李恒 范子義 程亞琳
【摘要】信息化環(huán)境是指一種應(yīng)用計(jì)算機(jī)數(shù)據(jù)應(yīng)用的環(huán)境,是由計(jì)算機(jī)系統(tǒng)應(yīng)用軟硬件以及有關(guān)的管理制度、組織模式所構(gòu)成的計(jì)算機(jī)系統(tǒng)。隨著計(jì)算機(jī)在人民銀行各業(yè)務(wù)領(lǐng)域的廣泛普及和計(jì)算機(jī)技術(shù)的不斷更新發(fā)展,內(nèi)部審計(jì)人員面臨的審計(jì)環(huán)境由原來的人工處理逐步導(dǎo)向了應(yīng)用計(jì)算機(jī)處理,使得加快內(nèi)審信息化建設(shè)成為人民銀行內(nèi)審轉(zhuǎn)型的主要導(dǎo)向之一。
【關(guān)鍵詞】信息化 內(nèi)部審計(jì) 思考
一、人民銀行內(nèi)審信息化建設(shè)的必要性
(一)人民銀行內(nèi)審信息化建設(shè)是應(yīng)對業(yè)務(wù)信息化的必然要求
隨著計(jì)算機(jī)信息系統(tǒng)的建立完善,電子數(shù)據(jù)處理已廣泛運(yùn)用到人民銀行貨幣金銀管理系統(tǒng)、會計(jì)集中核算系統(tǒng)、國庫核算系統(tǒng)等各項(xiàng)業(yè)務(wù)之中,基本實(shí)現(xiàn)了金融服務(wù)電子化、金融管理網(wǎng)絡(luò)化、金融業(yè)務(wù)處理自動化。內(nèi)審人員不僅需要掌握傳統(tǒng)條件下的審計(jì)理論,還必須了解信息化條件下的審計(jì)技巧和方法,以適應(yīng)新形勢下內(nèi)審轉(zhuǎn)型的要求。
(二)完善內(nèi)審信息化建設(shè)是提升審計(jì)效率的重要手段
在人民銀行各項(xiàng)業(yè)務(wù)普遍采用電子數(shù)據(jù)處理的情況下,內(nèi)審工作仍以現(xiàn)場核查為主,審計(jì)線索的搜集和分析等基本上人工完成,如對于國庫會計(jì)核算、外匯管理等已系統(tǒng)化處理的業(yè)務(wù),審計(jì)人員仍采用查閱報(bào)表、賬冊、憑證等手工方式進(jìn)行數(shù)據(jù)的校驗(yàn)、核對和統(tǒng)計(jì)匯總。在手工操作為主的前提下,為了降低審計(jì)風(fēng)險(xiǎn),保證審計(jì)效果,內(nèi)審部門必須大量地投入人力、財(cái)力、物力,如此顯然既增加審計(jì)成本,又降低審計(jì)效率。審計(jì)信息化建設(shè)可以有效減少審計(jì)的時(shí)間和人工成本,避免傳統(tǒng)審計(jì)過程的低效率,提升審計(jì)質(zhì)量。
(三)推動內(nèi)審工作信息化是建設(shè)人民銀行內(nèi)控長效機(jī)制的有效途徑
隨著人民銀行業(yè)務(wù)電子化運(yùn)作水平的不斷提升,人民銀行各項(xiàng)業(yè)務(wù)的操作規(guī)程被添入了新的內(nèi)容。由于貨幣金銀、國庫、支付結(jié)算等計(jì)算機(jī)信息系統(tǒng)操作具有較高的嚴(yán)密性、完整性和系統(tǒng)性,業(yè)務(wù)部門各要害崗位、各項(xiàng)操作環(huán)節(jié)之間的相互聯(lián)系、相互制約機(jī)制的形成,標(biāo)志著貫穿于業(yè)務(wù)操作與審計(jì)監(jiān)督全過程節(jié)節(jié)相關(guān)、相互制約的動態(tài)內(nèi)控機(jī)制逐步形成,這就要求有更高效的審計(jì)方式、審計(jì)技術(shù)與之銜接,但目前人民銀行內(nèi)審工作還處于對某一時(shí)段、某項(xiàng)業(yè)務(wù)的靜態(tài)核查階段,履職和專項(xiàng)審計(jì)也均為事后審計(jì),以事前預(yù)防、風(fēng)險(xiǎn)導(dǎo)向?yàn)槟康牡膭討B(tài)審計(jì)力度不足,工作中隱含的潛在風(fēng)險(xiǎn)難以被及時(shí)發(fā)現(xiàn),人民銀行內(nèi)部審計(jì)對風(fēng)險(xiǎn)的防范和控制職能并沒有得到有效體現(xiàn)。
