銀行審計信息化建設研究

趙可超

（盤錦銀行股份有限公司，遼寧 盤錦 124000）

一、銀行審計信息化建設面臨的問題

（一）審計信息系統具備的主要風險

因為缺少針對信息化建設成熟度進行有效預測的方式，導致銀行的信息系統存在一定的風險，與其他行業相比，信息技術在銀行業的實際應用相對來說最為廣泛，并且相應的信息化產品呈現密集化狀態。信息技術的應用范圍不斷擴展，同時實際規模也逐漸擴大，通常情況下，銀行會利用IT技術進行信息系統的構建，但是使用的軟件以及硬件具備較為脆弱，一旦此類缺陷被違規利用，會讓銀行的數據信息面臨嚴重的安全風險，致使重要信息被泄露，機密性得不到全面保證。

（二）審計信息化建設相關的法律風險

在電子信息化影響下，銀行應該將電子信息作為主要載體，通過對相應的流通工具進行利用，使得業務不斷得到拓展，但是實際存在的問題是相關法律法規不夠健全，呈現一定的滯后性。在多數銀行中都存在互聯網技術的應用，在此種背景下，銀行開展的金融業務可以不再受到區域限制，致使通過網絡簽訂的電子合同無法確定具體地點，如果在合同履行過程中發生糾紛，很難明確各地區的管轄權，存在地域性爭議，需要對相關法律法規不斷進行完善，讓銀行在處理類似業務過程中，降低法律風險發生的概率。

（三）審計人員的綜合素質不足引發的風險

在部分銀行內部，審計信息化建設過程中由于缺少專業的IT審計人員，多數信息科技審計崗位由風險、內控、稽核人員兼職，導致銀行的審計信息化能力較低，很多存在的安全風險無法被有效察覺和及時解決。為了讓銀行的審計水平得到提升，需要提高對信息化建設的重視，加強專業能力較強的審計人才引進，不僅要求應聘人員擁有一定的專業水準及較高的學歷水平，還需要擁有識別風險及抵御風險的能力，幫助銀行建設復合型人才隊伍，進而使得審計工作信息化建設得到加強。

二、加強銀行內部審計信息化建設工作全面落實的措施建議分析

（一）銀行應該建立完善的內部審計機制

針對銀行內部的審計信息化建設工作開展來說，是一項艱巨的任務，需要建立合理的創新激勵制度。首先，銀行可以建立審計創新激勵制度，針對具有較高創新能力并獲得較高成果的審計人員，需要給予一定的獎勵，使其在實際工作過程中更加積極；其次，將審計創新與日常工作考核進行綜合，并在工作中加強審計創新結果的深度落實，進而提升審計工作效率和質量；最后，銀行可以成立內部的審計科研小組，并給予足夠的資金投入與政策支持，為審計科研小組營造良好的競爭氛圍，讓審計創新理念融入工作中的每一個環節，使得審計人員的主觀能動性得到充分發揮。

（二）建立健全且有效的信息化審計平臺

在銀行內部審計信息化建設工作開展的過程中，綜合系統平臺的建立具有重要作用和意義，通過在此平臺中的互動交流，使得各業務部門之間的信息壁壘不復存在，讓不同部門之間可以進行信息交流及共享，使得彼此的風險點定位能力得到提升。為了讓審計信息化涉及的數據信息得到有效整合，銀行需要建立信息審計平臺，并保證具備較強的綜合性，讓多種功能得到集約化整合，如管理、分析以及監測等，同時使得系統內部不同的數據連接接口實現信息共享，讓審計評價及監測工作實現有機結合，讓銀行的審計主體與不同工作環節之間實現高度匹配，進而使得系統的信息采集以及處理能力得到有效提高，同時對審計質量控制進行全面保障，從而達到對風險動態進行準確評估的目的。

（三）提升審計人員審計方法創新的積極性

站在審計方法創新的角度進行分析，通常情況下，銀行可以采用審計模型法，此種方法具有規范性較強的特點，應用目的是對數據信息展開深入分析。實際操作流程是在銀行內部建立計算機審計模型研發項目組，將部分計算機專業的工作人員以及審計部門骨干進行調用，構成研發小組，在開展審計工作的同時進行審計模型研究，可以將審計模型應用在大量的業務數據中，使得其實用性得到驗證，針對存在的問題，采取有效措施進行糾正和處理，讓審計模型不斷得到完善，進而實現審計方式的創新，讓銀行內部經營業務相關的審計工作得到全面落實。

