大數(shù)據(jù)網(wǎng)絡(luò)化環(huán)境下銀行內(nèi)部審計(jì)思考論文
一、商業(yè)銀行內(nèi)部審計(jì)的審計(jì)環(huán)境和審計(jì)對(duì)象發(fā)生了根本性變化
(一)信息科技的發(fā)展推動(dòng)了大數(shù)據(jù)時(shí)代的到來(lái)，并進(jìn)一步促進(jìn)金融信息化的發(fā)展
近年來(lái)，隨著信息科技革命，物聯(lián)網(wǎng)、互聯(lián)網(wǎng)、移動(dòng)通訊、云計(jì)算等的快速發(fā)展，全球數(shù)據(jù)總量每年以40% 左右的速度增長(zhǎng)，幾乎每?jī)赡昃头环�。大�?shù)據(jù)已經(jīng)成為社會(huì)經(jīng)濟(jì)生活包括金融業(yè)最重要的一個(gè)生態(tài)環(huán)境。金融作為社會(huì)經(jīng)濟(jì)的核心部門(mén)之一，是對(duì)信息化依存度最高的行業(yè)之一，各家商業(yè)銀行都投入了大量的人力物力推動(dòng)信息化發(fā)展。同時(shí)，金融與互聯(lián)網(wǎng)進(jìn)一步融合，互聯(lián)網(wǎng)金融成為金融發(fā)展的一種新趨勢(shì)，“互聯(lián)網(wǎng)+ 金融”已成為當(dāng)前金融業(yè)發(fā)展的主要模式。金融業(yè)進(jìn)一步電子化、網(wǎng)絡(luò)化、虛擬化。根據(jù)中國(guó)銀行業(yè)協(xié)會(huì)發(fā)布的數(shù)據(jù)，2015 年銀行業(yè)離柜交易金額達(dá)1762.02 萬(wàn)億元，同比增長(zhǎng)31.52%，是2012 年的兩倍;銀行業(yè)平均離柜業(yè)務(wù)率(柜臺(tái)替代率或電子渠道分流率)為77.76%，同比提高9.88 個(gè)百分點(diǎn)，比2012 年提高了約20 個(gè)百分點(diǎn)，其中, 中行2015 年電子渠道對(duì)網(wǎng)點(diǎn)業(yè)務(wù)的替代率達(dá)到 87.97%，而浦發(fā)銀行更高達(dá)91.47%。
(二)大數(shù)據(jù)的出現(xiàn)和互聯(lián)網(wǎng)的發(fā)展，促進(jìn)了銀行運(yùn)營(yíng)模式、管理模式的不斷變革和金融創(chuàng)新
1. 銀行業(yè)務(wù)運(yùn)營(yíng)進(jìn)一步集中化、遠(yuǎn)程化。信息技術(shù)進(jìn)步進(jìn)一步促進(jìn)銀行后臺(tái)業(yè)務(wù)數(shù)據(jù)處理系統(tǒng)的整合，通過(guò)構(gòu)建數(shù)據(jù)大平臺(tái)，依托云技術(shù)等新數(shù)據(jù)處理技術(shù)，打造強(qiáng)大的信息處理能力，實(shí)現(xiàn)了數(shù)據(jù)集中和共享。
2. 銀行業(yè)務(wù)辦理進(jìn)一步自動(dòng)化、智能化。國(guó)內(nèi)銀行在業(yè)務(wù)處理自動(dòng)化上已從單一的自助終端過(guò)渡到高度集成的系統(tǒng)和設(shè)備(虛擬柜臺(tái)系統(tǒng)VTS)階段。同時(shí)，銀行智能化還表現(xiàn)在風(fēng)險(xiǎn)控制和內(nèi)部綜合管理方面，如大量采用專(zhuān)家軟件系統(tǒng)和決策軟件系統(tǒng)進(jìn)行管理和控制。
3. 銀行管理模式將進(jìn)一步重新塑造。各銀行逐步形成集成化、扁平化、流程化、開(kāi)放式，以客戶為中心、面向客戶需求的組織架構(gòu)。
4. 銀行業(yè)務(wù)與產(chǎn)品的創(chuàng)新成為一種新常態(tài)。金融信息化推動(dòng)了金融創(chuàng)新，除了銀行經(jīng)營(yíng)理念、管理體制機(jī)制上不斷創(chuàng)新變化外，業(yè)務(wù)和產(chǎn)品的創(chuàng)新也成為常態(tài)化。
二、信息化環(huán)境下銀行風(fēng)險(xiǎn)及內(nèi)部審計(jì)面臨的困難與挑戰(zhàn)
(一)信息化環(huán)境下商業(yè)銀行的主要風(fēng)險(xiǎn)及特點(diǎn)
1. 信息系統(tǒng)及數(shù)據(jù)安全風(fēng)險(xiǎn)。主要包括銀行信息系統(tǒng)風(fēng)險(xiǎn)、數(shù)據(jù)及網(wǎng)絡(luò)安全等風(fēng)險(xiǎn)。大數(shù)據(jù)環(huán)境下，系統(tǒng)、網(wǎng)絡(luò)及數(shù)據(jù)的安全對(duì)銀行至關(guān)重要。但由于技術(shù)本身成熟度、專(zhuān)業(yè)人員技術(shù)水平、外部網(wǎng)絡(luò)入侵攻擊及其他的內(nèi)外部違規(guī)違法行為，都可能造成系統(tǒng)運(yùn)行中斷或癱瘓、資金被竊取或挪用、重要數(shù)據(jù)和信息泄密或篡改、損壞等風(fēng)險(xiǎn)。如2015 年9 月至11 月的3 個(gè)月時(shí)間里，某平臺(tái)上匯總金融行業(yè)已被客戶確認(rèn)的安全漏洞共206 個(gè)，其中高危漏洞195 個(gè)，與數(shù)據(jù)泄露相關(guān)的漏洞占53%。
