基于经济新常态下商业银行内部审计的转型与增值研讨

杨茗涵

（江苏大丰农村商业银行股份有限公司，江苏 盐城 224100）

2016年12月，前中国内审学会副主席李金华在“全国政协副主席、中国内审学会荣誉主席”的会议上，发表了关于“内部审计信息化工作的优秀成果”的讲话。其中明确提出，内部审计是我国整体审计制度的一个重要组成部分，在此需牢牢把握“防范风险、提升效益”这八个字，确保可健康、持续发展，其中可以看出内部审计的实质性目标包括治理、防范、增加价值、服务组织。依据其本质目标，下述依据经济新常态探索出商业银行内部审计的转型与增值的主要实践措施。

一、经济新常态概念

“新常态”一词与中国新一轮的经济转型和升级有着紧密联系的。十二月十日，我国首次在中央经济工作会议上提出“新常态”；在11月9日召开的APEC工商首脑会议上，我们重点讨论了新常态下的速度变化、结构优化和动力转化的特点。同时，也探究出了新常态对中国经济发展的新机会。为此，我们应明确新常态与经济的关系，按照科学研判经济运行的新趋势，并正确认识新常态的趋势性特点，抓住新的发展机会，正确处理当前经济发展遇到的各类风险和问题，以全面深化改革推动创新发展，积极地调整和引导中国新的经济发展模式。

一些学者从“向中高速发展”的视角来认识新常态，认为新常态必须与三大新常态相互支持：一是新发展战略，包括重新调整和创新驱动的发展战略；二是新宏观调控模式，包括市场决定资源分配，确定宏观经济合理范围；三是新发展动力，包括以改善民生为重点的消费需求，与投资的拉动相结合。同时，无论是同类还是相似，意义都相距甚远，“新常态”的概念与国内外的“新常态”基本是相对独立的。从世界范围看，新常态更多的是对1980年代后世界经济长期增长周期的一种消极的描述，其内在的倾向性，较为消极；中国的情况却并非如此，新常态既是中国进入更高层次发展的信号，也是对中国经济转轨的必然要求。并且明确地指明了其发展的方向，以及其动力结构。可以看到，新经济模式，虽然从表达上看，其是从西方传来，但是它在中国语境下进行了创新的转换，其内涵也完全不同。其重点在于描绘一种“趋势型”的发展态势，这表明中国的经济已经步入了一个新的、与30年来的高速增长时期，这是一个具有深刻历史意义的战略构想。

二、基于经济新常态下商业银行内部审计的转型与增值的意义

（一）增值型审计是内部审计今后发展的必然趋势和选择

现代内部审计是一项以服务于行业自身的价值创造活动，它的最终目的是为所有者或利益者创造价值。而增值内部审计被认为是一种以提高机构运转效率，加强机构价值为目的的，通过内部审计的特殊地位、资源和方法，为行业客户在新的环境中不断创造价值，从而提升自身的工作效率。在此基础上，增值审计不再是一种新的审计方式，而属于一种全新的内部审计观念，其已经成为未来的内部审计的一个发展趋势。为此，实施增值型内部审计，对于提高运营效率，提升内部审计的工作质量都有着十分重要的作用。

（二）开展增值型审计有利于增加组织价值，提高经济效益，降低经营风险

增值是实现最大价值的根本，且一切业务活动都需围绕这一目标而进行，其中内部审计作为组织管理的一部分，其自身具备参与的价值，并且也可为其增加自身价值，在提升经济效益的同时，降低了业务行为以及经营风险。

（三）开展增值型审计，对提高内部审计的地位和促进其个人职业发展具有重要意义

内部审计对象的改变，使得内部审计的重点由微观层面转移到了宏观层面，也使得内部审计人员可从宏观、风险以及战略等角度出发。在此，内部审计具有更广阔的视野，也更有利于其专业发展。

（四）开展增值型审计有利于提高内部审计工作质量、效率和效果

增值型内部审计需要与管理部门、业务单位进行积极的合作，在此不仅可减少审计过程中出现的内耗问题还可从根本上确保审计管理的组织与落实。

（五）开展增值型内部审计有利于增强综合竞争力，提升经营管理水平，促进其可持续发展

从内部审计职责来看，其与业务单位、管理部门的目标相同都是确保商业银行持续、稳健地经营发展。从这一点上讲，组织中的各个部门都为统一。只有加强各个部门的协同合作，才可推动其经营管理，提高其综合实力，使其价值最大化体现。

