繆鐵文 劉舉達(dá) 范良軍 顏雄兵 趙濱 陳玉珠
[摘要]人民銀行內(nèi)部審計與時俱進(jìn),加大對信息技術(shù)、人才資源、大數(shù)據(jù)業(yè)務(wù)、監(jiān)督方式方法等方面的整合,創(chuàng)新構(gòu)建出一套包括系統(tǒng)建設(shè)、技術(shù)突破、數(shù)據(jù)整合、項目深化、人員提升的“五位一體”內(nèi)審信息化體系,不斷提升審計監(jiān)督效能,在服務(wù)央行治理中發(fā)揮了積極作用。
[關(guān)鍵詞]人民銀行? ? 內(nèi)部審計? ? 信息化? ? 創(chuàng)新
一、研究背景:審計管理體制改革與央行職能不斷深化
十八大以來,黨和國家對審計工作的重視前所未有,將審計監(jiān)督列為黨和國家監(jiān)督體系的重要內(nèi)容,提出審計全覆蓋要求,明確建立完善與國家治理體系和治理能力現(xiàn)代化相適應(yīng)的審計監(jiān)督機(jī)制,并于2018年組建中央審計委員會,開啟審計改革的大幕。習(xí)近平總書記在中央審計委員會第一次會議上明確提出,加強(qiáng)全國審計工作統(tǒng)籌,優(yōu)化審計資源配置,做到應(yīng)審盡審、凡審必嚴(yán)、嚴(yán)肅問責(zé);要堅持科技強(qiáng)審,加強(qiáng)審計信息化建設(shè)。新修訂出臺的《審計署關(guān)于內(nèi)部審計工作的規(guī)定》也進(jìn)一步強(qiáng)化黨對內(nèi)審工作的領(lǐng)導(dǎo),完善內(nèi)審工作機(jī)制,拓展內(nèi)部審計職能。
與此同時,復(fù)雜嚴(yán)峻的國內(nèi)外經(jīng)濟(jì)金融形勢迫切要求深化中央銀行職能,推進(jìn)深化金融體制改革、實施穩(wěn)健的貨幣政策、防范化解金融風(fēng)險等工作持續(xù)加壓,中央銀行履職任務(wù)不斷加重。伴隨著信息技術(shù)的迅猛發(fā)展和數(shù)據(jù)資源的爆炸式增長,新產(chǎn)業(yè)、新業(yè)態(tài)、新模式不斷涌現(xiàn),各職能部門積極適應(yīng)這一形勢變化,通過調(diào)整工作思路、變革方式方法,加大IT密集度部署和業(yè)務(wù)信息化建設(shè),不斷進(jìn)行工作創(chuàng)新和監(jiān)管升級。
二、內(nèi)審現(xiàn)狀:內(nèi)部管理強(qiáng)化與審計監(jiān)督手段落后的矛盾日益突出
為積極應(yīng)對經(jīng)濟(jì)金融形勢變化要求、提升履職能力和水平,人民銀行提出持續(xù)完善中央銀行治理,著力抓好全面從嚴(yán)治黨和加強(qiáng)內(nèi)部管理。其中,內(nèi)部審計須在促進(jìn)完善內(nèi)部治理中發(fā)揮重要作用。要將“依法行政、廉政從政、履職盡責(zé)”作為重要目標(biāo),通過政策跟蹤審計促進(jìn)重大政策措施貫徹落實;通過經(jīng)濟(jì)責(zé)任審計促進(jìn)領(lǐng)導(dǎo)干部依法、廉潔履職;加強(qiáng)內(nèi)部控制監(jiān)督防控風(fēng)險和完善內(nèi)控體系;加強(qiáng)績效審計,不斷強(qiáng)化責(zé)任意識和績效意識,促進(jìn)提升履職績效;加大對重大項目和重點業(yè)務(wù)的審計,促進(jìn)重大事項規(guī)范運(yùn)作;加強(qiáng)審計整改,促進(jìn)從根本上改進(jìn)業(yè)務(wù)管理,完善工作機(jī)制。
