張傳政

技術(shù)方法的創(chuàng)新已經(jīng)成為當前中小商業(yè)銀行提升內(nèi)部審計質(zhì)量和效率的主要推動力，雖然各家銀行創(chuàng)新的側(cè)重點和創(chuàng)新應(yīng)用程度各有不同，但其創(chuàng)新發(fā)展方向和模式以及應(yīng)用實踐中存在的問題都呈現(xiàn)出一些共同的特點。

一、 基于大數(shù)據(jù)環(huán)境下的審計信息系統(tǒng)建設(shè)及應(yīng)用是當前中小商業(yè)銀行內(nèi)部審計技術(shù)方法創(chuàng)新的主要方向和模式

（一）審計信息系統(tǒng)建設(shè)和應(yīng)用的背景

1.傳統(tǒng)內(nèi)部審計面臨的問題與挑戰(zhàn)。

（1）主要體現(xiàn)在兩個方面：一是業(yè)務(wù)處理信息化和集中化與傳統(tǒng)手工和分散的審計模式的沖突；二是業(yè)務(wù)規(guī)模、品種和機構(gòu)的擴展與有限的審計資源的沖突。

（2）主要呈現(xiàn)四個特點：一是，審計環(huán)境快速變化。商業(yè)銀行主要業(yè)務(wù)流程已基本實現(xiàn)電子化，業(yè)務(wù)量急劇增長，業(yè)務(wù)流程愈發(fā)復(fù)雜，新的金融產(chǎn)品不斷推出；二是，審計職責要求提高。商業(yè)銀行公司治理結(jié)構(gòu)的健全和完善，賦予內(nèi)部審計更大的職責，對內(nèi)部審計提出了更高的要求；三是，審計資源配置有限。在現(xiàn)有審計資源條件下，單純依靠傳統(tǒng)的審計方式和手工作業(yè)模式，難以保障審計所必須的廣度和深度；四是，審計管理標準提升。傳統(tǒng)審計模式下審計計劃制定依據(jù)科學性不足，審計項目實施過程規(guī)范性不足，審計工作質(zhì)量保障性不足，審計報表和統(tǒng)計準確性和規(guī)范性不足等。

2.現(xiàn)代內(nèi)部審計職能的新變化。

（1）審計理念，由查業(yè)務(wù)向查履職轉(zhuǎn)變；由表象分析向本質(zhì)分析轉(zhuǎn)變；

（2）審計范圍，由重廣度向重深度轉(zhuǎn)變，以求查透查實風險；

（3）審計時效，由結(jié)果導(dǎo)向向過程導(dǎo)向轉(zhuǎn)變，實現(xiàn)事前、事中的風險控制；

（4）審計方法，由單一現(xiàn)場查賬方法向多種審計方法并用轉(zhuǎn)變；

（5）審計手段，由手工操作為主向計算機審計轉(zhuǎn)變；

（6）審計人員，由單一型審計人才向復(fù)合型人才轉(zhuǎn)變，尤其是IT技能；

（7）審計職能，由差錯防弊向評價、改善和增值轉(zhuǎn)變，突出確認和咨詢職能。

（二）審計信息系統(tǒng)的基本定義

審計信息系統(tǒng)是利用計算機技術(shù)進行輔助審計的信息管理系統(tǒng)，通過與核心業(yè)務(wù)、信貸管理、國際業(yè)務(wù)、票據(jù)系統(tǒng)、中間業(yè)務(wù)等各業(yè)務(wù)和管理系統(tǒng)數(shù)據(jù)對接，同時借助影像技術(shù)，實現(xiàn)遠程資料、會計憑證等基礎(chǔ)業(yè)務(wù)檔案的調(diào)取，從而獲得完整及時的審計資源數(shù)據(jù)；依托審計模型平臺，進行及時分析，實現(xiàn)精準定位，鎖定可疑環(huán)節(jié)；利用豐富的數(shù)據(jù)分析工具和快速的查詢手段，對可疑風險領(lǐng)域進行現(xiàn)場審計，形成以風險為導(dǎo)向的精確審計體系；在此基礎(chǔ)上，建設(shè)審計信息管理平臺，實現(xiàn)審計工作的規(guī)范流程和審計信息的綜合管理，并實現(xiàn)審計成果的綜合利用，對組織內(nèi)部各機構(gòu)進行風險畫像，實現(xiàn)全風險提示和把控，為組織內(nèi)的管理決策和最終經(jīng)營目標服務(wù)。

