上市城商行內(nèi)部審計的數(shù)字化轉(zhuǎn)型探析

鄒志文 大華會計師事務(wù)所（特殊普通合伙）

引言

2016年，國務(wù)院發(fā)布《“十三五”國家科技創(chuàng)新規(guī)劃》，明確提出科技金融產(chǎn)品和服務(wù)創(chuàng)新，為銀行業(yè)的科技與創(chuàng)新制定了規(guī)劃。隨著數(shù)字化浪潮洶涌澎湃，“互聯(lián)網(wǎng)+流量驅(qū)動”“大數(shù)據(jù)+數(shù)據(jù)驅(qū)動”“人工智能+算法驅(qū)動”“區(qū)塊鏈+可信驅(qū)動”“5G+效率驅(qū)動”等數(shù)字技術(shù)飛速發(fā)展，傳統(tǒng)商業(yè)銀行金融產(chǎn)品逐漸向數(shù)字化、線上化、智能化邁進(jìn)，給內(nèi)部審計帶來了新的挑戰(zhàn)，內(nèi)部審計數(shù)字化轉(zhuǎn)型成為必然。

一、內(nèi)部審計發(fā)展趨勢

（一）內(nèi)部審計體系建設(shè)基本情況

面對經(jīng)濟(jì)金融環(huán)境和金融科技帶來的巨大變革，各家銀行依托自身優(yōu)勢，從戰(zhàn)略層面強(qiáng)化金融與科技、數(shù)據(jù)的融合，變革其組織、流程、運(yùn)營、技術(shù)等，建立新業(yè)務(wù)體系，完善內(nèi)部審計系統(tǒng)。通過設(shè)立完善的組織體系，在一定程度上保證了商業(yè)銀行內(nèi)部審計監(jiān)督的獨(dú)立性和權(quán)威性，有利于內(nèi)部審計為決策層提供科學(xué)的依據(jù)。根據(jù)監(jiān)管部門關(guān)于“內(nèi)審、風(fēng)控、合規(guī)”三大體系建設(shè)的新導(dǎo)向，大部分城商行對內(nèi)部審計的組織結(jié)構(gòu)進(jìn)行了改革優(yōu)化，內(nèi)部審計部門直接在董事會審計委員會的領(lǐng)導(dǎo)下開展工作。

（二）信息技術(shù)對內(nèi)部審計的影響

縱觀全球，摩根士丹利、高盛、瑞銀等老牌傳統(tǒng)金融機(jī)構(gòu)積極投入金融科技領(lǐng)域，并將數(shù)據(jù)視為參與全球競爭的核心能力。據(jù)SNIA（全球網(wǎng)絡(luò)存儲工業(yè)協(xié)會）統(tǒng)計，銀行業(yè)每創(chuàng)造 100 萬美元收入，平均產(chǎn)生 820GB的數(shù)據(jù)，涉及客戶信息、資金交易明細(xì)等方方面面。這些“海量數(shù)據(jù)”在提高內(nèi)部審計的工作質(zhì)量和效率中發(fā)揮著越來越重要的作用。

二、內(nèi)部審計面臨的機(jī)遇和挑戰(zhàn)

（一）數(shù)字經(jīng)濟(jì)時代內(nèi)部審計面臨的機(jī)遇

隨著信息技術(shù)的快速發(fā)展，充分利用大數(shù)據(jù)驅(qū)動內(nèi)部審計轉(zhuǎn)型，健全內(nèi)部審計全覆蓋，確保內(nèi)部審計進(jìn)一步發(fā)揮完善公司治理的作用。

（1）全景式數(shù)據(jù)分析成為可能。隨著大數(shù)據(jù)技術(shù)的挖掘，審計人員憑借互聯(lián)網(wǎng)辦公、大數(shù)據(jù)信息資源庫等現(xiàn)有的技術(shù)手段，可以實(shí)現(xiàn)數(shù)據(jù)分析和挖掘，在海量的數(shù)據(jù)中獲得更多有效的信息，克服以往審計取證難、信息不對稱、數(shù)據(jù)缺乏的不足。

