構建“審計管理魔方”提升商業銀行內部審計質效

一、引言

商業銀行是我國金融體系的重要組成部分，在促進經濟發展中發揮著十分重要的作用。內部審計作為商業銀行風險管理的重要環節，在防范商業銀行風險活動中扮演著重要角色，應始終扎根于風險管理的過程中，推動商業銀行價值增值，促進商業銀行高質量發展。

二、“審計管理魔方”建模理論研究

（一）構建“審計管理魔方”的重要性

商業銀行業務活動復雜且專業性強，面臨嚴峻的金融風險以及嚴格的監管要求。2023年中央金融工作會議提出推動金融高質量發展，全面加強金融監管，完善金融體制，優化金融服務，防范化解風險，給商業銀行提出了更高的要求，也給商業銀行內部審計帶來前所未有的挑戰。

一是審計業務具有高度的專業復雜性。商業銀行內部審計領域涵蓋經濟責任審計、業務專項審計、內部控制審計等多種類型，覆蓋零售條線、運營條線、公司條線、風險條線、金融條線、科技條線以及投資機構全方位、多維度審計檢查。在新質生產力發展背景下，審計工作正面臨業務形態快速迭代、技術革新加速演進的全新格局，強化科技賦能已成為審計工作轉型升級的必然選擇。

二是對內部審計人員勝任能力要求較高。在商業銀行數字化轉型深入推進的背景下，隨著數字信息呈現幾何級數增長態勢，金融風險管控難度顯著提升，內部審計人員亟須強化數字化分析能力。由于審計工作具備迭代性和持續性特征，審計過程需貫穿信息反饋與動態調整機制，既要求審計人員能夠與被審計機構保持高頻次信息互通，也需在團隊內部實現審計發現與改進建議的實時共享，從而構建起雙向交互機制，這要求審計人員具備高效的信息交互與溝通協調能力。

三是審計項目呈現數量多、周期長的特點。以北京銀行內部審計部門為例，按照季度、半年度周期安排專項審計檢查，依據內部管理領導人員變動情況實時開展經濟責任審計，按年度開展投資機構專項審計，每年開展專項審計、經濟責任審計等審計項目200余項。在高強度審計工作與高難度檢查任務疊加的背景下，審計部門亟須通過構建集約化、可持續的審計體制機制，著力提升審計效能，最大限度減少時間與人力成本的無效損耗，從而實現審計資源配置效率最大化。

為解決審計工作面臨的各項挑戰，實現高質量審計促進商業銀行高質量發展，北京銀行通過構建“審計管理魔方”，建立規范化、模式化、數智化的審計管理模式，建立能夠積累、成長和傳承的知識體系，實現內部審計動力變革。

（二）“審計管理魔方”理論構建思路

一是以黨建為引領，自上而下統一思想。這是構建“審計管理魔方”的基礎。提高審計人員政治站位，在總行黨委領導下開展審計工作，貫徹落實行黨委對審計工作各項要求，加強黨建引領、優化組織架構、建立完善制度體系、搭建智能審計系統平臺。

二是基于系統建設和數據分析，將審計工作做前、做實，通過全量數據分析、預警排查，消除審計盲區和死角，從事后審計向事前預防、事中控制延伸，以風險為導向合理安排審計項目，拓展審計工作的廣度和深度。從審計操作流程、審計技術方法、審計項目安排三個維度搭建立體“審計管理魔方”。通過對“審計管理魔方”的應用，將問題查準、查深、查透，提高審計工作質量；在實踐中提出體制機制完善建議，促進組織高質量發展，提升“審計管理魔方”內涵。

三、北京銀行“審計管理魔方”構建應用實踐

北京銀行以黨的全面領導為核心思想統領，構建由健全的制度規范、合理的組織架構、高效的智能審計平臺共同支撐的“審計管理魔方”基礎框架；在各項審計項目中，將四類審計資源庫充分應用在五步審計操作流程各環節中，形成了完整的“審計管理魔方”理論模型架構，用以指導北京銀行審計實踐（見圖1）。

