人民銀行內(nèi)審信息化建設(shè)現(xiàn)狀及展望

摘 要：本文闡述了人民銀行內(nèi)審信息化發(fā)展的現(xiàn)狀、取得的成效，分析研究人民銀行內(nèi)審信息化建設(shè)中存在的不足和未來發(fā)展的思路，提出了以“大數(shù)據(jù)”信息化建設(shè)為重心，構(gòu)建“人民銀行內(nèi)審業(yè)務(wù)管理系統(tǒng)”的總體框架。

關(guān)鍵詞：內(nèi)部審計(jì)；信息化建設(shè)；發(fā)展思路

中圖分類號(hào)：F239.1 文獻(xiàn)標(biāo)識(shí)碼：B 文章編號(hào)：1674-0017-2017（5）-0084-04

內(nèi)審信息化是指內(nèi)部審計(jì)憑借計(jì)算機(jī)技術(shù)，全面深入改善審計(jì)組織管理、審計(jì)技術(shù)手段和關(guān)注重點(diǎn)，對(duì)信息系統(tǒng)和審計(jì)信息作出評(píng)價(jià)的全過程。內(nèi)審信息化內(nèi)涵包括兩方面，一是以信息技術(shù)為手段開展的內(nèi)部審計(jì)工作過程，即計(jì)算機(jī)輔助審計(jì)技術(shù)；二是指內(nèi)部審計(jì)部門以組織的信息系統(tǒng)為對(duì)象，以風(fēng)險(xiǎn)評(píng)估或內(nèi)部控制檢查為手段，對(duì)該系統(tǒng)所產(chǎn)生會(huì)計(jì)信息的真實(shí)、合規(guī)性作出確認(rèn)，或通過優(yōu)化組織信息管理，增強(qiáng)組織的核心競爭能力，即通常所說的信息系統(tǒng)審計(jì)。

一、人民銀行內(nèi)審信息化現(xiàn)狀

隨著信息技術(shù)審計(jì)的不斷深入，近年來人民銀行內(nèi)審信息化建設(shè)逐步推進(jìn)，經(jīng)過多年的探索，人民銀行內(nèi)審信息化建設(shè)有了長足的發(fā)展。人民銀行內(nèi)審司先后制定和下發(fā)了《中國人民銀行關(guān)于加強(qiáng)計(jì)算機(jī)信息系統(tǒng)內(nèi)部審計(jì)工作的指導(dǎo)意見》、《中國人民銀行信息技術(shù)審計(jì)暫行辦法（試行）》、《中國人民銀行辦公廳關(guān)于計(jì)算機(jī)輔助審計(jì)工作的指導(dǎo)意見》等，不斷完善內(nèi)部審計(jì)信息化相應(yīng)的制度、辦法。從2001年起，人民銀行每年都開展信息技術(shù)審計(jì)，先后完成了網(wǎng)絡(luò)管理與安全、操作系統(tǒng)和數(shù)據(jù)庫管理、電子化設(shè)備管理、業(yè)務(wù)系統(tǒng)等20余種信息技術(shù)審計(jì)項(xiàng)目，有效提高了信息系統(tǒng)內(nèi)部控制和風(fēng)險(xiǎn)管理水平。

從現(xiàn)狀看，人民銀行內(nèi)審信息化系統(tǒng)建設(shè)結(jié)構(gòu)比較簡單，主要包括總行層面的系統(tǒng)建設(shè)與分支機(jī)構(gòu)層面的系統(tǒng)建設(shè)兩個(gè)層次。從內(nèi)容上講，總行層面已建成內(nèi)部審計(jì)業(yè)務(wù)綜合管理系統(tǒng)（簡稱CAMS系統(tǒng)）和計(jì)算機(jī)輔助審計(jì)系統(tǒng)（簡稱CAAS系統(tǒng)）；在分支行層面，各分支行自行開發(fā)了各類審計(jì)管理系統(tǒng)和自行運(yùn)用本土化的多種輔助審計(jì)工具。

（一）人民銀行內(nèi)審業(yè)務(wù)綜合管理系統(tǒng)