三、銀行審計信息化建設架構體系和設計

（一）審計工作平臺的主要構成

1．個人工作臺子系統的主要功能分析

個人工作臺子系統的實際作用是為審計管理及執行人員提供業務處理相關的服務，如省聯社高管以及審計中心負責人等。此子系統可以針對客戶的基本需求及發展特點創建具備較強個性化的辦公平臺，讓用戶需要的各項功能得到滿足，進而提升工作效率和質量。

2．審計管理子系統以及審計作業子系統的主要功能分析

審計管理子系統的主要功能是開展模型管理、指標維護以及參數配置等工作，讓審計工作在落實的過程中可以擁有較為靈活的模板配置。而審計作業子系統的實際作用是讓現場審計作業進一步實現OA化，包含的主要工作內容很多，如現場及非現場審計作業、內部控制評價以及考核評價等，以上工作是重要的審計核心工作。

（二）創建合理有效的審計數據集市

針對銀行日常運行過程中產生的大量數據，需要創建相應的審計數據集市，采用分層存放的方式，同時利用分布加工模式，開展不同數據的加工工作。在銀行內部，多數的業務系統實現數據在數據倉庫中的存放，審計數據集市可以利用ETL工具完成業務數據從數據倉庫中的獲取，同時對并行機制調用導數工具進行有效利用，使相關工作的效率得到有效提升。銀行可以采用同庫多用戶分表的形式，開展數據的分層工作。將貼源數據存放在基礎數據區，并保持每天增量更新的頻率。針對明細數據區的功能發揮來說，需要結合實際的查詢查證要求，針對存在的數據開展對應的整合及加工工作，讓此區域的鉆取查詢以及切片查詢工作得到落實，讓非現場審計工作擁有較為完整的數據明細，并且具備較高的準確性。針對匯總數據區來說，其擁有的功能是結合統計分析要求，融合不同的指標，針對涉及的明細數據開展加工匯總工作，讓審計管理工作人員擁有更加便利的檢查分析及內容評價條件。

（三）銀行內部審計與不同平臺的關聯協作

1．銀行審計工作與數據倉庫之前的關系分析

銀行內部審計工作平臺日常運行過程中所需要的業務數據主要由數據倉庫進行提供，審計工作平臺會對獲得的貼源數據進行抽取、清洗以及加工處理，從而生成符合基本需求的數據，此類數據主要用于查詢查證。之后采用規則計算的方式，對數據進行加工，形成符合要求的疑點結果，從而支持審計人員開展現場審計工作。

2．銀行審計工作與影像平臺之間的關系分析

為了讓非現場審計工作擁有更多的數據查詢渠道，銀行內部審計平臺應該完成與影響平臺數據的對接，涉及的主要影響平臺數據包括會計憑證影像、貸記卡影像以及客戶信息采集影像等，同時采用的主要查詢渠道有獨立模塊查詢以及查詢查證模塊跳轉中進行查詢。

四、銀行審計信息化建設的實踐及應用

（一）在現場審計中的實際應用

在傳統的審計工作中，員工通常采用純人工或者半人工操作方式，致使出現材料擺放過于分散、管理不規范及流程復雜等情況，受以上問題影響，審計工作的效率得不到提高。而通過信息化建設工作的落實，可以對以上現狀進行改善，同時在審計平臺中建立合理的考核評價制度，激發項目、機構以及不同崗位員工工作的積極性，讓銀行審計工作的質量和效率得到提升，同時可以增強審計人員的競爭意識，從而以此為動力不斷提高自身綜合素質。

（二）在非現場審計中的實際應用

在開展非現場審計工作時，傳統的查看數據方式需要登錄各種業務系統進行數據的查找，甚至部分銀行存在逐層遞交審批手續的情況，不僅需要耗費大量時間，查詢結果也很難得到保證。尤其在查找紙質資料過程中，不僅經歷較長的時間，還需要大量的人力支持。但是通過審計信息化建設，利用審計數據集市，可以實現各種資料的快速查找及獲取，節約大量的時間及人力成本，促進銀行的穩定有序發展了，同時規避信息管理風險，保證審計工作落實過程中的安全性。

五、結束語

在很多行業中，都存在信息技術的廣泛應用，為了滿足新時期的發展需求，信息化建設是銀行審計工作的必經之路。通過信息技術及設備的應用，可以讓審計工作更好地實現對經濟活動的考核及控制，同時也使得審計部門的重要決策擁有重要依據，銀行應該對現代化的審計金融工具進行有效利用，同時加強相關技術及方法的合理創新，讓審計工作的開展更加有序，并且提高審計結果的準確性及可靠性。