商業(yè)銀行內(nèi)部審計(jì)信息化建設(shè)研究

王東

摘要 銀行的內(nèi)部審計(jì)信息化建設(shè)體系主要由審計(jì)理念體系、系統(tǒng)架構(gòu)體系、管理體系三大塊內(nèi)容組成。本文結(jié)合目前大數(shù)據(jù)背景下的審計(jì)，重點(diǎn)對(duì)系統(tǒng)架構(gòu)體系從數(shù)據(jù)獲取、數(shù)據(jù)共享、數(shù)據(jù)挖掘技術(shù)等方面進(jìn)行詳細(xì)描述，希望通過(guò)對(duì)信息化體系的構(gòu)架的設(shè)想，為銀行審計(jì)信息化建設(shè)提供發(fā)展方向。

關(guān)鍵詞 內(nèi)部審計(jì);信息化;研究

一、內(nèi)部審計(jì)信息化建設(shè)的意義

隨著銀行綜合實(shí)力的不斷提高、業(yè)務(wù)范圍的不斷擴(kuò)大，對(duì)經(jīng)營(yíng)管理和風(fēng)險(xiǎn)管控的要求也越來(lái)越高，而各種風(fēng)險(xiǎn)表現(xiàn)出復(fù)雜性、隱蔽性、多樣性等特征，對(duì)銀行內(nèi)部審計(jì)提出了更高要求。在加快銀行信息化建設(shè)的大背景下，研究如何提升審計(jì)信息化建設(shè)水平，適應(yīng)和應(yīng)對(duì)銀行信息化發(fā)展大潮是一項(xiàng)刻不容緩的工作。通過(guò)對(duì)審計(jì)信息化手段的運(yùn)用，可以有效提高內(nèi)部審計(jì)效率和質(zhì)量，對(duì)促進(jìn)銀行內(nèi)部審計(jì)工作，提高審計(jì)價(jià)值具有現(xiàn)實(shí)意義。

二、銀行內(nèi)部審計(jì)信息化存在的問(wèn)題

銀行是對(duì)風(fēng)險(xiǎn)內(nèi)部控制要求高、信息科技支撐能力強(qiáng)，財(cái)力雄厚的企業(yè)，銀行系統(tǒng)的內(nèi)部審計(jì)信息化建設(shè)步伐發(fā)展較快，信息化程度也一直處于各行各業(yè)前列。尤其是近些年隨著銀行全面信息化水平的提升，審計(jì)信息化的基礎(chǔ)得到進(jìn)一步加強(qiáng)，但銀行內(nèi)部審計(jì)信息化也存在如下問(wèn)題，將影響審計(jì)工作的發(fā)展。

（一）審計(jì)信息化框架不清晰

大多數(shù)銀行審計(jì)信息化主要從審計(jì)便利性考慮，著眼于系統(tǒng)建設(shè)，對(duì)于整體的審計(jì)信息化思路、框架卻較少涉及，未將銀行內(nèi)部的審計(jì)文化、氛圍和內(nèi)部管理等納入信息化框架體系。

（二）數(shù)據(jù)來(lái)源不足

審計(jì)信息化系統(tǒng)中的相關(guān)系統(tǒng)數(shù)據(jù)來(lái)源比較單一，由于國(guó)家政府公共信息的開(kāi)放和互聯(lián)網(wǎng)數(shù)據(jù)的大規(guī)模應(yīng)用是近些年才逐步開(kāi)展，故一般銀行審計(jì)信息化系統(tǒng)僅包含內(nèi)部銀行業(yè)務(wù)數(shù)據(jù)，較少覆蓋外部相關(guān)信息。

（三）數(shù)據(jù)共享差

銀行信息科技的發(fā)展主要是為了滿足銀行經(jīng)營(yíng)業(yè)務(wù)，系統(tǒng)的開(kāi)發(fā)大多以業(yè)務(wù)發(fā)展需要而開(kāi)展，容易產(chǎn)生補(bǔ)丁式開(kāi)發(fā)系統(tǒng)，從而導(dǎo)致各類系統(tǒng)接口的互聯(lián)和各類數(shù)據(jù)的標(biāo)準(zhǔn)不一致，出現(xiàn)部分?jǐn)?shù)據(jù)無(wú)法共享的情況。

