銀行審計(jì)信息化建設(shè)研究

趙可超

（盤(pán)錦銀行股份有限公司，遼寧 盤(pán)錦 124000）

一、銀行審計(jì)信息化建設(shè)面臨的問(wèn)題

（一）審計(jì)信息系統(tǒng)具備的主要風(fēng)險(xiǎn)

因?yàn)槿鄙籴槍?duì)信息化建設(shè)成熟度進(jìn)行有效預(yù)測(cè)的方式，導(dǎo)致銀行的信息系統(tǒng)存在一定的風(fēng)險(xiǎn)，與其他行業(yè)相比，信息技術(shù)在銀行業(yè)的實(shí)際應(yīng)用相對(duì)來(lái)說(shuō)最為廣泛，并且相應(yīng)的信息化產(chǎn)品呈現(xiàn)密集化狀態(tài)。信息技術(shù)的應(yīng)用范圍不斷擴(kuò)展，同時(shí)實(shí)際規(guī)模也逐漸擴(kuò)大，通常情況下，銀行會(huì)利用IT技術(shù)進(jìn)行信息系統(tǒng)的構(gòu)建，但是使用的軟件以及硬件具備較為脆弱，一旦此類(lèi)缺陷被違規(guī)利用，會(huì)讓銀行的數(shù)據(jù)信息面臨嚴(yán)重的安全風(fēng)險(xiǎn)，致使重要信息被泄露，機(jī)密性得不到全面保證。

（二）審計(jì)信息化建設(shè)相關(guān)的法律風(fēng)險(xiǎn)

在電子信息化影響下，銀行應(yīng)該將電子信息作為主要載體，通過(guò)對(duì)相應(yīng)的流通工具進(jìn)行利用，使得業(yè)務(wù)不斷得到拓展，但是實(shí)際存在的問(wèn)題是相關(guān)法律法規(guī)不夠健全，呈現(xiàn)一定的滯后性。在多數(shù)銀行中都存在互聯(lián)網(wǎng)技術(shù)的應(yīng)用，在此種背景下，銀行開(kāi)展的金融業(yè)務(wù)可以不再受到區(qū)域限制，致使通過(guò)網(wǎng)絡(luò)簽訂的電子合同無(wú)法確定具體地點(diǎn)，如果在合同履行過(guò)程中發(fā)生糾紛，很難明確各地區(qū)的管轄權(quán)，存在地域性爭(zhēng)議，需要對(duì)相關(guān)法律法規(guī)不斷進(jìn)行完善，讓銀行在處理類(lèi)似業(yè)務(wù)過(guò)程中，降低法律風(fēng)險(xiǎn)發(fā)生的概率。

（三）審計(jì)人員的綜合素質(zhì)不足引發(fā)的風(fēng)險(xiǎn)

在部分銀行內(nèi)部，審計(jì)信息化建設(shè)過(guò)程中由于缺少專(zhuān)業(yè)的IT審計(jì)人員，多數(shù)信息科技審計(jì)崗位由風(fēng)險(xiǎn)、內(nèi)控、稽核人員兼職，導(dǎo)致銀行的審計(jì)信息化能力較低，很多存在的安全風(fēng)險(xiǎn)無(wú)法被有效察覺(jué)和及時(shí)解決。為了讓銀行的審計(jì)水平得到提升，需要提高對(duì)信息化建設(shè)的重視，加強(qiáng)專(zhuān)業(yè)能力較強(qiáng)的審計(jì)人才引進(jìn)，不僅要求應(yīng)聘人員擁有一定的專(zhuān)業(yè)水準(zhǔn)及較高的學(xué)歷水平，還需要擁有識(shí)別風(fēng)險(xiǎn)及抵御風(fēng)險(xiǎn)的能力，幫助銀行建設(shè)復(fù)合型人才隊(duì)伍，進(jìn)而使得審計(jì)工作信息化建設(shè)得到加強(qiáng)。

