張 婷

一、引言

縱觀經(jīng)濟發(fā)展史，內(nèi)部審計產(chǎn)生于對受托責任的監(jiān)督，并隨著經(jīng)濟和管理科學(xué)的發(fā)展持續(xù)演化。在業(yè)務(wù)活動和會計處理手工操作階段，出現(xiàn)了賬項基礎(chǔ)審計；當內(nèi)部控制理論運用到企業(yè)經(jīng)營管理時，出現(xiàn)了制度基礎(chǔ)審計；當全面風(fēng)險管理理論得到應(yīng)用后，出現(xiàn)了風(fēng)險導(dǎo)向?qū)徲嫛Υ?，國際內(nèi)部審計師協(xié)會（IIA）多次更新內(nèi)部審計的定義。2013年，IIA將之定義為：“一種獨立、客觀的確認和咨詢活動，它通過運用系統(tǒng)、規(guī)范的方法，審查和評價組織的業(yè)務(wù)活動、內(nèi)部控制和風(fēng)險管理的適當性和有效性，以促進組織完善治理、增加價值和實現(xiàn)目標?！比缃瘢f物互聯(lián)，人類已進入大數(shù)據(jù)時代。在大數(shù)據(jù)、云計算和人工智能技術(shù)驅(qū)動下，企業(yè)經(jīng)營環(huán)境與管理模式發(fā)生了巨大變革，內(nèi)部審計如何應(yīng)對備受關(guān)注。

關(guān)于大數(shù)據(jù)對審計的影響，國內(nèi)機構(gòu)、學(xué)者在不同領(lǐng)域進行著相應(yīng)研究和探討。秦榮生（2014）、張鳳元（2016）分析了大數(shù)據(jù)、人工智能技術(shù)在審計上的應(yīng)用；白濤（2013）、何曙光（2016）給出了商業(yè)銀行內(nèi)部審計信息化的應(yīng)對策略；孫玥璠（2015）、陳偉（2016）、劉星（2016）研究了非現(xiàn)場審計、電子數(shù)據(jù)審計、國家大數(shù)據(jù)審計的技術(shù)方法體系；李?。?015）、南京銀行審計部（2017）總結(jié)了大數(shù)據(jù)方法在具體行業(yè)內(nèi)部審計的運用實踐。本文認為，信息化、智能化是商業(yè)銀行內(nèi)部審計的發(fā)展方向，并重點對轉(zhuǎn)型策略進行研究。

二、大數(shù)據(jù)時代的核心概念

2011年，麥肯錫全球研究院在其發(fā)布的報告中首次明確提出“大數(shù)據(jù)時代已經(jīng)到來”，“數(shù)據(jù)已經(jīng)滲透到每一個行業(yè)和業(yè)務(wù)職能領(lǐng)域，逐漸成為重要的生產(chǎn)因素；而人們對于海量數(shù)據(jù)的運用，將預(yù)示著新一波生產(chǎn)率增長和消費者盈余浪潮的到來。”《大數(shù)據(jù)時代》作者舍恩伯格認為，目前正處在大數(shù)據(jù)時代的早期。在大數(shù)據(jù)時代中，有三股重要力量：大數(shù)據(jù)、云計算和人工智能。

（一）大數(shù)據(jù)（big data）

維基百科中，大數(shù)據(jù)指的是：所涉及的資料量規(guī)模巨大到無法透過目前主流軟件工具，在合理時間內(nèi)達到擷取、管理、處理并整理成為幫助企業(yè)經(jīng)營決策更積極目的的資訊。大數(shù)據(jù)具有數(shù)據(jù)體量大、處理速度快、數(shù)據(jù)種類多、價值密度低、商業(yè)價值高等特點。對于審計而言，大數(shù)據(jù)指的是有助于審計分析的海量數(shù)據(jù)。從數(shù)據(jù)類別上看，既包括被審計對象信息系統(tǒng)中的財務(wù)或業(yè)務(wù)數(shù)據(jù)，也包括互聯(lián)網(wǎng)的交互數(shù)據(jù)；從數(shù)據(jù)類型上看，既包括系統(tǒng)內(nèi)的結(jié)構(gòu)化數(shù)據(jù)，也包括文檔、視頻等非結(jié)構(gòu)化數(shù)據(jù)。