（四）數(shù)據(jù)分析能力不足

一方面系統(tǒng)支持不足，數(shù)據(jù)來(lái)源的不足、數(shù)據(jù)共享性差制約了數(shù)據(jù)分析的效果;另一方面審計(jì)人員技能不足，內(nèi)部審計(jì)作為后臺(tái)部門可能在人員配備上以中老年人為主，他們大多缺乏運(yùn)用計(jì)算機(jī)的能力，導(dǎo)致審計(jì)信息化只能停留在手工分析，數(shù)據(jù)使用效果差。

三、內(nèi)部審計(jì)信息化框架思路

審計(jì)信息化是對(duì)傳統(tǒng)審計(jì)工作的方式的變更和創(chuàng)新，是項(xiàng)復(fù)雜的系統(tǒng)性工程，信息技術(shù)的應(yīng)用不僅是通過(guò)運(yùn)用信息技術(shù)解決傳統(tǒng)審計(jì)作業(yè)的電子化問(wèn)題，也是內(nèi)部審計(jì)流程、企業(yè)審計(jì)文化、審計(jì)管理理念與信息技術(shù)的高度融合。將信息化運(yùn)用于審計(jì)管理的各個(gè)方面，促進(jìn)審計(jì)目標(biāo)的實(shí)現(xiàn)和審計(jì)質(zhì)效提升，有利于實(shí)現(xiàn)審計(jì)的監(jiān)督職責(zé)、實(shí)現(xiàn)審計(jì)增值服務(wù)的價(jià)值，保障銀行經(jīng)營(yíng)發(fā)展的戰(zhàn)略目標(biāo)。

內(nèi)部審計(jì)信息化是對(duì)審計(jì)的全流程進(jìn)行信息應(yīng)用和改造，是適應(yīng)新形勢(shì)下審計(jì)工作面臨的挑戰(zhàn)和任務(wù)的必然要求。本文架構(gòu)設(shè)計(jì)的審計(jì)信息化，主要由理念體系、系統(tǒng)架構(gòu)體系、管理體系三部分內(nèi)容組成。內(nèi)部審計(jì)部門通過(guò)審計(jì)信息化在組織管理、人員管理、運(yùn)行模式等方面進(jìn)行提升和改善，形成符合銀行審計(jì)文化、技術(shù)架構(gòu)要求的創(chuàng)新審計(jì)工作模式和管理方式（見(jiàn)圖1）。

圖1 銀行審計(jì)信息化體系架構(gòu)

四、內(nèi)部審計(jì)信息化框架內(nèi)容

（一）內(nèi)部審計(jì)信息化理念體系

內(nèi)部審計(jì)理念體系也就是銀行內(nèi)部的審計(jì)理念，內(nèi)容包括需要審計(jì)實(shí)現(xiàn)怎么樣的目標(biāo)，通過(guò)審計(jì)如何服務(wù)銀行經(jīng)營(yíng)發(fā)展和管理等。只有樹(shù)立良好的審計(jì)文化和對(duì)審計(jì)工作的高度重視，才能確保審計(jì)信息化的具體實(shí)施并發(fā)揮出審計(jì)信息化作用。銀行審計(jì)信息化理念的強(qiáng)弱直接反映了審計(jì)信息化效果的好壞。審計(jì)信息化理念體系應(yīng)該包括制度體系和方法體系兩大塊內(nèi)容。

1.審計(jì)工作制度體系。審計(jì)工作制度體系是保障審計(jì)活動(dòng)和審計(jì)信息化順利運(yùn)行的基礎(chǔ)，銀行內(nèi)部應(yīng)建立健全審計(jì)開(kāi)展、運(yùn)行的相關(guān)制度，通過(guò)制度形成文化氛圍、從制度上保證審計(jì)信息化高效、規(guī)范運(yùn)行。

