崔蕾 晉商銀行股份有限公司審計部

引言

在疫情的驅動下，用戶的消費方式和交易模式愈發(fā)有了深刻的改變。各地倡導“無接觸”式生活推動了金融服務業(yè)的轉型升級，數(shù)字化、移動化、智能化、便捷化正成為商業(yè)銀行轉型升級的重要發(fā)展方向。商業(yè)銀行在文化理念、業(yè)務發(fā)展模式等方面存在的矛盾和沖突，正成為商業(yè)銀行轉型升級的最大阻礙，商業(yè)銀行迫切需要進一步加快探索出一條適合數(shù)字化轉型的路徑，實現(xiàn)可持續(xù)的高質量發(fā)展。商業(yè)銀行內部審計在商業(yè)銀行的轉型升級探索中發(fā)揮了合規(guī)管理、風險防控等重要作用。

一、商業(yè)銀行數(shù)字化轉型的必要性

（一）是促進商業(yè)銀行業(yè)務經營健康發(fā)展的需要

數(shù)據(jù)表明，受到疫情、房地產調控、國際大宗商品市場、金融市場的劇烈波動、消費者消費方式的改變及金融科技公司的崛起等的影響，上市商業(yè)銀行的經營業(yè)績承受較大壓力，凈利潤增長持續(xù)放緩，加權平均凈資產收益率和平均總資產收益率均有所下降，不良貸款有所上升，商業(yè)銀行需要抓住數(shù)字化轉型的紅利期，主動謀求業(yè)務的轉型升級，為商業(yè)銀行創(chuàng)造更多的業(yè)務收入和非銀收入。

（二）是商業(yè)銀行降低獲客服務成本的需要

商業(yè)銀行花費重金打造一個物理網點所能獲得的用戶覆蓋率是有限的，隨著智能移動終端的普及，用戶的金融消費行為和交易習慣發(fā)生了巨大的改變，用戶利用數(shù)字化渠道獲取金融服務替代了傳統(tǒng)的到店服務逐步成為主流，因此，商業(yè)銀行需要順勢而為建設一套體驗良好、應用場景豐富、安全可靠的數(shù)字化產品，持續(xù)提升用戶覆蓋率，利用金融科技對業(yè)務賦能增加用戶體驗的愉悅效果，提升用戶訪問率和留存率，讓營銷服務更加精準、有效。

（三）是商業(yè)銀行推動普惠金融的需要

傳統(tǒng)商業(yè)銀行注重優(yōu)質客戶，忽略了下沉市場的客戶需求，在數(shù)字化轉型的時代背景下，商業(yè)銀行需要體現(xiàn)更多的社會責任，敢于打破二八定律，持續(xù)推動綠色金融和普惠金融的業(yè)務發(fā)展，滿足下沉市場的客戶需求。數(shù)字化轉型讓下沉市場客戶更易于觸達金融服務，同時也讓商業(yè)銀行的風控手段更加豐富有效。

二、數(shù)字化轉型背景下提高商業(yè)銀行內部審計質量面臨的現(xiàn)實困境

（一）缺乏更新的內部審計質量管理的理念

在過去，商業(yè)銀行受限于嚴格的監(jiān)管環(huán)境，商業(yè)銀行主動創(chuàng)新意識不足，因而給予金融科技企業(yè)彎道超車的機會，在數(shù)字化轉型的迫切需要下，商業(yè)銀行主動創(chuàng)新意識不斷加強，在審計領域，過去以符合監(jiān)管要求、風險防范為主要需求，在數(shù)字化轉型的背景下，商業(yè)銀行內部審計需要更新質量管理理念，在確保審計業(yè)務質量的同時，能提高內部審計的增值，內部審計有更全局性的視角，能為商業(yè)銀行的轉型發(fā)展提供更多的解決方案。

