基层人民银行审计信息化建设现状及发展探讨

程凯

【摘 要】党的十九大和十九届三中全会作出了改革审计管理体制的重大决策部署，党中央成立了审计委员会，这为审计事业的发展提供了重要的机遇，同时也带来了新挑战。在新的时代下，审计工作要得到高质量发展，应当紧跟时代发展脚步，积极推进信息化审计发展进程。近十年来，随着计算机网络技术、数据挖掘处理技术的飞速发展，信息化技术在内审监督中的应用也日益广泛。基层人民银行作为维护地方经济金融稳定的重要机构，应当抓住机遇，与时俱进，切实做好基层人民银行内部审计信息化工作。

【关键词】内部审计;信息化;基层人民银行

一、基层人民银行内审信息化理论基础

1.信息化建设在人民银行内部审计业务中的作用。

基层人民银行的内部审计信息化，是利用网络技术、通信技术、数据处理技术、计算机技术等信息化技术，将审计技术与信息技术相互结合，以实现高效、便捷的审计服务模式。审计信息化的发展，可以促使传统审计方法体系逐步向审计数据库转变。同时，也使得传统的纸质审计条件模式转向信息技术条件模式。

审计信息化，对提升基层人民银行内部审计工作质量有三个方面的积极作用。

一是提高基层人民银行内审工作效率和工作质量。信息技术的发展为审计人员提供了非常有用的数据分析方法，内审工作人员利用审计数据分析工具等计算机软件来处理数据并进行结果分析，通过系统中信息的有效性和准确性推断出业务活动的可靠性和真实性，便可以精准地进行疑点查询、把握审计关注点，进一步获得审计结论。这样一来，在很大程度上节省了整个审计项目的工作时间，同时也提高了审计工作质量。

二是改进内部审计的工作方法与推动内部审计的技术创新。随着信息技术发展，现场查阅材料的审计方法已跟不上时代步伐。审计工作逐步采用信息化方式，使得传统的审计经验方法和计算机信息技术相互融合，进一步激发产生新颖的审计模式，从而实现审计方式的创新和发展。

三是信息化建设不仅为内部审计工作的开展节省成本，同时也为审计工作带来诸多便利。信息系统将数据集成化，利用信息化系统的关键字查询功能可以从海量的数据中找出可疑点，在很大程度上缩小相关审计数据的查验范围，节省审计人员在海量数据筛查所投入的时间成本和人力资源，从而节省整个审计项目成本。

2.国内外有关审计信息化研究现状。

从海外部分国家审计信息化发展情况来看，美国审计署对信息安全审计监督高度重视，通过连续20年对美联储信息系统进行审计，在审计目标、审计内容、审计标准等方面形成了较为规范的体系。澳大利亚审计署对信息和通信技术（ICT）的需求也稳步提高，尤其是在对数据深度分析条件下对信息技术的依赖，ICT审计逐步成为澳洲审计署的核心业务。我国与国际先进审计技术的差距，也逐渐由审计程序和审计报告的差距转向信息技术在审计工作中运用的差距。

从国内审计信息化研究情况来看，审计署在上世纪80到90年代做出建设审计信息系统的战略决策，随后的几十年，审计署有效推进“金审工程”建设，该工程分为三期逐步推进。第一期工程着力建设了现场审计实施系统（AO系统）和审计管理系统（OA系统），解决了“打不开电子账、进不了电子门”的难关;第二期工程规划建设了数据中心和交换中心，同步配备网络、安全、服务等配套设施，范围覆盖中央、省、市、县四级审计机关，能够对不同行业的数据信息进行审计分析;第三期工程着力推进“国家审计云”（OA云）、联网审计系统和审计数据综合分析平台建设，利用云计算、数据挖掘等技术解决大数据采集分析问题，实现审计成果的共享和交流。

海外信息化审计的发展与国家“金审工程”的推进表明，审计技术的发展要紧跟时代步伐、坚持科技强审，要利用好互联网、云计算技术、人工智能等信息技术，推动审计技术手段不断改革创新。

二、基层人民银行内审信息化发展现状

目前，中国人民银行推广的业务系统已超过百套，基本覆盖了货币政策、金融服务、国库业务、货币发行等诸多业务领域，人民银行内部审计的对象、范围、线索、风险随之发生巨大变化。内审部门只有改进审计手段，提高审计效率，才能适应新形势发展的需要，而实现效率提升最有效的方式就是推进内审信息化建設。为适应当前的信息化发展步伐，人民银行总行内审部门也在不断推进内部审计信息建设进程。2009年总行开发了内审综合管理系统，并在2017年进行了版本升级，进一步完善了系统功能;2013年总行开发了计算机辅助审计审计系统，并在2014年运用于分支行国库审计中;2016年总行风险评估系统上线，组织部分分支行开展了风险评估工作;2019年总行组织全系统分支机构数据分析人员开展计算机辅助审计系统业务测试。目前，基层人民银行内部审计信息化建设取得了一定的发展与进步，但也存在一定的瑕疵与不足，主要有以下几个特点：

