宋文娟

（1.西北政法大學(xué)，西安 710000；2.中國郵政儲蓄銀行審計局西安分局，西安 710000）

1 引言

隨著區(qū)塊鏈、云計算、人工智能等信息科學(xué)技術(shù)的快速發(fā)展，數(shù)字技術(shù)與金融業(yè)務(wù)深度融合，銀行業(yè)進(jìn)入以數(shù)字化為主要特征的新發(fā)展階段。2021 年，銀行業(yè)繼續(xù)加大金融科技投入，工商銀行、農(nóng)業(yè)銀行、中國銀行、建設(shè)銀行的金融科技投入分別達(dá)到259.87 億元、205.32 億元、186.18 億元、235.76 億元，均創(chuàng)歷史新高。2022 年1 月，人民銀行印發(fā)《金融科技發(fā)展規(guī)劃（2022-2025 年）》，提出打造新型數(shù)字基礎(chǔ)設(shè)施、構(gòu)建敏捷化創(chuàng)新體系、重塑智能高效的服務(wù)流程等目標(biāo)。同月，銀保監(jiān)會印發(fā)《關(guān)于銀行業(yè)保險業(yè)數(shù)字化轉(zhuǎn)型的指導(dǎo)意見》，要求大力推進(jìn)個人金融服務(wù)數(shù)字化轉(zhuǎn)型，拓展線上渠道，豐富服務(wù)場景，完善數(shù)字化經(jīng)營管理體系，提高金融產(chǎn)品和服務(wù)可獲得性。商業(yè)銀行數(shù)字化轉(zhuǎn)型向縱深推進(jìn)，數(shù)字化變革持續(xù)進(jìn)行，為商業(yè)銀行帶來新的機(jī)遇和挑戰(zhàn)，數(shù)字化的業(yè)務(wù)發(fā)展路徑亟需數(shù)字化的風(fēng)險防控措施。內(nèi)部審計作為商業(yè)銀行把控風(fēng)險的第三道防線，應(yīng)當(dāng)順應(yīng)金融科技新趨勢、創(chuàng)新內(nèi)部審計新方法、打造數(shù)字化審計新模式。

2 數(shù)字化轉(zhuǎn)型背景下商業(yè)銀行零售業(yè)務(wù)的新特征

商業(yè)銀行零售業(yè)務(wù)是指面向個人、家庭和小微企業(yè)客戶提供的資產(chǎn)、負(fù)債、中間業(yè)務(wù)，包括存款、零售貸款、結(jié)算、代理銷售等業(yè)務(wù)。零售業(yè)務(wù)因其潛在客戶多、經(jīng)營風(fēng)險分散、資產(chǎn)質(zhì)量較為穩(wěn)定、資產(chǎn)收益率相對較高，對商業(yè)銀行利潤貢獻(xiàn)持續(xù)加大。根據(jù)安永發(fā)布的《中國上市銀行2021 年回顧及未來展望》，2021 年我國上市銀行零售業(yè)務(wù)營業(yè)收入在整體營業(yè)收入中的占比為42.38%，同比提高0.12 個百分點，且占比均高于公司業(yè)務(wù)和金融市場業(yè)務(wù)，零售業(yè)務(wù)利潤貢獻(xiàn)度進(jìn)一步提升。

零售業(yè)務(wù)客戶體量大、業(yè)務(wù)種類多，在數(shù)字化應(yīng)用方面具有較大便利性和天然優(yōu)勢，因此，商業(yè)銀行的數(shù)字化探索起源于零售業(yè)務(wù)端，零售業(yè)務(wù)數(shù)字化轉(zhuǎn)型是商業(yè)銀行數(shù)字化轉(zhuǎn)型的先導(dǎo)和核心。我國商業(yè)銀行零售業(yè)務(wù)數(shù)字化轉(zhuǎn)型可以追溯到2012 年，經(jīng)過近十年的實踐與發(fā)展，已經(jīng)取得階段性成果，整體來看，商業(yè)銀行零售業(yè)務(wù)朝著線上化、數(shù)字化、智能化、平臺化的方向縱深轉(zhuǎn)型。