（2）審計證據(jù)更加充分。在數(shù)字化轉(zhuǎn)型的背景下，審計機(jī)構(gòu)和人員能夠通過大數(shù)據(jù)分析技術(shù)，對被審計單位的電子數(shù)據(jù)進(jìn)行系統(tǒng)、全面以及跨部門的綜合分析，從而解決目前數(shù)據(jù)分析局限于查找單個問題的缺陷，獲得更充分的審計證據(jù)，提供更有針對性的分析報告。

（3）審計全覆蓋思維變革。在海量數(shù)據(jù)面前，大數(shù)據(jù)更強(qiáng)調(diào)相關(guān)關(guān)系并且弱化因果關(guān)系，大數(shù)據(jù)技術(shù)的推廣，必將促使審計人員從依賴因果關(guān)系搜集審計證據(jù)轉(zhuǎn)變?yōu)閺南嚓P(guān)關(guān)系出發(fā)，從海量數(shù)據(jù)中發(fā)掘?qū)徲嬜C據(jù)。

（二）內(nèi)部審計數(shù)字化轉(zhuǎn)型面臨的挑戰(zhàn)

1.大數(shù)據(jù)對內(nèi)部審計提出了更高分析要求

當(dāng)前，上市城商行各項(xiàng)業(yè)務(wù)的線上化、電子化特征越來越清晰，業(yè)務(wù)智能化已成為常態(tài)。大量的業(yè)務(wù)基礎(chǔ)數(shù)據(jù)和相關(guān)的財務(wù)會計資料都是由計算機(jī)信息系統(tǒng)提供，在這些基礎(chǔ)業(yè)務(wù)板塊，計算機(jī)基本上完全取代了人工，大大提高了工作效率。

2.對客戶及生產(chǎn)數(shù)據(jù)的安全使用提出了更高的要求

大數(shù)據(jù)具有便捷性強(qiáng)、保密性較差的特點(diǎn)。隨著云平臺和云計算的飛速發(fā)展，我們在享受大數(shù)據(jù)帶來的成果時，也不斷受到大數(shù)據(jù)風(fēng)險的侵?jǐn)_。

3.大數(shù)據(jù)系統(tǒng)與傳統(tǒng)系統(tǒng)深度融合帶來新挑戰(zhàn)

如何保證大數(shù)據(jù)系統(tǒng)與財務(wù)系統(tǒng)、審計系統(tǒng)相融合，其數(shù)據(jù)接口如何維護(hù)、數(shù)據(jù)對接方式，以及當(dāng)數(shù)據(jù)系統(tǒng)進(jìn)行更新維護(hù)時，如何能保證財務(wù)數(shù)據(jù)與審計數(shù)據(jù)的穩(wěn)定性，不受數(shù)據(jù)維護(hù)更新的影響。

三、內(nèi)部審計數(shù)字化轉(zhuǎn)型思路

（一）上市城商行內(nèi)部審計數(shù)字化轉(zhuǎn)型經(jīng)驗(yàn)

一是建立了覆蓋全行全業(yè)務(wù)的審計分析平臺，通過數(shù)據(jù)挖掘、模型開發(fā)，實(shí)現(xiàn)對全行經(jīng)營情況地風(fēng)險監(jiān)測及非現(xiàn)場分析。二是建立了數(shù)字化的審計管理平臺，通過審計項(xiàng)目立項(xiàng)、現(xiàn)場審計實(shí)施、審計整改跟蹤、審計檔案歸檔的全流程線上管理，實(shí)現(xiàn)審計的無紙化、線上共享管理。

（二）內(nèi)部審計數(shù)字化轉(zhuǎn)型的目標(biāo)

