【正文】 發(fā)送數(shù)據(jù)信息的軟件（雙方協(xié)商好什么時(shí)間、哪些數(shù)據(jù)完成定期發(fā)送），審計(jì)端安裝有一個(gè)中央接收器，信息經(jīng)過加密處理后，通過互聯(lián)網(wǎng)傳送到接收器上，審計(jì)人員將接收器里邊的數(shù)據(jù)傳送到數(shù)據(jù)捕獲系統(tǒng)，再從數(shù)據(jù)捕獲系統(tǒng)傳送到審計(jì)內(nèi)網(wǎng)。它包含100多個(gè)安全控制措施，來幫助組織識(shí)別在運(yùn)做過程中對(duì)信息安全有影響的元素。COBIT將IT過程、IT資源及信息與企業(yè)的策略與目標(biāo)聯(lián)系起來，形成一個(gè)三維的體系結(jié)構(gòu)。（作者為中國工商銀行內(nèi)部審計(jì)局課題組成員）相關(guān)鏈接 國內(nèi)外銀行業(yè)IT審計(jì)的相關(guān)依據(jù) 人民銀行IT審計(jì)的相關(guān)規(guī)章制度《中國人民銀行計(jì)算機(jī)信息系統(tǒng)內(nèi)審監(jiān)督檢查工作暫行規(guī)定》奠定了人行內(nèi)審部門開展信息系統(tǒng)審計(jì)工作的基礎(chǔ)，對(duì)信息系統(tǒng)審計(jì)工作的目的、范圍、內(nèi)容、方式、方法、要求進(jìn)行了明確規(guī)定。要達(dá)到這一目標(biāo)，可按照國際通用的IT審計(jì)標(biāo)準(zhǔn)CO鄄BIT，結(jié)合我國銀行的具體實(shí)際情況，建立適合我國銀行的IT審計(jì)標(biāo)準(zhǔn)和框架。加強(qiáng)IT審計(jì)是監(jiān)管當(dāng)局的外部要求。隨著商業(yè)銀行經(jīng)營管理活動(dòng)對(duì)信息技術(shù)的高度依存，信息科技風(fēng)險(xiǎn)控制已成為商業(yè)銀行風(fēng)險(xiǎn)管理的重要內(nèi)容，并從戰(zhàn)略的角度將IT審計(jì)與實(shí)現(xiàn)公司治理的總體目標(biāo)緊密聯(lián)系在一起。而我國銀行從事信息技術(shù)審計(jì)工作的員工較少，在人員數(shù)量和質(zhì)量上無論與國際先進(jìn)水平還是銀行的IT架構(gòu)相比，均有不小的差距。但由于IT審計(jì)在我國還剛剛起步，與國外發(fā)達(dá)銀行比較還存在很大的差異性，主要體現(xiàn)在以下幾個(gè)方面：審計(jì)覆蓋面上的差異目前我國各大商業(yè)銀行在總行內(nèi)審部門基本上都設(shè)立了信息技術(shù)審計(jì)處，股改后直接向董事會(huì)負(fù)責(zé)，這與國際慣例基本是一致的，體現(xiàn)了銀行最高領(lǐng)導(dǎo)層充分重視IT在銀行中的地位，并將IT風(fēng)險(xiǎn)防范和控制納入到銀行風(fēng)險(xiǎn)控制的戰(zhàn)略高度。在交付和支持領(lǐng)域，審計(jì)要對(duì)以下方面進(jìn)行評(píng)估和支持。計(jì)劃和組織域中，內(nèi)部審計(jì)師的關(guān)鍵處理是質(zhì)量管理。匯豐銀行僅香港分行就配備了30多名IT審計(jì)人員。美國大通銀行同樣設(shè)有專職的IT審計(jì)機(jī)構(gòu)，其IT審計(jì)包括系統(tǒng)開發(fā)審計(jì)、系統(tǒng)切換審計(jì)和技術(shù)框架審計(jì)。IT審計(jì)的范圍基本覆蓋了信息系統(tǒng)建設(shè)生命周期中的所有IT活動(dòng)，包含了各種技術(shù)平臺(tái)和軟件開發(fā)，項(xiàng)目投產(chǎn)，系統(tǒng)遷移、切換、運(yùn)行維護(hù)等全過程。國外發(fā)達(dá)銀行大都設(shè)有內(nèi)部的IT審計(jì)部門，IT審計(jì)部門獨(dú)立于IT部門，由公司控股層直接管理。