互聯網金融背景下的商業銀行審計風險及其防范

●張傳良

一、引言

2014年3月十二屆全國人大二次會議上的政府工作報告中第一次提出“互聯網金融”，在2015年3月十二屆全國人大三次會議上的政府工作報告中首次提出“互聯網+”行動計劃。在國家大力扶持等眾多利好因素的作用下，我國互聯網金融行業走上了發展快車道，余額寶、微信支付等第三方支付成為人們日常常用的支付工具，P2P和P2B等互聯網金融企業如雨后春筍不斷涌現。但是，由于我國互聯網金融監管法律制度還不完善，已經發生不少互聯網金融企業破產倒閉的案例，給我國銀行業發展也帶來巨大風險隱患，增加了商業銀行風險管控壓力。銀行審計是商業銀行規避風險的依仗和基石，而傳統商業銀行審計已經無法適應互聯網金融時代發展要求，商業銀行審計亟待改進和提高，商業銀行審計部門要適應互聯網金融對銀行風險管控的高要求，轉變審計理念，創新審計方式方法，提高商業銀行風險辨別、評估和管控能力，維護我國金融市場健康穩定發展。

二、互聯網金融審計監督發展現狀

近幾十年來，我國互聯網金融行業發展迅猛，出現多種類型互聯網金融運行組織方式。傳統銀行也積極布局發展互聯網金融業務，比如利用互聯網技術研發手機App客戶端、涉足直銷銀行以及基于互聯網平臺推出新型金融服務品種等。在互聯網金融快速發展過程中，我們既要看到互聯網金融對促進我國經濟可持續發展，特別是解決中小微企業貸款剛性需求方面發揮的重大作用，同時也要看到互聯網金融給傳統銀行業帶來的負面效應，不可忽視由于缺乏以審計為技術手段的內部監督和外部監督，以防互聯網金融發展給傳統銀行業帶來的負面效應越來越大。特別是2015年我國又提出 “互聯網+銀行”計劃，為商業銀行在互聯網金融歷史背景下改革創新指明了方向，越來越多商業銀行開展互聯網金融業務，導致銀行業潛在風險迅速擴大。為了防范互聯網金融風險，我國已經初步建立 “國家審計監管+行業自律+企業內部審計”并舉的審計監督體系，所謂國家審計監管指的是以國家央行牽頭，國家審計部門、銀保監會和證監會共同參與互聯網金融審計監督，行業自律機制指的是發揮行業協會力量促使金融行業自律規范運營，是互聯網金融審計監管的重要參與力量。

國家互聯網金融審計部門監督國家互聯網金融法律法規執行情況，向國家立法機關和互聯網金融主管部門反饋互聯網金融法律法規存在的漏洞和不足，促使我國互聯網金融法律法規不斷健全完善。加強國家審計監管，打擊互聯網金融違法活動，凈化互聯網金融市場，對其他互聯網金融審計力量再監督，提高互聯網金融審計質量?？傊?，國家審計監管反映國家意志，對互聯網金融審計監管具有權威性、強制性和宏觀性等特點，決定了國家審計監管在互聯網金融審計監督體系中處于主導地位。我國直到2013年11月才成立互聯網金融行業協會，由于短短成立幾年，互聯網金融行業協會力量還比較薄弱，沒有資源和力量實現有效的行業自律監管。

互聯網金融內部審計是在互聯網企業內部審計基礎上成立的專業審計職能部門，立足互聯網金融企業，能夠更加準確識別互聯網金融審計風險，防患于未然，加強對互聯網金融審計動態監督管理。在互聯網金融審計監督體系組成結構中，互聯網金融內部審計處于核心監督地位。但是，當前互聯網金融背景下，商業銀行互聯網金融審計制度并不健全，無法實現有效的內部審計監督，商業銀行審計并不適應互聯網金融時代發展要求，無法有效辨別、評估和控制潛在風險。

