內(nèi)部審計視角下的數(shù)據(jù)治理

于威 涂志敏

近年來，隨著金融科技及數(shù)字化技術(shù)的迅速發(fā)展，金融業(yè)數(shù)字化轉(zhuǎn)型已成為必然趨勢。銀行業(yè)金融機構(gòu)在業(yè)務(wù)快速發(fā)展過程中，各類數(shù)據(jù)均呈指數(shù)級增長，數(shù)據(jù)已經(jīng)成為銀行的重要資產(chǎn)和核心競爭力。充分發(fā)揮數(shù)據(jù)價值，用數(shù)據(jù)驅(qū)動商業(yè)銀行發(fā)展，提高銀行經(jīng)營質(zhì)效，具有重要意義。2018年5月，銀保監(jiān)會發(fā)布《銀行業(yè)金融機構(gòu)數(shù)據(jù)治理指引》，體現(xiàn)了銀行業(yè)金融機構(gòu)從數(shù)據(jù)管理到數(shù)據(jù)治理的核心邏輯轉(zhuǎn)變，目的是引導(dǎo)銀行業(yè)金融機構(gòu)加強數(shù)據(jù)治理，提高數(shù)據(jù)質(zhì)量，發(fā)揮數(shù)據(jù)價值，提升經(jīng)營管理能力，由高速增長向高質(zhì)量發(fā)展轉(zhuǎn)變。在此過程中，銀行內(nèi)部審計也在不斷推動數(shù)字轉(zhuǎn)型工作，充分應(yīng)用科技手段，更好地履行風(fēng)險管理第三道防線的職責(zé)，持續(xù)提升審計服務(wù)于全行發(fā)展戰(zhàn)略的價值。

數(shù)據(jù)治理對商業(yè)銀行內(nèi)部審計的積極影響

金融業(yè)正處于以大數(shù)據(jù)賦能實現(xiàn)數(shù)字化轉(zhuǎn)型的階段，內(nèi)部形成了“用數(shù)據(jù)說話，用數(shù)據(jù)營銷，用數(shù)據(jù)管理，用數(shù)據(jù)決策”的文化。當(dāng)商業(yè)銀行開展數(shù)據(jù)治理時，建立符合本行特點的數(shù)據(jù)治理架構(gòu)，配置符合要求的崗位及人員，建立數(shù)據(jù)管控平臺和管控機制，形成數(shù)據(jù)生命周期管理，是形成數(shù)據(jù)越用越好、越好越用良性循環(huán)的必要條件，對數(shù)字化轉(zhuǎn)型下的內(nèi)部審計應(yīng)用產(chǎn)生深遠(yuǎn)影響。

加快審計數(shù)字化轉(zhuǎn)型

內(nèi)部審計在職責(zé)上有獨立監(jiān)督評價董事會授權(quán)的商業(yè)銀行的各類生產(chǎn)經(jīng)營活動的權(quán)力，是商業(yè)銀行內(nèi)部最大的數(shù)據(jù)用戶，需要獲取全量的基礎(chǔ)數(shù)據(jù)。為支撐強大、高效的數(shù)據(jù)分析及挖掘功能，內(nèi)部審計的“數(shù)字化”需要按照“共享、共用”原則搭建數(shù)據(jù)基礎(chǔ)平臺。通過數(shù)據(jù)治理工作，將分散和缺失的數(shù)據(jù)科學(xué)合理補充并碼放，形成跨條線、跨板塊及跨部門的數(shù)據(jù)基礎(chǔ)，并擴展至對外部數(shù)據(jù)、非結(jié)構(gòu)化數(shù)據(jù)存儲及管理。形成指標(biāo)層、報表層、中間層、貼源系統(tǒng)的多級數(shù)據(jù)建設(shè)及應(yīng)用機制，通過先進(jìn)模型工具、方法、算法等發(fā)現(xiàn)隱蔽風(fēng)險邏輯，建立模型體系、指標(biāo)體系，加快傳統(tǒng)現(xiàn)場型審計向持續(xù)審計加敏捷審計的新型數(shù)字化審計轉(zhuǎn)型。