1.內(nèi)部審計數(shù)字化轉(zhuǎn)型的現(xiàn)狀

一是內(nèi)部審計加強(qiáng)了數(shù)字化文化在部門內(nèi)部的宣導(dǎo)，從轉(zhuǎn)化審計工作策略，優(yōu)化審計工作體系，培養(yǎng)數(shù)據(jù)分析人才等方面，不斷轉(zhuǎn)變審計人員的傳統(tǒng)審計思維，強(qiáng)化審計人員的數(shù)字化意識。二是在制度方面，逐步修訂完善數(shù)據(jù)標(biāo)準(zhǔn)、質(zhì)量、安全等數(shù)據(jù)管理制度，初步構(gòu)建了較為完備的數(shù)據(jù)標(biāo)準(zhǔn)體系和數(shù)據(jù)治理組織架構(gòu)。三是在業(yè)務(wù)系統(tǒng)建設(shè)方面，要加強(qiáng)頂層設(shè)計，逐步構(gòu)建和完善數(shù)據(jù)中心建設(shè)，優(yōu)化應(yīng)用系統(tǒng)。四是圍繞客戶基礎(chǔ)數(shù)據(jù)，加強(qiáng)對數(shù)據(jù)質(zhì)量的檢查并推動整改，為審計數(shù)字化轉(zhuǎn)型夯實(shí)數(shù)據(jù)基礎(chǔ)。

2.內(nèi)部審計數(shù)字化轉(zhuǎn)型面臨的困難

（1）審計方式較傳統(tǒng)

一是暫未實(shí)現(xiàn)全量檢查與評價。目前，審計項(xiàng)目的開展主要依賴于傳統(tǒng)的專家經(jīng)驗(yàn)判斷，基于某家分行、某種業(yè)務(wù)、某種產(chǎn)品等來開展審計抽樣，通過訪談、手工查賬、人工翻閱憑證和檔案等方式進(jìn)行審查、發(fā)現(xiàn)疑點(diǎn)，再根據(jù)審計抽樣核查結(jié)果來推斷總體管理情況。隨著業(yè)務(wù)體量的增長、業(yè)務(wù)領(lǐng)域的豐富、業(yè)務(wù)品種的增加，加上業(yè)務(wù)數(shù)字化、線上化進(jìn)程的推進(jìn)，審計資源的有限性與業(yè)務(wù)量的無限增長之間的矛盾日益嚴(yán)重，量級上的差異將導(dǎo)致大量交易和數(shù)據(jù)無法被審計覆蓋。

二是暫未發(fā)揮非現(xiàn)場審計的效能。目前，審計方式仍以現(xiàn)場審計為主，較多依賴于“現(xiàn)場抽樣找線索”，審前調(diào)查和分析因數(shù)據(jù)獲取的可得性、及時性以及專業(yè)技能等原因暫未充分開展，審計效率和效果受到較大影響。

（2）數(shù)據(jù)基礎(chǔ)不完善

一是存在源系統(tǒng)數(shù)據(jù)缺失、字段無法識別、數(shù)據(jù)失效等。二是系統(tǒng)內(nèi)、系統(tǒng)間數(shù)據(jù)缺乏聯(lián)動或聯(lián)動出錯。三是存在系統(tǒng)間基礎(chǔ)信息孤立、彼此隔離的情況。四是業(yè)務(wù)信息化未完全覆蓋，部分業(yè)務(wù)數(shù)據(jù)為手工統(tǒng)計，尚未完全實(shí)現(xiàn)系統(tǒng)管理。五是審計系統(tǒng)覆蓋數(shù)據(jù)不夠全面，暫未整合全行信息資源。

內(nèi)部審計作為第三道防線，對一、二道防線具有監(jiān)督評價職責(zé)，全口徑數(shù)據(jù)使用權(quán)限理應(yīng)涵蓋一、二道防線的內(nèi)容。但由于業(yè)務(wù)系統(tǒng)和風(fēng)險管理數(shù)據(jù)分散于各部門，部分系統(tǒng)或數(shù)據(jù)未向內(nèi)部審計開放訪問權(quán)限，審計部需與相關(guān)部門逐個溝通獲取數(shù)據(jù)。

（3）資源未實(shí)現(xiàn)有效整合與共享

目前，第一、二、三道防線之間的檢查情況及檢查結(jié)果未共享，存在內(nèi)部監(jiān)督合力不足、重復(fù)檢查等情況。如基于業(yè)務(wù)重要性原則，部分風(fēng)險影響可能性較大的業(yè)務(wù)被列為重點(diǎn)檢查對象，在同一年需要接受內(nèi)部審計、風(fēng)險管理部以及條線管理部門的檢查，同一筆業(yè)務(wù)的檔案被反復(fù)從檔案庫中借出，被審計對象在接受檢查的過程中需要一再解釋說明相關(guān)情況、出具證明。

