數字化轉型背景下大型國有商業銀行強化總行本部內部審計方法探索

張君儒 李鑌

[摘要]本文在分析大型國有商業銀行加強對總行本部內部審計的意義和定位的基礎上，立足于數字化轉型的視角，從審計原則、審計理念、審計視角等提出審計方法、步驟及在審計實踐中的建議，以提升內部審計質效，發揮內部審計應有的職能與作用。

[關鍵詞]數字化轉型? ?內部審計? ?商業銀行

目前，各大型國有商業銀行為落實建設數字中國、實施網絡強國戰略的決策部署，綜合運用大數據、互聯網、云計算、人工智能等技術，加快了數字化轉型步伐。在此背景下，商業銀行的服務方式、管理模式、競爭格局也發生了重要變化，其內審部門強化對總行本部審計，發揮內審質效，也迫在眉睫。

一、大型國有商業銀行加強對總行本部內部審計的重要意義

（一）持續提升業務經營管理水平

建設數字中國，是國家的重要部署，大型國有商業銀行為此正在積極實施數字化轉型。如何在轉型過程中提升業務經營管理水平，緊緊跟上數字化轉型步伐，對總行本部及其內部審計工作有著重大意義?？傂斜静績炔繉徲?，應積極推動本部適應數字化環境，借助轉型契機，不斷優化管理的數字化、系統化、智能化方法和模式，進一步提升管理水平，更好地為全行業務經營提供服務。

（二）強化業務風險管控提升運營安全

業務風險管控是銀行穩健經營的生命線，無論從銀行自身發展出發還是從銀行社會責任來看，都必須高度重視風險管控，認真防范業務經營風險。大型國有商業銀行數字化轉型中，業務運作模式發生了變化，從前臺營銷到后臺管理，風險表現形式和環節都有所改變，防控風險的手段和措施也有了新變化，尤其是總行本部既是管理的聚集地，也是風險防控的聚集地，加強對總行本部的內部審計是提升風險防控水平的需要，也是銀行穩健安全運營的重要保障。

（三）打破部門壁壘實現資源共享

總行本部作為全行的總樞紐、總指揮，部門繁多、職能交叉、數據豎井現象普遍存在。有的部門只從自身職能上考慮問題，沒有從整個銀行角度看待問題，各個業務條線只負責本條線事情，各個部門的業務系統不能互相連接，數據、信息不能共享，整體效率較低、機制不夠順暢。因此，在大型國有商業銀行數字化轉型中，針對如何調動各部門積極性、整合部門資源，實現數據共享、信息共享，內部審計需要提出相關建議。

二、大型國有商業銀行對總行本部進行內部審計的定位

（一）立足于商業銀行自身的定位，發揮其應有的作用

大型國有商業銀行本部作為銀行的行政首腦，主要職責就是制定本銀行的相關規定、推動發展、統籌管理、協調全局。銀行相關的政策和規章、辦法全是由本部制定，不但要體現它們的科學性、合理性，還要體現出大型國有商業銀行自身的定位。大型國有商業銀行是黨領導的、國有性質的、人民的銀行，必須堅定地貫徹落實黨中央的路線方針政策，以廣大人民群眾的利益為根本出發點進行經營管理。在對商業銀行本部進行內部審計的過程中，就要基于這樣的定位，把推動政策傳導和落實作為重中之重，進一步做好政策跟蹤審計，為大型國有商業銀行發揮應有作用提供內在保證。

（二）立足本部管理職能的發揮，切實防范金融風險

在內部審計實踐中，應重點審計本部管理職能的發揮情況，一是從管理體制機制以及管理手段、效果上進行重點審計;二是從風險防控措施落實以及有效性上加大審計力度。只有本部管理效能提高了，銀行整體管理水平才能提高;只有本部風險防控有效了，才能保障銀行整體風險可控。體制機制上重點審計：組織架構是否設置合理、是否能充分體現組織價值，獎罰機制是否適當、是否能充分調動員工的積極性和創造性，在銀行產品創新和市場拓展上是否順暢、是否能增強核心競爭力。管理手段、效果上重點審計：規章制度的合理性、是否滿足內控需要，利用科技手段提升管理上是否充分，管理效果是否達到管理預期，是否建立并執行了有效的督導和評價來提升管理水平等。風險防控措施落實以及有效性上重點審計：風險防控措施是否恰當、是否得以落實，風險是否得以真正揭示，風險狀況反映是否真實，風險緩釋手段是否到位、效果是否符合預期等。

