大數據網絡化環境下銀行內部審計思考論文
一、商業銀行內部審計的審計環境和審計對象發生了根本性變化
(一)信息科技的發展推動了大數據時代的到來，并進一步促進金融信息化的發展
近年來，隨著信息科技革命，物聯網、互聯網、移動通訊、云計算等的快速發展，全球數據總量每年以40% 左右的速度增長，幾乎每兩年就翻一番。大數據已經成為社會經濟生活包括金融業最重要的一個生態環境。金融作為社會經濟的核心部門之一，是對信息化依存度最高的行業之一，各家商業銀行都投入了大量的人力物力推動信息化發展。同時，金融與互聯網進一步融合，互聯網金融成為金融發展的一種新趨勢，“互聯網+ 金融”已成為當前金融業發展的主要模式。金融業進一步電子化、網絡化、虛擬化。根據中國銀行業協會發布的數據，2015 年銀行業離柜交易金額達1762.02 萬億元，同比增長31.52%，是2012 年的兩倍;銀行業平均離柜業務率(柜臺替代率或電子渠道分流率)為77.76%，同比提高9.88 個百分點，比2012 年提高了約20 個百分點，其中, 中行2015 年電子渠道對網點業務的替代率達到 87.97%，而浦發銀行更高達91.47%。
(二)大數據的出現和互聯網的發展，促進了銀行運營模式、管理模式的不斷變革和金融創新
1. 銀行業務運營進一步集中化、遠程化。信息技術進步進一步促進銀行后臺業務數據處理系統的整合，通過構建數據大平臺，依托云技術等新數據處理技術，打造強大的信息處理能力，實現了數據集中和共享。
2. 銀行業務辦理進一步自動化、智能化。國內銀行在業務處理自動化上已從單一的自助終端過渡到高度集成的系統和設備(虛擬柜臺系統VTS)階段。同時，銀行智能化還表現在風險控制和內部綜合管理方面，如大量采用專家軟件系統和決策軟件系統進行管理和控制。
3. 銀行管理模式將進一步重新塑造。各銀行逐步形成集成化、扁平化、流程化、開放式，以客戶為中心、面向客戶需求的組織架構。
4. 銀行業務與產品的創新成為一種新常態。金融信息化推動了金融創新，除了銀行經營理念、管理體制機制上不斷創新變化外，業務和產品的創新也成為常態化。
二、信息化環境下銀行風險及內部審計面臨的困難與挑戰
(一)信息化環境下商業銀行的主要風險及特點
1. 信息系統及數據安全風險。主要包括銀行信息系統風險、數據及網絡安全等風險。大數據環境下，系統、網絡及數據的安全對銀行至關重要。但由于技術本身成熟度、專業人員技術水平、外部網絡入侵攻擊及其他的內外部違規違法行為，都可能造成系統運行中斷或癱瘓、資金被竊取或挪用、重要數據和信息泄密或篡改、損壞等風險。如2015 年9 月至11 月的3 個月時間里，某平臺上匯總金融行業已被客戶確認的安全漏洞共206 個，其中高危漏洞195 個，與數據泄露相關的漏洞占53%。
2. 內部操作風險。主要指內部人員(包括內外勾結)違規或違法操作導致損失的風險。信息化條件下金融企業面臨的最大操作風險，仍然還是內部人員的道德風險。2013 年底披露的支付寶公司員工私自下載批量用戶信息并出售給他人，2014 年杭州某銀行內部員工盜取42 名儲戶總計9505 萬元存款案件，2015 年福建某銀行員工私蓋銀行業務章、偽造理財產品憑證從事非法集資等，都是典型的內部員工道德風險案例。
3. 信用風險。資產業務是銀行的主體業務，客戶違約導致銀行資產損失的信用風險，仍然是當前銀行最主要的外部風險。雖然隨著社會信息化的發展，信息共享程度進一步提高，大數據下信息挖掘技術的運用有利于減少信息不對稱，但當前社會信息共享程度仍然較低，社會統一的信用評價機制尚未完全建立，各行業信息也未能有效整合，借款人經營狀況和資信情況信息不對稱問題仍然存在。
