大數(shù)據(jù)背景下商業(yè)銀行內(nèi)部審計優(yōu)化研究

劉建民　曾真

[摘要]金融安全是國家安全的重要組成部分。大數(shù)據(jù)為各行業(yè)帶來了發(fā)展機遇，也帶來了新的挑戰(zhàn)。對商業(yè)銀行來說，爆發(fā)式增長的數(shù)據(jù)對內(nèi)部審計提出了新要求。本文從分析大數(shù)據(jù)對商業(yè)銀行內(nèi)部審計的影響入手，探討大數(shù)據(jù)背景下商業(yè)銀行內(nèi)部審計面臨的主要問題，然后提出優(yōu)化對策，以期為商業(yè)銀行內(nèi)部審計創(chuàng)新建設(shè)提供參考。

[關(guān)鍵詞]大數(shù)據(jù)? 商業(yè)銀行? 內(nèi)部審計

本文系重慶市社科規(guī)劃重點應(yīng)用項目“重慶市農(nóng)村金融制度創(chuàng)新改革與精準扶貧研究”（2017ZDYY52）

近年來，計算機技術(shù)不斷發(fā)展，云時代隨之來臨，這使得大數(shù)據(jù)成為全世界的熱門話題。大數(shù)據(jù)已經(jīng)滲透到各行各業(yè)中，網(wǎng)絡(luò)上的每次檢索、每個操作，甚至每筆交易，都被匯集納入數(shù)據(jù)集合，成為一種重要的生產(chǎn)因素。

習近平總書記指出，金融安全是國家安全的重要組成部分，是經(jīng)濟平穩(wěn)健康發(fā)展的重要基礎(chǔ)，是關(guān)系我國經(jīng)濟社會發(fā)展全局的一件帶有戰(zhàn)略性、根本性的大事。2020年7月，銀保監(jiān)會發(fā)布《商業(yè)銀行互聯(lián)網(wǎng)貸款管理暫行辦法》，旨在規(guī)范商業(yè)銀行互聯(lián)網(wǎng)貸款業(yè)務(wù)經(jīng)營行為、促進互聯(lián)網(wǎng)貸款業(yè)務(wù)平穩(wěn)健康發(fā)展。

就商業(yè)銀行而言，大數(shù)據(jù)技術(shù)不僅能幫助業(yè)務(wù)部門實現(xiàn)精準營銷，加快拓展互聯(lián)網(wǎng)貸款業(yè)務(wù)，同時還可在風險管控方面發(fā)揮重要作用。但另一方面，互聯(lián)網(wǎng)貸款數(shù)據(jù)信息的爆發(fā)式增長為商業(yè)銀行帶來更多潛在風險，而傳統(tǒng)的內(nèi)部審計思維和方法已經(jīng)無法應(yīng)對這些風險。數(shù)字化是時代發(fā)展的必然趨勢，內(nèi)部審計數(shù)字化也是大勢所趨。商業(yè)銀行審計部門應(yīng)融大數(shù)據(jù)技術(shù)于審計業(yè)務(wù)，推動審計信息化建設(shè)，助力商業(yè)銀行穩(wěn)健發(fā)展，為我國加快形成以國內(nèi)大循環(huán)為主體、國內(nèi)國際雙循環(huán)相互促進的新發(fā)展格局作出貢獻。

一、大數(shù)據(jù)背景下商業(yè)銀行內(nèi)部審計面臨的主要問題

（一）數(shù)據(jù)信息安全防護不足

商業(yè)銀行的業(yè)務(wù)離不開“錢”，這一特性導(dǎo)致客戶的數(shù)據(jù)信息對商業(yè)銀行來說至關(guān)重要，其內(nèi)部數(shù)據(jù)被認為是最“貴”的一類數(shù)據(jù)。央行統(tǒng)計數(shù)據(jù)顯示，截至2019年底，全國共開立銀行賬戶113.52億戶，其中，個人銀行賬戶112.84億戶，單位銀行賬戶6836.87萬戶，人均擁有銀行賬戶8.09戶，這意味著數(shù)據(jù)信息安全問題重如泰山。大數(shù)據(jù)背景下的商業(yè)銀行內(nèi)部審計過程中，大數(shù)據(jù)平臺可能會遭受看不見的網(wǎng)絡(luò)攻擊，也可能存在內(nèi)部審計人員泄密的風險，這些敏感而龐大的數(shù)據(jù)信息一旦泄露，客戶的財產(chǎn)安全就無法保障，不僅會對商業(yè)銀行造成重大損失，還會對其聲譽造成難以估量的影響。

