王雨倫　劉利清　曹劍

隨著央行業(yè)務(wù)信息化的發(fā)展，帶來了審計對象數(shù)據(jù)化、審計線索模糊化、審計風(fēng)險多樣化等方面的變化。筆者立足基層央行業(yè)務(wù)系統(tǒng)運行狀況，希望找出一些有利于基層央行利用信息技術(shù)開展業(yè)務(wù)系統(tǒng)審計的方法與途徑。

一、現(xiàn)階段基層央行內(nèi)部審計信息化的困難

1.信息系統(tǒng)之間不能進行數(shù)據(jù)共享和交換。據(jù)不完全統(tǒng)計，人民銀行各級分支機構(gòu)以及有關(guān)直屬企事業(yè)單位內(nèi)正在使用的信息系統(tǒng)超過70個，包括開發(fā)和使用的計算機網(wǎng)絡(luò)系統(tǒng)、支付清算系統(tǒng)、業(yè)務(wù)應(yīng)用系統(tǒng)、管理信息系統(tǒng)和辦公自動化系統(tǒng)等。但不同軟件間，尤其是不同部門間的數(shù)據(jù)信息不能共享，用于金融服務(wù)、依法行政、組織管理、內(nèi)部控制等軟件數(shù)據(jù)不能進行交流，不僅帶來信息需要重復(fù)多次的輸入、信息存在冗余、信息交流的一致性無法保證等困難，也影響了內(nèi)審的數(shù)據(jù)采集。各自為政所實施的局部應(yīng)用使得各系統(tǒng)之間彼此獨立，業(yè)務(wù)系統(tǒng)數(shù)據(jù)采集、轉(zhuǎn)換、分析困難，內(nèi)審部門無法設(shè)計高效的通用審計軟件，計算機輔助審計僅停留在WORD、EXCEL文字處理和電子表格處理層面，更深層次的數(shù)據(jù)篩選、數(shù)據(jù)分析、函數(shù)計算、數(shù)據(jù)統(tǒng)計和圖形分析應(yīng)用很少。

2.信息系統(tǒng)開發(fā)與組織管理、內(nèi)部控制體系之間脫節(jié)。在實際工作中，各業(yè)務(wù)系統(tǒng)開發(fā)時其功能設(shè)計大多沒有考慮內(nèi)審工作的需要；在系統(tǒng)的測試、評價、推廣與應(yīng)用以及約束機制的設(shè)立沒有讓內(nèi)審部門提前介入，缺乏對系統(tǒng)功能設(shè)計，安全防范等方面進行有效的檢測；沒有預(yù)留內(nèi)部審計接口，導(dǎo)致非現(xiàn)場監(jiān)督手段匱乏，風(fēng)險防范作用難發(fā)揮。目前，簡單的數(shù)據(jù)查詢都需要通過被審計對象才能進行，同時由于信息量大，再加上內(nèi)審部門缺乏相應(yīng)的技術(shù)審計手段與審計力量，用有限人工的方法查找大量電子化信息，效率太低，要想篩選出有價值的線索，更是難上加難；因系統(tǒng)沒有設(shè)置監(jiān)控點，各項違規(guī)操作、異常操作無法利用信息系統(tǒng)查找，仍然要依賴打印的紙質(zhì)憑證。就內(nèi)審自身而言，方案、報告、問題臺賬等各類信息仍然是分散處理和存放，沒有有效的管理平臺來實現(xiàn)不同的審計部門、審計人員、審計項目的信息共享，不利于審計成果的管理和利用。

3.審計服務(wù)平臺搭建不力。目前，央行內(nèi)審業(yè)務(wù)尚未搭建起支持信息化審計的高效的服務(wù)平臺，嚴(yán)重滯后于信息化審計工作的發(fā)展，成為難以突破的“瓶頸”。主要表現(xiàn)為：一是審計分析難以深入，不能有效發(fā)揮預(yù)警作用。由于沒有一套權(quán)威的審計發(fā)現(xiàn)問題統(tǒng)計、分析系統(tǒng)，不便掌握內(nèi)控運行趨勢和找出內(nèi)控薄弱環(huán)節(jié)軌跡，審計部門難以及時了解、全面掌握審計對象的基本情況及其動態(tài)。二是經(jīng)驗交流不夠充分，雖然《內(nèi)審工作簡報》等刊物起到了很好的指導(dǎo)作用，但是基層內(nèi)審人員在開展具體審計項目的時候，沒有便捷的信息化渠道找到分門別類的審計實務(wù)指南，在審計實施中容易走彎路、重復(fù)審計，增加審計成本。