4. 業務和產品創新風險。大數據及互聯網時代下，銀行金融業務和產品創新層出不窮，推出速度不斷加快，金融服務產品呈現個性化、自助式、組合化，這有助于銀行搶占營銷市場、增加市場份額，但同時也增加了新的風險。如一些金融結構化產品、理財投資產品存在業務創新決策失誤、產品模塊設計缺陷、產品不符合市場需求、成本或風險與效益不匹配、產品風險防控措施不到位以及可能引發其他社會經濟、金融不穩定等問題的風險。
5. 聲譽風險。目前不法人員利用高科技手段批量盜取客戶資金的情況時有發生，雖然主要責任不在銀行，但也給銀行造成較大聲譽風險。公眾會懷疑銀行防范違法行為的措施不足。實際上，快捷支付風險事件高發與銀行安全措施不夠、支付認證手段單一也有一定關聯。另外，隨著互聯網金融發展，銀行與第三方支付的合作與聯系越來越緊密，但對第三方支付的監管仍然滯后，其風險如果傳導到銀行，可能對銀行造成聲譽風險或其他損失。
以上信息化環境下的風險，與以往風險相比，存在以下不同特點：
一是技術風險和高科技含量的操作風險更加突出。目前，我國銀行信息系統的安全形勢并不樂觀，系統穩定性和安全漏洞仍然較多存在，非正常系統中斷和網絡入侵時有發生，系統安全、數據安全等技術性風險突出。同時，內部操作風險的技術含量也隨著整個社會信息化的發展而提高，高科技手段的道德風險越來越突出。如近年發生多起銀行內外部人員單獨或內外勾結，利用銀行信息系統內部控制制度執行不到位或信息系統漏洞，從銀行內部或從外部網絡利用hacker、木馬軟件等入侵篡改數據，盜取資金、客戶信息，都具有利用高技術手段對信息系統作案特點。
二是風險事件造成的`影響面和風險值擴大，且傳播速度加快。風險由過去涉及個別、少數群體轉變為普遍、大眾群體，由分散獨立風險向系統性風險快速轉變，并可能導致聲譽風險。由于網絡信息傳遞的快捷和不受時空限制，金融風險在發生程度和作用范圍上產生放大效應，風險發生的突然性、傳染性都在增強，危害也更大。同時，大數據環境下銀行數據運行和存儲的集約化程度較高，一旦系統出現安全問題或被攻擊成功，就可能立即造成系統中斷、癱瘓或批量數據被泄密、篡改或損壞，影響對象眾多，并可能導致爆發系統性風險。
三是風險邊界擴大，發現難度加大。高技術條件下，銀行風險點無處不在，風險領域全覆蓋、立體化，且發生風險的節點、路徑往往看不見、摸不著，隱藏在內外部網絡、信息系統和海量數據中，難以及時發現，而一旦暴露就可能造成轟動效應，具有極大的破壞性、傳染性。當前銀行交易突破了時間、空間的約束，在提供便利的同時也隨時可能發生各種風險，包括來自不同路徑、不同節點的攻擊和入侵。同時，銀行內部龐大的員工隊伍，也都是銀行各種信息系統的一個用戶，如果相關內部控制管理存在漏洞，就有可能被其中極個別不法人員利用。
四是決策失誤風險逐步加大。信息化條件下，任何一個重大的銀行經營決策變化，都可能需要對組織架構、信息系統、業務與產品及相關流程、營銷網絡與渠道、營業網點、人員培訓等一整套體系進行修改甚至重新構建，這些不僅僅需要投入大量的時間、資金、人力，而且一旦決策失誤，可能對銀行經營造成不可逆的巨大影響和損失，且不僅是財務上的損失和風險的增加，還包括市場和發展后勁的影響和損失。如前幾年許多銀行的社區網點建設戰略與金融互聯網化、虛擬化的發展趨勢不完全相符，目前一些銀行已開始逐步退出。
(二)內部審計面臨的困難與挑戰
大數據和互聯網條件下，商業銀行運營模式和風險特點都正在發生巨大的變化，內部審計部門只有適應這些新變化，才能履行好監督評價和增加價值的職能。但目前國內許多銀行內部審計部門在審計理念、組織模式、審計技術、審計人才等諸多方面，與信息化審計不相適應，甚至存在較大差距，面臨相當大的困難與挑戰。