（二）云計算（cloud computing）

美國國家標準與技術(shù)研究院（NIST）將云計算定義為：一種按使用量付費的模式，這種模式提供可用的、便捷的、按需的網(wǎng)絡(luò)訪問，進入可配置的計算資源共享池（資源包括網(wǎng)絡(luò)、服務(wù)器、存儲、應(yīng)用軟件、服務(wù)等），這些資源能夠被快速提供，只需投入很少的管理工作，或與服務(wù)供應(yīng)商進行很少的交互。云計算利用網(wǎng)絡(luò)間技術(shù)對現(xiàn)有網(wǎng)絡(luò)和數(shù)據(jù)中心的架構(gòu)和部署做出重大改變，從而實現(xiàn)平臺的無限擴展性和資源的使用均衡性（孫玥璠，2015）。對于審計而言，云計算技術(shù)突破了單臺電腦的物理限制，給了審計機構(gòu)廉價獲取巨量計算和存儲數(shù)據(jù)的能力，為利用審計大數(shù)據(jù)提供了基礎(chǔ)。

（三）人工智能（Artificial Intelligence）

人工智能是研究、開發(fā)用于模擬、延伸和擴展人的智能的理論、方法、技術(shù)及應(yīng)用系統(tǒng)的一門新的技術(shù)科學(xué)。它企圖了解智能的實質(zhì)，并生產(chǎn)出一種新的能以人類智能相似的方式做出反應(yīng)的智能機器，該領(lǐng)域的研究包括機器人、語言識別、圖像識別、自然語言處理和專家系統(tǒng)等（張鳳元，2016）。對于審計而言，人工智能技術(shù)會讓工作更加輕松、有效。自然語言處理技術(shù)能夠閱讀并辨識文件中出現(xiàn)的關(guān)鍵概念，而計算機智能學(xué)習(xí)技術(shù)則可以在一組樣本合同中很快地對審計人員所需的關(guān)鍵術(shù)語進行辨識和確認（趙文華，2017）。

（四）三者間關(guān)系

大數(shù)據(jù)、云計算和人工智能之間，三者各有所長、密不可分。有人形容，云計算重新定義了IT，大數(shù)據(jù)重新定義了“資產(chǎn)”，人工智能則重新定義了“效率”。人工智能正是在云計算和大數(shù)據(jù)日趨成熟的背景下，才取得實質(zhì)性進展。百度總裁張亞勤曾經(jīng)說過：“在大數(shù)據(jù)、云計算，以及人工智能這三股力量推動之下，在未來的30年中，虛擬世界的一切將真正實現(xiàn)物理化?！?/p>

三、信息化、智能化是內(nèi)部審計的發(fā)展方向

大數(shù)據(jù)技術(shù)作為創(chuàng)新的催化劑，迅速改變著金融業(yè)的生態(tài)環(huán)境與競爭格局，也使商業(yè)銀行的運營模式和風(fēng)險格局發(fā)生了重大變化。與此同時，大數(shù)據(jù)、人工智能技術(shù)也為內(nèi)部審計工作提供了更為豐富的信息、更先進的技術(shù)和更高的信息平臺，拓展了審計視角，提升了履職能力。借鑒國家審計和外部審計的探索經(jīng)驗，信息化、智能化是商業(yè)銀行內(nèi)部審計轉(zhuǎn)型的必然趨勢。

（一）審計環(huán)境變化對內(nèi)部審計提出了更高要求

1.商業(yè)銀行運營模式發(fā)生了改變。由于IT技術(shù)的推動，金融業(yè)經(jīng)歷了金融IT階段、互聯(lián)網(wǎng)金融階段，正向金融科技階段邁進，這使得傳統(tǒng)商業(yè)銀行向智慧銀行升級。信息技術(shù)進步推動銀行后臺業(yè)務(wù)數(shù)據(jù)處理系統(tǒng)的整合，銀行業(yè)務(wù)運營進一步集中化、遠程化；物聯(lián)網(wǎng)與銀行業(yè)的深度融合，令銀行服務(wù)的渠道從銀行網(wǎng)點、ATM、POS等固定設(shè)備拓展至手機、IPAD等移動終端，再進一步擴展至微信等社交網(wǎng)絡(luò)，服務(wù)渠道移動化、虛擬化。為更好地滿足客戶的需求，互聯(lián)網(wǎng)金融產(chǎn)品、智能投顧服務(wù)陸續(xù)推出，產(chǎn)品創(chuàng)新常態(tài)化、加速化已成必然。

