商業銀行信用卡業務內部審計探討

蔡冰壇

近年來，商業銀行信用卡發卡量隨著消費市場擴張而呈井噴式增長。我國在此業務領域的起步時間相比國外信用卡業務出現的時間較晚，各商業銀行的風險管理意識和能力也相對薄弱。為了更好地防范信用卡業務經營風險，商業銀行內部審計部門開展有效的信用卡業務風險審計尤為重要。筆者結合工作實踐，對商業銀行信用卡業務內部審計面臨的問題、審計方式方法創新等方面展開探討，以期對同業人員開展相關研究或實踐提供一定參考。

當前商業銀行信用卡業務在萬物互聯的浪潮下，向數字化轉型趨勢明顯，從線上到線下鏈接場景、資金、流量，滿足了客戶多元化的場景金融需求，成為商業銀行競相角逐的業務增長點和戰略制高點。伴隨著信用卡業務的飛速發展，其資產質量水平、業務風險是否在合理水平，也備受關注。盡管目前國內商業銀行已建立一套相對完善的內部審計體系，但鑒于信用卡業務中運用了諸多信息科技且其風險較為復雜，部分商業銀行因缺乏充分的審計資源，嘗試借助外部審計以提升業務的審計效果，但此方式通常只可以在短期內有效。為了促進商業銀行信用卡業務經營與風險管理能力并行發展，應積極利用內部審計途徑，提升商業銀行業務風險抵御能力。

一、商業銀行信用卡業務內部審計的內涵和特點

（一）商業銀行信用卡業務內部審計的內涵

《商業銀行內部審計指引》中對內部審計進行定義。立足于對內部審計定義的延伸，本文把商業銀行信用卡業務內部審計定義成運用系統化、規范化的方式，審查評價和督促改善信用卡業務經營、風險管理、內控合規，確保信用卡業務能夠穩健運行及價值提升的監督、評價、咨詢活動。為更好地防范信用卡業務經營風險，需要對信用卡業務內部審計全流程進行掌控，通常圍繞業務發展中的貸前、貸中、貸后三個階段潛在風險點，發揮內部審計監督、評價、預警職能。

（二）商業銀行信用卡業務內部審計的特點

1.綜合性

信用卡產業和服務日益豐富多樣化，是一個涉及諸多行業的綜合性產業。同時信用卡具有方便快捷、享受免息期、可循環使用、使用不受空間時間限制等特點，已然成為影響消費者消費行為的重要因素。商業銀行借助發卡、授信，將消費者的消費需求中融入信用卡，因而商業銀行信用卡業務具有綜合性的特點。所以，在就商業銀行信用卡業務展開審計時，需要對復雜多樣化的因素進行全面綜合分析，這就對信用卡審計人員的分析能力以及知識面提出較高的要求。

2.延伸性

信用卡業務除了內部經營活動之外，同時業務的多個環節涉及到第三方單位合作。比如，發卡營銷階段的電話外呼、征信審批階段利用加密狗，借助三方平臺系統查詢車輛登記信息，收單階段POS機外包第三方、不良貸款處置階段委托專業催收公司進行催收等，這些活動決定了信用卡業務審計除了要對內控合規進行評價外，還要延伸監督持卡人的消費資金安全性、評價外包工作的風險管理情況。

二、商業銀行的信用卡業務內部審計存在的問題

國內經濟正處于轉型發展期，經濟增速變緩，信用卡業務在經濟高速發展期隱藏的問題逐漸顯現出來，加之人工智能、5G、云計算等技術的發展，商業銀行加快推進信用卡的數字化進程，增加了信用卡業務風險的隱蔽性、專業性及規模化。當前我國商業銀行信用卡業務內部審計仍存在諸多問題，主要表現在下述幾個方面：

其一，審計存在滯后性。在當下信用卡業務潛在風險問題逐漸暴露的情況下，部分商業銀行仍運用傳統的事后查錯糾弊的審計方式開展信用卡業務審計，這種模式下的審計缺乏風險預判能力，弊端明顯。在大數據分析技術廣泛運用的今天，未能探索運用數據驅動促使內部審計轉型，未能創新成立專業內部審計團隊開展信用卡業務專項審計，信用卡業務的風險管理和風險防控得不到有效提升。

其二，審計方式方法有效性不足。信用卡業務在發卡量、業務渠道、合作商戶、交易量等方面產生了海量的數據，若根據傳統業務審計方式單純采用樣本統計抽樣或經驗抽樣，無法對海量數據進行全面分析。由于抽樣的偶然性，極易遺漏非抽樣樣本的風險點，難以滿足信用卡業務審計需求。

其三，大數據審計人才欠缺。信用卡業務作為當前商業銀行零售業務的主要發力點中，迅速應用了金融科技新技術，因此便攜式發卡機、網絡虛擬卡、營銷APP、智能審批等，在商業銀行日常信用卡營銷、準入等環節被廣泛運用。內部審計人員在面對多源頭、跨業務及類型復雜的信用卡數據處理時遇到了較大的挑戰，既精通信用卡業務又能夠熟練掌握并運用大數據分析方法的審計人員較稀缺，難以有效識別和監控信用卡業務業務風險，發揮審計的前瞻性作用，一定程度影響審計的質量。