審計信息系統(tǒng)用于內(nèi)部審計人員進行日常審計工作，解決審計手段單一和抽樣率不足導(dǎo)致審計范圍受限的問題。

服務(wù)于現(xiàn)場審計時，為項目提供自動化支持，包括審計計劃管理、項目管理、問題管理、問題整改、后續(xù)審計等；

服務(wù)于非現(xiàn)場審計時，提供自動數(shù)據(jù)歸集、分析、預(yù)警和風險處理功能，包括查詢查證、模型管理、預(yù)警分析等功能；

服務(wù)于內(nèi)控評價時，綜合利用審計成果，對組織內(nèi)全機構(gòu)、全業(yè)務(wù)、全流程進行風險畫像，實現(xiàn)風險整體把控。

二、內(nèi)部審計信息系統(tǒng)應(yīng)用與效果

（一）應(yīng)用情況

1.使用人員范圍逐步擴展。由原來專供審計人員使用，逐步擴展到審計人員、被審計對象、業(yè)務(wù)條線人員和銀行高管共同參與和使用的信息系統(tǒng)。

2.數(shù)據(jù)接入范圍逐步擴展。當前各中小商業(yè)銀行多已將數(shù)據(jù)接入范圍擴展到以下三大系統(tǒng)：

業(yè)務(wù)系統(tǒng)，包括核心系統(tǒng)、票據(jù)系統(tǒng)、理財系統(tǒng)、國結(jié)系統(tǒng)、網(wǎng)銀系統(tǒng)等；

管理系統(tǒng)，包括信貸管理系統(tǒng)、人力資源管理系統(tǒng)、財務(wù)管理系統(tǒng)等；

外部數(shù)據(jù)系統(tǒng)，包括監(jiān)管機構(gòu)結(jié)果數(shù)據(jù)、人行賬戶管理、人行信用系統(tǒng)、外部政府相關(guān)系統(tǒng)、網(wǎng)絡(luò)輿情管理系統(tǒng)等。

3.知識資產(chǎn)積累快速增加。知識資產(chǎn)主要體現(xiàn)在審計模型建設(shè)、風險詞條梳理和基于審計信息系統(tǒng)規(guī)范管理下的審計項目開展。

據(jù)調(diào)研，某小型商業(yè)銀行內(nèi)部審計信息系統(tǒng)啟用18個月后，即上線投產(chǎn)共享審計模型超過200個，各審計人員靈活編制審計模型超過500個；梳理內(nèi)部控制詞條近2000條；規(guī)范化審計100余項，包括票據(jù)、理財、反洗錢、貿(mào)金、授信等專項審計項目，以及對分、支的常規(guī)綜合審計項目。

（二）當前效果

從各中小商業(yè)內(nèi)部審計系統(tǒng)應(yīng)用情況看，當前效果主要體現(xiàn)在以下三個方面：

1.優(yōu)化流程：由審計地點、人員、流程和知識的分散，變更為集中的數(shù)據(jù)分析為基礎(chǔ)的信息化審計流程，實現(xiàn)了審計前移。

2.模式創(chuàng)新：因有大數(shù)據(jù)依托，故非現(xiàn)場審計成為可能。圍繞數(shù)據(jù)、模型和疑點去實施審計項目，以非現(xiàn)場審計引領(lǐng)現(xiàn)場審計。目前主要實現(xiàn)了兩種模式的創(chuàng)新：

一是實現(xiàn)了“事前、事中、事后相結(jié)合的審計模式。

風險監(jiān)測使審計實現(xiàn)了從事后監(jiān)督向事前預(yù)警的轉(zhuǎn)變，第一時間發(fā)現(xiàn)風險、處置風險成為可能，也對風險做到了防患于未然。

