云審計下加強央行內(nèi)審信息化建設(shè)的思考

■蔣筠 胡祥

一、我國人民銀行內(nèi)審信息化不足

近年來，人民銀行先后制定和下發(fā)了《中國人民銀行關(guān)于加強計算機信息系統(tǒng)內(nèi)部審計工作的指導(dǎo)意見》《中國人民銀行信息技術(shù)審計暫行辦法（試行）》《中國人民銀行辦公廳關(guān)于計算機輔助審計工作的指導(dǎo)意見》等，指出內(nèi)審信息化是提升審計監(jiān)督能力和完善央行治理體系的重要途徑。目前，我國大多數(shù)人民銀行分支機構(gòu)已應(yīng)用上內(nèi)審系統(tǒng)，也更加注重內(nèi)審信息化建設(shè)，但在整體上我國人民銀行內(nèi)審信息化仍然存在不足。

1.審計系統(tǒng)的應(yīng)用程度不高。

雖然大多數(shù)人民銀行分支機構(gòu)已開始實施內(nèi)審系統(tǒng)用于內(nèi)審工作，但實際上，一方面，由于很多內(nèi)審系統(tǒng)的開發(fā)和維護成本較高，以及需要審計人員的技能培訓(xùn)，多數(shù)分支機構(gòu)對審計系統(tǒng)的應(yīng)用僅停留在審計查詢、項目登記管理、人員注冊等簡單的應(yīng)用上；另一方面，審計系統(tǒng)服務(wù)提供商開發(fā)的系統(tǒng)不一定適配于人民銀行的各個業(yè)務(wù)系統(tǒng)，各業(yè)務(wù)條線的數(shù)據(jù)接口無法兼容，使得人民銀行內(nèi)審工作仍然需要手工方式進行數(shù)據(jù)信息的核對。

2.缺乏專業(yè)的審計信息化人才。

人民銀行內(nèi)審信息化離不開審計人才隊伍建設(shè)，審計信息化人才既要掌握事業(yè)單位財務(wù)工作技能，熟悉人民銀行財務(wù)收支、政策業(yè)務(wù)、物資采購、基建修繕等業(yè)務(wù)的審計流程，還要具有云審計下計算機系統(tǒng)技術(shù)和互聯(lián)網(wǎng)思維。而目前多數(shù)人民銀行內(nèi)審人員僅具有財務(wù)工作技能，缺乏專業(yè)的計算機系統(tǒng)和互聯(lián)網(wǎng)知識，難以勝任大數(shù)據(jù)和云審計背景下人民銀行的內(nèi)審信息化工作。

3.審計信息與資源共享程度低。

當(dāng)前在人民銀行審計部門機構(gòu)設(shè)置上，內(nèi)審部門沒有分設(shè)云審計相關(guān)部門，在部門機構(gòu)設(shè)置上沒有充分重視云審計部門作為信息共享中心的重要作用。同時，多數(shù)人民銀行內(nèi)部職能部門之間信息的溝通和傳遞也不夠順暢，未形成系統(tǒng)的、成熟的審計信息共享平臺，各職能部門之間存在信息存儲與讀取的不對稱。

4.未形成規(guī)范化的云審計流程。

由于目前人民銀行的內(nèi)審信息化建設(shè)仍處于初步階段，還未能探索出一條成熟規(guī)范的云審計道路。目前我國對信息化環(huán)境下的內(nèi)審工作未出臺具體的準則規(guī)范，只有一般性的指導(dǎo)意見，各分支機構(gòu)探索內(nèi)審信息化的效率不高，積極性也不強。加上政府審計部門與人民銀行審計部門之間、中央與地方內(nèi)審協(xié)會與人民銀行審計部門之間，人民銀行內(nèi)審部門之間也未取得實質(zhì)性的信息化進展成果。

