信息化環(huán)境下人民銀行內(nèi)部審計的思考

李恒　范子義　程亞琳

【摘要】信息化環(huán)境是指一種應(yīng)用計算機數(shù)據(jù)應(yīng)用的環(huán)境，是由計算機系統(tǒng)應(yīng)用軟硬件以及有關(guān)的管理制度、組織模式所構(gòu)成的計算機系統(tǒng)。隨著計算機在人民銀行各業(yè)務(wù)領(lǐng)域的廣泛普及和計算機技術(shù)的不斷更新發(fā)展，內(nèi)部審計人員面臨的審計環(huán)境由原來的人工處理逐步導(dǎo)向了應(yīng)用計算機處理，使得加快內(nèi)審信息化建設(shè)成為人民銀行內(nèi)審轉(zhuǎn)型的主要導(dǎo)向之一。

【關(guān)鍵詞】信息化 內(nèi)部審計 思考

一、人民銀行內(nèi)審信息化建設(shè)的必要性

（一）人民銀行內(nèi)審信息化建設(shè)是應(yīng)對業(yè)務(wù)信息化的必然要求

隨著計算機信息系統(tǒng)的建立完善，電子數(shù)據(jù)處理已廣泛運用到人民銀行貨幣金銀管理系統(tǒng)、會計集中核算系統(tǒng)、國庫核算系統(tǒng)等各項業(yè)務(wù)之中，基本實現(xiàn)了金融服務(wù)電子化、金融管理網(wǎng)絡(luò)化、金融業(yè)務(wù)處理自動化。內(nèi)審人員不僅需要掌握傳統(tǒng)條件下的審計理論，還必須了解信息化條件下的審計技巧和方法，以適應(yīng)新形勢下內(nèi)審轉(zhuǎn)型的要求。

（二）完善內(nèi)審信息化建設(shè)是提升審計效率的重要手段

在人民銀行各項業(yè)務(wù)普遍采用電子數(shù)據(jù)處理的情況下，內(nèi)審工作仍以現(xiàn)場核查為主，審計線索的搜集和分析等基本上人工完成，如對于國庫會計核算、外匯管理等已系統(tǒng)化處理的業(yè)務(wù)，審計人員仍采用查閱報表、賬冊、憑證等手工方式進行數(shù)據(jù)的校驗、核對和統(tǒng)計匯總。在手工操作為主的前提下，為了降低審計風險，保證審計效果，內(nèi)審部門必須大量地投入人力、財力、物力，如此顯然既增加審計成本，又降低審計效率。審計信息化建設(shè)可以有效減少審計的時間和人工成本，避免傳統(tǒng)審計過程的低效率，提升審計質(zhì)量。

（三）推動內(nèi)審工作信息化是建設(shè)人民銀行內(nèi)控長效機制的有效途徑

隨著人民銀行業(yè)務(wù)電子化運作水平的不斷提升，人民銀行各項業(yè)務(wù)的操作規(guī)程被添入了新的內(nèi)容。由于貨幣金銀、國庫、支付結(jié)算等計算機信息系統(tǒng)操作具有較高的嚴密性、完整性和系統(tǒng)性，業(yè)務(wù)部門各要害崗位、各項操作環(huán)節(jié)之間的相互聯(lián)系、相互制約機制的形成，標志著貫穿于業(yè)務(wù)操作與審計監(jiān)督全過程節(jié)節(jié)相關(guān)、相互制約的動態(tài)內(nèi)控機制逐步形成，這就要求有更高效的審計方式、審計技術(shù)與之銜接，但目前人民銀行內(nèi)審工作還處于對某一時段、某項業(yè)務(wù)的靜態(tài)核查階段，履職和專項審計也均為事后審計，以事前預(yù)防、風險導(dǎo)向為目的的動態(tài)審計力度不足，工作中隱含的潛在風險難以被及時發(fā)現(xiàn)，人民銀行內(nèi)部審計對風險的防范和控制職能并沒有得到有效體現(xiàn)。

二、人民銀行內(nèi)部審計信息化建設(shè)的現(xiàn)狀

（一）制度建設(shè)逐步完善

2000年以來，人民銀行內(nèi)審司陸續(xù)制定《中國人民銀行計算機系統(tǒng)內(nèi)部審計規(guī)程》和《中國人民銀行計算機信息系統(tǒng)內(nèi)審監(jiān)督檢查工作暫行規(guī)定》等一系列內(nèi)審工作制度，為各級內(nèi)審部門開展信息系統(tǒng)審計進行了及時指導(dǎo)。總行內(nèi)審司專門成立了信息審計處，各分支內(nèi)審部門也設(shè)立了信息審計科或信息審計崗位，并配備了具備一定信息系統(tǒng)審計能力的專業(yè)人員。

（二）審計定位逐步確立及審計范圍逐步拓展

近年來，內(nèi)審部門先后組織開展了征信管理系統(tǒng)、中央銀行會計集中核算系統(tǒng)、國庫會計核算等專項信息系統(tǒng)審計，同時還開展信息系統(tǒng)數(shù)據(jù)庫審計和局域網(wǎng)審計，加強了對信息系統(tǒng)的組織開發(fā)、運行管理、使用維護等方面的風險評估工作?？傂袑ｉT制定了系統(tǒng)運行管理和信息技術(shù)應(yīng)用專項審計方案，涵蓋了安全系統(tǒng)管理情況、科技網(wǎng)絡(luò)管理情況等方面的內(nèi)容。信息系統(tǒng)審計已經(jīng)成為每年審計工作的重要任務(wù)之一，并確立為內(nèi)部審計工作轉(zhuǎn)型的重要推手。信息系統(tǒng)審計已經(jīng)發(fā)展成為獨立的審計類別，各級內(nèi)審部門對信息系統(tǒng)審計的工作量和投入占比正在逐年提高，審計中反映出來的一些突出問題也得到相關(guān)審計部門管理層的高度重視。

