大數據環境下商業銀行內部審計面臨的機遇與挑戰

安杰

摘 要：商業銀行內部審計經歷了從財務導向到風險導向的轉變，內部審計的重要作用也逐漸凸現出來。內部審計是商業銀行風險防控的重要環節，應當給予足夠重視。本文在分析了商業銀行內部審計發展歷程及相關法律法規后，指出了大數據技術為商業銀行內部審計帶來的機遇與挑戰，最后據此提出了相應的解決策略。

關鍵詞：大數據;商業銀行;內部審計

大數據技術的應用和發展顛覆了人們對信息技術的認知，為人們工作和生活的方方面面都帶來了巨大變化。由于大數據技術具有數據處理速度快、處理種類多、體量大等優點，在生物、醫療、金融等多個領域都廣泛應用。特別是在金融行業，大數據技術幫助銀行等金融機構實現精準營銷和風險管控，有效提升了金融工作效率，同時為金融機構的決策提供了依據。在商業銀行內部審計中，大數據技術受到越來越多的重視，大數據審計已經成為銀行提升審計質量的重要手段，是銀行實現內部控制的重要工具。目前來看，大數據技術對于商業銀行來說是機遇與挑戰并存，如何抓住基于迎接挑戰是商業銀行內部審計需要解決的問題。本文的研究不僅在于大數據環境下商業銀行內部審計相關理論的豐富，而且在于為商業銀行內部審計質量的提升提供相應策略。

一、商業銀行內部審計發展歷程及相關法律法規

1.商業銀行內部審計發展歷程

內部審計對于商業銀行來說至關重要，是銀行提高內部控制水平的重要手段，是銀行防控風險的重要方式。隨著銀行業的不斷發展和創新，商業銀行內部審計主要經歷了4個發展階段。第一階段，以財務信息為主要對象的內部審計。在該階段，我國的經濟體制還處于計劃經濟時期，嚴格意義上的商業銀行并未形成。該階段的內部審計主要以審查財務信息的合法合規性為主，內部審計的內容還比較單一。第二階段，以業務為主要對象的內部審計。隨著市場經濟體制的逐步形成，商業銀行逐漸成為金融業的主導。在此階段，各家商業銀行開始業務擴張，相關的問題逐漸暴露出來，銀行開始出現違規行為。因此，該階段商業銀行的內部審計主要銀行的相關業務為主。第三階段，以管理為導向的內部審計。21世紀，商業銀行快速發展，市場競爭也變得越發激烈，在此背景下，商業銀行開始思考自身管理的不足，開始向精細化管理轉變。所以，內部審計也以管理為主要導向。第四階段，以風險為導向的內部審計。近年來，全面風險管理成為我國企業發展的必然趨勢，商業銀行亦是如此。在內部審計過程中，商業銀行更加注重風險的防控和管理。

2.商業銀行內部審計相關法律法規

商業銀行內部審計工作在《中華人民共和國銀行業監督管理法》和《中華人民共和國商業銀行法》的監督下進行，2016年銀監會發布了《商業銀行內部審計指引》，詳細規定了商業銀行內部審計相關的內容。《指引》對組織架構進行了規定，商業銀行應當建立垂直的內部審計體系，同時指出商業銀行內部審計人員原則上不得少于員工總數的1%;對章程、職責、權限和內審工作流程進行了規定;對部分審計活動外包、考核、評估等方面進行了規定。商業銀行的內部審計工作應當嚴格遵守《指引》的相關規定。

二、大數據環境下商業銀行內部審計面臨的機遇

大數據技術在商業銀行內部審計中的應用主要表現在3個方面，即數據收集、數據分析和數據核查。首先，利用大數據技術，商業銀行可以大量、快速收集審計相關證據，包括多種類型的數據;其次，商業銀行內部審計證據收集完成后，利用大數據技術可以進行全面、多角度的分析，可以有效提高內部審計質量;最后，利用大數據技術進行核查，可以發現其中存在的問題，從而提高商業銀行內部控制水平。因而，大數據環境下商業銀行內部審計面臨著諸多機遇。