2. 內(nèi)部操作風(fēng)險(xiǎn)。主要指內(nèi)部人員(包括內(nèi)外勾結(jié))違規(guī)或違法操作導(dǎo)致?lián)p失的風(fēng)險(xiǎn)。信息化條件下金融企業(yè)面臨的最大操作風(fēng)險(xiǎn)，仍然還是內(nèi)部人員的道德風(fēng)險(xiǎn)。2013 年底披露的支付寶公司員工私自下載批量用戶信息并出售給他人，2014 年杭州某銀行內(nèi)部員工盜取42 名儲(chǔ)戶總計(jì)9505 萬(wàn)元存款案件，2015 年福建某銀行員工私蓋銀行業(yè)務(wù)章、偽造理財(cái)產(chǎn)品憑證從事非法集資等，都是典型的內(nèi)部員工道德風(fēng)險(xiǎn)案例。
3. 信用風(fēng)險(xiǎn)。資產(chǎn)業(yè)務(wù)是銀行的主體業(yè)務(wù)，客戶違約導(dǎo)致銀行資產(chǎn)損失的信用風(fēng)險(xiǎn)，仍然是當(dāng)前銀行最主要的外部風(fēng)險(xiǎn)。雖然隨著社會(huì)信息化的發(fā)展，信息共享程度進(jìn)一步提高，大數(shù)據(jù)下信息挖掘技術(shù)的運(yùn)用有利于減少信息不對(duì)稱，但當(dāng)前社會(huì)信息共享程度仍然較低，社會(huì)統(tǒng)一的信用評(píng)價(jià)機(jī)制尚未完全建立，各行業(yè)信息也未能有效整合，借款人經(jīng)營(yíng)狀況和資信情況信息不對(duì)稱問(wèn)題仍然存在。
4. 業(yè)務(wù)和產(chǎn)品創(chuàng)新風(fēng)險(xiǎn)。大數(shù)據(jù)及互聯(lián)網(wǎng)時(shí)代下，銀行金融業(yè)務(wù)和產(chǎn)品創(chuàng)新層出不窮，推出速度不斷加快，金融服務(wù)產(chǎn)品呈現(xiàn)個(gè)性化、自助式、組合化，這有助于銀行搶占營(yíng)銷(xiāo)市場(chǎng)、增加市場(chǎng)份額，但同時(shí)也增加了新的風(fēng)險(xiǎn)。如一些金融結(jié)構(gòu)化產(chǎn)品、理財(cái)投資產(chǎn)品存在業(yè)務(wù)創(chuàng)新決策失誤、產(chǎn)品模塊設(shè)計(jì)缺陷、產(chǎn)品不符合市場(chǎng)需求、成本或風(fēng)險(xiǎn)與效益不匹配、產(chǎn)品風(fēng)險(xiǎn)防控措施不到位以及可能引發(fā)其他社會(huì)經(jīng)濟(jì)、金融不穩(wěn)定等問(wèn)題的風(fēng)險(xiǎn)。
5. 聲譽(yù)風(fēng)險(xiǎn)。目前不法人員利用高科技手段批量盜取客戶資金的情況時(shí)有發(fā)生，雖然主要責(zé)任不在銀行，但也給銀行造成較大聲譽(yù)風(fēng)險(xiǎn)。公眾會(huì)懷疑銀行防范違法行為的措施不足。實(shí)際上，快捷支付風(fēng)險(xiǎn)事件高發(fā)與銀行安全措施不夠、支付認(rèn)證手段單一也有一定關(guān)聯(lián)。另外，隨著互聯(lián)網(wǎng)金融發(fā)展，銀行與第三方支付的合作與聯(lián)系越來(lái)越緊密，但對(duì)第三方支付的監(jiān)管仍然滯后，其風(fēng)險(xiǎn)如果傳導(dǎo)到銀行，可能對(duì)銀行造成聲譽(yù)風(fēng)險(xiǎn)或其他損失。
以上信息化環(huán)境下的風(fēng)險(xiǎn)，與以往風(fēng)險(xiǎn)相比，存在以下不同特點(diǎn)：
一是技術(shù)風(fēng)險(xiǎn)和高科技含量的操作風(fēng)險(xiǎn)更加突出。目前，我國(guó)銀行信息系統(tǒng)的安全形勢(shì)并不樂(lè)觀，系統(tǒng)穩(wěn)定性和安全漏洞仍然較多存在，非正常系統(tǒng)中斷和網(wǎng)絡(luò)入侵時(shí)有發(fā)生，系統(tǒng)安全、數(shù)據(jù)安全等技術(shù)性風(fēng)險(xiǎn)突出。同時(shí)，內(nèi)部操作風(fēng)險(xiǎn)的技術(shù)含量也隨著整個(gè)社會(huì)信息化的發(fā)展而提高，高科技手段的道德風(fēng)險(xiǎn)越來(lái)越突出。如近年發(fā)生多起銀行內(nèi)外部人員單獨(dú)或內(nèi)外勾結(jié)，利用銀行信息系統(tǒng)內(nèi)部控制制度執(zhí)行不到位或信息系統(tǒng)漏洞，從銀行內(nèi)部或從外部網(wǎng)絡(luò)利用hacker、木馬軟件等入侵篡改數(shù)據(jù)，盜取資金、客戶信息，都具有利用高技術(shù)手段對(duì)信息系統(tǒng)作案特點(diǎn)。
