商业银行信用卡业务内部审计探讨

蔡冰坛

近年来，商业银行信用卡发卡量随着消费市场扩张而呈井喷式增长。我国在此业务领域的起步时间相比国外信用卡业务出现的时间较晚，各商业银行的风险管理意识和能力也相对薄弱。为了更好地防范信用卡业务经营风险，商业银行内部审计部门开展有效的信用卡业务风险审计尤为重要。笔者结合工作实践，对商业银行信用卡业务内部审计面临的问题、审计方式方法创新等方面展开探讨，以期对同业人员开展相关研究或实践提供一定参考。

当前商业银行信用卡业务在万物互联的浪潮下，向数字化转型趋势明显，从线上到线下链接场景、资金、流量，满足了客户多元化的场景金融需求，成为商业银行竞相角逐的业务增长点和战略制高点。伴随着信用卡业务的飞速发展，其资产质量水平、业务风险是否在合理水平，也备受关注。尽管目前国内商业银行已建立一套相对完善的内部审计体系，但鉴于信用卡业务中运用了诸多信息科技且其风险较为复杂，部分商业银行因缺乏充分的审计资源，尝试借助外部审计以提升业务的审计效果，但此方式通常只可以在短期内有效。为了促进商业银行信用卡业务经营与风险管理能力并行发展，应积极利用内部审计途径，提升商业银行业务风险抵御能力。

一、商业银行信用卡业务内部审计的内涵和特点

（一）商业银行信用卡业务内部审计的内涵

《商业银行内部审计指引》中对内部审计进行定义。立足于对内部审计定义的延伸，本文把商业银行信用卡业务内部审计定义成运用系统化、规范化的方式，审查评价和督促改善信用卡业务经营、风险管理、内控合规，确保信用卡业务能够稳健运行及价值提升的监督、评价、咨询活动。为更好地防范信用卡业务经营风险，需要对信用卡业务内部审计全流程进行掌控，通常围绕业务发展中的贷前、贷中、贷后三个阶段潜在风险点，发挥内部审计监督、评价、预警职能。

（二）商业银行信用卡业务内部审计的特点

1.综合性

信用卡产业和服务日益丰富多样化，是一个涉及诸多行业的综合性产业。同时信用卡具有方便快捷、享受免息期、可循环使用、使用不受空间时间限制等特点，已然成为影响消费者消费行为的重要因素。商业银行借助发卡、授信，将消费者的消费需求中融入信用卡，因而商业银行信用卡业务具有综合性的特点。所以，在就商业银行信用卡业务展开审计时，需要对复杂多样化的因素进行全面综合分析，这就对信用卡审计人员的分析能力以及知识面提出较高的要求。

2.延伸性

信用卡业务除了内部经营活动之外，同时业务的多个环节涉及到第三方单位合作。比如，发卡营销阶段的电话外呼、征信审批阶段利用加密狗，借助三方平台系统查询车辆登记信息，收单阶段POS机外包第三方、不良贷款处置阶段委托专业催收公司进行催收等，这些活动决定了信用卡业务审计除了要对内控合规进行评价外，还要延伸监督持卡人的消费资金安全性、评价外包工作的风险管理情况。

二、商业银行的信用卡业务内部审计存在的问题

国内经济正处于转型发展期，经济增速变缓，信用卡业务在经济高速发展期隐藏的问题逐渐显现出来，加之人工智能、5G、云计算等技术的发展，商业银行加快推进信用卡的数字化进程，增加了信用卡业务风险的隐蔽性、专业性及规模化。当前我国商业银行信用卡业务内部审计仍存在诸多问题，主要表现在下述几个方面：

其一，审计存在滞后性。在当下信用卡业务潜在风险问题逐渐暴露的情况下，部分商业银行仍运用传统的事后查错纠弊的审计方式开展信用卡業务审计，这种模式下的审计缺乏风险预判能力，弊端明显。在大数据分析技术广泛运用的今天，未能探索运用数据驱动促使内部审计转型，未能创新成立专业内部审计团队开展信用卡业务专项审计，信用卡业务的风险管理和风险防控得不到有效提升。

其二，审计方式方法有效性不足。信用卡业务在发卡量、业务渠道、合作商户、交易量等方面产生了海量的数据，若根据传统业务审计方式单纯采用样本统计抽样或经验抽样，无法对海量数据进行全面分析。由于抽样的偶然性，极易遗漏非抽样样本的风险点，难以满足信用卡业务审计需求。

其三，大数据审计人才欠缺。信用卡业务作为当前商业银行零售业务的主要发力点中，迅速应用了金融科技新技术，因此便携式发卡机、网络虚拟卡、营销APP、智能审批等，在商业银行日常信用卡营销、准入等环节被广泛运用。内部审计人员在面对多源头、跨业务及类型复杂的信用卡数据处理时遇到了较大的挑战，既精通信用卡业务又能够熟练掌握并运用大数据分析方法的审计人员较稀缺，难以有效识别和监控信用卡业务业务风险，发挥审计的前瞻性作用，一定程度影响审计的质量。

