- 相關推薦
大數據時代IT治理與IT內部審計
摘 要：近年來，電子信息化、金融網絡化已在我國形成了全新的格局�？紤]到企業實現價值最大化的基本目標，高質量的內部審計工作本就對內部控制、風險管理、企業績效有多方面的促進作用，且信息技術(IT)密集度高的行業對大數據治理的需求更為旺盛，因此研究內部審計信息化建設具有重要意義。
關鍵詞：IT內部審計;商業銀行;IT治理
審計信息化(IT 審計)也可稱信息系統審計或計算機輔助審計。IT內部審計作為IT治理的分支，本質是為了促進IT治理目標的實現，實現IT資源的價值增值。本文主要是選用商業銀行IT治理的案例來豐富大數據時代IT內部審計概念。
現階段商業銀行IT治理雛形可從以下5個核心要素進行考察：(1)在IT戰略部署上，以商業目標、IT風險及IT投資成本為重心;(2)IT價值交付是指在考慮時間價值的基礎上，確保IT投資與價值回報效率;(3)在風險管理方面，信息系統風險的控制在COSO協議與Basel協議雙重保障下相對其他行業已發展成熟，對操作風險的控制更為專業;(4)信息系統績效評價可借助IT內部審計與IT平衡積分卡來完成;(5)IT資源包括相關的人力資源及軟硬件資源�，F階段完善內部審計信息化工作如下表：
國外先進商業銀行的數據化道路分為6個階段：初始階段(20世紀60年代)、擴展階段(20世紀70年代)、控制階段(20世紀80年代初)、集成階段(20世紀80年代中后期)以及數據管理階段(20世紀90年代)，我國商業銀行數據化起步較晚，發生在80年代中后期。利用大數據的優勢，對業務數據風險控制的實時性要求較高的金融行業，可通過持續審計的方式建立實時審計工作底稿，規避審計抽樣風險，還可通過數據關聯找尋規律實現事前預警的效果，內部審計師也因此提升綜合性專業素養。
從上述我國IT治理的開展及國內外銀行對比經驗了解到加快內部審計信息化的更迭可從以下幾個方面入手：
第一，要結合IT治理進行IT審計。大數據背景下，企業應對IT治理與IT審計的關系梳理后再應用才有雙管齊下的作用。
第二，對IS審計規范的修正要考慮到選擇以目標與控制為原則導向的規范更能適應我國的文化特質�？煽紤]將COBIT作為整合器與ISA準則、GTAG、GAIT、COSO、ITIL等準則有機結合。
第三，完善IT內部審計組織架構首先需要建立獨立的內部審計組織體系，增強相應的權威性與權限，落實巴塞爾委員會制定的內部審計報告原則。
第四，增強審計人員隊伍建設，對于IT審計職員的素質進行考察，實行達標上崗，定時培訓的制度。
最后，加強IT審計法規建設，這是保障IT審計正常執行的關鍵點。強化內部審計師對信息系統審計的職責，賦予審計師檢查電子數據的權限，以此提高企業自身的IT風險管理水平和實現內部審計價值增值。
參考文獻：
[1]楊曉軍.面向電子商務的審計問題研究[J].審計研究，2000(5)：30-36.
[2]王智玉.計算機審計國際研討會綜述[J].審計研究，2001(5)：10-30.
[3]王穩，王旭陽.國有商業銀行內部審計的現狀與對策[J].審計研究，2004(3)：39-43.
[4]劉汝焯.關于當前計算機審計發展的幾個問題[J].審計研究，2006(S1).3-6.
[5]劉汝焯.信息環境下的計算機審計方式[J].審計與經濟研究，2008(23)：14-19.
[6]秦榮生.大數據、云計算技術對審計的影響研究[J].審計研究，2014(6)：23-28.
[7]Kotb， Amr; Sangster， Alan; Henderson， David. E-business internal audit： the elephant is still in the room [J]. Business And Economics-Accounting， 2014(15)：43-63.
[8] Gheorghe， Mirela. Audit Methodology for IT Governance [J]. Information Economic， 2010， vol. 14. No .1：32-42.
【大數據時代IT治理與IT內部審計】相關文章：
內部審計與風險治理09-22
獨立審計、內部審計與公司治理10-01
公司治理與內部審計初探08-28
試論公司治理與內部審計05-27
談治理審計是內部審計發展的必然09-26
治理控制與內部受托責任審計09-11
基于公司治理的內部審計研究09-01
內部審計在公司治理中的作用08-05
內部審計：公司治理的左膀右臂10-11