李巖 江蘇蘇州農(nóng)村商業(yè)銀行股份有限公司

大數(shù)據(jù)技術(shù)的應用與推廣，對人們生活和工作產(chǎn)生了巨大影響，該技術(shù)具有數(shù)據(jù)處理速度快、處理種類多等優(yōu)勢，可同時應對海量信息，目前在我國醫(yī)療、金融、生物等多個領(lǐng)域都得到了廣泛應用。在商業(yè)銀行發(fā)展過程中，大數(shù)據(jù)技術(shù)可深入分析財務和金融數(shù)據(jù)，精準進行風險管控，工作效率顯著提升。而且國家“十四五”規(guī)劃中已經(jīng)明確提出要加快數(shù)字經(jīng)濟發(fā)展，各行業(yè)也應朝著數(shù)字化方向不斷轉(zhuǎn)型，實現(xiàn)業(yè)務的高效融合。大數(shù)據(jù)和金融行業(yè)本身就有著較高的契合度，可在風險控制、精準營銷等各方面發(fā)揮先進技術(shù)的應用價值。在我國經(jīng)濟發(fā)展進入到全新階段的時代背景下，如何利用大數(shù)據(jù)技術(shù)提升商業(yè)銀行內(nèi)部審計水平與質(zhì)量，是需要思考和關(guān)注的重點內(nèi)容。

一、大數(shù)據(jù)環(huán)境下商業(yè)銀行內(nèi)部審計面臨的機遇與挑戰(zhàn)

（一）大數(shù)據(jù)環(huán)境下商業(yè)銀行內(nèi)部審計面臨的機遇

將大數(shù)據(jù)技術(shù)應用于商業(yè)銀行內(nèi)部審計中，能夠提升數(shù)據(jù)收集、數(shù)據(jù)分析與數(shù)據(jù)核查的工作質(zhì)量。首先，在先進技術(shù)的輔助下，商業(yè)銀行可同時收集不同類型的數(shù)據(jù)信息；在收集完成后，可從不同角度、不同方位進行客觀評價；最后，還可開展細致的核查，全面提升內(nèi)部控制水平。

1.促使商業(yè)銀行內(nèi)部審計向持續(xù)性審計轉(zhuǎn)變

就目前商業(yè)銀行的內(nèi)、外發(fā)展環(huán)境來看，持續(xù)性審計是內(nèi)部審計發(fā)展的必然趨勢，能夠全方位提升內(nèi)部審計水平和應用價值。持續(xù)性核心在于審計過程的連續(xù)性，保證信息能夠及時傳輸?shù)礁鞑块T，要利用信息化技術(shù)來設(shè)置自動化的審計程序，從而更好的實現(xiàn)風險管控。在大數(shù)據(jù)環(huán)境下，商業(yè)銀行的內(nèi)部審計工作模式將會更加高效、科學，可提前制定風險管控計劃，避免不確定因素的影響。

2.推動內(nèi)部審計作業(yè)模式的更新

商業(yè)銀行以往的審計工作多依靠人工完成，雖然部分銀行已經(jīng)意識到了信息化發(fā)展的重要性，但是應用效果并不理想，只單純的利用計算機或相關(guān)軟件來記錄或收集數(shù)據(jù)，無法展開深層次、多維度的信息分析。而在大數(shù)據(jù)背景下，審計平臺的功能將會更加全面、多樣，審計數(shù)據(jù)收集、分析也會更加高效，是基于傳統(tǒng)審計作業(yè)模式的升級。而且在新的時代背景下，商業(yè)銀行會優(yōu)化內(nèi)部組織結(jié)構(gòu)，成立專門的部門來解決審計工作中遇到的難題，一方面節(jié)省了審計成本，另一方面也符合大數(shù)據(jù)審計的發(fā)展要求。

3.促使商業(yè)銀行審計效能的提升

大數(shù)據(jù)可同時處理海量數(shù)據(jù)信息，并對其進行深入挖掘，將不同的信息予以分類和保存，為審計工作的順利開展奠定堅實基礎(chǔ)。傳統(tǒng)內(nèi)部審計多依靠從業(yè)人員的工作經(jīng)驗，主觀性十分突出；而大數(shù)據(jù)技術(shù)的應用，能夠保證審計結(jié)果的公正、客觀，不會受到外界因素的干擾。不僅如此，新型工具的使用，也有助于優(yōu)化內(nèi)部審計模型，便于開展分析和預測。