目前，IT審計(jì)在國際上是一個(gè)相當(dāng)成熟的領(lǐng)域，發(fā)達(dá)國家的銀行均建立了完善的信息系統(tǒng)審計(jì)體系，而我國才剛剛開始起步。由于信息技術(shù)在銀行經(jīng)營管理領(lǐng)域各個(gè)層面的廣泛運(yùn)用，IT審計(jì)也已貫穿在各種審計(jì)之中，成為時(shí)下銀行業(yè)最關(guān)注的重要課題?？刂艻T風(fēng)險(xiǎn)、保證信息系統(tǒng)穩(wěn)定運(yùn)行已成為銀行最緊迫的任務(wù)。此外，隨著金融監(jiān)管力度的加大，銀行信息披露制的實(shí)施也是當(dāng)務(wù)之急。我國銀行業(yè)的IT審計(jì)尚處于摸索階段，尚缺乏成熟的經(jīng)驗(yàn)和案例可供參考，尤其是沒有針對(duì)大型數(shù)據(jù)處理和大型軟件開發(fā)的IT審計(jì)經(jīng)驗(yàn)可以借鑒。因此，很有必要研究發(fā)達(dá)國家銀行業(yè)的IT審計(jì)組織結(jié)構(gòu)和技術(shù)架構(gòu)，解析國內(nèi)銀行IT審計(jì)的現(xiàn)狀及存在的問題，并根據(jù)國際經(jīng)驗(yàn)與我國實(shí)際情況進(jìn)行差異性分析，最后，找到我國銀行業(yè)IT審計(jì)的準(zhǔn)確定位，由此，實(shí)現(xiàn)IT審計(jì)在國內(nèi)銀行業(yè)質(zhì)的飛躍。例如荷蘭銀行和瑞士銀行都在控股公司層面設(shè)立了一個(gè)審計(jì)委員會(huì)，審計(jì)委員會(huì)下設(shè)企業(yè)中心，集團(tuán)審計(jì)是在控股公司層面的企業(yè)中心內(nèi)，直接由審計(jì)委員會(huì)管理，IT審計(jì)則隸屬于集團(tuán)審計(jì)，獨(dú)立于IT部門。IT審計(jì)重點(diǎn)審計(jì)IT活動(dòng)過程中的各個(gè)方面，力圖將風(fēng)險(xiǎn)控制在過程中?；ㄆ阢y行對(duì)新系統(tǒng)的起用、遷移、轉(zhuǎn)換、合并均由內(nèi)審部門進(jìn)行風(fēng)險(xiǎn)審計(jì)。在花旗銀行，由于信息科技已滲透于銀行的各個(gè)領(lǐng)域，信息技術(shù)已與業(yè)務(wù)緊密結(jié)合在一起，無論作為內(nèi)部審計(jì)的對(duì)象，還是內(nèi)部審計(jì)的手段，內(nèi)部審計(jì)人員的工作已難以離開計(jì)算機(jī)技術(shù)支持。它包括對(duì)戰(zhàn)略性IT計(jì)劃和信息架構(gòu)的評(píng)估，技術(shù)方向、IT組織和關(guān)系、項(xiàng)目管理和IT投資管理的評(píng)價(jià)、通知、支持，保證服從外部要求，風(fēng)險(xiǎn)和管理質(zhì)量的評(píng)估等。如定義和管理服務(wù)級(jí)別、管理第三方服務(wù)、管理性能和能力、保證連續(xù)性服務(wù)、鑒定和分配費(fèi)用，教育、培訓(xùn)和支持用戶，管理配置、管理問題和事件、管理數(shù)據(jù)、管理設(shè)備、管理行動(dòng)等的檢查和評(píng)估，保證系統(tǒng)安全的檢查、評(píng)估和支持。目前國際上比較先進(jìn)的商業(yè)銀行無一例外全部開展了GCR（一般控制）和ACR（應(yīng)用控制）的全方位IT審計(jì)。同時(shí)，由于目前內(nèi)審部門的信息技術(shù)審計(jì)組織結(jié)構(gòu)不盡完善且人員不足，無法進(jìn)一步細(xì)分審計(jì)職能、明確專業(yè)審計(jì)方向。加強(qiáng)IT審計(jì)是國內(nèi)銀行建設(shè)國際一流商業(yè)銀行的內(nèi)在需要。