數(shù)字化審計(jì)是當(dāng)前商業(yè)銀行審計(jì)發(fā)展與改革的必然趨勢(shì)。通過信息化科技手段,充分利用商業(yè)銀行日益增長(zhǎng)的龐大數(shù)據(jù)信息資源,創(chuàng)建非現(xiàn)場(chǎng)審計(jì)模型,挖掘經(jīng)營(yíng)管控中的薄弱環(huán)節(jié),進(jìn)一步提升審計(jì)效能,有效發(fā)揮審計(jì)監(jiān)督職能。本文結(jié)合審計(jì)工作實(shí)際,從模型思路獲取、模型質(zhì)量控制和模型體系管理等方面,探討提升審計(jì)實(shí)效的幾點(diǎn)措施。
審計(jì)模型是基于商業(yè)銀行內(nèi)部控制環(huán)境,對(duì)實(shí)際業(yè)務(wù)流程控制、系統(tǒng)功能缺陷以及人員管理等環(huán)節(jié)提供風(fēng)險(xiǎn)疑點(diǎn)和線索,增強(qiáng)內(nèi)部審計(jì)工作有效性的重要載體。審計(jì)數(shù)據(jù)集市以商業(yè)銀行業(yè)務(wù)信息系統(tǒng)底層數(shù)據(jù)庫為基礎(chǔ),由經(jīng)過數(shù)據(jù)采集、轉(zhuǎn)換、清理、驗(yàn)證等數(shù)據(jù)治理流程形成的基礎(chǔ)數(shù)據(jù)表單以及根據(jù)審計(jì)需要?jiǎng)?chuàng)建中間表單組成。非現(xiàn)場(chǎng)審計(jì)模型創(chuàng)建,根據(jù)審計(jì)數(shù)據(jù)集市,以模型思路為切入點(diǎn),通過條件提取、表單關(guān)聯(lián)、數(shù)據(jù)去重、分組匯總、數(shù)據(jù)疊加、操作運(yùn)算、函數(shù)應(yīng)用以及存儲(chǔ)過程調(diào)用等系列步驟和方法,生成有疑點(diǎn)線索的過程。
模型思路準(zhǔn)確與否,直接影響審計(jì)模型的命中率和精準(zhǔn)度,進(jìn)而影響審計(jì)質(zhì)效。通過規(guī)章制度、數(shù)據(jù)分析、以往問題表現(xiàn)特征以及經(jīng)驗(yàn)交流與分享等方式,拓寬審計(jì)模型思路獲取渠道,豐富思路創(chuàng)新源泉。業(yè)務(wù)發(fā)生時(shí)間、機(jī)構(gòu)場(chǎng)景和業(yè)務(wù)產(chǎn)品是審計(jì)模型的三個(gè)基本要素,也是模型疑點(diǎn)結(jié)果具體性、針對(duì)性的普遍內(nèi)在要求。完整的模型思路所產(chǎn)生的風(fēng)險(xiǎn)疑點(diǎn)能夠?qū)崿F(xiàn)審計(jì)機(jī)構(gòu)、審計(jì)時(shí)間范圍和業(yè)務(wù)范圍的全覆蓋,能有效達(dá)到監(jiān)管機(jī)構(gòu)對(duì)商業(yè)銀行審計(jì)覆蓋面的硬性指標(biāo)要求,并且為商業(yè)銀行從全局角度來提升治理機(jī)制、流程控制以及信息系統(tǒng)功能優(yōu)化建設(shè)等提出實(shí)際改良領(lǐng)域。
1.向規(guī)章制度要思路。規(guī)章制度是商業(yè)銀行經(jīng)營(yíng)管理的首要堡壘,是經(jīng)營(yíng)管理和業(yè)務(wù)發(fā)展的先行者?!爸贫认刃小币彩巧虡I(yè)銀行發(fā)展管理的普遍共識(shí)和發(fā)展要求。制度規(guī)定中的風(fēng)險(xiǎn)管理要求以及相關(guān)禁令,就是開展審計(jì)項(xiàng)目直接關(guān)注點(diǎn),審計(jì)模型思路的直接來源之一。