大數(shù)據(jù)網(wǎng)絡(luò)化環(huán)境下銀行內(nèi)部審計(jì)的思考研究

施琳琳

（中信銀行，湖北 武漢 430000）

信息技術(shù)的廣泛運(yùn)用已經(jīng)普及到生活的各個領(lǐng)域，大數(shù)據(jù)時代與銀行內(nèi)部審計(jì)的結(jié)合越來越緊密，大數(shù)據(jù)環(huán)境下的銀行業(yè)務(wù)模式正在形成，對于銀行業(yè)務(wù)來說，大數(shù)據(jù)的結(jié)合使工作更加智能化，能夠快速獲取想要的信息。同時，信息化、智能化的時代也迫使銀行內(nèi)部審計(jì)面臨巨大的挑戰(zhàn)，因此，要在大數(shù)據(jù)時代發(fā)展信息化，妥善管理銀行內(nèi)部審計(jì)，有效避免“邊緣化”問題的頻繁發(fā)生。

一、信息化環(huán)境下銀行風(fēng)險及內(nèi)部審計(jì)面臨的困難與挑戰(zhàn)

（一）信息化環(huán)境下商業(yè)銀行的主要風(fēng)險及特點(diǎn)

1.信息系統(tǒng)和數(shù)據(jù)安全風(fēng)險。這些主要是與銀行信息系統(tǒng)、數(shù)據(jù)和網(wǎng)絡(luò)安全相關(guān)的風(fēng)險。在大數(shù)據(jù)環(huán)境下，系統(tǒng)、網(wǎng)絡(luò)和數(shù)據(jù)的安全對銀行來說至關(guān)重要。但是，由于技術(shù)本身的成熟度、專家的技術(shù)水平、外部對網(wǎng)絡(luò)滲透的攻擊，以及其他內(nèi)外部違規(guī)和違法活動，系統(tǒng)中斷或癱瘓，資金被盜或挪用，重要數(shù)據(jù)和信息被泄露或存在偽造或損壞的風(fēng)險。例如，在2015年9月至11月的三個月時間里，該平臺匯總了兩百零六個金融行業(yè)客戶賬號存在安全隱患，其中有近兩百個金融賬號是存在高風(fēng)險的，而這其中有超過一半的風(fēng)險是由于數(shù)據(jù)泄露造成的。

2.內(nèi)部操作風(fēng)險。這主要是指由于內(nèi)部人員的違規(guī)或非法交易（包括內(nèi)部和外部勾結(jié)）而導(dǎo)致的損失風(fēng)險。金融公司在計(jì)算機(jī)化環(huán)境中面臨的最大運(yùn)營風(fēng)險仍然是內(nèi)部人員的道德風(fēng)險。2013年底，支付寶員工大量下載用戶信息并私自出售給他人的案件被揭發(fā)，2014年杭州銀行內(nèi)部員工盜取42名儲戶存款價值905萬元的案件，2015年福建銀行員工在從事非法集資時私自加蓋銀行印章、偽造金融產(chǎn)品證明的案件等都是內(nèi)部員工道德風(fēng)險的典型案例[1]。

3.信用風(fēng)險。資產(chǎn)業(yè)務(wù)屬于銀行業(yè)務(wù)中的一個重要部分，客戶違約往往會為銀行帶來諸多的隱形風(fēng)險，這也是阻礙銀行發(fā)展的主要因素。在社會信息化全面發(fā)展的過程中，信息共享的程度得到了不斷的提升，在大數(shù)據(jù)時代中將信息技術(shù)的作用切實(shí)地發(fā)揮出來，對于緩解信息不對稱的問題能夠起到積極的作用。但是就當(dāng)下我國社會信息共享情況來說，還沒有達(dá)到理想的狀態(tài)，社會統(tǒng)一信用評價機(jī)制還存在諸多的漏洞，各個行業(yè)信息完整性較差。

4.業(yè)務(wù)和產(chǎn)品創(chuàng)新風(fēng)險。在社會快速發(fā)展的帶動下，銀行金融業(yè)的發(fā)展取得了良好的成績，從而使得大量的新型銀行金融服務(wù)和產(chǎn)品不斷被研發(fā)出來，金融服務(wù)產(chǎn)品綜合性能的不斷提升，對于銀行占據(jù)營銷市場份額能夠起到積極的促進(jìn)作用，但是與此同時也會遇到諸多的風(fēng)險。諸如：一些金融結(jié)構(gòu)化產(chǎn)品和理財(cái)投資產(chǎn)量往往在創(chuàng)新決策方面存在一定的問題，再加上產(chǎn)品風(fēng)險防控工作整體效果較差，這樣都會導(dǎo)致其他社會經(jīng)濟(jì)金融遇到諸多危險風(fēng)險[2]。

