黃勤璇 沈陽大學(xué)商學(xué)院
(1) 研究背景
近幾年,隨著大數(shù)據(jù)時代的到來,商業(yè)銀行的經(jīng)營模式發(fā)生了很大的變化,呈現(xiàn)出數(shù)字化、業(yè)務(wù)數(shù)據(jù)規(guī)模巨大、風(fēng)險控制模型化等特征。在此背景下,大數(shù)據(jù)已成為各大銀行最重要的競爭優(yōu)勢。國家審計機關(guān)、銀行監(jiān)管機構(gòu)和內(nèi)部審計行業(yè)協(xié)會都充分認(rèn)識到大數(shù)據(jù)驅(qū)動的審計對未來監(jiān)督體系轉(zhuǎn)型的重大影響。因此,他們持續(xù)出臺了多項內(nèi)部審計相關(guān)的法規(guī)和準(zhǔn)則,強調(diào)了內(nèi)部審計的重要性,并不斷提高內(nèi)部審計的地位和權(quán)限,推動內(nèi)部審計的轉(zhuǎn)型升級,以充分發(fā)揮內(nèi)部審計的作用和價值。
在大數(shù)據(jù)背景下,如何應(yīng)對大數(shù)據(jù)環(huán)境下的內(nèi)部審計問題亟待解決。拓展大數(shù)據(jù)技術(shù)在內(nèi)部審計中的應(yīng)用領(lǐng)域,深度挖掘數(shù)據(jù)背后的價值,實現(xiàn)商業(yè)銀行內(nèi)部審計向信息化方向的轉(zhuǎn)型,這是商業(yè)銀行內(nèi)部審計能否實現(xiàn)可持續(xù)發(fā)展所面臨的一個重要問題。對于審計人員來說,要跟隨時代的發(fā)展步伐,改變傳統(tǒng)觀念,學(xué)習(xí)建立大數(shù)據(jù)審計的思維模式,提升自己靈活應(yīng)用大數(shù)據(jù)技術(shù)進(jìn)行審計的能力。在審計工作中,要善于運用大數(shù)據(jù)技術(shù),發(fā)現(xiàn)審計中的疑點,并根據(jù)疑點線索找出審計中的問題。基于此,可以對數(shù)字化審計模式進(jìn)一步有效推廣,并提高審計監(jiān)督的時效性,從而更準(zhǔn)確地發(fā)現(xiàn)存在的疑點線索,也可以更準(zhǔn)確地找到問題存在的原因。
當(dāng)前,針對大中型銀行結(jié)構(gòu)化數(shù)據(jù)的大數(shù)據(jù)處理技術(shù)已經(jīng)相對成熟,對半結(jié)構(gòu)化、非結(jié)構(gòu)化數(shù)據(jù)的研究也逐步展開。隨著信息技術(shù)的發(fā)展,銀行經(jīng)營的管理模式發(fā)生了變革,這為銀行內(nèi)部審計工作的發(fā)展創(chuàng)造了一個良好的環(huán)境,但也帶來了一些挑戰(zhàn)。
在大數(shù)據(jù)背景下,為了讓銀行能夠更好地發(fā)展,必須以價值創(chuàng)造為出發(fā)點,將大數(shù)據(jù)技術(shù)應(yīng)用到內(nèi)部審計工作中,充分發(fā)揮大數(shù)據(jù)審計的功能。根據(jù)國內(nèi)外學(xué)者的研究成果,本文以大數(shù)據(jù)技術(shù)和內(nèi)部審計相關(guān)理論為指導(dǎo),從理論上分析我國商業(yè)銀行大數(shù)據(jù)技術(shù)在內(nèi)部審計中的應(yīng)用現(xiàn)狀及存在的問題,并提出相應(yīng)對策。
(2) 研究意義
