基于增值思考的商业银行内审信息化转型问题刍议

【摘要】随着内部审计理念的不断提升，增值功能异军突起并逐渐被人接受，同时引发了各行业内部审计的转型及提升。本文以商业银行内审信息化为论述点，概述内审增值功能的提出及特点，分析内审增值功能发挥对商业银行审计信息化的要求，探讨商业银行内审信息化现状及转型的可行维度。

【关键词】价值增值 内审信息化 商业银行

一、内审增值功能的提出及特点

2013年，中国内审协会修订发布的《中国内部审计准则》，将内部审计界定为“是一种独立、客观的确认和咨询活动，它通过运用系统、规范的方法，审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现目标。”

在这个界定中，最引人关注的地方在于明确提出“增加价值”，即将价值增值确定为内部审计的功能之一。这可以认为是国内对这种理念的认同和吸纳，需要包括商业银行等组织正视和推进。

笼统的地，肯定和强化价值增值功能的内部审计和传统审计的区别在于，后者以纠错督查或者说对以财务管理为主要事宜的组织错误、违规或失误等方面的确认为主要行为模式，为“纠错”提供参考，重点是避免组织发生额外损失，保护逻辑层面上的既有价值；而后者则在肯定前者主要行为模式的基础上，强化对组织治理、内部控制、风险管理等方面事项适当性与优化肯定性的审视和分析，通过提升效率、控制成本、重塑流程、评估风险、扩大外延产品等方式为系列层面事项“改进”或“改善”提供参考，以推增加组织价值或为创造未来价值奠定必要条件。

二、内审增值功能发挥对商业银行审计信息化的要求

在增值型内部审计境遇下，面对特定的审计对象，内审人员不仅要识别确认错弊违法等方面的风险，还要分析、确认组织风险管理、流程控制、组织治理乃至微观各层面的适当性及改进可能性。与前者相比，后者的实现需要三个条件，一是前者完成及后者本身推进的高效率，因为只有在完成了前者这个基础职能的基础上后者才有意义和可能，后者在工作量及深度方面的任务实际上比前者要大得多，同样需要高效推进；二是需要比前者更多而驳杂的信息，而且必须确保这些信息的真实性和及时性，确保审计人员及被审计对象之间的信息对称；三是需要对相关领域的事项有到位而科学的分析审视能力，这种能力不仅表现在专业方面，还表现在效率和广度等方面。这三个条件的具备和形成，需要信息化从如下三方面进行有效支撑：

一是技术支撑。首先要有具有一定水准的硬件设备，这既是审计信息化的基础，也是内审推动组织增值功能发挥的基础；其次要具有一定水准的软件系统，这是审计信息技术支撑的主要表现。充足而到位的软硬件及其附带的系列信息技术，可利于审计人员高效获取可信信息、快速整合海量信息，并为内审人员分析目标信息提供切实的辅助。

二是管理支撑。传统审计向增值型审计的转型本身就是对现有或者过去审计管理的一种挑战和否定，内部审计信息化的推进本身又是信息系统管理的衍变，二者的变化同时又势必影响审计对象即组织治理及管理的方方面面，这样需要一个能有效将三个维度事宜的管理综合起来推进的管理体系进行有效支撑。高效而到位的综合管理体系支撑，能推动技术方面软硬件潜能的充分发挥，进而利于上述所言的三个前提条件的实现和具备。

三是主体支撑。与时俱进的软硬件，及涵盖内部审计、组织各层面管理及治理及信息系统运用三个方面内容的管理系统作用的发挥，离不开内审人员、信息技术人员、职能及业务部门的系列人员、高级管理层及治理层在实务层面的切实推进，这需要他们具备两方面的条件，一是要有正视内审增值功能的意识，这应该确保在整个商业银行内部形成一致的认同，各涉及岗位人员借此形成在主动推进其所涉及工作变迁转型的动力，进而打造适当的审计信息文化氛围；二是要有掌控特定信息技术或在新境遇下推进相关工作转型变迁的技能，要有具有充分胜任能力的团队。

三、商业银行内审信息化现状及转型的可行维度

目前，基于风险管理等相关事宜的需要，商业银行比较重视信息化建设，内审信息化建设也有其他行业企业一般难以企及的成果。不过，相对于审计增值功能的发挥，依旧存在系列局限，主要表现有二，一是内审信息系统及其特定模版设置以服务完成单个审计项目为中心，具体的管理模式也是以审计项目的推进需要为核心，而增值功能的发挥单靠某一个审计项目是难以实现的，需要系列审计项目集群发力，二者之间在接轨方面存在偏差；二是信息不对称现象严重，因为银行与客户、银行海量信息碎片化及特定在用信息系统权限及模块设置问题，商业银行内审人员往往无法获得其需要的充足可信信息。另外，上部分所言的技术及主体支撑等方面也存在程度不一的问题，尤其是在主体素质方面，由于审计人员及信息技术人员的分工和分流让部分及特定审计人员过往负责审计项目的局限，使得相当一部分一线审计人员在技能掌握方面的深度和广度严重不足，无法胜任系列审计项目的推进工作。

基于传统审计向增值型审计转型的庞杂性和综合性，商业银行一般都是规模性企业的特征，试图一蹴而就地以价值增值为导向推动内审增值不具有现实可能性，目前比较可能的路径是在如下几个层面优先试水推进突破策略。对此，主要应该从如下三个层面推进

首先，优先推动实施技术和人才两个方面的突破策略。在技术方面，商业银行要根据自身内审及其他系列的工作的需要购置或者更新尽量先进的硬件設备，为内审信息化推动组织增值提供基础，同时还应该在定期购置或更新选择审计软件系统的同时注意打造自身的研发能力，以对外部公司提供的模式化软件系统能够进行趋于银行审计工作具体需要的调整和完善。在人才或者主体素质方面，在初始阶段强化应用导向，在中观阶段应该强调梯队建设，形成团队的最大合力及后续推动力；在长期阶段应该构建稳定的人才引进、更迭及培养机制。

其次，优先推动实施信息突破策略。在技术和人才或者主体素质两个方面有了一定的基础后，可以考虑以增值型内部审计对相关信息的实际需要为目标，试水构建信息化境遇下的信息数据获取、分析及质量管控机制，破解信息不对称问题。

最后，推动践行管理及检测等两个方面的优先突破策略。在某种程度上说，信息数据获取及分析机制本身也是管理层面的内容，在这方面具备一定的基础后，可以逐渐向信息管理的其他方面拓展，对此最关键的是要革新审计管理模式，并使之与审计信息化尽量实现无间隔地链接。另外，无论是技术、人才还是管理，均可能出现阶段性的局限性风险点，这在依靠外部监督力量的同时，也应该利用信息化的优势打造自身监督力量，对此构建跟进系列审计项目进行持续性检测的检测系统及管理中心是需要优先突破试水的维度之一。

参考文献

[1]虞伟健.商业银行内部审计价值增值视角下咨询服务功能探析[J].中国证券期货.2013（01）.

[2]中国工商银行内部审计局上海分局课题组.以增值型审计为目标的审计信息化建设研究[J].中国内部审计.2014（02）.

[3]顿巧玲.关于我国开展信息系统审计的初探[J].电子世界. 2014（14）.

[4]娄以奎.基于价值增值的商业银行内部审计职能研究[J].现代商业.2014（14）.

[5]马彬.企业内部审计信息化应用探讨[J].经营管理者.2014（22）.

作者简介：陈柄先（1978-），男，汉族，四川平昌人，大学本科学历，中级金融经济师，现在中国农业银行审计局成都分局工作。