（二）內(nèi)部審計(jì)面臨的困難與挑戰(zhàn)

1.內(nèi)部審計(jì)的概念越來越淡化，組織模式越來越不符合銀行經(jīng)營的現(xiàn)狀和趨勢。在大數(shù)據(jù)和互聯(lián)網(wǎng)背景下，銀行積極重塑集中化流程化組織架構(gòu)和遠(yuǎn)程管理，整合信息系統(tǒng)，打造數(shù)據(jù)集中處理的大數(shù)據(jù)平臺。然而，許多商業(yè)銀行的內(nèi)部審計(jì)滯后于業(yè)務(wù)發(fā)展，跟不上業(yè)務(wù)發(fā)展的步伐，甚至有些拖拉。例如，目前大多數(shù)銀行審計(jì)部門的審計(jì)目標(biāo)是確定某些活動的合規(guī)性、員工的內(nèi)部操作風(fēng)險等。審計(jì)的主要目標(biāo)是通過簡單的抽樣和審計(jì)來發(fā)現(xiàn)舞弊。審核員的個人經(jīng)驗(yàn)。接下來，我們從大數(shù)據(jù)檢查分析、戰(zhàn)略經(jīng)營決策、經(jīng)營管理協(xié)議、整體信息系統(tǒng)等方面考慮審計(jì)師建議的落實(shí)情況。同時，國內(nèi)銀行業(yè)審計(jì)組織模式不適應(yīng)當(dāng)前和未來銀行業(yè)信息化發(fā)展的需要。例如，許多銀行在其總部設(shè)立了垂直管理的區(qū)域?qū)徲?jì)中心，對所轄機(jī)構(gòu)進(jìn)行審計(jì)。然而，這些審計(jì)中心受限于共享本地?cái)?shù)據(jù)和信息，不適合當(dāng)前網(wǎng)絡(luò)、分行和遠(yuǎn)程銀行客戶和企業(yè)?；诖?，內(nèi)部審計(jì)工作需要不斷嘗試優(yōu)化，去滿足不斷上升的需求。

2.審計(jì)人才缺乏，專業(yè)素質(zhì)還有待提高，無法完成審計(jì)任務(wù)，在信息化背景下提出了寶貴的改進(jìn)建議?；诖?，需要花費(fèi)一些代價去聘請有高專業(yè)技術(shù)水準(zhǔn)的專業(yè)審計(jì)人才?，F(xiàn)如今，在信息技術(shù)日益進(jìn)步的背景下，可以應(yīng)用于金融領(lǐng)域的技術(shù)越來越多，大數(shù)據(jù)就是已經(jīng)被廣泛應(yīng)用于金融領(lǐng)域的，同時取得了較好的效果。在當(dāng)今的金融領(lǐng)域中，銀行信息系統(tǒng)的分類越來越大、越來越復(fù)雜，新產(chǎn)品、新流程的創(chuàng)新周期越來越短，種類越來越多。如果您不熟悉新的業(yè)務(wù)情況和新產(chǎn)品的特點(diǎn)，僅憑業(yè)務(wù)知識和有限的IT審計(jì)經(jīng)驗(yàn)，很難評估銀行在新IT環(huán)境下的整體風(fēng)險，也很難對商業(yè)銀行的經(jīng)營管理進(jìn)行事前和事中的監(jiān)督和維護(hù)。在國家銀行的內(nèi)部審計(jì)部門，普遍缺乏信息技術(shù)審計(jì)人員[3]。

二、改進(jìn)大數(shù)據(jù)網(wǎng)絡(luò)化環(huán)境下銀行內(nèi)部審計(jì)的對策及建議

（一）審計(jì)理念上，整合幕后監(jiān)督系統(tǒng)，構(gòu)建銀行內(nèi)部監(jiān)督的大組織結(jié)構(gòu)

在當(dāng)前的大數(shù)據(jù)和互聯(lián)網(wǎng)環(huán)境下，大多數(shù)商業(yè)銀行已經(jīng)完成了數(shù)據(jù)和業(yè)務(wù)處理的集中化，但幕后監(jiān)督管理的體系沒有整合和集中，幕后監(jiān)管存在多個業(yè)務(wù)系統(tǒng)和組織架構(gòu)，監(jiān)管內(nèi)容重疊，不同部門之間的橫向信息共享不夠順暢，這不僅浪費(fèi)了很多金融資源，也影響了監(jiān)管的效果。從技術(shù)上講，建立單一的內(nèi)部控制體系和單一的業(yè)務(wù)監(jiān)督體系是可能的。整合不同類型的后臺監(jiān)管系統(tǒng)可以提高銀行的整體監(jiān)管效率，有助于明確運(yùn)營和業(yè)務(wù)管理、合規(guī)、審計(jì)和監(jiān)管部門的監(jiān)管職責(zé)分工，使各部門各司其職，信息共享，提高監(jiān)管效率。

