信息化環(huán)境對央行內部審計的影響與對策

《信息化環(huán)境對央行內部審計的影響與對策》由會員上傳分享，免費在線閱讀，更多相關內容在工程資料-天天文庫。

1、信息化環(huán)境對央行內部審計的影響與對策劉立軍中國人民銀行長沙中心支行　　信息化環(huán)境其實就是一種計算機數(shù)據(jù)處理環(huán)境，它由計算機硬件、系統(tǒng)軟件和應用軟件所組成的計算機系統(tǒng)，以及有關的組織、管理制度所構成。這種環(huán)境既有計算機的成份也有手工的成份，既可以是單機環(huán)境也可以是X絡環(huán)境。隨著計算機技術的迅猛發(fā)展和計算機在央行各業(yè)務領域的廣泛應用與普及，內審人員所面臨的審計環(huán)境由原來的手工處理和部分計算機處理逐步轉向了全面的計算機處理。雖然信息化環(huán)境并未改變央行內部審計的總體目標，卻改變了業(yè)務的處理和存儲方式，影響到了

2、為達到適當?shù)膬炔靠刂贫捎玫慕M織形式和程序。它對內部審計人員、內部審計的內容、程序和手段等都已產(chǎn)生了影響，已引起了越來越多內部審計工的重視和關注。本文從分析信息化環(huán)境對央行內部審計的影響因素入手，結合實際，提出了一些應對措施和方法，以達拋磚引玉之功效。一、信息化環(huán)境對央行內部審計的影響隨著央行各項業(yè)務的信息化，極大地提高了業(yè)務處理的實時性、正確性和可靠性，大大降低了人為干擾因素，提高了央行管理水平和工作效率。同時隨著業(yè)務書寫的電子化、信息傳送的數(shù)據(jù)化、支付手段的現(xiàn)代化，也引起了審計線索和內容、審計技術

3、、內部控制等發(fā)生了一系列重大變化。作為審計人員，只有了解信息化環(huán)境對審計工作的影響，才能作出恰當?shù)膶徲嫿Y論。信息化環(huán)境對審計實務的影響主要表現(xiàn)在以下幾個方面：　　1、對審計線索的影響。審計線索對審計來說是極為重要的。審計工作中，審計人員正是通過跟蹤審計線索，審核有關業(yè)務和收集審計證據(jù)的。而審計的過程，實質上就是不斷收集、鑒定和綜合運用審計證據(jù)的過程。在傳統(tǒng)方式下，每筆業(yè)務都有一個完整的審計線索，業(yè)務處理的每一環(huán)節(jié)都有文字記錄，都有經(jīng)辦人簽字，審計線索十分清楚。審計人員可以從業(yè)務開始一直追蹤到結果，也可

4、以從結果開始一直追溯到業(yè)務的開始，從而形成了順查、逆查等審計方法。而在信息化環(huán)境下,隨著業(yè)務數(shù)據(jù)無紙化和X絡化的深入,原始業(yè)務數(shù)據(jù)進入計算機后，中間的處理由計算機自動完成，傳統(tǒng)的審計線索在這里中斷或消失，使業(yè)務數(shù)據(jù)之間的直接對應關系變得更加模糊、復雜，特別是支付系統(tǒng)、中央銀行會計集中核算系統(tǒng)、國庫橫向聯(lián)X系統(tǒng)和支票影像截留技術等的推廣應用，原有紙制審計證據(jù)逐漸減少，甚至消失。代之的是存有數(shù)據(jù)處理資料的磁盤、磁帶、光盤等，這些磁性介質上的信息肉眼無法識別，只有借助計算機。一方面增加了審計調查取證的難度，

5、另一方面也從心理上給審計人員造成了壓力。2、對審計內容的影響。信息化的特點及固有的風險決定了審計的內容應包括對計算機處理和控制功能的審查。即應對系統(tǒng)的開發(fā)與設計、業(yè)務軟件的程序、數(shù)據(jù)文件以及內部控制的審計等。要求審計人員要參與系統(tǒng)的設計、調試、檢驗和驗收，除了對系統(tǒng)處理業(yè)務的合法、合規(guī)、安全可靠等方面及時發(fā)現(xiàn)問題之外，特別要從審計角度審查系統(tǒng)的可審性、審計線索的設置等。而這些審查內容在目前的央行內審中是很少涉及的。3、對內部控制的影響。傳統(tǒng)手工業(yè)務處理程序強調的是不相容崗位相互分離與牽制，以及對業(yè)務處

6、理的授權控制，其安全可以通過健全的內部控制制度得以保證。在信息化環(huán)境下，各種業(yè)務信息的處理和存儲高度集中于計算機系統(tǒng)，內部控制更多地依賴于系統(tǒng)自身的實時控制。手工處理過程中的某些崗位分工和相互牽制被系統(tǒng)權限管理取而代之，如系統(tǒng)操作員、管理員、維護員等權限的設置與管理。同時在信息化環(huán)境下計算機信息系統(tǒng)和X絡隨時都可能遭遇計算機病毒和黑客的攻擊，這些不是內部控制所能完全控制的，需要建立許多全新的安全控制，這些控制除了央行內部的管理制度和信息系統(tǒng)程序控制外，還包括外部X及X上交易的安全控制。如何識別、研究、

7、審查和評價這些安全控制，又成了審計的難題。4、對審計技術手段的影響。在傳統(tǒng)審計方式下，審計人員大多數(shù)情況下是進行實地審計，采用審閱、核對、分析、比較和驗證等方法，所有審計工作由手工操作完成。而信息化環(huán)境下，各種業(yè)務信息的處理和存儲高度集中于計算機系統(tǒng)，業(yè)務發(fā)生后只要業(yè)務人員執(zhí)行相應的功能，業(yè)務便自動處理完畢。為有效防控風險，要求審計工作必須隨時、隨地進行，實時、即時提供審計信息，而不能按照傳統(tǒng)的審計工作要求，定期提供審計信息。因此，它要求審計人員利用計算機進行審計。即通過適當?shù)纳矸蒡炞C與授權，及時審查

8、央行各業(yè)務系統(tǒng)的處理信息，及時收集審計證據(jù)，并作出可靠的審計結論。而目前央行已運行的100多個業(yè)務和管理信息系統(tǒng)，幾乎沒有哪個系統(tǒng)有審計接口或內置了審計程序，也沒有開發(fā)出適用于央行內部審計的審計軟件。5、對審計標準和審計準則的影響。信息化環(huán)境下，由于審計線索、審計內容以及審計技術手段等發(fā)生了一系列的變化，我們以往在審計工作中逐步建立起的一系列審計標準和準則已不完全適用于變化了的情況，需要建立新的審計標準和準則指導審計工作實踐。如對信息化環(huán)境下審計人員的一