鞏雪 張紅兆 石喬生 崔蕾 徐啟峰

[摘要]大數(shù)據(jù)背景下商業(yè)銀行內(nèi)部審計環(huán)境的深刻變化，對審計工作提出了新要求，內(nèi)部審計應(yīng)主動適應(yīng)環(huán)境變化，應(yīng)用大數(shù)據(jù)技術(shù)實(shí)現(xiàn)審計監(jiān)督全覆蓋目標(biāo)。本文結(jié)合商業(yè)銀行內(nèi)部審計實(shí)踐，創(chuàng)新構(gòu)建“一個基礎(chǔ)、兩條主線、三大支柱”的商業(yè)銀行內(nèi)部審計體系框架，提出大數(shù)據(jù)背景下審計監(jiān)督全覆蓋的具體實(shí)現(xiàn)路徑。

[關(guān)鍵詞]大數(shù)據(jù) ? ?商業(yè)銀行 ? ?審計 ? ?全覆蓋 ? ?實(shí)現(xiàn)路徑

一、相關(guān)概念

（一）大數(shù)據(jù)

根據(jù)國務(wù)院印發(fā)的《促進(jìn)大數(shù)據(jù)發(fā)展行動綱要》，大數(shù)據(jù)是指所涉及的數(shù)據(jù)量規(guī)模大到人工無法利用現(xiàn)行主流軟件工具，在一定時間內(nèi)實(shí)現(xiàn)采集、處理、分析并從中獲取有用信息的大體量數(shù)據(jù)集合，其具有數(shù)據(jù)量巨大、數(shù)據(jù)類型多樣、處理速度快、時效性要求高、數(shù)據(jù)價值密度相對較低等特點(diǎn)。從內(nèi)部審計的角度看，大數(shù)據(jù)是審計對象的海量數(shù)據(jù)集合，既有傳統(tǒng)的財務(wù)賬套數(shù)據(jù)、臺賬明細(xì)賬形式的業(yè)務(wù)數(shù)據(jù)以及外部相關(guān)聯(lián)的結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)，也有無法用常規(guī)軟件工具進(jìn)行捕捉、管理和處理的數(shù)據(jù)集合，是需要新處理模式才能具有更強(qiáng)的決策力、洞察發(fā)現(xiàn)力和流程優(yōu)化能力的海量、高增長率和多樣化的信息資產(chǎn)。

（二）審計監(jiān)督全覆蓋

審計監(jiān)督全覆蓋由審計署針對國家審計提出，是指國家審計部門在所屬權(quán)限和能力范圍內(nèi)，對被審計單位專業(yè)信息系統(tǒng)所提供的業(yè)務(wù)資料、財務(wù)數(shù)據(jù)、內(nèi)外部監(jiān)管制度、互聯(lián)網(wǎng)信息等全面的信息進(jìn)行審計監(jiān)督，使所有監(jiān)督對象在一定時間內(nèi)都能接受審計監(jiān)督，對審計對象、審計內(nèi)容、審計過程形成周期性的動態(tài)審計監(jiān)督全覆蓋。商業(yè)銀行內(nèi)部審計及全覆蓋具有同樣的內(nèi)涵，即以采集全面完整的行內(nèi)外數(shù)據(jù)為基礎(chǔ)，通過科學(xué)地安排審計計劃，選擇合理的審計方式，創(chuàng)新審計方法，借助大數(shù)據(jù)技術(shù)，實(shí)現(xiàn)對商業(yè)銀行經(jīng)營活動周期、業(yè)務(wù)領(lǐng)域、經(jīng)營機(jī)構(gòu)、重要崗位履職等全方位、立體化、動態(tài)審計監(jiān)督全覆蓋。

（三）大數(shù)據(jù)與審計監(jiān)督全覆蓋的關(guān)系

應(yīng)用大數(shù)據(jù)技術(shù)是實(shí)現(xiàn)審計監(jiān)督全覆蓋目標(biāo)的必由之路，大數(shù)據(jù)審計建設(shè)是影響審計事業(yè)未來發(fā)展的核心技術(shù)工程。商業(yè)銀行內(nèi)部審計應(yīng)借助大數(shù)據(jù)等手段，有效分析處理海量數(shù)據(jù)，快速、準(zhǔn)確地從中提取出有價值的信息，提高審計工作質(zhì)效，助力商業(yè)銀行業(yè)務(wù)發(fā)展。

