商業(yè)銀行大數(shù)據(jù)審計探索與思考

李艷東

導語：大數(shù)據(jù)審計的研究和應用是近年來審計領(lǐng)域的熱點。大數(shù)據(jù)時代的到來給商業(yè)銀行內(nèi)部審計帶來機遇和挑戰(zhàn)。筆者首先介紹商業(yè)銀行計算機輔助審計系統(tǒng)的演進過程，然后分析大數(shù)據(jù)審計的意義和特點。在此基礎(chǔ)上，重點研究大數(shù)據(jù)審計在商業(yè)銀行應用的創(chuàng)新思路，最后給出大數(shù)據(jù)審計的實施要點和相關(guān)建議，為今后大數(shù)據(jù)在商業(yè)銀行內(nèi)部審計的應用提供借鑒和參考。

2020年10月發(fā)布的《中共中央關(guān)于制定國民經(jīng)濟和社會發(fā)展第十四個五年規(guī)劃和二三五年遠景目標的建議》明確提出，要發(fā)展數(shù)字經(jīng)濟，推進數(shù)字產(chǎn)業(yè)化與產(chǎn)業(yè)數(shù)字化。如何利用好大數(shù)據(jù)資源，全面揭示風險，推動商業(yè)銀行的數(shù)字化轉(zhuǎn)型，服務(wù)好實體經(jīng)濟，是商業(yè)銀行內(nèi)部審計部門一直研究和思考的課題。本文結(jié)合大數(shù)據(jù)審計系統(tǒng)的建設(shè)經(jīng)驗，探索大數(shù)據(jù)在商業(yè)銀行內(nèi)部審計的應用實踐。

商業(yè)銀行計算機輔助審計發(fā)展回顧

商業(yè)銀行的計算機輔助審計系統(tǒng)建設(shè)經(jīng)歷了三個階段。第一階段是“配備裝備”，將主要的賬務(wù)數(shù)據(jù)、交易數(shù)據(jù)進行T+1日采集、轉(zhuǎn)換和加載，實現(xiàn)了線上分析疑點數(shù)據(jù)，解決了傳統(tǒng)審計人海戰(zhàn)術(shù)的弊端。第二階段是“推廣裝備”，改善系統(tǒng)可拓展性及可用性，增強數(shù)據(jù)加載和處理能力，接入包括對公信貸、零售信貸、國際業(yè)務(wù)在內(nèi)的更多業(yè)務(wù)數(shù)據(jù)，并向?qū)徲嫹种C構(gòu)進行推廣。第三階段是“升級裝備”，借以A（人工智能）、B（大數(shù)據(jù)）、C（云計算）為標識的信息技術(shù)蓬勃發(fā)展之勢，統(tǒng)籌行內(nèi)外一切可用的數(shù)據(jù)資源，充分挖掘數(shù)據(jù)的內(nèi)在價值，為實現(xiàn)內(nèi)部審計的“風險警示、監(jiān)督評價、管理增值”三大職能保駕護航。第三階段的系統(tǒng)一般稱為大數(shù)據(jù)審計系統(tǒng)，其邏輯如圖1所示。

大數(shù)據(jù)對商業(yè)銀行內(nèi)部審計的意義

美國國家科學基金會（NSF）將大數(shù)據(jù)定義為“由科學儀器、傳感設(shè)備、互聯(lián)網(wǎng)交易、電子郵件、音視頻軟件、網(wǎng)絡(luò)點擊流等多種數(shù)據(jù)源生成的大規(guī)模、多元化、復雜、長期的分布式數(shù)據(jù)集”。大數(shù)據(jù)技術(shù)有四個基本特征（4V特征），即規(guī)模巨大（Volume）、類型巨多（Variety）、增長速度巨快（Velocity）、蘊含價值巨高（Value）。大數(shù)據(jù)審計是指依照法律權(quán)限采集各公共管理部門、社會公開的海量數(shù)據(jù)，利用跨領(lǐng)域、跨層次、跨行業(yè)、跨系統(tǒng)的全維度數(shù)據(jù)開展智能化的數(shù)據(jù)挖掘與分析，進行綜合審計判斷，形成審計結(jié)論。

