关于对商业银行开展信息系统审计的思考.pdfVIP

关于对商业银行开展信息系统审计的思考 作者： 来源： 现代信息技术已普遍应用于商业银行的所有机构，并涵盖其业务 和过程。审计机关目前应用的主要金融审计模式是数据式审计，即对 商业银行静态数据进行分析和测试。从审计实践来看，这种审计方式 由于缺乏对系统的控制而不能保障电子数据的唯一性、完整性和准确 性，无法从根本上有效控制被审计单位的电子数据质量；从发展趋势 来看，数据式审计方式由于过分关注数据本身而缺乏对系统整体的分 析，难以控制总体审计风险，其局限性正逐渐显露出来。为有效解决 上述问题，审计机关应当尽快对商业银行开展信息系统审计。 一、商业银行信息系统的特点、架构与一般业务流程 （一）商业银行信息系统的特点 现代商业银行的信息系统一般具有下列特点：系统结构复杂，对 硬件、软件的质量和安全性能要求高；数据量大（各行数据普遍实行 总行大集中）；本外币一体化的统一会计核算方式；以客户为中心、 面向服务的设计理念；衍生金融新产品多；业务实时性强，支持24 小时服务等。目前，商业银行系统中业务网操作系统基本是 UNIX 操 作系统，办公网基本是 WINDOWS 操作系统，并根据不同类型的操 作系统配备相应的客户端防病毒系统；网上银行、电子