浅谈人民银行信息技术审计的发展方向

随着信息技术的发展,银行系统计算机技术的应用越来越广,对各种系统的安全性和稳定性的要求也越来越高,特别是在1995年以后随着网络应用的兴起,网络系统安全的要求日显重要,对计算机安全的研究逐渐发展为一个独立的学术领域,与此相应,在审计领域,信息技术审计也从传统的审计业务中分离出来,形成了一种独立审计类型。中国人民银行自2000年开始提出信息技术审计的概念,经过四年多的探索,信息技术审计逐步成熟,本文结合这四年多的实践,探讨了人民银行信息技术审计今后发展的思路和方向。     

浅析信息技术对央行内部审计的影响

随着信息技术高速发展和金融电子化全面普及,计算机成为日常工作不可缺少的重要工具,信息技术全面应用到人民银行业务操作和日常管理当中。人民银行信息技术迅猛发展在促进内部审计工作效率提高的同时,也推动了内部审计在审计方法、审计流程和取证应用等方面的改革和创新。     

信息技术环境下控制审计风险的对策

近年来,随着金融信息化进程的加快,人民银行各业务信息系统的数据集中程度越来越高,上线运行的业务信息系统涵盖了货币政策、宏观调控、金融稳定、金融服务等各个领域,使得审计环境发生了很大变化,进而影响到审计风险。信息技术的广泛应用,提高了央行金融服务水平,同时也带来了较大的系统安全隐患,因此     

央行开展信息技术审计存在的问题

随着计算机技术与网络技术的迅猛发展，以及计算机网络技术在金融领域的广泛应用，目前人民银行系统已越来越多的采用计算机处理业务，信息技术系统已经在银行的支付结算、金融服务、金融监管、办公自动化等方面发挥了极大的作用。而信息技术审计在规范人民银行信息技术管理与应用，健全信息技术监督机制，提高人民银行信息系统的安全性、可靠性、有效性发挥着积极作用。但在实际的审计工作中开展信息技术审计仍存在一些困难和问题，影响着信息技术审计的有效发挥。     

基层央行信息系统审计重点及对策建议

正随着内联网的建立和会计核算及国库会计核算等重要业务系统的全面推广,信息技术已广泛应用于人民银行各项业务。信息技术的运用,一方面提高了人民银行的工作效率,另一方面也对人民银行的管理提出了更高要求,使人民银行内部审计环境发生了巨大变化。人民银行自2000年开展信息系统审计以来,先后对中央银行会计核算系统、人民银行货币发行管理信息系统、国家金库会计核算系统、大额支付系统等重要     

基于COBIT的央行信息技术审计标准研究

信息技术审计标准既能够有效地提高信息技术审计规范化水平,又能促进信息系统使用单位改善信息技术治理结构.借鉴COBIT[1],并结合人民银行的实际,尝试构建一套包括控制流程、审计指南和评价指南的人民银行信息技术审计标准,以期提高信息技术审计水平.     

人民银行信息技术审计工作:现状与展望

信息技术审计是指对信息技术基础设施和以某个业务应用系统为中心的审计。由于缺乏严格的审计标准和审计依据,人民银行信息技术审计工作只能低水平重复,审计信息不对称,信息孤岛现象较为普遍,造成审计信息资源浪费。今后人民银行信息技术审计工作应转变观念,形成有利于实施信息技术审计的良好环境;应加快制定信息技术审计准则、标准与规范,有效规避信息技术审计风险;应参与业务部门的内部管理、参与计算机信息系统的开发和应用、参与人民银行计算机安全管理工作、运用风险评估方法参与信息技术审计,建设审计平台、参与网络审计。     

引入IT审计提高央行内审工作水平

一、人民银行内部审计的现状 （一）审计方法、手段相对滞后 现有审计方法以手工为主,手段以调阅文件、组织座谈、询问等为主。但随着信息技术的不断发展,信息系统在人民银行各项业务中广泛应用,从科技工作的角度讲,每年都有新的业务系统上线,     

试论人民银行开展风险导向审计的基本路径

风险导向审计是近几年发展形成的一种新的基本审计方法,研究其在人民银行内部审计的运用具有重要意义。本文重点阐述了人民银行运用风险导向审计的基本流程,力求建立人民银行风险导向审计的模式,增强人民银行运用风险导向审计的可操作性和针对性。     

试论人民银行开展风险导向审计的基本路径

风险导向审计是近几年发展形成的一种新的基本审计方法,研究其在人民银行内部审计的运用具有重要意义.本文重点阐述了人民银行运用风险导向审计的基本流程,力求建立人民银行风险导向审计的模式,增强人民银行运用风险导向审计的可操作性和针对性.     