4.為商業(yè)銀行創(chuàng)新帶來機遇

創(chuàng)新是各行業(yè)實現(xiàn)發(fā)展突破的重要驅(qū)動力量，商業(yè)銀行也是如此，大數(shù)據(jù)技術(shù)作為新型工具，為其創(chuàng)新提供了強大技術(shù)保障。在新的時代背景下，審計思維和工具的創(chuàng)新同等重要，除了要關(guān)注眼前，更要注重集中、遠程審計，有助于實現(xiàn)發(fā)展突破。

（二）大數(shù)據(jù)環(huán)境下商業(yè)銀行內(nèi)部審計面臨的挑戰(zhàn)

1.對數(shù)據(jù)信息的安全性提出了更高要求

網(wǎng)絡(luò)環(huán)境本身就具有很強的開放性，商業(yè)銀行想要更好的開展內(nèi)部審計工作，需要連接互聯(lián)網(wǎng)和計算機。但很多商業(yè)銀行都是黑客和病毒攻擊的重點，一旦系統(tǒng)存在漏洞，就會引起大規(guī)模的資金風險事故，對銀行發(fā)展帶來嚴重威脅。對商業(yè)銀行而言，資金風險管理是一方面，更重要的是客戶信息與個人隱私，因此在內(nèi)部審計工作中，要注重信息安全管理。

2.對內(nèi)部審計中的數(shù)據(jù)分析能力提高了要求

在傳統(tǒng)的審計工作中，有關(guān)人員通常只注重審計之前收集到的數(shù)據(jù)，簡單處理之后通過個人分析與判斷，從而明確抽查范圍，確定抽查對象，用這種方式得到的審計結(jié)果具有強烈的主觀性特點，準確性得不到保障。在大數(shù)據(jù)環(huán)境下，信息來源更加多樣，一方面數(shù)據(jù)之間的聯(lián)系更加密切，可根據(jù)其勾稽關(guān)系對審計對象進行驗證，另一方面數(shù)據(jù)類型更加多樣化，信息體量更大，需要審計人員從多個方面進行分析，要求其具備較強的數(shù)據(jù)處理能力。

3.對審計人員業(yè)務能力要求更高

先進技術(shù)的應用讓商業(yè)銀行內(nèi)部審計效率和水平上升到了更高的層次，但是同樣的，也對審計人員業(yè)務水平提出了更高要求。想要充分發(fā)揮大數(shù)據(jù)技術(shù)的應用價值，就必須保證審計人員具備與之相匹配的專業(yè)素質(zhì)，熟練掌握新型的信息分析與處理方式，真正實現(xiàn)內(nèi)部審計的轉(zhuǎn)型與創(chuàng)新。但是就目前情況來看，很多審計人員思維比較保守，對新型技術(shù)的接受能力比較差，無法意識到大數(shù)據(jù)技術(shù)的優(yōu)勢與價值，難以將其和自身工作相結(jié)合，影響工作成效。

4.對審計開展方式升級轉(zhuǎn)型提高了要求

信息化改革是商業(yè)銀行發(fā)展的必然趨勢，無論是業(yè)務流程還是內(nèi)部審計工作模式，也都要與時俱進，不斷創(chuàng)新，這也要求著其擴大風險控制范圍，加強管控力度。要將傳統(tǒng)內(nèi)部審計中的靜態(tài)分析轉(zhuǎn)變?yōu)閯討B(tài)分析，提升信息處理的敏銳性，構(gòu)建以風險控制為導向、以數(shù)據(jù)分析為基礎(chǔ)的創(chuàng)新型審計模式，確保做到業(yè)務數(shù)據(jù)的全覆蓋，真正意義上提升審計工作成效。

