大數(shù)據(jù)協(xié)會工作計劃范文

時間:2023-03-18 09:50:54

導(dǎo)語:如何才能寫好一篇大數(shù)據(jù)協(xié)會工作計劃,這就需要搜集整理更多的資料和文獻,歡迎閱讀由公務(wù)員之家整理的十篇范文,供你借鑒。

大數(shù)據(jù)協(xié)會工作計劃

篇1

一、2019年工作總結(jié)

近年來,在互聯(lián)網(wǎng)內(nèi)容不斷革新的新形勢下,網(wǎng)絡(luò)安全委員會始終認真貫徹落實各項法律法規(guī)的相關(guān)要求,結(jié)合實際情況,不斷完善網(wǎng)絡(luò)安全工作機制,提高基礎(chǔ)管理和專業(yè)隊伍技能水平,同時積極開展網(wǎng)絡(luò)安全知識技能宣傳和普及,努力提高安全管控能力,切實保障綠色、健康的互聯(lián)網(wǎng)接入環(huán)境。現(xiàn)將2019年重點工作匯總?cè)缦拢?/p>

1. 強化組織建設(shè),堅決打擊違規(guī)網(wǎng)站及違法犯罪行為

過去的一年,網(wǎng)絡(luò)安全工作委員會帶頭強化自身組織建設(shè),完善內(nèi)部管理制度與規(guī)范;對有關(guān)單位接入網(wǎng)站的備案信息積極核查,緊緊圍繞違法犯罪內(nèi)容進行監(jiān)督管理,及時接收并處理違法和不良信息舉報,并積極協(xié)助執(zhí)法機關(guān)對涉案網(wǎng)站調(diào)查取證。2019年全年,清理違規(guī)網(wǎng)站16083個,涉及鏈接2946013條,協(xié)助執(zhí)法單位調(diào)查取證79起,有效處理不良信息舉報7965個。

2. 積極參與2019河南省互聯(lián)網(wǎng)大會、網(wǎng)絡(luò)安全競賽等活動

為加快科技創(chuàng)新,發(fā)展數(shù)字經(jīng)濟,助推實體經(jīng)濟與傳統(tǒng)產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型,聚焦大數(shù)據(jù)時代網(wǎng)絡(luò)安全、為互聯(lián)網(wǎng)發(fā)展保駕護航,網(wǎng)絡(luò)安全工作委員會積極參加2019河南省第六屆互聯(lián)網(wǎng)大會,并在主管部門領(lǐng)導(dǎo)的支持下參與承辦了“安全護航  數(shù)創(chuàng)未來”分會;分會場上特邀中國科學(xué)院計算技術(shù)研究所大數(shù)據(jù)研究院院長王元卓、北京賽博英杰科技有限公司創(chuàng)始人兼董事長譚曉生、沃通電子認證服務(wù)有限公司 CTO王高華、阿里云華中大區(qū)安全總監(jiān)馬睿博、百度安全總經(jīng)理馬杰、中國網(wǎng)絡(luò)空間安全協(xié)會副理事長杜躍進等網(wǎng)絡(luò)安全領(lǐng)域?qū)<壹皩W(xué)者,分別作《大數(shù)據(jù)驅(qū)動數(shù)字經(jīng)濟》、《智能化安全運營,護航數(shù)字化未來》《解讀<密碼法>,數(shù)據(jù)加密保護是重點》《構(gòu)安全生態(tài),建AI未來》《云安全應(yīng)用的新實踐》《大安全亟待升級》等主題演講,深度探討以云計算、大數(shù)據(jù)、人工智能、5G等新一代信息技術(shù)為核心,以新時期網(wǎng)絡(luò)安全為基石,助力企業(yè)數(shù)字化轉(zhuǎn)型,構(gòu)建并全力護航數(shù)字經(jīng)濟時代。

除此之外,網(wǎng)絡(luò)安全委員會始終重視并堅持培養(yǎng)技術(shù)人才,2019年7月積極參加主管部門組織的網(wǎng)絡(luò)安全競賽,并積極為賽場提供場地、設(shè)備及網(wǎng)絡(luò)環(huán)境等,以確保比賽的順利進行。

3. 全力保障國家重要會議和活動安保工作

網(wǎng)絡(luò)安全工作委員會積極開展安全教育學(xué)習(xí)工作,組織相關(guān)單位學(xué)習(xí)安全相關(guān)的法律法規(guī),并開展考核。在2019年民族運動會和70周年大慶安保期間,及時將安保工作的目的、要求和內(nèi)容傳達到相關(guān)負責(zé)人,以確保安保工作的落地與執(zhí)行。除此之外,安保期間相關(guān)企業(yè)單位專設(shè)專人值班,實行7*24工作制度,并適時信息安全安保工作的通知,設(shè)置緊急信息接收、反饋與處理通道,第一時間接收上級主管單位的指令、處理并反饋;全力完成重點階段的安全保障工作。

二、目前存在的問題和建議

網(wǎng)民的網(wǎng)絡(luò)安全技能仍需提高

自《網(wǎng)絡(luò)安全法》普及以來,明顯感覺到網(wǎng)民的網(wǎng)絡(luò)安全意識有了顯著提升,但是有些用戶雖重視,但苦于未配置技術(shù)人員或技術(shù)人員能力達不到要求,導(dǎo)致即使知道網(wǎng)站存在安全隱患也不能及時得到解決。希望主管部門在宣傳安全意識的基礎(chǔ)上,增加一些基礎(chǔ)安全防范技能方面的內(nèi)容。

三、2020年工作設(shè)想

當下,隨著《網(wǎng)絡(luò)安全法》的普及,網(wǎng)民對打擊網(wǎng)絡(luò)有害信息和不法行為的呼聲更為強烈,尤其是數(shù)據(jù)泄露、釣魚網(wǎng)站等詐騙事件的頻發(fā),維護網(wǎng)絡(luò)安全已是迫在眉睫、刻不容緩?;诖?,2020年將從以下幾個方面開展網(wǎng)絡(luò)安全工作:

1. 做好自我規(guī)范,加強組織溝通

委員會將繼續(xù)完善組織建設(shè),通過組織會議、行業(yè)沙龍等形式為會員單位創(chuàng)造更多的交流機會,集中發(fā)揮各會員單位的優(yōu)勢,共同促進我省互聯(lián)網(wǎng)行業(yè)健康,共同參與維護我省網(wǎng)絡(luò)安全。除此之外,委員會始終堅持“堅決打擊違規(guī)網(wǎng)站及違法犯罪行為”的決心,聯(lián)合各成員單位,對發(fā)現(xiàn)可疑線索及時上報主管部門,并積極協(xié)助其鎖定證據(jù)。