二是風(fēng)險(xiǎn)事件造成的`影響面和風(fēng)險(xiǎn)值擴(kuò)大，且傳播速度加快。風(fēng)險(xiǎn)由過(guò)去涉及個(gè)別、少數(shù)群體轉(zhuǎn)變?yōu)槠毡�、大眾群體，由分散獨(dú)立風(fēng)險(xiǎn)向系統(tǒng)性風(fēng)險(xiǎn)快速轉(zhuǎn)變，并可能導(dǎo)致聲譽(yù)風(fēng)險(xiǎn)。由于網(wǎng)絡(luò)信息傳遞的快捷和不受時(shí)空限制，金融風(fēng)險(xiǎn)在發(fā)生程度和作用范圍上產(chǎn)生放大效應(yīng)，風(fēng)險(xiǎn)發(fā)生的突然性、傳染性都在增強(qiáng)，危害也更大。同時(shí)，大數(shù)據(jù)環(huán)境下銀行數(shù)據(jù)運(yùn)行和存儲(chǔ)的集約化程度較高，一旦系統(tǒng)出現(xiàn)安全問(wèn)題或被攻擊成功，就可能立即造成系統(tǒng)中斷、癱瘓或批量數(shù)據(jù)被泄密、篡改或損壞，影響對(duì)象眾多，并可能導(dǎo)致爆發(fā)系統(tǒng)性風(fēng)險(xiǎn)。
三是風(fēng)險(xiǎn)邊界擴(kuò)大，發(fā)現(xiàn)難度加大。高技術(shù)條件下，銀行風(fēng)險(xiǎn)點(diǎn)無(wú)處不在，風(fēng)險(xiǎn)領(lǐng)域全覆蓋、立體化，且發(fā)生風(fēng)險(xiǎn)的節(jié)點(diǎn)、路徑往往看不見(jiàn)、摸不著，隱藏在內(nèi)外部網(wǎng)絡(luò)、信息系統(tǒng)和海量數(shù)據(jù)中，難以及時(shí)發(fā)現(xiàn)，而一旦暴露就可能造成轟動(dòng)效應(yīng)，具有極大的破壞性、傳染性。當(dāng)前銀行交易突破了時(shí)間、空間的約束，在提供便利的同時(shí)也隨時(shí)可能發(fā)生各種風(fēng)險(xiǎn)，包括來(lái)自不同路徑、不同節(jié)點(diǎn)的攻擊和入侵。同時(shí)，銀行內(nèi)部龐大的員工隊(duì)伍，也都是銀行各種信息系統(tǒng)的一個(gè)用戶，如果相關(guān)內(nèi)部控制管理存在漏洞，就有可能被其中極個(gè)別不法人員利用。
四是決策失誤風(fēng)險(xiǎn)逐步加大。信息化條件下，任何一個(gè)重大的銀行經(jīng)營(yíng)決策變化，都可能需要對(duì)組織架構(gòu)、信息系統(tǒng)、業(yè)務(wù)與產(chǎn)品及相關(guān)流程、營(yíng)銷(xiāo)網(wǎng)絡(luò)與渠道、營(yíng)業(yè)網(wǎng)點(diǎn)、人員培訓(xùn)等一整套體系進(jìn)行修改甚至重新構(gòu)建，這些不僅僅需要投入大量的時(shí)間、資金、人力，而且一旦決策失誤，可能對(duì)銀行經(jīng)營(yíng)造成不可逆的巨大影響和損失，且不僅是財(cái)務(wù)上的損失和風(fēng)險(xiǎn)的增加，還包括市場(chǎng)和發(fā)展后勁的影響和損失。如前幾年許多銀行的社區(qū)網(wǎng)點(diǎn)建設(shè)戰(zhàn)略與金融互聯(lián)網(wǎng)化、虛擬化的發(fā)展趨勢(shì)不完全相符，目前一些銀行已開(kāi)始逐步退出。
(二)內(nèi)部審計(jì)面臨的困難與挑戰(zhàn)
大數(shù)據(jù)和互聯(lián)網(wǎng)條件下，商業(yè)銀行運(yùn)營(yíng)模式和風(fēng)險(xiǎn)特點(diǎn)都正在發(fā)生巨大的變化，內(nèi)部審計(jì)部門(mén)只有適應(yīng)這些新變化，才能履行好監(jiān)督評(píng)價(jià)和增加價(jià)值的職能。但目前國(guó)內(nèi)許多銀行內(nèi)部審計(jì)部門(mén)在審計(jì)理念、組織模式、審計(jì)技術(shù)、審計(jì)人才等諸多方面，與信息化審計(jì)不相適應(yīng)，甚至存在較大差距，面臨相當(dāng)大的困難與挑戰(zhàn)。