二、大數(shù)據(jù)背景下商業(yè)銀行審計監(jiān)督全覆蓋的必要性

（一）符合商業(yè)銀行內(nèi)部審計的發(fā)展趨勢

2014年，國務(wù)院提出并部署審計監(jiān)督全覆蓋，黨的十八屆四中全會對審計監(jiān)督全覆蓋的定義和要求進(jìn)行了擴(kuò)展和外延。2018年，習(xí)近平總書記在中央審計委員會第一次會議上指出，要堅持科技強(qiáng)審，加強(qiáng)審計信息化建設(shè);要拓展審計監(jiān)督廣度和深度，消除監(jiān)督盲區(qū)。審計署時任審計長胡澤君強(qiáng)調(diào)，必須堅持科技強(qiáng)審，革新傳統(tǒng)審計方法，加強(qiáng)信息化基礎(chǔ)建設(shè)，更好運(yùn)用互聯(lián)網(wǎng)技術(shù)和信息化手段開展審計，向信息化要資源、向大數(shù)據(jù)要效率，通過信息化、數(shù)字化、網(wǎng)絡(luò)化，提高審計監(jiān)督、過程控制、決策支撐能力，積極推進(jìn)審計監(jiān)督全覆蓋。目前，審計署正在“建設(shè)全國統(tǒng)籌協(xié)調(diào)、層次清晰的大數(shù)據(jù)審計云平臺體系”“規(guī)劃審計行業(yè)大數(shù)據(jù)標(biāo)準(zhǔn)體系”和“構(gòu)建行業(yè)通用、開源共享的審計大數(shù)據(jù)分析模型體系”三大領(lǐng)域積極探索大數(shù)據(jù)審計基礎(chǔ)建設(shè)。商業(yè)銀行借此實(shí)現(xiàn)審計監(jiān)督全覆蓋，是其內(nèi)部審計的發(fā)展趨勢。

（二）滿足嚴(yán)監(jiān)管形勢的內(nèi)在需求

銀行業(yè)監(jiān)管部門堅持以防范系統(tǒng)性風(fēng)險為底線，不斷強(qiáng)化宏觀審慎管理，政策整體趨嚴(yán)，監(jiān)管處罰力度空前。相關(guān)監(jiān)管制度要求內(nèi)部審計開展的審計事項越來越多，涉及商業(yè)銀行業(yè)務(wù)和風(fēng)險領(lǐng)域越來越廣，同時對內(nèi)部審計定位和履職有效性提出了更高的監(jiān)管要求。這些要求使得內(nèi)部審計需借助大數(shù)據(jù)等手段實(shí)現(xiàn)審計監(jiān)督全覆蓋，切實(shí)防范審計風(fēng)險。

（三）適應(yīng)商業(yè)銀行經(jīng)營特點(diǎn)的要求

商業(yè)銀行是以營利為目的，以多種金融負(fù)債籌集資金、多種金融資產(chǎn)為經(jīng)營對象的金融機(jī)構(gòu)，具有業(yè)務(wù)龐雜多變、分支機(jī)構(gòu)多、經(jīng)營區(qū)域廣、控制職能分散、員工管理難度大等特點(diǎn)。此外，商業(yè)銀行信息化、數(shù)據(jù)化程度越來越高，越來越多的業(yè)務(wù)實(shí)現(xiàn)了網(wǎng)絡(luò)化、智能化，這使得主要依靠人工現(xiàn)場審計和抽樣審計為主的傳統(tǒng)審計，難以對被審計單位龐大的業(yè)務(wù)數(shù)據(jù)、復(fù)雜的經(jīng)營活動作出準(zhǔn)確評價。對此，更需要借助大數(shù)據(jù)環(huán)境下的審計技術(shù)實(shí)現(xiàn)審計監(jiān)督全覆蓋。

（四）防范商業(yè)銀行經(jīng)營風(fēng)險的必要

隨著商業(yè)銀行加大業(yè)務(wù)創(chuàng)新變革和金融科技轉(zhuǎn)型力度，銀行業(yè)務(wù)綜合化、復(fù)雜化趨勢加快，商業(yè)銀行資產(chǎn)域、負(fù)債域、支付結(jié)算域均出現(xiàn)創(chuàng)新模式或形式，最大的變化是交易主體、交易流程及環(huán)節(jié)增多，風(fēng)險呈現(xiàn)出信用風(fēng)險、操作風(fēng)險、科技風(fēng)險、聲譽(yù)風(fēng)險等風(fēng)險交織、綜合化特征，風(fēng)險防控壓力增大。傳統(tǒng)的商業(yè)銀行內(nèi)部審計組織方式和管理是一種非連續(xù)性的方式，審計服務(wù)以項目個體形式開展，審計樣本是風(fēng)險抽樣而非全量的，審計業(yè)務(wù)對象是條塊分割的，審計時間跨度是范圍限定的，審計風(fēng)險確認(rèn)是事后的，在空間上是不連續(xù)的，在時間上是滯后的，難以應(yīng)對復(fù)雜多樣的經(jīng)營風(fēng)險，存在較大的審計風(fēng)險。

三、大數(shù)據(jù)背景下商業(yè)銀行審計監(jiān)督全覆蓋的可行性

（一）金融科技轉(zhuǎn)型發(fā)展為審計監(jiān)督全覆蓋提供數(shù)據(jù)基礎(chǔ)

