浅析推进基层央行内审工作信息化的实践与思考

1、浅析推进基层央行内审工作信息化的实践与思考2011年，人民银行总行出台了人民银行内审工作转型2011 - 2013年规划，明确了内审工作转型的基本要求，将审计信息化作为转型 工作的重要内容。内部审计信息化，是指建立在信息化环境基础上， 运用信息化技术方法开展内部审计， 包括审计信息管理和计算机审计 两个方面的内容， 其中核心是计算机审计。 武汉分行在推进人民银行 内审工作全面转型与深化发展中， 将改进审计手段、 实现技术转型作 为转型工作的一项重要内容， 明确了以用工具查找风险、 用工具分析 风险、用工具防范风险的转型理念， 加强了辖内审计工作信息化工作一、武汉分行辖区审计工作信息化实践(一)

2、以系统为媒介，总结转型项目的成功经验，推动辖区审计项 目质量再上新台阶。及时总结项目的成功经验，将系统建设作为固化审计成果的重要途 径，有助于实现批量复制审计经验， 达到成熟一点、带动一片的目标。2012年受总行内审司委托，开发了中国人民银行分支机构基建绩 效审计评价系统( CPAS)。该系统凝聚了武汉分行绩效审计中总结 出的成功经验，可以实现对基建项目规范化、 定量化的绩效指标评价， 保证审计成果的科学性、准确性与规范性，同时，也可以系统积累基 建项目的基础数据和造价信息， 实现资源共享及审计成果共享， 从而 在整体上推动了辖区基建绩效审计的质量。（二）以系统为抓手，推动解决问题风险屡查屡犯

3、、违规操作屡禁 不止的问题。长期以来， 各级行在内部控制、 风险防范和监督检查方面做了大量 基础工作，对一些重要部门、重点领域的检查，还呈现高频率、多层 次、广覆盖的特色。但一些单位问题风险屡查屡犯、违规操作屡禁不 止的现象仍然普遍存在。为此，2015年，武汉分行开发了检查发 现问题信息管理系统（ IPIS）。在业务归属上，实现了下级业务部 门与上级主管部门的对接， 保证上级主管部门可以看到与自身管理领 域相关部门的问题数据，增强了下级行的整改动力;在权限管理上， 实现了分管行领导与其分管部门的关联， 为分管行领导方便快捷地查 看、管理自己分管业务领域的问题奠定了基础。 该系统既可以成为行 领

4、导、业务部门负责人强化风险管理的有力抓手， 同时也是系统是推动整改落实、强化成果运用的有效平台。（三）积极利用已有的辅助审计系统，收集审计线索，推动审计工 作现场与非现场的融合。计算机辅助审计系统是总行主导开发的计算机辅助审计工具，具有 数据更新及时、操作简便、 审计方法权威等特点，是审计人员开展国 库业务审计的得力助手。2015年起，武汉分行针对辖内审计骨干， 开展了为期3期的计算机辅助审计系统的使用培训工作。通过视频 培训、平台交流、实践操作等多种途径引导审计人员熟练使用总行业 已固化好的模型， 做好国库业务审计线索的收集与整理工作， 提高了 现场审计的针对性，同时， 也为不定期开展非现场

5、检查，向国库部门反馈风险提示奠定了基础。（四）加强常用软件基础功能培训，提高审计人员数据筛查能力。 随着人民银行业务系统化、数据化不断发展，从海量数据中查找有 用数据，进行大数据筛选成为了审计人员面临的一个难题。 武汉分行 利用Excel软件中自带的数据查找、 排序、 比对等基础功能， 结合 具体审计案例， 编写了 运用Excel数据筛选辅助预算管理审计的 操作手册，从数据源提取、 筛选条件设置、常见的审计问题等多个方 面，详细介绍了该软件在预算管理审计中的实际应用， 提高了审计人 员的知识储备和技能水平。二、基层行内审信息化工作存在的主要问题 审计人员的业务活动贯穿着审计工作的全过程， 是优

6、秀的审计理念、 审计方法、审计手段的创造者和使用者，因此， 审计人员的主动性和 专业性成为了制约内审信息化工作的关键因素。由于基层行内审人员 年龄结构及知识结构老化、人数偏少、任务繁重等原因，推进内审信 息化工作的难度呈现金字塔型， 越是基层难度越大的特点。 总体概括 来讲，存在着六大矛盾。（一）需求迫切性与自主研究滞后性并存。 使用先进的审计工具，可以较大幅度的提高现场审计效率、提升审 计质量的观点在基层行达成了一致，但是不少基层行等、靠、要的思 想仍然比较普遍， 对于内审信息化工作的自主研究或是消极被动， 或 是畏难退缩，抱着等、靠、要的思想不放，寄希望于照搬上级行或兄 弟行的成功经验，自