三、互聯網金融背景下商業銀行主要審計風險

（一）互聯網金融快速崛起帶來的審計風險

網絡技術的不斷創新發展，為商業銀行進入互聯網金融領域奠定了技術基礎，互聯網金融發展增加了商業銀行經營風險，為了減小互聯網金融的負面影響，越來越多傳統金融企業涉足互聯網金融業務，雙重因素作用使得商業銀行經營風險成倍增大。在交易結算方面，如支付寶和微信支付等第三方支付工具的迅猛發展，已經大大減少了人們對銀行傳統支付工具的依賴性。在資金借貸方面，隨著網絡技術和通訊技術的發展，資金供求雙方可以利用互聯網平臺完成資金借貸。當前貿易保護主義全球肆虐，世界經濟增長在不斷放緩，我國經濟發展下行壓力在不斷累積增強，中美貿易摩擦加劇也對我國經濟增長產生一定影響。針對當前我國經濟增長存在的問題與矛盾，國家提出激發市場活力的一系列施政措施，比如繼續推進供給側結構性改革和著力解決民營企業和中小企業融資難等問題，為了更好地解決這些企業融資難問題，P2P、理財APP等互聯網金融發展迅猛。

事物發展具有兩面性，互聯網金融發展對于促進金融市場發展和國家經濟穩定發展具有巨大作用。不過，互聯網金融快速崛起也大大增加了商業銀行審計風險。首先，互聯網金融市場交易越來越頻繁，在互聯網金融交易規模越來越大的同時，互聯網金融的流動性風險、系統安全風險等也向傳統金融體系傳導，必然大大增加商業銀行審計風險性。其次，審計線索表現為會計記錄文件或者會計處理資料，如會計憑證、會計報表等，傳統商業銀行審計活動中，審計線索基本是以書面材料的形式反映，存在于會計憑證、會計賬簿和會計報表處理過程中?；ヂ摼W金融背景下商業銀行有很多審計線索存在于數據庫、云端和網盤中。審計線索的巨大變化，使得商業銀行審計更加復雜，這些審計線索肉眼無法直接識別，審計人員很難直接從審計線索中發現商業銀行存在的問題，增加了商業銀行審計風險性。第三，當前金融行業法律法規還不健全，指導商業銀行從事互聯網金融業務的法律法規少之又少，互聯網金融背景下商業銀行審計法律法規幾乎空白，比如互聯網金融背景下商業銀行會計處理缺乏統一標準、對重大交易事項公開沒有具體操作規定等。也就是說，當前金融行業法律法規已經不適應互聯網金融背景下商業銀行審計需求，大大增加了商業銀行審計風險性。

(二)風險管理的變革帶來的審計風險

風險管理是商業銀行經營管理的核心內容之一。互聯網金融存在“蝴蝶效應”特性，風險因素持續迭代而傳導到商業銀行體系中，大大增加了商業銀行經營風險。為此，我國許多商業銀行對風險管理進行了創新變革，改變過去單純謀取利潤的粗放式經營方式，實施風險和收益相匹配的集約式經營方式，商業銀行審計也改變過去不重視風險審計的觀念，越來越關注到風險。風險具有客觀性特點，商業銀行盡全力防范風險，也不可能完全消滅風險的發生，只能采取一些措施降低風險發生的可能?；ヂ摼W金融時代下商業銀行風險審計更加復雜，很多審計內容并不能簡單辨別，只有利用審計專業知識和審計經驗，經過仔細診斷后才能識別出風險，即使如此，由于存在眾多不確定性因素，導致很多風險難以在審計過程中識別出來，無法準確把握商業銀行風險類型、幅度和強度。

互聯網背景下商業銀行審計面臨更大風險性，不僅使傳統銀行審計面臨如何有效利用互聯網技術進行輔助審計，還面臨互聯網金融背景下商業銀行如何利用互聯網技術開展審計審查的挑戰。再加上商業銀行涉足于互聯網金融業務的時間并不長，互聯網金融背景下開展風險審計對于銀行內部審計人員是新課題，這些無疑都增加了商業銀行審計的風險性。