商業(yè)銀行利用大數(shù)據(jù)進行審計的意義。一是借助更全面、更真實、更準確、更實時的大數(shù)據(jù)，形成新的審計模型，使審計更加科學、準確、客觀、統(tǒng)一、公正，提高審計發(fā)現(xiàn)問題的廣度和深度，提升審計能力和審計價值。二是解決傳統(tǒng)審計簡單重復勞動多、出差多、投入人力多的“三多”難題，實現(xiàn)對現(xiàn)場審計從支持、補充到替代的轉(zhuǎn)型。三是探索科技強審的路徑，推進審計工作的數(shù)據(jù)引領(lǐng)作用，增強風險防控的實時性、前瞻性和系統(tǒng)性，推動業(yè)務(wù)管理向信息化、精細化轉(zhuǎn)型。

商業(yè)銀行具備實施大數(shù)據(jù)審計的優(yōu)勢。一是銀行存儲了客戶基本信息、交易流水、信貸明細、客服電話錄音、網(wǎng)點視頻錄像、網(wǎng)銀地理位置、信息系統(tǒng)登錄日志等多種格式、多種來源的數(shù)據(jù)。二是銀行在交易處理、風險防范、管理決策等過程中積累了豐富的數(shù)據(jù)處理經(jīng)驗。三是銀行富有競爭力的薪酬待遇能夠吸引高端人才。四是銀行非常重視高新技術(shù)在金融業(yè)的研究和應用。

大數(shù)據(jù)背景下商業(yè)銀行內(nèi)部審計的轉(zhuǎn)變

大數(shù)據(jù)審計的特點有“五多”：一是數(shù)據(jù)來源多，如財務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)、管理數(shù)據(jù)、監(jiān)管數(shù)據(jù)、客戶行為數(shù)據(jù)等。二是審計方式多，如既可與現(xiàn)場審計項目相結(jié)合，又可獨自開展遠程實時審計。三是技術(shù)手段多，如在數(shù)據(jù)采集、存儲、管理、分析、演示等環(huán)節(jié)，需要多種技術(shù)配合協(xié)作。四是協(xié)調(diào)關(guān)系多，如需要協(xié)調(diào)跨部門的資源，多個被審計單位支持配合。五是分析維度多，既能客觀、真實、實時對被審計單位畫像，又能從全行甚至全行業(yè)的角度進行宏觀判斷。大數(shù)據(jù)審計為商業(yè)銀行內(nèi)部審計工作帶來思維模式的重要轉(zhuǎn)變，主要有以下幾點。

全樣非抽樣

全體樣本是指在大數(shù)據(jù)環(huán)境下，要分析與某事物相關(guān)的所有數(shù)據(jù)，而不再僅僅是依靠少量的樣本數(shù)據(jù)。其優(yōu)勢是深入挖掘了數(shù)據(jù)的額外價值，避免了傳統(tǒng)做法的抽樣風險。

大數(shù)據(jù)的這個特點不僅降低了商業(yè)銀行內(nèi)審部門的抽樣風險，而且能夠更具體、更精確、更全面、更及時、更多維度地分析和掌控審計對象，實現(xiàn)從“審計抽樣模式向”向“總體審計模式”、從“間斷性審計”向“持續(xù)性審計”的轉(zhuǎn)型。

相關(guān)非因果

相關(guān)關(guān)系是指從大量數(shù)據(jù)中揭示事物之間的關(guān)聯(lián)聯(lián)系，雖然其無法準確告知事情發(fā)生的起因，但是會提示我們這件事情正在發(fā)生。如大額欺詐交易之前往往會有小額試探性交易出現(xiàn)，而且這些交易發(fā)生的時間往往是深夜，發(fā)生的地點往往人跡罕至。

