1. 数据库审计如何应对难以精确审计到人的问题有成熟的解决方案吗
由于涉及到软来件架构自、三层架构——客户端、应用服务器端，中间的中间件以及复杂的应用服务器组件，再到数据库，这三者之间并没有穿透，因此通常只知道前端某个应用服务器在做坏事，但不知道这个人是谁。这也是数据库安全行业的一个行业难题。
目前，这个问题已经解决了。独创的“六元组”解决了在复杂环境下难以定位到人的问题，代替了行业内一般只能支持到“五元组”的做法。昂楷数据库审计系统支持B/S、C/S，以及带COM/DCOM/COM+组件方式的三层审计。针对普通的三层架构，可获取到xml返回内容信息，针对采取COM/DCOM/COM+组件的三层架构，昂楷科技独创组件穿透技术，可提取工号(账号)，详细定位到人。如果不支持COM组件，只能审计到用户的登入登出，无法做到对用户具体行为的审计。
2. 论述题求大神帮忙，结合《银行业金融机构内部审计指引》谈谈你行董事会、审计委员会以及内审部门在内部审
1、确定本行的经营发展战略和重大政策并定期检查、评价其执行情况；
2、聘任和解聘本行的高级管理层成员；
3、制订本行的年度财务预算方案、决算方案、风险资本分配方案、利润分配方案和弥补亏损方案；
4、决定本行的风险管理和内部控制政策， 负责保证本行建立并实施充分而有效的内部控制体系；
5、监督高级管理层的履职情况，确保高级管理层有效履行管理职责；
6、负责本行的信息披露，并对本行的会计和财务报告体系的完整性、准确性承担最终责任；
7、定期评估并完善本行的公司治理状况；
8、负责确保本行在法律和政策的框架内审慎经营，明确设定可接受的风险程度，确保高级管理层采取必要措施识别、计量、监测并控制风险；
9、负责审批组织机构；
10、负责保证高级管理层对内部控制体系的充分性与有效性进行监测和评估；
11、负责审议批准合规政策和合规风险管理报告，评价合规风险管理的有效性，并授权董事会下设的风险管理委员会或专门设立的合规管理委员会对本行合规风险管理进行日常监督；
12、负责信息系统的战略规划、重大项目和风险监督管理；
13、负责对信息科技风险管理的战略规划和工作目标、工作任务的方案审议、管理与监督；
14、负责制定金融创新发展战略，并确保其与全行整体战略相一致；
15、负责将金融创新活动的风险管理纳入全行统一的风险管理体系，确保各类金融创新活动与本行的风险管理能力和专业水平相适应；
16、制定与本行战略目标相一致且适用于全行的操作风险管理战略和总体政策；
17、通过审批及检查高级管理层有关操作风险的职责、权限及报告制度，确保全行的操作风险管理决策体系的有效性，并尽可能地确保将本行从事的各项业务面临的操作风险控制在可以承受的范围内；
18、定期审阅高级管理层提交的操作风险报告，充分了解本行操作风险管理的总体情况、高级管理层处理重大操作风险事件的有效性以及监控和评价日常操作风险管理的有效性；
19、确保高级管理层采取必要的措施有效地识别、评估、监测和控制/缓释操作风险；
20、确保本行操作风险管理体系接受内审部门的有效审查与监督；
21、制定适当的奖惩制度，在全行范围有效地推动操作风险管理体系的建设。
22、法律、法规和章程规定的其他职责
-------------------仅供参考-------------------------希望采纳----------
3. 如何在银行审计领域做好大数据分析
无论是从数据应用投资规模来看，还是从“大数据”应用的潜力来看，金专融“大数据”的属分析、利用和挖掘都大有可为。“大数据时代”的到来将使金融审计的范围、时效性、前瞻性等方面得到有效改善，为审计工作提供更广阔的空间。银行业已是金融类企业的重要组成部分，占比41.1%，分别高出证券业和保险业6%和17.3%，银行审计应该抓住“大数据时代”来临的机遇，对审计工作进行战略性规划，提早布局，进一步充分发挥审计的作用。
4. 七、你认为审计目标如何表述可能更精准,最新审计准则对其是如何界定的
审计目标是指审计人员通过审计活动所期望达到的目的和要求，它是指导审计工作的指南。审计目标可分为审计总体目标和审计具体目标两个层次
5. 如何做好审计 精准扶贫
扶贫资金审计监督是扶贫工作的一个重要环节，是不断加强和规范扶贫资金管理，提高扶贫资金使用效益的一个重要手段。目前被审计单位违纪违规方法更隐蔽，给审计工作增加一定的难度，审计人员应注重审计方法，抓住审计重点，才能更好地履行审计职责。