1. 審計(jì)理念落后，組織模式與銀行運(yùn)營(yíng)現(xiàn)狀及發(fā)展趨勢(shì)越來(lái)越不適應(yīng)。在大數(shù)據(jù)與互聯(lián)網(wǎng)條件下，各銀行都在整合信息系統(tǒng)并構(gòu)建大數(shù)據(jù)平臺(tái)，實(shí)現(xiàn)數(shù)據(jù)集中和后臺(tái)業(yè)務(wù)處理集中，同時(shí)積極重新構(gòu)建集中化、流程化、遠(yuǎn)程化的運(yùn)營(yíng)管理組織架構(gòu)。而許多商業(yè)銀行內(nèi)部審計(jì)相對(duì)業(yè)務(wù)發(fā)展顯得落后，跟不上業(yè)務(wù)發(fā)展步伐，甚至是距離越來(lái)越大。如目前大多數(shù)銀行審計(jì)部門(mén)的主要審計(jì)內(nèi)容仍然停留在具體業(yè)務(wù)的合規(guī)性及員工內(nèi)部操作風(fēng)險(xiǎn)等方面，主要采用簡(jiǎn)單抽樣現(xiàn)場(chǎng)審計(jì)方式，憑借審計(jì)人員個(gè)人經(jīng)驗(yàn)，以發(fā)現(xiàn)違規(guī)問(wèn)題為主要審計(jì)目標(biāo)，較少通過(guò)大數(shù)據(jù)挖掘和分析，從戰(zhàn)略經(jīng)營(yíng)決策、運(yùn)營(yíng)管理機(jī)制、整個(gè)信息系統(tǒng)等方面，深入、持續(xù)、系統(tǒng)性地評(píng)價(jià)銀行經(jīng)營(yíng)效率、效果和風(fēng)險(xiǎn)，并提出有助于提升銀行整體價(jià)值的審計(jì)建議。同時(shí)，國(guó)內(nèi)銀行的審計(jì)組織模式也不適應(yīng)當(dāng)前及今后銀行信息化發(fā)展要求。如許多銀行建立總行垂直管理的區(qū)域?qū)徲?jì)中心，對(duì)其轄區(qū)內(nèi)機(jī)構(gòu)進(jìn)行審計(jì)，但在數(shù)據(jù)、信息共享方面受到區(qū)域限制，不適應(yīng)當(dāng)前銀行客戶及業(yè)務(wù)的網(wǎng)絡(luò)化、遠(yuǎn)程化、開(kāi)放性、全時(shí)空等要求。
2. 審計(jì)信息化建設(shè)投入不足，審計(jì)技術(shù)落后，難以及時(shí)有效識(shí)別、評(píng)價(jià)信息化環(huán)境下的各類(lèi)風(fēng)險(xiǎn)。銀行內(nèi)部審計(jì)已進(jìn)入大數(shù)據(jù)和互聯(lián)網(wǎng)時(shí)代，審計(jì)對(duì)象也已高度信息化，但許多銀行的內(nèi)部審計(jì)自身信息化發(fā)展滯后，審計(jì)數(shù)據(jù)平臺(tái)沒(méi)有完全建立，缺乏信息化的審計(jì)技術(shù)手段和工具，很多方面還停留在早期計(jì)算機(jī)輔助審計(jì)階段，手工分析比例大，采用抽樣方式選擇樣本，且以現(xiàn)場(chǎng)審計(jì)為主。沒(méi)有系統(tǒng)化的數(shù)據(jù)收集和審計(jì)挖掘分析工具，而僅僅通過(guò)手工或簡(jiǎn)單的計(jì)算機(jī)輔助審計(jì)手段開(kāi)展審計(jì)，效率低且難以取得好的審計(jì)效果。如目前許多銀行的客戶信用評(píng)級(jí)采用自動(dòng)評(píng)級(jí)系統(tǒng)，錄入或?qū)胂嚓P(guān)數(shù)據(jù)后，系統(tǒng)自動(dòng)計(jì)算分析得出評(píng)級(jí)結(jié)果，算法嵌入在系統(tǒng)內(nèi)。對(duì)手工審計(jì)來(lái)說(shuō)，計(jì)算過(guò)程就是看不見(jiàn)摸不著的“黑匣子”，不采用信息化分析工具，是難以逐戶進(jìn)行復(fù)核計(jì)算的。同時(shí)，由于審計(jì)技術(shù)手段不足，難以做到事前審計(jì)分析、事中實(shí)時(shí)審計(jì)，審計(jì)部門(mén)無(wú)法實(shí)時(shí)發(fā)現(xiàn)異常并控制風(fēng)險(xiǎn)。另外，數(shù)據(jù)來(lái)源渠道多、信息量大且動(dòng)態(tài)多變，如果沒(méi)有先進(jìn)的大數(shù)據(jù)挖掘技術(shù)，快速收集、辨別分析海量非結(jié)構(gòu)化的數(shù)據(jù)并及時(shí)發(fā)現(xiàn)風(fēng)險(xiǎn)和管理漏洞就十分困難。