7、己则置身事外，当旁观者、过路客（二）需求多样性与获取渠道狭窄并存。一是工具获取渠道狭窄。广义的审计工作包括项目的准备阶段、实 施阶段、报告阶段及后续整改阶段等多个过程。因此，促进审计工作 开展的辅助工具也涉及多个环节、 包含多个种类。 而目前由于版权保 护、权限管理、央行业务特殊性、沟通交流渠道狭窄等多方面的因素， 从互联网下载获取免费资源的途径比较狭窄， 直接使用外单位、 外部 门的成熟工具渠道也并不畅通。二是数据获取仍在障碍。 一方面业务 信息系统的建设很少体现审计需求， 审计人员获取的电子数据往往并 不能全面反映业务运行和管理的状况， 审计分析只能就现有的数据开 展，审计线索的质量常常不

8、尽如人意。 另一方面人民银行业务系统众 多，系统架构及采用的数据库技术不尽相同， 大量的异构数据加大了 数据导入和数据管理的难度，同时系统的数据存储方式也不尽相同，有集中到总行的，有分省摆布的，也有分地市存放的，也给完整获取 数据带来了阻碍。（三）使用者期望值过高与审计工具实际效果不足并存。 一是辅助审计工具仅仅是审计工作的辅助和补充，不能完全与审计 人员的审计经验判断脱节，更不能完全替代审计人员的审计活动。 部 分使用者将计算机辅助审计工具视为包治百病的灵丹妙药， 寄希望于 一个工具可以完全解决现场审计的所有活动， 实现无脑化操作， 这种 不切实际的过高期望值自然会与工具的实际使用效果产生强

9、烈落差。 二是辅助审计工具的研究也是一个不断研究、 逐步完善、 循序渐进的 过程，不能一蹴而就。 部分审计人员不能正确对待工具使用过程中存在的不足， 往往没有从如何完善工具功能的角度主动思考， 而是简单 对工具盖棺定论，全篇否定工具存在的实际意义。（四）工具的专业性与审计人员使用能力不足并存。从地区分布结构来看，审计人员计算机使用能力与信息技术审计能 力的分布存在着明显的地区间差异。从年龄结构来看，年老多，年轻 少，没有形成老中青合理搭配的梯级结构。从知识结构来看，熟悉传 统内审技术的多，通晓现代内审技术的少，自我学习能力强的少，后 续教育可塑性强的少，与内审信息化不对接。而专业的审计工具，尤

10、 其是大数据筛选类工具， 需要审计人员根据审计经验， 自主设置查询 条件、逻辑关系等等，导致系统虽功能强大，但合格的使用者却寥寥 无几，最终导致系统在实际使用中的效果大打折扣。（五）工具使用培训与实际审计应用脱节并存。审计工具不是空中楼阁，需要扎根于实际审计工作中。只有在实际 工作中不断运用，才能不断加深理解、提高应用能力。部分审计人员 参与培训活动，仅仅从完成上级行下达的培训任务出发， 培训结束后 即将工具束之高阁，在实际审计中仍满足于使用老方法、老手段，导 致了培训活动与实际应用相脱节。这种惯性或者惰性做法， 违背了培 训活动的初衷，也导致虽多次组织培训，仍然有部分审计人员不熟悉、 不了解

11、、不会熟练使用问题的产生。（六）工具运行环境与电子设备更新发展脱节并存。 人民银行多数计算机辅助工具的开发背景均以业务网运行环境（操 作系统为windows xp系统，IE为6. 0版本）为基础。随着电子设 备陆续到达报废年限，更新后的电子设备操作系统及IE版本均有较 大幅度变动。如， 总行集中采购的清华同方超翔系列为例，操作系统 为WIN7系统，自带浏览器版本为IE10。运行环境发生变化后，可能 导致工具界面显示不全、部分功能无法使用等诸多问题。三、加强审计信息化工作的建议（一）进一步加强顶层设计和远景规划， 提升信息化工作的原动力。 建议上级行继续强调审计信息化工作的重要性，明确技术转型仍然 是今后内审工作发展的重要方向， 制订推动信息化工作的远景目标及 行动举措，为基层行指明发展的方向和努力的目标。同时，继续完善 审计制度体系， 制订关于审计工作信息化的规章制度， 对开展信息化 审计时参与各方的权责划分、 信息化审计的规范化流程、 信息化审计 与非信息化审计的对接以及对数据证据的效力界定等给予明确规范。（二）进一步加强对基层行的指导，提高信息化工作的积极性。 一是指导基层行立足本地实际，积极发挥主动性，加强对信息化工 具的研究和使用， 扎实推进基层行审计信息化工作。