二、我國人民銀行內(nèi)審信息化的必要性

1.有效減少審計工作的成本投入。

內(nèi)審傳統(tǒng)人工操作，需要消耗大量的人力、物力與時間。基礎(chǔ)性工作大量消耗成本便會影響到人民銀行整體工作的進行。而審計信息化后，人民銀行人員可將重要數(shù)據(jù)進行上傳統(tǒng)計，十分便捷地提高了查詢與儲存效率，為人民銀行有效地降低了人力與物力的投入。

2.有效提高審計工作效率。

傳統(tǒng)內(nèi)審是由人工進行數(shù)據(jù)的收集整理與分析，并進行后續(xù)處理，這些過程全部由人工處理會受到人工勞作固有缺陷的影響，極易出現(xiàn)偏差與失誤。且許多數(shù)據(jù)涉及面廣量大，長時間高強度的手工勞動會使審計人員的工作效率低下。運用網(wǎng)絡(luò)技術(shù)輔助信息處理，便可提高內(nèi)審效率，優(yōu)化人民銀行內(nèi)審工作。且信息化后審計工作的錯誤率也會得到有效的降低，減少查錯成本、提高辦事效率。

三、我國人民銀行內(nèi)審信息化建議

云審計是內(nèi)審信息化的發(fā)展趨勢，也是極大提高內(nèi)審效率、完善人民銀行治理體系的重要技術(shù)手段，探索人民銀行內(nèi)審信息化建設(shè)，搭建互聯(lián)互享的云審計平臺，是提升人民銀行內(nèi)審履職的重要支撐。

1.推進人民銀行內(nèi)審信息化平臺建設(shè)。

（1）完善數(shù)據(jù)接口，實現(xiàn)各部門數(shù)據(jù)共享。針對目前內(nèi)審系統(tǒng)在人民銀行內(nèi)審中的應(yīng)用程度并不高的實際，一是人民銀行可以要求系統(tǒng)開發(fā)及綜合服務(wù)提供商提供個性化的定制服務(wù)，根據(jù)人民銀行現(xiàn)有的財務(wù)系統(tǒng)、各業(yè)務(wù)系統(tǒng)以及人民銀行各部門信息化建設(shè)情況，結(jié)合人民銀行對云審計下內(nèi)審信息化的要求和目標導(dǎo)向，因材施教地推進人民銀行內(nèi)審信息化進程，解決數(shù)據(jù)接口問題，實現(xiàn)部門之間數(shù)據(jù)共享。二是人民銀行在自己現(xiàn)已建成的信息化平臺基礎(chǔ)上，自主搭建云審計平臺，利用SAP 的Portal、BW 數(shù)據(jù)倉庫等工具，對各部門數(shù)據(jù)進行結(jié)構(gòu)化整合，有效搭建起人民銀行資產(chǎn)管理、財務(wù)、基建、人事、業(yè)務(wù)等職能部門與審計部門的信息共享平臺。

（2）建立云審計信息化平臺應(yīng)用框架，實現(xiàn)云審計模塊化。云審計信息化平臺應(yīng)用框架的建設(shè)是云審計平臺高效運轉(zhuǎn)的基礎(chǔ)，也是建立人民銀行內(nèi)審信息化治理體系的合理保障。云審計信息化平臺應(yīng)用框架在技術(shù)端應(yīng)涵蓋運行保障系統(tǒng)、應(yīng)用支撐系統(tǒng)、計算機及互聯(lián)網(wǎng)基礎(chǔ)系統(tǒng)等；在應(yīng)用端應(yīng)結(jié)合人民銀行特有的審計業(yè)務(wù)活動，進行云審計的模塊化建設(shè)，包括平臺及用戶管理、審計管理系統(tǒng)、審計信息系統(tǒng)、數(shù)據(jù)倉庫系統(tǒng)、監(jiān)督及預(yù)警系統(tǒng)等以及資產(chǎn)管理、基建工程、科研經(jīng)費管理、預(yù)算執(zhí)行及財務(wù)收支管理、“三公經(jīng)費”評價等模塊。通過模塊的設(shè)置，便于進行各業(yè)務(wù)的審計分析和整體評價。以應(yīng)用端為主，技術(shù)端為輔，有效搭建起云審計信息化平臺應(yīng)用框架。

