銀行內部信息化審計實現途徑及方法探析

孫 靖

(中國工商銀行 內審武漢分局，湖北 武漢430071)

0 引言

大數據已成為聯系社會、企業、系統和網絡空間的紐帶，通過數據信息可以實現人、計算機和各項銀行金融業務有機組合，從而促進銀行內部信息化審計，提高內部審計工作效率。基于大數據的銀行信息化審計能把銀行專業知識和內外部系統大數據有機結合起來。信息化審計以掌握系統數據含義和關系為核心，以研究系統數據、銀行業務流程和銀行業務風險為手段，只有信息化審計才能實現銀行業務流程、銀行業務風險、銀行業務系統、銀行業務數據與外部監管大數據的有機融合。大數據信息化審計貫穿銀行業務各環節。在銀行開展常規業務時，各項業務數據、業務流程要求、業務系統和業務風險是相對獨立的，基于大數據的銀行內部信息化審計可以緊密聯系各業務流程和系統控制，實現價值內審、精準內審和活力內審的目標。傳統的存款業務中，業務數據的錄入屬于前臺運行部門管理，業務流程的監督是中臺運營風險監督部門管理，業務系統是信息科技部門管理，業務風險是內部控制部門管理，各部門職能相對獨立。基于大數據的銀行內部審計通過信息化審計打破各環節壁壘，并貫穿業務全流程，全面梳理各環節主要風險點，包括存款目標考核違規、虛增虛減存款余額、多頭開戶、超范圍吸收存款、高息攬存等問題，通過信息化審計挖掘存款業務發生數據和存款人所有信息，監控存款人資金流向，實現銀行存款業務全流程監控。

1 基于大數據的銀行內部信息化審計途徑

基于大數據的銀行內部信息化審計主要途徑是融合銀行業務數據和外部環境數據。

(1)掌握重要數據源的含義、特征、相互關系，對所需數據源數據進行抽取和集成，建立模型并從中提取對應關系，為實現精準信息化審計提供技術保障。基于大數據的融合銀行業務和外部環境數據包括以下4個方面：①復雜系統數據是一個個孤立的數據源和分散的鏈接組成的龐大數據網絡；②數據共性和網絡整體性都隱藏在數據網絡中；③大數據以復雜關聯的數據網絡形式存在，需要對數據網絡進行深入分析；④大數據一般先有模式和風險，且模式和風險在不斷動態變化。只有對融合銀行業務和外部環境的數據進行挖掘、分析、融合建立模型，才能適應銀行內部信息化審計需要，在審計中發現和揭示銀行業務環節存在的風險隱患，達到精準審計目的。

(2)2017年，銀監會治理10大金融亂象，為落實銀監會工作安排，工商銀行內部審計局對該行中間業務收入情況進行了持續監測,審計人員除了解工商銀行總行頒布的《總行統一制定服務項目和收費標準》外, 重點對中小企業中間業務收費情況開展業務審計。內部審計師根據國家相關規定從EDW數據庫提取有小企業標識的客戶清單，通過銀行信息化平臺關聯銀行是否對以上客戶收取了中間業務，挖掘沒有減免中間業務收入的中小企業清單，通過調取未減免中間業務收入客戶清單中的客戶明細賬，同時結合銀監會和國家對中小企業的減免中間業務收入優惠政策，審計核實銀行是否對中小企業按外部監管和銀行內部制度要求減免中間業務收入，實現精準審計目標，防范監管風險。