2. 堅持投入,大力培養(yǎng)技術(shù)人才

2020年委員會將繼續(xù)強化網(wǎng)絡(luò)安全隊伍建設(shè),完善網(wǎng)絡(luò)與信息安全專業(yè)的學(xué)習(xí)、培訓(xùn)及考核平臺;并積極組織相關(guān)單位參加各項網(wǎng)絡(luò)安全技能大賽,切實提升網(wǎng)絡(luò)安全保障能力和水平。

3. 做好重要時期的網(wǎng)絡(luò)安全保障工作

2020年,國家網(wǎng)絡(luò)安全宣傳周將在鄭州舉辦,網(wǎng)絡(luò)安全工作委員會將全力領(lǐng)導(dǎo)各相關(guān)單位各盡其責(zé),充分發(fā)揮“警務(wù)室”等機構(gòu)在政企間的橋梁作用,共同為該活動做好準備工作,。

最后,委員會將牢記宗旨,通過組織網(wǎng)絡(luò)安全培訓(xùn)、競賽、行業(yè)會議及專項安保等多種工作方式,積極推進網(wǎng)絡(luò)安全工作的順利進行;加快科技創(chuàng)新,助推實體經(jīng)濟與傳統(tǒng)產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型,爭取在2020年將我省網(wǎng)絡(luò)與信息安全工作再上一個新的臺階。

篇2

【關(guān)鍵詞】ITSSIT運維 IT服務(wù) 整體運維

1 引言

隨著國家電網(wǎng)“十二五”信息化建設(shè)落幕,其信息化建設(shè)核心是致力于打造新一代集團企業(yè)級信息系統(tǒng),推動信息化與工業(yè)化融合發(fā)展,最終建成信息化企業(yè)。整個“十二五”期間,信息化建設(shè)朝著“覆蓋面更廣、集成度更深、智能化更高、安全性更強、互動性更好和可視化更優(yōu)”的方向上闊步向前。整整5年的信息化大建設(shè)后,留給我們更多需要思考的是“如何有效的利用信息化建設(shè)的成果,如何讓這些成果保值、增值?”。處于大建設(shè)向大運維轉(zhuǎn)變階段,我們只有把所購買的設(shè)備,搭建的應(yīng)用系統(tǒng)管理好、維護好,確保其安全穩(wěn)定的運行,才能保障建設(shè)成果保值、增效。鑒于此,引進和吸收科學(xué)、先進的IT運維方法論,并構(gòu)建合理、有效的適用于電力行業(yè)的IT運維體系顯得尤為重要。

ITSS(Information Technology Service Standard,信息技術(shù)服務(wù)標準)是我國自主研發(fā)的IT服務(wù)標準庫,它借鑒了ITIL、ISO20000、COBIT等國外各種先進的IT服務(wù)管理理論,集合我國各類IT服務(wù)企業(yè)的最佳實踐和資深I(lǐng)T服務(wù)專家的智慧,覆蓋IT服務(wù)咨詢評估、系統(tǒng)集成、運行維護和服務(wù)運營等各類IT服務(wù)類型,是充分適合我國IT發(fā)展現(xiàn)狀的先進IT服務(wù)管理理論。實踐證明,ITSS理論的良好應(yīng)用可以幫助企業(yè)對IT服務(wù)的人員、資源、技術(shù)和過程等服務(wù)要素進行良好的規(guī)劃和管理,不僅有利于企業(yè)提供規(guī)范和優(yōu)質(zhì)的服務(wù),進而提高客戶滿意度,還有利于企業(yè)規(guī)范服務(wù)工作流程,降低IT服務(wù)成本,提高經(jīng)濟效益,有效提升IT服務(wù)人員的工作能力,從而提高企業(yè)和個人IT服務(wù)的綜合能力。

本文將詳細介紹ITSS在某電力企業(yè)整體運維中的應(yīng)用,闡述了ITSS與整體運維模式有效結(jié)合所產(chǎn)生的“火花”效應(yīng)。

2 當前電力企業(yè)ITSS的應(yīng)用情況

ITSS―信息技術(shù)服務(wù)標準,是在國家工業(yè)和信息化部、國家標準化委的領(lǐng)導(dǎo)和支持下,由中國電子工業(yè)標準化技術(shù)協(xié)會信息技術(shù)服務(wù)分會(簡稱:ITSS分會)研制的一套IT服務(wù)領(lǐng)域的標準庫和一套提供IT服務(wù)的方法論。2013年全國開始開展《信息技術(shù)服務(wù)運行維護第1部分:通用要求》符合性評估工作,并于當年7月19日公布第一批通過符合性評估的企業(yè)名單。截止到當前,全國共有230家企業(yè)獲得符合性評估證書。

2014年,隨著國家電網(wǎng)公司對信息服務(wù)廠商服務(wù)能力的重視,致力于服務(wù)國家電網(wǎng)公司信息化運維的企業(yè)也不斷通過各種途徑提升自己IT服務(wù)能力,被業(yè)界普遍認可的ITSS標準無疑是制勝法寶。國家電網(wǎng)重要IT服務(wù)廠商東軟集團、國網(wǎng)信通億力科技、湖北華中電力科技公司、安徽南瑞繼遠軟件和山東魯能軟件技術(shù)等多家企業(yè)先后通過了ITSS認證。實施并獲得ITSS認證的企業(yè)均指出:ITSS是符合我國國情的IT服務(wù)標準方法論,通過實施ITSS,有助于企業(yè)提升IT服務(wù)質(zhì)量、優(yōu)化IT服務(wù)成本、強化IT效能,以及降低IT服務(wù)風(fēng)險等。

3 基于ITSS的整體運維體系建設(shè)

本文以國內(nèi)一家致力于服務(wù)電力企業(yè)的IT公司為例,集中闡述ITSS體系的整體建設(shè)過程及應(yīng)用情況。

3.1 案例背景

2011年,該公司開始為電力行業(yè)用戶提供運行維護服務(wù)。目前承擔(dān)了某網(wǎng)、省電力公司IT整體運維服務(wù)業(yè)務(wù),服務(wù)對象涵蓋直屬單位和地市電力公司,服務(wù)內(nèi)容包括基礎(chǔ)環(huán)境、應(yīng)用系統(tǒng)、桌面和服務(wù)臺、網(wǎng)絡(luò)、主機、存儲、數(shù)據(jù)庫、安全和整體運維管理,以及通過基礎(chǔ)服務(wù)衍生出的增值服務(wù)、個性化服務(wù)等。隨著運維服務(wù)業(yè)務(wù)的飛速發(fā)展和業(yè)主單位對服務(wù)的要求不斷提高,該公司也意識到提升運維服務(wù)能力的重要性。

2012年底,該公司開始組織學(xué)習(xí)ITSS,2013年7月正式導(dǎo)入ITSS服務(wù)管理體系,2014年11月通過現(xiàn)場符合性評估,2015年12月答辯,2015年1月獲得ITSS符合性證書。

