对基层央行业务系统审计信息化的思考_基层信息化审计难题

其他范文 时间:2020-02-27 17:38:44 收藏本文下载本文
【www.daodoc.com - 其他范文】

对基层央行业务系统审计信息化的思考由刀豆文库小编整理,希望给你工作、学习、生活带来方便,猜你可能喜欢“基层信息化审计难题”。

对基层央行业务系统审计信息化的思考

随着央行业务信息化的发展,数据信息系统成为内审部门新的必须开展的审计内容,我国中央银行利用信息技术对业务系统进行审计起步较晚,与业务系统电子化发展相比,审计信息技术的发展很不匹配,存在明显滞后,从实际运用来看,内审部门的信息技术手段仍很落后,特别是基层央行,对业务的审计仍以手工为主,检查的重点还停留在制度执行层面,风险洞察水平不高,严重影响了审计质量。

一、央行业务系统审计面临的现状与困境

1、业务系统可审性差。随着央行内审功能定位的清晰,内审工作的审计领域逐步拓宽,审计内容也日渐丰富,但对业务系统领域的审计还没有完全展开。目前,所有业务系统几乎都没有预置审计接口与审计用户,连简单的数据查询都需要通过被审计对象才能进行,同时由于信息量大,再加上内审部门缺乏相应的技术审计手段与审计力量,用有限人工的方法查找海量电子化信息,效率太低,要想筛选出有价值的线索无异于“大海捞针”;因没有设置监控点,最大限度保留、记录审计线索,各项违规操作、异常操作无从查找。

2、计算机辅助审计运用不广。由于应用系统开发各自为阵,各个系统由不同的开发单位开发,所采用的开发、应用平台不同、开发语言不同,数据库不同,没有一个统一的标准的数据化接口,加上内审部门没有专用的通用审计软件,使业务系统数据采集、转换、分析困难,另外,数据采集还涉及到数据导出后的保密问题,也成了数据采集困难的因素之一。加之内审部门计算机配备不足,能熟练掌握计算机专业知识及业务知识的人员偏少,计算机辅助审计仅停留在文字处理和电子表格处理层面,更深层次的数据筛选、数据分析、函数计算、数据统计和图形分析应用不多。

3、审计服务平台搭建不力。目前,央行内审业务尚未搭建起支持信息化审计的高效的服务平台,严重滞后于信息化审计工作的发展,成为难以突破的“瓶颈”。主要表现为:一是审计依据的更新不及时,给依据的查找、问题的定性带来极大的不便,许多审计人员反映,在依据查找、问题定性方面投入的工作量占整个工作量的近三分之一。二是审计成果难以利用,没有审计结果电子档案,审计部门难以及时了解、全面掌握审计对象的基本情况及其动态。三是审计分析难以深入,不便掌握内控运行趋势和找出内控薄弱环节轨迹。四是经验交流不实时,在审计实施中容易走弯路、重复审计,增加审计成本。

4、软件开发应用介入缺位。在目前的审计实践中,对业务系统的审计却往往绕过计算机审计,未能实现穿过计算机审计,仅对业务系统的运行环境、操作员控制、制度建设与管理等方面进行审计,对业务系统自身的可靠性、可行性审计这一关键环节却无能为力;二是业务系统培训、运用,审计人员缺少参与。各个业务系统在培训推广时,内审人员很少有机会参加,相应的制度及培训资料也难以获取。

四、央行业务系统信息化审计方法与途径探讨

1、深化辅助审计软件的有效应用。在内部审计实施过程中,计算机不能仅作为文字处理工具,而要进一步深化辅助审计软件的有效应用。在文字处理、电子表格、数据库分析管

理和图形分析四个方面,可建立符合基层央行业务特点的审计数学模型,探索开发中央银行通用审计软件。借助通用审计软件中相应的数据接口模块在不同的业务系统中采集数据,用转换工具,把取得的数据进行转换,从而有效地转换到审计软件中,形成统一的数据格式,以便进一步审计分析。

