農(nóng)村商業(yè)銀行信息科技審計(jì)淺析

1、農(nóng)村商業(yè)銀行信息科技審計(jì)淺析正如筆者在摘要中所提到的，審計(jì)對(duì)于商業(yè)銀行來(lái)說(shuō)具有重要的意義，能為銀行的運(yùn)營(yíng)和開(kāi)展鋪平道路，因此，銀監(jiān)會(huì)也要去金融機(jī)構(gòu)務(wù)必做好審計(jì)工作。而隨著信息科技的開(kāi)展，目前這種信新興技術(shù)已經(jīng)深化到了社會(huì)的各個(gè)角落，農(nóng)商銀行對(duì)信息科技也產(chǎn)生了一定程度的依賴(lài)。但信息科技也是一把雙刃劍，它在革新銀行工作形式，進(jìn)步效率，降低人力本錢(qián)的同時(shí)也給銀行帶來(lái)的一定程度的風(fēng)險(xiǎn)，例如信息平安問(wèn)題，科技風(fēng)險(xiǎn)等等，都在銀行內(nèi)部埋下了極大的平安隱患，并且威脅著銀行的正常運(yùn)營(yíng)和后續(xù)的開(kāi)展。而由于信息系統(tǒng)已經(jīng)廣泛地普及，所以一旦其出現(xiàn)故障，勢(shì)必會(huì)給銀行日常的業(yè)務(wù)經(jīng)營(yíng)帶來(lái)一定的影響，甚至?xí)广y行業(yè)務(wù)停滯，進(jìn)

2、而導(dǎo)致一系列的風(fēng)險(xiǎn)，例如信譽(yù)風(fēng)險(xiǎn)等。面對(duì)這樣嚴(yán)峻的形勢(shì)，信息科技審計(jì)已經(jīng)成為了銀行亟待解決的重要問(wèn)題，因此對(duì)這一課題進(jìn)展研究具有很強(qiáng)的現(xiàn)實(shí)意義。下面，筆者將首先闡述信息科技審計(jì)的含義，進(jìn)一步指出目前農(nóng)商銀行信息科技審計(jì)中所存在的一系列問(wèn)題，并以此為根底，提出有針對(duì)性的解決方案。希望能對(duì)實(shí)際工作的進(jìn)展起到一定的積極作用。一、信息科技審計(jì)的含義在本文中筆者所提出的銀行信息科技審計(jì)，指的是由商業(yè)銀行的內(nèi)部審計(jì)部門(mén)為保證銀行系統(tǒng)的可靠性，有效性的所進(jìn)展的獨(dú)立并且客觀的監(jiān)視與評(píng)價(jià)活動(dòng)，涵蓋的范圍有信息系統(tǒng)，綜合管理，平安管理，風(fēng)險(xiǎn)管理，系統(tǒng)運(yùn)行等多方面的內(nèi)容。在實(shí)際的信息科技審計(jì)工作中，工作人員有權(quán)調(diào)閱

3、相關(guān)的資料，調(diào)查問(wèn)卷，并通過(guò)實(shí)際的觀察，檢查等方式對(duì)銀行內(nèi)部展開(kāi)工作。在實(shí)際工作的根底上，根據(jù)已經(jīng)掌握的審計(jì)事實(shí)，開(kāi)展對(duì)信息科技內(nèi)部控制狀態(tài)的評(píng)價(jià)工作，最大程度地保證銀行系統(tǒng)的正常運(yùn)行，進(jìn)步其可靠性。正因?yàn)樾畔⒖萍紝徲?jì)的重要作用，銀行一般都對(duì)這一工作較為重視，力圖通過(guò)科學(xué)的審計(jì)工作為銀行的開(kāi)展開(kāi)拓道路。二、農(nóng)商銀行信息科技工作中所存在的問(wèn)題隨著信息科技的開(kāi)展，可以說(shuō)近幾年來(lái)，農(nóng)商銀行的信息科技管理獲得了一定的開(kāi)展，對(duì)于可能出現(xiàn)的風(fēng)險(xiǎn)把控和預(yù)防才能大大進(jìn)步，管理的程度也有了一些進(jìn)步。但值得注意的是，在這些可喜的開(kāi)展之中也存在著一系列的問(wèn)題，例如制度的不完善，實(shí)際落實(shí)不夠到位，工作人員開(kāi)展工作時(shí)違

