大數據環境下商業銀行內部審計面臨機遇與挑戰

李鵬

摘要：在商業銀行內部審計中，大數據技術受到越來越多的重視，大數據審計已經成為銀行提升審計質量的重要手段，是銀行實現內部控制的重要工具。目前來看，大數據技術對于商業銀行來說是機遇與挑戰并存，如何抓住基于迎接挑戰是商業銀行內部審計需要解決的問題。本文的研究不僅在于大數據環境下商業銀行內部審計相關理論的豐富，而且在于為商業銀行內部審計質量的提升提供相應策略。

關鍵詞：大數據環境;商業銀行;內部審計;面臨機遇;挑戰

1.大數據審計是現代審計技術發展的必然趨勢

隨著當前信息技術的蓬勃發展，各行各業所產生的數據將呈指數級增長，數據種類和格式也日漸豐富，審計人員要利用這些大數據創造新的價值。《國務院關于加強審計工作的意見》第19條明確指出：“探索在審計實踐中運用大數據技術的途徑，加大數據綜合利用力度，提高運用信息化技術查核問題、評價判斷、宏觀分析的能力。創新電子審計技術，提高審計工作能力、質量和效率。推進對各部門、單位計算機信息系統安全性、可靠性和經濟性的審計。”這是國家首次在文件中將大數據審計列入審計信息化工作重點，為我們的工作指明了方向。大數據審計是一項全新審計，既需要創新技術方法，又必須遵循審計程序，通過功能強大的數據信息平臺，技術的廣泛運用，數據的及時獲取，動態處理以及不斷挖掘整合內外部各類數據信息，有效識別和跟蹤分析業務經營中存在的問題，為銀行經營管理決策的科學化、管理的精準化、服務的高效化提供更具價值的增值服務。

2.大數據環境下商業銀行內部審計面臨的挑戰

2.1內部審計職責定位不清晰

內部審計是商業銀行風險防控的重要環節，相關的審計職責應當清晰明了。但在實踐中，很多商業銀行存在內部審計職責定位不明確的問題，特別是在大數據環境下，由于大數據審計的應用年限并不長，因此相應的崗位制度并不完善，導致相應的內部審計職責存在不清晰的問題。

2.2大數據環境對數據安全提出了更高要求

大數據環境下，商業銀行內部審計工作需要借助互聯網和計算機完成，而互聯網和計算機本身具有病毒的易傳播性，這也為商業銀行內部審計帶來了風險。無論是計算機病毒還是網絡黑客攻擊都會造成銀行客戶信息及相關數據的損毀，這將為銀行帶來巨大安全風險。

2.3大數據對內審數據分析提出了更高要求

傳統的商業銀行內部審計中，對于信息和數據的分析主要依靠審計人員的經驗和相關的分析方法，這樣內部審計結果也不可避免地帶有主觀色彩。大數據環境下，內部審計工作實現數據的實時收集和自動分析，審計人員通過數據挖掘技術和相關模型就可以得到所需信息。由于大數據技術能夠處理體量龐大的數據，因此審計數據分析的工作量也增加，這就需要不斷提高內審數據分析技術和水平，才能滿足大數據內部審計的需求。

2.4商業銀行內部審計人員面臨更大挑戰

大數據技術雖然為商業銀行內部審計帶來了諸多便利，但是也對審計人員提出了更高的要求。對于商業銀行來說，審計人員對計算機基礎技能掌握熟練，但是對大數據技術的認識并不深，在實際審計工作中可能無法將大數據技術與財務軟件、審計人員進行良好銜接，不僅不能提高工作效率，可能還會增加時間成本。此外，商業銀行部分內審人員對大數據審計的專業知識掌握不足，在實際工作中無法發揮應有的專業水準。

3.大數據環境下商業銀行有效開展內部審計的工作思路

3.1加強銀行信息化審計建設

一是逐步實現由傳統依靠人工判定數據向大數據分析轉變，由“現場+人工審計”向“非現場+智能化審計”的方式轉變。二是搭建高效安全的審計數據平臺。構建以數據分析為基礎、以風險控制為導向的全新審計監測模式，通過運用大數據、云計算、人工智能等技術搭建數據平臺。三是在發揮傳統的綜合分析能力的基礎上，引入和開發更多的分析理論、工具和方法，提升數據分析效果。四是將現有成熟的審計模型和審計方法整合到數據平臺中，形成通用的分析模塊，用可視化的界面展示數據關系和分析結果。

3.2充分利用公共資源，不斷拓寬數據收集渠道

在信息收集上，除傳統的依靠業務人員現場考察、財務報表、個人渠道進行信息搜集外，依托信息技術手段多渠道搜集授信客戶風險信息。

3.3不斷提高和完善數據質量，統一平臺數據標準體系

一是牢固樹立大數據思維，形成大數據視野，探索新模式，健全和統一平臺數據標準體系，建立起相對完善的數據集市或倉庫，為數據挖掘開展提供堅實的數據基礎。二是簡化存儲系統的擴展，隨著結構化數據和非結構化數據量的持續增長，以前存儲系統的設計已經無法滿足大數據應用的需要。

3.4加大對非結構化數據的應用

在審計項目中調閱這類表格，可以改變此類審計主要依賴隨機抽樣或者經驗抽樣的現狀，如交易數據結合音頻識別技術，可以幫助識別柜面業務中經辦人員是否對特定客戶履行風險提示義務;利用視頻識別技術可以對工作人員的面部特征、關鍵動作的篩查等。

3.5深入挖掘分析，發現風險隱患

一是充分利用已有的內審數據資源，結合經營層關注點，使用多種方法來分析數據之間的關系和變化規律，以定性分析和定量分析方法相結合，使用多種分析方法，實現預防性分析和趨勢分析，指出內控、決策、計劃等執行缺陷，提出改進意見。二是通過大數據分析在審計過程中發現的線索，細致甄別，以“由點及面、由面及點”的思維方式觀察和分析問題，從局部發現問題，推及更大范圍發生問題的可能性，尋找解決問題的關鍵。三是要將審計重點和有限的審計資源集中到高風險領域，為商業銀行提供高價值的咨詢服務。

3.6加強審計專業化人才的培養

不斷拓展學習教育途徑，把提高審計隊伍計算機審計的知識水平和專業技能作為加強審計信息化建設的根本途徑，加大培訓力度，堅持以服務審計實踐為目標，完善培訓體系，改善培訓方式，重點培養計算機審計領域的尖端人才，要根據審計信息化建設需要，有重點地引進計算機專業人才，逐步提高審計機關計算機人才比重，并有計劃地組織他們學習審計業務。

參考文獻：

[1]李泓池.新常態下商業銀行內部審計問題探討.財會通訊，2019 （25）.

[2]宋佳寧.基于大數據的商業銀行內部控制審計.中國集體經濟，2018 （22）.