來源：中國審計雜志

審計商業(yè)銀行是信息技術(shù)高度驅(qū)動的行業(yè)，信息技術(shù)已滲透到經(jīng)營管理的各個環(huán)節(jié)。商業(yè)銀行運用數(shù)據(jù)庫、互聯(lián)網(wǎng)、大數(shù)據(jù)、云計算等技術(shù)，不斷推動客戶服務及管理模式的變革，這些都為其內(nèi)部審計履職創(chuàng)造了更好的條件。

審計商業(yè)銀行數(shù)據(jù)審計是以商業(yè)銀行的全面經(jīng)營管理數(shù)據(jù)和信息為基礎，以數(shù)據(jù)分析軟件、信息系統(tǒng)平臺為支撐，融合非現(xiàn)場數(shù)據(jù)分析、現(xiàn)場檢查和審計質(zhì)量控制要求，對各類結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)進行抽取、聚合、轉(zhuǎn)化、提煉和存儲，并持續(xù)進行深層次分析、挖掘、驗證、展現(xiàn)與共享，進而有效提升審計質(zhì)效，實現(xiàn)審計價值的系統(tǒng)過程。

• 商業(yè)銀行內(nèi)部審計環(huán)境發(fā)生重大變化

審計商業(yè)銀行的業(yè)務越來越復雜、流程越來越長，產(chǎn)品的交叉特性也越發(fā)明顯。商業(yè)銀行信息技術(shù)應用上的革新，新產(chǎn)品、新流程的創(chuàng)新周期越來越短，審計線索愈加被掩埋于海量數(shù)據(jù)中。

審計審計人員的經(jīng)驗和業(yè)務技能總是處于尾隨狀態(tài)，難以對新信息技術(shù)、新產(chǎn)品、新流程的整體風險進行評估，也難以實現(xiàn)對商業(yè)銀行經(jīng)營管理的事前和事中監(jiān)督。

• 商業(yè)銀行風險的外生性特征越發(fā)明顯

審計社會融資行為的蓬勃發(fā)展，弱化了以銀行為中心的單一債權(quán)債務關(guān)系，逐步構(gòu)建起多元化的風險承擔機制，風險的傳導路徑從線性向網(wǎng)絡化轉(zhuǎn)變。

審計作為金融市場的重要主體，銀行在參與過程中，多種業(yè)務相互交叉，打破了不同業(yè)務原有的風險隔離模式，業(yè)務發(fā)展和風險管理的平衡不斷被打破。商業(yè)銀行內(nèi)部審計更多地關(guān)注內(nèi)生性因素，對外生性因素的關(guān)注較少，亟須創(chuàng)新審計程序，尋找新的審計技術(shù)，對外生性因素的影響做出準確評估。

• 商業(yè)銀行內(nèi)部審計需要持續(xù)提升服務價值

審計隨著綜合化經(jīng)營戰(zhàn)略的推進，業(yè)務流程的不斷優(yōu)化，商業(yè)銀行將境內(nèi)外機構(gòu)、集團與子公司、各業(yè)務線條納入全面風險管理。

審計在復雜的經(jīng)營業(yè)態(tài)、風險環(huán)境下，商業(yè)銀行的高管層不僅需要單一領域的風險報告，更期望覆蓋全集團、海內(nèi)外、表內(nèi)外的全面風險報告。

審計內(nèi)部審計僅限于重點業(yè)務領域、重點機構(gòu)、重點產(chǎn)品的靜態(tài)審計已不能滿足需要，而是需要對全集團各區(qū)域、各部門、各業(yè)務及各類風險進行全面持續(xù)性審計，提升審計的前瞻性、系統(tǒng)性和綜合性，為商業(yè)銀行經(jīng)營管理提供更具價值的增值服務。