二、大數(shù)據(jù)環(huán)境下商業(yè)銀行內(nèi)部審計探討

（一）明確內(nèi)部審計職責定位

應明確商業(yè)銀行內(nèi)部審計的職責定位，從而對內(nèi)部審計行為起到約束和引導作用，從而全面提升工作水平。在大數(shù)據(jù)時代背景下，商業(yè)銀行要準確進行自我定位，以實際發(fā)展需求作為重要參考標準，清晰劃分審計職責，而非延續(xù)傳統(tǒng)模式下的審計責任劃分。當前商業(yè)銀行行業(yè)內(nèi)部競爭較為激烈，很多崗位也進一步細分，相應的職責權(quán)限也不可避免會發(fā)生調(diào)整。除了要明確內(nèi)部職責定位之外，還應制定嚴格的責任追究機制，對于違反規(guī)定，或是不按照要求開展內(nèi)部審計工作的予以嚴厲處罰，起到警示作用。只有將責任制度貫徹落實到位，才可避免出現(xiàn)形式主義、推卸責任的情況，為各項工作的順利開展創(chuàng)造良好條件。

（二）保證內(nèi)部審計信息數(shù)據(jù)安全

大數(shù)據(jù)環(huán)境下，商業(yè)銀行迎來了新的發(fā)展機遇，但同時也面臨著更為嚴峻的挑戰(zhàn)。比如大數(shù)據(jù)技術(shù)雖然能夠提升內(nèi)部審計工作效率和水平，但是網(wǎng)絡(luò)環(huán)境的開放性，也增加了系統(tǒng)被入侵的風險。一方面，商業(yè)銀行要充分意識到數(shù)據(jù)安全的重要意義。通常過來說，很多商業(yè)銀行為了保護金融信息的安全性，已經(jīng)制定了完善的管理對策，可大大降低運營風險。但是想要進一步提升內(nèi)部審計信息與數(shù)據(jù)的安全性，還需要將數(shù)據(jù)防護的安全級別上升到更高的層次。另一方面，還可及時更新安全防護系統(tǒng)與軟件，真正意義上做到與時俱進，完善保護措施。

（三）提升內(nèi)部審計數(shù)據(jù)分析水平

商業(yè)銀行在日常經(jīng)營管理中，會產(chǎn)生大量數(shù)據(jù)信息，為了進一步提升內(nèi)部審計工作質(zhì)量，就要以強化內(nèi)審數(shù)據(jù)的分析水平作為重要抓手。首先，要保證所分析數(shù)據(jù)的全面性和多樣性。大數(shù)據(jù)技術(shù)最突出的優(yōu)勢就在于，能夠同時處理海量數(shù)據(jù)信息，為審計結(jié)果提供有力的參考依據(jù)。其次，提升數(shù)據(jù)分析的有效性。并非所有的審計數(shù)據(jù)都是有價值的，要從中進行仔細篩選，減少無效數(shù)據(jù)的干擾。最后，應該從不同角度、不同維度展開數(shù)據(jù)分析，比如橫向與縱向比較，準確把握能夠?qū)?shù)據(jù)造成影響的各方面因素。

（四）內(nèi)部審計人員綜合素質(zhì)的提升

想要提升商業(yè)銀行內(nèi)部審計人員的綜合素質(zhì)與專業(yè)能力，就應根據(jù)其能力特點和實際需求，針對性的開展教育培訓工作。在新的時代背景下，商業(yè)銀行內(nèi)部審計對從業(yè)人員業(yè)務能力的要求更高，一方面，要打牢理論知識基礎(chǔ)，注重大數(shù)據(jù)基礎(chǔ)知識培訓，豐富培訓方式與內(nèi)容，了解大數(shù)據(jù)審計的基本原理，并將所學和實踐進行聯(lián)系。另一方面，大數(shù)據(jù)技術(shù)并非單一的，而是可以和很多領(lǐng)域進行結(jié)合，因此在人員培訓時，可以和財務軟件、審計軟件進行融合，讓審計人員熟練掌握不同軟件的正確操作技巧，從而提升內(nèi)控水平。