(三)金融運行模式創新帶來的審計風險

面對互聯網金融市場的競爭壓力，越來越多商業銀行響應國家“互聯網 +銀行”戰略號召，不斷對金融產品和服務進行創新變革。民生銀行于2014年2月推出直銷銀行這種新型銀行運營模式。這種基于互聯網金融背景下推出的直銷銀行，沒有實體營業網點，用戶通過網絡遠程完成在線存款、跨行轉賬、理財產品購買和網絡平臺交易收支等業務。此后，越來越多商業銀行成立直銷銀行運營部，比如興業銀行于2014年3月成立直銷銀行，2015年11月中信銀行和百度集團公司強強聯合發起成立百信銀行。根據易觀智庫數據顯示，2018年上半年我國商業銀行成立120家直銷銀行，已經營業的直銷銀行有105家。數據還顯示，商業銀行中絕大多數是城市商業銀行涉足直銷銀行運營，這些直銷銀行主要提供理財產品、貨幣基金和存款業務等，用戶可以非常方便地利用電腦或者手機客戶端進入直銷銀行平臺進行相關操作。

直銷銀行融合金融行業風險和互聯網行業風險，風險性大可想而知。傳統商業銀行審計側重于審查金融業務活動是否設置全程跟蹤審計、商業銀行經營是否存在較大風險性以及財務管理是否存在重大漏洞等，可以看出，傳統商業銀行審計側重于財務審計。面對直銷銀行潛在高風險性特點，商業銀行從事直銷銀行業務面臨更大運營風險挑戰，大大增加了商業銀行審計風險性?；ヂ摼W金融背景下商業銀行成立直銷銀行等各種系統平臺，使得商業銀行審計內容更加繁雜多樣，審計人員在審計時應該將這些系統平臺納入審計工作范圍內。另外，互聯網金融背景下商業銀行金融業務活動開展離不開網絡系統，審計人員在審計過程中應該加強對網絡安全性的監控?？傊鹑谶\行模式創新增加了商業銀行審計工作量，也大大增加了商業銀行審計風險性。

四、應對措施

（一）建立風險導向的內部審計組織架構

建立健全風險導向的內部審計組織架構對于商業銀行至關重要?；ヂ摼W金融時代下，商業銀行內部審計也應該順勢而為，商業銀行涉足互聯網金融業務時，應該基于風險審計建立審計組織架構，加強對商業銀行市場狀況評價，結合商業銀行面臨的風險情況制定戰略目標。由于互聯網金融存在很強的“蝴蝶效應”傳導特征，為了防范互聯網金融風險傳導到商業銀行而引發商業銀行巨大損失，商業銀行應該特別警惕制定冒進性戰略目標。

內部審計組織架構建立要求遵循獨立性原則，為內部審計部門開展風險監控創造良好的條件，比如組建內部審計委員會，內部審計委員會獨立于其他職能部門，與其他職能部門在組織架構關系上互不隸屬，內部審計委員會直接向董事會負責。商業銀行進一步完善內部審計章程，賦予銀行內部審計部門權威性，使得銀行內部審計部門能夠獨立對公司所面臨的風險進行識別、評估，為商業銀行職能部門采取有效的措施應對風險提供審計意見，使“蝴蝶效應”產生的可能性降低，將風險消滅在萌芽狀態。

(二)規范以風險為導向的商業銀行審計流程

首先，審計人員在對商業銀行實施風險審計時，應該將風險審計重點放在對商業銀行戰略定位風險、銀行產品風險等級審計兩方面。戰略定位風險審計指的是審查商業銀行戰略與銀行本身實際情況是否出現脫節情況，防范商業銀行由于戰略定位錯誤而導致銀行經營發生問題，甚至危及銀行生存發展。銀行產品風險等級審計指的是審查商業銀行產品風險等級評定制度和評定流程是否適當，減少由于產品風險等級評定出現偏差而導致銀行經營風險發生的可能性。

其次，加大對商業銀行經營業務活動的日常監測?；ヂ摼W金融背景下商業銀行利用大數據、云計算等網絡技術進行賬務劃轉以及金融交易結算等，具有成交規模大和交易次數多等特點，如果審計人員不加強銀行經營業務活動的日常監測，很難及時快速識別銀行面臨的風險，從而影響銀行風險審計的實效性。