審計數(shù)據(jù)審計的深入應用是一個系統(tǒng)工程，不僅需要有好的平衡審計理念、條塊結(jié)合的矩陣式審計管理、三段式審計作業(yè)方式，還需要根植于業(yè)務實際，搭建適應大數(shù)據(jù)分析要求的技術(shù)平臺，開發(fā)行之有效的審計工具及提高審計人員綜合全面的業(yè)務與技術(shù)能力。具體有以下幾個著力點：

• 清晰的審計目標

審計商業(yè)銀行內(nèi)部審計要以風險為導向，融入戰(zhàn)略導向，兼顧合規(guī)和效益導向。在應用數(shù)據(jù)審計過程中，樹立平衡審計的理念，既關(guān)注風險，也關(guān)注經(jīng)營目標、經(jīng)營模式和業(yè)務結(jié)構(gòu)，綜合審視風險、發(fā)展、效益等層面的訴求，客觀考慮審計對象情況，提出可行的審計意見。

• 全面覆蓋的數(shù)據(jù)審計對象

審計從業(yè)務、管理、機構(gòu)、流程等不同維度，建立全面覆蓋的數(shù)據(jù)審計對象庫。同時，還要密切關(guān)注新業(yè)務動向、業(yè)務邊緣地帶、交叉領域、結(jié)合部位，捕捉傳統(tǒng)業(yè)務風險的轉(zhuǎn)化，及時更新數(shù)據(jù)審計對象。

• 嚴密的數(shù)據(jù)審計工作流程

審計嚴密的工作流程是數(shù)據(jù)審計質(zhì)量和效率的重要保障。根據(jù)數(shù)據(jù)審計工作的特點，細化“前、中、后”三個審計階段的工作環(huán)節(jié)，把握從成立審計組、編制審計實施方案、審前分析到審計報告的撰寫與發(fā)送、審計成果運用、整改情況跟蹤核實、整改效果評估等關(guān)鍵環(huán)節(jié)，并在工作流程中貫穿對過程和結(jié)果的審計質(zhì)量評價和控制。

• 強健的“3+2”數(shù)據(jù)審計技術(shù)體系

審計依托商業(yè)銀行數(shù)據(jù)倉庫，建設集信息采集、數(shù)據(jù)處理、審計實施、經(jīng)驗分享和審計管理為一體的數(shù)據(jù)審計技術(shù)支撐體系。

審計包括三個適應不同數(shù)據(jù)審計需求的應用平臺：審計支持系統(tǒng)、IDEA等審計軟件和數(shù)據(jù)庫語言；兩個提供更底層數(shù)據(jù)存儲和分析的數(shù)據(jù)基礎平臺：在線審計平臺和審計數(shù)據(jù)分析平臺。

• 行之有效的審計實施工具

審計數(shù)據(jù)審計的理念和方法落地，需要從數(shù)據(jù)獲取、數(shù)據(jù)導入、數(shù)據(jù)清理、線索挖掘、現(xiàn)場輔助、結(jié)果展現(xiàn)等方面，提供適應內(nèi)部審計檢查需求的實施工具。

審計如客戶關(guān)系可視化展現(xiàn)工具，以可視化網(wǎng)狀方式展現(xiàn)客戶間的控制關(guān)系、擔保關(guān)系、資金流等分析結(jié)果，協(xié)助審計人員從全局高度把握客戶信息，更有利于查出問題。

• 環(huán)環(huán)相扣的四大核心工作

審計一是在審前階段對數(shù)據(jù)進行分析和挖掘，全面篩查審計對象，確定現(xiàn)場審計重點。二是在審計階段全面深入延伸檢查，并根據(jù)現(xiàn)場情況調(diào)整審計方向和重點，進一步發(fā)現(xiàn)新的問題。三是在審計階段之后，對前兩個階段發(fā)現(xiàn)的問題進行歸納、回歸分析，提煉問題特征并參數(shù)化，由點及面再次進行系統(tǒng)性數(shù)據(jù)分析。四是做好審計成果應用和效果評估工作，形成包括數(shù)據(jù)需求、分析挖掘、核實查證、總結(jié)提煉、思路修正等環(huán)節(jié)的數(shù)據(jù)審計循環(huán)。