（一）注重以项目为。即具体的扶贫项目从申报、立项、审批、招投标管理等程序来查阅档案资料，发现疑点。项目申报程序一般是村申请，乡镇根据实际情况向县市扶贫办申报，县市扶贫办审核后报省扶贫办，最后由省扶贫办审查审批下达执行。一是检查项目的计划申报、审批程序，有无擅自改变项目计划，不按上级审批的要求执行。二是检查申报资料的真实性和完整性。同时查阅多个项目档案资料台帐，有无同一项目在不同年度申报、在不同部门申报、同一项目分解成多个项目申报的现象，避免一个项目重复申报，申报不实。三是对调整计划的项目，要查明调整原因，审计其是否合法合规，防止项目审批的随意性，堵塞人情腐败项目。
（二）注重以管理为抓手。即抓住项目实施中的各个环节的管理或具体承办人开展审计，从中发现重大问题或疑点线索。一是审核项目工程是否严格执行“四制”要求，是否严格按照国家法规的规定进行招投标，有无以他人名义投标或者以其他方式弄虚作假，骗取中标。有无编制虚假，在履行过程中，是否严格按照的有关条款进行处理，是否存在随意或变相更改情况。有无工程监理不到位，工程转包分包等问题影响项目工程质量。二是深入村社、农户和田间地头，实地现场勘测、丈量查看工程项目建设内容和建设规模是否按计划实施，是否达到预期的设计要求；有无故意扩大建设规模，随意调整建设地点，变更建设内容，改变资金用途。三是建成后是否办理竣工验收手续，制定具体管护措施，明确管护主体，落实管护责任。
（三）注重以资金为主线。即沿着扶贫资金的流向进行审计，检查资金分配使用管理情况。一是掌握省、市下达分配资金文件，核定下拨指标数目。二是注意“三核对”，即上级分配的指标文件与账款的核对，指标分配与资金到账数的核对，上级分配的指标、项目、用途与安排的指标、项目、用途核对。从而核查资金分配层次中的漏洞，揭露资金分配中违规行为。三是资金拨付环节中存在的差异，要逐笔查明差异原因，顺着资金拨付流向，分析掌握资金活动的最终去向。四从报账原始入手，核实票据开支范围与建设内容是否一致，有无虚列支出，转移资金。如果以现金方式补助要有农户亲自签字盖章，并进一步实地入户访问与本人核实；如果是原材料购进、领用情况，要有物资入库单、出库单、领用清册，并到项目现场了解核对建设内容和建设规模；大额现金支出，报账时要一律使用正式，杜绝白条入账，并核实支出的真实性。
（四）注重以绩效为方向。即检查资金使用效果、促进合理有效利用资金，确保专项资金发挥最大的经济效益和社会效益。一是对项目的立项可行性研究进行分析，是否符合当地实际情况，有无未开工、已开工但停工、已完工但未交付使用闲置，或利用率不高，项目不能发挥作用甚至损失浪费等。二是对资金的拨付结存进行检查，有无因项目立项不切实际、计划下达较晚、变更调整项目计划、项目实施方案未落实、施工进度缓慢等原因，导致资金结存数额大未拨付使用，“躺着睡大觉”的问题。三是审查项目是否经过专家论证、按规定立项、组织实施和验收。验收的工程项目是否达到预期效益，有无因管理不善或工程质量等原因造成的损失浪费或事故隐患问题。四是分析项目投入使用后，所在项目区或村的农业生产生活条件、生态环境是否得到改善，产业生产能力、农民收入是否得到提高。进一步核实项目自身运行成本和取得的经济效益，检查资金的投入未产生经济效益或未达到预定经济效益的原因。
（五）注重以计算机为辅助。扶贫资金惠及老百姓，逐级下拨，最后到每一农户手中，补贴资金不大但数量多。如果仍用传统的手工审计，核查结果面少费时，不能查明总体情况。运用计算机审计，将政策规定、补贴对象申报信息、资格审查信息、补贴资金发放信息等整合到一起，进行筛选对比分析，规范计算机审计工作程序, 可事半功倍地揭示存在的问题，不断提高审计工作的管理水平、效率和质量。
6. 如何打造精品审计项目
所谓审计项目精品，简单地可以理解为审计项目质量高、审计成果显著，能在上级审计机关优秀审计项目评比中获奖的审计项目。近年来，本人参与主审的几个审计项目先后荣获省、全国优秀审计项目，其中：2009年《某公司2002年至2007年10月资产负债损益审计》项目先后荣获省优秀审计项目、全国优秀审计项目；同年《城市供水管网改造工程绩效跟踪审计》项目荣获省优秀绩效审计报告；2010年《采煤塌陷地治理情况专项审计》项目在全省优秀审计项目评比中获奖，使贾汪区荣获了全省优秀审计项目“三连冠”，在此基础上该项目又荣获2010年度全国优秀审计项目，这是继2009年荣获全国优秀审计项目已来贾汪区审计局荣获的又一个全国优秀审计项目，实现了全国优秀审计项目两连冠，这也是自审计机关成立以来全国连续两年荣获国家审计项目质量金牌的唯一一家县级审计机关。那么我们是如何打造审计项目精品的呢？概括起来是五句话，一是细致周密搞好审前调查。二是紧密结合制订审计实施方案。三是精耕细作抓好审计实施。四是精益求精抓好审计质量。五是运用结果提高成效。
