三、信息环境下内部审计为组织增值的必要性

　　（一）符合商业银行发展目标

　　商业银行在发展过程中不仅追求规模、效益、利润等各方面的指标，同时还需满足内部控制和风险管理目标。信息环境下，商业银行各项业务流程都已实现电子化，但同时又有新的风险隐患涌现出来。内部审计也应把握信息化变革的机遇，改变旧思路，由审查过去扩展到现在和未来,要注重风险排查中涉及未来的事项。在评判业绩时不必仅仅把眼光拘泥在传统与现实,要根据过去和现状预见趋势,提出避免未来风险的可行性建议,增强组织竞争力，实现组织发展目标。

　　（二）符合低成本、高效益原则

　　商业银行通过信息化建设，需要把业务系统与审计系统联系起来,同时从相关系统中提取可靠信息,完成对商业银行综合业务的系统跟踪和审核,降低传统内部审计的信息缺失和漏损,提升审计工作的及时性,减少现场审计的成本价值。另外,审计组织能够对所管理的`机构按照经营情况、风险管理背景进行信息收集、整合、汇总和共享,最终判断能不能实现现场审计以及现场审计的范畴与次数,规避整个审计系统对审计事项的重复过程,减少审计实际成本,提高审计组织的工作效率。

　　（三）遵循内部审计现实发展态势

　　内部审计的判定是通过决定未来风险管理的视角，发现主体经营问题，并且通过数据信息确认，情况核实等明确、全面地发挥评价、控制和管理职能。从权能范畴来看，商业银行的内部审计的最终目的是适应环境变化与管理变革的需要，进行事后的监管、评价，事中控制管理和事前风险化解。在信息化环境下，内部审计能获得更为完善、精准的经营数据。通过合理统计分析，能为组织提供切实可行的风险管控策略，将风险至于可控的范围内。随着信息化水平的进一步提升，商业银行内部审计可为组织提供长效的内部控制方案，同时为主体提供征询、改进等服务，帮助实现主体价值。

　　四、信息时代中内部审计为主体增值的方式

　　（一）加快信息化建设，提高工作效率

　　随着社会技术的演变,商业银行在初始阶段实现无纸化操作的同时，也在整合与汇集其他各部门的应用系统，内部审计开始逐渐向信息化形态转变。如果欠缺信息化系统知识，必然导致审计途径的改变而无法顺利完成审计。如果欠缺信息化系统中商业银行业务组织、风险及其他所必备安全管理的熟悉，必然会影响全面地判断、审核以及评判系统风险，直接影响内部审计工作的开展。内部审计信息化构建应该与当前信息化环境相匹配，同时做好商业银行内部审计管理工作，充分展现内部审计增值作用的价值途径。商业银行内部审计的信息化构建，是为了达到与商业银行经营管理的信息化发展过程相互匹配的目的。在商业银行中，内部审计信息化在全面系统的内部审计方式、程序、效果等方面均有巨大变革，同时对审计人员的能力要求和思维方式也产生了深刻的影响。首先，审计机构需根据自身的特点和标准，构建审计信息化的工作发展流程，确保商业银行能够在内部审计信息化发展中，具有明确的行动目标。其次，强化商业银行中，在制度层面构建内部审计信息化。加强在体系措施等各个层面的制度构建和标准，推动商业银行内部审计信息化全面有效地展开。最后，逐步掌握国内外商业银行在审计信息化方面杰出的管理经验和做法，全面地把握内部审计信息化发展的趋势和理论延伸，逐步推进商业银行内部审计的信息化水平，推动商业银行内部审计的效果和质量提升。

　　（二）构建全面详实的数据库

　　数据库是组织系统进行非现场审计的核心组成程序，建立全面系统的数据库,通过推进非现场审计能够有效进行数据分解、数据探索以及风险管控,获取全面的核心信息。因此，在数据聚拢过程中,既要搜集不同阶段的组织数据，也应当使数据库不仅涉及所辖商业银行的全面业务数据，同时，涵盖其他相关条件的数据基本信息。另外，还要确保其他数据的完整性和可参照性。当前各商业银行内部审计机构都在进行各自数据库扩容，同时使用新一代企业级数据平台，实现集中接收并加载审计数据，统一管控数据质量、提高数据加载和分析效率，有效管理对敏感数据的访问行为，增强系统数据和管理的安全性。结果库可以对以往审计发现进行归类、整理，帮助审计人员获取相关信息，对当前审计项目提供有效支持。完善的数据库与结果库能提高审计效率、降低审计成本，提升组织风险评估水平，增加组织价值。