2.1 業(yè)務(wù)渠道線上化

在“互聯(lián)網(wǎng)+”背景下，消費習(xí)慣線上化、支付方式無卡化，以物理網(wǎng)點、ATM 機(jī)具為主的傳統(tǒng)業(yè)務(wù)辦理渠道正在被取代，手機(jī)銀行、微信銀行、電話銀行等線上業(yè)務(wù)辦理渠道逐漸占據(jù)主導(dǎo)地位。目前，國內(nèi)絕大部分銀行已經(jīng)實現(xiàn)主要零售業(yè)務(wù)全流程線上化，例如，通過手機(jī)銀行進(jìn)行跨行轉(zhuǎn)賬、理財產(chǎn)品的購買與贖回、貸款支用等操作，銀行服務(wù)客戶的渠道虛擬化，服務(wù)效率得到提升。與此同時，線下渠道也逐步演變出“線上化”特征，如在銀行營業(yè)網(wǎng)點的自助開卡機(jī)上進(jìn)行遠(yuǎn)程開卡、在辦理柜面業(yè)務(wù)結(jié)束后使用電子簽名、在ATM 機(jī)具上操作無卡取款等，線上、線下渠道進(jìn)一步融合，渠道線上化是大勢所趨。

2.2 業(yè)務(wù)產(chǎn)品場景化

數(shù)字化轉(zhuǎn)型孕育出創(chuàng)新型產(chǎn)品，目前，絕大多數(shù)銀行積極推進(jìn)數(shù)字化場景建設(shè)，并從線上已有金融業(yè)務(wù)服務(wù)延伸至非金融服務(wù)活動，探索建設(shè)以客戶為中心的服務(wù)體系，并通過平臺建設(shè)整合資源，不斷拓展銀行數(shù)字生態(tài)場景的外延。例如，建設(shè)銀行推出的“建行生活”非金融平臺，對接個人客戶和商戶門店，實現(xiàn)金融服務(wù)與生活消費場景的有機(jī)融合；中國銀行建設(shè)的“中銀跨境GO”平臺，對接國外留學(xué)、跨境旅游等需求與銀行結(jié)售匯、跨境匯款等服務(wù)，將金融服務(wù)與跨境消費場景深度融合。

2.3 業(yè)務(wù)營銷精準(zhǔn)化

在數(shù)字化背景下，商業(yè)銀行掌握了涵蓋客戶身份信息、工作信息、交易習(xí)慣和偏好、資金流量等海量數(shù)據(jù)，通過對這些數(shù)據(jù)進(jìn)行整合分析，能夠?qū)腿哼M(jìn)行立體細(xì)分，細(xì)化客戶畫像的顆粒度，針對不同客戶的特點提供個性化營銷，通過精準(zhǔn)化、個性化的營銷最大限度地提升客戶粘性和價值貢獻(xiàn)。

2.4 業(yè)務(wù)管理智能化

部分在數(shù)字化轉(zhuǎn)型方面領(lǐng)先的商業(yè)銀行，正在啟動建立零售業(yè)務(wù)智能化管理體系。在零售信貸業(yè)務(wù)管理方面，通過建設(shè)信貸工廠實現(xiàn)對部分類型零售信貸產(chǎn)品的自動審批；在運營管理方面，將RPA 技術(shù)嵌入業(yè)務(wù)場景與流程，提高網(wǎng)點日常運營管理的自動化水平；在客戶管理方面，通過推廣應(yīng)用客戶關(guān)系管理系統(tǒng)（CRM 系統(tǒng)），實現(xiàn)對客戶的精細(xì)化維護(hù)；在風(fēng)險管理方面，在業(yè)務(wù)系統(tǒng)內(nèi)嵌自動預(yù)警規(guī)則，對于觸碰規(guī)則的事件進(jìn)行預(yù)警并發(fā)送給相應(yīng)客戶經(jīng)理進(jìn)行核實。業(yè)務(wù)管理智能化，是零售業(yè)務(wù)數(shù)字化轉(zhuǎn)型的必然要求和重要目標(biāo)。