與強(qiáng)化內(nèi)部管理、加強(qiáng)審計監(jiān)督高要求不相適應(yīng)的是,業(yè)務(wù)管理高度信息化而內(nèi)部審計技術(shù)方法卻陳舊落后。以某地市中心支行為例,該中心支行部署了140多個業(yè)務(wù)信息或管理系統(tǒng),分布在貨幣信貸、國庫、支付結(jié)算、征信、外匯等19個部門。海量、繁雜、多變的數(shù)據(jù)環(huán)境,加上流程規(guī)則復(fù)雜、處理時效性高的系統(tǒng)環(huán)境,形成了支撐中央銀行現(xiàn)代化治理的重要金融基礎(chǔ)設(shè)施。但從內(nèi)審部門現(xiàn)狀看,手工查賬、現(xiàn)場審計、事后審計、靜態(tài)審計等單一傳統(tǒng)的審計方式方法仍占絕對比例。因缺乏技術(shù)性背景和專業(yè)化復(fù)合型人才,基本上憑個人經(jīng)驗和職業(yè)判斷進(jìn)行隨意抽樣審計,統(tǒng)計抽樣和計算機(jī)輔助審計技術(shù)缺乏深度運(yùn)用。
三、問題解決與發(fā)展路徑:內(nèi)部審計信息化建設(shè)
審計信息化和數(shù)字化已成為各審計機(jī)關(guān)或部門提升履職能力的必由之路。為此,人民銀行總行全面部署內(nèi)審工作轉(zhuǎn)型與深化發(fā)展活動,出臺《人民銀行內(nèi)審工作轉(zhuǎn)型規(guī)劃》,將內(nèi)審信息化體系建設(shè)作為推動內(nèi)審轉(zhuǎn)型、深化內(nèi)審發(fā)展、提升履職績效的重要突破口。同時明確基本思路,扭轉(zhuǎn)短期審計項目的內(nèi)審驅(qū)動模式,圍繞系統(tǒng)建設(shè)、技術(shù)突破、數(shù)據(jù)整合、項目深化、人員提升“五位一體”,建設(shè)具有前瞻性、可靠性、適用性、安全性、可擴(kuò)展性、可持續(xù)性的內(nèi)審信息化體系,逐步實現(xiàn)內(nèi)審組織管理信息化、審計作業(yè)遠(yuǎn)程化、風(fēng)險監(jiān)督預(yù)警動態(tài)化。
概括來說,發(fā)展思路包括以下內(nèi)容:一是從目標(biāo)上看,要滿足審計日常事務(wù)管理、業(yè)務(wù)實施、風(fēng)險全面動態(tài)監(jiān)管等工作需要;建立非現(xiàn)場審計模式和審計數(shù)據(jù)接口規(guī)范,逐步實現(xiàn)對中央銀行主要職能或業(yè)務(wù)的全覆蓋;深化信息技術(shù)和信息系統(tǒng)審計,構(gòu)建人民銀行信息技術(shù)審計規(guī)范。二是從功能上看,多元化的系統(tǒng)、平臺、軟件可覆蓋審計業(yè)務(wù)各方面,貫穿審計工作全過程,實現(xiàn)對審計人力資源、工作計劃、業(yè)務(wù)項目、監(jiān)督成果、工作檔案等的全面管理,以及審計立項、非現(xiàn)場審計、現(xiàn)場核查、發(fā)現(xiàn)問題、整改管理等環(huán)節(jié)的全流程管理,提升審計工作全生命周期的標(biāo)準(zhǔn)化、規(guī)范化、精細(xì)化水平。三是從具體實施來看,遵循科學(xué)、便用、安全、可擴(kuò)展的總體原則,采取整體規(guī)劃、分步推進(jìn)、標(biāo)準(zhǔn)統(tǒng)一、逐步集成的方式,重點加強(qiáng)平臺和系統(tǒng)之間的松耦合和模塊化以及審計數(shù)據(jù)接口規(guī)范研究;持續(xù)開展科技綜合管理審計、系統(tǒng)運(yùn)行管理審計等,提高信息安全水平和系統(tǒng)可持續(xù)性;組建專門的非現(xiàn)場審計與專業(yè)數(shù)據(jù)分析團(tuán)隊,加強(qiáng)復(fù)合型人才培養(yǎng),提升審計分析和數(shù)據(jù)挖掘能力。
四、框架構(gòu)建與具體實踐:“五位一體”的內(nèi)審信息化體系
(一)系統(tǒng)建設(shè):內(nèi)審“1+2+3”信息化工程