制度分為外部監(jiān)管制度和內(nèi)部制度兩大類。外部監(jiān)管制度包括中國(guó)銀行保險(xiǎn)業(yè)務(wù)監(jiān)督管理局、中國(guó)人民銀行、國(guó)家外匯管理局等發(fā)布的規(guī)章制度及風(fēng)險(xiǎn)提示等;內(nèi)部制度包括商業(yè)銀行自身內(nèi)部制定的管理辦法、實(shí)施細(xì)則以及風(fēng)險(xiǎn)提示等。中國(guó)人民銀行針對(duì)洗錢行為多次下發(fā)了《洗錢風(fēng)險(xiǎn)提示》以及相關(guān)風(fēng)險(xiǎn)通知,明確指出了多種具體洗錢行為的實(shí)際表現(xiàn)形式,為商業(yè)銀行開展反洗錢專項(xiàng)審計(jì)提供了有力參考。以江西銀行審計(jì)部為例,在開展反洗錢專項(xiàng)審計(jì)時(shí),根據(jù)具體洗錢特征創(chuàng)建了較多的可疑交易類等反洗錢相關(guān)審計(jì)模型。在針對(duì)跨境資金劃轉(zhuǎn)的可疑交易,創(chuàng)建了“多人在同一IP 進(jìn)行跨境交易”等模型,經(jīng)核實(shí),發(fā)現(xiàn)了大量的境外洗錢行為,條線部門和分管領(lǐng)導(dǎo)對(duì)審計(jì)發(fā)現(xiàn)引起了高度重視,并及時(shí)向人民銀行上報(bào)了可疑案例。
2.向數(shù)據(jù)分析要思路。審計(jì)模型創(chuàng)建是基于信息系統(tǒng)的業(yè)務(wù)數(shù)據(jù),并進(jìn)行提取加工分析等處理過程。業(yè)務(wù)系統(tǒng)底層數(shù)據(jù)記載著商業(yè)銀行業(yè)務(wù)發(fā)生的真實(shí)信息,是商業(yè)銀行業(yè)務(wù)的重要信息載體。其數(shù)據(jù)本身以及之間的關(guān)聯(lián)關(guān)系蘊(yùn)含著銀行業(yè)務(wù)往來及其內(nèi)在邏輯聯(lián)系,審計(jì)人員在進(jìn)行數(shù)據(jù)分析過程中,往往能夠根據(jù)表現(xiàn)特征產(chǎn)生新的審計(jì)思路或者關(guān)注點(diǎn)。通過對(duì)新的關(guān)注點(diǎn)進(jìn)行延伸拓展,進(jìn)而形成較為完整的新模型,這一過程充分展現(xiàn)了數(shù)據(jù)分析過程中可疑創(chuàng)造“內(nèi)在財(cái)富”。如,在創(chuàng)建和分析模型“個(gè)貸客戶還款資金來源于同一人”時(shí),發(fā)現(xiàn)資金來源的同一人有房地產(chǎn)商的關(guān)聯(lián)人,也有汽車經(jīng)銷商的財(cái)務(wù)人員等。根據(jù)貸款品種的類別可以分別創(chuàng)建“個(gè)人住房按揭貸款資金來源同一人”、“個(gè)人汽車消費(fèi)貸款資金來源同一人”模型,建模過程中要充分考慮一手(商)住房、二手(商)住房以及個(gè)人汽車貸款等不同業(yè)務(wù)品種的辦理流程的差異性,相應(yīng)底層數(shù)據(jù)庫的數(shù)據(jù)表單確定以及關(guān)聯(lián)關(guān)系,還要關(guān)注資金來源人等特定群體與商業(yè)銀行員工之間是否存在資金往來,核實(shí)是否存在虛假貸款行為,是否存在員工道德風(fēng)險(xiǎn)等行為。通過數(shù)據(jù)分析,可以把審計(jì)模型做深做透,審計(jì)模型的疑點(diǎn)結(jié)果針對(duì)性更強(qiáng),指向性更明顯、精準(zhǔn)度更高,業(yè)務(wù)人員也能夠快速鎖定風(fēng)險(xiǎn)業(yè)務(wù)品種和可疑客戶,并能統(tǒng)計(jì)涉及的風(fēng)險(xiǎn)資金,有利于審計(jì)人員掌握商業(yè)銀行全轄機(jī)構(gòu)審計(jì)期間內(nèi)的整體風(fēng)險(xiǎn)分布情況。
