宋佳寧

摘要：以大數(shù)據(jù)技術(shù)為代表的信息綜合集中分析模式逐漸成為商業(yè)銀行內(nèi)部控制建設(shè)的趨勢。文章就商業(yè)銀行運營特點的基礎(chǔ)上，通過分析銀行全數(shù)據(jù)鏈，挖掘數(shù)據(jù)，在海量的數(shù)據(jù)中尋找商業(yè)銀行運營中產(chǎn)生的各類數(shù)據(jù)之間的規(guī)律，準確、快速的查詢可疑數(shù)據(jù)進行其內(nèi)部控制審計。這將有效提升商業(yè)銀行運營的抗風險能力。

關(guān)鍵詞：商業(yè)銀行；內(nèi)部控制；大數(shù)據(jù)技術(shù)

一、商業(yè)銀行內(nèi)部控制審計工作現(xiàn)狀

目前，我國商業(yè)銀行內(nèi)部控制審計工作與國外同行相比差距較大，其職能上也無法滿足商業(yè)銀行對自身系統(tǒng)風險防范的要求。因此商業(yè)銀行內(nèi)部控制審計工作的發(fā)展必須大步前進，在前進的過程中面臨著以下問題。

1. 商業(yè)銀行使用綜合數(shù)據(jù)處理系統(tǒng)的開發(fā)、應(yīng)用、分析與內(nèi)部控制審計工作溝通差。商業(yè)銀行實施業(yè)務(wù)信息綜合化過程中，著眼點往往是其市場業(yè)務(wù)需要，而忽視內(nèi)部審計部門的工作需要。軟件的開發(fā)未考慮審計工作留有接口和數(shù)據(jù)采集。

2. 商業(yè)銀行內(nèi)部控制審計人員大多是專業(yè)的審計人員。他們對運用大數(shù)據(jù)技術(shù)開展工作未達到基本運用大數(shù)據(jù)技術(shù)的要求。商業(yè)銀行內(nèi)部控制審計工作的專業(yè)性較強，而大數(shù)據(jù)技術(shù)是當下最先進的計算機數(shù)據(jù)處理技術(shù)，這就要求內(nèi)部控制審計人員要求不僅要具備銀行業(yè)務(wù)知識、審計經(jīng)驗，還要具備運用相關(guān)大數(shù)據(jù)技術(shù)數(shù)據(jù)挖掘、數(shù)據(jù)清洗、數(shù)據(jù)庫管理、云處理等多領(lǐng)域的知識。

3. 商業(yè)銀行內(nèi)部控制審計發(fā)現(xiàn)問題的難度加大。儲存的商業(yè)銀行運營的數(shù)據(jù)越來越多，計算機技術(shù)的發(fā)展使數(shù)據(jù)庫越來越大，黑客利用系統(tǒng)漏可在未經(jīng)授權(quán)情況下進入數(shù)據(jù)庫，復制、修改、損毀各類型數(shù)據(jù)。這些行為嚴重影響了審計工作的難度而且手法隱蔽性，故危害性極大，往往給商業(yè)銀行的運營帶來的損失和危害。

二、大數(shù)據(jù)技術(shù)在銀行內(nèi)部控制的應(yīng)用

隨著大數(shù)據(jù)技術(shù)的發(fā)展，商業(yè)銀行應(yīng)積極采納這一新技術(shù)。運用大數(shù)據(jù)技術(shù)來應(yīng)對銀行內(nèi)部控制審計工作中數(shù)據(jù)量爆炸、數(shù)據(jù)類型多樣、數(shù)據(jù)處理速度、方式的轉(zhuǎn)變。大數(shù)據(jù)技術(shù)在內(nèi)部控制審計的應(yīng)用主要體現(xiàn)在以下幾個方面。

（一）數(shù)據(jù)來源和采集

系統(tǒng)數(shù)據(jù)是銀行內(nèi)部控制審計工作的基礎(chǔ)。數(shù)據(jù)采集的完整性、可靠性、真實性直接關(guān)系到整個內(nèi)部控制審計的質(zhì)量和結(jié)果；數(shù)據(jù)及時性、準確性是內(nèi)部控制審計工作正常實施的必備條件。

