【正文】 相關(guān)數(shù)據(jù)進行全面連續(xù)的分析，及時發(fā)現(xiàn)被審數(shù)據(jù)存在的問題，評估被審對象的風(fēng)險狀況，為現(xiàn)場審計提供足夠的依據(jù)。非現(xiàn)場審計的主要作用是：1擴大了審計的深度、廣度、精度增加。增大審計覆蓋面，確保了時效性。傳統(tǒng)審計對被審對象有一定的階段性和間斷性。非現(xiàn)場審計依托信息化技術(shù)，可以進行遠程調(diào)控與監(jiān)測，有效的收集各類有效信息，有利于全面監(jiān)測評估被審對象的風(fēng)險系數(shù)，體現(xiàn)審計的全面性，同時能夠預(yù)測被審對象潛在風(fēng)險，有利于其避開風(fēng)險，將風(fēng)險扼殺在萌芽中。2提高審計的質(zhì)量和效率，降低審計成本。，由遠程收集數(shù)據(jù)信息，審計人員可以減少重復(fù)翻閱信息的時間，避免依賴被審對象提供的數(shù)據(jù)，是審計人員占據(jù)主動性；審計室定量定性的分析過程，分析起來較為復(fù)雜，但是增強了審計人員的理性思維，可以有效的避免做重復(fù)勞動，提高審計質(zhì)量；同時降低了審計成本。3實現(xiàn)了由事后審計向事中事后的審計。具有預(yù)警作用。傳統(tǒng)的審計有的滯后性，這樣使審計自由更合理的配置到高風(fēng)險領(lǐng)域。運用非現(xiàn)場審計，可以將有限的審計資源最大化，使內(nèi)部審計更具有針對性。如何發(fā)展商業(yè)銀行內(nèi)部審計技術(shù)中的非現(xiàn)場審計呢？1，豐富其種類，還應(yīng)將被審對象的管理方案制度及業(yè)務(wù)檢查報告等文字信息納入非審計信息資源。審計部門應(yīng)能夠進入被審對象的管理信息系統(tǒng)，來獲取被審對象的一些信息，如：，都可以為非現(xiàn)場審計提供一定的審計信息。，實現(xiàn)非現(xiàn)場審計系統(tǒng)與經(jīng)營管理系統(tǒng)直通實現(xiàn)各大銀行核心業(yè)務(wù)版本統(tǒng)一和數(shù)據(jù)集中，是各大銀行信息化建設(shè)的發(fā)展趨勢，隨之而來的是，各大銀行管理系統(tǒng)與核心業(yè)務(wù)系統(tǒng)相連接，產(chǎn)生一定的交集。開發(fā)運用信息軟件，可以直接從經(jīng)營管理系統(tǒng)的后臺數(shù)據(jù)中獲取審計信息，是未來一段時期內(nèi)商業(yè)銀行實現(xiàn)非現(xiàn)場審計的重要任務(wù)。那時就會減少人工干涉環(huán)節(jié)，非現(xiàn)場審計獲取 。2發(fā)揮網(wǎng)絡(luò)作用，豐富完善分析模型，加快非現(xiàn)場審計軟件開發(fā)，非現(xiàn)場審計協(xié)作和資源共享我國的商業(yè)銀行內(nèi)部審計的非現(xiàn)場審計主要是由一級分行以上內(nèi)部審計部門操作的，非現(xiàn)場審計還未完全覆蓋到各階段內(nèi)部審計機構(gòu)，網(wǎng)絡(luò)的協(xié)作能力較差。目前急需加大內(nèi)部審計的科技投入，培養(yǎng)必要的技術(shù)人才，將非現(xiàn)場審計發(fā)揮到一定的作用，延伸到各階段機構(gòu)。這樣便于收集各階段內(nèi)審機構(gòu)現(xiàn)場審計成果，對自己管轄內(nèi)所屬機構(gòu)的狀況全面了解和認(rèn)知，并且能夠判斷出被審對象發(fā)生的重大變動，在非現(xiàn)場審計工作中能夠及時有效的判斷被審對象存在的疑點和異常，隨著提高對風(fēng)險的預(yù)判和控制，從而對現(xiàn)場審計工作的計劃和開展起到一定的作用。