加強(qiáng)審計業(yè)務(wù)與信息技術(shù)的深度融合,建設(shè)一個門戶、兩大系統(tǒng)、三大平臺“1+2+3”工程,形成管理集中、覆蓋全面、分工協(xié)同的內(nèi)部審計信息化系統(tǒng)體系,如圖1所示。
1.“一個門戶”,即內(nèi)審工作門戶。以宣傳內(nèi)審工作、推動內(nèi)審監(jiān)督開展為宗旨,通過建立集成化、友好交互的工作界面,提供內(nèi)審工作動態(tài)、重要事項通知、內(nèi)審文化成果展示、審計操作規(guī)程、內(nèi)審工作交流等信息,實現(xiàn)內(nèi)審信息和知識的及時傳遞與共享,實現(xiàn)內(nèi)審工作的統(tǒng)一、規(guī)范化管理。同時,作為內(nèi)審集成門戶,有機(jī)銜接單位整體化信息系統(tǒng),內(nèi)置集成接口,實現(xiàn)對內(nèi)審業(yè)務(wù)綜合管理系統(tǒng)等系統(tǒng)平臺的快速訪問。
2.“兩大系統(tǒng)”,即內(nèi)審業(yè)務(wù)綜合管理系統(tǒng)和計算機(jī)輔助審計管理系統(tǒng)。內(nèi)審業(yè)務(wù)綜合管理系統(tǒng)包含項目管理、知識儲備、決策支持等功能,呈現(xiàn)三大特點:一是全流程管理審計立項、現(xiàn)場實施、審計報告、問題整改、后續(xù)管理等主要環(huán)節(jié),支持同步生成下載內(nèi)審?fù)ㄖ獣⒄{(diào)閱清單、工作底稿、審計意見、審計結(jié)論等審計文檔和業(yè)務(wù)檔案資料,有利于規(guī)范審計業(yè)務(wù)實施,促進(jìn)全面內(nèi)審質(zhì)量管理。二是全面采集并系統(tǒng)更新各類審計知識,如審計制度依據(jù)、風(fēng)險識別信息、風(fēng)險監(jiān)評成果、審計工具軟件、審計人才資源、培訓(xùn)內(nèi)容等,為審計開展提供智力支持與知識指引,有助于快速提升審計能力。三是分類、分層對轄內(nèi)審計人員、審計項目開展、審計對象接受審計等情況開展統(tǒng)計分析,自動生成問題清單和信息報表,全面深入地反映當(dāng)前審計工作狀況,有助于各層級領(lǐng)導(dǎo)把握情況,為審計決策提供信息支持。計算機(jī)輔助審計管理系統(tǒng)作為審計項目實施的信息技術(shù)支撐,系統(tǒng)集成了數(shù)據(jù)采集、模型管理、數(shù)據(jù)訪問權(quán)限控制、疑點問題管理等功能,全面整合了數(shù)據(jù)提取、關(guān)聯(lián)、分層,分組匯總,字段維護(hù),數(shù)據(jù)合并、抽樣、比較及重復(fù)檢測等十多種分析工具,在一定程度上實現(xiàn)對財務(wù)、業(yè)務(wù)數(shù)據(jù)的深度挖掘分析,準(zhǔn)確定位審計疑點,有效提示審計線索,深入揭示隱蔽性、趨勢性問題和管理風(fēng)險,為現(xiàn)場審計實施或?qū)徲嫹稚⒑瞬樘峁┝嗣鞔_清晰的指引,有效拓展了審計廣度和深度。
3.“三大平臺”,即審計依據(jù)管理平臺、審計整改管理平臺、風(fēng)險識別預(yù)警管理平臺。開發(fā)審計依據(jù)管理平臺,借力信息化、流程化和網(wǎng)絡(luò)化,推進(jìn)各職能部門規(guī)章制度的梳理、完善、分類,全面采集24項職能、43個部門共900多項制度并實現(xiàn)動態(tài)更新,有效應(yīng)對各項業(yè)務(wù)要求變化與調(diào)整,為審計監(jiān)督提供最新依據(jù)指引。深度利用“內(nèi)聯(lián)網(wǎng)+”技術(shù),打造審計主體、審計對象、聯(lián)絡(luò)主體三方發(fā)力,集項目清單、問題清單、整改結(jié)果為一體的流程式審計整改跟蹤管理平臺,有效解決審計整改中進(jìn)度緩慢、流程不規(guī)范、督管被動等問題,促進(jìn)問題整改的透明化、可控化、責(zé)任化。