一、细致周密搞好审前调查
细致周密的审前调查是编制审计实施方案、有效选择审计重点的基础，只有结合了审前调查具体情况的实施方案才更具有针对性和指导性，才更能突出审计重点，提高审计效益。我一直认真对待审前调查工作，坚持审前调查决不走过场。审前调查一方面要摸清被审计对象的总体情况，另一方面要做深做细，在审前调查阶段就初步把握住被审计单位（项目）存在的几方面主要问题，为提高审计效率打好基础；可以适当提高审前调查所用工作量，只有充分的审前调查才能做出切实可行、重点突出的实施方案；要将实施方案的编制与审前调查情况紧密结合，突出审计重点。既要将了解到的被审计单位（项目）的与审计目标和审计事项有关的基本情况着重介绍，简洁而又重点突出，使非审前调查人员看后一目了然；又要将审前调查中初步发现的重点问题、疑点线索、以及下一步要重点关注的情况等都融会到审计实施方案中，形成正式审计需要重点关注的几个方面，使实施方案既有整体情况，又有重点内容，做到有的放矢。
二、紧密结合编制审计实施方案
编好审计实施方案是做好审计项目的关键。实施方案是指导审计作业的重要措施，它在整个审计工作中起着龙头作用。如果方案编制合理，就能够科学地管理和利用审计资源，更有效地指导审计人员，有步骤、有秩序地实施审计，减少审计差错，提高审计质量和效率，防范审计风险。因此，我们都是根据审前调查的结果，由主审认真编制，在编制过程中要细心研究、反复推敲。然后召开审计组审计方案论证会，充分听取审计组成员的意见和建议，进一步修订完善。
编制方案时我们注重解决以下几个方面的问题：一是目标是否明确。要知道审计这个项目，到底是要解决什么问题、达到什么效果。只有目标明确，审计工作才能有方向，才能有效果。二是审计内容和重点是否准确、明晰。审计一个单位，一定要明确对这个单位究竟要审什么？审哪些？重点在哪？不能眉毛胡子一把抓，审计了半天也没抓着根本，既达不到效果也影响了效率。三是方法步骤是否有针对性、是否便于操作。审计方法步骤就是解决对要审计的内容怎么审的问题，不同的方法步骤可能导致不同的审计结果。就像医生看病，同一个病人，不同的医生由于采取不同的方法，可能得出不同的结论。因此，方法步骤一定要有针对性，不同的审计内容要有不同的方法和步骤，对症下药方能有效。四是审计人员如何分工？根据审计项目的需要，审计组中既有对某行业审计经验丰富的审计老手，也有善于发现疑点线索，追踪深入的审计能手，还有熟练掌握计算机运用方面的审计高手；针对特定审计对象，还聘请某些行业的专家加入，以弥补审计人员某些专业知识的不足，为审计项目的顺利实施提供足够的专业知识保障。解决这个问题我们都是采取因项（审计事项）、因能（审计专业能力）选人（审计人员），做到人尽其才，才为所用。
三、精耕细作抓好审计实施
实施阶段是整个审计工作的关键性阶段，因此精心组织实施是做成精品审计项目的关键。
1.对照审计实施方案，做到审计事项不遗漏
审计组的每位成员都要严格对照审计实施方案中规定的审计内容、审计方法和步骤、审计分工等，认真开展审查工作，做到应审尽审，不得遗漏。对实施过程中发现与实际情况不符的，要及时反映，需要调整审计方案的，适时作出调整。
2.对照操作规范，做到审计程序不可违
审计程序是审计机构和审计人员在项目审计中自始至终必须遵循的工作步骤和操作规程。违反审计程序或逆程序操作，审计行为都是不合法的，一旦涉诉必将败诉。一个审计项目需要经过哪些环节？有哪些工作内容？每项工作内容应该怎么做？做到什么程度？时间上有什么要求等？操作规范上都作出了明确的规定，因此必须严格执法程序，对照操作规范认真操作。
3.对照优秀项目标准，做到各项要求不能降
优秀审计项目署、省、市都有标准，它是衡量项目质量好坏的一把标尺。这把标尺除了在规范化方面作出标准规定外，还在审计揭露问题及审计成效方面作出标准规定。只要对照这把标尺逐条认真地去做，就能够做成精品审计项目。当然前提是这个项目具备做成精品项目的先天条件（资金量大、问题多且严重）。
4.内查外调，做到违纪问题不漏查
被审计单位存在问题，并不是“秃子头上的虱子─明摆着的”，这需要审计人员具备相应的技能、采取一定的方法才能查出来。一个项目如果没有问题或者有问题查不出来，即使按照前面的逐条去做，做得像花一样，也不能算得上是精品项目。