三、開展商業銀行信用卡業務內部審計的有效措施

（一）借助信息系統對業務流程進行審計評價

信用卡的全生命周期流程均借助業務系統進行處理。一線營銷人員借助系統向后臺傳輸信用卡申請資料以及集中處理影像掃描信用卡，前后臺的分離確保了作業流程的規范性;信用卡審批環節，后臺征信審批人員不再單一通過電話方式核實，而是借助互聯網數據對申請人的資信情況進行比較核實。系統化的處理使得審計人員可以通過數據系統開展審計，如調出征信審批人員作出資信判斷和放款額度的整個操作流程，審核經辦人員處理過程中審批操作是否合規，審批額度是否合理，審批流程是否正常。尤其是在信用卡進入不良后，審計人員通過信息系統梳理評價整個處理流程，依照規定進行認責。

（二）實施非現場持續監測以提高審計效率

當前，信息計算及大數據已經廣泛應用于銀行系統之中，非現場審計在銀行信用卡業務內部審計工作中所發揮的作用越來越顯著。信用卡業務產生了海量的數據，這些數據蘊藏著信用卡業務的運行情況，在非現場監測過程中，審計人員可靈活應用各類倉庫數據以及計算機分析軟件，采取數據獲取、數據需求分析、數據驗證、生成風險清單等數據審計流程，對業務進行全面的分析。例如結合審計模型對信用卡客戶進行重檢，動態掌握持卡人的信用狀況變化，精準預測信用卡違約率，及時采取風險控制措施，提升內部審計部門對信用卡業務的風險挖掘和管控能力，為商業銀行的信用卡業務審計提供新視角。

（三）通過現場核查驗證風險線索并獲取審計證據

現階段，信息技術發展速度日益加快，數據信息變化性極強，只借助后臺數據分析不能全面了解業務經辦人員在工作中出現的問題，需要通過現場核查驗證風險線索。在前期非現場審計階段，運用數據審計系統的定量分析工具進行異常數據定位后，審計人員帶著關鍵線索到現場開展核查，可以有的放矢地與經辦人員進行面對面的交流，結合觀察經辦人員平時的工作及對其他工作人員的提問來驗證風險線索并獲取審計證據。通過與經辦人員的交流等現場核查工作可以了解到隱藏在數據系統下的種種問題，短時間地反復交流可以獲得直接反饋，了解更多的細節形成完整的審計報告。

（四）跨領域跨專業綜合分析以確定控制薄弱點

在信用卡業務審計中，可以綜合結合擔保、反洗錢、信息科技、產品創新、電子銀行、個貸產品、企業信貸等其他業務領域進行交叉分析，提高問題發現率。比如，在審計信用卡分期付款的過程中，存在批量辦理信用卡后借助企業經營渠道進行套現;部分分行和擔保公司一同對汽車專項分期業務進行辦理，操作風險較大;信用卡五級分類調整缺乏準確性，對銀行整體的資產質量造成極大的影響;信用卡額度調整缺乏系統剛性控制，容易造成較大操作風險等。跨領域跨專業的思維對內部審計人員提出了更高的要求，不僅需要掌握一個領域的業務流程和制度規定，而且需要對相關業務領域的制度和流程有所了解，才能通過對不同的管理要求加以比較分析并找出控制薄弱點所在。

（五）多渠道收集同業信息以拓寬審計視野

信用卡業務內部審計除了對內部運營全流程中的內部控制、風險管理、經營效益等方面進行評價，同業信息分析也是一個重要方面，通過評價與同業之間的差距，分析內外部存在的問題，并提出具體的可行性改善建議。收集信息包括同業相關產品信息、業績考核指標、業務渠道、營銷活動等。其中產品信息主要指產品類型、產品定價、產品盈利結構、客戶權益等;業績考核主要指資源投入程度、客群拓展考核、資產質量管理等;業務渠道主要指渠道建設情況、與第三方合作情況等;營銷活動主要指優惠活動開展、特約商戶體系建設情況等。

（六）提高內部審計人員數據分析技術運用能力

大數據分析技術人才是推動內部審計轉型發展的關鍵。首先，需提高內部審計人員隊伍整體的數據審計能力。可以成立內部審計部門數據分析技術學習小組，建立自學與培訓相結合、學習與項目相互融合、運用成果納入績效考核的管理機制，充分調動審計人員學習的積極主動性。可以適當開設大數據分析培訓班，聘請大數據分析方面的專家進行授課，拓寬數據分析領域的視野，提升數據分析技能。其次，以審計人員的業務主攻方向以及專業特長為切入點，對審計資源配置進行優化，使人員專家化以及機構專長化的目標順利實現，確保內部審計人員可以在自己擅長的領域發光發熱。

四、結語

總而言之，為確保信用卡業務的規范化和持續化發展，不僅需要外部監管部門的嚴格監管，更需要內部審計部門發揮保駕護航的作用。內部審計部門作為風險管控的第三道防線和實現自我監督與風險防范的重要手段，必須更好地適應大數據時代發展，創新信用卡業務的審計模式，徹底穿透信用卡業務的實質風險，進一步提升對信用卡業務風險的揭示能力和管控能力。同時加大內部審計環境建設力度、搭建大數據平臺、構建以學促審的持續學習機制，不斷強化信用卡業務內部審計管理。如此，才可以促使內部審計對信用卡業務良性發展發揮保駕護航的作用。

（作者單位：順德農村商業銀行）