趙可超

（盤錦銀行股份有限公司，遼寧 盤錦 124000）

一、銀行審計信息化建設(shè)面臨的問題

（一）審計信息系統(tǒng)具備的主要風(fēng)險

因為缺少針對信息化建設(shè)成熟度進(jìn)行有效預(yù)測的方式，導(dǎo)致銀行的信息系統(tǒng)存在一定的風(fēng)險，與其他行業(yè)相比，信息技術(shù)在銀行業(yè)的實際應(yīng)用相對來說最為廣泛，并且相應(yīng)的信息化產(chǎn)品呈現(xiàn)密集化狀態(tài)。信息技術(shù)的應(yīng)用范圍不斷擴(kuò)展，同時實際規(guī)模也逐漸擴(kuò)大，通常情況下，銀行會利用IT技術(shù)進(jìn)行信息系統(tǒng)的構(gòu)建，但是使用的軟件以及硬件具備較為脆弱，一旦此類缺陷被違規(guī)利用，會讓銀行的數(shù)據(jù)信息面臨嚴(yán)重的安全風(fēng)險，致使重要信息被泄露，機(jī)密性得不到全面保證。

（二）審計信息化建設(shè)相關(guān)的法律風(fēng)險

在電子信息化影響下，銀行應(yīng)該將電子信息作為主要載體，通過對相應(yīng)的流通工具進(jìn)行利用，使得業(yè)務(wù)不斷得到拓展，但是實際存在的問題是相關(guān)法律法規(guī)不夠健全，呈現(xiàn)一定的滯后性。在多數(shù)銀行中都存在互聯(lián)網(wǎng)技術(shù)的應(yīng)用，在此種背景下，銀行開展的金融業(yè)務(wù)可以不再受到區(qū)域限制，致使通過網(wǎng)絡(luò)簽訂的電子合同無法確定具體地點，如果在合同履行過程中發(fā)生糾紛，很難明確各地區(qū)的管轄權(quán)，存在地域性爭議，需要對相關(guān)法律法規(guī)不斷進(jìn)行完善，讓銀行在處理類似業(yè)務(wù)過程中，降低法律風(fēng)險發(fā)生的概率。

（三）審計人員的綜合素質(zhì)不足引發(fā)的風(fēng)險

在部分銀行內(nèi)部，審計信息化建設(shè)過程中由于缺少專業(yè)的IT審計人員，多數(shù)信息科技審計崗位由風(fēng)險、內(nèi)控、稽核人員兼職，導(dǎo)致銀行的審計信息化能力較低，很多存在的安全風(fēng)險無法被有效察覺和及時解決。為了讓銀行的審計水平得到提升，需要提高對信息化建設(shè)的重視，加強(qiáng)專業(yè)能力較強(qiáng)的審計人才引進(jìn)，不僅要求應(yīng)聘人員擁有一定的專業(yè)水準(zhǔn)及較高的學(xué)歷水平，還需要擁有識別風(fēng)險及抵御風(fēng)險的能力，幫助銀行建設(shè)復(fù)合型人才隊伍，進(jìn)而使得審計工作信息化建設(shè)得到加強(qiáng)。

二、加強(qiáng)銀行內(nèi)部審計信息化建設(shè)工作全面落實的措施建議分析

（一）銀行應(yīng)該建立完善的內(nèi)部審計機(jī)制

針對銀行內(nèi)部的審計信息化建設(shè)工作開展來說，是一項艱巨的任務(wù)，需要建立合理的創(chuàng)新激勵制度。首先，銀行可以建立審計創(chuàng)新激勵制度，針對具有較高創(chuàng)新能力并獲得較高成果的審計人員，需要給予一定的獎勵，使其在實際工作過程中更加積極；其次，將審計創(chuàng)新與日常工作考核進(jìn)行綜合，并在工作中加強(qiáng)審計創(chuàng)新結(jié)果的深度落實，進(jìn)而提升審計工作效率和質(zhì)量；最后，銀行可以成立內(nèi)部的審計科研小組，并給予足夠的資金投入與政策支持，為審計科研小組營造良好的競爭氛圍，讓審計創(chuàng)新理念融入工作中的每一個環(huán)節(jié)，使得審計人員的主觀能動性得到充分發(fā)揮。

