對(duì)派出機(jī)構(gòu)現(xiàn)場(chǎng)檢查信息化的思考(論文資料)

1、對(duì)派出機(jī)構(gòu)現(xiàn)場(chǎng)檢查信息化的思考隨著保險(xiǎn)公司業(yè)務(wù)信息化的發(fā)展，保險(xiǎn)信息系統(tǒng)成為 監(jiān)管部門現(xiàn)場(chǎng)檢查新的內(nèi)容。我國(guó)保險(xiǎn)監(jiān)管部門利用信息技 術(shù)對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行檢查起步較晚，與業(yè)務(wù)系統(tǒng)電子化發(fā)展相 比，現(xiàn)場(chǎng)檢查信息化的發(fā)展很不匹配，存在明顯滯后。盡管 保監(jiān)會(huì)為推動(dòng)現(xiàn)場(chǎng)檢查信息化作了一系列工作，但從實(shí)際運(yùn) 用來(lái)看，現(xiàn)場(chǎng)檢查的信息技術(shù)手段仍很落后。特別是派出機(jī)構(gòu)，現(xiàn)場(chǎng)檢查仍以手工為主，風(fēng)險(xiǎn)洞察水平不高，嚴(yán)重影響 了現(xiàn)場(chǎng)檢查質(zhì)量。基于這一認(rèn)識(shí)，本文對(duì)利用信息技術(shù)開展現(xiàn)場(chǎng)檢查的緊迫性、臨的主要困難與問(wèn)題作一剖析，試圖找到一些有利于派出機(jī)構(gòu)現(xiàn)場(chǎng)檢查信息化的方法與途徑。二、信息技術(shù)在現(xiàn)場(chǎng)檢查運(yùn)用的緊迫性審計(jì)技術(shù)信息化

2、的實(shí)踐和我國(guó)保險(xiǎn)業(yè)務(wù)領(lǐng)域信息化的 現(xiàn)實(shí)，催生了現(xiàn)場(chǎng)檢查信息化建設(shè)必要性這一共識(shí)，在共同 認(rèn)知下，迫切需要采取措施加快現(xiàn)場(chǎng)檢查技術(shù)信息化的發(fā)展 步伐，這種緊迫性至少表現(xiàn)在以下幾方面：1、適用業(yè)務(wù)信息化發(fā)展的需要。近幾年來(lái)，基層央行 業(yè)務(wù)信息化建設(shè)已經(jīng)躍上了一個(gè)新臺(tái)階，央行主持開發(fā)的計(jì) 算機(jī)信息系統(tǒng)基本涵蓋了貨幣政策、宏觀調(diào)控、金融穩(wěn)定、 金融服務(wù)各個(gè)領(lǐng)域，逐步形成了高效、規(guī)范的信息化服務(wù)體 系。信息系統(tǒng)的廣泛運(yùn)用在提高央行管理水平的同時(shí)，也潛 在著較大的安全和技術(shù)風(fēng)險(xiǎn)?；鶎友胄袠I(yè)務(wù)系統(tǒng)操作員和管 理員對(duì)系統(tǒng)運(yùn)行的先進(jìn)性與安全性的認(rèn)識(shí)，由于長(zhǎng)期的接 觸，難免有“不識(shí)廬山真面目，只緣身在此山中”的感

3、覺(jué)。 全面了解系統(tǒng)的運(yùn)行狀況、進(jìn)一步改進(jìn)系統(tǒng)運(yùn)行質(zhì)量，迫切 需要審計(jì)信息技術(shù)這個(gè)通道，起到“橫看成嶺側(cè)成峰”的作 用。2、提高內(nèi)部控制水平的需要。中國(guó)人民銀行分支機(jī)構(gòu) 內(nèi)部控制指引指出，內(nèi)部控制包括內(nèi)部控制環(huán)境、風(fēng)險(xiǎn)評(píng) 估、內(nèi)部控制活動(dòng)、內(nèi)部控制的信息及其溝通、對(duì)內(nèi)部控制 的監(jiān)控五個(gè)要素。面對(duì)央行業(yè)務(wù)系統(tǒng)信息化的發(fā)展，如果沒(méi) 有內(nèi)審技術(shù)手段信息化的快速跟進(jìn)并與之匹配，以落后的內(nèi) 審手段碰撞先進(jìn)的業(yè)務(wù)系統(tǒng)，就無(wú)法對(duì)業(yè)務(wù)系統(tǒng)運(yùn)行的可靠 性、保密性、連續(xù)性、完整性、風(fēng)險(xiǎn)性作出準(zhǔn)確的評(píng)估，內(nèi) 審部門“對(duì)內(nèi)部控制的監(jiān)控”作用無(wú)法有效發(fā)揮。3、提升內(nèi)審項(xiàng)目質(zhì)量的需要。傳統(tǒng)的手工審計(jì)，常常 要面對(duì)雜亂無(wú)章的