2009年，人民銀行內(nèi)審業(yè)務(wù)綜合管理系統(tǒng)（CAMS）平臺(tái)正式上線，包括業(yè)務(wù)管理子系統(tǒng)（以下簡稱后臺(tái)系統(tǒng)）和現(xiàn)場工作子系統(tǒng)（以下簡稱前臺(tái)系統(tǒng)）兩部分。系統(tǒng)對(duì)各級(jí)內(nèi)審部門的審計(jì)項(xiàng)目信息進(jìn)行規(guī)范、統(tǒng)一存儲(chǔ)，促進(jìn)內(nèi)審人力資源的統(tǒng)一使用和管理，為現(xiàn)場審計(jì)工作提供便捷的輔助工具，促進(jìn)審計(jì)工作的標(biāo)準(zhǔn)化，深化審計(jì)成果利用。2012年完成系統(tǒng)升級(jí)到2.0版，該系統(tǒng)依托于人民銀行內(nèi)聯(lián)網(wǎng)，改為前后臺(tái)融合，新增部分管理模塊。從功能上看，該系統(tǒng)更偏向于集審計(jì)文檔管理、學(xué)習(xí)培訓(xùn)、審計(jì)依據(jù)于一體的審計(jì)支持平臺(tái)，提高內(nèi)審綜合辦公事務(wù)管理的自動(dòng)化水平、促進(jìn)審計(jì)經(jīng)驗(yàn)與知識(shí)共享，強(qiáng)化了整改落實(shí)情況的追蹤。

（二）人民銀行計(jì)算機(jī)輔助審計(jì)系統(tǒng)

2012年，人民銀行CAAS系統(tǒng)正式上線運(yùn)行。人民銀行計(jì)算機(jī)輔助審計(jì)系統(tǒng)（CAAS）是指采用瀏覽器/服務(wù)器（B/S）架構(gòu)，部署在人民銀行業(yè)務(wù)網(wǎng)，用于對(duì)人民銀行各類業(yè)務(wù)系統(tǒng)電子數(shù)據(jù)進(jìn)行采集、分析、處理，為現(xiàn)場審計(jì)提供線索的信息系統(tǒng)。該系統(tǒng)主要包括數(shù)據(jù)采集實(shí)施、數(shù)據(jù)分析、審計(jì)日志、審計(jì)建模及管理、綜合查詢、疑點(diǎn)和問題管理等功能。通過運(yùn)用該系統(tǒng)計(jì)算機(jī)自動(dòng)、高速處理海量數(shù)據(jù)的能力，節(jié)約審計(jì)成本，提高審計(jì)效率，有利于降低抽樣風(fēng)險(xiǎn)，內(nèi)審人員可以利用輔助審計(jì)系統(tǒng)定期運(yùn)行審計(jì)模型，對(duì)不斷更新的業(yè)務(wù)數(shù)據(jù)實(shí)時(shí)進(jìn)行監(jiān)測(cè)。系統(tǒng)上線后，各分支機(jī)構(gòu)以此為依托，開展了國庫TCBS會(huì)計(jì)核算及系統(tǒng)運(yùn)行審計(jì)試點(diǎn)，作為人民銀行系統(tǒng)首個(gè)全行性計(jì)算機(jī)輔助審計(jì)實(shí)踐，取得了積極成果。

（三）分支行層面系統(tǒng)開發(fā)和輔助工具應(yīng)用的現(xiàn)狀

多年來，人民銀行各級(jí)分支機(jī)構(gòu)圍繞內(nèi)部審計(jì)信息化不斷探索，形成了既包括區(qū)域性內(nèi)部審計(jì)管理信息系統(tǒng)的開發(fā)成果，也涵蓋對(duì)審計(jì)輔助手段的轉(zhuǎn)化與應(yīng)用的基層行內(nèi)部審計(jì)信息化建設(shè)格局。以西安分行轄區(qū)為例，多年來，人民銀行各級(jí)分支機(jī)構(gòu)不斷探索內(nèi)部審計(jì)信息化建設(shè)，成功開發(fā)了諸多內(nèi)部審計(jì)管理和現(xiàn)場輔助審計(jì)軟件。如后續(xù)跟蹤審計(jì)系統(tǒng)、現(xiàn)場審計(jì)系統(tǒng)、質(zhì)量評(píng)估系統(tǒng)、貨幣金銀業(yè)務(wù)輔助審計(jì)系統(tǒng)、財(cái)務(wù)預(yù)算管理輔助審計(jì)系統(tǒng)等。這些軟件系統(tǒng)的建設(shè)和應(yīng)用，大大提高了內(nèi)部審計(jì)的工作質(zhì)量和工作效率，為人民銀行內(nèi)部審計(jì)信息化建設(shè)做出了積極的貢獻(xiàn)。

