【關(guān)鍵詞】商業(yè)銀行；內(nèi)部審計；大數(shù)據(jù)

一、引言

內(nèi)部審計作為商業(yè)銀行必不可少的風險控制工具，可以客觀評估其風險管理的整體水平，及時提供風險信息，有效防范和控制風險的蔓延，在商業(yè)銀行的風險管理中占據(jù)重要角色。當前，商業(yè)銀行業(yè)務(wù)范疇不斷擴大，社會公眾對銀行業(yè)的服務(wù)需求也相應(yīng)增加，在互聯(lián)網(wǎng)金融突飛猛進發(fā)展的今天， 商業(yè)銀行在業(yè)務(wù)處理過程中，必然也會產(chǎn)生相對比較多的數(shù)據(jù)。因此，在此背景下，商業(yè)銀行為了實現(xiàn)有效的內(nèi)部審計，必然要通過大數(shù)據(jù)技術(shù)對內(nèi)部審計工作進行改革， 通過大數(shù)據(jù)技術(shù)實時動態(tài)監(jiān)控審計數(shù)據(jù)， 有效挖掘數(shù)據(jù)之間的關(guān)聯(lián)關(guān)系，實現(xiàn)審計數(shù)據(jù)的全覆蓋和預(yù)警機制的建立，優(yōu)化傳統(tǒng)審計中成本高、效率低、嚴重依賴審計人員的經(jīng)驗判斷等弊端。為此，本文分析了大數(shù)據(jù)環(huán)境下商業(yè)銀行內(nèi)部審計現(xiàn)狀，發(fā)現(xiàn)問題并提出了切實可行的對策，以期能夠更好地推動商業(yè)銀行可持續(xù)發(fā)展。

二、大數(shù)據(jù)概念

隨著互聯(lián)網(wǎng)技術(shù)在工作和生活中的應(yīng)用，大數(shù)據(jù)也逐漸被人們熟知， 它在工作和生活中的重要性愈發(fā)突出。麥肯錫全球研究所給出的定義是：一種規(guī)模大到在獲取、存儲、管理、分析方面大大超出了傳統(tǒng)數(shù)據(jù)庫軟件工具能力范圍的數(shù)據(jù)集合，具有海量的數(shù)據(jù)規(guī)模、快速的數(shù)據(jù)流轉(zhuǎn)、多樣的數(shù)據(jù)類型和價值密度低四大特征。它主要以各種數(shù)據(jù)資源的分析、處理為關(guān)鍵環(huán)節(jié)，通過對不同數(shù)據(jù)信息和運作模式的分析來保證數(shù)據(jù)篩選的有效性，從而為數(shù)據(jù)分析者提供真實可靠的依據(jù)。

三、大數(shù)據(jù)審計對商業(yè)銀行內(nèi)部審計工作的促進作用

1 .促使商業(yè)銀行優(yōu)化內(nèi)部審計工作方式

傳統(tǒng)的商業(yè)銀行內(nèi)部審計工作多以查閱紙質(zhì)資料、訪談被審計對象等為主，往往需要投入大量的人力和物力。大數(shù)據(jù)審計從各個系統(tǒng)中收集數(shù)據(jù)，建立審計模型對收集的數(shù)據(jù)進行全量分析以及歸類整理， 從而有效挖掘線索，發(fā)現(xiàn)問題所在，判斷被審計對象的風險狀況， 使得審計證據(jù)實現(xiàn)了由有形資料向電子數(shù)據(jù)的轉(zhuǎn)變，有效地解決了紙質(zhì)資料保管占用空間大、獲取時間長、數(shù)據(jù)信息零散、分析過程復(fù)雜等難題，也降低了審計成本。同時，審計人員亦不受時間和地點的束縛，借助電腦等媒介隨時隨地開展審計監(jiān)督， 通過遠程訪問業(yè)務(wù)系統(tǒng)獲取被審計對象數(shù)據(jù)， 相比長期耗在被審計單位、需要被審計對象配合、大量手工翻閱原始資料的傳統(tǒng)審計，提高了工作效率，也減少了被審計對象的工作量，實現(xiàn)非現(xiàn)場審計與現(xiàn)場審計的有機結(jié)合。

