基層央行運(yùn)用信息技術(shù)開展內(nèi)部審計(jì)存在的風(fēng)險(xiǎn)與對(duì)策

龔永安

近年來，基層央行在充分運(yùn)用計(jì)算機(jī)信息技術(shù)開展內(nèi)部審計(jì)工作的同時(shí)，計(jì)算機(jī)信息技術(shù)操作性、系統(tǒng)性的審計(jì)風(fēng)險(xiǎn)也大量出現(xiàn)，對(duì)基層央行開展內(nèi)部審計(jì)產(chǎn)生了不可估計(jì)的風(fēng)險(xiǎn)。本文就如何有效地防范由計(jì)算機(jī)信息技術(shù)產(chǎn)生的審計(jì)風(fēng)險(xiǎn)，確保審計(jì)質(zhì)量，主要側(cè)重于圍繞風(fēng)險(xiǎn)的形成和防范兩個(gè)方面進(jìn)行探討。

一、形成審計(jì)風(fēng)險(xiǎn)的原因

（一）人員風(fēng)險(xiǎn)。

1.部分審計(jì)人員計(jì)算機(jī)知識(shí)缺乏，可能造成審計(jì)風(fēng)險(xiǎn)。

目前，一部分審計(jì)人員由于年齡偏大，業(yè)務(wù)老化，知識(shí)結(jié)構(gòu)單一，對(duì)應(yīng)用計(jì)算機(jī)不感興趣；一部分年輕的審計(jì)人員計(jì)算機(jī)操作水平不高，對(duì)計(jì)算機(jī)的應(yīng)用停留在初級(jí)階段。隨著人民銀行各業(yè)務(wù)部門新系統(tǒng)的運(yùn)行，審計(jì)對(duì)象系統(tǒng)化，變得更加復(fù)雜了。因此，部分審計(jì)人員計(jì)算機(jī)知識(shí)缺乏，作出的審計(jì)結(jié)論有可能偏離被審計(jì)部門業(yè)務(wù)系統(tǒng)的實(shí)際，從而造成審計(jì)風(fēng)險(xiǎn)。

2.審計(jì)人員工作責(zé)任心和職業(yè)道德方面的欠缺，可能造成審計(jì)風(fēng)險(xiǎn)。

一是有的審計(jì)人員責(zé)任感不強(qiáng)，在審計(jì)中瞻前顧后、患得患失，淡化自己的職責(zé)，只求完成任務(wù)，不顧審計(jì)的質(zhì)量，從而造成審計(jì)風(fēng)險(xiǎn)；二是有的審計(jì)人員政治素質(zhì)較差，抵抗各種誘惑的能力差，為了謀取私利，借工作之便，弄虛作假，營(yíng)私舞弊，從而導(dǎo)致審計(jì)風(fēng)險(xiǎn)的產(chǎn)生。

（二）審計(jì)軟件風(fēng)險(xiǎn)。

審計(jì)軟件風(fēng)險(xiǎn)是指計(jì)算機(jī)審計(jì)軟件本身缺陷原因造成的風(fēng)險(xiǎn)。信息技術(shù)的高速發(fā)展，運(yùn)用計(jì)算機(jī)信息技術(shù)開展業(yè)務(wù)系統(tǒng)審計(jì)，審計(jì)軟件必不可少。由于人民銀行業(yè)務(wù)部門各種新系統(tǒng)運(yùn)行不久，本身系統(tǒng)就不夠完善，加上需求量不大，以及開發(fā)難度大等原因，許多軟件開發(fā)公司對(duì)開發(fā)審計(jì)軟件并不熱衷。從市場(chǎng)上看，審計(jì)軟件品種較少，實(shí)用性較差，功能比較單一，難以滿足審計(jì)工作的需要，從而增加了審計(jì)風(fēng)險(xiǎn)。

（三）審計(jì)數(shù)據(jù)不正確，可能造成審計(jì)風(fēng)險(xiǎn)。

一是人工錄入錯(cuò)誤造成審計(jì)數(shù)據(jù)不正確。人民銀行計(jì)算機(jī)系統(tǒng)下，各種業(yè)務(wù)的辦理仍靠人工錄入，表面上的機(jī)制賬、證、表的相互平衡，可能掩蓋了人工錄入的錯(cuò)漏，從而造成審計(jì)風(fēng)險(xiǎn)。二是突然斷電或死機(jī)造成審計(jì)數(shù)據(jù)不正確。計(jì)算機(jī)突然斷電或死機(jī)時(shí)，常能把RAM中的數(shù)據(jù)丟失，但用戶往往不知道數(shù)據(jù)沒有寫入磁盤，這樣就造成磁盤數(shù)據(jù)文件與已輸入數(shù)據(jù)不符，從而增加了審計(jì)風(fēng)險(xiǎn)。

（四）網(wǎng)絡(luò)的使用，可能造成審計(jì)風(fēng)險(xiǎn)。

隨著計(jì)算機(jī)局域網(wǎng)和因特網(wǎng)的發(fā)展，給各行各業(yè)帶來了極大的方便，同時(shí)也使我們審計(jì)過程中經(jīng)常用到網(wǎng)絡(luò)。由于網(wǎng)絡(luò)具有開放性，網(wǎng)絡(luò)本身具有的風(fēng)險(xiǎn)就會(huì)帶到審計(jì)中來，從而增加審計(jì)風(fēng)險(xiǎn)。如計(jì)算機(jī)病毒的破壞、黑客的攻擊都會(huì)增加審計(jì)風(fēng)險(xiǎn)。

