文/吳克照（溫州銀行股份有限公司上海分行）

今天，銀行進入了一個不斷創(chuàng)新、快速更新的時代。大多數(shù)商業(yè)銀行以大數(shù)據(jù)應用和互聯(lián)網應用為重點，加強商業(yè)銀行的數(shù)據(jù)交換和信息共享，整合銀行資源，打造新型銀行數(shù)據(jù)系統(tǒng)。依托大數(shù)據(jù)技術分析銀行風險與機遇，將大數(shù)據(jù)與銀行審計有效融合，充分挖掘銀行審計數(shù)據(jù)價值，防患于未然，推動商業(yè)銀行審計進步。

一、大數(shù)據(jù)審計在商業(yè)銀行審計中的重要性

審計的最新定義是：審計是對保證和咨詢活動的獨立管理，目的是為組織增值并提高組織運作效率。它使用系統(tǒng)和標準化的方法來評估和改進風險管理，控制和治理程序，以幫助組織實現(xiàn)其目標。

內部審計的建立與商業(yè)銀行的組織目標一致。它是通過系統(tǒng)和標準化的方法收集信息，理解和評估風險以及為商業(yè)銀行的業(yè)務活動形成有價值的信息的過程，這可以為商業(yè)銀行帶來很多好處。因此，現(xiàn)代審計要求內部審計師熟悉商業(yè)銀行戰(zhàn)略、目標和計劃，并了解商業(yè)銀行管理的各種功能。審計師必須具有廣泛的知識和多種技能。此外，審計師還必須具有處理人際關系的能力和技能。

二、分析我國商業(yè)銀行信息系統(tǒng)審計存在的問題

（一）我國信息系統(tǒng)與審計接口匹配程度不高

為了使會計信息系統(tǒng)與審計工作相結合，審計系統(tǒng)的電子信息是非常重要的，這就要求計算機具有一定質量的審計接口。雖然《關于使用計算機信息系統(tǒng)進行審計的通知》中規(guī)定“計算機信息系統(tǒng)應具有符合國家標準或行業(yè)標準的數(shù)據(jù)接口”，但也明確規(guī)定了與數(shù)據(jù)有關的國家標準的結果。

目前，大多數(shù)計算機信息系統(tǒng)與審計接口的匹配程度不高。因此，來自審計軟件的信息訪問信息系統(tǒng)時，會提示有危險情況。但是卻無法及時作出處理，從而影響數(shù)據(jù)質量和審計質量。

（二）缺乏綜合性審計人才

目前，我們處理的大部分是傳統(tǒng)的審計。信息系統(tǒng)審計與傳統(tǒng)審計存在諸多差異，這主要是由于其專業(yè)性較強。注冊信息系統(tǒng)審核員是執(zhí)行信息系統(tǒng)審核的主要人員。但是，由于信息系統(tǒng)審計的復雜性，國際上沒有太多的CISA，而在我國少之又少。

當然，這與我國起步較晚有直接關系，而且發(fā)展環(huán)境并不理想，導致中國商業(yè)銀行的發(fā)展速度太慢。目前，隨著越來越多的商業(yè)銀行接受信息系統(tǒng)審計，對CISA的需求將繼續(xù)增加，對現(xiàn)有的審計培訓體系提出了新的挑戰(zhàn)。如何培養(yǎng)綜合型審計人才，既能熟練掌握傳統(tǒng)審計流程，又能熟練運用信息系統(tǒng)，將兩者有機結合起來，是需要重點關注的問題。

（三）相關信息系統(tǒng)審計制度相對落后

我國針對相關信息系統(tǒng)審計作出了相應的應對措施。如建立起完善的信息系統(tǒng)審計體系，在近些年表現(xiàn)得尤為明顯。而健全的信息系統(tǒng)審計體系對于審計工作尤為重要。完善的信息系統(tǒng)體系的重要程度能與成熟的財務審計準則相媲美，并且更有利用價值。但是，和發(fā)達國家相比，我國信息系統(tǒng)審計制度建立時間短，信息系統(tǒng)發(fā)展較晚。在我國，信息系統(tǒng)審計處于不健全、不成熟的狀態(tài)。因此，針對以上問題我們可以發(fā)現(xiàn)，統(tǒng)一行業(yè)標準和規(guī)范非常重要。

