大數(shù)據(jù)網(wǎng)絡(luò)化環(huán)境下銀行內(nèi)部審計的思考研究

施琳琳

（中信銀行，湖北 武漢 430000）

信息技術(shù)的廣泛運(yùn)用已經(jīng)普及到生活的各個領(lǐng)域，大數(shù)據(jù)時代與銀行內(nèi)部審計的結(jié)合越來越緊密，大數(shù)據(jù)環(huán)境下的銀行業(yè)務(wù)模式正在形成，對于銀行業(yè)務(wù)來說，大數(shù)據(jù)的結(jié)合使工作更加智能化，能夠快速獲取想要的信息。同時，信息化、智能化的時代也迫使銀行內(nèi)部審計面臨巨大的挑戰(zhàn)，因此，要在大數(shù)據(jù)時代發(fā)展信息化，妥善管理銀行內(nèi)部審計，有效避免“邊緣化”問題的頻繁發(fā)生。

一、信息化環(huán)境下銀行風(fēng)險及內(nèi)部審計面臨的困難與挑戰(zhàn)

（一）信息化環(huán)境下商業(yè)銀行的主要風(fēng)險及特點(diǎn)

1.信息系統(tǒng)和數(shù)據(jù)安全風(fēng)險。這些主要是與銀行信息系統(tǒng)、數(shù)據(jù)和網(wǎng)絡(luò)安全相關(guān)的風(fēng)險。在大數(shù)據(jù)環(huán)境下，系統(tǒng)、網(wǎng)絡(luò)和數(shù)據(jù)的安全對銀行來說至關(guān)重要。但是，由于技術(shù)本身的成熟度、專家的技術(shù)水平、外部對網(wǎng)絡(luò)滲透的攻擊，以及其他內(nèi)外部違規(guī)和違法活動，系統(tǒng)中斷或癱瘓，資金被盜或挪用，重要數(shù)據(jù)和信息被泄露或存在偽造或損壞的風(fēng)險。例如，在2015年9月至11月的三個月時間里，該平臺匯總了兩百零六個金融行業(yè)客戶賬號存在安全隱患，其中有近兩百個金融賬號是存在高風(fēng)險的，而這其中有超過一半的風(fēng)險是由于數(shù)據(jù)泄露造成的。

2.內(nèi)部操作風(fēng)險。這主要是指由于內(nèi)部人員的違規(guī)或非法交易（包括內(nèi)部和外部勾結(jié)）而導(dǎo)致的損失風(fēng)險。金融公司在計算機(jī)化環(huán)境中面臨的最大運(yùn)營風(fēng)險仍然是內(nèi)部人員的道德風(fēng)險。2013年底，支付寶員工大量下載用戶信息并私自出售給他人的案件被揭發(fā)，2014年杭州銀行內(nèi)部員工盜取42名儲戶存款價值905萬元的案件，2015年福建銀行員工在從事非法集資時私自加蓋銀行印章、偽造金融產(chǎn)品證明的案件等都是內(nèi)部員工道德風(fēng)險的典型案例[1]。

3.信用風(fēng)險。資產(chǎn)業(yè)務(wù)屬于銀行業(yè)務(wù)中的一個重要部分，客戶違約往往會為銀行帶來諸多的隱形風(fēng)險，這也是阻礙銀行發(fā)展的主要因素。在社會信息化全面發(fā)展的過程中，信息共享的程度得到了不斷的提升，在大數(shù)據(jù)時代中將信息技術(shù)的作用切實地發(fā)揮出來，對于緩解信息不對稱的問題能夠起到積極的作用。但是就當(dāng)下我國社會信息共享情況來說，還沒有達(dá)到理想的狀態(tài)，社會統(tǒng)一信用評價機(jī)制還存在諸多的漏洞，各個行業(yè)信息完整性較差。

4.業(yè)務(wù)和產(chǎn)品創(chuàng)新風(fēng)險。在社會快速發(fā)展的帶動下，銀行金融業(yè)的發(fā)展取得了良好的成績，從而使得大量的新型銀行金融服務(wù)和產(chǎn)品不斷被研發(fā)出來，金融服務(wù)產(chǎn)品綜合性能的不斷提升，對于銀行占據(jù)營銷市場份額能夠起到積極的促進(jìn)作用，但是與此同時也會遇到諸多的風(fēng)險。諸如：一些金融結(jié)構(gòu)化產(chǎn)品和理財投資產(chǎn)量往往在創(chuàng)新決策方面存在一定的問題，再加上產(chǎn)品風(fēng)險防控工作整體效果較差，這樣都會導(dǎo)致其他社會經(jīng)濟(jì)金融遇到諸多危險風(fēng)險[2]。