3.2 體系建設(shè)目標

建立基于ITSS的整體運維體系,探索集中的IT服務(wù)及管理模式,梳理、規(guī)范運維服務(wù)流程,優(yōu)化資源配置和運維服務(wù)隊伍,強化整體運維經(jīng)濟優(yōu)勢。

3.3 建設(shè)過程

ITSS《通用要求》實施前,該公司特別成立了領(lǐng)導(dǎo)小組和實施小組,領(lǐng)導(dǎo)小組組長由公司總經(jīng)理擔(dān)任,實施小組組長由運維業(yè)務(wù)分管領(lǐng)導(dǎo)擔(dān)任。領(lǐng)導(dǎo)小組主要負責(zé)決策指導(dǎo)、資源協(xié)調(diào)、成果評估、檢查和考核等。實施小組主要負責(zé)ITSS體系建設(shè)、實施和完善等。

實施分四個階段,分別是現(xiàn)狀評估和需求調(diào)研、規(guī)劃設(shè)計、建設(shè)實施和優(yōu)化改進。

3.3.1 現(xiàn)狀評估和需求調(diào)研

ITSS體系建設(shè)、實施小組首先通過問卷調(diào)查、訪談、材料分析以及管理體系評估等方式對公司IT服務(wù)管理體系現(xiàn)狀進行調(diào)研,除此之外,小組還就相似的外部單位相關(guān)成功案例進行分析,總結(jié)出具有參考價值的經(jīng)驗。其次是對公司IT服務(wù)管理現(xiàn)狀評估結(jié)果進行分析和評價,對比最佳實踐和國際標準,從人員、資源、技術(shù)和過程四個方面提出相應(yīng)的改進建議。同時,根據(jù)業(yè)務(wù)需求,在診斷報告中還對各改進項進行優(yōu)先級排序,對改進方法和成本績效進行說明,作為管理決策和總體規(guī)劃的參考。

3.3.2 規(guī)劃設(shè)計

規(guī)劃設(shè)計前,組織各參與體系建設(shè)方開展ITSS理論和最佳實踐專項培訓(xùn),確保有關(guān)各方對ITSS標準足夠認知和理解,為整體規(guī)劃設(shè)計的成功奠定基礎(chǔ)。規(guī)劃設(shè)計階段主要包括人員管理、資源管理、技術(shù)管理、過程管理等程序流程和整體運維模型設(shè)計。

3.3.3 建設(shè)實施

本過程首先制定詳細實施計劃,建立運維體系組織架構(gòu)并確定職責(zé),其次是制定體系文件,體系文件建立主要包括以下幾個方面:

(1)整體運維服務(wù)能力管理。編制整體運維服務(wù)管理手冊,對服務(wù)能力進行整體策劃;制定年度IT整體運維服務(wù)管理計劃,要求每個季度對年度計劃進行跟蹤,形成季度報告,對不符合項提出整改計劃和措施,納入下一季度工作計劃,持續(xù)改進;

(2)人員管理。制定人員管理、崗位結(jié)構(gòu)和人員的知識、技能、經(jīng)驗、安全意識等方面的管理機制,以確保公司提供運行維護服務(wù)的人員具備應(yīng)有的能力,確保故障響應(yīng)、問題解決和成果交付可控;

(3)資源管理。整合資源,搭建IT整體運維管理平臺,建立集中式服務(wù)臺、知識庫和備件庫;

(4)技術(shù)管理。通過制定運維技術(shù)管理制度,確保公司能根據(jù)客戶要求或技術(shù)發(fā)展趨勢,具備發(fā)現(xiàn)和解決問題、風(fēng)險控制、技術(shù)儲備以及研發(fā)、應(yīng)用新技術(shù)和前沿技術(shù)的能力;

(5)過程管理。建立服務(wù)級別管理策略和流程,并根據(jù)服務(wù)類型制定標準服務(wù)級別協(xié)議模版(SLA、UC、OLA),建立事件、問題、配置、變更、和信息安全管理策略與流程,定義相關(guān)代碼,制定各類模版。

3.3.4 優(yōu)化改進

通過對體系建設(shè)成果進行3個月的試運行,對新體系的執(zhí)行效果和標準符合性進行驗證,通過內(nèi)部審核和管理評審發(fā)現(xiàn)不符合項,采用PDCA的持續(xù)改進方法,對發(fā)現(xiàn)的不符合項進行持續(xù)改進。如圖1所示。

4 應(yīng)用成效

4.1 轉(zhuǎn)變服務(wù)模式,分散式向集中、整體運維的轉(zhuǎn)變

搭建基于ITSS整體運維模型,將基礎(chǔ)環(huán)境、設(shè)備、安全和軟件運行維護整體按照統(tǒng)一的制度、規(guī)范和流程進行管理;研發(fā)IT整體運維管理平臺,將事件、問題、變更等過程納入統(tǒng)一化管理,并建立集中式服務(wù)臺,知識庫和兩級備品備件庫和運維人才專家?guī)?,整合并?yōu)化資源配置,同時,運維業(yè)務(wù)數(shù)據(jù)的集中更便于對整體運維服務(wù)指標的分析,從而完成由粗放管理向精細管理、從單項優(yōu)勢向整體優(yōu)勢、從運行管理向全生命周期管理的轉(zhuǎn)變,為用戶提供了“管家式”服務(wù)。如圖2所示。

4.2 提升了IT服務(wù)質(zhì)量,提高了客戶滿意度

制定56個過程文件,涵蓋服務(wù)級別管理、服務(wù)報告、事件管理、問題管理、配置管理、變更管理、管理、信息安全管理等八個方面,固化過程,規(guī)范做事,并借助運維服務(wù)工具實現(xiàn)過程管理流程化、可視化,服務(wù)質(zhì)量的提升得到了有力的保障,從而提高了客戶滿意度。如圖3所示。

4.3 優(yōu)化資源配置,提高資源利用率

建立集中式服務(wù)臺,實現(xiàn)服務(wù)需求統(tǒng)一響應(yīng)、服務(wù)任務(wù)統(tǒng)一分配、服務(wù)資源統(tǒng)一調(diào)度、服務(wù)質(zhì)量統(tǒng)一監(jiān)控。搭建兩級備件庫、知識庫和運維人才專家?guī)?,現(xiàn)場級和公司級備件庫很好的支撐了備品備件更換和硬件故障處理效率,節(jié)約了運維成本;知識庫共入庫條目2246條,2014年總訪問量已超過10000次;專家人才庫的建立,有效拓寬了用人選人視野,防止人才斷層,提高了資源利用率。