(1)内查。就是对与审计事项有关的各种会计资料及业务资料、会议记录等进行审查，对实物资产进行监盘清点，从中发现并揭露出存在的问题。
首先对会计资料进行审阅和复核。检查业务内容是否合规、各项手续是否完备、账务处理是否正确等，然后结合相关业务资料、会议记录进行比对检查。在对某公司的审计中，我们通过对合同的审阅发现，公司董事长将公司接到的外贸订单转由其女儿所在的公司与外商签订，公司再以明显低于公司规定价与其女儿所在公司签订供货合同，仅07年一年就签订8笔合同，合同总价比某公司规定价格低16.8万元。
其次,关注对实物资产的监盘及结果，特别是现金的监盘结果。对出现盘盈盘亏的，要深入查证，弄清原因。
第三，尤其要关注一些异常变化情况。审计人员要想将问题一网打尽，除了具备正常的审计技能外，还要善于分析判断，具有职业的敏锐性。要善于透过经济活动的内在规律，透过数据间的勾稽关系，透过数字的异常变化，去发现那些不易发现的问题，发现一些深层次的问题。在对某公司的审计中，审计人员对主要原材料铁皮的废脚料销售情况进行统计分析，发现近几年铁皮废脚料销售呈逐年下降的趋势，且废脚料占铁皮生产消耗量的比率与正常的消耗比率有较大差距，为此审计人员将其列为重点进行审查，最后挖出董事长受贿于废脚料购买商的事实。
第四，在审计中要做到“三个不放过”：一是一般问题不放过，因为有些看似一般性的问题，通过深入分析，往往能够带出大问题。如在采煤塌陷地治理情况专项审计中，发现国土局拨付给塌陷村的10万元治理资金原始凭据为一企业提供。就是这样一笔看似一般性的业务，挖出了六个蛀虫。二是疑点问题不放过，必须仔细分析，认真推敲，最终达到释疑解惑。如审计中发现有两笔现金支付印刷材料费各5万元的业务，感觉疑点很大，印刷费为什么正好是5万元整？这么大两笔业务为什么用现金支付？经对此疑点的进一步调查，并经检察机关的配合，确认被贪污。三是难点问题不放过，不能因问题棘手，一时理不出头绪而丢置一边。对这类问题应采取梳理辫子，抓住关键，跟踪追击的办法。
(2)外调。就是对审计中发现的一些疑点问题，向有关单位和个人进行调查了解，取得审计证据的过程，包括查询、函证等方法。对审计过程中发现的严重违纪违规问题或涉及个人重大问题的线索时，一定要慎重对待。
首先要理清问题线索，抓住关键环节和关键人，集中精力突破关键环节，切断串供后路。在某公司审计中，我通过对公司内销业务（公司销售分为出口和内销两部分）的审查，发现公司内销业务异常，一是销售额与以往年度出现大幅度下降的趋势。二是内销业务只有销售科长一人负责，其他人均不了解情况。三是通过调查财务人员了解到，内销款不是由购买方直接交到财务，而是由销售科长转交财务。这时我就产生了疑问：销售科长收取的内销款不直接交到财务存在什么地方？内销额下降是正常下降还是另有其因？于是审计人员对销售科长在金融机构的存款情况进行了查询，查询后发现：销售科长在两个不同的金融机构开设个人账户4个，总存款额高达2000多万元，据此可初步确认公司存在公款私存现象。要真正弄清情况，销售科长就成为关键性的人物。审计组及时将情况向局里进行了汇报，在检察部门的介入下，将销售科长控制起来，弄清了近几年公司的内销情况、资金去向，其中有400万元的销售款被公司董事长以各种名义拿走。据销售科长交代，交给公司董事长的钱财务科长也知情，为了进一步验证销售科长所述是否属实，财务科长被请到了办案现场。财务科长是董事长的表妹，是分管反贪工作的副检察长的爱人，在这关键环节，检察机关放弃对财务科长的审查。后来在职工的一再上访下，又开始了进一步的侦破。
其次讲究询问技巧，把握询问时机。先找谁谈、后找谁谈，什么时间谈，谈什么，要环环紧扣。凡事预则立，不预则废。因此要制定好谈话方案，设计可能出现的各种情况。如果时机把握不好或者调查询问的先后顺序不对，有可能导致无法查实或者增加查证难度。
第三要注意证据的有效性。注意研究取证方法，探索取证技巧，确保证据的有效性。涉及案件的审计证据一定要严密、细致，证据间要环环紧扣，经得起推敲。
四是适时巧用外部力量。当涉及权限或审计手段难以调查或达不到预定的效果时，要适时借助公、检、法或纪检部门的力量。上面谈到的两个案件调查线索，我们都是在发现了犯罪嫌疑但还不能完全确认的情况下，请求他们提前介入，一旦查实查清，我们及时办理移交手续。另外在需要赴外地单位进行调查取证时，我们也及时和公安、检察部门联系，取得他们的支持，以保证调查工作的顺利进行。
四、精益求精抓好审计质量
