加強(qiáng)銀行內(nèi)部審計(jì)中信息技術(shù)應(yīng)用的建議

劉建

大數(shù)據(jù)時(shí)代，銀行業(yè)在信息技術(shù)的推動(dòng)下產(chǎn)生了深刻的變革，銀行內(nèi)部審計(jì)也應(yīng)與時(shí)俱進(jìn)，充分發(fā)揮信息技術(shù)優(yōu)勢，實(shí)現(xiàn)現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)原則的要求，提高審計(jì)工作的效率和效果，降低審計(jì)風(fēng)險(xiǎn)。內(nèi)部審計(jì)在從“經(jīng)驗(yàn)依賴”向“數(shù)據(jù)依據(jù)”轉(zhuǎn)變過程中，應(yīng)著力解決制度建設(shè)、人才培養(yǎng)、系統(tǒng)平臺功能、持續(xù)創(chuàng)新等關(guān)鍵問題。

一、建立審計(jì)信息化工作長效機(jī)制

（一）加強(qiáng)制度建設(shè)。制度是保障各項(xiàng)工作正常有效開展的基礎(chǔ)，制度建設(shè)是一個(gè)制定制度、執(zhí)行制度并在實(shí)踐中檢驗(yàn)和完善制度的動(dòng)態(tài)過程。銀行內(nèi)部審計(jì)工作創(chuàng)新需要與制度建設(shè)相結(jié)合，在實(shí)踐中不斷探索新方式方法，通過制度形式加以規(guī)范和成果保留，二者相輔相成，形成長效的創(chuàng)新工作機(jī)制。

（二）提高自覺運(yùn)用審計(jì)系統(tǒng)的意識。原審計(jì)長李金華提出：“審計(jì)人員不掌握計(jì)算機(jī)技術(shù)，將失去審計(jì)的資格”，強(qiáng)調(diào)了在審計(jì)信息化建設(shè)過程中應(yīng)改變傳統(tǒng)觀念、與時(shí)俱進(jìn)的重要性。審計(jì)人員應(yīng)當(dāng)提高認(rèn)識，自覺運(yùn)用多元化的審計(jì)工作平臺開展非現(xiàn)場審計(jì)檢測和現(xiàn)場審計(jì)作業(yè)，提高工作效率。但是，這一過程不會一蹴而就。由于審計(jì)系統(tǒng)的運(yùn)用改變了以往的審計(jì)作業(yè)模式，審計(jì)人員在初期會有短暫的不適應(yīng)和工作量的增加，從而產(chǎn)生抵觸情緒。因此需要加強(qiáng)引導(dǎo)，強(qiáng)化考核，強(qiáng)制通過系統(tǒng)開展審計(jì)作業(yè)，逐漸使審計(jì)系統(tǒng)成為開展工作的得力助手。

（三）注重?cái)?shù)據(jù)分析，非現(xiàn)場與現(xiàn)場有機(jī)結(jié)合。非現(xiàn)場審計(jì)與現(xiàn)場審計(jì)各有優(yōu)缺點(diǎn)，二者不是相互替代關(guān)系，而是需要互相補(bǔ)充，有機(jī)結(jié)合，構(gòu)成一個(gè)完整而且有效的審計(jì)監(jiān)督體系。在審計(jì)計(jì)劃階段，將非現(xiàn)場工作結(jié)果納入風(fēng)險(xiǎn)評估范圍，有助于制定合理的審計(jì)計(jì)劃；在現(xiàn)場審計(jì)階段，可以充分利用非現(xiàn)場數(shù)據(jù)分析的結(jié)果，帶著問題去，實(shí)現(xiàn)精確打擊，發(fā)揮最大的審計(jì)效果；在現(xiàn)場審計(jì)完成審計(jì)任務(wù)后，也應(yīng)當(dāng)將問題及時(shí)反饋，進(jìn)一步修正提高非現(xiàn)場分析結(jié)果的準(zhǔn)確性。總之，要有意識的將現(xiàn)場與非現(xiàn)場相結(jié)合，找準(zhǔn)結(jié)合點(diǎn)，創(chuàng)造性地開展審計(jì)工作。