隨著國內(nèi)經(jīng)濟(jì)的快速發(fā)展和對(duì)外開放的逐步擴(kuò)大，國家相關(guān)部門對(duì)信息系統(tǒng)的安全問題越來越重視，銀監(jiān)會(huì)、人民銀行、審計(jì)署、公安部等國家行政管理部門和外部監(jiān)管部門對(duì)企業(yè)內(nèi)部的信息系統(tǒng)風(fēng)險(xiǎn)控制都提出了一系列要求。對(duì)我國銀行的IT審計(jì)應(yīng)緊緊圍繞銀行的IT技術(shù)架構(gòu)進(jìn)行，使銀行的IT審計(jì)能涵蓋主要的IT活動(dòng)范圍，因此應(yīng)建立審計(jì)的技術(shù)領(lǐng)域框架?！吨袊嗣胥y行關(guān)于加強(qiáng)計(jì)算機(jī)信息系統(tǒng)內(nèi)部審計(jì)工作的指導(dǎo)意見》為人行各分支機(jī)構(gòu)重視、加強(qiáng)和保障信息系統(tǒng)審計(jì)的開展提出了要求，同時(shí)對(duì)如何開展信息系統(tǒng)審計(jì)和開展信息系統(tǒng)審計(jì)需要關(guān)注的問題作了重點(diǎn)說明。其中，IT準(zhǔn)則反映了企業(yè)的戰(zhàn)略目標(biāo)，從質(zhì)量、成本、時(shí)間、資源利用率、系統(tǒng)效率、保密性、可用性等方面來保證信息的安全性、有效性；IT資源包括以人、應(yīng)用系統(tǒng)、技術(shù)、設(shè)施及數(shù)據(jù)在內(nèi)的信息相關(guān)的資源；IT過程從信息技術(shù)的規(guī)劃與組織、采集與實(shí)施、交付與支持、監(jiān)控等四個(gè)方面，確定了34個(gè)信息技術(shù)處理過程。這些控制措施被分成方針、安全組織、信息分類與控制、人事安全、物理與環(huán)境安全、通信與運(yùn)營安全、訪問控制、系統(tǒng)開發(fā)與維護(hù)、商務(wù)可持續(xù)運(yùn)營、法律符合等10個(gè)方面，成為組織實(shí)施信第二篇：國內(nèi)外聯(lián)網(wǎng)審計(jì)比較國內(nèi)外聯(lián)網(wǎng)審計(jì)比較一、計(jì)算機(jī)聯(lián)網(wǎng)審計(jì)在國外，特別是歐洲、北美洲等發(fā)達(dá)國家，他們普遍在計(jì)算機(jī)聯(lián)網(wǎng)審計(jì)方面起步較早、聯(lián)網(wǎng)審計(jì)經(jīng)驗(yàn)豐富。該套系統(tǒng)并不是實(shí)時(shí)發(fā)送信息。在德國、意大利等國家，包括審計(jì)部門在內(nèi)的政府機(jī)構(gòu)享用國家財(cái)政撥款、政府專門機(jī)構(gòu)負(fù)責(zé)搭建的統(tǒng)一網(wǎng)絡(luò)平臺(tái)，并且所有的網(wǎng)絡(luò)維護(hù)和運(yùn)營工作也由政府來承擔(dān)。三、聯(lián)網(wǎng)審計(jì)的法律保障和法律環(huán)境在法律保障方面：國外的憲法或者財(cái)政法對(duì)需要被審計(jì)單位提供的數(shù)據(jù)有明確規(guī)定，除特別加以說明的信息不允許公開以外，不說明的信息都可以公開。由于中國處于經(jīng)濟(jì)騰飛的重要時(shí)期，經(jīng)濟(jì)活動(dòng)非?；钴S，導(dǎo)致我國經(jīng)濟(jì)信息量比國外多,涉及的審計(jì)內(nèi)容比國外復(fù)雜，這也是中國經(jīng)濟(jì)發(fā)展現(xiàn)行階段的客觀情況所在。再次，我國在審計(jì)信息化方面的科研成果顯著。中間業(yè)務(wù)，是指商業(yè)銀行在資產(chǎn)業(yè)務(wù)和負(fù)債業(yè)務(wù)的基礎(chǔ)上，利用信息、技術(shù)、機(jī)構(gòu)網(wǎng)絡(luò)、資金和信譽(yù)等方面的優(yōu)勢(shì)，不運(yùn)用或較少運(yùn)用銀行的資產(chǎn)，以中間人和代理人的身份替客戶辦理收付、咨詢、代理、擔(dān)保、租賃及其他委托事項(xiàng)，提供各類金融服務(wù)并收取一定費(fèi)用的經(jīng)營活動(dòng)。