（三）立足部門協調，提高資源配置利用效率

大型國有商業銀行本部部門多、業務復雜，有些業務需要從多部門、多維度進行管理，所以，大型國有商業銀行本部審計也需將部門間協調配合、資源配置是否高效作為審計重點內容。在部門間協調配合上，應重點審計部門職能分工是否清晰、是否有交叉重復，同一業務的交叉管理是否從不同維度出發，是否存在重復、標準不一，協調配合是否到位、是否存在互相推諉情況。在資源配置上，應重點審計資源配置是否科學、是否恰當，從人員到費用，從組織架構到內部單元設置是否發揮應有的作用，業務系統建設是否有重疊，信息傳導是否暢通、資源是否共享，本部部門是否發揮出整體效能等。

三、大型國有商業銀行總行本部內部審計的方式方法

（一）確立審計原則，指導審計方向

由于對大型國有商業銀行總行本部審計的特殊性、復雜性和重要性，審前必須確定好審計原則，以指導審計工作開展，防止在審計中跑偏、抓不著重點，體現不出價值。通過實踐經驗總結，審計原則可以是：站在高點、抓住重點、攻克難點、突出特點、形成亮點。站在高點，就是要根據大型國有商業銀行的定位，體現出黨的意志、國有資本的意志、股東和廣大人民群眾的利益。要從全局看待問題，要履行好歷史使命和政治責任，要體現出金融企業服務好實體經濟責任。抓住重點，就是把有限審計資源充分發揮出來，可從五個方面考慮，一是思考在體制機制上如何建立有效的激勵機制，在優化組織架構上如何提升管理效率，在產品創新提速上如何為服務客戶增效和提升市場競爭力;二是思考在風險防控上，信用風險是否得到有效識別和有效緩解，市場風險防控是否主動靈活，合規案防是否得到加強，IT運行風險是否得到治理等;三是思考在市場定位上，如何鞏固自身優勢地位，如何創新產品品牌，如何通過改革提升效率;四是思考在科技支撐上，如何通過數字化轉型重造流程，業務系統對業務管理的支撐程度、系統運維和保障如何;五是思考在資本補充上，如何落實資本節約，為穩健經營提供足夠的資本保障。攻克難點，就是從組織上設計好，要提前謀劃，精心安排好，要統籌好資源，對重點業務配備業務精、政策強、理論高的審計人員。突出特點，彰顯出總行本部進行內部審計的優勢，如高度優勢，可以俯瞰銀行全局。形成亮點，就是要通過本部的內部審計，形成一些高質量審計成果，為經營管理和風險防控提出有價值的建議。

（二）轉換審計理念，樹立大數據審計思維

對大型國有商業銀行本部的審計，首先是轉換理念，用數據“說話”。一是數據分析能夠覆蓋主要審計內容，確保大數據思維貫穿于風險評估、樣本選取、查證分析和匯總報告的全過程;二是深入開展總體分析和疑點追蹤，加強跨層級、跨地域、跨系統、跨部門和跨業務的數據挖掘;三是充分利用被審計部門經營管理數據，在全面掃描、總體分析基礎上，選取重點業務、重點部門、重點區域和重點產品，深入開展數據分析;四是積極收集外部資料信息進行分析，主要包括重要政策法規對被審計部門的影響程度、宏觀經濟金融環境及同業業務發展情況等。

（三）利用科技手段，進一步提升審計質效

為了充分挖掘審計質效，必須充分利用科技手段實現審計轉型?？梢允褂勉y行內部的審計平臺、業務系統、RPA、Python、SPSS等技術和Mole、SAS、Hadoop等大數據挖掘工具。在運用科技手段進行審計的過程中，一是要針對不同業務數據和范圍，選擇恰當的系統和工具，不但可以提高審計效能，而且易推廣使用;二是注意積累系統和工具使用經驗，在審計中，不但要盡可能提供“精準審計”，“金子”般線索、疑點或預測結果，為實現“靈活機動”“精確制導”“準確出擊”提供有力支撐，而且，還要滿足“由面牽線、由線查點，點、線、面充分結合”審計查證需求;三是注意業技融合，把審計業務與科技手段有機結合起來，積極嘗試審計轉型，進一步提升審計服務增值作用;四是要搭建好數字化的銀行內部審計平臺，使其滿足大數據分析、大數據審計的需要。