開發(fā)風(fēng)險識別預(yù)警管理平臺,全面整合主要職能和業(yè)務(wù)領(lǐng)域重要風(fēng)險控制點,建立包括24項職能、98個業(yè)務(wù)領(lǐng)域、639項風(fēng)險事件的風(fēng)險監(jiān)測指標(biāo)庫。一方面,將風(fēng)險信息梳理、風(fēng)險事件識別、風(fēng)險評估定級與審計監(jiān)督有機(jī)結(jié)合,發(fā)揮確認(rèn)職能,深化風(fēng)險導(dǎo)向?qū)徲嫼惋L(fēng)險跟蹤審計;另一方面,依據(jù)預(yù)警規(guī)則,拓展咨詢職能,提示風(fēng)險管理,推動審計從事后監(jiān)督向事前防范、事中提示轉(zhuǎn)變,為促進(jìn)完善內(nèi)部控制和推進(jìn)全面風(fēng)險管理提供有效的信息支持。
(二)技術(shù)突破:運(yùn)用信息化手段開展審計
適應(yīng)中央銀行業(yè)務(wù)信息化、專業(yè)化、動態(tài)化發(fā)展,內(nèi)審部門持續(xù)深化運(yùn)用信息技術(shù)手段開展審計。通過加強(qiáng)計算機(jī)輔助審計系統(tǒng)使用,協(xié)同使用財務(wù)數(shù)據(jù)協(xié)同審計系統(tǒng)、ACL、Python等審計工具或處理軟件,開展數(shù)據(jù)篩查處理和審計分析,實現(xiàn)對預(yù)算管理、財務(wù)收支、國庫會計業(yè)務(wù)、固定資產(chǎn)管理、貨幣發(fā)行等重點業(yè)務(wù)的審計全覆蓋。
以N分行對轄內(nèi)某地市中心支行國庫會計核算業(yè)務(wù)非現(xiàn)場連續(xù)性審計為例。為應(yīng)對全國國庫會計核算業(yè)務(wù)統(tǒng)一處理、數(shù)據(jù)集中存儲、信息化程度較高的情況,N分行利用計算機(jī)輔助審計系統(tǒng),設(shè)計出多類型數(shù)據(jù)處理和分析模型,按季度劃分審計期限,從國庫會計數(shù)據(jù)集中系統(tǒng)TCBS中采集國庫會計數(shù)據(jù),開展業(yè)務(wù)關(guān)聯(lián)分析,明確審計重點,整理分析系統(tǒng)篩選線索生成審計疑點,建立審計線索數(shù)據(jù)庫、重點疑點庫、連續(xù)分析庫。詳細(xì)流程如圖2所示。
一方面,圍繞國庫業(yè)務(wù)內(nèi)部控制,預(yù)算資金收納、劃分、留解、退付、支撥等會計核算業(yè)務(wù),運(yùn)用審計模型開展非現(xiàn)場分析,得到內(nèi)部控制、實撥資金、退庫等6方面審計線索共1402條,為審計核查或現(xiàn)場審計重點關(guān)注提供明確指引,如表1所示。另一方面,以季度數(shù)據(jù)為標(biāo)準(zhǔn)審計期限,設(shè)定基期和比較期兩個時期開展連續(xù)性跟蹤分析審計,比較不同階段業(yè)務(wù)控制情況,發(fā)現(xiàn)問題分布時間和頻率差異特點,分析差異原因,評價被審計單位國庫業(yè)務(wù)合規(guī)性和風(fēng)險防控效果。
(三)數(shù)據(jù)整合:構(gòu)建審計大數(shù)據(jù)平臺