（五）推動銀行內(nèi)部審計模式轉(zhuǎn)型

大數(shù)據(jù)時代背景下，信息技術(shù)在很多行業(yè)都得到了廣泛應用，商業(yè)銀行內(nèi)部審計應與時俱進，不斷進行創(chuàng)新，以更好的滿足時代發(fā)展需求。要遵循基本的內(nèi)審工作原則，將大數(shù)據(jù)技術(shù)巧妙予以結(jié)合，從傳統(tǒng)的以審計人員經(jīng)驗式審查為主的模式轉(zhuǎn)變?yōu)閿?shù)據(jù)挖掘技術(shù)標準化分析模式。信息時代背景下，商業(yè)銀行業(yè)務規(guī)模不斷擴大，內(nèi)部審計需要處理的信息體量也相應增加，傳統(tǒng)審計工作模式效率低下，而且容易出現(xiàn)差錯，無法保證審計質(zhì)量。應在其基礎(chǔ)上進行創(chuàng)新，總結(jié)各種數(shù)據(jù)分析方式，根據(jù)實際情況來構(gòu)建符合要求的分析模板，一方面可以在更短的時間內(nèi)查出審計環(huán)節(jié)存在的問題，并及時進行解決；另一方面，還可起到拓展審計人員專業(yè)能力的作用，以保證審計效果的最大化。

（六）強化內(nèi)部審計結(jié)果的有效利用

從傳統(tǒng)的商業(yè)銀行內(nèi)部審計工作模式來看，審計報告能夠如實展現(xiàn)審計結(jié)果，隨后將報告上交給銀行管理人員即可。但是受到審計手段、審計方式等因素的影響，審計報告的內(nèi)容往往不夠全面，而且事后分析業(yè)務資料時，可能無法第一時間發(fā)現(xiàn)存在的問題，具有明顯的滯后性，無法為被審計對象提供優(yōu)質(zhì)服務。而且很多被審計對象對內(nèi)部審計的認識還不夠全面，認為審計就是“挑刺”，因此也存在著明顯的抵觸心理，也正是因為如此，審計結(jié)果的應用并不到位，也難以發(fā)揮其真正作用。從實際情況來看，很多商業(yè)銀行在利用審計結(jié)果時，上級部門會提出明確的要求，但是執(zhí)行部門的工作積極性并不高。為此，要充分發(fā)揮大數(shù)據(jù)技術(shù)的優(yōu)勢，深入挖掘信息之間存在的聯(lián)系與規(guī)律，在必要的情況下做好篩選和抽離工作，使內(nèi)審工作系統(tǒng)更好的為商業(yè)銀行發(fā)展而服務。改變傳統(tǒng)的事后審計工作模式，將事前、事中介入當成常態(tài)，以保證能夠及時反饋金融和經(jīng)營風險，并為商業(yè)銀行規(guī)避風險提供可靠的參考依據(jù)。

三、實際案例分析

（一）智能審計管理系統(tǒng)簡介

H銀行在數(shù)字化轉(zhuǎn)型趨勢下，根據(jù)自身實際發(fā)展需要，開發(fā)了智能審計管理系統(tǒng)，以大數(shù)據(jù)平臺作為基礎(chǔ)，整合了外圍系統(tǒng)的所有信息數(shù)據(jù)。在系統(tǒng)中對管理模塊、程序化審計理念進行了充分展現(xiàn)；設(shè)計了日常審計工作模塊、知識庫等部分，能夠?qū)F(xiàn)場審計與非現(xiàn)場審計進行結(jié)合，審計水平顯著提升。

（二）H銀行智能審計管理系統(tǒng)結(jié)構(gòu)

從H銀行的實際發(fā)展狀況來看，要準確把握住其內(nèi)部審計的關(guān)鍵點以及業(yè)務風險點，突出審計的全面性，構(gòu)建數(shù)據(jù)庫，打造專業(yè)的 審計模型。

