陳秀龍 中國人民銀行沈陽分行

一、引言

2000年以后，隨著科學技術(shù)的發(fā)展和進步，人類社會時時刻刻都在產(chǎn)生出大量的數(shù)據(jù)，這幾年，物聯(lián)網(wǎng)、云計算、5G、區(qū)塊鏈蓬勃發(fā)展，為大數(shù)據(jù)發(fā)展壯大提供了便利條件。習總書記在2018年的中央審計委員會上的發(fā)言，為大數(shù)據(jù)審計發(fā)出了時代的召喚。目前隨著計算機軟硬件的發(fā)展，銀行在履職過程中的各個環(huán)節(jié)逐步以不同的數(shù)據(jù)形式存儲在計算機中，這些海量數(shù)據(jù)的出現(xiàn)，為內(nèi)部審計提出了挑戰(zhàn)，也產(chǎn)生了機遇，銀行企業(yè)的內(nèi)部審計也應(yīng)該緊隨時代的旋律，轉(zhuǎn)變內(nèi)審模式，順應(yīng)時代潮流。

二、大數(shù)據(jù)內(nèi)審的必要性

科技迅猛發(fā)展的今天，西方的大數(shù)據(jù)審計已經(jīng)有了初步的運用，并在審計工作中產(chǎn)生了良好的結(jié)果。對傳統(tǒng)內(nèi)部審計體系不足之處的研究不難發(fā)現(xiàn)，把大數(shù)據(jù)技術(shù)運用在內(nèi)審之中是很有必要的：

(一)傳統(tǒng)內(nèi)審體系不適用信息時代

當今時代，信息急遽爆炸，產(chǎn)生大量的數(shù)據(jù)，使得系統(tǒng)風險擴大，傳統(tǒng)方法下內(nèi)審質(zhì)量難以保證，構(gòu)建更為完善的大數(shù)據(jù)內(nèi)審體系顯得尤為迫切。

(二)傳統(tǒng)審計方難以處理大量數(shù)據(jù)

在處理大量的數(shù)據(jù)時，傳統(tǒng)的審計方法很難奏效。數(shù)據(jù)規(guī)模膨脹到傳統(tǒng)方法無法預(yù)測的數(shù)量級，對于數(shù)據(jù)的處理和分析難度也會相應(yīng)的增加，為把有價值的信息從大數(shù)據(jù)中提取出來，就需要利用大數(shù)據(jù)的先進技術(shù)。

(三)傳統(tǒng)審計效率不能滿足審計需求

大量數(shù)據(jù)的產(chǎn)生，使得手工翻傳票逐漸變得不可行，或者需要浪費大量的審計資源，使得審計成本跟成果不相匹配。大量的數(shù)據(jù)還使得每個數(shù)據(jù)的信息價值降低，傳統(tǒng)的抽樣審計以部分代替整體，造成誤差增大，審計質(zhì)量難以得到保證。

三、大數(shù)據(jù)內(nèi)審的轉(zhuǎn)變路徑

(一)審計模式的轉(zhuǎn)變

1.從傳統(tǒng)模式轉(zhuǎn)為信息化模式。在大數(shù)據(jù)的環(huán)境下，傳統(tǒng)的手工翻賬模式已經(jīng)起不到多大的作用，信息化的系統(tǒng)設(shè)計平臺正發(fā)揮著越來越大的作用，相應(yīng)面臨的新問題是信息化系統(tǒng)數(shù)據(jù)需要新的合理審計模式。

2.從現(xiàn)場模式轉(zhuǎn)為非現(xiàn)場模式。隨著科學技術(shù)的發(fā)展和進步，現(xiàn)場審計的重要性在逐步降低，已經(jīng)不再作為最重要的審計模式，非現(xiàn)場模式開始逐漸取而代之。新冠疫情改變了工作的方式，也對社交距離產(chǎn)生了新的要求，遠程的非現(xiàn)場審計就顯得尤為必要，順利登上歷史舞臺。

3.從事后模式轉(zhuǎn)為事前事中模式。傳統(tǒng)的審計主要以事后審計為主，通過查看已發(fā)生業(yè)務(wù)事件產(chǎn)生的資料，審核業(yè)務(wù)的合理、合規(guī)、合法性，起到查處錯誤的作用。在大數(shù)據(jù)的環(huán)境下，新的審計模式，將會實現(xiàn)內(nèi)部審計數(shù)據(jù)的實時連接，彌補了傳統(tǒng)審計的滯后性，保證了內(nèi)部審計工作的連續(xù)性和發(fā)現(xiàn)處理問題的及時性。

(二)審計方法的轉(zhuǎn)變

內(nèi)部審計所采取的方法對審計質(zhì)量具有決定性的影響。在大數(shù)據(jù)環(huán)境下，內(nèi)部審計工作要把數(shù)據(jù)進行整合，充分挖掘內(nèi)部存在的價值。在大數(shù)據(jù)的環(huán)境下，單一的抽樣審計往往不能達到審計目的，需要對審計對象的經(jīng)營數(shù)據(jù)進行全面分析，利用大數(shù)據(jù)分析方法會讓信息更完全，有利于數(shù)據(jù)的深度挖掘，使得結(jié)論更全面可靠。利用大數(shù)據(jù)方法能夠根據(jù)分析情況的不同，提前預(yù)知計審計的風險，快速查找審計的重點，提高審計工作的效率，降低審計項目的成本，發(fā)揮全樣本審計的優(yōu)勢。

