人民银行信息技术审计工作:现状与展望

信息技术审计是指对信息技术基础设施和以某个业务应用系统为中心的审计。由于缺乏严格的审计标准和审计依据,人民银行信息技术审计工作只能低水平重复,审计信息不对称,信息孤岛现象较为普遍,造成审计信息资源浪费。今后人民银行信息技术审计工作应转变观念,形成有利于实施信息技术审计的良好环境;应加快制定信息技术审计准则、标准与规范,有效规避信息技术审计风险;应参与业务部门的内部管理、参与计算机信息系统的开发和应用、参与人民银行计算机安全管理工作、运用风险评估方法参与信息技术审计,建设审计平台、参与网络审计。     

金融电子化信息系统与内部审计

从上个世纪到本世纪是科学技术和社会经济迅猛发展的时期，经济的发展又反过来推动了包括审计科学在内的各门科学的发展。计算机和通讯网络等先进技术已在人民银行各领域发挥着越来越重要的作用，传统的服务方式、管理手段都发生了重大变化。人民银行从1984年应用计算机以来，经过近20年的努力，电子化建设取得很大成绩，计算机所带来的效益也越来越明显，人们对电子化建设的重要性有了深刻的认识。与此同时，金融电子化也给审计工作提出了新的挑战。     

计算机审计面临的审计风险及规避方法

所谓“计算机审计”，是基于计算机进行的审计活动，包括系统审计和数据审计。它是计算机进入会计和管理领域后发展起来的一门新兴科学，是计算机技术、现代通讯技术和网络技术在审计工作中应用的结果。随着知识经济时代的到来，会计电算化的普及，审计手段已经由传统的手工查账逐渐向计算机审计过渡。在我国，计算机审计开始于20世纪80年代末，但直到90年代末才逐渐成熟和发展起来。时至今日，我国在计算机审计技术运用、尤其在审计软件开发方面已取得了长足的进步，计算机审计在我国政府审计领域发挥着越来越重要的作用。在2004年的全国审计工作会议上，计算机审计被提到了一个很高的位置。但是审计目标的多元化、审计对象的日趋复杂化、审计内容的广泛化，使审计工作面临着不同于手工环境下的新型审计风险。本文就计算机审计面临的新型审计风险及规避方法谈几点看法。     

浅析基层央行信息技术绩效审计

早在2000年,信息技术审计就纳入了人民银行基础审计范畴.随着人民银行信息化建设的不断发展,对信息技术审计工作提出了新的要求.2012年中国人民银行内审工作会议进一步强调,要探索开展绩效审计,改进审计的方法手段、工作质量和职能作用.探索绩效审计模式已成为当前信息技术审计工作的重要课题.本文着重就如何在人民银行系统信息技术审计中引入绩效指标,客观评价业务信息系统运行状况的经济性、效率性和效果性,不断提高和发挥信息技术审计的效率和作用,维护良好有序的央行信息化环境进行了分析和探讨.     

对人行内审信息化建设的思考

审计信息化是指审计人员在实施审计监督时,利用计算机进行辅助审计,并对有关审计业务信息和审计程序采用计算机进行管理,从而达到有效的提高审计工作质量和效率的目的.随着人民银行信息化建设的不断深入,人民银行各项业务及公文处理已基本实现电子化和信息化.传统的审计理念和技术手段受到强烈的冲击和影响,内审人员面临着"账打不开,门进不了"的尴尬局面.如何加快审计理念和审计方法的创新,加快内审信息化建设,使信息技术真正在促进传统审计向现代审计转变中发挥积极作用,是当前人民银行广大内审人员面临的一个重大的课题.     

“五位一体”的央行内部审计信息化体系创新研究

人民银行内部审计与时俱进,加大对信息技术、人才资源、大数据业务、监督方式方法等方面的整合,创新构建出一套包括系统建设、技术突破、数据整合、项目深化、人员提升的"五位一体"内审信息化体系,不断提升审计监督效能,在服务央行治理中发挥了积极作用。     

人民银行内审质量控制与计算机辅助审计的必要性

随着计算机及网络技术的迅速发展，传统的审计技术和方法面临重大挑战。在审计对象业务日趋电子化、网络化的情况下，没有先进的审计技术手段，就没有可以信赖的审计质量。作者结合几年来人民银行内部审计工作的实践，从内审技术控制的角度，在对现实问题进行深入分析的基础上，就实施计算机辅助审计提高内部审计质量控制的必要性进行论证，并结合工作实践提出对策。     

控制网络审计风险的相关对策分析

当今社会计算机信息技术逐渐完善成熟,全球已进入网络时代,信息技术开始在社会生活各个领域崭露头角,在一定程度上改变了企业发展模式,同时冲击了传统的审计模式,使得审计模式改革迫在眉睫。为更好适应网络信息时代发展的需要,网络审计模式应运而生。由于网络审计是网络信息时代的新生产物,因此存在着许多不足与缺陷,亟待我们采取相应措施,控制网络审计风险。     

基于COBIT的央行信息技术审计标准研究

信息技术审计标准既能够有效地提高信息技术审计规范化水平,又能促进信息系统使用单位改善信息技术治理结构.借鉴COBIT[1],并结合人民银行的实际,尝试构建一套包括控制流程、审计指南和评价指南的人民银行信息技术审计标准,以期提高信息技术审计水平.     

