基于大數(shù)據(jù)的商業(yè)銀行內(nèi)部控制審計(jì)

宋佳寧

摘要：以大數(shù)據(jù)技術(shù)為代表的信息綜合集中分析模式逐漸成為商業(yè)銀行內(nèi)部控制建設(shè)的趨勢(shì)。文章就商業(yè)銀行運(yùn)營(yíng)特點(diǎn)的基礎(chǔ)上，通過(guò)分析銀行全數(shù)據(jù)鏈，挖掘數(shù)據(jù)，在海量的數(shù)據(jù)中尋找商業(yè)銀行運(yùn)營(yíng)中產(chǎn)生的各類數(shù)據(jù)之間的規(guī)律，準(zhǔn)確、快速的查詢可疑數(shù)據(jù)進(jìn)行其內(nèi)部控制審計(jì)。這將有效提升商業(yè)銀行運(yùn)營(yíng)的抗風(fēng)險(xiǎn)能力。

關(guān)鍵詞：商業(yè)銀行；內(nèi)部控制；大數(shù)據(jù)技術(shù)

一、商業(yè)銀行內(nèi)部控制審計(jì)工作現(xiàn)狀

目前，我國(guó)商業(yè)銀行內(nèi)部控制審計(jì)工作與國(guó)外同行相比差距較大，其職能上也無(wú)法滿足商業(yè)銀行對(duì)自身系統(tǒng)風(fēng)險(xiǎn)防范的要求。因此商業(yè)銀行內(nèi)部控制審計(jì)工作的發(fā)展必須大步前進(jìn)，在前進(jìn)的過(guò)程中面臨著以下問(wèn)題。

1. 商業(yè)銀行使用綜合數(shù)據(jù)處理系統(tǒng)的開發(fā)、應(yīng)用、分析與內(nèi)部控制審計(jì)工作溝通差。商業(yè)銀行實(shí)施業(yè)務(wù)信息綜合化過(guò)程中，著眼點(diǎn)往往是其市場(chǎng)業(yè)務(wù)需要，而忽視內(nèi)部審計(jì)部門的工作需要。軟件的開發(fā)未考慮審計(jì)工作留有接口和數(shù)據(jù)采集。

2. 商業(yè)銀行內(nèi)部控制審計(jì)人員大多是專業(yè)的審計(jì)人員。他們對(duì)運(yùn)用大數(shù)據(jù)技術(shù)開展工作未達(dá)到基本運(yùn)用大數(shù)據(jù)技術(shù)的要求。商業(yè)銀行內(nèi)部控制審計(jì)工作的專業(yè)性較強(qiáng)，而大數(shù)據(jù)技術(shù)是當(dāng)下最先進(jìn)的計(jì)算機(jī)數(shù)據(jù)處理技術(shù)，這就要求內(nèi)部控制審計(jì)人員要求不僅要具備銀行業(yè)務(wù)知識(shí)、審計(jì)經(jīng)驗(yàn)，還要具備運(yùn)用相關(guān)大數(shù)據(jù)技術(shù)數(shù)據(jù)挖掘、數(shù)據(jù)清洗、數(shù)據(jù)庫(kù)管理、云處理等多領(lǐng)域的知識(shí)。

3. 商業(yè)銀行內(nèi)部控制審計(jì)發(fā)現(xiàn)問(wèn)題的難度加大。儲(chǔ)存的商業(yè)銀行運(yùn)營(yíng)的數(shù)據(jù)越來(lái)越多，計(jì)算機(jī)技術(shù)的發(fā)展使數(shù)據(jù)庫(kù)越來(lái)越大，黑客利用系統(tǒng)漏可在未經(jīng)授權(quán)情況下進(jìn)入數(shù)據(jù)庫(kù)，復(fù)制、修改、損毀各類型數(shù)據(jù)。這些行為嚴(yán)重影響了審計(jì)工作的難度而且手法隱蔽性，故危害性極大，往往給商業(yè)銀行的運(yùn)營(yíng)帶來(lái)的損失和危害。

二、大數(shù)據(jù)技術(shù)在銀行內(nèi)部控制的應(yīng)用

隨著大數(shù)據(jù)技術(shù)的發(fā)展，商業(yè)銀行應(yīng)積極采納這一新技術(shù)。運(yùn)用大數(shù)據(jù)技術(shù)來(lái)應(yīng)對(duì)銀行內(nèi)部控制審計(jì)工作中數(shù)據(jù)量爆炸、數(shù)據(jù)類型多樣、數(shù)據(jù)處理速度、方式的轉(zhuǎn)變。大數(shù)據(jù)技術(shù)在內(nèi)部控制審計(jì)的應(yīng)用主要體現(xiàn)在以下幾個(gè)方面。