二、人民銀行內(nèi)審信息化建設(shè)中存在的不足

在各級(jí)人民銀行的不斷努力下，內(nèi)審信息化建設(shè)在提高工作效率、提升審計(jì)能力、強(qiáng)化審計(jì)管理、加強(qiáng)風(fēng)險(xiǎn)監(jiān)測(cè)等方面取得初始的成效，但是同外部審計(jì)信息化建設(shè)相比存在差距，與人民銀行業(yè)務(wù)信息化日益發(fā)展的趨勢(shì)不相適應(yīng)，與信息技術(shù)和審計(jì)需求深度融合還存在一定差距，內(nèi)審信息化建設(shè)中還存在一些不足。

（一）內(nèi)審信息化建設(shè)沒有形成統(tǒng)一的架構(gòu)

與外部審計(jì)信息化建設(shè)比較，國家審計(jì)署1998年提出審計(jì)信息化建設(shè)的意見，并于2002年、2006年分別啟動(dòng)“金審”（中國國家審計(jì)信息化建設(shè)項(xiàng)目）一期、二期工程。一期是重點(diǎn)推廣AO（現(xiàn)場審計(jì)實(shí)施）軟件，試點(diǎn)聯(lián)網(wǎng)審計(jì)。二期工程重點(diǎn)推廣聯(lián)網(wǎng)審計(jì)，試點(diǎn)審計(jì)信息系統(tǒng)。目前，該工程已通過竣工驗(yàn)收，研發(fā)的審計(jì)系統(tǒng)在中央本級(jí)和地方審計(jì)機(jī)關(guān)推廣應(yīng)用，提高了計(jì)算機(jī)審計(jì)能力和審計(jì)工作的效能。從目前的現(xiàn)狀看，人民銀行內(nèi)部審計(jì)信息化建設(shè)尚未形成一個(gè)統(tǒng)一的架構(gòu)。審計(jì)系統(tǒng)軟件開發(fā)主要是總行層面的軟件系統(tǒng)建設(shè)與分支機(jī)構(gòu)層面軟件系統(tǒng)建設(shè)兩個(gè)層面，且兩個(gè)層面脫節(jié)，系統(tǒng)軟件開發(fā)各自為政。各分支機(jī)構(gòu)信息化建設(shè)存在一些問題：一是重復(fù)開發(fā)，二是系統(tǒng)開發(fā)的深度、實(shí)用性參差不齊；三是各個(gè)系統(tǒng)由不同的開發(fā)單位開發(fā)，應(yīng)用平臺(tái)不同，開發(fā)語言不同，數(shù)據(jù)庫不同，沒有一個(gè)統(tǒng)一的標(biāo)準(zhǔn)的數(shù)據(jù)化接口；四是自行開發(fā)的系統(tǒng)大多數(shù)為單機(jī)版，難以通過一個(gè)成熟的平臺(tái)共享開發(fā)成果。

