二、信息化下中小商业银行内部审计面临的风险

　　1.信息系统本身带来的审计风险

　　信息化提高了银行业务处理的速率，加快了银行数据处理、集中、缝隙的速度，但同时也存在着银行数据或者审计数据被盗用、泄露的可能性。信息系统本身的某些特定程序被恶意修改、不法分子攻击网站套取利益、利用非法手段进行资金转移等案件屡见不鲜，这些给客户和银行带来了巨大损失，如果审计人员没在第一时间审计出系统本身的固有风险，将会使审计工作走入误区，给出不恰当的审计意见。由此可见，信息系统本身的稳定性和安全性是内部审计工作所要面对的困难之一。

　　2.创新金融产品、金融电子化带来的审计风险

　　如上所说，商业银行创新金融产品、网上银行、手机银行等业务给内部审计工作带来了新的挑战，主要原因在于：

　　（1）创新金融产品很多都是针对不同的客户开发的.，产品不具有同质性，审计起来耗时巨大；很多金融产品的结构复杂，内部审计人员没有专门的知识，无法进行深入审计。

　　（2）对网上银行、手机银行等网络风险认识不够，对其风险仅停留在对内部人员舞弊的审计方面，忽视外部客户操作风险、系统本身风险以及法律风险。

　　（3）网上银行、手机银行等电子银行业务缺乏专业人才。内部审计人员可能只是在整体业务流程层面有所了解，对于信息系统结构、程序等方面的知识能力不足。

　　三、对策和建议

　　1.防控系统风险，建立风险防控体系

　　首先，及时完善信息技术风险监管方面的法律法规。商业银行信息技术风险相关的法律法规的建立落后于信息技术的发展及金融产品的更新。其次，建立完整的信息技术监管指标体系及风险预警系统。通过建立监管指标体系及风险性预警系统来加强信息科技审计力度，逐步实现信息科技内部审计常态化。最后，规范科技外包服务管理与建设独立的项目开发与测试团队并重，有效降低信息科技风险。

　　2.加强内部审计部门建设

　　中小商业银行应提升内审人员培训及人才引进、人才储备，保证信息科技审计的开展。提升内审人员素质是信息科技审计的关键，只有具备较高的会计理论水平、实践工作能力、过硬的技术手段才能发现问题、得出恰当的审计结论，解决问题。加强中小银行内部审计信息系统的构建，强化内控制度建设。一方面加强一般控制，对系统的有效运营提供支持和维护，通过相关专家级内审人员配合，审查信息系统中的操作控制、系统软件的控制；另一方面，加强系统的操作控制，对相关信息的输入、运行、输出进行控制，建立严密的内控控制制度，对系统的运行做出评价，保证审计数据的准确性。利用内部审计信息系统，提高内审现场检查的质量；在非现场审计中，缩短内审机构与分支机构、基层网点的距离，做到实时监控，有效控制风险。

内部审计论文10

　　摘要：强化科研事业单位内部审计工作有利于促进单位健康发展，提高单位管理水平的有效科学手段，也是科研事业单位自身的监督与建设的内容。新时期，伴随着科研事业单位内部审计工作管理要求的不断提高和社会化再生产的开展，其经历了由简单到复杂、初级到高级发展过程，已形成了较为完善的体系，单位在面临财务经济管理、财务核算方面等问题时，更应该进一步开展有效内部审计工作，不断地提高财务经济管理和核算水平。本文首先概述科研事业单位内部审计现状，强调内部审计工作的重要性，接着针对现状，重点阐述分析如何做好内部审计工作的改进措施，希望能为在科研事业单位从事内部审计工作的人员提供一些的参考。

　　关键词：科研事业单位；内部审计；现状；改进措施

　　科研事业单位内部审计工作是独立评价单位内部管理控制各种经济活动系统，其内部审计机构或审计人员是是独立于被审计部门的，其工作职能是检查单位内部有没贯彻国家规定的政策程序，有没遵循单位建立的标准，有没合理利用资源，有没达到单位的目标等等。做好科研事业单位内部审计工作，有利于加强单位内部控制，有助于单位经营决策者做出合理科学的决策，是审计监督管理体系的重要组成部分。