商業銀行內部審計基礎能力提升平臺建設研究

王鵬虎 于威 張偉青

[摘要]隨著商業銀行業務范圍、領域和規模的快速擴張，內部審計面臨著人員數量不足、能力匹配度不足、審計知識傳承困難等現實問題，需要建設內部審計基礎能力平臺。本文通過對商業銀行內部審計基礎能力提升平臺的架構、內容、挑戰等深入思考，進而提出參考解決方案。

[關鍵詞]商業銀行? ?內部審計? ?基礎能力

隨著商業銀行的快速發展，數字化、智慧化、場景化等商業銀行業務創新層出不窮，業務范圍、業務領域和業務規模快速擴張，商業銀行內部審計面臨著審計人員數量少等現實問題，內部審計履職難度加大。而解決該問題，最直接、最有效的方法之一是建設完備的基礎能力平臺，達到落實質控、管理等審計要求。同時，在合法合規和能力充裕的情況下，適當向城商、農商和民營等中小銀行共享成果。

一、內部審計基礎能力平臺建設的背景和概念

在數字化背景下，商業銀行拓展客戶、營銷、風控等環境發生了深刻變化，傳統內部審計方法和模式正面臨巨大挑戰。審計基礎能力建設正成為審計核心競爭力打造和質效提升的重要手段，內部審計通過不斷總結經驗教訓、自我提升及自我革命，不斷嘗試新模式、新工具、新方法，基礎能力平臺建設逐漸成為潮流。

從多家商業銀行探索經驗看，內部審計基礎能力平臺建設主要表現為內部審計機構從知識、數據、問題庫等方面進行體系化建設，形成完備、科學的業務中臺，其主要目的是促進審計工作體系標準化、流程化和自動化，具體表現為常規審計指南和內控風險庫標準化、數據認知及模型建設流程化、模型運行及知識問答自動化。

二、內部審計基礎能力平臺的內容架構和價值內涵

（一）內部審計基礎能力平臺的內容架構

內部審計基礎能力平臺內容架構需考慮系統設計、審計活動、內容建設的內在邏輯和相互關聯關系。比如，審計人員可通過數據分析模塊選取樣本，對照審計要求，智能化調用相關指南，匹配內控風險庫，幫助審計人員降低審計難度，提高操作效率。

（二）內部審計基礎能力平臺的價值內涵

內部審計基礎能力平臺價值內涵分為三個層次：一是銀行審計自身價值。通過平臺將銀行自身審計的知識積累和智慧傳承，促進內部審計的能力提升、效率提高和價值增值。二是銀行內部聯防聯控價值。通過檢查方法、檢查問題、整改督促等事項上的信息共享和一體化協作，降低各分支機構迎檢成本，有利于增強整體監督合力。三是銀行同業內部審計水平提升價值。向農商、城商、民營銀行等中小型銀行提供內部審計一攬子系統功能和內容，共享理論建設成果、系統建設成果、內容建設成果等，尤其補齊在信息科技、金融市場、投資理財等領域的審計短板。

三、內部審計基礎能力平臺建設的主要內容

（一）基礎研究及審計指南平臺建設

商業銀行內部審計基礎研究涵蓋了審計基本方法論研究如審計理論、審計溝通、審計抽樣、審計流程等，具體審計業務領域研究如信貸、負債、財務、信息科技等，可解決審計人員專深與多能、任務繁重與分工交叉等現實矛盾。

審計指南建設成為解決基本方法論和業務審計能力傳承的重要抓手。其實現路徑主要為先基礎后條線，先業務后管理、再治理。它是審計機構長期實務操作的經驗積累，通過不斷沉淀經驗、總結教訓，把業務審計標準化、流程化，助力審計人員跨專業審計便捷化、高效化（見表1）。

（二）數據研究及模型體系建設

伴隨大數據、云計算、5G、物聯網等新技術的廣泛應用，商業銀行內部審計非現場分析方式從電子表格、電子文檔、影像資料等離線操作起步，逐步轉向應用系統化工具在線操作，審計效率大幅提升。

隨著審計作業流程的持續變化，非現場審計準備已成為必須流程，模型研發工作是重點、關鍵。規范化建設模型體系平臺過程中，需要包含從數據端、模型端到應用端的內在連貫性，能夠正向與內控風險庫相統一，達到審計指南的審計內控風險庫、審計模型的勾稽和相互作用關系。通常審計模型體系平臺能夠覆蓋審計指南風險點60%以上，同時，根據審計項目1至3年實施經驗和教訓，不斷優化審計模型，讓審計模型作為提升審計效率、減少審計風險的重要利器。

需要關注的是，模型研發和模型效率高度依賴對數據理解和數據本身的質量，審計人員利用非現場審計系統、通用分析工具等開展模型研發，從理解數據屬性、含義、范圍及數據屬性間的關系為起點，利用業務關鍵風險點、流程控制點等，通過審計模型將存在差異的疑點數據進行梳理和分析。規范化的數據研究報告、數據字典等成為審計模型體系平臺建設的基礎。