1. 審計理念落后，組織模式與銀行運營現狀及發展趨勢越來越不適應。在大數據與互聯網條件下，各銀行都在整合信息系統并構建大數據平臺，實現數據集中和后臺業務處理集中，同時積極重新構建集中化、流程化、遠程化的運營管理組織架構。而許多商業銀行內部審計相對業務發展顯得落后，跟不上業務發展步伐，甚至是距離越來越大。如目前大多數銀行審計部門的主要審計內容仍然停留在具體業務的合規性及員工內部操作風險等方面，主要采用簡單抽樣現場審計方式，憑借審計人員個人經驗，以發現違規問題為主要審計目標，較少通過大數據挖掘和分析，從戰略經營決策、運營管理機制、整個信息系統等方面，深入、持續、系統性地評價銀行經營效率、效果和風險，并提出有助于提升銀行整體價值的審計建議。同時，國內銀行的審計組織模式也不適應當前及今后銀行信息化發展要求。如許多銀行建立總行垂直管理的區域審計中心，對其轄區內機構進行審計，但在數據、信息共享方面受到區域限制，不適應當前銀行客戶及業務的網絡化、遠程化、開放性、全時空等要求。
2. 審計信息化建設投入不足，審計技術落后，難以及時有效識別、評價信息化環境下的各類風險。銀行內部審計已進入大數據和互聯網時代，審計對象也已高度信息化，但許多銀行的內部審計自身信息化發展滯后，審計數據平臺沒有完全建立，缺乏信息化的審計技術手段和工具，很多方面還停留在早期計算機輔助審計階段，手工分析比例大，采用抽樣方式選擇樣本，且以現場審計為主。沒有系統化的數據收集和審計挖掘分析工具，而僅僅通過手工或簡單的計算機輔助審計手段開展審計，效率低且難以取得好的審計效果。如目前許多銀行的客戶信用評級采用自動評級系統，錄入或導入相關數據后，系統自動計算分析得出評級結果，算法嵌入在系統內。對手工審計來說，計算過程就是看不見摸不著的“黑匣子”，不采用信息化分析工具，是難以逐戶進行復核計算的。同時，由于審計技術手段不足，難以做到事前審計分析、事中實時審計，審計部門無法實時發現異常并控制風險。另外，數據來源渠道多、信息量大且動態多變，如果沒有先進的大數據挖掘技術，快速收集、辨別分析海量非結構化的數據并及時發現風險和管理漏洞就十分困難。
3. 審計人才短缺，專業素質不足，難以完成信息化條件下的審計任務并提出有價值的改進建議。大數據和互聯網等信息化條件下，各種信息科技成果被大量應用于金融部門，銀行信息系統越來越龐大復雜，同時新產品、新流程的創新周期越來越短、品種越來越多，審計人員如果不掌握新的信息技術知識，不了解銀行信息系統設計架構、布局、軟硬件環境等情況，不具備大數據挖掘和分析能力，不熟悉新的業務情況和新產品特點，僅僅依靠過去低信息化水平下的業務知識和審計經驗，就難以對新信息技術條件下銀行的整體風險進行評估，也難以實現對商業銀行經營管理的事前和事中監督和服務。國內銀行內部審計部門普遍存在信息化審計人才短缺的情況。一是掌握大數據、互聯網和信息系統技術的IT 審計人才缺乏。二是了解業務發展戰略和運營，熟悉銀行新業務、新產品流程和特點的業務審計人才缺乏。三是既有科技知識又精通業務且具備戰略視角的骨干審計人才更加缺乏。內部審計人員對各專業信息化系統的掌握滯后于專業人員，造成審計人員不專業，操作系統不熟練，新業務知識不理解，專業水平不足以勝任信息化條件下的審計工作。
三、改進大數據網絡化環境下銀行內部審計的對策及建議
金融信息化對銀行內部審計既是挑戰，也是機遇。互聯網、數據挖掘等新的信息化技術和工具，為審計信息化、智能化創造了條件。銀行內部審計部門如能適應金融信息化發展要求，轉變審計理念和審計模式，加快審計數據平臺等信息化建設，積極創新審計工作方法，強化信息化審計隊伍培養，必將極大促進內部審計發展，大大提升內部審計在防范風險、增加企業價值方面的作用。
(一)轉變理念，構建與金融信息化相適應的內部監管組織架構和審計模式
1. 審計理念上，整合后臺監督體系，構建銀行內部大監管組織框架。當前大數據和互聯網環境下，大多數商業銀行都已完成了數據集中和業務處理集中，但相關的后臺監督管理體系并未整合中，甚至存在多種不同的后臺監督操作系統和組織架構，監管內容相互交叉，不同部門之間的橫向信息共享也不夠暢通，不僅浪費了大量的財務資源，也影響了監管效率。建立統一的內部監管體系和統一的監管操作系統，從技術上是可以做到的，通過整合各類后臺監管系統，可以提高銀行整體的監管效率，有利于明確業務運營和管理部門、合規部門、審計部門、監察部門的監管職責劃分，使各部門各司其職，信息共享，提高監管效率和效果。