二、加強(qiáng)綜合素質(zhì)人才團(tuán)隊(duì)建設(shè)

（一）提高審計(jì)人員業(yè)務(wù)水平。大數(shù)據(jù)時(shí)代，智能算法與模型可以快速分析出疑似問題的數(shù)據(jù)集合，但審計(jì)人員的業(yè)務(wù)敏感性在對數(shù)據(jù)進(jìn)行分析及核實(shí)分析結(jié)果方面仍起到十分關(guān)鍵的作用。面對當(dāng)前日新月異的新產(chǎn)品、新業(yè)務(wù)，銀行內(nèi)部審計(jì)人員更需要加強(qiáng)學(xué)習(xí)和交流，培養(yǎng)提高洞察風(fēng)險(xiǎn)的能力，為審計(jì)提供充足的思路和視野。

（二）培養(yǎng)審計(jì)人員數(shù)據(jù)分析能力。大數(shù)據(jù)時(shí)代的審計(jì)模式，避免了依賴被審計(jì)單位提供數(shù)據(jù)，使內(nèi)部審計(jì)具有了主動(dòng)性和靈活性。但業(yè)務(wù)系統(tǒng)的基礎(chǔ)數(shù)據(jù)與表達(dá)的業(yè)務(wù)之間并不是一看就懂，往往隔著一道鴻溝一一業(yè)務(wù)系統(tǒng)對數(shù)據(jù)進(jìn)行的復(fù)雜加工。而審計(jì)獲取的往往是直接的底層數(shù)據(jù)，需要審計(jì)人員自己建立數(shù)據(jù)與業(yè)務(wù)之間的邏輯表達(dá)關(guān)系。因此要加強(qiáng)培養(yǎng)審計(jì)人員認(rèn)識數(shù)據(jù)的各種結(jié)構(gòu)特征，鑒別數(shù)據(jù)本身的實(shí)質(zhì)內(nèi)涵。同時(shí)要培養(yǎng)審計(jì)人員熟悉和利用計(jì)算機(jī)技術(shù)或相應(yīng)的綜合分析系統(tǒng)，對數(shù)據(jù)進(jìn)行有效加工、分析和預(yù)測，提升審計(jì)部門的整體業(yè)務(wù)水平。

（三）加強(qiáng)專業(yè)人才培養(yǎng)。由于數(shù)據(jù)與業(yè)務(wù)之間有表達(dá)鴻溝的存在，銀行在培養(yǎng)既懂?dāng)?shù)據(jù)又懂業(yè)務(wù)的綜合性人才方面面臨巨大的挑戰(zhàn)。因此現(xiàn)階段重點(diǎn)要培養(yǎng)和造就“兩師”隊(duì)伍，即具備信息技術(shù)創(chuàng)新應(yīng)用能力的“數(shù)據(jù)分析師”和提供業(yè)務(wù)風(fēng)險(xiǎn)分析思路的“專業(yè)分析師”。兩者互相配合，才能構(gòu)建起基于數(shù)據(jù)分析的審計(jì)工作模式。

三、完善系統(tǒng)平臺功能

（一）完善系統(tǒng)功能。大數(shù)據(jù)首當(dāng)其沖的特點(diǎn)是數(shù)據(jù)量大、類型繁多，需要不斷創(chuàng)新、優(yōu)化數(shù)據(jù)分析技術(shù)和審計(jì)模型思路，引入靈活和適應(yīng)大數(shù)據(jù)特點(diǎn)的分析手段和工具，以實(shí)現(xiàn)對海量數(shù)據(jù)的深入分析。同時(shí)要盡可能提高數(shù)據(jù)的業(yè)務(wù)表達(dá)程度，縮小審計(jì)人員理解數(shù)據(jù)邏輯關(guān)系的難度，使審計(jì)人員著力于分析并發(fā)現(xiàn)業(yè)務(wù)風(fēng)險(xiǎn)。

