新時代中小城商行審計預警監測模式及實施路徑研究

[摘要]在新時代審計新征程上，為進一步提升審計價值，中小城商行應強化內部審計預警監測力度，突出及時性和有效性，盡早揭示問題、提示風險、找出漏洞，將問題制止在萌芽階段。為此，本文對中小城商行的審計預警監測工作進行必要性和可行性分析，揭示在推進過程中面臨的實際問題與困難，并從構建組織模式和具體實施路徑等方面提供解決方案，供借鑒與參考。

[關鍵詞]新時代審計" "審計預警監測" "組織模式" "實施路徑

一、審計預警監測的必要性分析

及時揭示風險隱患、摸清風險底數，一直是銀行風險管控的關鍵所在。審計監督是銀行風險管控不可或缺的重要一環，如何更好發揮審計監督職能，也成為內部審計發展的永恒話題。審計預警監測具有及時性、連續性、動態性等特征，為審計職能有效發揮提供條件，彌補了傳統審計的不足。

受制于審計機制、數字化水平等因素，當前中小城商行在審計預警監測研究及實施方面相對不足。在當今信息化水平普遍較高、數字化轉型已成為戰略目標的大環境、大背景下，審計預警監測工作開展的必要性、迫切性更加清晰、明確，從客觀上推動中小城商行要從探索、研究階段向實施階段轉變。

二、審計預警監測的可行性分析

從實際情況來看，管理層對審計工作的重視度、審計資源配置、審計數字化水平等方面已得到實質性的提升，審計預警監測工作的客觀條件日趨成熟。

一是管理層重視程度得到了較大提升。近年來銀行高管對內部審計工作越來越重視，為審計預警監測工作開展提供有效的政治保障和高層支持。

二是數字化審計技術得到了有效沉淀。通過數十年的數字化建設，中小城商行的數字化審計水平也得到了較大提升，較以往依靠手工審計、抽樣審計，已發生了根本性變化，為開展審計預警監測工作提供了一定的數據基礎、穩定的系統技術支撐。

三是審計專業隊伍建設得到了有效充實。隨著管理層對審計工作的高度重視，對審計人員數量配置給予了一定的傾斜。通過不斷吸收新鮮血液，壯大審計隊伍，為預警監測工作開展提供了可靠的人力保障。

三、審計預警監測面臨的問題

（一）功能定位不全

由于審計預警監測具有及時性、連續性、動態性的本質特征，賦予其“預警”職能，功能定位及角色都區別于常規審計項目。目前，中小城商行在審計預警監測工作方面，存在功能定位不全的情況，這也是必須解決、無法回避的首要問題。目標不清晰、定位不準確，將會導致出現投入大、產出小，雷聲大、雨點小的不利局面。

（二）組織模式不明

審計預警監測工作如何開展，以什么模式開展，這是定位之后第二個亟待解決的問題。審計預警監測組織模式有多種，如成立專門的審計預警監測核查團隊負責預警監測工作；將審計預警監測工作邏輯上嵌入各個審計項目，為審計項目服務；通過總行審計部與業務部門合作的模式，由總行審計部提供預警信號，業務部門開展核查；通過總行審計部與區域審計中心總分聯動的方式開展核查等。審計預警監測模式的選擇與落地，直接影響著審計預警監測工作的成效。不同的組織模式，其工作流程、責任及義務均不相同，質量控制以及成果效益也會有較大差距。

（三）數據規模不大

審計預警監測的業務范圍、機構范圍、時間范圍高度依賴于系統數據。因此，審計數據集市的建立以及一定的規模效益是有效開展審計預警監測工作的關鍵所在，直接決定審計預警監測工作的效果，是有效彰顯審計價值的重要基石。審計數據集市建設是循序漸進的過程，涉及的業務系統多，數據類型豐富。目前中小城商行審計數據集市建設總體來說存在不健全、數據規模不大的情況。

