銀行應(yīng)當(dāng)依據(jù)自身特點(diǎn)，結(jié)合本行信息科技工作的特點(diǎn)以及每次IT審計(jì)的目的和范圍，有選擇地采用審計(jì)標(biāo)準(zhǔn)，同時(shí)，根據(jù)本行信息科技工作的水平分階段地來(lái)實(shí)施標(biāo)準(zhǔn)中的要求。

 

    銀行IT審計(jì)方法

 

    為了提升IT審計(jì)工作的效率和效能，實(shí)現(xiàn)有效的風(fēng)險(xiǎn)管理，筆者認(rèn)為商業(yè)銀行應(yīng)當(dāng)切實(shí)開(kāi)展基于風(fēng)險(xiǎn)的IT審計(jì)工作。下面，筆者將介紹一個(gè)基于風(fēng)險(xiǎn)的銀行IT審計(jì)的典型工作方法。

 

一個(gè)基于風(fēng)險(xiǎn)的銀行IT審計(jì)工作可以分為六個(gè)步驟進(jìn)行，包括制定審計(jì)目標(biāo)、確定風(fēng)險(xiǎn)領(lǐng)域、制定審計(jì)計(jì)劃、設(shè)計(jì)審計(jì)程序、執(zhí)行審計(jì)計(jì)劃以及出具審計(jì)結(jié)果和管理建議（見(jiàn)圖2）。其中，“確定風(fēng)險(xiǎn)領(lǐng)域”和“設(shè)計(jì)審計(jì)程序”是最為關(guān)鍵的環(huán)節(jié)。

 

    制定審計(jì)目標(biāo)。銀行IT審計(jì)委員會(huì)確定項(xiàng)目所采用的方法論、框架體系和審計(jì)目標(biāo)，并對(duì)審計(jì)范圍和資源配置進(jìn)行說(shuō)明，同時(shí)擬定最終的報(bào)告內(nèi)容范圍。

 

    確定風(fēng)險(xiǎn)領(lǐng)域。IT審計(jì)人員根據(jù)銀行的信息系統(tǒng)現(xiàn)狀，結(jié)合銀行的戰(zhàn)略和業(yè)務(wù)目標(biāo)，制定出適合的風(fēng)險(xiǎn)框架，包括風(fēng)險(xiǎn)等級(jí)的劃分標(biāo)準(zhǔn)以及風(fēng)險(xiǎn)評(píng)估模型等。審計(jì)人員從信息系統(tǒng)本身的脆弱性和其對(duì)業(yè)務(wù)目標(biāo)實(shí)現(xiàn)的影響兩個(gè)維度出發(fā)，分析評(píng)估銀行各信息系統(tǒng)的風(fēng)險(xiǎn)現(xiàn)狀，從而篩選高風(fēng)險(xiǎn)的信息系統(tǒng)。篩選參考的分析因素和方法可參考圖3進(jìn)行。

 

    制定審計(jì)計(jì)劃?；谇耙浑A段的風(fēng)險(xiǎn)評(píng)估結(jié)果和IT審計(jì)的關(guān)注領(lǐng)域，擬定以風(fēng)險(xiǎn)為導(dǎo)向的內(nèi)部審計(jì)計(jì)劃；內(nèi)部審計(jì)計(jì)劃在得到銀行管理層最終批準(zhǔn)之后，確定各項(xiàng)審計(jì)任務(wù)所需的資源和具體執(zhí)行時(shí)間。

 

設(shè)計(jì)審計(jì)程序。對(duì)計(jì)劃進(jìn)行IT審計(jì)的信息系統(tǒng)和其支持的業(yè)務(wù)流程