3.向以往問題要思路。審計(jì)工作體現(xiàn)持續(xù)性,審計(jì)業(yè)務(wù)具有相對(duì)穩(wěn)定性。多年來形成的審計(jì)報(bào)告、審計(jì)問題清單等審計(jì)成果以及其他內(nèi)外部檢查報(bào)告對(duì)創(chuàng)建審計(jì)模型起到關(guān)鍵作用。商業(yè)銀行的審計(jì)報(bào)告等檢查報(bào)告是體現(xiàn)其自身經(jīng)營(yíng)管理控制薄弱環(huán)節(jié)的有效載體,與向規(guī)章制度要思路不同的是,以往的問題清單體現(xiàn)著不同商業(yè)銀行差別化經(jīng)營(yíng)管理控制薄弱環(huán)節(jié)的具體體現(xiàn),是經(jīng)營(yíng)管理層面、業(yè)務(wù)流程操作層面和合規(guī)控制層面等多方面的缺陷展現(xiàn),是缺陷報(bào)告的集中體現(xiàn)。通過對(duì)商業(yè)銀行近幾年的外部監(jiān)管的檢查問題、內(nèi)部審計(jì)部的審計(jì)發(fā)現(xiàn)以及二道防線和業(yè)務(wù)部門自查的問題清單進(jìn)行整理匯總與分析,有助于了解商業(yè)銀行的風(fēng)險(xiǎn)管控基本情況,主要的業(yè)務(wù)風(fēng)險(xiǎn)環(huán)節(jié)以及問題機(jī)構(gòu)等分布情況。同時(shí),針對(duì)具體的問題表現(xiàn)特征,可以直接通過創(chuàng)建審計(jì)模型來分析,核實(shí)是否存在審計(jì)問題此查彼犯現(xiàn)象,整改工作流于形式等情況。
4.向經(jīng)驗(yàn)要思路。經(jīng)驗(yàn)豐富的審計(jì)員對(duì)所在銀行的業(yè)務(wù)模式、風(fēng)險(xiǎn)管控水平等有著較為成熟的審計(jì)職業(yè)判斷,對(duì)商業(yè)銀行主要業(yè)務(wù)風(fēng)險(xiǎn)環(huán)節(jié)有著一定的預(yù)判性。將豐富的經(jīng)驗(yàn)轉(zhuǎn)化為數(shù)據(jù)語言,并形成審計(jì)模型,實(shí)現(xiàn)經(jīng)驗(yàn)預(yù)判向?qū)徲?jì)模型轉(zhuǎn)化,并生成實(shí)實(shí)在在的審計(jì)疑點(diǎn)數(shù)據(jù),是經(jīng)驗(yàn)成果轉(zhuǎn)化的有效途徑,為風(fēng)險(xiǎn)判斷提供了客觀的新思路和線索。如,經(jīng)驗(yàn)豐富的審計(jì)員,根據(jù)對(duì)條線部門的內(nèi)控管理水平以及人員配置等情況,發(fā)現(xiàn)近期推出的經(jīng)營(yíng)性貸款在客戶準(zhǔn)入環(huán)節(jié)、額度批準(zhǔn)環(huán)節(jié)以及放款審核環(huán)節(jié)較為寬松,判斷虛假貸款的可能性比較大,根據(jù)這一預(yù)判,創(chuàng)建“個(gè)人受托支付貸款資金用于歸還借款”、“個(gè)人自主支付貸款資金用于歸還借款”等模型,并細(xì)化了歸還的具體表現(xiàn)形式,審計(jì)模型的針對(duì)性更加明確,資金回流的客觀事實(shí)為佐證虛假貸款提供了有力證據(jù)。向經(jīng)驗(yàn)要思路,有助于經(jīng)驗(yàn)主義審計(jì)向數(shù)字化審計(jì)的快速高效轉(zhuǎn)型。
