摘 要：本文闡述了人民銀行內審信息化發(fā)展的現(xiàn)狀、取得的成效，分析研究人民銀行內審信息化建設中存在的不足和未來發(fā)展的思路，提出了以“大數(shù)據(jù)”信息化建設為重心，構建“人民銀行內審業(yè)務管理系統(tǒng)”的總體框架。

關鍵詞：內部審計；信息化建設；發(fā)展思路

中圖分類號：F239.1 文獻標識碼：B 文章編號：1674-0017-2017（5）-0084-04

內審信息化是指內部審計憑借計算機技術，全面深入改善審計組織管理、審計技術手段和關注重點，對信息系統(tǒng)和審計信息作出評價的全過程。內審信息化內涵包括兩方面，一是以信息技術為手段開展的內部審計工作過程，即計算機輔助審計技術；二是指內部審計部門以組織的信息系統(tǒng)為對象，以風險評估或內部控制檢查為手段，對該系統(tǒng)所產(chǎn)生會計信息的真實、合規(guī)性作出確認，或通過優(yōu)化組織信息管理，增強組織的核心競爭能力，即通常所說的信息系統(tǒng)審計。

一、人民銀行內審信息化現(xiàn)狀

隨著信息技術審計的不斷深入，近年來人民銀行內審信息化建設逐步推進，經(jīng)過多年的探索，人民銀行內審信息化建設有了長足的發(fā)展。人民銀行內審司先后制定和下發(fā)了《中國人民銀行關于加強計算機信息系統(tǒng)內部審計工作的指導意見》、《中國人民銀行信息技術審計暫行辦法（試行）》、《中國人民銀行辦公廳關于計算機輔助審計工作的指導意見》等，不斷完善內部審計信息化相應的制度、辦法。從2001年起，人民銀行每年都開展信息技術審計，先后完成了網(wǎng)絡管理與安全、操作系統(tǒng)和數(shù)據(jù)庫管理、電子化設備管理、業(yè)務系統(tǒng)等20余種信息技術審計項目，有效提高了信息系統(tǒng)內部控制和風險管理水平。

從現(xiàn)狀看，人民銀行內審信息化系統(tǒng)建設結構比較簡單，主要包括總行層面的系統(tǒng)建設與分支機構層面的系統(tǒng)建設兩個層次。從內容上講，總行層面已建成內部審計業(yè)務綜合管理系統(tǒng)（簡稱CAMS系統(tǒng)）和計算機輔助審計系統(tǒng)（簡稱CAAS系統(tǒng)）；在分支行層面，各分支行自行開發(fā)了各類審計管理系統(tǒng)和自行運用本土化的多種輔助審計工具。

（一）人民銀行內審業(yè)務綜合管理系統(tǒng)

2009年，人民銀行內審業(yè)務綜合管理系統(tǒng)（CAMS）平臺正式上線，包括業(yè)務管理子系統(tǒng)（以下簡稱后臺系統(tǒng)）和現(xiàn)場工作子系統(tǒng)（以下簡稱前臺系統(tǒng)）兩部分。系統(tǒng)對各級內審部門的審計項目信息進行規(guī)范、統(tǒng)一存儲，促進內審人力資源的統(tǒng)一使用和管理，為現(xiàn)場審計工作提供便捷的輔助工具，促進審計工作的標準化，深化審計成果利用。2012年完成系統(tǒng)升級到2.0版，該系統(tǒng)依托于人民銀行內聯(lián)網(wǎng)，改為前后臺融合，新增部分管理模塊。從功能上看，該系統(tǒng)更偏向于集審計文檔管理、學習培訓、審計依據(jù)于一體的審計支持平臺，提高內審綜合辦公事務管理的自動化水平、促進審計經(jīng)驗與知識共享，強化了整改落實情況的追蹤。

（二）人民銀行計算機輔助審計系統(tǒng)

2012年，人民銀行CAAS系統(tǒng)正式上線運行。人民銀行計算機輔助審計系統(tǒng)（CAAS）是指采用瀏覽器/服務器（B/S）架構，部署在人民銀行業(yè)務網(wǎng)，用于對人民銀行各類業(yè)務系統(tǒng)電子數(shù)據(jù)進行采集、分析、處理，為現(xiàn)場審計提供線索的信息系統(tǒng)。該系統(tǒng)主要包括數(shù)據(jù)采集實施、數(shù)據(jù)分析、審計日志、審計建模及管理、綜合查詢、疑點和問題管理等功能。通過運用該系統(tǒng)計算機自動、高速處理海量數(shù)據(jù)的能力，節(jié)約審計成本，提高審計效率，有利于降低抽樣風險，內審人員可以利用輔助審計系統(tǒng)定期運行審計模型，對不斷更新的業(yè)務數(shù)據(jù)實時進行監(jiān)測。系統(tǒng)上線后，各分支機構以此為依托，開展了國庫TCBS會計核算及系統(tǒng)運行審計試點，作為人民銀行系統(tǒng)首個全行性計算機輔助審計實踐，取得了積極成果。