二、審計(jì)風(fēng)險(xiǎn)的防范

（一）加強(qiáng)審計(jì)隊(duì)伍建設(shè)，提高人員素質(zhì)。

在審計(jì)過程中，人是第一位的，因此審計(jì)隊(duì)伍素質(zhì)的高低是防范審計(jì)風(fēng)險(xiǎn)的關(guān)鍵。審計(jì)人員自身素質(zhì)的高低直接決定審計(jì)工作質(zhì)量。隨著經(jīng)濟(jì)環(huán)境的發(fā)展，審計(jì)對(duì)象的復(fù)雜程度不斷提高，審計(jì)風(fēng)險(xiǎn)隨時(shí)存在，這就要求審計(jì)人員在思想上高度重視，這樣才能在實(shí)際中采取措施去發(fā)現(xiàn)風(fēng)險(xiǎn)，預(yù)防風(fēng)險(xiǎn)，降低風(fēng)險(xiǎn)。因此，審計(jì)人員應(yīng)加強(qiáng)自身的學(xué)習(xí)，提高自身的綜合素質(zhì)。一是加強(qiáng)計(jì)算機(jī)審計(jì)復(fù)合型人才的培養(yǎng)；通過全面加強(qiáng)審計(jì)人員的計(jì)算機(jī)知識(shí)與技能培訓(xùn)，培養(yǎng)一支具有計(jì)算機(jī)審計(jì)理論水平，掌握計(jì)算機(jī)審計(jì)技術(shù)的新型復(fù)合型人才隊(duì)伍，以提高審計(jì)工作的質(zhì)量，從而降低審計(jì)風(fēng)險(xiǎn)。二是加強(qiáng)審計(jì)人員的職業(yè)道德教育。作為審計(jì)人員，最重要的是要恪守職業(yè)道德，在審計(jì)過程中必須做到：敬業(yè)愛崗、熟悉法規(guī)、依法辦事、客觀公正、保守秘密。努力提高自身素質(zhì)，增強(qiáng)審計(jì)人員的責(zé)任感和使命感。

（二）提高審計(jì)軟件的質(zhì)量，開發(fā)更加實(shí)用的審計(jì)軟件。

要防范計(jì)算機(jī)信息技術(shù)審計(jì)風(fēng)險(xiǎn)，一項(xiàng)重要的工作是提高審計(jì)軟件的質(zhì)量和實(shí)用性，任何受用戶歡迎的軟件，都是計(jì)算機(jī)專業(yè)人員與使用人員良好配合的結(jié)果。對(duì)審計(jì)軟件方面，一方面對(duì)具備基本功能的審計(jì)軟件要采取“拿來主義”，使適用的審計(jì)軟件盡快投入到審計(jì)工作中，讓廣大審計(jì)人員真正“用”起來，提高工作效率；另一方面，對(duì)于某些還沒有開發(fā)審計(jì)軟件的業(yè)務(wù)系統(tǒng)，可考慮組織力量開發(fā)審計(jì)軟件。審計(jì)軟件開發(fā)人員必須深入審計(jì)工作的第一線，在軟件開發(fā)過程中，要有懂業(yè)務(wù)的審計(jì)人員與軟件技術(shù)人員密切配合，又要加強(qiáng)開發(fā)者與使用者之間的溝通與聯(lián)系，才能使用戶可以把使用中發(fā)現(xiàn)的問題及改進(jìn)的建議及時(shí)反映給開發(fā)者，開發(fā)者廣泛收集用戶的反饋意見，使軟件的各項(xiàng)功能在實(shí)踐中得到不斷改進(jìn)和完善，真正成為有用的審計(jì)工具，實(shí)用高效的審計(jì)軟件可以降低審計(jì)風(fēng)險(xiǎn)。

（三）認(rèn)真復(fù)查有關(guān)數(shù)據(jù)，保證審計(jì)數(shù)據(jù)的正確性。

由于大量的業(yè)務(wù)系統(tǒng)仍靠人工錄入和計(jì)算機(jī)業(yè)務(wù)系統(tǒng)異常情況出現(xiàn)，難免會(huì)出現(xiàn)錯(cuò)漏現(xiàn)象。因此審計(jì)人員在審計(jì)時(shí)必須認(rèn)真檢查被審計(jì)部門所提供的數(shù)據(jù)是否真實(shí)、可靠，同時(shí)要查閱計(jì)算機(jī)業(yè)務(wù)系統(tǒng)在審計(jì)期間內(nèi)是否出現(xiàn)異常情況。確保正確的審計(jì)數(shù)據(jù)才能降低審計(jì)風(fēng)險(xiǎn)。

（四）提高網(wǎng)絡(luò)系統(tǒng)的安全性。

網(wǎng)絡(luò)實(shí)現(xiàn)了信息資源的共享，但同時(shí)也將自身暴露于風(fēng)險(xiǎn)之中，為了提高網(wǎng)絡(luò)信息系統(tǒng)的安全防范能力應(yīng)采用一些措施，如建立有效的網(wǎng)絡(luò)攻擊防范系統(tǒng)和計(jì)算機(jī)病毒防范系統(tǒng)，來確保網(wǎng)絡(luò)系統(tǒng)的安全，從而降低審計(jì)風(fēng)險(xiǎn)。例如采用防火墻技術(shù)、網(wǎng)絡(luò)防毒等來增強(qiáng)網(wǎng)絡(luò)系統(tǒng)的安全。

（作者單位：中國(guó)人民銀行南豐縣支行）