(三)審計人員的轉(zhuǎn)變

1.注重大數(shù)據(jù)背景人才的引進。大數(shù)據(jù)的發(fā)展，使得銀行內(nèi)審工作需要具有大數(shù)據(jù)背景的人才，引進相關(guān)專家是最快方法。一是在招聘過程中有意識的選擇有大數(shù)據(jù)背景的人才，達到開源的目的。二是在從其他部門調(diào)入人員時，不再僅僅考慮專業(yè)背景和資歷，還要加大信息技術(shù)能力的比重，達到內(nèi)部轉(zhuǎn)化的目的。三是在尋求外部審計資源時，重點考慮大數(shù)據(jù)審計專家，達到學習外部先進經(jīng)驗的目的。

2.注重與信息科技部門的合作。大數(shù)據(jù)審計系統(tǒng)需要依托信息科技部門來設(shè)計、開發(fā)和管理，系統(tǒng)中的基礎(chǔ)模型往往都是由內(nèi)審部門提出業(yè)務(wù)需要，科技部門根據(jù)要求建立，這個過程中需要內(nèi)審人員與科技部門人員充分溝通學習，一方面內(nèi)部審計人員要了解一定的大數(shù)據(jù)相關(guān)知識和系統(tǒng)平臺運行原理，以便提出合理的需求。另一方面，科技部門人員也需要了解內(nèi)審的基本原理和宗旨，使大數(shù)據(jù)審計系統(tǒng)能夠準確實現(xiàn)內(nèi)審人員的意圖。

3.注重培養(yǎng)高素質(zhì)綜合型人才。所有的內(nèi)部審計人員都需要在現(xiàn)有專業(yè)的基礎(chǔ)上，針對大數(shù)據(jù)的軟件和平臺情況進行基礎(chǔ)性學習，初步掌握大數(shù)據(jù)內(nèi)部審計的基本流程，基礎(chǔ)的大數(shù)據(jù)審計方法。對于有余力的審計人員，在掌握審計數(shù)據(jù)庫的基本操作后可以進一步參加高級培訓班，及時掌握新的大數(shù)據(jù)審計技術(shù)。

4.注重加強審計人員的參與程度。從大數(shù)據(jù)審計平臺籌備到建立、從發(fā)展到健全的全過程，全體審計人員都需要積極參與、探索嘗試、發(fā)現(xiàn)問題、解決疑難。要提高內(nèi)部審計人員對于大數(shù)據(jù)審計的認知，多參加相關(guān)知識的培訓，要開發(fā)和運用適合內(nèi)部審計人員的大數(shù)據(jù)操作軟件，如可視化操作軟件，簡便易行，可以發(fā)揮全部審計人員的智慧，增加大數(shù)據(jù)審計的質(zhì)量。

四、大數(shù)據(jù)內(nèi)審的環(huán)境支撐

(一)領(lǐng)導重視

1.了解大數(shù)據(jù)審計。主管領(lǐng)導和審計委員會成員應(yīng)該了解國際大數(shù)據(jù)內(nèi)部審計現(xiàn)狀，知曉大數(shù)據(jù)審計技術(shù)可以顯著增加內(nèi)部審計的效率、極大提高內(nèi)部審計的客觀性、穩(wěn)步提升內(nèi)部審計的質(zhì)量。

2.支持大數(shù)據(jù)審計。大數(shù)據(jù)審計是對傳統(tǒng)審計的突破和改革，必然面臨新舊內(nèi)部審計思想的碰撞，需要領(lǐng)導階層予以理解和支持，促進大數(shù)據(jù)審計思想的建立、發(fā)展和壯大。大數(shù)據(jù)審計的建立需要銀行各層級和業(yè)務(wù)各部門的配合，也需要在領(lǐng)導層面予以溝通協(xié)調(diào)。

3.監(jiān)督大數(shù)據(jù)審計。大數(shù)據(jù)審計的建立離不開大量資金、人員和技術(shù)的投入，只有在領(lǐng)導的監(jiān)督下，才能使資金用到實處，人員充足，技術(shù)投入順暢。大數(shù)據(jù)的運用也需要在設(shè)計頂層加強領(lǐng)導監(jiān)督，杜絕涉密數(shù)據(jù)的濫用和泄漏。

(二)建章立制

1.建立大數(shù)據(jù)運營制度。大數(shù)據(jù)包括規(guī)劃建立大數(shù)據(jù)庫、采集存儲大數(shù)據(jù)、歸類整理大數(shù)據(jù)、調(diào)取使用大數(shù)據(jù)、監(jiān)督保護大數(shù)據(jù)等方面。這些方面都需要建立相關(guān)的規(guī)章制度，保證大數(shù)據(jù)能夠正常的運營。