數(shù)據(jù)信息泄露風險主要源于大數(shù)據(jù)和互聯(lián)網(wǎng)自身的特點。大數(shù)據(jù)依托互聯(lián)網(wǎng)得以實現(xiàn)，其便利性必然導(dǎo)致其保密性較差，而互聯(lián)網(wǎng)的開放性和傳遞性勢必導(dǎo)致其易受病毒侵襲和非法訪問。這就使得數(shù)據(jù)信息泄露的潛在風險廣泛存在于商業(yè)銀行內(nèi)部審計人員獲取、使用、存儲和報送數(shù)據(jù)信息等各個環(huán)節(jié)。

（二）數(shù)據(jù)質(zhì)量參差不齊

為迎接大數(shù)據(jù)時代帶來的挑戰(zhàn)，國內(nèi)商業(yè)銀行紛紛開始探索數(shù)字化轉(zhuǎn)型之路，使得其業(yè)務(wù)結(jié)構(gòu)、產(chǎn)品特點、渠道與用戶都有所改變，而其內(nèi)部審計也從線下獨立式審計模式積極向線上排查聚焦、線下核查印證模式轉(zhuǎn)變。數(shù)據(jù)信息規(guī)模龐大、數(shù)據(jù)信息獲取和處理快速、數(shù)據(jù)信息類型豐富、數(shù)據(jù)信息真實可靠是大數(shù)據(jù)的四大基本特征。在此背景下，審計人員獲取、分析、處理和存儲數(shù)據(jù)信息等環(huán)節(jié)都有了顛覆性的改變，但數(shù)據(jù)信息本身的質(zhì)量仍是制約審計人員運用大數(shù)據(jù)技術(shù)開展審計的決定性因素，主要表現(xiàn)在：一是商業(yè)銀行內(nèi)部數(shù)據(jù)信息存在不夠準確、不夠完整的情況，影響審計結(jié)論的準確性;二是商業(yè)銀行內(nèi)部數(shù)據(jù)信息存在滯后性，影響審計建議的有效性;三是對外部數(shù)據(jù)信息未進行清洗、梳理和分類，影響審計工作的效率;四是商業(yè)銀行總行與各分行之間數(shù)據(jù)信息兼容性不足，不利于將內(nèi)部審計全覆蓋落實到整個商業(yè)銀行體系。

（三）數(shù)據(jù)獲取渠道受限

爆發(fā)式增長的數(shù)據(jù)量為商業(yè)銀行帶來了更多的潛在風險，相應(yīng)地內(nèi)部審計部門開展審計工作以防控這些潛在風險需要借助比以往更多的數(shù)據(jù)信息，這些數(shù)據(jù)信息既包括來源于銀行內(nèi)部的數(shù)據(jù)信息，也包括來自監(jiān)管部門、稅務(wù)部門、行業(yè)協(xié)會、媒體等外部機構(gòu)發(fā)布的外部數(shù)據(jù)信息。遺憾的是，商業(yè)銀行開展內(nèi)部審計時，審計人員獲取數(shù)據(jù)信息的渠道仍較為單一，未能充分發(fā)揮大數(shù)據(jù)審計的優(yōu)勢，主要表現(xiàn)在：一是審計人員從銀行各個信息系統(tǒng)和部門獲取的數(shù)據(jù)信息往往不夠全面，可能遺漏審計所需的關(guān)鍵數(shù)據(jù)信息;二是商業(yè)銀行總行與各分行之間數(shù)據(jù)信息通常不共享，可能存在對相同問題重復(fù)審計的情況;三是獲取外部數(shù)據(jù)信息的流程較為繁瑣，需要花費較多的時間和成本，且外部數(shù)據(jù)信息由于其并不直觀的表現(xiàn)形式，使得審計人員難以直接對其進行分析利用。這些問題都不利于審計工作的開展，影響審計建議的合理性與有效性。比如，商業(yè)銀行在開展反洗錢項目審計時，僅通過核查單個客戶的交易往來數(shù)據(jù)信息往往很難發(fā)現(xiàn)問題，但若借助外部數(shù)據(jù)信息對洗錢特征進行量化，然后建立恰當?shù)膶徲嬆Ｐ蛯︺y行的交易數(shù)據(jù)進行篩選，最后根據(jù)客戶特征對篩選出的可疑賬戶和交易做出職業(yè)判斷就便于發(fā)現(xiàn)問題。