（二）內(nèi)部審計面臨的困難與挑戰(zhàn)

1.內(nèi)部審計的概念越來越淡化，組織模式越來越不符合銀行經(jīng)營的現(xiàn)狀和趨勢。在大數(shù)據(jù)和互聯(lián)網(wǎng)背景下，銀行積極重塑集中化流程化組織架構(gòu)和遠(yuǎn)程管理，整合信息系統(tǒng)，打造數(shù)據(jù)集中處理的大數(shù)據(jù)平臺。然而，許多商業(yè)銀行的內(nèi)部審計滯后于業(yè)務(wù)發(fā)展，跟不上業(yè)務(wù)發(fā)展的步伐，甚至有些拖拉。例如，目前大多數(shù)銀行審計部門的審計目標(biāo)是確定某些活動的合規(guī)性、員工的內(nèi)部操作風(fēng)險等。審計的主要目標(biāo)是通過簡單的抽樣和審計來發(fā)現(xiàn)舞弊。審核員的個人經(jīng)驗。接下來，我們從大數(shù)據(jù)檢查分析、戰(zhàn)略經(jīng)營決策、經(jīng)營管理協(xié)議、整體信息系統(tǒng)等方面考慮審計師建議的落實情況。同時，國內(nèi)銀行業(yè)審計組織模式不適應(yīng)當(dāng)前和未來銀行業(yè)信息化發(fā)展的需要。例如，許多銀行在其總部設(shè)立了垂直管理的區(qū)域?qū)徲嬛行模瑢λ牂C(jī)構(gòu)進(jìn)行審計。然而，這些審計中心受限于共享本地數(shù)據(jù)和信息，不適合當(dāng)前網(wǎng)絡(luò)、分行和遠(yuǎn)程銀行客戶和企業(yè)。基于此，內(nèi)部審計工作需要不斷嘗試優(yōu)化，去滿足不斷上升的需求。

2.審計人才缺乏，專業(yè)素質(zhì)還有待提高，無法完成審計任務(wù)，在信息化背景下提出了寶貴的改進(jìn)建議。基于此，需要花費(fèi)一些代價去聘請有高專業(yè)技術(shù)水準(zhǔn)的專業(yè)審計人才。現(xiàn)如今，在信息技術(shù)日益進(jìn)步的背景下，可以應(yīng)用于金融領(lǐng)域的技術(shù)越來越多，大數(shù)據(jù)就是已經(jīng)被廣泛應(yīng)用于金融領(lǐng)域的，同時取得了較好的效果。在當(dāng)今的金融領(lǐng)域中，銀行信息系統(tǒng)的分類越來越大、越來越復(fù)雜，新產(chǎn)品、新流程的創(chuàng)新周期越來越短，種類越來越多。如果您不熟悉新的業(yè)務(wù)情況和新產(chǎn)品的特點(diǎn)，僅憑業(yè)務(wù)知識和有限的IT審計經(jīng)驗，很難評估銀行在新IT環(huán)境下的整體風(fēng)險，也很難對商業(yè)銀行的經(jīng)營管理進(jìn)行事前和事中的監(jiān)督和維護(hù)。在國家銀行的內(nèi)部審計部門，普遍缺乏信息技術(shù)審計人員[3]。

二、改進(jìn)大數(shù)據(jù)網(wǎng)絡(luò)化環(huán)境下銀行內(nèi)部審計的對策及建議

（一）審計理念上，整合幕后監(jiān)督系統(tǒng)，構(gòu)建銀行內(nèi)部監(jiān)督的大組織結(jié)構(gòu)

在當(dāng)前的大數(shù)據(jù)和互聯(lián)網(wǎng)環(huán)境下，大多數(shù)商業(yè)銀行已經(jīng)完成了數(shù)據(jù)和業(yè)務(wù)處理的集中化，但幕后監(jiān)督管理的體系沒有整合和集中，幕后監(jiān)管存在多個業(yè)務(wù)系統(tǒng)和組織架構(gòu)，監(jiān)管內(nèi)容重疊，不同部門之間的橫向信息共享不夠順暢，這不僅浪費(fèi)了很多金融資源，也影響了監(jiān)管的效果。從技術(shù)上講，建立單一的內(nèi)部控制體系和單一的業(yè)務(wù)監(jiān)督體系是可能的。整合不同類型的后臺監(jiān)管系統(tǒng)可以提高銀行的整體監(jiān)管效率，有助于明確運(yùn)營和業(yè)務(wù)管理、合規(guī)、審計和監(jiān)管部門的監(jiān)管職責(zé)分工，使各部門各司其職，信息共享，提高監(jiān)管效率。