最后，風險審計時要根據不同風險源設計相匹配的審計程序。要充分運用觀察、調查、函證等傳統審計技術，更要創新利用電子簽章審計技術、網絡數據實時備份加密技術等新型審計技術方法，提高商業銀行審計效率和效益。在收集銀行表內財務數據的同時，注意收集銀行表外財務數據，利用收集的數據資料對商業銀行經營狀況進行全面評估分析，提高審計工作效果，降低審計風險。

(三)創新使用互聯網審計技術，擴大審計范圍

互聯網金融時代背景下，科學技術創新日新月異，特別是隨著大數據和“云”技術的普及運用，越來越多商業銀行推廣實施互聯網審計，利用這些先進互聯網技術建立網絡信息處理系統，提高金融數據處理水平，使得商業銀行能夠及時發現運營過程中面臨的風險問題。作為互聯網金融背景下商業銀行審計的關鍵點，應該充分利用互聯網技術，特別是充分利用大數據和“云”技術等互聯網技術，對銀行海量金融信息進行匯總和分析，系統全面了解商業銀行的金融業務運營情況，為銀行審計工作開展奠定數據基礎。另外，商業銀行在創新利用互聯網審計技術的同時，改變過去傳統審計方式方法，充分利用互聯網審計技術構建風險審計評估系統，開展現場審計和非現場審計，提高銀行風險審計的質量和效率。

銀行內部審計部門應該適應互聯網技術的發展，擴大內部審計范圍，比如開展行為審計活動，對互聯網金融平臺中的網絡信息發布、網絡郵箱收發、網絡即時軟件交流以及網絡信息傳送等進行監督審查。再比如商業銀行審計部門應該對銀行網絡流量總體情況進行監控，及時發現網絡金融業務可疑交易活動，同時應該對網絡用戶權限、用戶使用安全性和金融信息數據傳遞安全性進行嚴格審查。

（四）完善互聯網金融審計制度，培養綜合型審計人才

建立健全互聯網金融審計制度可以從兩個方面入手。從政府宏觀層面來說，政府應成立互聯網金融監管機構，在此基礎上建立健全互聯網金融審計制度，保障投資者權益和儲戶資金安全。另外，政府應該進一步完善審計法律法規，以適應互聯網金融時代發展需要，規范互聯網金融業務活動。從商業銀行微觀層面來說，加強銀行業自律機制建設，減少商業銀行審計風險，規范引導互聯網金融行業發展。

加強對審計人才的培養，提高商業銀行內部審計人員綜合素質和審計業務處理能力。首先，加大對商業銀行內部審計人員培訓力度，不僅要繼續對銀行內部審計人員進行審計專業知識培訓，而且要加大有關網絡技能操作和互聯網金融行業審計技能培訓。除了加大對銀行內部審計人員理論知識和專業技能培訓以外，還應該多組織銀行內部審計人員到其他商業銀行去實習考察，增進審計實踐操作能力；其次，針對商業銀行內部審計人員隊伍高層次審計人才缺乏的問題，加大社會高層次審計人才引進力度，以不斷增強銀行內部審計人員隊伍整體綜合素質水平；最后，規范銀行內部審計從業人員準入退出制度，引入符合準入標準的銀行內部審計人員，不再適合銀行內部審計從業資格人員則堅決辭退或者解聘，保持商業銀行內部審計隊伍的整體實力。

互聯網金融行業迅猛發展，對促進經濟社會發展發揮了巨大作用，對促進銀行業可持續發展作用性也是非常巨大的。不過，我們也要高度重視互聯網金融給銀行業帶來的沖擊和挑戰，特別是對銀行審計風險提高警惕和防范意識。為此，商業銀行應該多角度、全方位剖析商業銀行審計風險關鍵點，針對互聯網金融背景下商業銀行審計存在的主要風險，采取應對措施，以此保護投資者的利益，促進商業銀行可持續發展，維護國家金融體系安全和穩定。■