大數(shù)據(jù)背景下，商業(yè)銀行的業(yè)務(wù)模式不斷創(chuàng)新，業(yè)務(wù)渠道不斷拓寬，業(yè)務(wù)運(yùn)營逐漸實(shí)現(xiàn)了進(jìn)一步的集中和遠(yuǎn)程化處理，搭建起信貸系統(tǒng)、同業(yè)業(yè)務(wù)系統(tǒng)、賬務(wù)處理系統(tǒng)、計劃財務(wù)系統(tǒng)等一系列系統(tǒng)，實(shí)現(xiàn)了絕大部分業(yè)務(wù)的線上處理。同時，依托于金融科技發(fā)展和新資本協(xié)議達(dá)標(biāo)實(shí)施，建立了行內(nèi)統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn)體系，并搭建起數(shù)據(jù)倉庫、風(fēng)險數(shù)據(jù)集市、大數(shù)據(jù)云平臺等數(shù)據(jù)存儲系統(tǒng)，打破系統(tǒng)間的數(shù)據(jù)孤島，保證了數(shù)據(jù)的一致性、全面性，為商業(yè)銀行實(shí)現(xiàn)審計監(jiān)督全覆蓋奠定了數(shù)據(jù)基礎(chǔ)。

（二）大數(shù)據(jù)技術(shù)的推廣和應(yīng)用為審計監(jiān)督全覆蓋提供技術(shù)支撐

隨著金融科技與商業(yè)銀行的融合，商業(yè)銀行先后成立了大數(shù)據(jù)實(shí)驗(yàn)室，組建了大數(shù)據(jù)團(tuán)隊，各類大數(shù)據(jù)技術(shù)包括Python數(shù)據(jù)采集和網(wǎng)絡(luò)爬蟲技術(shù)、Hadoop分布式數(shù)據(jù)存儲技術(shù)、Spark數(shù)據(jù)計算引擎、機(jī)器學(xué)習(xí)、可視化技術(shù)等，被運(yùn)用于商業(yè)銀行多個領(lǐng)域。通過內(nèi)部審計平臺系統(tǒng)與商業(yè)銀行大數(shù)據(jù)平臺系統(tǒng)對接，利用大數(shù)據(jù)審計平臺對海量信息進(jìn)行分析，實(shí)現(xiàn)實(shí)時風(fēng)險監(jiān)測和大數(shù)據(jù)分析，能夠提高審計信息的時效性和可靠性。在大數(shù)據(jù)和云技術(shù)背景下，各種數(shù)字、圖片、網(wǎng)頁等數(shù)據(jù)信息依托云儲存技術(shù)，為審計人員提供互聯(lián)網(wǎng)共享模式的在線服務(wù)。審計人員可以不受時間、地點(diǎn)的限制，通過自己的服務(wù)端遠(yuǎn)程訪問被審計單位的數(shù)據(jù)庫系統(tǒng)，有效解決審計需求與審計資源不匹配的矛盾。

（三）商業(yè)銀行審計隊伍為審計監(jiān)督全覆蓋提供人才基礎(chǔ)

大數(shù)據(jù)的應(yīng)用要求內(nèi)部審計人員必須要具有較高的計算機(jī)技術(shù)專業(yè)知識，熟悉大數(shù)據(jù)分析方法等，同時還要掌握較高的審計專業(yè)知識。商業(yè)銀行一向?qū)?nèi)審工作人員設(shè)有較高的職業(yè)門檻，同時重視培養(yǎng)信息科技人才開展非現(xiàn)場審計，因此聚集了一批學(xué)歷較高、綜合素質(zhì)較強(qiáng)的審計人才。以A銀行為例，該銀行本科以上學(xué)歷的審計人員占比80%以上，研究生學(xué)歷占比50%以上，涉及經(jīng)濟(jì)、金融、信息科技、會計等多個專業(yè)領(lǐng)域，其中信息科技專業(yè)人員占比20%左右。

（四）豐富的審計積累為審計監(jiān)督全覆蓋提供專業(yè)基礎(chǔ)

商業(yè)銀行通過審計指南、工作手冊等制度形式，將自身主要業(yè)務(wù)領(lǐng)域風(fēng)險點(diǎn)和內(nèi)部控制要點(diǎn)固化為審計工作要求，為大數(shù)據(jù)背景下審計監(jiān)督全覆蓋的業(yè)務(wù)合規(guī)性標(biāo)準(zhǔn)設(shè)置提供重要的參考借鑒。同時，商業(yè)銀行經(jīng)營特點(diǎn)使得商業(yè)銀行非常重視非現(xiàn)場審計在審計工作中應(yīng)用，積累了較為豐富的審計模型，也為大數(shù)據(jù)審計下模型建設(shè)提供了來源。此外，商業(yè)銀行不同專業(yè)領(lǐng)域的內(nèi)審人員所積累的豐富審計經(jīng)驗(yàn)也為商業(yè)銀行實(shí)現(xiàn)大數(shù)據(jù)下審計監(jiān)督全覆蓋提供了重要的專業(yè)基礎(chǔ)。

四、審計監(jiān)督全覆蓋的思路及體系框架

（一）思路

根據(jù)商業(yè)銀行各領(lǐng)域數(shù)據(jù)積累程度，將其經(jīng)營活動劃分為兩大類：一是信息化水平較高，數(shù)據(jù)積累豐富的業(yè)務(wù)領(lǐng)域。商業(yè)銀行大部分業(yè)務(wù)領(lǐng)域數(shù)據(jù)積累較豐富，如授信業(yè)務(wù)、存款業(yè)務(wù)、同業(yè)業(yè)務(wù)等領(lǐng)域。二是信息化程度不足，無數(shù)據(jù)積累或僅有少量數(shù)據(jù)積累的領(lǐng)域。主要包括專業(yè)管理領(lǐng)域、線下開展的新興業(yè)務(wù)等領(lǐng)域。