3. 審計(jì)人才短缺，專(zhuān)業(yè)素質(zhì)不足，難以完成信息化條件下的審計(jì)任務(wù)并提出有價(jià)值的改進(jìn)建議。大數(shù)據(jù)和互聯(lián)網(wǎng)等信息化條件下，各種信息科技成果被大量應(yīng)用于金融部門(mén)，銀行信息系統(tǒng)越來(lái)越龐大復(fù)雜，同時(shí)新產(chǎn)品、新流程的創(chuàng)新周期越來(lái)越短、品種越來(lái)越多，審計(jì)人員如果不掌握新的信息技術(shù)知識(shí)，不了解銀行信息系統(tǒng)設(shè)計(jì)架構(gòu)、布局、軟硬件環(huán)境等情況，不具備大數(shù)據(jù)挖掘和分析能力，不熟悉新的業(yè)務(wù)情況和新產(chǎn)品特點(diǎn)，僅僅依靠過(guò)去低信息化水平下的業(yè)務(wù)知識(shí)和審計(jì)經(jīng)驗(yàn)，就難以對(duì)新信息技術(shù)條件下銀行的整體風(fēng)險(xiǎn)進(jìn)行評(píng)估，也難以實(shí)現(xiàn)對(duì)商業(yè)銀行經(jīng)營(yíng)管理的事前和事中監(jiān)督和服務(wù)。國(guó)內(nèi)銀行內(nèi)部審計(jì)部門(mén)普遍存在信息化審計(jì)人才短缺的情況。一是掌握大數(shù)據(jù)、互聯(lián)網(wǎng)和信息系統(tǒng)技術(shù)的IT 審計(jì)人才缺乏。二是了解業(yè)務(wù)發(fā)展戰(zhàn)略和運(yùn)營(yíng)，熟悉銀行新業(yè)務(wù)、新產(chǎn)品流程和特點(diǎn)的業(yè)務(wù)審計(jì)人才缺乏。三是既有科技知識(shí)又精通業(yè)務(wù)且具備戰(zhàn)略視角的骨干審計(jì)人才更加缺乏。內(nèi)部審計(jì)人員對(duì)各專(zhuān)業(yè)信息化系統(tǒng)的掌握滯后于專(zhuān)業(yè)人員，造成審計(jì)人員不專(zhuān)業(yè)，操作系統(tǒng)不熟練，新業(yè)務(wù)知識(shí)不理解，專(zhuān)業(yè)水平不足以勝任信息化條件下的審計(jì)工作。
三、改進(jìn)大數(shù)據(jù)網(wǎng)絡(luò)化環(huán)境下銀行內(nèi)部審計(jì)的對(duì)策及建議
金融信息化對(duì)銀行內(nèi)部審計(jì)既是挑戰(zhàn)，也是機(jī)遇。互聯(lián)網(wǎng)、數(shù)據(jù)挖掘等新的信息化技術(shù)和工具，為審計(jì)信息化、智能化創(chuàng)造了條件。銀行內(nèi)部審計(jì)部門(mén)如能適應(yīng)金融信息化發(fā)展要求，轉(zhuǎn)變審計(jì)理念和審計(jì)模式，加快審計(jì)數(shù)據(jù)平臺(tái)等信息化建設(shè)，積極創(chuàng)新審計(jì)工作方法，強(qiáng)化信息化審計(jì)隊(duì)伍培養(yǎng)，必將極大促進(jìn)內(nèi)部審計(jì)發(fā)展，大大提升內(nèi)部審計(jì)在防范風(fēng)險(xiǎn)、增加企業(yè)價(jià)值方面的作用。
(一)轉(zhuǎn)變理念，構(gòu)建與金融信息化相適應(yīng)的內(nèi)部監(jiān)管組織架構(gòu)和審計(jì)模式
1. 審計(jì)理念上，整合后臺(tái)監(jiān)督體系，構(gòu)建銀行內(nèi)部大監(jiān)管組織框架。當(dāng)前大數(shù)據(jù)和互聯(lián)網(wǎng)環(huán)境下，大多數(shù)商業(yè)銀行都已完成了數(shù)據(jù)集中和業(yè)務(wù)處理集中，但相關(guān)的后臺(tái)監(jiān)督管理體系并未整合中，甚至存在多種不同的后臺(tái)監(jiān)督操作系統(tǒng)和組織架構(gòu)，監(jiān)管內(nèi)容相互交叉，不同部門(mén)之間的橫向信息共享也不夠暢通，不僅浪費(fèi)了大量的財(cái)務(wù)資源，也影響了監(jiān)管效率。建立統(tǒng)一的內(nèi)部監(jiān)管體系和統(tǒng)一的監(jiān)管操作系統(tǒng)，從技術(shù)上是可以做到的，通過(guò)整合各類(lèi)后臺(tái)監(jiān)管系統(tǒng)，可以提高銀行整體的監(jiān)管效率，有利于明確業(yè)務(wù)運(yùn)營(yíng)和管理部門(mén)、合規(guī)部門(mén)、審計(jì)部門(mén)、監(jiān)察部門(mén)的監(jiān)管職責(zé)劃分，使各部門(mén)各司其職，信息共享，提高監(jiān)管效率和效果。
2. 審計(jì)范圍上，從抽樣審計(jì)向全覆蓋審計(jì)轉(zhuǎn)變。大數(shù)據(jù)時(shí)代，內(nèi)部審計(jì)可以利用數(shù)據(jù)挖掘技術(shù)和大數(shù)據(jù)平臺(tái)信息來(lái)源，對(duì)被審計(jì)對(duì)象或事項(xiàng)進(jìn)行全面分析，改變抽樣審計(jì)方式，實(shí)現(xiàn)全覆蓋審計(jì)。銀行業(yè)的信息化程度高，數(shù)據(jù)量非常龐大，并且數(shù)據(jù)管理集中化，為大數(shù)據(jù)的分析與利用奠定了良好的基礎(chǔ)，審計(jì)視野更加開(kāi)闊，審計(jì)范圍不再受制于抽樣樣本而擴(kuò)展至全體機(jī)構(gòu)和業(yè)務(wù)，有利于實(shí)現(xiàn)全面立體式審計(jì)。