（一）數(shù)據(jù)來(lái)源和采集

系統(tǒng)數(shù)據(jù)是銀行內(nèi)部控制審計(jì)工作的基礎(chǔ)。數(shù)據(jù)采集的完整性、可靠性、真實(shí)性直接關(guān)系到整個(gè)內(nèi)部控制審計(jì)的質(zhì)量和結(jié)果；數(shù)據(jù)及時(shí)性、準(zhǔn)確性是內(nèi)部控制審計(jì)工作正常實(shí)施的必備條件。

1. 銀行內(nèi)部控制審計(jì)工作的數(shù)據(jù)來(lái)源一般取自于銀行內(nèi)部系統(tǒng)和銀行行業(yè)。銀行系統(tǒng)內(nèi)部為方便運(yùn)用大數(shù)據(jù)技術(shù)進(jìn)行內(nèi)部控制的審計(jì)可在系統(tǒng)設(shè)計(jì)之初就預(yù)留接口給審計(jì)部門。銀行內(nèi)部控制審計(jì)工作可實(shí)現(xiàn)內(nèi)部控制審計(jì)的增值性，商業(yè)銀行審計(jì)數(shù)據(jù)的要求對(duì)行內(nèi)數(shù)據(jù)實(shí)現(xiàn)多方位數(shù)據(jù)來(lái)源的相互轉(zhuǎn)變。主要有：行內(nèi)經(jīng)營(yíng)業(yè)務(wù)的數(shù)據(jù)，行內(nèi)自行復(fù)核管理數(shù)據(jù)，行外數(shù)據(jù)。行內(nèi)經(jīng)營(yíng)業(yè)務(wù)的數(shù)據(jù)，包含各個(gè)關(guān)聯(lián)系統(tǒng)的財(cái)務(wù)數(shù)據(jù)、授信數(shù)據(jù)、賬戶數(shù)據(jù)、交易數(shù)據(jù)、登記簿數(shù)據(jù)等，這部分?jǐn)?shù)據(jù)直接通過(guò)內(nèi)部系統(tǒng)進(jìn)行直接抽取，作為最原始的數(shù)據(jù)；行內(nèi)自行復(fù)核管理數(shù)據(jù)，如：?jiǎn)T工行為積分、客戶積分、核查整改、績(jī)效考核等系統(tǒng)信息數(shù)據(jù)；行外數(shù)據(jù)，指各個(gè)上級(jí)部門下發(fā)的行業(yè)數(shù)據(jù)及其他商業(yè)銀行提供的共享數(shù)據(jù)。

2. 銀行內(nèi)部控制審計(jì)工作的數(shù)據(jù)采集的方式較多，常用的有以下幾種：按需采集方式：根據(jù)審計(jì)內(nèi)容的需要，有針對(duì)性的抽取的數(shù)據(jù)或從被審計(jì)單位定時(shí)進(jìn)行抽??；動(dòng)態(tài)采集方式，又稱直連方式；利用大數(shù)據(jù)處理方式直接將PLSQL、ODBC等工具與審計(jì)對(duì)象數(shù)據(jù)庫(kù)對(duì)接，動(dòng)態(tài)直接調(diào)用審計(jì)對(duì)象數(shù)據(jù)進(jìn)行審查。該方法進(jìn)行采取數(shù)據(jù)，數(shù)據(jù)冗余較少、效率較高、采集速度較快。這兩種常用的數(shù)據(jù)采集方式各有利弊，為保證數(shù)據(jù)采集的完整性、可靠性、安全性，應(yīng)著重考慮采集數(shù)據(jù)的效率，減少冗余數(shù)據(jù)。