針對不同領(lǐng)域，商業(yè)銀行采取不同的審計模式。對于數(shù)據(jù)積累豐富的業(yè)務(wù)領(lǐng)域，內(nèi)部審計可以通過日常監(jiān)測分析、大數(shù)據(jù)項目審計等方式進(jìn)行覆蓋;對于無數(shù)據(jù)積累或僅有少量數(shù)據(jù)積累的領(lǐng)域，內(nèi)部審計在充分利用現(xiàn)有數(shù)據(jù)開展非現(xiàn)場分析的基礎(chǔ)上，通過常規(guī)項目審計進(jìn)行覆蓋。此外，對于個別審計項目，如戰(zhàn)略或政策執(zhí)行審計、績效審計、管理審計、經(jīng)濟(jì)責(zé)任審計等，依靠審計人員專業(yè)判斷較多的，仍以常規(guī)項目審計為主。

（二）體系框架

基于上述思路，本文提出“一個基礎(chǔ)、兩條主線、三大支柱”的商業(yè)銀行內(nèi)部審計監(jiān)督全覆蓋體系框架（見圖1）。

“一個基礎(chǔ)”是指各類審計監(jiān)督都要以大數(shù)據(jù)分析為基礎(chǔ)，充分運(yùn)用大數(shù)據(jù)等技術(shù)手段，實(shí)現(xiàn)對商業(yè)銀行經(jīng)營活動周期、業(yè)務(wù)領(lǐng)域、經(jīng)營機(jī)構(gòu)、重要崗位履職等全方位、立體化、動態(tài)的審計監(jiān)督全覆蓋?！皟蓷l主線”是指審計監(jiān)督全覆蓋要以防控經(jīng)營風(fēng)險和審計風(fēng)險為主線，始終圍繞全行及分支機(jī)構(gòu)、附屬機(jī)構(gòu)的突出風(fēng)險和核心問題開展審計監(jiān)督?！叭笾е笔侵笜?gòu)成審計監(jiān)督全覆蓋體系的三種重要的審計模式，分別為日常監(jiān)測分析審計、大數(shù)據(jù)項目審計、常規(guī)項目審計。日常監(jiān)測分析審計是以交易層面和機(jī)構(gòu)層面數(shù)據(jù)為基礎(chǔ)的雙層監(jiān)測、分析、預(yù)警審計機(jī)制，是一種持續(xù)監(jiān)測審計，能夠彌補(bǔ)項目審計周期性、非持續(xù)性的不足，為項目審計提供重要的風(fēng)險線索。大數(shù)據(jù)項目審計是以大數(shù)據(jù)為基礎(chǔ)，對審計對象全量數(shù)據(jù)開展的非現(xiàn)場聯(lián)網(wǎng)審計。常規(guī)項目審計是以傳統(tǒng)現(xiàn)場審計模式為主，適用于大數(shù)據(jù)不足的業(yè)務(wù)和管理領(lǐng)域，以及不適宜開展大數(shù)據(jù)項目審計的領(lǐng)域。

“一個基礎(chǔ)、兩條主線、三大支柱”相互支持、相互補(bǔ)充，共同構(gòu)成商業(yè)銀行內(nèi)部審計監(jiān)督全覆蓋的體系框架。一是三大支柱均是以風(fēng)險為導(dǎo)向，以大數(shù)據(jù)為基礎(chǔ)，緊密圍繞防范經(jīng)營風(fēng)險和防范審計風(fēng)險兩大主線。二是三大支柱各有側(cè)重，日常監(jiān)測分析審計是持續(xù)性審計，在節(jié)約審計資源、大數(shù)據(jù)業(yè)務(wù)領(lǐng)域覆蓋上具有優(yōu)勢，著重用于解決大數(shù)據(jù)領(lǐng)域?qū)徲嫳O(jiān)督全覆蓋問題;大數(shù)據(jù)項目審計和常規(guī)項目審計要堅持風(fēng)險導(dǎo)向，著重解決重要風(fēng)險防控和管理履職問題。三是考慮審計資源的有限性，應(yīng)以日常監(jiān)測分析審計和大數(shù)據(jù)項目審計為主，常規(guī)項目審計為輔。