2 .促使商業(yè)銀行內(nèi)部轉(zhuǎn)變審計模式

在大數(shù)據(jù)技術(shù)發(fā)展的推動下， 商業(yè)銀行內(nèi)部審計向持續(xù)性審計轉(zhuǎn)變是必然的發(fā)展趨勢。在以往的審計工作中， 由于內(nèi)部審計部門與其他部門直接信息交流不是很暢通，導(dǎo)致無法實現(xiàn)實時的信息交流，持續(xù)性工作開展起來就很困難。而大數(shù)據(jù)審計工作的開展能夠解決這一難題。通過大數(shù)據(jù)技術(shù)的應(yīng)用，商業(yè)銀行能夠?qū)?jīng)營發(fā)展中出現(xiàn)的各類數(shù)據(jù)信息進行全面的分析與研究，實現(xiàn)實時動態(tài)關(guān)注、全流程在線監(jiān)督，及時了解銀行的日常經(jīng)營活動中可能存在的風險，逐步實現(xiàn)“ 事后審計”向“ 事前預(yù)警”“ 事中建議”過渡，內(nèi)部審計工作也由傳統(tǒng)的階段性審計逐步向持續(xù)性審計轉(zhuǎn)變， 這有助于商業(yè)銀行更加精確地識別和應(yīng)對風險， 從而促進其可持續(xù)發(fā)展。

3 .促使商業(yè)銀行內(nèi)部審計工作更具有針對性

傳統(tǒng)的商業(yè)銀行內(nèi)部審計工作中， 一般都運用抽樣方式來確定審計樣本， 這樣的方式存在主觀性強的弊端， 抽樣結(jié)果無法表現(xiàn)被審計對象整體情況的審計要求，結(jié)果可能存在偏差。尤其是目前大數(shù)據(jù)環(huán)境下，運營數(shù)據(jù)等信息數(shù)量巨大， 采取抽樣審計已無法真實反映出其實際的運營狀況。大數(shù)據(jù)審計不受審計人員的投入多少、樣本量選取的多少、人為主觀判斷等因素的影響， 在對被審計對象所涉及的審計數(shù)據(jù)全面分析的基礎(chǔ)上，有重點的進行抽樣，促進內(nèi)部項目延展性的擴大， 同時也避免了因抽樣審計造成的審計結(jié)果片面的風險，進一步實現(xiàn)審計數(shù)據(jù)全覆蓋的目標，極大地提升商業(yè)銀行內(nèi)部審計效能。

4 .促使商業(yè)銀行內(nèi)部審計工作結(jié)果更具有可信度

對商業(yè)銀行經(jīng)營情況進行全面、準確地審查，是商業(yè)銀行內(nèi)部審計工作人員的職責， 目的是通過審查發(fā)現(xiàn)其中的問題所在，及時找到解決辦法加以糾正，從而確保商業(yè)銀行的健康和可持續(xù)發(fā)展。傳統(tǒng)的商業(yè)銀行內(nèi)部審計工作主要依靠審計人員的經(jīng)驗， 由于數(shù)據(jù)不完整，經(jīng)常出現(xiàn)數(shù)據(jù)收集不全、數(shù)據(jù)分析不全面和數(shù)據(jù)挖掘不到位等問題。商業(yè)銀行運用大數(shù)據(jù)進行審計，可以有效保證審計數(shù)據(jù)收集及時、完整、準確，數(shù)據(jù)分析全面、多維，數(shù)據(jù)挖掘深入，有效節(jié)約審計成本。此外，通過內(nèi)部審計模型進行動態(tài)分析和預(yù)測， 充分發(fā)揮大數(shù)據(jù)的預(yù)測和風險評估功能， 能夠更加準確地找到商業(yè)銀行存在的問題，增強審計工作結(jié)果的可信度。

