鞏雪 張紅兆 石喬生 崔蕾 徐啟峰
[摘要]大數(shù)據(jù)背景下商業(yè)銀行內(nèi)部審計(jì)環(huán)境的深刻變化,對(duì)審計(jì)工作提出了新要求,內(nèi)部審計(jì)應(yīng)主動(dòng)適應(yīng)環(huán)境變化,應(yīng)用大數(shù)據(jù)技術(shù)實(shí)現(xiàn)審計(jì)監(jiān)督全覆蓋目標(biāo)。本文結(jié)合商業(yè)銀行內(nèi)部審計(jì)實(shí)踐,創(chuàng)新構(gòu)建“一個(gè)基礎(chǔ)、兩條主線(xiàn)、三大支柱”的商業(yè)銀行內(nèi)部審計(jì)體系框架,提出大數(shù)據(jù)背景下審計(jì)監(jiān)督全覆蓋的具體實(shí)現(xiàn)路徑。
[關(guān)鍵詞]大數(shù)據(jù) ? ?商業(yè)銀行 ? ?審計(jì) ? ?全覆蓋 ? ?實(shí)現(xiàn)路徑
一、相關(guān)概念
(一)大數(shù)據(jù)
根據(jù)國(guó)務(wù)院印發(fā)的《促進(jìn)大數(shù)據(jù)發(fā)展行動(dòng)綱要》,大數(shù)據(jù)是指所涉及的數(shù)據(jù)量規(guī)模大到人工無(wú)法利用現(xiàn)行主流軟件工具,在一定時(shí)間內(nèi)實(shí)現(xiàn)采集、處理、分析并從中獲取有用信息的大體量數(shù)據(jù)集合,其具有數(shù)據(jù)量巨大、數(shù)據(jù)類(lèi)型多樣、處理速度快、時(shí)效性要求高、數(shù)據(jù)價(jià)值密度相對(duì)較低等特點(diǎn)。從內(nèi)部審計(jì)的角度看,大數(shù)據(jù)是審計(jì)對(duì)象的海量數(shù)據(jù)集合,既有傳統(tǒng)的財(cái)務(wù)賬套數(shù)據(jù)、臺(tái)賬明細(xì)賬形式的業(yè)務(wù)數(shù)據(jù)以及外部相關(guān)聯(lián)的結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù),也有無(wú)法用常規(guī)軟件工具進(jìn)行捕捉、管理和處理的數(shù)據(jù)集合,是需要新處理模式才能具有更強(qiáng)的決策力、洞察發(fā)現(xiàn)力和流程優(yōu)化能力的海量、高增長(zhǎng)率和多樣化的信息資產(chǎn)。
(二)審計(jì)監(jiān)督全覆蓋
審計(jì)監(jiān)督全覆蓋由審計(jì)署針對(duì)國(guó)家審計(jì)提出,是指國(guó)家審計(jì)部門(mén)在所屬權(quán)限和能力范圍內(nèi),對(duì)被審計(jì)單位專(zhuān)業(yè)信息系統(tǒng)所提供的業(yè)務(wù)資料、財(cái)務(wù)數(shù)據(jù)、內(nèi)外部監(jiān)管制度、互聯(lián)網(wǎng)信息等全面的信息進(jìn)行審計(jì)監(jiān)督,使所有監(jiān)督對(duì)象在一定時(shí)間內(nèi)都能接受審計(jì)監(jiān)督,對(duì)審計(jì)對(duì)象、審計(jì)內(nèi)容、審計(jì)過(guò)程形成周期性的動(dòng)態(tài)審計(jì)監(jiān)督全覆蓋。商業(yè)銀行內(nèi)部審計(jì)及全覆蓋具有同樣的內(nèi)涵,即以采集全面完整的行內(nèi)外數(shù)據(jù)為基礎(chǔ),通過(guò)科學(xué)地安排審計(jì)計(jì)劃,選擇合理的審計(jì)方式,創(chuàng)新審計(jì)方法,借助大數(shù)據(jù)技術(shù),實(shí)現(xiàn)對(duì)商業(yè)銀行經(jīng)營(yíng)活動(dòng)周期、業(yè)務(wù)領(lǐng)域、經(jīng)營(yíng)機(jī)構(gòu)、重要崗位履職等全方位、立體化、動(dòng)態(tài)審計(jì)監(jiān)督全覆蓋。
(三)大數(shù)據(jù)與審計(jì)監(jiān)督全覆蓋的關(guān)系
應(yīng)用大數(shù)據(jù)技術(shù)是實(shí)現(xiàn)審計(jì)監(jiān)督全覆蓋目標(biāo)的必由之路,大數(shù)據(jù)審計(jì)建設(shè)是影響審計(jì)事業(yè)未來(lái)發(fā)展的核心技術(shù)工程。商業(yè)銀行內(nèi)部審計(jì)應(yīng)借助大數(shù)據(jù)等手段,有效分析處理海量數(shù)據(jù),快速、準(zhǔn)確地從中提取出有價(jià)值的信息,提高審計(jì)工作質(zhì)效,助力商業(yè)銀行業(yè)務(wù)發(fā)展。
二、大數(shù)據(jù)背景下商業(yè)銀行審計(jì)監(jiān)督全覆蓋的必要性
(一)符合商業(yè)銀行內(nèi)部審計(jì)的發(fā)展趨勢(shì)
2014年,國(guó)務(wù)院提出并部署審計(jì)監(jiān)督全覆蓋,黨的十八屆四中全會(huì)對(duì)審計(jì)監(jiān)督全覆蓋的定義和要求進(jìn)行了擴(kuò)展和外延。2018年,習(xí)近平總書(shū)記在中央審計(jì)委員會(huì)第一次會(huì)議上指出,要堅(jiān)持科技強(qiáng)審,加強(qiáng)審計(jì)信息化建設(shè);要拓展審計(jì)監(jiān)督廣度和深度,消除監(jiān)督盲區(qū)。審計(jì)署時(shí)任審計(jì)長(zhǎng)胡澤君強(qiáng)調(diào),必須堅(jiān)持科技強(qiáng)審,革新傳統(tǒng)審計(jì)方法,加強(qiáng)信息化基礎(chǔ)建設(shè),更好運(yùn)用互聯(lián)網(wǎng)技術(shù)和信息化手段開(kāi)展審計(jì),向信息化要資源、向大數(shù)據(jù)要效率,通過(guò)信息化、數(shù)字化、網(wǎng)絡(luò)化,提高審計(jì)監(jiān)督、過(guò)程控制、決策支撐能力,積極推進(jìn)審計(jì)監(jiān)督全覆蓋。