基于大數據下央行內審信息化建設路徑探索

■王依軍

國家審計署《關于加強內部審計工作業務指導和監督的意見》中指出“積極推廣大數據審計工作模式等先進審計技術方法，推動提高內部審計人員運用信息化技術查核問題、評價判斷和分析問題的能力，促進提高內部審計工作效率和質量”。多年來，人民銀行總行在國際內部審計前沿理論實踐指導下，經過不斷探索和優化完善，基于多項央行業務與內外部管理數據信息構建了動態有效的信息化審計體系，不僅從頂層框架規劃設計、系統工具平臺搭建、隊伍建設、技術方法論等方面均已初步成型，成為提高內審工作質量和效率的重要手段。因此，圍繞“科技強審”推動信息化建設不斷深化，必然是基層央行內部審計助力風險控制、提高工作價值的未來方向，也是打造“數字央行”的重要工作抓手。

一、央行內審信息化工作管理現狀

目前，人民銀行總行搭建的內部審計信息化工作體系，主要基于大數據下以業務應用系統數據為基礎，以審計管理系統為統籌，以數據分析系統為依托，各類靈活多樣的篩選、統計分析、圖表圖形等輔助分析工具互為補充配合的信息化審計平臺基本架構。為內審人員提供專業知識的信息服務，為內審工作標準化提供管理平臺，為各級管理層提供工作決策依據。

隨著央行系統業務信息化發展水平的提升。從調查了解來看，目前分支機構在用業務系統多達113個，大部分業務操作已實現了電子化、網絡化，數據基本實現全國集中。業務信息化水平的迅速提高導致傳統的審計方式難以適合潛在風險的復雜變化形勢，以科技創新為依托，由傳統審計模式向信息化審計方式轉變已成為必然趨勢。內審部門作為央行內設機構之一，依據《中國人民銀行內部審計工作制度》的相關規定，按照“統一領導、分級管理、監督同級、下查一級”的原則履行其基本職能。但是央行內審信息化起步較晚，現仍處于初級發展階段。2007 年人民銀行總行組織開發完成了《內審工作依據電子手冊》系統，該系統包括了央行內審部門進行審計時所需所有規章制度，實現了審計制度依據的電子化管理。2009 年人民銀行總行開發了“內審業務綜合管理系統”，實現了上級管理部門對轄區內內審部門審計項目開展情況的全面監督，該系統為內審部門的信息化建設和資源共享提供了一個良好的平臺，有效的實現了內部審計業務資料電子化管理。2013 年人民銀行總行開發了“人民銀行計算機輔助審計系統”，將傳統的手工審計轉化為信息化系統處理為主的信息化管理審計模式。

二、央行內審信息化建設管理成效

實際工作中，基層央行內審部門依托信息化平臺多年積累的業務管理數據，結合各類系統、工具功能和特點，持續推進信息化在內審工作中的創新和運用，不斷完善內審管理規范、豐富內審分析檢查方式，不僅提高了內審效率，還陸續發現了以往人工檢查、抽樣檢查難以發現的風險問題，形成提質增效的良好局面。

1.規范內審流程管理。如以“內審業務綜合管理系統”為載體，對審計工作全過程進行全面要求，規范了自內審項目立項、作業實施、審計報告、檔案歸檔、問題整改等各階段全流程的統一標準，形成對內審工作質量全程控制的管理體系，保證了內部審計履職的有效性。

2.創新內審技術方法。如以總行推行的“國庫業務審計輔助系統”為平臺，不僅優化了工作模式，同時深化了內審理念和內審技術方法，尤其是形成了數據化和規范化的審計技術方法創新體系，打破了審計人員人工抽樣、按部就班的固有檢查思維，實現了大數據時代的海量數據處理機制。

3.提升內審工作質效。信息化平臺支撐下的內部審計項目，檢查覆蓋業務范圍得到全面擴大，改變了以往審計單點檢查所形成的系統性、普遍性風險趨勢識別的不足。可以為風險識別預判思路提供有針對性的數據分析確認服務，輸出發現違規問題的準確線索，充分發揮數據模型“快、準、高”的優勢，達到了問題定位快、問題核實準、審計效率高的效果。

4.助力內部風險控制。根據系統數據分析模型生成的異常數據，結合其它工具綜合分析出相關違規疑點，探索大數據檢索等新技術在審計中的組合運用，重點關注央行重點財務及業務風險環節。如：會計科目內部串科目列支、各項經費相互擠占、國庫系統用戶超時未簽退情況等諸多問題，并能持續督辦問責，跟進風險的持續整改，較好地體現審計價值。

三、央行內審信息化建設面臨的問題與難點

1.在總體規劃方面，前瞻性、專業性的思考研究不夠。一是未將內審信息化作為系統工程看待，缺乏“總體一盤棋”的統籌思路而急于建設、匆忙上馬、盲目采購或立項研發。二是一些系統立項、業務需求和研發、推廣階段不嚴謹、不規范，造成建設周期拉長、功能實現欠缺等問題。三是缺少內審信息化專業指導，存在作用發揮不明顯的現象。