(3)銀行內部審計通過日常數據監測、非現場審計和現場審計等形式向被審計單位部門提出根因分析、風險提示和預警等。銀行內部審計采取數據閉環管理，對審計發現的問題進行根因分析、持續確認、跟蹤整改和回頭查看效果，同時結合外部監管的審計結果和處罰情況，進一步研究銀行經營情況風險的可控程度，全方位降低銀行發生系統性風險的可能性。如銀行信用卡汽車專項分期業務開展時間不長，由于業務的特殊性，部分地區已出現較大風險，基于大數據的銀行內部信息化審計發現，該業務風險形成的根因是外部經濟下行，客戶收入下降導致持卡人還款困難，劣變較多。信用卡汽車分期業務的特殊性致使銀行對客戶屬地管理存在一定難度，由于汽車自身流動性強，客戶逾期后銀行扣押成本高，致使銀行對客戶押品管理風險控制難度較大，同時由于信用卡汽車專項分期業務屬于新業務，銀行內部對該業務管理不夠成熟、機制不夠健全，通過對風險成因分析，審計師對該產品設計升級、優化管理模式、完善業務管理基礎等方面提出了增值建議，對防范信用卡汽車專項分期業務出現全行性系統風險起到了衛士和謀士的作用。

2 基于大數據的銀行內部信息化審計

基于大數據的銀行內部信息化審計以銀行產品和銀行系統的全生命周期為研究對象，以計算機輔助應用為研究手段，以大數據信息化為基礎，以團隊協調精神為核心，強調人與對象之間一體化、系統化協同工作，具有同步性、時效性、協同性和漸進性特征，其運用程度決定了銀行內部審計在行業中是否能處于領跑的位置。

2.1 全樣本審計

(1)基于大數據的銀行內部信息化審計是相對于傳統內部審計方法抽樣審計和復合性測試更科學更合理的方法。大數據應用使銀行各種經營、風險管理等活動以數據信息流的形式加工并展現，打破了部門間信息壁壘，為經營管理和決策提供了更豐富開放的數據信息源。內部審計可以依托銀行信息平臺，運用全樣本信息化審計方法，通過對各類數據收集、處理、分析來完成更加復雜的審計任務。信息化審計能夠迅速從海量數據中了解數據、理解數據、挖掘數據、分析數據，這意味著內部審計需要從“經驗依賴”向“數據依賴”轉化，能否成功應用大數據信息化將成為內部審計能否有效履職的關鍵因素。

(2)傳統內部審計人員面對的主要問題是選擇測試法還是詳查法。大數據時代，審計人員的主要問題是如何對信息系統中的數據進行有效分析，數據分析方法成為審計的核心方法，建立在審計信息化基礎上的數據分析方法不同于傳統分析性測試，數據分析對象是數據庫中的底層數據，直接進行各種數據挖掘處理并建立模型，形成滿足審計目標的多種信息，實現全樣本審計。

(3)2015年12月8日，中共中央辦公廳、國務院辦公廳印發了《關于實行審計全覆蓋的實施意見》。《意見》要求實行審計全覆蓋，對公共資金、國有資產、國有資源、領導干部履行經濟責任情況實行審計全覆蓋，加強審計資源統籌整合，創新審計技術方法等。

全樣本審計通過構建大數據信息化審計工作模式，提高審計能力、質量和效率，擴大審計監督的廣度和深度。銀行內部審計采取全樣本審計是未來發展方向，只有進行全樣本審計，才能及時防范系統性風險，全方位揭示風險。

2.2 在銀行內部審計系統組建柔性團隊

在銀行內部審計系統組建柔性團隊是實現信息化審計的有效手段和方法。

(1)在銀行內部審計工作中組建柔性團隊至為重要。目前，銀行系統普遍缺乏既熟悉銀行業務又了解銀行信息化系統的復合性人才，組建柔性審計團隊是解決復合型人才缺失的方式之一，培養對銀行業務流程、銀行業務風險點熟悉的業務專業審計師以及對熟悉銀行系統的信息技術專業審計師，是組建信息化審計的人員框架。

(2)激勵機制是銀行內部審計組建柔性團隊的制度保障。銀行應制定針對柔性審計團隊相應的經營績效激勵考核分配機制，信息化審計模型成果要在業務專業審計師和信息技術專業審計師年終經營績效激勵考核上合理分成，從分配制度上提高內部審計師的工作積極性。

