大數據時代商業銀行審計工作研究

文/吳克照（溫州銀行股份有限公司上海分行）

今天，銀行進入了一個不斷創新、快速更新的時代。大多數商業銀行以大數據應用和互聯網應用為重點，加強商業銀行的數據交換和信息共享，整合銀行資源，打造新型銀行數據系統。依托大數據技術分析銀行風險與機遇，將大數據與銀行審計有效融合，充分挖掘銀行審計數據價值，防患于未然，推動商業銀行審計進步。

一、大數據審計在商業銀行審計中的重要性

審計的最新定義是：審計是對保證和咨詢活動的獨立管理，目的是為組織增值并提高組織運作效率。它使用系統和標準化的方法來評估和改進風險管理，控制和治理程序，以幫助組織實現其目標。

內部審計的建立與商業銀行的組織目標一致。它是通過系統和標準化的方法收集信息，理解和評估風險以及為商業銀行的業務活動形成有價值的信息的過程，這可以為商業銀行帶來很多好處。因此，現代審計要求內部審計師熟悉商業銀行戰略、目標和計劃，并了解商業銀行管理的各種功能。審計師必須具有廣泛的知識和多種技能。此外，審計師還必須具有處理人際關系的能力和技能。

二、分析我國商業銀行信息系統審計存在的問題

（一）我國信息系統與審計接口匹配程度不高

為了使會計信息系統與審計工作相結合，審計系統的電子信息是非常重要的，這就要求計算機具有一定質量的審計接口。雖然《關于使用計算機信息系統進行審計的通知》中規定“計算機信息系統應具有符合國家標準或行業標準的數據接口”，但也明確規定了與數據有關的國家標準的結果。

目前，大多數計算機信息系統與審計接口的匹配程度不高。因此，來自審計軟件的信息訪問信息系統時，會提示有危險情況。但是卻無法及時作出處理，從而影響數據質量和審計質量。

（二）缺乏綜合性審計人才

目前，我們處理的大部分是傳統的審計。信息系統審計與傳統審計存在諸多差異，這主要是由于其專業性較強。注冊信息系統審核員是執行信息系統審核的主要人員。但是，由于信息系統審計的復雜性，國際上沒有太多的CISA，而在我國少之又少。

當然，這與我國起步較晚有直接關系，而且發展環境并不理想，導致中國商業銀行的發展速度太慢。目前，隨著越來越多的商業銀行接受信息系統審計，對CISA的需求將繼續增加，對現有的審計培訓體系提出了新的挑戰。如何培養綜合型審計人才，既能熟練掌握傳統審計流程，又能熟練運用信息系統，將兩者有機結合起來，是需要重點關注的問題。

（三）相關信息系統審計制度相對落后

我國針對相關信息系統審計作出了相應的應對措施。如建立起完善的信息系統審計體系，在近些年表現得尤為明顯。而健全的信息系統審計體系對于審計工作尤為重要。完善的信息系統體系的重要程度能與成熟的財務審計準則相媲美，并且更有利用價值。但是，和發達國家相比，我國信息系統審計制度建立時間短，信息系統發展較晚。在我國，信息系統審計處于不健全、不成熟的狀態。因此，針對以上問題我們可以發現，統一行業標準和規范非常重要。

三、大數據時代商業銀行審計工作研究

（一）搭建大數據審計系統平臺

大數據時代，審計工作需要在大數據技術下開展，大數據審計工作的開展離不開大數據審計系統平臺的信息支持。目前，我國大部分商業銀行已經建立了完善的大數據審計系統平臺，各項功能和技術較為完善和先進。

然而，部分商業銀行雖然建立了大數據審計平臺，但由于平臺缺乏先進的信息支持，在大數據審計過程中可能會出現數據分析處理速度慢、數據類型少等問題，影響審計工作的正常進行。因此，這些商業銀行在預算結算時應考慮自身業務發展、經營效益和數據信息，加強大數據審計系統平臺建設，構建更加完善的審計系統平臺。根據審計系統平臺的運行方式和數據類型，可分為三個審計系統平臺。為商業銀行大數據審計的正常運行，要保證三大審計系統平臺能夠充分收集數據，保證審計工作的數據處理分析速度和數據信息的多元化，充分發揮大數據審計在商業銀行審計中的作用。

（二）加深對大數據的理解，提高準確的審計服務

面對激烈的市場競爭環境和經濟社會的發展進步，商業銀行不得不拓展業務。在辦公現代化和商業技術的發展中，商業銀行產生了種類繁多、數量龐大的數據。在大數據信息時代，從長遠來看，商業銀行需要改進和創新大數據管理和分析工具，以提高抵御風險的能力。這就要求商業銀行一方面注重人才的引進和培養，另一方面注重信息技術在大數據審計中的創新，積極學習和理解新的數據分析處理方法，將新技術引入審計工作中，從而提高大數據審計的效率。要加大對大數據審計分析、管理和監督等數據信息模型的分析研究，加強大數據審計在商業銀行審計各環節的應用研究，研究更多高效可靠的大數據審計，并將其應用到大數據審計過程中，為商業銀行提供更科學、更準確地審計服務。

