人民銀行內審信息化建設現狀及展望

摘 要：本文闡述了人民銀行內審信息化發展的現狀、取得的成效，分析研究人民銀行內審信息化建設中存在的不足和未來發展的思路，提出了以“大數據”信息化建設為重心，構建“人民銀行內審業務管理系統”的總體框架。

關鍵詞：內部審計；信息化建設；發展思路

中圖分類號：F239.1 文獻標識碼：B 文章編號：1674-0017-2017（5）-0084-04

內審信息化是指內部審計憑借計算機技術，全面深入改善審計組織管理、審計技術手段和關注重點，對信息系統和審計信息作出評價的全過程。內審信息化內涵包括兩方面，一是以信息技術為手段開展的內部審計工作過程，即計算機輔助審計技術；二是指內部審計部門以組織的信息系統為對象，以風險評估或內部控制檢查為手段，對該系統所產生會計信息的真實、合規性作出確認，或通過優化組織信息管理，增強組織的核心競爭能力，即通常所說的信息系統審計。

一、人民銀行內審信息化現狀

隨著信息技術審計的不斷深入，近年來人民銀行內審信息化建設逐步推進，經過多年的探索，人民銀行內審信息化建設有了長足的發展。人民銀行內審司先后制定和下發了《中國人民銀行關于加強計算機信息系統內部審計工作的指導意見》、《中國人民銀行信息技術審計暫行辦法（試行）》、《中國人民銀行辦公廳關于計算機輔助審計工作的指導意見》等，不斷完善內部審計信息化相應的制度、辦法。從2001年起，人民銀行每年都開展信息技術審計，先后完成了網絡管理與安全、操作系統和數據庫管理、電子化設備管理、業務系統等20余種信息技術審計項目，有效提高了信息系統內部控制和風險管理水平。

從現狀看，人民銀行內審信息化系統建設結構比較簡單，主要包括總行層面的系統建設與分支機構層面的系統建設兩個層次。從內容上講，總行層面已建成內部審計業務綜合管理系統（簡稱CAMS系統）和計算機輔助審計系統（簡稱CAAS系統）；在分支行層面，各分支行自行開發了各類審計管理系統和自行運用本土化的多種輔助審計工具。

（一）人民銀行內審業務綜合管理系統

2009年，人民銀行內審業務綜合管理系統（CAMS）平臺正式上線，包括業務管理子系統（以下簡稱后臺系統）和現場工作子系統（以下簡稱前臺系統）兩部分。系統對各級內審部門的審計項目信息進行規范、統一存儲，促進內審人力資源的統一使用和管理，為現場審計工作提供便捷的輔助工具，促進審計工作的標準化，深化審計成果利用。2012年完成系統升級到2.0版，該系統依托于人民銀行內聯網，改為前后臺融合，新增部分管理模塊。從功能上看，該系統更偏向于集審計文檔管理、學習培訓、審計依據于一體的審計支持平臺，提高內審綜合辦公事務管理的自動化水平、促進審計經驗與知識共享，強化了整改落實情況的追蹤。

（二）人民銀行計算機輔助審計系統

2012年，人民銀行CAAS系統正式上線運行。人民銀行計算機輔助審計系統（CAAS）是指采用瀏覽器/服務器（B/S）架構，部署在人民銀行業務網，用于對人民銀行各類業務系統電子數據進行采集、分析、處理，為現場審計提供線索的信息系統。該系統主要包括數據采集實施、數據分析、審計日志、審計建模及管理、綜合查詢、疑點和問題管理等功能。通過運用該系統計算機自動、高速處理海量數據的能力，節約審計成本，提高審計效率，有利于降低抽樣風險，內審人員可以利用輔助審計系統定期運行審計模型，對不斷更新的業務數據實時進行監測。系統上線后，各分支機構以此為依托，開展了國庫TCBS會計核算及系統運行審計試點，作為人民銀行系統首個全行性計算機輔助審計實踐，取得了積極成果。

（三）分支行層面系統開發和輔助工具應用的現狀

多年來，人民銀行各級分支機構圍繞內部審計信息化不斷探索，形成了既包括區域性內部審計管理信息系統的開發成果，也涵蓋對審計輔助手段的轉化與應用的基層行內部審計信息化建設格局。以西安分行轄區為例，多年來，人民銀行各級分支機構不斷探索內部審計信息化建設，成功開發了諸多內部審計管理和現場輔助審計軟件。如后續跟蹤審計系統、現場審計系統、質量評估系統、貨幣金銀業務輔助審計系統、財務預算管理輔助審計系統等。這些軟件系統的建設和應用，大大提高了內部審計的工作質量和工作效率，為人民銀行內部審計信息化建設做出了積極的貢獻。