二是實現(xiàn)了“現(xiàn)場與非現(xiàn)場相結(jié)合”的審計作業(yè)模式。

以標準審計工作流程為導(dǎo)向，對審計工作的組織實施以及整改落實等進行全過程的規(guī)范化管理。審計人員利用系統(tǒng)的非現(xiàn)場審計功能，在找準風險點和可疑點的基礎(chǔ)上組織實施現(xiàn)場審計，實現(xiàn)精確打擊，極大地提升了審計效能。

3.震懾作用：通過以數(shù)據(jù)為基礎(chǔ)的“T+1”風險監(jiān)測和預(yù)警，對違規(guī)行為起到無形的震懾作用。

三、內(nèi)部審計信息系統(tǒng)應(yīng)用中存在的主要問題

（一）審計建模能力和規(guī)范意識不足

審計建模是審計信息系統(tǒng)的生命力所在，但受專業(yè)能力、管理模式和激勵機制等因素影響，審計人員建模能力和主動性普遍不足，特別對規(guī)范化的共享模型，只愿意“拿來”，而不愿意“送出”，日常工作中局限于滿足自身審計項目需要的靈活建模。

（二）專業(yè)人才配備和培養(yǎng)不足

當前業(yè)務(wù)模式要求審計人員是兼具IT專業(yè)與審計專業(yè)知識的復(fù)合型專業(yè)人才，而當前中小商業(yè)銀行審計人員仍以審計專業(yè)為主，缺少IT專業(yè)人才，更不用說復(fù)合型的人才。限于自身的資源稟賦，對復(fù)合型人才培養(yǎng)能力也不足。

（三）知識資產(chǎn)管理意識和運用能力不足

一方面，靈活自由建模，知識資產(chǎn)得不到固化；另一方面，由于沒有分享，又不能滿足需要這些知識的人。同時，由于無人對知識進行解讀，所有固化分享的知識也得不到有效運用，最終造成了知識資產(chǎn)增加和增值的負向循環(huán)。

（四）內(nèi)部數(shù)據(jù)治理效力不足

商業(yè)銀行經(jīng)過多年的信息化建設(shè)，積累了海量的、豐富的數(shù)據(jù)資源。這些數(shù)據(jù)對于銀行來說已經(jīng)成為一項重要的資產(chǎn)，利用大數(shù)據(jù)分析確定發(fā)展戰(zhàn)略，全方位推進數(shù)字化管理已經(jīng)成為銀行共同選擇。與此同時，因銀行業(yè)務(wù)條線多，業(yè)務(wù)跨度大，各業(yè)務(wù)系統(tǒng)供應(yīng)商不同，不同系統(tǒng)開發(fā)使用的時間跨度較大，即使同一系統(tǒng)也在不間斷的更新優(yōu)化過程中，多年來商業(yè)銀行業(yè)飽受數(shù)據(jù)質(zhì)量的困擾，數(shù)據(jù)缺失、數(shù)據(jù)沖突、數(shù)據(jù)格式不規(guī)范、數(shù)據(jù)不準確……使商業(yè)銀行業(yè)利用數(shù)據(jù)受到嚴重制約，數(shù)據(jù)治理已成當務(wù)之急。但受理念、體制及成本等因素制約，數(shù)據(jù)治理效力不足，效果不利。

（五）外部數(shù)據(jù)接入能力不足

目前中小商業(yè)銀行外部數(shù)據(jù)的接入多以業(yè)務(wù)部門為主，審計部門的主動性較差，普遍存在外部數(shù)據(jù)接入不足的現(xiàn)象。影響了內(nèi)部數(shù)據(jù)的挖掘程度，也影響了審計發(fā)現(xiàn)的深度和廣度。

四、解決問題的主要思路和方法

（一）優(yōu)化激勵模式，提升審計人員分享優(yōu)質(zhì)審計模型意愿

1.有激勵，愿規(guī)范。建立優(yōu)質(zhì)審計模型個人成本較高，應(yīng)建立合理的激勵機制，引導(dǎo)審計人員在滿足日常審計項目靈活建模的基礎(chǔ)上，進一步規(guī)范加工成優(yōu)質(zhì)的審計模式并及時分享。激勵機制的考核的關(guān)鍵指標可圍繞“所建模型被使用的頻率和效果”來建立。

