大數據時代下商業銀行內部審計信息化建設的探討

董維微

隨著電子計算機技術、移動互聯網、云計算、物聯網和社交網絡平臺等信息技術的高速發展，近年來商業銀行不斷加強信息化基礎設施建設，大力推進數據信息工作，深化數據分析運用，以更好地發揮審計的監督作用，提升審計工作效率。商業銀行在互聯網金融時代下，存貸業務、零售金融業務、金融市場業務方面都有著廣泛的信息來源渠道，海量的信息數據庫推動著商業銀行信息技術、數據挖掘和數據分析的發展。本文對信息化在商業銀行內部審計過程中實現的應用、存在的問題及進一步提升審計工作信息化的相關建議進行了一些探討。

一、商業銀行審計過程中已實現的信息化應用

（一）審前調查階段

改變傳統合規性審計的模式，采用非現場審計與大數據結合進行綜合分析的審計手段。在審前調查時，通過計算機輔助審計系統采集疑點數據，對導出的數據進行預處理，結合審計目標編寫SQL數據庫代碼，利用審計建模、EXCEL表格公式等技術，對被審計單位的相關數據進行有針對性的分析、查證，避免了大海撈針式的貸款抽查，有助于快速明確審計重點和審計線索，有效地提升審計內容的質量。同時利用經管報表系統及EXCEL表數據分析，對被審計單位的基礎業務進行前期摸排，初步完成審計審前調查，制定審計工作方案。

（二）審計實施過程階段

在審計實施過程中，利用計算機輔助審計系統的固有模型導出相關業務的疑點數據，結合業務核心系統、信貸管理系統、影像調閱系統等交易數據進一步核查是否涉及違規操作和風險行為，根據核查情況撰寫工作底稿，出具審計實施確認書。同時，由各審計人員在日常審計實施工作中提出需求，通過數據倉庫，用SQL數據庫進行代碼編寫，并通過Data studio技術軟件進行模型的固化，減少數據輸入量，提高數據輸出準確性，以便審計人員在需要時隨時查詢，提升了信息的反饋速度，減少了查證分析的系統等待時間，提高了審計人員的工作效率。

（三）審計整改階段

根據聯合科技部門開發的內部審計整改系統，建立審計發現問題的持續整改、跟蹤和反饋機制，便于監督審計整改結果，提高審計成果運用。在出具審計結果報告后，及時編制審計整改報告，發起審計整改通知公文流程的同時，將審計涉及的問題、整改要求、審計整改截止日期等錄入到內部審計整改系統中，并及時派發給被審計單位負責人，由其將問題進行逐一派發至現任責任人進行問題整改。

二、商業銀行內部審計信息化存在的問題

一是審計信息資源共享機制建設有待加強。審計部內部審計人員、各審計項目之間的問題定性、同質同類問題整改要求未能形成統一標準，同時對于結果報告中涉及的評價指標沒有規范，存在一定隨意性和主觀性。對于往年審計項目涉及的審計問題、獲取的審計信息未能及時統計和記錄，審計效率有待提升。

二是商業銀行內部審計信息化水平亟待提高。在現有的內部審計信息工作中，存在計算機輔助系統導出的疑點數據不完整、不準確等情況，需要審計人員運用EXCEL表數據篩選分析、核心系統查詢等各種技術進行配合，篩選出與模型定性相符的數據，部分疑點數據模型的運行結果數量與最終核查確認的疑點數據之間存在較大的數量差距，耗費的大量時間做人工數據核查，疑點模型的數據采集準確性有待提升。

三是未建立內部審計信息化規范，缺乏統一的計算機審計準則和標準。商業銀行雖然運用到計算機輔助審計系統，但是由于信息化應用標準、審計準則等方面的缺乏，數據采集、模型運行、數據監測、數據提取、審計數據管理等實操方面無章可循，大多數由審計人員摸索或與其他行社溝通后自行理解，導致審計信息系統未能有序建設和有效管理，建設標準化工作有待進一步提升，對于審計中涉及的疑點數據模型運用未能有客觀統一的標準，使得商業銀行審計中的信息化水平存在局限性，未能發揮信息化的最大作用。

三、對商業銀行內部審計信息化的建議

一是建立審計信息資料庫，加強建設利用，提升審計系統業務協同和資源共享。建立審計線索的快速檢索與查閱，探索各專業審計數據之間的信息交換和共享，打通與其他部門之間的信息溝通渠道，縮短信息交換時間，實現審計業務信息資源共享。建立基本信息數據庫，審計項目主審負責按照規定格式或標準收集項目審計情況等，通過動態補充更新，為今后的審計提供強有力的數據支持和信息共享平臺。同時，審計部門可以抽取不同時期、不同分支機構的相關信息進行分析篩選，通過平臺查詢被審計對象歷年的業務情況，規范審計標準，便于客觀地對審計對象進行審計評價分析。

二是建立雙向互動的快速溝通機制，集中分析數據，避免數據定義理解偏差。審計人員是真正利用疑點的數據的人，因此最清楚審計所需數據資料的內容，了解目前計算機輔助審計系統模型存在的問題。因此提高數據采集準確性，需要建立計算機審計疑點模型的快速溝通機制，加強軟件開發與審計需求的雙向互動，對各模塊之間的邏輯關系和功能模塊的設計理念進行集中性的充分溝通，不但有利于提高數據內容的完整性，更能加快審計人員對數據的熟悉和分析，在集思廣益的溝通下，便于審計線索的發現和成果的共享，通過大數據集中導入、集中處理的方法，加快數據分析過程，提煉常規的審計需要的疑點數據模型板塊等，最大限度的減少人工篩查環節，把更多的精力用于挖掘審計分析方法，提高審計質量。

三是規范計算機輔助審計程序，加強計算機審計制度化建設。強化審計機構和審計人員的風險意識，在客觀、獨立的原則下建立運行機制，規范計算機審計程序和審計證據的取得，完善自身的質量控制制度，嚴格依照審計準則進行審計，以降低審計風險。同時，原有的審計準則、標準與規范已不能適應信息化審計要求，應對計算機審計內部控制評價、計算機審計過程、審計及時和審計證據的收集等方面及時進行規范，使審計人員開展計算機審計時能夠有法可依、有章可循、有效規避計算機審計風險。