（4）審計專業(yè)技能待提高

一是部分員工由于其原有知識結(jié)構(gòu)和經(jīng)驗(yàn)，主要使用EXCEL初級功能、統(tǒng)計抽樣等方法和工具以及計算機(jī)輔助審計軟件運(yùn)用較少，內(nèi)部審計數(shù)據(jù)處理、分析手段較薄弱，既造成人力的浪費(fèi)，又降低了審計效率。二是既懂審計業(yè)務(wù)又懂大數(shù)據(jù)分析的專業(yè)人才欠缺，尤其是缺乏能進(jìn)行數(shù)據(jù)建模分析的人才。三是隨著線上產(chǎn)品的增多，能夠掌握線上產(chǎn)品運(yùn)行邏輯及規(guī)則、了解線上產(chǎn)品關(guān)鍵風(fēng)險點(diǎn)的審計人員基本上缺乏。雖然有聘請外部公司開發(fā)系統(tǒng)，但是熟悉銀行業(yè)務(wù)特色且能夠參與開發(fā)數(shù)據(jù)分析的內(nèi)部審計人才極少。

（5）審計系統(tǒng)部分功能暫未推行使用

目前主要投入使用的為非現(xiàn)場審計和內(nèi)控評級模塊，非現(xiàn)場數(shù)據(jù)分析對現(xiàn)場審計的支持不足。對于審計發(fā)現(xiàn)問題，仍主要依賴手工臺賬進(jìn)行跟蹤管理，由審計人員逐一與各自負(fù)責(zé)聯(lián)點(diǎn)的機(jī)構(gòu)進(jìn)行聯(lián)系、人工追蹤整改情況，未實(shí)現(xiàn)自動化管理。同時，審計資源配置、現(xiàn)場審計、審計檔案管理也暫未實(shí)現(xiàn)電子化管理。

3.內(nèi)部審計數(shù)字化轉(zhuǎn)型的定位及目標(biāo)

內(nèi)部審計將按照規(guī)范化、系統(tǒng)化、信息化、精細(xì)化的“四化”原則，構(gòu)建“垂直獨(dú)立、全面覆蓋”的審計體系，通過借助審計系統(tǒng)支持，推動審計數(shù)字化轉(zhuǎn)型，實(shí)現(xiàn)由“局部監(jiān)測”向“全面監(jiān)測”轉(zhuǎn)變、由“碎片化的信息應(yīng)用模式”向“整合化的信息應(yīng)用模式”轉(zhuǎn)變、由“簡單分析的處理方式”向“復(fù)合運(yùn)算的處理方式”轉(zhuǎn)變，增強(qiáng)審計賦能，全面提升審計質(zhì)效。

四、內(nèi)部審計數(shù)字化轉(zhuǎn)型的路徑及策略

（一）內(nèi)部審計數(shù)字化轉(zhuǎn)型路徑

1.頂層設(shè)計，制定內(nèi)部審計數(shù)字化轉(zhuǎn)型規(guī)劃

根據(jù)全行數(shù)字化轉(zhuǎn)型規(guī)劃，結(jié)合戰(zhàn)略重點(diǎn)工作，在內(nèi)部審計體系三年行動計劃的基礎(chǔ)上，建立既致力于審計數(shù)字化發(fā)展長效性，又立足于操作實(shí)用性的內(nèi)部審計數(shù)字化轉(zhuǎn)型規(guī)劃，以發(fā)揮頂層設(shè)計的戰(zhàn)略引領(lǐng)作用。

2.文化宣導(dǎo)，營造內(nèi)部審計數(shù)字化轉(zhuǎn)型文化氛圍

營造內(nèi)部審計數(shù)字化轉(zhuǎn)型文化氛圍。讓全體內(nèi)審人員充分意識到，在數(shù)字化時代實(shí)施審計，應(yīng)堅(jiān)持“數(shù)據(jù)先行”，內(nèi)部審計數(shù)字化轉(zhuǎn)型不僅僅是信息技術(shù)層面的事情，也是新的發(fā)展形勢對每一名審計人員提出的新要求。讓數(shù)字化理念深深根植于審計人員心里，真正實(shí)現(xiàn)用數(shù)字化的思維思考和解決問題，并運(yùn)用到審計業(yè)務(wù)的實(shí)際工作中去。

