摘 要:本文闡述了人民銀行內(nèi)審信息化發(fā)展的現(xiàn)狀、取得的成效,分析研究人民銀行內(nèi)審信息化建設(shè)中存在的不足和未來發(fā)展的思路,提出了以“大數(shù)據(jù)”信息化建設(shè)為重心,構(gòu)建“人民銀行內(nèi)審業(yè)務(wù)管理系統(tǒng)”的總體框架。
關(guān)鍵詞:內(nèi)部審計;信息化建設(shè);發(fā)展思路
中圖分類號:F239.1 文獻(xiàn)標(biāo)識碼:B 文章編號:1674-0017-2017(5)-0084-04
內(nèi)審信息化是指內(nèi)部審計憑借計算機(jī)技術(shù),全面深入改善審計組織管理、審計技術(shù)手段和關(guān)注重點(diǎn),對信息系統(tǒng)和審計信息作出評價的全過程。內(nèi)審信息化內(nèi)涵包括兩方面,一是以信息技術(shù)為手段開展的內(nèi)部審計工作過程,即計算機(jī)輔助審計技術(shù);二是指內(nèi)部審計部門以組織的信息系統(tǒng)為對象,以風(fēng)險評估或內(nèi)部控制檢查為手段,對該系統(tǒng)所產(chǎn)生會計信息的真實、合規(guī)性作出確認(rèn),或通過優(yōu)化組織信息管理,增強(qiáng)組織的核心競爭能力,即通常所說的信息系統(tǒng)審計。
一、人民銀行內(nèi)審信息化現(xiàn)狀
隨著信息技術(shù)審計的不斷深入,近年來人民銀行內(nèi)審信息化建設(shè)逐步推進(jìn),經(jīng)過多年的探索,人民銀行內(nèi)審信息化建設(shè)有了長足的發(fā)展。人民銀行內(nèi)審司先后制定和下發(fā)了《中國人民銀行關(guān)于加強(qiáng)計算機(jī)信息系統(tǒng)內(nèi)部審計工作的指導(dǎo)意見》、《中國人民銀行信息技術(shù)審計暫行辦法(試行)》、《中國人民銀行辦公廳關(guān)于計算機(jī)輔助審計工作的指導(dǎo)意見》等,不斷完善內(nèi)部審計信息化相應(yīng)的制度、辦法。從2001年起,人民銀行每年都開展信息技術(shù)審計,先后完成了網(wǎng)絡(luò)管理與安全、操作系統(tǒng)和數(shù)據(jù)庫管理、電子化設(shè)備管理、業(yè)務(wù)系統(tǒng)等20余種信息技術(shù)審計項目,有效提高了信息系統(tǒng)內(nèi)部控制和風(fēng)險管理水平。
從現(xiàn)狀看,人民銀行內(nèi)審信息化系統(tǒng)建設(shè)結(jié)構(gòu)比較簡單,主要包括總行層面的系統(tǒng)建設(shè)與分支機(jī)構(gòu)層面的系統(tǒng)建設(shè)兩個層次。從內(nèi)容上講,總行層面已建成內(nèi)部審計業(yè)務(wù)綜合管理系統(tǒng)(簡稱CAMS系統(tǒng))和計算機(jī)輔助審計系統(tǒng)(簡稱CAAS系統(tǒng));在分支行層面,各分支行自行開發(fā)了各類審計管理系統(tǒng)和自行運(yùn)用本土化的多種輔助審計工具。
(一)人民銀行內(nèi)審業(yè)務(wù)綜合管理系統(tǒng)
2009年,人民銀行內(nèi)審業(yè)務(wù)綜合管理系統(tǒng)(CAMS)平臺正式上線,包括業(yè)務(wù)管理子系統(tǒng)(以下簡稱后臺系統(tǒng))和現(xiàn)場工作子系統(tǒng)(以下簡稱前臺系統(tǒng))兩部分。系統(tǒng)對各級內(nèi)審部門的審計項目信息進(jìn)行規(guī)范、統(tǒng)一存儲,促進(jìn)內(nèi)審人力資源的統(tǒng)一使用和管理,為現(xiàn)場審計工作提供便捷的輔助工具,促進(jìn)審計工作的標(biāo)準(zhǔn)化,深化審計成果利用。2012年完成系統(tǒng)升級到2.0版,該系統(tǒng)依托于人民銀行內(nèi)聯(lián)網(wǎng),改為前后臺融合,新增部分管理模塊。從功能上看,該系統(tǒng)更偏向于集審計文檔管理、學(xué)習(xí)培訓(xùn)、審計依據(jù)于一體的審計支持平臺,提高內(nèi)審綜合辦公事務(wù)管理的自動化水平、促進(jìn)審計經(jīng)驗與知識共享,強(qiáng)化了整改落實情況的追蹤。