，通過收集信息，建立分析模型，把技術(shù)人員的經(jīng)驗和科學(xué)分析技術(shù)集合到軟件系統(tǒng)中，同時建立資源共享模式，這樣便于統(tǒng)一操作標(biāo)準(zhǔn)，達到確保審計質(zhì)量的效果。我們應(yīng)該注意的是，我們建立的分析模型并非只是簡單對收集的數(shù)據(jù)比對，財務(wù)比率及資產(chǎn)評估等指標(biāo)數(shù)據(jù)的計算，而是引用各式各樣的分析方法，來判斷數(shù)據(jù)之間的變換規(guī)律，分析時要定性定量，便于深層次的發(fā)現(xiàn)內(nèi)在問題。三者缺一就會導(dǎo)致分析的準(zhǔn)確性得不到保障。，這些都比較適合我國專業(yè)機構(gòu)學(xué)習(xí)與參考。，促進非現(xiàn)場審計作業(yè)標(biāo)準(zhǔn)全面執(zhí)行非現(xiàn)場審計工作的開展分析模型提高核心技術(shù)與作業(yè)標(biāo)準(zhǔn)，審計軟件則為技術(shù)實現(xiàn)與標(biāo)準(zhǔn)執(zhí)行提高保障。，同時可以深入分析與評估，從而體現(xiàn)息化處理的優(yōu)點。如果沒有了分析模型，審計軟件無法進行合理操作，兩者必須協(xié)調(diào)運作，相互結(jié)合。在非現(xiàn)場審計工作開展時可以合理借鑒國外同行業(yè)的先進理念及成果，實現(xiàn)了與業(yè)務(wù)系統(tǒng)相互連接同步操作，同時又對計算機舞弊實施了有效監(jiān)控。3針對一點苦與經(jīng)驗庫加強管理，提高非現(xiàn)場審計成果的開發(fā)利用度，控制疑點出入庫建立疑點庫，就是把在非現(xiàn)場審計中發(fā)現(xiàn)的疑點和問題線索，集中到一起，建庫保留，但是要區(qū)分重要程度劃分，便于返回查證。為了加強對疑點庫的管理，可以在系統(tǒng)中添加查詢限令，嚴(yán)格按照規(guī)定查證與移出疑點庫。疑點庫的建立必須有先進的數(shù)據(jù)庫管理技術(shù)，通過各種操作方式，便于發(fā)現(xiàn)疑點庫中數(shù)據(jù)的快速查找，深度加工，以此向?qū)徲嬋藛T提供有效的審計線索，發(fā)現(xiàn)疑點的分布規(guī)律，從而進一步明確審計方向。為了控制操作風(fēng)險和道德風(fēng)險，疑點庫的日常管理必須有一定的授權(quán)控制，處理疑點庫信息必須經(jīng)過嚴(yán)格審核與復(fù)核。，提供非現(xiàn)場審計技術(shù)支持與共享平臺建立經(jīng)驗庫，納入經(jīng)驗庫，便于審計人員的學(xué)習(xí)與研究，從而全方位提高審計人員的審計技術(shù)，相互學(xué)習(xí)相互促進。當(dāng)然經(jīng)驗庫的建立需要有一定的管理制度，在資源共享的情況下，要做好保密工作，經(jīng)驗庫通過審計機構(gòu)內(nèi)部網(wǎng)絡(luò)進行共享，切需要嚴(yán)格區(qū)分公共信息與保密信息，公共不分，審計機構(gòu)可以無條件共享，保密部分設(shè)置一定的訪問權(quán)限，由審計機構(gòu)進行4影像縮微技術(shù)，拓展非現(xiàn)場審計內(nèi)容，促進非現(xiàn)場審計職能由幕后到臺前的轉(zhuǎn)變。