為適應(yīng)各職能領(lǐng)域業(yè)務(wù)信息化、數(shù)據(jù)海量化和管理智能化趨勢,滿足內(nèi)審信息化縱深發(fā)展要求,研究設(shè)計出內(nèi)部審計數(shù)據(jù)文件接口規(guī)范,建立了一套兼容性、清晰性和安全性兼?zhèn)涞耐ㄓ脤徲嫿涌跇?biāo)準(zhǔn),全面推進(jìn)各職能部門業(yè)務(wù)系統(tǒng)遵循此標(biāo)準(zhǔn)建立審計接口模塊,打造可連接各業(yè)務(wù)系統(tǒng)的審計大數(shù)據(jù)平臺。各業(yè)務(wù)系統(tǒng)根據(jù)內(nèi)部審計需要,以XML、CSV格式文件,將數(shù)據(jù)以規(guī)范化形式輸出至計算機(jī)輔助審計系統(tǒng)約定位置,計算機(jī)輔助審計系統(tǒng)讀取上述文件后進(jìn)行解析和存儲,形成計算機(jī)輔助審計的基礎(chǔ)數(shù)據(jù),其應(yīng)用場景如圖3所示。審計數(shù)據(jù)平臺實現(xiàn)了輔助審計管理系統(tǒng)與會計財務(wù)、征信管理、國庫會計、外匯管理、金融穩(wěn)定等不同類型業(yè)務(wù)系統(tǒng)數(shù)據(jù)的無縫對接。一方面,可將人民銀行主要業(yè)務(wù)系統(tǒng)納入審計訪問范圍,實現(xiàn)審計全覆蓋,并為多領(lǐng)域、多系統(tǒng)數(shù)據(jù)聯(lián)合對比分析,推進(jìn)大數(shù)據(jù)立體式審計提供支持;另一方面,有效避免了逐個將業(yè)務(wù)系統(tǒng)數(shù)據(jù)采集到審計系統(tǒng)而導(dǎo)致成本急劇上升、風(fēng)險快速匯聚、數(shù)據(jù)時效性差的缺陷,在快速提升審計效率的同時,降低了審計風(fēng)險。
(四)項目深化:持續(xù)推進(jìn)信息技術(shù)與系統(tǒng)審計
開展信息技術(shù)與系統(tǒng)審計是內(nèi)部審計推動防控組織風(fēng)險的重要內(nèi)容,也是促進(jìn)提升內(nèi)審信息化技術(shù)水平的重要手段和途徑。為推動審計深入開展,中國人民銀行先后出臺了《計算機(jī)信息系統(tǒng)監(jiān)督檢查工作暫行規(guī)定》《關(guān)于加強(qiáng)計算機(jī)信息系統(tǒng)內(nèi)部審計工作的指導(dǎo)意見》《計算機(jī)信息系統(tǒng)內(nèi)部審計規(guī)程》等制度規(guī)定,圍繞業(yè)務(wù)應(yīng)用系統(tǒng)開發(fā)管理、業(yè)務(wù)應(yīng)用系統(tǒng)運(yùn)維管理、信息技術(shù)基礎(chǔ)設(shè)施、信息系統(tǒng)績效等,分基礎(chǔ)階段、發(fā)展階段、深化階段三個階段推進(jìn)審計監(jiān)督。基礎(chǔ)階段,試點選取會計集中系統(tǒng)、貨幣金銀系統(tǒng)、金融統(tǒng)計系統(tǒng)探索審計監(jiān)督。發(fā)展階段,總結(jié)機(jī)房、網(wǎng)絡(luò)、數(shù)據(jù)庫、安全防護(hù)系統(tǒng)等基礎(chǔ)設(shè)施審計經(jīng)驗,編發(fā)《信息技術(shù)審計方法與案例分析》,同時擴(kuò)大對數(shù)據(jù)中心、反洗錢系統(tǒng)、征信系統(tǒng)的審計。深化階段,深化風(fēng)險導(dǎo)向的審計理念與思路,加強(qiáng)業(yè)務(wù)審計與信息系統(tǒng)審計融合,借鑒COBIT體系架構(gòu)理論,建立人民銀行第一部技術(shù)標(biāo)準(zhǔn)《信息技術(shù)審計規(guī)范》并積極探索信息系統(tǒng)全周期性審計。到目前為止,已制定信息技術(shù)審計項目清單,分為科技管理、基礎(chǔ)設(shè)施、應(yīng)用系統(tǒng)、數(shù)據(jù)中心4大類76個項目,確立組織計劃、安全技術(shù)、開發(fā)與采購、運(yùn)維與外包、應(yīng)用控制5大領(lǐng)域30個IT審計流程的能力評價標(biāo)準(zhǔn),劃分為5個管理成熟度級別,形成以業(yè)務(wù)為中心、以風(fēng)險為導(dǎo)向、以流程為基礎(chǔ)、以控制為主線、以治理為目標(biāo)、以增值為目標(biāo)的人民銀行信息技術(shù)審計模式。
