基于信息化环境下商业银行内部控制审计的探讨

文/赵帆，广发银行

1 引言

在信息化时代，商业银行要顺应时代的发展趋势和潮流，与时俱进的应用先进信息技术手段，凸显内部控制审计的价值和作用，提高自身核心竞争力。

2 信息化环境对商业银行内部控制审计的影响

信息化时代的到来对商业银行的发展产生深远影响，具体到内部控制审计环节，其影响主要表现在：第一，优化了会计信息的处理过程，大数据、云计算、ERP等先进信息技术手段的应用，降低了审计工作对纸质凭证的依赖，大幅缓解了审计人员的计算压力，节省了可观的人力资源成本，大幅提高了内部审计工作的质量和效率。第二，信息化环境下新的风险点延展了风险评估对象，非财务信息的价值和作用日趋显著，商业银行要强化风险意识，从战略发展的角度调整审计人员的角色定位，以精准掌握竞争对手的信息，把握金融市场的发展动向，提高自身的风险抵御能力。

3 信息化环境下商业银行优化内部控制审计的措施

3.1 优化内部控制环境

优化商业银行的内部控制环境，能够有效提高审计工作的质量和效率，实现股东和其他利益相关主体对信息化建设的监督与制衡。首先，商业银行要加强法人治理结构的建设，保障权、责、利的统一，实现商业银行内部董事会、监事会以及高管层之间的相互监督与制衡，从源头消除财务隐患，规避审计风险，营造健康的内部控制环境。其次，商业银行还要优化组织结构，从战略高度开展必要的组织变革和流程再造，调整审计人员的角色定位，引导其参与商业银行运行及决策的制定之中。同时，转变传统的“硬件采购、软件开发”信息化建设模式，促进信息系统与商业银行业务、管理、发展战略的有机融合，从而为商业银行的健康可持续发展奠定坚实基础。最后，商业银行要高度重视外部监管对内部控制管理的意义和价值，加强与国家税务、审计以及金融监管部门之间的联系和沟通，推动信息的交流互通，形成合力效应，共同促进金融审计标准与国际接轨，为金融行业内部控制审计工作提供完备的制度依据，创设良好的外部环境。

3.2 完善系统网络控制

完善商业银行对计算机系统网络的控制，能够有效维护经营数据的安全性和准确性，提高商业银行市场适应能力和市场竞争力。基于此，商业银行要注重对信息数据的保护，依据自身的业务水平和与经营实力，建立具有适宜性的数据安全保护制度，依托防火墙、内外网隔离、数据备份等手段，保障计算机系统设备、数据、系统运行与环境的可靠性和安全性，避免商业信息和商业机密的泄漏。其次，商业银行要积极加入大数据系统的开发之中，强化市场调研，制定具有可行性的内部控制方案，针对信息化时代的内部控制审计需求，优化数据结构形式和内部控制设计，完善系统程序的编写、测试和运行，充分发挥数据仓库在审计数据的采集、组织、存储和访问分析等方面的价值和作用，提高商业银行内部控制审计的科学化、智能化和网络化水平。最后，商业银行要注重对信息化网络系统的应用，强化对内部控制审计预留接口设置，保障信息数据输入、输出的可靠性和准确性，推动各层面审计工作的信息化应用和商业银行系统内部控制审计的全覆盖，提高商业银行内部控制审计的效率和预警能力，降低内部控制审计成本，增强其针对性和时效性。

3.3 注重风险管理

强化风险导向审计，注重风险管理，是信息化环境下商业银行治理的首要任务。首先，商业银行内部控制审计要转变传统的合规性审计思路，重视风险导向，建立具备风险识别、风险评估、风险控制等多项内容的风险控制体系，量化风险指标，精准把握关键的控制点和切入点，敏锐洞察发展机遇并及时进行纠偏，以充分发挥内部控制审计在风险防控方面的作用，确保防控工作有的放矢，进而保障商业银行在日趋激烈和复杂的金融市场竞争中始终处于优势地位。其次，要加强信息的交流与反馈，设置独立的内部审计网络，实现商业银行的内部管理系统、业务处理系统、信贷管理系统、运营管理系统以及业绩考评系统之间的互联互通，完善信息资源的共享机制，使商业银行决策层和管理层能够及时掌握日常运行过程的真实、完整信息，促进商业银行经营目标的实现。最后，商业银行要深化内部控制审计作用，依托先进的电子化、网络化和智能化手段，落实动态的风险控制监督，强化具有风险预警功能的事前、事中内部控制审计，适度增加现场和非现场内部控制审计，以确保风险控制的监督到位。

4 结论

综上所述，在信息化环境下，商业银行要优化内部控制环境，完善信息化网络建设，强化风险监督控制，以充分发挥内部控制审计的效能，促进商业银行经济效益和社会效益的全面提升。