數(shù)字化轉(zhuǎn)型背景下大型商業(yè)銀行加強內(nèi)審質(zhì)量控制方法探究

張君儒 劉格非 李春生 李鑌

[摘要]本文針對大型商業(yè)銀行數(shù)字化轉(zhuǎn)型中內(nèi)審如何加強質(zhì)量控制，從機制、制度、程序上提出了一些方法、步驟以及在審計實踐中注意處理的幾個問題，便于在大數(shù)據(jù)背景下商業(yè)銀行內(nèi)審強化質(zhì)量控制，全面提升質(zhì)效。

[關(guān)鍵詞]數(shù)字化轉(zhuǎn)型? ?內(nèi)部審計? ?質(zhì)量控制

目前，大型商業(yè)銀行為落實建設(shè)數(shù)字中國、實施網(wǎng)絡(luò)強國戰(zhàn)略的決策部署，正積極利用大數(shù)據(jù)、互聯(lián)網(wǎng)、云計算、人工智能等技術(shù)，加快數(shù)字化轉(zhuǎn)型步伐。對外來看，線上或者互聯(lián)網(wǎng)業(yè)務(wù)辦理逐步推廣、擴大;對內(nèi)來看，內(nèi)部管理的計算機化、數(shù)字化遍布應(yīng)用，大型商業(yè)銀行已經(jīng)處于數(shù)字化轉(zhuǎn)型的關(guān)鍵時刻。在此時刻，內(nèi)審部門如何加強質(zhì)量控制、發(fā)揮質(zhì)效值得思考。

一、大型商業(yè)銀行加強內(nèi)審質(zhì)量控制的意義

第一，數(shù)字化轉(zhuǎn)型背景下加強內(nèi)審質(zhì)控是強化當前防控風(fēng)險的需要。面對復(fù)雜變化的國際國內(nèi)經(jīng)濟形勢，防范化解重大風(fēng)險成為國家治理的重要內(nèi)容，“堅持科技強審，加強審計信息化建設(shè)”顯得更加重要。2018年，《審計署關(guān)于內(nèi)部審計工作的規(guī)定》（審計署令第11號）的發(fā)布，對內(nèi)審定位更高、要求更嚴、賦予任務(wù)更重，迫切需要加強對內(nèi)審質(zhì)量的控制。

第二，數(shù)字化轉(zhuǎn)型背景下加強內(nèi)審質(zhì)控是提升審計質(zhì)效的需要。審計質(zhì)量是審計的生命線，是體現(xiàn)審計價值的重要抓手。為防范金融風(fēng)險、加強案防有效性，必須提高審計效率、實現(xiàn)“精準審計”、達到審計全覆蓋。面對各類風(fēng)險相互嵌套、交叉?zhèn)魅?，實現(xiàn)審計全覆蓋、有效防范和化解經(jīng)營風(fēng)險、提升風(fēng)控案防水平，不但要加快實現(xiàn)數(shù)字化轉(zhuǎn)型，發(fā)揮大數(shù)據(jù)審計優(yōu)勢，從海量數(shù)據(jù)中精準識別問題線索和風(fēng)險隱患，而且要加強內(nèi)審質(zhì)量控制，從立項、方案實施、選樣、現(xiàn)場審計到審計報告等各階段實施全過程質(zhì)量控制，更好地發(fā)揮審計預(yù)警作用，進一步提升審計質(zhì)效。

二、大型商業(yè)銀行加強內(nèi)審質(zhì)量控制的方式方法

從定義上說，內(nèi)部審計質(zhì)量控制是指內(nèi)部審計機構(gòu)為確保其審計質(zhì)量符合內(nèi)部審計準則的要求而制定和執(zhí)行的政策和程序，包括內(nèi)部審計督導(dǎo)、分級復(fù)核和質(zhì)量評估。隨著數(shù)字化轉(zhuǎn)型的全面鋪開，大型商業(yè)銀行內(nèi)部審計加強內(nèi)審質(zhì)量控制應(yīng)采取“一數(shù)一會二全三評價”的方法，即采用大數(shù)據(jù)技術(shù);成立審計質(zhì)量控制委員會（以下簡稱質(zhì)控委員會）;全過程全員管控;內(nèi)審的自我評價、被審計單位評價和審計結(jié)果受用者評價。

