大數(shù)據(jù)時代，銀行業(yè)內(nèi)部審計發(fā)展的戰(zhàn)略思考

智能信息技術(shù)蓬勃發(fā)展，創(chuàng)新成果層出不窮，大數(shù)據(jù)時代迅速到來，并已在金融領(lǐng)域滲透融合，信息化銀行經(jīng)營業(yè)態(tài)呼之欲出。信息化銀行給內(nèi)部審計履職創(chuàng)造了更好的條件，但也使其信息整合、視角獨立的職能優(yōu)勢面臨巨大的挑戰(zhàn)，內(nèi)部審計如果不能與時俱進，將面臨“邊緣化”的困境。思考未來發(fā)展的方向，走信息化審計的升級發(fā)展道路，將是銀行業(yè)內(nèi)部審計跟上時代步伐，發(fā)揮更大作用的現(xiàn)實與必然選擇。

大數(shù)據(jù)時代銀行業(yè)內(nèi)部審計面臨的機遇與挑戰(zhàn)

當前，國內(nèi)銀行業(yè)已進入一個創(chuàng)新密集和快速更新的時代，一些特大型商業(yè)銀行已經(jīng)開始運用大數(shù)據(jù)、云計算、互聯(lián)網(wǎng)等技術(shù)，著手建設(shè)以“信息共享、互聯(lián)互通、整合創(chuàng)新、智慧管理、價值創(chuàng)造”為特點的信息化銀行，統(tǒng)一標準數(shù)據(jù)、整合信息系統(tǒng);在更大范圍內(nèi)掌握內(nèi)外部數(shù)據(jù)，并通過不斷創(chuàng)新的挖掘技術(shù)從海量數(shù)據(jù)中尋找業(yè)務(wù)機會，發(fā)現(xiàn)潛在風險，在競爭中保持戰(zhàn)略優(yōu)勢。可以預(yù)見，信息化銀行的建設(shè)必將帶來銀行服務(wù)及管理模式發(fā)生巨大的變革，這為內(nèi)部審計的發(fā)展提供了難得的機遇，更提出了全新的挑戰(zhàn)。

數(shù)據(jù)和信息駕馭能力受到考驗。未來信息化銀行的建設(shè)將使銀行業(yè)的各種經(jīng)營和風險管理等活動以數(shù)據(jù)信息流的形式加工并展現(xiàn)，并將打破銀行部門間信息壁壘，為經(jīng)營管理和決策提供更加豐富開放的數(shù)據(jù)信息源。內(nèi)部審計可以依托銀行海量信息平臺，完成各類數(shù)據(jù)的收集、處理、分析等更加復雜的審計任務(wù)。能夠迅速從海量數(shù)據(jù)中了解數(shù)據(jù)、理解數(shù)據(jù)、挖掘數(shù)據(jù)、分析數(shù)據(jù)，并找出問題成為內(nèi)部審計必備的能力。這意味著內(nèi)部審計需要從“經(jīng)驗依賴”向“數(shù)據(jù)依據(jù)”轉(zhuǎn)化，能否成功應(yīng)用大數(shù)據(jù)將成為內(nèi)部審計能否有效履職的關(guān)鍵因素。

風險發(fā)現(xiàn)的綜合能力受到挑戰(zhàn)。信息化銀行的建設(shè)，使業(yè)務(wù)流程不斷整合優(yōu)化，銀行風險管理的覆蓋范圍也不斷拓寬，境內(nèi)外機構(gòu)、集團與子公司、各業(yè)務(wù)線條將納入統(tǒng)一的運營風險監(jiān)控范圍，銀行的風險視圖將更加動態(tài)、寬闊和復雜。對于內(nèi)部審計而言，只限于重點業(yè)務(wù)領(lǐng)域的重點產(chǎn)品的重點審計已不能滿足需要，僅依靠抽樣分析以及靜態(tài)分析也難以發(fā)現(xiàn)異常與例外風險，必須進行全量數(shù)據(jù)信息的關(guān)聯(lián)和動態(tài)分析。這意味著內(nèi)部審計要同步構(gòu)建起以數(shù)據(jù)分析為基礎(chǔ)、以風險控制為導向的全新審計監(jiān)測模式，建立起對集團和業(yè)務(wù)全量數(shù)據(jù)的審計覆蓋機制，才能保持有效的審計監(jiān)督。

審計服務(wù)價值要求更高。在銀行業(yè)未來復雜的經(jīng)營業(yè)態(tài)下，企業(yè)治理各方將不再滿足于單一領(lǐng)域的風險報告，更期望能隨時獲得“全景式的風險視圖”、“關(guān)聯(lián)性的風險表現(xiàn)”和“建設(shè)性的審計意見”。內(nèi)部審計需要對海量數(shù)據(jù)持續(xù)分析和深入挖掘，從更高層面，更廣范圍、更加綜合的視角提供更具戰(zhàn)略性、系統(tǒng)性、前瞻性和價值性的審計建議。這意味著內(nèi)部審計在職能重心上將會做出一些戰(zhàn)略轉(zhuǎn)變，朝著“戰(zhàn)略審計咨詢服務(wù)方案提供者”這條高附加值的道路發(fā)展，這樣才能提升服務(wù)增值的作用，才能滿足治理各方的期望。