（二）缺乏內部審計質量管理的新標準

隨著商業(yè)銀行數(shù)字化轉型的提速，原有的內部審計質量管理標準會存在一些不適應的情況，但是部分商業(yè)銀行并沒有根據(jù)自身的實際發(fā)展情況去完善原有的內部審計質量控制標準和監(jiān)督、評價指標體系，原有的內部審計質量控制標準顯得過于粗糙，導致不能適應數(shù)字化轉型背景下的市場發(fā)展變化的要求。同時，部分商業(yè)銀行普遍缺乏明確的內部審計質量責任追究機制和獎勵機制，只明確責任卻不明確獎勵，挫傷了審計人員的積極性，導致部分審計人員心理不平衡，工作有所懈怠，機械服從，缺乏主動創(chuàng)新意識，在掌握業(yè)務已然發(fā)生變化的情況下卻不主動提出修改內部審計質量管理控制標準，從而不能適應新的審計需求，給內部審計質量管理造成一定的阻礙。

（三）缺乏提高內部審計質量的技術方法

數(shù)字化轉型背景下，商業(yè)銀行的業(yè)務模式有了新的變化，商業(yè)銀行內部審計存在審計對象過于狹窄的問題，仍舊集中在關注商業(yè)銀行業(yè)務操作的合規(guī)性和風險防控上，忽視了對大數(shù)據(jù)審計等的延伸審計，隨著商業(yè)銀行業(yè)務的創(chuàng)新和拓展，數(shù)字化應用已經滲透到商業(yè)銀行每一個業(yè)務職能崗位，并積累了海量的用戶數(shù)據(jù)資料，由于受到專業(yè)技術手段的制約，難以做到對全部數(shù)據(jù)資料的核實和審計，因而多采用抽樣審計的技術方法，這容易存在一些遺漏和不準確，給內部審計質量的提高造成了一定的阻礙。

（四）缺乏內部審計質量管理的高素質人才

數(shù)字化轉型背景下，商業(yè)銀行內部審計人員面對的金融審計環(huán)境更加復雜，商業(yè)銀行的產品創(chuàng)新、業(yè)務流程改造時刻在發(fā)生著變化，這對審計人員的內部審計質量管理提出了更高的要求。但現(xiàn)實的情況往往是，由于審計工作比較繁重給審計人員造成了很大的工作壓力，學習和培訓時間比較受限制，學習渠道的獲取也較有限，影響了專業(yè)學習的效果，加之數(shù)字化轉型在提速，審計人才的培養(yǎng)滯后于商業(yè)銀行的業(yè)務發(fā)展，在進行數(shù)字化審計時沒重點，取證不充分、不完整，重大問題未能查深查透查實，審計事實模糊不清導致定性不準確，直接影響了審計工作的質量。

三、數(shù)字化轉型背景下提高商業(yè)銀行內部審計質量的解決路徑

提高內部審計質量是商業(yè)銀行在數(shù)字化轉型背景下的客觀要求，也是樹立審計權威性的有效手段，應該予以重視。數(shù)字化轉型背景下，提高商業(yè)銀行內部審計質量可以依據(jù)以下方法加以解決。

（一）重塑內部審計質量管理的新理念，為審計質量管理指明方向

結合國內外先進的內部審計質量管理理念，如每年定期開展內部審計質量自我評估和外部評估，通過自我評估提高審計人員質量控制意識，通過外部評估發(fā)現(xiàn)內部審計問題從而進行改進。也可以結合COSO的內部控制框架構建商業(yè)銀行自身的內部審計質量管理框架，通過分析內部審計的質量管理環(huán)境、內部審計質量評估、內部審計質量管理活動、內部審計質量管理信息與溝通及內部審計質量監(jiān)控，發(fā)現(xiàn)原有內部審計質量管理中的薄弱環(huán)節(jié)，為審計質量管理的完善指明方向。

（二）完善內部審計質量控制制度，為審計質量管理提供制度保障

提高商業(yè)銀行內部審計質量需要有健全的內部審計質量控制制度作為基礎。一方面要制定和完善內部審計質量控制制度，制定相應的審計操作規(guī)程和業(yè)務手冊，明確相應的審計程序。另一方面要設置和完善審計質量控制崗位，配備專職質量控制人員，明確其權限和職責，定期開展審計質量檢查，將審計質量控制貫穿到審計業(yè)務的全過程，并將檢查結果進行全行通報，以督促審計人員進行業(yè)務改進。此外，還可以建立審計質量負責制，誰審計誰簽名誰負責，將責任落實到人，并建立相應的考核指標，將審計質量考核與審計人員的薪酬、職務晉升等相掛鉤，提高審計人員執(zhí)行審計質量控制的積極性。