• 綜合全面的審計人員素質(zhì)

審計數(shù)據(jù)審計根植于業(yè)務實際，需要業(yè)務理解和技術(shù)應用的有機結(jié)合。在數(shù)據(jù)審計的應用過程中，如果不強調(diào)審計人員業(yè)務與技術(shù)能力并進，極易形成技術(shù)人員做數(shù)據(jù)分析、業(yè)務人員核實查證相互隔離的狀況，不僅造成信息的溝通成本較高，也降低了數(shù)據(jù)審計的效率。

審計數(shù)據(jù)審計的綜合應用要求每名審計人員均具備運用技術(shù)工具開展非現(xiàn)場數(shù)據(jù)分析和現(xiàn)場檢查的能力。

• 引入數(shù)據(jù)挖掘技術(shù)

審計數(shù)據(jù)挖掘是從大量的、不完全的、有噪聲的、模糊的、隨機的實際應用數(shù)據(jù)中，提取隱含在其中但又潛在有用的信息和知識的過程。

審計在不同的審計階段，由于具體審計目標不同，選擇的數(shù)據(jù)挖掘模型或算法也不同。如在審計計劃階段，需要建立評估模型，分析審計對象的總體情況和風險分布，并確定審計事項。可以選用聚類分析、回歸分析等方法對審計對象進行預測和分類，降低評價者主觀因素對模型評估結(jié)果的影響。

審計在數(shù)據(jù)審計分析過程中，可通過聚類分析，找出特征數(shù)據(jù)，縮小抽取樣本的數(shù)量；利用關(guān)聯(lián)規(guī)則分析，判斷被審計單位重點業(yè)務間的關(guān)聯(lián)情況，精確定位審計重點；利用有問題的個人消費貸款數(shù)據(jù)，應用決策樹方法進行挖掘，按照貸款客戶的屬性，生成分類規(guī)則，作為對同類問題檢查的指引。

• 應用社會網(wǎng)絡分析

審計商業(yè)銀行客戶間的擔保、資金關(guān)系、業(yè)務往來關(guān)系本質(zhì)上是社會關(guān)系網(wǎng)絡的一個子集，可以應用社會網(wǎng)絡分析方法進行關(guān)系發(fā)現(xiàn)、社群發(fā)現(xiàn)。

審計如利用社會網(wǎng)絡分析方法對授信客戶間的關(guān)系進行分析和展現(xiàn)，快速找出擔保鏈群體、關(guān)聯(lián)控制集群客戶組，基于客戶集群而不是單一客戶對授信業(yè)務的整體風險進行評估和抽樣，為更有效地分配審計資源提供依據(jù)。

• 非結(jié)構(gòu)化數(shù)據(jù)處理分析

審計非結(jié)構(gòu)化數(shù)據(jù)是指沒有預定義的組織方式或不便用二維數(shù)據(jù)結(jié)構(gòu)表來表示的數(shù)據(jù)。

審計如銀行內(nèi)部的會計影像、監(jiān)控視頻、調(diào)查報告文本、客戶簽名，外部的法律判決文書、公司公告信息、社交網(wǎng)絡數(shù)據(jù)等。隨著文本檢索、視頻和音頻識別等技術(shù)的日趨成熟，數(shù)據(jù)審計可以越來越有效地利用非結(jié)構(gòu)化數(shù)據(jù)。

審計如利用圖像識別技術(shù)，可以對客戶存取款的簽名進行識別和比對，確認員工是否嚴格遵循“誰辦理、誰簽字”原則辦理業(yè)務；通過對分行管理層歷年的講話、工作總結(jié)等文本進行詞頻分析、情感分析、內(nèi)容分類，更準確地了解管理層的經(jīng)營理念、風險偏好的變化情況。

(交通銀行總行審計監(jiān)督局 程廣華)