信息化環境下人民銀行內部審計的思考

李恒　范子義　程亞琳

【摘要】信息化環境是指一種應用計算機數據應用的環境，是由計算機系統應用軟硬件以及有關的管理制度、組織模式所構成的計算機系統。隨著計算機在人民銀行各業務領域的廣泛普及和計算機技術的不斷更新發展，內部審計人員面臨的審計環境由原來的人工處理逐步導向了應用計算機處理，使得加快內審信息化建設成為人民銀行內審轉型的主要導向之一。

【關鍵詞】信息化 內部審計 思考

一、人民銀行內審信息化建設的必要性

（一）人民銀行內審信息化建設是應對業務信息化的必然要求

隨著計算機信息系統的建立完善，電子數據處理已廣泛運用到人民銀行貨幣金銀管理系統、會計集中核算系統、國庫核算系統等各項業務之中，基本實現了金融服務電子化、金融管理網絡化、金融業務處理自動化。內審人員不僅需要掌握傳統條件下的審計理論，還必須了解信息化條件下的審計技巧和方法，以適應新形勢下內審轉型的要求。

（二）完善內審信息化建設是提升審計效率的重要手段

在人民銀行各項業務普遍采用電子數據處理的情況下，內審工作仍以現場核查為主，審計線索的搜集和分析等基本上人工完成，如對于國庫會計核算、外匯管理等已系統化處理的業務，審計人員仍采用查閱報表、賬冊、憑證等手工方式進行數據的校驗、核對和統計匯總。在手工操作為主的前提下，為了降低審計風險，保證審計效果，內審部門必須大量地投入人力、財力、物力，如此顯然既增加審計成本，又降低審計效率。審計信息化建設可以有效減少審計的時間和人工成本，避免傳統審計過程的低效率，提升審計質量。

（三）推動內審工作信息化是建設人民銀行內控長效機制的有效途徑

隨著人民銀行業務電子化運作水平的不斷提升，人民銀行各項業務的操作規程被添入了新的內容。由于貨幣金銀、國庫、支付結算等計算機信息系統操作具有較高的嚴密性、完整性和系統性，業務部門各要害崗位、各項操作環節之間的相互聯系、相互制約機制的形成，標志著貫穿于業務操作與審計監督全過程節節相關、相互制約的動態內控機制逐步形成，這就要求有更高效的審計方式、審計技術與之銜接，但目前人民銀行內審工作還處于對某一時段、某項業務的靜態核查階段，履職和專項審計也均為事后審計，以事前預防、風險導向為目的的動態審計力度不足，工作中隱含的潛在風險難以被及時發現，人民銀行內部審計對風險的防范和控制職能并沒有得到有效體現。

二、人民銀行內部審計信息化建設的現狀

（一）制度建設逐步完善

2000年以來，人民銀行內審司陸續制定《中國人民銀行計算機系統內部審計規程》和《中國人民銀行計算機信息系統內審監督檢查工作暫行規定》等一系列內審工作制度，為各級內審部門開展信息系統審計進行了及時指導。總行內審司專門成立了信息審計處，各分支內審部門也設立了信息審計科或信息審計崗位，并配備了具備一定信息系統審計能力的專業人員。

（二）審計定位逐步確立及審計范圍逐步拓展

近年來，內審部門先后組織開展了征信管理系統、中央銀行會計集中核算系統、國庫會計核算等專項信息系統審計，同時還開展信息系統數據庫審計和局域網審計，加強了對信息系統的組織開發、運行管理、使用維護等方面的風險評估工作?？傂袑ｉT制定了系統運行管理和信息技術應用專項審計方案，涵蓋了安全系統管理情況、科技網絡管理情況等方面的內容。信息系統審計已經成為每年審計工作的重要任務之一，并確立為內部審計工作轉型的重要推手。信息系統審計已經發展成為獨立的審計類別，各級內審部門對信息系統審計的工作量和投入占比正在逐年提高，審計中反映出來的一些突出問題也得到相關審計部門管理層的高度重視。

（三）審計信息化平臺逐步搭建

為適應審計信息化的發展趨勢，2009年，人民銀行內審業務綜合管理系統開始推廣，要求各級內審部門將每年開展的審計項目資料都錄入系統統一管理，為內部審計信息的資源共享搭建了一個良好的平臺。此外，內審工作依據電子手冊不斷完善，為內審工作人員查閱原始規范性文件提供了快捷方式，進一步提高了內審工作人員的審計效率。

三、人民銀行內部審計信息化的發展方向

（一）建設人民銀行內審實時監控網

目前，各級人行內審部門正在使用的內審業務管理系統在一定程度上改善了審計手工操作的落后局面，但該系統尚無法與人民銀行各業務操作系統聯接，無法直接從業務系統提取數據進行審計，無法對海量的審計信息進行及時搜集、分析、處理和反饋。內審部門應該圍繞人民銀行業務的發展要求，通過網絡平臺建立一個集信息分析、預警、報告為一體的內審實時監控網絡，實現內審部門對人民銀行各業務應用系統的實時監控，提高內審監督的實時性和有效性。內審部門要學習和參與業務應用系統探索、開發和升級，預置審計程序，在業務應用系統的各個環節嵌入審計實時監督專用模塊，完成前臺數據自動采集。

（二）開發和完善相應的非現場審計應用軟件

為實現對各項業務實施動態監督，應在目前運行的重要業務系統中開發出審計接口程序，在各管理信息系統和業務系統程序上留有審計接口，建立起與被審計部門業務接口直接切入、數據信息共享的全方位信息系統，使內審人員通過該系統能調閱所有的信息記錄資料，從而簡化資料調閱程序，降低審計成本，提高審計效率。同時利用現有的計算機網絡平臺，在上、下級行協商授權后，上級行內審部門可以登錄下級行業務系統，進行全面審計，促進審計工作由單一的事后審計向事后、事中、事前審計相結合轉變；從單一的靜態審計向靜態審計與動態審計相結合轉變；從單一的現場審計向現場審計與遠程聯網審計相結合轉變。使內審部門在計算機環境下，查錯糾弊、揭露問題、控制風險，更好地履行人民銀行內審工作職責。

（三）踐行風險導向審計理念，促進內審轉型。

信息系統的復雜和多樣性，決定了信息系統審計工作必須投入大量的人力物力，從提高審計效率和優化審計資源的角度，選取重點領域進行試點，必須要堅持以風險為導向的審計理念，將風險導向的理念融入到審計項目立項和審計工作程序中。要采用風險評估方法來確定審計資源分配、審計次序和審計頻率，并據此制定全年審計計劃。要對人民銀行正在運行的信息系統進行全面風險評估比較，將信息系統風險劃分為若干類別，科學確定權重，結合發生頻率，計算出風險與控制矩陣。其次根據風險評估結果將各類信息系統進行風險級別劃分?？梢钥紤]對較高風險系統一到兩年審計一次，對較低風險項目三到五年審計一次。

參考文獻

[1]郭宗文.計算機審計技術與方法[M].北京：清華大學出版社，2004.

[2]馬社亮，張穎.信息化建設審計初探.審計署理論研討，2013（8）.