近幾年,為了應(yīng)對與組織運營相關(guān)的內(nèi)外數(shù)據(jù)爆炸性增長,內(nèi)部審計已逐步在實際工作中構(gòu)建了大數(shù)據(jù)分析體系,并持續(xù)加強數(shù)據(jù)的應(yīng)用分析,以便全面、主動地揭示組織的風(fēng)險,從而提高內(nèi)部審計的價值。然而,由于內(nèi)部審計師的數(shù)據(jù)分析能力相對較弱,迫切需要一種高效的數(shù)據(jù)分析方法,以降低內(nèi)部審計師使用數(shù)據(jù)分析技術(shù)的難度,從而提高數(shù)據(jù)分析水平。
大數(shù)據(jù)技術(shù)的應(yīng)用將為企業(yè)內(nèi)部審計帶來新的變革,同時也極大地提高審計范圍、審計效率和審計質(zhì)量。但是,當(dāng)前在商業(yè)銀行內(nèi)部審計中,應(yīng)用大數(shù)據(jù)技術(shù)的理論研究還不多。
(1) 研究現(xiàn)狀
在國外,對這些問題的研究大多側(cè)重于數(shù)據(jù)的構(gòu)成與分析應(yīng)用,而在大數(shù)據(jù)背景下,商業(yè)銀行的內(nèi)部審計問題,主要是圍繞著大數(shù)據(jù)技術(shù)、計算機輔助審計技術(shù)的應(yīng)用和它所帶來的作用。本文認(rèn)為,要實現(xiàn)我國商業(yè)銀行的數(shù)據(jù)型審計,首先要從理念上進(jìn)行改革,其次要探索大數(shù)據(jù)技術(shù),了解大數(shù)據(jù)的特點,才能更好地應(yīng)用。
方智(2019)認(rèn)為,“大數(shù)據(jù)驅(qū)動下,銀行內(nèi)部審計將全面優(yōu)化內(nèi)部審計的內(nèi)容、思路、目標(biāo)、技術(shù)等,用數(shù)據(jù)挖掘替代驗證,用大數(shù)據(jù)智能審計替代人工審計”。該系統(tǒng)采用計算機技術(shù)構(gòu)建數(shù)據(jù)庫,并采用云計算技術(shù)進(jìn)行數(shù)據(jù)整合,解決了傳統(tǒng)內(nèi)部審計難以解決的問題。孫靖(2020)認(rèn)為,在內(nèi)部審計中要充分利用大數(shù)據(jù)技術(shù),并建議審計人員應(yīng)該從各個角度著手,建立與之相適應(yīng)的信息資源,從而為企業(yè)的內(nèi)部控制、風(fēng)險管理和內(nèi)部審計打下堅實的基礎(chǔ)。不管是在風(fēng)險評估、控制測試、實質(zhì)性測試等方面,還是在編制審計報表和報告的過程中,都可以從數(shù)據(jù)的關(guān)聯(lián)中挖掘出有用的信息。
對于大數(shù)據(jù)背景下的商業(yè)銀行內(nèi)部審計的機會與挑戰(zhàn),許多專家都提出了自己的看法。張紅兆(2020)分析了外部環(huán)境變化對內(nèi)部審計的影響,提出要使內(nèi)部審計由“依賴經(jīng)驗”到“依賴數(shù)據(jù)”的轉(zhuǎn)變,需要從內(nèi)部審計風(fēng)險預(yù)警、內(nèi)部審計流程、內(nèi)部審計平臺和內(nèi)部審計人才素質(zhì)四個層面著手。
(2) 文獻(xiàn)述評
通過對近幾年來大數(shù)據(jù)技術(shù)與銀行內(nèi)部審計有關(guān)的文獻(xiàn)的查閱,相關(guān)的理論與實踐的研究還很缺乏,而內(nèi)部審計作為商業(yè)銀行的一項內(nèi)部業(yè)務(wù),對外披露的信息相對較少,大數(shù)據(jù)技術(shù)在商業(yè)銀行內(nèi)部審計中的應(yīng)用更是鮮見。在實踐中,對結(jié)構(gòu)化數(shù)據(jù)處理的應(yīng)用比較多,一些商業(yè)銀行在內(nèi)部審計過程中,主要是對結(jié)構(gòu)化數(shù)據(jù)展開處理和分析,而對半結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)的應(yīng)用仍處于探索階段,到現(xiàn)在為止,還沒有成熟的技術(shù)手段可以對半結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)進(jìn)行處理和分析。
