基于增值思考商业银行内审信息化转型问题刍议.docVIP

基于增值思考商业银行内审信息化转型问题刍议 　　【摘要】随着内部审计理念的不断提升，增值功能异军突起并逐渐被人接受，同时引发了各行业内部审计的转型及提升。本文以商业银行内审信息化为论述点，概述内审增值功能的提出及特点，分析内审增值功能发挥对商业银行审计信息化的要求，探讨商业银行内审信息化现状及转型的可行维度。 　　【关键词】价值增值 内审信息化 商业银行 　　一、内审增值功能的提出及特点 　　2013年，中国内审协会修订发布的《中国内部审计准则》，将内部审计界定为“是一种独立、客观的确认和咨询活动，它通过运用系统、规范的方法，审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现目标。” 　　在这个界定中，最引人关注的地方在于明确提出“增加价值”，即将价值增值确定为内部审计的功能之一。这可以认为是国内对这种理念的认同和吸纳，需要包括商业银行等组织正视和推进。 　　笼统的地，肯定和强化价值增值功能的内部审计和传统审计的区别在于，后者以纠错督查或者说对以财务管理为主要事宜的组织错误、违规或失误等方面的确认为主要行为模式，为“纠错”提供参考，重点是避免组织发生额外损失，保护逻辑层面上的既有价值；而后者则在肯定前者主要行为模式的基础上，强化对组织治理、内部控制、风险管理等方面事项适当性与优化肯定性的审视和分析，通过提升效率、控制成本、重塑流程、评估风险、扩大外延产品等方式为系列层面事项“改进”或“改善”提供参考，以推增加组织价值或为创造未来价值奠定必要条件。 　　二、内审增值功能发挥对商业银行审计信息化的要求 　　在增值型内部审计境遇下，面对特定的审计对象，内审人员不仅要识别确认错弊违法等方面的风险，还要分析、确认组织风险管理、流程控制、组织治理乃至微观各层面的适当性及改进可能性。与前者相比，后者的实现需要三个条件，一是前者完成及后者本身推进的高效率，因为只有在完成了前者这个基础职能的基础上后者才有意义和可能，后者在工作量及深度方面的任务实际上比前者要大得多，同样需要高效推进；二是需要比前者更多而驳杂的信息，而且必须确保这些信息的真实性和及时性，确保审计人员及被审计对象之间的信息对称；三是需要对相关领域的事项有到位而科学的分析审视能力，这种能力不仅表现在专业方面，还表现在效率和广度等方面。这三个条件的具备和形成，需要信息化从如下三方面进行有效支撑： 　　一是技术支撑。首先要有具有一定水准的硬件设备，这既是审计信息化的基础，也是内审推动组织增值功能发挥的基础；其次要具有一定水准的软件系统，这是审计信息技术支撑的主要表现。充足而到位的软硬件及其附带的系列信息技术，可利于审计人员高效获取可信信息、快速整合海量信息，并为内审人员分析目标信息提供切实的辅助。 　　二是管理支撑。传统审计向增值型审计的转型本身就是对现有或者过去审计管理的一种挑战和否定，内部审计信息化的推进本身又是信息系统管理的衍变，二者的变化同时又势必影响审计对象即组织治理及管理的方方面面，这样需要一个能有效将三个维度事宜的管理综合起来推进的管理体系进行有效支撑。高效而到位的综合管理体系支撑，能推动技术方面软硬件潜能的充分发挥，进而利于上述所言的三个前提条件的实现和具备。 　　三是主体支撑。与时俱进的软硬件，及涵盖内部审计、组织各层面管理及治理及信息系统运用三个方面内容的管理系统作用的发挥，离不开内审人员、信息技术人员、职能及业务部门的系列人员、高级管理层及治理层在实务层面的切实推进，这需要他们具备两方面的条件，一是要有正视内审增值功能的意识，这应该确保在整个商业银行内部形成一致的认同，各涉及岗位人员借此形成在主动推进其所涉及工作变迁转型的动力，进而打造适当的审计信息文化氛围；二是要有掌控特定信息技术或在新境遇下推进相关工作转型变迁的技能，要有具有充分胜任能力的团队。 　　三、商业银行内审信息化现状及转型的可行维度 　　目前，基于风险管理等相关事宜的需要，商业银行比较重视信息化建设，内审信息化建设也有其他行业企业一般难以企及的成果。不过，相对于审计增值功能的发挥，依旧存在系列局限，主要表现有二，一是内审信息系统及其特定模版设置以服务完成单个审计项目为中心，具体的管理模式也是以审计项目的推进需要为核心，而增值功能的发挥单靠某一个审计项目是难以实现的，需要系列审计项目集群发力，二者之间在接轨方面存在偏差；二是信息不对称现象严重，因为银行与客户、银行海量信息碎片化及特定在用信息系统权限及模块设置问题，商业银行内审人员往往无法获得其需要的充足可信信息。另外，上部分所言的技术及主体支撑等方面也存在程度不一的问题，尤其是在主体素质方面，由于审计人员及信息技术人员的分工和分流让部分及特定审计人员过往负责审计项目的局限，使得相