提升審計價值

提高審計效率。數(shù)據(jù)治理能提高數(shù)據(jù)的可用性，這使得審計人員能通過數(shù)據(jù)分析準(zhǔn)確揭示經(jīng)濟(jì)活動的規(guī)律，獲取更有價值的參考信息，提升審計模型的有效性。數(shù)據(jù)治理可以增強審計數(shù)據(jù)信息的可信度，目前審計取證模式注重用數(shù)據(jù)說話，數(shù)據(jù)治理通過規(guī)范跨系統(tǒng)、跨條線的業(yè)務(wù)數(shù)據(jù)，有助于審計人員調(diào)用數(shù)據(jù)資源對被審計對象作出合理評價。數(shù)據(jù)治理可以促進(jìn)審計業(yè)務(wù)協(xié)同，基于統(tǒng)一的業(yè)務(wù)規(guī)范、數(shù)據(jù)標(biāo)準(zhǔn)、取數(shù)規(guī)則等，各審計小組對分散的數(shù)據(jù)進(jìn)行分析和查證，提高審計工作效率。

提升監(jiān)督效能。數(shù)據(jù)治理強調(diào)發(fā)揮數(shù)據(jù)的應(yīng)用價值，在企業(yè)中提升數(shù)據(jù)資產(chǎn)應(yīng)用是關(guān)鍵，銀行應(yīng)當(dāng)將數(shù)據(jù)應(yīng)用嵌入到業(yè)務(wù)經(jīng)營、風(fēng)險管理和內(nèi)部控制的全流程，有效捕捉風(fēng)險，優(yōu)化業(yè)務(wù)流程，提升內(nèi)部控制有效性，實現(xiàn)數(shù)據(jù)驅(qū)動下的商業(yè)銀行發(fā)展。商業(yè)銀行內(nèi)部審計是數(shù)據(jù)應(yīng)用部門，通過數(shù)據(jù)分析與挖掘，建立風(fēng)險評估方法論和可量化的內(nèi)控評價指標(biāo)體系，合理應(yīng)用審計資源，為商業(yè)銀行業(yè)務(wù)發(fā)展保駕護(hù)航。此外，良好的數(shù)據(jù)治理可以使審計部門與一線經(jīng)營部門和二線管理部門建立內(nèi)控信息共享共建機制，增強各業(yè)務(wù)條線檢查的精準(zhǔn)性和發(fā)現(xiàn)風(fēng)險隱患的及時性。同時也可以更加客觀、全面、完整地反映問題，提高了監(jiān)督的效率和效能，推動監(jiān)督合力顯著提升。

降低審計成本

數(shù)據(jù)積累以及海量數(shù)據(jù)、異構(gòu)數(shù)據(jù)融合難等問題使得審計人員數(shù)據(jù)分析難度加大。數(shù)據(jù)治理通過建立數(shù)據(jù)索引，梳理好數(shù)據(jù)的血緣關(guān)系，完善數(shù)據(jù)平臺，形成數(shù)據(jù)處理集群，對風(fēng)險管控提供數(shù)據(jù)服務(wù)，有助于審計人員在規(guī)定時間內(nèi)快速對海量數(shù)據(jù)進(jìn)行深度挖掘，能減少其在數(shù)據(jù)分析、數(shù)據(jù)處理方面的資源投入。通過加大審計的非現(xiàn)場階段分析投入，壓縮同質(zhì)同類審計項目的現(xiàn)場時間，不僅可以替代和節(jié)省相當(dāng)可觀的人工成本及差旅費用，同時節(jié)省被審計單位的迎審成本，將相關(guān)資源投入到業(yè)務(wù)經(jīng)營中。

控制審計風(fēng)險

數(shù)據(jù)治理遵循“全覆蓋原則”，即覆蓋全生命周期、內(nèi)外部全部數(shù)據(jù)、全部分支和附屬機構(gòu)，這對于審計樣本選取和審計流程重構(gòu)產(chǎn)生重要影響。一是有效解決內(nèi)部審計樣本覆蓋的問題。數(shù)據(jù)治理使審計人員能夠充分運用內(nèi)外部數(shù)據(jù)進(jìn)行審計，并對數(shù)據(jù)進(jìn)行深層次挖掘和分析，有效降低信息不對稱等原因造成的審計抽樣風(fēng)險。二是解決時間和空間覆蓋的問題。數(shù)據(jù)治理對全部機構(gòu)和全量數(shù)據(jù)進(jìn)行全生命周期的管理，且在信息標(biāo)準(zhǔn)層面進(jìn)行統(tǒng)一，為日常持續(xù)監(jiān)督審計提供了穩(wěn)定、可用的數(shù)據(jù)保障，有利于項目制審計向持續(xù)審計和敏捷審計并重轉(zhuǎn)化，而這正是現(xiàn)代審計為了控制審計風(fēng)險而作出的重要轉(zhuǎn)變。

