目 录
前言
一、内审信息化建设的现状
(一)内审信息化建设发展不平衡
(二)内审系统软件开发滞后
(三)部分基层审计人员计算机水平低,亟待提高
(四)内审信息网络在信息沟通和信息交互渠道上不完善
(五)部门之间协调不够,有关规章制度的执行存在偏差
二、内审信息化建设的目标和任务
(一)必须切实解决内审部门信息化建设中硬件不到位的问题
(二)尽快研制开发计算机审计系统
(三)整章建制,确保内审部门信息化建设顺利进行
(四)进一步调整人员结构,配齐加强内审队伍,提高内审人员综合素质
(五)加强部门之间的协调配合
(六)加强内审信息库的建设
内 容 摘 要
随着人民银行电算化的日益普及和管理信息系统的发展,审计手段逐渐由利用计算机辅助审计向运用计算机信息系统开展审计过渡。计算机审计在促进审计执法行为规范化的同时,也对自身的信息化建设提出了新的要求。因此,切实加强内审部门的信息化建设,对于推进各项金融方针、政策有效落实,防范央行工作风险,提高审计工作效率,强化审计效能,具有十分重要的意义。
加强人民银行内审信息化建设的思考
随着人民银行电算化的日益普及和管理信息系统的发展,审计手段逐渐由利用计算机辅助审计向运用计算机信息系统开展审计过渡。计算机审计在促进审计执法行为规范化的同时,也对自身的信息化建设提出了新的要求。因此,切实加强内审部门的信息化建设,对于推进各项金融方针、政策有效落实,防范央行工作风险,提高审计工作效率,强化审计效能,具有十分重要的意义。
一、内审信息化建设的现状
(一)内审信息化建设发展不平衡
从中心城市与一般城市、比较发达地区与欠发达地区以及上下部门的比较看,内审信息化建设发展是不平衡的。省会(首府)城市和比较发达地区,内审信息化建设的基础设备能得到保障,不仅人人配备计算机,且计算机平台应具备的操作环境、网络环境都能达到标准要求,内审人员综合素质较高,部分内审软件也在开发、调试和运行中;而不发达地区和大多数基层内审部门人员配备不足,计算机普及率低,经常存在人等机现象,且现有计算机多为淘汰机型,配置低、速度慢、设备更新问题长期得不到解决,一些县支行计算机的配置更是难以保障。
(二)内审系统软件开发滞后
近年来,人民银行信息化建设步伐明显加快,各部门原手工业务逐步被计算机代替,金融统计、信贷咨询、货币发行、会计核算、国库核算等业务系统相继推出,随着业务的发展,系统不断升级;而内审部门的信息化建设远远落后于其他部门。从全国看,尚没有一个较完备的审计专用系统软件。目前东北三省使用的《人民银行内审评价支持系统》,主要立足于促进现场检查工作的规范化和审计文档的规范化。该系统利用计算机系统,将一些常用的审计方案、工作底稿、审计报告等制成标准化的模板,审计人员在实施审计时,可以结合实际,调用模板编制文书,以保证全部审计文档的标准一致,提高了档案管理水平。但从运行实践看,在提高审计质量和效率方面,作用并不明显。
(三)部分基层审计人员计算机水平低,亟待提高
随着人民银行“无纸化”办公环境的发展,数据存储介质由纸质账本加文字转为磁介质或数码形式。对用计算机管理的账务数据和文档资料等进行审计,以核实业务活动的合规性、安全性、可靠性和有效性,这不仅要求内审人员熟悉各部门的业务,还要求他们熟练掌握、应用审计系统和各部门的操作平台,了解与系统相关的知识。但现实中多数基层审计人员与新形势下的要求有一定差距,如计算机操作水平不高,对一些部门业务情况不熟等。审计人员常出现进不了
“门”、打不开“账”的尴尬被动局面。
按国家审计的有关规定,内审部门应配备会计师、工程师等专业技术人员。但目前,从事内审工作的干部多数是转岗调备的,具有金融知识、计算机专业知识及业务技能的复合型人员缺乏,人员结构不合理。
(四)内审信息网络在信息沟通和信息交互渠道上不完善
内审监督范围覆盖了全行各个业务部门,审计对象包括了人民银行全部业务。随着人民银行各项工作的不断创新和信息技术的飞速发展,各部门业务、技术、制度不断变化,内审部门却没有建立一个与之相对应的畅通的信息沟通渠道或信息交互平台。
由于内审部门受同级监督等因素的制约,在纵向上接触的信息多,横向上接触的信息少;对内的信息接触多,对外的信息接触少;对同级或下级的信息接触多,而对上级的信息接触少。这些都限制了内审人员的信息接触面,造成信息交互渠道不畅,难以实施非现场监督。
(五)部门之间协调不够,有关规章制度的执行存在偏差
《中国人民银行关于加强计算机信息系统内部审计工作的指导意见》(银发[2003]32号)规定:科技部门和系统应用部门在组织系统开发时,特别是在可行性研究、制定业务需求、进行系统设计和系统测试等重要阶段,应当及时将有关情况通报内审部门。系统开发时,应当充分考虑设置和保留必要的审计线索,有关部门应当就设置和保留审计线索问题及时听取内审部门的意见。对于重要的系统,应当为内审部门设立必要的审计接口,或者设计专门的内部审计用户,便于内审部门在系统投入运行后,开展有关审计工作。但从实际情况来看,各部门使用的业务应用系统并没有做到这一点。一些正在开发中的业务系统不仅没有通知内审部门,而且也没有做风险预测和预留审计接口。内审与其他部门的信息系统出现错位、衔接不上,这种情况给内审部门信息化建设带来了困难。
