赵可超

（盘锦银行股份有限公司，辽宁 盘锦 124000）

一、银行审计信息化建设面临的问题

（一）审计信息系统具备的主要风险

因为缺少针对信息化建设成熟度进行有效预测的方式，导致银行的信息系统存在一定的风险，与其他行业相比，信息技术在银行业的实际应用相对来说最为广泛，并且相应的信息化产品呈现密集化状态。信息技术的应用范围不断扩展，同时实际规模也逐渐扩大，通常情况下，银行会利用IT技术进行信息系统的构建，但是使用的软件以及硬件具备较为脆弱，一旦此类缺陷被违规利用，会让银行的数据信息面临严重的安全风险，致使重要信息被泄露，机密性得不到全面保证。

（二）审计信息化建设相关的法律风险

在电子信息化影响下，银行应该将电子信息作为主要载体，通过对相应的流通工具进行利用，使得业务不断得到拓展，但是实际存在的问题是相关法律法规不够健全，呈现一定的滞后性。在多数银行中都存在互联网技术的应用，在此种背景下，银行开展的金融业务可以不再受到区域限制，致使通过网络签订的电子合同无法确定具体地点，如果在合同履行过程中发生纠纷，很难明确各地区的管辖权，存在地域性争议，需要对相关法律法规不断进行完善，让银行在处理类似业务过程中，降低法律风险发生的概率。

（三）审计人员的综合素质不足引发的风险

在部分银行内部，审计信息化建设过程中由于缺少专业的IT审计人员，多数信息科技审计岗位由风险、内控、稽核人员兼职，导致银行的审计信息化能力较低，很多存在的安全风险无法被有效察觉和及时解决。……