當前商業銀行計算機審計存在的問題及對策

隨著金融行業信息化的飛速發展，傳統手工審計已無法處理信息化時代的海量數據，與此同時商業銀行對風險反饋的時效性提出了更高的要求，在客觀上使得開展非現場計算機審計成為必然。然而，非現場計算機審計作為內部審計行之有效的一種方法，在商業銀行內部并未引起足夠的重視，在實際工作者更是存在諸多問題。

一、計算機審計應用于商業銀行具有重要意義

進入本世紀，我國商業銀行一直在持續地進行信息系統建設，實現了數據大集中，數據挖掘概念被導入。目前，絕大部分商業銀行都己應用信息系統來實現對客戶的服務，硬件網絡平臺已實現了100%的應用；軟件應用已經覆蓋了80%以上的銀行業務；部分商業銀行在管理信息化方面也陸續了完成信貸管理、財務管理等管理信息系統的建設。在此情況下，將計算機審計應用于商業銀行無疑顯得十分迫切和重要。

一是有利于商業銀行及時防范經營風險。計算機在線審計的運用，使審計方式由過去單一的事后檢查方式，轉變為事中、事后相結合的檢查方式；使風險防范由事后的補救，轉變為事中的控制和事前的預防。

二是有利于商業銀行轉變審計觀念和審計方法。商業銀行應用計算機審計，將使其在審計理念上，使思維模式發生從傳統的由點到面向由面到點的轉變；在審計方法上，由過去的粗放型向質量效益型轉變，也就是由過去的“大海撈針”向“全面審計、突出重點”的轉變；由以現場審計為主向現場審計與非現場審計相結合的轉變的新的審計工作模式。

三是有利于全面審計、重點突出。運用計算機的自動篩選、匯總、分析等功能，改變過去手工逐筆分析的做法，使審計思路更為清晰，重點更為突出，發現重大違紀違規問題線索更為可靠。同時，利用計算機快速、準確的特點，使得全面審計成為可能。

四是有利于提高了審計效率，降低審計成本。利用計算機的高速、準確性的特點來輔助審計，提高審計工作的效率，

五是有利于充分利用各商業銀行數據大集中優勢。實施非現場審計分析，實現銀行內部數據的資源共享，提高資源使用效率。通過計算機審計技術可以直接對系統全部的會計資料進行審計，無論其資料是以書面形式保存還是儲存在計算機系統的儲存器中。

六是有利于加強信息反饋，促進信息化建設。計算機審計給審計信息的利用提供極大的優勢。

二、當前商業銀行計算機審計存在的問題

1、目前商業銀行信息化與審計信息化建設和發展的要求不相適應。進行計算機審計要求商業銀行內審人員具有復合型的知識結構，既要掌握財會、審計知識，又要掌握相關信息系統、計算機與網絡技術。由于目前商業銀行審計人員隊伍的老齡化，部分審計人員雖然有豐富的財會、審計知識和經驗，但由于歷史、客觀的原因使他們沒有機會接觸計算機，造成一些知識結構上的欠缺，他們還很難提出符合信息化規律的審計需求，將傳統的審計技術方法轉換為計算機可以操作的語言還需要有個磨合的過程。

2、缺少規范化程序和制度。雖然部分商業銀行正儲備著計算機審計相關的人員，但是內部制度上與之匹配的審計程序和規則還空缺或不健全。

3、缺少能夠勝任的審計軟件。目前，商業銀行計算機審計軟件，不能直接與經營管理數據源接口，都需要設計定為用某一類數據庫軟件，但“定向化”的數據接口難以滿足實際工作的需要。數據輸入是計算機系統重要部分，任何審計系統如果設置單一接口的數據對接，在實際應用中就必將浪費一些人力進行其他有關數據的轉換錄入工作。

4、對計算機審計風險重視不夠。計算機審計風險包括系統硬件環境風險、系統控制風險、財務數據風險和審計軟件風險。其中審計軟件風險是影響計算機審計檢查風險的重要因素。它表現在軟件的開發過程中，由于審計人員對開發工具的了解不夠和技術人員對審計、會計業務的不熟悉，造成軟件自身的不完善，運行不穩定或審計計算、分析的偏差。審計軟件自身的不完善，運行不穩定或審計計算、分析的偏差會帶來計算機審計風險。

三、對加強和改進商業銀行計算機審計工作的對策與建議

1、加強人員培訓，提高商業銀行審計人員綜合素質。內部審計組織應建立一套完備的、切實可行的培訓計劃，有重點、分階段、分層次地開展計算機審計的培訓。培養和鍛煉一批能熟練利用計算機進行審計的審計人員。審計人員也必須正視未來審計工作的發展方向，不斷學習充實計算機操作的技術水平，才能適應工作的需要。

2、整章建制，為計算機審計的順利開展提供制度保障。在國家層面上，要完善有關計算機審計的標準和準則。

3、軟件設計應體現人性化、合理化。對數據輸入接口盡量考慮對多方面的數據軟件留有接口，對審計系統不兼容的操作系統還應預留轉變成可兼容或相同操作系統的數據文件后，進行導入，使軟件更具有通用性。要將軟件設計融入審計人員的工作經驗，使審計系統分析的內容更廣、更具有綜合性，從而接近現場審計工作。在軟件開發的過程中，還可以考慮讓系統開發人員多參與現場審計工作，使之對現場審計有一定的經驗，更有利于系統的開發。

4、規范操作，有效防范計算機審計風險。一是實施計算機審計前，對被審單位的電算化系統進行調查，可以設計一個對被審單位科技部門的審計前問卷，了解有關運行事項、人為控制事項、電子數據處理應用程序修改事項等，看是否存在系統內控薄弱環節，會計信息質量是否安全可靠，進行相關符合性測試。二是審計軟件中應設計“系統日志”類似的菜單，管理人員應能對計算機審計人員的編程方法予以復核，確保程序編制科學合理，據之得出的審計數據可靠無誤。三是每次審計項目都要制定計算機審計方案，指導計算機審計人員在一般性操作上的規范性，如實施前準備及要求、數據采集要求、對被審單位系統控制、據測試驗證要求、計算機審計目標、程序方法運用、對疑點線索分析規則等等，避免計算機審計人員從業的隨意性。