大数据时代下商业银行内部审计信息化建设的探讨

董维微

随着电子计算机技术、移动互联网、云计算、物联网和社交网络平台等信息技术的高速发展，近年来商业银行不断加强信息化基础设施建设，大力推进数据信息工作，深化数据分析运用，以更好地发挥审计的监督作用，提升审计工作效率。商业银行在互联网金融时代下，存贷业务、零售金融业务、金融市场业务方面都有着广泛的信息来源渠道，海量的信息数据库推动着商业银行信息技术、数据挖掘和数据分析的发展。本文对信息化在商业银行内部审计过程中实现的应用、存在的问题及进一步提升审计工作信息化的相关建议进行了一些探讨。

一、商业银行审计过程中已实现的信息化应用

（一）审前调查阶段

改变传统合规性审计的模式，采用非现场审计与大数据结合进行综合分析的审计手段。在审前调查时，通过计算机辅助审计系统采集疑点数据，对导出的数据进行预处理，结合审计目标编写SQL数据库代码，利用审计建模、EXCEL表格公式等技术，对被审计单位的相关数据进行有针对性的分析、查证，避免了大海捞针式的贷款抽查，有助于快速明确审计重点和审计线索，有效地提升审计内容的质量。同时利用经管报表系统及EXCEL表数据分析，对被审计单位的基础业务进行前期摸排，初步完成审计审前调查，制定审计工作方案。

（二）审计实施过程阶段

在审计实施过程中，利用计算机辅助审计系统的固有模型导出相关业务的疑点数据，结合业务核心系统、信贷管理系统、影像调阅系统等交易数据进一步核查是否涉及违规操作和风险行为，根据核查情况撰写工作底稿，出具审计实施确认书。同时，由各审计人员在日常审计实施工作中提出需求，通过数据仓库，用SQL数据库进行代码编写，并通过Data studio技术软件进行模型的固化，减少数据输入量，提高数据输出准确性，以便审计人员在需要时随时查询，提升了信息的反馈速度，减少了查证分析的系统等待时间，提高了审计人员的工作效率。

（三）审计整改阶段

根据联合科技部门开发的内部审计整改系统，建立审计发现问题的持续整改、跟踪和反馈机制，便于监督审计整改结果，提高审计成果运用。在出具审计结果报告后，及时编制审计整改报告，发起审计整改通知公文流程的同时，将审计涉及的问题、整改要求、审计整改截止日期等录入到内部审计整改系统中，并及时派发给被审计单位负责人，由其将问题进行逐一派发至现任责任人进行问题整改。

二、商业银行内部审计信息化存在的问题

一是审计信息资源共享机制建设有待加强。审计部内部审计人员、各审计项目之间的问题定性、同质同类问题整改要求未能形成统一标准，同时对于结果报告中涉及的评价指标没有规范，存在一定随意性和主观性。对于往年审计项目涉及的审计问题、获取的审计信息未能及时统计和记录，审计效率有待提升。

二是商业银行内部审计信息化水平亟待提高。在现有的内部审计信息工作中，存在计算机辅助系统导出的疑点数据不完整、不准确等情况，需要审计人员运用EXCEL表数据筛选分析、核心系统查询等各种技术进行配合，筛选出与模型定性相符的数据，部分疑点数据模型的运行结果数量与最终核查确认的疑点数据之间存在较大的数量差距，耗费的大量时间做人工数据核查，疑点模型的数据采集准确性有待提升。

三是未建立内部审计信息化规范，缺乏统一的计算机审计准则和标准。商业银行虽然运用到计算机辅助审计系统，但是由于信息化应用标准、审计准则等方面的缺乏，数据采集、模型运行、数据监测、数据提取、审计数据管理等实操方面无章可循，大多数由审计人员摸索或与其他行社沟通后自行理解，导致审计信息系统未能有序建设和有效管理，建设标准化工作有待进一步提升，对于审计中涉及的疑点数据模型运用未能有客观统一的标准，使得商业银行审计中的信息化水平存在局限性，未能发挥信息化的最大作用。

三、对商业银行内部审计信息化的建议

一是建立审计信息资料库，加强建设利用，提升审计系统业务协同和资源共享。建立审计线索的快速检索与查阅，探索各专业审计数据之间的信息交换和共享，打通与其他部门之间的信息沟通渠道，缩短信息交换时间，实现审计业务信息资源共享。建立基本信息数据库，审计项目主审负责按照规定格式或标准收集项目审计情况等，通过动态补充更新，为今后的审计提供强有力的数据支持和信息共享平台。同时，审计部门可以抽取不同时期、不同分支机构的相关信息进行分析筛选，通过平台查询被审计对象历年的业务情况，规范审计标准，便于客观地对审计对象进行审计评价分析。

二是建立双向互动的快速沟通机制，集中分析数据，避免数据定义理解偏差。审计人员是真正利用疑点的数据的人，因此最清楚审计所需数据资料的内容，了解目前计算机辅助审计系统模型存在的问题。因此提高数据采集准确性，需要建立计算机审计疑点模型的快速沟通机制，加强软件开发与审计需求的双向互动，对各模块之间的逻辑关系和功能模块的设计理念进行集中性的充分沟通，不但有利于提高数据内容的完整性，更能加快审计人员对数据的熟悉和分析，在集思广益的沟通下，便于审计线索的发现和成果的共享，通过大数据集中导入、集中处理的方法，加快数据分析过程，提炼常规的审计需要的疑点数据模型板块等，最大限度的减少人工筛查环节，把更多的精力用于挖掘审计分析方法，提高审计质量。

三是规范计算机辅助审计程序，加强计算机审计制度化建设。强化审计机构和审计人员的风险意识，在客观、独立的原则下建立运行机制，规范计算机审计程序和审计证据的取得，完善自身的质量控制制度，严格依照审计准则进行审计，以降低审计风险。同时，原有的审计准则、标准与规范已不能适应信息化审计要求，应对计算机审计内部控制评价、计算机审计过程、审计及时和审计证据的收集等方面及时进行规范，使审计人員开展计算机审计时能够有法可依、有章可循、有效规避计算机审计风险。