（二）數(shù)據(jù)分析

數(shù)據(jù)采集之后數(shù)據(jù)分析應(yīng)是全面性、綜合性、多重性的數(shù)據(jù)分析，針對(duì)商業(yè)銀行內(nèi)部控制審計(jì)的數(shù)據(jù)分析需要建立有針對(duì)性“數(shù)學(xué)模型”對(duì)數(shù)據(jù)進(jìn)行分析、挖掘，找出各層次可疑數(shù)據(jù)。建立數(shù)學(xué)模型的流程：首先明確建立模型的目的，即確定查何種違規(guī)行為或是多重性的違規(guī)行為，只針對(duì)單一違規(guī)，如：信貸資金流入員工賬戶的違規(guī)行為，審計(jì)人員就應(yīng)采用針對(duì)性數(shù)學(xué)模型，查找是否存在員工使用客戶信貸資金；若有可疑數(shù)據(jù)發(fā)現(xiàn)還應(yīng)進(jìn)行后續(xù)行為特征分析，針對(duì)該違規(guī)行為可能產(chǎn)生特定的軌跡和特性，如：信貸資金流人員工賬戶，要確定是信貸資金，再分析信貸資金的走向，資金流入的客戶與員工信息表映射，該客戶是否為員工；最后就是建立數(shù)學(xué)模型，通過(guò)大數(shù)據(jù)技術(shù)的數(shù)據(jù)挖掘查找出違規(guī)特征分析并找到與其相互佐證的數(shù)據(jù)。審計(jì)專家和網(wǎng)絡(luò)工程師共同協(xié)作后將違規(guī)行為通過(guò)SQL等查詢語(yǔ)言轉(zhuǎn)化為數(shù)據(jù)。

（三）數(shù)據(jù)核查

數(shù)據(jù)核查是指通過(guò)數(shù)學(xué)建模分析、大數(shù)據(jù)挖掘、數(shù)據(jù)清洗得出的各個(gè)缺乏有效關(guān)聯(lián)的可疑數(shù)據(jù)，通過(guò)審計(jì)與大數(shù)據(jù)專業(yè)人員進(jìn)行人工核查，逐條對(duì)應(yīng)數(shù)據(jù)背后可能對(duì)應(yīng)存在的問(wèn)題進(jìn)行確定，最終核實(shí)疑點(diǎn)是否屬實(shí)還是新情況。如是新情況還應(yīng)分析其產(chǎn)生的原因。數(shù)據(jù)核查流程如下：第一步先直接核查，根據(jù)交易記錄直接進(jìn)入系統(tǒng)核查，可發(fā)現(xiàn)一些較明顯、有明確簡(jiǎn)單的依據(jù)直接認(rèn)定為違規(guī)的情況；第二步，針對(duì)直接核查中可疑但無(wú)法直接斷定的情況開展內(nèi)部控制審計(jì)，先根據(jù)可疑數(shù)據(jù)對(duì)其相關(guān)佐證資料進(jìn)行復(fù)核、抽查，調(diào)取可疑數(shù)據(jù)再結(jié)合書面資料、實(shí)地走訪、談話等多種方式具體核實(shí)實(shí)際情況。

三、提升商業(yè)銀行內(nèi)部控制審計(jì)的策略

1. 加強(qiáng)大數(shù)據(jù)與內(nèi)部控制審計(jì)專業(yè)人才培養(yǎng)，著力提升審計(jì)專業(yè)人員知識(shí)結(jié)構(gòu)使其適應(yīng)商業(yè)銀行的新時(shí)期運(yùn)用大數(shù)據(jù)技術(shù)進(jìn)行內(nèi)部控制審計(jì)工作的需要。商業(yè)銀行需要一支能不斷提升職業(yè)技能的專業(yè)化內(nèi)部控制審計(jì)人才隊(duì)伍，隊(duì)伍中要有精通審計(jì)業(yè)務(wù)的專家也要有又掌握大數(shù)據(jù)技術(shù)網(wǎng)絡(luò)工程師，最重要的是能將其兩者整合在一起高效工作的新時(shí)代管理者。如何整合好是做好這一工作的關(guān)鍵，需要采取多種措施這支專業(yè)隊(duì)伍知識(shí)結(jié)構(gòu)優(yōu)化升級(jí)：一方面是鼓勵(lì)大數(shù)據(jù)專業(yè)人員學(xué)習(xí)內(nèi)部控制審計(jì)知識(shí)，充實(shí)現(xiàn)有審計(jì)專業(yè)隊(duì)伍；另一方面需要精通審計(jì)業(yè)務(wù)的專家著力提升計(jì)算機(jī)運(yùn)用能力，將以往的辦公自動(dòng)化軟件運(yùn)用提升成能運(yùn)用大數(shù)據(jù)專業(yè)軟件，是之稱為大數(shù)據(jù)技術(shù)審計(jì)師。最后要建立長(zhǎng)效機(jī)制，有計(jì)劃的推行大數(shù)據(jù)技術(shù)審計(jì)師持證上崗制度，讓內(nèi)部控制審計(jì)人才隊(duì)伍運(yùn)用大數(shù)據(jù)技術(shù)成為銀行業(yè)發(fā)展的新亮點(diǎn)、新趨勢(shì)。