（一）采用大數(shù)據(jù)技術(shù)，加強內(nèi)部審計質(zhì)量控制

面對大數(shù)據(jù)和金融科技，如何加強內(nèi)部審計質(zhì)量控制，首先是要轉(zhuǎn)變觀念，改變過去傳統(tǒng)的大海撈針、人海戰(zhàn)術(shù)、隨機碰闖、人工控制的審計思維方式;其次，要全過程、全方位利用大數(shù)據(jù)技術(shù)，建立起大數(shù)據(jù)模式下的內(nèi)部審計質(zhì)量控制體系，包括機制、制度、流程和方式方法，創(chuàng)新方式方法，利用科技手段加強和提升質(zhì)量控制的有效性。

1.審計項目立項。在審計項目立項階段，必須依據(jù)國家政策導(dǎo)向和高管關(guān)注點，利用大數(shù)據(jù)技術(shù)進行數(shù)據(jù)分析，只有客觀、科學(xué)地研究分析數(shù)據(jù)，用數(shù)據(jù)說話，審計項目才有價值，才能保證審計質(zhì)量。

2.審計方案制訂。審計項目確定以后，必須對審計項目確定的對象、內(nèi)容等進行大數(shù)據(jù)分析，確定審計的重點地區(qū)、重點內(nèi)容。分析業(yè)務(wù)數(shù)據(jù)的縱向和橫向變化趨勢，了解業(yè)務(wù)發(fā)展規(guī)律，找出風(fēng)險與管理的薄弱點，形成大數(shù)據(jù)分析報告，為項目的實施提供支撐，進而進行審計資源分配。

3.審計樣本確定。在確定審計樣本時，可利用審計信息化平臺、數(shù)據(jù)分析工具等，對數(shù)據(jù)進行有效加工、分析和把控，得出線索、疑點或預(yù)測結(jié)果，為審計實現(xiàn)“靈活機動”“精確制導(dǎo)”“準確出擊”提供有力支撐，以達到“由面牽線，由線查點，點、線、面充分結(jié)合”的審計查證需求。

4.樣本審計過程。在樣本審計過程中，要靈活運用各種審計工具，各種業(yè)務(wù)信息平臺，創(chuàng)新審計方法和手段，創(chuàng)新審計思維，對內(nèi)外數(shù)據(jù)進行跟蹤分析，取得發(fā)現(xiàn)問題的數(shù)據(jù)證據(jù)，保留相應(yīng)的影像資料等。同時，要有相應(yīng)的審計作業(yè)平臺，留存相應(yīng)的查證過程數(shù)字資料，以備復(fù)核監(jiān)督。

5.審計結(jié)果利用。審計價值發(fā)揮的大小，一定程度上反映了審計結(jié)果的利用程度。必須建立審計結(jié)果的上報、分析平臺，將發(fā)現(xiàn)的問題及時歸納、提煉、匯總、上報，充分發(fā)揮審計價值。同時，還要利用系統(tǒng)對發(fā)現(xiàn)問題及時跟蹤整改情況。

6.大數(shù)據(jù)技術(shù)應(yīng)用。在審計項目立項、方案制訂時，可采用SQL、Mole、SAS、Hadoop技術(shù)及銀行內(nèi)部的大數(shù)據(jù)挖掘技術(shù)對數(shù)據(jù)進行分析和加工，得出一些普遍性、趨勢性規(guī)律，以及審計重點和審計樣本;利用Excel、RPA、Python、SPSS等技術(shù)，以及銀行內(nèi)部審計平臺、業(yè)務(wù)系統(tǒng)對數(shù)據(jù)進行審計分析，鎖定疑點線索進行審計。