2、建立业务系统的嵌入式审计窗口。一是对现有的业务系统进行补丁,建立起由内部审计人员登录并提供由系统本身自动产生有操作风险或较严重误操作的记录的嵌入式审计窗口,从而增加对审计对象的介入深度和改进审计方式;二是对今后开发的业务系统,审计部门要提前介入,提供切合实际、有针对性的系统控制、程序控制和风险点控制等方面的需求报告,供开发人员研究设计,未经审计部门介入的业务系统软件,不能擅自推广应用。

4、加快建设信息化审计网络服务平台。信息化审计网络服务平台是为内部审计工作提供全方位的服务网络系统。网络服务平台可以包括:审计人才资源、审计对象与方法、审计依据法规、风险点及控制、审计成果转化与应用等,形成一个多层面、多角度、立体式的网络服务平台。

5、规避信息化审计风险。规避信息化审计风险是审计人员面临的新课题。信息化系统所固有的特性,使审计风险再所难免。如何最大限度地降低审计风险,只有靠审计人员敏锐的嗅觉、实战经验和一定的计算机应用系统分析水平。在审计实战中,一要运用电子数据易快速分类、排序、统计的特性,对电子数据进行关联、抽样分析等,以发现审计线索;二要检查业务系统的操作员分工、权限设置是否合理、严密,职责是否明确,分析密码管理机制是否安全、有效,系统各个功能模块设计是否符合央行内控要求;三要检查业务系统本身是否具有合理的安全保护措施,如容错性和系统灾难恢复机制等;四要检查被审计单位所提供的数据资料的真实性、时效性、完整性和连续性,必要时应进行复核;五要采用灵活的审计方式,如可采用就地审计或突击审计的方式,事先不通知被审单位计算机管理员,先取得备份数据,以防操作员将数据篡改、删除等。

6、加快人才培养和技术培训。基层央行内部审计信息化建设的发展,人才培养是最大瓶颈。当务之急是要用计算机知识武装审计人员的头脑。首先,要拓宽育人、用人视野,要有目的的选择品学兼优的业务骨干充实到内审岗位。其次,要抓好计算机审计深层次应用培训,如审计业务与通用审计软件相关的针对性培训、计算机辅助审计技术培训、常用的Excel、Acce数据库中如何进行数据处理、加工统计及图形分析培训等。来源:考试大-内审师考试

对基层央行现金管理的思考专题

现金管理是人民银行一项长期的基础性工作,是《中华人民共和国人民银行法》赋予的一项重要工作职责,管理的好坏直接影响着货币政策执行的程度,是防范和打击利用大额现金进行洗钱......

对基层央行反腐倡廉教育工作的思考

对基层央行反腐倡廉教育工作的思考腐败现象是当前我国社会发展与经济建设中一个不容忽视的社会问题。防治腐败,宣传教育是基础。近年来,基层央行始终坚持以人为本,把宣传教育作......

对基层央行青年政治思想工作的思考

加强基层央行青年政治思想工作的目的,不仅仅是使青年人健康成长,成为国家有用之才,更重要是使他们成为社会主义和谐社会的创建者和建设者,成为党的事业的忠实接班人。笔者认为要......

对基层央行“两个责任”落实情况绩效审计的思考

对基层央行“两个责任”落实情况绩效审计的思考党风廉政建设主体责任和监督责任是党章赋予的重要职责,是深入推进党风廉政建设和反腐败斗争的“牛鼻子”。如何加强落实党风廉......

基层审计机关信息化建设的思考

审计信息化建设是审计与现化科技手段结合的产物,是审计事业发展的必然需要,是贯彻落实科学发展观的一项重要内容。基层审计机关由于受到观念、资金、人才以及外部因素的制约,信......

下载对基层央行业务系统审计信息化的思考word格式文档
下载对基层央行业务系统审计信息化的思考.doc
将本文档下载到自己电脑,方便修改和收藏。
点此处下载文档

文档为doc格式

热门文章
点击下载本文