(二)人民銀行計算機(jī)輔助審計系統(tǒng)
2012年,人民銀行CAAS系統(tǒng)正式上線運(yùn)行。人民銀行計算機(jī)輔助審計系統(tǒng)(CAAS)是指采用瀏覽器/服務(wù)器(B/S)架構(gòu),部署在人民銀行業(yè)務(wù)網(wǎng),用于對人民銀行各類業(yè)務(wù)系統(tǒng)電子數(shù)據(jù)進(jìn)行采集、分析、處理,為現(xiàn)場審計提供線索的信息系統(tǒng)。該系統(tǒng)主要包括數(shù)據(jù)采集實施、數(shù)據(jù)分析、審計日志、審計建模及管理、綜合查詢、疑點(diǎn)和問題管理等功能。通過運(yùn)用該系統(tǒng)計算機(jī)自動、高速處理海量數(shù)據(jù)的能力,節(jié)約審計成本,提高審計效率,有利于降低抽樣風(fēng)險,內(nèi)審人員可以利用輔助審計系統(tǒng)定期運(yùn)行審計模型,對不斷更新的業(yè)務(wù)數(shù)據(jù)實時進(jìn)行監(jiān)測。系統(tǒng)上線后,各分支機(jī)構(gòu)以此為依托,開展了國庫TCBS會計核算及系統(tǒng)運(yùn)行審計試點(diǎn),作為人民銀行系統(tǒng)首個全行性計算機(jī)輔助審計實踐,取得了積極成果。
(三)分支行層面系統(tǒng)開發(fā)和輔助工具應(yīng)用的現(xiàn)狀
多年來,人民銀行各級分支機(jī)構(gòu)圍繞內(nèi)部審計信息化不斷探索,形成了既包括區(qū)域性內(nèi)部審計管理信息系統(tǒng)的開發(fā)成果,也涵蓋對審計輔助手段的轉(zhuǎn)化與應(yīng)用的基層行內(nèi)部審計信息化建設(shè)格局。以西安分行轄區(qū)為例,多年來,人民銀行各級分支機(jī)構(gòu)不斷探索內(nèi)部審計信息化建設(shè),成功開發(fā)了諸多內(nèi)部審計管理和現(xiàn)場輔助審計軟件。如后續(xù)跟蹤審計系統(tǒng)、現(xiàn)場審計系統(tǒng)、質(zhì)量評估系統(tǒng)、貨幣金銀業(yè)務(wù)輔助審計系統(tǒng)、財務(wù)預(yù)算管理輔助審計系統(tǒng)等。這些軟件系統(tǒng)的建設(shè)和應(yīng)用,大大提高了內(nèi)部審計的工作質(zhì)量和工作效率,為人民銀行內(nèi)部審計信息化建設(shè)做出了積極的貢獻(xiàn)。
二、人民銀行內(nèi)審信息化建設(shè)中存在的不足
在各級人民銀行的不斷努力下,內(nèi)審信息化建設(shè)在提高工作效率、提升審計能力、強(qiáng)化審計管理、加強(qiáng)風(fēng)險監(jiān)測等方面取得初始的成效,但是同外部審計信息化建設(shè)相比存在差距,與人民銀行業(yè)務(wù)信息化日益發(fā)展的趨勢不相適應(yīng),與信息技術(shù)和審計需求深度融合還存在一定差距,內(nèi)審信息化建設(shè)中還存在一些不足。
(一)內(nèi)審信息化建設(shè)沒有形成統(tǒng)一的架構(gòu)
與外部審計信息化建設(shè)比較,國家審計署1998年提出審計信息化建設(shè)的意見,并于2002年、2006年分別啟動“金審”(中國國家審計信息化建設(shè)項目)一期、二期工程。一期是重點(diǎn)推廣AO(現(xiàn)場審計實施)軟件,試點(diǎn)聯(lián)網(wǎng)審計。二期工程重點(diǎn)推廣聯(lián)網(wǎng)審計,試點(diǎn)審計信息系統(tǒng)。目前,該工程已通過竣工驗收,研發(fā)的審計系統(tǒng)在中央本級和地方審計機(jī)關(guān)推廣應(yīng)用,提高了計算機(jī)審計能力和審計工作的效能。從目前的現(xiàn)狀看,人民銀行內(nèi)部審計信息化建設(shè)尚未形成一個統(tǒng)一的架構(gòu)。