■蔣筠 胡祥
近年來,人民銀行先后制定和下發(fā)了《中國人民銀行關于加強計算機信息系統(tǒng)內部審計工作的指導意見》《中國人民銀行信息技術審計暫行辦法(試行)》《中國人民銀行辦公廳關于計算機輔助審計工作的指導意見》等,指出內審信息化是提升審計監(jiān)督能力和完善央行治理體系的重要途徑。目前,我國大多數(shù)人民銀行分支機構已應用上內審系統(tǒng),也更加注重內審信息化建設,但在整體上我國人民銀行內審信息化仍然存在不足。
雖然大多數(shù)人民銀行分支機構已開始實施內審系統(tǒng)用于內審工作,但實際上,一方面,由于很多內審系統(tǒng)的開發(fā)和維護成本較高,以及需要審計人員的技能培訓,多數(shù)分支機構對審計系統(tǒng)的應用僅停留在審計查詢、項目登記管理、人員注冊等簡單的應用上;另一方面,審計系統(tǒng)服務提供商開發(fā)的系統(tǒng)不一定適配于人民銀行的各個業(yè)務系統(tǒng),各業(yè)務條線的數(shù)據接口無法兼容,使得人民銀行內審工作仍然需要手工方式進行數(shù)據信息的核對。
人民銀行內審信息化離不開審計人才隊伍建設,審計信息化人才既要掌握事業(yè)單位財務工作技能,熟悉人民銀行財務收支、政策業(yè)務、物資采購、基建修繕等業(yè)務的審計流程,還要具有云審計下計算機系統(tǒng)技術和互聯(lián)網思維。而目前多數(shù)人民銀行內審人員僅具有財務工作技能,缺乏專業(yè)的計算機系統(tǒng)和互聯(lián)網知識,難以勝任大數(shù)據和云審計背景下人民銀行的內審信息化工作。
當前在人民銀行審計部門機構設置上,內審部門沒有分設云審計相關部門,在部門機構設置上沒有充分重視云審計部門作為信息共享中心的重要作用。同時,多數(shù)人民銀行內部職能部門之間信息的溝通和傳遞也不夠順暢,未形成系統(tǒng)的、成熟的審計信息共享平臺,各職能部門之間存在信息存儲與讀取的不對稱。
由于目前人民銀行的內審信息化建設仍處于初步階段,還未能探索出一條成熟規(guī)范的云審計道路。目前我國對信息化環(huán)境下的內審工作未出臺具體的準則規(guī)范,只有一般性的指導意見,各分支機構探索內審信息化的效率不高,積極性也不強。加上政府審計部門與人民銀行審計部門之間、中央與地方內審協(xié)會與人民銀行審計部門之間,人民銀行內審部門之間也未取得實質性的信息化進展成果。
內審傳統(tǒng)人工操作,需要消耗大量的人力、物力與時間?;A性工作大量消耗成本便會影響到人民銀行整體工作的進行。而審計信息化后,人民銀行人員可將重要數(shù)據進行上傳統(tǒng)計,十分便捷地提高了查詢與儲存效率,為人民銀行有效地降低了人力與物力的投入。
傳統(tǒng)內審是由人工進行數(shù)據的收集整理與分析,并進行后續(xù)處理,這些過程全部由人工處理會受到人工勞作固有缺陷的影響,極易出現(xiàn)偏差與失誤。且許多數(shù)據涉及面廣量大,長時間高強度的手工勞動會使審計人員的工作效率低下。運用網絡技術輔助信息處理,便可提高內審效率,優(yōu)化人民銀行內審工作。且信息化后審計工作的錯誤率也會得到有效的降低,減少查錯成本、提高辦事效率。
云審計是內審信息化的發(fā)展趨勢,也是極大提高內審效率、完善人民銀行治理體系的重要技術手段,探索人民銀行內審信息化建設,搭建互聯(lián)互享的云審計平臺,是提升人民銀行內審履職的重要支撐。