1.信息技术审计仍在积累经验阶段。自2001年起，人民银行系统每年均开展信息技术审计，2010年将其列为常规审计项目。在开展周期审计时，信息技术审计范围覆盖了网络安全与管理、机房安全、操作系统、大小额支付系统、会计核算系统、国库系统等业务领域。2011总行年制定了信息技术风险评估模型，涉及了科技管理、基础设施、应用系统和数据中心四大类。此后，信息技术审计一直在积累提高阶段，2017年各级行大范围开展机房供电与业务网管理专项审计，进一步开拓信息技术审计的范围和深度。

2.计算机辅助审计工具应用范围逐步拓展。在内审信息化建设中，计算机辅助审计工具的作用日益明显，既有总行层面开发的综合类系统也有分支行自行开发的单项审计辅助小工具。其中以内审业务综合管理系统和计算机辅助审计系统使用最为普遍。内审业务综合管理系统对审计机构、项目、人员、资料、依据等进行统一管理，积累了丰富的央行审计信息，促进了信息共享。计算机辅助审计软件包含多个业务领域模块，目前与国库TCBS业务系统、支付ACS系统相连，共享业务数据。系统中设置有审计模型，确定数据区间后能自动筛选审计线索，大大提高了审计效率。

3.内审信息化计划正在有条不紊地组织实施。2018年，总行内审司制定内审信息化工作计划，计划主要分为三个部分：一是系统建设与使用方面，重点对内审业务综合管理系统、辅助审计系统、风险评估系统进行升级、性能优化及导入征信数据，收集分支行信息形成2019～2021年内审信息系统更新和建设需求;二是辅助审计应用方面，开发并确定国库审计、会计核算审计、货币发行审计分析模型，对较为成熟的国库审计进行试点;三是审计新技术研究方面，进行审计数据分析，进行内审大数据研究，建立省级数据中心分布式架构审计研究、审计通用数据结构规范研究。

三、基层央行内部审计信息化面临的问题

与日趋完善的先进内审实务相比，基层人民银行内审信息化仍然存在以下主要问题：

1.计算机辅助审计技术在内部审计工作中的应用面不广。

人民银行总行虽然开发了财务与固定资产系统辅助审计软件、国库辅助审计系统、视频监控系统等计算机辅助审计软件，但覆盖范围还不广，软件功能也相对简陋、单一，且使用率不高，在现场实施阶段仍然以手工审计为主。同时，基层央行部分内审人员对审计信息化还没有充分的认识，一些内审人员还停留在计算机基本应用初级阶段，并且目前的计算机辅助审计软件也存在跟不上发展步伐的现象。

2.具备审计信息化技术的审计人员匮乏。

目前，基层人民银行内审人员仍然以经济、金融、会计、法律等专业背景为主，既有审计专业背景又熟练掌握信息技术的复合型人才寥寥无几。大多数审计人员只掌握简单的文字编辑与表格处理技能，还尚不具备运用信息技术和数据挖掘技术解决审计实际问题的能力。与此同时，在人员结构上，年长的审计人员业务经验丰富，但审计信息化系统、审计辅助软件应用能力不强，而年轻的审计人员又存在相反的情况。能够在信息化环境下，通过审计软件获取数据样本、进行分析对比、发现审计线索、得出审计结论的人才更加稀缺。因此，培养一支同时具备审计业务能力与计算机运用能力的内审信息化队伍已是当务之急。

3.开发的辅助审计软件功能不完善。

人民银行最近开始运行的计算机辅助审计软件在设计上还存在诸多缺陷，在审计分析报告的形成、深层次数据筛选、信息追踪对比处理等功能上还存在巨大的不足。因此，不能利用审计辅助软件形成合格的审计工作底稿。基层人民银行信息化审计目前还处于半手工、半自动化操作层面，未能有效充分发挥辅助审计软件技术的功能优势。人民银行分支机构虽然自主开发了一部分审计辅助软件，但其性能得不到有效保障，且存在较多瑕疵，稳定性和安全性都存在隐患。

4.在内审信息化工作推进中缺少相关制度的支撑。

审计信息化工作的推进需要得到信息技术部门、相关业务处室的协助与配合。相关部门的职责，以及利用信息化技术开展审计的工作准则和业务分工，这些都应制定相应的制度，以便各个部门开展工作。然而，基层人民银行的现行制度存在落后于实际工作的情况。在基层人民银行审计信息化建设进程中，目前可参照的制度有《中国内部审计准则》《中国人民银行办公厅关于计算机辅助审计工作的指导意见》，但以上规定过于笼统，对于人民银行众多由外部公司设计的业务系统适用性较差。因此，仍需在实际工作中逐步探索，建立起一套符合基层人民银行实际情况的信息化制度体系。