非現(xiàn)場審計必須適應(yīng)銀行經(jīng)營管理的整體信息化水平，必須充分利用核心業(yè)務(wù)系統(tǒng)與管理信息系統(tǒng)的技術(shù)成果與信息資源，其中，影像縮微技術(shù)的應(yīng)用勢在必行。借助這一技術(shù)，可對相關(guān)審批資料與會計資料進行掃描、壓縮、集中存儲和按權(quán)限調(diào)閱查看，并自動完成紙質(zhì)憑證信息與賬務(wù)信息的核對、大寫金額與小寫金額的核對，在輕松實現(xiàn)高質(zhì)高效的無紙化審批與自動化稽核的同時，也為今后進一步實現(xiàn)數(shù)據(jù)挖掘和分析打下基礎(chǔ)。四商業(yè)銀行內(nèi)部審計信息化發(fā)展面臨的風(fēng)險及對策（一）信息化環(huán)境下商業(yè)銀行內(nèi)部審計遇到的問題1目前我國的商業(yè)銀行內(nèi)部審計沒有統(tǒng)一規(guī)范的方法，程序及步驟。由于銀行數(shù)據(jù)采集缺乏一定的規(guī)范，導(dǎo)致在審計前與審計中采集大量的電子數(shù)據(jù)，但是真正得到利用的數(shù)據(jù)只有一小部分，這樣浪費了大量的人力與財力。同時由于信息系統(tǒng)內(nèi)控以及數(shù)據(jù)驗證等環(huán)節(jié)的缺少，分析出的數(shù)據(jù)帶有一定的隨意性及操作人員的主觀性。各大商業(yè)銀行開發(fā)的審計模塊不能形成一定的審計體系，這樣就缺乏科學(xué)性與系統(tǒng)化，導(dǎo)致審計設(shè)備得不到均衡利用。商業(yè)銀行內(nèi)部審計建設(shè)與發(fā)展是一個整體。由于各大銀行數(shù)據(jù)結(jié)構(gòu)不一，開發(fā)的審計模塊無法實現(xiàn)共同使用，造成各大商業(yè)銀行要進行重復(fù)投資開發(fā)。審計技術(shù)以數(shù)據(jù)為主，對于信息系統(tǒng)審計較少。商業(yè)銀行在開展信息化審計實踐中，大多數(shù)是針對提供的數(shù)據(jù)真實性完整性，信息系統(tǒng)的可靠性為前提，針對數(shù)據(jù)進行審計數(shù)據(jù)，并沒有對審計的信息系統(tǒng)進行分析評估。實際上。因此，商業(yè)銀行內(nèi)部審計信息系統(tǒng)內(nèi)容的缺失是商業(yè)銀行信息化審計技術(shù)得不到提升的一重要因素，同時也讓審計人員審計操作具有一定的審計風(fēng)險。商業(yè)銀行內(nèi)部管理人員對內(nèi)部審計理念的理解缺失，導(dǎo)致審計技術(shù)得不到提升。各大商業(yè)銀行對于審計設(shè)備投入加大，但是沒有對審計軟件進行大量開發(fā)和推廣應(yīng)用，忽視了審計技術(shù)的方式方法進行創(chuàng)新，遠遠沒有充分發(fā)揮出審計信息化建設(shè)投入的效益。高素質(zhì)的審計人才缺少，導(dǎo)致審計技術(shù)高投入與低產(chǎn)出并存，審計的成本在不斷提高。現(xiàn)有的銀行內(nèi)部審計人員具有較高計數(shù)機水平的人員很少，這樣導(dǎo)致審計人員無法開發(fā)計算機軟件用于銀行內(nèi)部審計技術(shù)開發(fā)。（二）商業(yè)銀行內(nèi)部審計信息化建設(shè)面臨的主要風(fēng)險（1）信息系統(tǒng)本身固有的風(fēng)險。因缺乏對信息化建設(shè)成熟度的有效測評，導(dǎo)致信息系統(tǒng)本身固有的風(fēng)險在加大。