推进基层央行业务信息系统审计的思考.pdfVIP

基层之声 2014年·第6期 com 栏目编辑：罗锦莉E—m圳：Iu0102500@163 ■中国人民银行嘉峪关市中心支行白鹏王玉清 一、基层央行开展业务信息系统审计的必要性 三．基层央行开展业务信息系统审计的对策分析 一是信息系统审计是金融信息化发展的需要。人 (一)设计统一的业务信息系统审计程序接口。 民银行搭建了涵盖货币政策、宏观调控、金融稳定、金 总行在原有系统升级换版和新系统建设过程中，应 融服务等领域的金融信息化服务平台体系，在提高央 充分考虑审计程序接口、系统控制、程序控制和风险 行金融服务水平的同时，也带来了较大的系统安全风 点控制等方面的审计需求和指标，提高目标系统的可 险。二是信息系统审计是提高内部控制工作水平的需 审性。 要。在信息系统数据集中程度越来越高的情况下，缺乏 (二)推广计算机辅助审计软件应用并开发中央银 先进的审计手段将导致审计人员无法对信息系统的风 行通用审计软件。一是利用技术手段验证会计资料总 险作出准确评估。三是信息系统审计是审计创新的需 体的完整性；二是利用审计接口软件获取充分的审计 要。信息系统审计是人民银行内部审计的一个新领域， 证据，降低审计风险；三是利用审计抽样软件进行符合 为内部审计工作方式的创新提供了新的理念和契机。 性测试的属性抽样和实质性的变量抽样，提高审计工作 效率；四是利用审计分析型和专家咨询型软件对特定审 二．基层央行开展业务信息系统审计存在的问题 计事项进行重点会诊，减少审计误差；五是利用审计项 (一)缺乏统一的审计程序接口。基层央行除中央 目管理软件拟订审计工作计划，编制审计方案和审计工 银行会计集中核算系统(ABS)外，几乎所有业务系统作底稿；六是开发中央银行通用审计软件。 都没有设计通用的审计程序接口与审计功能，审计人员 (三)规避信息系统审计风险。一是充分关注系统 无法对海量业务数据进行查询筛选、统计分析，审计的 环境信息，全面把握被审计单位的信息系统整体状况； 质量和效率不理想。 二是严格实施业务信息系统内部控制检查，提高系统 (二)缺乏高级计算机辅助审计应用及通用的审 运行的安全可靠性；三是加强对系统原始数据的控制， 计软件。各业务系统缺乏统一的审计程序接口，导致审 保证审计采集到的基础数据的准确与完整；四是改进 计人员不能对各业务系统数据进行采集、转换和分析。 传统的审计技术和方法，提高审计取证的有效性；五是 (三)信息系统审计风险越来越高。在信息系统环 审计部门应参与业务信息系统开发的全过程。 境下，显性的审计线索越来越少，审计人员无法对业务 (四)建设开放的审计信息平台。自主开发或引进 系统的可行性、安全性和可靠性进行审计，极大地增加 开放的、通用的审计信息平台，为审计管理者提供决策 了审计风险。 依据，给审计人员之间的信息共享提供途径，提高审计 (四)缺乏开放的审计信息平台。审计人员间、审 工作效率、连续性和稳定性。 计部门间缺乏开放的审计信息平台，导致信息相互封闭 (五)建立复合型、专家型的信息系统审计人员队 和相互隔离，不但影响审计工作的有效性、连续性和