4、數(shù)據(jù)，進(jìn)行大量乏味的計(jì)算工作。將信息 技術(shù)運(yùn)用于內(nèi)審工作，不僅可以幫助內(nèi)審人員解決這一問(wèn) 題，還可設(shè)定針對(duì)性的模塊開展審計(jì)，擴(kuò)大審計(jì)范圍；可以 規(guī)范審計(jì)業(yè)務(wù)管理，如“中國(guó)人民銀行內(nèi)審業(yè)務(wù)管理系統(tǒng)”, 有內(nèi)審項(xiàng)目管理、內(nèi)審職責(zé)管理、輔助計(jì)算等功能，極大地 規(guī)范了審計(jì)操作。再如武漢分行推出的“內(nèi)控評(píng)審系統(tǒng)”, 可以對(duì)分支機(jī)構(gòu)的內(nèi)控建設(shè)水平作出綜合評(píng)價(jià)，促進(jìn)了基層 央行內(nèi)控建設(shè)；可以迫使內(nèi)審人員加強(qiáng)對(duì)計(jì)算機(jī)知識(shí)的學(xué) 習(xí)，主動(dòng)熟悉業(yè)務(wù)部門應(yīng)用系統(tǒng)的操作流程。同時(shí)，可以通 過(guò)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，建立內(nèi)審業(yè)務(wù)后續(xù)教育平臺(tái)，開展遠(yuǎn)程 培訓(xùn)，使內(nèi)審人員盡快跟上信息化發(fā)展的步伐。4、創(chuàng)新內(nèi)審手段的需要。信息技術(shù)在內(nèi)

5、審領(lǐng)域的運(yùn)用, 可以為創(chuàng)新內(nèi)審方式打造直接平臺(tái)。審計(jì)人員利用計(jì)算機(jī)， 借助有效軟件開展內(nèi)審工作，實(shí)現(xiàn)由手工方式向電子方式轉(zhuǎn) 變；利用接口程序直接從業(yè)務(wù)系統(tǒng)采集數(shù)據(jù)，進(jìn)行分析整理, 實(shí)現(xiàn)適時(shí)審計(jì)；借助網(wǎng)絡(luò)，遠(yuǎn)程訪問(wèn)被審計(jì)單位的系統(tǒng)數(shù)據(jù), 實(shí)現(xiàn)遠(yuǎn)程審計(jì)。通過(guò)審計(jì)信息化，能夠?qū)崿F(xiàn)內(nèi)審監(jiān)督從單一 性的事后審計(jì)向事前、事中、事后相結(jié)合轉(zhuǎn)變，從單一的靜 態(tài)審計(jì)向動(dòng)態(tài)與靜態(tài)相結(jié)合轉(zhuǎn)變，克服傳統(tǒng)的事后審計(jì)帶來(lái) 的不能及時(shí)發(fā)現(xiàn)問(wèn)題、防范于未然的缺陷。三、央行業(yè)務(wù)系統(tǒng)審計(jì)面臨的現(xiàn)狀與困境隨著基層中央銀行電子化運(yùn)用的廣泛深入，內(nèi)部審計(jì)環(huán) 境也發(fā)生了深刻的變化，內(nèi)控機(jī)制的改變、審計(jì)線索的隱蔽、 審計(jì)手段的滯后、審計(jì)風(fēng)