綜上所述,商業(yè)銀行內(nèi)部審計工作中應(yīng)用大數(shù)據(jù)技術(shù)還存在很多應(yīng)用效果的問題:
一是缺乏大數(shù)據(jù)的處理能力。商業(yè)銀行屬于數(shù)據(jù)密集型產(chǎn)業(yè),數(shù)據(jù)量大,信息化程度高,信息系統(tǒng)類型復(fù)雜。因為歷史的原因,各個部門主導(dǎo)的應(yīng)用系統(tǒng)在構(gòu)建之初,并沒有對數(shù)據(jù)的規(guī)范化進(jìn)行全面、系統(tǒng)的思考,導(dǎo)致了數(shù)據(jù)孤島、數(shù)據(jù)豎井等現(xiàn)象的出現(xiàn),并且各個系統(tǒng)間的數(shù)據(jù)規(guī)范化還需要一個比較漫長的數(shù)據(jù)治理過程。目前,大數(shù)據(jù)審計主要針對的是結(jié)構(gòu)性數(shù)據(jù),而對于文本、圖片和地理位置等非結(jié)構(gòu)性數(shù)據(jù)的處理則相對滯后。與此同時,現(xiàn)有的大數(shù)據(jù)審計平臺通常都是以傳統(tǒng)的數(shù)據(jù)倉庫為基礎(chǔ),具有較低的計算效率和可擴充性,不能適應(yīng)大規(guī)模用戶行為數(shù)據(jù)分析的需要。
二是對結(jié)構(gòu)化資料的處理規(guī)范進(jìn)行了改進(jìn)。首先,在商業(yè)銀行中,各種類型的應(yīng)用系統(tǒng)都有其自身的特點,因此,在新的應(yīng)用系統(tǒng)中,應(yīng)盡量避免出現(xiàn)不統(tǒng)一和不規(guī)范的情況。另外,由于歷史的原因,在構(gòu)建原始的應(yīng)用系統(tǒng)時,會出現(xiàn)數(shù)據(jù)檢查機制不嚴(yán)格,數(shù)據(jù)清洗不充分,相同內(nèi)容的字段描述類型不一致,存儲不必要的字符等問題。
三是在運用半結(jié)構(gòu)性和非結(jié)構(gòu)性資料時,缺乏成熟的經(jīng)驗。在審核過程中,半結(jié)構(gòu)化資料與非結(jié)構(gòu)化資料一樣,都是很有價值的資料。但是,這些數(shù)據(jù)的種類繁多,難以對其進(jìn)行統(tǒng)一、規(guī)范化的處理。一方面,由于數(shù)據(jù)存放分散,種類繁多,各類數(shù)據(jù)和文件分散存放在不同部門,給審核員整合信息帶來了一定的難度。另一方面,對于半結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)的處理經(jīng)驗不足,有些數(shù)據(jù)的內(nèi)容沒有規(guī)律可循,其表達(dá)方式也缺乏規(guī)律,因此審計人員很難對信息進(jìn)行處理,也很難對有效的信息進(jìn)行篩選,還不能像對待結(jié)構(gòu)化數(shù)據(jù)那樣,快速地對審計數(shù)據(jù)進(jìn)行挖掘。
