吕天君

最近十几年是国内银行信息系统快速发展的时代，各家银行以核心系统为基础，开发了一系列围绕核心系统，支撑各类业务的业务管理及风险管理的系统。不过在内部控制领域，银行仍较多地停留在传统的“人控”阶段，如较多的前、中台的检查仍然是手工方式进行，内部稽核也多以手工核对、现场检查为主。内控效果不佳、稽核难度大等问题一直较为突出，而完善的信息化系统以及充分的自动化控制可以帮助改善这一情况。因此，“内控信息化”这一概念应运而生。

所谓内控信息化主要包含两个层面，一是基于银行业务流程中控制活动的梳理，提炼和设计出可在系统中固化的控制活动，遵循系统开发的生命周期，将提出的内控需求注入到正在开发的系统中，并且对开发完成的系统进行测试以及上线后再评估，最终在系统中实现相关应用系统控制的过程。二是通过信息系统进行内控稽核工作，将庞大、繁杂的内控稽核工作通过系统流程进行管理。

优势

整体而言，内控信息化与业务流程紧密结合、固化在系统中，有效缩短内控管理半径，构筑零距离的内控防线。内控信息化为业务发展、内部运营和风险管理等方面带来了便利和优势，主要体现在以下几个方面：

提升管理效率

内控信息化是一项跨部门、跨业务的系统工程。内控信息化的建设过程中充分考虑了内控对风险管理的要求，把跨部门、跨业务条线的……