大數據時代的商業銀行審計研究

■

隨著科技和社會的發展，商業銀行在使用信息技術開展業務的過程中，積累了大量的數據，數據來源也從傳統的結構化數據逐漸擴展到以電話語音、電子影像、掃描文件等為代表的半結構化和非結構化數據，銀行業逐步進入大數據時代。大數據時代的來臨，不僅推動著商業銀行朝自動化、網絡化、智能化、移動化方向有序轉變，而且也逐步影響著銀行審計的工作環境、思維方式、查證手段等。如何更快地適應審計工作環境的變化，更迅速、更準確地處理數據，積極探索和創新大數據時代審計信息化建設的方式方法，應對海量信息給審計帶來的機遇和挑戰，是擺在審計人員面前亟待解決的重要課題。

一、大數據對審計的影響

在大數據時代背景下，審計環境發生了翻天覆地的變化，審計數據呈現出數據體量大、數據類型多樣性、數據價值密度低、數據處理速度快等大數據獨有的特點，這些都對審計目標、審計職能、審計模式、審計內容、審計程序以及審計技術等產生深刻影響。

一是有利于審計抽樣的全面覆蓋。傳統的審計工作，通常都是通過函證、盤點、檢查、觀察等抽樣的審計技術來獲取審計證據的，但是，這種隨機抽取樣本，使得審計結論發生錯誤的可能性加大，從而導致審計風險加大。而大數據的出現，使得審計方法向著更加智能化發展，利用大數據審計信息平臺系統，可以對海量數據進行多維度、多層次分析，可以實現跨機構、跨業務以及跨部門的全面信息進行關聯整合，有效提升審計監督對商業銀行自身的覆蓋能力，提升商業銀行審計的深度與廣度。

二是有利于審計方式的與時俱進。銀行內部審計范圍非常廣泛，但囿于內審現有的人力、物力，無法達到全面覆蓋式的審計需求，且被審計的分支機構和業務品種在經營和運作中不斷發展變化，很多問題會在瞬間發生，或者事后無法補救，單靠審計部門現行的事后審計和現場審計顯然是不夠的。在大數據時代背景下，根據內部職能轉型的要求，內部審計可以充分利用銀行內部系統和數據資源，在審計技術方法和手段上突破傳統方式，使現場審計向非現場監控和系統數據取證的方向發展，以契合時代的發展要求。

三是有利于審計結果的及時應用。傳統的審計結論，往往是審計人員通過實施審計程序后匯總而成的審計工作成果即審計報告，其格式固定，內容單一，往往具有很強的滯后性，不能為決策者提供及時、有效的審計信息。但是，隨著大數據在審計過程中的廣泛應用，商業銀行可以逐步將審計的關口前移，進而對商業銀行自身的業務及管理活動進行持續性的動態有效審計監督，及時發現風險并進行提示預警，從而切實有效地將審計模式轉變為事前預防與事中控制并重，推動審計職能從事后監督向以風險為導向的事前預防、事中預警不斷推進和延伸，從查錯究弊向增值型審計轉變。

二、大數據審計存在的問題

機遇與挑戰從來是并存的，大數據給商業銀行審計帶來了不少的便利和機遇，同時也帶來了新的挑戰和問題，主要表現在以下方面。

一是人員專業性的問題。大數據背景下，審計人員不僅要掌握財會知識、審計技能，還要了解信息技術、數據建模和統計分析等方面的知識和技能。而一線審計人員中往往存在著經驗豐富的審計人員缺少計算機技術、懂計算機的審計人員經驗不足的問題，具備豐富審計經驗又可承擔數據分析和數據建模的復合型審計人才較為匱乏。

二是數據共享性的問題。盡管商業銀行經過多年的信息系統建設積累了海量數據，但是受業務場景、技術水平及組織管理等限制，商業銀行普遍存在數據不規范、標準不統一的情形，導致“數出多門”“信息孤島”等問題，極大制約了審計質效的發揮。此外，大數據技術的應用需要較高的硬件設施，大數據技術運用后，數據量成倍增長，所以對存儲、運算等方面的硬件能力都提出了更高的要求。

三是信息安全性的問題。大數據環境下，為了進行更全面的審計，往往需要從眾多的被審計單位中采集大量的數據進行分析，其中包含著大量敏感重要的存款、貸款、客戶等業務數據。雖然將海量數據集中存儲，方便了審計數據分析和處理，但如果安全管理不當造成大數據損失或泄露，會引發嚴重的數據風險和聲譽風險。

三、大數據審計的應對策略

2015年，中共中央辦公廳和國務院辦公廳聯合印發了《關于完善審計制度若干重大問題的框架意見》及相關配套文件，明確提出“構建大數據審計工作模式，提高審計能力、質量和效率，擴大審計監督的廣度和深度。”作為商業銀行來說，在競爭越發激烈的背景下，商業銀行審計能力的增強及效率的改善也是商業銀行自身發展與壯大的需要。

一是人才培養專業化。大數據時代下對銀行內部審計人員的信息化處理能力提出了更高的要求，而且大數據的首要特征之一就是通過運用先進的科學技術對龐大的數據進行深入的分析和挖掘。因此，商業銀行內部審計應該主動適應這種趨勢，一方面招聘具有計算機背景的審計人才；另一方面，要加大培訓力度，完善培訓體系，改善培訓方式，加快知識更新。

二是數據管理集中化。首先要加強內部審計職業道德建設，培育和弘揚審計精神，恪守審計職業操守。其次要保證大數據平臺的物理安全，應有完備的業務連續性計劃與災難恢復管理，最大限度地減少突發事件造成的影響。最后對獲取的審計大數據應進行集中管理，根據數據的重要性進行等級分類，對確需保護的數據，必須有切實可靠的手段進行有效管理，防止數據的濫用亂用。

三是管理體制垂直化。大數據技術的應用實現了商業銀行內部審計工作智能化、信息化、技術化、系統化、持續性和實時性，傳統的內部審計組織架構已經不能適應大數據時代審計工作的要求，要更好地賦予審計部門獨立的地位和權力，推動審計管理體制垂直化，保證相關業務部門積極提供內審部門開展各類審計所需數據資料。

四是數據平臺智能化。隨著大數據時代的來臨，商業銀行運用大數據平臺開展審計監督評價工作將是大勢所趨。通過整合行內數據、人行征信數據、外部泛征信數據等開展分析建模，打破不同系統之間的數據壁壘，實現業務數據的跨界綜合查證，改變過去依賴于人員投入的手工風險防控方式，取而代之的將是依靠人工智能來提取數據，進而充分運用數據挖掘等技術判別風險，推進審計監督方式逐步智能化。

適應大數據時代新形勢，推動大數據審計發展，是審計發展的必然趨勢，銀行應當加強對信息技術的深入挖掘分析，著重培養復合型的審計人才隊伍，從而更好的發揮銀行內部審計“保駕護航”的作用。