（四）大數(shù)據(jù)審計人才匱乏

大數(shù)據(jù)時代，網(wǎng)絡(luò)上的每一次操作都會留下痕跡，形成海量而紛雜的數(shù)據(jù)，如何在龐大的數(shù)據(jù)流中找到審計工作所需要的數(shù)據(jù)是一個難題，而商業(yè)銀行開展內(nèi)部審計所需要的精通審計業(yè)務(wù)、掌握大數(shù)據(jù)分析技術(shù)的復(fù)合型審計人才目前又極度匱乏，這使得其內(nèi)部審計業(yè)務(wù)質(zhì)量勢必存在不確定性，或?qū)徲嬋蝿?wù)無法在限定時間內(nèi)完成，最終，不僅內(nèi)部審計的監(jiān)管職能得不到發(fā)揮，且無法為銀行的運行和發(fā)展提出真正有價值的建議。究其原因，對商業(yè)銀行內(nèi)部長期從事傳統(tǒng)審計業(yè)務(wù)的審計人員來說，近年來才開始推廣的大數(shù)據(jù)技術(shù)無疑是一項全新的挑戰(zhàn)，一方面他們沒有經(jīng)過系統(tǒng)的學習，需要花費較長的時間來彌補并掌握相關(guān)理論知識;另一方面掌握理論知識并不代表會實際操作，要想在審計實務(wù)中將大數(shù)據(jù)分析技術(shù)運用自如，還需要大量的實踐支撐。

（五）傳統(tǒng)審計難以適應(yīng)大數(shù)據(jù)線上“金融產(chǎn)品”審計

隨著《商業(yè)銀行互聯(lián)網(wǎng)貸款管理暫行辦法》的實施，互聯(lián)網(wǎng)貸款更加規(guī)范化和普及化，不僅在申請流程上有所簡化，申請的門檻也大大降低，對推動普惠金融具有里程碑式的意義。互聯(lián)網(wǎng)貸款的發(fā)展得益于大數(shù)據(jù)、云計算和人工智能等新技術(shù)在金融業(yè)的應(yīng)用趨于成熟，這一貸款模式見證了商業(yè)銀行生態(tài)從線下逐漸向線上轉(zhuǎn)移的過程。互聯(lián)網(wǎng)貸款的一邊是以商業(yè)銀行為主的金融機構(gòu)，另一邊則是諸如螞蟻金服、京東數(shù)科等科技巨頭。除此之外，還有眾多數(shù)據(jù)、AI、外呼、催收等供應(yīng)商處于這個產(chǎn)業(yè)鏈的周圍，市場規(guī)模極為龐大。為搶占市場，大部分金融機構(gòu)紛紛推出各自的純線上貸款產(chǎn)品，如工行的“融e借”、建行的“快e貸”等;一部分自主開發(fā)能力不足的金融機構(gòu)則與兼具流量與技術(shù)的科技巨頭合作，實行“助貸”模式;還有一小部分金融機構(gòu)，以網(wǎng)商銀行、微眾銀行、招聯(lián)消費金融等為代表，其業(yè)務(wù)也屬于互聯(lián)網(wǎng)貸款的范疇，因為這些金融機構(gòu)從設(shè)立之初便完全基于線上布局，沒有任何線下網(wǎng)點。線上“金融產(chǎn)品”較之傳統(tǒng)的線下業(yè)務(wù)風險更大，但傳統(tǒng)的內(nèi)部審計已很難識別、評估和防范這些風險。