（二）內(nèi)部審計(jì)信息化手段落后于其他業(yè)務(wù)系統(tǒng)信息化水平

據(jù)不完全統(tǒng)計(jì)，目前人民銀行總行層面共開發(fā)并運(yùn)營9大類業(yè)務(wù)近50個(gè)應(yīng)用系統(tǒng)（見表1），再加上各分支機(jī)構(gòu)自行開發(fā)的系統(tǒng)，各類業(yè)務(wù)系統(tǒng)名目眾多，數(shù)據(jù)規(guī)模大、情況復(fù)雜，內(nèi)部控制更多的是依賴程序設(shè)定的實(shí)時(shí)控制。作為內(nèi)部審計(jì)部門，還沒有開發(fā)出全國通用的、相對(duì)應(yīng)的內(nèi)部審計(jì)軟件，未能實(shí)現(xiàn)重要業(yè)務(wù)和風(fēng)險(xiǎn)點(diǎn)信息化審計(jì)全覆蓋，內(nèi)部審計(jì)手段、方式基本上仍停留在原始對(duì)紙質(zhì)憑證、報(bào)表、賬簿的事后審計(jì)。一方面紙質(zhì)憑證日益減少，傳統(tǒng)審計(jì)采集的數(shù)據(jù)覆蓋率越來越小，數(shù)據(jù)可靠性、安全性受到嚴(yán)峻考驗(yàn)，不利于風(fēng)險(xiǎn)的防范和化解。一方面審計(jì)檢查缺乏對(duì)各類業(yè)務(wù)、各類數(shù)據(jù)處理的計(jì)算機(jī)輔助審計(jì)手段，已不能適應(yīng)央行各項(xiàng)業(yè)務(wù)快速信息化發(fā)展的需要。

（三）內(nèi)審軟件系統(tǒng)的功能存在薄弱環(huán)節(jié)

目前內(nèi)審軟件系統(tǒng)在數(shù)據(jù)采集、項(xiàng)目管理、過程控制、輔助審計(jì)、成果利用等方面還未完全實(shí)現(xiàn)資料電子化、傳遞自動(dòng)化、過程智能化、成果分類化，系統(tǒng)的風(fēng)險(xiǎn)提示、分析、預(yù)警功能不明顯等。例如CAMS系統(tǒng)在審計(jì)分析、追蹤反饋方面的功能較為欠缺，難以滿足當(dāng)前審計(jì)管理信息化較高層次的需求。CAAS系統(tǒng)應(yīng)用也存在一定的不足之處：一是數(shù)據(jù)的收集程度較低，目前主要適用于國庫業(yè)務(wù)，可用范圍較為局限。二是CAAS系統(tǒng)分析性能不夠，10G以上的數(shù)據(jù)分析不出來。三是系統(tǒng)還不夠智能，對(duì)原始數(shù)據(jù)的系統(tǒng)篩選不夠精確。在實(shí)踐中，通過系統(tǒng)篩選出來的“審計(jì)線索”數(shù)量巨大，經(jīng)人工逐筆核對(duì)驗(yàn)證后，真正成為“問題”的比例非常小。

三、人民銀行內(nèi)審信息化建設(shè)發(fā)展的思路

我們認(rèn)為，加快內(nèi)審信息化建設(shè)的進(jìn)程，軟件是關(guān)鍵。應(yīng)抓住重點(diǎn)，自上而下、逐步推進(jìn)建立“大數(shù)據(jù)”下的人民銀行內(nèi)部審計(jì)系統(tǒng)。大數(shù)據(jù)，顧名思義就是大量的數(shù)據(jù)或說海量的數(shù)據(jù)，具有4V（大量、高速、多樣、價(jià)值）的特點(diǎn)。審計(jì)系統(tǒng)應(yīng)通過對(duì)各類海量數(shù)據(jù)的收集、理解、挖掘、分析，完成復(fù)雜的審計(jì)任務(wù)，并找出風(fēng)險(xiǎn)隱患，更好地發(fā)揮審計(jì)職能作用。

應(yīng)自下而上進(jìn)行大數(shù)據(jù)審計(jì)系統(tǒng)開發(fā)需求的摸底調(diào)查，統(tǒng)一基本概念，基于CAMS、CAAS系統(tǒng)已有成果，固化系統(tǒng)穩(wěn)定內(nèi)容，拓展CAAS系統(tǒng)功能，整合分支機(jī)構(gòu)自行開發(fā)系統(tǒng)資源，統(tǒng)籌規(guī)劃，進(jìn)行以“大數(shù)據(jù)”信息化建設(shè)為重心的“人民銀行內(nèi)審業(yè)務(wù)管理系統(tǒng)”的總體設(shè)計(jì)：構(gòu)建一個(gè)門戶網(wǎng)站、兩個(gè)系統(tǒng)平臺(tái)、四個(gè)層次、兩組互聯(lián)。如圖1所示：

