信息化環境下基層央行內部審計的思考

(中國人民銀行齊齊哈爾市中心支行， 黑龍江 齊齊哈爾 161006)

[摘 要]隨著人民銀行信息化進程的不斷發展，人民銀行各項業務的存在形式#65380;處理模式以及內控機制等方面都發生了深刻的變化，傳統的以手工作業的業務處理模式正逐步向信息化的計算機處理過渡#65377;這些新業務的開展一方面大大提高了工作效率，豐富了內部審計的內容，另一方面也加大了內部審計的復雜性，傳統審計方法受到嚴峻挑戰，針對信息化環境下開展內部審計工作的難點必須認真研究對策#65377;

[關鍵詞]內部審計;信息化;監督管理

[中圖分類號]F239.45 [文獻標識碼]A[文章編號]1009-2234(2008)05-0160-02

隨著人民銀行計算機技術廣泛深入的應用，人民銀行各項業務的存在形式#65380;處理模式以及內控機制等已由傳統的手工操作逐步向高度的自動化的計算機處理模式轉變#65377;但作為履行內部審計監督的各級內審部門，由于受傳統的審計手段#65380;方式以及人員素質等因素制約，信息化環境下的內審工作已跟不上業務發展的步伐，加快內審信息技術建設，提升審計手段是促進人民銀行內審事業發展亟待解決的現實問題#65377;

一#65380;信息化環境下開展內部審計工作的難點

(一)審計技術手段落后，與當前金融業務發展不相適應#65377;隨著業務處理的現代化，基層央行的貨幣發行#65380;會計#65380;國庫核算等與資金安全緊密相聯的業務均告別手工操作，采用計算機系統處理完成#65377;而目前內部審計監督仍采用現場檢查#65380;手工操作的傳統審計方式手段，受時間#65380;范圍#65380;內容等方面的制約，無法對審計對象實施系統的#65380;全方位的監督，存在一定的局限性#65377;如內審人員在對會計憑證等檢查時，往往采取抽樣的方式，總體的真實性和合規性特征難以準確把握，做出的審計判斷無疑會有一定程度的誤差或出現空檔#65377;同時，在審計過程中，對各項業務的賬#65380;證#65380;表#65380;簿等檢查應采用傳統手工檢查方式進行，而目前各業務職能部門使用電子化業務處理系統，其業務檔案資料大多以電子文檔的形式儲存，內審部門由于缺乏相應的計算機審計軟件，無法進行機上操作，只能要求業務部門將報表資料打印出來以核查，顯然面對巨大的信息量力不從心，找到的審計線索和有價值的信息十分有限#65377;

(二)非現場監督手段缺乏，風險防范作用難發揮#65377;目前，基層央行使用的電子化業務處理系統多達二十多個，但對這些業務系統的非現場監督工作欠缺，內審部門在對人民銀行各業務處理系統的非現場檢查，往往是就開展審計工作對該項業務所涉及的計算機系統運行管理狀況進行審前調查，初步確定審計方向及重點，待正式進點后，邊摸索#65380;邊檢查，僅停留在對某一時點#65380;某一時段的靜態檢查階段，系統的#65380;動態的#65380;日常的檢測#65380;鑒定#65380;評價明顯不足，導致系統中存在的一些不足和風險點難以及時發現，從而導致內部審計對風險防范的作用難以得到充分有效的發揮#65377;

(三)業務系統開發脫節，內審監督難度加大#65377;各業務系統開發時其功能設計大多沒有考慮內審工作的需要，沒有預留內部審計接口，給以后利用計算機進行輔助審計監督帶來一定的困難#65377;同時，在系統的測試#65380;評價#65380;推廣與應用以及約束機制的設立沒有讓內審部門提前介入，缺乏對系統功能設計#65380;安全防范等方面進行有效的檢測，這些也加大了內審再監督工作的難度，不利于風險的防范#65377;

