商業(yè)銀行IT審計(jì)商業(yè)銀行IT審計(jì)面臨的挑戰(zhàn)隨著信息技術(shù)的興起，信息系統(tǒng)已經(jīng)滲透到商業(yè)銀行業(yè)務(wù)的各個(gè)領(lǐng)域，它在給人們帶來便利與效益的同時(shí)，也帶來了很多負(fù)面于是，一個(gè)不容回避的問題——商業(yè)銀行如何有效地開展信息技術(shù)審計(jì)，以保證信息系統(tǒng)安全，擺在了我們面前。一、it審計(jì)的定義及其特點(diǎn)ititit（一否能保證資產(chǎn)的安全、數(shù)據(jù)的完整和組織目標(biāo)的實(shí)現(xiàn)，它貫穿于整個(gè)信息系統(tǒng)生命周期的全過程。（二）itit（生命周期看，覆蓋了信息系統(tǒng)從開發(fā)、運(yùn)行、維護(hù)到報(bào)廢的全生命周期的各種業(yè)務(wù)；從橫向（各階段截面）看，它包含對軟硬件的獲取審it（三“對被審計(jì)單位會計(jì)報(bào)表的合法性、公允性及會計(jì)處理方法的一it產(chǎn)的安全性、數(shù)據(jù)的完整性及系統(tǒng)的可靠性、有效性和效率性。（四it從基于控制的方法演變?yōu)榛陲L(fēng)險(xiǎn)的方法，其內(nèi)涵包括企業(yè)風(fēng)險(xiǎn)管理的整體框架，如內(nèi)部環(huán)境的控制、目標(biāo)的設(shè)定、風(fēng)險(xiǎn)事項(xiàng)的識別、風(fēng)險(xiǎn)的評估、風(fēng)險(xiǎn)的管理與應(yīng)對、信息與溝通以及對風(fēng)險(xiǎn)的監(jiān)控。二、it審計(jì)面臨的挑戰(zhàn)itit行提出巨大的挑戰(zhàn)。（一）乘之機(jī)。（二）計(jì)算機(jī)信息系統(tǒng)的數(shù)據(jù)安全面臨挑戰(zhàn)。手工信息處理的環(huán)境下，審計(jì)人員無須將數(shù)據(jù)和會計(jì)信息的安全性問題作為審計(jì)itip審計(jì)的重點(diǎn)，這對當(dāng)前我國的審計(jì)工作無論是操作系統(tǒng)，還是制度建立等眾多方面都是一個(gè)很大的挑戰(zhàn)。（三）ititit項(xiàng)工作需要具備會計(jì)、審計(jì)、組織管理和計(jì)算機(jī)、網(wǎng)絡(luò)技術(shù)等綜合知識的復(fù)合型人才，而且工作人員需要對內(nèi)部控制和審計(jì)有深刻的理解，對信息和網(wǎng)絡(luò)技術(shù)有敏銳的捕捉能力，在我國獲得注冊信息系統(tǒng)審計(jì)師資格的人數(shù)遠(yuǎn)遠(yuǎn)不能滿足信息系統(tǒng)審計(jì)業(yè)務(wù)的需求。三、it審計(jì)應(yīng)對策略it（一）審計(jì)線索的重建。根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)容易在不同地方同時(shí)形成相同“原本”數(shù)據(jù)的特點(diǎn)，可以重建電子審計(jì)線索：在電子化的原始數(shù)據(jù)形成時(shí)，