（一）一個(gè)門戶網(wǎng)站

人民銀行內(nèi)審業(yè)務(wù)管理系統(tǒng)。建立統(tǒng)一的系統(tǒng)門戶管理，為用戶使用系統(tǒng)提供統(tǒng)一入口，設(shè)置分支機(jī)構(gòu)名稱、用戶口令進(jìn)入，根據(jù)登錄角色來呈現(xiàn)相應(yīng)的功能界面。

（二）兩個(gè)系統(tǒng)平臺(tái)

1.內(nèi)審綜合管理子系統(tǒng)。在原有的CAMS系統(tǒng)功能下，整合分支行自行開發(fā)的后續(xù)跟蹤審計(jì)系統(tǒng)、質(zhì)量評(píng)估系統(tǒng)等功能，設(shè)置審計(jì)依據(jù)管理、審計(jì)流程管理、審計(jì)成果管理、審計(jì)事務(wù)管理四個(gè)功能模塊。其中，審計(jì)依據(jù)管理，整合中國人民銀行內(nèi)審電子依據(jù)手冊(cè)，將人民銀行業(yè)務(wù)及相關(guān)法律規(guī)章制度納入該模塊，內(nèi)容按業(yè)務(wù)類別進(jìn)行三級(jí)分類，便于審計(jì)人員的查詢、運(yùn)用。審計(jì)流程管理，按照立項(xiàng)階段、實(shí)施階段、后續(xù)階段各個(gè)環(huán)節(jié)從審計(jì)立項(xiàng)、審計(jì)方案到結(jié)論性文本審計(jì)報(bào)告、結(jié)論、整改通知等進(jìn)行過程控制管理。審計(jì)成果管理，對(duì)審計(jì)的各類問題按類別、按對(duì)象進(jìn)行歸納整理，建立審計(jì)問題銷號(hào)臺(tái)賬，對(duì)被審計(jì)單位整改情況進(jìn)行考核、監(jiān)督。審計(jì)事務(wù)管理，包括對(duì)內(nèi)審各類統(tǒng)計(jì)表、審計(jì)案例、優(yōu)秀項(xiàng)目等事務(wù)的管理。

2.內(nèi)審信息監(jiān)測(cè)子系統(tǒng)。主要是建立與人民銀行各業(yè)務(wù)系統(tǒng)相通連接，收集、分析數(shù)據(jù)、監(jiān)測(cè)、報(bào)告、預(yù)警為一體的實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)系統(tǒng)。一是層面上，實(shí)現(xiàn)大數(shù)據(jù)下內(nèi)部審計(jì)橫向到邊、縱向到底“全覆蓋”模式，加快計(jì)算機(jī)輔助審計(jì)在更多業(yè)務(wù)領(lǐng)域應(yīng)用，整合CAAS系統(tǒng)、分支行開發(fā)的財(cái)務(wù)、固定資產(chǎn)、貨幣金銀業(yè)務(wù)輔助審計(jì)系統(tǒng)的功能。二是思路上，構(gòu)建大數(shù)據(jù)系統(tǒng)審計(jì)分析平臺(tái)，在業(yè)務(wù)應(yīng)用系統(tǒng)各個(gè)環(huán)節(jié)嵌入“黑匣子”--審計(jì)實(shí)時(shí)監(jiān)測(cè)專用模塊，在不具備任何修改數(shù)據(jù)權(quán)限的前提下，能夠讓內(nèi)審人員對(duì)業(yè)務(wù)系統(tǒng)的運(yùn)行情況及資金安全情況及時(shí)了解。同時(shí)，設(shè)立被審計(jì)部門業(yè)務(wù)接口數(shù)據(jù)共享等功能，完成前臺(tái)數(shù)據(jù)采集。通過采集數(shù)據(jù)挖掘和分析，分析數(shù)據(jù)離散程度，發(fā)現(xiàn)偏差數(shù)據(jù)，鎖定審計(jì)疑點(diǎn)，查錯(cuò)糾弊，規(guī)范管理，實(shí)現(xiàn)遠(yuǎn)程非現(xiàn)場實(shí)時(shí)監(jiān)督。三是功能上，從簡單的問題發(fā)現(xiàn)到實(shí)現(xiàn)精準(zhǔn)分析、成果轉(zhuǎn)化、服務(wù)決策、價(jià)值增值等目標(biāo)。以計(jì)算機(jī)輔助審計(jì)的高效、準(zhǔn)確為基礎(chǔ)，實(shí)現(xiàn)審計(jì)職能從監(jiān)督到服務(wù)的轉(zhuǎn)變，審計(jì)方式從事后現(xiàn)場確認(rèn)到實(shí)時(shí)非現(xiàn)場監(jiān)控的轉(zhuǎn)變。