五、大數(shù)據(jù)背景下商業(yè)銀行審計監(jiān)督全覆蓋的實(shí)現(xiàn)路徑

（一）堅持風(fēng)險導(dǎo)向?qū)徲嬂砟?，緊盯商業(yè)銀行主要經(jīng)營風(fēng)險

在大數(shù)據(jù)分析以及日常監(jiān)測分析審計、大數(shù)據(jù)項目審計、常規(guī)項目審計等各個審計活動中，將風(fēng)險評估與判斷作為重要性標(biāo)準(zhǔn)，注重揭示防范系統(tǒng)性、全局性、結(jié)構(gòu)性、關(guān)鍵性風(fēng)險。一是在進(jìn)行大數(shù)據(jù)分析時，要轉(zhuǎn)變思維，立足審計領(lǐng)域全局，識別評估業(yè)務(wù)領(lǐng)域同類問題的分布狀況，形成延伸挖掘的審計思維。針對審計發(fā)現(xiàn)問題，從賬戶、客戶、崗位、機(jī)構(gòu)等維度延伸挖掘，運(yùn)用相關(guān)關(guān)系分析，在展示結(jié)果時用“多維展現(xiàn)”替代“孤立結(jié)論”。二是在開展審計檢查時，將風(fēng)險導(dǎo)向理念貫穿于各項審計活動中。日常監(jiān)測分析審計注重在整體層面持續(xù)識別和評估經(jīng)營單位主要經(jīng)營風(fēng)險和核心矛盾，并根據(jù)評估結(jié)果及時優(yōu)化調(diào)整審計計劃，增強(qiáng)審計監(jiān)督與商業(yè)銀行主要經(jīng)營風(fēng)險和突出矛盾的匹配度。三是在大數(shù)據(jù)項目審計、常規(guī)項目審計實(shí)施時，要充分識別、評估審計關(guān)注的主要風(fēng)險及相應(yīng)的重點(diǎn)管控環(huán)節(jié)，識別、評估審計發(fā)現(xiàn)問題存在的實(shí)質(zhì)風(fēng)險及風(fēng)險程度。同時，進(jìn)一步提升內(nèi)部審計前瞻性，提前識別和介入商業(yè)銀行新增業(yè)務(wù)、新興業(yè)務(wù)、新變革等“三新”領(lǐng)域的風(fēng)險。

（二）搭建大數(shù)據(jù)審計平臺，實(shí)現(xiàn)審計活動在線化

搭建大數(shù)據(jù)審計平臺，有助于推動審計理念、組織模式及管理流程的全面升級，為審計監(jiān)督全覆蓋提供系統(tǒng)支撐?；诖髷?shù)據(jù)的審計平臺包括基礎(chǔ)層、平臺層、服務(wù)層、應(yīng)用層、用戶層和數(shù)據(jù)采集接口（見圖2）。

基礎(chǔ)層采用虛擬化、分布式數(shù)據(jù)存儲等云計算核心技術(shù)，為用戶提供服務(wù)器、存儲和網(wǎng)絡(luò)硬件以及相關(guān)基礎(chǔ)軟件服務(wù)，基礎(chǔ)層的低成本、高擴(kuò)展性為審計監(jiān)督全覆蓋提供必需的硬件基礎(chǔ)。

平臺層包括大數(shù)據(jù)、數(shù)據(jù)庫、圖計算和智能計算4個平臺。大數(shù)據(jù)平臺支持半結(jié)構(gòu)化、非結(jié)構(gòu)化等各類型數(shù)據(jù)存儲，提供PB級別海量數(shù)據(jù)的處理能力。數(shù)據(jù)庫平臺用于存儲各類業(yè)務(wù)系統(tǒng)產(chǎn)生的關(guān)系型數(shù)據(jù)，支持復(fù)雜條件的數(shù)據(jù)查詢和統(tǒng)計分析。圖計算平臺提供圖數(shù)據(jù)存儲、搜索、查詢和分析功能。智能計算平臺提供高性能計算引擎，作為服務(wù)層各項功能的基礎(chǔ)支撐。大數(shù)據(jù)平臺和數(shù)據(jù)庫平臺為審計監(jiān)督全覆蓋提供了數(shù)據(jù)基礎(chǔ)，圖計算平臺和智能計算平臺為審計監(jiān)督全覆蓋提供了計算能力。

服務(wù)層基于平臺層的數(shù)據(jù)和計算引擎，為應(yīng)用層提供數(shù)據(jù)服務(wù)、算法服務(wù)、知識圖譜服務(wù)和非結(jié)構(gòu)化分析服務(wù)。數(shù)據(jù)服務(wù)提供結(jié)構(gòu)化、非結(jié)構(gòu)化等各類數(shù)據(jù)接入、標(biāo)準(zhǔn)化處理和數(shù)據(jù)管理。算法服務(wù)為審計模型和數(shù)據(jù)分析提供機(jī)器學(xué)習(xí)、深度學(xué)習(xí)和數(shù)據(jù)挖掘等各類成熟算法。知識圖譜服務(wù)基于圖數(shù)據(jù)庫計算結(jié)果，提供客戶畫像、關(guān)聯(lián)分析和社團(tuán)發(fā)現(xiàn)等處理和分析功能。非結(jié)構(gòu)化分析服務(wù)包括文本挖掘處理、語音語義分析和圖像視頻分析等。服務(wù)層為各種類型數(shù)據(jù)分析提供了豐富、多樣的計算工具，可滿足審計監(jiān)督全覆蓋數(shù)據(jù)分析需要。