三、商业银行内审数字化转型——制胜新常态，创造新价值

目前，为了实现数字经济的合理发展，必须推动数字工业化与产业数字化。在此，为充分发挥大数据的优势，可全面揭示风险，推进其数字化转型升级，并服务好实体经济，其属于商业银行内部审计部门一直思考与研究的课题。为此下述将主要提出商业银行内审数字化转型措施。

（一）数字化驱动力

传统的审计体系和审计方法已经不能适应商业银行在新经济下不断发展与管理的实际需求，为此需进一步探究其转型发展之路，进而合理提升内部审计战略价值贡献、业务紧密程度，确定风险的持续和灵活性[1]。“新”审计更是一场“破旧立新”，在此商业银行可引入更多的数据分析和挖掘场景，更智能化的模型、工具和系统，扩大审计的覆盖面，运用技术的力量，实现持续审计、敏捷审计的转变，使得内部审计成为“职业洞察力的生产者”“内部咨询”，乃至银行业务发展的“合作伙伴”。

从业界的实际经验来看，当前，各家商业银行都在努力克服与传统审计方式之间的矛盾，并对内部审计进行全方位、多维度、多层次的赋能和重构，进而推进内部审计走向“新”的、由数据驱动的、智能化的内部审计之路[2]。

在数字化转型与升级中，商业银行内部审计可利用更多的技术、模型以及工具，并达到支持内部审计作业开展，合理处理、分析业务，使审计覆盖范围、审计方式、审计价值提升等方面发生变化，进而为董事会和运营管理部门及时了解商业银行风险提供更为准确、有力的帮助与支持。

（二）内审转型实施框架

商业银行内部审计数字化转型是对传统审计工作进行数字化赋能的一种系统化工作。通过引进“数字化”的基因，对银行内部审计进行全方位、多维度、各环节的赋能和重构，使其成为整体、有机的审计体系，在此提升内部审计服务于商业银行战略发展的自身价值。

1.审计管理组织

通过对审计信息系统的优化，对审计业务流程进行了重组，从事前和事后的以项目为导向的审计转变为非实地和持续的审计，在此还可实现数据驱动，并覆盖不同的审计场景、作业组织等。同时，审计工作的信息化、数字化、智能化，也使得审计数据的采集范围和方式、数据分析能力和内部审计流程发生了变化，甚至会影响到审计方法[3]。

为此，内审人员可以有效地获得和分享审计需要的信息，进行更加动态的风险评价和审核，同时，采用指标监控和疑似样品筛选模式，对潜在的风险进行动态监控。然后，基于不断地监测累积得出有效的模型，并将审计模型置于业务与流程之中，以此实现持续、实时的测试交易数据，这包括控制额度、核对数据、授权和批准等。在此，可进行持续审计，以确定有没有违反内部控制的异常，以及自动产生异常报告。

2.审计工具运用

通过对业务经营与风险特点的分析，对审计准则进行精炼，构建审计模式，实现从取样到全面审计。在传统的审计方式下，采用取样的方式获得审计证据，而依靠取样的审计结论很难描绘出业务整体风险。而以资料分析为基础的取样技术，使得稽核工作突破了取样的限制，并且可实施“全面分析、全面覆盖”的稽核效果，确保可对业务活动与交际进行全覆盖[4]。

3.审计价值重塑

传统审计需要大量的人力进行“重复性、冗余和低增值”的程序工作。通过线上、数字化的工作过程，可以使审核过程标准化，提高数据的可及性和信息质量；利用人工智能技术软件，可推动“人－机再分工”，把成熟的、重复性的、有规律的工作交给“机器”去做，以达到解放人力的效果，且审计人员可以更专注于更有价值的工作，如业务实质风险、业务转型或新风险，通过将内部审计作为问题的解决者，而非作为问题的发现者来提高内部审计的价值[5]。