1.促使商業銀行內部審計向持續性審計轉變

持續性審計是商業銀行內部審計的必然發展趨勢，持續性審計有利于提升內部審計水平和效能。從持續性審計的特點來看，注重審計過程的連續性、審計信息的及時性、審計程序的自動化和審計風險控制。大數據環境下，商業銀行內部審計不僅可以實現審計的連續性、及時性和自動化，而且有利于進行風險控制。因此，可以說大數據技術為商業銀行內部審計帶來了發展機遇，促使其向持續性審計轉變。

2.推動內部審計作業模式的更新

商業銀行傳統的內部審計中，更多依賴于人工完成審計工作，雖然商業銀行的信息化程度不斷提升，但是普通的計算機技術僅僅完成了數據的及時記錄和收集，并不能進行多維度的數據分析。而在大數據環境下，通過大數據審計平臺可以及時完成審計數據的收集過程，同時利用大數據審計軟件可以實現全面、及時、多維度的數據分析，改變了傳統的審計作業模式。同時，隨著大數據技術在商業銀行內部審計中的應用，商業銀行也重視內審部門和機構的優化，從而符合大數據審計的發展要求，也可以有效節約審計成本。

3.促使商業銀行審計效能的提升

一方面，大數據技術能夠實現對龐大數據的深度挖掘，從而對內審數據進行分類和描述，提供了審計工作效率。傳統內部審計工作中，主要依賴審計人員的經驗進行相關分析，從而得出審計結果，而大數據技術的應用能夠對商業銀行數據進行更加深入的分析，從而提高審計結果的公正性和科學性。另一方面，大數據技術能夠將內部審計模型化，有利于提高審計的有效性和準確地。利用多種數據模式對商業銀行進行內部審計分析和預測，能夠準確查找相關問題，有效提高審計效能。

4.為商業銀行的創新發展帶來了機遇

商業銀行要實現自身長遠發展，則離不開創新的推動力，而大數據技術則為商業銀行創新發展提供了機遇。在大數據環境下，商業銀行逐漸轉變了傳統的審計觀念，實現了審計理念的創新發展。內部審計理念的創新，有利于推動商業銀行內部審計工作的創新發展。同時，大數據環境下商業銀行內部審計更加注重集中、遠程審計，為內部審計方式的轉變帶來了機遇。此外，大數據技術帶來了更多審計方法的更新，因此為商業銀行內部審計方法的創新提供了有利條件。

三、大數據環境下商業銀行內部審計面臨的挑戰

1.內部審計職責定位不清晰

內部審計是商業銀行風險防控的重要環節，相關的審計職責應當清晰明了。但在實踐中，很多商業銀行存在內部審計職責定位不明確的問題，特別是在大數據環境下，由于大數據審計的應用年限并不長，因此相應的崗位制度并不完善，導致相應的內部審計職責存在不清晰的問題。內部審計職責定位不明確，則不利于商業銀行內部審計質量的提升。以某城市銀行為例，在內部審計工作中，審計人員更多注重對細節的糾錯，存在形式主義、推諉等現象。這主要是由于該城市商業銀行內部審計職責并未劃分清晰，因此對相關責任的認定存在難度。

2.大數據環境對數據安全提出了更高要求

大數據環境下，商業銀行內部審計工作需要借助互聯網和計算機完成，而互聯網和計算機本身具有病毒的易傳播性，這也為商業銀行內部審計帶來了風險。無論是計算機病毒還是網絡黑客攻擊都會造成銀行客戶信息及相關數據的損毀，這將為銀行帶來巨大安全風險。對于商業銀行來說，客戶的信息及相關數據至關重要，因為這些信息和數據都具有高度的保密要求，一旦泄露或者損毀將造成不可挽回的損失。為此，大數據技術對商業銀行內審工作提出了更高的安全要求。

3.大數據對內審數據分析提出了更高要求

傳統的商業銀行內部審計中，對于信息和數據的分析主要依靠審計人員的經驗和相關的分析方法，這樣內部審計結果也不可避免地帶有主觀色彩。大數據環境下，內部審計工作實現數據的實時收集和自動分析，審計人員通過數據挖掘技術和相關模型就可以得到所需信息。由于大數據技術能夠處理體量龐大的數據，因此審計數據分析的工作量也增加，這就需要不斷提高內審數據分析技術和水平，才能滿足大數據內部審計的需求。

