為規(guī)范全省八市城市商業(yè)銀行計算機審計工作，防范和控制城市商業(yè)銀行計算機審計風險，最近，浙江省審計廳制定完成了首個地方城市商業(yè)銀行計算機審計實施方案，并下發(fā)八市審計機關按此實施審計。

　　該工作方案首次對地方商業(yè)銀行計算機審計的關鍵環(huán)節(jié)進行了風險評估，明確開展計算機審計必須完成的關鍵控制點，以保證地方商業(yè)銀行計算機審計的質量和水平。該方案要求審計人員利用計算機作為實施審計的工具，通過對商業(yè)銀行的計算機信息系統(tǒng)進行檢查、分析復核評價銀行計算機系統(tǒng)所反映經濟活動的真實、合法、效益及其本身的計算機信息系統(tǒng)安全性，來確定存貸款業(yè)務、票據業(yè)務和財務收支等審計事項重要性水平和風險程度，確定審計范圍和重點，防范銀行利用計算機系統(tǒng)進行欺詐和舞弊，促進銀行對信貸業(yè)務加強管理；同時該方案明確了對銀行業(yè)務數據采集轉換、電子數據分析、疑點核實、電子數據抽樣管理以及數據安全等計算機審計重點內容，首次要求各地在審計報告和審計處理中按有關規(guī)定應包含被審計單位信息系統(tǒng)的有關內容，對審計發(fā)現商業(yè)銀行計算機信息系統(tǒng)存在的問題以及安全性方面存在的重大隱患，應通過有關文書建議商業(yè)銀行進行改正，并提出審計處理意見。

　　該方案首次對計算機審計數據安全和計算機審計管理提出了具體要求。要求各地嚴格數據安全各項制度建設。建立計算機審計的數據安全領導負責制及數據安全一票否決制，對數據安全從方案指定、系統(tǒng)分析、采集轉換實施、數據整理分析、數據備份及刪除全過程建立數據安全監(jiān)控點，審計組長和計算機主審人員負總責，審計組長和計算機主審人員及計算機操作人員對操作的數據負責。要求進行加強數據安全的全員教育和安全措施的檢查。