（四）轉換審計視角，從總行高度和全局視角分析問題

對總行本部審計不同于對基層行審計，必須轉換審計視角、改變審計方法，抓住重點問題進行深入分析和查證。不但有宏觀數據分析、普遍性問題反映，還需有典型的案例。從體制機制以及管理上查找問題，由表及里，透過現象看本質，站在總行的高度上挖掘問題的原因、分析問題的實質以及尋求解決問題的辦法，從全局視角分析問題和謀劃審計查證，以點帶面，舉一反三。只有這樣，對銀行本部的審計，才能揭示出普遍性、系統性、管理上的問題，從制度上、機制上加以改善和優化，為全行發展提供審計服務。

（五）運用多種審計思維方式，豐富審計查證思路

由于對總行本部審計的特殊性，在審計時應根據審計業務不同、部門不同、產品表現形式不同，靈活采用多種審計思維方式。在對宏觀發展情況進行分析時，發現其不足地方，應采取橫縱不同維度進行分析，多利用比較思維方式進行審計。在根據個性問題表現、查找分析問題原因以及本部存在問題根源時，應采用歸納推理思維方式，從個性問題中發現共性問題、普遍性問題、根源性問題。在發現規章制度、業務系統存在瑕疵或不足，挖掘引發問題或造成的后果，應采用因果思維方式或演繹思維方式，把問題充分揭示出來。在對一類問題分析原因、查找根源時，應利用發散思維方式，多角度、多方面分析歸納，進行提煉。對有些發展過快的業務，應從風險防控角度、業務管理角度、真實性角度進行審計查證，對有些發展緩慢或者平穩的業務，應從制度、體制機制角度去分析，查找約束不當以及激勵失效問題，這些方面應多利用逆向思維的方式，從問題反面查找原因，找出解決的辦法。對總行本部審計還要注意，把本部問題和基層行問題結合起來、聯系起來統一分析，要把多種思維方式與實際情況結合起來，靈活使用、聯合使用，達到審計目的。

四、相關建議

（一）精心組織，科學調度

一是要組織好團隊。要選好各類審計專業人員，尤其是數據分析師，還需要有政策水平高、組織能力好的人員帶領團隊。二是要精心謀劃審計實施方案。要選好重點審計領域和業務進行審計，要做好非現場審計工作，多維度進行大數據分析，選好審計樣本。三是要統籌調度好審計人員。要根據審計進展情況，動態調配好審計力量，對攻堅克難的審計內容，要成立專班，聚力攻堅。四是要做好聯動。在審計本部時，要把發現的問題拿到基層行去驗證，同時，對基層行審計發現的問題，要和本部審計人員做好溝通，將發現的問題從本部層面進行分析，查找問題的根源。

（二）積極訪談，捕獲線索

訪談要注意談話的語氣、節奏，要把控住訪談的方向和重點，訪談可以重點從以下幾點開展：一是業務開展情況?？梢粤私饨鼛啄陿I務變化、同業位置、業務發展難點和路徑等。二是業務流程和管理要求。了解業務上下級、部門間的流轉程序，對業務的內外部相關管理要求以及落實情況。三是系統支撐情況。了解業務系統對業務支持運維情況，對管理要求支撐情況以及權限、崗位控制情況。四是對下級行條線業務的管理情況。了解對下級行業務狀況的考核、評價、監督管理情況以及下級行對管理要求的落實情況。五是與本部其他部門的配合情況。了解部門間的配合是否默契、是否存在互相推諉情況，信息傳導、共享是否通暢。六是內外部檢查監管情況。了解內外部檢查監督的問題是否從根源上得到整改。

（三）跟蹤整改，標本兼治

審計揭示問題是一種能力，但問題整改是審計的目標。在問題跟蹤整改上，應重點關注以下三個方面：一是問題是否真正得到整改。對內外部檢查發現的問題是否采取適當措施進行整改，是否真正得到落實，不能停留在表面上。二是問題的根源是否真正解決。問題整改了，還要查找問題的根源，從體制、機制、管理和系統控制上堵塞漏洞。三是屢查屢犯的現象是否得以杜絕。檢查發現問題不是目的，是為了徹底解決問題，避免相同的問題重復出現，要加大查處力度，避免屢查屢犯問題的出現。

（作者單位：中國農業銀行總行審計局直屬分局，郵政編碼：100005，電子郵箱：lbin@abchina.com）