二、内审信息化建设的目标和任务
根据人民银行信息化建设的总体要求,内审信息化建设的目标:一是要及时、全面地介人系统开发建设和内部控制机制建立的过程,并对这一过程发挥持续监督作用;二是要实行风险导向型审计,在对系统固有风险和系统内部控制机
制进行评估和分析的基础上,对系统高风险和重要控制环节进行重点检查和检测;三是要充分利用计算机审计技术,提高内审工作的技术装备水平,增强内审人员的信息技术应用能力;四是要在发挥审计工作查错、防弊、保证作用的同
时,充分发挥其管理咨询作用,使审计工作有效地服务于人民银行信息化的总体目标。
为确保实现上述目标,结合目前内审部门信息化建设存在的一些问题,笔者认为,加强内审信息化建设要做好以下几项工作:
(一)必须切实解决内审部门信息化建设中硬件不到位的问题
人民银行各级领导要高度重视内审信息化建设,切实摆上日程,把它当作一项系统工程来抓,实行“一把手工程”,投入足够的资金和精力,重点解决内审部门计算机配置不足的问题。只有硬件到位了,内审部门信息化建设才有了基
础,计算机审计工作才有了保障。
(二)尽快研制开发计算机审计系统
要加大计算机审计技术研发的投入力度,开发一套有效实用的审计软件。软件开发要遵循以下四个原则:一是软件的运行应有助于内审工作的三个转变:从单一的事后审计转变为事前审计和事中、事后审计相结合,从单一的静态审计转变为动态审计和静态审计相结合,从单一的现场审计转变为现场审计与非现场审计相结合;二是软件的应用要实现审计方式的转变,由查错纠弊向风险管理转变。审计软件在开发上应包括监督评价和业务管理两方面的功能。其中,监督评价是用来检查、核对、分析会计财务、联行清算、国库发行、外汇结售、反洗钱等系统数据的审计工具。它通过对所需数据的适时采集、处理加工,形成正确的审计结论和公正的审计评价,从而提高审计工作效率,减轻审计人员工作强度,把审计人员从繁琐的数字运算、法规查证中解放出来,使审计工作的质量有所保障;业务管理是通过对审计业务过程的记载,实现对整个审计项目的动态管理、对风险点的实时控制,及时掌握审计工作状况,实现对审计工作任务的合理分解,整合资源,促进部门管理责任制的落实,从而便于业绩的考核和评估,做好风险防范;三是要借鉴国外央行先进的内审信息化建设经验,’研究和探索出适合自己的信息化道路,加速内审信息化建设的步伐;四是软件的开发还应考虑到人民银行业务的拓展,为系统的升级留有余地。
(三)整章建制,确保内审部门信息化建设顺利进行
建立健全内审部门信息化建设的硬件管理、软件使用及信息保密等有关制度,明确内审人员在信息化建设中的有关职责,确保严格管理、合理使用和严守机密。要结合当前人民银行系统“四法两条例”的学习活动,认真学习法律法
规,加速实现内审信息化建设的规范化、法制化、制度化。
(四)进一步调整人员结构,配齐加强内审队伍,提高内审人员综合素质
针对内审部门计算机专业人才短缺的现状,要适时调整、优化内审人员结构,配备计算机专业人员,选配高素质、复合型的专业人才充实到内审岗位,使内审人员懂政策、懂法规、懂业务、懂微机,既有某一方面专长,又有工作综合
能力;同时,要采取多种形式,对内审人员进行经常性的计算机强化培训,适时更新知识,跟上信息化发展的步伐;各部门的业务应用系统的培训,内审部门也要派员参加,以全面熟悉业务部门应用系统的操作流程。
(五)加强部门之间的协调配合
内审部门信息化建设与科技等业务部门的积极配合是密不可分的。一是科技和系统应用部门应当及时将制定的有关制度、办法、操作规程、系统运行中的事故情况、解决措施、处理结果等发送给内审部门,内审部门要派人参加各部门系统开发前的学习考零和重要业务培训;二是科技和系统应用部门在召开涉及系统开发项目招标、设备采购、业务需求、技术论证、系统测试和验收等有关会议时,应通知内审部门参加;三是科技和系统应用部门在组织系统开发时,特别是在可行性研究、制定业务需求、进行系统设计和系统测试等重要阶段,应适时将有关情况通报内审部门。同时,应当充分考虑设置和保留必要的审计线索。有关部门应当就设置和保留审计线索问题及时听取内审部门的意见。对于重要的系统,应当为内审部门设立必要的审计接口,或者设计专门的内部审计用户,以便于内审部门在系统投入运行后,开展有关审计工作;四是内审部门应就审计系统出的问题,及时向科技和系统应用部门进行通报和反馈,并与他们建立定期或不定期的会谈、磋商,及时交换工作意见,为人民银行各部门,当好“保健医”,筑牢“防火墙”,更好地发挥审计信息系统的作用。
(六)加强内审信息库的建设
利用计算机对内审资料进行收集、整理,构建内审信息库。为确保内审信息库储存资料真实、完整,内审信息库收集、存储的信息资料,必须是从审计对象及相关部门获取的真实客观的原始资料,有疑问的信息资料要经过反复核对后才能储存在信息库中。为了适应不断变化的新情况,及时准确地掌握审计对象的信息,应及时更新、修改、调整内审信息库的信息资料。要充分发挥信息库管理咨询作用,做好信息反馈工作,为领导决策提供可靠的依据;同时,应充分运用内联网,开辟内审网页,实现内审信息资源的交流与共享。