李玉祥

一、信息化對人民銀行內(nèi)部控制的影響

在信息化環(huán)境下,盡管人民銀行內(nèi)部控制系統(tǒng)的框架體系并未發(fā)生實質(zhì)性的改變,但基本要素的內(nèi)部構(gòu)成卻呈現(xiàn)出新的內(nèi)容,表現(xiàn)出新的特征,也隨之帶來了內(nèi)部控制中的新的問題。

(一)內(nèi)部控制環(huán)境

在信息化環(huán)境下,人民銀行內(nèi)部控制環(huán)境主要發(fā)生了以下變化:

1. 信息化使人民銀行內(nèi)部控制的業(yè)務(wù)操作發(fā)生了改變。在信息化環(huán)境下,各種信息化設(shè)備代替人工操作,實現(xiàn)了記賬、復(fù)核、查詢、報表等功能的自動化,使廣大的業(yè)務(wù)人員從繁重的手工操作中解放出來,提高了業(yè)務(wù)處理的準確性。

2. 信息化使人民銀行內(nèi)部控制的管理環(huán)境發(fā)生了變化。在信息化環(huán)境下,信息數(shù)據(jù)高度集中,網(wǎng)絡(luò)通訊技術(shù)得到廣泛應(yīng)用,決策者和執(zhí)行者之間能夠迅速溝通,管理者能夠及時、準確地獲取有關(guān)信息,內(nèi)部控制的層次和流程能夠明顯減少,使得人民銀行管理結(jié)構(gòu)趨向扁平化成為可能,管理效率也得到明顯提高。

3. 信息化對人民銀行業(yè)務(wù)和管理人員的素質(zhì)提出了更高要求。在信息化環(huán)境下,要求業(yè)務(wù)人員和管理者需要了解和掌握一定的計算機技術(shù),能夠充分利用各種計算機信息管理系統(tǒng)收集、處理有關(guān)信息數(shù)據(jù),為業(yè)務(wù)管理和支持決策服務(wù);信息化環(huán)境下獲得的信息量倍增,要求管理者要有更強的利用信息、分析信息的能力。

(二)風險評估

信息技術(shù)手段的不斷應(yīng)用,在給人民銀行帶來風險的同時,也帶來了控制風險的機會和工具。

1. 內(nèi)部控制的范圍不斷擴大。在信息化環(huán)境下,雖然人民銀行內(nèi)部控制的整體目標沒有改變,但是由于業(yè)務(wù)管理的外部環(huán)境與內(nèi)部因素以及業(yè)務(wù)流程都發(fā)生了變化,并且由于信息系統(tǒng)的開放性、信息的分散性、數(shù)據(jù)的共享性,都極大地改變了以往封閉集中狀態(tài)下的運行環(huán)境,從而改變了傳統(tǒng)的風險控制內(nèi)容和方法。例如,隨著信息化程度的不斷深入,數(shù)據(jù)處理高度集中,存儲的數(shù)據(jù)有可能被不留痕跡地改寫和刪除,并且數(shù)據(jù)的存放形式增加了數(shù)據(jù)再現(xiàn)的難度,數(shù)據(jù)處理過程也無法觀測。這些新的風險點增加了人民銀行的潛在風險,人民銀行基層行應(yīng)采取必要的措施擴大內(nèi)部控制的范圍。

2. 把信息技術(shù)作為風險防控的工具。傳統(tǒng)內(nèi)部控制的有效性依賴于人員、組織結(jié)構(gòu)、制度、管理流程和程序的控制,由于對信息技術(shù)的認識不到位,忽視信息技術(shù)的運用,限制了人們對內(nèi)部控制的利用和作用范圍,使得內(nèi)部控制的成本偏高,效率偏低。而信息技術(shù)的應(yīng)用是大勢所趨,我們不應(yīng)由于風險的存在而將信息技術(shù)拒之門外,相反,應(yīng)該改變思維的定式,更新內(nèi)部控制理念,樹立信息化意識,充分利用信息技術(shù)作為風險防控的手段,把信息技術(shù)作為強化內(nèi)部控制的一個有效工具。

(三)內(nèi)部控制活動

信息技術(shù)的廣泛應(yīng)用,對控制手段也有一定的影響。

1. 增強了控制手段的多樣性。一些內(nèi)部控制活動能以計算機程序的形式嵌入信息管理系統(tǒng)之中,實現(xiàn)權(quán)限管理、授權(quán)控制、操作流程和程序控制等內(nèi)部控制功能,增強了內(nèi)部控制的預(yù)防與糾錯功能。

2. 提高了內(nèi)部控制的效率。信息化環(huán)境下,計算機處理代替人工操作,能夠有效避免人為差錯和舞弊行為的發(fā)生,手工環(huán)境下一些不相容職責可交由信息系統(tǒng)來處理完成,可以實現(xiàn)手工環(huán)境下不可能實現(xiàn)的控制,并且減少控制的層次,提高內(nèi)部控制的效率。

3. 增加了內(nèi)部控制的難度。隨著信息技術(shù)應(yīng)用的深入,信息存儲數(shù)據(jù)易于被篡改,利用信息技術(shù)進行的非法活動有所增加,并且這些非法操作具有較大的隱蔽性和危害性,增加了信息化環(huán)境下內(nèi)部控制的難度。