2.審計(jì)方法體系。信息數(shù)據(jù)的爆發(fā)式增長(zhǎng)及銀行內(nèi)部信息化的快速發(fā)展，改變了傳統(tǒng)的審計(jì)作業(yè)模式，傳統(tǒng)的現(xiàn)場(chǎng)審計(jì)模式已無(wú)法滿足時(shí)效性與針對(duì)性需要。目前在審計(jì)工作中，普遍存在非現(xiàn)場(chǎng)審計(jì)與現(xiàn)場(chǎng)審計(jì)兩種工作模式，通過(guò)現(xiàn)場(chǎng)與非現(xiàn)場(chǎng)的結(jié)合促進(jìn)審計(jì)效果的提升。

（二）內(nèi)部審計(jì)信息化系統(tǒng)架構(gòu)體系

內(nèi)部審計(jì)信息化系統(tǒng)架構(gòu)體系是整個(gè)審計(jì)信息化系統(tǒng)工程的基礎(chǔ)。信息化系統(tǒng)架構(gòu)體系主要通過(guò)技術(shù)手段、軟硬件設(shè)施等對(duì)審計(jì)信息化進(jìn)行技術(shù)支撐，信息化系統(tǒng)架構(gòu)體系的成效直接影響審計(jì)信息化的發(fā)展水平。從現(xiàn)代審計(jì)信息技術(shù)方面分析，信息化系統(tǒng)架構(gòu)體系包含審計(jì)數(shù)據(jù)、審計(jì)系統(tǒng)、審計(jì)應(yīng)用、審計(jì)管理等方面的具體應(yīng)用。審計(jì)數(shù)據(jù)可以理解為審計(jì)與大數(shù)據(jù)的進(jìn)一步融合，內(nèi)部審計(jì)部門可以從審計(jì)基礎(chǔ)信息和系統(tǒng)管理工具入手，通過(guò)物理層對(duì)數(shù)據(jù)的采集、處理、加工形成標(biāo)準(zhǔn)的數(shù)據(jù)倉(cāng)庫(kù)，解決數(shù)據(jù)標(biāo)準(zhǔn)化問(wèn)題，再通過(guò)應(yīng)用層對(duì)數(shù)據(jù)的深度挖掘和關(guān)聯(lián)分析，實(shí)現(xiàn)審計(jì)應(yīng)用和成果的產(chǎn)出[1]。銀行審計(jì)信息化系統(tǒng)架構(gòu)體系建設(shè)具體見(jiàn)圖2。

圖2 審計(jì)信息化系統(tǒng)架構(gòu)體系

1.建立數(shù)據(jù)倉(cāng)庫(kù)。審計(jì)數(shù)據(jù)信息化是實(shí)施審計(jì)服務(wù)的基礎(chǔ)。數(shù)據(jù)來(lái)源應(yīng)至少包含內(nèi)外部?jī)煞矫娴男畔ⅰ?/p>

第一，外部數(shù)據(jù)信息。銀行主要是經(jīng)營(yíng)資產(chǎn)與負(fù)債業(yè)務(wù)，銀行與客戶之間的信息不對(duì)稱是銀行最大的風(fēng)險(xiǎn)，外部數(shù)據(jù)主要就是為了解決這個(gè)不對(duì)稱。目前互聯(lián)網(wǎng)上有大量的外部信息，銀行審計(jì)信息化過(guò)程主要采集銀行經(jīng)營(yíng)管理需要的相關(guān)數(shù)據(jù)如客戶的信用情況、經(jīng)營(yíng)狀況等，數(shù)據(jù)來(lái)源于人民銀行的征信數(shù)據(jù)、淘寶等各類電商的銷售和購(gòu)買記錄、政府部門的稅務(wù)信息、能源企業(yè)的水電煤信息等，以此來(lái)驗(yàn)證客戶的真實(shí)性。在拓展信息覆蓋度的同時(shí)努力保證獲取信息的全面性、及時(shí)性、準(zhǔn)確性、連續(xù)性。

第二，內(nèi)部數(shù)據(jù)信息。包括行內(nèi)各類信息系統(tǒng)的數(shù)據(jù)，有業(yè)務(wù)系統(tǒng)、風(fēng)險(xiǎn)控制系統(tǒng)、人力、財(cái)務(wù)等各類銀行內(nèi)部信息，對(duì)于該類信息應(yīng)確保其時(shí)效性。在內(nèi)部數(shù)據(jù)信息采集上，可涵蓋音頻、視頻、圖像、文本等相關(guān)信息，通過(guò)對(duì)該類信息的注入形成更強(qiáng)大的采集信息、交互信息的能力。

