)創(chuàng)新的積極性;構(gòu)建審計(jì)創(chuàng)新掛鉤于綜合考核的機(jī)制，推動(dòng)審計(jì)創(chuàng)新成果及時(shí)應(yīng)用于審計(jì)實(shí)踐，從而促進(jìn)內(nèi)部審計(jì)工作取得實(shí)效。在這方面，工商銀行和建設(shè)銀行都進(jìn)行了有益的探索與實(shí)踐。它們?cè)谄鋬?nèi)審部門都成立了審計(jì)科研項(xiàng)目組，并為信息化審計(jì)的創(chuàng)新與實(shí)踐提供了充足的項(xiàng)目資金支持，從而在項(xiàng)目組內(nèi)部營(yíng)造了比學(xué)趕超的濃厚氛圍，使審計(jì)創(chuàng)新成為常態(tài)，充分激發(fā)了內(nèi)審人員進(jìn)行審計(jì)創(chuàng)新的積極性。

（二）整合內(nèi)部審計(jì)信息系統(tǒng)構(gòu)建信息化審計(jì)平臺(tái)

在審計(jì)信息化建設(shè)過程中，建設(shè)綜合系統(tǒng)平臺(tái)是一項(xiàng)重要工程，它打破了銀行原有不同業(yè)務(wù)部門之間的壁壘，實(shí)現(xiàn)了業(yè)務(wù)信息在各個(gè)部門之間的整合與共享，最終有利于內(nèi)審部門對(duì)風(fēng)險(xiǎn)點(diǎn)進(jìn)行更加精準(zhǔn)的定位。為了滿足審計(jì)信息化關(guān)于附加增值和全面整合的要求，商業(yè)銀行內(nèi)部審計(jì)應(yīng)該構(gòu)建一個(gè)綜合化的信息審計(jì)平臺(tái)，把管理、分析和監(jiān)測(cè)等多種功能充分加以整合，并實(shí)現(xiàn)該系統(tǒng)中多個(gè)數(shù)據(jù)接口的連接共享，從而達(dá)到內(nèi)部審計(jì)的監(jiān)測(cè)與評(píng)價(jià)這兩個(gè)職能的有機(jī)融合，推動(dòng)相應(yīng)的審計(jì)主體能夠快速地與審計(jì)工作各環(huán)節(jié)相互匹配，最終有效提高系統(tǒng)采集和處理信息的能力，有力地保障對(duì)于審計(jì)質(zhì)量的控制，以及科學(xué)地評(píng)估風(fēng)險(xiǎn)動(dòng)態(tài)。

（三）積極進(jìn)行審計(jì)方式方法的創(chuàng)新

在創(chuàng)新審計(jì)方式方法的角度，商業(yè)銀行一般可以采用審計(jì)模型法，這是一種新型的規(guī)范的分析數(shù)據(jù)的方法。其具體操作是，商業(yè)銀行內(nèi)部成立研究和開發(fā)計(jì)算機(jī)審計(jì)模型的工作小組，選調(diào)部分審計(jì)業(yè)務(wù)骨干與計(jì)算機(jī)專業(yè)人員，堅(jiān)持一邊進(jìn)行審計(jì)，一邊開展相關(guān)研究，將二者有機(jī)結(jié)合起來，針對(duì)大量真實(shí)的業(yè)務(wù)數(shù)據(jù)，不斷檢驗(yàn)審計(jì)模型的實(shí)用性，同時(shí)堅(jiān)持完善和改進(jìn)其存在的不足，直至其最終走向成熟。在此基礎(chǔ)上，再堅(jiān)持不斷地設(shè)計(jì)研發(fā)具有較強(qiáng)實(shí)用性的審計(jì)模塊，從而把商業(yè)銀行所有的經(jīng)營(yíng)業(yè)務(wù)都納入到審計(jì)范圍內(nèi)。

實(shí)踐證明，審計(jì)信息化不僅是信息時(shí)代內(nèi)部審計(jì)發(fā)展的客觀要求，而且也是內(nèi)部審計(jì)未來發(fā)展的必然趨勢(shì)。它不但可以有效地組織、制約和考核經(jīng)濟(jì)活動(dòng)，也是審計(jì)人員確定相關(guān)的審計(jì)程序的重要依據(jù)。因此，商業(yè)銀行內(nèi)部審計(jì)應(yīng)充分發(fā)揮這一現(xiàn)代金融審計(jì)工具的重要作用，促進(jìn)審計(jì)技術(shù)的創(chuàng)新與突破，為商業(yè)銀行的健康持續(xù)發(fā)展提供堅(jiān)強(qiáng)保障。

參考文獻(xiàn)：

[1] ?陶少卿.大數(shù)據(jù)時(shí)代下銀行內(nèi)部審計(jì)工作的探討[J].現(xiàn)代商業(yè)，2014，（30）.

[2] ?馬冀濤.大數(shù)據(jù)時(shí)代的銀行內(nèi)部審計(jì)[N].中國(guó)銀行業(yè)，2014-10-14.

[3] ?沈曉白.論大數(shù)據(jù)給審計(jì)工作帶來的風(fēng)險(xiǎn)與機(jī)遇[J].科技資訊，2015，（2）.