二、人民銀行內(nèi)部審計(jì)信息化建設(shè)的現(xiàn)狀
(一)制度建設(shè)逐步完善
2000年以來,人民銀行內(nèi)審司陸續(xù)制定《中國人民銀行計(jì)算機(jī)系統(tǒng)內(nèi)部審計(jì)規(guī)程》和《中國人民銀行計(jì)算機(jī)信息系統(tǒng)內(nèi)審監(jiān)督檢查工作暫行規(guī)定》等一系列內(nèi)審工作制度,為各級內(nèi)審部門開展信息系統(tǒng)審計(jì)進(jìn)行了及時(shí)指導(dǎo)??傂袃?nèi)審司專門成立了信息審計(jì)處,各分支內(nèi)審部門也設(shè)立了信息審計(jì)科或信息審計(jì)崗位,并配備了具備一定信息系統(tǒng)審計(jì)能力的專業(yè)人員。
(二)審計(jì)定位逐步確立及審計(jì)范圍逐步拓展
近年來,內(nèi)審部門先后組織開展了征信管理系統(tǒng)、中央銀行會計(jì)集中核算系統(tǒng)、國庫會計(jì)核算等專項(xiàng)信息系統(tǒng)審計(jì),同時(shí)還開展信息系統(tǒng)數(shù)據(jù)庫審計(jì)和局域網(wǎng)審計(jì),加強(qiáng)了對信息系統(tǒng)的組織開發(fā)、運(yùn)行管理、使用維護(hù)等方面的風(fēng)險(xiǎn)評估工作??傂袑iT制定了系統(tǒng)運(yùn)行管理和信息技術(shù)應(yīng)用專項(xiàng)審計(jì)方案,涵蓋了安全系統(tǒng)管理情況、科技網(wǎng)絡(luò)管理情況等方面的內(nèi)容。信息系統(tǒng)審計(jì)已經(jīng)成為每年審計(jì)工作的重要任務(wù)之一,并確立為內(nèi)部審計(jì)工作轉(zhuǎn)型的重要推手。信息系統(tǒng)審計(jì)已經(jīng)發(fā)展成為獨(dú)立的審計(jì)類別,各級內(nèi)審部門對信息系統(tǒng)審計(jì)的工作量和投入占比正在逐年提高,審計(jì)中反映出來的一些突出問題也得到相關(guān)審計(jì)部門管理層的高度重視。
(三)審計(jì)信息化平臺逐步搭建
為適應(yīng)審計(jì)信息化的發(fā)展趨勢,2009年,人民銀行內(nèi)審業(yè)務(wù)綜合管理系統(tǒng)開始推廣,要求各級內(nèi)審部門將每年開展的審計(jì)項(xiàng)目資料都錄入系統(tǒng)統(tǒng)一管理,為內(nèi)部審計(jì)信息的資源共享搭建了一個(gè)良好的平臺。此外,內(nèi)審工作依據(jù)電子手冊不斷完善,為內(nèi)審工作人員查閱原始規(guī)范性文件提供了快捷方式,進(jìn)一步提高了內(nèi)審工作人員的審計(jì)效率。
三、人民銀行內(nèi)部審計(jì)信息化的發(fā)展方向
(一)建設(shè)人民銀行內(nèi)審實(shí)時(shí)監(jiān)控網(wǎng)
目前,各級人行內(nèi)審部門正在使用的內(nèi)審業(yè)務(wù)管理系統(tǒng)在一定程度上改善了審計(jì)手工操作的落后局面,但該系統(tǒng)尚無法與人民銀行各業(yè)務(wù)操作系統(tǒng)聯(lián)接,無法直接從業(yè)務(wù)系統(tǒng)提取數(shù)據(jù)進(jìn)行審計(jì),無法對海量的審計(jì)信息進(jìn)行及時(shí)搜集、分析、處理和反饋。內(nèi)審部門應(yīng)該圍繞人民銀行業(yè)務(wù)的發(fā)展要求,通過網(wǎng)絡(luò)平臺建立一個(gè)集信息分析、預(yù)警、報(bào)告為一體的內(nèi)審實(shí)時(shí)監(jiān)控網(wǎng)絡(luò),實(shí)現(xiàn)內(nèi)審部門對人民銀行各業(yè)務(wù)應(yīng)用系統(tǒng)的實(shí)時(shí)監(jiān)控,提高內(nèi)審監(jiān)督的實(shí)時(shí)性和有效性。內(nèi)審部門要學(xué)習(xí)和參與業(yè)務(wù)應(yīng)用系統(tǒng)探索、開發(fā)和升級,預(yù)置審計(jì)程序,在業(yè)務(wù)應(yīng)用系統(tǒng)的各個(gè)環(huán)節(jié)嵌入審計(jì)實(shí)時(shí)監(jiān)督專用模塊,完成前臺數(shù)據(jù)自動采集。