3.流程保障，打造貫穿內(nèi)部審計流程的協(xié)同與制衡機(jī)制

通過建章立制，進(jìn)一步梳理優(yōu)化審計流程，建立包括非現(xiàn)場審計操作、審計系統(tǒng)管理等在內(nèi)的全面制度管理體系、規(guī)范流程管理，指導(dǎo)審計實(shí)踐，實(shí)現(xiàn)從理論到實(shí)踐、實(shí)踐再總結(jié)提升到流程優(yōu)化，完善配套的保障體系。

（二）內(nèi)部審計數(shù)字化轉(zhuǎn)型策略

1.實(shí)現(xiàn)信息共享的內(nèi)部審計機(jī)制

共享二道防線的預(yù)警數(shù)據(jù)，實(shí)現(xiàn)審計系統(tǒng)對全行所有業(yè)務(wù)的全覆蓋，同時實(shí)現(xiàn)對一、二道防線的履職情況的及時監(jiān)督和評價。通過全預(yù)警數(shù)據(jù)的掌握，有針對性地分析預(yù)警數(shù)據(jù)：一是對審計系統(tǒng)按自有規(guī)則從底層數(shù)據(jù)直接產(chǎn)生的預(yù)警信息，重點(diǎn)驗(yàn)證一、二道防線風(fēng)險和內(nèi)控管理的全面性和有效性；二是對于收集的二道防線風(fēng)險預(yù)警數(shù)據(jù)及處理結(jié)果，重點(diǎn)監(jiān)督二道防線的履職盡責(zé)情況；三是匯總分析預(yù)警數(shù)據(jù)，梳理各分支機(jī)構(gòu)、業(yè)務(wù)條線在風(fēng)險和內(nèi)控管理的薄弱環(huán)節(jié)，為現(xiàn)場審計指明重點(diǎn)和方向。

2.建設(shè)立體化的數(shù)據(jù)架構(gòu)

一是在符合內(nèi)外部管理規(guī)定的情況下，探索接入如民間借貸反欺詐數(shù)據(jù)、司法公開執(zhí)行信息等信息，確保審計分析與評價時能夠校驗(yàn)、比對內(nèi)外部信息，全面了解客戶真實(shí)狀況、掌握和判斷風(fēng)險。二是采集監(jiān)管報送數(shù)據(jù)。對于報送至監(jiān)管機(jī)構(gòu)的統(tǒng)計數(shù)據(jù)，實(shí)現(xiàn)系統(tǒng)同步自動采集，確保審計及時了解，知曉整體經(jīng)營情況。三是探索建立外部監(jiān)管重點(diǎn)的實(shí)時抓取與傳達(dá)機(jī)制，尤其是獲取監(jiān)管處罰情況，避免因下轄機(jī)構(gòu)的漏報瞞報而不知情的情況，同時通過了解外部監(jiān)管趨勢，為內(nèi)部審計資源的配置提供指導(dǎo)性，率先在行內(nèi)提示相關(guān)風(fēng)險、開展自查自糾。四是實(shí)現(xiàn)第一、二道防線檢查發(fā)現(xiàn)問題的獲取與采集。一方面，對一、二道防線履職情況進(jìn)行監(jiān)督與評價，避免重復(fù)檢查、優(yōu)化檢查資源配置效率；另一方面，通過整合檢查結(jié)果，梳理建立風(fēng)險圖譜，檢驗(yàn)是否存在共性問題、屢查屢犯問題，深入分析問題產(chǎn)生根源，跟蹤整改情況。

3.實(shí)現(xiàn)全流程數(shù)字化管理

優(yōu)化非現(xiàn)場審計模塊，發(fā)揮“雷達(dá)”作用。綜合運(yùn)用大數(shù)據(jù)分析、海量篩查、可疑數(shù)據(jù)抓取等技術(shù)，加大非現(xiàn)場審計分析研究，一方面定位可疑風(fēng)險，精準(zhǔn)指導(dǎo)現(xiàn)場檢查，使現(xiàn)場與非現(xiàn)場檢查同向發(fā)力、同步跟進(jìn)，提高現(xiàn)場審計成效。另一方面，推動審計關(guān)口由事后為主向事中、事前轉(zhuǎn)移的轉(zhuǎn)變。

