王兆琪

在當前數(shù)字化、信息化的時代背景下，金融創(chuàng)新促使相關(guān)風險的不確定性、關(guān)聯(lián)性、復雜性和隱蔽性逐步上升，傳統(tǒng)內(nèi)部審計已不能適應(yīng)城商行業(yè)務(wù)發(fā)展的需要，亟需對內(nèi)部審計理念、審計導向、審計模式等進行變革，全面增強城商行對復雜環(huán)境下總體風險、重大風險的評估預判和系統(tǒng)把握能力。大數(shù)據(jù)時代的到來推動了現(xiàn)代審計發(fā)展，信息化審計應(yīng)運而生。推動城商行信息化審計工作，既是一種創(chuàng)新思維，又是時代賦予城商行的歷史使命，更是未來城商行審計發(fā)展的必然方向。

傳統(tǒng)內(nèi)審制約了城商行發(fā)展

經(jīng)過多年的探索和實踐，我國城商行內(nèi)部審計已逐漸向信息化靠攏。但是，?面對外部技術(shù)手段發(fā)展的日新月異和銀行業(yè)務(wù)系統(tǒng)的不斷更新迭代，城商行內(nèi)部審計面臨著實用性不強、創(chuàng)新動力不足的困境。

數(shù)據(jù)整合效率較低。隨著信息技術(shù)在銀行業(yè)的不斷滲透，各個業(yè)務(wù)條線都紛紛上線了信息管理系統(tǒng)，利用科技支撐提升業(yè)務(wù)管理水平。但隨之而來的是各系統(tǒng)的開發(fā)公司不一、數(shù)據(jù)結(jié)構(gòu)不盡相同，且業(yè)務(wù)系統(tǒng)開發(fā)目的一般是為了相關(guān)條線展業(yè)和管理的需求，所以各系統(tǒng)相對獨立，數(shù)據(jù)流通整合程度不高。內(nèi)部審計需要從多維度全面分析業(yè)務(wù)數(shù)據(jù)，這就需要將各個業(yè)務(wù)系統(tǒng)的數(shù)據(jù)進行匯總和分析。傳統(tǒng)審計方式只能采用人工方式從各個業(yè)務(wù)系統(tǒng)采集數(shù)據(jù)，再進行歸類整理和統(tǒng)計分析，?不僅需要耗費大量的審計資源，而且基本無法實現(xiàn)對被審計對象數(shù)據(jù)信息的全面篩查。

風險信號捕捉不力。一方面，金融業(yè)風險具有隱蔽性強、蔓延快、影響面大等特點，要求城商行的內(nèi)部審計部門必須盡可能早地發(fā)現(xiàn)經(jīng)營管理中存在的漏洞和風險苗頭，進而防范和控制風險。另一方面，在鼓勵發(fā)展普惠金融的政策背景下，?城商行結(jié)合其自身屬性，將小微業(yè)務(wù)放到了越來越重要的位置，但同時小微金融業(yè)務(wù)快速發(fā)展形成了海量數(shù)據(jù)信息，而我國多數(shù)城商行內(nèi)部業(yè)務(wù)系統(tǒng)數(shù)據(jù)結(jié)構(gòu)不盡相同，各部門信息系統(tǒng)又相對獨立，數(shù)據(jù)流通整合程度不高，不能直接用于內(nèi)部審計。傳統(tǒng)審計方式極易發(fā)生由于審計人員經(jīng)驗不足或?qū)徲嬎季S有限而遺漏重要風險信號的現(xiàn)象。

覆蓋范圍有限。目前我國城商行規(guī)模擴張速度較快，分支機構(gòu)日益增多，職能部門愈加全面，管理半徑不斷擴大，審計任務(wù)也就隨之越來越多。在傳統(tǒng)審計方式下，城商行的內(nèi)部審計部門主要是逐一對單個審計對象實施現(xiàn)場審計，審計人員疲于輾轉(zhuǎn)各個審計現(xiàn)場，通過傳統(tǒng)的人工方式采集、整理、分析數(shù)據(jù)，耗費大量的人力和物力。由于城商行內(nèi)部審計資源有限，無法實現(xiàn)對全行所有業(yè)務(wù)產(chǎn)品的審計全覆蓋，常常存在部分分支機構(gòu)或條線產(chǎn)品長期未被審計等現(xiàn)象，內(nèi)部審計作為城商行第三道防線的作用未能得到有效發(fā)揮。

時效明顯不足。銀行作為經(jīng)營風險的企業(yè)，風險識別的速度直接決定了風險緩釋時間，繼而影響到全行整體風險控制工作。傳統(tǒng)內(nèi)部審計大多是對截至過去某一時點的經(jīng)營情況進行審計，事后審計多，?事前、事中審計少，很難保證時點指標的客觀性和準確性，這就給得出正確的審計結(jié)論和審計評價增加了難度，從而加大了審計風險。