商業(yè)銀行內(nèi)部審計數(shù)據(jù)應(yīng)用現(xiàn)狀

作為商業(yè)銀行風(fēng)險管理的第三道防線，內(nèi)部審計部門已經(jīng)主動開展內(nèi)審數(shù)字化轉(zhuǎn)型，通過整合全行數(shù)據(jù)、引入AI工具、建立審計新平臺、優(yōu)化流程、強化內(nèi)審員工數(shù)據(jù)應(yīng)用能力、優(yōu)化組織架構(gòu)等方式，提升內(nèi)審對全行內(nèi)部控制評價的可量化分析，前瞻性識別內(nèi)控缺陷，提高內(nèi)部控制的有效性，推進(jìn)大數(shù)據(jù)風(fēng)控體系建設(shè)。利用全行的數(shù)據(jù)，并集成工商、投資、訴訟、擔(dān)保等外部數(shù)據(jù)，依托大數(shù)據(jù)分析技術(shù)，對銀行客戶信用狀況進(jìn)行準(zhǔn)確評估和精準(zhǔn)畫像，實現(xiàn)客戶的嚴(yán)格準(zhǔn)入和風(fēng)險的實時預(yù)警，更大程度降低銀行風(fēng)險水平。

各大金融機構(gòu)內(nèi)部審計均在進(jìn)行審計數(shù)字化轉(zhuǎn)型，提高非現(xiàn)場審計與持續(xù)監(jiān)督評價工作的數(shù)據(jù)支撐能力，實現(xiàn)“風(fēng)險導(dǎo)向、數(shù)據(jù)驅(qū)動”的智慧型審計，在傳統(tǒng)審計向數(shù)字化審計轉(zhuǎn)型過程中，數(shù)據(jù)質(zhì)量變得越來越重要。但現(xiàn)實中，銀行的業(yè)務(wù)系統(tǒng)間數(shù)據(jù)壁壘嚴(yán)重，缺乏企業(yè)級的數(shù)據(jù)規(guī)范，不同系統(tǒng)間數(shù)據(jù)存在重復(fù)甚至沖突，數(shù)據(jù)處理過程缺乏時效性，無法迅速響應(yīng)業(yè)務(wù)部門的數(shù)據(jù)需求，阻礙了內(nèi)部審計對數(shù)據(jù)的有效應(yīng)用。主要體現(xiàn)在以下方面。

數(shù)據(jù)完整性不足，審計采集成本增加。從存量數(shù)據(jù)來看，源系統(tǒng)中未錄入或錄入錯誤會導(dǎo)致數(shù)據(jù)存在缺省值和無效異常值;紙質(zhì)合同、公文系統(tǒng)、郵件等重要非結(jié)構(gòu)數(shù)據(jù)未被有效采集轉(zhuǎn)換，部分?jǐn)?shù)據(jù)仍需要人為逐級報送。從數(shù)據(jù)訪問和獲取來看，部分外部關(guān)聯(lián)信息共享不充分，而部分內(nèi)部數(shù)據(jù)因涉及數(shù)據(jù)安全采用按級別、按權(quán)限獲取，導(dǎo)致審計人員獲取數(shù)據(jù)不全面。

數(shù)據(jù)可用性較差，審計分析阻力上升。目前，數(shù)據(jù)從不同源系統(tǒng)進(jìn)行采集，可能會導(dǎo)致重復(fù)采集、采集結(jié)果不同步等問題，主要原因是不同源系統(tǒng)對同一數(shù)據(jù)字段定義標(biāo)準(zhǔn)不一致。缺乏統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn)，從源頭上造成數(shù)據(jù)錄入混亂，造成數(shù)據(jù)融合困難和數(shù)據(jù)可用性差，導(dǎo)致不同系統(tǒng)的數(shù)據(jù)難以被唯一標(biāo)識并識別，在審計建模中關(guān)聯(lián)失效。

數(shù)據(jù)應(yīng)用能力不足，審計數(shù)字化有待加強。從業(yè)務(wù)需求定義到數(shù)據(jù)提取、數(shù)據(jù)預(yù)處理、數(shù)據(jù)建模的過程中，存在數(shù)據(jù)理解和信息傳遞誤差，造成提取的數(shù)據(jù)或建立的審計模型偏離總體分布特征。審計人員自身缺乏數(shù)據(jù)化審計思維和能力，仍采用傳統(tǒng)審計觀念和審計方式開展審計，對隱藏在大數(shù)據(jù)中的舞弊線索及疑點數(shù)據(jù)難以發(fā)現(xiàn)和識別，且大數(shù)據(jù)審計技術(shù)和工具在內(nèi)部審計中尚未實現(xiàn)普及化應(yīng)用，導(dǎo)致審計效能低下。

