李園 龍媛媛
【摘要】互聯網和信息化技術的革新正在促進經濟和社會的快速發展。同樣,信息化技術在央行各業務職能領域得到廣泛應用,管理風險更為隱蔽,傳統的內部審計工作也面臨著計算機技術帶來的挑戰。本文通過分析央行審計信息化現狀和突出問題,進一步提出完善央行信息化體系的建議。
【關鍵詞】信息化?央行??審計
計算機技術的廣泛應用,一方面提高了工作效率和數據準確性;另一方面,計算機技術的專業性使數據處理業務處于“神秘”狀態。管理風險更加隱蔽,傳統的內部審計工作正面臨著計算機技術帶來的挑戰。在此背景下,借助信息技術的發展成果開展審計工作,監督方式的深度轉型勢在必行。
一、中央銀行內部審計信息化現狀
為面對不斷變化的環境及要求,順應新時代審計行業轉型趨勢,人總行也在不斷推進審計信息化工作。?如2009年內審綜合管理系統在全系統上線推廣;2011年,中國人民銀行發布了“2011?-?2013年人民銀行內部審計工作轉型規劃”。明確內部審計工作轉型的基本要求,使審計信息化成為轉型工作的重要組成部分;2013年,總公司計算機輔助審計系統啟動。2016年風險評估管理系統上線,組織部分分支機構開展風險評估工作,2017年風險評估工作覆蓋至各分支機構;2017年內審綜合管理系統升級,在全系統上線推廣;2018年,完成了計算機輔助審計系統資金數據子表優化部署;2019年1月組織全國分支行數據分析員開展了計算機輔助審計系統業務測試。在人總行大力推動內審信息化工作的同時,各分支行也積極探索信息技術審計,研發了很多具有本地特色的計算機輔助審計工具,中國人民銀行的審計信息化工作從零開始取得了一些進展。但不可否認的是,當前央行審計信息化工作與新時代審計環境和審計需求還存在一定差距,尤其基層央行技術創新方式和能力有所欠缺,作為審計信息化的被動接受者,信息化程度明顯落后。目前使用較多的信息化系統—(1)內部審計業務綜合管理系統。該系統有四個功能模塊:審計項目管理、審計數據管理、審計事務管理和系統管理。方便內部審計部門對轄區內審計事項的信息進行方便查詢和全面監督。(2)內審工作依據電子手冊。該手冊涵蓋了人民銀行所有業務職責23類、74子類、近2000多條法律法規和制度規定,實現了審計制度依據的電子化管理。有兩種輔助審計軟件正在使用——總行推出的計算機輔助審計系統以及大區分行推廣的財務和固定資產輔助審計軟件。這兩個輔助審計軟件主要分別作用于國庫業務領域和財務領域,運作方式都是通過對財務系統導出的數據進行篩選、分析,擴大審計抽樣范圍,提高查找審計線索的效率,降低數據分析出錯率,發揮了信息技術對常規審計的支持與服務作用。
二、審計信息化的現實意義
(1)減輕工作強度,提高審計效率。利用信息集中存儲和快速數據處理的信息集中技術,審計人員可以擺脫簡單的機械勞動。有效地優化審計優先級,捕獲異常數據和關鍵信息,節省大量時間,并將更多精力集中在需要專業判斷和邏輯分析的問題上。
(2)實現審計的全面覆蓋,降低審計抽樣風險。利用計算機技術對被審計對象進行查詢、抽樣和分析,可以大大節省人力和時間,彌補傳統審計的不足,突出審計重點,有效降低審計風險。輔助審計技術可實現在線實時監控,及時發現異常情況和風險警示。
(3)規范審計流程,提高審計質量。可以通過控制審核流程以最大限度地減少人為干擾,以便審核員可以按照標準程序進行審核。審計數據來源更加實時、客觀,抽樣方法和結果更加科學、準確,提高了審計證據的有效性和審計結果的真實性,且有效控制審計風險,確保審計質量。
(4)充分挖掘信息,促進成果轉化。運用信息化審計手段,把審計的重點從查找問題轉移到評價和建議上來,在審計全覆蓋基礎上,可對審計對象做出全面、客觀的審計評價,甚至可以通過大數據搜集同類數據進行橫向比較來確定審計對象在該業務領域處于一個怎樣的水平。
(5)共享經驗教訓,提升工作能力。計算機輔助審計技術可以以程序的方式定義和分享經驗豐富的高級審計員的工作思路和工作技能。有效避免因缺乏經驗或疏忽造成的審計風險,提高檢查過程中的主觀隨機性,保證審計工作的質量。
三、從現實需求的角度看,央行內部審計信息工具存在的主要問題
