基层人民银行内控信息化建设研究

●中国人民银行武汉分行 向玉章

在信息化环境下，信息系统已经覆盖到基层人民银行经营管理的方方面面，而内部控制工作的很多检查点和关注点，也已经落到了信息化的系统上。因此，利用现代信息技术推进内部控制工作，突破传统内部牵制手段和方式的局限，可大大提高内部控制工作成效，这是近年来国际上内部控制发展的新趋向，也是人民银行面临的一个新课题，其意义深远，作用突出。

一、实施现状

近年来，人民银行高度重视信息技术在内部控制方面的作用，努力在内部控制工作中注入科技创新理念，运用先进的科技手段开展工作，取得了一定成效。尤其是基层行的相关职能部门在具体工作实践中，适应内部控制工作需要，主动探索并自主研发了一系列内控信息化系统，利用计算机和网络技术，通过对内部控制信息资源的深度开发和广泛利用，不断提高风险预警能力、提高相关决策的效率和质量，从而提高内控管理水平，体现了研发成本较低，针对性较强的特点，在实践运用中取得了较好的实际效果。

（一）实现了监控远程化。随着人民银行履职内容的不断变化，依靠传统手工方法实施内部监督控制已经变得越来越捉襟见肘。信息技术依托信息程序和网络化管理科学地分解和设置权力，增加监督和制约环节，把重要业务运行过程纳入统一网络，实现“全程监控”，最大限度地减少人为因素干扰。管理系统实现了异地远程、非现场、多用户即时在线访问和远程监督，各级领导可针对存在的问题，及时采取控制措施，对风险进行事前防范、事中控制和事后监督。

（二）促进了工作常态化。内控信息化系统把内部控制的监督、评价、考核融为一体，与业务管理、领导督办和文件阅办融为一体，充分运用现代科技手段特别是信息网络技术，及时准确地识别风险，严密规范地监督风险，快速有效地处置风险，从而使风险防范和具体业务工作得以同步推进，延伸了内部控制工作的范围和领域，提高了风险防范的实效，实现内控工作的常态化。

（三）助推了管理标准化。充分运用科学技术尤其是信息网络技术开展内部控制工作，依据系统科学的整体性原则，运用控制论和信息论的原理及信息反馈控制模型，规范并固化内部控制制度体系，从而进一步规范了内部控制行为，使人民银行的履职行为更规范、更科学、更公开，服务质量和效率更高。工作人员在履行职责时，按分工要求各司其职，强化了监督行为约束；加强了过程控制，有些工作必须按时间进度完成，如通过逾期补课、补记等方式，系统均视为无效，提高了监督效能。

（四）提升了信息共享度。部分系统对监督检查资料、影像图片文档和电子档案管理实行“数据库集中”，实现了各监督部门监督检查信息、检查项目、责任追究、问题查询与整改跟踪、法规制度等信息共享。同时，组织人事、宣传群工、党委办、内审等再监督职能部门，能实时监控有关情况，加强了人民银行内部各部门之间的信息交流和工作协调。

二、存在不足

信息化对内控质量有很重要的影响，但内控信息化系统的开发与运用是一个技术性强、涉及面广的系统工程，无论是从技术角度，还是系统管理层面，都还有待进一步完善，主要不足包括：

（一）应用意识待提高。部分基层行领导和职工对开展内控信息化工作的理解比较肤浅。有的把信息化等同于电子化或电脑普及化，认为人人有电脑，人人用电脑，就是信息化；有的信息系统的风险预警防范、数据分析支持等功能都不具备或运用程度很低；有的虽然建成了信息化管理系统，但下级单位不会用、不愿用的问题依然突出，系统成了摆设和花架子。

（二）内控信息待规范。目前，尚未制订统一的基层行内控信息化规范，致使内控信息的要素、分类、编码等比较随意，为基层行内控信息的共享、开发利用留下隐患。比如人民银行机构代码，有的采用邮政编码、有的采用联行行号、有的自行编号，甚至有的直接采用行名。又如对内控信息中的问题定性分类，也没有统一的规范，这导致内控信息无法实现跨系统、跨部门的信息共享，且无法对数据作进一步的分析与挖掘。

（三）需求分析待深入。人民银行地市中支以下开发的系统，由于资金限制，多是中支组织内部人员开发。在实际开发中，系统规划不够长远，着重于眼前，着急出成果，有急功近利思想，为创新而“创新”，为考核而“考核”。在需求分析方面，缺乏系统分析人员，需求的提出比较零散、随意，有的甚至提不出具体业务需求，依赖科技人员熟悉业务后代劳，在需求获取、分析方面不够广泛、深入，导致开发出的系统实用性不够强。

（四）系统开发待整合。目前，人民银行基层行各职能部门由于缺乏统一的、权威的协调部门，内控信息化系统的开发建设多处于分散、重复状态，各地、各部门采用的系统平台、数据库平台及数据库结构各不相同，又没有统一的数据交换标准，致使各职能部门横向联络不畅，部门配合不到位，如系统开发全面开花，各自为战，功能重叠，以致个别“系统”成为“信息孤岛”，未能充分发挥监督信息网络的威力。