1. 銀行內(nèi)部控制審計工作的數(shù)據(jù)來源一般取自于銀行內(nèi)部系統(tǒng)和銀行行業(yè)。銀行系統(tǒng)內(nèi)部為方便運用大數(shù)據(jù)技術(shù)進行內(nèi)部控制的審計可在系統(tǒng)設(shè)計之初就預留接口給審計部門。銀行內(nèi)部控制審計工作可實現(xiàn)內(nèi)部控制審計的增值性，商業(yè)銀行審計數(shù)據(jù)的要求對行內(nèi)數(shù)據(jù)實現(xiàn)多方位數(shù)據(jù)來源的相互轉(zhuǎn)變。主要有：行內(nèi)經(jīng)營業(yè)務(wù)的數(shù)據(jù)，行內(nèi)自行復核管理數(shù)據(jù)，行外數(shù)據(jù)。行內(nèi)經(jīng)營業(yè)務(wù)的數(shù)據(jù)，包含各個關(guān)聯(lián)系統(tǒng)的財務(wù)數(shù)據(jù)、授信數(shù)據(jù)、賬戶數(shù)據(jù)、交易數(shù)據(jù)、登記簿數(shù)據(jù)等，這部分數(shù)據(jù)直接通過內(nèi)部系統(tǒng)進行直接抽取，作為最原始的數(shù)據(jù)；行內(nèi)自行復核管理數(shù)據(jù)，如：員工行為積分、客戶積分、核查整改、績效考核等系統(tǒng)信息數(shù)據(jù)；行外數(shù)據(jù)，指各個上級部門下發(fā)的行業(yè)數(shù)據(jù)及其他商業(yè)銀行提供的共享數(shù)據(jù)。

2. 銀行內(nèi)部控制審計工作的數(shù)據(jù)采集的方式較多，常用的有以下幾種：按需采集方式：根據(jù)審計內(nèi)容的需要，有針對性的抽取的數(shù)據(jù)或從被審計單位定時進行抽??；動態(tài)采集方式，又稱直連方式；利用大數(shù)據(jù)處理方式直接將PLSQL、ODBC等工具與審計對象數(shù)據(jù)庫對接，動態(tài)直接調(diào)用審計對象數(shù)據(jù)進行審查。該方法進行采取數(shù)據(jù)，數(shù)據(jù)冗余較少、效率較高、采集速度較快。這兩種常用的數(shù)據(jù)采集方式各有利弊，為保證數(shù)據(jù)采集的完整性、可靠性、安全性，應(yīng)著重考慮采集數(shù)據(jù)的效率，減少冗余數(shù)據(jù)。

（二）數(shù)據(jù)分析

數(shù)據(jù)采集之后數(shù)據(jù)分析應(yīng)是全面性、綜合性、多重性的數(shù)據(jù)分析，針對商業(yè)銀行內(nèi)部控制審計的數(shù)據(jù)分析需要建立有針對性“數(shù)學模型”對數(shù)據(jù)進行分析、挖掘，找出各層次可疑數(shù)據(jù)。建立數(shù)學模型的流程：首先明確建立模型的目的，即確定查何種違規(guī)行為或是多重性的違規(guī)行為，只針對單一違規(guī)，如：信貸資金流入員工賬戶的違規(guī)行為，審計人員就應(yīng)采用針對性數(shù)學模型，查找是否存在員工使用客戶信貸資金；若有可疑數(shù)據(jù)發(fā)現(xiàn)還應(yīng)進行后續(xù)行為特征分析，針對該違規(guī)行為可能產(chǎn)生特定的軌跡和特性，如：信貸資金流人員工賬戶，要確定是信貸資金，再分析信貸資金的走向，資金流入的客戶與員工信息表映射，該客戶是否為員工；最后就是建立數(shù)學模型，通過大數(shù)據(jù)技術(shù)的數(shù)據(jù)挖掘查找出違規(guī)特征分析并找到與其相互佐證的數(shù)據(jù)。審計專家和網(wǎng)絡(luò)工程師共同協(xié)作后將違規(guī)行為通過SQL等查詢語言轉(zhuǎn)化為數(shù)據(jù)。

（三）數(shù)據(jù)核查

數(shù)據(jù)核查是指通過數(shù)學建模分析、大數(shù)據(jù)挖掘、數(shù)據(jù)清洗得出的各個缺乏有效關(guān)聯(lián)的可疑數(shù)據(jù)，通過審計與大數(shù)據(jù)專業(yè)人員進行人工核查，逐條對應(yīng)數(shù)據(jù)背后可能對應(yīng)存在的問題進行確定，最終核實疑點是否屬實還是新情況。如是新情況還應(yīng)分析其產(chǎn)生的原因。數(shù)據(jù)核查流程如下：第一步先直接核查，根據(jù)交易記錄直接進入系統(tǒng)核查，可發(fā)現(xiàn)一些較明顯、有明確簡單的依據(jù)直接認定為違規(guī)的情況；第二步，針對直接核查中可疑但無法直接斷定的情況開展內(nèi)部控制審計，先根據(jù)可疑數(shù)據(jù)對其相關(guān)佐證資料進行復核、抽查，調(diào)取可疑數(shù)據(jù)再結(jié)合書面資料、實地走訪、談話等多種方式具體核實實際情況。