（一）“四大底座”驅動審計工作高效前進

1.夯實黨建基礎，統一思想行動。

北京銀行內部審計部門始終堅持黨對審計工作的領導，將黨和國家的重大政策措施和決策部署、將本行數字化轉型發展戰略規劃把握準、領會透、落實好。通過組織專題學習中央金融工作會議、中央經濟工作會議精神，將政策研讀納入常態化工作機制，把深入學習會議精神作為一項重要任務，貫徹落實到審計工作中，切實將全體審計人員思想和行動統一起來。

黨的二十大報告提出，堅持把發展經濟的著力點放在實體經濟上，加快發展數字經濟，促進數字經濟和實體經濟深度融合。北京銀行積極響應銀行業數字化轉型的時代要求，啟動以數字化轉型統領五大轉型（即：發展模式、業務結構、客戶結構、營運能力、管理方式）發展戰略。

2.筑牢制度屏障，堅守理論高線。

北京銀行內部審計部門依據《審計署關于內部審計工作的規定》和《中國內部審計準則》等相關規定，制定《北京銀行現場審計操作規程》《北京銀行經濟責任審計管理規定》等多項管理制度，規范審計準備、現場檢查、審計報告、檔案管理各環節操作流程，覆蓋專項審計、經濟責任審計、內部控制審計各類審計項目，明確審計系統操作、審計中心管理等多維度審計工作要求，建立全面、完整的制度體系。同時，北京銀行內部審計部門通過發布審計工作提示，針對審計工作中出現的新情況、新問題實施動態化規范指引，保障內部審計工作能夠跟上監管最新動向、反映實踐最新變化。

3.加強組織建設，激發內生動力。

從組織架構來看，北京銀行內部審計部門根據總行業務條線劃分、全行經營機構分布等規劃形成“三室四中心”（北京地區有三個審計室，外地有四個審計中心）的組織架構。該架構通過業務維度和區域維度相結合的管理模式，實現對全行各業務條線及區域各經營機構的全方位交叉管轄，形成矩陣式合力，形成聯動配合機制。

從人員配置來看，各室與中心依據審計人員知識結構、年齡結構、工作經驗等因素，建立環環相套的圓環形團隊架構。以審計項目為維度，以人員構成為基點，構建敏捷審計團隊。通過精準匹配項目特性與審計人員專業素養，實施科學化人力資源配置，形成審計人才動態調配機制，充分激活審計隊伍的專業效能。

4.立足智審平臺建設，推動數字賦能。

北京銀行內部審計部門致力于打造功能全面、簡單高效、手段多元、安全穩定的審計系統，建立全時域、全量化的內部審計模式，推動審計重心由事后監督向事前預警與事中干預轉型，逐步構建集審計工作流程信息化、人工智能技術、規則模型、模型開發建設工具等為一體的智能審計平臺（見圖2），推動“非現場數據分析+現場核查”模式在審計工作中的應用，打造精準高效和前瞻預警的“敏捷前臺”、模型驅動和遠程審計的“智慧中臺”、風險畫像和智能跟蹤的“決策后臺”。

圖 1 “審計管理魔方”理論模型

（二）“五步四庫”搭建“審計管理魔方”

1.“五步”審計操作流程。

審計項目操作流程包括“五步”，即審計準備、審計實施、審計報告、后續審計、檔案管理五個階段。北京銀行通過審計系統將“五步”審計操作流程實現線上化、流程化管理，促進審計項目時效控制、質量保證，有效減少線下人工操作失誤，簡化優化審計管理流程。

在審計準備階段，通過審計系統進行審計方案提交、立項及審計通知書開具。項目經理經過充分的審計前期研究及調研，撰寫項目總體方案，并在審計系統內提交。“三室四中心”各項目牽頭人根據分管領域特色，制訂細化實施方案及抽樣原則，針對被審計單位實際情況進行差異化立項、開具通知書，為審計工作高效開展做好準備。