6、險(xiǎn)的凸現(xiàn)等帶來(lái)的困境與壓力，無(wú) 時(shí)無(wú)刻不在挑戰(zhàn)著內(nèi)審人員的智慧與勇氣。1、業(yè)務(wù)系統(tǒng)可審性性差。隨著央行內(nèi)審功能定位的清 晰，內(nèi)審工作的審計(jì)領(lǐng)域逐步拓寬，審計(jì)內(nèi)容也日漸豐富， 但對(duì)業(yè)務(wù)系統(tǒng)領(lǐng)域的審計(jì)，卻始終是“霧里看花”，成為“審 計(jì)壁壘”。目前，所有業(yè)務(wù)系統(tǒng)幾乎都沒(méi)有預(yù)置審計(jì)接口與 審計(jì)用戶，連簡(jiǎn)單的數(shù)據(jù)查詢都需要通過(guò)被審計(jì)對(duì)象才能進(jìn)行，同時(shí)由于信息量大，再加上內(nèi)審部門缺乏相應(yīng)的技術(shù)審 計(jì)手段與審計(jì)力量，用有限人工的方法查找海量電子化信 息，效率太低，要想篩選出有價(jià)值的線索無(wú)異于“大海撈針”;沒(méi)有設(shè)置系統(tǒng)“黑匣子乙沒(méi)有設(shè)置監(jiān)控點(diǎn)，最大限度保留、記錄審計(jì)線索，各項(xiàng)違規(guī)操作、異常操作無(wú)從查找。2、

7、計(jì)算機(jī)輔助審計(jì)運(yùn)用不廣。由于應(yīng)用系統(tǒng)開發(fā)各自為陣，各個(gè)系統(tǒng)由不同的開發(fā)單位開發(fā)，所采用的開發(fā)、應(yīng) 用平臺(tái)不同.開發(fā)語(yǔ)言不同，數(shù)據(jù)庫(kù)不同，沒(méi)有一個(gè)統(tǒng)一的 標(biāo)準(zhǔn)的數(shù)據(jù)化接口，加上內(nèi)審部門沒(méi)有專用的通用審計(jì)軟 件，使業(yè)務(wù)系統(tǒng)數(shù)據(jù)采集、轉(zhuǎn)換、分析困難，另外，數(shù)據(jù)采 集還涉及到數(shù)據(jù)導(dǎo)出后的保密問(wèn)題，也成了數(shù)據(jù)采集困難的因素之一。加之內(nèi)審部門計(jì)算機(jī)配備不足，能熟練掌握計(jì)算 機(jī)專業(yè)知識(shí)及業(yè)務(wù)知識(shí)的人員偏少，計(jì)算機(jī)輔助審計(jì)僅停留在word、excel文字處理和電子表格處理層更深層次的數(shù)據(jù)篩選、數(shù)據(jù)分析、函數(shù)計(jì)算、數(shù)據(jù)統(tǒng)計(jì)和圖形分析應(yīng)用 不多。3、審計(jì)服務(wù)平臺(tái)搭建不力。目前，央行內(nèi)審業(yè)務(wù)尚未搭建起支持信息化審計(jì)

8、的高效的服務(wù)平臺(tái)，嚴(yán)重滯后于信息化審計(jì)工作的發(fā)展，成為難以突破的“瓶頸j主要表現(xiàn)為: 一是審計(jì)依據(jù)的非電子化，給依據(jù)的查找、問(wèn)題的定性帶來(lái) 極大的不便，許多審計(jì)人員反映，在依據(jù)查找、問(wèn)題定性方 面投入的工作量占整個(gè)工作量的近三分之一。二是審計(jì)依據(jù) 攜帶不便，查找不便。目前大部分內(nèi)審人員仍然使用紙質(zhì)依 據(jù)，有些則是上網(wǎng)搜索，這樣所得的審計(jì)依據(jù)難以保證其權(quán) 威性、全面性、有效性，容易造成審計(jì)風(fēng)險(xiǎn)。三是審計(jì)成果 難以利用，沒(méi)有審計(jì)結(jié)果電子檔案，審計(jì)部門難以及時(shí)了解、 全面掌握審計(jì)對(duì)象的基本情況及其動(dòng)態(tài)。四是審計(jì)分析難以 深入，不便掌握內(nèi)控運(yùn)行趨勢(shì)和找出內(nèi)控薄弱環(huán)節(jié)軌跡。五 是經(jīng)驗(yàn)交流不實(shí)時(shí)，在審計(jì)實(shí)

