一、銀行電子化業(yè)務內部審計模式的選擇

　　銀行電子化業(yè)務的高速發(fā)展，特別是網絡銀行的興起，改變了銀行傳統(tǒng)的財會工作模式和內部審計模式。內部審計作為一項獨立、客觀的簽證與咨詢活動，其目的在于增加價值，改善組織經營。它通過系統(tǒng)化和規(guī)范化的方法，評估和改進風險管理、控制和管理過程的有效性，幫助組織實現(xiàn)其目標（國際內部審計師協(xié)會2001年新的內部審計定義）。內部審計模式是內部審計導向性的目標、范圍和方法等要素的結合，它規(guī)定了內部審計應從何處入手、如何著手、何時著手等問題。目前有賬項基礎審計、制度基礎審計和風險基礎審計三種模式可供選擇。

　?。ㄒ唬┵~項基礎審計是從會計科目入手，以憑單核對為重心，目標是檢查賬目有無舞弊情況，著眼點在于數(shù)據的可信性。這種模式在銀行現(xiàn)場審計中使用最多，體現(xiàn)了傳統(tǒng)銀行內部審計“查錯糾弊”的本質要求。通過憑證的核對，可以發(fā)現(xiàn)技術性錯誤或舞弊行為。但這種模式費時費力，即使采用抽樣審計技術，也是根據內部審計人員的經驗進行主觀判斷抽樣，難免遺漏重要事項，也難以做深入的分析，查找錯誤或舞弊行為產生的原因，不能揭示會計系統(tǒng)中不合理的缺陷。在銀行電子化業(yè)務條件下，不宜單純采用賬項基礎審計模式。

　　（二）制度基礎審計強調銀行內部審計人員對被審計單位的內部控制制度進行評價，并在此基礎上決定實質性測試的時間、范圍和程度。制度基礎審計的重點放在對內控制度各個環(huán)節(jié)的審查上，目的在于發(fā)現(xiàn)控制制度的薄弱之處，找出問題發(fā)生的根源，然后有針對性的開展內部審計檢查。制度基礎審計提高了內部審計工作效率，并且可以就內部管理問題提出建設性意見。但是這種模式也有一定的局限性，容易使內部審計人員過于依賴內部控制測試而忽視其他環(huán)節(jié)。隨著銀行電子化業(yè)務的快速發(fā)展，對內部審計的要求也越來越高，在銀行電子化業(yè)務、特別是網絡銀行條件下，產生經營風險的原因很多，其中網絡技術安全是最主要的因素，它不僅有硬件上的，也有軟件上的，還有操作人員的技術水平和職業(yè)操守問題。所以，制度基礎審計模式也不能充分適應銀行電子化業(yè)務條件下的內部審計需要。

　　（三）風險基礎審計立足于對銀行電子化業(yè)務經營風險進行系統(tǒng)的分析和評價，并以此作為出發(fā)點，制定審計戰(zhàn)略，做出與銀行經營特點相適應的多樣化審計計劃。在風險基礎審計模式下，內部審計人員不僅要對銀行電子化業(yè)務各種經營風險的管理和控制措施進行評價，而且要對產生風險的各個環(huán)節(jié)進行評價，從而確定實質性測試的時間、范圍和程度，使內部審計工作適應銀行電子化業(yè)務的快速發(fā)展要求。

　　從以上分析來看，銀行電子化業(yè)務條件下的內部審計應以風險基礎審計模式為主，兼顧其他兩種模式。因為高一級審計模式并不是完全替代低一級審計模式，而是內部審計適應現(xiàn)代銀行快速發(fā)展的一個不斷自我調節(jié)、不斷自我完善的過程。

　　二、增強銀行電子化業(yè)務審計的對策

　　（一）加強風險預警、完善內控建設。在銀行電子化業(yè)務的背景下，內部審計的功能應由傳統(tǒng)的“查錯糾弊”轉向注重風險監(jiān)管，將工作重點放在金融風險的防范、保障金融業(yè)務的正常運行上。通過功能創(chuàng)新，使內部審計能及時、準確地發(fā)現(xiàn)、判斷和預警風險，在問題擴大之前，采取有效措施，防止風險的進一步擴大和惡化。同時，要加快建立和完善知識經濟條件下的內部控制制度，針對銀行電子化業(yè)務所帶來的新問題，迅速建立和完善與金融風險預警相關的各項制度，通過制度的約束來確保風險預警系統(tǒng)的正常運作。

　?。ǘ┏浞掷矛F(xiàn)代信息和網絡技術，革新內部審計技術和手段。為加快信息處理的速度，提高審計質量，審計處理手段必然要由手工操作提升到電子化處理，從“繞過計算機審計”轉變?yōu)椤袄糜嬎銠C審計”。計算機輔助審計技術具有明顯的優(yōu)勢：一是計算機輔助審計技術的使用有助于提高審計工作的效率，降低審計成本。它的運用既提高了審計的正確性與準確性，也使審計人員從冗長乏味的計算工作中解放出來，審計人員只需集中注意于那些需要專業(yè)判斷的部分。二是計算機輔助審計技術的使用可幫助審計人員擴展審計的范圍，使審計的范圍由書面向其他媒介擴展，既包括以書面形式保存的文字資料，還包括儲存在計算機系統(tǒng)的磁媒介或其他儲存器中的數(shù)據。

　　利用計算機輔助審計可以在以下三個層面展開：

　　1、文書及審計項目管理。審計人員可運用辦公自動化軟件進行審計文書管理，如審計通知書、被審計單位基本情況、審計計劃、審計工作底稿、審計報告、檔案均可由計算機協(xié)助處理，方便日后的查詢及調閱。而目前多媒體的應用、計算機外設的增多能使計算機將圖像、聲音、動畫、視頻等轉化為數(shù)字處理并存儲，由此滿足了審計各種方式取證的要求，更為審計工作的無紙化開創(chuàng)了廣闊的前景。