“尋找相關(guān)關(guān)系”這種思維方式，使得商業(yè)銀行內(nèi)部審計部門不再局限于尋找因果關(guān)系，不再等待事件發(fā)生后去亡羊補牢，而是改變視角，通過抓“苗頭性”風險，推進審計關(guān)口前移，進而實現(xiàn)從“問題揭示型審計”向“價值增值型審計”的轉(zhuǎn)型。

輪廓非精確

大數(shù)據(jù)中只有約5%的數(shù)據(jù)是結(jié)構(gòu)化并適用于傳統(tǒng)數(shù)據(jù)庫進行處理的，剩下的95%數(shù)據(jù)都是諸如日志、視頻、音頻等非結(jié)構(gòu)化（NoSQL）或半結(jié)構(gòu)化的數(shù)據(jù)。這使得我們沒有必要對每個細節(jié)刨根問底，只要掌握整體脈絡(luò)方向即可。

在微觀層面上適當忽略精細度，使得商業(yè)銀行內(nèi)審部門能夠從更加宏觀的視角去把握系統(tǒng)性、趨勢性、區(qū)域性的風險，為經(jīng)營管理決策提供有價值的建議。

長尾非二八

傳統(tǒng)帕累托法則指出，企業(yè)80%的利潤來自20%的高價值客戶。但互聯(lián)網(wǎng)時代更信賴長尾理論，即只要能以足夠低的成本覆蓋足夠廣的客戶，那么小眾客戶群對市場的貢獻將不容忽視。

由于資源有限，商業(yè)銀行內(nèi)審部門過去將80%的精力投入到20%的高風險領(lǐng)域。而被忽略的剩余80%領(lǐng)域往往能夠帶來前所未有的、爆炸性、災難性后果的“黑天鵝”事件。依托大數(shù)據(jù)，商業(yè)銀行內(nèi)審部門可以進行“大膽懷疑”，輔以現(xiàn)場查證進行“小心求證”，才能控制好已知的未知，最大程度防范未知的未知帶來的風險。

柔性非剛性

剛性生產(chǎn)是指為滿足大量社會需求的規(guī)?；纳a(chǎn)方式;而柔性生產(chǎn)是指為了滿足個性化需求而進行的多品種、小批量、智能化的生產(chǎn)方式。

商業(yè)銀行內(nèi)部審計部門經(jīng)常會面臨各種領(lǐng)域、各種類型的審計任務(wù)，會有五花八門、紛繁復雜的疑點數(shù)據(jù)分析需求。利用分門別類的大數(shù)據(jù)資源和便利的工具，審計人員可以通過研發(fā)規(guī)則靈活的審計模型來提取針對性強的審計線索，實現(xiàn)“風險提示、監(jiān)督評價、管理增值”的審計目標。

遠程非現(xiàn)場

遠程審計是指商業(yè)銀行內(nèi)部審計部門運用各種數(shù)據(jù)分析技術(shù)找出數(shù)據(jù)背后隱匿的規(guī)律，鎖定疑點線索，確定需要深入排查的人和事，并最終交由現(xiàn)場審計人員進行面對面溝通和確認的審計過程。

通過遠程審計，商業(yè)銀行大幅節(jié)約了投入到現(xiàn)場的審計資源，并且減少了對被審計單位的正常工作的影響。同時，在被審計單位沒有察覺、沒有準備的情況下開展分析與檢查工作，商業(yè)銀行內(nèi)審部門會得到更加獨立、客觀、公正的結(jié)果。

商業(yè)銀行大數(shù)據(jù)審計創(chuàng)新應用

伴隨著大數(shù)據(jù)技術(shù)應運而生了諸如分類、邏輯回歸、聚類、關(guān)聯(lián)、決策樹、神經(jīng)網(wǎng)絡(luò)、支持向量機、WEB數(shù)據(jù)挖掘等高級算法，使得商業(yè)銀行內(nèi)部審計人員可以通過研發(fā)更加復雜和深入的模型，來提取審計線索，降低審計機構(gòu)與被審計機構(gòu)的信息不對稱。目前經(jīng)典的大數(shù)據(jù)審計應用有以下幾種。