（二）擴(kuò)大數(shù)據(jù)覆蓋范圍。隨著審計(jì)覆蓋業(yè)務(wù)范圍的不斷擴(kuò)大，審計(jì)所需要數(shù)據(jù)也會處在不斷的擴(kuò)展變化中。主要體現(xiàn)在以下方面：一是新業(yè)務(wù)新產(chǎn)品往往依賴新系統(tǒng)，審計(jì)應(yīng)當(dāng)及時(shí)跟進(jìn)，將新系統(tǒng)數(shù)據(jù)納入分析范圍；二是新產(chǎn)品在原有的業(yè)務(wù)系統(tǒng)基礎(chǔ)上增加了參數(shù)或調(diào)整業(yè)務(wù)流程，審計(jì)應(yīng)當(dāng)將參數(shù)及時(shí)補(bǔ)充到數(shù)據(jù)分析范圍，防止由于參數(shù)的變化導(dǎo)致審計(jì)分析業(yè)務(wù)數(shù)據(jù)時(shí)邏輯不清晰甚或丟失新產(chǎn)品交易；三是根據(jù)以往審計(jì)經(jīng)驗(yàn)或其他審計(jì)專項(xiàng)中發(fā)現(xiàn)的風(fēng)險(xiǎn)點(diǎn)，創(chuàng)新模型設(shè)計(jì)思路，往往會用到未納入審計(jì)范圍的數(shù)據(jù)，因此需要不斷的提出數(shù)據(jù)需求，擴(kuò)大審計(jì)數(shù)據(jù)分析覆蓋范圍，關(guān)注新增風(fēng)險(xiǎn)。

（三）提高數(shù)據(jù)質(zhì)量。銀行內(nèi)部審計(jì)獲取的數(shù)據(jù)質(zhì)量高低直接決定了審計(jì)工作開展的成效。當(dāng)前環(huán)境下，銀行業(yè)務(wù)系統(tǒng)的數(shù)據(jù)還難言高質(zhì)量，數(shù)據(jù)標(biāo)準(zhǔn)不統(tǒng)一，各系統(tǒng)數(shù)據(jù)不一致現(xiàn)象還比比皆是。銀行應(yīng)當(dāng)重視數(shù)據(jù)質(zhì)量管理，積極落實(shí)監(jiān)管部門關(guān)于數(shù)據(jù)質(zhì)量標(biāo)準(zhǔn)的要求，推進(jìn)金融統(tǒng)計(jì)標(biāo)準(zhǔn)化建設(shè)，增強(qiáng)金融統(tǒng)計(jì)信息的系統(tǒng)性與協(xié)調(diào)性，提高數(shù)據(jù)的準(zhǔn)確性和信息共享效率。

（四）保護(hù)數(shù)據(jù)安全。數(shù)據(jù)是銀行的寶貴資產(chǎn)。銀行內(nèi)部審計(jì)在非現(xiàn)場審計(jì)與各審計(jì)項(xiàng)目中均可以接觸到銀行方方面面的教據(jù)，一旦數(shù)據(jù)丟失或泄露，會給銀行帶來無法估量的損失。做好數(shù)據(jù)的安全管理，需要從管理制度、安全教育、技術(shù)控制等方面入手。一是健全管理制度，落實(shí)安全責(zé)任，對計(jì)算機(jī)設(shè)備的使用管理、審計(jì)作業(yè)系統(tǒng)運(yùn)行管理及數(shù)據(jù)信息安全保密管理，落實(shí)保密責(zé)任；二是加強(qiáng)安全保密教育和培訓(xùn)，筑牢審計(jì)人員的安全和風(fēng)險(xiǎn)防范意識。三是加強(qiáng)系統(tǒng)權(quán)限管理，防治用戶接觸與自己工作內(nèi)容無關(guān)的數(shù)據(jù)，做到權(quán)限最小化。四是對重要信息進(jìn)行遠(yuǎn)程存放和管理，審計(jì)人員可查詢。但無法下載到本機(jī)，切實(shí)防范筆記本電腦和移動(dòng)存儲帶來的信息泄露風(fēng)險(xiǎn)。五是加強(qiáng)檢查，落實(shí)整改，確保審計(jì)人員嚴(yán)格執(zhí)行了各項(xiàng)管理規(guī)定。