4.4 提高了運維服務(wù)團隊的能力和水平

人員方面,從人員管理制度建設(shè)、人員崗位設(shè)定、人員的知識、技能、績效考核等對團隊進行全方位管理。每年年初制定人員儲備機制,關(guān)鍵崗位設(shè)立AB崗(AB崗互備),建設(shè)崗位與運維崗位輪崗;培訓(xùn)方面,按照培訓(xùn)計劃有針對性的開展培訓(xùn)工作,培訓(xùn)內(nèi)容覆蓋ITSS整體運維體系架構(gòu)、專業(yè)技能、服務(wù)能力提升、工具使用等。

4.5 推動了運維技術(shù)的研發(fā)和應(yīng)用

IT整體運維管理平臺的研發(fā)和應(yīng)用,提高了運維實施的工作效率和質(zhì)量,大大降低了運維成本。運維管理平臺研發(fā)的投入產(chǎn)出,極大地鼓舞了IT運維服務(wù)組織,推動其投入人力和技術(shù)力量,做好運維服務(wù)新技術(shù)的研發(fā)和應(yīng)用,使運維服務(wù)技術(shù)要素逐步實現(xiàn)體系化和規(guī)范化。

5 結(jié)語

隨著國家電網(wǎng)公司“十三五”信息規(guī)劃工作的開展,電力企業(yè)信息化建設(shè)將進一步加快步伐。系統(tǒng)智能化、大數(shù)據(jù)和云的使用,對信息運維服務(wù)工作提出了更高的要求,建設(shè)具有電力企業(yè)特色的、滿足電力企業(yè)信息運維管理需要的運維服務(wù)體系,是電力企業(yè)實現(xiàn)戰(zhàn)略發(fā)展的必由之路,具有很高的現(xiàn)實意義和深遠的影響。為了和國際接軌,為了向國家標準靠攏,我們要走的路還很遠、很遠。

參考文獻

[1]GB/T 28827.1-2012 信息技術(shù)服務(wù)運行維護第1部分:通用要求.

[2]ITIL Version 3 Service Design.

[3]國家信息技術(shù)服務(wù)標準工作組.論ITSS的實施[Z].信息技術(shù)與標準化,2011.

[4]劉億舟.中國IT服務(wù)管理指南(第二版)-實踐篇[M].北京大學(xué)出版社,2012.

[5]國家信息技術(shù)服務(wù)標準工作組.中國信息技術(shù)服務(wù)標準(ITSS)白皮書.

作者簡介

宋藍云(1973-),女,湖北潛江人,工程師,計算機軟件開發(fā)及應(yīng)用專業(yè),從事電力行業(yè)IT運維服務(wù)相關(guān)工作,1998年至今任職于湖北華中電力科技開發(fā)有限責(zé)任公司。

吳傳強(1984-),男,湖北武漢人,高級項目經(jīng)理,計算機軟件開發(fā)及應(yīng)用專業(yè),目前從事電力行業(yè)IT運維服務(wù)相關(guān)工作,2008年至今任職于湖北華中電力科技開發(fā)有限責(zé)任公司。