基于数据集中趋势下人民银行科技管理审计重点的探讨

随着计算机及网络技术的飞速发展,人民银行日常办公和业务处理的电子化程度越来越高.TCBS、ACS等重要业务系统的上线,标志着人民银行重要业务系统已经成功实现了数据集中功能,这也导致了人民银行分支行的科技管理审计内容发生重大变化.本文从人民银行基层科技管理现状、科技管理审计内容、风险发展趋势、应对措施四个方面,对数据集中趋势下的人民银行分支行科技管理审计重点的变化情况进行初步探讨.     

人民银行信息技术审计实践与思考

一、人民银行信息技术审计工作现状(一)IT审计工作概述。人民银行信息技术审计工作始于2000年,先后制定了《中国人民银行计算机信息系统监督检查工作暂行规定》、《中国人民银行关于加强计算机信息系统内部审计工作的指导意见》和《中国人民银行计算机信息系统内部审计规程》等制度,     

浅析信息技术对央行内部审计的影响

随着信息技术高速发展和金融电子化全面普及,计算机成为日常工作不可缺少的重要工具,信息技术全面应用到人民银行业务操作和日常管理当中。人民银行信息技术迅猛发展在促进内部审计工作效率提高的同时,也推动了内部审计在审计方法、审计流程和取证应用等方面的改革和创新。     

新形势下央行内审信息化平台的拓建与优化

信息技术的飞速发展,给人民银行组织治理、内部控制及风险管理带来很多新的变化,也对人民银行内部审计发挥确认和咨询职能提出了更高要求.在此情况下,人民银行内部审计信息化建设的作用日益凸显,建立科学、高效、适用的内审信息化平台,成为当前人民银行内部审计面临的一个重要课题.本文就人民银行内审信息化平台拓建与优化的必要性、关键点及框架思路进行了探讨.     

对央行开展网络审计的思考

随着计算机网络技术的迅猛发展,以及人民银行信息化建设的不断深入,人民银行的各项业务及公务处理已基本上实现了电子化和信息化.传统的审计技术方法和审计作业手段已不能适应和满足央行信息化发展条件下的审计需求,依托央行内部网络开展网络审计将成为央行未来开展内部审计的趋势.     

浅谈人民银行IT技术在内部审计中的作用

当前，计算机在人民银行业务中的应用发展迅速，应用的职能部门多．这对人民银行的内审工作提出了挑战。由于缺乏IT技术审计标准和操作规程．以及内审部门本身存在不足，目前人民银行开展IT技术审计还存在许多问题，亟需采取措施予以规范。     

央行信息技术审计的难点及对策

目前,中央银行的各项业务运行,对人民银行内部审计提出了更高的要求,审计手段正由利用计算机辅助审计向运用计算机信息系统开展审计过渡。如何有效利用信息技术手段对金融业务进行审计监督管理,对强化人民银行审计效能,具有重要意义。     

内审转型视角下人行计算机审计的思考

计算机审计是人民银行内审工作转型攻关的重要目标之一,事关内审工作转型成功与否。本文在对人民银行开展计算机审计必要性分析的基础上,提出了当前开展计算机审计存在的问题及分析其原因,并对在人民银行系统开展计算机审计提出了针对性建议,旨在推进人民银行内审工作的顺利转型,更好地服务于央行内部治理。     

人民银行信息技术审计规范在分支行内部审计中的应用探索

《中国人民银行信息技术审计规范》（Q/PBC 00001-2014,以下简称《规范》）于2014年3月3日正式发布,作为人民银行发布的首个企业级技术标准,《规范》对各级人民银行信息技术审计工作有序开展,审计质量和水平持续提高,审计发现和成果深化利用,审计作用和价值有效提升等方面具有重要意义。笔者对《规范》进行了学习和研究,并将《规范》应用于人民银行分支行信息技术审计中,取得了一定成效。     

强化人民银行领导干部履职审计的途径选择

人民银行在系统内实施对领导干部履行职责审计已近两年了。作为一项新的审计项目,它对规范领导干部履职行为发挥了重要作用,但实践中也存在一些疑点与难点问题。本文通过对人民银行履职审计中存在问题的分析,探索强化人民银行履职审计的有效途径。     

商业银行计算机辅助审计存在的问题和应对措施

计算机辅助审计是计算机技术与数据处理电算化发展的结果,是适应商业银行全面风险管理的需要。发挥着改进审计工作方式和办公手段、提升内部审计工作效率、有效防范和化解金融风险的作用。但该技术在商业银行审计中普遍存在着制度、人员、系统三个层面的问题,因此,笔者针对当前商业银行计算机审计的困境,提出制度建设、机构建设及系统审计等改进建议。