商業(yè)銀行內(nèi)部審計(jì)基礎(chǔ)能力提升平臺(tái)建設(shè)研究

王鵬虎 于威 張偉青

[摘要]隨著商業(yè)銀行業(yè)務(wù)范圍、領(lǐng)域和規(guī)模的快速擴(kuò)張，內(nèi)部審計(jì)面臨著人員數(shù)量不足、能力匹配度不足、審計(jì)知識(shí)傳承困難等現(xiàn)實(shí)問題，需要建設(shè)內(nèi)部審計(jì)基礎(chǔ)能力平臺(tái)。本文通過對(duì)商業(yè)銀行內(nèi)部審計(jì)基礎(chǔ)能力提升平臺(tái)的架構(gòu)、內(nèi)容、挑戰(zhàn)等深入思考，進(jìn)而提出參考解決方案。

[關(guān)鍵詞]商業(yè)銀行? ?內(nèi)部審計(jì)? ?基礎(chǔ)能力

隨著商業(yè)銀行的快速發(fā)展，數(shù)字化、智慧化、場景化等商業(yè)銀行業(yè)務(wù)創(chuàng)新層出不窮，業(yè)務(wù)范圍、業(yè)務(wù)領(lǐng)域和業(yè)務(wù)規(guī)?？焖贁U(kuò)張，商業(yè)銀行內(nèi)部審計(jì)面臨著審計(jì)人員數(shù)量少等現(xiàn)實(shí)問題，內(nèi)部審計(jì)履職難度加大。而解決該問題，最直接、最有效的方法之一是建設(shè)完備的基礎(chǔ)能力平臺(tái)，達(dá)到落實(shí)質(zhì)控、管理等審計(jì)要求。同時(shí)，在合法合規(guī)和能力充裕的情況下，適當(dāng)向城商、農(nóng)商和民營等中小銀行共享成果。

一、內(nèi)部審計(jì)基礎(chǔ)能力平臺(tái)建設(shè)的背景和概念

在數(shù)字化背景下，商業(yè)銀行拓展客戶、營銷、風(fēng)控等環(huán)境發(fā)生了深刻變化，傳統(tǒng)內(nèi)部審計(jì)方法和模式正面臨巨大挑戰(zhàn)。審計(jì)基礎(chǔ)能力建設(shè)正成為審計(jì)核心競爭力打造和質(zhì)效提升的重要手段，內(nèi)部審計(jì)通過不斷總結(jié)經(jīng)驗(yàn)教訓(xùn)、自我提升及自我革命，不斷嘗試新模式、新工具、新方法，基礎(chǔ)能力平臺(tái)建設(shè)逐漸成為潮流。

從多家商業(yè)銀行探索經(jīng)驗(yàn)看，內(nèi)部審計(jì)基礎(chǔ)能力平臺(tái)建設(shè)主要表現(xiàn)為內(nèi)部審計(jì)機(jī)構(gòu)從知識(shí)、數(shù)據(jù)、問題庫等方面進(jìn)行體系化建設(shè)，形成完備、科學(xué)的業(yè)務(wù)中臺(tái)，其主要目的是促進(jìn)審計(jì)工作體系標(biāo)準(zhǔn)化、流程化和自動(dòng)化，具體表現(xiàn)為常規(guī)審計(jì)指南和內(nèi)控風(fēng)險(xiǎn)庫標(biāo)準(zhǔn)化、數(shù)據(jù)認(rèn)知及模型建設(shè)流程化、模型運(yùn)行及知識(shí)問答自動(dòng)化。

二、內(nèi)部審計(jì)基礎(chǔ)能力平臺(tái)的內(nèi)容架構(gòu)和價(jià)值內(nèi)涵

（一）內(nèi)部審計(jì)基礎(chǔ)能力平臺(tái)的內(nèi)容架構(gòu)

內(nèi)部審計(jì)基礎(chǔ)能力平臺(tái)內(nèi)容架構(gòu)需考慮系統(tǒng)設(shè)計(jì)、審計(jì)活動(dòng)、內(nèi)容建設(shè)的內(nèi)在邏輯和相互關(guān)聯(lián)關(guān)系。比如，審計(jì)人員可通過數(shù)據(jù)分析模塊選取樣本，對(duì)照審計(jì)要求，智能化調(diào)用相關(guān)指南，匹配內(nèi)控風(fēng)險(xiǎn)庫，幫助審計(jì)人員降低審計(jì)難度，提高操作效率。