（三）內控風險庫及問題庫建設

內控風險庫是審計專家通過對業務流程穿行測試或紙面推演分析，根據審計經驗，對審計關鍵流程和關鍵控制環節等可能存在的風險點進行預分析，并進行抽象化概括的產物。商業銀行可根據《商業銀行內部控制指引》來梳理、歸納內控風險點，逐級形成問題定性、問題表現名稱等。比如，電子銀行---個人網上銀行---簽約環節---客戶身份識別不到位的問題定性，問題表現名稱則具體為個人網銀簽約存在的身份證件虛假、低年齡客戶（小于14周歲）客戶簽約、多名客戶使用同一手機號簽約等。內控風險庫需要與專業能力審計指南形成緊密的映射關系。

問題庫是審計人員通過現場審計，將審計發現歸納為審計問題，定義問題的風險類型和風險程度，并映射到內控風險庫的問題表現。它將審計發現問題進行科學歸屬，有利于小組長和審計主審在報告撰寫時，快速歸納問題分布、重點，有利于主審快速擬定審計報告初稿等，能夠快速提升審計效率。

內控風險庫及問題庫是審計基礎能力平臺建設的紐帶和重點。內控風險庫、問題庫通過不斷積累和分析，為年度業務風險評估、機構風險評估、機構畫像等工作帶來便捷，為年度內控評價、審計重點問題整改跟蹤等提供基礎數據。同時，它還作為考核管理、質量管理的重要依據，支撐審計后臺管理。

（四）審計知識庫和智能問答機器人建設

知識庫和智能問答系統，在很多領域都有著較為成熟的案例和落地化應用，有相對成熟的技術路線。審計知識庫和智能問答建設的核心在于知識的豐富性和問題應答的智能化，基礎條件是建立科學、規范的審計人員知識地圖。

審計知識庫建設通常包括制度庫、內控風險庫、方法技巧庫、常用工具包、審計底稿范文、審計報告范文等，是經驗積累和知識歸納，然后通過科學化展示、便利化獲取、場景化應用服務審計人員日常作業和管理。

智能問答機器人是審計人員遇到問題時，能夠及時、便捷地獲取解決方案，包括但不限于制度查詢、范文學習、問題歸納、流程解釋、業務介紹等。一般智能問答機器人是審計知識庫應用的延伸，使用效率、效果高度依賴于審計知識平臺建設的內容豐富性和框架合理性。

四、內部審計基礎能力平臺建設面臨的挑戰和思路建議

面對商業銀行高質量發展要求及內部審計自身履職盡責和轉型需要，審計基礎能力平臺建設是應時之舉。但是審計平臺建設需要系統資源、人力資源、流程規范等多個方面綜合供給，在系統建設、內容建設和輸出使用等方面也面臨著各類挑戰。

（一）如何保證平臺建設過程中系統科學和內容可用

從審計基礎能力平臺建設的構思和實現看，系統化架構的科學性、完備性和內容建設的持續性、規范性，是建設過程的重點和難點。建議在平臺系統建設規劃階段，需要綜合業務專家和技術專家意見，高標準設計謀劃和整體布局，將內部審計作業、管理的全過程融入其中，同時預留充足的擴展接口，應對內外部數據資源變化、服務功能變化、經營管理變化、場景生態變化等，其目標定位于智能化、自動化。平臺內容建設方面，建議系統投產前，框定規范化流程和標準化要求，持續推動審計成果知識化、數據化，并按照規范要求放入系統，保證內容數據干凈、完整、可用。

（二）如何讓三道防線共建共享，使其價值最大化

審計基礎能力平臺建設在付出成本的同時，需要思考其能夠釋放的價值，并努力使其價值最大化。建議審計基礎能力平臺從設計到落地、從數據到功能、從用戶到服務等都要進行企業級思考，在部門級服務審計自身前臺項目和后臺管理之外，還有一個重要的方面需要提前思考和橫向溝通，即連接一二道防線，與整個商業銀行系統、數據、應用等形成連通，同時復用包括但不限于檢查流程、檢查提綱、檢查方法、問題庫等，幫助銀行實現三道防線聯防聯控，減少檢查范圍重合、資源浪費和降低經營機構的迎檢成本，有利于形成監督合力，助力商業銀行合規、穩健發展。

（三）如何實現同業賦能和價值遷移

大中型銀行在思考系統和內容建設時，還需要有賦能和共享的理想和胸襟，在內部價值最大化的同時，不斷釋放外部價值。中國銀保監會辦公廳發布的《關于銀行業保險業數字化轉型的指導意見》明確提出了“鼓勵科技領先的銀行保險機構向金融同業輸出金融科技產品與服務”，建議大型國有及股份制銀行將體系建設、系統研發、內容構建等方面的成果產品化，在合法合規的條件下，通過共享方式向城商、農商、民營等中小銀行輸出和賦能，達到銀行業內部審計整體水平的提升。

（作者單位：中信銀行股份有限公司，郵政編碼：100020，電子郵箱：wuyufenfei123@163.com）