一、銀行電子化業(yè)務(wù)內(nèi)部審計模式的選擇

　　銀行電子化業(yè)務(wù)的高速發(fā)展，特別是網(wǎng)絡(luò)銀行的興起，改變了銀行傳統(tǒng)的財會工作模式和內(nèi)部審計模式。內(nèi)部審計作為一項獨立、客觀的簽證與咨詢活動，其目的在于增加價值，改善組織經(jīng)營。它通過系統(tǒng)化和規(guī)范化的方法，評估和改進(jìn)風(fēng)險管理、控制和管理過程的有效性，幫助組織實現(xiàn)其目標(biāo)（國際內(nèi)部審計師協(xié)會2001年新的內(nèi)部審計定義）。內(nèi)部審計模式是內(nèi)部審計導(dǎo)向性的目標(biāo)、范圍和方法等要素的結(jié)合，它規(guī)定了內(nèi)部審計應(yīng)從何處入手、如何著手、何時著手等問題。目前有賬項基礎(chǔ)審計、制度基礎(chǔ)審計和風(fēng)險基礎(chǔ)審計三種模式可供選擇。

　?。ㄒ唬┵~項基礎(chǔ)審計是從會計科目入手，以憑單核對為重心，目標(biāo)是檢查賬目有無舞弊情況，著眼點在于數(shù)據(jù)的可信性。這種模式在銀行現(xiàn)場審計中使用最多，體現(xiàn)了傳統(tǒng)銀行內(nèi)部審計“查錯糾弊”的本質(zhì)要求。通過憑證的核對，可以發(fā)現(xiàn)技術(shù)性錯誤或舞弊行為。但這種模式費時費力，即使采用抽樣審計技術(shù)，也是根據(jù)內(nèi)部審計人員的經(jīng)驗進(jìn)行主觀判斷抽樣，難免遺漏重要事項，也難以做深入的分析，查找錯誤或舞弊行為產(chǎn)生的原因，不能揭示會計系統(tǒng)中不合理的缺陷。在銀行電子化業(yè)務(wù)條件下，不宜單純采用賬項基礎(chǔ)審計模式。

　?。ǘ┲贫然A(chǔ)審計強(qiáng)調(diào)銀行內(nèi)部審計人員對被審計單位的內(nèi)部控制制度進(jìn)行評價，并在此基礎(chǔ)上決定實質(zhì)性測試的時間、范圍和程度。制度基礎(chǔ)審計的重點放在對內(nèi)控制度各個環(huán)節(jié)的審查上，目的在于發(fā)現(xiàn)控制制度的薄弱之處，找出問題發(fā)生的根源，然后有針對性的開展內(nèi)部審計檢查。制度基礎(chǔ)審計提高了內(nèi)部審計工作效率，并且可以就內(nèi)部管理問題提出建設(shè)性意見。但是這種模式也有一定的局限性，容易使內(nèi)部審計人員過于依賴內(nèi)部控制測試而忽視其他環(huán)節(jié)。隨著銀行電子化業(yè)務(wù)的快速發(fā)展，對內(nèi)部審計的要求也越來越高，在銀行電子化業(yè)務(wù)、特別是網(wǎng)絡(luò)銀行條件下，產(chǎn)生經(jīng)營風(fēng)險的原因很多，其中網(wǎng)絡(luò)技術(shù)安全是最主要的因素，它不僅有硬件上的，也有軟件上的，還有操作人員的技術(shù)水平和職業(yè)操守問題。所以，制度基礎(chǔ)審計模式也不能充分適應(yīng)銀行電子化業(yè)務(wù)條件下的內(nèi)部審計需要。

　?。ㄈ╋L(fēng)險基礎(chǔ)審計立足于對銀行電子化業(yè)務(wù)經(jīng)營風(fēng)險進(jìn)行系統(tǒng)的分析和評價，并以此作為出發(fā)點，制定審計戰(zhàn)略，做出與銀行經(jīng)營特點相適應(yīng)的多樣化審計計劃。在風(fēng)險基礎(chǔ)審計模式下，內(nèi)部審計人員不僅要對銀行電子化業(yè)務(wù)各種經(jīng)營風(fēng)險的管理和控制措施進(jìn)行評價，而且要對產(chǎn)生風(fēng)險的各個環(huán)節(jié)進(jìn)行評價，從而確定實質(zhì)性測試的時間、范圍和程度，使內(nèi)部審計工作適應(yīng)銀行電子化業(yè)務(wù)的快速發(fā)展要求。

　　從以上分析來看，銀行電子化業(yè)務(wù)條件下的內(nèi)部審計應(yīng)以風(fēng)險基礎(chǔ)審計模式為主，兼顧其他兩種模式。因為高一級審計模式并不是完全替代低一級審計模式，而是內(nèi)部審計適應(yīng)現(xiàn)代銀行快速發(fā)展的一個不斷自我調(diào)節(jié)、不斷自我完善的過程。