（四）人才儲備不足

審計預警監測工作，涉及預警業務條線的選取、業務數據分析、預警模型開發、上線布置、預警派發、信號核查、問題確認、預警監測報告和問題整改等完整的閉環流程。涉及相關專業人員包括數據分析人員、模型開發人員、業務核查人員、系統運維管理人員等。由于大多數中小城商行審計部面臨信息科技、數據分析相關專業人員普遍較少的現實情況，培養和儲備懂技術、懂數據、懂業務、懂審計的復合型人才，也是擺在中小城商行開展審計預警監測工作面前的實際問題。

四、審計預警監測模式及實施路徑

中小城商行開展審計預警監測工作，首先要明確工作目標，選擇合適的組織模式來實施預警監測。預警監測不僅能為全行起到“預警”作用，而且同傳統審計項目實現有效融合，能在審計相關的資源配置方面做到最優解，實現強預警、降成本的雙贏目標。同時，與其他監督形式進行有效整合，形成全行立體式的大風控預警模式，提升全行管理水平。具體內容如圖1所示。

（一）實現及時揭示并整改問題的預警目標

總體上，按照業務全覆蓋、機構全覆蓋、人員全覆蓋、時間全覆蓋的目標，以銀行業務條線為維度實施審計預警監測。具體實施方面，以業務專題為抓手，開展常態化持續性的專題預警監測，從預警信號頻數、問題整改落實情況分析，逐步實現“預警一個業務模塊，整改一個業務模塊，進而降低或者控制該業務模塊的風險隱患”的目標。以點帶面，以面成型，循序漸進，促進業務模塊、業務條線以及全行主要業務的合規經營和穩健發展。

（二）實現與常規審計項目的有效融合

審計預警監測作為常規項目的有效補充，兩者是全面開展審計工作的“左膀右臂”，共同發揮重要作用。為有效推進兩者之間的有機融合，需要統一考慮計劃制訂和開展實施兩個方面。

一是計劃制訂方面要實現融合。預警專題計劃與常規審計項目計劃要互補，結合年度審計項目計劃，差別化選擇預警專題，從計劃源頭上實現預警內容與傳統審計項目的有機整合，為預警工作提供明確指向。

二是開展實施方面要實現融合。預警監測審計發現問題與整改的及時性與常規審計項目的滯后性進行有機整合。審計預警監測通過及時預警信號來及時揭示問題、及時采取整改，常規項目是針對以往指定期間的業務、機構、事項開展一次性的靜態審計，兩者有效實現了“動”“靜”結合。同時，傳統審計項目實施過程中無須再額外關注預警監測發現的問題，將更多的資源釋放到其他的業務風險領域或環節，實現“預警監測+常規項目”的有效融合。

（三）實現與風險內控管理的有效整合

根據國際內部審計師協會（IIA）新三線模型，審計預警監測應與業務部門的內部控制管理、合規部門以及風險管理部的風險管理等為全行風控共同發力。為有效避免出現職能部門的資源重復、預警監測內容重復，需要統籌考慮全行預警監測工作。

一是建立全行風險預警機制。開展全行風險合規條線的預警監測類內容評估，全面分析預警監測內容的目標、用途、核查形式，了解審計部門與職能部門開展預警監測之間的區別。

二是實現差別化互補性預警。針對第一、二線職能部門預警監測建設薄弱的情況，審計預警監測的重點為落實業務、機構、人員、時間的全覆蓋；針對第一、二線職能部門有一定的預警監測建設基礎的情況，審計預警監測的重點為尋找差異化，通過細化預警維度的顆粒度，側重對未涉及或者涉及較少的具體業務單元進行專題性預警，彌補業務單元的預警盲區。

（四）選擇與目標一致的組織管理模式

1.組織模式類型。

根據實施主體的不同，本文將審計預警監測組織模式主要分為三種情形：總行審計部組織模式、總行審計部與審計中心聯合組織模式、總行審計部與條線部門/分支機構聯合組織模式。