(四)內(nèi)部控制的信息及其溝通

內(nèi)部控制的信息及其溝通是內(nèi)部控制機制正常運轉(zhuǎn)的必要條件,人民銀行分支機構(gòu)應(yīng)確保有關(guān)業(yè)務(wù)運行和管理活動中與內(nèi)部控制相關(guān)的各類信息可靠、及時、可獲得,同時保證信息的溝通渠道順暢。與現(xiàn)代信息技術(shù)相結(jié)合的信息系統(tǒng)具有開放性、實時性和電子化的技術(shù)特點,在內(nèi)部控制系統(tǒng)中展現(xiàn)出新的特點并發(fā)揮出新的作用。信息技術(shù)的應(yīng)用改變了人民銀行分支機構(gòu)信息孤島的狀況,大量的政策信息、規(guī)章制度、業(yè)務(wù)處理、管理活動信息被集中存儲于人民銀行各種信息管理系統(tǒng)內(nèi),并被及時更新?；诨ヂ?lián)網(wǎng)、內(nèi)聯(lián)網(wǎng)、數(shù)據(jù)庫技術(shù)的C/S、B/S結(jié)構(gòu)的網(wǎng)絡(luò)平臺為各級人民銀行員工提供了良好的溝通渠道。利用這些平臺,員工可以十分便捷地從計算機信息系統(tǒng)中查詢有關(guān)的政策法規(guī)、規(guī)章制度和業(yè)務(wù)管理活動信息,獲取與其職責相關(guān)的控制信息,并及時進行信息溝通,管理者也可以隨時獲悉本單位內(nèi)部控制的重要信息,掌握內(nèi)部控制制度的執(zhí)行情況,達到協(xié)同配合與信息共享的目的。

(五)對內(nèi)部控制的監(jiān)控

對內(nèi)部控制監(jiān)控的目的是保證內(nèi)部控制按預(yù)期進行,并根據(jù)實際情況的變化進行合理的調(diào)整,為內(nèi)部控制機制有效運行提供保障。在信息化環(huán)境下,內(nèi)部控制是基于一種人機結(jié)合的控制模式,許多控制程序、控制指標、控制方法被嵌入計算機信息系統(tǒng)內(nèi)部,如果控制程序存在漏洞、發(fā)生差錯或不起作用,由于人們對計算機系統(tǒng)的依賴性以及程序運行的重復(fù)性,失效控制有可能長期不被發(fā)現(xiàn),錯誤有可能被逐步放大。因此對內(nèi)部控制監(jiān)控的一項重要內(nèi)容就是要及時了解信息系統(tǒng)內(nèi)部控制程序、控制參數(shù)是否有效,并針對人民銀行業(yè)務(wù)和管理環(huán)境的變化情況,及時評估業(yè)務(wù)流程控制點的運行狀態(tài),重新調(diào)整或更改信息系統(tǒng)的控制程序或控制參數(shù)。

二、信息化環(huán)境下加強人民銀行內(nèi)部控制的對策

(一)營造良好的內(nèi)部控制環(huán)境

要充分認識信息化環(huán)境下加強內(nèi)部控制建設(shè)對提升人民銀行管理水平,促進依法、正確、高效履行職責的重要意義。要逐步轉(zhuǎn)變管理理念,充分運用信息技術(shù)手段,由粗放式管理模式逐步向內(nèi)涵式、集約化管理模式轉(zhuǎn)變。在對各職能部門、管理崗位、業(yè)務(wù)流程、管理和控制環(huán)節(jié)進行全面梳理的基礎(chǔ)上,按照信息化的要求運用信息化手段對內(nèi)部控制體系和組織架構(gòu)進行改造,使之適應(yīng)信息化環(huán)境的要求。制定長期的培訓(xùn)規(guī)劃,有針對性、持續(xù)不斷地開展培訓(xùn)活動,使廣大員工了解和熟悉信息化環(huán)境下業(yè)務(wù)操作和管理活動的職責,具備相應(yīng)的操作和管理技能。

(二)實施內(nèi)部控制信息化改造

對內(nèi)部控制的信息化改造實質(zhì)上是對內(nèi)部控制五要素的信息化改造,通過部門設(shè)置、人員分工、崗位設(shè)定、權(quán)限劃分等手段,將基于職責結(jié)構(gòu)、業(yè)務(wù)流程、組織架構(gòu)和風險控制的內(nèi)部控制與信息化技術(shù)集成起來,建立基于信息技術(shù)的內(nèi)部控制系統(tǒng),完善信息化環(huán)境下的組織與管理控制。

(三)定期開展內(nèi)部控制系統(tǒng)評估

通過對內(nèi)部控制系統(tǒng)進行評估,識別內(nèi)部控制系統(tǒng)的各類風險,分析風險產(chǎn)生的原因,并提出應(yīng)對風險的具體措施,對相關(guān)風險進行持續(xù)監(jiān)控和有效管理,將相關(guān)風險控制在合理的范圍內(nèi),以進一步完善內(nèi)部控制系統(tǒng)。

(四)充分發(fā)揮內(nèi)部審計的作用

為了正確、高效地履行內(nèi)部審計職責,內(nèi)部審計人員不但要熟悉信息化環(huán)境下的信息管理系統(tǒng),還要掌握信息化環(huán)境下實施內(nèi)部審計所必需的信息技術(shù),掌握計算機輔助審計方法,開展信息系統(tǒng)審計活動,對信息系統(tǒng)開發(fā)、運行、維護和管理的全過程實施監(jiān)督,促進信息系統(tǒng)安全、合規(guī)、高效運行。

(責任編輯 劉西順)