（二）審計(jì)模式從現(xiàn)場審計(jì)改為非現(xiàn)場審計(jì)

在大數(shù)據(jù)時代，整個公司，包括被審計(jì)單位和審計(jì)工具都高度信息化，審計(jì)人員需要利用大數(shù)據(jù)分析工具，更全面、更準(zhǔn)確地捕捉違規(guī)行為和風(fēng)險，而現(xiàn)場審計(jì)必須核實(shí)非現(xiàn)場審計(jì)發(fā)現(xiàn)的一些問題，發(fā)揮輔助作用。非現(xiàn)場數(shù)據(jù)分析的重要性正在增加，如果沒有非現(xiàn)場數(shù)據(jù)分析，現(xiàn)場審計(jì)可能只是睜一只眼閉一只眼，聞一聞大象，無法充分了解被審計(jì)單位的風(fēng)險和問題。網(wǎng)絡(luò)和視頻技術(shù)的使用顛覆時間和空間概念，通過遠(yuǎn)程技術(shù)，非現(xiàn)場審計(jì)可在現(xiàn)場實(shí)現(xiàn)大部分的審計(jì)目標(biāo)，提高審計(jì)效率，降低成本[4]。

（三）建立和完善信息審計(jì)平臺，為信息審計(jì)提供數(shù)據(jù)庫

審計(jì)活動和審計(jì)職能需要特定的審計(jì)方法和借助一些工具才可以正常的開展。雖然與銀行業(yè)務(wù)的計(jì)算機(jī)化相比，中國銀行業(yè)的內(nèi)部審計(jì)計(jì)算機(jī)化水平有所提高，但審計(jì)計(jì)算機(jī)化的投資和發(fā)展水平仍然較低，甚至差距還在繼續(xù)擴(kuò)大，沒有跟上信息技術(shù)的發(fā)展步伐。目前，商業(yè)銀行的內(nèi)部審計(jì)還處于計(jì)算機(jī)審計(jì)階段，基于海量數(shù)據(jù)分析技術(shù)的、全面覆蓋、全過程的自動化、智能化審計(jì)平臺還在研究和探索之中。為適應(yīng)信息化審計(jì)環(huán)境，提高內(nèi)部審計(jì)的履職能力，商業(yè)銀行應(yīng)建立大數(shù)據(jù)審計(jì)應(yīng)用平臺，逐步推行云審計(jì)服務(wù)，不斷提高計(jì)算機(jī)審計(jì)水平。

（四）積極地落實(shí)內(nèi)部審計(jì)隊(duì)伍職業(yè)化建設(shè)工作

一方面，審計(jì)工作人員通常都會接觸到一些企業(yè)或者是個人秘密數(shù)據(jù)信息，如果保證信息數(shù)據(jù)的安全性，那么極易導(dǎo)致信息泄露問題的發(fā)生。另一方面，不斷促進(jìn)內(nèi)部審計(jì)團(tuán)隊(duì)的專業(yè)性。公共財(cái)政部門在確保公共部門在實(shí)現(xiàn)近期發(fā)展目標(biāo)方面發(fā)揮至關(guān)重要的作用，并通過支持發(fā)展有效、高效和負(fù)責(zé)任的公共財(cái)政管理，培養(yǎng)有利于實(shí)現(xiàn)近期發(fā)展目標(biāo)的環(huán)境，促進(jìn)實(shí)現(xiàn)近期發(fā)展目標(biāo)。高度信息化環(huán)境對審計(jì)人員的專業(yè)能力提出很高的要求，要勝任工作，除了具備審計(jì)本身知識和技能外，還要掌握相關(guān)知識和技術(shù)，還要熟悉銀行業(yè)務(wù)發(fā)展戰(zhàn)略和運(yùn)營，以及銀行新業(yè)務(wù)、新產(chǎn)品流程和特點(diǎn)[5]。

三、結(jié)束語

現(xiàn)如今，在金融領(lǐng)域，通過大數(shù)據(jù)帶來的便利，銀行內(nèi)部審計(jì)也將迎來一場前所未有的變革，通過信息技術(shù)與審計(jì)理論的結(jié)合，可以不斷嘗試優(yōu)化目前的內(nèi)部審計(jì)活動，從而提高銀行內(nèi)部審計(jì)的效率。綜上所述，銀行內(nèi)部審計(jì)將通過信息技術(shù)的應(yīng)用，提高內(nèi)部審計(jì)職能的發(fā)揮，提高工作效率，為銀行業(yè)的發(fā)展提供一個嶄新的發(fā)展方向。