2.商業(yè)銀行風(fēng)險格局發(fā)生了改變。大數(shù)據(jù)時代，商業(yè)銀行通過大數(shù)據(jù)、云計算、人工智能等新技術(shù)，突破了時間和空間的約束，精準定位客戶需求，提升風(fēng)險管理水平，形成核心競爭力。與此同時，信息科技風(fēng)險更加突出，風(fēng)險的傳導(dǎo)和放大更加迅速。一旦系統(tǒng)出現(xiàn)安全問題或被外部攻擊，可能造成系統(tǒng)中斷、癱瘓，以及批量數(shù)據(jù)被泄漏、篡改或損害，從而引發(fā)系統(tǒng)性風(fēng)險。

3.外部監(jiān)管要求更加嚴格。商業(yè)銀行作為宏觀經(jīng)濟的命脈，一直以來都是重點監(jiān)管對象。為促進商業(yè)銀行完善公司治理，加強內(nèi)部控制和風(fēng)險管理，健全內(nèi)部審計體系，提升內(nèi)部審計的獨立性和有效性，銀監(jiān)會在2016年4月發(fā)布了新修訂的《商業(yè)銀行內(nèi)部審計指引》。《指引》明確指出監(jiān)管機構(gòu)有權(quán)對銀行內(nèi)部審計實施監(jiān)管評估，并將內(nèi)部審計有效性與整改情況納入內(nèi)控評估和監(jiān)管評級；提出銀行內(nèi)部審計部門應(yīng)建立與監(jiān)管機構(gòu)的正式溝通機制，并明確了銀行內(nèi)部審計向監(jiān)管部門的報告機制和報告內(nèi)容。

（二）大數(shù)據(jù)、人工智能技術(shù)為內(nèi)部審計發(fā)展提供了新動力

1.從抽樣分析到總量分析，打破審計邊界。以往，由于記錄、存儲和分析數(shù)據(jù)的技術(shù)有限，審計采用抽樣技術(shù)來推斷總體。具體在審計對象的選擇上，通常憑借審計經(jīng)驗和風(fēng)險模型進行抽樣，確定被審計機構(gòu)和業(yè)務(wù)范圍，很少對某個機構(gòu)或某類業(yè)務(wù)進行全面、深入、系統(tǒng)的監(jiān)督和評價。如今，利用大數(shù)據(jù)技術(shù)，數(shù)據(jù)處理時間可大大節(jié)約，商業(yè)銀行所有業(yè)務(wù)、所有機構(gòu)的數(shù)據(jù)都可以納入審計范圍，實現(xiàn)全覆蓋審計，減少了審計風(fēng)險。

2.從事后審計到持續(xù)審計，提升審計效率。以往，商業(yè)銀行內(nèi)部審計以事后審計為主，事中審計為輔，這使得風(fēng)險識別與防范的時效性大打折扣。如今，利用大數(shù)據(jù)技術(shù)，可對銀行業(yè)務(wù)、管理方面的各類數(shù)據(jù)，包括會議紀要、合同文本、電子監(jiān)控錄像等結(jié)構(gòu)化與非結(jié)構(gòu)化的數(shù)據(jù)進行快速分析處理。在審計信息平臺幫助下，審計人員可實時對關(guān)鍵系統(tǒng)和交易進行監(jiān)測和分析，迅速發(fā)現(xiàn)例外操作并識別風(fēng)險。

3.從因果關(guān)系到相關(guān)關(guān)系，增加審計價值。以往，審計人員是利用因果關(guān)系來收集、整理審計證據(jù)的，并基于充分、適當?shù)膶徲嬜C據(jù)形成審計結(jié)論。如今，大數(shù)據(jù)技術(shù)為審計工作提供了跨領(lǐng)域、多維度的信息，雖不能準確地揭示事物間的因果關(guān)系，但可以反映事物間的關(guān)聯(lián)境況，并用于預(yù)測復(fù)雜體系的未來趨勢。這使得內(nèi)部審計可以從審計大數(shù)據(jù)中，發(fā)現(xiàn)商業(yè)銀行在業(yè)務(wù)、管理等方面的共性問題與發(fā)展趨勢，為穩(wěn)健發(fā)展提供戰(zhàn)略性、系統(tǒng)性、前瞻性的審計建議。