在審計實施階段，通過審計系統進行工作底稿、事實確認書撰寫及提交。審計人員根據現場檢查情況，在審計系統內記錄并上傳工作底稿、佐證資料、事實確認書等資料，在審計項目、工作底稿、檢查情況、審計問題、佐證資料之間建立索引關聯，便于從不同維度查閱審計檔案，促進不同審計組之間工作協同開展。

在審計報告階段，通過審計系統進行審計報告、匯總報告、審計建議書的提交。審計系統支持審計人員以被審計單位為維度提交審計報告、以審計項目為維度提交匯總報告、以業務分管部室及分管領導為維度提交建議書，從不同維度交叉反映、充分揭示審計發現問題，為決策層直觀地提供有針對性、相關性內容。

在后續審計階段，審計系統以問題庫為基礎，支持審計組按季度開展后續審計跟蹤工作，針對審計檢查發現問題督促被審計單位整改，同時建立被審計單位未整改問題可視化展板，向領導層直接展示整改進展。

在檔案管理方面，審計工作開展流程中各環節資料均通過審計系統保管，為審計檔案管理提供了可靠的、不可篡改的保管平臺，同時也建立了能夠積累、成長和傳承的知識體系，是“四庫”審計技術方法的平臺和知識基礎。

2.“四庫”審計技術方法。

智慧審計技術方法需要建立“四庫”，即包括技術庫、知識庫、數據庫、問題庫。

一是建立技術庫。從內部審計特點和需求出發，基于智能審計平臺，建立審計人員日常工作中適用的分析工具。

在人工智能技術使用方面，一方面建立“對公信貸資金流向異常模型”“票據中介模型”“供應鏈虛假融資智能算法模型”等智能模型，借助半監督學習等人工智能技術，通過大數據分析挖掘可疑風險線索，構建多維度關聯關系圖譜，展示信貸資金實際流向和客戶真實的關聯關系等，助力審計人員精準發現風險和問題；另一方面通過機器人流程自動化（RPA）技術，模擬人類用戶在計算機系統中執行重復性和規律性的任務，提高內部審計效率、降低成本、提高審計質量和準確性。

在規則模型方面，一方面通過審計查證功能，實現審計人員輸入表單信息獲取所需抽樣或風險數據報表的功能，為審計抽樣提供方向和抓手，提高抽樣的針對性與精準度；另一方面通過審計預警功能，預先設定各類風險排查規則，并對規則下的全量業務進行連續測試與監控，實現自動化監測與預警，縮短審計周期，及時提示排查風險隱患，有效拓展審計廣度。

在建模工具方面，通過在審計平臺內集成企業級商業智能平臺SMARTBI，能夠從數據源、數據準備、分析成果展示和資源發布等方面為審計工作提供便利，拓寬數據分析的源數據，為數據分析奠定基礎，實現數據的共享和互助；通過審計模型探索技術，審計人員無需掌握使用SQL等計算機語言編寫程序的技能，采用可視化的圖形操作頁面自發開展以數據分析為導向的模型設計和數據挖掘。

二是建立知識庫。建立各業務領域國家法規、行業規范、監管規定、行內制度知識庫，根據審計收集整理并定期更新，涵蓋文件名稱、文號、發文機構、開始執行時間、當前是否有效等關鍵字段，為檢查標準、問題定性和審計判斷邏輯提供依據。

三是對接數據庫。基于全行數據底座，分析本行資金業務、公司業務、零售業務、運營業務等領域底層業務數據，為實現業務全面覆蓋審計、數字化審計提供數據分析基礎。

四是建立問題庫。將歷次內部審計檢查發現問題、外部審計檢查發現問題、外部監管機構檢查發現問題進行清單化管理，形成一套完整、規范的結構化數據表單，集中統計問題來源、審計項目名稱、定性表述、問題詳情、意見建議、問題發現時間、責任機構、問題風險等級、跟蹤驗證情況、是否整改、問責方式等基本信息，為審計人員了解問題高發領域、屢查屢犯問題提供知識指導，同時為后續問題整改跟蹤審計規范化管理提供基礎。

