銀行電子化業務內部審計研究論文

導語：銀行電子化業務內部審計研究論文一文來源于網友上傳，不代表本站觀點，若需要原創文章可咨詢客服老師，歡迎參考。

一、銀行電子化業務內部審計模式的選擇

銀行電子化業務的高速發展，特別是網絡銀行的興起，改變了銀行傳統的財會工作模式和內部審計模式。內部審計作為一項獨立、客觀的簽證與咨詢活動，其目的在于增加價值，改善組織經營。它通過系統化和規范化的方法，評估和改進風險管理、控制和管理過程的有效性，幫助組織實現其目標（國際內部審計師協會2001年新的內部審計定義）。內部審計模式是內部審計導向性的目標、范圍和方法等要素的結合，它規定了內部審計應從何處入手、如何著手、何時著手等問題。目前有賬項基礎審計、制度基礎審計和風險基礎審計三種模式可供選擇。

（一）賬項基礎審計是從會計科目入手，以憑單核對為重心，目標是檢查賬目有無舞弊情況，著眼點在于數據的可信性。這種模式在銀行現場審計中使用最多，體現了傳統銀行內部審計“查錯糾弊”的本質要求。通過憑證的核對，可以發現技術性錯誤或舞弊行為。但這種模式費時費力，即使采用抽樣審計技術，也是根據內部審計人員的經驗進行主觀判斷抽樣，難免遺漏重要事項，也難以做深入的分析，查找錯誤或舞弊行為產生的原因，不能揭示會計系統中不合理的缺陷。在銀行電子化業務條件下，不宜單純采用賬項基礎審計模式。

（二）制度基礎審計強調銀行內部審計人員對被審計單位的內部控制制度進行評價，并在此基礎上決定實質性測試的時間、范圍和程度。制度基礎審計的重點放在對內控制度各個環節的審查上，目的在于發現控制制度的薄弱之處，找出問題發生的根源，然后有針對性的開展內部審計檢查。制度基礎審計提高了內部審計工作效率，并且可以就內部管理問題提出建設性意見。但是這種模式也有一定的局限性，容易使內部審計人員過于依賴內部控制測試而忽視其他環節。隨著銀行電子化業務的快速發展，對內部審計的要求也越來越高，在銀行電子化業務、特別是網絡銀行條件下，產生經營風險的原因很多，其中網絡技術安全是最主要的因素，它不僅有硬件上的，也有軟件上的，還有操作人員的技術水平和職業操守問題。所以，制度基礎審計模式也不能充分適應銀行電子化業務條件下的內部審計需要。

（三）風險基礎審計立足于對銀行電子化業務經營風險進行系統的分析和評價，并以此作為出發點，制定審計戰略，做出與銀行經營特點相適應的多樣化審計計劃。在風險基礎審計模式下，內部審計人員不僅要對銀行電子化業務各種經營風險的管理和控制措施進行評價，而且要對產生風險的各個環節進行評價，從而確定實質性測試的時間、范圍和程度，使內部審計工作適應銀行電子化業務的快速發展要求。

從以上分析來看，銀行電子化業務條件下的內部審計應以風險基礎審計模式為主，兼顧其他兩種模式。因為高一級審計模式并不是完全替代低一級審計模式，而是內部審計適應現代銀行快速發展的一個不斷自我調節、不斷自我完善的過程。

二、增強銀行電子化業務審計的對策

（一）加強風險預警、完善內控建設。在銀行電子化業務的背景下，內部審計的功能應由傳統的“查錯糾弊”轉向注重風險監管，將工作重點放在金融風險的防范、保障金融業務的正常運行上。通過功能創新，使內部審計能及時、準確地發現、判斷和預警風險，在問題擴大之前，采取有效措施，防止風險的進一步擴大和惡化。同時，要加快建立和完善知識經濟條件下的內部控制制度，針對銀行電子化業務所帶來的新問題，迅速建立和完善與金融風險預警相關的各項制度，通過制度的約束來確保風險預警系統的正常運作。

（二）充分利用現代信息和網絡技術，革新內部審計技術和手段。為加快信息處理的速度，提高審計質量，審計處理手段必然要由手工操作提升到電子化處理，從“繞過計算機審計”轉變為“利用計算機審計”。計算機輔助審計技術具有明顯的優勢：一是計算機輔助審計技術的使用有助于提高審計工作的效率，降低審計成本。它的運用既提高了審計的正確性與準確性，也使審計人員從冗長乏味的計算工作中解放出來，審計人員只需集中注意于那些需要專業判斷的部分。二是計算機輔助審計技術的使用可幫助審計人員擴展審計的范圍，使審計的范圍由書面向其他媒介擴展，既包括以書面形式保存的文字資料，還包括儲存在計算機系統的磁媒介或其他儲存器中的數據。