四、大數(shù)據(jù)環(huán)境下商業(yè)銀行內(nèi)部審計現(xiàn)狀及問題分析

1 .數(shù)據(jù)收集獲取困難，完整度不夠

商業(yè)銀行經(jīng)過多年的業(yè)務(wù)發(fā)展及信息化建設(shè)，所涉及的業(yè)務(wù)系統(tǒng)較多， 各業(yè)務(wù)數(shù)據(jù)分散在各業(yè)務(wù)系統(tǒng)中，內(nèi)部審計人員在開展工作時，需要從各個業(yè)務(wù)系統(tǒng)或各業(yè)務(wù)部門提取數(shù)據(jù)， 同時各業(yè)務(wù)數(shù)據(jù)平臺系統(tǒng)的存儲方式、數(shù)據(jù)類型不同以及數(shù)據(jù)質(zhì)量參差不齊，從而導(dǎo)致提取出的數(shù)據(jù)其完整性、準確性無法保證。同時，大多數(shù)商業(yè)銀行對于數(shù)據(jù)收集、分析還停留在簡單的分類階段，沒有實現(xiàn)數(shù)據(jù)挖掘、數(shù)據(jù)模型構(gòu)建、數(shù)據(jù)資源開發(fā)，不利于審計數(shù)據(jù)價值的利用與發(fā)揮。在開展審計分析時， 由于審計人員對被審計對象開展業(yè)務(wù)的熟悉程度不同，信息掌握可能存在不對稱，導(dǎo)致收集和調(diào)閱的被審計對象的資料存在不完整的可能性。另外，對于外部數(shù)據(jù)的獲取，也存在一定的局限性。

2 .缺乏復(fù)合型審計人才

目前商業(yè)銀行內(nèi)部審計人員的思維方式仍處于傳統(tǒng)審計階段， 審計人員通常只需要按照特定的格式對需要審計的數(shù)據(jù)進行檢查和分類， 然后根據(jù)審計人員以往的經(jīng)驗確定抽樣的范圍， 最后在核實后得出審計結(jié)果，這種審計結(jié)果受主觀因素的影響較多，其整體業(yè)務(wù)能力與大數(shù)據(jù)背景下的內(nèi)部審計工作要求仍有較大差距，在持續(xù)審計、審計范圍、審計風險識別等方面面臨著審計思維落后的問題， 難以及時發(fā)現(xiàn)經(jīng)營管理過程中存在的問題和潛在的風險， 難以發(fā)揮審計監(jiān)督的作用。大數(shù)據(jù)審計的快速發(fā)展，使原本較為復(fù)雜和系統(tǒng)的審計工作變得更加復(fù)雜。特別是計算機技術(shù)等現(xiàn)代信息技術(shù)在審計工作中的應(yīng)用越來越多， 對審計人員的業(yè)務(wù)技能和素質(zhì)以及計算機硬件設(shè)備的配置要求也越來越高。在大數(shù)據(jù)環(huán)境下， 數(shù)據(jù)類型和來源多種多樣，審計人員可以利用重疊的數(shù)據(jù)考察被審計對象，使用數(shù)據(jù)挖掘技術(shù)和模型獲取信息， 從不同角度展示被審計對象，以達到更客觀和全面審計的目的。因此，商業(yè)銀行的內(nèi)部審計人員需要具備較強的大數(shù)據(jù)分析技術(shù)的能力以及相關(guān)的專業(yè)素質(zhì)， 以利用大數(shù)據(jù)技術(shù)快速發(fā)展給商業(yè)銀行內(nèi)部審計帶來創(chuàng)新， 提高審計工作的效率，減少不必要的時間消耗。

3 .數(shù)據(jù)安全存在隱患

大數(shù)據(jù)環(huán)境下， 商業(yè)銀行產(chǎn)生不同類型的信息數(shù)據(jù)，數(shù)據(jù)總量較之以往有了明顯的增加。商業(yè)銀行在開展內(nèi)部審計時，大數(shù)據(jù)加大了數(shù)據(jù)的處理難度，且數(shù)據(jù)的處理需要借助于互聯(lián)網(wǎng)技術(shù)和計算機設(shè)備進行。然而，互聯(lián)網(wǎng)和計算機本身對病毒具有傳播性，商業(yè)銀行內(nèi)部審計數(shù)據(jù)包含著銀行內(nèi)部大量的敏感信息， 在數(shù)據(jù)傳輸過程中，敏感信息可能遭受病毒的攻擊，也可能存在內(nèi)部審計人員泄密的風險。一旦敏感數(shù)據(jù)信息發(fā)生泄漏，不僅會給商業(yè)銀行帶來財產(chǎn)損失，還會造成商業(yè)銀行社會聲譽風險。因此，在大數(shù)據(jù)時代商業(yè)銀行的內(nèi)部審計工作中保護好數(shù)據(jù)信息的安全很有必要。