（三）加大數(shù)字化審計系統(tǒng)的建設，為審計質量管理提供技術支撐

隨著數(shù)字化轉型的提速，商業(yè)銀行的海量業(yè)務數(shù)據(jù)、用戶數(shù)據(jù)均實現(xiàn)了數(shù)字化，在此背景下，加大數(shù)字化審計系統(tǒng)的建設，打通數(shù)據(jù)壁壘是提升審計質量和審計效率的必然選擇。商業(yè)銀行可以依據(jù)自身的業(yè)務特點建設涵蓋運維監(jiān)控、預警系統(tǒng)、政策法規(guī)等模塊的可視化的審計管理系統(tǒng)，實現(xiàn)對商業(yè)銀行業(yè)務流程進行動態(tài)監(jiān)控和風險排查。要對審計數(shù)據(jù)實施全面的質量控制，審計數(shù)據(jù)作為數(shù)字化審計的關鍵基礎，其質量直接關系著審計質量，因此要加強對審計數(shù)據(jù)的質量控制管理。針對數(shù)字化數(shù)據(jù)的特點再造審計質量控制流程，對數(shù)據(jù)的采集、處理、分析的全過程進行質量控制，并打破各分支行及各部門的數(shù)據(jù)壁壘，實現(xiàn)數(shù)據(jù)互通交叉驗證。當然，由于商業(yè)銀行數(shù)據(jù)的隱私性較強，因而還需要同步建設數(shù)據(jù)的安全和保密系統(tǒng)，確保數(shù)據(jù)不泄露、不丟失。

（四）加強審計信息管理中心的建設，為審計質量管理提供組織保障

為解決中小商業(yè)銀行審計資源和審計機構分散，管理鏈條過長，質量難以控制的難題，可以參考現(xiàn)在大型商業(yè)銀行通行的做法，加大審計信息管理中心的建設，進行信息數(shù)據(jù)和審計資源的集中化，強化商業(yè)銀行總部的審計集中控制，壓縮審計質量管理鏈條，整合內部審計資源，逐步建立起統(tǒng)一管理、有序聯(lián)動的內部審計組織架構，審計信息管理中心負責人直接隸屬于商業(yè)銀行董事會，切實提高審計工作的獨立性，為內部審計質量控制工作提供組織保障。

（五）加強內部審計作業(yè)過程中的質量控制，為審計質量管理提供業(yè)務保障

1.審計立項階段的質量控制

商業(yè)銀行內部審計立項階段應充分考慮監(jiān)管層和組織管理層意見，結合本行的實際經營風險情況，以幫助本行實現(xiàn)經營目標為前提條件進行綜合考慮。單次審計項目應避免泛泛的全面審計，而采用針對性的深挖某一個或幾個經營管理環(huán)節(jié)或者對某一項業(yè)務內容進行深入審計，以確保審計方向明確，同時，還應該充分考慮時間、人力、金錢等要素合理科學配置審計資源，以確保能夠完成審計目標。

2.審計準備階段的質量控制

首先，應充分考慮審計人員的專業(yè)勝任能力和回避制度進行合理配置，并進行明確職責分工。其次，應與被審計項目人員建立良好的溝通機制，提前了解具體業(yè)務環(huán)節(jié)，對被審計項目的重要性和審計風險做出初步的合理性評估，初步明確審計重點。最后，在確定審計方案時應避免缺乏可操作性及脫離實際的問題，可以組織經驗豐富的審計專家對審計方案進行研究討論和修訂，以確保審計方案的質量，并建立執(zhí)行審計和質量控制的檢查標準，建立分級復核制度。