上述四種思路,相輔相成,共同形成一套模型創(chuàng)建的理論方法,綜合使用,有利于形成一套較為完整、清晰的審計(jì)模型思路集。
模型質(zhì)量管控貫穿模型創(chuàng)建及使用的整個(gè)部分,是模型思路落地后模型效果持續(xù)顯現(xiàn)的內(nèi)在要求。為強(qiáng)化模型質(zhì)量管控,需從模型創(chuàng)建、模型分析及模型后評(píng)價(jià)三個(gè)環(huán)節(jié)進(jìn)行控制。模型創(chuàng)建環(huán)節(jié),需要對(duì)業(yè)務(wù)人員從模型思路到模型規(guī)則的轉(zhuǎn)化控制,模型思路是基于業(yè)務(wù)風(fēng)險(xiǎn)點(diǎn),而模型規(guī)則是從數(shù)據(jù)出發(fā),根據(jù)業(yè)務(wù)系統(tǒng)的業(yè)務(wù)表單,確認(rèn)表單的關(guān)聯(lián)關(guān)系以及參數(shù)閥值的確認(rèn)等。如創(chuàng)建模型“停用賬戶突然啟用并有大額交易往來”,模型規(guī)則方面,需要判斷賬戶類別是對(duì)公客戶的結(jié)算賬戶還是對(duì)私客戶的結(jié)算賬戶,是否剔除掉定期賬戶等其他非結(jié)算賬戶,突然啟用是確定多久時(shí)間沒有發(fā)生后開始發(fā)生資金交易,大額交易往來確定多少具體金額,資金往來是否包括借方和貸方,是否需要過濾掉同名劃轉(zhuǎn)以及其他非實(shí)質(zhì)性的交易等。模型分析環(huán)節(jié),業(yè)務(wù)人員要根據(jù)模型結(jié)果進(jìn)行多維度分析,既要從模型疑點(diǎn)本身去分析,還要結(jié)合交易機(jī)構(gòu)、交易時(shí)間、交易代碼等維度去綜合分析交易的真正含義,是否存在操作風(fēng)險(xiǎn)、業(yè)務(wù)風(fēng)險(xiǎn)和道德風(fēng)險(xiǎn),是否人為原因還是系統(tǒng)功能缺陷等。模型后評(píng)估環(huán)節(jié),是指業(yè)務(wù)人員通過現(xiàn)場(chǎng)查證核實(shí)后,對(duì)審計(jì)模型的效果評(píng)估的過程,針對(duì)不理想的審計(jì)模型效果進(jìn)行優(yōu)化,提升審計(jì)模型的精準(zhǔn)度,對(duì)涉及我行的系統(tǒng)功能或者業(yè)務(wù)環(huán)節(jié)等方面控制措施較好的審計(jì)模型,經(jīng)討論確定后做廢棄處理。
通過審計(jì)模型在審計(jì)項(xiàng)目開展中的實(shí)際應(yīng)用,建立一套審計(jì)模型生命周期管理體系,以便對(duì)審計(jì)模型的創(chuàng)建、優(yōu)化、退出等進(jìn)行全流程管控。在審計(jì)模型生命周期的環(huán)節(jié)質(zhì)量控制的基礎(chǔ)上,由審計(jì)部專業(yè)的團(tuán)隊(duì)負(fù)責(zé)整個(gè)管理體系的運(yùn)行,包括對(duì)各環(huán)節(jié)的質(zhì)量控制監(jiān)督。同時(shí),對(duì)業(yè)務(wù)數(shù)據(jù)庫的底層數(shù)據(jù)表單的數(shù)據(jù)元進(jìn)行整理,提升數(shù)據(jù)質(zhì)量,為審計(jì)模型的效果提供更為堅(jiān)實(shí)的基石。從商業(yè)銀行的主要業(yè)務(wù)維度來豐富審計(jì)模型體系,基本覆蓋個(gè)人信貸類業(yè)務(wù)、公司信貸類業(yè)務(wù)、柜面存款業(yè)務(wù)、國(guó)際結(jié)算業(yè)務(wù)、渠道管理、金融市場(chǎng)業(yè)務(wù)等。