4、規(guī)操作，效率不高等。對(duì)于這些由審計(jì)工作而暴露出來(lái)的問(wèn)題來(lái)說(shuō)，其根源有些是一致的，但也有局部原因是存在差異的。首先，有些單位雖然具備完善的信息科技制度，但在實(shí)際執(zhí)行過(guò)程中卻屢屢出現(xiàn)執(zhí)行不到位的情況。一些員工對(duì)于制度的理解不夠全面，模棱兩可，遇到問(wèn)題既不深化核實(shí)也不向上級(jí)進(jìn)展反映，帶著問(wèn)題就投入到了工作中，這樣自然也就無(wú)法將制度落實(shí)到工作當(dāng)中，直接導(dǎo)致科技平安管理技術(shù)得不到有效的保障?；鶎尤藛T和管理層對(duì)于在檢查中發(fā)現(xiàn)的問(wèn)題不夠重視，沒(méi)有進(jìn)一步分析問(wèn)題出現(xiàn)的原因，解決問(wèn)題的方式也是治標(biāo)不治本，難以從根源上杜絕問(wèn)題的再次發(fā)生，規(guī)章制度未能起到其應(yīng)起到的作用。其次，工作人員對(duì)于科技工作不夠重視，缺乏相關(guān)

5、的意識(shí)和觀念。觀念的形成是加強(qiáng)對(duì)一項(xiàng)事物或進(jìn)展一項(xiàng)工作的的根底，而目前的一局部單位對(duì)于科技工作缺乏全方位的掌握，也沒(méi)有投入足夠的人力物力進(jìn)展與科技工作相關(guān)的檢查和指導(dǎo)。沒(méi)有意識(shí)到防范信息科技風(fēng)險(xiǎn)工作的重要性和緊迫性，沒(méi)有實(shí)際的防范措施或制度。工作人員不按照規(guī)定流程操作的現(xiàn)象普遍存在，沒(méi)有根本的平安意識(shí)。這些問(wèn)題都給農(nóng)商銀行的信息科技工作設(shè)置了諸多障礙，理應(yīng)引起重視。三、信息科技審計(jì)存在的問(wèn)題一缺乏足夠的信息科技審計(jì)人才審計(jì)工作雖然是一項(xiàng)根底性的工作，但信息科技審計(jì)卻是一個(gè)新的概念，因此在許多銀行的審計(jì)部門(mén)中雖然有大量的審計(jì)人員，但是在接收培養(yǎng)時(shí)沒(méi)有學(xué)習(xí)信息科技審計(jì)，進(jìn)展的也大多是傳統(tǒng)的審計(jì)工作

6、，對(duì)于信息科技審計(jì)缺乏專(zhuān)業(yè)性的知識(shí)，許多工作人員對(duì)于信息科技，計(jì)算機(jī)，網(wǎng)絡(luò)等概念也缺乏專(zhuān)業(yè)而全面的理解。難以勝任各個(gè)方面的信息科技審計(jì)工作，自然也就無(wú)法對(duì)于信息科技審計(jì)中存在的問(wèn)題提出適當(dāng)?shù)慕鉀Q方案。二不能發(fā)揮非現(xiàn)場(chǎng)審計(jì)系統(tǒng)的功能非現(xiàn)場(chǎng)檢查系統(tǒng)在商業(yè)銀行中被廣泛應(yīng)用，通過(guò)系統(tǒng)設(shè)置大量的與信貸和會(huì)計(jì)等業(yè)務(wù)有關(guān)的工作模型，在很大程度上進(jìn)步了工作的效率和現(xiàn)場(chǎng)業(yè)務(wù)檢查的針對(duì)性。但是在系統(tǒng)中卻缺乏有關(guān)信息科技檢查內(nèi)容的數(shù)據(jù)模型，疑點(diǎn)數(shù)據(jù)難以被反映出來(lái)，非現(xiàn)場(chǎng)檢查工作人員也就無(wú)法按流程開(kāi)展檢查工作，這一方面給信息科技現(xiàn)場(chǎng)審計(jì)工作造成了一定的困難，另一方面也影響了審計(jì)的效果。除此之外，與業(yè)務(wù)審計(jì)不同，商業(yè)銀

7、行對(duì)于信息科技的審計(jì)缺少得力的方法和措施。一般情況下，現(xiàn)有的銀行內(nèi)部信息科技審計(jì)工作都是在監(jiān)管部門(mén)的要求下進(jìn)展的，工作人員往往是通過(guò)簡(jiǎn)單地對(duì)審計(jì)方案進(jìn)展比對(duì)，對(duì)每一項(xiàng)檢查要求進(jìn)展浮在外表的審查，沒(méi)有合理的信息科技審計(jì)方法，無(wú)法到達(dá)審計(jì)應(yīng)的的工作效果，審計(jì)工作缺乏根本的系統(tǒng)性和標(biāo)準(zhǔn)性，對(duì)于審計(jì)的目的和方向沒(méi)有明確的把握。四、農(nóng)商銀行信息科技審計(jì)工作的重點(diǎn)農(nóng)商銀行的信息科技審計(jì)工作要關(guān)注工作中的薄弱環(huán)節(jié)，對(duì)于平安問(wèn)題做好防范工作，落實(shí)信息科技審計(jì)制度，進(jìn)步審計(jì)本文由論文聯(lián)盟.Ll.搜集整理的效果。從審計(jì)內(nèi)容來(lái)看，應(yīng)該將重點(diǎn)放在綜合管理，運(yùn)行管理，平安管理，風(fēng)險(xiǎn)管理和自助設(shè)備管理等幾大方面，做好統(tǒng)籌

