教你銀行IT審計方法

2014-11-08 22:45:18 大云網(wǎng)　點擊量：評論 (0)

近年來，因銀行業(yè)務流程中對信息系統(tǒng)的依賴程度日益加大，這使得信息系統(tǒng)的固有風險隨著系統(tǒng)的復雜而增加，高度集中化的銀行信息化管理也面臨著更加嚴峻的考驗。因此，作為商業(yè)銀行信息科技風險管理的第三道防線

在《指引》中，多次提到應基于風險評估結果指導IT審計活動。這反映了銀行業(yè)IT審計的發(fā)展導向：從原本以合規(guī)審計為主，逐步轉(zhuǎn)變?yōu)橐燥L險導向的審計方法；銀行IT審計職能和角色也在過去這些年發(fā)生了不少變化，從以合規(guī)審計為主的工作，逐漸變成了活躍的內(nèi)部或外部業(yè)務顧問。如前文所述，基于風險的銀行IT審計工作將成為銀行IT審計的主流工作方法。

計算機輔助審計技術（CAATs）的廣泛應用

計算機輔助審計技術是指審計人員在審計過程和審計管理活動中，以計算機為工具，來執(zhí)行和完成某些審計程序和任務。它本身并非IT審計師的專利，但筆者認為，它的深層次運用，對于IT審計，尤其是對于海量數(shù)據(jù)集中管控的銀行業(yè)的IT審計，有著更大的作用和待挖掘的潛力。

計算機輔助審計包含兩個層次的內(nèi)容：第一個層次是指在審計業(yè)務中利用電子表格、數(shù)據(jù)庫、字處理常規(guī)軟件中的一些功能，或?qū)徲嬋藛T自編的一些小程序，幫助審計人員計算、復算、復核、分析審計數(shù)據(jù)，主要目的是節(jié)約審計時間、提高效率、增加準確性、減輕勞動量。這一層次，當前的銀行業(yè)審計工作基本都已經(jīng)實現(xiàn)。

第二個層次是指利用專門的輔助審計軟件進行項目審計。這個層次也有兩種類型：一是主要用于審計情況匯總。在開展行業(yè)審計時，根據(jù)審計工作方案，編制專門的審計匯總軟件，自下而上，從審計底稿開始，對審計情況進行逐級匯總。好處在于能全面、準確匯總反映審計情況，防止錯漏和人為調(diào)整上報情況，便于統(tǒng)一定性、統(tǒng)一處理。二是主要用于協(xié)助審計人員對專門項目，用專門的審計方法進行比較全面、系統(tǒng)的審計。