二、加強(qiáng)銀行內(nèi)部審計(jì)信息化建設(shè)工作全面落實(shí)的措施建議分析

（一）銀行應(yīng)該建立完善的內(nèi)部審計(jì)機(jī)制

針對(duì)銀行內(nèi)部的審計(jì)信息化建設(shè)工作開(kāi)展來(lái)說(shuō)，是一項(xiàng)艱巨的任務(wù)，需要建立合理的創(chuàng)新激勵(lì)制度。首先，銀行可以建立審計(jì)創(chuàng)新激勵(lì)制度，針對(duì)具有較高創(chuàng)新能力并獲得較高成果的審計(jì)人員，需要給予一定的獎(jiǎng)勵(lì)，使其在實(shí)際工作過(guò)程中更加積極；其次，將審計(jì)創(chuàng)新與日常工作考核進(jìn)行綜合，并在工作中加強(qiáng)審計(jì)創(chuàng)新結(jié)果的深度落實(shí)，進(jìn)而提升審計(jì)工作效率和質(zhì)量；最后，銀行可以成立內(nèi)部的審計(jì)科研小組，并給予足夠的資金投入與政策支持，為審計(jì)科研小組營(yíng)造良好的競(jìng)爭(zhēng)氛圍，讓審計(jì)創(chuàng)新理念融入工作中的每一個(gè)環(huán)節(jié)，使得審計(jì)人員的主觀(guān)能動(dòng)性得到充分發(fā)揮。

（二）建立健全且有效的信息化審計(jì)平臺(tái)

在銀行內(nèi)部審計(jì)信息化建設(shè)工作開(kāi)展的過(guò)程中，綜合系統(tǒng)平臺(tái)的建立具有重要作用和意義，通過(guò)在此平臺(tái)中的互動(dòng)交流，使得各業(yè)務(wù)部門(mén)之間的信息壁壘不復(fù)存在，讓不同部門(mén)之間可以進(jìn)行信息交流及共享，使得彼此的風(fēng)險(xiǎn)點(diǎn)定位能力得到提升。為了讓審計(jì)信息化涉及的數(shù)據(jù)信息得到有效整合，銀行需要建立信息審計(jì)平臺(tái)，并保證具備較強(qiáng)的綜合性，讓多種功能得到集約化整合，如管理、分析以及監(jiān)測(cè)等，同時(shí)使得系統(tǒng)內(nèi)部不同的數(shù)據(jù)連接接口實(shí)現(xiàn)信息共享，讓審計(jì)評(píng)價(jià)及監(jiān)測(cè)工作實(shí)現(xiàn)有機(jī)結(jié)合，讓銀行的審計(jì)主體與不同工作環(huán)節(jié)之間實(shí)現(xiàn)高度匹配，進(jìn)而使得系統(tǒng)的信息采集以及處理能力得到有效提高，同時(shí)對(duì)審計(jì)質(zhì)量控制進(jìn)行全面保障，從而達(dá)到對(duì)風(fēng)險(xiǎn)動(dòng)態(tài)進(jìn)行準(zhǔn)確評(píng)估的目的。

（三）提升審計(jì)人員審計(jì)方法創(chuàng)新的積極性

站在審計(jì)方法創(chuàng)新的角度進(jìn)行分析，通常情況下，銀行可以采用審計(jì)模型法，此種方法具有規(guī)范性較強(qiáng)的特點(diǎn)，應(yīng)用目的是對(duì)數(shù)據(jù)信息展開(kāi)深入分析。實(shí)際操作流程是在銀行內(nèi)部建立計(jì)算機(jī)審計(jì)模型研發(fā)項(xiàng)目組，將部分計(jì)算機(jī)專(zhuān)業(yè)的工作人員以及審計(jì)部門(mén)骨干進(jìn)行調(diào)用，構(gòu)成研發(fā)小組，在開(kāi)展審計(jì)工作的同時(shí)進(jìn)行審計(jì)模型研究，可以將審計(jì)模型應(yīng)用在大量的業(yè)務(wù)數(shù)據(jù)中，使得其實(shí)用性得到驗(yàn)證，針對(duì)存在的問(wèn)題，采取有效措施進(jìn)行糾正和處理，讓審計(jì)模型不斷得到完善，進(jìn)而實(shí)現(xiàn)審計(jì)方式的創(chuàng)新，讓銀行內(nèi)部經(jīng)營(yíng)業(yè)務(wù)相關(guān)的審計(jì)工作得到全面落實(shí)。

三、銀行審計(jì)信息化建設(shè)架構(gòu)體系和設(shè)計(jì)