三、大數(shù)據(jù)時代商業(yè)銀行審計工作研究

（一）搭建大數(shù)據(jù)審計系統(tǒng)平臺

大數(shù)據(jù)時代，審計工作需要在大數(shù)據(jù)技術下開展，大數(shù)據(jù)審計工作的開展離不開大數(shù)據(jù)審計系統(tǒng)平臺的信息支持。目前，我國大部分商業(yè)銀行已經建立了完善的大數(shù)據(jù)審計系統(tǒng)平臺，各項功能和技術較為完善和先進。

然而，部分商業(yè)銀行雖然建立了大數(shù)據(jù)審計平臺，但由于平臺缺乏先進的信息支持，在大數(shù)據(jù)審計過程中可能會出現(xiàn)數(shù)據(jù)分析處理速度慢、數(shù)據(jù)類型少等問題，影響審計工作的正常進行。因此，這些商業(yè)銀行在預算結算時應考慮自身業(yè)務發(fā)展、經營效益和數(shù)據(jù)信息，加強大數(shù)據(jù)審計系統(tǒng)平臺建設，構建更加完善的審計系統(tǒng)平臺。根據(jù)審計系統(tǒng)平臺的運行方式和數(shù)據(jù)類型，可分為三個審計系統(tǒng)平臺。為商業(yè)銀行大數(shù)據(jù)審計的正常運行，要保證三大審計系統(tǒng)平臺能夠充分收集數(shù)據(jù)，保證審計工作的數(shù)據(jù)處理分析速度和數(shù)據(jù)信息的多元化，充分發(fā)揮大數(shù)據(jù)審計在商業(yè)銀行審計中的作用。

（二）加深對大數(shù)據(jù)的理解，提高準確的審計服務

面對激烈的市場競爭環(huán)境和經濟社會的發(fā)展進步，商業(yè)銀行不得不拓展業(yè)務。在辦公現(xiàn)代化和商業(yè)技術的發(fā)展中，商業(yè)銀行產生了種類繁多、數(shù)量龐大的數(shù)據(jù)。在大數(shù)據(jù)信息時代，從長遠來看，商業(yè)銀行需要改進和創(chuàng)新大數(shù)據(jù)管理和分析工具，以提高抵御風險的能力。這就要求商業(yè)銀行一方面注重人才的引進和培養(yǎng)，另一方面注重信息技術在大數(shù)據(jù)審計中的創(chuàng)新，積極學習和理解新的數(shù)據(jù)分析處理方法，將新技術引入審計工作中，從而提高大數(shù)據(jù)審計的效率。要加大對大數(shù)據(jù)審計分析、管理和監(jiān)督等數(shù)據(jù)信息模型的分析研究，加強大數(shù)據(jù)審計在商業(yè)銀行審計各環(huán)節(jié)的應用研究，研究更多高效可靠的大數(shù)據(jù)審計，并將其應用到大數(shù)據(jù)審計過程中，為商業(yè)銀行提供更科學、更準確地審計服務。

（三）合理規(guī)劃、配備內部控制審計團隊

商業(yè)銀行聘用財務和審計人員時，需要檢測人員是否擁有法律、經濟等方面的知識，是否是復合型人才，這樣才能形成良好的人員配置，同時也可以利用創(chuàng)造良好的工作環(huán)境、提升獎勵機制等手段，吸引高質量的人才進入審計的隊伍。另外，一些人力資源的工作效率無法滿足審計的目標，公司可以借助第三方的力量，聯(lián)合開展內部控制審計工作。

（四）深化內部控制審計培訓，增強專業(yè)勝任能力

風險管理也很重要，尤其是境外的EPC項目，商業(yè)銀行應該強化審計人員的風險導向思維，加強對于審計人員的培訓，從商業(yè)銀行的業(yè)務到經營的目標，甚至于方式、戰(zhàn)略、環(huán)境等方面對于商業(yè)銀行的風險水平進行相應的評估，增強審計人員的風險意識，確保審計人員可以以風險為導向制訂審計計劃、選擇審計對象等，全面管理風險，實現(xiàn)把控重點風險的目標。