（五）应用实效待提高。一是大部分内控信息化系统功能应用层次还比较低，仅停留在存贮、查询等功能，对数据的分析、挖掘不够，辅助决策的作用没有发挥。二是内控信息成果应用不够，内控信息化工作成效没有与干部使用、单位考评挂钩，使得相关职能部门和工作人员对内控信息化系统重视不足，导致内控信息化系统日常数据采集不够及时主动，系统的持续运行受到挑战。三是系统的项目设置与实际脱节，有时候工作内容发生了变化，系统的设置不能及时进行调整，存在滞后现象。

三、对策建议

利用信息技术推进内控建设，反映了社会信息化时代发展的新要求，对完善人民银行基层行内部控制体系具有重要意义。银行系统必须切实解放思想，转变观念，从全局和战略高度统筹规划，有计划、有步骤地扎实推进。

（一）总体要求。运用科技手段推进基层人民银行内部控制建设科学化水平，应围绕构建和完善具有人民银行特色的开放、动态、创新的惩治和预防腐败体系建设的要求，加快信息技术手段在内部控制工作中的广泛运用，提高内部控制工作的科技含量，提升风险防范工作的成效，为构建科学有效、契合实际的内部控制体系服务，为保证人民银行依法、高效、安全履职服务。

具体而言，要做到四点：一是注重整体性，把内部控制建设科技创新工作纳入总体部署，从整体上发挥科技在内部控制建设中的作用；二是注重科学性，广泛运用现代网络信息技术加强内部控制建设，着力从源头上防范风险；三是注重时效性，把内部控制与金融科技创新相结合，注重降低工作成本，提高工作实效；四是注重针对性，把内控信息化建设与中心工作相结合，制定具有指导性、针对性和操作性的措施。

（二）基本目标。要按照构建和完善内部控制体系的总体要求，在人民银行信息化建设的布局下，结合风险防控工作的实际，大力加强信息化基础建设、信息系统业务管理平台建设，逐步建立起以电子化、数字化、自动化、信息化为特征的内部控制信息化系统，实现内部控制所需要的信息自动采集、在线监督、互动交流和资源信息保护，为业务运营和风险防范提供技术保障。

（三）主要功能。基层人民银行内部控制信息建设的主要功能是要围绕重点领域，强化信息化监督。要紧扣人民银行业务风险易发多发的重点领域，抓住业务运行的关键环节、薄弱环节，加大科技手段在内部控制方面的推广运用力度，实现对业务运行全方位、全程化的在线监控和对关键部门、环节及异常情况的重点监控，形成符合人民银行系统实际、较为规范有效的科技防控系统。

（四）具体措施

1.加速内控信息化标准制订。内控信息化中关键的问题就是对内控信息资源的开发和利用，所谓的信息资源，归根结底就是各类相关的“信息”——有一定格式的、代表某些特殊意义的数据或数据集合。内控数据标准化工作是内控信息化建设最基础的工作，是信息化系统整体化和数据共享的基本保证。因此，如何保证数据的规范化和标准化是内控信息化成败最为关键的因素，必须采取措施优先解决。

2.加快现有内控信息系统整合。目前，人民银行一些基层行、职能部门在开发系统时，局限于本部门需要，没有站在更高角度统筹考虑，导致各行、各部门的系统出现重复开发、重复录入、信息不能共享等问题。建议今后在开发内控信息化系统时，要事前深入调研需求，站在大监督的角度及更高层次的统筹规划，并加大现有系统之间的整合力度，使内控系统之间能达到“数据互通，信息共享”，避免重复劳动。同时，要加强对已开发“系统”的论证，以确保信息系统切合实际。

3.加大内控信息功能拓展。一是要有对比分析功能。能将任意一组控制对象某一时点的指标数据以图形或列表形式放在一起，以比较某一时点该组控制对象指标的优劣。二是要有趋势分析功能。将控制对象过去的某个时间段的历史指标变化情况描述出来，以判断变化的总体趋势。三是综合评价功能。对各项指标赋予不同的权重，建立起科学实用的数学评价模型，以评价控制对象总体情况。四是风险预警功能。对某些关键指标或综合指标分段设定阀值，达到指标值后及时预警，并要求预警单位采取相应级别的整改措施。

4.加强内控信息成果运用。一是要通过系统的通报功能适当扩大内控系统运行情况的通报范围，以方便群众监督。二是各职能部门的内控信息要及时、准确、全面录入系统，同时要注重信息的权威性，不得随意录入、更改。三是系统运用情况要与干部使用、单位评先结合，晋职、晋级、评先、评优之前，要查询、打印该对象的内控运行情况报告，作为决策的重要参考。内控信息成果的运用，反过来又可以促进存在缺陷单位的积极整改，促进内控信息质量的提高，使决策层更乐意使用内控信息成果，从而形成良性循环。

1.薛祖云.2011.企业信息化与内部控制[M].厦门：厦门大学出版社。

2.唐予华、李明辉.2003.内部会计控制与会计信息质量研究[M].北京：中国财政经济出版社。