（三）合理規劃、配備內部控制審計團隊

商業銀行聘用財務和審計人員時，需要檢測人員是否擁有法律、經濟等方面的知識，是否是復合型人才，這樣才能形成良好的人員配置，同時也可以利用創造良好的工作環境、提升獎勵機制等手段，吸引高質量的人才進入審計的隊伍。另外，一些人力資源的工作效率無法滿足審計的目標，公司可以借助第三方的力量，聯合開展內部控制審計工作。

（四）深化內部控制審計培訓，增強專業勝任能力

風險管理也很重要，尤其是境外的EPC項目，商業銀行應該強化審計人員的風險導向思維，加強對于審計人員的培訓，從商業銀行的業務到經營的目標，甚至于方式、戰略、環境等方面對于商業銀行的風險水平進行相應的評估，增強審計人員的風險意識，確保審計人員可以以風險為導向制訂審計計劃、選擇審計對象等，全面管理風險，實現把控重點風險的目標。

（五）更新和改進專業知識和管理能力

內部審計在促進建立現代商業銀行制度、改善內部控制以及確保商業銀行的合法性、合規性和盈利能力方面發揮了應有的作用。它的重點已從傳統的“錯誤檢測和欺詐預防”轉移到為商業銀行的內部管理、決策和效率提供服務。它的功能也從審查和監督擴展到評估和咨詢，內部審計師的地位也從監督變成了“顧問”和“助理”，同時重視評估和監督。這不僅需要商業銀行負責人加深對內部審計重要性的理解，將內部審計真正納入管理流程，并使內部審計參與各種經濟活動，而且還需要內部審計師的知識和管理能力得到更新和改進。內部審計師不僅必須熟悉財務和審計知識，還必須熟悉商業銀行的發展戰略、目標和計劃，精通相關的業務和管理知識，了解商業銀行的業務活動和內部控制，并積累管理經驗和能力。通過實踐，內部審計應從傳統的財務審計轉變為管理審計。同時，內部審計師應增強風險意識。目前，國內外內部審計的重點正在轉移到風險管理、內部控制和商業銀行治理上，內部審計正在轉變為面向風險的審計。與內部審計發展的前幾個階段相比，面向風險的內部審計對內部審計師提出了更高的要求和挑戰。

（六）完善內部控制和監督制度

商業銀行應建立獨立的風險管理和控制部門，包括財務、審計和紀律檢查部門的人員，以有效地監督運營和管理活動。

一方面，應根據自身的發展和內部控制管理來確定總體目標，以確保內部審計符合商業銀行未來的業務發展戰略，并促進內部審計的持續改進。

另一方面，在風險控制評價的前提下，滲透內部審計工作的理念，堅持對內部部門進行定期檢查和評價，通過隨機檢查或突擊檢查提高內部審計的效率，實行管理，確保商業銀行的經營管理活動朝著更加科學、規范的方向發展。

（七）大數據推動銀行內部審計模式轉型

在大數據信息發展的帶動下，商業銀行內部審計模式也需要升級。在轉型過程中，不能忘記商業銀行內部審計的工作原則，不能有貪污腐敗、權錢交易等行為。要嚴格遵守國家對銀行內部審計的規定，幫助銀行順利完成內部審計轉型。由于銀行內部審計數據量的快速增加，以前的綜合審計方法不再可行，不僅浪費時間，而且給員工帶來很大壓力。

在商業銀行數據審計過程中，也可以在業務合作期間和業務合作后進行審計，以保證商業銀行審計的全過程。如果在審計過程中發現問題，可以深入挖掘數據信息，多角度分析商業銀行數據，以便及時發現問題并快速處理。

（八）有效地運用批判性思維改善專業判斷力

批判性思維是個人信念或假設的結果，是基礎和進一步的推論。顯然，審計與批判性思維是分不開的。批判性思維與審計專業判斷和專業審慎概念的結合貫穿于整個審計過程，并影響到審計目標的有效實現。

如對商業銀行的初步了解，審計計劃的制訂和修訂，審計風險和重要性水平的評估與確定，內部控制的測試與評估，審計證據的獲取與評估等與最終審計意見的形成審計專業判斷是密不可分的，而批判性思維總是起著作用。批判性思維要求審計師要掌握要領，好奇心，機智并善于使用專業問題，并在嚴格推理的基礎上清晰、快速地思考。為了滿足這一要求，審計師需要加強批判性思維的知識和培訓，包括通過學術教育、后續教育和專業資格考試，以增加哲學方法論和邏輯學的基礎；通過不斷的思考和練習，從而可以塑造和改善審計師的批判性思維特征。

四、結語

綜上所述，隨著經濟社會的快速發展和商業銀行業務范圍的不斷擴大，由此產生的復雜審計數據給審計工作帶來了巨大挑戰。隨著大數據時代的到來，大數據被引入審計工作，充分利用大數據審計的數據分析處理能力，為審計工作的正常開展提供有力支撐。

因此，商業銀行應重視大數據審計的重要性，研究適合商業銀行審計的大數據審計方法，以提高商業銀行審計效率，進而增強商業銀行的競爭力。