财经税收浅谈商业银行ＩＴ审计发展对策

《财经税收浅谈商业银行ＩＴ审计发展对策》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈商业银行IT审计发展对策浅谈商业银行IT审计发展对策是小柯论文网通过网络搜集，并山木诂工作人员整理后发布的，浅谈商业银行IT市计发展对策是篇质量较髙的学术论文，供本站访问者学习和学术交流参考Z用，不可用于其他商业目的，浅谈商业银行IT审计发展对策的论文版权归原作者所有，因网络整理，有些文章作者不详，敬请谅解,如需转摘，请注明出处小柯论文网，如果此论文无法满足您的论文要求，您可以申请本站帮您代写论文，以下是正文。L摘要］本文从商业银行业务高风险性的特点以及信息系统自身的特点出发，指出商业银行实施IT审计的必耍性。并通过分析商业银行IT审计的现状及存在的一些问题，从IT审计

2、制度、IT审计人才培养等方面提岀了商业银行IT审计的发展对策。［关键词］商业银行IT审计随著计算机网络的发展，商业银行在处理业务时对计算机信息系统的应用程度越來越高。信息系统就像一把双刃剑，它在带来经济效益的同时，也使商业银行面临巨大的风险,因此对信息系统进行严格规范的控制尤为重要。为了保证信息系统的安全、可靠与有效，实施有效的IT审计成为商业银行一项迫在眉睫的任务。一、商业银行实施IT审计的必要性1.这是由商业银行业务高风险性的特点决定的商业银行木身是一个高风险行业，在银行业务中的主要风险包括：战略性的，名裨性的，操作的，信用，货币兑换，利率，流动性。随着银行业务信息化程

3、度的提高，特别是近年來网络银行和信用卡的兴起，银行的业务和倍息系统之间的联系不断加强，信息系统需要不断的修改和完善以适应业务发展的耍求。当信息系统跟不上业务发展的需耍时，就会造成系统故障，系统错谋等情况，导致一些业务不能正常开展，这使得商业银行而临的战略性,名誉性，操作性的风险越來越人。为减少这些风险，这就需要IT审计对系统进行严格的规范控制，对信息系统进行综合的检查和评价以保证信息系统适应银行业务发展的需要。2.这由信息系统本身的特点所决定的信息系统的开发是一项长期而且庞人的工程，需要耗费人量的人力、物力以及财力，它具有投资人，风险高的特点，若开发不当，则可能会使信息系统

4、无法投入使用，或即使能勉强投入使用，但在使用过程中也会错误不断，需要极高的成木来维护系统，因此需要IT审计对信息系统的开发过程进行跟踪审计，及时发现并改正错谋，保证信息系统的质最，降低系统后期的维护成本。同时，山于并不存在十全十美的信息系统，也不可能在系统开发过程中发现金部潜在的错误，这使得在系统运行过程中对能会出现系统故障，系统错误，黑客攻击漏洞等情况，这可能会使数据被破坏，客户隐私被泄露，经济效益遭受损失，对商业银行的声誉、经营造成影响。这就需要在信息系统运行维护阶段进行IT审计找出系统的缺陷和不足，并提出改进和完善的意见，以保障系统安全、可靠以及有效的运行。二、商业银

5、行IT审计的现状及改进措施1.建立完善的商业银行IT审计制度在我国制度创新还跟不上IT的发展，相关的IT审计法规、准则存在着一定的滞后现彖，H前存在相关法规、准则仅有审计署于1996年颁布的《审计机关计算机辅助审计办法》,1999年颁布的《独立审计具体准则第2（）号——计算机信息系统环境下的审计》等几个。而近年來IT发展迅速，这些法规、准则不一定能适应新的系统环境，这将会给商业银行的IT审计的实际操作带来一些困难和影响。为了促进商业银行的IT审计的发展，应该完善和关的法规、准则，使Z跟得上IT的发展。同时，根据国际趋同的要求，我国也应根据国际IT审计的国际标准——COBIT

6、（信息系统和技术控制标准）建立符合屮国实际、顺应国际准则趋同化要求的内控、风险管理体系、IT监审机制和制度。2.加强IT审计的连续性由于商业银行信息系统的开发多釆用外包方式，这使得在实施IT审计吋容易忽视信息系统开发阶段的IT审计，使得1T审计缺乏连续性。而系统开发阶段存在的一些潜在的问题可能会系统在运行维护阶段逐渐:暴露出來，这个时候就需要去系统本身进行修正，与在系统开发阶段进行的修正相比，此吋的花费的成木将更高。因此，需要加强在系统开发阶段的IT审计，加强IT审计的连续性，这将冇助于保障高质虽的信息系统的开发，减少系统存在的潜在问题，降低运行维护阶段的维护成本。3.提高

7、商业银行内部1T审计的质量商业银行一般都拥有自己的IT部门，由于部分内审人员计算机知识与技能有限，这使得在进行内部市计吋会在一定程度上依赖IT部门的人员的帮助，诚然这些IT部门的人员对于计算机知识以及相关的业务十分熟悉，冇利于内部审计的实施，但是这却让他们拥冇运动员和裁判员的双重身份，使得内部审计的独立性遭到质疑，内部审计的质量得不到保证。而高质量的内部审计能使信息系统安全、可靠以及有效的运行，同时也使信息系统容易通过外部审计。因此，需耍在商业银行内部设立独立于IT部门的IT审计部门，实就有效的内部审计。4.培养I