银行内部审计数字化转型策略_邓玮舛.pdf

Transformation Development转型发展76 银行内部审计数字化转型策略树立“数据先行”审计理念，重构审计作业流程，强化审计信息平台建设，打造一支“数据思维能力强、科技能力突出、业务精通”的复合型审计人才队伍在金融数字化、网络化、智能化趋势下，众多银行开始借力金融科技赋能业务发展，大力推动各项经营管理工作的数字化转型，持续推进自我革命和价值重构。这些变化均给银行传统的内部审计工作带来巨大挑战，使银行内部审计工作数字化转型成为必然。银行内部审计数字化转型动因银行内部审计数字化转型的动因包括外部政策变化、信息技术发展、被审计对象转型、社会环境变化等。政策驱动。近年来，监管部门坚持以防范系统性风险为底线，监管政策整体趋严，处罚力度空前巨大。监管政策要求银行内部审计开展的审计事项多、覆盖面广，传统的审计方式难以满足监管要求。技术驱动。进入大数据时代，大数据、云计算和人工智能等技术的重要性日益凸显。具体而言，大数据技术具有体量大、处理速度快、种类多、价值密度低、商业价值高的特点，既包括被审计对象信息系统中的业务管理数据，也包括互联网或外部系统数据，有助于银行开展审计分析。云计算技术通过网络“云”，将巨大的数据计算处理程序分解为无数个小程序，利用多部服务器组成的系统进行分析并反馈结果，突破了单台电脑的物理限制，赋予了审计人员获取巨量计算和存储数据的能力。人工智能是研究、开发用于模拟、延伸和扩展人的智能的理论、方法、技术及应用系统的一门新技术，能够让审计工作更加轻松有效。数据驱动。大数据背景下，银行不断创新业务模式和服务渠道，柜面运营实现集中作业和远程处理，搭建了账务处理、信贷、资金、理财系统等一系列信息系统，实现了绝大部分业务的电子化处理。此外，监管层面不断完善数据治理要求，银行纷纷建立数据标准体系，搭建数据仓库、风险数据集市、大数据云平台等数据存储系统，打破了系统间的数据壁垒，为实现审计数字化转型奠定了数据基础。危机驱动。疫情给银行经营管理带来了挑战，也对金融数字化转型成果进行了检验。银行借助数字化系统保障疫情期间正常服务，体现了数字化转型在危机应对中的价值。但疫情给现场审计工作造成了困难，阻碍了审计进程，银行需借助技术手段实现远程审计，确保审计工作高质高效开展。银行内部审计数字化转型痛点随着信息化技术的发展，几乎所有银行的审计部门都开始探索数字化审计，纵观众多银行内部审计数字化探索历程，审计数字化转型存在以下痛点。审计作业方式未能实现全覆盖。一是未能覆盖全部业务领域。以往的内部审计通常以“项目驱动”的作业方式开展，针对经营者或监管部门关注的重点风险领域，往往存在审计盲区，加之审计资源有限，导致大量业务和管理事项无法覆盖。二是未能覆盖全部审计对象。以往的审计工作多依赖审计人员的经验判断，普遍通过抽样审计、问邓玮舛 广东佛山农商银行内审部 P066-080-ZGNCJR1-1-C8.indd 76P066-080-ZGNCJR1-1-C8.indd 762022/11/24 下午8:432022/11/24 下午8:43Transformation Development转型发展77 卷调查、人员访谈、现场翻阅档案资料等方式发现疑点，再根据审计抽样核查结果推断总体情况。内部审计数据基础薄弱。基于内外部环境而言，银行内部审计的数据基础总体较为薄弱。一是审计数据覆盖面不全，缺乏社会层面具有公信力的外部数据，例如工商、税务、公安、司法诉讼等渠道数据，无法交叉验证业务数据的真实性；缺乏市场层面反映行业发展的产业链数据，无法交叉验证业务数据的有效性；二是多数银行内部存在业务系统多、系统间数据无法互联互通的情况，各类信息孤立，系统数据未能有效共享。