（三）審計信息化平臺逐步搭建

為適應(yīng)審計信息化的發(fā)展趨勢，2009年，人民銀行內(nèi)審業(yè)務(wù)綜合管理系統(tǒng)開始推廣，要求各級內(nèi)審部門將每年開展的審計項目資料都錄入系統(tǒng)統(tǒng)一管理，為內(nèi)部審計信息的資源共享搭建了一個良好的平臺。此外，內(nèi)審工作依據(jù)電子手冊不斷完善，為內(nèi)審工作人員查閱原始規(guī)范性文件提供了快捷方式，進一步提高了內(nèi)審工作人員的審計效率。

三、人民銀行內(nèi)部審計信息化的發(fā)展方向

（一）建設(shè)人民銀行內(nèi)審實時監(jiān)控網(wǎng)

目前，各級人行內(nèi)審部門正在使用的內(nèi)審業(yè)務(wù)管理系統(tǒng)在一定程度上改善了審計手工操作的落后局面，但該系統(tǒng)尚無法與人民銀行各業(yè)務(wù)操作系統(tǒng)聯(lián)接，無法直接從業(yè)務(wù)系統(tǒng)提取數(shù)據(jù)進行審計，無法對海量的審計信息進行及時搜集、分析、處理和反饋。內(nèi)審部門應(yīng)該圍繞人民銀行業(yè)務(wù)的發(fā)展要求，通過網(wǎng)絡(luò)平臺建立一個集信息分析、預(yù)警、報告為一體的內(nèi)審實時監(jiān)控網(wǎng)絡(luò)，實現(xiàn)內(nèi)審部門對人民銀行各業(yè)務(wù)應(yīng)用系統(tǒng)的實時監(jiān)控，提高內(nèi)審監(jiān)督的實時性和有效性。內(nèi)審部門要學習和參與業(yè)務(wù)應(yīng)用系統(tǒng)探索、開發(fā)和升級，預(yù)置審計程序，在業(yè)務(wù)應(yīng)用系統(tǒng)的各個環(huán)節(jié)嵌入審計實時監(jiān)督專用模塊，完成前臺數(shù)據(jù)自動采集。

（二）開發(fā)和完善相應(yīng)的非現(xiàn)場審計應(yīng)用軟件

為實現(xiàn)對各項業(yè)務(wù)實施動態(tài)監(jiān)督，應(yīng)在目前運行的重要業(yè)務(wù)系統(tǒng)中開發(fā)出審計接口程序，在各管理信息系統(tǒng)和業(yè)務(wù)系統(tǒng)程序上留有審計接口，建立起與被審計部門業(yè)務(wù)接口直接切入、數(shù)據(jù)信息共享的全方位信息系統(tǒng)，使內(nèi)審人員通過該系統(tǒng)能調(diào)閱所有的信息記錄資料，從而簡化資料調(diào)閱程序，降低審計成本，提高審計效率。同時利用現(xiàn)有的計算機網(wǎng)絡(luò)平臺，在上、下級行協(xié)商授權(quán)后，上級行內(nèi)審部門可以登錄下級行業(yè)務(wù)系統(tǒng)，進行全面審計，促進審計工作由單一的事后審計向事后、事中、事前審計相結(jié)合轉(zhuǎn)變；從單一的靜態(tài)審計向靜態(tài)審計與動態(tài)審計相結(jié)合轉(zhuǎn)變；從單一的現(xiàn)場審計向現(xiàn)場審計與遠程聯(lián)網(wǎng)審計相結(jié)合轉(zhuǎn)變。使內(nèi)審部門在計算機環(huán)境下，查錯糾弊、揭露問題、控制風險，更好地履行人民銀行內(nèi)審工作職責。

（三）踐行風險導(dǎo)向?qū)徲嬂砟?，促進內(nèi)審轉(zhuǎn)型。

信息系統(tǒng)的復(fù)雜和多樣性，決定了信息系統(tǒng)審計工作必須投入大量的人力物力，從提高審計效率和優(yōu)化審計資源的角度，選取重點領(lǐng)域進行試點，必須要堅持以風險為導(dǎo)向的審計理念，將風險導(dǎo)向的理念融入到審計項目立項和審計工作程序中。要采用風險評估方法來確定審計資源分配、審計次序和審計頻率，并據(jù)此制定全年審計計劃。要對人民銀行正在運行的信息系統(tǒng)進行全面風險評估比較，將信息系統(tǒng)風險劃分為若干類別，科學確定權(quán)重，結(jié)合發(fā)生頻率，計算出風險與控制矩陣。其次根據(jù)風險評估結(jié)果將各類信息系統(tǒng)進行風險級別劃分?？梢钥紤]對較高風險系統(tǒng)一到兩年審計一次，對較低風險項目三到五年審計一次。

參考文獻

[1]郭宗文.計算機審計技術(shù)與方法[M].北京：清華大學出版社，2004.

[2]馬社亮，張穎.信息化建設(shè)審計初探.審計署理論研討，2013（8）.