三、提升商業(yè)銀行內(nèi)部控制審計的策略

1. 加強大數(shù)據(jù)與內(nèi)部控制審計專業(yè)人才培養(yǎng)，著力提升審計專業(yè)人員知識結(jié)構(gòu)使其適應(yīng)商業(yè)銀行的新時期運用大數(shù)據(jù)技術(shù)進行內(nèi)部控制審計工作的需要。商業(yè)銀行需要一支能不斷提升職業(yè)技能的專業(yè)化內(nèi)部控制審計人才隊伍，隊伍中要有精通審計業(yè)務(wù)的專家也要有又掌握大數(shù)據(jù)技術(shù)網(wǎng)絡(luò)工程師，最重要的是能將其兩者整合在一起高效工作的新時代管理者。如何整合好是做好這一工作的關(guān)鍵，需要采取多種措施這支專業(yè)隊伍知識結(jié)構(gòu)優(yōu)化升級：一方面是鼓勵大數(shù)據(jù)專業(yè)人員學習內(nèi)部控制審計知識，充實現(xiàn)有審計專業(yè)隊伍；另一方面需要精通審計業(yè)務(wù)的專家著力提升計算機運用能力，將以往的辦公自動化軟件運用提升成能運用大數(shù)據(jù)專業(yè)軟件，是之稱為大數(shù)據(jù)技術(shù)審計師。最后要建立長效機制，有計劃的推行大數(shù)據(jù)技術(shù)審計師持證上崗制度，讓內(nèi)部控制審計人才隊伍運用大數(shù)據(jù)技術(shù)成為銀行業(yè)發(fā)展的新亮點、新趨勢。

2. 積極介入大數(shù)據(jù)系統(tǒng)開發(fā)。在商業(yè)銀行系統(tǒng)開發(fā)、升級、更新時時就因考慮到支持大數(shù)據(jù)處理內(nèi)部控制的審計工作需要。內(nèi)部控制的審計工作需求的提數(shù)據(jù)結(jié)構(gòu)形式和內(nèi)部控制的設(shè)計、程序代碼的編寫、軟件測試、試運行到軟件驗收等方面，審計專家也都應(yīng)從內(nèi)部控制審計的角度系統(tǒng)開發(fā)的大數(shù)據(jù)技術(shù)處理全過程、全方位中；大數(shù)據(jù)網(wǎng)絡(luò)工程師也應(yīng)從防止大數(shù)據(jù)信息系統(tǒng)開發(fā)源頭上可能出現(xiàn)的安全漏洞與缺陷等角度，注重網(wǎng)絡(luò)安全。

銀監(jiān)局也應(yīng)出臺相應(yīng)法規(guī)條律，明文規(guī)定商業(yè)銀行在研發(fā)運用大數(shù)據(jù)技術(shù)系統(tǒng)時要為內(nèi)部控制審計預留接口，以推動各層面審計工作的大數(shù)據(jù)應(yīng)用和銀行系統(tǒng)內(nèi)部控制審計全覆蓋。

3. 建立銀行系統(tǒng)內(nèi)部控制監(jiān)控系統(tǒng)大數(shù)據(jù)技術(shù)的審計環(huán)境，著力提升大數(shù)據(jù)技術(shù)內(nèi)部控制審計工作的規(guī)范化、標準化，提高銀行內(nèi)部控制審計工作的效率和質(zhì)量。加強動態(tài)、隨機的監(jiān)控內(nèi)部控制現(xiàn)狀，及時準確地發(fā)現(xiàn)銀行系統(tǒng)內(nèi)部控制的各類異常情況，將商業(yè)銀行的各種風險與損失降到最低。

四、結(jié)語

為了能及時發(fā)現(xiàn)商業(yè)銀行在運營過程中存在的問題減小經(jīng)營風險，著力提高商業(yè)銀行內(nèi)部控制能力、經(jīng)營風險的能力。我國商業(yè)銀行運用大數(shù)據(jù)處理新技術(shù)進行內(nèi)部控制審計還有很長的過程要走，兩者之間還需進一步改進與完善，但可預見這兩者的緊密結(jié)合將充分發(fā)揮各自的優(yōu)勢將銀行的內(nèi)部控制監(jiān)控、審計監(jiān)督工作帶來新跨越。

參考文獻：

[1]裴立公.關(guān)于商業(yè)銀行信息系統(tǒng)審計的必要性分析實務(wù)[J].信息化論壇，2012（07）.

[2]方濤.商業(yè)銀行大數(shù)據(jù)審計模式探析[J].金融經(jīng)濟，2012（06）.

[3]李三喜.企業(yè)如何進行信息系統(tǒng)內(nèi)部控制審計[N].財會信報，2014-12-25.

[4]國際內(nèi)部審計師協(xié)會.內(nèi)部審計實務(wù)標準[M].中國時代經(jīng)濟出版社，2004

（作者單位：貴州銀行）