（三）分支行層面系統(tǒng)開發(fā)和輔助工具應用的現(xiàn)狀

多年來，人民銀行各級分支機構圍繞內部審計信息化不斷探索，形成了既包括區(qū)域性內部審計管理信息系統(tǒng)的開發(fā)成果，也涵蓋對審計輔助手段的轉化與應用的基層行內部審計信息化建設格局。以西安分行轄區(qū)為例，多年來，人民銀行各級分支機構不斷探索內部審計信息化建設，成功開發(fā)了諸多內部審計管理和現(xiàn)場輔助審計軟件。如后續(xù)跟蹤審計系統(tǒng)、現(xiàn)場審計系統(tǒng)、質量評估系統(tǒng)、貨幣金銀業(yè)務輔助審計系統(tǒng)、財務預算管理輔助審計系統(tǒng)等。這些軟件系統(tǒng)的建設和應用，大大提高了內部審計的工作質量和工作效率，為人民銀行內部審計信息化建設做出了積極的貢獻。

二、人民銀行內審信息化建設中存在的不足

在各級人民銀行的不斷努力下，內審信息化建設在提高工作效率、提升審計能力、強化審計管理、加強風險監(jiān)測等方面取得初始的成效，但是同外部審計信息化建設相比存在差距，與人民銀行業(yè)務信息化日益發(fā)展的趨勢不相適應，與信息技術和審計需求深度融合還存在一定差距，內審信息化建設中還存在一些不足。

（一）內審信息化建設沒有形成統(tǒng)一的架構

與外部審計信息化建設比較，國家審計署1998年提出審計信息化建設的意見，并于2002年、2006年分別啟動“金審”（中國國家審計信息化建設項目）一期、二期工程。一期是重點推廣AO（現(xiàn)場審計實施）軟件，試點聯(lián)網(wǎng)審計。二期工程重點推廣聯(lián)網(wǎng)審計，試點審計信息系統(tǒng)。目前，該工程已通過竣工驗收，研發(fā)的審計系統(tǒng)在中央本級和地方審計機關推廣應用，提高了計算機審計能力和審計工作的效能。從目前的現(xiàn)狀看，人民銀行內部審計信息化建設尚未形成一個統(tǒng)一的架構。審計系統(tǒng)軟件開發(fā)主要是總行層面的軟件系統(tǒng)建設與分支機構層面軟件系統(tǒng)建設兩個層面，且兩個層面脫節(jié)，系統(tǒng)軟件開發(fā)各自為政。各分支機構信息化建設存在一些問題：一是重復開發(fā)，二是系統(tǒng)開發(fā)的深度、實用性參差不齊；三是各個系統(tǒng)由不同的開發(fā)單位開發(fā)，應用平臺不同，開發(fā)語言不同，數(shù)據(jù)庫不同，沒有一個統(tǒng)一的標準的數(shù)據(jù)化接口；四是自行開發(fā)的系統(tǒng)大多數(shù)為單機版，難以通過一個成熟的平臺共享開發(fā)成果。

（二）內部審計信息化手段落后于其他業(yè)務系統(tǒng)信息化水平

據(jù)不完全統(tǒng)計，目前人民銀行總行層面共開發(fā)并運營9大類業(yè)務近50個應用系統(tǒng)（見表1），再加上各分支機構自行開發(fā)的系統(tǒng)，各類業(yè)務系統(tǒng)名目眾多，數(shù)據(jù)規(guī)模大、情況復雜，內部控制更多的是依賴程序設定的實時控制。作為內部審計部門，還沒有開發(fā)出全國通用的、相對應的內部審計軟件，未能實現(xiàn)重要業(yè)務和風險點信息化審計全覆蓋，內部審計手段、方式基本上仍停留在原始對紙質憑證、報表、賬簿的事后審計。一方面紙質憑證日益減少，傳統(tǒng)審計采集的數(shù)據(jù)覆蓋率越來越小，數(shù)據(jù)可靠性、安全性受到嚴峻考驗，不利于風險的防范和化解。一方面審計檢查缺乏對各類業(yè)務、各類數(shù)據(jù)處理的計算機輔助審計手段，已不能適應央行各項業(yè)務快速信息化發(fā)展的需要。