2.5 業(yè)務(wù)風(fēng)險復(fù)雜化

新業(yè)務(wù)形態(tài)會帶來新風(fēng)險隱患：一是系統(tǒng)建設(shè)風(fēng)險。數(shù)字銀行建立在數(shù)字化系統(tǒng)的基礎(chǔ)之上，商業(yè)銀行應(yīng)當(dāng)確保系統(tǒng)的穩(wěn)定性、算法的準(zhǔn)確性、模型的適用性，以確保系統(tǒng)能夠為業(yè)務(wù)發(fā)展提供有力支撐。二是數(shù)據(jù)安全風(fēng)險。在數(shù)字化時代，商業(yè)銀行掌握大量數(shù)據(jù)，如果敏感數(shù)據(jù)泄露，將造成嚴(yán)重負(fù)面影響。數(shù)據(jù)安全既關(guān)乎金融消費者合法權(quán)益保護(hù)，也關(guān)乎商業(yè)銀行聲譽(yù)，是業(yè)務(wù)發(fā)展的根本和風(fēng)險控制的重點。三是新業(yè)務(wù)的合規(guī)風(fēng)險。商業(yè)銀行應(yīng)當(dāng)確保新產(chǎn)品、新業(yè)務(wù)、新模式符合監(jiān)管和行內(nèi)制度要求，防范復(fù)雜業(yè)務(wù)產(chǎn)品可能導(dǎo)致的風(fēng)險，守住系統(tǒng)性風(fēng)險底線。

3 商業(yè)銀行零售業(yè)務(wù)內(nèi)部審計的現(xiàn)狀及面臨的挑戰(zhàn)

國內(nèi)商業(yè)銀行已陸續(xù)啟動內(nèi)部審計數(shù)字化轉(zhuǎn)型工作，開展了在內(nèi)部審計機(jī)構(gòu)下設(shè)負(fù)責(zé)大數(shù)據(jù)分析的部門、建立審計管理和數(shù)據(jù)分析系統(tǒng)、提高內(nèi)部審計隊伍中具備信息科技背景的人員占比、開展數(shù)字化轉(zhuǎn)型相關(guān)的培訓(xùn)等工作，取得了一定的階段性成果。但目前商業(yè)銀行零售業(yè)務(wù)內(nèi)部審計尚未完成從傳統(tǒng)審計向數(shù)字化審計的轉(zhuǎn)變，在數(shù)據(jù)分析、動態(tài)監(jiān)測、科技賦能等方面仍存在短板，面臨諸多挑戰(zhàn)。

3.1 審計手段以現(xiàn)場審計為主，遠(yuǎn)程數(shù)據(jù)分析能力欠缺

零售業(yè)務(wù)已基本實現(xiàn)線上化，業(yè)務(wù)全流程形成的數(shù)據(jù)和檔案均以電子資料的形式存儲，但是內(nèi)部審計尚未完全適應(yīng)業(yè)務(wù)線上化、數(shù)據(jù)電子化的情形，遠(yuǎn)程分析數(shù)據(jù)的能力不足。目前，審計人員最主要的審計手段仍然是現(xiàn)場查看系統(tǒng)數(shù)據(jù)、現(xiàn)場檢查業(yè)務(wù)資料、現(xiàn)場訪談員工、現(xiàn)場走訪客戶等，現(xiàn)場審計占用的審計資源較大，未能充分發(fā)揮數(shù)字化轉(zhuǎn)型帶來的遠(yuǎn)程數(shù)據(jù)分析優(yōu)勢。

3.2 組織方式以審計項目為主，持續(xù)性的動態(tài)監(jiān)測不足

商業(yè)銀行一般在年初形成當(dāng)年審計項目計劃，包含項目名稱、審計范圍與目標(biāo)、審計重點、審計實施部門等內(nèi)容，審計實施部門按照計劃要求、分階段依次執(zhí)行審計項目并出具審計報告。一方面，這種審計組織方式側(cè)重于靜態(tài)審計和事后審計，時效性和前瞻性有所不足，難以實現(xiàn)對審計關(guān)注事項的動態(tài)監(jiān)測；另一方面，審計項目結(jié)束意味著對審計事項停止關(guān)注，缺乏持續(xù)性的風(fēng)險監(jiān)督。在這種組織方式下，持續(xù)性的動態(tài)監(jiān)測不足，內(nèi)部審計無法對業(yè)務(wù)進(jìn)行有效預(yù)警。