北京銀行根據監管機構對商業銀行內部審計工作的各項要求，結合本行發展戰略及業務實際，以風險為導向安排年度審計項目計劃。通過“五步四庫”方式構建“審計管理魔方”，并將魔方的流程要求、方法論應用到各個審計項目中，從而提高了審計質量、拓展了審計深度廣度。

（三）“審計管理魔方”推動審計成果權威高效運用

以北京銀行個人信貸業務審計檢查為例，研究“審計管理魔方”理論的應用實踐及效果，發現個人信貸業務存在的風險點，督促被審計單位問題整改，推動審計成果應用。

1.應用過程。

在北京銀行個人信貸業務專項審計檢查中，各室各中心參與本項目的現場審計人員約40人，在“四大底座”結實支撐下，以黨建引領為指導，貫徹落實黨中央關于個人信貸業務及互聯網貸款業務的各項部署要求，深入了解個人信貸業務在金融風險中的影響程度，依據審計工作制度規定及流程要求，在各審計組之間縱深貫通、橫向協同，在審計系統平臺支撐下，將“四庫”充分應用到“五步”各環節中。

在審計準備階段，一是通過知識庫，獲取《個人貸款管理暫行辦法》等20余項監管規定及40余項行內制度規定，作為審計方案編制的制度依據。二是通過問題庫，了解被審計單位以往審計檢查、外部監管機構檢查發現問題，定位審計關注重點：在體制機制層面關注貸款資金流向的系統監測；在業務執行層面關注個人信貸業務的貸款貸前、貸中、貸后等“三查”方面。三是選取技術庫的審計模型技術，審計人員抽取數據庫中個人信貸業務數據，構建“個人信貸以貸還貸”“信貸資金回流”等18個審計模型，在全量業務數據中篩查可疑業務，以問題為導向做好審計前準備。

在審計實施階段，運用審計準備階段的數據篩查結果進行針對性抽樣檢查，選取技術庫中的查證技術作為輔助，對被審計單位提供資料的真實性進行驗證，實現數字化審計為主、傳統線下資料檢查輔助的審計實施過程。用數據支撐審計發現，提出體制機制完善建議，與被審計單位進行溝通確認。事實確認后，將審計檢查確認問題在線上審計流程中予以錄入，更新問題庫，為審計報告提供依據。

在審計報告階段，一是從問題庫選取本次項目審計檢查發現問題，通過對問題進行分析，查找審計檢查發現的集中問題、屢查屢犯問題、高風險問題，并針對性地提出審計建議，提高審計評價的針對性、準確性、權威性。通過分析發現北京銀行個人互聯網貸款業務及線下個人經營性貸款不良余額增長較多，業務資產質量仍需關注。二是從知識庫獲取外部監管及行內制度文件，作為問題認定的支撐依據及定性標準。三是通過對數據庫中個人信貸業務數據分析，獲取本行及被審計單位業務數據，提煉業務發展基本情況，為本行管理層提供決策依據。

在后續審計階段，針對問題庫中以往審計檢查發現問題，系統自動篩查出被審計單位整改計劃中已完成整改的審計問題，向審計人員推送跟蹤任務。審計人員按照后續審計實施流程，將數據庫、知識庫作為輔助，向被審計單位調閱相關資料對整改情況進行驗證，更新整改狀態，直至所有問題均完成整改。

在檔案管理階段，審計基本流程在審計系統內實現，審計過程中的審計方案、實施方案、審計工作底稿、審計通知書、審計問卷、審計工作底稿、審計報告等均通過電子化形式保存于系統平臺內，與問題庫、知識庫、技術庫、數據庫一起，形成環環相扣、層層疊加的可持續發展審計資料庫。

