五措并舉探索內部審計數字化轉型

張根銀 錢立平

[摘要]內部審計是審計監督體系的重要組成部分，也是推動實現審計全覆蓋的重要力量。本文闡述了蘇州銀行內部審計部門在數字化轉型背景下，以推進審計全覆蓋為出發點，以實現內部審計價值增值為目標，在理念、平臺、機制、人才、方法等多方面探索數字化轉型的實踐經驗。

[關鍵詞]數字化? ?全覆蓋? ?審計增值? ?科技賦能

近年來，蘇州銀行內部審計部門通過轉變理念、搭建平臺、改革機制、培養人才、改進方法等系列舉措，推進科技強審，加快推進審計數字化轉型。

一、轉變審計理念，打牢轉型思想基礎

（一）數字化轉型是提升審計職能、順應行業發展的必然選擇

隨著互聯網、大數據、人工智能和銀行業務的深度融合，風險越來越隱蔽，銀行傳統審計的時效性、全面性面臨巨大挑戰，如何運用海量數據進行數字化審計，是迫切需要解決的問題。因此，各銀行都在積極加強數字化審計理論及實踐研究，以推動審計實務的深入發展。近年來，蘇州銀行明確提出數字化轉型的戰略發展目標，內部審計部門作為重要的數據應用部門，理應主動融入數字化轉型大潮，積極推進審計智能化，通過數字化轉型促進內部審計工作職能的持續提升。

（二）數字化轉型是提升審計質量、推進審計全覆蓋的必然選擇

審計全覆蓋要求審計人員必須具備洞察、總攬和駕馭全局的能力，在此要求下，沿襲傳統的審計方法，習慣于查賬糾弊的審計思維，已不能適應內部審計工作的要求。因此，審計人員必須樹立數字化思維，對事物要有整體性和連續性觀念，站在全局高度，系統深入地研究數據內涵與外延，對大量的客戶數據、交易數據、財務數據以及相關音頻、視頻、圖片、地理位置信息等非結構化、半結構化數據，進行全維度實時監測分析，精確篩查出常規審計難以發現的重大風險隱患和重大違法違紀問題線索，系統分析研究經營機構運行中的深層次問題和熱點問題，揭示經營機構發展中可能存在的普遍性、傾向性、苗頭性問題，充分發揮內部審計咨詢職能，持續提升審計質效。

（三）數字化轉型是提升審計能力、轉變審計模式的必然選擇

理念決定思路，思路決定出路。受傳統思維、技術人員不足、慣性審計方式等限制，部分審計人員對數字化審計轉型的必要性和緊迫性認識不足，有的比較迷茫，有的信心不足，存在畏難情緒。為此，蘇州銀行內部審計部門積極引導全員轉變審計理念，堅持立身立業立信。一是統一轉型思路，通過召開審計人員全體會議、中心負責人會議等，持續強化審計轉型方向和思路，引導大家心往一處想、勁向一處使。二是加強內部交流，通過審計小組會議共同研討、科技人員與審計人員一對一交流等形式，引導審計人員積極探索創新審計方法，邊干邊學、邊摸索邊提升。三是發揮模范引領作用，通過先進人員和典型案例，激勵員工克服畏難情緒，使審計人員逐步嘗到數字化審計的甜頭，激發干勁，促進團隊提升。目前，數字化審計轉型已逐步成為蘇州銀行審計人員的共識。

二、搭建系統平臺，夯實轉型技術基礎

（一）搭建審計數據集市

基于蘇州銀行數據倉庫與大數據平臺，構建審計數據集市，逐步擴大數據范圍，實現業務數據審計全覆蓋。內部數據方面，審計數據集市匯集客戶、交易、賬務、管理等各類數據，目前已接入24個系統、400余張數據表、20，000余個字段，年內還將規劃接入11個系統、100余張表、10，000余個字段，基本實現銀行主要業務、主要環節、主要風險的全覆蓋。外部數據方面，審計數據集市優先引用銀行已采購數據。同時，積極拓展外部新數據源，目前已引入企業與個人征信、企業輿情、信用評分、工商司法等外部數據，逐步實現審計外部基礎數據的全覆蓋。通過審計數據集市建設，明顯提升了審計數據獲取效率，不僅滿足了審計數據需求，還可與內部紀檢、合規及其他監督部門共享數據，形成內部監督合力，節約大量資源。