用網(wǎng)絡(luò)爬蟲技術(shù)實現(xiàn)審計對象全景畫像

在傳統(tǒng)的審計中，審計人員通過登錄國家企業(yè)信用信息系統(tǒng)或者啟信寶、企查查等平臺，手工查詢企業(yè)信息。但當批量査查詢企業(yè)信息時，這種做法將制約審計工作的時效性和審計人員的積極性。在大數(shù)據(jù)審計中，審計人員可以通過編寫Python腳本，自動獲取wbe頁面信息，并將數(shù)據(jù)標準解析、存儲和呈現(xiàn)，從而實現(xiàn)批量查詢的功能。通過互聯(lián)網(wǎng)爬蟲獲取的可供商業(yè)銀行內(nèi)部審計使用的數(shù)據(jù)還包括司法、公安、稅務(wù)、公積金、國土資源、股票交易、社交活動、消費行為等數(shù)據(jù)。在遵循法律的前提下，利用互聯(lián)網(wǎng)資源，拓展了審計的數(shù)據(jù)源，豐富了數(shù)據(jù)分析的維度，使得審計人員能夠更加清晰地對審計目標進行畫像。審計對象全景畫像如圖2所示。

用關(guān)系圖譜技術(shù)識別審計對象的資金流轉(zhuǎn)情況

傳統(tǒng)數(shù)據(jù)庫是基于二維表的關(guān)系型數(shù)據(jù)庫。而當審計人員多次鏈接多個大表查詢交易流水的對手時，傳統(tǒng)數(shù)據(jù)庫的笛卡爾積處理方式嚴重制約了交易對手的多手查詢。

而關(guān)系圖譜技術(shù)引入了關(guān)系和節(jié)點的思想，把兩兩之間的關(guān)系以圖的方式展現(xiàn)，再對兩兩關(guān)系圖進行連接，直觀地變成關(guān)系群組。除了識別各個主體之間的相互關(guān)系外，關(guān)系圖譜技術(shù)還能將原來不存在直接關(guān)系的各個節(jié)點進行關(guān)系延伸，對當前節(jié)點的父節(jié)點、子節(jié)點、兄弟節(jié)點等多層次關(guān)系再進行深度挖掘拓展。

商業(yè)銀行內(nèi)部審計通過運用關(guān)系譜圖技術(shù)，生成資金流轉(zhuǎn)網(wǎng)絡(luò)圖，能夠輕松展現(xiàn)資金多層流轉(zhuǎn)關(guān)系，發(fā)現(xiàn)重要節(jié)點之間存在的聯(lián)系，揭露現(xiàn)象背后深層次的原因。

用中文分詞技術(shù)挖掘文本文件的關(guān)鍵信息

審計人員經(jīng)常會調(diào)閱被審計單位的會議記錄、工作總結(jié)報告、貸前調(diào)查、貸中審查報告、貸后管理報告等電子文檔資料，來分析和識別風險。這些文件的存儲格式五花八門，肉眼查看費時費力，分析效果主要依賴于審計人員的職業(yè)判斷能力，非常容易遺漏某些重要信息，造成審計風險。

中文分詞是一種將沒有詞的界限的中文句子切分成一個一個單獨的詞的語言處理技術(shù)，可以基于字典、詞頻度統(tǒng)計和知識理解來進行。通過該技術(shù)手段對文件進行識別和處理后，審計人員只要對需重點關(guān)注的名稱、地址、事件或其他關(guān)鍵詞進行詞權(quán)重提取，便能夠?qū)ξ募闹匾赃M行排序，進而集中力量抓住重點文件進行突破，節(jié)省非結(jié)構(gòu)化資料分析的時間和精力。