此外，隨著銀行業(yè)金融數(shù)字化技術(shù)的廣泛應(yīng)用，部分大數(shù)據(jù)線上產(chǎn)品已實現(xiàn)無紙化模式，業(yè)務(wù)申請、審核審批、貸款發(fā)放等業(yè)務(wù)辦理實現(xiàn)全流程線上操作、自主服務(wù)，紙質(zhì)資料的應(yīng)用越來越少，這將弱化傳統(tǒng)審計模式審查紙質(zhì)資料的專業(yè)優(yōu)勢，使審查電子資料面臨挑戰(zhàn)。線上產(chǎn)品無法跟蹤流程路徑，這要求內(nèi)部審計必須發(fā)散思維，探索無紙化審查的核心技術(shù)。此外，互聯(lián)網(wǎng)電子產(chǎn)品遵守互聯(lián)網(wǎng)相關(guān)法律法規(guī)，也是傳統(tǒng)審計較少接觸的領(lǐng)域，審計人員必須與時俱進地更新知識，了解更多相關(guān)法律法規(guī)。

二、大數(shù)據(jù)背景下商業(yè)銀行內(nèi)部審計優(yōu)化對策

（一）加強數(shù)據(jù)信息安全防護，保障客戶利益

大數(shù)據(jù)在為商業(yè)銀行帶來發(fā)展機會的同時，也帶來數(shù)據(jù)信息泄露的風險，商業(yè)銀行如何防范非法訪問、惡意訪問、用戶數(shù)據(jù)泄露等問題已刻不容緩。在大數(shù)據(jù)背景下，商業(yè)銀行應(yīng)將數(shù)據(jù)信息安全作為經(jīng)營戰(zhàn)略的重中之重，充分認識到大數(shù)據(jù)背景下數(shù)據(jù)信息安全的重要性，提高對數(shù)據(jù)信息安全的重視程度。這不僅僅是保障客戶利益，更是維護銀行自身利益。具體來說，一是商業(yè)銀行必須加強對數(shù)據(jù)信息安全的管控，制定關(guān)于數(shù)據(jù)信息安全的內(nèi)部控制制度，并在日常業(yè)務(wù)活動中貫徹實施。二是在數(shù)據(jù)庫中分別授予不同崗位不同的訪問控制權(quán)限，嚴格實行用戶身份安全認證。比如，通過指紋錄入或人臉識別的方式訪問數(shù)據(jù)庫，下載數(shù)據(jù)需驗證權(quán)限密碼以及通過專門的數(shù)據(jù)傳遞方式對傳輸?shù)臄?shù)據(jù)進行加密。三是對數(shù)據(jù)信息儲存平臺運用隱私保護、防泄漏、風險管理等安全技術(shù)，并及時更新平臺的防火墻以及安全防護軟件等。四是對審計信息數(shù)據(jù)庫實行監(jiān)督和管理，一旦發(fā)現(xiàn)疑似信息泄露或存在泄露風險的情況，應(yīng)立即實行核查。此外，針對數(shù)據(jù)庫的實際使用情況，要定期開展信息系統(tǒng)審計。

（二）提升數(shù)據(jù)信息質(zhì)量，奠定大數(shù)據(jù)技術(shù)運用基礎(chǔ)

數(shù)據(jù)信息質(zhì)量是大數(shù)據(jù)技術(shù)得以運用的基礎(chǔ)，也是審計質(zhì)量的支撐所在。對于商業(yè)銀行而言，開展內(nèi)部審計活動，應(yīng)樹立數(shù)據(jù)信息質(zhì)量先行的理念，一是要打造兼容性的數(shù)據(jù)平臺，按照商業(yè)銀行內(nèi)部審計風險導(dǎo)向的要求統(tǒng)一大數(shù)據(jù)平臺數(shù)據(jù)標準體系，規(guī)范結(jié)構(gòu)化數(shù)據(jù)口徑，為數(shù)據(jù)儲存系統(tǒng)配備足夠的拓展能力，儲存重要的半結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)。二是要制定關(guān)于數(shù)據(jù)信息上報時限和數(shù)據(jù)信息復(fù)核的內(nèi)部控制制度，保障數(shù)據(jù)信息的時效性和準確性。三是要建立面向全行的內(nèi)部審計風險等級制度，通過外部監(jiān)管機構(gòu)的監(jiān)管要求、各行以前年度內(nèi)部審計數(shù)據(jù)和本年度重大事項、風險發(fā)生后果的嚴重程度等指標確定各分行的審計風險等級，助力內(nèi)部審計人員制訂合理的審計計劃、明確審計重點及審計范圍，并將審計資源向風險更高的分行傾斜，實施精準審計，提高審計工作效率。