審計系統(tǒng)軟件開發(fā)主要是總行層面的軟件系統(tǒng)建設(shè)與分支機(jī)構(gòu)層面軟件系統(tǒng)建設(shè)兩個層面,且兩個層面脫節(jié),系統(tǒng)軟件開發(fā)各自為政。各分支機(jī)構(gòu)信息化建設(shè)存在一些問題:一是重復(fù)開發(fā),二是系統(tǒng)開發(fā)的深度、實用性參差不齊;三是各個系統(tǒng)由不同的開發(fā)單位開發(fā),應(yīng)用平臺不同,開發(fā)語言不同,數(shù)據(jù)庫不同,沒有一個統(tǒng)一的標(biāo)準(zhǔn)的數(shù)據(jù)化接口;四是自行開發(fā)的系統(tǒng)大多數(shù)為單機(jī)版,難以通過一個成熟的平臺共享開發(fā)成果。
(二)內(nèi)部審計信息化手段落后于其他業(yè)務(wù)系統(tǒng)信息化水平
據(jù)不完全統(tǒng)計,目前人民銀行總行層面共開發(fā)并運(yùn)營9大類業(yè)務(wù)近50個應(yīng)用系統(tǒng)(見表1),再加上各分支機(jī)構(gòu)自行開發(fā)的系統(tǒng),各類業(yè)務(wù)系統(tǒng)名目眾多,數(shù)據(jù)規(guī)模大、情況復(fù)雜,內(nèi)部控制更多的是依賴程序設(shè)定的實時控制。作為內(nèi)部審計部門,還沒有開發(fā)出全國通用的、相對應(yīng)的內(nèi)部審計軟件,未能實現(xiàn)重要業(yè)務(wù)和風(fēng)險點(diǎn)信息化審計全覆蓋,內(nèi)部審計手段、方式基本上仍停留在原始對紙質(zhì)憑證、報表、賬簿的事后審計。一方面紙質(zhì)憑證日益減少,傳統(tǒng)審計采集的數(shù)據(jù)覆蓋率越來越小,數(shù)據(jù)可靠性、安全性受到嚴(yán)峻考驗,不利于風(fēng)險的防范和化解。一方面審計檢查缺乏對各類業(yè)務(wù)、各類數(shù)據(jù)處理的計算機(jī)輔助審計手段,已不能適應(yīng)央行各項業(yè)務(wù)快速信息化發(fā)展的需要。
(三)內(nèi)審軟件系統(tǒng)的功能存在薄弱環(huán)節(jié)
目前內(nèi)審軟件系統(tǒng)在數(shù)據(jù)采集、項目管理、過程控制、輔助審計、成果利用等方面還未完全實現(xiàn)資料電子化、傳遞自動化、過程智能化、成果分類化,系統(tǒng)的風(fēng)險提示、分析、預(yù)警功能不明顯等。例如CAMS系統(tǒng)在審計分析、追蹤反饋方面的功能較為欠缺,難以滿足當(dāng)前審計管理信息化較高層次的需求。CAAS系統(tǒng)應(yīng)用也存在一定的不足之處:一是數(shù)據(jù)的收集程度較低,目前主要適用于國庫業(yè)務(wù),可用范圍較為局限。二是CAAS系統(tǒng)分析性能不夠,10G以上的數(shù)據(jù)分析不出來。三是系統(tǒng)還不夠智能,對原始數(shù)據(jù)的系統(tǒng)篩選不夠精確。在實踐中,通過系統(tǒng)篩選出來的“審計線索”數(shù)量巨大,經(jīng)人工逐筆核對驗證后,真正成為“問題”的比例非常小。
三、人民銀行內(nèi)審信息化建設(shè)發(fā)展的思路
我們認(rèn)為,加快內(nèi)審信息化建設(shè)的進(jìn)程,軟件是關(guān)鍵。應(yīng)抓住重點(diǎn),自上而下、逐步推進(jìn)建立“大數(shù)據(jù)”下的人民銀行內(nèi)部審計系統(tǒng)。大數(shù)據(jù),顧名思義就是大量的數(shù)據(jù)或說海量的數(shù)據(jù),具有4V(大量、高速、多樣、價值)的特點(diǎn)。審計系統(tǒng)應(yīng)通過對各類海量數(shù)據(jù)的收集、理解、挖掘、分析,完成復(fù)雜的審計任務(wù),并找出風(fēng)險隱患,更好地發(fā)揮審計職能作用。