應(yīng)用層借助服務(wù)層提供的各類服務(wù)，通過大數(shù)據(jù)分析、日常監(jiān)測分析、審計項目管理和審計綜合管理等功能，為審計監(jiān)督全覆蓋提供具體應(yīng)用。大數(shù)據(jù)分析功能為大數(shù)據(jù)審計項目提供全流程在線作業(yè)支持，日常監(jiān)測分析功能實(shí)現(xiàn)對機(jī)構(gòu)層面、交易層面的持續(xù)監(jiān)測，審計項目管理功能為常規(guī)現(xiàn)場審計項目提供全流程在線作業(yè)支持，審計綜合管理功能支持各類審計工作的在線運(yùn)行管理。

用戶層為審計人員、總分行人員及其他用戶提供用戶訪問接口，實(shí)現(xiàn)審計活動的全流程在線化作業(yè)。審計人員通過用戶層接口實(shí)施大數(shù)據(jù)審計項目、日常監(jiān)測分析、常規(guī)審計項目，開展各類審計工作。總分行業(yè)務(wù)人員通過用戶層接口提供調(diào)閱資料，查看、反饋工作底稿和事實(shí)確認(rèn)書。

數(shù)據(jù)采集接口廣泛采集、存儲審計相關(guān)的內(nèi)外源數(shù)據(jù)，包括行內(nèi)業(yè)務(wù)活動數(shù)據(jù)、行外業(yè)務(wù)活動等數(shù)據(jù)。數(shù)據(jù)采集接口具有靈活性與可擴(kuò)展性，通過接口擴(kuò)展不斷豐富數(shù)據(jù)來源。

大數(shù)據(jù)審計平臺通過持續(xù)優(yōu)化完善平臺功能，提高系統(tǒng)對人工的替代，提升工作效率;通過對行內(nèi)外大數(shù)據(jù)應(yīng)用擴(kuò)大監(jiān)督覆蓋率、提高監(jiān)督頻率;通過將審計流程和環(huán)節(jié)要求納入系統(tǒng)操作流程，實(shí)現(xiàn)系統(tǒng)硬控制，推動審計履職能力的持續(xù)提升，提高工作質(zhì)量，降低審計風(fēng)險;通過對在線審計活動數(shù)據(jù)的采集、挖掘、整合、展示，夯實(shí)審計管理決策基礎(chǔ)，提高管理的有效性。

（三）優(yōu)化審計模式，發(fā)揮三大支柱作用

1.日常監(jiān)測分析審計。建立以交易層面和機(jī)構(gòu)層面數(shù)據(jù)為基礎(chǔ)的雙層日常監(jiān)測、分析、預(yù)警機(jī)制。交易層面監(jiān)測分析通過預(yù)先設(shè)置關(guān)鍵字段閾值標(biāo)準(zhǔn)，識別系統(tǒng)異常交易行為，生成審計預(yù)警，實(shí)現(xiàn)將審計活動由前后審計前移至事前、事中監(jiān)控。機(jī)構(gòu)層面監(jiān)測分析通過定期對經(jīng)營單位財務(wù)報表、會計科目表數(shù)據(jù)及外部關(guān)鍵信息變化進(jìn)行監(jiān)測分析，揭示經(jīng)營單位的突發(fā)性風(fēng)險事件及結(jié)構(gòu)性、系統(tǒng)性風(fēng)險，整體把握經(jīng)營單位的總體風(fēng)險狀況，以及對突發(fā)事件的快速報告和處置，發(fā)揮審計前瞻性預(yù)判作用。（1）交易層面監(jiān)測分析。交易層面監(jiān)測分析主要覆蓋線上業(yè)務(wù)和管理相關(guān)領(lǐng)域，采取嵌入式和分離式兩種技術(shù)。嵌入式技術(shù)通過在被審計單位的系統(tǒng)中嵌入審計模塊的方法來實(shí)現(xiàn);分離式技術(shù)通過獨(dú)立的審計系統(tǒng)持續(xù)采集被審計單位系統(tǒng)的業(yè)務(wù)數(shù)據(jù)。對于商業(yè)銀行核心系統(tǒng)、信貸系統(tǒng)、理財系統(tǒng)等重要性層級較高的系統(tǒng)，主要采用分離式技術(shù)，以降低原系統(tǒng)運(yùn)行風(fēng)險;對于審計及時性要求高的業(yè)務(wù)，主要采用嵌入式技術(shù);對于時效性要求較低的業(yè)務(wù)，可采用將數(shù)據(jù)采集到獨(dú)立的審計系統(tǒng)中實(shí)施審計。在大數(shù)據(jù)背景下，嵌入式審計還可以通過大數(shù)據(jù)處理中心與商業(yè)銀行數(shù)據(jù)倉庫聯(lián)網(wǎng)建立數(shù)據(jù)接口，在大數(shù)據(jù)審計平臺端口處嵌入審計程序，當(dāng)被審計數(shù)據(jù)實(shí)時傳輸?shù)酱髷?shù)據(jù)審計平臺時，通過數(shù)據(jù)端口處達(dá)到實(shí)時監(jiān)控的目的。（2）機(jī)構(gòu)層面監(jiān)測分析。機(jī)構(gòu)層面監(jiān)測分析遵循“分析監(jiān)測→識別風(fēng)險→報告應(yīng)對→任務(wù)分配→任務(wù)落實(shí)”的基本工作流程，通過監(jiān)測分析業(yè)務(wù)結(jié)構(gòu)、業(yè)務(wù)模式以及集中度與流動性等風(fēng)險指標(biāo)變動，識別業(yè)務(wù)經(jīng)營結(jié)構(gòu)失衡、業(yè)務(wù)模式不可持續(xù)、經(jīng)營邏輯不正確等系統(tǒng)性風(fēng)險;通過監(jiān)測分析規(guī)模類、效益類、質(zhì)量類等數(shù)據(jù)指標(biāo)變動趨勢，評估經(jīng)營單位經(jīng)營管理履職效率和效果;為項目審計開展提供風(fēng)險線索和審計重點(diǎn)領(lǐng)域。機(jī)構(gòu)層面監(jiān)測分析需要從機(jī)構(gòu)、產(chǎn)品、風(fēng)險維度構(gòu)建機(jī)構(gòu)層面的多維度、多層次的指標(biāo)和模型監(jiān)測體系，并對監(jiān)測指標(biāo)或模型突破閾值程度，分層制定差異化的審計應(yīng)對措施。

