银行系统审计干部的工作汇报-汇报材料材料 ㊣ 精品文档 值得下载

内部审计工作，在年多的内部审计实践中，每年对内部审计的理解和体会都有所不同，以下是本人这几年从事内部审计工作不同阶段对内部审计的认识和了解，与各位内审同行交流，以期共同提高。

第阶段，就是刚参加内部审计工作的年多时间里，对业务操作熟悉，但对内部审计了解不多。

和大多数内部审计同行样，在参加审计工作之前，都是从事在具体业务操作，对各种业务的操作流程和方法十分熟悉，但对内部审计的基本技术方法了解不多。

由于对内部审计缺乏较深入的理解，在实际审计工作中，往往是套用以前业务工作的经验和方法，这阶段虽然也能基本正常开展审计工作，也能审查出些违规问题和风险隐患，但由于缺乏内部审计的知识与技能，即缺乏个合格内部审计师的基本素质，在审计中往往以业务流程的符合性作为审计发现的主要依据，过分注重操作过程的细节，结果是捡了芝麻丢了西瓜，经常会忽略了关键的风险控制环节和控制点，如对岗位职责的明确划分和相互制约等基本的内部控制内容。

第阶段，就是参加内部审计工作到年时间之后，从各种渠道对内部审计有了些了解，包括参加了各种审计培训自学了些有关内部审计的书刊，掌握了些内部审计的工作方法和技能，能部分将审计理论和技能应用于实践工作中，初步具有了对风险的认识和把握能力，能根据业务操作的经验，对被审计事项的些重要风险点进行归纳和总结，并作出判断和评价。

这阶段，个人的内部审计综合素质提高了，但对具体业务操作则逐步开始有所生疏，因为业务品种及操作往往是不断变化的，审计人员虽然也要经常学习业务知识，但毕竟时间精力有限，不能对所有需要审计的业务都详细了解各种具体的操作细节。

这个阶段对些从业务操作岗位转入新参加内部审计工作的人员是个关键时期，由于脱离了实际业务工作，对业务操作流程特别是些细节可能生疏，如何克服这个阶段的困难，本人所在处室有位同事曾经说过审计人员有类，类是刚刚从业务岗位转过来的审计人员，他们熟悉实际操作，能按操作流程来进行审计，虽然其审计发现可能只局限在方面如操作流程制度的遵守。

第类就是几年前参加审计的人员，这些人在参加审计之前，有较丰富的业务操作经验，但由于近几年脱离了业务实际操作，对实际业务操作流程开始有所生疏，这类人如果不开始注重审计职业能力的提高，就可能变成既不懂业务又不懂审计，最后将被淘汰。

第类人，就是参加审计工作多年，且对奶奶实际的原理和技能有深入的研究和了解，虽然对具体业务可能不熟悉，但能应用这些知识和技能，按定的审计程序，分析研究被审计对象的有关背景资料和进行现场检查，分析评价其内部控制，发现控制的弱点，这类审计人员可以胜任大多数的审计项目的审计，包括不熟悉的业务的审计。

本人对这个理解十分认同，在脱离实际业务操作几年后，我也遇到了这个问题，即原有的操作经验可能会逐步淡忘，而审计工作的范围却在增加，不仅要参与原来熟悉的业务，还要参加些不很熟悉的领域，为解决这个问题，我重点加强作为内部审计人员所需要的基本素质的培养，包括较深入地学习了有关内部审计内部控制的理论知识，学习风险管理的原理和技术，并努力扩大知识面。

经过这些学习和研究，对内部审计的理解和掌握层次上得到提升。

对项审计活动，不再只从操作层次上去审查评价，而是站在更高的层次上，从整体的内部控制制度角度，从内部控制制度充分合理有效方面去寻找风险点和审计重点，从而使自己的审计工作效率和效果得到了很大的提高，对些以前很少接触过的业务项目也能根据审计的基本原理和技术，与其他同事起开展审计工作。

银行系统审计干部的工作汇报汇报材料材料。

在运用实施审计时，可从有关过程中的控制目标入手，进行风险分析，得出与该过程相关的风险控制目标，再从风险控制目标中导出与该目标相关的风险控制点。

针对每个风险控制点，结合商业银行自身的技术特色，找出其所包含的风险检查点，风险检查点又可以组成对相关部分的检查表。

针对检查的结果，与相关部分中的要求相比照，找出相关的薄弱点，并就此提出相应的改进意见。

风险控制目标和风险检查点之间的推导方式主要有两种，种是自下而上，即从具体的管理过程或技术实施措施入手，从中得出相应的风险控制点，对相应的风险控制点进行提炼，最后得到风险控制目标种是自上而下，从风险控制目标出发，将其进行分解，得到相应的风险控制点并对其进行细分，直到能够直接得出检查点为止。