銀行業(yè)是信息化技術(shù)與產(chǎn)品相對密集的行業(yè)，由于信息化規(guī)模的不斷擴大，信息技術(shù)迅速發(fā)展，銀行信息系統(tǒng)所采用的IT技術(shù)與信息系統(tǒng)軟硬件本身存在著很大的脆弱性，如果這些脆弱性被特定的威脅所利用，就會產(chǎn)生風(fēng)險，從而對銀行信息系統(tǒng)的機密性、完整性及可用性產(chǎn)生損害。信息安全風(fēng)險一是銀行數(shù)據(jù)集中處理中的信息安全風(fēng)險。目前工、農(nóng)、中、建四大國有銀行已陸續(xù)完成數(shù)據(jù)大集中，實現(xiàn)了銀行賬務(wù)數(shù)據(jù)與營業(yè)機構(gòu)的分離，為銀行管理集中和科學(xué)運營奠定了基礎(chǔ)，幫助銀行從以賬務(wù)和產(chǎn)品為中心轉(zhuǎn)變?yōu)橐钥蛻魹橹行摹５?，?shù)據(jù)集中后信息系統(tǒng)風(fēng)險增大，系統(tǒng)一旦出現(xiàn)問題，就會影響到整個銀行的正常運營。二是網(wǎng)絡(luò)金融服務(wù)的發(fā)展帶來的銀行信息安全問題。近年來，網(wǎng)上銀行、移動銀行、電子商務(wù)等，已成為銀行追逐的利潤增長點。其中絕大部分的網(wǎng)絡(luò)金融業(yè)務(wù)要通過Internet、無線網(wǎng)、電話網(wǎng)與銀行相連。銀行業(yè)務(wù)系統(tǒng)要順應(yīng)開放和互連的趨勢，其信息安全范疇已經(jīng)突破了以業(yè)務(wù)系統(tǒng)物理隔離和協(xié)議隔離為基礎(chǔ)的傳統(tǒng)銀行信息安全，在公網(wǎng)環(huán)境下防止黑客、病毒的破壞，在Internet上保證支付系統(tǒng)的安全性，是銀行信息系統(tǒng)面臨的挑戰(zhàn)。（2）銀行內(nèi)部員工的道德風(fēng)險。隨著對信息安全認(rèn)識的加深，我們逐漸認(rèn)識到“人”的風(fēng)險其實是最大的風(fēng)險。人，特別是銀行內(nèi)部員工，既可以是對信息系統(tǒng)的最大潛在威脅，也可以是最可靠的安全防線，單憑技術(shù)是無法實現(xiàn)從“最大威脅”到“最可靠防線”轉(zhuǎn)變的。銀行內(nèi)部完備的安全管理政策、安全教育計劃與健全的企業(yè)安全文化建設(shè)，才是降低人的安全風(fēng)險的有效手段。（3）立法滯后帶來的法律風(fēng)險。銀行的傳統(tǒng)業(yè)務(wù)使用的是以紙質(zhì)為代表的流通工具，與此相適應(yīng)，傳統(tǒng)法律也同樣是建立在對紙質(zhì)流通工具進行調(diào)整監(jiān)控的基礎(chǔ)之上。而電子信息化銀行業(yè)務(wù)使用是以電子信息為載體的流通工具，因此，電子信息化銀行業(yè)務(wù)的快速發(fā)展使得傳統(tǒng)的法律原則、法律規(guī)則顯得相對滯后甚至無能為力。同時，基于互聯(lián)網(wǎng)上金融業(yè)務(wù)沒有地域限制，在互聯(lián)網(wǎng)上達成的金融電子信息化合同通常難以確定合同的簽訂地和發(fā)行地，從而很難確定電子信息化合同糾紛的管轄權(quán)；而且即便確定了合同糾紛的管轄權(quán)但在選擇法律依據(jù)時也會發(fā)生強烈的法律適用沖突，這就提出了互聯(lián)網(wǎng)上交易發(fā)生糾紛時究竟適用哪個國家法律的問題，從而迫切需要立法加以明確。這也是涉外業(yè)務(wù)、互聯(lián)網(wǎng)絡(luò)金融業(yè)務(wù)審計時，內(nèi)審人員面臨的法律適用風(fēng)險問題。（4）審計人員信息化水平較低帶來的能力風(fēng)險。