3.3 技術(shù)應(yīng)用以數(shù)據(jù)處理為主，金融科技賦能不足

商業(yè)銀行對金融科技的應(yīng)用主要集中在零售業(yè)務(wù)經(jīng)營發(fā)展領(lǐng)域，在內(nèi)部審計方面的投入較少。商業(yè)銀行主要是通過建立內(nèi)部審計數(shù)據(jù)分析平臺，整合行內(nèi)各個零售業(yè)務(wù)系統(tǒng)數(shù)據(jù)，通過平臺對數(shù)據(jù)進(jìn)行加工處理。一是未從根本上解決零售業(yè)務(wù)各系統(tǒng)數(shù)據(jù)口徑不統(tǒng)一的問題；二是缺乏對失信被執(zhí)行人、監(jiān)管處罰等外部信息的收集使用；三是云計算、區(qū)塊鏈、人工智能等技術(shù)尚未與內(nèi)部審計融合使用，審計數(shù)字化轉(zhuǎn)型缺乏有效的金融科技支撐。

3.4 審計項目以單個業(yè)務(wù)為主，對風(fēng)險的連續(xù)性關(guān)注不足

數(shù)字化轉(zhuǎn)型促使零售業(yè)務(wù)產(chǎn)品、業(yè)務(wù)模式發(fā)生變化，從而催生新的業(yè)務(wù)風(fēng)險?，F(xiàn)階段，內(nèi)部審計主要通過開展針對單個業(yè)務(wù)的審計項目進(jìn)行，如“反洗錢審計項目”僅針對洗錢風(fēng)險，“理財業(yè)務(wù)專項審計項目”僅針對理財業(yè)務(wù)風(fēng)險，導(dǎo)致對風(fēng)險的識別孤立化、碎片化，無法關(guān)注到業(yè)務(wù)場景下具有內(nèi)在邏輯的、連續(xù)性的風(fēng)險因素。

3.5 審計類型以風(fēng)險審計為主，審計價值增值作用發(fā)揮不足

在項目安排方面，除監(jiān)管項目外，針對零售業(yè)務(wù)的內(nèi)部審計項目主要是風(fēng)險類項目，缺乏對新業(yè)務(wù)的合規(guī)性、新產(chǎn)品的效益性、新系統(tǒng)的效率性等方面的重視；在審計事項方面，對風(fēng)險性、合規(guī)性問題側(cè)重多，對效率性、效果性、效益性問題涉及少；在審計建議方面，寬泛、籠統(tǒng)的建議多，可操作、可執(zhí)行的建議少。零售業(yè)務(wù)內(nèi)部審計仍停留在風(fēng)險防控層面，價值增值作用發(fā)揮不充分。

4 商業(yè)銀行零售業(yè)務(wù)數(shù)字化審計的方法

4.1 樹立數(shù)字化審計理念，打造“遠(yuǎn)程分析+現(xiàn)場核實+溝通確認(rèn)”的審計流程

隨著零售業(yè)務(wù)運營線上化，業(yè)務(wù)檔案的儲存方式也由紙質(zhì)資料轉(zhuǎn)變?yōu)殡娮訑?shù)據(jù)，商業(yè)銀行業(yè)務(wù)系統(tǒng)內(nèi)沉淀了大量、完整數(shù)據(jù)，這些數(shù)據(jù)涵蓋了零售業(yè)務(wù)全流程，使得遠(yuǎn)程審計成為可能。