2.共享海量數(shù)據(jù)信息。銀行審計(jì)數(shù)據(jù)信息資源目前主要存在信息共享度低、系統(tǒng)間關(guān)聯(lián)度差等問(wèn)題，導(dǎo)致的“信息孤島”長(zhǎng)期存在。通過(guò)信息共享，銀行可以對(duì)海量數(shù)據(jù)進(jìn)行風(fēng)險(xiǎn)挖掘和跨系統(tǒng)的橫向比對(duì)驗(yàn)證及縱向關(guān)聯(lián)分析，突破對(duì)單個(gè)對(duì)象審計(jì)的局限，對(duì)審計(jì)對(duì)象實(shí)現(xiàn)全過(guò)程監(jiān)控[2]。

3.數(shù)據(jù)信息分析。數(shù)據(jù)信息分析的總體目標(biāo)是使審計(jì)運(yùn)行從靜態(tài)擴(kuò)展到動(dòng)態(tài)、從點(diǎn)擴(kuò)展到面、從事后擴(kuò)展到事終、從現(xiàn)場(chǎng)擴(kuò)展到遠(yuǎn)程非現(xiàn)場(chǎng);使審計(jì)方法從樣本抽樣審計(jì)到全量覆蓋，從篩選重點(diǎn)數(shù)據(jù)分析向關(guān)聯(lián)性分析、趨勢(shì)分析和潛在風(fēng)險(xiǎn)性分析;使審計(jì)工作從單一、局限性評(píng)估轉(zhuǎn)向全局性、戰(zhàn)略性、系統(tǒng)性風(fēng)險(xiǎn)的評(píng)估與預(yù)判，形成高價(jià)值的審計(jì)成果。銀行內(nèi)部審計(jì)可探索建立集中式審計(jì)監(jiān)測(cè)分析中心，開(kāi)展持續(xù)性審計(jì)，改變傳統(tǒng)事后審計(jì)的模式，實(shí)現(xiàn)對(duì)全機(jī)構(gòu)、全業(yè)務(wù)、全流程管理的多維度可視化展示與持續(xù)監(jiān)控。

4.數(shù)據(jù)信息分析手段。審計(jì)線索是開(kāi)展有效審計(jì)的前提，數(shù)據(jù)分析主要是形成審計(jì)線索主要手段。目前審計(jì)數(shù)據(jù)分析方法主要是通過(guò)引入大數(shù)據(jù)綜合分析軟件，實(shí)現(xiàn)跨部門，跨業(yè)務(wù)，多領(lǐng)域的數(shù)據(jù)整合。目前被廣泛采用的各類數(shù)據(jù)分析與挖掘技術(shù)有WEKA、IEDA、Teammate、ACL、IDEA、SAS、SPSS等數(shù)據(jù)分析軟件工具，對(duì)Oracle、SQLSevre、SAS等數(shù)據(jù)庫(kù)技術(shù)處理結(jié)構(gòu)化信息。通過(guò)這些專業(yè)工具的分析算法，可以提高數(shù)據(jù)分析的效率，同時(shí)也降低了對(duì)審計(jì)人員的技術(shù)要求。