（三）國家審計、外部審計為信息化轉(zhuǎn)型積累了經(jīng)驗

與內(nèi)部審計機構(gòu)服務(wù)于具體機構(gòu)、著眼于具體行業(yè)相比，國家審計與外部審計關(guān)注的是宏觀經(jīng)濟與各個行業(yè)，既擁有采集大數(shù)據(jù)的便利，也具備使用大數(shù)據(jù)技術(shù)的規(guī)模優(yōu)勢。因此，國家審計和外部審計較早開始推進信息化轉(zhuǎn)型，并在大數(shù)據(jù)、云計算和人工智能等技術(shù)的使用方面進行了創(chuàng)新探索。

1.國家審計。2014年12月，國家審計署增設(shè)電子數(shù)據(jù)審計司，負責審計電子數(shù)據(jù)的歸口管理，審計電子數(shù)據(jù)的采集、驗收和整理工作，組織開展跨行業(yè)、跨部門、跨地區(qū)的數(shù)據(jù)分析工作，對電子數(shù)據(jù)進行綜合分析和利用等。當前，大數(shù)據(jù)技術(shù)手段在外匯、重大政策執(zhí)行等專項審計中都得到了應(yīng)用，對國家宏觀經(jīng)濟管理提供了重要支撐。

2.外部審計。2016年3月，四大國際會計師事務(wù)所之一的德勤宣布，與Kira Systems展開合作，將人工智能引入會計、稅務(wù)、審計等領(lǐng)域。隨后，普華永道、安永、畢馬威會計師事務(wù)所相繼推出了財務(wù)智能機器人，即流程自動化（RPA）服務(wù)，代替或者協(xié)助人類在計算機、手機等數(shù)字化設(shè)備中完成重復(fù)性工作與任務(wù)，助力企業(yè)提升運營管理質(zhì)量和效率。

四、商業(yè)銀行內(nèi)部審計轉(zhuǎn)型的策略

綜上所述，審計工作信息化、智能化已是技術(shù)與時代發(fā)展的必然要求。相較于國家審計和外部審計，由于資源有限，內(nèi)部審計發(fā)展略顯遲緩。為避免“邊緣化”，商業(yè)銀行內(nèi)部審計應(yīng)主動應(yīng)對，奮起追趕。筆者基于相關(guān)研究，對商業(yè)銀行內(nèi)部審計信息化、智能化轉(zhuǎn)型提出幾點建議。

（一）制定中長期戰(zhàn)略，為轉(zhuǎn)型提供全面指引

商業(yè)銀行內(nèi)部審計信息化、智能化轉(zhuǎn)型是一項持續(xù)、系統(tǒng)的工程。為確保該項工作有效推進，商業(yè)銀行應(yīng)結(jié)合行業(yè)特點，基于現(xiàn)有信息化成果，應(yīng)在頂層設(shè)計上進行整體規(guī)劃，由上至下傳達貫徹，由淺入深分階段推進?？蓪?nèi)部審計轉(zhuǎn)型納入銀行信息化、智能化轉(zhuǎn)型的總體戰(zhàn)略內(nèi)，將整個過程劃分為電子數(shù)據(jù)審計、大數(shù)據(jù)審計和智能審計三個階段逐步推進。在戰(zhàn)略框架內(nèi)，明確組織架構(gòu)，明確相關(guān)部門職責分工，明確總、分支機構(gòu)間的工作重點，為轉(zhuǎn)型工作提供明確、充分的指導(dǎo)與保障。

（二）強化審計數(shù)據(jù)管理，為轉(zhuǎn)型提供數(shù)據(jù)基礎(chǔ)