（一）審計(jì)工作平臺(tái)的主要構(gòu)成

1．個(gè)人工作臺(tái)子系統(tǒng)的主要功能分析

個(gè)人工作臺(tái)子系統(tǒng)的實(shí)際作用是為審計(jì)管理及執(zhí)行人員提供業(yè)務(wù)處理相關(guān)的服務(wù)，如省聯(lián)社高管以及審計(jì)中心負(fù)責(zé)人等。此子系統(tǒng)可以針對(duì)客戶(hù)的基本需求及發(fā)展特點(diǎn)創(chuàng)建具備較強(qiáng)個(gè)性化的辦公平臺(tái)，讓用戶(hù)需要的各項(xiàng)功能得到滿(mǎn)足，進(jìn)而提升工作效率和質(zhì)量。

2．審計(jì)管理子系統(tǒng)以及審計(jì)作業(yè)子系統(tǒng)的主要功能分析

審計(jì)管理子系統(tǒng)的主要功能是開(kāi)展模型管理、指標(biāo)維護(hù)以及參數(shù)配置等工作，讓審計(jì)工作在落實(shí)的過(guò)程中可以擁有較為靈活的模板配置。而審計(jì)作業(yè)子系統(tǒng)的實(shí)際作用是讓現(xiàn)場(chǎng)審計(jì)作業(yè)進(jìn)一步實(shí)現(xiàn)OA化，包含的主要工作內(nèi)容很多，如現(xiàn)場(chǎng)及非現(xiàn)場(chǎng)審計(jì)作業(yè)、內(nèi)部控制評(píng)價(jià)以及考核評(píng)價(jià)等，以上工作是重要的審計(jì)核心工作。

（二）創(chuàng)建合理有效的審計(jì)數(shù)據(jù)集市

針對(duì)銀行日常運(yùn)行過(guò)程中產(chǎn)生的大量數(shù)據(jù)，需要?jiǎng)?chuàng)建相應(yīng)的審計(jì)數(shù)據(jù)集市，采用分層存放的方式，同時(shí)利用分布加工模式，開(kāi)展不同數(shù)據(jù)的加工工作。在銀行內(nèi)部，多數(shù)的業(yè)務(wù)系統(tǒng)實(shí)現(xiàn)數(shù)據(jù)在數(shù)據(jù)倉(cāng)庫(kù)中的存放，審計(jì)數(shù)據(jù)集市可以利用ETL工具完成業(yè)務(wù)數(shù)據(jù)從數(shù)據(jù)倉(cāng)庫(kù)中的獲取，同時(shí)對(duì)并行機(jī)制調(diào)用導(dǎo)數(shù)工具進(jìn)行有效利用，使相關(guān)工作的效率得到有效提升。銀行可以采用同庫(kù)多用戶(hù)分表的形式，開(kāi)展數(shù)據(jù)的分層工作。將貼源數(shù)據(jù)存放在基礎(chǔ)數(shù)據(jù)區(qū)，并保持每天增量更新的頻率。針對(duì)明細(xì)數(shù)據(jù)區(qū)的功能發(fā)揮來(lái)說(shuō)，需要結(jié)合實(shí)際的查詢(xún)查證要求，針對(duì)存在的數(shù)據(jù)開(kāi)展對(duì)應(yīng)的整合及加工工作，讓此區(qū)域的鉆取查詢(xún)以及切片查詢(xún)工作得到落實(shí)，讓非現(xiàn)場(chǎng)審計(jì)工作擁有較為完整的數(shù)據(jù)明細(xì)，并且具備較高的準(zhǔn)確性。針對(duì)匯總數(shù)據(jù)區(qū)來(lái)說(shuō)，其擁有的功能是結(jié)合統(tǒng)計(jì)分析要求，融合不同的指標(biāo)，針對(duì)涉及的明細(xì)數(shù)據(jù)開(kāi)展加工匯總工作，讓審計(jì)管理工作人員擁有更加便利的檢查分析及內(nèi)容評(píng)價(jià)條件。

（三）銀行內(nèi)部審計(jì)與不同平臺(tái)的關(guān)聯(lián)協(xié)作

1．銀行審計(jì)工作與數(shù)據(jù)倉(cāng)庫(kù)之前的關(guān)系分析

銀行內(nèi)部審計(jì)工作平臺(tái)日常運(yùn)行過(guò)程中所需要的業(yè)務(wù)數(shù)據(jù)主要由數(shù)據(jù)倉(cāng)庫(kù)進(jìn)行提供，審計(jì)工作平臺(tái)會(huì)對(duì)獲得的貼源數(shù)據(jù)進(jìn)行抽取、清洗以及加工處理，從而生成符合基本需求的數(shù)據(jù)，此類(lèi)數(shù)據(jù)主要用于查詢(xún)查證。之后采用規(guī)則計(jì)算的方式，對(duì)數(shù)據(jù)進(jìn)行加工，形成符合要求的疑點(diǎn)結(jié)果，從而支持審計(jì)人員開(kāi)展現(xiàn)場(chǎng)審計(jì)工作。