（二）審計模式從現(xiàn)場審計改為非現(xiàn)場審計

在大數(shù)據(jù)時代，整個公司，包括被審計單位和審計工具都高度信息化，審計人員需要利用大數(shù)據(jù)分析工具，更全面、更準(zhǔn)確地捕捉違規(guī)行為和風(fēng)險，而現(xiàn)場審計必須核實非現(xiàn)場審計發(fā)現(xiàn)的一些問題，發(fā)揮輔助作用。非現(xiàn)場數(shù)據(jù)分析的重要性正在增加，如果沒有非現(xiàn)場數(shù)據(jù)分析，現(xiàn)場審計可能只是睜一只眼閉一只眼，聞一聞大象，無法充分了解被審計單位的風(fēng)險和問題。網(wǎng)絡(luò)和視頻技術(shù)的使用顛覆時間和空間概念，通過遠(yuǎn)程技術(shù)，非現(xiàn)場審計可在現(xiàn)場實現(xiàn)大部分的審計目標(biāo)，提高審計效率，降低成本[4]。

（三）建立和完善信息審計平臺，為信息審計提供數(shù)據(jù)庫

審計活動和審計職能需要特定的審計方法和借助一些工具才可以正常的開展。雖然與銀行業(yè)務(wù)的計算機(jī)化相比，中國銀行業(yè)的內(nèi)部審計計算機(jī)化水平有所提高，但審計計算機(jī)化的投資和發(fā)展水平仍然較低，甚至差距還在繼續(xù)擴(kuò)大，沒有跟上信息技術(shù)的發(fā)展步伐。目前，商業(yè)銀行的內(nèi)部審計還處于計算機(jī)審計階段，基于海量數(shù)據(jù)分析技術(shù)的、全面覆蓋、全過程的自動化、智能化審計平臺還在研究和探索之中。為適應(yīng)信息化審計環(huán)境，提高內(nèi)部審計的履職能力，商業(yè)銀行應(yīng)建立大數(shù)據(jù)審計應(yīng)用平臺，逐步推行云審計服務(wù)，不斷提高計算機(jī)審計水平。

（四）積極地落實內(nèi)部審計隊伍職業(yè)化建設(shè)工作

一方面，審計工作人員通常都會接觸到一些企業(yè)或者是個人秘密數(shù)據(jù)信息，如果保證信息數(shù)據(jù)的安全性，那么極易導(dǎo)致信息泄露問題的發(fā)生。另一方面，不斷促進(jìn)內(nèi)部審計團(tuán)隊的專業(yè)性。公共財政部門在確保公共部門在實現(xiàn)近期發(fā)展目標(biāo)方面發(fā)揮至關(guān)重要的作用，并通過支持發(fā)展有效、高效和負(fù)責(zé)任的公共財政管理，培養(yǎng)有利于實現(xiàn)近期發(fā)展目標(biāo)的環(huán)境，促進(jìn)實現(xiàn)近期發(fā)展目標(biāo)。高度信息化環(huán)境對審計人員的專業(yè)能力提出很高的要求，要勝任工作，除了具備審計本身知識和技能外，還要掌握相關(guān)知識和技術(shù)，還要熟悉銀行業(yè)務(wù)發(fā)展戰(zhàn)略和運(yùn)營，以及銀行新業(yè)務(wù)、新產(chǎn)品流程和特點(diǎn)[5]。

三、結(jié)束語

現(xiàn)如今，在金融領(lǐng)域，通過大數(shù)據(jù)帶來的便利，銀行內(nèi)部審計也將迎來一場前所未有的變革，通過信息技術(shù)與審計理論的結(jié)合，可以不斷嘗試優(yōu)化目前的內(nèi)部審計活動，從而提高銀行內(nèi)部審計的效率。綜上所述，銀行內(nèi)部審計將通過信息技術(shù)的應(yīng)用，提高內(nèi)部審計職能的發(fā)揮，提高工作效率，為銀行業(yè)的發(fā)展提供一個嶄新的發(fā)展方向。