目前,審計(jì)署正在“建設(shè)全國(guó)統(tǒng)籌協(xié)調(diào)、層次清晰的大數(shù)據(jù)審計(jì)云平臺(tái)體系”“規(guī)劃審計(jì)行業(yè)大數(shù)據(jù)標(biāo)準(zhǔn)體系”和“構(gòu)建行業(yè)通用、開(kāi)源共享的審計(jì)大數(shù)據(jù)分析模型體系”三大領(lǐng)域積極探索大數(shù)據(jù)審計(jì)基礎(chǔ)建設(shè)。商業(yè)銀行借此實(shí)現(xiàn)審計(jì)監(jiān)督全覆蓋,是其內(nèi)部審計(jì)的發(fā)展趨勢(shì)。
(二)滿(mǎn)足嚴(yán)監(jiān)管形勢(shì)的內(nèi)在需求
銀行業(yè)監(jiān)管部門(mén)堅(jiān)持以防范系統(tǒng)性風(fēng)險(xiǎn)為底線(xiàn),不斷強(qiáng)化宏觀審慎管理,政策整體趨嚴(yán),監(jiān)管處罰力度空前。相關(guān)監(jiān)管制度要求內(nèi)部審計(jì)開(kāi)展的審計(jì)事項(xiàng)越來(lái)越多,涉及商業(yè)銀行業(yè)務(wù)和風(fēng)險(xiǎn)領(lǐng)域越來(lái)越廣,同時(shí)對(duì)內(nèi)部審計(jì)定位和履職有效性提出了更高的監(jiān)管要求。這些要求使得內(nèi)部審計(jì)需借助大數(shù)據(jù)等手段實(shí)現(xiàn)審計(jì)監(jiān)督全覆蓋,切實(shí)防范審計(jì)風(fēng)險(xiǎn)。
(三)適應(yīng)商業(yè)銀行經(jīng)營(yíng)特點(diǎn)的要求
商業(yè)銀行是以營(yíng)利為目的,以多種金融負(fù)債籌集資金、多種金融資產(chǎn)為經(jīng)營(yíng)對(duì)象的金融機(jī)構(gòu),具有業(yè)務(wù)龐雜多變、分支機(jī)構(gòu)多、經(jīng)營(yíng)區(qū)域廣、控制職能分散、員工管理難度大等特點(diǎn)。此外,商業(yè)銀行信息化、數(shù)據(jù)化程度越來(lái)越高,越來(lái)越多的業(yè)務(wù)實(shí)現(xiàn)了網(wǎng)絡(luò)化、智能化,這使得主要依靠人工現(xiàn)場(chǎng)審計(jì)和抽樣審計(jì)為主的傳統(tǒng)審計(jì),難以對(duì)被審計(jì)單位龐大的業(yè)務(wù)數(shù)據(jù)、復(fù)雜的經(jīng)營(yíng)活動(dòng)作出準(zhǔn)確評(píng)價(jià)。對(duì)此,更需要借助大數(shù)據(jù)環(huán)境下的審計(jì)技術(shù)實(shí)現(xiàn)審計(jì)監(jiān)督全覆蓋。
(四)防范商業(yè)銀行經(jīng)營(yíng)風(fēng)險(xiǎn)的必要
隨著商業(yè)銀行加大業(yè)務(wù)創(chuàng)新變革和金融科技轉(zhuǎn)型力度,銀行業(yè)務(wù)綜合化、復(fù)雜化趨勢(shì)加快,商業(yè)銀行資產(chǎn)域、負(fù)債域、支付結(jié)算域均出現(xiàn)創(chuàng)新模式或形式,最大的變化是交易主體、交易流程及環(huán)節(jié)增多,風(fēng)險(xiǎn)呈現(xiàn)出信用風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)、科技風(fēng)險(xiǎn)、聲譽(yù)風(fēng)險(xiǎn)等風(fēng)險(xiǎn)交織、綜合化特征,風(fēng)險(xiǎn)防控壓力增大。傳統(tǒng)的商業(yè)銀行內(nèi)部審計(jì)組織方式和管理是一種非連續(xù)性的方式,審計(jì)服務(wù)以項(xiàng)目個(gè)體形式開(kāi)展,審計(jì)樣本是風(fēng)險(xiǎn)抽樣而非全量的,審計(jì)業(yè)務(wù)對(duì)象是條塊分割的,審計(jì)時(shí)間跨度是范圍限定的,審計(jì)風(fēng)險(xiǎn)確認(rèn)是事后的,在空間上是不連續(xù)的,在時(shí)間上是滯后的,難以應(yīng)對(duì)復(fù)雜多樣的經(jīng)營(yíng)風(fēng)險(xiǎn),存在較大的審計(jì)風(fēng)險(xiǎn)。
三、大數(shù)據(jù)背景下商業(yè)銀行審計(jì)監(jiān)督全覆蓋的可行性
(一)金融科技轉(zhuǎn)型發(fā)展為審計(jì)監(jiān)督全覆蓋提供數(shù)據(jù)基礎(chǔ)
大數(shù)據(jù)背景下,商業(yè)銀行的業(yè)務(wù)模式不斷創(chuàng)新,業(yè)務(wù)渠道不斷拓寬,業(yè)務(wù)運(yùn)營(yíng)逐漸實(shí)現(xiàn)了進(jìn)一步的集中和遠(yuǎn)程化處理,搭建起信貸系統(tǒng)、同業(yè)業(yè)務(wù)系統(tǒng)、賬務(wù)處理系統(tǒng)、計(jì)劃財(cái)務(wù)系統(tǒng)等一系列系統(tǒng),實(shí)現(xiàn)了絕大部分業(yè)務(wù)的線(xiàn)上處理。同時(shí),依托于金融科技發(fā)展和新資本協(xié)議達(dá)標(biāo)實(shí)施,建立了行內(nèi)統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn)體系,并搭建起數(shù)據(jù)倉(cāng)庫(kù)、風(fēng)險(xiǎn)數(shù)據(jù)集市、大數(shù)據(jù)云平臺(tái)等數(shù)據(jù)存儲(chǔ)系統(tǒng),打破系統(tǒng)間的數(shù)據(jù)孤島,保證了數(shù)據(jù)的一致性、全面性,為商業(yè)銀行實(shí)現(xiàn)審計(jì)監(jiān)督全覆蓋奠定了數(shù)據(jù)基礎(chǔ)。