审计质量是审计工作的生命线。随着审计工作的不断深化和审计影响的不断扩大，审计质量越来越成为关系审计事业生存与发展的重大问题，我们在审计实践中认真执行审计署六号令，全面加强审计管理，规范执法行为，把审计质量控制贯穿于审计工作的全过程。审计质量上我们主要抓住三个环节，一是审计实施过程中的质量控制。注重对审计实施方案落实情况的控制，克服方案与实施“两张皮”现象的发生；加强对审计证据的复核，确保其有效、充分。二是严把审计报告质量关。从事实、法律、文字、审计评价等方面认真分析总结审计项目的实施情况，做到在审计组内集思广益，写出精益求精的审计报告。三是强化审计复核审理。实行主审、审计组长、业务科长、复核人员、分管局长分级负责制，对每一个审计项目从审计工作底稿到审计报告，都要严格复核程序、复核权限，进行全面复核和检查，确保审计质量。
五、扩大成果，放大审计效应
审计报告的发出，并不意味着整个审计的结束。如果把整个审计过程分成两个部分，第一部分就是审计实施，第二部分就是审计结果的利用，实质上是审计报告的利用。第一部分是基础，第二部分是目的，其根本目的还是通过审计结果的利用，促进审计发挥更大的作用。因此要在审计结果的基础上，进一步扩大审计成果，放大审计效应。
1.立足审计报告，在发挥审计报告自身作用上下功夫
审计报告是审计实施过程和结果的最终反映，报告质量的高低，直接关系到审计作用发挥的程度，关系到审计效果的大小。审计报告的作用体现在三个方面：一是监督作用。通过审计报告对问题的披露和处理处罚，促使被审计单位按审计要求落实审计处理处罚意见，该收缴的收缴，该退还的退还，该调账的调整账目。可有效防止被审计单位违纪违规问题的再度发生，促进被审计单位遵纪守法意识的提高，真正起到审计的监督制约作用。二是促进作用。通过审计报告中审计建议的提出和落实，一方面促进被审计单位内控制度的完善和执行。另一方面促进被审计单位改进管理措施，提高管理水平和效益。再一方面是促进相关部门出台相关管理意见和措施。三是参谋作用。通过审计报告中审计事项的评价，向领导、相关部门及报告的使用者，提供了一个全面、真实、完整的信息，为领导、相关部门及报告的使用者正确决策提供了参考依据。在某公司审计中，其主管部门根据审计评价，鉴于企业的现状,及时对企业实施了破产改制，确保了职工的稳定。
要真正发挥好审计报告的作用，首先要确保审计报告的质量高、层次高。一是审计揭露问题要充分，事实要清楚，数据要确凿，定性处理处罚合法、适当；二是审计评价意见真实、恰当；三是建议可行，具有针对性和可操作性。建议的提出既要立足微观，又要注重宏观，从体制机制上提出解决问题和预防问题的办法。其次要加强跟踪检查，确保审计决定和审计建议落到实处。
2. 加强综合分析，提升审计成果质量
审计工作为经济建设服务，为政府宏观决策服务，就必须从微观入手，把问题查深查透，从宏观着眼，抓住典型、解剖麻雀，将审计发现的问题从“是什么、为什么、怎么办、怎么样”四个方面来进一步加大分析力度，提升审计成果质量。一是要勤于分析研究。我们注重增强研究和分析问题的意识，摆脱过去习惯于审计找数据、报告堆数据的简单工作方式，善于用“心”分析问题和研究问题。二是要把握分析问题重点。我们分析问题注重“围绕中心，服务大局”，将社会关注的焦点问题、领导关心的重点问题、人民群众普遍反映的热点问题、审计中遇到的难点问题，作为分析研究的重点。三是建议要有针对性。只揭露处理问题，不研究提出解决问题的办法，这样的审计只能是低层次的。我们坚持把查处问题与完善制度结合起来，立足于完善体制、健全监管、规范秩序、提高效益，从宏观上提出有一定高度的审计意见和建议，切实发挥审计监督为宏观决策服务的职能。实践中我们以精品项目为主，综合其他审计项目，对审计过程中发现的普遍性、倾向性、苗头性的问题，进行归类、梳理、分析，做到定性、定量相结合，横向、纵向相结合，多角度、全方位进行综合分析、提炼，并注意从宏观和微观两个方面提出具前瞻性、建设性的建议和意见，形成具有较高价值的审计成果，为领导决策提供真实可靠的依据。在对某公司审计后，我们结合其他项目的审计，发现改制企业普遍存在财务管理、资产处置不规范的问题，为此我们以专报的形式反映这一问题，并建议政府出台政策加以规范。区政府高度重视审计建议，及时以政府的名义出台了《贾汪区关于企业改革资产和财务处理暂行规定》，对全区改制企业的财务管理和资产处置起到了规范作用。
3.加大宣传力度，在扩大审计影响上下功夫
