云审计下加强央行内审信息化建设的思考

■蒋筠 胡祥

一、我国人民银行内审信息化不足

近年来，人民银行先后制定和下发了《中国人民银行关于加强计算机信息系统内部审计工作的指导意见》《中国人民银行信息技术审计暂行办法（试行）》《中国人民银行办公厅关于计算机辅助审计工作的指导意见》等，指出内审信息化是提升审计监督能力和完善央行治理体系的重要途径。目前，我国大多数人民银行分支机构已应用上内审系统，也更加注重内审信息化建设，但在整体上我国人民银行内审信息化仍然存在不足。

1.审计系统的应用程度不高。

虽然大多数人民银行分支机构已开始实施内审系统用于内审工作，但实际上，一方面，由于很多内审系统的开发和维护成本较高，以及需要审计人员的技能培训，多数分支机构对审计系统的应用仅停留在审计查询、项目登记管理、人员注册等简单的应用上；另一方面，审计系统服务提供商开发的系统不一定适配于人民银行的各个业务系统，各业务条线的数据接口无法兼容，使得人民银行内审工作仍然需要手工方式进行数据信息的核对。

2.缺乏专业的审计信息化人才。

人民银行内审信息化离不开审计人才队伍建设，审计信息化人才既要掌握事业单位财务工作技能，熟悉人民银行财务收支、政策业务、物资采购、基建修缮等业务的审计流程，还要具有云审计下计算机系统技术和互联网思维。而目前多数人民银行内审人员仅具有财务工作技能，缺乏专业的计算机系统和互联网知识，难以胜任大数据和云审计背景下人民银行的内审信息化工作。

3.审计信息与资源共享程度低。

当前在人民银行审计部门机构设置上，内审部门没有分设云审计相关部门，在部门机构设置上没有充分重视云审计部门作为信息共享中心的重要作用。同时，多数人民银行内部职能部门之间信息的沟通和传递也不够顺畅，未形成系统的、成熟的审计信息共享平台，各职能部门之间存在信息存储与读取的不对称。

4.未形成规范化的云审计流程。

由于目前人民银行的内审信息化建设仍处于初步阶段，还未能探索出一条成熟规范的云审计道路。目前我国对信息化环境下的内审工作未出台具体的准则规范，只有一般性的指导意见，各分支机构探索内审信息化的效率不高，积极性也不强。加上政府审计部门与人民银行审计部门之间、中央与地方内审协会与人民银行审计部门之间，人民银行内审部门之间也未取得实质性的信息化进展成果。

二、我国人民银行内审信息化的必要性

1.有效减少审计工作的成本投入。

内审传统人工操作，需要消耗大量的人力、物力与时间。基础性工作大量消耗成本便会影响到人民银行整体工作的进行。而审计信息化后，人民银行人员可将重要数据进行上传统计，十分便捷地提高了查询与储存效率，为人民银行有效地降低了人力与物力的投入。

2.有效提高审计工作效率。

传统内审是由人工进行数据的收集整理与分析，并进行后续处理，这些过程全部由人工处理会受到人工劳作固有缺陷的影响，极易出现偏差与失误。且许多数据涉及面广量大，长时间高强度的手工劳动会使审计人员的工作效率低下。运用网络技术辅助信息处理，便可提高内审效率，优化人民银行内审工作。且信息化后审计工作的错误率也会得到有效的降低，减少查错成本、提高办事效率。

三、我国人民银行内审信息化建议

云审计是内审信息化的发展趋势，也是极大提高内审效率、完善人民银行治理体系的重要技术手段，探索人民银行内审信息化建设，搭建互联互享的云审计平台，是提升人民银行内审履职的重要支撑。

1.推进人民银行内审信息化平台建设。

（1）完善数据接口，实现各部门数据共享。针对目前内审系统在人民银行内审中的应用程度并不高的实际，一是人民银行可以要求系统开发及综合服务提供商提供个性化的定制服务，根据人民银行现有的财务系统、各业务系统以及人民银行各部门信息化建设情况，结合人民银行对云审计下内审信息化的要求和目标导向，因材施教地推进人民银行内审信息化进程，解决数据接口问题，实现部门之间数据共享。二是人民银行在自己现已建成的信息化平台基础上，自主搭建云审计平台，利用SAP 的Portal、BW 数据仓库等工具，对各部门数据进行结构化整合，有效搭建起人民银行资产管理、财务、基建、人事、业务等职能部门与审计部门的信息共享平台。

（2）建立云审计信息化平台应用框架，实现云审计模块化。云审计信息化平台应用框架的建设是云审计平台高效运转的基础，也是建立人民银行内审信息化治理体系的合理保障。云审计信息化平台应用框架在技术端应涵盖运行保障系统、应用支撑系统、计算机及互联网基础系统等；在应用端应结合人民银行特有的审计业务活动，进行云审计的模块化建设，包括平台及用户管理、审计管理系统、审计信息系统、数据仓库系统、监督及预警系统等以及资产管理、基建工程、科研经费管理、预算执行及财务收支管理、“三公经费”评价等模块。通过模块的设置，便于进行各业务的审计分析和整体评价。以应用端为主，技术端为辅，有效搭建起云审计信息化平台应用框架。

（3）以内部控制为切入点，优化审计业务流程。在云审计环境下，要设计好人民银行审计业务流程。无论是财务收支、领导干部经济责任审计，还是工作业务审计等业务流程，都会涉及分管领导和主要领导的审批，以内部控制为切入点，可以更好地进行项目跟踪，提高风险控制。在云审计环境下，信息化平台在审计业务流程中起到信息共享、实时监控、有效评价等优化作用。

2.加强审计信息化安全性建设。

一是对于非法入侵人民银行信息管理系统的问题，人民银行应从根本上和整体上加强计算机网络安全防卫建设，引进先进的防护系统和专业的计算机网络安全人才，并定期对相关信息系统人员进行计算机网络安全技能培训，定期更新系统补丁。二是对于系统服务器的安全管理，在购买系统服务器时，人民银行要选择信誉较好的服务器提供商，并与服务商协定好，在一定期限内定期提供技术维护。三是对于账户和审查权限的管理，人民银行要管理好云审计平台系统管理员账户，对管理员账户采取特殊加密技术，并合理限制登录人员权限，实施分岗位不同权限和口令，确保应用终端安全设置。

3.培养云审计下人民银行内审人才。

云审计下的人民银行内审人才是推进人民银行内审信息化进程的重要建设力量，在培养内审人才上，一方面可以通过专业人才的引进，另一方面做好审计人员的职业培训。对于审计人员的培训，一是要培养内审人员拥有信息化的观念，不断更新思维方式，适应云审计下的业务模式。二是要重点培训审计人员的计算机系统应用能力，提高审计人员数据分析和信息处理的能力。三是要通过培训，提高审计人员适应云审计作业环境的能力，使审计人员尽快融入审计信息化的工作环境之中。四是要关注审计人员的职业素养，使审计人员保持充分的独立性，具备客观公正的职业素养。

4.营造云审计下人民银行工作合力。

人民银行内审信息化建设离不开人民银行领导的重视和支持，人民银行各部门要认真学习和贯彻《国务院关于加强审计工作的意见》《“十三五”国家审计信息化发展指导意见》等国家和上级部门有关文件精神。只有人民银行将审计信息化建设上升到一定的高度，做到充分关注、统一组织、协调安排，各部门信息化建设才能更好地形成合力，主动配合云审计中心开展工作，提高内审建设和工作效率，稳步推进央行内审信息化进程。