（二）建立健全且有效的信息化審計平臺

在銀行內(nèi)部審計信息化建設(shè)工作開展的過程中，綜合系統(tǒng)平臺的建立具有重要作用和意義，通過在此平臺中的互動交流，使得各業(yè)務(wù)部門之間的信息壁壘不復(fù)存在，讓不同部門之間可以進(jìn)行信息交流及共享，使得彼此的風(fēng)險點定位能力得到提升。為了讓審計信息化涉及的數(shù)據(jù)信息得到有效整合，銀行需要建立信息審計平臺，并保證具備較強(qiáng)的綜合性，讓多種功能得到集約化整合，如管理、分析以及監(jiān)測等，同時使得系統(tǒng)內(nèi)部不同的數(shù)據(jù)連接接口實現(xiàn)信息共享，讓審計評價及監(jiān)測工作實現(xiàn)有機(jī)結(jié)合，讓銀行的審計主體與不同工作環(huán)節(jié)之間實現(xiàn)高度匹配，進(jìn)而使得系統(tǒng)的信息采集以及處理能力得到有效提高，同時對審計質(zhì)量控制進(jìn)行全面保障，從而達(dá)到對風(fēng)險動態(tài)進(jìn)行準(zhǔn)確評估的目的。

（三）提升審計人員審計方法創(chuàng)新的積極性

站在審計方法創(chuàng)新的角度進(jìn)行分析，通常情況下，銀行可以采用審計模型法，此種方法具有規(guī)范性較強(qiáng)的特點，應(yīng)用目的是對數(shù)據(jù)信息展開深入分析。實際操作流程是在銀行內(nèi)部建立計算機(jī)審計模型研發(fā)項目組，將部分計算機(jī)專業(yè)的工作人員以及審計部門骨干進(jìn)行調(diào)用，構(gòu)成研發(fā)小組，在開展審計工作的同時進(jìn)行審計模型研究，可以將審計模型應(yīng)用在大量的業(yè)務(wù)數(shù)據(jù)中，使得其實用性得到驗證，針對存在的問題，采取有效措施進(jìn)行糾正和處理，讓審計模型不斷得到完善，進(jìn)而實現(xiàn)審計方式的創(chuàng)新，讓銀行內(nèi)部經(jīng)營業(yè)務(wù)相關(guān)的審計工作得到全面落實。

三、銀行審計信息化建設(shè)架構(gòu)體系和設(shè)計

（一）審計工作平臺的主要構(gòu)成

1．個人工作臺子系統(tǒng)的主要功能分析

個人工作臺子系統(tǒng)的實際作用是為審計管理及執(zhí)行人員提供業(yè)務(wù)處理相關(guān)的服務(wù)，如省聯(lián)社高管以及審計中心負(fù)責(zé)人等。此子系統(tǒng)可以針對客戶的基本需求及發(fā)展特點創(chuàng)建具備較強(qiáng)個性化的辦公平臺，讓用戶需要的各項功能得到滿足，進(jìn)而提升工作效率和質(zhì)量。

2．審計管理子系統(tǒng)以及審計作業(yè)子系統(tǒng)的主要功能分析

審計管理子系統(tǒng)的主要功能是開展模型管理、指標(biāo)維護(hù)以及參數(shù)配置等工作，讓審計工作在落實的過程中可以擁有較為靈活的模板配置。而審計作業(yè)子系統(tǒng)的實際作用是讓現(xiàn)場審計作業(yè)進(jìn)一步實現(xiàn)OA化，包含的主要工作內(nèi)容很多，如現(xiàn)場及非現(xiàn)場審計作業(yè)、內(nèi)部控制評價以及考核評價等，以上工作是重要的審計核心工作。

（二）創(chuàng)建合理有效的審計數(shù)據(jù)集市

針對銀行日常運行過程中產(chǎn)生的大量數(shù)據(jù)，需要創(chuàng)建相應(yīng)的審計數(shù)據(jù)集市，采用分層存放的方式，同時利用分布加工模式，開展不同數(shù)據(jù)的加工工作。在銀行內(nèi)部，多數(shù)的業(yè)務(wù)系統(tǒng)實現(xiàn)數(shù)據(jù)在數(shù)據(jù)倉庫中的存放，審計數(shù)據(jù)集市可以利用ETL工具完成業(yè)務(wù)數(shù)據(jù)從數(shù)據(jù)倉庫中的獲取，同時對并行機(jī)制調(diào)用導(dǎo)數(shù)工具進(jìn)行有效利用，使相關(guān)工作的效率得到有效提升。銀行可以采用同庫多用戶分表的形式，開展數(shù)據(jù)的分層工作。將貼源數(shù)據(jù)存放在基礎(chǔ)數(shù)據(jù)區(qū)，并保持每天增量更新的頻率。針對明細(xì)數(shù)據(jù)區(qū)的功能發(fā)揮來說，需要結(jié)合實際的查詢查證要求，針對存在的數(shù)據(jù)開展對應(yīng)的整合及加工工作，讓此區(qū)域的鉆取查詢以及切片查詢工作得到落實，讓非現(xiàn)場審計工作擁有較為完整的數(shù)據(jù)明細(xì)，并且具備較高的準(zhǔn)確性。針對匯總數(shù)據(jù)區(qū)來說，其擁有的功能是結(jié)合統(tǒng)計分析要求，融合不同的指標(biāo)，針對涉及的明細(xì)數(shù)據(jù)開展加工匯總工作，讓審計管理工作人員擁有更加便利的檢查分析及內(nèi)容評價條件。