2. 積極介入大數(shù)據(jù)系統(tǒng)開發(fā)。在商業(yè)銀行系統(tǒng)開發(fā)、升級(jí)、更新時(shí)時(shí)就因考慮到支持大數(shù)據(jù)處理內(nèi)部控制的審計(jì)工作需要。內(nèi)部控制的審計(jì)工作需求的提數(shù)據(jù)結(jié)構(gòu)形式和內(nèi)部控制的設(shè)計(jì)、程序代碼的編寫、軟件測(cè)試、試運(yùn)行到軟件驗(yàn)收等方面，審計(jì)專家也都應(yīng)從內(nèi)部控制審計(jì)的角度系統(tǒng)開發(fā)的大數(shù)據(jù)技術(shù)處理全過(guò)程、全方位中；大數(shù)據(jù)網(wǎng)絡(luò)工程師也應(yīng)從防止大數(shù)據(jù)信息系統(tǒng)開發(fā)源頭上可能出現(xiàn)的安全漏洞與缺陷等角度，注重網(wǎng)絡(luò)安全。

銀監(jiān)局也應(yīng)出臺(tái)相應(yīng)法規(guī)條律，明文規(guī)定商業(yè)銀行在研發(fā)運(yùn)用大數(shù)據(jù)技術(shù)系統(tǒng)時(shí)要為內(nèi)部控制審計(jì)預(yù)留接口，以推動(dòng)各層面審計(jì)工作的大數(shù)據(jù)應(yīng)用和銀行系統(tǒng)內(nèi)部控制審計(jì)全覆蓋。

3. 建立銀行系統(tǒng)內(nèi)部控制監(jiān)控系統(tǒng)大數(shù)據(jù)技術(shù)的審計(jì)環(huán)境，著力提升大數(shù)據(jù)技術(shù)內(nèi)部控制審計(jì)工作的規(guī)范化、標(biāo)準(zhǔn)化，提高銀行內(nèi)部控制審計(jì)工作的效率和質(zhì)量。加強(qiáng)動(dòng)態(tài)、隨機(jī)的監(jiān)控內(nèi)部控制現(xiàn)狀，及時(shí)準(zhǔn)確地發(fā)現(xiàn)銀行系統(tǒng)內(nèi)部控制的各類異常情況，將商業(yè)銀行的各種風(fēng)險(xiǎn)與損失降到最低。

四、結(jié)語(yǔ)

為了能及時(shí)發(fā)現(xiàn)商業(yè)銀行在運(yùn)營(yíng)過(guò)程中存在的問(wèn)題減小經(jīng)營(yíng)風(fēng)險(xiǎn)，著力提高商業(yè)銀行內(nèi)部控制能力、經(jīng)營(yíng)風(fēng)險(xiǎn)的能力。我國(guó)商業(yè)銀行運(yùn)用大數(shù)據(jù)處理新技術(shù)進(jìn)行內(nèi)部控制審計(jì)還有很長(zhǎng)的過(guò)程要走，兩者之間還需進(jìn)一步改進(jìn)與完善，但可預(yù)見這兩者的緊密結(jié)合將充分發(fā)揮各自的優(yōu)勢(shì)將銀行的內(nèi)部控制監(jiān)控、審計(jì)監(jiān)督工作帶來(lái)新跨越。

參考文獻(xiàn)：

[1]裴立公.關(guān)于商業(yè)銀行信息系統(tǒng)審計(jì)的必要性分析實(shí)務(wù)[J].信息化論壇，2012（07）.

[2]方濤.商業(yè)銀行大數(shù)據(jù)審計(jì)模式探析[J].金融經(jīng)濟(jì)，2012（06）.

[3]李三喜.企業(yè)如何進(jìn)行信息系統(tǒng)內(nèi)部控制審計(jì)[N].財(cái)會(huì)信報(bào)，2014-12-25.

[4]國(guó)際內(nèi)部審計(jì)師協(xié)會(huì).內(nèi)部審計(jì)實(shí)務(wù)標(biāo)準(zhǔn)[M].中國(guó)時(shí)代經(jīng)濟(jì)出版社，2004

（作者單位：貴州銀行）