（五）更新和改進專業(yè)知識和管理能力

內部審計在促進建立現(xiàn)代商業(yè)銀行制度、改善內部控制以及確保商業(yè)銀行的合法性、合規(guī)性和盈利能力方面發(fā)揮了應有的作用。它的重點已從傳統(tǒng)的“錯誤檢測和欺詐預防”轉移到為商業(yè)銀行的內部管理、決策和效率提供服務。它的功能也從審查和監(jiān)督擴展到評估和咨詢，內部審計師的地位也從監(jiān)督變成了“顧問”和“助理”，同時重視評估和監(jiān)督。這不僅需要商業(yè)銀行負責人加深對內部審計重要性的理解，將內部審計真正納入管理流程，并使內部審計參與各種經濟活動，而且還需要內部審計師的知識和管理能力得到更新和改進。內部審計師不僅必須熟悉財務和審計知識，還必須熟悉商業(yè)銀行的發(fā)展戰(zhàn)略、目標和計劃，精通相關的業(yè)務和管理知識，了解商業(yè)銀行的業(yè)務活動和內部控制，并積累管理經驗和能力。通過實踐，內部審計應從傳統(tǒng)的財務審計轉變?yōu)楣芾韺徲?。同時，內部審計師應增強風險意識。目前，國內外內部審計的重點正在轉移到風險管理、內部控制和商業(yè)銀行治理上，內部審計正在轉變?yōu)槊嫦蝻L險的審計。與內部審計發(fā)展的前幾個階段相比，面向風險的內部審計對內部審計師提出了更高的要求和挑戰(zhàn)。

（六）完善內部控制和監(jiān)督制度

商業(yè)銀行應建立獨立的風險管理和控制部門，包括財務、審計和紀律檢查部門的人員，以有效地監(jiān)督運營和管理活動。

一方面，應根據(jù)自身的發(fā)展和內部控制管理來確定總體目標，以確保內部審計符合商業(yè)銀行未來的業(yè)務發(fā)展戰(zhàn)略，并促進內部審計的持續(xù)改進。

另一方面，在風險控制評價的前提下，滲透內部審計工作的理念，堅持對內部部門進行定期檢查和評價，通過隨機檢查或突擊檢查提高內部審計的效率，實行管理，確保商業(yè)銀行的經營管理活動朝著更加科學、規(guī)范的方向發(fā)展。

（七）大數(shù)據(jù)推動銀行內部審計模式轉型

在大數(shù)據(jù)信息發(fā)展的帶動下，商業(yè)銀行內部審計模式也需要升級。在轉型過程中，不能忘記商業(yè)銀行內部審計的工作原則，不能有貪污腐敗、權錢交易等行為。要嚴格遵守國家對銀行內部審計的規(guī)定，幫助銀行順利完成內部審計轉型。由于銀行內部審計數(shù)據(jù)量的快速增加，以前的綜合審計方法不再可行，不僅浪費時間，而且給員工帶來很大壓力。

在商業(yè)銀行數(shù)據(jù)審計過程中，也可以在業(yè)務合作期間和業(yè)務合作后進行審計，以保證商業(yè)銀行審計的全過程。如果在審計過程中發(fā)現(xiàn)問題，可以深入挖掘數(shù)據(jù)信息，多角度分析商業(yè)銀行數(shù)據(jù)，以便及時發(fā)現(xiàn)問題并快速處理。

（八）有效地運用批判性思維改善專業(yè)判斷力

批判性思維是個人信念或假設的結果，是基礎和進一步的推論。顯然，審計與批判性思維是分不開的。批判性思維與審計專業(yè)判斷和專業(yè)審慎概念的結合貫穿于整個審計過程，并影響到審計目標的有效實現(xiàn)。

如對商業(yè)銀行的初步了解，審計計劃的制訂和修訂，審計風險和重要性水平的評估與確定，內部控制的測試與評估，審計證據(jù)的獲取與評估等與最終審計意見的形成審計專業(yè)判斷是密不可分的，而批判性思維總是起著作用。批判性思維要求審計師要掌握要領，好奇心，機智并善于使用專業(yè)問題，并在嚴格推理的基礎上清晰、快速地思考。為了滿足這一要求，審計師需要加強批判性思維的知識和培訓，包括通過學術教育、后續(xù)教育和專業(yè)資格考試，以增加哲學方法論和邏輯學的基礎；通過不斷的思考和練習，從而可以塑造和改善審計師的批判性思維特征。

四、結語

綜上所述，隨著經濟社會的快速發(fā)展和商業(yè)銀行業(yè)務范圍的不斷擴大，由此產生的復雜審計數(shù)據(jù)給審計工作帶來了巨大挑戰(zhàn)。隨著大數(shù)據(jù)時代的到來，大數(shù)據(jù)被引入審計工作，充分利用大數(shù)據(jù)審計的數(shù)據(jù)分析處理能力，為審計工作的正常開展提供有力支撐。

因此，商業(yè)銀行應重視大數(shù)據(jù)審計的重要性，研究適合商業(yè)銀行審計的大數(shù)據(jù)審計方法，以提高商業(yè)銀行審計效率，進而增強商業(yè)銀行的競爭力。