四、加強(qiáng)創(chuàng)新，及時(shí)揭示風(fēng)險(xiǎn)

（一）及時(shí)關(guān)注最新風(fēng)險(xiǎn)。銀行業(yè)務(wù)總在不斷的發(fā)展與創(chuàng)新，銀行的外在經(jīng)營環(huán)境也無時(shí)無刻不在變化，因此銀行內(nèi)部審計(jì)需要不斷拓寬資料來源、豐富信息種類，確保信息獲取的及時(shí)性、完整性、全面性，及時(shí)調(diào)整完善數(shù)據(jù)分析功能，豐富非現(xiàn)場審計(jì)模型，揭示業(yè)務(wù)風(fēng)險(xiǎn)。

（二）創(chuàng)新使用非結(jié)構(gòu)化數(shù)據(jù)。適應(yīng)大數(shù)據(jù)處理的需要，應(yīng)當(dāng)考慮進(jìn)一步擴(kuò)展分析范圍，實(shí)現(xiàn)歷史數(shù)據(jù)的追溯機(jī)制，對發(fā)現(xiàn)的疑點(diǎn)問題方便延伸審計(jì)，同時(shí)應(yīng)考慮將視頻、音頻、文檔、圖像等各種非結(jié)構(gòu)化數(shù)據(jù)引入，有效定位與排查風(fēng)險(xiǎn)，為合理分配審計(jì)資源、提高審計(jì)效能提供充分依據(jù)。

（三）探索嵌入式審計(jì)方法。目前廣泛采用的審計(jì)方式是審計(jì)系統(tǒng)獨(dú)立于業(yè)務(wù)系統(tǒng)，通過接口從業(yè)務(wù)系統(tǒng)導(dǎo)入數(shù)據(jù)。這中間的轉(zhuǎn)換必然帶來數(shù)據(jù)的不完整和失真，并喪失了時(shí)效性。嵌入式審計(jì)技術(shù)是審計(jì)手段創(chuàng)新的發(fā)展方向，即業(yè)務(wù)系統(tǒng)中包含模塊化、嵌入式審計(jì)軟件包，實(shí)現(xiàn)審計(jì)與業(yè)務(wù)系統(tǒng)的集成，使對審計(jì)對象實(shí)時(shí)、動(dòng)態(tài)監(jiān)測成為現(xiàn)實(shí)。

隨著互聯(lián)網(wǎng)的全面深入發(fā)展，金融服務(wù)將向虛擬化方向發(fā)展，金融機(jī)構(gòu)的整體運(yùn)作就像一個(gè)數(shù)據(jù)洪流，全面顛覆了金融服務(wù)的傳統(tǒng)形態(tài)。因此以數(shù)據(jù)為基礎(chǔ)，積極穩(wěn)妥、充分有效、安全可靠的運(yùn)用大數(shù)據(jù)等現(xiàn)代信息技術(shù)，是現(xiàn)代銀行內(nèi)部審計(jì)發(fā)展的必然趨勢。內(nèi)部審計(jì)部門要主動(dòng)、快速適應(yīng)形勢變化，充分利用豐富開放的信息資源、探索更先進(jìn)的技術(shù)方法和完善整合度更高的信息平臺，對海量數(shù)據(jù)進(jìn)行持續(xù)深入的分析挖掘，提高內(nèi)部審計(jì)的深度和廣度，有效防范重大業(yè)務(wù)風(fēng)險(xiǎn)，實(shí)現(xiàn)改善組織運(yùn)營、增加價(jià)值的審計(jì)使命。

作者單位：齊魯銀行