7.建立銀行內(nèi)部審計平臺。以數(shù)據(jù)整合應(yīng)用為核心，以先進的審計理念為指引，按照“流程化、規(guī)范化、智能化和系統(tǒng)化”的思路，以“運用新技術(shù)、整合新數(shù)據(jù)、擴展新功能”為特點，在功能上涵蓋“作業(yè)管理、分析查證、風(fēng)險監(jiān)測”三位一體功能強大的系統(tǒng)，使整個審計過程在線作業(yè)可監(jiān)督、可追索，達到質(zhì)量控制要求。

（二）設(shè)立質(zhì)控委員會，加強內(nèi)部審計質(zhì)量控制

為進一步加強審計項目質(zhì)量控制標準化、規(guī)范化、科學(xué)化建設(shè)，規(guī)范審計行為，提升內(nèi)部審計質(zhì)效，應(yīng)成立質(zhì)控委員會，發(fā)揮集體議事的積極作用。質(zhì)控委員會的主要職責(zé)應(yīng)包括審議審計項目實施方案、審議審計報告和審計專題材料、審議審計質(zhì)量內(nèi)外評價結(jié)果、審議審計項目質(zhì)量考核情況、審議審計復(fù)議事項等。質(zhì)控委員會的主任委員由單位主要負責(zé)人擔(dān)任，可設(shè)立專家委員、專業(yè)委員。

質(zhì)控委員會要建立審議事項的工作流程，規(guī)范議事規(guī)則，可設(shè)立受理、會議準備、上會審議、會議紀要、落實與跟蹤等環(huán)節(jié)。受理環(huán)節(jié)是準備擬審議材料，對材料的完整性、準確性和可靠性負責(zé)，對需審理的材料應(yīng)附完整審理意見;會議準備應(yīng)將上會材料及相關(guān)附件提交質(zhì)控委員會辦公室，質(zhì)控委員會辦公室根據(jù)審議事項需要，提請主任委員確定會議召開的時間、地點和議程，并將會議通知、審議材料（重大涉密材料除外）發(fā)送參會委員及列席人員;上會審議環(huán)節(jié)應(yīng)有主辦部門匯報待審議事項，專家委員及專業(yè)委員對已審理的事項匯報審理意見，參會委員進行集體審議，充分發(fā)表意見，就有關(guān)事項進行提問，匯報人或列席人負責(zé)回答解釋，主任委員總結(jié)審議意見，形成會議結(jié)論;會議紀要環(huán)節(jié)應(yīng)做好會議記錄，及時整理形成會議紀要，以備查閱;落實與跟蹤環(huán)節(jié)應(yīng)及時落實審議結(jié)果和意見，并對相關(guān)材料進行修改完善，對審議結(jié)果和意見的落實情況進行跟蹤。

（三）全過程全員管控，強化內(nèi)部審計質(zhì)量控制

強化內(nèi)部審計質(zhì)量控制，必須建立全過程全員管控思想，堅持全面管理原則和分級負責(zé)原則。一是全程管控、嚴格標準。審計質(zhì)量控制程序和措施遵循統(tǒng)一標準，并有效嵌入各類審計活動，對審計全過程進行管控。二是全員承擔(dān)、各負其責(zé)。審計質(zhì)量控制責(zé)任涉及每個審計環(huán)節(jié)和各層級審計人員，責(zé)任應(yīng)分解落實到項目領(lǐng)隊、審計組長、質(zhì)控組長、主審和審計人員，每級承擔(dān)相應(yīng)責(zé)任。

1.建立嚴密的審批控制環(huán)節(jié)。要針對審計項目的立項、審計報告的上報等建立審批控制。審計項目計劃一經(jīng)確定，應(yīng)及時下達項目任務(wù)通知書，審計項目計劃在執(zhí)行過程中遇有審計項目增減、審計對象變更等重大調(diào)整時，項目主辦單位應(yīng)及時對審計項目計劃進行調(diào)整，但應(yīng)書面說明調(diào)整的事項、原因和可能造成的影響，并按原審批程序報批;審計報告完成后，也應(yīng)先審批后上報，不得隨意或不按程序報告事項。