(二)大數(shù)據(jù)技術(shù)的推廣和應(yīng)用為審計(jì)監(jiān)督全覆蓋提供技術(shù)支撐
隨著金融科技與商業(yè)銀行的融合,商業(yè)銀行先后成立了大數(shù)據(jù)實(shí)驗(yàn)室,組建了大數(shù)據(jù)團(tuán)隊(duì),各類(lèi)大數(shù)據(jù)技術(shù)包括Python數(shù)據(jù)采集和網(wǎng)絡(luò)爬蟲(chóng)技術(shù)、Hadoop分布式數(shù)據(jù)存儲(chǔ)技術(shù)、Spark數(shù)據(jù)計(jì)算引擎、機(jī)器學(xué)習(xí)、可視化技術(shù)等,被運(yùn)用于商業(yè)銀行多個(gè)領(lǐng)域。通過(guò)內(nèi)部審計(jì)平臺(tái)系統(tǒng)與商業(yè)銀行大數(shù)據(jù)平臺(tái)系統(tǒng)對(duì)接,利用大數(shù)據(jù)審計(jì)平臺(tái)對(duì)海量信息進(jìn)行分析,實(shí)現(xiàn)實(shí)時(shí)風(fēng)險(xiǎn)監(jiān)測(cè)和大數(shù)據(jù)分析,能夠提高審計(jì)信息的時(shí)效性和可靠性。在大數(shù)據(jù)和云技術(shù)背景下,各種數(shù)字、圖片、網(wǎng)頁(yè)等數(shù)據(jù)信息依托云儲(chǔ)存技術(shù),為審計(jì)人員提供互聯(lián)網(wǎng)共享模式的在線(xiàn)服務(wù)。審計(jì)人員可以不受時(shí)間、地點(diǎn)的限制,通過(guò)自己的服務(wù)端遠(yuǎn)程訪(fǎng)問(wèn)被審計(jì)單位的數(shù)據(jù)庫(kù)系統(tǒng),有效解決審計(jì)需求與審計(jì)資源不匹配的矛盾。
(三)商業(yè)銀行審計(jì)隊(duì)伍為審計(jì)監(jiān)督全覆蓋提供人才基礎(chǔ)
大數(shù)據(jù)的應(yīng)用要求內(nèi)部審計(jì)人員必須要具有較高的計(jì)算機(jī)技術(shù)專(zhuān)業(yè)知識(shí),熟悉大數(shù)據(jù)分析方法等,同時(shí)還要掌握較高的審計(jì)專(zhuān)業(yè)知識(shí)。商業(yè)銀行一向?qū)?nèi)審工作人員設(shè)有較高的職業(yè)門(mén)檻,同時(shí)重視培養(yǎng)信息科技人才開(kāi)展非現(xiàn)場(chǎng)審計(jì),因此聚集了一批學(xué)歷較高、綜合素質(zhì)較強(qiáng)的審計(jì)人才。以A銀行為例,該銀行本科以上學(xué)歷的審計(jì)人員占比80%以上,研究生學(xué)歷占比50%以上,涉及經(jīng)濟(jì)、金融、信息科技、會(huì)計(jì)等多個(gè)專(zhuān)業(yè)領(lǐng)域,其中信息科技專(zhuān)業(yè)人員占比20%左右。
(四)豐富的審計(jì)積累為審計(jì)監(jiān)督全覆蓋提供專(zhuān)業(yè)基礎(chǔ)
商業(yè)銀行通過(guò)審計(jì)指南、工作手冊(cè)等制度形式,將自身主要業(yè)務(wù)領(lǐng)域風(fēng)險(xiǎn)點(diǎn)和內(nèi)部控制要點(diǎn)固化為審計(jì)工作要求,為大數(shù)據(jù)背景下審計(jì)監(jiān)督全覆蓋的業(yè)務(wù)合規(guī)性標(biāo)準(zhǔn)設(shè)置提供重要的參考借鑒。同時(shí),商業(yè)銀行經(jīng)營(yíng)特點(diǎn)使得商業(yè)銀行非常重視非現(xiàn)場(chǎng)審計(jì)在審計(jì)工作中應(yīng)用,積累了較為豐富的審計(jì)模型,也為大數(shù)據(jù)審計(jì)下模型建設(shè)提供了來(lái)源。此外,商業(yè)銀行不同專(zhuān)業(yè)領(lǐng)域的內(nèi)審人員所積累的豐富審計(jì)經(jīng)驗(yàn)也為商業(yè)銀行實(shí)現(xiàn)大數(shù)據(jù)下審計(jì)監(jiān)督全覆蓋提供了重要的專(zhuān)業(yè)基礎(chǔ)。
四、審計(jì)監(jiān)督全覆蓋的思路及體系框架
(一)思路
根據(jù)商業(yè)銀行各領(lǐng)域數(shù)據(jù)積累程度,將其經(jīng)營(yíng)活動(dòng)劃分為兩大類(lèi):一是信息化水平較高,數(shù)據(jù)積累豐富的業(yè)務(wù)領(lǐng)域。商業(yè)銀行大部分業(yè)務(wù)領(lǐng)域數(shù)據(jù)積累較豐富,如授信業(yè)務(wù)、存款業(yè)務(wù)、同業(yè)業(yè)務(wù)等領(lǐng)域。二是信息化程度不足,無(wú)數(shù)據(jù)積累或僅有少量數(shù)據(jù)積累的領(lǐng)域。主要包括專(zhuān)業(yè)管理領(lǐng)域、線(xiàn)下開(kāi)展的新興業(yè)務(wù)等領(lǐng)域。