應(yīng)自下而上進(jìn)行大數(shù)據(jù)審計系統(tǒng)開發(fā)需求的摸底調(diào)查,統(tǒng)一基本概念,基于CAMS、CAAS系統(tǒng)已有成果,固化系統(tǒng)穩(wěn)定內(nèi)容,拓展CAAS系統(tǒng)功能,整合分支機(jī)構(gòu)自行開發(fā)系統(tǒng)資源,統(tǒng)籌規(guī)劃,進(jìn)行以“大數(shù)據(jù)”信息化建設(shè)為重心的“人民銀行內(nèi)審業(yè)務(wù)管理系統(tǒng)”的總體設(shè)計:構(gòu)建一個門戶網(wǎng)站、兩個系統(tǒng)平臺、四個層次、兩組互聯(lián)。如圖1所示:
(一)一個門戶網(wǎng)站
人民銀行內(nèi)審業(yè)務(wù)管理系統(tǒng)。建立統(tǒng)一的系統(tǒng)門戶管理,為用戶使用系統(tǒng)提供統(tǒng)一入口,設(shè)置分支機(jī)構(gòu)名稱、用戶口令進(jìn)入,根據(jù)登錄角色來呈現(xiàn)相應(yīng)的功能界面。
(二)兩個系統(tǒng)平臺
1.內(nèi)審綜合管理子系統(tǒng)。在原有的CAMS系統(tǒng)功能下,整合分支行自行開發(fā)的后續(xù)跟蹤審計系統(tǒng)、質(zhì)量評估系統(tǒng)等功能,設(shè)置審計依據(jù)管理、審計流程管理、審計成果管理、審計事務(wù)管理四個功能模塊。其中,審計依據(jù)管理,整合中國人民銀行內(nèi)審電子依據(jù)手冊,將人民銀行業(yè)務(wù)及相關(guān)法律規(guī)章制度納入該模塊,內(nèi)容按業(yè)務(wù)類別進(jìn)行三級分類,便于審計人員的查詢、運(yùn)用。審計流程管理,按照立項階段、實施階段、后續(xù)階段各個環(huán)節(jié)從審計立項、審計方案到結(jié)論性文本審計報告、結(jié)論、整改通知等進(jìn)行過程控制管理。審計成果管理,對審計的各類問題按類別、按對象進(jìn)行歸納整理,建立審計問題銷號臺賬,對被審計單位整改情況進(jìn)行考核、監(jiān)督。審計事務(wù)管理,包括對內(nèi)審各類統(tǒng)計表、審計案例、優(yōu)秀項目等事務(wù)的管理。
2.內(nèi)審信息監(jiān)測子系統(tǒng)。主要是建立與人民銀行各業(yè)務(wù)系統(tǒng)相通連接,收集、分析數(shù)據(jù)、監(jiān)測、報告、預(yù)警為一體的實時監(jiān)控網(wǎng)絡(luò)系統(tǒng)。一是層面上,實現(xiàn)大數(shù)據(jù)下內(nèi)部審計橫向到邊、縱向到底“全覆蓋”模式,加快計算機(jī)輔助審計在更多業(yè)務(wù)領(lǐng)域應(yīng)用,整合CAAS系統(tǒng)、分支行開發(fā)的財務(wù)、固定資產(chǎn)、貨幣金銀業(yè)務(wù)輔助審計系統(tǒng)的功能。二是思路上,構(gòu)建大數(shù)據(jù)系統(tǒng)審計分析平臺,在業(yè)務(wù)應(yīng)用系統(tǒng)各個環(huán)節(jié)嵌入“黑匣子”--審計實時監(jiān)測專用模塊,在不具備任何修改數(shù)據(jù)權(quán)限的前提下,能夠讓內(nèi)審人員對業(yè)務(wù)系統(tǒng)的運(yùn)行情況及資金安全情況及時了解。同時,設(shè)立被審計部門業(yè)務(wù)接口數(shù)據(jù)共享等功能,完成前臺數(shù)據(jù)采集。通過采集數(shù)據(jù)挖掘和分析,分析數(shù)據(jù)離散程度,發(fā)現(xiàn)偏差數(shù)據(jù),鎖定審計疑點(diǎn),查錯糾弊,規(guī)范管理,實現(xiàn)遠(yuǎn)程非現(xiàn)場實時監(jiān)督。三是功能上,從簡單的問題發(fā)現(xiàn)到實現(xiàn)精準(zhǔn)分析、成果轉(zhuǎn)化、服務(wù)決策、價值增值等目標(biāo)。以計算機(jī)輔助審計的高效、準(zhǔn)確為基礎(chǔ),實現(xiàn)審計職能從監(jiān)督到服務(wù)的轉(zhuǎn)變,審計方式從事后現(xiàn)場確認(rèn)到實時非現(xiàn)場監(jiān)控的轉(zhuǎn)變。