總行審計部組織模式，是指總行審計部自行負責審計預警監測的數據準備、系統搭建及功能完善、預警模型配置及全生命周期管理、預警信號核查、問題確認、預警監測報告以及后續問題整改督導的全流程工作。該模式根據實際情況，可以由獨立的業務團隊/室專門負責預警，也可以嵌入現場業務審計團隊/室，結合傳統審計項目一起開展。

總行審計部與審計中心聯合組織模式，是指總行審計部負責審計預警監測的數據準備、系統搭建、預警模型配置工作，具體的預警信號核查、問題確認、預警監測報告以及后續問題整改督導由審計中心實施開展，此外，總行審計部負責預警監測的模型優化、系統功能完善、對審計中心的預警核查進行管理等工作。

總行審計部與條線部門/分支機構聯合組織模式，是指總行審計部負責審計預警監測的數據準備、系統搭建、預警模型配置工作，具體的預警信號核查、問題確認、預警監測報告以及后續問題整改督導由條線部門實施開展，此外，總行審計部負責預警監測的模型優化、系統功能完善等工作。

2.組織模式的應用參考標準。

三種組織模式并非孰優孰劣，應根據商業銀行自身的發展情況和特點，擇優選擇合適的模式開展審計預警監測工作。為了更好地選擇和應用組織模式，本文從資產規模、審計獨立性、審計人員配置等指標維度提出了相應的選擇方案（如圖2所示）。

達到一定資產規模（以5000億元為參照標準）及以上的中小城商行，建議采取總行審計部與審計中心聯合模式。未達到一定資產規模的，預警監測核查機制、信息化、數字化等水平積累不夠，建議采用總行審計部核查模式。此外，當銀行內部審計地位較高、獨立性較強時，由于業務條線/分支機構對具體的業務流程更熟悉，更容易發現流程控制缺失、道德風險以及系統缺陷等問題，建議采取總行審計部與業務條線/分支機構聯合核查模式。

（五）審計預警監測具體實施路徑

1.建章立制完善流程。

審計預警監測工作，主要包括建章立制，規范核查程序、約束相關部門職能、明確崗位職責、預警模型管理、數據集市建設及管理等內容。職責分工方面，需確定全行相關條線部門、分支機構的職能，同時，明確具體涉及的核查人員的崗位職責，明晰權利與責任的邊界，保證工作無盲區。核查程序方面，理清審計預警監測核查的工作流程，包括過程中的每個環節涉及的事項、內容以及工作要求。審計預警模型管理方面，通過實行全生命周期管理，實現模型的生成、優化、新增及退出等動態調整，保證預警模型的準確性和有效性。數據集市建設及管理方面，要保障審計數據集市的穩健增長，確保系統平臺的平穩運行和信息安全。

2.健全審計數據集市。

數據集市必須具備覆蓋內外部數據、業務單元全的特征。整合信貸、負債、營運等銀行內部數據以及工商、司法、征信、微信、支付寶等外部數據，進一步健全審計數據集市。在數據擴展方面，按照“應接盡接”原則，接入全行及集團子公司的業務系統及主管系統的業務數據，實現對銀行開展的業務條線板塊及管理措施的相關數據的全量加載，為切實打造大型數據審計集市提供客觀保障，為開展審計預警監測提供豐富的數據“原料”。

3.加強預警模型管理。

審計預警監測模型來源于普通審計模型，在精準性、核查性等方面高于普通審計模型。普通審計模型中的統計類、查詢類模型并不適用于預警監測，疑點查證類模型才是預警監測模型的主要來源。

從預警監測模型的分類來看，審計預警監測模型分為疑點監測類和指標監測類。疑點監測類模型分為疑點明細模型和疑點統計類模型，對于存在違反規章制度、系統缺陷、操作風險、道德風險等疑點問題，需要每筆核實、問題確認。指標監測類模型，是通過監測全行相關業務指標、經營指標、監管指標等，對全行、分支機構、業務條線等進行預警。

