互聯網金融時代下商業銀行內部審計存在的問題及建議

摘要：隨著互聯網金融產業的高速增長，出現了多種形式的互聯網金融組織。互聯網金融產業刺激了銀行業又一次的歷史變革，為銀行業帶來了機遇與挑戰。商業銀行也都紛紛加入互聯網金融行業，改變原有的傳統發展模式。內審部門作為商業銀行的重要組成部分，在互聯網金融高速發展的背景下，出現了內審部門工作體系不完善、工作方法落后、復合型人才缺乏的問題。為此，本文根據目前商業銀行內部審計出現的情況，提出了完善商業銀行內部審計系統、創新金融科技審計手段、提高內部審計人員綜合素質的建議。

關鍵詞：互聯網金融;商業銀行;內部審計

隨著國家對互聯網及電子信息技術產業的大力扶持，互聯網金融產業逐漸成為金融行業發展的主流。互聯網金融不斷融入人們日常生活的同時也影響了傳統銀行業的發展，撼動了傳統銀行業作為唯一媒介的交易地位。在這一形勢下，傳統銀行業將危機轉化為機遇，順勢而為，推陳出新，推出了許多符合當下社會發展需要的互聯網金融產品，進一步鞏固創新銀行業在對公、對私等多方面在金融領域中的重要地位。

一、銀行內審部門在互聯網金融領域發展現狀

（一）國家對互聯網金融方向的政策支持

2015年國家提出了互聯網+銀行計劃，為銀行業在互聯網金融背景下的改革指明了前進的道路，包括國有銀行、商業銀行、農村信用社等在內的所有銀行都紛紛開展互聯金融業務，推出了各項服務與產品。進一步加速傳統銀行業改革，推動銀行業在互聯網金融時代下煥發新的生機。

在互聯網金融風險防范方面，先后頒布了《關于促進互聯網金融健康發展的指導意見》《商業銀行信息科技風險管理指引》《互聯網金融風險專項整治工作實施方案》等一系列關于條例與指導意見。

政府已經組建“國家審計監管+行業自律+企業內部審計”多向監管的審計監督體系。以央行、國家審計部門、銀保監會等政府部門對金融行業的有效監管，銀行業協會利用自身力量營造健康的行業環境，企業內部審計合規有序的操作，降低互聯網金融的風險，推動行業又好又快的發展。

（二）內審部門應對互聯網金融產業發展做出的改革

在互聯網金融產業高速發展的這一時代背景下，傳統銀行在借鑒國外互聯網模式并且符合國內市場環境的基礎上，也相繼推出了各類互聯網金融產品及服務。如利用互聯網技術研發App客戶端、開始涉及直銷銀行式金融業務。在互聯網平臺的基礎上推出各項符合市場需要的新型金融產品和金融服務等。實現了傳統銀行產業產品、服務的各項轉型，適應市場對銀行業的需求。

在審計線索上，商業銀行從原有的紙質記錄逐步擴展到電子化、數據化的業務審計查證。在審計范圍上，商業銀行內部審計由原來以審查業務流程操作的合法性、規范性等內容為重點逐步轉向了以互聯網金融的風險性評估為重要審查對象。并擴大了數據的審計范圍，如將電子郵件、文件傳輸等相關數據和材料也包涵在內部審計范圍內。在審計方法上，傳統的人力手工審計方式逐漸被數據化、智能化的電子信息操作方式所替代。

二、互聯網金融時代下商業銀行內部審計面臨的問題

（一）內部審計工作制度體系不完善

當前，商業銀行針對原有的傳統業務建立起了一套完備成熟的內部審計規范，對傳統財務、業務合規性的審計監督都有較為完整的審計操作流程。但是面對以互聯網金融為主的產品及服務，還未形成一個有針對性的、完善的內部審計體系。作為新一代互聯網金融的銀行業還未形成系統化、規范化的內部審計準則。

目前對互聯網金融相關的審計工作認識和對系統控制風險應對與業務風險防范相結合的認識并不到位。不能有效依據互聯網金融潛在的風險，進行相對應的內部規范性審查，降低了內部審計工作的質量。

作為商業銀行主要業務的信貸業務，在給商業銀行創造價值的同時也有相對較高的風險。隨著互聯網金融的興起，為方便客戶、提高工作效率。信貸業務的線上操作已成為業務操作的主要工作方式，相關的數據已經由過去的紙質數據轉為了電子數據。操作手段走上了自動化、編程化和數字化的道路。若依舊按照原有的現場紙質審計已經無法取得全面、系統的審計證據。如果銀行的內審部門還依照原有的審計標準進行監督和審查，并不能起到行之有效的防控風險的作用。

