信息化環境下商業銀行內審工作轉型的幾點思考

謝英

[摘 要] 在大數據時代，信息技術成為推動現代經濟蓬勃發展的重要源泉。就金融行業而言，面臨的風險越來越復雜化、多樣化、擴散化。內部審計的環境、技術和內容也隨之發生了深刻、巨大的變化，傳統的單兵式、局部式的審計方式已經無法對被審計單位形成有效監督，其組織形式、管理體制、審計方式都面臨著重構與調整。

[關鍵詞] 信息化 審計 轉型 風險

中圖分類號：F239.45 文獻標志碼：A

一、“內外交困，疲于命”，內審轉型迫在眉睫

近年來，商業銀行資產規模迅速增長，分支機構數量日漸增加，規模擴大，業務數量和種類齊增。在飛速發展的同時，內審工作必須跟上形勢，“完成任務靠加班加點，提高質量靠檢查經驗”的情況必須有所改善。

（一）外部方面

據不完全統計，各種外部指引、準則、通知中要求按季、按年或不定期審計的項目多達41項，幾乎是每出一個指引，就要求內審部門定期或不定期審計。另外，對分支機構的內控評價要“兩年覆蓋一遍”，就當前的審計資源來說，幾乎是不可能完成的任務。

（二）內部方面

第一，常規內審。“以風險為導向”始終是內審工作的主旋律，但這個歌經常不能唱好，計劃常被無法提前預計的項目打亂。

第二，異地機構內審。異地分支機構業務種類全、授權額度高、人員年輕化，距離更遠，風險更大。內審部門每年制訂計劃時，均有意加大對異地機構的檢查頻率，對內審人員來說，長期出差成了家常便飯。

第三，對各附屬機構進行檢查。“麻雀雖小五臟俱全”。根據《并表管理指引》，商業銀行集團需對附屬機構進行審計。但隨著附屬機構業務規模的擴大，商業銀行設支行越開越多，經營業務日趨復雜，與本部的內部審計相比，信息相對不夠透明，審計難度更大[1]。

第四，專項內審。專項內審是體現審計工作價值的重點，也是領導關注的重點。專項內審時，在信息獲取、內部溝通、交換意見等方面遇到的阻礙仍然極大。

第五，人員素質。內審部門人員青黃不接，且常年疲于奔命，無法安排全員高質量、有針對性的專業培訓及同業學習，即使是老業務骨干也是在吃老本，知識老化，觀念落后，嚴重影響了內審視角、高度和深度的提升。

二、條件成熟，時機恰當，內審轉型切實可行

大數據時代，對數據的科學抓取所能帶來的效果是驚人的。比如證監會方面披露，2013年下半年，有125名個人及3家機構涉嫌利用內幕信息交易股票的案件線索被移交公安機關，一批隱蔽性強、環節復雜的涉嫌內幕交易股票的案件線索，通過大數據分析系統被證監會稽查人員挖掘出來。

沒有數據很可悲，更可悲的是坐在大量數據的金山上而不充分分析、利用。以前內審人員檢查信貸業務，在后臺數據中心看看對賬單、資金流向，到核心系統看看申請人的賬戶開立及使用情況，到信貸系統看看借款人及擔保人的基礎信息，看看還息情況、歷史業務情況，再通過人腦憑個人經驗分析一下所有信息之間的相符性、風險性。而通過內審系統，這些幾乎可以“一鍵直達”，并且根據積累的歷史數據、風險點等設計的內審模型，還可以按日、月、季、年、任何時間段刨除風險事項，相當于把一個人腦的記憶和經驗變成了無數人的大腦和經驗。

三、依托系統，轉變方法，難題迎刃而解

以常規內審為例，以往接到任務后，內審組人馬進駐現場，埋頭查檔案、翻傳票、看賬簿，耗時費力不說，一定程度上影響了被查機構的日常經營。現場結束后，工程量其實才算過半，后期根據現場工作底稿匯總、溝通、評價打分出報告又會花費不少工作日。內審資源是有限的，必須將有限的資源配置到重點關注的項目上，不“放小”，就無從“抓大”。摘西瓜還是撿芝麻，必須有所取舍，如此才是對“以風險為導向”最好的詮釋。

（一）重新分配有限的內審資源

內審系統跑的是全行所有機構的數據，更重要的，比人工去異地現場更有利的是內審系統“多遠都不怕”，沒有距離的限制，更精準、更及時，系統持續地監測比內審組兩三年去一次現場更能體現內審的時效性。