（三）內審軟件系統(tǒng)的功能存在薄弱環(huán)節(jié)

目前內審軟件系統(tǒng)在數(shù)據(jù)采集、項目管理、過程控制、輔助審計、成果利用等方面還未完全實現(xiàn)資料電子化、傳遞自動化、過程智能化、成果分類化，系統(tǒng)的風險提示、分析、預警功能不明顯等。例如CAMS系統(tǒng)在審計分析、追蹤反饋方面的功能較為欠缺，難以滿足當前審計管理信息化較高層次的需求。CAAS系統(tǒng)應用也存在一定的不足之處：一是數(shù)據(jù)的收集程度較低，目前主要適用于國庫業(yè)務，可用范圍較為局限。二是CAAS系統(tǒng)分析性能不夠，10G以上的數(shù)據(jù)分析不出來。三是系統(tǒng)還不夠智能，對原始數(shù)據(jù)的系統(tǒng)篩選不夠精確。在實踐中，通過系統(tǒng)篩選出來的“審計線索”數(shù)量巨大，經(jīng)人工逐筆核對驗證后，真正成為“問題”的比例非常小。

三、人民銀行內審信息化建設發(fā)展的思路

我們認為，加快內審信息化建設的進程，軟件是關鍵。應抓住重點，自上而下、逐步推進建立“大數(shù)據(jù)”下的人民銀行內部審計系統(tǒng)。大數(shù)據(jù)，顧名思義就是大量的數(shù)據(jù)或說海量的數(shù)據(jù)，具有4V（大量、高速、多樣、價值）的特點。審計系統(tǒng)應通過對各類海量數(shù)據(jù)的收集、理解、挖掘、分析，完成復雜的審計任務，并找出風險隱患，更好地發(fā)揮審計職能作用。

應自下而上進行大數(shù)據(jù)審計系統(tǒng)開發(fā)需求的摸底調查，統(tǒng)一基本概念，基于CAMS、CAAS系統(tǒng)已有成果，固化系統(tǒng)穩(wěn)定內容，拓展CAAS系統(tǒng)功能，整合分支機構自行開發(fā)系統(tǒng)資源，統(tǒng)籌規(guī)劃，進行以“大數(shù)據(jù)”信息化建設為重心的“人民銀行內審業(yè)務管理系統(tǒng)”的總體設計：構建一個門戶網(wǎng)站、兩個系統(tǒng)平臺、四個層次、兩組互聯(lián)。如圖1所示：

（一）一個門戶網(wǎng)站

人民銀行內審業(yè)務管理系統(tǒng)。建立統(tǒng)一的系統(tǒng)門戶管理，為用戶使用系統(tǒng)提供統(tǒng)一入口，設置分支機構名稱、用戶口令進入，根據(jù)登錄角色來呈現(xiàn)相應的功能界面。

（二）兩個系統(tǒng)平臺

1.內審綜合管理子系統(tǒng)。在原有的CAMS系統(tǒng)功能下，整合分支行自行開發(fā)的后續(xù)跟蹤審計系統(tǒng)、質量評估系統(tǒng)等功能，設置審計依據(jù)管理、審計流程管理、審計成果管理、審計事務管理四個功能模塊。其中，審計依據(jù)管理，整合中國人民銀行內審電子依據(jù)手冊，將人民銀行業(yè)務及相關法律規(guī)章制度納入該模塊，內容按業(yè)務類別進行三級分類，便于審計人員的查詢、運用。審計流程管理，按照立項階段、實施階段、后續(xù)階段各個環(huán)節(jié)從審計立項、審計方案到結論性文本審計報告、結論、整改通知等進行過程控制管理。審計成果管理，對審計的各類問題按類別、按對象進行歸納整理，建立審計問題銷號臺賬，對被審計單位整改情況進行考核、監(jiān)督。審計事務管理，包括對內審各類統(tǒng)計表、審計案例、優(yōu)秀項目等事務的管理。