3. 審計(jì)方式上，從以現(xiàn)場(chǎng)審計(jì)為主向非現(xiàn)場(chǎng)審計(jì)為主轉(zhuǎn)變。大數(shù)據(jù)時(shí)代，整個(gè)社會(huì)包括被審計(jì)對(duì)象和審計(jì)手段高度信息化，審計(jì)人員需要通過(guò)大數(shù)據(jù)分析工具，才能較全面和精確鎖定違規(guī)問(wèn)題和風(fēng)險(xiǎn)事項(xiàng)，而現(xiàn)場(chǎng)審計(jì)是對(duì)非現(xiàn)場(chǎng)審計(jì)發(fā)現(xiàn)的部分事項(xiàng)進(jìn)行核實(shí)，起到輔助作用。非現(xiàn)場(chǎng)數(shù)據(jù)分析的重要性不斷提高，沒(méi)有非現(xiàn)場(chǎng)審計(jì)分析，現(xiàn)場(chǎng)審計(jì)只能是盲人摸象，無(wú)法全面掌握被審計(jì)對(duì)象的風(fēng)險(xiǎn)和存在的問(wèn)題。另外，網(wǎng)絡(luò)技術(shù)、視頻技術(shù)等的利用，很大程度上顛覆了傳統(tǒng)的時(shí)空概念，運(yùn)用這些遠(yuǎn)程技術(shù)，非現(xiàn)場(chǎng)審計(jì)也能實(shí)現(xiàn)現(xiàn)場(chǎng)審計(jì)的大部分目標(biāo)，并大大提高審計(jì)效率、降低審計(jì)成本。
4. 審計(jì)組織開(kāi)展上，從以非系統(tǒng)性的分散審計(jì)為主向系統(tǒng)性的集中審計(jì)為主轉(zhuǎn)變。我國(guó)商業(yè)銀行的組織模式主要采用總分行制，機(jī)構(gòu)遍布全國(guó)，同時(shí)各類(lèi)業(yè)務(wù)分工細(xì)致，專(zhuān)業(yè)化程度高，業(yè)務(wù)品種龐雜。過(guò)去許多銀行在內(nèi)部審計(jì)組織上，往往側(cè)重于由各級(jí)分行或總行各區(qū)域?qū)徲?jì)分部各自對(duì)轄區(qū)內(nèi)機(jī)構(gòu)和業(yè)務(wù)開(kāi)展非現(xiàn)場(chǎng)數(shù)據(jù)分析和現(xiàn)場(chǎng)審計(jì)。這種分散性的審計(jì)組織模式，不利于從全局角度掌握整個(gè)銀行經(jīng)營(yíng)管理存在的系統(tǒng)性問(wèn)題和風(fēng)險(xiǎn)，也不利于節(jié)約審計(jì)資源和提高審計(jì)效率。大數(shù)據(jù)條件下數(shù)據(jù)高度集中，為內(nèi)部審計(jì)借助先進(jìn)的數(shù)據(jù)挖掘技術(shù)，統(tǒng)一對(duì)整個(gè)機(jī)構(gòu)進(jìn)行數(shù)據(jù)分析和審計(jì)創(chuàng)造了條件，系統(tǒng)性集中審計(jì)也提高了審計(jì)效率和效果。在總行層面對(duì)全行數(shù)據(jù)進(jìn)行集中分析和非現(xiàn)場(chǎng)審計(jì)，一是集中審計(jì)分析的內(nèi)容和結(jié)果更全面系統(tǒng)，二是集中審計(jì)的集約化程度高，能夠提高審計(jì)效率，需要的審計(jì)人員更少，還可以節(jié)約大量審計(jì)成本。
5. 審計(jì)時(shí)效上，從事后間斷性審計(jì)向全過(guò)程在線持續(xù)審計(jì)轉(zhuǎn)變。金融業(yè)風(fēng)險(xiǎn)具有隱蔽性強(qiáng)、蔓延快、影響面大等特點(diǎn)，要求內(nèi)部審計(jì)部門(mén)必須盡可能早地發(fā)現(xiàn)經(jīng)營(yíng)管理中存在的漏洞或風(fēng)險(xiǎn)苗頭，提示管理部門(mén)進(jìn)行改進(jìn)，從而防范、控制風(fēng)險(xiǎn)。過(guò)去我國(guó)大多數(shù)企業(yè)包括商業(yè)銀行，由于審計(jì)理念和審計(jì)技術(shù)等方面原因，事前、事中審計(jì)少，審計(jì)時(shí)效性和前瞻性不足。隨著社會(huì)信息化發(fā)展，審計(jì)逐步自動(dòng)化、智能化，為全過(guò)程持續(xù)審計(jì)提供了條件，使內(nèi)部審計(jì)機(jī)構(gòu)可以對(duì)被審計(jì)業(yè)務(wù)從事前、事中和事后同時(shí)進(jìn)行審計(jì)監(jiān)督，從而提高審計(jì)發(fā)現(xiàn)風(fēng)險(xiǎn)的時(shí)效性。連續(xù)在線審計(jì)模式在國(guó)外已經(jīng)被廣泛采用，內(nèi)部審計(jì)人員可以在實(shí)時(shí)環(huán)境中，通過(guò)實(shí)時(shí)或近實(shí)時(shí)的執(zhí)行控制和風(fēng)險(xiǎn)評(píng)估分析數(shù)據(jù)、檢測(cè)關(guān)鍵的交易系統(tǒng)，以發(fā)現(xiàn)例外、控制缺陷以及那些凸顯風(fēng)險(xiǎn)的數(shù)據(jù)指標(biāo)。