9、施中容易走彎路、重復(fù)審計(jì)， 增加審計(jì)成本。4、軟件開發(fā)應(yīng)用介入缺位。中國(guó)人民銀行關(guān)于加強(qiáng)計(jì) 算機(jī)信息系統(tǒng)內(nèi)部審計(jì)工作的指導(dǎo)意見規(guī)定科技部門和系 統(tǒng)應(yīng)用部門，在組織系統(tǒng)開發(fā)時(shí)應(yīng)當(dāng)將有關(guān)情況通報(bào)內(nèi)審部 門，應(yīng)當(dāng)充分考慮設(shè)置和保留必要的審計(jì)線索，重要的系統(tǒng), 應(yīng)當(dāng)設(shè)立必要的審計(jì)接口。中國(guó)人民銀行分支機(jī)構(gòu)內(nèi)部控 制指引也作了相似的規(guī)定。但在實(shí)際中卻很難得到有效執(zhí) 行。一是程序設(shè)計(jì)、開發(fā)、測(cè)試階段審計(jì)部門參予不夠。在 電算化環(huán)境下，計(jì)算機(jī)系統(tǒng)處理成了業(yè)務(wù)處理的一個(gè)重要環(huán) 節(jié)，而在目前的審計(jì)實(shí)踐中，對(duì)業(yè)務(wù)系統(tǒng)的審計(jì)卻往往繞過(guò) 計(jì)算機(jī)審計(jì)，未能實(shí)現(xiàn)穿過(guò)計(jì)算機(jī)審計(jì)，僅對(duì)業(yè)務(wù)系統(tǒng)的運(yùn) 行環(huán)境、操作員控制、制度建

10、設(shè)與管理等方面進(jìn)行審計(jì)，對(duì) 業(yè)務(wù)系統(tǒng)自身的可靠性、可行性審計(jì)這一關(guān)鍵環(huán)節(jié)卻無(wú)能為 力；二是業(yè)務(wù)系統(tǒng)培訓(xùn)、運(yùn)用，審計(jì)人員缺少參與。各個(gè)業(yè) 務(wù)系統(tǒng)在培訓(xùn)推廣時(shí)，內(nèi)審人員很少有機(jī)會(huì)參加，相應(yīng)的制度及培訓(xùn)資料也難以獲取。5、審計(jì)風(fēng)險(xiǎn)規(guī)避更難。手工環(huán)境下，各項(xiàng)數(shù)據(jù)的勾對(duì) 平衡、各個(gè)科目的對(duì)轉(zhuǎn)使用，都有原始的憑證、帳簿、報(bào)表, 有據(jù)可查，容易“順藤摸瓜”，審計(jì)出來(lái)的結(jié)果較為可靠。 但在電算化環(huán)境下，各項(xiàng)業(yè)務(wù)的上機(jī)運(yùn)行，數(shù)據(jù)的集中存放, 憑證的上收，審計(jì)線索大為減少；紙質(zhì)數(shù)據(jù)的電磁化及其容 易篡改的特性以及程序的“黑箱”處理，中斷了追索途徑； 技防的薄弱如身份識(shí)別技術(shù)大部分采用登錄口令的形式， unix系統(tǒng)

11、未安裝防病毒、防入侵軟件等，極有可能導(dǎo)致黑客 的入侵、病毒的感染，從而導(dǎo)致程序被修改、數(shù)據(jù)被竊甚至 丟失的風(fēng)險(xiǎn)，極大增加了審計(jì)風(fēng)險(xiǎn)的規(guī)避難度。四、央行業(yè)務(wù)系統(tǒng)信息化審計(jì)方法與途徑探討面對(duì)業(yè)務(wù)系統(tǒng)審計(jì)中的種種困難，只有把審計(jì)信息化作為傳統(tǒng)審計(jì)向現(xiàn)代審計(jì)轉(zhuǎn)型的突破口來(lái)抓，在更大范內(nèi)和更深層次上推進(jìn)計(jì)算機(jī)審計(jì)的應(yīng)用，才能及時(shí)發(fā)現(xiàn)不足和解 決問(wèn)題，杜絕因業(yè)務(wù)信息化所帶來(lái)的風(fēng)險(xiǎn)。1、深化輔助審計(jì)軟件的有效應(yīng)用輔助審計(jì)軟件包括word. excel.數(shù)據(jù)庫(kù)分析管理(通常使用常用的access數(shù)據(jù)庫(kù))、圖形分析程序、通用審計(jì)軟件 (gas)等。在內(nèi)部審計(jì)實(shí)施過(guò)程中，計(jì)算機(jī)不能僅作為文 字處理工具，而要進(jìn)一步