同時，內部審計與外部審計的差異在于內部審計更容易受到單位內部相關人員的影響。如果沒有一個細致、標準的審計規范，會影響審計人員的判斷，易造成內部審計風向控制不到位、審計有效性不足，以導致出現的問題不能及時發現，造成不可估量的后果。

（二）內部審計工作手段落后

傳統的商業銀行內審工作中重點主要在于事后審計，對降低銀行業務風險識別、計量、風險責任的事前要求與防范較少。事前和動態的審計監督并沒有成為審計工作的日常。對互聯網金融相關業務分析與調控也比較少，不能提供更多有價值的審計信息。

目前銀行內部審計工作的開展依舊還是通過現場審計方式來進行，不僅工作效率得不到提升，而且也不適用于當前越來越廣泛的電子化業務。同時，銀行的內部依舊是需要審計人員做大量的現場工作來保證內審結果的準確性，還不能達到依靠內部審計系統的數據進行完全的電子化內部審計操作。浪費了大量的人力、物力。由此可見，落后的審計手段已不能適應當前金融業務發展的需要。

（三）復合型人才數量不足

銀行內部審計工作主要由有過業務操作經驗的銀行從業者組成，普遍以金融及相關專業為主。對電子信息技術了解較少，不能將互聯網金融與傳統金融業務進行有效融合。這就影響商業銀行內部審計的電子化發展進程，在一定程度上受到制約。依舊像過去一樣僅僅依靠審計人員的個人能力和經驗判斷，對電子化的審計軟件，數據分析利用率并不高。從而產生了審計工作效率低，惡性循環的現象，不利于內部審計整體的長遠發展。

三、優化互聯網金融時代下銀行內部審計操作的建議

（一）完善現代商業銀行內部審計系統

在互聯網金融不斷變化發展的背景下，商業銀行發展模式也隨之進行了相應的轉變，由于商業銀行的產品的增多，國家和銀行行業規定各項制度逐漸的完善，內部審計需要更加的規范化和程序化，需要更加關注銀行內部的規章制度、經營環境以及各個部門的商業數據。

建立與互聯網金融背景相適應的現代商業銀行內部審計工作規范。針對自身情況制定內部審計工作的實施細則，與時俱進，完善系統，制定相關監督機制，做到內部外部、事前事中事后的有效監督，形成一套完整的、符合現代商業銀行發展需要的內部審計工作體系。

互聯網金融業務的迅速發展已成為銀行大力發展的方向。所以為適應銀行業務發展的需要，審計工作也要做到電子化，緊跟互聯網金融大方向，創新金融科技審計手段。防止和規避銀行由于電子業務的發展所帶來的風險，確保客戶和銀行資金安全。

（二）創新金融科技審計手段

轉變審計工作重心，認識到經營戰略風險和經營實際風險等方面風險評估的重要性。把風險評估放在審計工作的重點，并根據風險評估結果，確定審計工作的重點和范圍，做到由被動變主動的審計態度的轉變。

將審計工作貫穿到整個銀行業務的工作中，尤其是風險性較強的業務，對其要有一套全面的審計工作的流程。并且在互聯網的背景下，互聯網化、電子化已經是銀行業務的常態。所以審計工作要將傳統的現場工作方式與電子化方法結合起來，通過審計軟件和有效的計算機系統實現對風險的全程監控，使審計工作能夠對于非現場的風險做到有效的防范與干預。

同時，審計工作人員要綜合利用多種審計方法，確保每一個審計環節都能夠準確充分地進行有效監察。并將獲取的信息進行全面整合和分析，得出充分有效的數據進行整體的總結與規劃，為下一步的審計工作的制定提供有效參考，提高審計工作質量。

（三）提高內部審計人員綜合素質

提高商業銀行內部審計人員的綜合素質，培養以審計專業為基礎的復合型人才。其中包括審計、金融、法律及計算機審計技術的培訓，掌握互聯網金融審計的方法。只有熟悉并掌握審計電子信息系統平臺的操作方法，真正熟練運用計算機軟件，才能提高審計人員的業務能力，完成實質性審計程序。

增強審計人員與業務操作人員的交流頻率。一方面使審計人員及時有效地了解各項業務的操作流程，抓住審計重點。另一方面也提高業務人員的操作規范性和嚴謹性。進一步促進審計工作效率，提高審計應用價值。

四、結語

在互聯網金融產業高速發展的背景下，內審部門作為銀行防范金融風險的內部防線，需要緊跟銀行的發展方向，適應銀行整體發展的需要，實現商業銀行內部審計應有的作用和價值。

作者簡介：張繼中（1982—），男，浙江杭州人，本科，主要從事銀行審計研究。