使用地理位置信息識別欺詐事件

地理位置定位是指通過特定的技術(shù)來獲取用戶的經(jīng)緯度坐標信息，進而分析出其地理位置信息。定位技術(shù)有兩種，一種是基于GPS/北斗衛(wèi)星系統(tǒng)的定位，另一種是基于移動運營網(wǎng)的基站的定位。前者是利用手機上的定位模塊將自己的位置信號發(fā)送到定位后臺來實現(xiàn)手機定位的，后者是利用基站對手機的距離測算來確定手機位置的。

傳統(tǒng)審計手段難以對審計對象的動態(tài)軌跡進行跟蹤分析。而借助于地理位置信息的變動，商業(yè)銀行內(nèi)部審計能夠針對抵押品、客戶、員工的行為信息開展進一步的分析并及時發(fā)起風險預警。如某單位規(guī)定員工如果在辦公大樓附近租房，可每月獲得固定金額的租房補貼。該機構(gòu)內(nèi)部審計部門可利用App定位功能發(fā)現(xiàn)員工虛假申報租房信息、違規(guī)獲取補貼的行為。

商業(yè)銀行大數(shù)據(jù)審計的保障措施

高素質(zhì)隊伍是大數(shù)據(jù)審計的關(guān)鍵。大數(shù)據(jù)審計首先需要既熟悉業(yè)務(wù)又精通技術(shù)，既善于溝通又樂于創(chuàng)新，既思維敏銳又敢于擔當?shù)娜瞬?。而這種綜合性、復合型的人才的培養(yǎng)是非常缺失、無法速成以及難以招募的。商業(yè)銀行內(nèi)審部門一方面應當借助于培訓、外招、外聘等手段，做好長遠的人才儲備;另一方面應加強對基礎(chǔ)理論和新型風險領(lǐng)域?qū)徲嫹椒ǖ难芯浚龠M審計人員專業(yè)素養(yǎng)的提高。此外，商業(yè)銀行內(nèi)審部門還需以審代訓，在審計實戰(zhàn)中通過不斷摸爬滾打，持續(xù)推動審計人員的專業(yè)能力和實戰(zhàn)能力的提升。

高質(zhì)量數(shù)據(jù)是大數(shù)據(jù)審計的基礎(chǔ)。在信息化時代，數(shù)據(jù)是寶貴的資源。但無論是外部數(shù)據(jù)還是內(nèi)部數(shù)據(jù)，都不同程度地存在重復、缺失、不一致等問題，嚴重制約了大數(shù)據(jù)審計工作的效果。商業(yè)銀行應當按照《銀行業(yè)金融機構(gòu)數(shù)據(jù)治理指引》的要求，建立覆蓋全部數(shù)據(jù)的標準化規(guī)劃，遵循統(tǒng)一的業(yè)務(wù)規(guī)范和技術(shù)標準;持續(xù)完善信息系統(tǒng)，覆蓋各項業(yè)務(wù)和管理數(shù)據(jù);加強數(shù)據(jù)采集的統(tǒng)一管理，明確系統(tǒng)間數(shù)據(jù)交換流程和標準，實現(xiàn)各類數(shù)據(jù)有效共享;建立數(shù)據(jù)安全策略與標準，依法合規(guī)采集、應用數(shù)據(jù)，依法保護客戶隱私。

高性能系統(tǒng)是大數(shù)據(jù)審計的引擎。商業(yè)銀行的大數(shù)據(jù)審計平臺不僅囊括了銀行的內(nèi)外部數(shù)據(jù)，而且面向不同場景的數(shù)據(jù)需求配備了各種機器學習的復雜算法。因此，其應當構(gòu)建企業(yè)級的數(shù)據(jù)平臺，實現(xiàn)一、二、三道防線共商共建、共享共贏、聯(lián)防聯(lián)控。只有借助全行大數(shù)據(jù)平臺的搭建，引進先進的數(shù)據(jù)分析工具，商業(yè)銀行才能充分挖掘半結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)的價值，才能按照數(shù)據(jù)化、線上化的審計創(chuàng)新理念，強化互聯(lián)網(wǎng)時代信息技術(shù)對審計的引領(lǐng)和支撐作用。

（作者單位：中國財政科學研究院）