8、規(guī)劃工作，將審計(jì)方案細(xì)化。五、信息科技審計(jì)的對(duì)策分析一構(gòu)建并完善信息科技風(fēng)險(xiǎn)管理制度健全并完善信息科技風(fēng)險(xiǎn)管理體系，科技部門(mén)，審計(jì)部門(mén)，合規(guī)部門(mén)、監(jiān)事會(huì)等機(jī)構(gòu)，應(yīng)將信息科技風(fēng)險(xiǎn)管理制度細(xì)化，使得信息科技分析管理工作可以正常進(jìn)展。同時(shí)，完善信息科技風(fēng)險(xiǎn)管理機(jī)制，讓信息科技風(fēng)險(xiǎn)管理工作有制度的引導(dǎo)和標(biāo)準(zhǔn)，明確管理部門(mén)和標(biāo)準(zhǔn)，加大管理的力度，保證銀行業(yè)務(wù)的正常進(jìn)展。二組建專(zhuān)業(yè)化的審計(jì)隊(duì)伍首先，在崗位的安排上，要專(zhuān)門(mén)設(shè)置有關(guān)科技，風(fēng)險(xiǎn)，信息方面的審計(jì)崗位，充實(shí)人員儲(chǔ)藏，吸納大量的年輕化，具備信息科技審計(jì)知識(shí)和經(jīng)歷的員工，更新團(tuán)隊(duì)的年齡和學(xué)歷構(gòu)造，為審計(jì)隊(duì)伍補(bǔ)充新穎血液。其次，對(duì)于原有的員工，可以定期組

9、織員工培訓(xùn)、舉辦講座等讓員工學(xué)習(xí)更專(zhuān)業(yè)的信息科技審計(jì)知識(shí)，進(jìn)步員工職業(yè)素質(zhì)。最后，可以通過(guò)完善考核和準(zhǔn)入機(jī)制，鼓勵(lì)員工參加外部的信息科技考試，進(jìn)步員工的工作積極性，吸引專(zhuān)業(yè)的審計(jì)人才?？傊褪且Х桨儆?jì)進(jìn)步工作人員的專(zhuān)業(yè)程度，促進(jìn)信息科技審計(jì)效果的進(jìn)步。三加大銀行監(jiān)事會(huì)的監(jiān)視力度監(jiān)事會(huì)要發(fā)揮自己的職能和權(quán)利對(duì)信息科技審計(jì)重要性有一個(gè)明晰的認(rèn)識(shí)。充分發(fā)揮監(jiān)事會(huì)的監(jiān)視職能，加大對(duì)日常審計(jì)工作的檢查力度，尤其是信息科技帶來(lái)的風(fēng)險(xiǎn)，時(shí)常檢查信息系統(tǒng)的平安運(yùn)行以及員工的操作，為系統(tǒng)的正常運(yùn)行提供保障。進(jìn)步員工的工作意識(shí)，責(zé)任感等，為機(jī)制的落實(shí)保駕護(hù)航。監(jiān)事會(huì)還可以設(shè)立專(zhuān)人進(jìn)展實(shí)時(shí)的監(jiān)控，將責(zé)任分化并落實(shí)，專(zhuān)人專(zhuān)項(xiàng)。歸根結(jié)底，監(jiān)事會(huì)要履行職責(zé)，擔(dān)負(fù)起監(jiān)視的責(zé)任。四利用非現(xiàn)場(chǎng)系統(tǒng)進(jìn)展信息科技審計(jì)必須將信息科技審計(jì)模型參加到非現(xiàn)場(chǎng)系統(tǒng)的工作模型中，在完成驗(yàn)證后進(jìn)展廣泛地使用。使得審計(jì)工作人員利用非現(xiàn)場(chǎng)系統(tǒng)對(duì)可疑數(shù)據(jù)進(jìn)展分析，有助于發(fā)現(xiàn)信息科技審計(jì)中的存在問(wèn)題。五必要時(shí)選聘外部機(jī)構(gòu)進(jìn)展科技信息專(zhuān)項(xiàng)審計(jì)假如受制于農(nóng)商銀行內(nèi)部審計(jì)人員信息科技程度