（二）內(nèi)部審計(jì)基礎(chǔ)能力平臺(tái)的價(jià)值內(nèi)涵

內(nèi)部審計(jì)基礎(chǔ)能力平臺(tái)價(jià)值內(nèi)涵分為三個(gè)層次：一是銀行審計(jì)自身價(jià)值。通過平臺(tái)將銀行自身審計(jì)的知識(shí)積累和智慧傳承，促進(jìn)內(nèi)部審計(jì)的能力提升、效率提高和價(jià)值增值。二是銀行內(nèi)部聯(lián)防聯(lián)控價(jià)值。通過檢查方法、檢查問題、整改督促等事項(xiàng)上的信息共享和一體化協(xié)作，降低各分支機(jī)構(gòu)迎檢成本，有利于增強(qiáng)整體監(jiān)督合力。三是銀行同業(yè)內(nèi)部審計(jì)水平提升價(jià)值。向農(nóng)商、城商、民營銀行等中小型銀行提供內(nèi)部審計(jì)一攬子系統(tǒng)功能和內(nèi)容，共享理論建設(shè)成果、系統(tǒng)建設(shè)成果、內(nèi)容建設(shè)成果等，尤其補(bǔ)齊在信息科技、金融市場、投資理財(cái)?shù)阮I(lǐng)域的審計(jì)短板。

三、內(nèi)部審計(jì)基礎(chǔ)能力平臺(tái)建設(shè)的主要內(nèi)容

（一）基礎(chǔ)研究及審計(jì)指南平臺(tái)建設(shè)

商業(yè)銀行內(nèi)部審計(jì)基礎(chǔ)研究涵蓋了審計(jì)基本方法論研究如審計(jì)理論、審計(jì)溝通、審計(jì)抽樣、審計(jì)流程等，具體審計(jì)業(yè)務(wù)領(lǐng)域研究如信貸、負(fù)債、財(cái)務(wù)、信息科技等，可解決審計(jì)人員專深與多能、任務(wù)繁重與分工交叉等現(xiàn)實(shí)矛盾。

審計(jì)指南建設(shè)成為解決基本方法論和業(yè)務(wù)審計(jì)能力傳承的重要抓手。其實(shí)現(xiàn)路徑主要為先基礎(chǔ)后條線，先業(yè)務(wù)后管理、再治理。它是審計(jì)機(jī)構(gòu)長期實(shí)務(wù)操作的經(jīng)驗(yàn)積累，通過不斷沉淀經(jīng)驗(yàn)、總結(jié)教訓(xùn)，把業(yè)務(wù)審計(jì)標(biāo)準(zhǔn)化、流程化，助力審計(jì)人員跨專業(yè)審計(jì)便捷化、高效化（見表1）。

（二）數(shù)據(jù)研究及模型體系建設(shè)

伴隨大數(shù)據(jù)、云計(jì)算、5G、物聯(lián)網(wǎng)等新技術(shù)的廣泛應(yīng)用，商業(yè)銀行內(nèi)部審計(jì)非現(xiàn)場分析方式從電子表格、電子文檔、影像資料等離線操作起步，逐步轉(zhuǎn)向應(yīng)用系統(tǒng)化工具在線操作，審計(jì)效率大幅提升。

隨著審計(jì)作業(yè)流程的持續(xù)變化，非現(xiàn)場審計(jì)準(zhǔn)備已成為必須流程，模型研發(fā)工作是重點(diǎn)、關(guān)鍵。規(guī)范化建設(shè)模型體系平臺(tái)過程中，需要包含從數(shù)據(jù)端、模型端到應(yīng)用端的內(nèi)在連貫性，能夠正向與內(nèi)控風(fēng)險(xiǎn)庫相統(tǒng)一，達(dá)到審計(jì)指南的審計(jì)內(nèi)控風(fēng)險(xiǎn)庫、審計(jì)模型的勾稽和相互作用關(guān)系。通常審計(jì)模型體系平臺(tái)能夠覆蓋審計(jì)指南風(fēng)險(xiǎn)點(diǎn)60%以上，同時(shí)，根據(jù)審計(jì)項(xiàng)目1至3年實(shí)施經(jīng)驗(yàn)和教訓(xùn)，不斷優(yōu)化審計(jì)模型，讓審計(jì)模型作為提升審計(jì)效率、減少審計(jì)風(fēng)險(xiǎn)的重要利器。

需要關(guān)注的是，模型研發(fā)和模型效率高度依賴對(duì)數(shù)據(jù)理解和數(shù)據(jù)本身的質(zhì)量，審計(jì)人員利用非現(xiàn)場審計(jì)系統(tǒng)、通用分析工具等開展模型研發(fā)，從理解數(shù)據(jù)屬性、含義、范圍及數(shù)據(jù)屬性間的關(guān)系為起點(diǎn)，利用業(yè)務(wù)關(guān)鍵風(fēng)險(xiǎn)點(diǎn)、流程控制點(diǎn)等，通過審計(jì)模型將存在差異的疑點(diǎn)數(shù)據(jù)進(jìn)行梳理和分析。規(guī)范化的數(shù)據(jù)研究報(bào)告、數(shù)據(jù)字典等成為審計(jì)模型體系平臺(tái)建設(shè)的基礎(chǔ)。