4 .審計數(shù)據(jù)可信度及利用率不高。

就傳統(tǒng)的商業(yè)銀行內(nèi)部審計工作而言，審計結(jié)果在審查后以審計報告的形式提交給管理層。審計報告的內(nèi)容是在審計技術(shù)和手段的基礎(chǔ)上， 對業(yè)務(wù)資料進行審查，對數(shù)據(jù)進行簡單分析后形成的，因此發(fā)現(xiàn)問題也有一定的延遲。另外被審計對象對內(nèi)部審計比較排斥，往往認為是在“ 找問題”，不愿意配合，體驗感較差，忽視了審計結(jié)果對被審計對象經(jīng)營管理的實際運用以及促進作用。從而導(dǎo)致“辛辛苦苦審計”，但實際僅僅是完成了商業(yè)銀行內(nèi)部的KPI 考核，并沒有真正落實到后續(xù)的整改以及業(yè)務(wù)的開展。此外，內(nèi)審審計人員對于數(shù)據(jù)的處理往往過度依賴以往的經(jīng)驗，使用少量審計數(shù)據(jù)，通過抽取一定占比的樣本檢查得出審計結(jié)果，審計結(jié)果受主觀因素影響較大，準確度和利用率不高

五、大數(shù)據(jù)環(huán)境下商業(yè)銀行審計工作改進策略

1 .加大數(shù)據(jù)共享與模型構(gòu)建

在大數(shù)據(jù)背景下，商業(yè)銀行內(nèi)部審計工作要利用大數(shù)據(jù)信息處理技術(shù)對工作模式進行升級更新，才能符合新時代發(fā)展要求。轉(zhuǎn)變審計工作理念，從傳統(tǒng)的以內(nèi)部審計人員經(jīng)驗性審查為主的模式向以數(shù)據(jù)分析、數(shù)據(jù)挖掘為主的模式轉(zhuǎn)變，提高對大數(shù)據(jù)審計的認識，建立一個強大的系統(tǒng)來開發(fā)和分享審計數(shù)據(jù)。首先，數(shù)據(jù)收集需要建立一個大型數(shù)據(jù)中心，以確保第一、第二和第三道防線之間的數(shù)據(jù)共享，實現(xiàn)實時操作性和數(shù)據(jù)互聯(lián)。同時將基礎(chǔ)數(shù)據(jù)經(jīng)過預(yù)處理后收進該共享中心，不僅有利于查詢相關(guān)信息，也提高了工作效率。其次，要更加全面了解客戶、業(yè)務(wù)情況需要建立與外部數(shù)據(jù)的有效連接，拓寬信息數(shù)據(jù)來源，切實利用各平臺獲取更多的非結(jié)構(gòu)化數(shù)據(jù)并進行預(yù)處理和管理，拓寬審計分析的覆蓋面，為審計工作提供更為全面的信息數(shù)據(jù)，打下夯實的審計分析基礎(chǔ)。最后，加快開發(fā)大數(shù)據(jù)管理和分析的工具，根據(jù)業(yè)務(wù)類型完成內(nèi)部審計數(shù)據(jù)模型的構(gòu)建，提高大數(shù)據(jù)模型在數(shù)據(jù)分析和提取方面的應(yīng)用，提煉出有效數(shù)據(jù)，減少數(shù)據(jù)分析時間。

2 .培養(yǎng)復(fù)合型審計人才

大數(shù)據(jù)審計分析是對大量數(shù)據(jù)進行程序化處理和探索，并熟練運用計算語言，實現(xiàn)大數(shù)據(jù)分類、關(guān)聯(lián)規(guī)則等形式的挖掘分析。目前，大多數(shù)商業(yè)銀行審計人員都是專業(yè)工作者， 在有效利用大數(shù)據(jù)技術(shù)來做審計工作方面還存在欠缺。因此，商業(yè)銀行應(yīng)首先加強對審計人員在大數(shù)據(jù)技術(shù)領(lǐng)域的培訓， 不僅要懂得審計工作流程和方法，還要懂得數(shù)據(jù)分析模型運用，熟悉相關(guān)業(yè)務(wù)系統(tǒng)以及系統(tǒng)內(nèi)部取數(shù)方式， 善于應(yīng)用審計模型進行預(yù)測分析、及時發(fā)現(xiàn)問題。同時不斷優(yōu)化和調(diào)整現(xiàn)有審計人員結(jié)構(gòu)，引進復(fù)合型人才。其次，對于大數(shù)據(jù)思維下的內(nèi)部審計工作人員， 需要做好內(nèi)部審計工作轉(zhuǎn)型的準備，擺脫過去傳統(tǒng)的思維模式，提高處理數(shù)據(jù)的能力，進行有效的數(shù)據(jù)驅(qū)動審計，為內(nèi)部審計的轉(zhuǎn)型和發(fā)展做出貢獻。最后，要建立與人才發(fā)展框架相適應(yīng)的審計考核機制，通過評估數(shù)據(jù)，全面審查審計人員的綜合素質(zhì)，加強監(jiān)督，保證審計工作的質(zhì)量和效果，確保考核工作的動態(tài)性和全面性。