二、深化央行內(nèi)部審計信息化的對策

1.加強利益關(guān)系的協(xié)調(diào)，統(tǒng)一信息建設(shè)規(guī)劃。

從某種意義上說，信息孤島是人民銀行各分支機構(gòu)、直屬部門利益條塊分割的產(chǎn)物，一部分的信息孤島是可以用技術(shù)來解決的，還有一部分則必須用技術(shù)加利益協(xié)調(diào)來解決。如果沒有最高管理層的明確政策并輔以積極務(wù)實的利益協(xié)調(diào)，信息孤島仍將層出不窮。為此，可以建立信息資源建設(shè)統(tǒng)籌協(xié)調(diào)機構(gòu)，改變各機構(gòu)各部門自行其事現(xiàn)象。對信息資源建設(shè)進行整體規(guī)劃及統(tǒng)一部署，對現(xiàn)存的信息孤島采用集成的方式，對個別無法集成的舊系統(tǒng)采用替換升級的方式實現(xiàn)信息共享，必要時從規(guī)劃開始對現(xiàn)有系統(tǒng)進行全面的升級和改造。對今后開發(fā)的業(yè)務(wù)系統(tǒng)，審計部門要提前介入，提供切合實際、有針對性的系統(tǒng)控制、程序控制和風(fēng)險點控制等方面的需求報告，供開發(fā)人員研究設(shè)計，未經(jīng)審計部門介入的業(yè)務(wù)系統(tǒng)軟件，不得推廣使用。

2.引入業(yè)務(wù)系統(tǒng)的嵌入式審計模塊，加強非現(xiàn)場監(jiān)管。

《中國人民銀行分支機構(gòu)內(nèi)部控制指引》中明確要求“系統(tǒng)開發(fā)時應(yīng)考慮監(jiān)督檢查的需要，必要時應(yīng)預(yù)留有關(guān)審計接口”。對相關(guān)部門業(yè)務(wù)處理程序操作實施非現(xiàn)場監(jiān)督，對防范資金風(fēng)險顯得尤為必要和重要。可由總行統(tǒng)一組織在目前運行的重要業(yè)務(wù)系統(tǒng)中開發(fā)出嵌入式審計窗口程序，該接口程序主要針對系統(tǒng)操作可能導(dǎo)致的風(fēng)險進行監(jiān)測和記錄，管理及內(nèi)審部門通過網(wǎng)絡(luò)登錄可開展非現(xiàn)場監(jiān)督。監(jiān)督內(nèi)容可包括金額、資金流向、摘要；時間、操作員；保密資料的打印次數(shù)；操作員密碼管理情況；主管授權(quán)情況；非工作時間開機登錄情況；操作員簽退情況；數(shù)據(jù)備份與恢復(fù)控制情況等。

3.繼續(xù)深化內(nèi)審計算機輔助系統(tǒng)應(yīng)用。

內(nèi)審要掌握監(jiān)督的主動權(quán)、制高點，就必須把計算機輔助軟件開發(fā)和應(yīng)用作為審計信息化建設(shè)的突破口，在現(xiàn)有“內(nèi)審業(yè)務(wù)綜合管理系統(tǒng)”的基礎(chǔ)上，進一步開發(fā)各種內(nèi)部審計實用操作軟件。一是建立審計風(fēng)險分析預(yù)警系統(tǒng)。建立起一套敏感性強的實時監(jiān)控指標(biāo)和風(fēng)險預(yù)警指標(biāo)，通過系統(tǒng)對現(xiàn)場檢查和非現(xiàn)場監(jiān)控取得的數(shù)據(jù)進行計算、對比和衡量，分析被審對象業(yè)務(wù)運行狀況、風(fēng)險狀況，客觀評價被審對象的風(fēng)險等級，對可能出現(xiàn)的業(yè)務(wù)風(fēng)險實時進行預(yù)警預(yù)測。二是建立審計綜合信息查詢系統(tǒng)。將全行所有業(yè)務(wù)系統(tǒng)的有關(guān)法律文獻、規(guī)章制度、操作手冊、維護手冊及風(fēng)險提示等進行收集分類，利用計算機技術(shù)，建立內(nèi)審基礎(chǔ)信息數(shù)據(jù)庫系統(tǒng)，為內(nèi)審人員提供一個科學(xué)、標(biāo)準(zhǔn)、全面的信息平臺，以各類審計方案及依據(jù)為基礎(chǔ)，提供審計要點提示、歷次審計發(fā)現(xiàn)問題等重要信息，為輔助決策提供可靠的信息來源。

（作者單位：人民銀行宜春市

中支、人民銀行靖安縣支行）