2.內審信息監(jiān)測子系統(tǒng)。主要是建立與人民銀行各業(yè)務系統(tǒng)相通連接，收集、分析數(shù)據(jù)、監(jiān)測、報告、預警為一體的實時監(jiān)控網(wǎng)絡系統(tǒng)。一是層面上，實現(xiàn)大數(shù)據(jù)下內部審計橫向到邊、縱向到底“全覆蓋”模式，加快計算機輔助審計在更多業(yè)務領域應用，整合CAAS系統(tǒng)、分支行開發(fā)的財務、固定資產(chǎn)、貨幣金銀業(yè)務輔助審計系統(tǒng)的功能。二是思路上，構建大數(shù)據(jù)系統(tǒng)審計分析平臺，在業(yè)務應用系統(tǒng)各個環(huán)節(jié)嵌入“黑匣子”--審計實時監(jiān)測專用模塊，在不具備任何修改數(shù)據(jù)權限的前提下，能夠讓內審人員對業(yè)務系統(tǒng)的運行情況及資金安全情況及時了解。同時，設立被審計部門業(yè)務接口數(shù)據(jù)共享等功能，完成前臺數(shù)據(jù)采集。通過采集數(shù)據(jù)挖掘和分析，分析數(shù)據(jù)離散程度，發(fā)現(xiàn)偏差數(shù)據(jù)，鎖定審計疑點，查錯糾弊，規(guī)范管理，實現(xiàn)遠程非現(xiàn)場實時監(jiān)督。三是功能上，從簡單的問題發(fā)現(xiàn)到實現(xiàn)精準分析、成果轉化、服務決策、價值增值等目標。以計算機輔助審計的高效、準確為基礎，實現(xiàn)審計職能從監(jiān)督到服務的轉變，審計方式從事后現(xiàn)場確認到實時非現(xiàn)場監(jiān)控的轉變。

（三）四個層次

接口層負責從人民銀行各系統(tǒng)如支付結算系統(tǒng)、固定資產(chǎn)管理系統(tǒng)、財務綜合管理系統(tǒng)等接入各類業(yè)務信息?；A層對接口層的數(shù)據(jù)進行采集后加工，并按主題存放。如對于“內審綜合管理子系統(tǒng)”輸入的數(shù)據(jù)，按照“審計依據(jù)管理、審計流程管理、審計成果管理、審計事務管理”四個模塊進行歸類。多維層為基礎層的多維度匯總分析、流程作業(yè)等，形成多維的分析信息。應用層即運用多維層匯總、分析結果，完成總量分析、篩選疑點、定位核實、風險預警、報告生成、整改落實、成果轉化等多項應用。

（四）兩組互聯(lián)

內審業(yè)務管理系統(tǒng)與人民銀行各業(yè)務系統(tǒng)、業(yè)務網(wǎng)進行接口聯(lián)接。

一是與內聯(lián)網(wǎng)的互聯(lián)互通。通過與內聯(lián)網(wǎng)辦公系統(tǒng)、內部郵件系統(tǒng)建立互聯(lián)互通，便于資料自動傳遞和橫向、縱向交流、管理層科學決策等。

二是與業(yè)務系統(tǒng)的互聯(lián)互通。通過與人民銀行業(yè)務系統(tǒng)建立互聯(lián)互通，實現(xiàn)業(yè)務數(shù)據(jù)向內部審計系統(tǒng)的導入和分析。同時，使內部審計發(fā)現(xiàn)的問題和風險預警及時向業(yè)務部門反饋，交互聯(lián)通，破除內審“信息孤島”現(xiàn)象。

參考文獻

[1]崔健.人民銀行內部審計管理信息化框架研究.[J].中國內部審計，2016，（3）：46-51。

[2]雷娟，李文.大數(shù)據(jù)環(huán)境下商業(yè)銀行分支機構信息安全風險管理的探討.[J].金融科技時代，2016，（4）：37-40。

[3]審計署金融審計司課題組.信息化條件下金融審計組織管理模式研究.[J].審計研究，2013，（6）：12-18。

[4]趙維平，趙存超.大數(shù)據(jù)分析挖掘體系建設[J].金融電子化，2016，（1）：78-80。

[5]中國人民銀行軟件開發(fā)規(guī)范[Z].中國人民銀行科技司，2015。

The Present Situation and Prospect of the Information Construction of the

Internal Audit of the Peoples Bank of China

Research Group

Abstract：The paper expatiates on the present situation and effect of the internal audit of the Peoples Bank of China， analyzes some insufficiencies and development ideas of the internal audit of the Peoples Bank of China， and puts forward suggestions that the overall framework of PBCs internal audit business management system should be established focusing on the big data information construction.

Keywords： internal audit； information construction； development idea

責任編輯、校對：謝華軍