商業(yè)銀行內(nèi)部審計(jì)在數(shù)據(jù)治理中發(fā)現(xiàn)的主要問(wèn)題和應(yīng)對(duì)策略

■王 萍 虞歡歡

（江蘇蘇州農(nóng)村商業(yè)銀行股份有限公司）

1 引 言

隨著數(shù)字化時(shí)代的到來(lái)，數(shù)據(jù)已經(jīng)成為銀行經(jīng)營(yíng)的核心生產(chǎn)要素，金融科技的應(yīng)用必然依賴于銀行良好的數(shù)據(jù)質(zhì)量，近年來(lái)監(jiān)管當(dāng)局對(duì)金融機(jī)構(gòu)數(shù)據(jù)治理工作愈加重視，銀保監(jiān)會(huì)在2018年印發(fā)的《銀行業(yè)金融機(jī)構(gòu)數(shù)據(jù)治理指引》（下文通稱：指引）中正式將數(shù)據(jù)治理工作納入銀行公司治理評(píng)價(jià)范疇，同時(shí)監(jiān)管當(dāng)局對(duì)金融機(jī)構(gòu)數(shù)據(jù)治理工作的處罰力度也是空前的，2020年5月9日，銀保監(jiān)會(huì)針對(duì)工農(nóng)中建交、郵儲(chǔ)、中信、光大銀行EAST系統(tǒng)數(shù)據(jù)質(zhì)量及數(shù)據(jù)報(bào)送開(kāi)具共計(jì)1770萬(wàn)元罰單，給金融機(jī)構(gòu)監(jiān)管報(bào)送與數(shù)據(jù)治理工作帶來(lái)震撼一擊，充分體現(xiàn)了監(jiān)管當(dāng)局對(duì)監(jiān)管數(shù)據(jù)質(zhì)量的重視程度以及當(dāng)下金融機(jī)構(gòu)數(shù)據(jù)治理工作存在眾多薄弱環(huán)節(jié)。

2 數(shù)據(jù)治理審計(jì)要點(diǎn)

根據(jù)銀保監(jiān)的要求結(jié)合銀行的實(shí)際情況，從內(nèi)部審計(jì)實(shí)務(wù)出發(fā)定制了四項(xiàng)檢查要點(diǎn)。具體如下：

（1）數(shù)據(jù)治理架構(gòu)。指引對(duì)銀行數(shù)據(jù)治理工作提出了系統(tǒng)化的要求，涉及到銀行從科技到業(yè)務(wù)、自上而下各個(gè)部門(mén)與各個(gè)層級(jí)。商業(yè)銀行基于指引開(kāi)展數(shù)據(jù)治理工作，首先應(yīng)該對(duì)自身數(shù)據(jù)治理能力進(jìn)行自我評(píng)估，根據(jù)自身的管理模式、業(yè)務(wù)規(guī)模、風(fēng)險(xiǎn)狀況制定數(shù)據(jù)戰(zhàn)略，并建設(shè)強(qiáng)有力的數(shù)據(jù)治理組織架構(gòu)、合理的管理制度與工作流程，以及針對(duì)數(shù)據(jù)質(zhì)量建立相應(yīng)的檢查、整改和考核體系。審計(jì)時(shí)應(yīng)關(guān)注數(shù)據(jù)治理各個(gè)部門(mén)的職責(zé)，是否存在職責(zé)重疊或真空地帶、數(shù)據(jù)治理崗位的設(shè)置是否滿足工作需要等。

（2）數(shù)據(jù)標(biāo)準(zhǔn)管理。銀行應(yīng)該按照指引規(guī)定制定數(shù)據(jù)標(biāo)準(zhǔn)規(guī)范，并利用數(shù)據(jù)標(biāo)準(zhǔn)與元數(shù)據(jù)管理對(duì)數(shù)字資產(chǎn)進(jìn)行定義、規(guī)劃、梳理。審計(jì)應(yīng)重點(diǎn)關(guān)注數(shù)據(jù)標(biāo)準(zhǔn)的建設(shè)，是否將監(jiān)管統(tǒng)計(jì)所涉及的數(shù)據(jù)標(biāo)準(zhǔn)納入本行信息標(biāo)準(zhǔn)化規(guī)則、數(shù)據(jù)標(biāo)準(zhǔn)是否隨著新業(yè)務(wù)或者監(jiān)管標(biāo)準(zhǔn)的變化而更新、系統(tǒng)的上線變更是否按照數(shù)據(jù)標(biāo)準(zhǔn)進(jìn)行執(zhí)行等。