推進(jìn)商業(yè)銀行數(shù)據(jù)治理工作的解決方案

數(shù)據(jù)治理能解決目前商業(yè)銀行存在的數(shù)據(jù)真實性、準(zhǔn)確性、連續(xù)性、完整性和及時性等各類數(shù)據(jù)質(zhì)量問題，為內(nèi)部審計開展數(shù)據(jù)挖掘、風(fēng)險防控等深度應(yīng)用提供高質(zhì)量的數(shù)據(jù)保障。但全行級數(shù)據(jù)治理涉及范圍廣、流程長，是一項持續(xù)而反復(fù)的工作，目前仍有許多“痛點”問題亟需解決，已成為商業(yè)銀行內(nèi)部的管理難題。內(nèi)部審計從全行視角發(fā)現(xiàn)數(shù)據(jù)治理存在的問題，積極探索相關(guān)的解決途徑，切實推進(jìn)商業(yè)銀行數(shù)據(jù)治理工作。

組織高度重視，完善數(shù)據(jù)治理體系。目前商業(yè)銀行普遍意識到數(shù)據(jù)是重要的戰(zhàn)略資源，但對數(shù)據(jù)治理的重要性認(rèn)識還不夠到位。對數(shù)據(jù)質(zhì)量提升目標(biāo)停留在僅滿足監(jiān)管報表要求的階段，頂層設(shè)計不足，缺乏統(tǒng)籌規(guī)劃，配套制度不足，制約了商業(yè)銀行管理和應(yīng)用數(shù)據(jù)的能力。一是完善數(shù)據(jù)治理體系建設(shè)，加強數(shù)據(jù)治理統(tǒng)籌規(guī)劃。良好的數(shù)據(jù)治理是大數(shù)據(jù)時代的領(lǐng)先競爭優(yōu)勢，但也是一項關(guān)乎全局的系統(tǒng)性工程，需要組織對其保持高度的重視，通過頂層設(shè)計建立自上而下、協(xié)調(diào)一致的數(shù)據(jù)治理體系，建立健全組織架構(gòu)，合理配置數(shù)據(jù)治理資源。二是開展全行數(shù)據(jù)治理相關(guān)制度的梳理和完善，推動數(shù)據(jù)標(biāo)準(zhǔn)的制定與應(yīng)用，有效減少系統(tǒng)開發(fā)未按照統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn)執(zhí)行造成的數(shù)據(jù)多頭管理、數(shù)據(jù)沖突和數(shù)據(jù)冗余等問題。

構(gòu)建工作機制，規(guī)范數(shù)據(jù)管理。商業(yè)銀行內(nèi)部各部門之間職責(zé)割裂，底層數(shù)據(jù)未能打通，數(shù)據(jù)標(biāo)準(zhǔn)未建立或執(zhí)行不到位，導(dǎo)致系統(tǒng)間協(xié)同合作和資源共享存在難度。一是建立數(shù)據(jù)分級管理機制，梳理全行數(shù)據(jù)資產(chǎn)目錄，制定數(shù)據(jù)分級標(biāo)準(zhǔn)，針對不同數(shù)據(jù)采取差異化管理。二是從源頭上加強數(shù)據(jù)治理，強調(diào)業(yè)務(wù)與技術(shù)相結(jié)合，建立統(tǒng)一的業(yè)務(wù)規(guī)范和技術(shù)標(biāo)準(zhǔn)，在數(shù)據(jù)采集錄入的薄弱環(huán)節(jié)設(shè)定系統(tǒng)剛性控制，要求根據(jù)業(yè)務(wù)邏輯規(guī)則全面準(zhǔn)確地錄入數(shù)據(jù)，確保數(shù)據(jù)的完整性、規(guī)范性、一致性等。三是強化數(shù)據(jù)管控機制，包括數(shù)據(jù)共享機制、機構(gòu)間的協(xié)同工作機制、數(shù)據(jù)的上下游調(diào)用機制等，促進(jìn)各業(yè)務(wù)條線或部門的互聯(lián)互通。四是構(gòu)建后評估機制，持續(xù)跟進(jìn)數(shù)據(jù)治理問題整改，杜絕屢查屢犯。