（三）商业银行内审转型布局

商业银行在实施数字化审计转型工作时，必须明确整个银行数字化转型的大背景，并将其与整体数据、系统建设、工具采购等内容进行整合，形成连贯和耦合。同时，通过对内部审计“数字资产”进行建模、建立和运用，实现内部审计中的“数字资产”的积累和沉淀，并解决了传统审计中遇到的难题，真正依托数字化转型升级构建出商业银行“新审计”。

（四）商业银行大数据审计创新应用

随着大数据技术的出现，诸如高级算法、逻辑回归、聚类、关联、决策树、神经网络以及数据挖掘等内容，也使得内审人员能够开发出更为精密、更具深度的模型，从而获得审计线索。目前，基于大数据技术进行内部审计转型与增值的应用有如下几种。

1.用网络爬虫技术实现审计对象全景画像

在传统的审计工作中，审计人员必须登录国家的企业资信系统、启信宝、企查查等网站，对其资料进行查询。但是，在大规模查勘企业信息时，这样的做法会影响到稽核工作的及时性，也会影响到稽核人员的工作热情。为此通过数字化转型，合理运用大数据技术，利用大数据审计，审计师可以通过编写Python脚本，自动获取web页面的相关信息，并对数据进行分析、存储和显示，从而针对数据进行大规模的查询活动，此外，还可以利用网络爬虫，获取银行内部审计资料，在遵循法定原则的基础上，运用网络资源，拓宽审计数据来源，使数据分析的范围更加广泛，从而使审计人员对审计对象的描述更为清晰[6]。

2.用关系图谱技术识别审计对象的资金流转情况

传统的数据库是一种以二维表格为基础的关系式数据库。而在审计人员将多个大表格进行多个关联的情况下，传统笛卡尔乘算法在很大程度上制约了交易对手的多手查询；而关系图谱技术则是在一种图形中引入了关联和节点的概念，并加以说明。然后，可以将两个图表连接起来，并将它们转化成一个关系群，在这个网络中，我们可以通过关系图谱技术，将原来没有直接联系的各个节点进行关联和延伸，进而进一步深入挖掘和扩展现有节点的多个层面关系。在此基础上，商业银行内部审计还可利用关系曲线技术，生成银行资金流转网络图，以此轻松展现出资金多层流转关系，找出关键节点间的关联，揭示出问题背后深层的根源[7]。在此过程中，可有效识别审计对象的资金流转情况。

（五）商业银行大数据审计的保障措施

第一，海量数据的质量是审计工作的根本。在信息社会，数据是一种非常珍贵的资源。但无论数据为外部还是内部，都会出现重复、缺失等问题，这些问题对大数据审计的有效性造成了很大的影响。为合理解决这一问题，商业银行在明确内部审计转型与增值价值后需按照《银行业金融机构数据治理指引》的要求，制定覆盖所有资料的标准化计划，遵守统一的商业标准和技术标准；涵盖所有的商业及管理资料；强化数据收集的统一管理，规范系统之间的数据交流和数据交换，以此实现各种数据的高效共享；制定数据安全政策和规范，数据的采集和应用，法律保障用户的个人信息[8]。

第二，高性能系统是大数据审计的引擎。商业银行大数据审计平台，既包含了银行内部和外部的数据，也包括了内部和外部的信息。此外，针对不同情况下的数据要求，还采用了多种复杂的机器学习算法。所以，应建立好企业级的数据管理平台，并在此平台中实现一、二、三道防线，以共商、共享、共赢，达到联防联控的效果，同时还可借助全行大数据平台，在搭建好平台后，需引进全新的数据分析工具，且商业银行只有充分挖掘半结构与非结构的数据价值，才可在信息化、网络化的基础上，加强信息化对审计工作的引导和支持。

四、结束语

在大数据背景下，可以实现对商业银行的持续审计、风险预警、全覆盖审计和数据可视化等多种方式来实现自身的价值增值。同时，还可以通过相应的措施来保证自身的增值作用，从而为银行实现相应的增值创造条件，促进商业银行的高质量发展。在此基础上，通过互联网金融这一全新的发展机遇，其不仅给商业银行带来了一定的冲击，也对外部环境形成了倒逼机制，为此商业银行内部审计必须在适当的时机进行变革，使其与其发展战略目标保持一致，从而使其在网络金融环境中发挥其价值创造作用。