（三）構(gòu)建大數(shù)據(jù)平臺，拓寬數(shù)據(jù)信息來源

大數(shù)據(jù)背景下，商業(yè)銀行需要實現(xiàn)內(nèi)部審計工作由“現(xiàn)場審計+人工分析”向“非現(xiàn)場審計+智能分析”轉(zhuǎn)變，構(gòu)建相應(yīng)的信息化平臺作為支撐。盡管國內(nèi)領(lǐng)先的一些商業(yè)銀行已開始探索大數(shù)據(jù)審計平臺建設(shè)，但仍不可避免地存在諸如數(shù)據(jù)信息內(nèi)容不夠完整、類型不夠豐富、處理速度不夠迅速等問題。因此，構(gòu)建大數(shù)據(jù)平臺，商業(yè)銀行一方面應(yīng)建立一套高效的數(shù)據(jù)共享機制，實現(xiàn)銀行各系統(tǒng)、各部門以及各分行的數(shù)據(jù)共享，保證審計人員能快速準確地獲取商業(yè)銀行內(nèi)部信息;另一方面應(yīng)利用大數(shù)據(jù)技術(shù)，采集銀行外部結(jié)構(gòu)化、半結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)信息，對其進行篩選和簡單處理，儲存在大數(shù)據(jù)平臺中，成為內(nèi)部審計人員掌握銀行外部環(huán)境的智庫，減少內(nèi)審人員與一線業(yè)務(wù)人員之間的信息不對稱，使其能更全面客觀地開展工作。此外，鑒于大數(shù)據(jù)平臺具有數(shù)據(jù)智能處理和結(jié)果可視化呈現(xiàn)功能，審計人員只需將相應(yīng)的審計方法和審計模型導(dǎo)入其中，就可以通過大數(shù)據(jù)平臺的智能處理技術(shù)，將數(shù)據(jù)分析結(jié)果以可視化的形式呈現(xiàn)，從而加快數(shù)據(jù)分析處理速度，且便于對數(shù)據(jù)信息間潛在聯(lián)系的挖掘，提高內(nèi)部審計的廣度、深度和效度。

（四）培養(yǎng)大數(shù)據(jù)審計人才，推進審計信息化建設(shè)

從商業(yè)銀行角度來說，應(yīng)革新人才培養(yǎng)觀念，一方面應(yīng)有意識地引進具備數(shù)據(jù)處理和數(shù)據(jù)分析能力的復(fù)合型審計人才，為內(nèi)部審計隊伍注入新鮮血液;另一方面應(yīng)重視對在職員工的素質(zhì)培養(yǎng)和技能培訓(xùn)，視自身情況制定科學有效的人才培養(yǎng)方案，如邀請相關(guān)領(lǐng)域?qū)＜议_展關(guān)于大數(shù)據(jù)審計的經(jīng)驗交流會、組織員工定期接受專業(yè)的外部培訓(xùn)、采取優(yōu)秀員工指導(dǎo)普通員工的“師徒結(jié)對”式培養(yǎng)方式等，提高內(nèi)部審計隊伍的信息化素養(yǎng)。從商業(yè)銀行內(nèi)部審計人員角度來說，應(yīng)積極轉(zhuǎn)變傳統(tǒng)審計思維，既要增進對審計領(lǐng)域知識的積累，還要深入了解大數(shù)據(jù)、云計算和區(qū)塊鏈等新領(lǐng)域的知識和技能，加強對各種審計軟件和數(shù)據(jù)分析工具的學習和運用，提高自身處理和分析數(shù)據(jù)的能力。此外，審計人員還要了解外部監(jiān)管機構(gòu)出臺的相關(guān)法律法規(guī)，按要求及時更新審計方法和程序，提升出具審計意見的合理合規(guī)性。