12、深化輔助審計(jì)軟件的有效應(yīng)用。在文字處理、電子表格、數(shù)據(jù)庫(kù)分析管理和圖形分析四個(gè)方 面，可建立符合基層央行業(yè)務(wù)特點(diǎn)的審計(jì)數(shù)學(xué)模型，用數(shù)學(xué) 模型進(jìn)行數(shù)據(jù)提取、數(shù)據(jù)篩選、數(shù)據(jù)分析、函數(shù)計(jì)算、數(shù)據(jù) 統(tǒng)計(jì)和圖形分析；可建立方便快捷的審計(jì)依據(jù)文檔庫(kù)，通過(guò) 系統(tǒng)自帶的搜索引擎進(jìn)行資料模糊查詢，以便快速對(duì)審計(jì)定 性提供依據(jù)；可建立審計(jì)實(shí)施各階段的文檔模板，使各階段 文檔共性部分減少手工編制。探索開發(fā)中央銀行通用審計(jì)軟件(pbc-gas)。借助通用審計(jì) 軟件中相應(yīng)的數(shù)據(jù)接口模塊在不同的業(yè)務(wù)系統(tǒng)中采集數(shù)據(jù)， 用轉(zhuǎn)換工具，把取得的數(shù)據(jù)進(jìn)行轉(zhuǎn)換，從而有效地轉(zhuǎn)換到審 計(jì)軟件中，形成統(tǒng)一的數(shù)據(jù)格式，以便進(jìn)一步審計(jì)分析。2

13、、建立業(yè)務(wù)系統(tǒng)的嵌入式審計(jì)窗口 (eam)中國(guó)人民銀行分支機(jī)構(gòu)內(nèi)部控制指引中明確要求“系統(tǒng)開發(fā)時(shí)應(yīng)考慮監(jiān)督檢查的需要，必要時(shí)應(yīng)預(yù)留有關(guān)審 計(jì)接口”。為此，筆者建議：一是對(duì)現(xiàn)有的業(yè)務(wù)系統(tǒng)進(jìn)行補(bǔ) 丁，建立起由內(nèi)部審計(jì)人員登錄并提供由系統(tǒng)本身自動(dòng)產(chǎn)生 有操作風(fēng)險(xiǎn)或較嚴(yán)重誤操作的記錄的嵌入式審計(jì)窗口，從而 增加對(duì)審計(jì)對(duì)象的介入深度和改進(jìn)審計(jì)方式；二是對(duì)今后開 發(fā)的業(yè)務(wù)系統(tǒng)，審計(jì)部門要提前介入，提供切合實(shí)際、有針 對(duì)性的系統(tǒng)控制、程序控制和風(fēng)險(xiǎn)點(diǎn)控制等方面的需求報(bào) 告，供開發(fā)人員研究設(shè)計(jì)，未經(jīng)審計(jì)部門介入的業(yè)務(wù)系統(tǒng)軟 件，不能擅自推廣應(yīng)用。嵌入式審計(jì)窗口作為系統(tǒng)控制、程序控制和風(fēng)險(xiǎn)點(diǎn)控制模 塊，主要針對(duì)

14、系統(tǒng)操作可能導(dǎo)致的風(fēng)險(xiǎn)進(jìn)行監(jiān)測(cè)和記錄。記 錄內(nèi)容可包括金額、資金流向、摘要；時(shí)間、操作員；保密 資料的打印次數(shù)；操作員密碼管理情況；主管授權(quán)情況；非 工作時(shí)間開機(jī)登錄情況；操作員簽退情況；數(shù)據(jù)備份與恢復(fù) 控制情況等。eam的應(yīng)用，可成為業(yè)務(wù)系統(tǒng)自動(dòng)監(jiān)控的“黑 匣子”，提高系統(tǒng)的可審性。同時(shí)，內(nèi)審員通過(guò)網(wǎng)絡(luò)登錄可 開展非現(xiàn)場(chǎng)審計(jì)，通過(guò)業(yè)務(wù)系統(tǒng)的動(dòng)態(tài)監(jiān)測(cè)可開展動(dòng)態(tài)審 計(jì)，具有監(jiān)督頻率高、信息連續(xù)性強(qiáng)、審計(jì)成本低、動(dòng)態(tài)反 映及時(shí)等特點(diǎn)。3、推進(jìn)技防信息化建設(shè)技防信息化在央行重要業(yè)務(wù)系統(tǒng)中的應(yīng)用目前僅限于 對(duì)機(jī)房的監(jiān)控，直接對(duì)業(yè)務(wù)系統(tǒng)實(shí)施技防信息化還是空白。 技防信息化是通過(guò)計(jì)算機(jī)外接設(shè)備對(duì)操作員指紋

