商業(yè)銀行內(nèi)部審計信息化建設研究

王東

摘要 銀行的內(nèi)部審計信息化建設體系主要由審計理念體系、系統(tǒng)架構(gòu)體系、管理體系三大塊內(nèi)容組成。本文結(jié)合目前大數(shù)據(jù)背景下的審計，重點對系統(tǒng)架構(gòu)體系從數(shù)據(jù)獲取、數(shù)據(jù)共享、數(shù)據(jù)挖掘技術(shù)等方面進行詳細描述，希望通過對信息化體系的構(gòu)架的設想，為銀行審計信息化建設提供發(fā)展方向。

關(guān)鍵詞 內(nèi)部審計;信息化;研究

一、內(nèi)部審計信息化建設的意義

隨著銀行綜合實力的不斷提高、業(yè)務范圍的不斷擴大，對經(jīng)營管理和風險管控的要求也越來越高，而各種風險表現(xiàn)出復雜性、隱蔽性、多樣性等特征，對銀行內(nèi)部審計提出了更高要求。在加快銀行信息化建設的大背景下，研究如何提升審計信息化建設水平，適應和應對銀行信息化發(fā)展大潮是一項刻不容緩的工作。通過對審計信息化手段的運用，可以有效提高內(nèi)部審計效率和質(zhì)量，對促進銀行內(nèi)部審計工作，提高審計價值具有現(xiàn)實意義。

二、銀行內(nèi)部審計信息化存在的問題

銀行是對風險內(nèi)部控制要求高、信息科技支撐能力強，財力雄厚的企業(yè)，銀行系統(tǒng)的內(nèi)部審計信息化建設步伐發(fā)展較快，信息化程度也一直處于各行各業(yè)前列。尤其是近些年隨著銀行全面信息化水平的提升，審計信息化的基礎(chǔ)得到進一步加強，但銀行內(nèi)部審計信息化也存在如下問題，將影響審計工作的發(fā)展。

（一）審計信息化框架不清晰

大多數(shù)銀行審計信息化主要從審計便利性考慮，著眼于系統(tǒng)建設，對于整體的審計信息化思路、框架卻較少涉及，未將銀行內(nèi)部的審計文化、氛圍和內(nèi)部管理等納入信息化框架體系。

（二）數(shù)據(jù)來源不足

審計信息化系統(tǒng)中的相關(guān)系統(tǒng)數(shù)據(jù)來源比較單一，由于國家政府公共信息的開放和互聯(lián)網(wǎng)數(shù)據(jù)的大規(guī)模應用是近些年才逐步開展，故一般銀行審計信息化系統(tǒng)僅包含內(nèi)部銀行業(yè)務數(shù)據(jù)，較少覆蓋外部相關(guān)信息。

（三）數(shù)據(jù)共享差

銀行信息科技的發(fā)展主要是為了滿足銀行經(jīng)營業(yè)務，系統(tǒng)的開發(fā)大多以業(yè)務發(fā)展需要而開展，容易產(chǎn)生補丁式開發(fā)系統(tǒng)，從而導致各類系統(tǒng)接口的互聯(lián)和各類數(shù)據(jù)的標準不一致，出現(xiàn)部分數(shù)據(jù)無法共享的情況。

（四）數(shù)據(jù)分析能力不足

一方面系統(tǒng)支持不足，數(shù)據(jù)來源的不足、數(shù)據(jù)共享性差制約了數(shù)據(jù)分析的效果;另一方面審計人員技能不足，內(nèi)部審計作為后臺部門可能在人員配備上以中老年人為主，他們大多缺乏運用計算機的能力，導致審計信息化只能停留在手工分析，數(shù)據(jù)使用效果差。

三、內(nèi)部審計信息化框架思路

審計信息化是對傳統(tǒng)審計工作的方式的變更和創(chuàng)新，是項復雜的系統(tǒng)性工程，信息技術(shù)的應用不僅是通過運用信息技術(shù)解決傳統(tǒng)審計作業(yè)的電子化問題，也是內(nèi)部審計流程、企業(yè)審計文化、審計管理理念與信息技術(shù)的高度融合。將信息化運用于審計管理的各個方面，促進審計目標的實現(xiàn)和審計質(zhì)效提升，有利于實現(xiàn)審計的監(jiān)督職責、實現(xiàn)審計增值服務的價值，保障銀行經(jīng)營發(fā)展的戰(zhàn)略目標。

內(nèi)部審計信息化是對審計的全流程進行信息應用和改造，是適應新形勢下審計工作面臨的挑戰(zhàn)和任務的必然要求。本文架構(gòu)設計的審計信息化，主要由理念體系、系統(tǒng)架構(gòu)體系、管理體系三部分內(nèi)容組成。內(nèi)部審計部門通過審計信息化在組織管理、人員管理、運行模式等方面進行提升和改善，形成符合銀行審計文化、技術(shù)架構(gòu)要求的創(chuàng)新審計工作模式和管理方式（見圖1）。

圖1 銀行審計信息化體系架構(gòu)