2．銀行審計(jì)工作與影像平臺(tái)之間的關(guān)系分析

為了讓非現(xiàn)場(chǎng)審計(jì)工作擁有更多的數(shù)據(jù)查詢(xún)渠道，銀行內(nèi)部審計(jì)平臺(tái)應(yīng)該完成與影響平臺(tái)數(shù)據(jù)的對(duì)接，涉及的主要影響平臺(tái)數(shù)據(jù)包括會(huì)計(jì)憑證影像、貸記卡影像以及客戶(hù)信息采集影像等，同時(shí)采用的主要查詢(xún)渠道有獨(dú)立模塊查詢(xún)以及查詢(xún)查證模塊跳轉(zhuǎn)中進(jìn)行查詢(xún)。

四、銀行審計(jì)信息化建設(shè)的實(shí)踐及應(yīng)用

（一）在現(xiàn)場(chǎng)審計(jì)中的實(shí)際應(yīng)用

在傳統(tǒng)的審計(jì)工作中，員工通常采用純?nèi)斯せ蛘甙肴斯げ僮鞣绞剑率钩霈F(xiàn)材料擺放過(guò)于分散、管理不規(guī)范及流程復(fù)雜等情況，受以上問(wèn)題影響，審計(jì)工作的效率得不到提高。而通過(guò)信息化建設(shè)工作的落實(shí)，可以對(duì)以上現(xiàn)狀進(jìn)行改善，同時(shí)在審計(jì)平臺(tái)中建立合理的考核評(píng)價(jià)制度，激發(fā)項(xiàng)目、機(jī)構(gòu)以及不同崗位員工工作的積極性，讓銀行審計(jì)工作的質(zhì)量和效率得到提升，同時(shí)可以增強(qiáng)審計(jì)人員的競(jìng)爭(zhēng)意識(shí)，從而以此為動(dòng)力不斷提高自身綜合素質(zhì)。

（二）在非現(xiàn)場(chǎng)審計(jì)中的實(shí)際應(yīng)用

在開(kāi)展非現(xiàn)場(chǎng)審計(jì)工作時(shí)，傳統(tǒng)的查看數(shù)據(jù)方式需要登錄各種業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)的查找，甚至部分銀行存在逐層遞交審批手續(xù)的情況，不僅需要耗費(fèi)大量時(shí)間，查詢(xún)結(jié)果也很難得到保證。尤其在查找紙質(zhì)資料過(guò)程中，不僅經(jīng)歷較長(zhǎng)的時(shí)間，還需要大量的人力支持。但是通過(guò)審計(jì)信息化建設(shè)，利用審計(jì)數(shù)據(jù)集市，可以實(shí)現(xiàn)各種資料的快速查找及獲取，節(jié)約大量的時(shí)間及人力成本，促進(jìn)銀行的穩(wěn)定有序發(fā)展了，同時(shí)規(guī)避信息管理風(fēng)險(xiǎn)，保證審計(jì)工作落實(shí)過(guò)程中的安全性。

五、結(jié)束語(yǔ)

在很多行業(yè)中，都存在信息技術(shù)的廣泛應(yīng)用，為了滿(mǎn)足新時(shí)期的發(fā)展需求，信息化建設(shè)是銀行審計(jì)工作的必經(jīng)之路。通過(guò)信息技術(shù)及設(shè)備的應(yīng)用，可以讓審計(jì)工作更好地實(shí)現(xiàn)對(duì)經(jīng)濟(jì)活動(dòng)的考核及控制，同時(shí)也使得審計(jì)部門(mén)的重要決策擁有重要依據(jù)，銀行應(yīng)該對(duì)現(xiàn)代化的審計(jì)金融工具進(jìn)行有效利用，同時(shí)加強(qiáng)相關(guān)技術(shù)及方法的合理創(chuàng)新，讓審計(jì)工作的開(kāi)展更加有序，并且提高審計(jì)結(jié)果的準(zhǔn)確性及可靠性。