遠(yuǎn)程數(shù)據(jù)分析是數(shù)字化審計最直接的體現(xiàn)，其應(yīng)用程度決定著內(nèi)部審計數(shù)字化程度的高低。商業(yè)銀行應(yīng)當(dāng)轉(zhuǎn)變審計思維，樹立數(shù)字化審計理念，著力優(yōu)化內(nèi)部審計業(yè)務(wù)作業(yè)流程，提升對遠(yuǎn)程數(shù)據(jù)分析的重視程度，向遠(yuǎn)程審計階段傾斜更多審計資源。遠(yuǎn)程審計在整個審計業(yè)務(wù)流程中占據(jù)主導(dǎo)地位，圍繞審計方案要求的全部審計事項，通過對數(shù)據(jù)的收集、整理、加工、分析，以數(shù)據(jù)分析視角對審計風(fēng)險進(jìn)行總體分析和線索甄別，形成遠(yuǎn)程審計階段風(fēng)險評估報告。風(fēng)險評估報告應(yīng)當(dāng)涵蓋審計項目涉及的全部審計要點，確保遠(yuǎn)程審計階段“應(yīng)審盡審”?，F(xiàn)場審計作為補(bǔ)充，對遠(yuǎn)程審計階段發(fā)現(xiàn)的審計線索進(jìn)行核實，經(jīng)查證屬實的線索確認(rèn)為審計問題，與被審計單位充分溝通后，形成審計發(fā)現(xiàn)。通過“遠(yuǎn)程分析+現(xiàn)場核實+溝通確認(rèn)”的工作流程提高審計工作效率。

4.2 強(qiáng)化動態(tài)審計思維，構(gòu)造“審計項目+定期監(jiān)測+不定期預(yù)警”的組織方式

動態(tài)審計的概念是相對于靜態(tài)審計而言的，動態(tài)審計起源于跟蹤審計理論，是指通過創(chuàng)建動態(tài)監(jiān)測系統(tǒng)，對內(nèi)部審計所關(guān)注的風(fēng)險因素進(jìn)行持續(xù)性、不間斷的數(shù)據(jù)處理和分析，定期或不定期匯總分析結(jié)果，形成審計監(jiān)測報告并發(fā)送給被審計單位，從而實現(xiàn)對審計事項的動態(tài)預(yù)警。

具體而言，可以在審計數(shù)據(jù)分析系統(tǒng)內(nèi)嵌動態(tài)監(jiān)測系統(tǒng)，動態(tài)監(jiān)測系統(tǒng)由監(jiān)測模型和預(yù)警規(guī)則兩部分構(gòu)成。監(jiān)測模型在設(shè)置好的時間段內(nèi)自動運行，持續(xù)處理數(shù)據(jù)并輸出結(jié)果，由審計人員對數(shù)據(jù)進(jìn)行分析，定期形成監(jiān)測報告；預(yù)警規(guī)則根據(jù)監(jiān)管要求、銀行風(fēng)險防控制度、行業(yè)數(shù)據(jù)、重要案例提取的風(fēng)險特征設(shè)置，一旦某項業(yè)務(wù)指標(biāo)超過安全閾值即觸發(fā)預(yù)警規(guī)則，系統(tǒng)自動輸出預(yù)警信息，由審計人員初步復(fù)核后發(fā)送被審計單位進(jìn)行核實。通過“定期監(jiān)測+不定期預(yù)警”，能夠在風(fēng)險產(chǎn)生的初步階段采取措施提前干預(yù)，防止風(fēng)險擴(kuò)大化，提高內(nèi)部審計預(yù)防風(fēng)險的能力。

4.3 加大金融科技支撐，實現(xiàn)風(fēng)險數(shù)據(jù)“智能分析”