三、开展商业银行信用卡业务内部审计的有效措施

（一）借助信息系统对业务流程进行审计评价

信用卡的全生命周期流程均借助业务系统进行处理。一线营销人员借助系统向后台传输信用卡申请资料以及集中处理影像扫描信用卡，前后台的分离确保了作业流程的规范性;信用卡审批环节，后台征信审批人员不再单一通过电话方式核实，而是借助互联网数据对申请人的资信情况进行比较核实。系统化的处理使得审计人员可以通过数据系统开展审计，如调出征信审批人员作出资信判断和放款额度的整个操作流程，审核经办人员处理过程中审批操作是否合规，审批额度是否合理，审批流程是否正常。尤其是在信用卡进入不良后，审计人员通过信息系统梳理评价整个处理流程，依照规定进行认责。

（二）实施非现场持续监测以提高审计效率

当前，信息计算及大数据已经广泛应用于银行系统之中，非现场审计在银行信用卡业务内部审计工作中所发挥的作用越来越显著。信用卡业务产生了海量的数据，这些数据蕴藏着信用卡业务的运行情况，在非现场监测过程中，审计人员可灵活应用各类仓库数据以及计算机分析软件，采取数据获取、数据需求分析、数据验证、生成风险清单等数据审计流程，对业务进行全面的分析。例如结合审计模型对信用卡客户进行重检，动态掌握持卡人的信用状况变化，精准预测信用卡违约率，及时采取风险控制措施，提升内部审计部门对信用卡业务的风险挖掘和管控能力，为商业银行的信用卡业务审计提供新视角。

（三）通过现场核查验证风险线索并获取审计证据

现阶段，信息技术发展速度日益加快，数据信息变化性极强，只借助后台数据分析不能全面了解业务经办人员在工作中出现的问题，需要通过现场核查验证风险线索。在前期非现场审计阶段，运用数据审计系统的定量分析工具进行异常数据定位后，审计人员带着关键线索到现场开展核查，可以有的放矢地与经办人员进行面对面的交流，结合观察经办人员平时的工作及对其他工作人员的提问来验证风险线索并获取审计证据。通过与经办人员的交流等现场核查工作可以了解到隐藏在数据系统下的种种问题，短时间地反复交流可以获得直接反馈，了解更多的细节形成完整的审计报告。

（四）跨领域跨专业综合分析以确定控制薄弱点

在信用卡业务审计中，可以综合结合担保、反洗钱、信息科技、产品创新、电子银行、个贷产品、企业信贷等其他业务领域进行交叉分析，提高问题发现率。比如，在审计信用卡分期付款的过程中，存在批量办理信用卡后借助企业经营渠道进行套现;部分分行和担保公司一同对汽车专项分期业务进行办理，操作风险较大;信用卡五级分类调整缺乏准确性，对银行整体的资产质量造成极大的影响;信用卡额度调整缺乏系统刚性控制，容易造成较大操作风险等。跨领域跨专业的思维对内部审计人员提出了更高的要求，不仅需要掌握一个领域的业务流程和制度规定，而且需要对相关业务领域的制度和流程有所了解，才能通过对不同的管理要求加以比較分析并找出控制薄弱点所在。

（五）多渠道收集同业信息以拓宽审计视野

信用卡业务内部审计除了对内部运营全流程中的内部控制、风险管理、经营效益等方面进行评价，同业信息分析也是一个重要方面，通过评价与同业之间的差距，分析内外部存在的问题，并提出具体的可行性改善建议。收集信息包括同业相关产品信息、业绩考核指标、业务渠道、营销活动等。其中产品信息主要指产品类型、产品定价、产品盈利结构、客户权益等;业绩考核主要指资源投入程度、客群拓展考核、资产质量管理等;业务渠道主要指渠道建设情况、与第三方合作情况等;营销活动主要指优惠活动开展、特约商户体系建设情况等。

（六）提高内部审计人员数据分析技术运用能力

大数据分析技术人才是推动内部审计转型发展的关键。首先，需提高内部审计人员队伍整体的数据审计能力。可以成立内部审计部门数据分析技术学习小组，建立自学与培训相结合、学习与项目相互融合、运用成果纳入绩效考核的管理机制，充分调动审计人员学习的积极主动性。可以适当开设大数据分析培训班，聘请大数据分析方面的专家进行授课，拓宽数据分析领域的视野，提升数据分析技能。其次，以审计人员的业务主攻方向以及专业特长为切入点，对审计资源配置进行优化，使人员专家化以及机构专长化的目标顺利实现，确保内部审计人员可以在自己擅长的领域发光发热。

四、结语

总而言之，为确保信用卡业务的规范化和持续化发展，不仅需要外部监管部门的严格监管，更需要内部审计部门发挥保驾护航的作用。内部审计部门作为风险管控的第三道防线和实现自我监督与风险防范的重要手段，必须更好地适应大数据时代发展，创新信用卡业务的审计模式，彻底穿透信用卡业务的实质风险，进一步提升对信用卡业务风险的揭示能力和管控能力。同时加大内部审计环境建设力度、搭建大数据平台、构建以学促审的持续学习机制，不断强化信用卡业务内部审计管理。如此，才可以促使内部审计对信用卡业务良性发展发挥保驾护航的作用。

（作者单位：顺德农村商业银行）