李艷東

[摘要]本文以習(xí)近平總書記“八個(gè)堅(jiān)持”重要論述為切入點(diǎn)，以某商業(yè)銀行信息科技（IT）專項(xiàng)審計(jì)為例，系統(tǒng)闡述了“八個(gè)堅(jiān)持”推動(dòng)商業(yè)銀行內(nèi)部審計(jì)發(fā)展的路徑，為相關(guān)工作的開展提供參考借鑒。

[關(guān)鍵詞]商業(yè)銀行 ? ?信息科技 ? ?審計(jì)

《習(xí)近平新時(shí)代中國特色社會(huì)主義思想三十講》第二十九講“努力掌握馬克思主義思想方法和工作方法”涵蓋了實(shí)事求是、戰(zhàn)略定力、問題導(dǎo)向、全面協(xié)調(diào)、底線思維、調(diào)查研究、抓鐵有痕、歷史擔(dān)當(dāng)?shù)取鞍藗€(gè)堅(jiān)持”，不僅為黨政機(jī)關(guān)開展工作引領(lǐng)了道路，也為商業(yè)銀行內(nèi)部審計(jì)工作指明了方向。

一、堅(jiān)持實(shí)事求是，尋求審計(jì)真相

實(shí)事求是，是馬克思主義的根本觀點(diǎn)，是中國共產(chǎn)黨人認(rèn)識(shí)世界、改造世界的根本要求，是黨的基本思想方法、工作方法、領(lǐng)導(dǎo)方法。在商業(yè)銀行內(nèi)部審計(jì)中堅(jiān)持實(shí)事求是，基礎(chǔ)是查清楚“實(shí)事”，即掌握審計(jì)證據(jù)、確認(rèn)審計(jì)事實(shí);關(guān)鍵是弄明白“求是”，即分析背后的成因，并尋求解決方案。

審計(jì)人員通過分析業(yè)務(wù)提交日期到系統(tǒng)上線日期的時(shí)間差，發(fā)現(xiàn)個(gè)別系統(tǒng)上線周期太長，難以滿足業(yè)務(wù)快速發(fā)展的需要，這是“是什么”，屬于實(shí)事的范疇。審計(jì)組進(jìn)一步開展成因分析，發(fā)現(xiàn)背后存在需求文檔質(zhì)量低、審批流程環(huán)節(jié)多、特殊技術(shù)人員儲(chǔ)備不足，這是“為什么”，屬于求是的范疇。在此基礎(chǔ)上，審計(jì)給出優(yōu)化開發(fā)流程、進(jìn)行敏捷部署、優(yōu)化人員梯次等建議，這是“怎么辦”。在審計(jì)過程中，必須牢記“是什么”“為什么”“怎么辦”，將實(shí)事求是理念踐行到審計(jì)查證中，才能從本質(zhì)上推動(dòng)內(nèi)控缺陷的修復(fù)，從源頭上推動(dòng)問題的解決。

二、堅(jiān)持戰(zhàn)略定力，踐行審計(jì)監(jiān)督

在當(dāng)今機(jī)遇和挑戰(zhàn)并存的社會(huì)中，對(duì)于立足成為“百年老店”的商業(yè)銀行，在戰(zhàn)略方面必須擁有強(qiáng)大定力，并進(jìn)行精準(zhǔn)的預(yù)判、科學(xué)的決策、高效的落實(shí)、及時(shí)的糾偏。

審計(jì)人員通過分析全行的戰(zhàn)略規(guī)劃、任務(wù)分解、階段落實(shí)情況，發(fā)現(xiàn)多個(gè)與信息技術(shù)相關(guān)的核心戰(zhàn)略任務(wù)滯后，個(gè)別任務(wù)無法預(yù)測(cè)完成時(shí)間，存在影響戰(zhàn)略收官的風(fēng)險(xiǎn)。信息技術(shù)已經(jīng)成為商業(yè)銀行數(shù)字化轉(zhuǎn)型的發(fā)動(dòng)機(jī)，對(duì)業(yè)務(wù)發(fā)展由過去的支撐作用轉(zhuǎn)變?yōu)楝F(xiàn)在的驅(qū)動(dòng)甚至引領(lǐng)作用，管理層對(duì)信息科技的重視也達(dá)到前所未有的高度。審計(jì)人員通過指出戰(zhàn)略落地存在的問題，逐條分析成因，為管理層掌控全局情況、調(diào)整資源分布、規(guī)劃未來藍(lán)圖、調(diào)整業(yè)務(wù)結(jié)構(gòu)、定位精準(zhǔn)客群提供了參考和建議。