針對(duì)不同領(lǐng)域,商業(yè)銀行采取不同的審計(jì)模式。對(duì)于數(shù)據(jù)積累豐富的業(yè)務(wù)領(lǐng)域,內(nèi)部審計(jì)可以通過(guò)日常監(jiān)測(cè)分析、大數(shù)據(jù)項(xiàng)目審計(jì)等方式進(jìn)行覆蓋;對(duì)于無(wú)數(shù)據(jù)積累或僅有少量數(shù)據(jù)積累的領(lǐng)域,內(nèi)部審計(jì)在充分利用現(xiàn)有數(shù)據(jù)開(kāi)展非現(xiàn)場(chǎng)分析的基礎(chǔ)上,通過(guò)常規(guī)項(xiàng)目審計(jì)進(jìn)行覆蓋。此外,對(duì)于個(gè)別審計(jì)項(xiàng)目,如戰(zhàn)略或政策執(zhí)行審計(jì)、績(jī)效審計(jì)、管理審計(jì)、經(jīng)濟(jì)責(zé)任審計(jì)等,依靠審計(jì)人員專(zhuān)業(yè)判斷較多的,仍以常規(guī)項(xiàng)目審計(jì)為主。
(二)體系框架
基于上述思路,本文提出“一個(gè)基礎(chǔ)、兩條主線(xiàn)、三大支柱”的商業(yè)銀行內(nèi)部審計(jì)監(jiān)督全覆蓋體系框架(見(jiàn)圖1)。
“一個(gè)基礎(chǔ)”是指各類(lèi)審計(jì)監(jiān)督都要以大數(shù)據(jù)分析為基礎(chǔ),充分運(yùn)用大數(shù)據(jù)等技術(shù)手段,實(shí)現(xiàn)對(duì)商業(yè)銀行經(jīng)營(yíng)活動(dòng)周期、業(yè)務(wù)領(lǐng)域、經(jīng)營(yíng)機(jī)構(gòu)、重要崗位履職等全方位、立體化、動(dòng)態(tài)的審計(jì)監(jiān)督全覆蓋。“兩條主線(xiàn)”是指審計(jì)監(jiān)督全覆蓋要以防控經(jīng)營(yíng)風(fēng)險(xiǎn)和審計(jì)風(fēng)險(xiǎn)為主線(xiàn),始終圍繞全行及分支機(jī)構(gòu)、附屬機(jī)構(gòu)的突出風(fēng)險(xiǎn)和核心問(wèn)題開(kāi)展審計(jì)監(jiān)督?!叭笾е笔侵笜?gòu)成審計(jì)監(jiān)督全覆蓋體系的三種重要的審計(jì)模式,分別為日常監(jiān)測(cè)分析審計(jì)、大數(shù)據(jù)項(xiàng)目審計(jì)、常規(guī)項(xiàng)目審計(jì)。日常監(jiān)測(cè)分析審計(jì)是以交易層面和機(jī)構(gòu)層面數(shù)據(jù)為基礎(chǔ)的雙層監(jiān)測(cè)、分析、預(yù)警審計(jì)機(jī)制,是一種持續(xù)監(jiān)測(cè)審計(jì),能夠彌補(bǔ)項(xiàng)目審計(jì)周期性、非持續(xù)性的不足,為項(xiàng)目審計(jì)提供重要的風(fēng)險(xiǎn)線(xiàn)索。大數(shù)據(jù)項(xiàng)目審計(jì)是以大數(shù)據(jù)為基礎(chǔ),對(duì)審計(jì)對(duì)象全量數(shù)據(jù)開(kāi)展的非現(xiàn)場(chǎng)聯(lián)網(wǎng)審計(jì)。常規(guī)項(xiàng)目審計(jì)是以傳統(tǒng)現(xiàn)場(chǎng)審計(jì)模式為主,適用于大數(shù)據(jù)不足的業(yè)務(wù)和管理領(lǐng)域,以及不適宜開(kāi)展大數(shù)據(jù)項(xiàng)目審計(jì)的領(lǐng)域。
“一個(gè)基礎(chǔ)、兩條主線(xiàn)、三大支柱”相互支持、相互補(bǔ)充,共同構(gòu)成商業(yè)銀行內(nèi)部審計(jì)監(jiān)督全覆蓋的體系框架。一是三大支柱均是以風(fēng)險(xiǎn)為導(dǎo)向,以大數(shù)據(jù)為基礎(chǔ),緊密?chē)@防范經(jīng)營(yíng)風(fēng)險(xiǎn)和防范審計(jì)風(fēng)險(xiǎn)兩大主線(xiàn)。二是三大支柱各有側(cè)重,日常監(jiān)測(cè)分析審計(jì)是持續(xù)性審計(jì),在節(jié)約審計(jì)資源、大數(shù)據(jù)業(yè)務(wù)領(lǐng)域覆蓋上具有優(yōu)勢(shì),著重用于解決大數(shù)據(jù)領(lǐng)域?qū)徲?jì)監(jiān)督全覆蓋問(wèn)題;大數(shù)據(jù)項(xiàng)目審計(jì)和常規(guī)項(xiàng)目審計(jì)要堅(jiān)持風(fēng)險(xiǎn)導(dǎo)向,著重解決重要風(fēng)險(xiǎn)防控和管理履職問(wèn)題。三是考慮審計(jì)資源的有限性,應(yīng)以日常監(jiān)測(cè)分析審計(jì)和大數(shù)據(jù)項(xiàng)目審計(jì)為主,常規(guī)項(xiàng)目審計(jì)為輔。
五、大數(shù)據(jù)背景下商業(yè)銀行審計(jì)監(jiān)督全覆蓋的實(shí)現(xiàn)路徑
(一)堅(jiān)持風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)理念,緊盯商業(yè)銀行主要經(jīng)營(yíng)風(fēng)險(xiǎn)