（三）銀行內(nèi)部審計與不同平臺的關(guān)聯(lián)協(xié)作

1．銀行審計工作與數(shù)據(jù)倉庫之前的關(guān)系分析

銀行內(nèi)部審計工作平臺日常運行過程中所需要的業(yè)務(wù)數(shù)據(jù)主要由數(shù)據(jù)倉庫進(jìn)行提供，審計工作平臺會對獲得的貼源數(shù)據(jù)進(jìn)行抽取、清洗以及加工處理，從而生成符合基本需求的數(shù)據(jù)，此類數(shù)據(jù)主要用于查詢查證。之后采用規(guī)則計算的方式，對數(shù)據(jù)進(jìn)行加工，形成符合要求的疑點結(jié)果，從而支持審計人員開展現(xiàn)場審計工作。

2．銀行審計工作與影像平臺之間的關(guān)系分析

為了讓非現(xiàn)場審計工作擁有更多的數(shù)據(jù)查詢渠道，銀行內(nèi)部審計平臺應(yīng)該完成與影響平臺數(shù)據(jù)的對接，涉及的主要影響平臺數(shù)據(jù)包括會計憑證影像、貸記卡影像以及客戶信息采集影像等，同時采用的主要查詢渠道有獨立模塊查詢以及查詢查證模塊跳轉(zhuǎn)中進(jìn)行查詢。

四、銀行審計信息化建設(shè)的實踐及應(yīng)用

（一）在現(xiàn)場審計中的實際應(yīng)用

在傳統(tǒng)的審計工作中，員工通常采用純?nèi)斯せ蛘甙肴斯げ僮鞣绞?，致使出現(xiàn)材料擺放過于分散、管理不規(guī)范及流程復(fù)雜等情況，受以上問題影響，審計工作的效率得不到提高。而通過信息化建設(shè)工作的落實，可以對以上現(xiàn)狀進(jìn)行改善，同時在審計平臺中建立合理的考核評價制度，激發(fā)項目、機(jī)構(gòu)以及不同崗位員工工作的積極性，讓銀行審計工作的質(zhì)量和效率得到提升，同時可以增強(qiáng)審計人員的競爭意識，從而以此為動力不斷提高自身綜合素質(zhì)。

（二）在非現(xiàn)場審計中的實際應(yīng)用

在開展非現(xiàn)場審計工作時，傳統(tǒng)的查看數(shù)據(jù)方式需要登錄各種業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)的查找，甚至部分銀行存在逐層遞交審批手續(xù)的情況，不僅需要耗費大量時間，查詢結(jié)果也很難得到保證。尤其在查找紙質(zhì)資料過程中，不僅經(jīng)歷較長的時間，還需要大量的人力支持。但是通過審計信息化建設(shè)，利用審計數(shù)據(jù)集市，可以實現(xiàn)各種資料的快速查找及獲取，節(jié)約大量的時間及人力成本，促進(jìn)銀行的穩(wěn)定有序發(fā)展了，同時規(guī)避信息管理風(fēng)險，保證審計工作落實過程中的安全性。

五、結(jié)束語

在很多行業(yè)中，都存在信息技術(shù)的廣泛應(yīng)用，為了滿足新時期的發(fā)展需求，信息化建設(shè)是銀行審計工作的必經(jīng)之路。通過信息技術(shù)及設(shè)備的應(yīng)用，可以讓審計工作更好地實現(xiàn)對經(jīng)濟(jì)活動的考核及控制，同時也使得審計部門的重要決策擁有重要依據(jù)，銀行應(yīng)該對現(xiàn)代化的審計金融工具進(jìn)行有效利用，同時加強(qiáng)相關(guān)技術(shù)及方法的合理創(chuàng)新，讓審計工作的開展更加有序，并且提高審計結(jié)果的準(zhǔn)確性及可靠性。