商业银行内部审计信息化建设研究.docx

?

?

商业银行内部审计信息化建设研究

?

?

王东

摘要银行的内部审计信息化建设体系主要由审计理念体系、系统架构体系、管理体系三大块内容组成。本文结合目前大数据背景下的审计，重点对系统架构体系从数据获取、数据共享、数据挖掘技术等方面进行详细描述，希望通过对信息化体系的构架的设想，为银行审计信息化建设提供发展方向。

关键词内部审计;信息化;研究

一、内部审计信息化建设的意义

随着银行综合实力的不断提高、业务范围的不断扩大，对经营管理和风险管控的要求也越来越高，而各种风险表现出复杂性、隐蔽性、多样性等特征，对银行内部审计提出了更高要求。在加快银行信息化建设的大背景下，研究如何提升审计信息化建设水平，适应和应对银行信息化发展大潮是一项刻不容缓的工作。通过对审计信息化手段的运用，可以有效提高内部审计效率和质量，对促进银行内部审计工作，提高审计价值具有现实意义。

二、银行内部审计信息化存在的问题

银行是对风险内部控制要求高、信息科技支撑能力强，财力雄厚的企业，银行系统的内部审计信息化建设步伐发展较快，信息化程度也一直处于各行各业前列。尤其是近些年随着银行全面信息化水平的提升，审计信息化的基础得到进一步加强，但银行内部审计信息化也存在如下问题，将影响审计工作的发展。

（一）审计信息化框架不清晰

大多数银行审计信息化主要从审计便利性考虑，着眼于系统建设，对于整体的审计信息化思路、框架却较少涉及，未将银行内部的审计文化、氛围和内部管理等纳入信息化框架体系。

（二）数据来源不足

审计信息化系统中的相关系统数据来源比较单一，由于国家政府公共信息的开放和互联网数据的大规模应用是近些年才逐步开展，故一般银行审计信息化系统仅包含内部银行业务数据，较少覆盖外部相关信息。

（三）数据共享差

银行信息科技的发展主要是为了满足银行经营业务，系统的开发大多以业务发展需要而开展，容易产生补丁式开发系统，从而导致各类系统接口的互联和各类数据的标准不一致，出现部分数据无法共享的情况。

（四）数据分析能力不足

一方面系统支持不足，数据来源的不足、数据共享性差制约了数据分析的效果;另一方面审计人员技能不足，内部审计作为后台部门可能在人员配备上以中老年人为主，他们大多缺乏运用计算机的能力，导致审计信息化只能停留在手工分析，数据使用效果差。

三、内部审计信息化框架思路

审计信息化是对传统审计工作的方式的变更和创新，是项复杂的系统性工程，信息技术的应用不仅是通过运用信息技术解决传统审计作业的电子化问题，也是内部审计流程、企业审计文化、审计管理理念与信息技术的高度融合。将信息化运用于审计管理的各个方面，促进审计目标的实现和审计质效提升，有利于实现审计的监督职责、实现审计增值服务的价值，保障银行经营发展的战略目标。

内部审计信息化是对审计的全流程进行信息应用和改造，是适应新形势下审计工作面临的挑战和任务的必然要求。本文架构设计的审计信息化，主要由理念体系、系统架构体系、管理体系三部分内容组成。内部审计部门通过审计信息化在组织管理、人员管理、运行模式等方面进行提升和改善，形成符合银行审计文化、技术架构要求的创新审计工作模式和管理方式（见图1）。

图1银行审计信息化体系架构

四、内部审计信息化框架内容

（一）内部审计信息化理念体系

内部审计理念体系也就是银行内部的审计理念，内容包括需要审计实现怎么样的目标，通过审计如何服务银行经营发展和管理等。只有树立良好的审计文化和对审计工作的高度重视，才能确保审计信息化的具体实施并发挥出审计信息化作用。银行审计信息化理念的强弱直接反映了审计信息化效果的好坏。审计信息化理念体系应该包括制度体系和方法体系两大块内容。

1.審计工作制度体系。审计工作制度体系是保障审计活动和审计信息化顺利运行的基础，银行内部应建立健全审计开展、运行的相关制度，通过制度形成文化氛围、从制度上保证审计信息化高效、规范运行。

2.审计方法体系。信息数据的爆发式增长及银行内部信息化的快速发展，改变了传统的审计作业模式，传统的现场审计模式已无法满足时效性与针对性需要。目前在审计工作中，普遍存在非现场审计与现场审计两种工作模式，通过现场与非现场的结合促进审计效果的提升。

（二）内部审计信息化系统架构体系

内部审计信息化系统架构体系是整个审计信息化系统工程的基础。信息化系统架构体系主要通过技术手段、软硬件设施等对审计信息化进行技术支撑，信息化系统架构体系的成效直接影响审计信息化的发展水平。从现代审计信息技术方面分析，信息化系统架构体系包含审计数据、审计系统、审计应用、审计管理等方面的具体应用。审计数据可以理解为审计与大数据的进一步融合，内部审计部门可以从审计基础信息和系统管理工具入手，通过物理层对数据的采集、处理、加工形成标准的数据仓库，解决数据标准化问题，再通过应用层