（3）以內(nèi)部控制為切入點，優(yōu)化審計業(yè)務(wù)流程。在云審計環(huán)境下，要設(shè)計好人民銀行審計業(yè)務(wù)流程。無論是財務(wù)收支、領(lǐng)導(dǎo)干部經(jīng)濟責(zé)任審計，還是工作業(yè)務(wù)審計等業(yè)務(wù)流程，都會涉及分管領(lǐng)導(dǎo)和主要領(lǐng)導(dǎo)的審批，以內(nèi)部控制為切入點，可以更好地進行項目跟蹤，提高風(fēng)險控制。在云審計環(huán)境下，信息化平臺在審計業(yè)務(wù)流程中起到信息共享、實時監(jiān)控、有效評價等優(yōu)化作用。

2.加強審計信息化安全性建設(shè)。

一是對于非法入侵人民銀行信息管理系統(tǒng)的問題，人民銀行應(yīng)從根本上和整體上加強計算機網(wǎng)絡(luò)安全防衛(wèi)建設(shè)，引進先進的防護系統(tǒng)和專業(yè)的計算機網(wǎng)絡(luò)安全人才，并定期對相關(guān)信息系統(tǒng)人員進行計算機網(wǎng)絡(luò)安全技能培訓(xùn)，定期更新系統(tǒng)補丁。二是對于系統(tǒng)服務(wù)器的安全管理，在購買系統(tǒng)服務(wù)器時，人民銀行要選擇信譽較好的服務(wù)器提供商，并與服務(wù)商協(xié)定好，在一定期限內(nèi)定期提供技術(shù)維護。三是對于賬戶和審查權(quán)限的管理，人民銀行要管理好云審計平臺系統(tǒng)管理員賬戶，對管理員賬戶采取特殊加密技術(shù)，并合理限制登錄人員權(quán)限，實施分崗位不同權(quán)限和口令，確保應(yīng)用終端安全設(shè)置。

3.培養(yǎng)云審計下人民銀行內(nèi)審人才。

云審計下的人民銀行內(nèi)審人才是推進人民銀行內(nèi)審信息化進程的重要建設(shè)力量，在培養(yǎng)內(nèi)審人才上，一方面可以通過專業(yè)人才的引進，另一方面做好審計人員的職業(yè)培訓(xùn)。對于審計人員的培訓(xùn)，一是要培養(yǎng)內(nèi)審人員擁有信息化的觀念，不斷更新思維方式，適應(yīng)云審計下的業(yè)務(wù)模式。二是要重點培訓(xùn)審計人員的計算機系統(tǒng)應(yīng)用能力，提高審計人員數(shù)據(jù)分析和信息處理的能力。三是要通過培訓(xùn)，提高審計人員適應(yīng)云審計作業(yè)環(huán)境的能力，使審計人員盡快融入審計信息化的工作環(huán)境之中。四是要關(guān)注審計人員的職業(yè)素養(yǎng)，使審計人員保持充分的獨立性，具備客觀公正的職業(yè)素養(yǎng)。

4.營造云審計下人民銀行工作合力。

人民銀行內(nèi)審信息化建設(shè)離不開人民銀行領(lǐng)導(dǎo)的重視和支持，人民銀行各部門要認真學(xué)習(xí)和貫徹《國務(wù)院關(guān)于加強審計工作的意見》《“十三五”國家審計信息化發(fā)展指導(dǎo)意見》等國家和上級部門有關(guān)文件精神。只有人民銀行將審計信息化建設(shè)上升到一定的高度，做到充分關(guān)注、統(tǒng)一組織、協(xié)調(diào)安排，各部門信息化建設(shè)才能更好地形成合力，主動配合云審計中心開展工作，提高內(nèi)審建設(shè)和工作效率，穩(wěn)步推進央行內(nèi)審信息化進程。