但是，該銀行某分行卻發(fā)現(xiàn)了一個(gè)1.2億元的不良貸款。原來(lái)，該分行將1.2億元貸款分拆成多個(gè)2000萬(wàn)元以下的貸款，從而規(guī)避了總部的規(guī)定，在IT系統(tǒng)上也難以體現(xiàn)出來(lái)。

 

　　正是因?yàn)檫@種問(wèn)題的存在，作為能夠在IT系統(tǒng)中發(fā)現(xiàn)的異常交易的業(yè)務(wù)——信息系統(tǒng)審計(jì)浮出水面。

 

　　告別假賬真查

 

　　國(guó)都興業(yè)信息審計(jì)系統(tǒng)技術(shù)（北京）有限公司（簡(jiǎn)稱國(guó)都興業(yè)）董事長(zhǎng)兼總經(jīng)理徐亞非指出，所謂信息系統(tǒng)審計(jì)，就是對(duì)信息系統(tǒng)的安全性、符合性、合規(guī)性進(jìn)行監(jiān)測(cè)、評(píng)估和控制的過(guò)程。信息系統(tǒng)審計(jì)是隨著計(jì)算機(jī)在財(cái)務(wù)領(lǐng)域的應(yīng)用而產(chǎn)生的，其目的不僅僅在于應(yīng)用計(jì)算機(jī)技術(shù)進(jìn)行審計(jì)，更重要的是要對(duì)信息系統(tǒng)本身的安全性、穩(wěn)定性及其實(shí)現(xiàn)組織目標(biāo)的有效性進(jìn)行實(shí)時(shí)的檢查、評(píng)價(jià)和改進(jìn)。在國(guó)內(nèi)，信息系統(tǒng)審計(jì)的應(yīng)用剛剛開(kāi)始，人們把IT審計(jì)的關(guān)注點(diǎn)放在了安全審計(jì)上。今年，我國(guó)大力推行信息系統(tǒng)安全等級(jí)保護(hù)制度就說(shuō)明這一點(diǎn)。

 

　　但是，這還遠(yuǎn)遠(yuǎn)不夠。在信息系統(tǒng)已經(jīng)成為企業(yè)業(yè)務(wù)運(yùn)營(yíng)不可缺少的工具的背景下，審計(jì)人員如果僅僅對(duì)計(jì)算機(jī)、財(cái)務(wù)軟件中保存運(yùn)行的數(shù)據(jù)進(jìn)行計(jì)算、核對(duì)，而沒(méi)有能力對(duì)處理財(cái)政財(cái)務(wù)業(yè)務(wù)的信息系統(tǒng)進(jìn)行檢查，很可能形成信息化條件下的假賬真查。

 

　　IT審計(jì)技術(shù)就是通過(guò)數(shù)據(jù)源的逆向還原的技術(shù)，來(lái)判斷源數(shù)據(jù)在業(yè)務(wù)流程中各環(huán)節(jié)的生成時(shí)是否符合業(yè)務(wù)規(guī)范。作為從事研究和開(kāi)發(fā)審計(jì)技術(shù)應(yīng)用的公司，國(guó)都興業(yè)長(zhǎng)期從事網(wǎng)上信息分析，在發(fā)現(xiàn)企業(yè)最關(guān)心的是應(yīng)用問(wèn)題時(shí)，他們開(kāi)始關(guān)注信息系統(tǒng)審計(jì)業(yè)務(wù)。

 

　　行業(yè)特性明顯

 

　　2007年，上海浦東機(jī)場(chǎng)業(yè)務(wù)（生產(chǎn)）系統(tǒng)采用了國(guó)都興業(yè)的IT審計(jì)系統(tǒng)進(jìn)行包括安全性、可靠性、合規(guī)性和效率在內(nèi)的完整的審計(jì)。這是我國(guó)第一個(gè)完整的信息系統(tǒng)升級(jí)的應(yīng)用。系統(tǒng)的應(yīng)用給上海浦東機(jī)場(chǎng)業(yè)務(wù)（生產(chǎn)）系統(tǒng)的效率提升和操作規(guī)范帶來(lái)了很大的幫助。為此，上海機(jī)場(chǎng)建設(shè)集團(tuán)在虹橋機(jī)場(chǎng)交通樞紐改造工程啟動(dòng)時(shí)，點(diǎn)名要用IT審計(jì)系統(tǒng)。

 

　　記者了解到，浦東機(jī)場(chǎng)的IT審計(jì)系統(tǒng)很大一部分是定制開(kāi)發(fā)的，而虹橋機(jī)場(chǎng)交通樞紐改造工程的IT審計(jì)系統(tǒng)則已經(jīng)是在浦東機(jī)場(chǎng)系統(tǒng)基礎(chǔ)上的解決方案。

 

　　徐亞非說(shuō)，不同行業(yè)的業(yè)務(wù)不一樣，IT審計(jì)系統(tǒng)也因行業(yè)的不同而不同，所以國(guó)都興業(yè)計(jì)劃針對(duì)不同行業(yè)形成不同行業(yè)的信息系統(tǒng)審計(jì)解決方案、產(chǎn)品和服務(wù)，并且制定相關(guān)的一些標(biāo)準(zhǔn)。同時(shí)，國(guó)都興業(yè)還希望能夠以技術(shù)為基礎(chǔ)為企業(yè)提供信息系統(tǒng)審計(jì)服務(wù)。

 

　　與此同時(shí)，財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)聯(lián)合發(fā)布的中國(guó)企業(yè)《內(nèi)部控制基本規(guī)范》將于2009年7月1日起先在上市公司范圍內(nèi)施行，并鼓勵(lì)在非上市的其他大中型企業(yè)執(zhí)行。這將進(jìn)一步促進(jìn)信息系統(tǒng)審計(jì)市場(chǎng)的擴(kuò)大。作為一個(gè)IT審計(jì)技術(shù)應(yīng)用公司，徐亞非說(shuō)，國(guó)都興業(yè)將致力于為上市公司遵從《中國(guó)企業(yè)內(nèi)部控制基本規(guī)范》提供IT審計(jì)的解決方案、技術(shù)產(chǎn)品和審計(jì)服務(wù)，幫助上市公司在做好企業(yè)內(nèi)控管理工作方面提供有效的實(shí)現(xiàn)方法和手段。