三、堅(jiān)持問題導(dǎo)向，挖掘?qū)徲?jì)價(jià)值

內(nèi)部審計(jì)作為商業(yè)銀行的“謀士”，必須堅(jiān)持發(fā)現(xiàn)問題、剖析問題、解決問題、化解風(fēng)險(xiǎn)、防患未然，善于對(duì)表象問題進(jìn)行下鉆，探究問題的真相，才能實(shí)現(xiàn)審計(jì)價(jià)值，獲得審計(jì)尊嚴(yán)。

業(yè)務(wù)審計(jì)人員發(fā)現(xiàn)，某業(yè)務(wù)系統(tǒng)對(duì)部分客戶缺乏剛性控制，但并不清楚問題到底出在哪里。IT審計(jì)人員帶著疑問在信息科技審計(jì)中進(jìn)行了深挖。通過分析歷次業(yè)務(wù)需求和查看信息系統(tǒng)的源代碼，最終在數(shù)據(jù)和代碼層面發(fā)現(xiàn)了問題的根源。隨著數(shù)字化、智能化時(shí)代的到來，商業(yè)銀行業(yè)務(wù)和技術(shù)的融合越來越緊密。內(nèi)部審計(jì)過去關(guān)注管理是否制度化，現(xiàn)在更多關(guān)注流程是否系統(tǒng)化，關(guān)注是否可以通過信息系統(tǒng)的硬性控制來規(guī)范業(yè)務(wù)的開展。這需要審計(jì)人員既要懂業(yè)務(wù)又要懂系統(tǒng)，不僅了解系統(tǒng)現(xiàn)在是怎么控制的，還要分析存在哪些改進(jìn)之處。

四、堅(jiān)持全面協(xié)調(diào)，推進(jìn)審計(jì)統(tǒng)籌

全面協(xié)調(diào)是以習(xí)近平同志為核心的黨中央治國理政的鮮明特征，反映了唯物辯證法的根本要求。內(nèi)部審計(jì)作為商業(yè)銀行的衛(wèi)士，必須具備頂層視野、系統(tǒng)思維、統(tǒng)一兩點(diǎn)論與重點(diǎn)論，從全行發(fā)展的大局審時(shí)度勢(shì)處理審計(jì)事項(xiàng)。

內(nèi)部審計(jì)經(jīng)常面對(duì)內(nèi)控設(shè)計(jì)層面的問題，一方面部門職責(zé)存在重疊，另一方面管理存在真空。商業(yè)銀行審計(jì)部門必須樹立大局觀念，從法人層級(jí)思考問題，從全局角度把握風(fēng)險(xiǎn)，搜集各方陳列事實(shí)，客觀描述來龍去脈，中立判斷權(quán)利責(zé)任，深入解讀監(jiān)管要求，鮮活剖析同業(yè)案例，合理提出審計(jì)建議，觸發(fā)管理層的反思和總結(jié)。只要管理層拍板決策，各部門就會(huì)高度重視，修復(fù)內(nèi)控缺陷，重新界定責(zé)任，開展協(xié)同工作，統(tǒng)籌推動(dòng)審計(jì)發(fā)現(xiàn)問題后續(xù)整改。

五、堅(jiān)持底線思維，防范審計(jì)風(fēng)險(xiǎn)

內(nèi)部審計(jì)作為商業(yè)銀行風(fēng)險(xiǎn)管理的“第三道防線”，需要利用專業(yè)能力分析判斷發(fā)現(xiàn)問題的風(fēng)險(xiǎn)是否在容忍范圍之內(nèi)，對(duì)于監(jiān)管紅線必須做到零容忍。

為降低因信息系統(tǒng)服務(wù)異常導(dǎo)致的重要業(yè)務(wù)運(yùn)營中斷風(fēng)險(xiǎn)，快速恢復(fù)被中斷業(yè)務(wù)，保障客戶權(quán)益，商業(yè)銀行會(huì)針對(duì)重要信息系統(tǒng)在同城主用機(jī)房、災(zāi)備機(jī)房和異地災(zāi)備部署冗余設(shè)備和線路，實(shí)現(xiàn)“兩地三中心”高可用的災(zāi)備體系架構(gòu)。并且，商業(yè)銀行每年都會(huì)針對(duì)重要場(chǎng)景進(jìn)行切換演練，驗(yàn)證災(zāi)備體系的可用性和完備性。審計(jì)人員通過調(diào)閱切換演練記錄、分析操作日志、訪談關(guān)鍵人員，發(fā)現(xiàn)個(gè)別系統(tǒng)切換演練不到位，無法真實(shí)反映災(zāi)備中心的實(shí)際接管能力。

六、堅(jiān)持調(diào)查研究，尋求審計(jì)線索

習(xí)近平總書記指出，沒有調(diào)查，就沒有發(fā)言權(quán)。商業(yè)銀行內(nèi)部審計(jì)，同樣需要通過調(diào)查研究摸清事實(shí)真相，把握問題本質(zhì)，找到解決途徑。