推進(jìn)配套體系建設(shè)，提升數(shù)據(jù)質(zhì)量。商業(yè)銀行內(nèi)部條線和部門之間存在明確的權(quán)利和責(zé)任邊界，既得利益者不愿打破邊界，導(dǎo)致部門之間配合度較低。數(shù)據(jù)治理工作方面投入的資源還有一定缺口，落地實施存在困難，管理主體責(zé)任沒有落地到具體部門的具體人員，且對數(shù)據(jù)質(zhì)量的問責(zé)處罰未落實到人。一是加大數(shù)據(jù)治理資源投入，數(shù)據(jù)治理需要信息技術(shù)支撐和基礎(chǔ)設(shè)施保障，信息系統(tǒng)應(yīng)具有完備的數(shù)據(jù)字典和維護(hù)流程，應(yīng)能自動提示異常變動及錯誤情況，也能實現(xiàn)監(jiān)管數(shù)據(jù)加工的自動化。二是完善“1+N”數(shù)據(jù)治理隊伍建設(shè)，設(shè)立總牽頭部門，并在各部門配備專兼職人員，承擔(dān)數(shù)據(jù)治理相關(guān)工作，為全行數(shù)字化轉(zhuǎn)型夯實人力資源基礎(chǔ)。三是加強數(shù)據(jù)能力建設(shè)，制定能力提升培訓(xùn)方案，著力提升數(shù)據(jù)采集、整合、融合、應(yīng)用、服務(wù)等能力，培育既懂銀行業(yè)務(wù)又懂?dāng)?shù)據(jù)運用的復(fù)合人才。四是加強數(shù)據(jù)質(zhì)量考核引導(dǎo)，通過獎懲機制對數(shù)據(jù)治理工作進(jìn)行有效的激勵，參照考核收益分配規(guī)則確定客戶數(shù)據(jù)的責(zé)任部門，由業(yè)務(wù)部門牽頭對相關(guān)報表數(shù)據(jù)進(jìn)行總體把控。

加大科技應(yīng)用，助力數(shù)據(jù)價值實現(xiàn)。部分商業(yè)銀行目前使用系統(tǒng)存在分時、分階段、分業(yè)務(wù)需求建立的特點，后期雖根據(jù)業(yè)務(wù)發(fā)展形勢進(jìn)行“打補丁”式優(yōu)化，但由于底層設(shè)計不符合當(dāng)前大數(shù)據(jù)應(yīng)用趨勢，很大程度上限制了數(shù)據(jù)價值的有效發(fā)揮。一是實現(xiàn)系統(tǒng)整合，商業(yè)銀行要想從數(shù)據(jù)中獲取價值，必須整合原有分散的各類系統(tǒng)，構(gòu)建一套對接全行各部門的一體化、模塊化的數(shù)據(jù)平臺，實現(xiàn)統(tǒng)一的數(shù)據(jù)視圖，既滿足各類業(yè)務(wù)需求，又便于收集各類數(shù)據(jù)。二是預(yù)留接口負(fù)責(zé)采集全行外部數(shù)據(jù)，有效整合內(nèi)外部資源，實現(xiàn)數(shù)據(jù)關(guān)聯(lián)關(guān)系的深度挖掘。三是提升數(shù)據(jù)標(biāo)準(zhǔn)化，構(gòu)建分層級的指標(biāo)管理體系，實現(xiàn)全行指標(biāo)的統(tǒng)一管理，使全行數(shù)據(jù)具備標(biāo)準(zhǔn)化的數(shù)據(jù)格式。四是嵌入開發(fā)數(shù)據(jù)質(zhì)量監(jiān)控平臺，通過部署各類數(shù)據(jù)質(zhì)量校驗規(guī)則對全行數(shù)據(jù)開展自動化監(jiān)控，準(zhǔn)確定位數(shù)據(jù)質(zhì)量問題及其成因。五是利用內(nèi)外部數(shù)據(jù)聯(lián)合建模，采用知識圖譜、聚類分析等技術(shù)在平臺上開發(fā)風(fēng)控模型、定價模型、風(fēng)險預(yù)警模型等，運用數(shù)據(jù)開展風(fēng)險管理、業(yè)務(wù)流程優(yōu)化和針對性營銷，推動數(shù)據(jù)資產(chǎn)釋放其潛在價值。

（工作單位：中信銀行審計部，中信銀行審計部武漢審計中心）