二、人民銀行內審信息化建設中存在的不足

在各級人民銀行的不斷努力下，內審信息化建設在提高工作效率、提升審計能力、強化審計管理、加強風險監測等方面取得初始的成效，但是同外部審計信息化建設相比存在差距，與人民銀行業務信息化日益發展的趨勢不相適應，與信息技術和審計需求深度融合還存在一定差距，內審信息化建設中還存在一些不足。

（一）內審信息化建設沒有形成統一的架構

與外部審計信息化建設比較，國家審計署1998年提出審計信息化建設的意見，并于2002年、2006年分別啟動“金審”（中國國家審計信息化建設項目）一期、二期工程。一期是重點推廣AO（現場審計實施）軟件，試點聯網審計。二期工程重點推廣聯網審計，試點審計信息系統。目前，該工程已通過竣工驗收，研發的審計系統在中央本級和地方審計機關推廣應用，提高了計算機審計能力和審計工作的效能。從目前的現狀看，人民銀行內部審計信息化建設尚未形成一個統一的架構。審計系統軟件開發主要是總行層面的軟件系統建設與分支機構層面軟件系統建設兩個層面，且兩個層面脫節，系統軟件開發各自為政。各分支機構信息化建設存在一些問題：一是重復開發，二是系統開發的深度、實用性參差不齊；三是各個系統由不同的開發單位開發，應用平臺不同，開發語言不同，數據庫不同，沒有一個統一的標準的數據化接口；四是自行開發的系統大多數為單機版，難以通過一個成熟的平臺共享開發成果。

（二）內部審計信息化手段落后于其他業務系統信息化水平

據不完全統計，目前人民銀行總行層面共開發并運營9大類業務近50個應用系統（見表1），再加上各分支機構自行開發的系統，各類業務系統名目眾多，數據規模大、情況復雜，內部控制更多的是依賴程序設定的實時控制。作為內部審計部門，還沒有開發出全國通用的、相對應的內部審計軟件，未能實現重要業務和風險點信息化審計全覆蓋，內部審計手段、方式基本上仍停留在原始對紙質憑證、報表、賬簿的事后審計。一方面紙質憑證日益減少，傳統審計采集的數據覆蓋率越來越小，數據可靠性、安全性受到嚴峻考驗，不利于風險的防范和化解。一方面審計檢查缺乏對各類業務、各類數據處理的計算機輔助審計手段，已不能適應央行各項業務快速信息化發展的需要。

（三）內審軟件系統的功能存在薄弱環節

目前內審軟件系統在數據采集、項目管理、過程控制、輔助審計、成果利用等方面還未完全實現資料電子化、傳遞自動化、過程智能化、成果分類化，系統的風險提示、分析、預警功能不明顯等。例如CAMS系統在審計分析、追蹤反饋方面的功能較為欠缺，難以滿足當前審計管理信息化較高層次的需求。CAAS系統應用也存在一定的不足之處：一是數據的收集程度較低，目前主要適用于國庫業務，可用范圍較為局限。二是CAAS系統分析性能不夠，10G以上的數據分析不出來。三是系統還不夠智能，對原始數據的系統篩選不夠精確。在實踐中，通過系統篩選出來的“審計線索”數量巨大，經人工逐筆核對驗證后，真正成為“問題”的比例非常小。

三、人民銀行內審信息化建設發展的思路

我們認為，加快內審信息化建設的進程，軟件是關鍵。應抓住重點，自上而下、逐步推進建立“大數據”下的人民銀行內部審計系統。大數據，顧名思義就是大量的數據或說海量的數據，具有4V（大量、高速、多樣、價值）的特點。審計系統應通過對各類海量數據的收集、理解、挖掘、分析，完成復雜的審計任務，并找出風險隱患，更好地發揮審計職能作用。

應自下而上進行大數據審計系統開發需求的摸底調查，統一基本概念，基于CAMS、CAAS系統已有成果，固化系統穩定內容，拓展CAAS系統功能，整合分支機構自行開發系統資源，統籌規劃，進行以“大數據”信息化建設為重心的“人民銀行內審業務管理系統”的總體設計：構建一個門戶網站、兩個系統平臺、四個層次、兩組互聯。如圖1所示：