2.在系統工具方面，科技與業務間融合不足的固有矛盾仍然存在。一是系統工具研發人員雖然精通軟件開發，但往往不能深入理解審計需求。而審計業務人員也不熟悉軟件開發流程，系統需求不夠詳盡細致，導致兩者溝通成本過高，形成系統工具功能實現偏差或使用不便捷。二是由于需求溝通不暢、系統功能、數據不完整、參數不正確等多種原因，部分系統運行結果、數據分析模型輸出的精準度與預期存在差異，限制了審計人員的開放性檢查思路，造成業務人員對審計科技化信心不足。

3.在應用實踐層面，由事后發現向事中監測、事前預警的風險關口前移，并實現全覆蓋、全流程風險控制目標有待加強。一是有效風險控制的未來方向是采用科技手段實現對風險的事中監測和事前預警，提升警示發現和化解風險的專業性、及時性和有效性。由于缺乏相應的科技工具技術支持，內部審計的風險監測和預警尚處于探索研究階段，同時依托事后檢查發現問題、依靠傳統抽樣方法結果推斷全局風險，并采取風險控制措施的方式還未有實質性的改變。二是非現場審計規范性不夠，不同審計人員運用系統工具的思路和能力水準所分析出的結果存在差異。審計系統工具的組合運用水平還需提高，單純依賴系統工具結果潛在不定期的審計風險。

4.審計復合型人才相對匱乏與當前的審計工作實踐中運用和推廣之間的矛盾加劇。基層央行內審人員專業配置主要是金融、會計、法律等專業人員，缺少擅長計算機技術的人才隊伍。目前，在電子技術手段的運用上，大部分審計人員只能掌握Excel 的基礎運用，由于缺乏計算機編程知識的支撐，很難將計算機輔助審計技術真正地在當前的基層審計工作實踐中運用和推廣。另一方面，審計人員年齡結構也普遍偏大，項目推進基本是以老帶新的模式，大多還是采用傳統的審計手段和手工的審計方式。因此，計算機輔助審計模式的推進和普及，從人才培育的角度來看還需要相當長的一段時間。

四、央行內審信息化建設的路徑探索

1.持續重視內審信息化建設，將其作為提升內審效能和風險控制效果的重要手段。一是強化頂層設計，構建完善、清晰、合理的內審信息化建設總體目標，落實保障措施和分步實施步驟，積極向行領導宣導內審信息化建設的重要意義，以獲得行領導的關注支持，獲得有利于內審信息化發展的各類資源。二是內審信息化建設是持續性、體系化工程，內審部門負責人要作為重點工程來抓信息化建設，加強過程管控，確保各階段目標措施落實到位。同時將提升審計質量作為核心目標，堅持科技保障業務的原則，以協助基層行發現、控制化解風險為己任，促進基層行業務全面健康發展。

2.加快內審信息化建設，建立內審數據中心。結合目前央行的業務信息化發展實際狀況，內審部門要加快內審信息化進程，使之與央行業務信息化發展相適應。一方面以內審部門為牽頭部門，聯合其他業務部門，利用各類信息系統審計輔助軟件為抓手，逐步將所有業務條線的信息系統均納入非現場審計系統的監控范圍，提高非現場審計系統數據信息采集覆蓋率。另一方面通過建立內審數據中心，將央行內部各個相互間獨立的業務系統的數據進行集中采集轉換、系統加工、匯總和整理，進一步完善和調整非現場審計數據的采集通道，為非現場審計系統獲取穩定的、高質量、標準化的源數據提供技術支撐，為內審信息化層次和水平的提升打下良好的基礎。

3.持續夯實內審信息化基礎。一是將使用成效放在首要位置，定期開展后評價工作，及時調整優化系統功能，同時重視業務人員使用評價，提高系統易用性和操作便捷性，加強系統工具的有機整合，以節約資源和控制成本。二是集合內審人員集體智慧，將模型功能的持續改進作為一項主要日常工作，強化科技與業務的融合。三是樹立培育全員創新理念，鼓勵內審人員拓展思維，發揮各自業務專長，為內審創新提供經驗積累，加強與科技信息部門的溝通聯動，及時引入或共享適合內審實際的新模型新技術。

4.持續增強內審人員組合運用科技信息化手段的能力。內審信息化工作質效提升需要各方合力的綜合作用，數據是基礎，系統工具是手段，人員能力素質是條件，任何一部分弱化都會直接影響效果。一方面應加強對系統工具充分使用的深入研究和引導，尤其是新系統新工具的推廣，多吸收既懂審計又了解信息技術的審計人員，幫助審計業務人員盡快掌握和適應功能，在增強審計人員信息技術能力的同時，又可大大緩解內審人力資源緊張局面。另一方面應把復合型人才培養列入總體培訓規劃體系，加大組合運用系統工具能力的培訓引導，及時發布各類審計案例，在實踐中檢驗和提高內審人員系統工具運用能力，提高系統工具和分析模型精準運用的功能作用，達到系統功能和人員素質的共同提升。