2.大數(shù)據(jù)項目審計。一是在計劃制訂階段，內(nèi)部審計根據(jù)審計領(lǐng)域數(shù)據(jù)可獲得性，確定是否開展大數(shù)據(jù)項目審計。二是在審計執(zhí)行階段，內(nèi)部審計借助大數(shù)據(jù)審計平臺實(shí)現(xiàn)非現(xiàn)場遠(yuǎn)程審計，包括開展總體分析，識別和核查審計疑點(diǎn)等，通過審計疑點(diǎn)匯集與總體分析結(jié)果相結(jié)合，點(diǎn)、線、面揭示審計領(lǐng)域總體風(fēng)險與管理情況。審計人員通過對多維度、多形式以及不同領(lǐng)域海量數(shù)據(jù)的分析和整理，挖掘出商業(yè)銀行潛在風(fēng)險和管理履職問題。開展大數(shù)據(jù)項目審計要避免就疑點(diǎn)核疑點(diǎn)，要強(qiáng)化疑點(diǎn)問題的延伸檢查，把握問題性質(zhì)及相關(guān)業(yè)務(wù)背景、原因等，對于普遍性、重要風(fēng)險問題，要多維度延伸檢查內(nèi)部控制缺陷，便于從制度上、機(jī)制上徹底解決問題。三是在報告階段及后續(xù)整改跟蹤階段，建立問題整改跟蹤模型，將問題整改情況納入日常監(jiān)測分析審計進(jìn)行實(shí)時跟進(jìn);對于遲延整改的，生成審計預(yù)警提示，督促經(jīng)營單位及時完成整改工作。

3.常規(guī)項目審計。建立數(shù)據(jù)分析前置思維，充分運(yùn)用大數(shù)據(jù)分析技術(shù)，在可獲得的數(shù)據(jù)下開展非現(xiàn)場審計分析。通過大數(shù)據(jù)分析，在交易層面鎖定問題線索或?qū)崿F(xiàn)精準(zhǔn)靶向抽樣，在機(jī)構(gòu)層面整體把控審計領(lǐng)域總體風(fēng)險狀況，點(diǎn)、線、面結(jié)合充分揭示審計領(lǐng)域主要風(fēng)險。

（四）建立大數(shù)據(jù)人才引進(jìn)、培養(yǎng)和評價機(jī)制

建立完善的大數(shù)據(jù)人才引進(jìn)、培養(yǎng)和評價機(jī)制，分層設(shè)定大數(shù)據(jù)審計能力標(biāo)準(zhǔn)，提高科技化、數(shù)字化審計普及水平。一是優(yōu)先引進(jìn)專業(yè)人才。要注重引進(jìn)擁有信息技術(shù)、模型建設(shè)、數(shù)據(jù)分析等大數(shù)據(jù)相關(guān)背景的專業(yè)人才，尤其是既精通銀行業(yè)務(wù)和審計知識又熟悉大數(shù)據(jù)分析和深度挖掘技術(shù)的審計人員，逐步提高復(fù)合型審計人員占比。二是建立分層分類的大數(shù)據(jù)人才培養(yǎng)培訓(xùn)體系。要為大數(shù)據(jù)專業(yè)人才進(jìn)行宏觀經(jīng)濟(jì)形勢、政策制度、規(guī)劃解讀、銀行業(yè)務(wù)、審計思路方法、審計工具運(yùn)用等方面的培訓(xùn)，提升銀行業(yè)務(wù)知識和審計能力;為審計人員進(jìn)行信息技術(shù)、模型開發(fā)、數(shù)據(jù)分析等大數(shù)據(jù)和非現(xiàn)場審計技術(shù)的培訓(xùn)，提升科技化能力水平;建立培訓(xùn)跟蹤檔案，及時跟進(jìn)學(xué)員學(xué)習(xí)成長和應(yīng)用落實(shí)情況，持續(xù)提升技術(shù)培訓(xùn)效果，為組建技術(shù)人員和審計專業(yè)人員優(yōu)勢互補(bǔ)的大數(shù)據(jù)分析團(tuán)隊提供人才支撐。三是建立大數(shù)據(jù)審計專項評價制度。要以用戶為導(dǎo)向，以大數(shù)據(jù)審計模型驗(yàn)收評審為基礎(chǔ)，完善審計系統(tǒng)、模型及工具相關(guān)大數(shù)據(jù)專職審計人員的工作評價;建立大數(shù)據(jù)審計能力評價認(rèn)證制度，鼓勵培養(yǎng)大數(shù)據(jù)審計人才，加強(qiáng)科技化審計運(yùn)用;建立審計項目科技含量評估制度，通過需求提供量、模型轉(zhuǎn)化率等指標(biāo)對所有審計項目的大數(shù)據(jù)技術(shù)含量進(jìn)行評估定級。

