吕思杭

摘要：随着信息技术的迅猛发展和成熟，商业银行传统的管理和服务模式发生了深刻的变化，手工模式已经基本被取代，信息技术已经渗透到了商业银行经营管理的各个层面，开展独立的IT审计已成为发展趋势。本文就审计和IT治理的目的，提出改进的初步建议。

关键词：IT审计；IT标准；风险控制

一、IT审计的发展历史

（一） IT审计的历史和发展

IT审计起源于上世纪六十年代，IT审计的雏形初步形成。八十年代，IT审计得到社会重视。九十年代，对信息技术和IT审计的深度思考，IT审计得到了前所未有的重视和空前发展，并日趋成熟。

（二）IT审计的对象、范围

IT审计是独立于信息系统本身、信息系统相关开发、使用人员的第三方，采用客观的标准对信息系统的策划、开发、使用维护等相关活动和产物进行完整地、有效地检查和评估。IT审计的审计对象涵盖整个信息系统所有活动和中间产物，并包括信息系统实施相关的外部环境。

（三）IT审计的标准

目前，IT审计方面的国际标准主要有COBIT（信息及相关技术控制目标）、COSO（内部控制整体框架）、ITIL（基础架构服务管理最佳实践标准）等几种；其中最为IT审计界广为接受的标准是COBIT（信息及相关技术控制目标），它是当前国际上公认最先进、最成熟的IT控制和审计高层框架。COBIT将IT工作分解为一系列细化的过程和目标，为IT审计的实施提供了一个细化的系统化框架，使得IT审计易于操作实施。

二、我国商业银行IT审计现状和存在的主要问题

（一）国内商业银行IT审计现状