四、针对内部审计信息化存在问题的对策分析

1.完善基层人民银行内部审计信息化相关制度。

（1）以制度促发展。在基层人民银行内审工作开展中，可依据的相关审计法律法规及业务准则主要有《审计法》《独立审计准则》《注册会计师法》等，可参考的内部规则、法规制度有《中国人民银行内审工作制度》《中国人民银行办公厅关于计算机辅助审计工作的指导意见》等，但这些规章制度未涉及审计信息化建设或是规定过于笼统。从目前审计工作实际情况来看，基层人民银行内部审计信息化建设所能依据的法律法规、业务准则还不健全，不利于内审信息化建设。所以，根据工作实际需求，出台相关法律法规、规章制度，形成一套符合工作实际的内部审计规范体系，使得内审信息化工作开展有法可依、相关工作人员在实际工作中有章可循迫在眉睫。

（2）用制度保安全。另一方面，在利用审计辅助软件分析、传输、存储审计信息时，存在信息泄露的风险，这将危及到基层人民银行的信息安全。完善的规章制度可对信息化审计在涉及保密、信息安全等方面进行严格的规范，这不仅能够推动内审信息化建设的进程，而且确保了审计项目的信息安全，同时帮助被审计单位消除信息安全威胁，从而最大限度保障信息化审计系统的安全性。

2.完善基层人民银行内部审计信息化功能。

（1）积极应用计算机辅助系统开展审计。一是继续深入使用并且完善“内审业务综合管理系统”，积极向审计人员推广普及“计算机辅助审计系统”。二是结合辅助审计软件的功能情况，运用ACL、Excel、Access等单机分析软件开展审计情况分析。三是根据审计实际情况，结合自身的计算机应用技能，尝试开发新软件进行审计分析。将目前基层人民银行的信息化审计工具与审计实务紧密结合，加大推广力度和使用频率。

（2）进一步增强审计信息化软件的功能。从人民银行及分支机构来看，信息化审计软件在数量和质量上较过去都有较大提高。但仍然存在功能简单、应用体系架构不够合理、数据分析方法和风险管理不足、实时审计系统不健全等问题，因此要加大对辅助审计软件的研发力度。软件开发人员要继续完善审计软件在数据查询、数据挖掘、数据处理等方面的功能，还要在开发软件时有所创新，尝试开发出具备自动分析、问题判断等智能功能的审计软件。

（3）积极推进并逐步实行联网审计。联网审计是审计信息化的一个重要发展方向，在联网审计环境下，审计部门可以通过采集被审计单位数据库服务器端的各种数据，根据审计实际需要，对采集到的数据进行筛选处理，将有效数据通过网络实时传输到内审部门，从而实现非现场审计和实时监控，实现现场审计向非现场审计转变。同时，也实现了“事后审计”向“事中、事前审计”的转变。

（4）借鉴国际先进内审信息化发展的经验与技术。我国审计信息化建设起步较晚、起点稍低、发展缓慢，目前仍然处于起步阶段，与先进的国际内部审计相比较还存在较大差距。基层人民银行必须借鉴发达国家审计信息化发展的一些成果和经验，加速内部审计技术应用创新，建立更加灵活的内部审计工作流程，努力发展联网审计、职能审计、虚拟现实审计等现代化审计技术。

3.逐步推进基层人民银行内部审计信息化进程。

（1）直面问题。要正视基层人民银行内部审计信息化的现状及存在的问题，正确认识基层人民银行内部审计信息化建设与国际先进内部审计部门信息化建设的差距;要让广大内审人员知道信息化审计的特点与优势，进一步了解审计信息化的具体内容、重要作用，以及怎样开展信息化审计工作。

（2）提高重视。从管理层面做起，加強对基层人民银行内审信息化的重视力度和使用频率，让信息化审计工具真正成为审计工作的新型利器和重要手段，不断提高信息化审计的地位，切实提升审计信息化在基层人民银行的受重视程度。

（3）培养人才。采取实际审计项目与业务培训班相互结合的形式，培养具备计算机网络信息技术和丰富审计经验的复合型审计人才。要推动基层人民银行内部审计信息化的发展，必须加大对内审人员信息技术的培训，可采取长期培训与短期培训相结合、在职人员培训和后续教育相结合、各级内审部门结合本单位实际等灵活方式开展培训，有针对性地提升现有审计人员的信息化专业知识及跨学科综合分析能力，着力培养审计干部的宏观视野和现代信息化思维。

参考文献

[1]郑希.央行内部审计信息化建设探析[J].福建金融，2015，（12）：64-67.

[2]蒋峰.推进基层央行内审工作信息化的实践与思考[J].金融经济，2016：163-164.

（作者单位：中国人民银行南昌中心支行）