四、內(nèi)部審計信息化框架內(nèi)容

（一）內(nèi)部審計信息化理念體系

內(nèi)部審計理念體系也就是銀行內(nèi)部的審計理念，內(nèi)容包括需要審計實現(xiàn)怎么樣的目標，通過審計如何服務銀行經(jīng)營發(fā)展和管理等。只有樹立良好的審計文化和對審計工作的高度重視，才能確保審計信息化的具體實施并發(fā)揮出審計信息化作用。銀行審計信息化理念的強弱直接反映了審計信息化效果的好壞。審計信息化理念體系應該包括制度體系和方法體系兩大塊內(nèi)容。

1.審計工作制度體系。審計工作制度體系是保障審計活動和審計信息化順利運行的基礎(chǔ)，銀行內(nèi)部應建立健全審計開展、運行的相關(guān)制度，通過制度形成文化氛圍、從制度上保證審計信息化高效、規(guī)范運行。

2.審計方法體系。信息數(shù)據(jù)的爆發(fā)式增長及銀行內(nèi)部信息化的快速發(fā)展，改變了傳統(tǒng)的審計作業(yè)模式，傳統(tǒng)的現(xiàn)場審計模式已無法滿足時效性與針對性需要。目前在審計工作中，普遍存在非現(xiàn)場審計與現(xiàn)場審計兩種工作模式，通過現(xiàn)場與非現(xiàn)場的結(jié)合促進審計效果的提升。

（二）內(nèi)部審計信息化系統(tǒng)架構(gòu)體系

內(nèi)部審計信息化系統(tǒng)架構(gòu)體系是整個審計信息化系統(tǒng)工程的基礎(chǔ)。信息化系統(tǒng)架構(gòu)體系主要通過技術(shù)手段、軟硬件設施等對審計信息化進行技術(shù)支撐，信息化系統(tǒng)架構(gòu)體系的成效直接影響審計信息化的發(fā)展水平。從現(xiàn)代審計信息技術(shù)方面分析，信息化系統(tǒng)架構(gòu)體系包含審計數(shù)據(jù)、審計系統(tǒng)、審計應用、審計管理等方面的具體應用。審計數(shù)據(jù)可以理解為審計與大數(shù)據(jù)的進一步融合，內(nèi)部審計部門可以從審計基礎(chǔ)信息和系統(tǒng)管理工具入手，通過物理層對數(shù)據(jù)的采集、處理、加工形成標準的數(shù)據(jù)倉庫，解決數(shù)據(jù)標準化問題，再通過應用層對數(shù)據(jù)的深度挖掘和關(guān)聯(lián)分析，實現(xiàn)審計應用和成果的產(chǎn)出[1]。銀行審計信息化系統(tǒng)架構(gòu)體系建設具體見圖2。

圖2 審計信息化系統(tǒng)架構(gòu)體系

1.建立數(shù)據(jù)倉庫。審計數(shù)據(jù)信息化是實施審計服務的基礎(chǔ)。數(shù)據(jù)來源應至少包含內(nèi)外部兩方面的信息。

第一，外部數(shù)據(jù)信息。銀行主要是經(jīng)營資產(chǎn)與負債業(yè)務，銀行與客戶之間的信息不對稱是銀行最大的風險，外部數(shù)據(jù)主要就是為了解決這個不對稱。目前互聯(lián)網(wǎng)上有大量的外部信息，銀行審計信息化過程主要采集銀行經(jīng)營管理需要的相關(guān)數(shù)據(jù)如客戶的信用情況、經(jīng)營狀況等，數(shù)據(jù)來源于人民銀行的征信數(shù)據(jù)、淘寶等各類電商的銷售和購買記錄、政府部門的稅務信息、能源企業(yè)的水電煤信息等，以此來驗證客戶的真實性。在拓展信息覆蓋度的同時努力保證獲取信息的全面性、及時性、準確性、連續(xù)性。

第二，內(nèi)部數(shù)據(jù)信息。包括行內(nèi)各類信息系統(tǒng)的數(shù)據(jù)，有業(yè)務系統(tǒng)、風險控制系統(tǒng)、人力、財務等各類銀行內(nèi)部信息，對于該類信息應確保其時效性。在內(nèi)部數(shù)據(jù)信息采集上，可涵蓋音頻、視頻、圖像、文本等相關(guān)信息，通過對該類信息的注入形成更強大的采集信息、交互信息的能力。

2.共享海量數(shù)據(jù)信息。銀行審計數(shù)據(jù)信息資源目前主要存在信息共享度低、系統(tǒng)間關(guān)聯(lián)度差等問題，導致的“信息孤島”長期存在。通過信息共享，銀行可以對海量數(shù)據(jù)進行風險挖掘和跨系統(tǒng)的橫向比對驗證及縱向關(guān)聯(lián)分析，突破對單個對象審計的局限，對審計對象實現(xiàn)全過程監(jiān)控[2]。