(1)完善數(shù)據接口,實現(xiàn)各部門數(shù)據共享。針對目前內審系統(tǒng)在人民銀行內審中的應用程度并不高的實際,一是人民銀行可以要求系統(tǒng)開發(fā)及綜合服務提供商提供個性化的定制服務,根據人民銀行現(xiàn)有的財務系統(tǒng)、各業(yè)務系統(tǒng)以及人民銀行各部門信息化建設情況,結合人民銀行對云審計下內審信息化的要求和目標導向,因材施教地推進人民銀行內審信息化進程,解決數(shù)據接口問題,實現(xiàn)部門之間數(shù)據共享。二是人民銀行在自己現(xiàn)已建成的信息化平臺基礎上,自主搭建云審計平臺,利用SAP 的Portal、BW 數(shù)據倉庫等工具,對各部門數(shù)據進行結構化整合,有效搭建起人民銀行資產管理、財務、基建、人事、業(yè)務等職能部門與審計部門的信息共享平臺。
(2)建立云審計信息化平臺應用框架,實現(xiàn)云審計模塊化。云審計信息化平臺應用框架的建設是云審計平臺高效運轉的基礎,也是建立人民銀行內審信息化治理體系的合理保障。云審計信息化平臺應用框架在技術端應涵蓋運行保障系統(tǒng)、應用支撐系統(tǒng)、計算機及互聯(lián)網基礎系統(tǒng)等;在應用端應結合人民銀行特有的審計業(yè)務活動,進行云審計的模塊化建設,包括平臺及用戶管理、審計管理系統(tǒng)、審計信息系統(tǒng)、數(shù)據倉庫系統(tǒng)、監(jiān)督及預警系統(tǒng)等以及資產管理、基建工程、科研經費管理、預算執(zhí)行及財務收支管理、“三公經費”評價等模塊。通過模塊的設置,便于進行各業(yè)務的審計分析和整體評價。以應用端為主,技術端為輔,有效搭建起云審計信息化平臺應用框架。
(3)以內部控制為切入點,優(yōu)化審計業(yè)務流程。在云審計環(huán)境下,要設計好人民銀行審計業(yè)務流程。無論是財務收支、領導干部經濟責任審計,還是工作業(yè)務審計等業(yè)務流程,都會涉及分管領導和主要領導的審批,以內部控制為切入點,可以更好地進行項目跟蹤,提高風險控制。在云審計環(huán)境下,信息化平臺在審計業(yè)務流程中起到信息共享、實時監(jiān)控、有效評價等優(yōu)化作用。
一是對于非法入侵人民銀行信息管理系統(tǒng)的問題,人民銀行應從根本上和整體上加強計算機網絡安全防衛(wèi)建設,引進先進的防護系統(tǒng)和專業(yè)的計算機網絡安全人才,并定期對相關信息系統(tǒng)人員進行計算機網絡安全技能培訓,定期更新系統(tǒng)補丁。二是對于系統(tǒng)服務器的安全管理,在購買系統(tǒng)服務器時,人民銀行要選擇信譽較好的服務器提供商,并與服務商協(xié)定好,在一定期限內定期提供技術維護。三是對于賬戶和審查權限的管理,人民銀行要管理好云審計平臺系統(tǒng)管理員賬戶,對管理員賬戶采取特殊加密技術,并合理限制登錄人員權限,實施分崗位不同權限和口令,確保應用終端安全設置。
云審計下的人民銀行內審人才是推進人民銀行內審信息化進程的重要建設力量,在培養(yǎng)內審人才上,一方面可以通過專業(yè)人才的引進,另一方面做好審計人員的職業(yè)培訓。對于審計人員的培訓,一是要培養(yǎng)內審人員擁有信息化的觀念,不斷更新思維方式,適應云審計下的業(yè)務模式。二是要重點培訓審計人員的計算機系統(tǒng)應用能力,提高審計人員數(shù)據分析和信息處理的能力。三是要通過培訓,提高審計人員適應云審計作業(yè)環(huán)境的能力,使審計人員盡快融入審計信息化的工作環(huán)境之中。四是要關注審計人員的職業(yè)素養(yǎng),使審計人員保持充分的獨立性,具備客觀公正的職業(yè)素養(yǎng)。
人民銀行內審信息化建設離不開人民銀行領導的重視和支持,人民銀行各部門要認真學習和貫徹《國務院關于加強審計工作的意見》《“十三五”國家審計信息化發(fā)展指導意見》等國家和上級部門有關文件精神。只有人民銀行將審計信息化建設上升到一定的高度,做到充分關注、統(tǒng)一組織、協(xié)調安排,各部門信息化建設才能更好地形成合力,主動配合云審計中心開展工作,提高內審建設和工作效率,穩(wěn)步推進央行內審信息化進程。