（二）搭建智慧審計平臺

基于審計數據集市構建智慧審計平臺，持續完善系統工具，實現業務范圍審計的全覆蓋。一是以非現場審計系統為核心，積極構建數字化審計平臺，引入數據立方體分析技術（OLAP），實現對業務數據從宏觀到微觀的鉆取、監測與分析。二是以審計綜合信息平臺為基礎，積極構建非結構化數據審計分析平臺，通過語音語義轉換（NLP）、圖像識別（OCR）等技術，實現多維數據集的分析與應用。三是以審計人員用戶體驗為中心，基于審計人員的數據技能，結合Python、SQL、SAS等技術，為審計人員提供多維度、多角度的數據分析建模工具。

（三）搭建審計模型體系

基于智慧審計平臺，構建審計模型體系，不斷拓展業務場景，實現業務監測審計全覆蓋。一是體系設計方面，根據不同審計主體，結合業務基礎明細數據、統計數據及外部相關數據，構建機構、客戶、信貸、運營、員工5大模型監測體系，支持審計人員從宏觀、中觀到微觀的360度全視角分析，支持橫向到邊、縱向到底的數據下鉆上卷，支持對銀行異常風險的實時監控預警。二是模型建設方面，以相關行業法律法規、業務處理邏輯、數據勾稽關系及審計專家經驗等為模型設計思路，近三年來已累計建成非現場審計模型500余個，范圍涵蓋公司、零售、數字銀行與金融市場等業務領域，審計業務場景基本實現全覆蓋。

三、改革工作機制，健全轉型制度基礎

（一）建章立制定規范

一是系統平臺操作方面，面向內部審計人員出臺《審計信息系統操作管理辦法》《非現場審計模型及審計數據集市管理辦法》，明確系統、模型、數據等環節的操作要求和標準。二是非現場審計階段，面向全行出臺《非現場審計管理辦法》《內部審計非現場監測操作規程》，明確非現場審計內容和方式，努力向全行推廣非現場審計模式。三是現場審計階段，配套現場審計系統，制定《審計項目管理辦法》《內部審計項目操作規程》，規范內部審計項目數字化操作流程。四是審計整改階段，為做好審計后半篇文章，制定《審計發現問題整改工作管理辦法》，通過大數據分析及模型監測，對被審計單位的整改情況進行持續線上跟蹤，督促被審計單位嚴格落實整改，形成審計問題閉環管理。

（二）明晰分工定職能

在行政職能中，蘇州銀行細化內部審計職能中心定位，強化各審計中心專業化建設要求，特別是在數據研究、模型建設、方法創新方面，明確了各中心的工作方向和要求，并將科技審計中心作為部門數字化審計的牽頭者和主力軍，促進全體審計人員數字化轉型全覆蓋，推動內部審計部門數字化水平的整體提升。在項目職能中，明確要求審計組至少配置一名中級以上數據技能人員，組成分工合理的審計組，確保項目能夠充分體現數據驅動，提升審計的質量與覆蓋面。

（三）強化考核定導向

蘇州銀行內部審計部門建立審計工作量與審計成果相結合的人員考核模式，突出數字化轉型的考核導向，經過連續兩年的實踐與完善，這一公開透明的考核模式得到全體審計人員的認同。考核重視數字化審計，將其與現場審計和基礎工作并列為三大板塊，并逐步提升模型研發、審計監測等分值，對創新審計方法、提升數據技能、研究成果獲獎等事項給予加分，助力審計數字化轉型。

四、培養復合人才，增強轉型隊伍基礎

發展的根本在于人才，對于專業性較強的審計條線更是如此。近年來，蘇州銀行大力支持內部審計人才隊伍建設，努力打造一支既精通審計業務，又熟悉數據分析技術的復合型人才隊伍。

（一）加強人才引進，填補數據人才缺口

一方面，蘇州銀行注重引入不同專業背景、業務經歷的數據人才。近三年來，累計從知名金融科技公司、先進同業引入人員15人，大多具有研究生以上學歷、數字化審計相關從業背景。另一方面，為加強人才的歸屬感，入職時審計部門主要負責人參與新員工座談會，提供優越的審計工作環境，對于部分特別優秀的人才，直接給予管理崗位或特殊崗位保護薪酬。