（3）數(shù)據(jù)質(zhì)量控制。數(shù)據(jù)治理控制是指通過(guò)對(duì)數(shù)據(jù)質(zhì)量問(wèn)題的閉環(huán)管理使其實(shí)現(xiàn)持續(xù)提高的過(guò)程，包括規(guī)劃、評(píng)估、控制和監(jiān)督四個(gè)過(guò)程。審計(jì)時(shí)應(yīng)該關(guān)注數(shù)據(jù)治理檢查和考核評(píng)價(jià)是的執(zhí)行情況、數(shù)據(jù)治理是否對(duì)對(duì)數(shù)據(jù)源頭進(jìn)行管理、數(shù)據(jù)質(zhì)量監(jiān)控體系是否覆蓋數(shù)據(jù)全生命周期等。

（4）數(shù)據(jù)價(jià)值實(shí)現(xiàn)。銀行應(yīng)當(dāng)將數(shù)據(jù)應(yīng)用嵌入到業(yè)務(wù)經(jīng)營(yíng)、風(fēng)險(xiǎn)管理和內(nèi)部控制的全流程，有效捕捉風(fēng)險(xiǎn)，優(yōu)化業(yè)務(wù)流程，提升內(nèi)部控制有效性，實(shí)現(xiàn)數(shù)據(jù)驅(qū)動(dòng)銀行發(fā)展。審計(jì)時(shí)應(yīng)關(guān)注現(xiàn)有行里的數(shù)據(jù)是否能充分發(fā)揮價(jià)值，數(shù)據(jù)是否夠用、是否好用、是否會(huì)用。

3 數(shù)據(jù)治理發(fā)現(xiàn)的主要問(wèn)題

通過(guò)指引，內(nèi)部審計(jì)在數(shù)據(jù)治理檢查中發(fā)現(xiàn)的問(wèn)題主要有五個(gè)方面：

（1）數(shù)據(jù)治理體系化建設(shè)有待完善。一是數(shù)據(jù)治理的內(nèi)部權(quán)責(zé)劃分并不十分明顯，這體現(xiàn)在數(shù)據(jù)管理中心與信息統(tǒng)計(jì)中心的職責(zé)存在重疊，也體現(xiàn)在數(shù)據(jù)質(zhì)量管理分散，存在真空地帶。二是數(shù)據(jù)治理工作僅由牽頭部門(mén)單線作戰(zhàn)，業(yè)務(wù)部門(mén)參與度不高，數(shù)據(jù)標(biāo)準(zhǔn)統(tǒng)一和數(shù)據(jù)質(zhì)量整改工作推進(jìn)較難。

（2）執(zhí)行不到位。一是數(shù)據(jù)標(biāo)準(zhǔn)更新不及時(shí)，未能緊跟業(yè)務(wù)發(fā)展及時(shí)更新。二是缺乏系統(tǒng)工具的支撐，數(shù)據(jù)標(biāo)準(zhǔn)變更流程在線下進(jìn)行，效率較低，數(shù)據(jù)標(biāo)準(zhǔn)維護(hù)很難跟上頻繁變更的數(shù)據(jù)需求。三是新產(chǎn)品、新業(yè)務(wù)、新系統(tǒng)建立時(shí)，并未嚴(yán)格參照數(shù)據(jù)標(biāo)準(zhǔn)執(zhí)行，在系統(tǒng)建設(shè)或數(shù)據(jù)產(chǎn)生的源頭上忽視數(shù)據(jù)質(zhì)量問(wèn)題的預(yù)防和控制。

（3）數(shù)據(jù)檢核規(guī)則廣度不夠。（數(shù)據(jù)質(zhì)量）數(shù)據(jù)管控平臺(tái)的質(zhì)量檢核規(guī)則主要通過(guò)查看數(shù)據(jù)庫(kù)表結(jié)構(gòu)、主鍵非空等方式設(shè)計(jì)形成檢核規(guī)則庫(kù)，規(guī)則覆蓋范圍廣度不夠、與業(yè)務(wù)銜接不足。

（4）缺乏規(guī)范的主控?cái)?shù)據(jù)管理體系。部分系統(tǒng)之間缺少“同步”機(jī)制，無(wú)法進(jìn)行信息交換，只能相對(duì)獨(dú)立、自成體系，造成數(shù)據(jù)冗余，數(shù)據(jù)不一致等問(wèn)題為數(shù)據(jù)的整合埋下了隱患。

（5）考核懲戒不嚴(yán)格。（考核問(wèn)題）未能按照既定方案嚴(yán)格兌現(xiàn)考核結(jié)果，存在“失之于寬”、“失之于軟”的現(xiàn)象，對(duì)于涉及數(shù)據(jù)質(zhì)量問(wèn)題責(zé)任人的責(zé)任，對(duì)紀(jì)律處分和經(jīng)濟(jì)處罰的運(yùn)用力度不夠，導(dǎo)致數(shù)據(jù)治理的重要性和嚴(yán)肅性大打折扣。