（三）內(nèi)控風(fēng)險(xiǎn)庫及問題庫建設(shè)

內(nèi)控風(fēng)險(xiǎn)庫是審計(jì)專家通過對(duì)業(yè)務(wù)流程穿行測試或紙面推演分析，根據(jù)審計(jì)經(jīng)驗(yàn)，對(duì)審計(jì)關(guān)鍵流程和關(guān)鍵控制環(huán)節(jié)等可能存在的風(fēng)險(xiǎn)點(diǎn)進(jìn)行預(yù)分析，并進(jìn)行抽象化概括的產(chǎn)物。商業(yè)銀行可根據(jù)《商業(yè)銀行內(nèi)部控制指引》來梳理、歸納內(nèi)控風(fēng)險(xiǎn)點(diǎn)，逐級(jí)形成問題定性、問題表現(xiàn)名稱等。比如，電子銀行---個(gè)人網(wǎng)上銀行---簽約環(huán)節(jié)---客戶身份識(shí)別不到位的問題定性，問題表現(xiàn)名稱則具體為個(gè)人網(wǎng)銀簽約存在的身份證件虛假、低年齡客戶（小于14周歲）客戶簽約、多名客戶使用同一手機(jī)號(hào)簽約等。內(nèi)控風(fēng)險(xiǎn)庫需要與專業(yè)能力審計(jì)指南形成緊密的映射關(guān)系。

問題庫是審計(jì)人員通過現(xiàn)場審計(jì)，將審計(jì)發(fā)現(xiàn)歸納為審計(jì)問題，定義問題的風(fēng)險(xiǎn)類型和風(fēng)險(xiǎn)程度，并映射到內(nèi)控風(fēng)險(xiǎn)庫的問題表現(xiàn)。它將審計(jì)發(fā)現(xiàn)問題進(jìn)行科學(xué)歸屬，有利于小組長和審計(jì)主審在報(bào)告撰寫時(shí)，快速歸納問題分布、重點(diǎn)，有利于主審快速擬定審計(jì)報(bào)告初稿等，能夠快速提升審計(jì)效率。

內(nèi)控風(fēng)險(xiǎn)庫及問題庫是審計(jì)基礎(chǔ)能力平臺(tái)建設(shè)的紐帶和重點(diǎn)。內(nèi)控風(fēng)險(xiǎn)庫、問題庫通過不斷積累和分析，為年度業(yè)務(wù)風(fēng)險(xiǎn)評(píng)估、機(jī)構(gòu)風(fēng)險(xiǎn)評(píng)估、機(jī)構(gòu)畫像等工作帶來便捷，為年度內(nèi)控評(píng)價(jià)、審計(jì)重點(diǎn)問題整改跟蹤等提供基礎(chǔ)數(shù)據(jù)。同時(shí)，它還作為考核管理、質(zhì)量管理的重要依據(jù)，支撐審計(jì)后臺(tái)管理。

（四）審計(jì)知識(shí)庫和智能問答機(jī)器人建設(shè)

知識(shí)庫和智能問答系統(tǒng)，在很多領(lǐng)域都有著較為成熟的案例和落地化應(yīng)用，有相對(duì)成熟的技術(shù)路線。審計(jì)知識(shí)庫和智能問答建設(shè)的核心在于知識(shí)的豐富性和問題應(yīng)答的智能化，基礎(chǔ)條件是建立科學(xué)、規(guī)范的審計(jì)人員知識(shí)地圖。

審計(jì)知識(shí)庫建設(shè)通常包括制度庫、內(nèi)控風(fēng)險(xiǎn)庫、方法技巧庫、常用工具包、審計(jì)底稿范文、審計(jì)報(bào)告范文等，是經(jīng)驗(yàn)積累和知識(shí)歸納，然后通過科學(xué)化展示、便利化獲取、場景化應(yīng)用服務(wù)審計(jì)人員日常作業(yè)和管理。

智能問答機(jī)器人是審計(jì)人員遇到問題時(shí)，能夠及時(shí)、便捷地獲取解決方案，包括但不限于制度查詢、范文學(xué)習(xí)、問題歸納、流程解釋、業(yè)務(wù)介紹等。一般智能問答機(jī)器人是審計(jì)知識(shí)庫應(yīng)用的延伸，使用效率、效果高度依賴于審計(jì)知識(shí)平臺(tái)建設(shè)的內(nèi)容豐富性和框架合理性。