篇3

【關(guān)鍵詞】商業(yè)銀行;內(nèi)部審計體系轉(zhuǎn)型;研究

一、商業(yè)銀行內(nèi)部審計體系轉(zhuǎn)型的理論基礎(chǔ)與國際經(jīng)驗

(一)基本定義商業(yè)銀行內(nèi)部審計是指在董事會的領(lǐng)導(dǎo)下,以獨立機構(gòu)和專職人員為基礎(chǔ),以相關(guān)法規(guī)、制度為依據(jù),運用專業(yè)化審計技術(shù)和規(guī)范化審計流程,針對銀行內(nèi)部控制有效性及風(fēng)險治理狀況所進行的客觀的監(jiān)督、評價和確認、咨詢活動,是銀行全面風(fēng)險管理體系的重要組成部分。商業(yè)銀行內(nèi)部審計體系是商業(yè)銀行為保證內(nèi)部審計活動順利開展而提供的相關(guān)體制、機制、制度和各種工作要素的整體,包含內(nèi)部審計的管理體制、工作職能、運行機制、工作標準、工作流程以及審計技術(shù)、人員保障等有機組成部分,涵蓋了內(nèi)部審計從管理、思路到執(zhí)行、運作的各個方面。本文所指的商業(yè)銀行內(nèi)部審計體系轉(zhuǎn)型,是商業(yè)銀行為提高內(nèi)部審計效能,所采取的一系列改革、創(chuàng)新、調(diào)整措施,是一項綜合型的系統(tǒng)工程,對保障商業(yè)銀行內(nèi)部控制有效性、加強全面風(fēng)險管理將產(chǎn)生重要影響。(二)商業(yè)銀行內(nèi)部審計體系轉(zhuǎn)型的理論基礎(chǔ)1.轉(zhuǎn)型經(jīng)濟學(xué)在關(guān)注國家、社會和文明發(fā)展轉(zhuǎn)型的同時,也強調(diào)微觀經(jīng)濟主體在發(fā)展中要注重轉(zhuǎn)型和改革。轉(zhuǎn)型經(jīng)濟學(xué)是20世紀80年代末90年代初,適應(yīng)前蘇聯(lián)和東歐各國經(jīng)濟轉(zhuǎn)型需要而發(fā)展起來的經(jīng)濟學(xué)研究學(xué)科,雖然其研究對象主要為體制的轉(zhuǎn)型、國家或社會的轉(zhuǎn)型以及文明的轉(zhuǎn)型,但作為一門綜合性學(xué)科,其理論涉及經(jīng)濟轉(zhuǎn)型過程中的各種具體經(jīng)濟問題,包括企業(yè)的轉(zhuǎn)型與改革,并把企業(yè)轉(zhuǎn)型的研究領(lǐng)域涵蓋到企業(yè)產(chǎn)權(quán)改革、績效改革、組織結(jié)構(gòu)、激勵機制等一系列重要問題。當前我國經(jīng)濟正經(jīng)歷著市場化、現(xiàn)代化和國際化的深刻轉(zhuǎn)型。商業(yè)銀行作為金融企業(yè)的一員,要在經(jīng)濟新常態(tài)和信息化潮流中生存和發(fā)展,同樣需要推行自身的市場化、現(xiàn)代化和國際化轉(zhuǎn)型,而一個適應(yīng)銀行新的發(fā)展戰(zhàn)略和風(fēng)險控制狀況的內(nèi)部審計體系,對保障商業(yè)銀行轉(zhuǎn)型目標的實現(xiàn)非常重要。因此,商業(yè)銀行內(nèi)部審計體系的主動轉(zhuǎn)型,是商業(yè)銀行深化改革,實現(xiàn)健康可持續(xù)發(fā)展的必然選擇。2.全面風(fēng)險管理理論強調(diào)企業(yè)有效識別和管理風(fēng)險應(yīng)覆蓋企業(yè)各項活動的全過程。2004年4月,美國執(zhí)業(yè)會計協(xié)會下面的柯恩委員會頒布《全面風(fēng)險管理框架》(ERM框架),提出企業(yè)要確定自身的風(fēng)險偏好,并有效識別和管理可能影響其發(fā)展的潛在風(fēng)險,保證既定戰(zhàn)略目標的實現(xiàn),而對風(fēng)險的管理應(yīng)包含從戰(zhàn)略制定到各項活動的全過程①。ERM框架適用于各種類型的企業(yè)或機構(gòu)的風(fēng)險管理,是貫穿整個組織的持續(xù)性的過程,用以識別、評估并確定如何應(yīng)對及報告影響組織實現(xiàn)目標的機遇和威脅。商業(yè)銀行是經(jīng)營風(fēng)險的特殊企業(yè),發(fā)展中面臨戰(zhàn)略風(fēng)險、信用風(fēng)險、市場風(fēng)險、操作風(fēng)險、國別風(fēng)險、科技風(fēng)險、聲譽風(fēng)險等諸多風(fēng)險,且在社會深化轉(zhuǎn)型的過程中,所面對的風(fēng)險的復(fù)雜化和聚集化程度也大幅上升。商業(yè)銀行實施內(nèi)部審計體系轉(zhuǎn)型,促進內(nèi)部審計與轉(zhuǎn)型發(fā)展戰(zhàn)略相適應(yīng),有助于商業(yè)銀行構(gòu)實施有效的全面風(fēng)險管理,保障戰(zhàn)略目標的達成。3.銀行再造理論強調(diào)銀行要對傳統(tǒng)流程進行重新思考和設(shè)計,提升銀行的整體的競爭力。20世紀90年代,美國管理學(xué)家邁克爾•哈默和詹姆斯•錢皮提出企業(yè)再造理論,認為企業(yè)應(yīng)以一種再生的思想對自身進行審視以打破原有分工理論的束縛,推崇流程導(dǎo)向。1994年,保羅•阿倫的《銀行再造———存活和興旺的藍圖》一書,將企業(yè)流程再造理論引入銀行業(yè),認為銀行流程再造是“圍繞流程核心的再思考和再設(shè)計,目的在于實現(xiàn)成本、質(zhì)量、反應(yīng)速度等組織績效方面的巨大改變②”。銀行再造的核心是通過對銀行傳統(tǒng)流程系統(tǒng)的審視和重構(gòu),調(diào)整經(jīng)營策略,改變銀行績效,提升銀行的整體競爭力。我國商業(yè)銀行要參與國際、國內(nèi)金融業(yè)競爭,必須將西方銀行再造成果與我國實際相結(jié)合,通過開展具有自身特色的銀行再造,提升整體競爭力。在商業(yè)銀行流程再造中,風(fēng)險的表現(xiàn)形式也會發(fā)生新的變化,必然要求建立新的內(nèi)部審計體系,來幫助商業(yè)銀行實現(xiàn)有效的內(nèi)部控制,這也是商業(yè)銀行加強全面風(fēng)險管理的必然選擇。(三)國外商業(yè)銀行的內(nèi)部審計經(jīng)驗國外先進商業(yè)銀行的內(nèi)部審計普遍獨立性強,重視審計方法和技術(shù)的完善,同時十分重視審計人員的培養(yǎng)和選拔。根據(jù)巴塞爾委員會對國外商業(yè)銀行內(nèi)部審計經(jīng)驗的調(diào)查總結(jié),國際銀行內(nèi)部審計工作正在出現(xiàn)一些新的趨勢③:以往對于財務(wù)審計工作及財務(wù)信息可靠性和完整性的評價職責(zé)逐漸轉(zhuǎn)由注冊會計師等銀行外部審計師來履行,內(nèi)部審計的作用則是為外部審計師財務(wù)報告審計工作提供支持;對法律和監(jiān)管要求的遵循情況評價職責(zé)逐步轉(zhuǎn)向由獨立的法律和合規(guī)職能部門來履行;首席審計執(zhí)行官的主要任務(wù)在于提高內(nèi)部審計部門的質(zhì)量和效率,包括提高審計師的專業(yè)性以便更好地跟蹤那些被審計活動,強化內(nèi)部模型的審計和評估,以及更加重視風(fēng)險為本的審計,以提升內(nèi)審部門的質(zhì)量和效率。國外先進商業(yè)銀行的以下經(jīng)驗也很重要:1.必須建立良好的公司治理結(jié)構(gòu),提升審計獨立性。內(nèi)部審計是公司治理的重要控制和監(jiān)督力量,而公司治理則為內(nèi)部審計提供了控制環(huán)境和制度基礎(chǔ)。先進商業(yè)銀行的董事會普遍高度重視內(nèi)部審計工作,設(shè)立專門的審計委員會,通過垂直化管理的審計組織體系,實現(xiàn)內(nèi)部審計機構(gòu)與被查機構(gòu)利益的完全分離。內(nèi)部審計部門直接對董事會負責(zé),確保獨立的人、財、物等審計資源配置權(quán)。同時,可以參與到商業(yè)銀行經(jīng)營管理的各個方面,保證了內(nèi)部審計工作的獨立性。2.必須調(diào)整內(nèi)部審計導(dǎo)向,改進審計方法和技術(shù)。當前,國外先進商業(yè)銀行的內(nèi)部審計已經(jīng)實現(xiàn)向風(fēng)險導(dǎo)向型審計思路的轉(zhuǎn)型,大多以內(nèi)部控制評價為基礎(chǔ),針對重點業(yè)務(wù)或內(nèi)部控制系統(tǒng)風(fēng)險開展審計,在審計工作中注重推行風(fēng)險管理理念,同時也通過有價值的TimesFinance2017年第01期中旬刊(總第648期)時代金融TimesFinanceNO.01,2017(CumulativetyNO.648)Times建議,幫助銀行提高價值創(chuàng)造。在審計手段上,非常重視電子化建設(shè),通過運用現(xiàn)代化信息技術(shù),提升審計工作的效率。3.必須重視人員綜合素質(zhì),打造專業(yè)化內(nèi)部審計隊伍。國外商業(yè)銀行一般會通過強化內(nèi)部審計人員的培訓(xùn)及后續(xù)教育等手段,保證內(nèi)部審計人員具備專業(yè)勝任能力。隨著銀行業(yè)務(wù)復(fù)雜化程度的提高,全面風(fēng)險管理的要求越來越高,商業(yè)銀行應(yīng)該保證內(nèi)部審計人員具備寬泛的知識結(jié)構(gòu)和豐富的經(jīng)驗,以保持風(fēng)險識別的敏銳力。同時,也要想辦法增強內(nèi)部審計人員考核、激勵制度的針對性,以維護審計隊伍的工作積極性。