审计宣传是扩大审计影响，放大审计效应的一个有效途径。为了使精品项目效果更好，效应更大，必须加大宣传力度。我们在宣传方面注重把宣传和审计法规政策和审计工作结合起来，把审计工作的目标要求和社会的期望值结合起来，从审计的角度上看问题，站在一定的高度上，吃透国家的大政方针，注意在新闻背后采新闻，即新闻之外找素材，放大审计宣传背景。我们在宣传审计素材时，注意掌握“四多”，即多角度、多领域、多形式、多方法，在时空上形成“立体感”；展现给受众的是“四新”即新成就、新问题、新经验、新观点，在视觉上有“冲击感”。
各位领导、各位同仁，以上是我们做审计项目的一点体会。我们的工作还有很多不足，特别是对刘家义审计长关于“目前我们的审计成果还是“粗加工”多、“深加工”少，“初级产品”多、“技术”含量高的“精品”少。要让审计成为保障国家经济社会健康运行的 “免疫系统”的理解和发挥上，还有差距，今后我们一定要根据社会需要来确定审计的立足点和目标，提供更多的“高端产品”，促进审计工作水平更上新台阶。
7. 金融机构反洗钱部门可自己开展内部审计工作
应计复入营业外支出科目。制
8. 如何做好内审工作
当前，我国经济进入经济发展新常态，经济形势日趋复杂，中高速、优结构、新动力、多挑战成为新常态下的主要特征，作为地方性金融机构的农商银行，如何适应新常态，进一步加强审计监督，完善内部控制，积极发挥审计工作“免疫功能”作用，有效推进农商行加快现代企业建设步伐，促进业务健康有序发展，是具有重要意义的课题。本文拟结合农商银行新常态下审计工作出现的新变化、分析当前审计工作存在的问题及对策建议。
【关键词】：农村商业银行 内部审计 趋势 思考
内部审计是一种独立、客观的监督、评价和咨询活动，是农村商业银行内部控制的重要组成部分。它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。随着农村金融机构改革的不断深化，市场竞争的持续加剧，农村商业银行的审计工作也越来越被各级管理者所重视，逐渐被用来进行评价及改善内部经营活动，反映风险状况，巩固增强内部控制和公司法人治理基础。特别是在经济新常态下，农村商业银行做好适应准备工作至关重要，这要求农村商业银行亟需改变工作理念，围绕业务发展和经营管理重点，坚持风险为导向，全面加强审计体系建设，不断创新审计方式方法，进一步提升审计工作的制度化、信息化和精细化水平，实施审计工作精细化管理，大力提高审计工作质量。
一、新常态下农商银行内审工作的新变化
（一）审计观念上出现新变化。以山东省农村信用社为例，近年来，其连续多年出台《审计运行质量考核办法》，定期通报审计工作开展情况。利用审计信息系统数据，对审计部门开展的项目数量、审计发现问题数量及风险程度、零问题项目等方面进行分析、排名，以简报形式进行通报并纳入考核。这种考核高压模式带来的结果倒逼了农村商业银行内审部门审计观念的转变，实现了审计效率“由松散到紧凑”、审计项目“由面面俱到到精准审计”、审计意识“由传统到创新”观念的转变，以确保适应新形势下审计工作的新特点，引领审计工作持续健康发展。
（二）审计内容上的新变化。随着互联网金融时代的到来，现代金融业务与信息化、网络化的结合日益紧密，电子银行整体呈现快速发展态势，农村商业银行对电子银行的关注度也逐步加深。但相较其他国有大中型银行，农村商业银行电子银行业务起步较晚，内审工作主要偏重于内部控制方面，所有检查都是为了确保电子银行的制度和风险防范措施得到执行，减少内部工作人员舞弊的可能性，对于电子银行业务的合规风险、信息科技风险、客户操作风险几乎没有涉及。另外，农村商业银行逐步加强了对传统主营业务的拓展研发，以山东省农村信用社为例，陆续新推出了“农贷通”、“易贷通”、“家庭贷”、“微信贷”等一系列金融产品，借此不断提升农村商业银行的竞争实力。这些新情况要求农村商业银行内审工作必须要紧跟实际形势，逐步将审计触角延伸到诸如信息科技、客户经理操作风险审计、绩效审计等新的领域，通过不断完善审计内容，切实发挥内审工作监督、评价的重要作用。
（三）审计方式上的新变化。随着云数据的广泛应用，大数据时代已经到来，农村商业银行渐渐认识到大数据运用的重要性，在内审工作上逐步加大了非现场审计的频率与比重，特别是农商行的业务已经走上数据集中批量处理的时代，合理运用审计软件等辅助程序对电子数据进行批量处理，预先设置风险预警，建立各种风险审计模块等将成为未来审计的发展方向。运用审计软件进行审计，不但可以连接全行的总数据，还可以取得任何时间、辖内所有分支机构的全部数据，从而做到用最少的人力、物力、财力来实现达到最佳的审计效果。
二、新常态下内审工作存在的问题