四、內(nèi)部審計(jì)基礎(chǔ)能力平臺(tái)建設(shè)面臨的挑戰(zhàn)和思路建議

面對(duì)商業(yè)銀行高質(zhì)量發(fā)展要求及內(nèi)部審計(jì)自身履職盡責(zé)和轉(zhuǎn)型需要，審計(jì)基礎(chǔ)能力平臺(tái)建設(shè)是應(yīng)時(shí)之舉。但是審計(jì)平臺(tái)建設(shè)需要系統(tǒng)資源、人力資源、流程規(guī)范等多個(gè)方面綜合供給，在系統(tǒng)建設(shè)、內(nèi)容建設(shè)和輸出使用等方面也面臨著各類挑戰(zhàn)。

（一）如何保證平臺(tái)建設(shè)過程中系統(tǒng)科學(xué)和內(nèi)容可用

從審計(jì)基礎(chǔ)能力平臺(tái)建設(shè)的構(gòu)思和實(shí)現(xiàn)看，系統(tǒng)化架構(gòu)的科學(xué)性、完備性和內(nèi)容建設(shè)的持續(xù)性、規(guī)范性，是建設(shè)過程的重點(diǎn)和難點(diǎn)。建議在平臺(tái)系統(tǒng)建設(shè)規(guī)劃階段，需要綜合業(yè)務(wù)專家和技術(shù)專家意見，高標(biāo)準(zhǔn)設(shè)計(jì)謀劃和整體布局，將內(nèi)部審計(jì)作業(yè)、管理的全過程融入其中，同時(shí)預(yù)留充足的擴(kuò)展接口，應(yīng)對(duì)內(nèi)外部數(shù)據(jù)資源變化、服務(wù)功能變化、經(jīng)營管理變化、場景生態(tài)變化等，其目標(biāo)定位于智能化、自動(dòng)化。平臺(tái)內(nèi)容建設(shè)方面，建議系統(tǒng)投產(chǎn)前，框定規(guī)范化流程和標(biāo)準(zhǔn)化要求，持續(xù)推動(dòng)審計(jì)成果知識(shí)化、數(shù)據(jù)化，并按照規(guī)范要求放入系統(tǒng)，保證內(nèi)容數(shù)據(jù)干凈、完整、可用。

（二）如何讓三道防線共建共享，使其價(jià)值最大化

審計(jì)基礎(chǔ)能力平臺(tái)建設(shè)在付出成本的同時(shí)，需要思考其能夠釋放的價(jià)值，并努力使其價(jià)值最大化。建議審計(jì)基礎(chǔ)能力平臺(tái)從設(shè)計(jì)到落地、從數(shù)據(jù)到功能、從用戶到服務(wù)等都要進(jìn)行企業(yè)級(jí)思考，在部門級(jí)服務(wù)審計(jì)自身前臺(tái)項(xiàng)目和后臺(tái)管理之外，還有一個(gè)重要的方面需要提前思考和橫向溝通，即連接一二道防線，與整個(gè)商業(yè)銀行系統(tǒng)、數(shù)據(jù)、應(yīng)用等形成連通，同時(shí)復(fù)用包括但不限于檢查流程、檢查提綱、檢查方法、問題庫等，幫助銀行實(shí)現(xiàn)三道防線聯(lián)防聯(lián)控，減少檢查范圍重合、資源浪費(fèi)和降低經(jīng)營機(jī)構(gòu)的迎檢成本，有利于形成監(jiān)督合力，助力商業(yè)銀行合規(guī)、穩(wěn)健發(fā)展。

（三）如何實(shí)現(xiàn)同業(yè)賦能和價(jià)值遷移

大中型銀行在思考系統(tǒng)和內(nèi)容建設(shè)時(shí)，還需要有賦能和共享的理想和胸襟，在內(nèi)部價(jià)值最大化的同時(shí)，不斷釋放外部價(jià)值。中國銀保監(jiān)會(huì)辦公廳發(fā)布的《關(guān)于銀行業(yè)保險(xiǎn)業(yè)數(shù)字化轉(zhuǎn)型的指導(dǎo)意見》明確提出了“鼓勵(lì)科技領(lǐng)先的銀行保險(xiǎn)機(jī)構(gòu)向金融同業(yè)輸出金融科技產(chǎn)品與服務(wù)”，建議大型國有及股份制銀行將體系建設(shè)、系統(tǒng)研發(fā)、內(nèi)容構(gòu)建等方面的成果產(chǎn)品化，在合法合規(guī)的條件下，通過共享方式向城商、農(nóng)商、民營等中小銀行輸出和賦能，達(dá)到銀行業(yè)內(nèi)部審計(jì)整體水平的提升。

（作者單位：中信銀行股份有限公司，郵政編碼：100020，電子郵箱：wuyufenfei123@163.com）