（三）四個(gè)層次

接口層負(fù)責(zé)從人民銀行各系統(tǒng)如支付結(jié)算系統(tǒng)、固定資產(chǎn)管理系統(tǒng)、財(cái)務(wù)綜合管理系統(tǒng)等接入各類業(yè)務(wù)信息。基礎(chǔ)層對(duì)接口層的數(shù)據(jù)進(jìn)行采集后加工，并按主題存放。如對(duì)于“內(nèi)審綜合管理子系統(tǒng)”輸入的數(shù)據(jù)，按照“審計(jì)依據(jù)管理、審計(jì)流程管理、審計(jì)成果管理、審計(jì)事務(wù)管理”四個(gè)模塊進(jìn)行歸類。多維層為基礎(chǔ)層的多維度匯總分析、流程作業(yè)等，形成多維的分析信息。應(yīng)用層即運(yùn)用多維層匯總、分析結(jié)果，完成總量分析、篩選疑點(diǎn)、定位核實(shí)、風(fēng)險(xiǎn)預(yù)警、報(bào)告生成、整改落實(shí)、成果轉(zhuǎn)化等多項(xiàng)應(yīng)用。

（四）兩組互聯(lián)

內(nèi)審業(yè)務(wù)管理系統(tǒng)與人民銀行各業(yè)務(wù)系統(tǒng)、業(yè)務(wù)網(wǎng)進(jìn)行接口聯(lián)接。

一是與內(nèi)聯(lián)網(wǎng)的互聯(lián)互通。通過與內(nèi)聯(lián)網(wǎng)辦公系統(tǒng)、內(nèi)部郵件系統(tǒng)建立互聯(lián)互通，便于資料自動(dòng)傳遞和橫向、縱向交流、管理層科學(xué)決策等。

二是與業(yè)務(wù)系統(tǒng)的互聯(lián)互通。通過與人民銀行業(yè)務(wù)系統(tǒng)建立互聯(lián)互通，實(shí)現(xiàn)業(yè)務(wù)數(shù)據(jù)向內(nèi)部審計(jì)系統(tǒng)的導(dǎo)入和分析。同時(shí)，使內(nèi)部審計(jì)發(fā)現(xiàn)的問題和風(fēng)險(xiǎn)預(yù)警及時(shí)向業(yè)務(wù)部門反饋，交互聯(lián)通，破除內(nèi)審“信息孤島”現(xiàn)象。

參考文獻(xiàn)

[1]崔健.人民銀行內(nèi)部審計(jì)管理信息化框架研究.[J].中國內(nèi)部審計(jì)，2016，（3）：46-51。

[2]雷娟，李文.大數(shù)據(jù)環(huán)境下商業(yè)銀行分支機(jī)構(gòu)信息安全風(fēng)險(xiǎn)管理的探討.[J].金融科技時(shí)代，2016，（4）：37-40。

[3]審計(jì)署金融審計(jì)司課題組.信息化條件下金融審計(jì)組織管理模式研究.[J].審計(jì)研究，2013，（6）：12-18。

[4]趙維平，趙存超.大數(shù)據(jù)分析挖掘體系建設(shè)[J].金融電子化，2016，（1）：78-80。

[5]中國人民銀行軟件開發(fā)規(guī)范[Z].中國人民銀行科技司，2015。

The Present Situation and Prospect of the Information Construction of the

Internal Audit of the Peoples Bank of China

Research Group

Abstract：The paper expatiates on the present situation and effect of the internal audit of the Peoples Bank of China， analyzes some insufficiencies and development ideas of the internal audit of the Peoples Bank of China， and puts forward suggestions that the overall framework of PBCs internal audit business management system should be established focusing on the big data information construction.

Keywords： internal audit； information construction； development idea

責(zé)任編輯、校對(duì)：謝華軍