2. 審計范圍上，從抽樣審計向全覆蓋審計轉變。大數據時代，內部審計可以利用數據挖掘技術和大數據平臺信息來源，對被審計對象或事項進行全面分析，改變抽樣審計方式，實現全覆蓋審計。銀行業的信息化程度高，數據量非常龐大，并且數據管理集中化，為大數據的分析與利用奠定了良好的基礎，審計視野更加開闊，審計范圍不再受制于抽樣樣本而擴展至全體機構和業務，有利于實現全面立體式審計。
3. 審計方式上，從以現場審計為主向非現場審計為主轉變。大數據時代，整個社會包括被審計對象和審計手段高度信息化，審計人員需要通過大數據分析工具，才能較全面和精確鎖定違規問題和風險事項，而現場審計是對非現場審計發現的部分事項進行核實，起到輔助作用。非現場數據分析的重要性不斷提高，沒有非現場審計分析，現場審計只能是盲人摸象，無法全面掌握被審計對象的風險和存在的問題。另外，網絡技術、視頻技術等的利用，很大程度上顛覆了傳統的時空概念，運用這些遠程技術，非現場審計也能實現現場審計的大部分目標，并大大提高審計效率、降低審計成本。
4. 審計組織開展上，從以非系統性的分散審計為主向系統性的集中審計為主轉變。我國商業銀行的組織模式主要采用總分行制，機構遍布全國，同時各類業務分工細致，專業化程度高，業務品種龐雜。過去許多銀行在內部審計組織上，往往側重于由各級分行或總行各區域審計分部各自對轄區內機構和業務開展非現場數據分析和現場審計。這種分散性的審計組織模式，不利于從全局角度掌握整個銀行經營管理存在的系統性問題和風險，也不利于節約審計資源和提高審計效率。大數據條件下數據高度集中，為內部審計借助先進的數據挖掘技術，統一對整個機構進行數據分析和審計創造了條件，系統性集中審計也提高了審計效率和效果。在總行層面對全行數據進行集中分析和非現場審計，一是集中審計分析的內容和結果更全面系統，二是集中審計的集約化程度高，能夠提高審計效率，需要的審計人員更少，還可以節約大量審計成本。
5. 審計時效上，從事后間斷性審計向全過程在線持續審計轉變。金融業風險具有隱蔽性強、蔓延快、影響面大等特點，要求內部審計部門必須盡可能早地發現經營管理中存在的漏洞或風險苗頭，提示管理部門進行改進，從而防范、控制風險。過去我國大多數企業包括商業銀行，由于審計理念和審計技術等方面原因，事前、事中審計少，審計時效性和前瞻性不足。隨著社會信息化發展，審計逐步自動化、智能化，為全過程持續審計提供了條件，使內部審計機構可以對被審計業務從事前、事中和事后同時進行審計監督，從而提高審計發現風險的時效性。連續在線審計模式在國外已經被廣泛采用，內部審計人員可以在實時環境中，通過實時或近實時的執行控制和風險評估分析數據、檢測關鍵的交易系統，以發現例外、控制缺陷以及那些凸顯風險的數據指標。
(二)加快審計信息化建設，發展信息化審計工具，創新信息化審計工作方法，逐步實現自動、智能審計
1. 建立和完善信息化審計平臺，為信息化審計提供數據基礎。信息化的審計環境和審計對象，必然要求內部審計部門擁有信息化的審計平臺和審計手段，否則就難以開展審計活動和履行審計職能。盡管我國銀行業內部審計信息化水平不斷提高，但與銀行業務經營信息化相比，審計信息化建設投入和發展水平還相對落后，甚至差距還在擴大，跟不上信息科技的發展。目前，商業銀行內部審計還處在計算機輔助審計階段，基于大數據挖掘技術下的全覆蓋、全流程的自動、智能審計平臺還處在研究探索階段。為適應信息化審計環境要求，提高內部審計履職能力，商業銀行應建立大數據審計應用平臺并逐步實現云審計服務，不斷提高審計信息化水平。