（五）創(chuàng)新審計技術(shù)，建立動態(tài)“云審計”機制

一方面商業(yè)銀行應(yīng)將“云”技術(shù)與大數(shù)據(jù)引入銀行內(nèi)部審計中，設(shè)置一套完整的大數(shù)據(jù)線上“云審計”處理體系，提升處理金融產(chǎn)品數(shù)據(jù)的能力，規(guī)避銀行線上運營過程產(chǎn)生的風險。大數(shù)據(jù)銀行“云審計”可將商業(yè)銀行內(nèi)部審計由靜態(tài)的時點評價轉(zhuǎn)化為動態(tài)的持續(xù)評價，確保其能時刻發(fā)揮監(jiān)管作用。另一方面內(nèi)部審計可研究建立動態(tài)監(jiān)測項目，覆蓋銀行所有產(chǎn)品及業(yè)務(wù)，實施常態(tài)化、持續(xù)性的風險監(jiān)測，實現(xiàn)動態(tài)掌握被審計單位的業(yè)務(wù)運營狀況、風險變化態(tài)勢等整體情況，并以此為主線快速反映各風險環(huán)節(jié)的變化。與此同時，內(nèi)部審計人員可通過網(wǎng)絡(luò)技術(shù)，設(shè)置專業(yè)的風險評估系統(tǒng)，實行非現(xiàn)場與現(xiàn)場審計同步，切實提升商業(yè)銀行內(nèi)部審計工作的效率與質(zhì)量。

三、結(jié)語

大數(shù)據(jù)背景下，商業(yè)銀行內(nèi)部審計在迎來發(fā)展機遇的同時，也面臨著不少挑戰(zhàn)。一方面商業(yè)銀行應(yīng)充分認識內(nèi)部審計工作的重要性，提升對內(nèi)部審計的重視程度，加快培養(yǎng)大數(shù)據(jù)審計隊伍，構(gòu)建大數(shù)據(jù)平臺，積極推進內(nèi)部審計信息化建設(shè);另一方面商業(yè)銀行內(nèi)部審計人員應(yīng)樹立大數(shù)據(jù)審計意識，學習大數(shù)據(jù)審計技術(shù)，創(chuàng)新商業(yè)銀行內(nèi)部審計方法，提高審計工作的效率和質(zhì)量。兩者共同發(fā)力，針對當前大數(shù)據(jù)背景下內(nèi)部審計所面臨的問題積極采取措施，為商業(yè)銀行更好地實現(xiàn)運營管理和風險防控保駕護航。

金融安全是經(jīng)濟安全的基礎(chǔ)，也是社會穩(wěn)定的保障，正越來越受到國家和社會的重視。商業(yè)銀行作為金融業(yè)的重要支撐，借助大數(shù)據(jù)開展內(nèi)部審計工作，對數(shù)據(jù)進行更深層次的收集、處理和挖掘，呈現(xiàn)可視化的數(shù)據(jù)分析結(jié)果，能夠從整體層面和更多維化的視角，為其經(jīng)營管理和風險防控提供兼具價值性和前瞻性的審計意見，對整體金融業(yè)的風險管理和防控具有重大意義。

主要參考文獻

[1]畢萬里.大數(shù)據(jù)審計在商業(yè)銀行審計中的應(yīng)用研究[J].商場現(xiàn)代化， 2020（9）：126-127

[2]陳澍，李慧，朱巍.新時代中小商業(yè)銀行內(nèi)部審計職能定位探析[J].會計之友， 2020（20）：26-30

[3]李偉.金融科技背景下商業(yè)銀行內(nèi)部審計研究[J].財政監(jiān)督， 2020（17）：81-84

[4]游新華.大數(shù)據(jù)時代下商業(yè)銀行內(nèi)部審計的機遇與挑戰(zhàn)[J].時代金融， 2017（20）：110-111

[5]張月波.數(shù)字化轉(zhuǎn)型中商業(yè)銀行內(nèi)部審計智能化探索與應(yīng)用[J].中國內(nèi)部審計， 2020（10）：68-71