（一）一個門戶網站

人民銀行內審業務管理系統。建立統一的系統門戶管理，為用戶使用系統提供統一入口，設置分支機構名稱、用戶口令進入，根據登錄角色來呈現相應的功能界面。

（二）兩個系統平臺

1.內審綜合管理子系統。在原有的CAMS系統功能下，整合分支行自行開發的后續跟蹤審計系統、質量評估系統等功能，設置審計依據管理、審計流程管理、審計成果管理、審計事務管理四個功能模塊。其中，審計依據管理，整合中國人民銀行內審電子依據手冊，將人民銀行業務及相關法律規章制度納入該模塊，內容按業務類別進行三級分類，便于審計人員的查詢、運用。審計流程管理，按照立項階段、實施階段、后續階段各個環節從審計立項、審計方案到結論性文本審計報告、結論、整改通知等進行過程控制管理。審計成果管理，對審計的各類問題按類別、按對象進行歸納整理，建立審計問題銷號臺賬，對被審計單位整改情況進行考核、監督。審計事務管理，包括對內審各類統計表、審計案例、優秀項目等事務的管理。

2.內審信息監測子系統。主要是建立與人民銀行各業務系統相通連接，收集、分析數據、監測、報告、預警為一體的實時監控網絡系統。一是層面上，實現大數據下內部審計橫向到邊、縱向到底“全覆蓋”模式，加快計算機輔助審計在更多業務領域應用，整合CAAS系統、分支行開發的財務、固定資產、貨幣金銀業務輔助審計系統的功能。二是思路上，構建大數據系統審計分析平臺，在業務應用系統各個環節嵌入“黑匣子”--審計實時監測專用模塊，在不具備任何修改數據權限的前提下，能夠讓內審人員對業務系統的運行情況及資金安全情況及時了解。同時，設立被審計部門業務接口數據共享等功能，完成前臺數據采集。通過采集數據挖掘和分析，分析數據離散程度，發現偏差數據，鎖定審計疑點，查錯糾弊，規范管理，實現遠程非現場實時監督。三是功能上，從簡單的問題發現到實現精準分析、成果轉化、服務決策、價值增值等目標。以計算機輔助審計的高效、準確為基礎，實現審計職能從監督到服務的轉變，審計方式從事后現場確認到實時非現場監控的轉變。

（三）四個層次

接口層負責從人民銀行各系統如支付結算系統、固定資產管理系統、財務綜合管理系統等接入各類業務信息。基礎層對接口層的數據進行采集后加工，并按主題存放。如對于“內審綜合管理子系統”輸入的數據，按照“審計依據管理、審計流程管理、審計成果管理、審計事務管理”四個模塊進行歸類。多維層為基礎層的多維度匯總分析、流程作業等，形成多維的分析信息。應用層即運用多維層匯總、分析結果，完成總量分析、篩選疑點、定位核實、風險預警、報告生成、整改落實、成果轉化等多項應用。

（四）兩組互聯

內審業務管理系統與人民銀行各業務系統、業務網進行接口聯接。

一是與內聯網的互聯互通。通過與內聯網辦公系統、內部郵件系統建立互聯互通，便于資料自動傳遞和橫向、縱向交流、管理層科學決策等。

二是與業務系統的互聯互通。通過與人民銀行業務系統建立互聯互通，實現業務數據向內部審計系統的導入和分析。同時，使內部審計發現的問題和風險預警及時向業務部門反饋，交互聯通，破除內審“信息孤島”現象。

參考文獻

[1]崔健.人民銀行內部審計管理信息化框架研究.[J].中國內部審計，2016，（3）：46-51。

[2]雷娟，李文.大數據環境下商業銀行分支機構信息安全風險管理的探討.[J].金融科技時代，2016，（4）：37-40。

[3]審計署金融審計司課題組.信息化條件下金融審計組織管理模式研究.[J].審計研究，2013，（6）：12-18。

[4]趙維平，趙存超.大數據分析挖掘體系建設[J].金融電子化，2016，（1）：78-80。

[5]中國人民銀行軟件開發規范[Z].中國人民銀行科技司，2015。

The Present Situation and Prospect of the Information Construction of the

Internal Audit of the Peoples Bank of China

Research Group

Abstract：The paper expatiates on the present situation and effect of the internal audit of the Peoples Bank of China， analyzes some insufficiencies and development ideas of the internal audit of the Peoples Bank of China， and puts forward suggestions that the overall framework of PBCs internal audit business management system should be established focusing on the big data information construction.

Keywords： internal audit； information construction； development idea

責任編輯、校對：謝華軍