2.有機制，會分享。審計模型本身是僵化的，需要解讀、培訓(xùn)后才能被有效地使用。應(yīng)建立有效的模型解讀機制，讓優(yōu)質(zhì)的模型能夠被充分認知和主動使用。如有銀行同業(yè)審計部門將審計模式分享作為內(nèi)部培訓(xùn)的重點，實現(xiàn)了人人建模，人人為師，人人為領(lǐng)域?qū)＜业男Ч?/p>

3.有培訓(xùn)，能建模。審計建模對審計人員綜合素質(zhì)要求較高，應(yīng)適度加大內(nèi)外部培訓(xùn)的頻率和力度，快速提升審計人員的建模能力。

（二）優(yōu)化人力配置，提高非現(xiàn)場審計發(fā)現(xiàn)能力

1.崗位專業(yè)化。先進同業(yè)多已設(shè)置了專業(yè)的非現(xiàn)場審計崗位，但多數(shù)中小銀行同業(yè)仍未設(shè)置該崗位，或者僅由傳統(tǒng)審計人員兼任，導(dǎo)致系統(tǒng)開發(fā)和應(yīng)用能力不足。

2.人才復(fù)合化。先進同業(yè)一方面加大了自身復(fù)合型人才培養(yǎng)力度，另一方面加大了異業(yè)引進人才力度。如某行曾批量引進了IBM和德勤的非現(xiàn)場審計人員。

3.運營制度化。先進同業(yè)已將非現(xiàn)場審計運營制度化，定期出具非現(xiàn)場審計報告，實現(xiàn)制度化的事前、事中和事后一體化的綜合審計運營體系。

（三）優(yōu)化知識管理，提高知識資產(chǎn)運用能力

1.規(guī)范管理。關(guān)鍵在于認知知識資產(chǎn)價值，樹立知識管理意識、健全知識管理范式。多數(shù)銀行同業(yè)外購的審計信息系統(tǒng)都提供了完整的知識管理規(guī)范。

2.強化運用。運用是知識管理的靈魂，不實際運用，知識資產(chǎn)就失去了應(yīng)有的價值。應(yīng)健全激勵約束機制，引導(dǎo)審計人員主動運用。也只有在運用中，知識資產(chǎn)才能得到擴展、增加和增值。同時，在信息系統(tǒng)建設(shè)上要實現(xiàn)知識資產(chǎn)“搜得到模型，搜得到人（講解模型的人）”的效果，進而實現(xiàn)知識資產(chǎn)運用和增值的正向循環(huán)。

（四）優(yōu)化治理組織架構(gòu)，提高內(nèi)部數(shù)據(jù)治理水平

數(shù)據(jù)治理是一個長期、復(fù)雜的系統(tǒng)工程，涉及到規(guī)章制度、組織架構(gòu)、專業(yè)人員、系統(tǒng)培訓(xùn)、綜合管理各個方面，需從全鏈條、系統(tǒng)化的角度對銀行業(yè)的數(shù)據(jù)進行系統(tǒng)化重塑。要有效提高數(shù)據(jù)質(zhì)量，發(fā)揮數(shù)據(jù)價值，提升經(jīng)營管理能力，必須將數(shù)據(jù)治理納入公司治理的范疇，提高數(shù)據(jù)治理占位。同時，建立明確數(shù)據(jù)治理組織架構(gòu)，制定和實施系統(tǒng)化的制度、流程和方法，確保數(shù)據(jù)統(tǒng)一管理、高效運行，并在經(jīng)營管理中充分發(fā)揮價值的動態(tài)過程。

（五）優(yōu)化社會協(xié)作，提高外部數(shù)據(jù)接入能力

首先，要將外部數(shù)據(jù)的接入上升到全行戰(zhàn)略高度；其次，加強與業(yè)務(wù)部門的溝通協(xié)作；再是，發(fā)揮審計部門自身優(yōu)勢，優(yōu)化社會協(xié)作，提高外部數(shù)據(jù)接入能力。