二、我國商業(yè)銀行內(nèi)部審計體系存在的問題與轉(zhuǎn)型必要性

我國商業(yè)銀行內(nèi)部審計工作由最初的合規(guī)審計、舞弊審計發(fā)展到現(xiàn)在的風(fēng)險審計、管理審計、信息化審計,經(jīng)歷了漫長的發(fā)展階段④。但國內(nèi)商業(yè)銀行開始重視并設(shè)立獨立的內(nèi)部審計機構(gòu),是在1995年《審計法》頒布之后,時間并不長。2006年,銀監(jiān)會《銀行業(yè)金融機構(gòu)內(nèi)部審計指引》出臺,商業(yè)銀行內(nèi)部審計的專項法規(guī)才真正確立。隨著銀行公司治理機制的日益健全,內(nèi)部審計在商業(yè)銀行全面風(fēng)險管理中的地位更加重要。當前,在我國經(jīng)濟深化轉(zhuǎn)型的大背景下,各銀行紛紛加快改革創(chuàng)新步伐,所面臨的各類風(fēng)險更加復(fù)雜,而內(nèi)部審計體系在運轉(zhuǎn)過程中,也暴露出越來越多的缺陷和問題,影響了風(fēng)險的防范和控制。(一)內(nèi)部審計體制不健全,審計獨立性和權(quán)威性缺乏很多商業(yè)銀行在向現(xiàn)代化商業(yè)銀行轉(zhuǎn)型的過程中,由于治理結(jié)構(gòu)不合理,對內(nèi)部審計的職能定位不清晰,內(nèi)部審計體制不健全,審計獨立性和權(quán)威性未能得到保障。一方面,部分商業(yè)銀行管理層對內(nèi)部審計工作的重要性缺乏正確認識,認為內(nèi)部審計部門不直接參與利潤和價值的創(chuàng)造,沒有必要配備充足的審計資源,有的內(nèi)審人員與被審計單位之間甚至存在利益依附關(guān)系,難以保證審計的獨立性。另一方面,部分商業(yè)銀行的內(nèi)部審計體系還未完全實現(xiàn)董事會垂直、獨立管理,缺乏相應(yīng)的審計資源分配權(quán)限,無法獲得被審計單位的有效配合,內(nèi)部審計的權(quán)威性無從保障。(二)內(nèi)部審計職能履行不充分,審計考核機制不健全由于我國商業(yè)銀行內(nèi)部審計起步較晚,發(fā)展進程緩慢,加之外部經(jīng)濟環(huán)境因素的影響,當前,仍有很大一部分商業(yè)銀行內(nèi)部審計還主要停留在數(shù)據(jù)真實性審計、合規(guī)性審計階段,以履行監(jiān)督檢查職能為主,而對內(nèi)部審計的咨詢服務(wù)職能重視不夠,與國際銀行業(yè)當前盛行的風(fēng)險導(dǎo)向?qū)徲嬂砟畈罹嗝黠@。同時,我國大部分商業(yè)銀行審計人員參照中后臺人員進行考核和發(fā)放薪酬,普遍未建立獨立的薪酬績效機制,造成人員考核與日常審計工作脫節(jié),影響了審計隊伍的穩(wěn)定和審計效能的發(fā)揮。(三)內(nèi)部審計制度體系不完善,審計標準流程不規(guī)范很多商業(yè)銀行內(nèi)部審計制度不系統(tǒng)、不完善,未形成健的內(nèi)部審計制度體系;在日常審計工作中,審計人員主要依賴經(jīng)驗總結(jié)來制定下一步審計方案,審計工作底稿不統(tǒng)一、問題詞條不規(guī)范,未能形成規(guī)范化的審計工作流程和審計標準,審計工作的隨意性較強。參差不齊的人員素質(zhì)和審計具體操作中較大程度的隨意性直接影響了審計工作的效率和質(zhì)量。(四)內(nèi)部審計技術(shù)落后隨著信息化和大數(shù)據(jù)時代的來臨,國內(nèi)商業(yè)銀行紛紛加強數(shù)據(jù)化信息技術(shù)的運用,加快建立貫穿各級機構(gòu)、覆蓋各個業(yè)務(wù)領(lǐng)域的數(shù)據(jù)庫和管理信息系統(tǒng),推動實現(xiàn)數(shù)據(jù)標準統(tǒng)一、信息系統(tǒng)整合,提升經(jīng)營管理工作的信息化。但這些信息技術(shù)并沒有深入、有效地運用到內(nèi)部審計體系。很多商業(yè)銀行的內(nèi)部審計部門還沒有建立獨立的系統(tǒng)數(shù)據(jù)獲取渠道,以實現(xiàn)對運行數(shù)據(jù)的快速收集和整理分析,還沒有建立專門的審計模型和審計系統(tǒng)以實現(xiàn)對風(fēng)險的準確揭示、預(yù)判和對其形成原理、發(fā)展趨勢的分析,造成信息系統(tǒng)內(nèi)的數(shù)據(jù)被大量閑置、浪費,影響了內(nèi)部審計工作的質(zhì)量與效率。(五)內(nèi)部審計人員力量薄弱目前我國大多數(shù)商業(yè)銀行內(nèi)審人員的占比為1%左右,國外商業(yè)銀行一般為5%,而中國人民銀行則曾經(jīng)發(fā)文,要求銀行類金融機構(gòu)內(nèi)部審計人員達到員工總數(shù)2%⑤。同時,由于很多商業(yè)銀行對內(nèi)部審計工作不重視,在審計人員的選拔、培養(yǎng)方面沒有嚴格要求,造成審計隊伍所需要的復(fù)合型人才嚴重缺乏,員工知識結(jié)構(gòu)單一,專業(yè)勝任能力弱,而培訓(xùn)機制的不健全,和獨立考核、激勵機制的缺失,讓這一問題遲遲得不到解決,與銀行發(fā)展需求形成較大差距。(六)內(nèi)部審計的質(zhì)量控制與成果運用不足很多商業(yè)銀行內(nèi)審部門仍采用傳統(tǒng)的手工化審計工作方式,未建立專業(yè)化的內(nèi)部審計計算機平臺,在審計預(yù)警、審計管理和審計作業(yè)分析等時效性上存在明顯滯后。審計管理工作沒有相應(yīng)的信息系統(tǒng)進行固化,在對審計資源的統(tǒng)籌配置上較混亂,難以實現(xiàn)對審計項目節(jié)奏的實時有效控制,同時,在審計結(jié)果、審計建議的跟蹤督辦等方面也不及時,不利于與被審計機構(gòu)間加強溝通交流,影響了審計成果的運用,有可能消弱內(nèi)部審計的價值增值作用。商業(yè)銀行的內(nèi)部審計體系轉(zhuǎn)型,既是在我國經(jīng)濟深化轉(zhuǎn)型大背景下,銀行應(yīng)對整體經(jīng)濟市場化、現(xiàn)代化、國際化轉(zhuǎn)型的客觀需要,也是銀行克服現(xiàn)有困難和不足,充分發(fā)揮內(nèi)部審計作為銀行第三道風(fēng)險防線的重要作用,積極提升內(nèi)部控制有效性,加強全面風(fēng)險管理能力,推動銀行再造工程的重要措施,對于提升銀行綜合競爭力有著非常重要的意義。