審計人員因受制于自身的計算機審計水平，造成應(yīng)發(fā)現(xiàn)而未發(fā)現(xiàn)的風(fēng)險隱患，這是來自審計人員自身的風(fēng)險。銀行信息化建設(shè)的實施需要既懂銀行業(yè)務(wù)，又懂信息技術(shù)和信息化項目管理的復(fù)合型人才，目前我國銀行系統(tǒng)這方面的人才非常匱乏。（三）商業(yè)銀行內(nèi)部審計信息化建設(shè)風(fēng)險的應(yīng)對措施針對我國實際情況，加強商業(yè)銀行內(nèi)部審計工作應(yīng)從以下幾方面著手：改革內(nèi)部審計組織結(jié)構(gòu)，建立相對獨立的內(nèi)部審計體系。我國商業(yè)銀行應(yīng)按照獨立性原則來進行內(nèi)部審計組織結(jié)構(gòu)設(shè)計。具體實施時，可借鑒國外商業(yè)銀行的審計委員會模式來進行。首先應(yīng)在董事會（監(jiān)事會）下設(shè)立審計委員會，負(fù)責(zé)內(nèi)部審計工作中重大政策的制定和審計工作的組織領(lǐng)導(dǎo)；其次，應(yīng)在銀行內(nèi)部設(shè)立專門的內(nèi)部審計監(jiān)督部門，該部門應(yīng)獨立于其他業(yè)務(wù)部門，直接對董事會或監(jiān)事會負(fù)責(zé)。內(nèi)部審計監(jiān)督部門應(yīng)具有較高的地位，其部門負(fù)責(zé)人由董事會（監(jiān)事會）直接任命；再次，總行的內(nèi)部審計監(jiān)督部門對各分支行的內(nèi)部審計監(jiān)督部門應(yīng)實行派駐制，各分支行的內(nèi)部審計監(jiān)督部門受總行的內(nèi)部審計監(jiān)督部門直接領(lǐng)導(dǎo)，其主要任務(wù)是推動銀行內(nèi)部控制體系的建設(shè)、督促依法合規(guī)經(jīng)營、加強風(fēng)險防范和對銀行的經(jīng)濟效益進行檢查和評價等，其人員的工資報酬、晉升福利均由總行決定。這樣從總行到分行，逐級設(shè)置獨立的內(nèi)部審計監(jiān)督部門，上下相聯(lián)，縱橫貫通，從而形成一套比較完整而又相對獨立的內(nèi)部審計體系。努力提高審計隊伍和人員的專業(yè)素質(zhì)。高素質(zhì)的人員是高質(zhì)量工作的保證。因此，建立一支高水平的審計隊伍，培養(yǎng)一批高素質(zhì)的審計人員是發(fā)展我國商業(yè)銀行審計工作的必備條件。針對我國商業(yè)銀行內(nèi)部審計力量薄弱的實際情況，我們應(yīng)采取有效的措施來提高審計隊伍和人員的專業(yè)素質(zhì)。具體可從以下幾個方面來進行：（一）各商業(yè)銀行尤其是各級領(lǐng)導(dǎo)要對內(nèi)部審計工作予以充分的重視。要正確處理好內(nèi)部審計與業(yè)務(wù)發(fā)展的關(guān)系，將業(yè)務(wù)能力強、道德素質(zhì)高的人才配備到內(nèi)部審計部門工作，并通過提高內(nèi)部審計人員待遇、公開招聘等靈活的用人機制將優(yōu)秀人才吸引到內(nèi)部審計部門來，以擴大審計隊伍，充實審計力量。（二）大力提高內(nèi)部審計人員的綜合素質(zhì)。一是要加強職業(yè)道德教育，培養(yǎng)良好的內(nèi)部審計氛圍，切實提高內(nèi)部審計人員的職業(yè)操守和誠信意識；二是要加強商業(yè)銀行內(nèi)部審計人員的后續(xù)教育和培訓(xùn)，提高內(nèi)部審計人員對專業(yè)及其相關(guān)知識的熟練程度，全面提高內(nèi)部審計人員的