在大數(shù)據(jù)分析以及日常監(jiān)測(cè)分析審計(jì)、大數(shù)據(jù)項(xiàng)目審計(jì)、常規(guī)項(xiàng)目審計(jì)等各個(gè)審計(jì)活動(dòng)中,將風(fēng)險(xiǎn)評(píng)估與判斷作為重要性標(biāo)準(zhǔn),注重揭示防范系統(tǒng)性、全局性、結(jié)構(gòu)性、關(guān)鍵性風(fēng)險(xiǎn)。一是在進(jìn)行大數(shù)據(jù)分析時(shí),要轉(zhuǎn)變思維,立足審計(jì)領(lǐng)域全局,識(shí)別評(píng)估業(yè)務(wù)領(lǐng)域同類(lèi)問(wèn)題的分布狀況,形成延伸挖掘的審計(jì)思維。針對(duì)審計(jì)發(fā)現(xiàn)問(wèn)題,從賬戶(hù)、客戶(hù)、崗位、機(jī)構(gòu)等維度延伸挖掘,運(yùn)用相關(guān)關(guān)系分析,在展示結(jié)果時(shí)用“多維展現(xiàn)”替代“孤立結(jié)論”。二是在開(kāi)展審計(jì)檢查時(shí),將風(fēng)險(xiǎn)導(dǎo)向理念貫穿于各項(xiàng)審計(jì)活動(dòng)中。日常監(jiān)測(cè)分析審計(jì)注重在整體層面持續(xù)識(shí)別和評(píng)估經(jīng)營(yíng)單位主要經(jīng)營(yíng)風(fēng)險(xiǎn)和核心矛盾,并根據(jù)評(píng)估結(jié)果及時(shí)優(yōu)化調(diào)整審計(jì)計(jì)劃,增強(qiáng)審計(jì)監(jiān)督與商業(yè)銀行主要經(jīng)營(yíng)風(fēng)險(xiǎn)和突出矛盾的匹配度。三是在大數(shù)據(jù)項(xiàng)目審計(jì)、常規(guī)項(xiàng)目審計(jì)實(shí)施時(shí),要充分識(shí)別、評(píng)估審計(jì)關(guān)注的主要風(fēng)險(xiǎn)及相應(yīng)的重點(diǎn)管控環(huán)節(jié),識(shí)別、評(píng)估審計(jì)發(fā)現(xiàn)問(wèn)題存在的實(shí)質(zhì)風(fēng)險(xiǎn)及風(fēng)險(xiǎn)程度。同時(shí),進(jìn)一步提升內(nèi)部審計(jì)前瞻性,提前識(shí)別和介入商業(yè)銀行新增業(yè)務(wù)、新興業(yè)務(wù)、新變革等“三新”領(lǐng)域的風(fēng)險(xiǎn)。
(二)搭建大數(shù)據(jù)審計(jì)平臺(tái),實(shí)現(xiàn)審計(jì)活動(dòng)在線(xiàn)化
搭建大數(shù)據(jù)審計(jì)平臺(tái),有助于推動(dòng)審計(jì)理念、組織模式及管理流程的全面升級(jí),為審計(jì)監(jiān)督全覆蓋提供系統(tǒng)支撐?;诖髷?shù)據(jù)的審計(jì)平臺(tái)包括基礎(chǔ)層、平臺(tái)層、服務(wù)層、應(yīng)用層、用戶(hù)層和數(shù)據(jù)采集接口(見(jiàn)圖2)。
基礎(chǔ)層采用虛擬化、分布式數(shù)據(jù)存儲(chǔ)等云計(jì)算核心技術(shù),為用戶(hù)提供服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)硬件以及相關(guān)基礎(chǔ)軟件服務(wù),基礎(chǔ)層的低成本、高擴(kuò)展性為審計(jì)監(jiān)督全覆蓋提供必需的硬件基礎(chǔ)。
平臺(tái)層包括大數(shù)據(jù)、數(shù)據(jù)庫(kù)、圖計(jì)算和智能計(jì)算4個(gè)平臺(tái)。大數(shù)據(jù)平臺(tái)支持半結(jié)構(gòu)化、非結(jié)構(gòu)化等各類(lèi)型數(shù)據(jù)存儲(chǔ),提供PB級(jí)別海量數(shù)據(jù)的處理能力。數(shù)據(jù)庫(kù)平臺(tái)用于存儲(chǔ)各類(lèi)業(yè)務(wù)系統(tǒng)產(chǎn)生的關(guān)系型數(shù)據(jù),支持復(fù)雜條件的數(shù)據(jù)查詢(xún)和統(tǒng)計(jì)分析。圖計(jì)算平臺(tái)提供圖數(shù)據(jù)存儲(chǔ)、搜索、查詢(xún)和分析功能。智能計(jì)算平臺(tái)提供高性能計(jì)算引擎,作為服務(wù)層各項(xiàng)功能的基礎(chǔ)支撐。大數(shù)據(jù)平臺(tái)和數(shù)據(jù)庫(kù)平臺(tái)為審計(jì)監(jiān)督全覆蓋提供了數(shù)據(jù)基礎(chǔ),圖計(jì)算平臺(tái)和智能計(jì)算平臺(tái)為審計(jì)監(jiān)督全覆蓋提供了計(jì)算能力。
服務(wù)層基于平臺(tái)層的數(shù)據(jù)和計(jì)算引擎,為應(yīng)用層提供數(shù)據(jù)服務(wù)、算法服務(wù)、知識(shí)圖譜服務(wù)和非結(jié)構(gòu)化分析服務(wù)。數(shù)據(jù)服務(wù)提供結(jié)構(gòu)化、非結(jié)構(gòu)化等各類(lèi)數(shù)據(jù)接入、標(biāo)準(zhǔn)化處理和數(shù)據(jù)管理。算法服務(wù)為審計(jì)模型和數(shù)據(jù)分析提供機(jī)器學(xué)習(xí)、深度學(xué)習(xí)和數(shù)據(jù)挖掘等各類(lèi)成熟算法。知識(shí)圖譜服務(wù)基于圖數(shù)據(jù)庫(kù)計(jì)算結(jié)果,提供客戶(hù)畫(huà)像、關(guān)聯(lián)分析和社團(tuán)發(fā)現(xiàn)等處理和分析功能。非結(jié)構(gòu)化分析服務(wù)包括文本挖掘處理、語(yǔ)音語(yǔ)義分析和圖像視頻分析等。服務(wù)層為各種類(lèi)型數(shù)據(jù)分析提供了豐富、多樣的計(jì)算工具,可滿(mǎn)足審計(jì)監(jiān)督全覆蓋數(shù)據(jù)分析需要。
應(yīng)用層借助服務(wù)層提供的各類(lèi)服務(wù),通過(guò)大數(shù)據(jù)分析、日常監(jiān)測(cè)分析、審計(jì)項(xiàng)目管理和審計(jì)綜合管理等功能,為審計(jì)監(jiān)督全覆蓋提供具體應(yīng)用。大數(shù)據(jù)分析功能為大數(shù)據(jù)審計(jì)項(xiàng)目提供全流程在線(xiàn)作業(yè)支持,日常監(jiān)測(cè)分析功能實(shí)現(xiàn)對(duì)機(jī)構(gòu)層面、交易層面的持續(xù)監(jiān)測(cè),審計(jì)項(xiàng)目管理功能為常規(guī)現(xiàn)場(chǎng)審計(jì)項(xiàng)目提供全流程在線(xiàn)作業(yè)支持,審計(jì)綜合管理功能支持各類(lèi)審計(jì)工作的在線(xiàn)運(yùn)行管理。
