大數據時代，銀行業內部審計發展的戰略思考

智能信息技術蓬勃發展，創新成果層出不窮，大數據時代迅速到來，并已在金融領域滲透融合，信息化銀行經營業態呼之欲出。信息化銀行給內部審計履職創造了更好的條件，但也使其信息整合、視角獨立的職能優勢面臨巨大的挑戰，內部審計如果不能與時俱進，將面臨“邊緣化”的困境。思考未來發展的方向，走信息化審計的升級發展道路，將是銀行業內部審計跟上時代步伐，發揮更大作用的現實與必然選擇。

大數據時代銀行業內部審計面臨的機遇與挑戰

當前，國內銀行業已進入一個創新密集和快速更新的時代，一些特大型商業銀行已經開始運用大數據、云計算、互聯網等技術，著手建設以“信息共享、互聯互通、整合創新、智慧管理、價值創造”為特點的信息化銀行，統一標準數據、整合信息系統;在更大范圍內掌握內外部數據，并通過不斷創新的挖掘技術從海量數據中尋找業務機會，發現潛在風險，在競爭中保持戰略優勢?？梢灶A見，信息化銀行的建設必將帶來銀行服務及管理模式發生巨大的變革，這為內部審計的發展提供了難得的機遇，更提出了全新的挑戰。

數據和信息駕馭能力受到考驗。未來信息化銀行的建設將使銀行業的各種經營和風險管理等活動以數據信息流的形式加工并展現，并將打破銀行部門間信息壁壘，為經營管理和決策提供更加豐富開放的數據信息源。內部審計可以依托銀行海量信息平臺，完成各類數據的收集、處理、分析等更加復雜的審計任務。能夠迅速從海量數據中了解數據、理解數據、挖掘數據、分析數據，并找出問題成為內部審計必備的能力。這意味著內部審計需要從“經驗依賴”向“數據依據”轉化，能否成功應用大數據將成為內部審計能否有效履職的關鍵因素。

風險發現的綜合能力受到挑戰。信息化銀行的建設，使業務流程不斷整合優化，銀行風險管理的覆蓋范圍也不斷拓寬，境內外機構、集團與子公司、各業務線條將納入統一的運營風險監控范圍，銀行的風險視圖將更加動態、寬闊和復雜。對于內部審計而言，只限于重點業務領域的重點產品的重點審計已不能滿足需要，僅依靠抽樣分析以及靜態分析也難以發現異常與例外風險，必須進行全量數據信息的關聯和動態分析。這意味著內部審計要同步構建起以數據分析為基礎、以風險控制為導向的全新審計監測模式，建立起對集團和業務全量數據的審計覆蓋機制，才能保持有效的審計監督。

審計服務價值要求更高。在銀行業未來復雜的經營業態下，企業治理各方將不再滿足于單一領域的風險報告，更期望能隨時獲得“全景式的風險視圖”、“關聯性的風險表現”和“建設性的審計意見”。內部審計需要對海量數據持續分析和深入挖掘，從更高層面，更廣范圍、更加綜合的視角提供更具戰略性、系統性、前瞻性和價值性的審計建議。這意味著內部審計在職能重心上將會做出一些戰略轉變，朝著“戰略審計咨詢服務方案提供者”這條高附加值的道路發展，這樣才能提升服務增值的作用，才能滿足治理各方的期望。

面對大數據時代下的變化與挑戰，內部審計需要保有高度的危機意識，未雨綢繆，將信息化審計建設作為戰略性任務，提前規劃并主動推進。

銀行信息化審計建設的基本框架

這里所說的“信息化審計”，是指依靠數據信息來組織與統籌審計的全過程，在全面掌握企業經營管理各類信息的基礎上，通過運用信息系統和技術工具對信息進行全面獲取、充分整合、有效應用和廣泛共享，來拓展審計的寬度、高度、深度，提升審計能力，達到為銀行增值的目的。

銀行信息化審計建設是在現有審計信息化基礎上的提升。建設的基本框架是：平臺 數據審計服務，具體說就是依托一個信息化銀行數據倉庫，建設集信息采集、數據處理、審計運作和審計管理為一體的審計服務平臺。在這個框架中：

搭建具備大數據處理能力的“云審計”平臺是基礎。這個平臺包括審計數據模塊，主要實現對銀行各類信息資源的及時獲取、有效管理、充分共享和靈活檢索;審計應用模塊，主要實現對各類信息資源的自動化持續監測、智能化數據分析;審計管理模塊，主要實現審計流程的智能化管理、專家支持和成果共享。通過這個平臺對行內外信息獲取、分析、應用、退出等環節進行“智能化”管理，為各類審計作業與管理提供有效支持。

形成“數據驅動”的審計技術方法體系是核心。這套方法體系主要以信息化銀行業務管理思路為出發點，重新構建、優化大數據的處理分析和應用審計模型，更新審計的理念、方法、工具等，摒棄關系型的、固化的數據分析工具，引入靈活和適應大數據要求的數據分析工具，利用聚類、關聯分析等新方法，對海量數據進行持續和深層次分析，揭示風險特征及關聯關系。