人民银行信息技术审计规范在分支行内部审计中的应用探索

《中国人民银行信息技术审计规范》（Q/PBC 00001-2014,以下简称《规范》）于2014年3月3日正式发布,作为人民银行发布的首个企业级技术标准,《规范》对各级人民银行信息技术审计工作有序开展,审计质量和水平持续提高,审计发现和成果深化利用,审计作用和价值有效提升等方面具有重要意义。笔者对《规范》进行了学习和研究,并将《规范》应用于人民银行分支行信息技术审计中,取得了一定成效。     

人民银行开展信息系统审计的逻辑起点与路径选择

近年来,人民银行各类信息系统纷纷上线,如何加强和改进人民银行信息系统风险审计已成为当前人民银行内审工作最重要的方面之一.本文在对制约人民银行开展信息系统审计的瓶颈因素进行调查和论述的基础上,认为应结合总行审计转型要求,以风险导向分析为信息系统审计的逻辑起点,并提出了加强和改善人民银行信息系统审计的发展路径.     

提高内审工作的质量和效率

目前,人民银行金融信息化框架建设已基本完成,但基层央行内审部门在信息技术应用方面还较为落后。笔者认为,为了提高内审工作的效率与质量,利用信息技术势在必行。1.利用信息技术推进基层央行内审的现场检查工作。审计信息化的一     

推进基层央行业务信息系统审计的思考

正一、基层央行开展业务信息系统审计的必要性一是信息系统审计是金融信息化发展的需要。人民银行搭建了涵盖货币政策、宏观调控、金融稳定、金融服务等领域的金融信息化服务平台体系,在提高央行金融服务水平的同时,也带来了较大的系统安全风险。二是信息系统审计是提高内部控制工作水平的需要。在信息系统数据集中程度越来越高的情况下,缺乏先进的审计手段将导致审计人员无法对信息系统的风险作出准确评估。三是信息系统审计是审计创新的需     

完善人行内部审计制度的探讨

人民银行作为我国的中央银行，不仅要适应金融环境剧烈变化的需要，还要更好的履行自身的新职能。这就不仅要求人民银行在其内部形成一套与之相适应的内部审计制度，更要求人民银行不断完善和创新其内部审计制度，使内部审计跟上金融改革和发展的脚步。     

任重而道远——中国人民银行内审司杨立杰副司长谈信息系统审计工作

在IT治理中，信息系统审计是一项重要的内容。由于信息技术在经营和管理领域的广泛应用，信息系统审计日益受到IT界、审计界的关注和重视。为使读者对信息系统审计有更多的了解，从而更深刻地认识IT治理，本刊记者(以下简称记)采访了人民银行内审司杨立杰副司长(以下简称杨)。     

浅谈基层人民银行信息系统审计

随着信息技术在人民银行货币政策、金融监管、金融服务、内部管理等各个工作领域的广泛应用,手工处理业务方式逐渐被计算机和计算机网络处理业务方式所取代,基层央行对信息系统的依赖程度越来越高。信息系统的安全、有效运行,直接关系到中央银行各项职责的合法高效履行。文章分析了当前信息系统审计存在的主要问题,探讨了信息系统审计的内容和程序,提出了提高信息系统审计的建议。     

对我国人民银行信息技术审计的探讨

信息技术在提高了人民银行工作效率的同时,也对人民银行的审计工作提出了新的要求.本文从阐述信息技术审计常用方法及运用入手,对这些方法的优缺点进行评价,并就提高审计人员IT审计能力、深化人民银行IT审计策略进行了探讨.     

人民银行引入风险导向审计初探

现代风险导向审计作为一种新的审计方法已成为备受审计业界关注的热点。当前在人民银行实施现代风险导向审计不仅是必要的、可行的,同时也将有利于强化人民银行的风险管理。     

金融信息技术审计势在必行

随着银行现代化的发展,信息技术在金融工作中的应用越来越普及,如何确保信息系统的安全、高效,不给犯罪分子以可乘之机,已成为当前各种信息系统建设与使用中的一个重要问题,因此,开展信息技术审计势在必行。人民银行滁州市中心支行被南京分行指定为信息技术审计试点行,前不久进行了央行会计帐务核算系统和同城票据清算系统的信息技术审计工作。本文联系实际,介绍了信息技术审计的概念、目标、内容和方法,提出了当前开展此项工作时存在的困难及应该注意的问题。