四是對半結(jié)構(gòu)性、非結(jié)構(gòu)性資料的資料處理方法還沒有完全掌握。當(dāng)前,審計人員盡管在法律法規(guī)和專業(yè)知識等方面已有一定的造詣,但是對大數(shù)據(jù)處理技術(shù)和方法的認(rèn)識還遠(yuǎn)遠(yuǎn)不足。如何將半結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)與內(nèi)部審計目標(biāo)相關(guān)聯(lián),這取決于審計人員對審計流程的掌控能力。使用傳統(tǒng)的工具處理結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)時,會顯得很麻煩,尤其是當(dāng)要處理大量的非結(jié)構(gòu)化信息時,它會帶來很大的挑戰(zhàn),這就需要審計人員具備更高的綜合素質(zhì)。
我國商業(yè)銀行被劃分為國有商業(yè)銀行、股份制商業(yè)銀行、城市商業(yè)銀行和農(nóng)村商業(yè)銀行,其中,國有商業(yè)銀行是由國家直接控制的商業(yè)銀行,共有6 家,在我國銀行業(yè)的整體份額中占據(jù)主導(dǎo)地位。我國共有12 家股份制商業(yè)銀行,與國有商業(yè)銀行的公有制性質(zhì)相比,其股權(quán)結(jié)構(gòu)多種多樣,既有全非公有經(jīng)濟占股的,也有以混合所有制形式存在的。
目前,對于大數(shù)據(jù),人們并沒有一個明確的定義。但是,多數(shù)學(xué)者一致認(rèn)為,大數(shù)據(jù)是一種被處理過的數(shù)據(jù),其所能處理的數(shù)據(jù)信息量遠(yuǎn)大于電腦所能儲存的容量。在處理數(shù)據(jù)信息工具的持續(xù)發(fā)展過程中,一些學(xué)者發(fā)現(xiàn),把數(shù)據(jù)信息應(yīng)用在計算機中,可以挖掘出數(shù)據(jù)信息的關(guān)聯(lián)度,預(yù)測事情在未來發(fā)生的可能性,還可以有效地揭示事物之間的內(nèi)在聯(lián)系。因此,所謂“大數(shù)據(jù)”,并不只是指“數(shù)據(jù)大”,還指的是收集大量的數(shù)據(jù),建立模型后,再根據(jù)這些數(shù)據(jù),得出一些結(jié)論,所以大數(shù)據(jù)正逐步成為一種新興的技術(shù)。
大數(shù)據(jù)審計是在傳統(tǒng)審計方法基礎(chǔ)上,以大數(shù)據(jù)為支撐的一種新的審計模式,大數(shù)據(jù)是由互聯(lián)網(wǎng)發(fā)展而來的大量數(shù)據(jù)和信息的集合體。大數(shù)據(jù)技術(shù)審計,指的是審計人員在審計工作中,利用大數(shù)據(jù)分析技術(shù),對收集到的數(shù)據(jù)信息進(jìn)行處理,找出其中的可疑線索,按照審計對象的實際需要,快速、準(zhǔn)確、高效地從大量的數(shù)據(jù)中獲取所需要的信息,并對其進(jìn)行分析。
因此,可以將大數(shù)據(jù)審計定義為:在大數(shù)據(jù)的環(huán)境下,審計人員運用大數(shù)據(jù)技術(shù),與新的數(shù)據(jù)采集、分析方法相結(jié)合,對所采集的數(shù)據(jù)信息進(jìn)行全面、充分的利用,從而迅速地發(fā)現(xiàn)審計疑點,提升內(nèi)部審計的工作效率。