用戶(hù)層為審計(jì)人員、總分行人員及其他用戶(hù)提供用戶(hù)訪(fǎng)問(wèn)接口,實(shí)現(xiàn)審計(jì)活動(dòng)的全流程在線(xiàn)化作業(yè)。審計(jì)人員通過(guò)用戶(hù)層接口實(shí)施大數(shù)據(jù)審計(jì)項(xiàng)目、日常監(jiān)測(cè)分析、常規(guī)審計(jì)項(xiàng)目,開(kāi)展各類(lèi)審計(jì)工作。總分行業(yè)務(wù)人員通過(guò)用戶(hù)層接口提供調(diào)閱資料,查看、反饋工作底稿和事實(shí)確認(rèn)書(shū)。
數(shù)據(jù)采集接口廣泛采集、存儲(chǔ)審計(jì)相關(guān)的內(nèi)外源數(shù)據(jù),包括行內(nèi)業(yè)務(wù)活動(dòng)數(shù)據(jù)、行外業(yè)務(wù)活動(dòng)等數(shù)據(jù)。數(shù)據(jù)采集接口具有靈活性與可擴(kuò)展性,通過(guò)接口擴(kuò)展不斷豐富數(shù)據(jù)來(lái)源。
大數(shù)據(jù)審計(jì)平臺(tái)通過(guò)持續(xù)優(yōu)化完善平臺(tái)功能,提高系統(tǒng)對(duì)人工的替代,提升工作效率;通過(guò)對(duì)行內(nèi)外大數(shù)據(jù)應(yīng)用擴(kuò)大監(jiān)督覆蓋率、提高監(jiān)督頻率;通過(guò)將審計(jì)流程和環(huán)節(jié)要求納入系統(tǒng)操作流程,實(shí)現(xiàn)系統(tǒng)硬控制,推動(dòng)審計(jì)履職能力的持續(xù)提升,提高工作質(zhì)量,降低審計(jì)風(fēng)險(xiǎn);通過(guò)對(duì)在線(xiàn)審計(jì)活動(dòng)數(shù)據(jù)的采集、挖掘、整合、展示,夯實(shí)審計(jì)管理決策基礎(chǔ),提高管理的有效性。
(三)優(yōu)化審計(jì)模式,發(fā)揮三大支柱作用
1.日常監(jiān)測(cè)分析審計(jì)。建立以交易層面和機(jī)構(gòu)層面數(shù)據(jù)為基礎(chǔ)的雙層日常監(jiān)測(cè)、分析、預(yù)警機(jī)制。交易層面監(jiān)測(cè)分析通過(guò)預(yù)先設(shè)置關(guān)鍵字段閾值標(biāo)準(zhǔn),識(shí)別系統(tǒng)異常交易行為,生成審計(jì)預(yù)警,實(shí)現(xiàn)將審計(jì)活動(dòng)由前后審計(jì)前移至事前、事中監(jiān)控。機(jī)構(gòu)層面監(jiān)測(cè)分析通過(guò)定期對(duì)經(jīng)營(yíng)單位財(cái)務(wù)報(bào)表、會(huì)計(jì)科目表數(shù)據(jù)及外部關(guān)鍵信息變化進(jìn)行監(jiān)測(cè)分析,揭示經(jīng)營(yíng)單位的突發(fā)性風(fēng)險(xiǎn)事件及結(jié)構(gòu)性、系統(tǒng)性風(fēng)險(xiǎn),整體把握經(jīng)營(yíng)單位的總體風(fēng)險(xiǎn)狀況,以及對(duì)突發(fā)事件的快速報(bào)告和處置,發(fā)揮審計(jì)前瞻性預(yù)判作用。(1)交易層面監(jiān)測(cè)分析。交易層面監(jiān)測(cè)分析主要覆蓋線(xiàn)上業(yè)務(wù)和管理相關(guān)領(lǐng)域,采取嵌入式和分離式兩種技術(shù)。嵌入式技術(shù)通過(guò)在被審計(jì)單位的系統(tǒng)中嵌入審計(jì)模塊的方法來(lái)實(shí)現(xiàn);分離式技術(shù)通過(guò)獨(dú)立的審計(jì)系統(tǒng)持續(xù)采集被審計(jì)單位系統(tǒng)的業(yè)務(wù)數(shù)據(jù)。對(duì)于商業(yè)銀行核心系統(tǒng)、信貸系統(tǒng)、理財(cái)系統(tǒng)等重要性層級(jí)較高的系統(tǒng),主要采用分離式技術(shù),以降低原系統(tǒng)運(yùn)行風(fēng)險(xiǎn);對(duì)于審計(jì)及時(shí)性要求高的業(yè)務(wù),主要采用嵌入式技術(shù);對(duì)于時(shí)效性要求較低的業(yè)務(wù),可采用將數(shù)據(jù)采集到獨(dú)立的審計(jì)系統(tǒng)中實(shí)施審計(jì)。在大數(shù)據(jù)背景下,嵌入式審計(jì)還可以通過(guò)大數(shù)據(jù)處理中心與商業(yè)銀行數(shù)據(jù)倉(cāng)庫(kù)聯(lián)網(wǎng)建立數(shù)據(jù)接口,在大數(shù)據(jù)審計(jì)平臺(tái)端口處嵌入審計(jì)程序,當(dāng)被審計(jì)數(shù)據(jù)實(shí)時(shí)傳輸?shù)酱髷?shù)據(jù)審計(jì)平臺(tái)時(shí),通過(guò)數(shù)據(jù)端口處達(dá)到實(shí)時(shí)監(jiān)控的目的。(2)機(jī)構(gòu)層面監(jiān)測(cè)分析。