风险导向信息技术绩效审计的问题及建议

近年来，随着央行新业务的拓展以及新系统的使用，基层央行面临的风险呈现多样性和复杂性的特点。如何防范并有效化解各类风险，提升管理水平，已经成为内审部门亟待解决的重要课题。本文通过分析基层央行开展信息技术审计工作存在的问题，探讨做好风险导向信息技术绩效审计的措施和办法。一、存在的问题（一）审计理念落后基层央行内审部门受其传统审计的思路和模式的影响，在审计中大多以各个业务信息系统为中心，以规范性审计为主，主要侧重于规章制度的执行和基础设施的管理，尚未真正实现向以风险为基础的风险导向型审计转型，没有全面树立“风险引导审计、审计关注风险”、“以风险控制为主、关注绩效”的观念。对于风险导向审计、绩效审计等先进转型理念把握不准、理解深度不够。