　　二、增強(qiáng)銀行電子化業(yè)務(wù)審計的對策

　?。ㄒ唬┘訌?qiáng)風(fēng)險預(yù)警、完善內(nèi)控建設(shè)。在銀行電子化業(yè)務(wù)的背景下，內(nèi)部審計的功能應(yīng)由傳統(tǒng)的“查錯糾弊”轉(zhuǎn)向注重風(fēng)險監(jiān)管，將工作重點放在金融風(fēng)險的防范、保障金融業(yè)務(wù)的正常運行上。通過功能創(chuàng)新，使內(nèi)部審計能及時、準(zhǔn)確地發(fā)現(xiàn)、判斷和預(yù)警風(fēng)險，在問題擴(kuò)大之前，采取有效措施，防止風(fēng)險的進(jìn)一步擴(kuò)大和惡化。同時，要加快建立和完善知識經(jīng)濟(jì)條件下的內(nèi)部控制制度，針對銀行電子化業(yè)務(wù)所帶來的新問題，迅速建立和完善與金融風(fēng)險預(yù)警相關(guān)的各項制度，通過制度的約束來確保風(fēng)險預(yù)警系統(tǒng)的正常運作。

　?。ǘ┏浞掷矛F(xiàn)代信息和網(wǎng)絡(luò)技術(shù)，革新內(nèi)部審計技術(shù)和手段。為加快信息處理的速度，提高審計質(zhì)量，審計處理手段必然要由手工操作提升到電子化處理，從“繞過計算機(jī)審計”轉(zhuǎn)變?yōu)椤袄糜嬎銠C(jī)審計”。計算機(jī)輔助審計技術(shù)具有明顯的優(yōu)勢：一是計算機(jī)輔助審計技術(shù)的使用有助于提高審計工作的效率，降低審計成本。它的運用既提高了審計的正確性與準(zhǔn)確性，也使審計人員從冗長乏味的計算工作中解放出來，審計人員只需集中注意于那些需要專業(yè)判斷的部分。二是計算機(jī)輔助審計技術(shù)的使用可幫助審計人員擴(kuò)展審計的范圍，使審計的范圍由書面向其他媒介擴(kuò)展，既包括以書面形式保存的文字資料，還包括儲存在計算機(jī)系統(tǒng)的磁媒介或其他儲存器中的數(shù)據(jù)。

　　利用計算機(jī)輔助審計可以在以下三個層面展開：

　　1、文書及審計項目管理。審計人員可運用辦公自動化軟件進(jìn)行審計文書管理，如審計通知書、被審計單位基本情況、審計計劃、審計工作底稿、審計報告、檔案均可由計算機(jī)協(xié)助處理，方便日后的查詢及調(diào)閱。而目前多媒體的應(yīng)用、計算機(jī)外設(shè)的增多能使計算機(jī)將圖像、聲音、動畫、視頻等轉(zhuǎn)化為數(shù)字處理并存儲，由此滿足了審計各種方式取證的要求，更為審計工作的無紙化開創(chuàng)了廣闊的前景。

　　2、利用輔助的審計軟件。內(nèi)部審計部門可以利用專門的審計軟件對銀行業(yè)務(wù)進(jìn)行輔助審計，直接對提取的數(shù)據(jù)進(jìn)行處理分析，協(xié)助內(nèi)部審計人員做出判斷。開展計算機(jī)輔助審計需要審計人員具有一定的計算機(jī)軟硬件的基礎(chǔ)知識，會使用計算機(jī)的某些應(yīng)用軟件，如辦公自動化、數(shù)據(jù)庫等，有一定的編制程序的能力。

　　3、在銀行業(yè)務(wù)系統(tǒng)中嵌入預(yù)置的審計程序。內(nèi)部審計部門參與業(yè)務(wù)系統(tǒng)的開發(fā)、驗收工作，同時根據(jù)審計工作的需要設(shè)計相應(yīng)的審計程序預(yù)置或嵌入到業(yè)務(wù)系統(tǒng)當(dāng)中，用來即時鑒別出特定的或程序無法識別需要審計人員專業(yè)判斷的業(yè)務(wù)事項，并把它們復(fù)制到審計人員的文件中。預(yù)置審計程序的技術(shù)為審計人員提高審計的效率，降低審計風(fēng)險提供了最佳的方式及手段。

