城商行開展信息化審計的思考

王兆琪

在當前數字化、信息化的時代背景下，金融創新促使相關風險的不確定性、關聯性、復雜性和隱蔽性逐步上升，傳統內部審計已不能適應城商行業務發展的需要，亟需對內部審計理念、審計導向、審計模式等進行變革，全面增強城商行對復雜環境下總體風險、重大風險的評估預判和系統把握能力。大數據時代的到來推動了現代審計發展，信息化審計應運而生。推動城商行信息化審計工作，既是一種創新思維，又是時代賦予城商行的歷史使命，更是未來城商行審計發展的必然方向。

傳統內審制約了城商行發展

經過多年的探索和實踐，我國城商行內部審計已逐漸向信息化靠攏。但是，?面對外部技術手段發展的日新月異和銀行業務系統的不斷更新迭代，城商行內部審計面臨著實用性不強、創新動力不足的困境。

數據整合效率較低。隨著信息技術在銀行業的不斷滲透，各個業務條線都紛紛上線了信息管理系統，利用科技支撐提升業務管理水平。但隨之而來的是各系統的開發公司不一、數據結構不盡相同，且業務系統開發目的一般是為了相關條線展業和管理的需求，所以各系統相對獨立，數據流通整合程度不高。內部審計需要從多維度全面分析業務數據，這就需要將各個業務系統的數據進行匯總和分析。傳統審計方式只能采用人工方式從各個業務系統采集數據，再進行歸類整理和統計分析，?不僅需要耗費大量的審計資源，而且基本無法實現對被審計對象數據信息的全面篩查。

風險信號捕捉不力。一方面，金融業風險具有隱蔽性強、蔓延快、影響面大等特點，要求城商行的內部審計部門必須盡可能早地發現經營管理中存在的漏洞和風險苗頭，進而防范和控制風險。另一方面，在鼓勵發展普惠金融的政策背景下，?城商行結合其自身屬性，將小微業務放到了越來越重要的位置，但同時小微金融業務快速發展形成了海量數據信息，而我國多數城商行內部業務系統數據結構不盡相同，各部門信息系統又相對獨立，數據流通整合程度不高，不能直接用于內部審計。傳統審計方式極易發生由于審計人員經驗不足或審計思維有限而遺漏重要風險信號的現象。

覆蓋范圍有限。目前我國城商行規模擴張速度較快，分支機構日益增多，職能部門愈加全面，管理半徑不斷擴大，審計任務也就隨之越來越多。在傳統審計方式下，城商行的內部審計部門主要是逐一對單個審計對象實施現場審計，審計人員疲于輾轉各個審計現場，通過傳統的人工方式采集、整理、分析數據，耗費大量的人力和物力。由于城商行內部審計資源有限，無法實現對全行所有業務產品的審計全覆蓋，常常存在部分分支機構或條線產品長期未被審計等現象，內部審計作為城商行第三道防線的作用未能得到有效發揮。

時效明顯不足。銀行作為經營風險的企業，風險識別的速度直接決定了風險緩釋時間，繼而影響到全行整體風險控制工作。傳統內部審計大多是對截至過去某一時點的經營情況進行審計，事后審計多，?事前、事中審計少，很難保證時點指標的客觀性和準確性，這就給得出正確的審計結論和審計評價增加了難度，從而加大了審計風險。

推動城商行信息化審計意義重大

城商行內部審計部門通過大數據分析技術的充分運用，實現對風險的前瞻、全面、深入、持續的審計覆蓋，全面推進信息化審計工作的進程。

管理模式智能化。信息化審計使得城商行內部審計工作的管理模式與信息化業務的開展趨勢逐漸相適應。一是利用信息系統將統一化的作業標準滲透到審計工作各環節，規范了審計業務操作流程、文書格式、內容要素，實現了內部審計的全過程質量控制。二是針對銀行分支機構多、地理位置分散的特點，內部審計部門利用信息系統開展遠程審計，借助信息化平臺采取“線上溝通，遠程確認”的方式實施審計工作，不僅節約了審計資源，還留存了過程文檔，夯實了審計證據。三是在內部審計系統中設置問題詞條庫，并建立審計發現與問題詞條的映射關系，使得不同程度的審計人員對各類問題的定性趨于一致，保證了內部審計的客觀、公正，同時也為后續審計成果分析以及審計計劃的制定夯實了數據基礎。四是利用數據分析工具對審計成果進行科學合理的統計分析與歸納提煉，為內部審計計劃的制定提供有效的數據支持，也為城商行風險控制提供更具價值的審計建議。五是利用信息系統及時跟蹤、全面記錄和定期督查整改情況，可實現審計成果統計與跟蹤自動化，?確保問題整改落實到位。