（一）内部审计范围狭窄,审计目标滞后。目前，农村商业银行审计工作仍停留在“查帐审计”和“制度审计”的阶段，没有真正实施以风险导向的监督评价，部分农村商业银行内审工作仍以信贷检查较多，对其他资金业务检查较少（例如票据、贴现、保险理财等）。按照现代内部审计先进理念要求，内部审计人员需要参与风险管理和治理过程，而不是单纯的合规性审计。在审计监督的实际操作中，农商行审计工作还是着重于事后监督和静态检查，没有完全实现对事前、事中及事后经营的全过程监督。审计人员很大程度上主要是在查错防弊,而对农村商业银行经营过程中深层次的矛盾和危及农商行生存的金融风险问题则关注不多。从某种意义上讲，农村商业银行的审计监督工作只是业务部门事后监督的延伸，只是对发现的问题提出了整改意见，无法实现从帐务基础审计和制度基础审计向风险基础审计的功能转变。另外，对风险管理、经济效益等等方面的审计还涉及不深，这使得内部审计无法服务于农商行的经营管理，无法适应农商行快速发展的要求。
（二）内部审计成果运用效果较差。
内审的过程不只是一个实施审计发现违规问题的过程，同时也是一个挖掘问题根源的过程，因此必须加强内部审计成果的运用，防范违规事件再次发生。从目前的情况看，农村商业银行内审成果运用仅仅停留在对违规问题的整改和违规人员的经济处罚上，未及时对各条线问题进行汇总提炼，形成统一的审计风险提示或报告，通过审计将风险关口前移，严防各类风险。后续跟踪审计力度不够，审计整改仅仅“一改了之”，许多内审部门及人员在完成审计报告和下达整改通知书后，有一种“如释重负”的感觉，认为可以好好休息一段时间，只需静待被审计单位在规定时间之内提交整改报告，然后再决定后续审计的事实，缺乏了对整改结果的客观评价，放弃了对整改过程的监督权和指导权，没有形成规范的审计整改质量评价标准，因此，有可能因为被审计单位整改不到位导致审计资源浪费，内部审计的威慑作用和防范风险的作用没有得到较好的发挥。
（三）部分审计人员素质参差不齐。内部审计工作知识面涵盖广泛，而在实际的工作中发现，部分审计人员没有扎实的审计知识基础，对基本的银行业务没有详细的认识与了解，导致该部分内审人员无法发现银行在运营过程中出现的问题，并及时采取措施处理，易造成风险隐患。尤其是近年来非现场审计的重要性逐渐体现，审计部门若想制定出完善的非现场审计模型，需要审计人员在制定非现场模型时考虑周全并准确提取数据，这就要求审计人员要充分了解各条线业务的具体操作流程，熟悉各风险点及业务薄弱点。相反，如若审计人员掌握不了相应的知识点，就会感觉“无从下手”，不能有针对性地提出审计建议，无法形成有效的审计模型，不利于非现场审计工作开展。此外，近几年国家陆续实施一系列法律新规，部分审计从业人员知识更新无法同步，造成法律知识的一定缺失，这使得内部审计人员在审计时难以从宏观层面上对银行的不良状况进行全面且科学的分析。
（四）内部审计活动缺乏独立性
农村商业银行是一个以盈利为目标的企业，在经营过程中，需要自负盈亏生存下去，追求利益最大化仍然是首要目标。当前，大部分农村商业银行审计人员的人事任免、薪酬待遇等均掌握在管理层手中，无法与被审计部门割断利益关系，独立性明显缺失。在这种情况下，内部审计人员既要监督商业银行经营管理活动，又要被商业银行管理层领导，缺乏必要的独立性。如果农商行将自己的资金投入到高收益高风险的项目时，内审人员通过审计发现投资有很大的风险时，可能会忽略风险，站在“利益第一”的角度去服从高管层的命令，甚至在出示审计报告时，瞻前顾后，掩藏真相，不仅不能提供独立、客观的审计建议，还会使得内部审计丧失对风险的预警作用，增大审计风险的存在。
三、新常态下内审工作的建议与措施
（一）加强审计成果运用。内部审计一个很重要的职责就是要评价内部控制的充分性、有效性，及时提出整改建议。审计成果运用是审计工作的重要环节，直接关系着审计作用的发挥，因此加强审计成果运用是做好内审工作的重要环节。一是建议加大违规问题的整改力度。对审计部门检查发现的问题，要求被查单位积极采取措施，查缺补漏，亡羊补牢，加大违规问题整改力度。对问题整改不力的，要给予严肃处理。推行整改问责制，保证内部审计意见的落实，发挥审计在预控风险、促进管理、保障经营目标实现等方面的作用。坚持整改后续跟踪制度，特别要紧盯严重违规问题，不改到位不放过。二是加大违规问题的责任追究力度。要深刻反思有令不行、有禁不止、有责不究的危害，建立严格的违规责任追究程序，审计部门对发现的违规问题提出处理建议，按照规定程序处理到位，严肃问责与追究，特别应注意坚持问责管理责任人，增强审计警示的威慑作用。三是进一步拓宽审计成果运用范围。内审部门要适时创新，充分拓宽审计成果运用范围，完善审计评价机制，加强风险提示，最大限度地利用审计成果，督促制度完善、操作规范，促进内部管理，提高经营成果。四是建立完善审计风险提示制度。完善审计风险提示制度，扩大审计风险的覆盖面，认真分析审计发现问题潜在的风险隐患，以风险提示单的形式抄送各业务管理部门，并进行必要的后续跟踪，督促专业管理部门健全、完善制度办法和管理措施，确保风险提示的效果。