(三)四個層次
接口層負(fù)責(zé)從人民銀行各系統(tǒng)如支付結(jié)算系統(tǒng)、固定資產(chǎn)管理系統(tǒng)、財務(wù)綜合管理系統(tǒng)等接入各類業(yè)務(wù)信息?;A(chǔ)層對接口層的數(shù)據(jù)進(jìn)行采集后加工,并按主題存放。如對于“內(nèi)審綜合管理子系統(tǒng)”輸入的數(shù)據(jù),按照“審計依據(jù)管理、審計流程管理、審計成果管理、審計事務(wù)管理”四個模塊進(jìn)行歸類。多維層為基礎(chǔ)層的多維度匯總分析、流程作業(yè)等,形成多維的分析信息。應(yīng)用層即運(yùn)用多維層匯總、分析結(jié)果,完成總量分析、篩選疑點(diǎn)、定位核實、風(fēng)險預(yù)警、報告生成、整改落實、成果轉(zhuǎn)化等多項應(yīng)用。
(四)兩組互聯(lián)
內(nèi)審業(yè)務(wù)管理系統(tǒng)與人民銀行各業(yè)務(wù)系統(tǒng)、業(yè)務(wù)網(wǎng)進(jìn)行接口聯(lián)接。
一是與內(nèi)聯(lián)網(wǎng)的互聯(lián)互通。通過與內(nèi)聯(lián)網(wǎng)辦公系統(tǒng)、內(nèi)部郵件系統(tǒng)建立互聯(lián)互通,便于資料自動傳遞和橫向、縱向交流、管理層科學(xué)決策等。
二是與業(yè)務(wù)系統(tǒng)的互聯(lián)互通。通過與人民銀行業(yè)務(wù)系統(tǒng)建立互聯(lián)互通,實現(xiàn)業(yè)務(wù)數(shù)據(jù)向內(nèi)部審計系統(tǒng)的導(dǎo)入和分析。同時,使內(nèi)部審計發(fā)現(xiàn)的問題和風(fēng)險預(yù)警及時向業(yè)務(wù)部門反饋,交互聯(lián)通,破除內(nèi)審“信息孤島”現(xiàn)象。
參考文獻(xiàn)
[1]崔健.人民銀行內(nèi)部審計管理信息化框架研究.[J].中國內(nèi)部審計,2016,(3):46-51。
[2]雷娟,李文.大數(shù)據(jù)環(huán)境下商業(yè)銀行分支機(jī)構(gòu)信息安全風(fēng)險管理的探討.[J].金融科技時代,2016,(4):37-40。
[3]審計署金融審計司課題組.信息化條件下金融審計組織管理模式研究.[J].審計研究,2013,(6):12-18。
[4]趙維平,趙存超.大數(shù)據(jù)分析挖掘體系建設(shè)[J].金融電子化,2016,(1):78-80。
[5]中國人民銀行軟件開發(fā)規(guī)范[Z].中國人民銀行科技司,2015。
The Present Situation and Prospect of the Information Construction of the
Internal Audit of the Peoples Bank of China
Research Group
Abstract:The paper expatiates on the present situation and effect of the internal audit of the Peoples Bank of China, analyzes some insufficiencies and development ideas of the internal audit of the Peoples Bank of China, and puts forward suggestions that the overall framework of PBCs internal audit business management system should be established focusing on the big data information construction.
Keywords: internal audit; information construction; development idea
責(zé)任編輯、校對:謝華軍