15、、掌紋、聲 音、人臉、虹膜等進(jìn)行圖形、聲音數(shù)據(jù)采集，由計(jì)算機(jī)進(jìn)行 生物統(tǒng)計(jì)，以進(jìn)行身份鑒別的計(jì)算機(jī)控制方法。技防信息化 可在中央銀行abs、tbs等重要業(yè)務(wù)系統(tǒng)中應(yīng)用，如建立指 紋識(shí)別系統(tǒng)(hss)或臉像識(shí)別系統(tǒng)(fss),并對(duì)應(yīng)用系統(tǒng) 所在的機(jī)房進(jìn)行數(shù)字化動(dòng)態(tài)監(jiān)控。從而為內(nèi)部審計(jì)提供必要 的、有力的證據(jù)，尤其易對(duì)一些違規(guī)操作、非法登錄、惡意 破壞行為追蹤認(rèn)定，使責(zé)任追究落實(shí)到人。4、加快建設(shè)信息化審計(jì)網(wǎng)絡(luò)服務(wù)平臺(tái)信息化審計(jì)網(wǎng)絡(luò)服務(wù)平臺(tái)是為內(nèi)部審計(jì)工作提供全方 位的服務(wù)網(wǎng)絡(luò)系統(tǒng)。網(wǎng)絡(luò)服務(wù)平臺(tái)可以包括：審計(jì)人才資源、 審計(jì)對(duì)象與方法、審計(jì)依據(jù)法規(guī)、風(fēng)險(xiǎn)點(diǎn)及控制、審計(jì)成果 轉(zhuǎn)化與應(yīng)用等，形成一個(gè)多

16、層面、多角度、立體式的網(wǎng)絡(luò)服 務(wù)平臺(tái)。網(wǎng)絡(luò)服務(wù)平臺(tái)要通過(guò)做好信息收集、整理工作，建立健全分 層次的審計(jì)數(shù)據(jù)庫(kù)，包括財(cái)務(wù)管理、國(guó)庫(kù)資金管理、發(fā)行基 金管理、人民幣賬戶管理、外匯業(yè)務(wù)管理、金融統(tǒng)計(jì)業(yè)務(wù)管 理、反洗錢管理、金融法律法規(guī)以及審計(jì)人力資源、審計(jì)工 作中形成的審計(jì)結(jié)果和審計(jì)專家經(jīng)驗(yàn)、風(fēng)險(xiǎn)點(diǎn)及控制等為審 計(jì)服務(wù)的信息。依靠有效的內(nèi)聯(lián)網(wǎng)絡(luò)，分層次地形成信息共 享。5、規(guī)避信息化審計(jì)風(fēng)險(xiǎn)規(guī)避信息化審計(jì)風(fēng)險(xiǎn)是審計(jì)人員面臨的新課題。信息化系統(tǒng)所固有的特性，使審計(jì)風(fēng)險(xiǎn)再所難免。如何最大限度地 降低審計(jì)風(fēng)險(xiǎn)，只有靠審計(jì)人員敏銳的嗅覺(jué)、實(shí)戰(zhàn)經(jīng)驗(yàn)和一 定的計(jì)算機(jī)應(yīng)用系統(tǒng)分析水平。在審計(jì)實(shí)戰(zhàn)中，一要運(yùn)用電 子數(shù)據(jù)易快速分類、排序、統(tǒng)計(jì)的特性，對(duì)電子數(shù)據(jù)進(jìn)行關(guān) 聯(lián)、抽樣分析等，以發(fā)現(xiàn)審計(jì)線索；二要檢查業(yè)務(wù)系統(tǒng)的操 作員分工、權(quán)限設(shè)置是否合理、嚴(yán)密，職責(zé)是否明確，分析 密碼管理機(jī)制是否安全、有效，系統(tǒng)各個(gè)功能模塊設(shè)計(jì)是否 符合央行內(nèi)控要求；三要檢查業(yè)務(wù)系統(tǒng)本身是否具有合理的 安全保護(hù)措施，如容錯(cuò)性和系統(tǒng)災(zāi)難恢復(fù)機(jī)制等；四要檢查 被審計(jì)單位所提供的數(shù)據(jù)資料的真實(shí)性、時(shí)效性、完整性和 連續(xù)性，必要時(shí)應(yīng)進(jìn)行復(fù)核；五要采用靈活的審計(jì)方式，如 可采用就地審計(jì)或突擊審計(jì)的方式，事先不通知被審單位計(jì) 算機(jī)管理員，先