三、成都農(nóng)商銀行內(nèi)部審計體系的轉(zhuǎn)型實踐

成都農(nóng)商銀行由原成都市農(nóng)村信用合作聯(lián)社改制而成,于2010年掛牌開業(yè),2011年引入戰(zhàn)略投資者,注冊資本100億元,2015年末資產(chǎn)規(guī)模達6400億元。作為一家在西部特大中心城市成立的股份制商業(yè)銀行,該行近年來發(fā)展迅速,資本規(guī)模和資產(chǎn)規(guī)模位居全國農(nóng)商銀行系統(tǒng)前列,以其為樣本,研究我國商業(yè)銀行特別是中小商業(yè)銀行內(nèi)部審計的轉(zhuǎn)型問題,有較強的借鑒意義。從2012年以來,該行按照董事會的要求,加快內(nèi)部審計體系轉(zhuǎn)型步伐,在管理體制、組織架構(gòu)、管理模式、審計職能、技術(shù)手段、考核激勵等方面實施了一系列改革和調(diào)整,取得了明顯的成效。(一)確立轉(zhuǎn)型目標———建立“集中化、垂直化、標準化、精細化、專業(yè)化、信息化”的現(xiàn)代內(nèi)部審計體系1.集中化、垂直化。是指依靠內(nèi)部審計機構(gòu)的集中、垂直管理對內(nèi)部審計資源和工作加以統(tǒng)籌,通過規(guī)范化的內(nèi)部審計體制機制實現(xiàn)內(nèi)部審計資源的集中管理、充分整合,充分挖掘、有效運用內(nèi)部審計潛力,提升審計效能。2.標準化、精細化。是指通過構(gòu)建標準化的內(nèi)部審計制度體系,規(guī)范工作流程,明確審計人員的工作職責(zé)、作業(yè)標準和管理要求,加強對審計工作的全流程管理,實現(xiàn)各項管理要求的標準化、精細化。3.專業(yè)化、信息化。是指依托銀行開放、智能、互聯(lián)的數(shù)據(jù)信息平臺,通過信息系統(tǒng)和技術(shù)工具的使用,實現(xiàn)對銀行經(jīng)營管理信息的全方位獲取、整合、應(yīng)用和共享,提升審計發(fā)現(xiàn)能力,擴展審計覆蓋范圍,實現(xiàn)審計效率與質(zhì)量的大幅提升。(二)確定轉(zhuǎn)型思路———以風(fēng)險為導(dǎo)向的增值型審計有了轉(zhuǎn)型目標,如何確定轉(zhuǎn)型思路便成為轉(zhuǎn)型的關(guān)鍵。成都農(nóng)商銀行在深入研究國際內(nèi)部審計的內(nèi)涵變遷與發(fā)展趨勢之后,決定推行以風(fēng)險為導(dǎo)向的增值型審計,即將風(fēng)險控制和增加價值作為評價內(nèi)部審計轉(zhuǎn)型成效的終極目標。1.貫徹風(fēng)險導(dǎo)向型審計理念。風(fēng)險導(dǎo)向?qū)徲嬍菍徲嬋藛T以規(guī)避、控制和防范審計風(fēng)險為出發(fā)點,對審計風(fēng)險進行系統(tǒng)分析、研究,確定多樣化的審計戰(zhàn)略的一種審計思路。內(nèi)審部門通過風(fēng)險識別,幫助管理部門規(guī)避風(fēng)險,采取正確的行動來防止高級管理層。該類審計是以對風(fēng)險的系統(tǒng)分析為出發(fā)點,對企業(yè)風(fēng)險管理和內(nèi)部控制制度的完整性與有效性進行獨立的評價⑥。它是較之財務(wù)審計和合規(guī)審計更為先進、科學(xué)和全面的風(fēng)險審計。2.實施增值型內(nèi)部審計。商業(yè)銀行的目標是價值最大化。內(nèi)部審計作為商業(yè)銀行內(nèi)控管理工作的一部分,雖然不直接參與經(jīng)營活動,但可以通過提出有價值的審計建議,幫助銀行降低風(fēng)險,規(guī)避資時代Times2017年第01期中旬刊(總第648期)產(chǎn)損失,增加獲利機會,從而幫助商業(yè)銀行增加價值創(chuàng)造。增值型內(nèi)部審計通過大力拓展高增值的審計業(yè)務(wù),形成有價值的審計結(jié)論和建議,幫助組織增加價值,它以利潤中心作為自身定位,既記錄耗費的成本,又衡量和記錄為組織增加的價值⑦。將增值型審計作為內(nèi)部審計體系的轉(zhuǎn)型方向,有利于提升內(nèi)部審計價值,在幫助銀行防風(fēng)險的同時提高盈利水平。(三)轉(zhuǎn)型實踐———持續(xù)深入的系統(tǒng)工程根據(jù)確立的轉(zhuǎn)型目標與基本思路,幾年來,成都農(nóng)商銀行內(nèi)部審計體系在轉(zhuǎn)型過程中采取了一系列持續(xù)深入的工作舉措。1.組織開展內(nèi)部審計垂直化改革,建立垂直化的組織體系和報告路徑。歷時半年,完成職能上收與人員分流,于2012年6月底全面完成內(nèi)部審計垂直化管理體系建設(shè)。內(nèi)部審計垂直化管理后,取消了郊縣支行的稽核審計部,而在總行直屬的稽核審計部下設(shè)直屬室和片區(qū)審計中心,統(tǒng)一對總行職能部門和各分支機構(gòu)開展審計活動,并定期、直接向董事會匯報工作。內(nèi)部審計體系包括審計制度及流程建設(shè)、人事任免、薪酬福利、工作計劃以及績效考核等均由總行統(tǒng)一管理,凸顯了內(nèi)部審計工作的獨立性。2.通過實施確認咨詢服務(wù),強化審計監(jiān)督服務(wù)職能。按照“以風(fēng)險為導(dǎo)向的增值型審計”工作思路,大力拓展內(nèi)部審計職能。通過經(jīng)營情況審計,反映各機構(gòu)和相關(guān)業(yè)務(wù)的經(jīng)營狀況及風(fēng)險控制情況,為管理層加強管理、優(yōu)化決策提供參考;配合機構(gòu)建設(shè)需求,開展相關(guān)人員經(jīng)濟責(zé)任審計,為機構(gòu)發(fā)展與人員任用提供支持;配合內(nèi)控體系建設(shè)需要,開展各領(lǐng)域?qū)m棇徲嫞貜膬?nèi)部控制的健全性和有效性進行評價并提出建議,促使內(nèi)部控制更加完善。