陕西地方金融机构计算机审计现状及改进刍议.docVIP

陕西地方金融机构计算机审计现状及改进刍议近年来，随着我国经济的快速发展，银行、证券、保险等金融机构业务品种不断丰富，业务规模不断扩大，为提高营业效益、效率及风险管控水平，在行业监管机构的要求及监督下，其业务管理系统及其核心技术不断更新与完善。地方金融机构信息化程度的不断提高，使得如何做好计算机审计成为了金融审计人员面临的新课题。审计人员在地方金融机构审计中，对开展计算机审计的必要性及发展现状的清醒认识，对开展计算机审计面临困难的深入了解，是提出切实可行的全面普及和深入开展计算机审计建议的前提，也是不断提高审计效率、加强审计质量、增强“免疫系统”功能并为宏观经济决策服务的基础。 一、 当前地方金融机构计算机审计的现状 （一）利用计算机开展审计以来，陕西省在金融机构计算机审计方面做了大量工作，取得了很大进步 一是相继举办了多期计算机审计中级培训班，提高了审计人员的计算机应用能力，使计算机利用程度由最初的简单制表统计到现在的业务数据分析处理，由利用简单的excel表格到应用现场审计实施系统、sql server等大型通用数据分析处理软件而不断深入；二是开展了多次地方金融机构审计培训班，增加了审计人员的专业知识；三是在审计实践中，利用计算机审计确定了审计重点和审计疑点，提高了审计效率，确保了审计质量；四是发现了很多重大违规违纪问题和案件线索；五是审计人员撰写了多篇金融机构计算机审计AO应用实例及专家经验，在审计署获得了优秀奖、应用奖。 （二）在开展计算机审计方面还存在一些不足 首先，开展程度不深入。全省大多数审计人员计算机审计尚停留在数据的简单处理上，在结合行业法规制度等约束条件，利用数据库系统编程分析处理数据的能力不强，开展计算机审计的深度也不够。其次，开展范围不全面。全省各级审计机关尚未对全省的金融机构业务数据分行业进行系统的分析与审计，制约了全省金融行业审计的开展。以全省农村金融机构审计为例，五年来，没有出具过全省综合的宏观审计报告。第三，软硬件环境不到位。一是内外部环境不匹配，即审计对象的部分信息系统核心技术与现场审计系统等审计分析软件环境不匹配，在搭建数据转换环境上，审计人员技术水平不足，尚需专业技术人员配合；二是外部环境不确定，由于未开展过金融机构信息系统的审计，影响了审计人员对数据信息的完整有效、内控制度执行、系统本身漏洞等情况的审计判断。三是内部软硬件环境达不到要求，影响了审计的频率和范围，加大了监督风险，削弱了审计的“免疫系统”功能。 二、改进地方金融机构计算机审计的几点建议 （一）正确认识计算机审计的地位和作用是开展计算机审计的前提 计算机是一种工具，无论如何应用，都是达到审计目标的一种审计手段，它的作用只能是分析处理数据。审计的关键因素始终是人，所以，在审计中，审计人员不能过分依赖计算机。其次，计算机的作用是分析处理数据、辅助查找审计疑点，在此基础上，通过审计人员的综合分析，确定审计重点和风险点。但在审计过程中，计算机分析处理的数据是根据人脑的指令完成的，可能存在指令误差，需要人工核实验证，所以，不能盲目依赖计算机。 正确认识计算机审计的地位及作用，能够制定切实可行的审计方案、采取灵活的组织方式、配置最优化的审计力量及提高审计的效率和质量的前提条件。 （二）开发专用的审计分析软件是深入普及计算机审计的基础 从目前的实际情况看，在金融行业审计领域里，计算机审计无法全面普及和深入，其中一个很重要的因素就是复合型的审计人员较少。解决的办法无非两点：一是对具备丰富审计经验的审计人员加强计算机应用能力的培养，使之能够熟练掌握通用分析软件。客观上说，这部分审计人员从年龄、计算机应用基础、逻辑语言接受能力等角度讲，达到计算机审计应用水平比较困难。相对此办法，另一个办法比较切实可行，就是开发专用审计分析软件。根据审计对象信息系统的结构及核心技术，在能够及时取得完整、真实、有效的数据信息的基础上，结合针对各行业金融机构成熟的审计方法，依托金审工程各应用管理系统框架，构建符合审计需求并面向对象的审计模块，形成专用审计分析软件系统。这样，只要提高审计人员对专用软件的应用能力，便能够利用成熟的审计方法分析处理复杂数据，使各层次审计人员都能够通过计算机审计达到审计目标。 在开发专用的审计分析软件时应注意可行性、操作性和服务性定位。一是能够取得审计对象信息系统的核心技术和完整数据信息，这是可行性需要；二是审计需求应符合地方金融机构的行业特点及发展方向，并能够随之不断发展而陆续更新，这是可操作性需要；三是做好专业审计分析软件的定位，主要面向于非高端复合型审计力量，这是服务性需要。 （三）培养专业人才队伍是开展好计算机审计的关键 随着专业审计软件的开发与逐步应用，计算机审计的不断深入与普及