推動城商行信息化審計意義重大

城商行內(nèi)部審計部門通過大數(shù)據(jù)分析技術(shù)的充分運用，實現(xiàn)對風險的前瞻、全面、深入、持續(xù)的審計覆蓋，全面推進信息化審計工作的進程。

管理模式智能化。信息化審計使得城商行內(nèi)部審計工作的管理模式與信息化業(yè)務(wù)的開展趨勢逐漸相適應(yīng)。一是利用信息系統(tǒng)將統(tǒng)一化的作業(yè)標準滲透到審計工作各環(huán)節(jié)，規(guī)范了審計業(yè)務(wù)操作流程、文書格式、內(nèi)容要素，實現(xiàn)了內(nèi)部審計的全過程質(zhì)量控制。二是針對銀行分支機構(gòu)多、地理位置分散的特點，內(nèi)部審計部門利用信息系統(tǒng)開展遠程審計，借助信息化平臺采取“線上溝通，遠程確認”的方式實施審計工作，不僅節(jié)約了審計資源，還留存了過程文檔，夯實了審計證據(jù)。三是在內(nèi)部審計系統(tǒng)中設(shè)置問題詞條庫，并建立審計發(fā)現(xiàn)與問題詞條的映射關(guān)系，使得不同程度的審計人員對各類問題的定性趨于一致，保證了內(nèi)部審計的客觀、公正，同時也為后續(xù)審計成果分析以及審計計劃的制定夯實了數(shù)據(jù)基礎(chǔ)。四是利用數(shù)據(jù)分析工具對審計成果進行科學合理的統(tǒng)計分析與歸納提煉，為內(nèi)部審計計劃的制定提供有效的數(shù)據(jù)支持，也為城商行風險控制提供更具價值的審計建議。五是利用信息系統(tǒng)及時跟蹤、全面記錄和定期督查整改情況，可實現(xiàn)審計成果統(tǒng)計與跟蹤自動化，?確保問題整改落實到位。

風險識別能力有效提升。一是信息化審計將內(nèi)部審計立項依據(jù)由“專家經(jīng)驗”?轉(zhuǎn)變?yōu)椤帮L險導向”，通過對各類數(shù)據(jù)信息的整合、處理，對城商行各分支機構(gòu)、各業(yè)務(wù)品種的指標及風險信號進行宏觀分析，為審計對象、審計重點的風險研判提供科學依據(jù)。二是在審計實施過程中，運用大數(shù)據(jù)挖掘技術(shù)，搭建審計模型，對銀行各條線業(yè)務(wù)數(shù)據(jù)進行全面篩查和關(guān)聯(lián)分析，打破不同業(yè)務(wù)部門之間的壁壘，實現(xiàn)對跨部門、跨區(qū)域、跨機構(gòu)、跨業(yè)務(wù)、跨產(chǎn)品、跨風險信息的關(guān)聯(lián)整合，持續(xù)、系統(tǒng)地監(jiān)測業(yè)務(wù)發(fā)展與風險變化趨勢，捕捉到數(shù)據(jù)背后隱藏的各種風險及關(guān)聯(lián)關(guān)系，?前瞻性地提出審計建議，使審計項目更具綜合性和系統(tǒng)性。

審計覆蓋范圍大幅拓展。信息化審計利用大數(shù)據(jù)以及信息工具對審計對象進行全量篩查，著眼于審計項目總體數(shù)據(jù)，使得審計項目實施不再受制于隨機抽樣的樣本質(zhì)量，拓寬了審計范圍，避免了人工排查死角。同時，通過對審計數(shù)據(jù)多角度的篩選、挖掘、整理，能夠更多地獲取風險信號，提高抽樣精準度，有效識別和分析業(yè)務(wù)經(jīng)營和風險管理中存在的主要問題，?彌補單個審計項目的不足，使審計項目更具全面性、整體性。

內(nèi)部審計更具效益。信息化審計利用信息系統(tǒng)進行數(shù)據(jù)的挖掘與分析，篩查出主要問題疑點，在有效提高現(xiàn)場審計的針對性和準確性的同時，還降低了城商行內(nèi)部審計的資源占用，現(xiàn)場審計時間大幅縮短，審計成本全面下降。同時，通過對審計流程的信息化控制，以及對審計問題庫的運用，能夠?qū)崿F(xiàn)對每一個審計人員工作進程與質(zhì)量進行信息化管理，可以為審計資源配置和審計人員考核提供了更加精細的參考依據(jù)。

