基層央行開展計算機輔助審計工作建議

目前人民銀行總行在用的業務系統和技術支撐系統達100余個，基層人民銀行廣泛使用的業務系統有40余個，為各項職能的發展奠定了技術基礎，伴隨而來的是業務處理高度電子化、控制隱性化、數據大集中、數據海量化。然而傳統的內部審計技術手段與業務信息化程度不相匹配，難以有效揭示海量數據隱藏的舞弊和違規信息，為此，人民銀行總行內審司大力推動計算機輔助審計工作，通過計算機提高審計工作規范性和工作效率，利用輔助審計軟件進行數據分析和處理，尋找審計線索、收集審計證據。

2008年，總行在全國推廣使用內審業務綜合管理信息系統，規范采集各分支機構內審業務信息，提升了內審信息化水平；同年，總行采購了加拿大的輔助審計軟件審計命令語言，并在中央銀行會計核算系統、國庫會計核算系統和財務綜合信息系統等方面進行了探索應用，同時，各分支機構積極自主開發各類審計助手軟件，如國庫日志審計監督系統、會計核算系統日志審計分析系統等；2011年總行著手研發中央銀行會計核算數據集中系統輔助審計系統，實現了對數據的對比分析、發現疑點的功能；2013年人民銀行計算機輔助審計系統（CAAS）正式上線運行，各級人民銀行內審部門可用于采集、分析、處理各類業務系統電子數據，標志著人民銀行計算機輔助審計工作步入正軌。

一、基層央行計算機輔助審計的重要意義

基層人民銀行開展計算機輔助審計可以有效拓展審計范圍、提升審計能力、提高審計效率和降低審計風險，意義重大。

（一）拓展審計范圍

輔助審計工具依托數據庫技術通過計算機實現，具有高速、快捷、準確的特點。審計人員利用計算機輔助審計工具能積極開展事前審計、事中審計和效益審計，擴大審計范圍、提高審計質量，逐筆進行審計、降低抽樣風險，使全面審計成為可能。

（二）提升審計能力

隨著央行各項業務和管理活動信息化的進一步普及，內審部門在審查紙質材料的同時，利用計算機輔助審計工具對各類業務數據進行綜合分析，能有效識別各類風險，發現控制缺陷，壓縮審計成本，進而更好地服務于人民銀行各項業務目標的實現。

（三）提高審計效率

輔助審計工具使得部分審計資料的審查與分析工作依靠計算機完成，有效實現持續審計和聯網審計，擺脫“數據豐富，信息貧乏”的尷尬局面，及時監測和預警各項業務風險，查找風險隱患，控制業務漏洞，審計效率顯著提高。

（四）降低審計風險

各類業務系統的普及推廣，導致審計對象從傳統的紙制賬簿到種類繁多的電子數據的轉變，審計責任和審計風險隨之加大，將計算機輔助審計手段引入基層央行內部審計，對海量數據進行采集、處理和分析，能夠有效發現審計線索，顯著降低審計風險。

二、基層央行開展計算機輔助審計的難點

雖然各級人民銀行內審部門高度重視計算機輔助審計工作，并嘗試探索將CAAS應用于日常審計工作，并取得了一定效果，但是現階段人民銀行要想進一步推進計算機輔助審計、提高輔助審計效率還存在許多工作難點。

（一）輔助審計認識存在誤區

基層人民銀行內審部門開展計算機輔助審計尚處于探索起步階段，多數一線內部審計人員及部分業務主管領導對計算機輔助審計的認識存在一定“誤區”。部分審計人員對計算機輔助審計的流程認識不足，以為開展計算機輔助審計，可以徹底的替代和擯棄傳統的現場和手工審計；部分業務主管過大的擴大計算機輔助審計的范圍、效率和作用，未進行調查便以為所有的業務系統均可使用計算機輔助審計手段，所有的業務均可以開展計算機輔助審計，導致部分審計實踐事倍功半。

（二）業務系統缺乏審計接口

基層人民銀行內審部門開展內審轉型工作以來，審計范圍逐步拓寬，審計內容基本涵蓋了各業務領域，但幾乎所有的業務系統的開發均未統籌考慮預留審計接口和規范審計數據等問題，無統一、標準數據化接口。一方面審計數據的獲取均需經被審計對象的許可，為獲取審計數據設置了障礙；另一方面業務系統建設僅滿足業務處理要求，很多審計需求未納入系統建設，審計人員獲取的審計數據不能全面反映業務運行和管理狀況，導致提取的審計線索質量不高、輔助審計效果不佳。