2.建立項目的質(zhì)量控制職責(zé)。要建立健全職責(zé)控制體系。審計項目實施時應(yīng)組建審計組，審計組原則上由領(lǐng)隊、組長、質(zhì)控組長、主審和一般審計人員組成，分別履行相應(yīng)質(zhì)量控制責(zé)任。審計領(lǐng)隊是審計項目質(zhì)量控制的第一責(zé)任人，總體上對項目質(zhì)量進行把控;審計組長履行項目質(zhì)量的實施責(zé)任，對審計各環(huán)節(jié)的質(zhì)量進行管理和監(jiān)督;質(zhì)控組長履行質(zhì)量監(jiān)督責(zé)任，對審計方案執(zhí)行情況進行獨立監(jiān)督，向?qū)徲嬵I(lǐng)隊報告工作;審計項目主審履行審計查證審核責(zé)任，對分管業(yè)務(wù)范圍內(nèi)的查證進行管理指導(dǎo)和審核把關(guān)，負責(zé)協(xié)助組織實施審計工作;審計組成員履行審計查證直接責(zé)任，根據(jù)審計方案和分工開展審計工作。

3.建立各環(huán)節(jié)質(zhì)量控制流程。為使審計工作規(guī)范化、標準化，應(yīng)建立相應(yīng)的工作流程對質(zhì)量進行控制。如審計方案的質(zhì)量控制流程、審前準備的質(zhì)量控制流程、審計訪談的質(zhì)量控制流程、審計底稿的質(zhì)量控制流程、審計報告的質(zhì)量控制流程、對被審計單位反饋意見的質(zhì)量控制流程、審計檔案的質(zhì)量控制流程、審計復(fù)議審理的質(zhì)量控制流程等，把質(zhì)量控制的標準、要求通過流程固定下來并加以實施，以避免人為的隨意性。

4.建立復(fù)核審核制度控制質(zhì)量。復(fù)核審核制度是質(zhì)量控制的重要抓手，要針對審計實施方案的制訂、審計樣本的確定、審計的查證、審計底稿的形成、審計報告的確立、審計檔案的交接等環(huán)節(jié)制定審核把關(guān)制度。例如，對審計方案和審計樣本建立復(fù)核制度，確保大數(shù)據(jù)分析到位、審計重點突出、樣本恰當?shù)?對審計底稿建立主審、質(zhì)控組長、組長三級審核制度，對重大類審計底稿，領(lǐng)隊也要參與，保障審計底稿反映的問題定性準確、客觀公正、審計證據(jù)充足;對審計查證進行抽樣復(fù)查，確保審計人員全面、真實、客觀反映審計情況等。

（四）內(nèi)外部評估評價結(jié)合，優(yōu)化內(nèi)部審計質(zhì)量控制

審計項目完成得怎么樣，不但要進行自我評估，還要傾聽外部評價，以及時糾正漏洞、糾正錯誤，提升審計效果。應(yīng)將評估評價結(jié)果納入審計人員的考核和獎罰中，促進審計業(yè)務(wù)質(zhì)量監(jiān)督的加強，發(fā)揮評估在審計項目質(zhì)量控制中的作用。

1.內(nèi)審的自我評估。自我評估應(yīng)包括行為評估和結(jié)果評估。行為評估是評估審計項目實施的過程情況，包括但不限于審計項目實施的規(guī)范性、大數(shù)據(jù)分析的運用和開展情況、審計人員行為的規(guī)范性等。結(jié)果評估可針對審計項目在同類項目中的可比排名情況、審計成果利用情況、是否取得明顯經(jīng)濟和社會成效、被審計單位的相關(guān)評價等方面進行。

2.被審計單位評價。審計項目結(jié)束后，要進行項目回訪，傾聽被審計單位對審計組的評價，應(yīng)重點聽取對審計過程規(guī)范性、審計判斷客觀性、審計結(jié)果公正性的評價。