(五)人員提升:加強(qiáng)內(nèi)審信息化隊伍建設(shè)
系統(tǒng)、平臺、數(shù)據(jù)是實現(xiàn)審計信息化的基礎(chǔ)性“硬件”,擁有懂業(yè)務(wù)、精技術(shù)的內(nèi)審人員則是推動審計信息化的關(guān)鍵性“軟件”。為此,人民銀行高度重視內(nèi)審信息化人才培養(yǎng)與隊伍建設(shè),充分發(fā)揮推動與引領(lǐng)作用。一是設(shè)立信息審計部門和崗位,配備具有計算機(jī)、信息技術(shù)背景的內(nèi)審人員,建立層次化培養(yǎng)計劃,明確不同結(jié)構(gòu)內(nèi)審人員的信息技術(shù)工作要求。強(qiáng)化經(jīng)驗積累與知識分享,組織開展信息化項目研究和信息技術(shù)審計,逐步積累專業(yè)化審計知識和技能。二是定期整理成熟的信息化審計思路和做法,形成計算機(jī)輔助審計、業(yè)務(wù)數(shù)據(jù)審計分析操作指引。三是普及開展普通信息技術(shù)和系統(tǒng)運(yùn)用培訓(xùn),選擇性開展數(shù)據(jù)庫、模型設(shè)計、大數(shù)據(jù)分析工具、統(tǒng)計分析等方面內(nèi)容培訓(xùn),分層次、分步驟提升信息化審計能力。
五、結(jié)語
適應(yīng)國家審計管理體制改革及深化中央銀行職能要求,人民銀行內(nèi)審部門與時俱進(jìn),通過加大資源整合、創(chuàng)新技術(shù)手段,加強(qiáng)內(nèi)審信息化建設(shè),以突破現(xiàn)狀、深化監(jiān)督,持續(xù)提升履職能力。
內(nèi)審信息化建設(shè)是審計作業(yè)電子化和信息化的轉(zhuǎn)變,要“軟”“硬”兼施、有機(jī)融合、同步發(fā)展,必須在系統(tǒng)建設(shè)、技術(shù)突破、數(shù)據(jù)整合、項目深化、人員提升五大方面共同發(fā)力,建設(shè)“五位一體”的內(nèi)審信息化體系。
“五位一體”信息化體系建設(shè)遵循實際、科學(xué)合理,在取得較為豐富工作成果的同時,在促進(jìn)加強(qiáng)內(nèi)部管理、提升分支行履職能力等方面取得較大成效。內(nèi)審工作門戶、審計事務(wù)管理系統(tǒng)、審計作業(yè)系統(tǒng)、審計輔助性管理平臺等多個系統(tǒng)和平臺在推進(jìn)內(nèi)審組織管理信息化、遠(yuǎn)程化審計實施、大數(shù)據(jù)審計分析、風(fēng)險識別預(yù)警動態(tài)化、審計整改督導(dǎo)流程式管理等方面發(fā)揮了積極作用;計算機(jī)輔助審計系統(tǒng)和多元化數(shù)據(jù)分析模型綜合實現(xiàn)了對國庫會計、預(yù)算財務(wù)、固定資產(chǎn)等方面的深度審計;推進(jìn)信息技術(shù)與系統(tǒng)審計不斷深入,建立了人民銀行第一部技術(shù)標(biāo)準(zhǔn)《信息技術(shù)審計規(guī)范》;分層次推進(jìn)內(nèi)審隊伍信息化能力建設(shè),信息化手段和技術(shù)工具的運(yùn)用向廣度和深度快速拓展。
大數(shù)據(jù)、云計算、區(qū)塊鏈等技術(shù)開創(chuàng)了新時代,內(nèi)審信息化建設(shè)未來仍將繼續(xù)創(chuàng)新和突破,人民銀行內(nèi)部審計實踐必須緊跟時代步伐,不斷創(chuàng)新深化,推動形成新的理論。
(作者單位:中國人民銀行廣州分行,郵政
編碼:510000,電子郵箱:15989002084@163.com)