數字化環境下中小城市商業銀行內部審計系統構建

胡文勝

摘要：由于當前中小城市商業銀行數字化建設工作不斷推進，業務品種和業務復雜度呈幾何級數增長，給傳統審計工作帶來了極大的挑戰，面對數字化浪潮下的中小城市商業銀行審計工作，電子化、智能化的審計業務系統就成為中小城市商業銀行開展審計工作的重中之重。本文就中小城市商業銀行內部審計系統建設問題進行了闡述。

關鍵詞：城市商業銀行審計;內部審計系統;數字化環境

當前，全社會金融數字化、智能化正向縱深層次發展，銀行各項業務互聯網化，渠道向移動端遷徙，業務處理信息化向管理信息化、決策分析信息化邁進，信息技術促使銀行業務由保障、支撐業務向促進、引領業務方向發展。

隨著銀行數字化建設工作不斷推進，風險管理和內部控制要求越來越高，中小城市商業銀行既要面臨來自內部管理的風險，又要面臨來自外部環境的風險。

近年來，各商業銀行大力推進各項業務的數字化進程，秉承科技引領創新的戰略方針，在業務創新、產品創新、管理創新等方面均取得了顯著的成果。各項業務、產品在管理制度、業務流程、操作實現、憑證單據等方面均實現了數字化。相比之下，對于發生巨大變化的被審計對象，銀行審計監督手段明顯落后。內部審計作為商業銀行風險管理和內部控制的“第三道防線”，其重要性不言而喻。當前商業銀行的數字化浪潮使銀行審計內容、審計方法、審計技術等均發生了變化，傳統的審計方式和手段已經難以很好地適應新的發展趨勢，因此，借力內部審計系統建設推動商業銀行審計工作發展已成為商業銀行的必然選擇。

一、數字化形勢下商業銀行內部審計系統建設面臨的問題

（一）外部監管要求日益嚴格

隨著金融業“嚴監管”步入常態化，監管處罰力度不斷加大，銀行內部治理、產品定價、信用風險、信息科技風險、數據治理等問題，已經成為監管的重點與焦點，如果內部審計不能有效深入揭示問題及風險、前瞻性地做好自查自糾，那么本行將面臨外部監管處罰的風險。

（二）信用風險監管形勢日趨嚴峻

當前，隨著國家經濟供給側結構性調整，很多傳統行業都面臨著前所未有的挑戰，而這些行業的企業往往是我行主要客戶群，因此其信用風險的內部監管面臨巨大壓力。站在審計的視角，及時發現信用風險隱患，快速精準定位并鎖定風險苗頭，成為內部審計工作的重點任務之一。

（三）操作風險多樣且隱患突出

當前，隨著信用風險釋放的壓力不斷加大，在銀行業務經營管理過程中，由于各種內外部原因，信用風險向銀行內部不斷滲透，信用風險、操作風險，甚至包括員工行為風險逐漸呈現疊加態勢，風險的表現形式復雜且隱蔽性強，因此各種風險的排查、揭示對內部審計監督提出更高的要求。

（四）審計技術手段急需創新

“工欲善其事，必先利其器。”被審計對象的業務管理走向了高科技通道，傳統的手工審計方式已經無法實現有效審計，審計對象因其數字化程度非常高，手工審計的廣度、深度都受到了極大的限制，銀監報送、審計署報送已經成為慣例，而本行的審計技術手段落后，根本無法達到內外部審計要求，被動的局面亟待改變。

（五）內部審計急需專業外腦支持

本行內部審計人員數量達不到監管要求，同時業務綜合素質距離理想的專業要求存在一定差距，因此急需借助專業審計公司提供的諸如固定資產專項審計、基建項目專項審計、IT專項審計等方面的支持，在審計技術方法與經驗積累方面助力我行內部審計監督工作，有效推動全行審計工作發展。

目前，國家銀保監部門明確要求金融機構內部審計必須實現非現場審計監管，國內大中型商業銀行以及諸多城市商業銀行均已完成了非現場審計系統建設，且取得了較好的監管效果，因此，本行的審計管理信息系統建設必須加快速度推進，達到基本的監管要求，同時實現自身內部審計水平提升。

二、構建數字化環境下商業銀行內部審計系統的整體思路

（一）做好技術開發與業務分析統籌管理

第一，業務專家團隊融入審計管理功能的標準化建設以及對審計問題整改、審計問題庫等功能的客戶化設計，負責銀行方審計模型體系建設，包括模型分類規則、審計模型版本管理手冊等相關服務。

第二，業務安排服務于技術開發，業務成果圍繞系統應用，做到技術開發團隊與業務支持團隊的有機互動，達到功能內容豐富實用、操作方便易用，現場審計與非現場審計有機結合。

（二）深入開展多種形式的風險點確認與模型定制工作

第一，圍繞監管要求、監管處罰、行內外案件、重要性制度流程的梳理，以及行內各業務部門、各分支行、基層一線對風險防控、業務自律監管的需要，形成風險點、關鍵點的審計模型與方法思路。

第二，借鑒同業、監管部門的審計模型與指標庫，選擇適用于自身審計監管要求的部分作為實施參考，在專家評估后實施落地開發。

第三，由供應商安排在國有大型銀行、股份制銀行會計、運營、合規等管理崗位的專家，與我行決策層、管理層就宏觀總體分析溝通確定數據模型重點，充分展現風險分布、業務或產品的分布、問題的整改狀態等，包括結構、趨勢、變化等，滿足決策要求。

（三）助力審計專家人才隊伍建設，提高非現場審計能力

第一，供應商派駐有銀行業務背景的專家，包括但不限于審計、合規與風險管理相關專家，還包括財務會計、信貸業務、運營管理方面的專家骨干，參與系統建設，就相關問題開展專題交流，做好各方面的評估與落地實施。

第二，在系統建設與服務期間為我行搭建與其他銀行同業的審計業務交流渠道，包括但不限于與國有四大行、農商銀行、城市商業銀行等的高級別專家交流，借機學習參考同業經驗。

第三，參考外部監管機構相關模型庫，助力我行審計模型庫建設，豐富監管思路，打開廣闊視角，把審計工作推向一定高度。

（四）鎖定難點痛點，確保系統建設解決關鍵問題