(二)開發(fā)和完善相應(yīng)的非現(xiàn)場審計(jì)應(yīng)用軟件
為實(shí)現(xiàn)對各項(xiàng)業(yè)務(wù)實(shí)施動態(tài)監(jiān)督,應(yīng)在目前運(yùn)行的重要業(yè)務(wù)系統(tǒng)中開發(fā)出審計(jì)接口程序,在各管理信息系統(tǒng)和業(yè)務(wù)系統(tǒng)程序上留有審計(jì)接口,建立起與被審計(jì)部門業(yè)務(wù)接口直接切入、數(shù)據(jù)信息共享的全方位信息系統(tǒng),使內(nèi)審人員通過該系統(tǒng)能調(diào)閱所有的信息記錄資料,從而簡化資料調(diào)閱程序,降低審計(jì)成本,提高審計(jì)效率。同時(shí)利用現(xiàn)有的計(jì)算機(jī)網(wǎng)絡(luò)平臺,在上、下級行協(xié)商授權(quán)后,上級行內(nèi)審部門可以登錄下級行業(yè)務(wù)系統(tǒng),進(jìn)行全面審計(jì),促進(jìn)審計(jì)工作由單一的事后審計(jì)向事后、事中、事前審計(jì)相結(jié)合轉(zhuǎn)變;從單一的靜態(tài)審計(jì)向靜態(tài)審計(jì)與動態(tài)審計(jì)相結(jié)合轉(zhuǎn)變;從單一的現(xiàn)場審計(jì)向現(xiàn)場審計(jì)與遠(yuǎn)程聯(lián)網(wǎng)審計(jì)相結(jié)合轉(zhuǎn)變。使內(nèi)審部門在計(jì)算機(jī)環(huán)境下,查錯糾弊、揭露問題、控制風(fēng)險(xiǎn),更好地履行人民銀行內(nèi)審工作職責(zé)。
(三)踐行風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)理念,促進(jìn)內(nèi)審轉(zhuǎn)型。
信息系統(tǒng)的復(fù)雜和多樣性,決定了信息系統(tǒng)審計(jì)工作必須投入大量的人力物力,從提高審計(jì)效率和優(yōu)化審計(jì)資源的角度,選取重點(diǎn)領(lǐng)域進(jìn)行試點(diǎn),必須要堅(jiān)持以風(fēng)險(xiǎn)為導(dǎo)向的審計(jì)理念,將風(fēng)險(xiǎn)導(dǎo)向的理念融入到審計(jì)項(xiàng)目立項(xiàng)和審計(jì)工作程序中。要采用風(fēng)險(xiǎn)評估方法來確定審計(jì)資源分配、審計(jì)次序和審計(jì)頻率,并據(jù)此制定全年審計(jì)計(jì)劃。要對人民銀行正在運(yùn)行的信息系統(tǒng)進(jìn)行全面風(fēng)險(xiǎn)評估比較,將信息系統(tǒng)風(fēng)險(xiǎn)劃分為若干類別,科學(xué)確定權(quán)重,結(jié)合發(fā)生頻率,計(jì)算出風(fēng)險(xiǎn)與控制矩陣。其次根據(jù)風(fēng)險(xiǎn)評估結(jié)果將各類信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)級別劃分??梢钥紤]對較高風(fēng)險(xiǎn)系統(tǒng)一到兩年審計(jì)一次,對較低風(fēng)險(xiǎn)項(xiàng)目三到五年審計(jì)一次。
參考文獻(xiàn)
[1]郭宗文.計(jì)算機(jī)審計(jì)技術(shù)與方法[M].北京:清華大學(xué)出版社,2004.
[2]馬社亮,張穎.信息化建設(shè)審計(jì)初探.審計(jì)署理論研討,2013(8).