機(jī)構(gòu)層面監(jiān)測(cè)分析遵循“分析監(jiān)測(cè)→識(shí)別風(fēng)險(xiǎn)→報(bào)告應(yīng)對(duì)→任務(wù)分配→任務(wù)落實(shí)”的基本工作流程,通過(guò)監(jiān)測(cè)分析業(yè)務(wù)結(jié)構(gòu)、業(yè)務(wù)模式以及集中度與流動(dòng)性等風(fēng)險(xiǎn)指標(biāo)變動(dòng),識(shí)別業(yè)務(wù)經(jīng)營(yíng)結(jié)構(gòu)失衡、業(yè)務(wù)模式不可持續(xù)、經(jīng)營(yíng)邏輯不正確等系統(tǒng)性風(fēng)險(xiǎn);通過(guò)監(jiān)測(cè)分析規(guī)模類(lèi)、效益類(lèi)、質(zhì)量類(lèi)等數(shù)據(jù)指標(biāo)變動(dòng)趨勢(shì),評(píng)估經(jīng)營(yíng)單位經(jīng)營(yíng)管理履職效率和效果;為項(xiàng)目審計(jì)開(kāi)展提供風(fēng)險(xiǎn)線(xiàn)索和審計(jì)重點(diǎn)領(lǐng)域。機(jī)構(gòu)層面監(jiān)測(cè)分析需要從機(jī)構(gòu)、產(chǎn)品、風(fēng)險(xiǎn)維度構(gòu)建機(jī)構(gòu)層面的多維度、多層次的指標(biāo)和模型監(jiān)測(cè)體系,并對(duì)監(jiān)測(cè)指標(biāo)或模型突破閾值程度,分層制定差異化的審計(jì)應(yīng)對(duì)措施。
2.大數(shù)據(jù)項(xiàng)目審計(jì)。一是在計(jì)劃制訂階段,內(nèi)部審計(jì)根據(jù)審計(jì)領(lǐng)域數(shù)據(jù)可獲得性,確定是否開(kāi)展大數(shù)據(jù)項(xiàng)目審計(jì)。二是在審計(jì)執(zhí)行階段,內(nèi)部審計(jì)借助大數(shù)據(jù)審計(jì)平臺(tái)實(shí)現(xiàn)非現(xiàn)場(chǎng)遠(yuǎn)程審計(jì),包括開(kāi)展總體分析,識(shí)別和核查審計(jì)疑點(diǎn)等,通過(guò)審計(jì)疑點(diǎn)匯集與總體分析結(jié)果相結(jié)合,點(diǎn)、線(xiàn)、面揭示審計(jì)領(lǐng)域總體風(fēng)險(xiǎn)與管理情況。審計(jì)人員通過(guò)對(duì)多維度、多形式以及不同領(lǐng)域海量數(shù)據(jù)的分析和整理,挖掘出商業(yè)銀行潛在風(fēng)險(xiǎn)和管理履職問(wèn)題。開(kāi)展大數(shù)據(jù)項(xiàng)目審計(jì)要避免就疑點(diǎn)核疑點(diǎn),要強(qiáng)化疑點(diǎn)問(wèn)題的延伸檢查,把握問(wèn)題性質(zhì)及相關(guān)業(yè)務(wù)背景、原因等,對(duì)于普遍性、重要風(fēng)險(xiǎn)問(wèn)題,要多維度延伸檢查內(nèi)部控制缺陷,便于從制度上、機(jī)制上徹底解決問(wèn)題。三是在報(bào)告階段及后續(xù)整改跟蹤階段,建立問(wèn)題整改跟蹤模型,將問(wèn)題整改情況納入日常監(jiān)測(cè)分析審計(jì)進(jìn)行實(shí)時(shí)跟進(jìn);對(duì)于遲延整改的,生成審計(jì)預(yù)警提示,督促經(jīng)營(yíng)單位及時(shí)完成整改工作。
3.常規(guī)項(xiàng)目審計(jì)。建立數(shù)據(jù)分析前置思維,充分運(yùn)用大數(shù)據(jù)分析技術(shù),在可獲得的數(shù)據(jù)下開(kāi)展非現(xiàn)場(chǎng)審計(jì)分析。通過(guò)大數(shù)據(jù)分析,在交易層面鎖定問(wèn)題線(xiàn)索或?qū)崿F(xiàn)精準(zhǔn)靶向抽樣,在機(jī)構(gòu)層面整體把控審計(jì)領(lǐng)域總體風(fēng)險(xiǎn)狀況,點(diǎn)、線(xiàn)、面結(jié)合充分揭示審計(jì)領(lǐng)域主要風(fēng)險(xiǎn)。
(四)建立大數(shù)據(jù)人才引進(jìn)、培養(yǎng)和評(píng)價(jià)機(jī)制
建立完善的大數(shù)據(jù)人才引進(jìn)、培養(yǎng)和評(píng)價(jià)機(jī)制,分層設(shè)定大數(shù)據(jù)審計(jì)能力標(biāo)準(zhǔn),提高科技化、數(shù)字化審計(jì)普及水平。一是優(yōu)先引進(jìn)專(zhuān)業(yè)人才。要注重引進(jìn)擁有信息技術(shù)、模型建設(shè)、數(shù)據(jù)分析等大數(shù)據(jù)相關(guān)背景的專(zhuān)業(yè)人才,尤其是既精通銀行業(yè)務(wù)和審計(jì)知識(shí)又熟悉大數(shù)據(jù)分析和深度挖掘技術(shù)的審計(jì)人員,逐步提高復(fù)合型審計(jì)人員占比。二是建立分層分類(lèi)的大數(shù)據(jù)人才培養(yǎng)培訓(xùn)體系。要為大數(shù)據(jù)專(zhuān)業(yè)人才進(jìn)行宏觀經(jīng)濟(jì)形勢(shì)、政策制度、規(guī)劃解讀、銀行業(yè)務(wù)、審計(jì)思路方法、審計(jì)工具運(yùn)用等方面的培訓(xùn),提升銀行業(yè)務(wù)知識(shí)和審計(jì)能力;為審計(jì)人員進(jìn)行信息技術(shù)、模型開(kāi)發(fā)、數(shù)據(jù)分析等大數(shù)據(jù)和非現(xiàn)場(chǎng)審計(jì)技術(shù)的培訓(xùn),提升科技化能力水平;建立培訓(xùn)跟蹤檔案,及時(shí)跟進(jìn)學(xué)員學(xué)習(xí)成長(zhǎng)和應(yīng)用落實(shí)情況,持續(xù)提升技術(shù)培訓(xùn)效果,為組建技術(shù)人員和審計(jì)專(zhuān)業(yè)人員優(yōu)勢(shì)互補(bǔ)的大數(shù)據(jù)分析團(tuán)隊(duì)提供人才支撐。