（二）加强审计人员培训。审计人员不同于一般的专业检查人员。随着业务领域的扩展，业务规模的快速发展，审计部门的角色职能将更宽泛、更重要，对审计队伍建设要求更高，对审计人员综合能力要求更强。一是营造良好的工作学习环境。以近期中央开展的“两学一做”活动为契机，通过开展多形式的理想信念和革命传统教育，引导审计人员正确对待名利，立足本职，敬业爱岗，扎实工作。建立良好的沟通机制，着力加强干部与员工之间的思想沟通、建立并完善座谈制度、审计项目交流点评制度、工作考核评估反馈制度等，以达到用良好的环境凝聚人才的目的。二是建立分层次培训制度。条件允许的情况下，按照人才成长的轨迹，督促审计人员把个人的成长发展与社会责任有机结合，与现代审计事业的科学发展有机联系起来，积极推动审计人员实现自身价值。根据辖内审计人员的实际情况，制定个性化的教育培训计划，通过再教育、业务培训、轮岗培训等方式，提高培训效果，努力培养造就一批政治过硬、业务精通、作风优良、纪律严明、有战斗力的审计队伍。对电子银行、银行卡、信息科技等专业技术含量较高的领域，可以聘请专家培训，开展合作审计，增强审计人员的胜任能力。三是建立审计工作激励约束机制。农村商业银行审计部门可以对审计人员进行工作业绩考评, 逐步建立审计人员职业发展规划，实行等级管理制度。同时，要求审计人员工作中要敢于说实话、讲实情，敢于坚持原则，主动揭露问题，否则造成审计风险，严肃追究审计人员的责任。
（三）加强审计质量控制。提高审计质量是提升审计价值的主要手段，通过开展各类审计活动提高审计质量，有效规避内审范围窄、管理滞后等缺陷。实际工作中，可以重点加强经营决策的合规性、经营过程中的风险性、经营成果的真实性和所报告信息的可靠性等方面的审计监督，并提出具有连续性、可比性的审计报告。实行全过程审计质量控制，建立审计项目和审计人员的评价制度，确保审计立项准确、方案合理、操作规范、报告真实；加强对审计对象的静态和动态分析,积极发挥审计的监督和评价职能；出具的审计结论要注重科学性和实效性,并出具有一定参考价值的审计意见，为部门研究工作提供依据，为领导决策提供参考。在具体的审计检查中，审计过程可以实施分层交叉抽样，按照时间段和人员分别抽取样本，人员上做到对每一个参与业务的员工都进行抽样，保证对某时间段内网点发生的所有业务进行抽样；业务上可以以业务类型为单位监督业务办理合规性，确保对样本检查的完整性，从业务开始到结束全流程进行合规检查，确保所有横向和纵向控制点均不被遗漏，确保审计评价监督事实客观、完整。
（四）合理设置审计部门，保持审计部门独立性。
完善公司的法人治理机制，切实发挥董事会、监事会、股东大会职责要求，解决公司法人治理“形似神不似”的顽疾，为内部审计制度的实施到位提供制度基础。内审部门要认真履行银监会《银行业金融机构内部审计指引》赋予的职责，认真执行落实好审计委员会的工作职能，根据董事会授权组织指导好内部审计工作,只有这样才能确保内部审计工作独立于管理层及各职能部门等被监督主体，才能确保内审人员在工作中独立做出判断。同时，农村商业银行也应合理规划安排审计人员的薪酬福利，使其利益独立于各相关审计部门，从利益保障上排除内部审计人员履职的顾虑。审计部门的设置上必须坚持独立性原则和权威性原则，让内审部门回归本源，承担起内审法律法规所赋予的神圣职责。
9. 如何对金融机构进行经营绩效审计评价
在我国复经济的不断发展和制政府政务公开的趋势下，对政府绩效的评估已经已经越来越受到社会各界的重视，政府绩效审计的开展是我国经济发展的客观要求。与美国、英国、加拿大、澳大利亚等已经开展绩效审计的国家相比，我国的政府绩效审计起步较晚，迫切需要开展政府绩效审计理论与实务的研究。
一、政府绩效审计的含义
绩效评估以授权或委托的形式让独立的机构或个人来进行就是绩效审计，是指由独立的审计机构或人员，依据有关法规和标准，运用审计程序和方法，对被审单位或项目的经济活动的合理性、经济性、有效性进行监督、评价和鉴证，提出改进建议，促进其管理、提高效益的一种独立性的监督活动。