2.取得成效。

個人信貸業務專項審計開展中，在總體審計方案下建立差異化實施方案13項，提交工作底稿近100份、下發事實確認書30余份、出具審計報告及建議書近20份。審計組通過檢查發現，總分行在貸前調查及審批、貸后管理、押品管理、系統建設與維護等方面存在100余項問題，其中貸前調查及審批、貸后管理方面問題較為突出，這反映出本行經營單位在上述兩方面的操作亟待規范。審計組發現線下個人經營性貸款存在提款時未校驗用款企業工商狀態、貸款資金流向關注不到位等風險較高問題。

此外，除專項審計檢查外，在日常管理中，以個貸業務數據庫為基礎，通過技術庫審計預警技術，每日根據預設規則模型，跑批業務數據，對觸發預警規則的業務數據產生預警任務，由審計人員實時排查，實現審計檢查常態化。

審計組針對檢查發現，提出體制機制完善建議，為本行防范化解金融風險提供參考方向，同時，將審計結果形成知識積累，為未來審計人員提供知識傳承，鞏固“審計管理魔方”體系架構，提升“審計管理魔方”內涵，從而在日積月累中建立可持續發展審計。

四、持續提升內部審計創新與高質量發展的設想

未來的審計數字化轉型之路上，還要繼續在體制機制改革上做文章，在審計方法創新上求實效。

（一）加強科技強審思維應用

科技強審思維是數字化審計發展的重要基礎。通過定期組織開展數字化轉型理念培訓等方式，將理論教育與實戰訓練結合，將科技強審理念自上而下貫徹到位，增強審計人員科技應用意識，提升數據敏感度。提升審計人員大數據分析使用素養，強化智能算法、人工智能、模型工具應用技術，提高運用大數據查核問題、評價判斷、研究分析的能力。

（二）持續推進審計系統建設

智能化、數字化的審計系統是內部審計數字化轉型的重要標志。優化的審計流程，創新的科學技術，豐富的審計知識庫、數據庫及問題庫可以為審計平臺建設和完善提供源源不斷的素材和養分。北京銀行內部審計部門的智能化審計平臺，能夠實現審計全流程線上化、風險預警、數據建模等功能，但作為審計工作開展及“審計管理魔方”應用的重要基石，平臺的準確性、靈活性、兼容性等方面還需進一步持續深化推進。

圖 2 審計系統部分智能化功能實現情況

五、結束語

在大數據背景下，銀行內部審計的機遇與挑戰并存。北京銀行內部審計部門通過建立以“四大底座”為支撐、以“五步四庫”為主體的“審計管理魔方”，使其在健全內部審計工作機制、踐行新發展理念、構建增值型內部審計體系、發揮敏捷審計功能作用等方面發揮了重要作用；同時，通過對魔方進行優化完善，實現內部審計成果利用及資源共享，促進審計機制可持續發展。

本文改編自2024年中國內部審計協會理論研討活動入選優秀論文

（作者單位：北京銀行股份有限公司，郵政編碼：100009，電子郵箱：wangjing4@bankofbeijing.com.cn）

主要參考文獻

[1]崔建民，宋志強，等.基于“業審一體+”的信息化審計模型構建方法與實踐：以中國華電所屬R公司為例[J].中國內部審計， 2024（3）：15-23

[2]儲海燕，姜文軍，等.央行內審人員勝任能力評價模型的研究：基于貝爾賓團隊角色理論[J].中國內部審計， 2024（3）：4-14

[3]梁欣欣.L集團內部審計智能化平臺建設實踐[J].財務與會計， 2023（22）：29-31

[4]王敏，申文逸.基于BP神經網絡的人工智能審計系統研究[J].信息系統工程， 2023（7）：130-132

[5]薛松.堅持系統觀念構建“一二三四五六”研究型審計體系[J].現代審計與會計， 2024（4）：7-9+12

[6]薛松，賀方志.基于數智技術的智慧審計業務體系研究[J].當代農村財經， 2023（10）：26-30

[7]楊柔堅.數智化轉型背景下審計工作高質量發展研究[J].審計研究， 2024（1）：18-27

[8]楊道廣，陳波，陳漢文.智慧審計研究：理論前沿、實務進展與基本結論[J].財會月刊， 2022（11）：15-31