(1)審計系統缺乏統一整合平臺。平臺建設是實現審計信息化的重要一步。這也是明確內部審計工作水平和標準化的重要方式。但就目前系統的基礎功能設計和現實使用情況來看,該平臺僅實現了人員管理、審計信息文檔儲存的功能、審計發現問題歸類匯總的功能,作用于日常審計事務規范管理和工作提示功能有限,表現為一是無法智能化提取信息。二是系統數據的利用率不足。系統缺乏對基礎數據進行挖掘、分析的功能,數據之間的耦合度、關聯性較低。三是系統開放性不足。本系統與其他業務系統及審計系統無法互通,造成重復性勞動、數據缺乏一致性等問題。
(2)計算機輔助系統需要進一步改進。①審計軟件功能不夠完善。現有的輔助審計系統只能針對少數重要業務系統數據進行檢測篩選和對比分析,且處于通過數據提取查找審計線索階段,還不能實現通過系統調取影像憑證、查實審計證據等功能,距離通過審計軟件實現業務系統的全面審計還有較大差距。②部分地區自助開發的計算機輔助審計系統對于計算機操作系統的兼容性不強,安裝和操作過程經常發生錯誤,現有的開發成果未得到有效利用,部分好的審計軟件未得到有效推廣。
(3)審計結果數據的信息化仍處于起步階段。目前,審計成果運用的信息化仍處于探索階段,尚未形成完整統一的檔案資料。主要表現在審計對象信息數據庫不完善,執行的各種審計項目的結果以審計報告和其他文件的形式存儲,數據化和信息化尚未實現,沒有圍繞審計對象將其風險管理、內部控制等各方面審計結果進行匯總整理,以形成數字檔案,難以通過歷史對比或同行業對比來掌握審計對象情況。
(4)未實現審計資源共享。一是審計檔案共享不充分。內審業務綜合系統作為內審部門最主要的業務信息管理系統,檔案管理功能突出,但各機構只能調閱轄內歷史檔案,無法共享其它機構審計檔案。二是缺乏審計成果共享平臺。審計計劃、審計手段分析、審計案例分析和審計經驗總結等審計成果未歸集分類整理并實現共享。審計人員在必要的時候相互之間難以分享成果,導致工作能力成長緩慢。三是審計知識體系欠完善。現用的審計知識管理體系為內審工作電子依據手冊,存儲了國家法律法規及總行一級的規章制度,但基層行進行審計適用性強的審計依據往往是分行、省會中支乃至地市州中支的各類業務實施辦法,基層審計人員知曉并獲取此類審計依據文件存在困難。
四、完善央行審計信息化體系的建議
(1)進一步挖掘審計系統平臺功能。一是優化審計項目的基礎數據結構,使數據的粗細度合理,邏輯關系更加嚴謹,具備進一步統計分析的基本條件。二是激活基礎數據的統計分析應用能力,有效地對基礎數據中的結構化,半結構化和非結構化數據進行分類。開發實用且靈活的數據分析模塊,從廣度和深度挖掘數據潛力。三是豐富系統的實用功能,加強審計成果運用,提高系統數據共享的范圍、層次和精準度,系統定位從單一的內部審計電子文件管理系統發展到全面的內部審計專家平臺。
(2)完善計算機輔助審計系統。一是提升系統自身的運行性能,滿足多用戶環境下高效地開展數據查詢分析工作。二是提高原始數據的可讀性,完善數據的語義描述,提高不同數據表間相同數據描述的一致性,使審計人員能夠準確、高效地關聯和篩選數據。三是豐富被審計的數據資源,充分利用總行數據交換平臺和數據管理平臺,引入更多業務領域的原始數據,提高輔助審計系統的覆蓋面,擴大信息審計的綜合愿景。四是將區域自主開發的優秀審計助手軟件集成到單個或少數平臺中,并根據審計功能進行分類。減少使用多種審計輔助工具頻繁登錄系統,增強審計輔助工具的便利性和多樣性。
(3)促進治理并為審計結果創建信息共享平臺。為了使審計結果能夠以多種方式進行回收,綜合利用和使用,建議將所有類型的審計結果納入系統的統一信息平臺,以實現審計結果的共享。首先,該行的各個層面應側重于案例庫和問題庫等審計結果的收集和整理,并通過信息共享平臺實現內部和外部內部審計結果的垂直管理和利用。二是進一步加強與人員的溝通協調,紀檢監察監督并通過業務授權共享審計信息。三是充分利用該信息共享平臺,將通過提煉和加工的審計信息,向行領導和相關業務部門公布。加強透明度,監督和促進問題的全面整改,擴大審計成果運用,為領導決策服務,為人民銀行中心工作服務。
(4)構建審計知識倉庫。構建知識庫包括構建各個審計領域的操作指南、操作手冊,建立清單式審計機制,提煉分析方法,進行業務流程、制度的系統分析等。同時,審計的外部環境變化較快,內外部合規要求不斷變化,隨著審計數據和技術手段的不斷演變,數據來源也會發生變化。因此還要不斷完善知識管理體系,迅速整合外部數據、最佳實踐、新合規手冊等。