城商行信息化審計發(fā)展對策

我國城商行內(nèi)部審計工作在信息化時代的引領(lǐng)下，逐漸走上了信息化道路。但面對外部技術(shù)手段發(fā)展的日新月異和銀行業(yè)務(wù)系統(tǒng)的不斷更新迭代，城商行內(nèi)部審計信息化建設(shè)起步較晚，且資源投入有限，信息化程度仍需進一步地推進和完善。

強化信息化審計內(nèi)部支撐。要推進信息化審計進程，首要任務(wù)就是建立一支不僅具有豐富的業(yè)務(wù)知識和技能，而且熟悉審計準則，高素質(zhì)、復合型內(nèi)部審計隊伍。

完善內(nèi)審系統(tǒng)平臺建設(shè)。內(nèi)審系統(tǒng)平臺是信息化審計的主要實現(xiàn)方式，審計數(shù)據(jù)、流程的處理和存儲均依托于系統(tǒng)平臺。一是完善內(nèi)審系統(tǒng)的保密體系。城商行應(yīng)細分各類審計數(shù)據(jù)的保密級別，明確管理要求，針對不同的級別數(shù)據(jù)采用不同的保密策略，防止審計數(shù)據(jù)泄露對銀行和客戶形成的不良影響。二是提高內(nèi)審系統(tǒng)智能化水平。內(nèi)審系統(tǒng)應(yīng)將數(shù)據(jù)分析結(jié)果進行自動歸集和整理，智能化地匯總匹配至抽樣對象，并根據(jù)不同類型的審計項目要求，應(yīng)用隨機抽樣、分層抽樣、等距抽樣等多種抽樣方法進行科學抽樣，為設(shè)置審計任務(wù)、制定審計方案提供依據(jù)。

豐富信息化審計技術(shù)。信息化審計技術(shù)的提升不僅要豐富數(shù)據(jù)挖掘分析工具，?還要通過審計工作的創(chuàng)新將先進技術(shù)工具恰當?shù)剡\用到審計實施中。一是提升數(shù)據(jù)挖掘和分析水平。內(nèi)部審計部門一方面應(yīng)當及時引進SEO優(yōu)化、網(wǎng)絡(luò)爬蟲等大數(shù)據(jù)技術(shù)，對互聯(lián)網(wǎng)的風險信號開展海量捕捉;需要提升對各類非結(jié)構(gòu)化數(shù)據(jù)的處理能力，將其轉(zhuǎn)化為有效的審計數(shù)據(jù)資源。二是創(chuàng)新審計工作思路和方法。城商行可以利用海量數(shù)據(jù)資源，構(gòu)建比較分析模型進行復雜的大數(shù)據(jù)分析，運用系統(tǒng)科學、信息技術(shù)和數(shù)量邏輯等現(xiàn)代科學技術(shù)和理論分析數(shù)據(jù)信息之間的相互聯(lián)系和相互作用，進一步對被審計事項進行大數(shù)據(jù)比較分析，研究其存在的規(guī)律性和發(fā)展趨勢，?預先揭示可能存在的問題和風險。

拓展信息化審計應(yīng)用。信息化審計應(yīng)用的廣泛程度，直接決定了信息化審計之于城商行內(nèi)部審計工作的作用水平。一是增強數(shù)據(jù)分析工具可用性。加強對審計模型的開發(fā)與應(yīng)用，研發(fā)簡單易操作的審計軟件，搭建可視化的操作平臺，提升模型搭建的可用性，實現(xiàn)不同程度審計人員都能利用大數(shù)據(jù)技術(shù)提升工作效率。二是提高審計持續(xù)監(jiān)測質(zhì)效。進一步加大城商行的內(nèi)部審計持續(xù)監(jiān)測的力度，豐富監(jiān)測模型，通過監(jiān)測平臺對全行數(shù)據(jù)進行持續(xù)審計，將審計對象由單一機構(gòu)或業(yè)務(wù)拓展為全行全量業(yè)務(wù)，有效擴展審計覆蓋范圍。

隨著大數(shù)據(jù)、云計算、人工智能等新技術(shù)、新產(chǎn)業(yè)的不斷涌現(xiàn)，信息技術(shù)成為推動現(xiàn)代經(jīng)濟蓬勃發(fā)展的重要源泉。就城商行而言，規(guī)模不斷擴張、服務(wù)渠道日漸豐富、金融脫媒現(xiàn)象加速，金融機構(gòu)面臨的風險愈加復雜化、多樣化、擴散化，傳統(tǒng)的單兵式、局部式審計方式已經(jīng)無法對被審計單位形成有效監(jiān)督。因此，將信息工具應(yīng)用于城商行審計實務(wù)，變“人防”?為“技防”，是未來城商行內(nèi)部審計發(fā)展的必然方向。

（作者單位：鄭州銀行）