(二)加快審計(jì)信息化建設(shè)，發(fā)展信息化審計(jì)工具，創(chuàng)新信息化審計(jì)工作方法，逐步實(shí)現(xiàn)自動(dòng)、智能審計(jì)
1. 建立和完善信息化審計(jì)平臺(tái)，為信息化審計(jì)提供數(shù)據(jù)基礎(chǔ)。信息化的審計(jì)環(huán)境和審計(jì)對(duì)象，必然要求內(nèi)部審計(jì)部門(mén)擁有信息化的審計(jì)平臺(tái)和審計(jì)手段，否則就難以開(kāi)展審計(jì)活動(dòng)和履行審計(jì)職能。盡管我國(guó)銀行業(yè)內(nèi)部審計(jì)信息化水平不斷提高，但與銀行業(yè)務(wù)經(jīng)營(yíng)信息化相比，審計(jì)信息化建設(shè)投入和發(fā)展水平還相對(duì)落后，甚至差距還在擴(kuò)大，跟不上信息科技的發(fā)展。目前，商業(yè)銀行內(nèi)部審計(jì)還處在計(jì)算機(jī)輔助審計(jì)階段，基于大數(shù)據(jù)挖掘技術(shù)下的全覆蓋、全流程的自動(dòng)、智能審計(jì)平臺(tái)還處在研究探索階段。為適應(yīng)信息化審計(jì)環(huán)境要求，提高內(nèi)部審計(jì)履職能力，商業(yè)銀行應(yīng)建立大數(shù)據(jù)審計(jì)應(yīng)用平臺(tái)并逐步實(shí)現(xiàn)云審計(jì)服務(wù)，不斷提高審計(jì)信息化水平。
2. 發(fā)展數(shù)據(jù)挖掘等信息化審計(jì)工具，逐步實(shí)現(xiàn)自動(dòng)化、智能化審計(jì)。當(dāng)前數(shù)據(jù)挖掘技術(shù)和人工智能技術(shù)不斷發(fā)展，也為開(kāi)發(fā)自動(dòng)化、智能化審計(jì)工具提供了技術(shù)支撐。目前，我國(guó)部分銀行已經(jīng)開(kāi)始逐步嘗試?yán)脭?shù)據(jù)挖掘技術(shù)開(kāi)展審計(jì)，如利用SEO 優(yōu)化、網(wǎng)絡(luò)爬蟲(chóng)等技術(shù)，對(duì)互聯(lián)網(wǎng)的風(fēng)險(xiǎn)信號(hào)開(kāi)展海量捕捉。但總體看，我國(guó)銀行內(nèi)部審計(jì)利用數(shù)據(jù)挖掘技術(shù)開(kāi)展審計(jì)還處在起步階段，特別是對(duì)外部網(wǎng)絡(luò)上大量非結(jié)構(gòu)化數(shù)據(jù)的挖掘還很少，需要進(jìn)一步加大數(shù)據(jù)挖掘技術(shù)的應(yīng)用研究和投入力度。另外，人工智能技術(shù)發(fā)展迅猛，國(guó)外一些審計(jì)機(jī)構(gòu)如德勤會(huì)計(jì)師事務(wù)所已開(kāi)始嘗試智能審計(jì)，將人工智能引入會(huì)計(jì)、稅務(wù)、審計(jì)等工作領(lǐng)域，這也是商業(yè)銀行內(nèi)部審計(jì)今后的一個(gè)發(fā)展方向。
3. 積極創(chuàng)新審計(jì)工作思路和方法。銀行信息化環(huán)境下，需要對(duì)原來(lái)手工審計(jì)下的思路和方法進(jìn)行改進(jìn)完善，并不斷探索新的審計(jì)思路和方法。例如，強(qiáng)化整體分析，引入系統(tǒng)分析方法，將事項(xiàng)的風(fēng)險(xiǎn)情況和相關(guān)要素投入作為一個(gè)系統(tǒng)，進(jìn)行綜合審計(jì)分析。審計(jì)人員可以對(duì)審計(jì)對(duì)象的風(fēng)險(xiǎn)和企業(yè)總體相關(guān)要素組成的系統(tǒng)，運(yùn)用系統(tǒng)科學(xué)、信息技術(shù)和數(shù)量邏輯等現(xiàn)代科學(xué)技術(shù)和理論，分析系統(tǒng)中各要素之間的相互聯(lián)系和相互作用，對(duì)系統(tǒng)的關(guān)聯(lián)要素間相關(guān)聯(lián)的信息進(jìn)行匹配，發(fā)現(xiàn)影響企業(yè)健康、有效、安全運(yùn)行的風(fēng)險(xiǎn)點(diǎn)，實(shí)現(xiàn)有效控制審計(jì)整體風(fēng)險(xiǎn)的信息化分析。對(duì)具體事項(xiàng)審計(jì)時(shí)，可以通過(guò)分析程序建立審計(jì)模型，對(duì)被審計(jì)事項(xiàng)進(jìn)行大數(shù)據(jù)比較分析，研究其存在的規(guī)律性和發(fā)展趨勢(shì)，揭示存在的問(wèn)題和風(fēng)險(xiǎn)。在手工審計(jì)環(huán)境或信息化程度低的情況下，比較分析方法一般采用手工分析方式，對(duì)一些報(bào)表數(shù)據(jù)、比率等總量小的數(shù)據(jù)開(kāi)展對(duì)比分析，而大數(shù)據(jù)環(huán)境下，可以利用龐大的數(shù)據(jù)資源，構(gòu)建比較分析模型進(jìn)行復(fù)雜的大數(shù)據(jù)分析。