這些審計不僅確認了問題,強化了監(jiān)督,更提出了改進建議,經(jīng)過良性溝通與合作,促進了被審計對象的價值創(chuàng)造。3.通過開展績效薪酬改革,建立現(xiàn)代化的內(nèi)部審計機制。在轉(zhuǎn)型的過程中,同步開展了內(nèi)部審計績效薪酬改革。一是根據(jù)銀監(jiān)對內(nèi)部審計人員薪酬不低于全行平均薪酬水平的制度規(guī)定,將內(nèi)部審計人員從后臺部門人員的360度常規(guī)考核改為獨立的考核機制,使做出實績的審計人員薪酬水平得到提升。二是研究制定了審計人員績效考核標準,從工作過程、質(zhì)量、成果、執(zhí)行力和紀律等多個維度對審計人員進行綜合考評,同時完善審計人員激勵、晉升、評估機制,提升了審計人員的工作積極性。4.完善內(nèi)部審計制度體系,梳理規(guī)范內(nèi)部審計工作流程。按照“標準化、精細化”的管理要求,推動內(nèi)部審計制度建設(shè)與流程規(guī)范。一是按審計管理制度、案件防控制度、責(zé)任追究制度三個維度完善制度體系,建立新的審計工作標準;二是梳理審計工作流程,制定《內(nèi)部審計實務(wù)準則》,統(tǒng)一計劃、立項、準備、實施、報告、終結(jié)、檔案管理等流程規(guī)定;同時制定審計人員行為規(guī)范,強化對審計人員的行為約束;三是制定項目時限管理、整改跟蹤、審計費用管理、員工績效考核等規(guī)范性文件,強化審計效能管理;四是在現(xiàn)場審計中推行“三級復(fù)核制”、審計組長負責(zé)制等規(guī)程,完善了責(zé)任機制。5.改善內(nèi)部審計方法,提升內(nèi)部審計技術(shù)。一是強化對高風(fēng)險業(yè)務(wù)的審計力度,持續(xù)關(guān)注重點領(lǐng)域、重要業(yè)務(wù)、重點環(huán)節(jié),形成對主觀故意、弄虛作假等嚴重違規(guī)行為持續(xù)有力的監(jiān)督效應(yīng)。二是設(shè)立非現(xiàn)場審計室,通過非現(xiàn)場經(jīng)營數(shù)據(jù)抽樣采集、分析技術(shù)的應(yīng)用,建立非現(xiàn)場審計分析模型,為現(xiàn)場審計提供信息參考,提高現(xiàn)場審計的效率。三是建立風(fēng)險監(jiān)測模型并定期對重要業(yè)務(wù)領(lǐng)域開展監(jiān)測分析,就發(fā)現(xiàn)的風(fēng)險點和疑點有針對性地開展實地調(diào)研及審計,挖掘揭示了大量借名貸款、搭橋貸款、多頭授信、抵押物懸空、資產(chǎn)流失、與客戶發(fā)生資金借貸等隱蔽性較強的問題,有效釋放了潛在風(fēng)險。四是重視對董事會的審計工作匯報,加強與高級管理層和被審計單位的審計溝通,推動問題整改和風(fēng)控措施的落實,并實時開展后續(xù)審計工作。6.加強審計人才選拔培養(yǎng),提升審計隊伍的整體素質(zhì)。一是以垂直化建設(shè)為契機,在原有內(nèi)部審計隊伍中全面開展考試、考核和崗位競聘工作,對人員進行優(yōu)選與崗位調(diào)整。二是在行內(nèi)、行外同步開展招聘工作,補充高素質(zhì)的專業(yè)人才。三是持續(xù)抓好人員培訓(xùn)。推行“周培訓(xùn)-季度專題培訓(xùn)-年度集中培訓(xùn)”的遞進式培訓(xùn)機制,提高員工審計能力。四是以項目質(zhì)量控制為基礎(chǔ),通過審前培訓(xùn)、以老帶新、審后總結(jié)等辦法幫助員工積累審計經(jīng)驗。五是鼓勵員工考取各種資格證書,通過專門的激勵制度對員工自學(xué)行為進行獎勵。7.建設(shè)推廣稽核審計及風(fēng)險預(yù)警系統(tǒng),搭建現(xiàn)代化的審計工作平臺。成都農(nóng)商銀行內(nèi)部審計部門垂直化管理后,即啟動了稽核審計及風(fēng)險預(yù)警系統(tǒng)建設(shè)工作,并于2014年推動該系統(tǒng)投產(chǎn)上線。該系統(tǒng)的上線,為內(nèi)部審計工作搭建了一個具備大數(shù)據(jù)處理能力的集信息采集、數(shù)據(jù)處理、風(fēng)險預(yù)警、作業(yè)控制和績效考核等功能為一體的服務(wù)平臺,大大提升了審計工作的專業(yè)化水平。該平臺實現(xiàn)了對主要風(fēng)險的持續(xù)監(jiān)測,能夠為現(xiàn)場審計高效挖掘風(fēng)險信息提供技術(shù)支持。同時,該平臺也是現(xiàn)代化的審計工作管理平臺,通過建立項目管理功能菜單,實現(xiàn)審計作業(yè)的流程化管理,還能以圖表方式展現(xiàn)全行主要經(jīng)營管理指標,可以直觀地為高級管理層提供動態(tài)經(jīng)營信息。8.健全審計管理體制機制,加強審計質(zhì)量控制。一是加強審計管理體制機制建設(shè)。成立審計執(zhí)委會,定期或不定期就重大事項集中審議;建立審計計劃管理機制,按年、按月控制審計布局,促進審計資源的有效配置;堅持每周集中匯報項目進度,督導(dǎo)工作進程;建立重點項目督辦機制,強化對項目質(zhì)量的把控。二是重視對審計結(jié)果的運用。通過下發(fā)審計意見書、建議書,督促被審計對象全面掌握審計結(jié)果,徹底整改存在的問題;通過開展整改專題培訓(xùn)、收集責(zé)任人整改承諾書、制定整改進度跟蹤表和典型性違規(guī)問題通報等方式,督促被審計對象務(wù)實有效地落實整改措施。良好的溝通、嚴格的整改,有利于鞏固審計成果,確保實現(xiàn)控制風(fēng)險、增加價值的目的。

四、商業(yè)銀行內(nèi)部審計轉(zhuǎn)型經(jīng)驗及啟示