2. 發展數據挖掘等信息化審計工具，逐步實現自動化、智能化審計。當前數據挖掘技術和人工智能技術不斷發展，也為開發自動化、智能化審計工具提供了技術支撐。目前，我國部分銀行已經開始逐步嘗試利用數據挖掘技術開展審計，如利用SEO 優化、網絡爬蟲等技術，對互聯網的風險信號開展海量捕捉。但總體看，我國銀行內部審計利用數據挖掘技術開展審計還處在起步階段，特別是對外部網絡上大量非結構化數據的挖掘還很少，需要進一步加大數據挖掘技術的應用研究和投入力度。另外，人工智能技術發展迅猛，國外一些審計機構如德勤會計師事務所已開始嘗試智能審計，將人工智能引入會計、稅務、審計等工作領域，這也是商業銀行內部審計今后的一個發展方向。
3. 積極創新審計工作思路和方法。銀行信息化環境下，需要對原來手工審計下的思路和方法進行改進完善，并不斷探索新的審計思路和方法。例如，強化整體分析，引入系統分析方法，將事項的風險情況和相關要素投入作為一個系統，進行綜合審計分析。審計人員可以對審計對象的風險和企業總體相關要素組成的系統，運用系統科學、信息技術和數量邏輯等現代科學技術和理論，分析系統中各要素之間的相互聯系和相互作用，對系統的關聯要素間相關聯的信息進行匹配，發現影響企業健康、有效、安全運行的風險點，實現有效控制審計整體風險的信息化分析。對具體事項審計時，可以通過分析程序建立審計模型，對被審計事項進行大數據比較分析，研究其存在的規律性和發展趨勢，揭示存在的問題和風險。在手工審計環境或信息化程度低的情況下，比較分析方法一般采用手工分析方式，對一些報表數據、比率等總量小的數據開展對比分析，而大數據環境下，可以利用龐大的數據資源，構建比較分析模型進行復雜的大數據分析。
(三)強化隊伍建設和人才培養，完善考核與激勵機制，建立適應信息化審計工作的職業化隊伍
1. 不斷推進內部審計隊伍的職業化建設。一方面，大數據下審計人員能接觸到更多涉及企業和個人秘密的數據信息，如果不能遵守誠實、保密的職業道德底線，就可能形成嚴重的泄密或其他審計風險;另一方面，高度信息化環境對審計人員的專業能力提出很高的要求，要勝任工作，除了具備審計本身知識和技能外，既要掌握大數據、互聯網和信息系統等方面知識和技術，還要熟悉銀行業務方面的知識和操作，包括熟悉銀行業務發展戰略和運營，以及銀行新業務、新產品流程和特點。我國銀行業的內部審計隊伍職業化水平與國外先進水平相比還有較大差距，特別是內部審計人員的專業水平還有待提高。
2. 完善審計人員考核激勵機制，激發審計人員不斷研究探索信息化審計方法的積極性。大數據和互聯網環境下開展審計，要求審計人員具有好學鉆研的精神，審計人員需要不斷學習新的信息化技術、銀行業務和產品知識，同時還要不斷研究開發數據挖掘等信息化審計工具，并對挖掘出來的信息進行二次分析，工作強度非常大。因此，銀行內部審計部門要完善對審計人員的考核機制，建立以審計人員業績為中心的評價體系，提高審計人員待遇，激勵審計人員充分發揮主觀能動性，積極探索新的審計思路、方法，提升內部審計部門的履職能力。
3. 加強信息化審計的質量控制管理，提高審計質量控制信息化水平。任何情況下，審計質量都是審計的生命。信息化條件下的內部審計與其審計環境和審計對象類似，具有信息化程度高、審計過程虛擬化、審計痕跡不明顯等特點，這些都對審計質量管理提出了更高的要求。目前大多數內部審計部門仍然采用傳統的手工審計質量控制辦法，越來越難以對信息化審計過程開展全流程的質量監督和評價。因此，信息化審計的質量控制也需要提高信息化水平。
【大數據網絡化環境下銀行內部審計思考論文】相關文章：
論現代企業制度下內部審計的職能論文01-20
關于高校內部審計轉型的思考07-21
CIS環境下的內部控制07-20
現代企業制度下的內部審計芻議01-20
公司治理下的內部控制與審計 -管理資料01-01
對企業無形資產開展內部審計的幾點思考07-02
構建環境監測業務網絡化管理系統的思考10-02
《論現代企業制度下內部審計的職能》01-20