人民银行信息技术审计现状分析及对策建议.pdfVIP

人民银行信息技术审计现状分析及对策建议 粱敏 (中国人民银行上海总部 ) 摘【 要】近年来，人民银行内审部门已全面开展了信息技术审计。本文全面分析了人民银行信息技术审 计方面的现实情况与存在问题，深入探讨了问题产生的根源，并对如何做好信息技术审计工作进行了探讨， 提出了富有针对性的对策建议。 关【键词】内部审计；信息技术；现状；对策 近年来，人民银行信息化建设取得实质性 司以审计重要业务信息系统的操作运行管理情 进展，已建立了覆盖全系统的通信网络，重要业 况为突破 口，组织开展了对如 “中央银行会计 务也都实现了自动化 。而对这些业务信息系统、 核算系统”等重要业务系统的信息技术审计， 计算机基础设施 的内部审计也在逐步展开。 取得了阶段性成绩 。2005年 ，人 民银行开始实 施对机房、网络数据库等计算机基础设施的检 一 、 人民银行信息技术审计现状 查 ，近几年更是全面开展科技管理审计，更综 人 民银行 内审部 门从20O0年开始开展信 合地评价各行信息技术管理水平 。截止 目前， 息技术审计，总行内审司专门设立了信息技术监 人 民银行 已共计开展了19项信息技术审计项 目，对各级行增强科技安全意识 、提高信息风 督处，负责人行系统的信息技术审计工作的组 险管控能力、促进系统安全管理等方面发挥了 织和开展 。总行先后颁布 的 《中国人 民银行计 良好的作用。 算机信息系统监督检查工作暂行规定》、《中国 人民银行关于加强计算机信息系统 内部审计工 二、人民银行信息技术审计工作中存在 作的指导意见 》和 《中国人 民银行计算机信息 的问题 系统 内部审计规程》等三项制度。奠定了信息技 术审计工作的基础 ，成为人民银行信息技术审 (一)审计队伍建设有待加强。 计工作的重要指南。各基层行相应设置了信息 开展信息技术审计需要一批既懂计算机 ， 技术审计部门或岗位，配备了信息技术审计人 又懂审计的复合型 内审人员。目前，基层行开展 员。人 民银行信息技术审计已步入规范化、日常 信息技术审计项 目最大的瓶颈就是缺少信息技 化的轨道。 术审计人员。绝大多数审计人员尚未具备实施 在信息技术审计工作初级阶段，总行 内审 信息技术审计必需的知识和技能 ，只能沿用传 j斌险防范 ㈠ 、i， 1￡If)j1 统审计方式 ，检查登记簿或口令等较为粗浅的 用风险导 向审计方法。审计项 目、审计重点不是 内容，无法准确、深入评价信息系统的风险控制 通过对各套业务系统、各控制环节 的风险排序 状况。 来确定，而更多地根据经验判断、领导关注重 (二)审计辅助手段有待开发。 点来安排 ，缺乏科学性和系统性 。且审计多局 限于技术细节，未能对系统的整体风险做全面、 目前人民银行开展信息技术审计大多沿用