(3)協調配合是柔性團隊開展審計的基礎。銀行審計師在進行內部審計時，業務專業審計師會總結出銀行業務的風險點和控制點，信息技術審計師在此基礎上，運用大數據信息化平臺關聯開發各類銀行業務數據表建立分析模型，分析模型需返回到業務專業審計師進行論證，以確保模型能精準發現風險隱患，形成有價值的疑似問題清單。

銀行內部審計局在年終對審計師進行經營績效考核時，信息化模型成果應在業務專業審計師和信息技術審計師之間進行合理分成，銀行內部信息化審計需要合理的績效考評制度來保駕護航，實現柔性審計團隊正常運轉，保證大數據時代銀行內部信息化審計發揮最大作用。

2.3 交互運用數據信息提高審計成效

(1)銀行信息化審計強調全流程參與，審計人員同步了解業務流程、掌握審計證據、監測業務風險，提升審計的前瞻信、增值性和時效性。銀行信息化審計在內部審計的運用主要體現在以下方面：①信息化審計通過提前介入、全面介入和持續介入，準確掌握審計環境，能有效降低審計信息不對稱風險；②信息化審計可以對業務系統進行持續監控，在內部審計活動中，使用審計技術可對高級和復雜系統進行實時監控，及時采集審計數據和例外事件發生頻率，發現系統錯誤或不正當行為，掌握和提示風險，實現審計過程和控制過程的有效統一；③信息化審計有利于及時、準確掌握審計證據，確保第一時間取得真實可靠的審計證據。

(2)銀行消費者權益保護審計是銀監會要求銀行內部審計部門每年必做的審計項目。銀行消費者權益保護審計中，客戶投訴可能分布在銀監會、人民銀行、外部媒體和銀行投訴系統中，一般一個省級分行年接受投訴量達10萬條之多，業務品種涉及銀行對外所有金融業務服務，包括個人金融業務、銀行卡業務、信貸業務、理財業務、投行業務等，涉及銀行內部系統和外部監管系統。銀行內部審計通過信息化審計提前介入，解決多系統大數據融合，選取投拆多的信貸業務、信用卡業務、理財業務進行銀行業務流程分析，同步查找銀行業務流程和銀行產品設計的缺陷，挖掘提煉以上銀行業務的投訴類型和投拆原因。同時，全流程實時介入，提取外部媒體負面報道，查找銀行業務流程風險點、銀行業務控制點和潛在風險隱患，從銀行產品維度發現銀行消費者權益保護的薄弱環節。銀行內部信息化審計有力地推動了銀行消費者權益保護工作，有利于實現精準、活力和增值審計的目標。

(3)基于大數據的網點布局效益審計是一項銀行內部增值審計。網點是銀行營銷客戶的重要渠道，隨著互聯網背景下客戶金融消費行為出現新特征，人口大規模、系統性向資源富集地遷移，銀行為充分發揮渠道網絡競爭優勢，必須優化網點布局。銀行內部審計部門在審計網點布局是否合理、經營效益是否達到預期目標時，應充分運用交互數據信息，如通過國家統計局獲取被審計行的城市人口數據和基本經濟情況，從監管部門獲取同業機構地址信息及對標網點的經營效益，再通過與百度公司合作接口將同業機構地址轉為位置坐標數據。同時，銀行網點提供日均儲蓄存款及個人客戶數、客戶貢獻度以及網點基本情況等數據，通過對外部大數據與內部數據交互分析，可以量化審計網點建設成效。審計師對審計發現的問題，根因分析網點效益不佳的原因，進而建議銀行關閉效益不佳且效益無法提升的網點，確保網點設立后所帶來的當前利益以及潛在利益最大化。

3 結語

總之，無論是對銀行業務的跟蹤監督，還是對大數據網絡的梳理挖掘，審計的最終目的都是發現銀行業務的控制缺陷，防范銀行出現系統性風險。大數據信息化審計可實現持續性審計、全樣本審計、全流程審計，通過對銀行業務、銀行系統、銀行數據進行關聯，與國家政策法規和外部監管大數據進行交互分析，從審計視角發現業務控制中的風險隱患，提出有價值的建議，以達到內部審計咨詢增值的目的。