利用計算機輔助審計可以在以下三個層面展開：

1、文書及審計項目管理。審計人員可運用辦公自動化軟件進行審計文書管理，如審計通知書、被審計單位基本情況、審計計劃、審計工作底稿、審計報告、檔案均可由計算機協助處理，方便日后的查詢及調閱。而目前多媒體的應用、計算機外設的增多能使計算機將圖像、聲音、動畫、視頻等轉化為數字處理并存儲，由此滿足了審計各種方式取證的要求，更為審計工作的無紙化開創了廣闊的前景。

2、利用輔助的審計軟件。內部審計部門可以利用專門的審計軟件對銀行業務進行輔助審計，直接對提取的數據進行處理分析，協助內部審計人員做出判斷。開展計算機輔助審計需要審計人員具有一定的計算機軟硬件的基礎知識，會使用計算機的某些應用軟件，如辦公自動化、數據庫等，有一定的編制程序的能力。

3、在銀行業務系統中嵌入預置的審計程序。內部審計部門參與業務系統的開發、驗收工作，同時根據審計工作的需要設計相應的審計程序預置或嵌入到業務系統當中，用來即時鑒別出特定的或程序無法識別需要審計人員專業判斷的業務事項，并把它們復制到審計人員的文件中。預置審計程序的技術為審計人員提高審計的效率，降低審計風險提供了最佳的方式及手段。

（三）結合現場審計，大力開展非現場審計。我國銀行業目前廣泛采用的是現場審計方式，這是由我國特有的金融環境決定的。但隨著金融全球一體化的發展，銀行業務的不斷創新，內部審計僅僅依靠傳統的現場審計方式已不能適應現代化銀行業的要求，內部審計方式要有轉變和創新，必須走現場審計與非現場審計相結合的路子。兩者結合可以解決現場審計的三個不足，一是可以實現適時全程監督，解決了現場審計事前對風險預警力不從心的現狀；二是可以節約審計成本，通過非現場審計發現風險隱患，從而指導現成審計查證工作，使現場審計更具有目的性，避免了現場審計的盲目性；三是非現場審計的出現，順應了金融業務發展的需要，解決了現場審計在某些查證領域的不足，降低了審計風險，提高了審計效率。

（四）擴大審計領域，開展金融科技審計。金融科技審計是金融監管的一個組成部分，是金融業發展到一定階段和金融科技在金融業得到普遍應用的必然結果，是防范和化解銀行電子化業務而產生的風險，保障銀行和客戶的資金安全的重要手段。對計算機稽核審計大致可以分為對電子化應用管理的審計和對電子化應用系統的審計。前者包括對數據處理中心和計算機應用部門的人員管理、組織分工、工作流程、權利制約等的稽核；對有關計算機安全的規章制度的建設和執行情況的稽核；對管理層、技術層、操作層的安全保密意識的稽核；對電子設備管理的稽核；對應急計劃的制定及其可行性、有效性、可靠性的稽核。后者具體有對計算機場地、環境的稽核；對計算機硬件、操作系統、數據庫、網絡、應用系統等的稽核；系統的運作環境和業務處理程序等的內部控制有效性、足夠性、效率的稽核；對系統開發、使用、維護、變更中的控制的稽核；對數據備份、恢復機制的稽核。

（五）提高內部審計人員素質、建立激勵約束機制。

首先，銀行要努力提高審計組織機構及人員的創新能力，加強審計科研機構建設，建立審計創新保障體系；創造有利于審計創新的良好環境，提高審計創新效率；培養和造就大批具有創新意識和能力的高素質審計人才；加速審計科研成果的轉化、利用，形成一定的技術擴散面；加快借鑒、消化、吸收國內外先進審計經驗和技術。

第二，力求在人力資源管理上有所創新。提高內部審計人員素質是增強電子化業務審計的關鍵，只有具備較高的會計理論水平和較強的實踐工作能力以及過硬的科技手段，才能在錯綜復雜的資料中發現問題，并做出正確的審計結論。銀行應當增強內部審計人員的相對流動性，建立良好的選人用人機制，人員選配上要注意把素質高、業務強的人員安排到內部審計部門，而不能簡單地將其他業務崗位不需要的剩余人員安排到審計崗位。對內審人員要定期培訓，保持內審隊伍的精干與業務活動的同步一致性。同時建立審計人員的激勵約束機制，在干部選拔上要公開公正，干好干壞一個樣的局面一定要打破，對審計人員的道德風險要有約束機制。

第三，加強審計人員的計算機培訓，提高內審人員的計算機管理水平。當前，我國銀行業存在的很大一塊風險是缺乏大量的專業人員和大量的技術管理支持而產生的過程風險。銀行內部審計機構計算機專業人員缺乏是一個突出問題。在信息社會，必須加強對內部審計人員的科技培訓，使內部審計人員掌握過硬的業務技能和科技手段，以適應新時期金融審計工作的需要。