白濤（2013）提出信息化審計的前提是對內(nèi)外部相關(guān)信息“全生命周期”的管理與應(yīng)用。商業(yè)銀行應(yīng)建立審計數(shù)據(jù)倉庫，并對審計信息的采集、儲存、分析、應(yīng)用等環(huán)節(jié)進行有效管理。為確保審計大數(shù)據(jù)采集的真實性和完整性、數(shù)據(jù)處理的及時性和可積累性，審計數(shù)據(jù)倉庫應(yīng)該獨立設(shè)置。在數(shù)據(jù)采集環(huán)節(jié)，應(yīng)結(jié)合銀行業(yè)務(wù)發(fā)展和系統(tǒng)建設(shè)情況，對審計大數(shù)據(jù)的范圍、性質(zhì)、結(jié)構(gòu)和關(guān)系進行界定和及時更新，建立多維度的信息采集渠道。通過對審計大數(shù)據(jù)進行整合、挖掘和流轉(zhuǎn)，推動審計數(shù)據(jù)向?qū)徲嬀€索的轉(zhuǎn)換，為審計作業(yè)提供有效引導(dǎo)。

（三）搭建數(shù)據(jù)計算平臺，為轉(zhuǎn)型提供技術(shù)支撐

將大數(shù)據(jù)技術(shù)運用于審計工作，商業(yè)銀行必須搭建具備“大數(shù)據(jù)”處理能力的“云計算”審計信息平臺。信息平臺以審計大數(shù)據(jù)為中心，實現(xiàn)遠程存儲與移動計算，為審計活動的自動化和智能化提供數(shù)據(jù)信息、計算能力和智能運用等高度共享的云審計服務(wù)。目前，大數(shù)據(jù)技術(shù)種類繁多、各具優(yōu)勢，商業(yè)銀行應(yīng)結(jié)合自身需求與實際情況進行選擇，打造專屬的自動化持續(xù)監(jiān)控平臺、智能化數(shù)據(jù)分析平臺，為實現(xiàn)持續(xù)性審計、數(shù)據(jù)分析與挖掘等核心功能提供系統(tǒng)支撐。

（四）研究審計智能體系，為轉(zhuǎn)型提供智慧內(nèi)核

審計大數(shù)據(jù)與大數(shù)據(jù)計算平臺，為商業(yè)銀行內(nèi)部審計多維化分析提供了可能，也提供了與深度挖掘、智能算法、可視化技術(shù)融合發(fā)展審計智能的機會。一方面，強化數(shù)據(jù)驅(qū)動，逐步建立從數(shù)據(jù)信息出發(fā)的審計分析技術(shù)，對海量數(shù)據(jù)進行深層次、多維度分析，快速形成審計思路，構(gòu)建審計模型，實現(xiàn)對風(fēng)險狀態(tài)的實時評價，增強內(nèi)部審計增值服務(wù)能力。另一方面，將大量審計知識儲備轉(zhuǎn)化為智能算法，借助人工智能技術(shù)，實現(xiàn)審計模型的自我校驗、自動完善和自我調(diào)整。

（五）重構(gòu)審計管理模式，為轉(zhuǎn)型提供機制保障

目前，多數(shù)商業(yè)銀行內(nèi)部審計采取“總分垂直”的組織架構(gòu)，審計人員多在業(yè)務(wù)和財務(wù)領(lǐng)域擁有專長，以現(xiàn)場與非現(xiàn)場結(jié)合的方式開展項目，通過各類審計項目履行監(jiān)督、評價職能。為充分發(fā)揮信息化、智能化審計的優(yōu)勢，需要對商業(yè)銀行的審計作業(yè)模式和管理模式進行調(diào)整優(yōu)化。作業(yè)層面，采取“總體分析、發(fā)現(xiàn)疑點、分散核實、系統(tǒng)研究”的模式更有效率。立項依據(jù)由“專家經(jīng)驗+風(fēng)險評估”向“持續(xù)性審計信息觸發(fā)”轉(zhuǎn)變；審計視角由“識別單業(yè)務(wù)條線風(fēng)險”向“全面識別關(guān)聯(lián)風(fēng)險”轉(zhuǎn)變（白濤，2013）。管理層面，重視精通業(yè)務(wù)與信息技術(shù)、具有戰(zhàn)略性思維的復(fù)合型審計人才培養(yǎng)，并將審計資源進一步集中，以發(fā)揮規(guī)模效用。