三是建立大數(shù)據(jù)審計(jì)專(zhuān)項(xiàng)評(píng)價(jià)制度。要以用戶(hù)為導(dǎo)向,以大數(shù)據(jù)審計(jì)模型驗(yàn)收評(píng)審為基礎(chǔ),完善審計(jì)系統(tǒng)、模型及工具相關(guān)大數(shù)據(jù)專(zhuān)職審計(jì)人員的工作評(píng)價(jià);建立大數(shù)據(jù)審計(jì)能力評(píng)價(jià)認(rèn)證制度,鼓勵(lì)培養(yǎng)大數(shù)據(jù)審計(jì)人才,加強(qiáng)科技化審計(jì)運(yùn)用;建立審計(jì)項(xiàng)目科技含量評(píng)估制度,通過(guò)需求提供量、模型轉(zhuǎn)化率等指標(biāo)對(duì)所有審計(jì)項(xiàng)目的大數(shù)據(jù)技術(shù)含量進(jìn)行評(píng)估定級(jí)。
(五)重構(gòu)適應(yīng)大數(shù)據(jù)的審計(jì)制度體系,形成完善的審計(jì)活動(dòng)規(guī)范
圍繞審計(jì)監(jiān)督全覆蓋審計(jì)體系,全面梳理內(nèi)部審計(jì)制度體系,明確制度體系內(nèi)部邏輯關(guān)系和層級(jí)關(guān)系,提高制度適應(yīng)性和前瞻性,避免內(nèi)在邏輯混亂,制度條塊分割、缺項(xiàng)或重復(fù)等問(wèn)題。新增日常監(jiān)測(cè)分析審計(jì)、大數(shù)據(jù)項(xiàng)目審計(jì)相關(guān)制度,明確審計(jì)工作流程及相關(guān)工作要求。優(yōu)化調(diào)整常規(guī)項(xiàng)目現(xiàn)場(chǎng)審計(jì)、非現(xiàn)場(chǎng)工作流程,增加項(xiàng)目大數(shù)據(jù)分析工作要求。建立健全科學(xué)的審計(jì)專(zhuān)業(yè)數(shù)據(jù)統(tǒng)計(jì)指標(biāo),為大數(shù)據(jù)項(xiàng)目審計(jì)相關(guān)評(píng)估和考核提供數(shù)據(jù)基礎(chǔ)。優(yōu)化完善審計(jì)績(jī)效考核制度,建立面向機(jī)構(gòu)、項(xiàng)目和人員的大數(shù)據(jù)審計(jì)專(zhuān)項(xiàng)評(píng)價(jià)制度。
(六)建立審計(jì)風(fēng)險(xiǎn)管理體系,加強(qiáng)大數(shù)據(jù)審計(jì)風(fēng)險(xiǎn)評(píng)估
海量數(shù)據(jù)的使用帶來(lái)了數(shù)據(jù)安全風(fēng)險(xiǎn),審計(jì)采集數(shù)據(jù)的不充分、不準(zhǔn)確帶來(lái)了數(shù)據(jù)質(zhì)量風(fēng)險(xiǎn),審計(jì)人員對(duì)政策法規(guī)、業(yè)務(wù)流程和數(shù)據(jù)的不了解帶來(lái)了數(shù)據(jù)分析風(fēng)險(xiǎn),目前法律、法規(guī)對(duì)大數(shù)據(jù)取證、流程尚無(wú)明確規(guī)定,帶來(lái)了審計(jì)實(shí)施風(fēng)險(xiǎn),因此要充分評(píng)估大數(shù)據(jù)背景下的各類(lèi)審計(jì)風(fēng)險(xiǎn)及變化趨勢(shì),建立完善的審計(jì)風(fēng)險(xiǎn)控制體系。根據(jù)日常監(jiān)測(cè)分析審計(jì)、大數(shù)據(jù)項(xiàng)目審計(jì)等,建立相應(yīng)的質(zhì)量控制手冊(cè)。定期開(kāi)展大數(shù)據(jù)相關(guān)的內(nèi)部審計(jì)機(jī)構(gòu)質(zhì)量控制與審計(jì)項(xiàng)目質(zhì)量控制兩個(gè)層次的質(zhì)量自我評(píng)估工作,根據(jù)評(píng)估結(jié)果優(yōu)化完善審計(jì)工作措施。
“一個(gè)基礎(chǔ)、兩條主線(xiàn)、三大支柱”的商業(yè)銀行內(nèi)部審計(jì)監(jiān)督全覆蓋體系框架以及六個(gè)具體實(shí)現(xiàn)路徑是基于A銀行目前內(nèi)部審計(jì)實(shí)踐經(jīng)驗(yàn)及探索而提出,在實(shí)踐中,還需隨著內(nèi)外部環(huán)境的變化進(jìn)一步創(chuàng)新相關(guān)審計(jì)思路、方法和工具。
(作者單位:華夏銀行股份有限公司,郵政編碼:100022,電子郵箱:katherinecui@126.com)
主要參考文獻(xiàn)
陳駿,時(shí)現(xiàn).審計(jì)全覆蓋驅(qū)動(dòng)下的審計(jì)技術(shù)方法創(chuàng)新研究[J].審計(jì)研究, 2018(5):24-26
蔣鳳芹,陳松,吳洵,汪波,闞海湄,鞏浩.大數(shù)據(jù)審計(jì)在銀行的應(yīng)用[J].中國(guó)內(nèi)部審計(jì), 2018(3):49-50
李靜.大數(shù)據(jù)環(huán)境下銀行內(nèi)部審計(jì)發(fā)展轉(zhuǎn)型探討[J].智慧商業(yè), 2018(8):11
呂勁松,王志成,王秦輝,徐權(quán).大數(shù)據(jù)環(huán)境下商業(yè)銀行審計(jì)非結(jié)構(gòu)化數(shù)據(jù)研究[J].軟科學(xué), 2017(1):141-144
魏祥健.大數(shù)據(jù)推動(dòng)審計(jì)技術(shù)革新與流程再造[J].商業(yè)會(huì)計(jì), 2019(3):30-31