1.審計平臺

首先，審計數(shù)據(jù)中心。作為系統(tǒng)中的基礎(chǔ)性功能，主要作用在于收集商業(yè)銀行的經(jīng)營數(shù)據(jù)，包括核心業(yè)務、貸款業(yè)務、資金業(yè)務等，利用相關(guān)軟件，將信息導入到審計數(shù)據(jù)中心中，為后續(xù)查找、利用、分析等環(huán)節(jié)奠定堅實基礎(chǔ)。其次，授權(quán)申請到授權(quán)批復。授權(quán)申請是以審計工具的綜合查詢、偵測分析、審計模型等作為主要參考的。最后，基于數(shù)據(jù)管理、系統(tǒng)管理對審計結(jié)果進行反饋，并予以授權(quán)批復，要確保涵蓋內(nèi)部審計的全過程，可分為計劃管理、項目管理、整改管理、審計問責、統(tǒng)計分析這幾個主要部分。（1）計劃管理。功能包括綜合查詢、交易查詢、賬戶查詢、影像查詢以及身份驗證；（2）項目管理。主要可展開偵測分析、模型分析、智能追蹤以及資金流向監(jiān)管；（3）整改管理。可根據(jù)實際情況建立審計模型、風險模型、查證模型以及抽樣模型；（4）審計問責。要參考監(jiān)測方案，對客戶、交易狀況以及柜員進行監(jiān)測；（5）統(tǒng)計分析。在統(tǒng)計分析中，要對指標做出明確定義，保證能夠穩(wěn)定運行。除此之外，應拓寬數(shù)據(jù)管理的范圍，將對象管理、元數(shù)據(jù)管理、數(shù)據(jù)主體管理、導入數(shù)據(jù)管理、導出數(shù)據(jù)管理都納入管理范圍中。

2.大數(shù)據(jù)智能審計系統(tǒng)作業(yè)模式

H銀行的大數(shù)據(jù)智能系統(tǒng)作業(yè)模式，是以業(yè)務數(shù)據(jù)、審計成果和第三方數(shù)據(jù)為基礎(chǔ)的，要維護好數(shù)據(jù)和系統(tǒng)，對審核審批流程進行合理配置，確保項目模板能夠正常運行，要運用到模型探索、數(shù)據(jù)導入、資金流向分析、指標分析、智能追蹤以及查詢查證等智能化工具。在對審計數(shù)據(jù)進行管理時，要做好統(tǒng)計分析，制定審計報表以及電子報告。

3.風險監(jiān)測與預警機制

風險監(jiān)測與預警機制主要是針對客戶、員工、賬號以及交易等方面展開的，并生成具體的電子分析報告，為商業(yè)銀行業(yè)務活動的順利開展奠定堅實基礎(chǔ)。（1）客戶方面。以數(shù)據(jù)分析工具、指標分析工具、數(shù)據(jù)導入工具和查詢查證工具等為基礎(chǔ)，對客戶的財務報表、貸款、存款、表外業(yè)務、特種業(yè)務等進行分析，同時監(jiān)控客戶的信用評級與授信情況；（2）員工。對員工貸款、代辦業(yè)務、資金往來等展開分析，監(jiān)控現(xiàn)金尾箱以及憑證的使用情況；（3）賬戶。資金來源和去向是審計系統(tǒng)分析的重點方向，除此之外，還要對賬戶開立、使用、銷戶以及特殊業(yè)務展開全面監(jiān)控；（4）交易。交易是需要關(guān)注的重點內(nèi)容之一，包括分析交易主體、交易對手以及交易柜員；同時將大額交易、可疑交易、特種交易等作為重點內(nèi)容，監(jiān)控內(nèi)部交易與員工之間的交易，以全面管控交易風險。

四、結(jié)語

總而言之，大數(shù)據(jù)時代背景下，信息技術(shù)在很多領(lǐng)域都得到了廣泛應用，效果十分突出，數(shù)據(jù)收集、分析以及儲存方式也發(fā)生了較大變化。內(nèi)部審計是商業(yè)銀行風險防范的最后防線，應順應時代發(fā)展趨勢，合理應用大數(shù)據(jù)技術(shù)，全面提升審計工作水平和質(zhì)量。要明確內(nèi)部審計的職責和具體內(nèi)容，強化從業(yè)人員專業(yè)能力與綜合素質(zhì)，推動內(nèi)審模式的轉(zhuǎn)型升級，朝著現(xiàn)代化方向發(fā)展；同時還要合理應用內(nèi)部審計結(jié)果，以更好的實現(xiàn)其作用與價值，全面助力商業(yè)銀行的可持續(xù)發(fā)展。