内部审计系统数据不完善。内部审计系统数据有诸多不完善之处，导致审计线索不准确。一是银行数据治理尚处于起步阶段，业务系统本身可能存在数据质量问题，例如数据缺失、字段意义不明确、数据无效等；二是系统开发部门的数据字典缺乏或不规范，审计人员无法快速准确厘清系统数据库的底层逻辑；三是银行内部系统间数据口径不一致，导致同一指标可能出现不同指标值；四是部分业务、管理数据仍通过手工统计，真实性、完整性无法保障。审计人员数据分析能力不足。一是审计人员往往精通业务，习惯传统的审计方法，对新技术、新方法有畏难情绪。二是大部分审计人员受知识结构和经验所限，仅掌握使用EXCEL的基本统计方法，难以熟练运用计算机辅助审计软件，数据分析手段单一。三是缺乏既了解审计业务又精通大数据分析技术的综合人才，尤其缺乏数据建模分析人才。银行内部审计数字化转型策略坚持“党管审计”原则，转变审计理念。“思路决定出路”，内部审计想要有所作为，必须转变理念、创新思路，提高审计的层次和水平。一要准确把握“党管审计”的原则，坚持党对审计工作的集中统一领导。二要提高思想站位，转变审计视角，以合规、风险为导向，围绕监管重点，加大对经营行为的合规性审计力度，同时紧扣本单位发展战略和工作重心，补短板、强弱项。三要把数字化审计提升到战略高度，将数字化审计纳入行内经营管理规划，让审计工作更规范、更智能、更有预见性。树立“数据先行”审计理念，重构审计作业流程。从顶层设计开始，全面梳理内部审计制度体系，提高审计相关制度的适应性和前瞻性。一是根据数据先行的审计理念，新增日常数据监测分析审计、大数据审计等制度，明确大数据审计工作流程及具体工作要求；二是优化审计作业流程，与信息化审计作业流程有效匹配，避免线上一套、线下一套；三是建立健全各项业务审计工作手册，形成审计工作规范及审计数据统计指标，实现审计作业标准统一；四是加强对审计计划、审计实施、审计报告、整改跟踪等关键工作和审计人员的全流程监督，推进审计文书格式及内容标准化。强化审计信息化平台建设，持续完善数据管理。数字化审计的前提是对内外部数据的有效管理与应用。银行应建立审计数据仓库，对审计信息的采集、存储、分析、运用等环节进行有效管理。为确保审计数据采集的真实、完整、有效，以及数据及时处理，审计数据仓库要独立设置、资源充足。在数据采集环节，应结合银行自身业务发展及系统建设情况，界定数据采集范围、频次和方式，建立多层次的信息采集渠道，接入不同层面的数据，并对数据进行清洗、整合、挖掘，不断提高数据质量，推动审计数据向审计线索转变。将大数据技术运用于审计工作，探索搭建具备大数据处理能力的审计信息平台，为实现数据分析、持续性审计等核心功能提供系统支撑。优化审计组织建设，实现人才强审。要实现内部审计数字化转型，必须有计划地培养审计人员的数字化审计技能，寻求实现对潜在风险的预研预判。一是提升自身专业水平。对现有审计人才队伍开展内部挖潜，利用审计人员的业务能力和经验，培养其数据分析思维。二是引进科技人才。在社会或银行内部挖掘熟悉业务的科技人才，帮助其迅速成长为信息化审计能手。通过加强培训、管理、考核等，打造一支“数据思维能力强、科技能力突出、业务精通”的复合型审计人才队伍，赋能银行高质量发展。P066-080-ZGNCJR1-1-C8.indd 77P066-080-ZGNCJR1-1-C8.indd 772022/11/24 下午8:432022/11/24 下午8:43