最后将得到的风险控制目标与相关过程的控制目标相比较，以确保整个信息系统审计目标的完整性。

我国商业银行审计发展的几点思考商业银行审计应审时度势，紧密联系经营的新形势新特点，遵循先进的国际审计标准，突出技术特色和风险导向，大力开展非现场审计。

紧密围绕银行的经营需求，推动银行的公司治理及治理。

目前金融市场的竞争进步加剧，需要进行全面的风险管理，对内部控制和内部治理也应进行彻底性的变革。

审计在这场变革中，要把握方向，加快体系建设，提高审计层次，促进治理，推动公司治理。

因此，方面，商业银行要切实落实金融机构计算机安全保护工作暂行规定要求，合理安排基础设施和安全防范措施。

要充分重视内部审计的作用，发挥审计对安全管理的内控作用，在引入审计后，加快完善公司治理机制，并保证内审的独立性。

成立信息系统风险控制委员会，定期对信息系统风险管理情况进行研究，推进审计中的故障发现评估和风险控制措施的落实，督促指导审计组的工作。

另方面，监管部门应加强对金融企业的审计的监管，将安全作为监管的重要内容，将审计作为评价其安全性的重要因素，通过现场及非现场检查对商业银行等金融企业进行督促。

同时，国家审计在金融计算机审计方面发展迅速，电子数据的采集分析等方面已有相当高的水平，但在对针对金融企业信息技术本身的审计方面，还应予以加强。

建立商业银行审计规划。

恰当的审计方案与规划是审计工作的核心基础，是保证审计目标实现，以及达到相关审计效果的关键。

商业银行在引入审计后，应对全系统信息系统建设设计整体的专业审计规划，制定年度工作目标及年年风险控制目标，并与信息化建设发展相适应，形成审计标准方案和计划。

商业银行审计方案与计划应包括商业银行的信息系统现状分析商业银行的内部控制现状初步评价审计的性质与范围审计工作的组织安排审计风险评估审计费用与成本实施时间计划审计方法审计协调与沟通机制等。

审计实施的过程要求对审计计划确定的范围要点步骤方法等内容，进行取证测试与评价，最终形成审计报告。

第篇在工商银行信息系统审计工作中应用的探讨在工商银行信息系统审计工作中应用的探讨作者时间在工商银行信息系统审计工作中应用的探讨在商业银行数据大集中的形势下，银行信息系统面临着两种威胁是利用计算机舞弊，是灾难性破坏。

计算机舞弊现象不仅存在于系统开发阶段，更容易发生在维护阶段。

总行数据中心旦发生灾难性破坏，受到影响的将是全行范围的所有分支机构和所有业务，经济信誉和法律的损失将无法估量。

为此，工商银行的行领导非常重视，除了进步加强信息科技部门自身的内部控制和采取必要的措施之外，还于年在内审部门成立了专职的审计处，重点对风险进行检查和控制，在审计方面做了些有益的探索，取得了些经验。

商业银行在应用的具体过程中，要注意以下几点从审计目的看，审计不仅包含对信息系统安全运行的状况提出评价，规避操作风险，更应该使组织中的战略符合企业的战略目标，规避由于信息技术发展给企业带来的战略风险。

在这方面，的审计范围请继续关注好范文网几乎涵盖了所有与相关的活动。

而其他几个国际标准则各有不同，侧重于与信息系统安全相关的活动，则侧重于企业自身内部控制，则是着重系统的交付和支持。

更为重要的是，就如何进行审计，给出了详尽的指导性建议。

就其适用的对象而言，只有的适用用户包含审计师，是从审计人员的角度来全面阐述了如何对企业面临的战略风险和操作运行风险进行审计和规避。

因此，应该按照要求的控制目标，尽早对银行相关的过程进行审计。

在应用标准时，应以为主，还要参照其他国际标准。

作为个治理的通用标准和信息系统审计的框架体系，与其他的国际标准并不冲突。

审计师在以作为主要参照标准的同时，针对信息系统审计的不同方面，可以借鉴不同的国际标准。

如在对商业银行数据中心安全方面进行审计时，可以参照中的相应内容，也可以参照的标准来进行在涉及信息系统的交付和支持时，则可以采用中的内容来对数据中心的相关活动进行评价和审计在对数据中心内控机制的建设情况进行评价时，就可参照中的相应条款来比照评估。

对标准的采用，应结合商业银行自身的实际情况有选择地实施。

作为个国际标准，比较强调其通用性，而对企业的具体情况有所忽视。

在具体运用过程中，可依据自身特点，结合信息系统生命周期各个阶段的不同特点，有选择分阶段地来实施中所要求的内容。

银行系统审计干部的工作汇报汇报材料材料。

，简称和审计专业人才的培养。

从当前商业银行审计人员素质来看，还不大适应审计的要求。

这主要归结于在环境下商业银行内部审计人员工作发生的系列重大变化，对内部审计人员素质要求进步提高。

首先，内部审计人员需要以内部控制专家的身份参与开发小组并监督计算机信息系统开发过程中的各项活动。

其次，内部审计人员应及早参与到计算机系统的实施过程，提出宝贵意见和建议。

因此，内部审计人员必须不断地注视信息技术的发展，掌握新方法与新技能，了解现代信息技术的用途及其对企业管理与信息处理的影响，使信息技术成为实施审计监督和加强控制的有力工具，并在现有的基础上掌握经营方面的重要知识和技能，以增强在经营领域的运作。

目前虽然外包内审的条件不成熟，但业务外包是社会化分工的趋势，从长远来看，商业银行应增加技术尤其是通用技术的外包，将各系统行大批内部开发人员适当转化为固定的内部审计人员，从而进步提高内审质量。

进行审计人员的技术角色划分，突出审计的技术特色。

根据各商业银行自己的信息系统技术体系及审计资源，划分不同的审计技