4.標(biāo)準(zhǔn)化內(nèi)部審計流程

一方面，結(jié)合審計自身實(shí)現(xiàn)流程標(biāo)準(zhǔn)化、線上化、靈活可配置的需要，識別流程中可通過科技賦能的環(huán)節(jié)，提升審計工作效率和審計工作透明度，推動審計從傳統(tǒng)的“現(xiàn)場優(yōu)先”“抽樣審計”轉(zhuǎn)變?yōu)椤胺乾F(xiàn)場數(shù)據(jù)分析為主”“全量分析、全面覆蓋”的審計，從“項(xiàng)目驅(qū)動”的審計轉(zhuǎn)變?yōu)椤俺掷m(xù)審計為基礎(chǔ)、敏捷審計和項(xiàng)目審計為支撐”的審計作業(yè)體系。另一方面，在厘清三道防線職責(zé)邊界的基礎(chǔ)上，實(shí)現(xiàn)審計發(fā)現(xiàn)問題錄入、反饋、整改跟蹤的數(shù)字化標(biāo)準(zhǔn)作業(yè)管理。通過權(quán)限設(shè)置，開放一、二道防線的權(quán)限，從一、二道防線自查問題和審計發(fā)現(xiàn)的問題的錄入，到跟蹤落實(shí)問題整改情況的全流程閉環(huán)管理，通過內(nèi)控三道防線相互聯(lián)動，實(shí)現(xiàn)風(fēng)險監(jiān)測、預(yù)警、處理、跟蹤的全流程管理。

5.培育內(nèi)部審計數(shù)字化人才

審計人員能力及團(tuán)隊(duì)的培養(yǎng)依托于審計流程優(yōu)化及配套績效考核機(jī)制等，是內(nèi)審數(shù)字化轉(zhuǎn)型中需要長期持續(xù)推動的重要工作。我們可以圍繞重點(diǎn)審計項(xiàng)目，梳理典型案例，對特定領(lǐng)域的數(shù)字化審計目標(biāo)、方式、重點(diǎn)及亟待解決的課題，抽調(diào)業(yè)務(wù)骨干，組成敏捷團(tuán)隊(duì)，使數(shù)據(jù)分析與建模的職責(zé)不局限于非現(xiàn)場審計中心內(nèi)部，而是最大限度發(fā)揮專業(yè)骨干的創(chuàng)新潛力，為數(shù)字化審計提供有價值的經(jīng)驗(yàn)和方法，再由非現(xiàn)場審計中心人員“翻譯”開發(fā)成適合我行業(yè)務(wù)特色、滿足升級工作需求的數(shù)據(jù)分析模型。同時，結(jié)合數(shù)字化轉(zhuǎn)型規(guī)劃，制定出提升數(shù)字化審計作戰(zhàn)能力的中長期培訓(xùn)規(guī)劃，使審計培訓(xùn)更加系統(tǒng)化、前沿化、實(shí)用化，結(jié)合審計業(yè)務(wù)領(lǐng)域、審計管理層級、審計項(xiàng)目需求等不同維度，建立起分層培訓(xùn)機(jī)制，滿足內(nèi)部審計數(shù)字化轉(zhuǎn)型發(fā)展的需求逐步提升全體審計人員的大數(shù)據(jù)分析、數(shù)字化工具的運(yùn)用能力。

結(jié)語

綜上所述，為了保證科技與內(nèi)部審計業(yè)務(wù)的有效融合，促進(jìn)商業(yè)內(nèi)部審計數(shù)字化的快速轉(zhuǎn)型，如何提高認(rèn)識和優(yōu)化人才，是實(shí)現(xiàn)審計數(shù)字化管理重要問題之一。同時，數(shù)據(jù)架構(gòu)和相應(yīng)審計系統(tǒng)的建設(shè)也是發(fā)現(xiàn)審計問題的源頭，需要得到?jīng)Q策層的高度重視，以確保內(nèi)部審計數(shù)字化轉(zhuǎn)型目標(biāo)的早日實(shí)現(xiàn)。