（二）加強人才培養，提升數據分析水平

蘇州銀行內部審計部門在引進外援的同時，也注重內部人員的培養。積極創造條件，引導青年員工學習利用數據分析工具，鉆研審計建模技能。一是加強專業培訓。2020年，組織參與11場涉及大數據審計及模型知識的培訓，推動全體人員增強數據思維，了解數據邏輯和基礎模型工具，引導年輕內部審計人員掌握SQL語言，具有計算機背景的人員掌握Python等人工智能語言。二是加強外部交流。鼓勵審計人員走出去，先后與多家先進上市銀行、兄弟國企進行審計數字化轉型的經驗交流，擴大員工視野。三是開展技術輔導。內部成立模型研究小組，定期開展審計人員數據能力提升活動，鼓勵青年骨干進行經驗交流，加強“一對一”“一對多”輔導，探索模型合作開發、共同進步。四是探索理論研究。鼓勵審計人員在學習數字化技能的同時，提升專業研究水平，相關審計課題研究論文先后多次在省、市刊物獲獎發表。截至2020年，蘇州銀行內部審計部門具備審計建模能力的人員較2017年末增加了5倍，審計人才轉型成效初顯。

（三）加強人才選拔，打通數字化人才成長路徑

為培養和樹立一批典型，發揮“火種”效應，帶領更多人員快速成長，蘇州銀行內部審計部門啟動“雙軌制”，全力打通數字化人才成長路徑。一是積極建設審計人員專業序列，打破非管理崗位審計人員上升天花板。二是管理崗位競選時，同等條件下優先考慮數字化審計人才。近三年來，蘇州銀行審計數字化人才專業等級不斷提升，其中多人走向管理崗位，審計人才轉型通道更加暢通。

五、改進審計方法，強化轉型實踐基礎

（一）堅持數據先行，提升審計效率

蘇州銀行內部審計部門充分利用智慧審計平臺，積極探索“總體分析、發現疑點、分散核實、系統研究”的數字化審計模式，實現審計全覆蓋。在非現場分析階段，通過數據立方體對全量數據進行總體分析，通過非現場審計模型鎖定疑點線索。在現場審計階段，通過現場審計系統分散核實問題，大幅縮短現場審計時間。在問題整改階段，通過審計問題整改跟蹤系統，實現審計問題線上閉環管理。以分支機構全面審計為例，現場審計的時間約5—10日，有效控制在整個審計階段的1/4以內。部分專項審計側重于數據分析，全程采用非現場審計方式，運用多維度數據分析、系統研究，確定審計重點、深挖業務數據、精準抓取疑點，如小貸業務、負債業務、問題跟蹤整改等專項審計，實現全程非現場審計。

（二）探索審計監測，提升審計覆蓋度

蘇州銀行內部審計部門每年定時開展員工資金異常交易非現場監測，每半年開展公司和零售條線重點業務審計監測，關注重要崗位和重要環節合規風險，取得了一定成效。以員工行為審計為例，通過審計監測實現員工排查全覆蓋。近三年來，累計核查員工行為方面疑點數據4000余條，查處100多人次，充分發揮了審計震懾作用。

（三）加強信息共享，提升審計增值服務

蘇州銀行內部審計部門積極增強與兄弟部室的聯動，加強信息共享，更好地發揮審計數據的使用價值。近年來，通過開放審計模型、提供數據服務的形式，為風險管理部門輸送疑點數據28，000余條，為人力資源管理部門、派駐紀檢監察組提供數據信息35，000余條。通過數字化轉型，使內部審計部門職能進一步突顯。

理念的認識有多深，轉型的動力就有多強，創新的潛力就有多大。蘇州銀行將繼續堅持審計數字化轉型創新不動搖，持續關注業內新思想、新方法、新技術，不斷加強審計動態監測，深入推進審計全覆蓋。

（作者單位：蘇州銀行股份有限公司，郵政編碼：215024，電子郵箱：466309824@qq.com）