在云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能等技術(shù)快速發(fā)展的今天,在技術(shù)和商業(yè)應(yīng)用兩個層面上都有了顛覆性的突破,這使銀行數(shù)字化轉(zhuǎn)型的步伐越來越快。雖然銀行中有大量的客戶交易數(shù)據(jù),但是這些數(shù)據(jù)的質(zhì)量并不理想。在我國,有一些商業(yè)銀行利用計算機,對其進(jìn)行以數(shù)字信息為基礎(chǔ)的大數(shù)據(jù)審計,并對其進(jìn)行存儲、處理和分析。大數(shù)據(jù)分析技術(shù)可快速自適應(yīng)審計工作環(huán)境的改變,提升審計工作效率,增強審計風(fēng)險防范能力。當(dāng)前,銀行內(nèi)部審計系統(tǒng)在對大數(shù)據(jù)進(jìn)行分析時,主要采用的是結(jié)構(gòu)化的數(shù)據(jù),而對于語音、視頻、圖片等非結(jié)構(gòu)化的原始數(shù)據(jù),當(dāng)前還處在人工查看狀態(tài),也沒有開發(fā)出相應(yīng)的信息系統(tǒng)對這類數(shù)據(jù)進(jìn)行處理和分析。因此,在今后銀行內(nèi)部開展大數(shù)據(jù)審計時,其主要研究方向應(yīng)該是對非結(jié)構(gòu)化數(shù)據(jù)的采集和預(yù)處理。
商業(yè)銀行具有實施大數(shù)據(jù)審計的優(yōu)勢:一是銀行存儲了客戶基本信息、交易流水、信貸明細(xì)、客服電話錄音、網(wǎng)點視頻錄像、網(wǎng)銀地理位置、信息系統(tǒng)登錄日志等多種格式、多種來源的數(shù)據(jù);二是銀行在業(yè)務(wù)處理、風(fēng)險防范和管理決策等方面有較好的實踐基礎(chǔ);三是銀行具有競爭性的工資福利,可以吸引到高層次的人才;四是銀行業(yè)高度關(guān)注高科技在金融領(lǐng)域的研發(fā)與運用。
(1) 商業(yè)銀行的數(shù)據(jù)未能充分利用
商業(yè)銀行是一個具有很高專業(yè)性的行業(yè),它的信息系統(tǒng)數(shù)據(jù)非常龐大,而信息系統(tǒng)管理人員只懂得系統(tǒng),卻不懂得專業(yè)知識,因此得出的數(shù)據(jù)與審計人員的要求有很大差距。再者,商業(yè)銀行在獲得內(nèi)部審計數(shù)據(jù)分析平臺所使用的數(shù)據(jù)方面存在困難,而且所獲得的數(shù)據(jù)質(zhì)量較差,由于數(shù)據(jù)源的局限性,因此很難獲得非常深入的信息,也很難識別出會降低審計效果的風(fēng)險。商業(yè)銀行無法對業(yè)務(wù)層面的操作和處理進(jìn)行準(zhǔn)確的記錄和保留,而且業(yè)務(wù)處理的過程不能被完全反映出來,使審計的取證變得更加困難。
(2) 商業(yè)銀行內(nèi)部審計信息化系統(tǒng)建設(shè)需要進(jìn)一步完善
目前,我國商業(yè)銀行各個業(yè)務(wù)部門所采用的信息系統(tǒng),有的甚至是銀行自己開發(fā)的,存在著系統(tǒng)整體設(shè)計不夠全面、數(shù)據(jù)標(biāo)準(zhǔn)不夠統(tǒng)一等問題。有些銀行系統(tǒng)在很短的一段時間內(nèi)進(jìn)行了持續(xù)升級,更有甚者,新版本完全拋棄了舊版本,導(dǎo)致新舊版本之間的數(shù)據(jù)不兼容,由老版本所形成的歷史數(shù)據(jù)也被拋棄,最終形成了數(shù)據(jù)斷代。
由于受到部門的影響,各業(yè)務(wù)部門的主管部門間所開發(fā)的信息系統(tǒng)都存在數(shù)據(jù)關(guān)聯(lián)不強的問題,這一問題在商業(yè)銀行的信息系統(tǒng)中十分常見,這會對大數(shù)據(jù)的應(yīng)用效果造成不利影響,也會加大數(shù)據(jù)挖掘和數(shù)據(jù)分析的難度。特別是在對多維度數(shù)據(jù)進(jìn)行分析時,往往會出現(xiàn)格式不統(tǒng)一、信息不完備、內(nèi)容不規(guī)范等問題,從而影響到多維度數(shù)據(jù)的匹配效率。