4 問(wèn)題的成因分析

針對(duì)上述問(wèn)題，進(jìn)行分類(lèi)，主要有三類(lèi)：組織架構(gòu)缺陷、數(shù)據(jù)標(biāo)準(zhǔn)缺陷以及重視程度。

4.1 組織架構(gòu)設(shè)計(jì)缺陷

數(shù)據(jù)治理的組織架構(gòu)是數(shù)據(jù)治理實(shí)施的基礎(chǔ)，其核心在于：定義符合商業(yè)銀行戰(zhàn)略目標(biāo)的數(shù)據(jù)治理目標(biāo)和執(zhí)行的行動(dòng)路徑。

從內(nèi)審發(fā)現(xiàn)的問(wèn)題，考察銀保監(jiān)的指引和商業(yè)銀行在數(shù)據(jù)治理上的相關(guān)管理制度。在客觀上對(duì)于數(shù)據(jù)治理這項(xiàng)工作，沒(méi)有一個(gè)明確的對(duì)設(shè)立專門(mén)組織架構(gòu)的剛性要求或者說(shuō)是需求。另一方面，相當(dāng)多的商業(yè)銀行管理者和決策者在現(xiàn)階段對(duì)于數(shù)據(jù)治理的重視程度不高。

沒(méi)有統(tǒng)一的組織管理和人員，導(dǎo)致多部門(mén)職責(zé)重疊、真空以及協(xié)同性差的客觀事實(shí)，出現(xiàn)一些本可以避免的低級(jí)錯(cuò)誤，如：上報(bào)的數(shù)據(jù)口徑不一，數(shù)據(jù)質(zhì)量低等現(xiàn)象。

4.2 數(shù)據(jù)標(biāo)準(zhǔn)缺陷

（1）普遍性。從國(guó)內(nèi)的商業(yè)銀行信息化發(fā)展歷程來(lái)看，受客觀條件的限制，科技規(guī)劃總是按業(yè)務(wù)的重要性逐步開(kāi)始系統(tǒng)建設(shè)的。因此，各自相對(duì)獨(dú)立的系統(tǒng)，造成相當(dāng)大的數(shù)據(jù)冗余、質(zhì)量偏低和口徑不一致等情況。

（2）特殊性。少數(shù)商業(yè)銀行建立相應(yīng)的數(shù)據(jù)倉(cāng)庫(kù)，把數(shù)據(jù)進(jìn)行統(tǒng)一建模，部分實(shí)現(xiàn)了數(shù)據(jù)標(biāo)準(zhǔn)化的任務(wù)。但是，由于過(guò)去數(shù)據(jù)倉(cāng)庫(kù)設(shè)計(jì)的業(yè)務(wù)種類(lèi)不多以及過(guò)于偏向技術(shù)層面，業(yè)務(wù)部門(mén)使用不是很方便。

（3）現(xiàn)實(shí)性。現(xiàn)實(shí)的問(wèn)題：建立一個(gè)數(shù)據(jù)倉(cāng)庫(kù)的成本相當(dāng)客觀，對(duì)于大部分中小銀行不切實(shí)際。

4.3 重視程度

我們內(nèi)審發(fā)現(xiàn)的是考核機(jī)制不完整以及落實(shí)不到位的問(wèn)題，但究其深度，就是對(duì)數(shù)據(jù)治理這事重視的程度不夠。

沒(méi)有專門(mén)的組織機(jī)構(gòu)、人力資源，沒(méi)有科學(xué)的標(biāo)準(zhǔn)化設(shè)計(jì)和規(guī)劃，所以，考核制度一定不科學(xué)，落實(shí)一定也會(huì)不到位。

5 應(yīng)對(duì)的策略

從以上組織架構(gòu)、數(shù)據(jù)標(biāo)準(zhǔn)以及重視程度三個(gè)成因分析，我們可以看到：數(shù)據(jù)治理對(duì)于商業(yè)銀行來(lái)講是一項(xiàng)戰(zhàn)略性工作。戰(zhàn)略必須具備以下三要素：目標(biāo)明確，目光長(zhǎng)遠(yuǎn)，解析清晰。

這是頭等的大事，戰(zhàn)略目標(biāo)不明確，就會(huì)給執(zhí)行者造成混亂，從而帶來(lái)群發(fā)性風(fēng)險(xiǎn)，破壞力更大。

對(duì)于銀保監(jiān)來(lái)講，應(yīng)本著因地制宜和實(shí)事求是的方法，制定方略?，F(xiàn)階段可以考慮，出二版本的數(shù)據(jù)治理版本：標(biāo)準(zhǔn)版和高級(jí)版。容許商業(yè)銀行在標(biāo)準(zhǔn)基礎(chǔ)上根據(jù)自身的實(shí)際情況，細(xì)化適合企業(yè)的管理舉措，同時(shí)，按階段向高級(jí)版過(guò)渡。