3.數(shù)據(jù)信息分析。數(shù)據(jù)信息分析的總體目標是使審計運行從靜態(tài)擴展到動態(tài)、從點擴展到面、從事后擴展到事終、從現(xiàn)場擴展到遠程非現(xiàn)場;使審計方法從樣本抽樣審計到全量覆蓋，從篩選重點數(shù)據(jù)分析向關(guān)聯(lián)性分析、趨勢分析和潛在風險性分析;使審計工作從單一、局限性評估轉(zhuǎn)向全局性、戰(zhàn)略性、系統(tǒng)性風險的評估與預判，形成高價值的審計成果。銀行內(nèi)部審計可探索建立集中式審計監(jiān)測分析中心，開展持續(xù)性審計，改變傳統(tǒng)事后審計的模式，實現(xiàn)對全機構(gòu)、全業(yè)務、全流程管理的多維度可視化展示與持續(xù)監(jiān)控。

4.數(shù)據(jù)信息分析手段。審計線索是開展有效審計的前提，數(shù)據(jù)分析主要是形成審計線索主要手段。目前審計數(shù)據(jù)分析方法主要是通過引入大數(shù)據(jù)綜合分析軟件，實現(xiàn)跨部門，跨業(yè)務，多領(lǐng)域的數(shù)據(jù)整合。目前被廣泛采用的各類數(shù)據(jù)分析與挖掘技術(shù)有WEKA、IEDA、Teammate、ACL、IDEA、SAS、SPSS等數(shù)據(jù)分析軟件工具，對Oracle、SQLSevre、SAS等數(shù)據(jù)庫技術(shù)處理結(jié)構(gòu)化信息。通過這些專業(yè)工具的分析算法，可以提高數(shù)據(jù)分析的效率，同時也降低了對審計人員的技術(shù)要求。

5.審計信息系統(tǒng)。信息系統(tǒng)主要包括三類。一是支撐審計分析應用的數(shù)據(jù)管理平臺。這個數(shù)據(jù)管理平臺應該具備高效的數(shù)據(jù)處理功能，具有高性能、高擴展性、智能分析等特點，以滿足各類審計系統(tǒng)應用的支撐及分析。二是審計項目管理平臺。如非現(xiàn)場審計管理系統(tǒng)、現(xiàn)場審計管理系統(tǒng)，審計發(fā)現(xiàn)問題整改及問責管理系統(tǒng)、審計文書管理系統(tǒng)、審計制度、審計問題庫等系統(tǒng)。通過系統(tǒng)完善，從項目計劃、審計資源安排和調(diào)整到項目資料庫、審計依據(jù)（制度文件）庫的建立、人員培訓、審計文書等方面實現(xiàn)審計管理信息化，促進審計管理規(guī)范、高效[3]。三是審計分析監(jiān)測平臺。平臺功能是實現(xiàn)風險監(jiān)測和監(jiān)控，主要包括監(jiān)測分析指標和重點監(jiān)控模型，隨著審計人員專業(yè)經(jīng)驗的積累，可以不斷豐富優(yōu)化監(jiān)測分析指標和模型指標庫，提升監(jiān)測效果。

（三）內(nèi)部審計信息化控制環(huán)境體系

內(nèi)部審計信息控制環(huán)境體系即實現(xiàn)審計信息化運行的軟環(huán)境。一是組織架構(gòu)體系。優(yōu)化組織架構(gòu)，構(gòu)筑更高效的審計信息化組織體系。首先應該明確各相關(guān)部門的職責權(quán)限與協(xié)同關(guān)系，尤其應明確信息科技部、銀行數(shù)據(jù)中心、各業(yè)務及管理部門之間的協(xié)調(diào)工作，實現(xiàn)跨專業(yè)、跨機構(gòu)部門、跨業(yè)務條線、跨系統(tǒng)的審計溝通交流機制，保障審計信息化順利推進。二是人才隊伍建設體系。對審計知識、業(yè)務邏輯知識、風險識別、信息系統(tǒng)使用、數(shù)據(jù)分析、風險分析有較為深入了解的審計人員是審計信息化實現(xiàn)最大價值的基礎(chǔ)。在人才隊伍建設上要實現(xiàn)專業(yè)化和復合化的培養(yǎng)，既要搭建以信息化為主的非現(xiàn)場審計專業(yè)團隊，也要組合熟悉內(nèi)部風險和業(yè)務熟練使用信息化的專業(yè)人才，才能實現(xiàn)銀行內(nèi)部審計信息化的價值最大化。

五、結(jié)語

審計屬于既古老又現(xiàn)代的工種，審計工作的發(fā)展必須符合現(xiàn)代信息化水平，只有實現(xiàn)內(nèi)部審計信息化，才能更好地為銀行創(chuàng)造效益，商業(yè)銀行構(gòu)建符合銀行自身需要的內(nèi)部審計信息化體系是經(jīng)營發(fā)展的必由之路。

（作者單位為中國郵政儲蓄銀行浙江省分行）

參考文獻

[1] 王穎.企業(yè)內(nèi)部審計信息化應用研究[D].北京：華北電力大學，2015：12.

[2] 易仁萍.數(shù)據(jù)挖掘技術(shù)及其在審計風險管理中的應用[J].審計與經(jīng)濟研究，2003（1）：3-6.

[3] 陳冬梅，劉彥軍，王紅霞，等.企業(yè)內(nèi)部審計信息化建設研究[J].中國內(nèi)部審計，2014（08）：70-73.