大數(shù)據(jù)審計需要對業(yè)務(wù)和技術(shù)都有較深的了解,具備良好的交流能力和創(chuàng)新精神,同時具備敏銳的思維和勇于承擔(dān)責(zé)任的能力。而這樣的人才,是非常缺乏的,也是非常難招聘到的。商業(yè)銀行內(nèi)部審計部門要通過培訓(xùn)、外部招聘等方式,進(jìn)行長期的人才儲備。除此之外,商業(yè)銀行內(nèi)審部門還需要以審代培訓(xùn),在實際工作中,不斷摸索,不斷提高審計人員的業(yè)務(wù)水平和實戰(zhàn)能力。
數(shù)據(jù)是信息時代的寶貴資源。然而,目前國內(nèi)外相關(guān)數(shù)據(jù)普遍存在著重復(fù)、缺失、不一致等問題,這已成為制約大數(shù)據(jù)審計效率的瓶頸。商業(yè)銀行應(yīng)制定符合《銀行業(yè)金融機構(gòu)數(shù)據(jù)治理指引》規(guī)定的、涵蓋所有數(shù)據(jù)的標(biāo)準(zhǔn)化計劃,并遵守統(tǒng)一的業(yè)務(wù)規(guī)范與技術(shù)標(biāo)準(zhǔn);不斷地對信息系統(tǒng)進(jìn)行改進(jìn),使其涵蓋所有的經(jīng)營與管理數(shù)據(jù);要強化對數(shù)據(jù)收集的統(tǒng)一管理,對不同系統(tǒng)之間的數(shù)據(jù)交換進(jìn)行規(guī)范,使各種數(shù)據(jù)能夠高效地共享;制定數(shù)據(jù)安全的戰(zhàn)略和標(biāo)準(zhǔn),合法地收集和使用數(shù)據(jù),合法地保護(hù)用戶的隱私。
商業(yè)銀行大數(shù)據(jù)審計平臺既包含了銀行內(nèi)部和外部的數(shù)據(jù),又包含了多種復(fù)雜的機器學(xué)習(xí)算法,滿足了不同的應(yīng)用需求。所以,應(yīng)該建立一個企業(yè)級的數(shù)據(jù)平臺,實現(xiàn)一、二、三道防線的共商共建、共享共贏、聯(lián)防聯(lián)控。只有在建立了全行業(yè)大數(shù)據(jù)平臺的基礎(chǔ)上,引入先進(jìn)的數(shù)據(jù)分析工具,商業(yè)銀行才可以將半結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)的價值完全挖掘出來,才可以按照數(shù)據(jù)化、線上化的審計創(chuàng)新理念,強化互聯(lián)網(wǎng)時代信息技術(shù)對審計的引領(lǐng)和支撐作用。
當(dāng)今,經(jīng)濟社會的發(fā)展與大數(shù)據(jù)分析技術(shù)密不可分,對銀行來說,利用物聯(lián)網(wǎng)、云計算和云平臺等大數(shù)據(jù)分析技術(shù)進(jìn)行的信息化審計建設(shè),已經(jīng)成為我國銀行信息化建設(shè)的一個重要組成部分,它代表著我國內(nèi)部審計的新發(fā)展方向。通過對大數(shù)據(jù)技術(shù)深入的研究和探討,將其前沿的技術(shù)應(yīng)用到審計工作中,從而促進(jìn)審計工作的發(fā)展。對傳統(tǒng)的審計進(jìn)行改革,在審計領(lǐng)域進(jìn)行創(chuàng)新性的建設(shè),與此同時,要充分利用大數(shù)據(jù)技術(shù)的優(yōu)勢,積極探索內(nèi)部審計新方法,提高內(nèi)部審計效能。