5.審計(jì)信息系統(tǒng)。信息系統(tǒng)主要包括三類。一是支撐審計(jì)分析應(yīng)用的數(shù)據(jù)管理平臺(tái)。這個(gè)數(shù)據(jù)管理平臺(tái)應(yīng)該具備高效的數(shù)據(jù)處理功能，具有高性能、高擴(kuò)展性、智能分析等特點(diǎn)，以滿足各類審計(jì)系統(tǒng)應(yīng)用的支撐及分析。二是審計(jì)項(xiàng)目管理平臺(tái)。如非現(xiàn)場(chǎng)審計(jì)管理系統(tǒng)、現(xiàn)場(chǎng)審計(jì)管理系統(tǒng)，審計(jì)發(fā)現(xiàn)問(wèn)題整改及問(wèn)責(zé)管理系統(tǒng)、審計(jì)文書(shū)管理系統(tǒng)、審計(jì)制度、審計(jì)問(wèn)題庫(kù)等系統(tǒng)。通過(guò)系統(tǒng)完善，從項(xiàng)目計(jì)劃、審計(jì)資源安排和調(diào)整到項(xiàng)目資料庫(kù)、審計(jì)依據(jù)（制度文件）庫(kù)的建立、人員培訓(xùn)、審計(jì)文書(shū)等方面實(shí)現(xiàn)審計(jì)管理信息化，促進(jìn)審計(jì)管理規(guī)范、高效[3]。三是審計(jì)分析監(jiān)測(cè)平臺(tái)。平臺(tái)功能是實(shí)現(xiàn)風(fēng)險(xiǎn)監(jiān)測(cè)和監(jiān)控，主要包括監(jiān)測(cè)分析指標(biāo)和重點(diǎn)監(jiān)控模型，隨著審計(jì)人員專業(yè)經(jīng)驗(yàn)的積累，可以不斷豐富優(yōu)化監(jiān)測(cè)分析指標(biāo)和模型指標(biāo)庫(kù)，提升監(jiān)測(cè)效果。

（三）內(nèi)部審計(jì)信息化控制環(huán)境體系

內(nèi)部審計(jì)信息控制環(huán)境體系即實(shí)現(xiàn)審計(jì)信息化運(yùn)行的軟環(huán)境。一是組織架構(gòu)體系。優(yōu)化組織架構(gòu)，構(gòu)筑更高效的審計(jì)信息化組織體系。首先應(yīng)該明確各相關(guān)部門的職責(zé)權(quán)限與協(xié)同關(guān)系，尤其應(yīng)明確信息科技部、銀行數(shù)據(jù)中心、各業(yè)務(wù)及管理部門之間的協(xié)調(diào)工作，實(shí)現(xiàn)跨專業(yè)、跨機(jī)構(gòu)部門、跨業(yè)務(wù)條線、跨系統(tǒng)的審計(jì)溝通交流機(jī)制，保障審計(jì)信息化順利推進(jìn)。二是人才隊(duì)伍建設(shè)體系。對(duì)審計(jì)知識(shí)、業(yè)務(wù)邏輯知識(shí)、風(fēng)險(xiǎn)識(shí)別、信息系統(tǒng)使用、數(shù)據(jù)分析、風(fēng)險(xiǎn)分析有較為深入了解的審計(jì)人員是審計(jì)信息化實(shí)現(xiàn)最大價(jià)值的基礎(chǔ)。在人才隊(duì)伍建設(shè)上要實(shí)現(xiàn)專業(yè)化和復(fù)合化的培養(yǎng)，既要搭建以信息化為主的非現(xiàn)場(chǎng)審計(jì)專業(yè)團(tuán)隊(duì)，也要組合熟悉內(nèi)部風(fēng)險(xiǎn)和業(yè)務(wù)熟練使用信息化的專業(yè)人才，才能實(shí)現(xiàn)銀行內(nèi)部審計(jì)信息化的價(jià)值最大化。

五、結(jié)語(yǔ)

審計(jì)屬于既古老又現(xiàn)代的工種，審計(jì)工作的發(fā)展必須符合現(xiàn)代信息化水平，只有實(shí)現(xiàn)內(nèi)部審計(jì)信息化，才能更好地為銀行創(chuàng)造效益，商業(yè)銀行構(gòu)建符合銀行自身需要的內(nèi)部審計(jì)信息化體系是經(jīng)營(yíng)發(fā)展的必由之路。

（作者單位為中國(guó)郵政儲(chǔ)蓄銀行浙江省分行）

參考文獻(xiàn)

[1] 王穎.企業(yè)內(nèi)部審計(jì)信息化應(yīng)用研究[D].北京：華北電力大學(xué)，2015：12.

[2] 易仁萍.數(shù)據(jù)挖掘技術(shù)及其在審計(jì)風(fēng)險(xiǎn)管理中的應(yīng)用[J].審計(jì)與經(jīng)濟(jì)研究，2003（1）：3-6.

[3] 陳冬梅，劉彥軍，王紅霞，等.企業(yè)內(nèi)部審計(jì)信息化建設(shè)研究[J].中國(guó)內(nèi)部審計(jì)，2014（08）：70-73.