《银行电子化业务内部审计的对策》

银行电子化业务内部审计的对策

一、银行电子化业务内部审计模式的选择

银行电子化业务的高速发展，特别是网络银行的兴起，改变了银行传统的财会工作模式和内部审计模式。内部审计作为一项独立、客观的签证与咨询活动，其目的在于增加价值，改善组织经营。它通过系统化和规范化的方法，评估和改进风险管理、控制和管理过程的有效性，帮助组织实现其目标（国际内部审计师协会2001年新的内部审计定义）。内部审计模式是内部审计导向性的目标、范围和方法等要素的结合，它规定了内部审计应从何处入手、如何着手、何时着手等问题。目前有账项基础审计、制度基础审计和风险基础审计三种模式可供选择。

（一）账项基础审计是从会计科目入手，以凭单核对为重心，目标是检查账目有无舞弊情况，着眼点在于数据的可信性。这种模式在银行现场审计中使用最多，体现了传统银行内部审计“查错纠弊”的本质要求。通过凭证的核对，可以发现技术性错误或舞弊行为。但这种模式费时费力，即使采用抽样审计技术，也是根据内部审计人员的经验进行主观判断抽样，难免遗漏重要事项，也难以做深入的分析，查找错误或舞弊行为产生的原因，不能揭示会计系统中不合理的缺陷。在银行电子化业务条件下，不宜单纯采用账项基础审计模式。

（二）制度基础审计强调银行内部审计人员对被审计单位的内部控制制度进行评价，并在此基础上决定实质性测试的时间、范围和程度。制度基础审计的重点放在对内控制度各个环节的审查上，目的在于发现控制制度的薄弱之处，找出问题发生的根源，然后有针对性的开展内部审计检查。制度基础审计提高了内部审计工作效率，并且可以就内部管理问题提出建设性意见。但是这种模式也有一定的局限性，容易使内部审计人员过于依赖内部控制测试而忽视其他环节。随着银行电子化业务的快速发展，对内部审计的要求也越来越高，在银行电子化业务、特别是网络银行条件下，产生经营风险的原因很多，其中网络技术安全是最主要的因素，它不仅有硬件上的，也有软件上的，还有操作人员的技术水平和职业操守问题。所以，制度基础审计模式也不能充分适应银行电子化业务条件下的内部审计需要。

（三）风险基础审计立足于对银行电子化业务经营风险进行系统的分析和评价，并以此作为出发点，制定审计战略，做出与银行经营特点相适应的多样化审计计划。在风险基础审计模式下，内部审计人员不仅要对银行电子化业务各种经营风险的管理和控制措施进行评价，而且要对产生风险的各个环节进行评价，从而确定实质性测试的时间、范围和程度，使内部审计工作适应银行电子化业务的快速发展要求。

从以上分析来看，银行电子化业务条件下的内部审计应以风险基础审计模式为主，兼顾其他两种模式。因为高一级审计模式并不是完全替代低一级审计模式，而是内部审计适应现代银行快速发展的一个不断自我调节、不断自我完善的过程。

二、增强银行电子化业务审计的对策

（一）加强风险预警、完善内控建设。在银行电子化业务的背景下，内部审计的功能应由传统的“查错纠弊”转向注重风险监管，将工作重点放在金融风险的防范、保障金融业务的正常运行上。通过功能创新，使内部审计能及时、准确地发现、判断和预警风险，在问题扩大之前，采取有效措施，防止风险的进一步扩大和恶化。同时，要加快建立和完善知识经济条件下的内部控制制度，针对银行电子化业务所带来的新问题，迅速建立和完善与金融风险预警相关的各项制度，通过制度的约束来确保风险预警系统的正常运作。

首先，银行要努力提高审计组织机构及人员的创新能力，加强审计科研机构建设，建立审计创新保障体系；创造有利于审计创新的良好环境，提高审计创新效率；培养和造就大批具有创新意识和能力的高素质审计人才；加速审计科研成果的转化、利用，形成一定的技术扩散面；加快借鉴、消化、吸收国内外先进审计经验和技术。

第二，力求在人力资源管理上有所创新。提高内部审计人员素质是增强电子化业务审计的关键，只有具备较高的会计理论水平和较强的实践工作能力以及过硬的科技手段，才能在错综复杂的资料中发现问题，并做出正确的审计结论。银行应当增强内部审计人员的相对流动性，建立良好的选人用人机制，人员选配上要注意把素质高、业务强的人员安排到内部审计部门，而不能简单地将其他业务岗位不需要的剩余人员安排到审计岗位。对内审人员要定期培训，保持内审队伍的精干与业务活动的同步一致性。同时建立审计人员的激励约束机制，在干部选拔上要公开公正，干好干坏一个样的局面一定要打破，对审计人员的道德风险要有约束机制。

第三，加强审计人员的计算机培训，提高内审人员的计算机管理水平。当前，我国银行业存在的很大一块风险是缺乏大量的专业人员和大量的技术管理支持而产生的过程风险。银行内部审计机构计算机专业人员缺乏是一个突出问题。在信息社会，必须加强对内部审计人员的科技培训，使内部审计人员掌握过硬的业务技能和科技手段，以适应新时期金融审计工作的需要。