為了獲取某已下線的系統(tǒng)客戶體驗(yàn)較差的審計(jì)證據(jù)，審計(jì)人員進(jìn)行了多方面嘗試，包括查閱系統(tǒng)歷史日志記錄，訪談系統(tǒng)開發(fā)人員，均沒有取得突破。但是審計(jì)人員沒有氣餒，仔細(xì)分析各種材料，最終在開發(fā)部門的一份工作總結(jié)中找到新系統(tǒng)與舊系統(tǒng)的參數(shù)對(duì)比和客戶體驗(yàn)差別分析。用彼之矛，攻彼之盾。最終，審計(jì)人員確認(rèn)該系統(tǒng)確實(shí)存在客戶體驗(yàn)差的問題。審計(jì)人員之所以報(bào)告已經(jīng)修復(fù)的問題是希望組織能夠引以為鑒，避免重蹈覆轍。在充分獲得開發(fā)人員的理解后，開發(fā)人員向?qū)徲?jì)人員坦誠交流了此前管理中存在的問題，并與審計(jì)人員一起探索審計(jì)建議。

七、堅(jiān)持抓鐵有痕，做實(shí)審計(jì)積累

空談?wù)`國，實(shí)干興邦。商業(yè)銀行內(nèi)部審計(jì)必須發(fā)揚(yáng)釘釘子的精神，鍥而不舍，一步一個(gè)腳印堅(jiān)持下去，才能切實(shí)做出成效。

為了確認(rèn)某更新的制度在部分條款上較以往制度有所弱化，審計(jì)人員從多方面進(jìn)行挖掘和探索，包括對(duì)事件清單、變更記錄、測(cè)試記錄、業(yè)務(wù)驗(yàn)收?qǐng)?bào)告等進(jìn)行關(guān)聯(lián)分析，將該制度與同業(yè)制度進(jìn)行橫向?qū)Ρ?，將該制度與歷史制度進(jìn)行縱向?qū)Ρ龋Y(jié)合監(jiān)管的檢查案例進(jìn)行實(shí)證分析，最終取得了令被檢查對(duì)象心服口服的審計(jì)證據(jù)。作為內(nèi)部審計(jì)人員，必須膽大心細(xì)，不輕易放過每個(gè)細(xì)節(jié)，并在平時(shí)做好點(diǎn)滴線索的積累，才能在現(xiàn)場(chǎng)溝通和確認(rèn)時(shí)做到有理有據(jù)、使人信服。

八、堅(jiān)持歷史擔(dān)當(dāng)，提升審計(jì)前瞻

歷史是最好的教科書。商業(yè)銀行內(nèi)部審計(jì)同樣需要知古鑒今，借鑒銀行內(nèi)外部歷史經(jīng)驗(yàn)教訓(xùn)，為行內(nèi)決策敲醒警鐘，避免管理盲區(qū)，防止重蹈覆轍。

根據(jù)管理層要求，某行信息技術(shù)人員數(shù)量將在近年內(nèi)實(shí)現(xiàn)指數(shù)式、爆炸性增長。從合規(guī)角度看，這并沒什么不妥。但是人員急速擴(kuò)充，對(duì)一個(gè)組織而言，必須提前考慮布局各項(xiàng)事宜，才能實(shí)現(xiàn)1+1>2的戰(zhàn)斗合力。審計(jì)組有必要對(duì)技術(shù)部門進(jìn)行提醒。因此，審計(jì)組在審計(jì)報(bào)告中建議，技術(shù)部門充分評(píng)估和應(yīng)對(duì)團(tuán)隊(duì)擴(kuò)充后面臨的挑戰(zhàn)，并制定適應(yīng)銀行現(xiàn)狀的培養(yǎng)機(jī)制、崗位結(jié)構(gòu)、梯級(jí)建設(shè)、激勵(lì)約束、員工職業(yè)規(guī)劃等，穩(wěn)妥、有序推進(jìn)銀行信息科技人才戰(zhàn)略的落地實(shí)施。唯有善于面向未來、未雨綢繆，內(nèi)部審計(jì)才能做好企業(yè)的“謀士”，為組織提供更有建設(shè)性的建議，促進(jìn)提升組織競(jìng)爭(zhēng)力和市場(chǎng)影響力。

（作者單位：中國財(cái)政科學(xué)研究院，郵政編碼：100142，電子郵箱：leeyandong@aliyun.com）

主要參考文獻(xiàn)

李巖.針對(duì)商業(yè)銀行業(yè)務(wù)部門的IT審計(jì)[J].中國內(nèi)部審計(jì)， 2018（11）：43-45

王遠(yuǎn)偉，劉永生，任程澤.商業(yè)銀行內(nèi)部IT審計(jì)的數(shù)理邏輯與審計(jì)實(shí)踐分析[J].審計(jì)研究， 2019（5）：59-67