（二）將有限的資源配置到更重要的風險點上

有了系統的助力，內審部門可以盡可能多地開展專項內審，就各個專項內審設計專門的數據模型，重點查共性問題、系統性風險，以提出管理改善建議為實質目標，并可通過專項內審實現內控評價全覆蓋。

（三）轉型智慧內審，合理調配現場非現場工作占比

目前，業務檢查需要的核心系統、信貸系統、驗印系統、人員管理等數據都可接入內審系統，在總行還可以完成監控錄像、傳票影像、部分信貸檔案的調閱查詢，真正需到分支機構落實的內容將越來越少，非現場內審將越來越重要。

（四）轉型流程化操作，助力內控評價客觀公正

內審系統實現了底稿生成時對應問題詞條（按嚴重程度），因此，一旦底稿及交換意見稿生成，被查單位存在的嚴重、較嚴重、一般問題的條數就已確定。轉變內審方法的同時，商業銀行還可以改變現有的內控評價辦法。以往對被查單位的內控評價打分，建立在現場查出的各類問題的基礎上，以后，商業銀行可以把內控評價建立在整個內審期日常關注結果和現場檢查結果相結合的基礎上，改變現有的按業務類型按分值百分比打分的辦法，按存在問題的嚴重程度和條數扣減分數。這大大降低了對內控得分的人工干預程度，使內控評價結果更趨客觀公正，且對日常關注未發現風險點和內控缺陷的單位，不再糾結于有沒有對所有資料進行規范性檢查，可大膽給出內控評價結論。

四、前途光明，愿景美好，轉型仍然面臨挑戰

對內審工作的努力，一是具有較為完善的公司治理結構和內部審計組織架構，使內部審計具有高度的獨立性和權威性。二是持續的內部審計人力資源建設，為內部審計發揮建設性作用提供良好的內部保證。三是規范的內部審計程序，將有限的審計資源配置到管理層最為關注及對銀行而言風險較高的領域。四是通過對業務條線的流程審查和系統分析來提高運行效率，并確保對業務流程和結構的戰略性塑造。雖然提出了轉型發展的思路，但還需要解決以下幾大問題。

（一）內審定位問題

內部審計和國家審計（政府審計）、社會審計（事務所審計、獨立審計）并列為三大類審計。內部審計是一種獨立、客觀的監督、評價和咨詢活動，應當獨立于經營管理，確保客觀公正。內審是合規評價部門，不是合規部門。但現實中，在內審部門之外，不乏把內審員看作復核員的現象，內審員自己也存在懼怕審計風險，而糾結于“雞毛蒜皮”，把自己當作復核員的現象。定位不清晰限制了內審工作的視角，高度、深度及滲透度均無法體現。

內審的終極目標是增加價值和改進經營。內審關注的活動應該轉變視角，提升至組織整體的層次，而不再是過去針對個人或某一部門的活動，應定位于幫助一個企業達到戰略目標，即增加價值，還要將內部審計與企業的核心業務流程和關鍵成功因素聯結在一起。關注層次的提升，使內部審計從一個局部職能的“功能性思維”轉向從整體價值鏈來考慮問題和提出解決方案，從全局、長期著眼促成各個部門各個方面的有效合作。

（二）系統的持續完善問題

金融創新層出不窮，業務種類日趨復雜，內審系統建設不可能一勞永逸。經濟形勢變化，銀行面臨的主要風險就可能變化，經濟下行時，主要是信用風險；外部欺詐多時，主要是案件風險；人員年輕化時，主要是操作風險；業務流程持續改進，內審模型就有可能老化。這些都需要適時調整內審模型，增加新的模型[2]。如何使內審系統走上緊跟形勢，持續完善的良性發展軌道，是文章談到的依托內審系統實現內審轉型的最重要的基礎。

（三）“抓大”后是否面臨更多的“審計風險”

先進的技術手段，系統的內部審計工作方法能擴大分析范圍并增加審計滲透深度；而有效的審計軟件能在占用最少審計人力資源的情況下增大數據的評估量，提高審計工作的效力和效率。合理設計內審模型，能對主要風險和重點關注的風險進行有效分析和提示，實現“抓大”。但抓大就有取舍，將不再花很多精力糾結于一些次要或風險不大的事項。放小的關鍵是解決內審部門內部和外部對審計風險（審計問責）的看法問題。因此，如何界定審計風險，還需要進一步論證、確定。

參考文獻：

[1]李康平.大數據時代下信息化審計研究[D].北京：北京交通大學，2016.

[2]何曙光，趙安命，詹向勇，等.大數據網絡化環境下銀行內部審計的思考[J].中國內部審計，2016（11）：4- 9.