加强银行电子业务审计对策

加强银行电子业务审计对策

 

（1）加强风险预警，完善内部控制建设。在银行电子业务的背景下，内部审计功能应由传统的“错误检查和纠正”转变为重视风险监督，重点防范金融风险，确保金融业务的正常使用。通过功能创新，内部审计可以及时、准确地发现、判断和预警风险，并在扩大问题之前采取有效措施，避免风险的进一步扩大和恶化。同时，加快知识经济形势下内部控制体系的建立和完善，迅速建立和完善与金融风险预警相关的新问题，确保风险预警体系的正常运行。

 

（2）充分利用现代信息和网络技术，创新内部审计技术和方法。为了加快信息处理的速度，提高审计质量，审计处理方法必须从手动操作提高到电子处理，从“绕过计算机审计”转变为“使用计算机审计”。计算机辅助审计技术具有明显的优势：第一，计算机辅助审计技术的使用有助于提高审计工作的效率，降低审计成本。其应用不仅提高了审计的准确性和准确性，而且使内部审计人员从枯燥的计算工作中解放出来。内部审计人员只需关注需要专业判断的部分。第二，计算机辅助审计技术的使用可以帮助内部审计人员扩大审计范围，使审计范围从书面扩展到其他媒体，包括书面保存的文本数据，以及计算机软件中保存的磁媒体或其他存储器中的数据。

 

计算机辅助审计可在以下三个层面进行： 

 

1、文件和审计项目管理。内部审计人员可使用办公自动化软件进行审计文件管理，如审计通知书、被审计公司基本概况、审计计划、审计工作草案、审计报告、档案等，可由计算机协助处理，方便未来查询和回顾。目前，多媒体的应用和计算机外设的增加可以使计算机将图像、声音、动画、视频转换为数字处理和存储，满足各种审计方式取证的需要，无纸化审计工作开辟了广阔的前景。

 

2、使用辅助审计软件。内部审计部门可以利用专门的审计软件对银行业务进行辅助审计，直接处理分析提取的数据，协助内部审计人员做出判断。计算机辅助审计要求内部审计人员具备一定的计算机软硬件基础知识，使用一些计算机应用软件，如办公系统、数据库等，具有一定的编程能力。

 

3、在银行业务系统中嵌入预设的审计程序。内部审计部门参与业务系统的开发和验收，根据审计工作的需要设计相应的审计程序预设或嵌入业务系统，即时识别特定或程序无法识别需要内部审计人员专业判断的业务事项，并将其复制到内部审计人员的文件中。预设审计程序的技术为内部审计人员提高审计效率和降低审计风险提供了最佳的途径。

 

（3）结合现场审计，积极开展非现场审计。目前，我国银行业普遍采用现场审计方法，这是由我国独特的金融环境决定的。但随着金融全球一体化的发展和银行业务的不断创新，仅传统的现场审计方法已不能满足现代银行业的要求，内部审计方法需要改变和创新，必须走现场审计与非现场审计相结合的道路。两者的结合可以解决现场审计的三个缺点，一是及时监督，解决风险预警的现状；二是节约审计成本，通过非现场审计发现风险隐患，指导现成审计工作，使现场审计更有目的性，避免现场审计的盲目性；第三，非现场审计的出现满足了金融业务发展的需要，解决了现场审计在一些审计领域的不足，降低了审计风险，提高了审计效率。

 

（4）扩大审计领域，进行金融科技审计。金融技术审计是金融监管的一部分，是金融业发展到一定阶段，金融技术在金融业得到广泛应用的必然趋势，是防范和化解银行电子业务风险、确保银行和客户资金安全的重要手段。计算机审计审计大致可分为电子应用管理审计和电子应用系统审计。前者包括检查数据处理中心和计算机应用单位的员工管理、组织分工、工作流程、权利限制等；检查相关计算机安全管理体系的建设和实施情况；检查管理层、技术层和操作层的安全保密意识；检查电子产品管理；检查紧急计划的制定及其可行性、有效性和可靠性。后者具体检查计算机场所和环境；检查计算机硬件、操作系统、数据库、网络和软件系统；检查系统运行环境和业务处理程序的有效性、充分性和效率；检查系统开发、使用、维护和变更的控制；检查数据备份和恢复机制。

 

（5）提高内部审计人员素质，建立激励约束机制。

 

首先，银行要努力提高审计组织结构和人员创新能力，加强审计科研机构建设，建立审计创新保障机制；创造有利于审计创新的良好环境，提高审计创新效率；培养和创造大量具有创新意识和能力的高素质审计人才；加快审计研究成果的转化应用，形成一定的技术传播面；加快国内外先进审计经验和技术的借鉴、消化和吸收。

 

二是努力创新人力资源管理。提高内部审计人员素质是提高电子商务审计的关键。只有具备较高的会计理论水平、较强的实践工作能力和优秀的技术手段，才能在复杂的数据中发现问题，得出正确的审计结论。银行要增强内部审计人员的相对流动性，建立良好的选拔就业机制。在人员选拔上，要注意将素质高、业务强的人员安排到内部审计部门，而不是简单地将其他业务岗位不需要的剩余人员安排到审计岗位。定期对内部审计人员进行培训，保持内部审计团队的能力与业务活动的同步一致性。同时，要建立内部审计人员的激励约束机制，在干部选拔上公开公正，打破同样的局面，约束内部审计人员的道德风险。

 

三是加强内部审计人员的计算机培训，提高内部审计人员的计算机管理能力。目前，我国银行业存在大量缺乏专业人员和大量技术管理支持的过程风险。银行内部审计机构缺乏计算机专业人员是一个突出的问题。在信息社会，必须加强对内部审计人员的科技培训，使内部审计人员掌握优秀的业务技能和技术手段，以满足新时期金融审计工作的需要。