　　2、利用輔助的審計軟件。內部審計部門可以利用專門的審計軟件對銀行業(yè)務進行輔助審計，直接對提取的數(shù)據進行處理分析，協(xié)助內部審計人員做出判斷。開展計算機輔助審計需要審計人員具有一定的計算機軟硬件的基礎知識，會使用計算機的某些應用軟件，如辦公自動化、數(shù)據庫等，有一定的編制程序的能力。

　　3、在銀行業(yè)務系統(tǒng)中嵌入預置的審計程序。內部審計部門參與業(yè)務系統(tǒng)的開發(fā)、驗收工作，同時根據審計工作的需要設計相應的審計程序預置或嵌入到業(yè)務系統(tǒng)當中，用來即時鑒別出特定的或程序無法識別需要審計人員專業(yè)判斷的業(yè)務事項，并把它們復制到審計人員的文件中。預置審計程序的技術為審計人員提高審計的效率，降低審計風險提供了最佳的方式及手段。

　?。ㄈ┙Y合現(xiàn)場審計，大力開展非現(xiàn)場審計。我國銀行業(yè)目前廣泛采用的是現(xiàn)場審計方式，這是由我國特有的金融環(huán)境決定的。但隨著金融全球一體化的發(fā)展，銀行業(yè)務的不斷創(chuàng)新，內部審計僅僅依靠傳統(tǒng)的現(xiàn)場審計方式已不能適應現(xiàn)代化銀行業(yè)的要求，內部審計方式要有轉變和創(chuàng)新，必須走現(xiàn)場審計與非現(xiàn)場審計相結合的路子。兩者結合可以解決現(xiàn)場審計的三個不足，一是可以實現(xiàn)適時全程監(jiān)督，解決了現(xiàn)場審計事前對風險預警力不從心的現(xiàn)狀；二是可以節(jié)約審計成本，通過非現(xiàn)場審計發(fā)現(xiàn)風險隱患，從而指導現(xiàn)成審計查證工作，使現(xiàn)場審計更具有目的性，避免了現(xiàn)場審計的盲目性；三是非現(xiàn)場審計的出現(xiàn)，順應了金融業(yè)務發(fā)展的需要，解決了現(xiàn)場審計在某些查證領域的不足，降低了審計風險，提高了審計效率。

　?。ㄋ模U大審計領域，開展金融科技審計。金融科技審計是金融監(jiān)管的一個組成部分，是金融業(yè)發(fā)展到一定階段和金融科技在金融業(yè)得到普遍應用的必然結果，是防范和化解銀行電子化業(yè)務而產生的風險，保障銀行和客戶的資金安全的重要手段。對計算機稽核審計大致可以分為對電子化應用管理的審計和對電子化應用系統(tǒng)的審計。前者包括對數(shù)據處理中心和計算機應用部門的人員管理、組織分工、工作流程、權利制約等的稽核；對有關計算機安全的規(guī)章制度的建設和執(zhí)行情況的稽核；對管理層、技術層、操作層的安全保密意識的稽核；對電子設備管理的稽核；對應急計劃的制定及其可行性、有效性、可靠性的稽核。后者具體有對計算機場地、環(huán)境的稽核；對計算機硬件、操作系統(tǒng)、數(shù)據庫、網絡、應用系統(tǒng)等的稽核；系統(tǒng)的運作環(huán)境和業(yè)務處理程序等的內部控制有效性、足夠性、效率的稽核；對系統(tǒng)開發(fā)、使用、維護、變更中的控制的稽核；對數(shù)據備份、恢復機制的稽核。

　?。ㄎ澹┨岣邇炔繉徲嬋藛T素質、建立激勵約束機制。

　　首先，銀行要努力提高審計組織機構及人員的創(chuàng)新能力，加強審計科研機構建設，建立審計創(chuàng)新保障體系；創(chuàng)造有利于審計創(chuàng)新的良好環(huán)境，提高審計創(chuàng)新效率；培養(yǎng)和造就大批具有創(chuàng)新意識和能力的高素質審計人才；加速審計科研成果的轉化、利用，形成一定的技術擴散面；加快借鑒、消化、吸收國內外先進審計經驗和技術。

　　第二，力求在人力資源管理上有所創(chuàng)新。提高內部審計人員素質是增強電子化業(yè)務審計的關鍵，只有具備較高的會計理論水平和較強的實踐工作能力以及過硬的科技手段，才能在錯綜復雜的資料中發(fā)現(xiàn)問題，并做出正確的審計結論。銀行應當增強內部審計人員的相對流動性，建立良好的選人用人機制，人員選配上要注意把素質高、業(yè)務強的人員安排到內部審計部門，而不能簡單地將其他業(yè)務崗位不需要的剩余人員安排到審計崗位。對內審人員要定期培訓，保持內審隊伍的精干與業(yè)務活動的同步一致性。同時建立審計人員的激勵約束機制，在干部選拔上要公開公正，干好干壞一個樣的局面一定要打破，對審計人員的道德風險要有約束機制。

　　第三，加強審計人員的計算機培訓，提高內審人員的計算機管理水平。當前，我國銀行業(yè)存在的很大一塊風險是缺乏大量的專業(yè)人員和大量的技術管理支持而產生的過程風險。銀行內部審計機構計算機專業(yè)人員缺乏是一個突出問題。在信息社會，必須加強對內部審計人員的科技培訓，使內部審計人員掌握過硬的業(yè)務技能和科技手段，以適應新時期金融審計工作的需要。