（一）中間業(yè)務(wù)在銀行中規(guī)模比較我國商業(yè)銀行中間業(yè)務(wù)的起步較晚，加上對(duì)銀行業(yè)實(shí)行嚴(yán)格的分業(yè)管理，中間業(yè)務(wù)的發(fā)展受到了極大的限制。如銀行卡業(yè)務(wù)，從數(shù)量上看增長(zhǎng)很快，但絕大部分是借記卡，并且有大約三分之一的卡是死卡。如素有“金融百貨公司”之稱的美國銀行業(yè)，其中間業(yè)務(wù)的范圍涵括：傳統(tǒng)的銀行業(yè)務(wù)、信托業(yè)務(wù)、投資銀行業(yè)、共同基金業(yè)務(wù)和保險(xiǎn)業(yè)務(wù)等。%%，%。以德意志銀行為例，2005年該行的手續(xù)費(fèi)收入在前一年增長(zhǎng)52%的基礎(chǔ)上，又增長(zhǎng)了42%。此外，據(jù)統(tǒng)計(jì)，2006年我國主要商業(yè)銀行境內(nèi)中間業(yè)務(wù)收入總計(jì)761億元，%，增幅較大。低風(fēng)險(xiǎn)的支付結(jié)算、%。近幾年來，我國中間業(yè)務(wù)一直穩(wěn)定增長(zhǎng)，保持著良好的發(fā)展勢(shì)頭。2009年上半年，中國銀行的中間業(yè)務(wù)收入占比為19%，%，中國建設(shè)銀行為14%。要想趕上世界的腳步，中國商業(yè)銀行需要更大的努力。這樣就導(dǎo)致許多銀行推出的以“便民”為宗旨的代理收費(fèi)業(yè)務(wù)，往往因銀行系統(tǒng)故障而使客戶奔波于銀行網(wǎng)點(diǎn)和電信、稅務(wù)等服務(wù)大廳之間。以美洲銀行和大通銀行為例，美洲銀行支付網(wǎng)絡(luò)發(fā)達(dá)，有45萬個(gè)簡(jiǎn)介自動(dòng)轉(zhuǎn)賬賬戶，具有多種賬戶服務(wù)。與西方商業(yè)銀行相比，我國商業(yè)銀行這種高素質(zhì)的復(fù)合型人才較少，培養(yǎng)和儲(chǔ)備嚴(yán)重不足，缺乏一支具有系統(tǒng)性、綜合性金融理論知識(shí)和操作技能相結(jié)合的專業(yè)人才隊(duì)伍。在內(nèi)部管理上，商業(yè)銀行沒有設(shè)立自上而下、專門的機(jī)構(gòu)來管理中間業(yè)務(wù)的發(fā)展，中間業(yè)務(wù)散落在各個(gè)機(jī)構(gòu)之間，沒有專門的管理人員，使中間業(yè)務(wù)的開拓沒有領(lǐng)頭部門去規(guī)劃、組織、管理及協(xié)調(diào)、上下形不成共識(shí)，缺乏完整的中間業(yè)務(wù)管理辦法及操作程序、組織管理和考核力度不夠，相應(yīng)制約了中間業(yè)務(wù)的快速健康發(fā)展。銀行審計(jì)工作計(jì)劃(一)3月30日至31日，2015年人民銀行內(nèi)審工作會(huì)議在南京召開。郭慶平在講話中指出，自從1998年人民銀行設(shè)立專門的內(nèi)審部門以來，為人民銀行職能的依法有效履行做出了重要貢獻(xiàn)。在開展全面性審計(jì)的同時(shí)，各級(jí)內(nèi)審部門還圍繞人民銀行中心工作和有關(guān)重點(diǎn)領(lǐng)域，扎實(shí)開展各類專項(xiàng)審計(jì)，并加強(qiáng)對(duì)有關(guān)重點(diǎn)領(lǐng)域、重要事項(xiàng)的綜合性、持續(xù)性審計(jì)。郭慶平強(qiáng)調(diào)，2009年，隨著國際金融危機(jī)的進(jìn)一步蔓延，我國經(jīng)濟(jì)發(fā)展面臨著嚴(yán)峻復(fù)雜的局面，這對(duì)人民銀行履行金融調(diào)控、金融穩(wěn)定、金融服務(wù)職責(zé)提出了嚴(yán)峻的考驗(yàn)。要將抓住關(guān)鍵、突出重點(diǎn)作為制定審計(jì)計(jì)