2.建立大數(shù)據(jù)保密制度。保密制度可以從兩個方面降低風險：一方面可以建立脫密審計數(shù)據(jù)庫，把正常的大數(shù)據(jù)進行必要的脫密之后再放入審計數(shù)據(jù)庫；另一方面，可以分級授權(quán)管理，減少涉密人員的數(shù)量，控制涉及秘密的范圍，積極對涉密人員進行培訓教育。

3.建立大數(shù)據(jù)監(jiān)督機制。沒有監(jiān)督的權(quán)利就會導致濫用，大數(shù)據(jù)審計也是一樣，需要對內(nèi)部審計數(shù)據(jù)的使用定期或不定期開展檢查和監(jiān)督，并建立相關(guān)的監(jiān)督辦法和處罰細則。

(三)平臺建設(shè)

大數(shù)據(jù)審計應(yīng)該從總行層面建立一個統(tǒng)籌完善的應(yīng)用平臺，這樣可以有力的促進大數(shù)據(jù)內(nèi)審工作的開展。平臺應(yīng)該包含統(tǒng)一的分析平臺和數(shù)據(jù)庫。分析平臺應(yīng)該是開放式和可視化的，方便一般內(nèi)部審計人員分析數(shù)據(jù)和創(chuàng)造模型。數(shù)據(jù)庫應(yīng)該在三個維度上建設(shè)：一是總行數(shù)據(jù)庫，存儲銀行在全國范圍內(nèi)產(chǎn)生的財務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)和工作日志。二是分支行數(shù)據(jù)庫，存儲總行數(shù)據(jù)庫反饋的財務(wù)、業(yè)務(wù)等數(shù)據(jù)和本地審計人員的操作數(shù)據(jù)。三是內(nèi)部審計人員個人數(shù)據(jù)庫，存儲內(nèi)部審計人員的個人偏好，如面板擺布，預(yù)警信息，預(yù)測信息，個人擅長領(lǐng)域等，以及個人建立的私人模型和歷史業(yè)務(wù)信息。

(四)技術(shù)支持

1.數(shù)據(jù)采集技術(shù)的支持。在現(xiàn)行的銀行內(nèi)部審計過程中，非結(jié)構(gòu)化數(shù)據(jù)占比很高，并且不可避免。一是圖像識別技術(shù)。主要處理圖像存儲的信息，增加計算機對圖像的處理、理解和分析。二是音頻處理技術(shù)。主要運用的是自然語言處理技術(shù)，是指通過不同的方法，學習理解語言語義內(nèi)容，包括字詞、句子、段落的語義分析，通過建立模型和系統(tǒng)，實現(xiàn)理解語音所表達的意思。三是文本采集技術(shù)?，F(xiàn)有的主流技術(shù)是網(wǎng)絡(luò)爬蟲技術(shù)，即是從網(wǎng)絡(luò)中在搜集相關(guān)信息，篩選整理并存儲的技術(shù)。主要的網(wǎng)絡(luò)爬蟲技術(shù)包括有一般的通用網(wǎng)絡(luò)爬蟲、關(guān)注信息變動的增量網(wǎng)絡(luò)爬蟲和約定主題的聚焦網(wǎng)絡(luò)爬蟲等。

2.數(shù)據(jù)分析技術(shù)的支持。大數(shù)據(jù)技術(shù)的核心是數(shù)據(jù)分析技術(shù)，即利用統(tǒng)計學、計算機科學、現(xiàn)代數(shù)學等技術(shù)理論，對海量的、雜亂的現(xiàn)實數(shù)據(jù)進行歸類、選取、匯總和分析，提取有用的信息，找出規(guī)律，發(fā)現(xiàn)價值，定位有效的內(nèi)部審計疑點和可疑內(nèi)部審計目標。數(shù)據(jù)分析中主要有關(guān)聯(lián)分析、聚類分析、決策樹、預(yù)測算法等。

3.面板可視化技術(shù)的支持。對于普通的內(nèi)部審計人員來說，了解和操作計算機語言較為困難，因此，通過大數(shù)據(jù)技術(shù)將審計線索和審計疑點通過一個可視化的面板展示給內(nèi)部審計人員就變得非常實用，如可視化的報表、可視化的圖表、可視化建模等。

4.分析預(yù)測技術(shù)的支持。分析預(yù)測技術(shù)是通過使用不同的計算機算法來總結(jié)歷史數(shù)據(jù)，并通過大數(shù)據(jù)對人工智能進行訓練，使其自動學習，總結(jié)其內(nèi)在的規(guī)律，發(fā)現(xiàn)新的未知的關(guān)聯(lián)關(guān)系，并通過該規(guī)律和關(guān)系預(yù)測未來的一種方法。常用的預(yù)測技術(shù)有先驗的貝葉斯預(yù)測技術(shù)、自主學習的計算機學習技術(shù)、人工智能神經(jīng)網(wǎng)絡(luò)技術(shù)等。內(nèi)部審計運用該技術(shù)使得事前預(yù)測成為可能，并能夠做到全業(yè)務(wù)流程不間斷的實時監(jiān)測。