商业银行内部审计信息化建设中的问题及对策.docVIP

　　商业银行内部审计信息化建设中的问题及对策 中国农业银行湖北省分行审计处课题组 人类社会进入21世纪以来，由现代信息技术所引发的全球信息化浪潮冲击着传统社会生活的每一个角落。中国的大型商业银行作为现代经济金融的核心，借助资金、人才、技术等多方面的领先优势，走在了我国企业信息化的前列。信息化的飞速发展在极大地提高了商业银行的经营效率与效益的同时，也给传统的公司治理、风险管理与内部控制提出了严竣的挑战，对内部审计的理念、方式、方法提出了全新的要求。 一、我国商业银行的信息化进程 改革开放以来，我国宏观经济快速发展带动了主要商业银行的资金融通业务飞速增长，同时也对金融运行效率提出了越来越高的要求，从而推动了这些银行成为我国企业信息化的先行者。早在20世纪八十年代，工、农、中、建等四大银行就开始在部分领域应用计算机（主要是单机）技术，九十年代会计电算化取得了快速发展，21世纪以来已经初步实现了主要业务经营管理的电子化、X络化、信息化。以中国农业银行为例，该行已在全行推广了能够兼容存款、贷款、结算、汇兑、银行卡等绝大部分面向客户业务的综合应用系统（英文简称ABIS），实现了全国数据的大联X、大集中。同时，以ABIS系统为核心，向外延伸开发、联通了ATM机、POS机、银行、X上银行等系统，建立了相对独立于银行物理X点的无形服务X络，实现了主要业务的电子化、X络化、自助化，使客户能够不进银行、甚至足不出户就能随时、随地、随意地办理存款、汇款、转账、缴费等业务。在信贷业务领域，开发应用了信贷综合管理系统（英文简称CMS），在内部大联X的基础上，实现了与人民银行企业征信系统的对接。基于ABIS、CMS这两大系统，农行还开发了会计监控系统、会计报表系统、信贷在线监测系统等子系统，实现了对这两大系统主要业务的在线、实时、全面监督与控制。在管理领域，农业银行推广应用了经营管理信息X、电子公文X（LOTUS NOTES）等局域X，实现了办公自动化、信息化。通过全面推进信息化建设，有效地提高了业务运行效率和企业经营效益，近十年来，农业银行业务总量增长十余倍而员工总数却下降了三分之一，多次被评为全国企业信息化建设先进单位。 二、信息化对商业银行内部控制的影响 （一）信息化对商业银行的内部控制产生影响的主要方面 信息化对商业银行内部各个方面，特别市对其内部控制产生了很大的影响。首先分析信息化对商业银行内部控制是如何产生影响的，其影响主要表现在哪几个方面： 1、信息技术在商业银行中的应用提高了商业银行业务流程的自动化程度，业务流程中的一些环节被省略或合并。而且随着X上银行等电子商务的发展，银行与客户之间、银行与银行之间交易的自动化程度也得到不断提高。内部控制的具体实施是根据业务流程的各个环节以及交易方式来进行的，因此，业务流程的自动化不可避免地对内部控制的各个要素以及控制理念等产生不同程度的影响。 　　2、信息化改变了商业银行获取数据和信息的方式。传统方式下，原始数据的获取靠的是员工肉眼观察、手工计数或使用仪器测量。在信息化条件下，可以利用传感设备全自动地获取所需数据或信息。利用自动传感设备具有高度自动化、准确性高、24小时不间断、数据实时获取、不受恶劣环境影响等优点，为银行实施更有效的内部控制提供了基础。 　　3、信息化改变了信息存储的方式，存储介质由纸变为磁盘或光盘。与纸介质相比，磁介质或光介质具有存储密度大、擦写不留痕迹的特点，对商业银行内部控制的影响是双方面的。存储密度大使得商业银行可以集中保存数据和信息资源，便于对其加以保护，但一旦毁损或被盗将使商业银行遭受更大的损失。擦写不留痕迹使得数据被篡改的可能性增大，需要加强内部控制。 　　4、信息化提高了信息处理的效率。在信息化环境下，借助计算机的高速处理能力，能够使得信息处理的速度大为加快，效率大为提高。然而，这对内部控制的影响也是双方面的。一方面，信息处理效率的提高有利于商业银行实施更复杂更有效的控制措施和控制方法，提高内部控制的效果和效率。另一方面，借助高速的信息处理能力，商业银行员工或管理当局造假的能力也能得到提高，例如：利用随机数据产生程序伪造应收款项或存贷的金额、利用报表编制程序快速编制多份虚假财务报表等等。这又要求商业银行加强内部控制。 　　5、信息化改变了信息的传递方式。信息化环境下的信息传递，改变了手工环境下的传票、报告、等方式，利用电缆、光缆、无线电波等以光速传递信息，而且传递的信息量远非传统方式可比，为商业银行加强内部控制提供了基础。但如果信息传递过程中受到了阻碍或破坏，也将给商业银行带来更大的损失。 　　6、信息化提高了信息的集成性。在完善的信息系统的支持下，商业银行领导足不出户，就能够在电脑屏幕前对遍布世界的跨国公司了如指掌。轻点几