信息系统审计在国内外银行业的应用

互联网 | 编辑: 邹震 2008-12-03 18:30:00转载 一键看全文

第二页

二、利用计算机技术辅助业务审计
    随着计算机应用的普及和审计素质的提高,以及一些方便易用的软件工具的出现,审计机构利用计算机辅助业务审计日趋普遍,并从传统上的抽样统计、核对查错发展到辅助效率审计。

1、常用计算机辅助审计软件工具
    审计软件分为数据抽取软件、数据分析软件、网络安全评估软件及自我评估控制软件等九类。
    ACL软件作为业界比较著名的审计软件,会计师在进行审计时,普遍使用ACL抽取数据进行数据核对、统计抽样等。
    SQL是通用的标准查询语言,无论是主机的DB2还是服务器级的Sybase、Oracle,或是PC上的Forpro、Win Access,以及ACL软件,均支持这一行业标准(即采用基本一致的编程语法结构)。由于其具有易学习、使用灵活、运行效率高的特点,以及掌握其语法后可很快适应上述不同数据库产品环境,因此,计算机审计人员应普遍掌握及使用SQL编写审计程序。

2、实际应用

现场审计
    很难详尽描述计算机在业务审计中的应用范围,从了解到的有关机构情况看,可以这么说,凡是审计过程中需要对业务数据进行统计、分析、比较的,都可以用到计算机工具,而应用程度及应用效果则依赖于审计人员对其掌握及灵活使用的程度。一些外资银行普遍要求以下做法: 由独立审计机构不定期从银行所有客户中抽选出部分,向他们发出证帐信,请客户确认信中附寄的银行账务资料是否正确。

这项工作可充分发挥ACL这类通用审计软件的作用:
    †  可抽取不同格式的计算机系统数据
    †  可选用多种抽样方法
    †  根据抽样结果灵活调整抽样参数
    †  降低审计风险水平
    †  时间和成本的节约

非现场审计
    非现场审计的概念在不同机构中可能命名不同,总的来说是强调利用计算机手段,‘足不出户’,利用计算机终端远距离抽取系统数据进行分析。大银行会在计算机中心主机系统内建立数据专区INC(Information Center),各操作系统每日批处理后将业务数据传送到INC中;另一边,在审计部门建立主机系统终端,审计人员可以通过终端,编写SQL程序,从上述数据库中抽取自己需要的数据进行统计分析。这种方式有以下好处:
    †  减省审计人员外出的人力、物力及时间成本,特别适用于分行地域跨度大的机构
    †  能迅速取得最新的业务数据
    †  数据未经加工,来源可靠
    †  审计过程更具针对性和持续性
    †  能取得大量的、来自不同系统的数据,便于审计人员从整体的、宏观的角度进行分析,有助于开展效益和管理审计

三、发展趋势

1、计算机审计与业务审计的界线日趋模糊
    随着银行业务计算机化比重日趋加大,目前大企业的计算机应用已不仅仅是过去的仿真手工阶段,覆盖范围也不再局限于零售、结算等操作层次,而是提升到整个企业业务流程的各个方面,如ERP(企业资源计划)、HRM(人力资源管理)、CRM(银行信贷风险管理)。审计人员如果再不能利用计算机工具,继续将审计局限于操作层面的检查,将不能适应发展的要求。相反,计算机审计人员也不但要检查计算机本身的安全,也需要了解银行业务,以便为审计工作计算机化提供更好支持。在领先的国际化大银行,这一趋势已十分明显,如汇丰银行,审计人员共70多人,其中计算机审计人员已占到约一半,其中有10人专责计算机审计软件的开发工作。

2、用计算机手段向效益和管理审计发展
    商业机构追求最大化利润的目标,不仅要求审计部门对安全经营情况进行监督(当哨兵或警察),还要能提供提高经营效益和管理方面的意见(当顾问),提供增值服务。计算机技术的发展为审计人员达到这一目标提供了现实可能。例如,现在不少大型企业已致力发展DW(数据仓库),其提供的多维数据,不仅在数据量上超出一般数据库的概念,更重要的是提供了更大时间跨度、更多系统联系、更多企业外部的市场数据,并融入专家系统等人工智能概念,提供更多更灵活的处理和输出工具,审计人员将可以利用这些工具更好地发挥其“顾问”角色。

提示:试试键盘 “← →” 可以实现快速翻页 

总共 2 页< 上一页12
一键看全文

本文导航

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