面對大數(shù)據(jù)時代下的變化與挑戰(zhàn)，內(nèi)部審計需要保有高度的危機意識，未雨綢繆，將信息化審計建設(shè)作為戰(zhàn)略性任務(wù)，提前規(guī)劃并主動推進。

銀行信息化審計建設(shè)的基本框架

這里所說的“信息化審計”，是指依靠數(shù)據(jù)信息來組織與統(tǒng)籌審計的全過程，在全面掌握企業(yè)經(jīng)營管理各類信息的基礎(chǔ)上，通過運用信息系統(tǒng)和技術(shù)工具對信息進行全面獲取、充分整合、有效應(yīng)用和廣泛共享，來拓展審計的寬度、高度、深度，提升審計能力，達到為銀行增值的目的。

銀行信息化審計建設(shè)是在現(xiàn)有審計信息化基礎(chǔ)上的提升。建設(shè)的基本框架是：平臺 數(shù)據(jù)審計服務(wù)，具體說就是依托一個信息化銀行數(shù)據(jù)倉庫，建設(shè)集信息采集、數(shù)據(jù)處理、審計運作和審計管理為一體的審計服務(wù)平臺。在這個框架中：

搭建具備大數(shù)據(jù)處理能力的“云審計”平臺是基礎(chǔ)。這個平臺包括審計數(shù)據(jù)模塊，主要實現(xiàn)對銀行各類信息資源的及時獲取、有效管理、充分共享和靈活檢索;審計應(yīng)用模塊，主要實現(xiàn)對各類信息資源的自動化持續(xù)監(jiān)測、智能化數(shù)據(jù)分析;審計管理模塊，主要實現(xiàn)審計流程的智能化管理、專家支持和成果共享。通過這個平臺對行內(nèi)外信息獲取、分析、應(yīng)用、退出等環(huán)節(jié)進行“智能化”管理，為各類審計作業(yè)與管理提供有效支持。

形成“數(shù)據(jù)驅(qū)動”的審計技術(shù)方法體系是核心。這套方法體系主要以信息化銀行業(yè)務(wù)管理思路為出發(fā)點，重新構(gòu)建、優(yōu)化大數(shù)據(jù)的處理分析和應(yīng)用審計模型，更新審計的理念、方法、工具等，摒棄關(guān)系型的、固化的數(shù)據(jù)分析工具，引入靈活和適應(yīng)大數(shù)據(jù)要求的數(shù)據(jù)分析工具，利用聚類、關(guān)聯(lián)分析等新方法，對海量數(shù)據(jù)進行持續(xù)和深層次分析，揭示風險特征及關(guān)聯(lián)關(guān)系。

構(gòu)造“信息引導”的內(nèi)部審計運作機制是關(guān)鍵。這套運作機制主要是在全集團各區(qū)域、各部門、各業(yè)務(wù)及各類風險的全面持續(xù)性審計的基礎(chǔ)上，形成全景式的風險視圖;在對全量數(shù)據(jù)的全面掌握、快速處理與深入挖掘的前提下，實現(xiàn)對風險的精確定位;通過信息系統(tǒng)對審計計劃的制定與調(diào)控，審計資源的配置與管理，審計流程控制與監(jiān)督，審計成果統(tǒng)計與跟蹤等一系列審計運作進行智能化的統(tǒng)籌協(xié)調(diào)與動態(tài)調(diào)配。

培養(yǎng)技術(shù)業(yè)務(wù)兼?zhèn)涞摹皟蓭煛标犖槭潜ＷC。大數(shù)據(jù)時代的特征就是通過專有技術(shù)對海量數(shù)據(jù)的挖掘和分析，因此內(nèi)部審計需要建設(shè)一支具備數(shù)據(jù)挖掘和信息技術(shù)創(chuàng)新應(yīng)用能力的“數(shù)據(jù)分析師”隊伍和一支精通業(yè)務(wù)、擅長分析的“專業(yè)分析師”隊伍，現(xiàn)有的人員結(jié)構(gòu)會相應(yīng)進行調(diào)整，而且對于商業(yè)銀行從業(yè)人員的培訓和專業(yè)背景要求也會相應(yīng)變化。