（五）重構(gòu)適應(yīng)大數(shù)據(jù)的審計制度體系，形成完善的審計活動規(guī)范

圍繞審計監(jiān)督全覆蓋審計體系，全面梳理內(nèi)部審計制度體系，明確制度體系內(nèi)部邏輯關(guān)系和層級關(guān)系，提高制度適應(yīng)性和前瞻性，避免內(nèi)在邏輯混亂，制度條塊分割、缺項或重復(fù)等問題。新增日常監(jiān)測分析審計、大數(shù)據(jù)項目審計相關(guān)制度，明確審計工作流程及相關(guān)工作要求。優(yōu)化調(diào)整常規(guī)項目現(xiàn)場審計、非現(xiàn)場工作流程，增加項目大數(shù)據(jù)分析工作要求。建立健全科學(xué)的審計專業(yè)數(shù)據(jù)統(tǒng)計指標(biāo)，為大數(shù)據(jù)項目審計相關(guān)評估和考核提供數(shù)據(jù)基礎(chǔ)。優(yōu)化完善審計績效考核制度，建立面向機(jī)構(gòu)、項目和人員的大數(shù)據(jù)審計專項評價制度。

（六）建立審計風(fēng)險管理體系，加強(qiáng)大數(shù)據(jù)審計風(fēng)險評估

海量數(shù)據(jù)的使用帶來了數(shù)據(jù)安全風(fēng)險，審計采集數(shù)據(jù)的不充分、不準(zhǔn)確帶來了數(shù)據(jù)質(zhì)量風(fēng)險，審計人員對政策法規(guī)、業(yè)務(wù)流程和數(shù)據(jù)的不了解帶來了數(shù)據(jù)分析風(fēng)險，目前法律、法規(guī)對大數(shù)據(jù)取證、流程尚無明確規(guī)定，帶來了審計實(shí)施風(fēng)險，因此要充分評估大數(shù)據(jù)背景下的各類審計風(fēng)險及變化趨勢，建立完善的審計風(fēng)險控制體系。根據(jù)日常監(jiān)測分析審計、大數(shù)據(jù)項目審計等，建立相應(yīng)的質(zhì)量控制手冊。定期開展大數(shù)據(jù)相關(guān)的內(nèi)部審計機(jī)構(gòu)質(zhì)量控制與審計項目質(zhì)量控制兩個層次的質(zhì)量自我評估工作，根據(jù)評估結(jié)果優(yōu)化完善審計工作措施。

“一個基礎(chǔ)、兩條主線、三大支柱”的商業(yè)銀行內(nèi)部審計監(jiān)督全覆蓋體系框架以及六個具體實(shí)現(xiàn)路徑是基于A銀行目前內(nèi)部審計實(shí)踐經(jīng)驗(yàn)及探索而提出，在實(shí)踐中，還需隨著內(nèi)外部環(huán)境的變化進(jìn)一步創(chuàng)新相關(guān)審計思路、方法和工具。

（作者單位：華夏銀行股份有限公司，郵政編碼：100022，電子郵箱：katherinecui@126.com）

主要參考文獻(xiàn)

陳駿，時現(xiàn).審計全覆蓋驅(qū)動下的審計技術(shù)方法創(chuàng)新研究[J].審計研究， 2018（5）：24-26

蔣鳳芹，陳松，吳洵，汪波，闞海湄，鞏浩.大數(shù)據(jù)審計在銀行的應(yīng)用[J].中國內(nèi)部審計， 2018（3）：49-50

李靜.大數(shù)據(jù)環(huán)境下銀行內(nèi)部審計發(fā)展轉(zhuǎn)型探討[J].智慧商業(yè)， 2018（8）：11

呂勁松，王志成，王秦輝，徐權(quán).大數(shù)據(jù)環(huán)境下商業(yè)銀行審計非結(jié)構(gòu)化數(shù)據(jù)研究[J].軟科學(xué)， 2017（1）：141-144

魏祥健.大數(shù)據(jù)推動審計技術(shù)革新與流程再造[J].商業(yè)會計， 2019（3）：30-31