（三）審計人員素質存在不足

計算機輔助審計質量在很大程度上依賴于審計人員的專業素質，要想運用審計數據獲取有效的審計證據，首先要求審計人員具有計算機軟硬件、數據庫、數據分析和計算機輔助審計軟件等技術；其次要具有豐富的業務操作經驗，熟悉被審計業務流程；最后要理解數據與業務操作之間的內在聯系，能提出審計思路并將其模型化。然而，當前基層行內審部門擁有計算機知識背景的人員比例較低，懂得計算機輔助審計方法的人員匱乏，擁有計算機審計方法又具有豐富業務經驗的人員更是鳳毛麟角，嚴重制約了計算機輔助審計的發展。

（四）審計對象存在抵觸情緒

實現計算機輔助審計的前提是獲取審計對象各類業務數據，2013年，人民銀行總行內審司下發了《人民銀行計算機輔助審計系統管理辦法》，增加了計算機輔助審計數據的可獲取性，但是基層行在審計實踐中發現，被審計對象往往存在兩個擔心，一是擔心審計人員難以確保被審計系統和數據的安全，大量數據的導出增加泄密風險；二是擔心計算機輔助審計能輕易的找出所有的問題，而以保密、無相關制度或需要請示上級主管部門為由，拒絕提供審計數據，這些做法都嚴重影響了計算機輔助審計工作地開展。

三、基層央行開展計算機輔助審計的工作建議

計算機輔助審計的獨特優勢決定了其勢在必行，但是作為一種新的審計工具和手段要想深入推廣，審計部門需要克服大量的困難，審計人員面臨著巨大的挑戰，為此要開動腦筋、積極應對，推動計算機輔助審計在基層人民銀行的深入發展。

（一）廣泛宣傳大力營造氛圍

推進計算機輔助審計是貫徹“風險導向、控制驅動、關注績效、服務治理、增加價值”內審理念的有效手段，各級內審部門和內審人員要提高認識、轉變觀念，充分認識開展計算機輔助審計的必要性和重要意義。首先內審人員要克服畏難思想，積極嘗試CAAS、 ACL、EXCEL等輔助審計工具，著力開展計算機輔助審計應用實踐；其次內審業務主管要正確認識計算機輔助審計應用范圍，克服所有業務均可使用的萬能論，合理規劃輔助審計實踐項目；最后要科學引導審計對象，正確對待內部審計工作，樹立內審部門是戰略合作伙伴的思想，積極配合的輔助審計工作。

（二）積極協調嵌入審計接口

審計接口是一種數據結構標準和計算機應用規范，建立統一的審計接口標準，并在各業務系統嵌入審計接口，才能高效的獲取輔助審計基礎數據，為計算機輔助審計工作奠定基礎。一是總行要著手建立業務信息系統審計接口標準，為計算機輔助審計軟件的大規模使用創造條件；二是各級內審部門要加強溝通協調，通過補丁程序等方式在現有業務系統中嵌入審計接口；三是各級審計部門要事前介入業務系統的開發建設工作，站在系統控制、程序控制和風險控制的高度，向研發人員提出審計控制需求，預留審計監督接口，確保業務系統的建設適應審計監督的發展需求。

（三）強化培訓提升人員素質

加強基層內審人員的培訓力度，既要培訓審計知識和業務技能，又要著力提升審計人員的計算機輔助審計實踐能力。一是建立專業培訓、以審促訓等多種方式相結合的培訓機制，加大計算機輔助審計知識和審計實踐的培訓力度，切實提升審計人員的理論知識和實戰能力；二是要引導審計人員學習央行各項業務知識，牢固樹立“計算機輔助審計促興審計工作”的理念，努力將輔助審計知識應用于各項業務審計項目，切實將知識轉化為生產力；三是加大CAAS培訓力度的同時，抓好Excel、Access數據庫中數據處理知識的普及工作，促使內審人員的計算機操作技能全方位提升，推進基層人民銀行計算機輔助審計工作地全面發展。

作者簡介：潘德寶，CIA工程師，供職于中國人民銀行南昌中心支行。