信息化審計的基本特征及帶給內(nèi)部審計的深刻變化

綜上所述，與傳統(tǒng)內(nèi)部審計相比，信息化審計的主要特征是：信息主導、數(shù)據(jù)驅(qū)動、覆蓋全面、智能管理、價值創(chuàng)造。數(shù)據(jù)驅(qū)動是指依托銀行開放、智能、互聯(lián)的數(shù)據(jù)信息平臺，掌握、整合和應(yīng)用各類經(jīng)營管理信息，將一切審計活動都建立在對于數(shù)據(jù)信息分析與把握的基礎(chǔ)上;信息主導是指信息分析引導審計活動，制訂審計計劃、發(fā)起審計項目、確定審計范圍、明確審計重點，并對審計發(fā)現(xiàn)進行后續(xù)跟蹤等;全面覆蓋是指高效率地挖掘、分析集團各區(qū)域、各機構(gòu)、各類業(yè)務(wù)產(chǎn)品及流程的海量數(shù)據(jù)，融合運用內(nèi)外部各類數(shù)據(jù)信息，實現(xiàn)對審計對象的深入、關(guān)聯(lián)和持續(xù)的審計分析;智能管理，實現(xiàn)對審計活動的全流程跟蹤與質(zhì)量控制，實現(xiàn)對資源的合理配置與統(tǒng)籌管理;價值創(chuàng)造，通過信息的充分挖掘和技術(shù)的廣泛運用，提升審計視角的系統(tǒng)性、綜合性、前瞻性，為銀行經(jīng)營管理提供更具價值的增值服務(wù)。

這些特征的逐步體現(xiàn)將為未來內(nèi)部審計發(fā)展呈現(xiàn)出一番全新的景象。

審計發(fā)現(xiàn)能力顯著提升。內(nèi)部審計在信息化條件下運用大數(shù)據(jù)挖掘技術(shù)，通過對業(yè)務(wù)數(shù)據(jù)的全面性篩查和關(guān)聯(lián)分析，突破不同業(yè)務(wù)部門之間的“隔離墻”，實現(xiàn)對跨部門、跨區(qū)域、跨機構(gòu)、跨業(yè)務(wù)、跨產(chǎn)品、跨風險信息的關(guān)聯(lián)整合，持續(xù)、系統(tǒng)性地監(jiān)測業(yè)務(wù)發(fā)展與風險變化趨勢，捕捉到數(shù)據(jù)背后隱藏的各種風險及相互關(guān)聯(lián)，前瞻性地提出審計建議。

審計覆蓋范圍大幅擴展。在信息化審計條件下，實現(xiàn)了對整個集團各機構(gòu)、各產(chǎn)品面臨風險的“全面、深入、持續(xù)”的有效審計覆蓋和持續(xù)監(jiān)測，通過對數(shù)據(jù)的快速獲取、動態(tài)處理和深度挖掘，連續(xù)、及時、靈活地開展對機構(gòu)和業(yè)務(wù)的持續(xù)關(guān)注、風險評估、監(jiān)測分析、審計發(fā)現(xiàn)跟蹤等活動，動態(tài)掌握被審計單位的風險變化態(tài)勢等整體情況，有效識別和跟蹤分析業(yè)務(wù)經(jīng)營和風險管理中存在的主要問題，彌補了單個審計項目的不足，實現(xiàn)“精確制導、準確檢查、有效監(jiān)督”。

審計模式發(fā)生根本變化。智能化審計技術(shù)廣泛運用，使項目立項由“專家經(jīng)驗風險評估”向“持續(xù)性審計觸發(fā)”轉(zhuǎn)變；審計視角由識別“單業(yè)務(wù)條線風險”向“全面識別關(guān)聯(lián)風險”轉(zhuǎn)變;審計方式由事后查處與事中控制并重，向事前預(yù)防、事中控制為主轉(zhuǎn)變;工作方式由“現(xiàn)場人工”向“非現(xiàn)場 智能化”的方式轉(zhuǎn)變，由“時點審”到“持續(xù)審”轉(zhuǎn)變，由“抽樣審計”向“全量審計”轉(zhuǎn)變;審計更具延展性和縱深性。

審計效率與質(zhì)量根本性提升。信息化審計通過數(shù)據(jù)挖掘與分析，非現(xiàn)場篩查出主要問題疑點，有效提高現(xiàn)場審計的針對性和準確性，降低現(xiàn)場審計資源占用，從而使審計項目參與人員數(shù)量大幅減少，項目周期大幅縮短，審計成本全面下降。審計管理的信息化，對各類審計活動的技術(shù)方法、審計報告、審計發(fā)現(xiàn)、審計整改跟蹤情況等審計成果，通過信息化進行規(guī)范化的存儲和管理，形成價值量巨大的審計成果庫;同時實現(xiàn)了系統(tǒng)對每一審計人員工作進程與質(zhì)量的信息化管理，給審計資源配置和審計人員考核提供了更加精細的參考依據(jù)。

數(shù)據(jù)時代，適者生存。信息化審計建設(shè)是信息化銀行建設(shè)的重要組成部分，它代表了未來內(nèi)部審計的發(fā)展方向，需要經(jīng)過一個漸進的實現(xiàn)過程，這一過程將是理念機制、管理模式、作業(yè)流程到機構(gòu)設(shè)置、技術(shù)方法的系統(tǒng)創(chuàng)新性建設(shè)工程，需要整體規(guī)劃、有序推進，內(nèi)部審計需要挑戰(zhàn)“舊模式”，突破“老框框”，樹立“新理念”，探索“新途徑”，謀求“新方法”，才能順利推進信息化審計的進程。