3 .強化審計數(shù)據(jù)安全管理

在大數(shù)據(jù)環(huán)境下，商業(yè)銀行需要充分認識數(shù)據(jù)安全管理在審計工作中的重要性，加強審計工作中的數(shù)據(jù)安全管理。一是要加強商業(yè)銀行審計人員防范數(shù)據(jù)泄漏的意識，在審計數(shù)據(jù)分析和挖掘過程中，做好審計數(shù)據(jù)的保密工作，建立問責機制，嚴格執(zhí)行“ 誰泄漏，誰負責”的原則，并在數(shù)據(jù)丟失或泄漏后，嚴肅追究責任人。二是進一步優(yōu)化商業(yè)銀行的體制機制和產(chǎn)品流程，明確數(shù)據(jù)用途，強化數(shù)據(jù)監(jiān)管，嚴防數(shù)據(jù)泄漏。三是商業(yè)銀行要進行數(shù)據(jù)安全防護網(wǎng)絡(luò)建設(shè)，可根據(jù)審計工作的實際需求進行分級授權(quán)，設(shè)置查看權(quán)限、瀏覽留痕、數(shù)據(jù)下載留痕等功能，還可以引進安全網(wǎng)絡(luò)防護技術(shù)，包括大數(shù)據(jù)加密技術(shù)、數(shù)字水印技術(shù)等。四是完善監(jiān)控手段，制定統(tǒng)一的安全風險管理標準和防范等級，做好安全風險評估，最大限度地減少數(shù)據(jù)泄漏的風險隱患。

4 .增加審計數(shù)據(jù)可信度和可利用率

商業(yè)銀行內(nèi)部審計工作開展的主要目的是對商業(yè)銀行的各項業(yè)務(wù)活動和財務(wù)收支進行全面、準確的審計，找出問題和差距，進行適當?shù)募m正，以促進商業(yè)銀行的健康發(fā)展。大數(shù)據(jù)環(huán)境下，商業(yè)銀行內(nèi)部審計人員可利用大數(shù)據(jù)平臺，對業(yè)務(wù)數(shù)據(jù)進行遠程監(jiān)控，發(fā)現(xiàn)問題及時預(yù)警，設(shè)立非現(xiàn)場大數(shù)據(jù)分析團隊，對銀行整個業(yè)務(wù)經(jīng)營狀況持續(xù)監(jiān)測分析， 為管理層的重大決策提供參考，提供改進、完善和風控的建議。同時在大量數(shù)據(jù)信息中，利用大數(shù)據(jù)審計技術(shù)，找出其中存在的關(guān)聯(lián)關(guān)系及數(shù)據(jù)之間的重要聯(lián)系， 幫助審計人員充分了解內(nèi)部管理和市場的實際情況， 使得事前審計和事中審計成為常態(tài)，不再僅僅是事后審計，并指導(dǎo)商業(yè)銀行進行風險規(guī)避，以及提高業(yè)務(wù)開展過程中的風險反饋，提升審計結(jié)果的可信度， 進一步提高內(nèi)部審計部門在商業(yè)銀行的重要地位。

六、結(jié)束語

大數(shù)據(jù)技術(shù)通過對審計數(shù)據(jù)的分析和提取， 可以大幅度提高審計效率， 確保審計結(jié)果的真實性和可靠性，促進審計工作向持續(xù)性審計方向發(fā)展。商業(yè)銀行要想在這樣的大環(huán)境下，提升審計效能，就必須要對審計數(shù)據(jù)、審計工作人員等方面進行充分考量，面對這樣的發(fā)展要求，本文重點從加大數(shù)據(jù)共享與模型構(gòu)建、培養(yǎng)復(fù)合型審計人才、強化審計數(shù)據(jù)安全管理、增加審計數(shù)據(jù)可信度和可利用率等方面提出了切實可行的建議，實現(xiàn)大數(shù)據(jù)技術(shù)與審計工作的緊密結(jié)合， 有效發(fā)揮審計監(jiān)督和審計評價作用， 為商業(yè)銀行的健康發(fā)展打下堅實的基礎(chǔ)。