3.審計結(jié)果受用者評價。審計的目的是揭示和化解風(fēng)險、提升業(yè)務(wù)管理水平以及做好審計咨詢服務(wù)，審計結(jié)果是否符合利益相關(guān)方的期望并得到受用者好評，是體現(xiàn)審計質(zhì)量的重要環(huán)節(jié)。應(yīng)重點聽取受用者和利益相關(guān)方對審計結(jié)果反映問題的價值性、對防范風(fēng)險和案件的有效性、對業(yè)務(wù)管理和發(fā)展的促進性等方面的評價，判斷審計結(jié)果是否實現(xiàn)了審計目標。通過受用方的評價，督導(dǎo)審計質(zhì)量的提高。

三、大型商業(yè)銀行加強內(nèi)審質(zhì)量控制的注意事項

（一）新技術(shù)運用與高管關(guān)注領(lǐng)域相結(jié)合

在利用大數(shù)據(jù)技術(shù)加強內(nèi)審質(zhì)控時，要注意數(shù)據(jù)獲取的廣泛性，盡力多范圍、多維度整理加工數(shù)據(jù)。要把大數(shù)據(jù)分析與高管關(guān)注領(lǐng)域有機結(jié)合起來，既用數(shù)據(jù)分析結(jié)果說話，使立項更有依據(jù)，又要貫徹好高管要求。在審計查證過程中，要充分利用大數(shù)據(jù)技術(shù)，同時貫徹管理審計理念，發(fā)現(xiàn)業(yè)務(wù)經(jīng)營中的管理問題，促進業(yè)務(wù)管理提升。搭建好數(shù)字化審計信息平臺，使其滿足大數(shù)據(jù)分析、大數(shù)據(jù)審計的需要，滿足利用審計信息平臺強化內(nèi)審質(zhì)控的需要。

（二）實現(xiàn)全過程管控，全員參與

審計質(zhì)量的提高必須全過程管控，全員參與。要把審計質(zhì)量管控有機嵌入各審計環(huán)節(jié)。傳統(tǒng)的審計質(zhì)量管控只是采取復(fù)核、審批等手段，而且只是在審計底稿、審計報告等幾個環(huán)節(jié)。隨著大數(shù)據(jù)技術(shù)的應(yīng)用，必須將審計質(zhì)量管控覆蓋審計全過程。審計項目中，每位審計人員既要認真履行好在審計項目中的職責(zé)，也要發(fā)揮好質(zhì)量管控方面的職責(zé)。所以，在制度流程中要認真研究每位審計人員的質(zhì)控要求和職責(zé)落實問題。

（三）抓好重點審計環(huán)節(jié)質(zhì)量控制

審計項目立項環(huán)節(jié)是實現(xiàn)審計目標的關(guān)鍵，必須綜合分析數(shù)據(jù)、綜合研判各種需求，確保審計項目不跑偏;審計樣本是實現(xiàn)審計目標的抓手，在樣本的確定上，要利用大數(shù)據(jù)技術(shù)進行業(yè)務(wù)數(shù)據(jù)分析，得出“精準制導(dǎo)”和“金子”般的線索，審計過程中還要確保審計人員對審計樣本查深查透，防止疏忽和能力造成的審計風(fēng)險;要確保審計底稿事實描述清楚、證據(jù)確鑿、定性準確、表達到位，因為底稿是形成成果的關(guān)鍵，是歸納提煉建議的基礎(chǔ)，是撰寫報告的重要依據(jù);審計報告是審計項目成果的直接體現(xiàn)，是審計目標完成程度的判斷依據(jù)，也是發(fā)揮審計價值的重要組成部分。在撰寫報告、審核報告、上報報告過程中，要加強質(zhì)量把關(guān)，防止報告反映的問題空洞無物、重點不突出、建議不可行。

（作者單位：中國農(nóng)業(yè)銀行審計局直屬分局，郵政編碼：100005，電子郵箱：lbin@abchina.com）