綜上所述，我們認(rèn)為商業(yè)銀行對(duì)于數(shù)據(jù)治理應(yīng)對(duì)之策從三個(gè)方面來(lái)闡述：

5.1 建立專門(mén)的數(shù)據(jù)治理管理部門(mén)

成立專門(mén)的數(shù)據(jù)治理部門(mén)，符合當(dāng)前商業(yè)銀行向全能型、精細(xì)化經(jīng)營(yíng)戰(zhàn)略轉(zhuǎn)型的一個(gè)必不可少的戰(zhàn)略舉措。保障數(shù)據(jù)治理工作的質(zhì)量和效率的必要條件。部門(mén)的設(shè)立所帶來(lái)的戰(zhàn)略意義主要在三個(gè)方面：

①明確定義符合商業(yè)銀行戰(zhàn)略目標(biāo)的數(shù)據(jù)治理目標(biāo)和可行的行動(dòng)路徑；②保障數(shù)據(jù)治理成功實(shí)施基礎(chǔ)，有效識(shí)別項(xiàng)目進(jìn)行中各種問(wèn)題，避免多部門(mén)職責(zé)重疊；③識(shí)別本企業(yè)的當(dāng)前的業(yè)務(wù)狀況、信息以及數(shù)據(jù)狀況，因地制宜的制定和細(xì)化數(shù)據(jù)質(zhì)量、數(shù)據(jù)安全、數(shù)據(jù)管理等相關(guān)標(biāo)準(zhǔn)，并基于數(shù)據(jù)價(jià)值目標(biāo)構(gòu)建數(shù)據(jù)共享體系、數(shù)據(jù)服務(wù)體系和數(shù)據(jù)分析體系。

5.2 構(gòu)建一個(gè)科學(xué)合理的數(shù)據(jù)標(biāo)準(zhǔn)

數(shù)據(jù)標(biāo)準(zhǔn)化建設(shè)是一個(gè)銀行從職能分工型經(jīng)營(yíng)模式過(guò)渡到全能型經(jīng)營(yíng)模式的必要條件。也是我們國(guó)內(nèi)中小商業(yè)銀行需要面對(duì)的一個(gè)普遍性問(wèn)題。要完成這項(xiàng)任務(wù)，需要具備三個(gè)意識(shí)：

（1）需要時(shí)間和迭代。一般中小商業(yè)銀行目前運(yùn)行的系統(tǒng)在100個(gè)左右，數(shù)據(jù)標(biāo)準(zhǔn)化建設(shè)是一個(gè)工程，需要時(shí)間，需要科學(xué)規(guī)劃，需要技術(shù)以及業(yè)務(wù)不斷的迭代過(guò)程，不能一蹴而就。

（2）技術(shù)必須與業(yè)務(wù)緊密結(jié)合。數(shù)據(jù)標(biāo)準(zhǔn)的建設(shè)，必須符合業(yè)務(wù)發(fā)展的要求。這包含三個(gè)方面內(nèi)容：

①新型的數(shù)據(jù)標(biāo)準(zhǔn)必須是技術(shù)和業(yè)務(wù)的緊密結(jié)合，每一個(gè)數(shù)據(jù)鏈路都能說(shuō)明一個(gè)業(yè)務(wù)流程；②統(tǒng)一規(guī)范的數(shù)據(jù)定義和命名；③統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn)能滿足不同業(yè)務(wù)場(chǎng)景的需求。

（3）成本管理。在建立數(shù)據(jù)標(biāo)準(zhǔn)時(shí)，要考慮成本和風(fēng)險(xiǎn)管理。對(duì)于中小商業(yè)銀行來(lái)講，客戶量不會(huì)太多，一般中規(guī)模的市級(jí)銀行最多在在1000萬(wàn)左右。因此，日常交易量，不會(huì)超過(guò)1000萬(wàn)。數(shù)據(jù)體量不大，要量入為出，選擇合適自身?xiàng)l件的硬件、通信、數(shù)據(jù)庫(kù)以及相應(yīng)的軟件，沒(méi)必用傳統(tǒng)數(shù)據(jù)倉(cāng)庫(kù)這么高的投入（一般在億級(jí)）。

5.3 內(nèi)部審計(jì)在數(shù)據(jù)治理中應(yīng)起的作用

對(duì)于內(nèi)部審計(jì)來(lái)講，有三件事要做：

①幫助銀行決策部門(mén)充分解讀銀保監(jiān)在數(shù)據(jù)治理方面的戰(zhàn)略和要求；②全程參與銀行內(nèi)部關(guān)于數(shù)據(jù)治理規(guī)章制度建設(shè)過(guò)程，評(píng)估其合理性，考察其可能存在的不合理性，給管理者和決策者以建議；③定期測(cè)試數(shù)據(jù)治理執(zhí)行情況，提出執(zhí)行過(guò)程中存在的隱患并給予改進(jìn)建議。