金融科技是審計數(shù)字化轉(zhuǎn)型的核心，應(yīng)當(dāng)將云計算、區(qū)塊鏈、人工智能等先進(jìn)技術(shù)運用與審計數(shù)據(jù)分析系統(tǒng)融合，提高審計業(yè)務(wù)系統(tǒng)的“科技含量”。一是擴(kuò)大覆蓋面。建立更加貼合零售業(yè)務(wù)場景的智能化風(fēng)險監(jiān)控模型，通過智能模型的自動掃描和智能分析，全方位、不間斷地對零售業(yè)務(wù)風(fēng)險數(shù)據(jù)進(jìn)行監(jiān)測，實現(xiàn)對零售業(yè)務(wù)風(fēng)險管理時間全覆蓋、品種全覆蓋、客戶全覆蓋。二是提高精準(zhǔn)度。在基礎(chǔ)數(shù)據(jù)質(zhì)量上下功夫，加強(qiáng)系統(tǒng)對數(shù)據(jù)規(guī)范性、一致性的校驗，加大對基層員工錄入數(shù)據(jù)質(zhì)量的培訓(xùn)宣貫力度，確保錄入業(yè)務(wù)系統(tǒng)的數(shù)據(jù)全面、準(zhǔn)確；整合行內(nèi)各個零售業(yè)務(wù)系統(tǒng)，打破系統(tǒng)“各自為政”的狀態(tài)，統(tǒng)一數(shù)據(jù)口徑；多維度利用客戶信息資源，細(xì)化客戶畫像，實現(xiàn)對風(fēng)險客戶、風(fēng)險行為的精準(zhǔn)預(yù)測。三是提高深度。針對風(fēng)險程度高、影響面廣的風(fēng)險因素，通過內(nèi)嵌獨立子系統(tǒng)的方式進(jìn)行專項監(jiān)測，如內(nèi)嵌零售貸款反欺詐子系統(tǒng)，實現(xiàn)對零售貸款欺詐行為的深度監(jiān)控；通過內(nèi)嵌員工飛單行為排查子系統(tǒng)，深度排查員工私售飛單行為。

4.4 創(chuàng)新審計模式，探索“風(fēng)險場景”審計

零售業(yè)務(wù)場景化促使商業(yè)銀行創(chuàng)新業(yè)務(wù)場景，內(nèi)部審計應(yīng)當(dāng)積極應(yīng)對，將業(yè)務(wù)場景蘊(yùn)含的風(fēng)險場景化，形成“風(fēng)險場景”，通過探索開展“風(fēng)險場景”審計，理順潛在風(fēng)險之間的內(nèi)在邏輯，明確業(yè)務(wù)場景下各項風(fēng)險的特征，精準(zhǔn)識別風(fēng)險、盡早干預(yù)風(fēng)險。將新產(chǎn)品、新業(yè)務(wù)納入新場景體系下開展審計，通過具體零售業(yè)務(wù)與系統(tǒng)數(shù)據(jù)之間的映射關(guān)系，真實全面地還原業(yè)務(wù)場景，彌補(bǔ)傳統(tǒng)審計風(fēng)險識別孤立化的缺陷。

4.5 履行審計咨詢職能，向價值增值型審計轉(zhuǎn)變

國際內(nèi)部審計師協(xié)會認(rèn)為，內(nèi)部審計應(yīng)當(dāng)為企業(yè)實現(xiàn)價值增值。傳統(tǒng)風(fēng)險導(dǎo)向型的內(nèi)部審計已經(jīng)發(fā)展得較為完善，下階段應(yīng)當(dāng)融入價值增值的視角，結(jié)合金融科學(xué)技術(shù)帶來的審計手段、審計模式上的突破，通過開展調(diào)研類審計調(diào)查項目或在現(xiàn)有審計項目、審計監(jiān)測中增加調(diào)研類內(nèi)容，從審計視角評估商業(yè)銀行在零售業(yè)務(wù)體制機(jī)制、業(yè)務(wù)管理、經(jīng)營發(fā)展等方面的效率與效果，挖掘零售業(yè)務(wù)管理層面存在的缺陷與不足，提出有針對性的改進(jìn)建議，充分發(fā)揮審計的咨詢職能，實現(xiàn)商業(yè)銀行零售業(yè)務(wù)價值增值。

5 結(jié)語

零售業(yè)務(wù)數(shù)字化轉(zhuǎn)型是商業(yè)銀行數(shù)字化轉(zhuǎn)型的先導(dǎo)，其成功代表著商業(yè)銀行在數(shù)字化轉(zhuǎn)型上邁出了一大步。商業(yè)銀行內(nèi)部審計數(shù)字化轉(zhuǎn)型同樣應(yīng)當(dāng)以零售業(yè)務(wù)內(nèi)部審計數(shù)字化轉(zhuǎn)型為開端，通過探索形成零售業(yè)務(wù)數(shù)字化審計新模式，并逐步推廣應(yīng)用至商業(yè)銀行其他業(yè)務(wù)類型審計，逐步推進(jìn)商業(yè)銀行內(nèi)部審計數(shù)字化轉(zhuǎn)型進(jìn)程。