(四)復合型內審人才缺乏，難以適應新形勢需要#65377;內審人員在信息化環境下開展審計，必須對系統業務處理程序和過程有足夠的了解，對系統中計算機技術的運用有效為全面的掌握，才能有效把握業務處理中的風險點，捕捉潛在的風險隱患#65377;而內審人員對計算機知識的缺乏，嚴重限制了業務系統操作審計工作的深入開展，體現在對審計方案設計上技術手段運用不豐富，審計定位不明確，審計目的的不突出等情況，難以把握審計重點，對于該系統操作是否具有潛在風險#65380;是否存在技術缺陷等核心的技術問題難以觸及，由此也會給內審部門帶來了一定的審計風險隱患#65377;

二#65380;信息化環境下做好內部審計工作的建議

(一)加快信息技術審計的建設#65380;開發和應用#65377;要按不同業務類別的審計特點開發一套計算機輔助審計軟件，以不同的審計模塊，對信息數據進行分析#65380;比對，獲取系統的#65380;科學的審計數據，得出較為準確的審計結論#65377;也可在保證安全性#65380;可靠性的前提下，把重要業務系統與內部審計系統聯成內審網絡，建設一個統一的內審網絡平臺，實現數據共享，獲取有針對性的內審監督信息#65377;同時，在各個業務系統的開發#65380;測試#65380;評價#65380;推廣應用中，系統開發時應預留內審接口，便于內審部門利用計算機進行輔助審計，而且內審部門要提前介入業務處理系統的測試#65380;應用及相關制約機制設立的全過程，對系統業務處理的合法合規性#65380;安全可靠性#65380;可維護性#65380;可審計性及制約機制的完善性進行分析#65380;評價，降低系統風險#65377;

(二)改進內審監督方式，確保人民銀行資金安全#65377;目前人民銀行的會計#65380;國庫#65380;聯行清算#65380;發行會計核算業務等都已實現了計算機網絡處理，資金也是以電子信息流的方式進行流動，對相關部門業務處理程序操作的合規性實施現場或非現場監督，對防范資金風險顯得尤為必要和重要#65377;可由總行統一組織在目前運行的重要業務系統中開發出審計接口程序#65377;該接口程序應具有以下一些功能:能夠讓內審人員在不具備修改任何數據權限的前提下，隨時通過計算機網絡查閱各種業務賬目#65380;報表#65380;登記簿及內控制約環節的操作情況#65377;使內審人員對職能部門業務系統的運行狀況及業務風險防控情況做到心中有數，為切實履行好再監督職責奠定基礎#65377;

(三)加強內審基礎工作，建立內審信息數據庫#65377;內審部門要進行有效的監督，就必須對各個業務系統具有較深的了解，包括支持業務辦理的法律依據#65380;各項規章制度#65380;業務的具體操作流程#65380;各種賬冊#65380;報表的生成等等#65377;因此，內審部門必須將全行所有業務系統的有關法律文獻#65380;規章制度#65380;操作手冊#65380;維護手冊及風險提示等進行收集分類，利用計算機技術，開發建立內審基礎信息數據庫系統，為內審人員提供一個科學#65380;標準#65380;全面的信息平臺，方便地查找到各項業務系統的審計依據#65380;審計要點提示等重要信息#65377;

(四)突出人才引進和培養，著力提高內審人員素質#65377;開展在信息化環境下的內部審計，內審人員素質的高氏是一個重要因素，需要一批既掌握現代審計理論與實務又了解計算機技術的復合型人才，因此人才的引進與培養必須得到各級領導的高度重視#65377;要對內審人員采用集中#65380;系統培訓的方式，普及計算機應用#65380;網絡安全等方面的基礎知識，強化電子信息技術審計及相關業務的學習#65377;要通過有所側重的安排相關審計調查和審計項目，采用以查帶訓的實踐學習方式，提高內審人員的專業性和技術性素質，以適應人民銀行信息化環境的內部審計工作需要#65377;

〔責任編輯:楊永波〕