構造“信息引導”的內部審計運作機制是關鍵。這套運作機制主要是在全集團各區域、各部門、各業務及各類風險的全面持續性審計的基礎上，形成全景式的風險視圖;在對全量數據的全面掌握、快速處理與深入挖掘的前提下，實現對風險的精確定位;通過信息系統對審計計劃的制定與調控，審計資源的配置與管理，審計流程控制與監督，審計成果統計與跟蹤等一系列審計運作進行智能化的統籌協調與動態調配。

培養技術業務兼備的“兩師”隊伍是保證。大數據時代的特征就是通過專有技術對海量數據的挖掘和分析，因此內部審計需要建設一支具備數據挖掘和信息技術創新應用能力的“數據分析師”隊伍和一支精通業務、擅長分析的“專業分析師”隊伍，現有的人員結構會相應進行調整，而且對于商業銀行從業人員的培訓和專業背景要求也會相應變化。

信息化審計的基本特征及帶給內部審計的深刻變化

綜上所述，與傳統內部審計相比，信息化審計的主要特征是：信息主導、數據驅動、覆蓋全面、智能管理、價值創造。數據驅動是指依托銀行開放、智能、互聯的數據信息平臺，掌握、整合和應用各類經營管理信息，將一切審計活動都建立在對于數據信息分析與把握的基礎上;信息主導是指信息分析引導審計活動，制訂審計計劃、發起審計項目、確定審計范圍、明確審計重點，并對審計發現進行后續跟蹤等;全面覆蓋是指高效率地挖掘、分析集團各區域、各機構、各類業務產品及流程的海量數據，融合運用內外部各類數據信息，實現對審計對象的深入、關聯和持續的審計分析;智能管理，實現對審計活動的全流程跟蹤與質量控制，實現對資源的合理配置與統籌管理;價值創造，通過信息的充分挖掘和技術的廣泛運用，提升審計視角的系統性、綜合性、前瞻性，為銀行經營管理提供更具價值的增值服務。

這些特征的逐步體現將為未來內部審計發展呈現出一番全新的景象。

審計發現能力顯著提升。內部審計在信息化條件下運用大數據挖掘技術，通過對業務數據的全面性篩查和關聯分析，突破不同業務部門之間的“隔離墻”，實現對跨部門、跨區域、跨機構、跨業務、跨產品、跨風險信息的關聯整合，持續、系統性地監測業務發展與風險變化趨勢，捕捉到數據背后隱藏的各種風險及相互關聯，前瞻性地提出審計建議。

審計覆蓋范圍大幅擴展。在信息化審計條件下，實現了對整個集團各機構、各產品面臨風險的“全面、深入、持續”的有效審計覆蓋和持續監測，通過對數據的快速獲取、動態處理和深度挖掘，連續、及時、靈活地開展對機構和業務的持續關注、風險評估、監測分析、審計發現跟蹤等活動，動態掌握被審計單位的風險變化態勢等整體情況，有效識別和跟蹤分析業務經營和風險管理中存在的主要問題，彌補了單個審計項目的不足，實現“精確制導、準確檢查、有效監督”。

審計模式發生根本變化。智能化審計技術廣泛運用，使項目立項由“專家經驗風險評估”向“持續性審計觸發”轉變；審計視角由識別“單業務條線風險”向“全面識別關聯風險”轉變;審計方式由事后查處與事中控制并重，向事前預防、事中控制為主轉變;工作方式由“現場人工”向“非現場 智能化”的方式轉變，由“時點審”到“持續審”轉變，由“抽樣審計”向“全量審計”轉變;審計更具延展性和縱深性。

審計效率與質量根本性提升。信息化審計通過數據挖掘與分析，非現場篩查出主要問題疑點，有效提高現場審計的針對性和準確性，降低現場審計資源占用，從而使審計項目參與人員數量大幅減少，項目周期大幅縮短，審計成本全面下降。審計管理的信息化，對各類審計活動的技術方法、審計報告、審計發現、審計整改跟蹤情況等審計成果，通過信息化進行規范化的存儲和管理，形成價值量巨大的審計成果庫;同時實現了系統對每一審計人員工作進程與質量的信息化管理，給審計資源配置和審計人員考核提供了更加精細的參考依據。

數據時代，適者生存。信息化審計建設是信息化銀行建設的重要組成部分，它代表了未來內部審計的發展方向，需要經過一個漸進的實現過程，這一過程將是理念機制、管理模式、作業流程到機構設置、技術方法的系統創新性建設工程，需要整體規劃、有序推進，內部審計需要挑戰“舊模式”，突破“老框框”，樹立“新理念”，探索“新途徑”，謀求“新方法”，才能順利推進信息化審計的進程。