(三)強(qiáng)化隊(duì)伍建設(shè)和人才培養(yǎng)，完善考核與激勵(lì)機(jī)制，建立適應(yīng)信息化審計(jì)工作的職業(yè)化隊(duì)伍
1. 不斷推進(jìn)內(nèi)部審計(jì)隊(duì)伍的職業(yè)化建設(shè)。一方面，大數(shù)據(jù)下審計(jì)人員能接觸到更多涉及企業(yè)和個(gè)人秘密的數(shù)據(jù)信息，如果不能遵守誠(chéng)實(shí)、保密的職業(yè)道德底線，就可能形成嚴(yán)重的泄密或其他審計(jì)風(fēng)險(xiǎn);另一方面，高度信息化環(huán)境對(duì)審計(jì)人員的專(zhuān)業(yè)能力提出很高的要求，要?jiǎng)偃喂ぷ鳎司邆鋵徲?jì)本身知識(shí)和技能外，既要掌握大數(shù)據(jù)、互聯(lián)網(wǎng)和信息系統(tǒng)等方面知識(shí)和技術(shù)，還要熟悉銀行業(yè)務(wù)方面的知識(shí)和操作，包括熟悉銀行業(yè)務(wù)發(fā)展戰(zhàn)略和運(yùn)營(yíng)，以及銀行新業(yè)務(wù)、新產(chǎn)品流程和特點(diǎn)。我國(guó)銀行業(yè)的內(nèi)部審計(jì)隊(duì)伍職業(yè)化水平與國(guó)外先進(jìn)水平相比還有較大差距，特別是內(nèi)部審計(jì)人員的專(zhuān)業(yè)水平還有待提高。
2. 完善審計(jì)人員考核激勵(lì)機(jī)制，激發(fā)審計(jì)人員不斷研究探索信息化審計(jì)方法的積極性。大數(shù)據(jù)和互聯(lián)網(wǎng)環(huán)境下開(kāi)展審計(jì)，要求審計(jì)人員具有好學(xué)鉆研的精神，審計(jì)人員需要不斷學(xué)習(xí)新的信息化技術(shù)、銀行業(yè)務(wù)和產(chǎn)品知識(shí)，同時(shí)還要不斷研究開(kāi)發(fā)數(shù)據(jù)挖掘等信息化審計(jì)工具，并對(duì)挖掘出來(lái)的信息進(jìn)行二次分析，工作強(qiáng)度非常大。因此，銀行內(nèi)部審計(jì)部門(mén)要完善對(duì)審計(jì)人員的考核機(jī)制，建立以審計(jì)人員業(yè)績(jī)?yōu)橹行牡脑u(píng)價(jià)體系，提高審計(jì)人員待遇，激勵(lì)審計(jì)人員充分發(fā)揮主觀能動(dòng)性，積極探索新的審計(jì)思路、方法，提升內(nèi)部審計(jì)部門(mén)的履職能力。
3. 加強(qiáng)信息化審計(jì)的質(zhì)量控制管理，提高審計(jì)質(zhì)量控制信息化水平。任何情況下，審計(jì)質(zhì)量都是審計(jì)的生命。信息化條件下的內(nèi)部審計(jì)與其審計(jì)環(huán)境和審計(jì)對(duì)象類(lèi)似，具有信息化程度高、審計(jì)過(guò)程虛擬化、審計(jì)痕跡不明顯等特點(diǎn)，這些都對(duì)審計(jì)質(zhì)量管理提出了更高的要求。目前大多數(shù)內(nèi)部審計(jì)部門(mén)仍然采用傳統(tǒng)的手工審計(jì)質(zhì)量控制辦法，越來(lái)越難以對(duì)信息化審計(jì)過(guò)程開(kāi)展全流程的質(zhì)量監(jiān)督和評(píng)價(jià)。因此，信息化審計(jì)的質(zhì)量控制也需要提高信息化水平。
【大數(shù)據(jù)網(wǎng)絡(luò)化環(huán)境下銀行內(nèi)部審計(jì)思考論文】相關(guān)文章：
論現(xiàn)代企業(yè)制度下內(nèi)部審計(jì)的職能論文01-20
關(guān)于高校內(nèi)部審計(jì)轉(zhuǎn)型的思考07-21
現(xiàn)代企業(yè)制度下的內(nèi)部審計(jì)芻議01-20
公司治理下的內(nèi)部控制與審計(jì) -管理資料01-01
對(duì)企業(yè)無(wú)形資產(chǎn)開(kāi)展內(nèi)部審計(jì)的幾點(diǎn)思考07-02
構(gòu)建環(huán)境監(jiān)測(cè)業(yè)務(wù)網(wǎng)絡(luò)化管理系統(tǒng)的思考10-02
《論現(xiàn)代企業(yè)制度下內(nèi)部審計(jì)的職能》01-20