風險識別能力有效提升。一是信息化審計將內部審計立項依據由“專家經驗”?轉變為“風險導向”，通過對各類數據信息的整合、處理，對城商行各分支機構、各業務品種的指標及風險信號進行宏觀分析，為審計對象、審計重點的風險研判提供科學依據。二是在審計實施過程中，運用大數據挖掘技術，搭建審計模型，對銀行各條線業務數據進行全面篩查和關聯分析，打破不同業務部門之間的壁壘，實現對跨部門、跨區域、跨機構、跨業務、跨產品、跨風險信息的關聯整合，持續、系統地監測業務發展與風險變化趨勢，捕捉到數據背后隱藏的各種風險及關聯關系，?前瞻性地提出審計建議，使審計項目更具綜合性和系統性。

審計覆蓋范圍大幅拓展。信息化審計利用大數據以及信息工具對審計對象進行全量篩查，著眼于審計項目總體數據，使得審計項目實施不再受制于隨機抽樣的樣本質量，拓寬了審計范圍，避免了人工排查死角。同時，通過對審計數據多角度的篩選、挖掘、整理，能夠更多地獲取風險信號，提高抽樣精準度，有效識別和分析業務經營和風險管理中存在的主要問題，?彌補單個審計項目的不足，使審計項目更具全面性、整體性。

內部審計更具效益。信息化審計利用信息系統進行數據的挖掘與分析，篩查出主要問題疑點，在有效提高現場審計的針對性和準確性的同時，還降低了城商行內部審計的資源占用，現場審計時間大幅縮短，審計成本全面下降。同時，通過對審計流程的信息化控制，以及對審計問題庫的運用，能夠實現對每一個審計人員工作進程與質量進行信息化管理，可以為審計資源配置和審計人員考核提供了更加精細的參考依據。

城商行信息化審計發展對策

我國城商行內部審計工作在信息化時代的引領下，逐漸走上了信息化道路。但面對外部技術手段發展的日新月異和銀行業務系統的不斷更新迭代，城商行內部審計信息化建設起步較晚，且資源投入有限，信息化程度仍需進一步地推進和完善。

強化信息化審計內部支撐。要推進信息化審計進程，首要任務就是建立一支不僅具有豐富的業務知識和技能，而且熟悉審計準則，高素質、復合型內部審計隊伍。

完善內審系統平臺建設。內審系統平臺是信息化審計的主要實現方式，審計數據、流程的處理和存儲均依托于系統平臺。一是完善內審系統的保密體系。城商行應細分各類審計數據的保密級別，明確管理要求，針對不同的級別數據采用不同的保密策略，防止審計數據泄露對銀行和客戶形成的不良影響。二是提高內審系統智能化水平。內審系統應將數據分析結果進行自動歸集和整理，智能化地匯總匹配至抽樣對象，并根據不同類型的審計項目要求，應用隨機抽樣、分層抽樣、等距抽樣等多種抽樣方法進行科學抽樣，為設置審計任務、制定審計方案提供依據。

豐富信息化審計技術。信息化審計技術的提升不僅要豐富數據挖掘分析工具，?還要通過審計工作的創新將先進技術工具恰當地運用到審計實施中。一是提升數據挖掘和分析水平。內部審計部門一方面應當及時引進SEO優化、網絡爬蟲等大數據技術，對互聯網的風險信號開展海量捕捉;需要提升對各類非結構化數據的處理能力，將其轉化為有效的審計數據資源。二是創新審計工作思路和方法。城商行可以利用海量數據資源，構建比較分析模型進行復雜的大數據分析，運用系統科學、信息技術和數量邏輯等現代科學技術和理論分析數據信息之間的相互聯系和相互作用，進一步對被審計事項進行大數據比較分析，研究其存在的規律性和發展趨勢，?預先揭示可能存在的問題和風險。

拓展信息化審計應用。信息化審計應用的廣泛程度，直接決定了信息化審計之于城商行內部審計工作的作用水平。一是增強數據分析工具可用性。加強對審計模型的開發與應用，研發簡單易操作的審計軟件，搭建可視化的操作平臺，提升模型搭建的可用性，實現不同程度審計人員都能利用大數據技術提升工作效率。二是提高審計持續監測質效。進一步加大城商行的內部審計持續監測的力度，豐富監測模型，通過監測平臺對全行數據進行持續審計，將審計對象由單一機構或業務拓展為全行全量業務，有效擴展審計覆蓋范圍。

隨著大數據、云計算、人工智能等新技術、新產業的不斷涌現，信息技術成為推動現代經濟蓬勃發展的重要源泉。就城商行而言，規模不斷擴張、服務渠道日漸豐富、金融脫媒現象加速，金融機構面臨的風險愈加復雜化、多樣化、擴散化，傳統的單兵式、局部式審計方式已經無法對被審計單位形成有效監督。因此，將信息工具應用于城商行審計實務，變“人防”?為“技防”，是未來城商行內部審計發展的必然方向。

（作者單位：鄭州銀行）