預警監測模型管理要遵循全生命周期管理原則。一是新增模型，根據全行業務發展狀況和外部監管要求，識別和發現業務風險點，新增相關審計預警模型；二是開展模型優化，針對模型數據或邏輯不準確的，及時開展優化審計預警模型；三是及時退出無效模型，定期對審計預警信號的有效性進行評估，對于連續沒有生成信號或風險得到有效控制的模型予以退出。

4.強化信息科技支撐。

通過強化信息科技支撐，實現全流程線上核查，提升預警監測核查效率。一是預警頻率設置方面，系統按照每天、每周、每月等頻率自動運行；二是模型派發規則設置方面，按照業務機構或者產品配置好對應的核查人員信息，系統將預警信號自動派發至對應的核查人員，實現精準派發，支持一家機構多用戶同時查看、核查、處理預警的功能；三是預警信號展示方面，實現預警信號的基本要素界面展示，預警詳情信息通過點擊就可以了解；四是信號派發過濾方面，針對預警產生的重復信號進行系統過濾，不再重復派發；五是質量控制方面，通過對預警核查人員核查錄入信息內容、逾期未開展或者逾期未完成核查、長時間未登錄查看等情況進行監測，同時，采取抽查方式對預警監測核查工作的質量進行系統控制；六是預警成果共享方面，通過設立預警監測核查結果庫，及時掌握目前預警核查的信號以及結論等情況，實現資源共享，減少重復審計。

5.以業務專題為載體。

以業務專題預警為載體，按照預警核查流程，實現預警監測工作的全流程落地，并按照業務專題對全流程的工作效率進行優化、改進，實現流程再造。以個貸客戶準入及貸款資金專題預警為例，預警目標是實現個人貸款客戶準入環節、貸款資金監控環節的風險得到控制。相關預警內容包括：圍繞貸款客戶準入及貸款資金方面進行預警監測，及時揭示客戶準入不合規、貸款資金回流、貸款資金流向股市樓市或者購買理財等違規現象。同時，持續關注分支機構的問題整改情況，強化對分支機構的貸款資金監控，減少貸款資金違規現象，規范貸款資金使用。

6.形成預警監測成果。

預警監測工作通過報告形式呈現成果。一是及時提交專題報告，對于審計預警監測發現的重大或普遍性問題，及時向董事會、高級管理層報告；二是通報預警核查情況，向分支機構和總行條線部門通報審計預警監測的主要問題和整改要求等內容；三是形成預警監測工作報告，報告內容主要包括預警監測組織及開展情況、主要問題發現、預警監測工作中存在的問題以及下一步工作安排等。

7.強化人員隊伍建設。

加強預警監測的人員隊伍建設，審計預警監測工作同審計整體工作保持一致，其人員隊伍建設方面，同整體審計隊伍建設一脈相承，具備審計經驗的人員，也基本能夠勝任審計預警監測工作。強化人員隊伍建設主要靠外部引入和內部培養，通過以干代訓、傳幫帶，正式培訓和小班制培訓相結合，多措并舉，提升審計人員的能力和水平。

五、結束語

審計預警監測的實施與推進，豐富了中小城商行的內部審計的工作模式。通過對重點業務、重點事項、重點崗位實時、動態、持續性預警監測，及時揭示風險、提出管理漏洞，提出整改建議、采取整改措施，防范和化解風險隱患，為城商行的高質量發展保駕護航。

（作者單位：江西銀行總行審計部，郵政編碼：330038，電子郵箱：duchao2008112148@foxmail.com）

主要參考文獻

[1]陳偉.《智能審計》[M].北京：機械工業出版社， 2021：64-85

[2]《大數據技術在銀行內部審計中的應用》編寫組.大數據技術在銀行內部審計中的應用[M].北京：中國時代經濟出版社， 2019：55-57

[3]戴韻霄.銀行常態化操作風險審計監測[J].現代經濟信息，2020（6）：101-102

[4]樊世平.試論建設銀行開展非現場審計監測的目標及方法[J].時代金融，2008（8）：43-44

[5]牛新莊.大數據技術在銀行的應用與實踐[J].清華金融評論，2017（8）：28-31