　?。ㄈ┙Y(jié)合現(xiàn)場審計，大力開展非現(xiàn)場審計。我國銀行業(yè)目前廣泛采用的是現(xiàn)場審計方式，這是由我國特有的金融環(huán)境決定的。但隨著金融全球一體化的發(fā)展，銀行業(yè)務(wù)的不斷創(chuàng)新，內(nèi)部審計僅僅依靠傳統(tǒng)的現(xiàn)場審計方式已不能適應(yīng)現(xiàn)代化銀行業(yè)的要求，內(nèi)部審計方式要有轉(zhuǎn)變和創(chuàng)新，必須走現(xiàn)場審計與非現(xiàn)場審計相結(jié)合的路子。兩者結(jié)合可以解決現(xiàn)場審計的三個不足，一是可以實現(xiàn)適時全程監(jiān)督，解決了現(xiàn)場審計事前對風(fēng)險預(yù)警力不從心的現(xiàn)狀；二是可以節(jié)約審計成本，通過非現(xiàn)場審計發(fā)現(xiàn)風(fēng)險隱患，從而指導(dǎo)現(xiàn)成審計查證工作，使現(xiàn)場審計更具有目的性，避免了現(xiàn)場審計的盲目性；三是非現(xiàn)場審計的出現(xiàn)，順應(yīng)了金融業(yè)務(wù)發(fā)展的需要，解決了現(xiàn)場審計在某些查證領(lǐng)域的不足，降低了審計風(fēng)險，提高了審計效率。

　?。ㄋ模U(kuò)大審計領(lǐng)域，開展金融科技審計。金融科技審計是金融監(jiān)管的一個組成部分，是金融業(yè)發(fā)展到一定階段和金融科技在金融業(yè)得到普遍應(yīng)用的必然結(jié)果，是防范和化解銀行電子化業(yè)務(wù)而產(chǎn)生的風(fēng)險，保障銀行和客戶的資金安全的重要手段。對計算機(jī)稽核審計大致可以分為對電子化應(yīng)用管理的審計和對電子化應(yīng)用系統(tǒng)的審計。前者包括對數(shù)據(jù)處理中心和計算機(jī)應(yīng)用部門的人員管理、組織分工、工作流程、權(quán)利制約等的稽核；對有關(guān)計算機(jī)安全的規(guī)章制度的建設(shè)和執(zhí)行情況的稽核；對管理層、技術(shù)層、操作層的安全保密意識的稽核；對電子設(shè)備管理的稽核；對應(yīng)急計劃的制定及其可行性、有效性、可靠性的稽核。后者具體有對計算機(jī)場地、環(huán)境的稽核；對計算機(jī)硬件、操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)等的稽核；系統(tǒng)的運作環(huán)境和業(yè)務(wù)處理程序等的內(nèi)部控制有效性、足夠性、效率的稽核；對系統(tǒng)開發(fā)、使用、維護(hù)、變更中的控制的稽核；對數(shù)據(jù)備份、恢復(fù)機(jī)制的稽核。

　　（五）提高內(nèi)部審計人員素質(zhì)、建立激勵約束機(jī)制。

　　首先，銀行要努力提高審計組織機(jī)構(gòu)及人員的創(chuàng)新能力，加強(qiáng)審計科研機(jī)構(gòu)建設(shè)，建立審計創(chuàng)新保障體系；創(chuàng)造有利于審計創(chuàng)新的良好環(huán)境，提高審計創(chuàng)新效率；培養(yǎng)和造就大批具有創(chuàng)新意識和能力的高素質(zhì)審計人才；加速審計科研成果的轉(zhuǎn)化、利用，形成一定的技術(shù)擴(kuò)散面；加快借鑒、消化、吸收國內(nèi)外先進(jìn)審計經(jīng)驗和技術(shù)。

　　第二，力求在人力資源管理上有所創(chuàng)新。提高內(nèi)部審計人員素質(zhì)是增強(qiáng)電子化業(yè)務(wù)審計的關(guān)鍵，只有具備較高的會計理論水平和較強(qiáng)的實踐工作能力以及過硬的科技手段，才能在錯綜復(fù)雜的資料中發(fā)現(xiàn)問題，并做出正確的審計結(jié)論。銀行應(yīng)當(dāng)增強(qiáng)內(nèi)部審計人員的相對流動性，建立良好的選人用人機(jī)制，人員選配上要注意把素質(zhì)高、業(yè)務(wù)強(qiáng)的人員安排到內(nèi)部審計部門，而不能簡單地將其他業(yè)務(wù)崗位不需要的剩余人員安排到審計崗位。對內(nèi)審人員要定期培訓(xùn)，保持內(nèi)審隊伍的精干與業(yè)務(wù)活動的同步一致性。同時建立審計人員的激勵約束機(jī)制，在干部選拔上要公開公正，干好干壞一個樣的局面一定要打破，對審計人員的道德風(fēng)險要有約束機(jī)制。

　　第三，加強(qiáng)審計人員的計算機(jī)培訓(xùn)，提高內(nèi)審人員的計算機(jī)管理水平。當(dāng)前，我國銀行業(yè)存在的很大一塊風(fēng)險是缺乏大量的專業(yè)人員和大量的技術(shù)管理支持而產(chǎn)生的過程風(fēng)險。銀行內(nèi)部審計機(jī)構(gòu)計算機(jī)專業(yè)人員缺乏是一個突出問題。在信息社會，必須加強(qiáng)對內(nèi)部審計人員的科技培訓(xùn)，使內(nèi)部審計人員掌握過硬的業(yè)務(wù)技能和科技手段，以適應(yīng)新時期金融審計工作的需要。