4.商業銀行內部審計人員面臨更大挑戰

大數據技術雖然為商業銀行內部審計帶來了諸多便利，但是也對審計人員提出了更高的要求。對于商業銀行來說，審計人員對計算機基礎技能掌握熟練，但是對大數據技術的認識并不深，在實際審計工作中可能無法將大數據技術與財務軟件、審計人員進行良好銜接，不僅不能提高工作效率，可能還會增加時間成本。此外，商業銀行部分內審人員對大數據審計的專業知識掌握不足，在實際工作中無法發揮應有的專業水準。

四、大數據環境下商業銀行內部審計策略探討

1.明確內部審計職責定位

清晰明了的內部審計職責將有效約束商業銀行內部審計行為，推動內部審計水平的提升。大數據環境下，商業銀行應當根據自身實際情況，對內部審計職責進行重新劃分，而不是延續傳統審計模式下的職責劃分。大數據環境下，部分審計崗位進行了優化充足，因此相應的職責權限也應當發生變更。同時，商業銀行應當制定嚴格的追責機制，對于違反內審職責規定的行為進行嚴厲追責。內部審計職責定位明確才能有效避免形式主義、互相推諉等問題的出現。

2.充分保證內部審計信息數據安全

一方面，商業銀行應當提高對數據安全的重視程度。一般來說，商業銀行在日常運營中都已經設定了比較嚴密的安全措施，主要目的在于降低運營風險。但是大數據環境下，為了保證內部審計信息和數據的安全，商業銀行還應當提高相關數據防護的安全級別，最大限度地保證客戶信息和數據的安全。另一方面，商業銀行應當對安全防護軟件進行更新。由于網絡的變化日新月異，因此相應信息安全防護措施也應當不斷完善，對現有安全防護軟件要及時更新。

3.不斷提高內部審計數據分析水平

為了保證內部審計質量和水平的提升，商業銀行應當不斷提高內審數據的分析水平。首先，應當保證審計數據分析的全面性。利用大數據技術對收集的內審信息進行全面分析，為審計結果提供依據。其次，充分保證審計數據分析的有效性。在審計數據分析過程中，應當剔除無效數據，避免無效數據對最終結果的影響。最后，應當保證審計數據的多維度分析。大數據技術的諸多特點為多維度分析提供了可能，商業銀行應當對數據進行橫向、縱向比較，同時注重數據影響因素的分析。

4.促進內部審計人員的綜合素質提升

提高商業銀行內部審計人員綜合素質的有效方式之一就是培訓。一方面，注重對內部審計人員大數據基礎知識的培訓。商業銀行應當拓寬培訓渠道，讓審計人員對大數據的基礎知識及大數據審計的相關內容進行深入了解，并將相關知識運用到實際工作中。另一方面，應當注重對大數據技術與財務軟件、審計軟件融合相關內容的培訓。審計人員只有將大數據技術完全融入現有財務軟件和審計軟件，才能更好地提高內部審計的效能。

五、結論

商業銀行內部審計已經發展到全新的階段，國家對于內部審計的重視程度也越來越高。大數據技術的應用為商業銀行內部審計的發展帶來了機遇，同時也帶來了挑戰。因此，商業銀行應當探討科學的內部審計發展策略。商業銀行應當明確內部審計職責定位、充分保證內部審計信息數據安全、不斷提高內部審計數據分析水平和促進內部審計人員的綜合素質提升。隨著商業銀行內部審計相關研究的進一步深入，本文的研究也將不斷完善。

參考文獻

1.李泓池.新常態下商業銀行內部審計問題探討.財會通訊，2019（25）.

2.宋佳寧.基于大數據的商業銀行內部控制審計.中國集體經濟，2018（22）.

3.袁彬.大數據時代商業銀行內部審計信息化.現代經濟信息，2018（18）.

4.徐順飛.大數據環境下商業銀行內部審計面臨的挑戰及對策研究.蘇州大學，2018.

（責任編輯：何卉）