3.審計實施階段的質量控制

審計實施階段的質量控制是審計項目質量控制的重點。在審計證據(jù)的收集和分析上，要充分評估證據(jù)收集的數(shù)量、可信程度和相關性，要明確審計取證的范圍，選擇合適的取證方法，對收集和整理的審計證據(jù)進行再評價，對于有疑問的審計證據(jù)，應與被審計項目人員溝通了解，并簽字確認。在審計工作底稿的質量控制上，應建立審計工作底稿的質量控制規(guī)范，做到內容完整、真實性強；記錄準確、邏輯性強；必要時要有被審計項目人員的簽名或蓋章，同時建立審計工作底稿的復核制度，以避免錯誤或遺漏。此外，對于發(fā)現(xiàn)的重大問題可以實行集體論證，反復研討判斷取證要點難點，以確保審計證據(jù)的質量。

4.審計報告階段的質量控制

審計報告應客觀、完整、真實的反映被審計項目事實情況，審計依據(jù)要明確，審計發(fā)現(xiàn)問題要清楚，審計結論要合理專業(yè)，審計建議要具有可行性和建設性。審計人員根據(jù)審計情況匯總編寫審計報告初稿，隨后與被審計單位人員溝通，征求其意見，對有異議的內容應召集有關人員充分論證后予以認定，最后撰寫審計報告終稿。同時還應該完善審計質量控制的報告路徑，確保審計部門負責人能直接了解審計質量情況，從而能督促審計質量的提高。

5.審計整改階段的質量控制

審計發(fā)現(xiàn)的問題能否最終得到落實整改關乎于審計的質量，審計不流于走形式而是能切實解決商業(yè)銀行內部存在的問題。為此，應該加強后續(xù)審計整改階段的持續(xù)性監(jiān)督，要及時發(fā)放審計整改意見書，詳細列出違規(guī)事項和整改建議及要求，要與被審計項目人員做好溝通，限期整改到位。同時應該對被審計項目中的違規(guī)事項予以處理處罰，以起到“舉一反三”，警示他人的作用。在被審計項目人員限期整改完畢后，審計人員還應該組織“回頭看”，對被審計項目的整改情況進行檢查核實，督促整改到位，并建立審計結果通報制度，披露審計結果整改情況，接受群眾的監(jiān)督，促進審計項目的整體質量得到提高。此外，還可以召開專門的總結會議，對審計項目進行總結和考評，對審計項目的審計質量和審計風險進行總結，對于好的審計做法予以采納推廣，對存在的問題予以改進，通過不斷的積累逐步提高審計人員整體的審計質量控制能力。

（六）加強內部審計質量管理的人才培養(yǎng)，為審計質量管理提供人才支撐

提高商業(yè)銀行內部審計質量離不開一支高精尖的人才隊伍。首先，要培養(yǎng)內部審計人員的質量控制意識，將審計質量管理的核心價值觀傳遞給每一個審計人員，使審計人員能夠潛移默化的將質量控制融入審計過程中。其次，要設置專門的審計質量控制崗位，由具有豐富經驗的審計人員對審計業(yè)務進行質量控制和復核。再次，要制定專門的內部審計質量控制培訓計劃并組織實施，可結合商業(yè)銀行經典的審計案例進行剖析、召開專題研討會等培訓形式，使普通內部審計人員和審計質量控制人員能夠不斷更新知識和技術操作。最后，要建立審計質量控制專家?guī)?，在商業(yè)銀行審計系統(tǒng)中遴選一批審計質量控制方面的人才，形成內部審計質量控制專家?guī)?，由于商業(yè)銀行業(yè)務復雜，很難做到方方面面都懂，所以要明確專家?guī)斐蓡T各自的主攻方向，培養(yǎng)專家型人才，必要時也可以聘請外部專家，為全行的內部審計質量控制工作出謀劃策。

結語

數(shù)字化轉型背景下，商業(yè)銀行的產品結構、業(yè)務流程都有了巨大的轉變，加之監(jiān)管機構不斷出臺新的政策，商業(yè)銀行的審計信息使用者對商業(yè)銀行的審計工作有了更高的要求，審計人員應該加強審計質量的控制管理工作，提升審計工作的質量與價值，為商業(yè)銀行的風險控制和合規(guī)管理工作提供更多的賦能，提高審計人員自身的價值，為商業(yè)銀行的戰(zhàn)略目標的實現(xiàn)保駕護航。