大数据环境下商业银行发挥内部审计增值功能的路径思考

2023-03-31丁振

中小企业管理与科技 2023年5期

关键词：审计工作可视化预警

丁振

（莱商银行股份有限公司，济南 271100）

1 引言

防范金融风险是商业银行高质量发展的关键。在大数据环境下，商业银行面临的风险不断加剧，内部审计作为防范风险的“第三道防线”，商业银行要聚焦加快构建商业银行新发展格局，探索构建内部审计增值路径，以此推动商业银行高质量发展。

2 大数据环境下商业银行发挥内部审计增值功能的需求分析

随着金融资本市场风险的不断加剧，发挥商业银行内部审计增值功能具有内在的现实需求。

2.1 适应内部审计改革发展理念的必然要求

随着资本市场的不断完善，尤其是防范重大金融风险目标的实施要求商业银行要强化风险管理。内部审计是防范风险的重要手段，“增加价值”是内部审计的本质属性。例如，2013年我国内部审计协会发布的“第1101 号”文件明确提出内部审计需要“增加价值”。增加价值促使内部审计工作要重构体系、优化内部审计管理策略，因此充分发挥内部审计增值功能是适应我国内部审计改革的必然要求，是聚焦商业银行经营理念的归属。

2.2 防范金融风险、聚焦主责主业的必然举措

我国进入高质量发展阶段，防范金融风险成为经济高质量发展的关键。内部审计作为防范风险的“第三道防线”，在促进商业银行发展中起到关键性作用。但是随着金融行业竞争的不断加快，商业银行所面临的风险日益显著，因此商业银行必须要发挥内部审计增值功能，通过构建聚焦于提升主责主业的内部审计体系，通过内部审计提升商业银行资产的使用效率，使内部审计工作更贴近商业银行的价值链核心，降低商业银行金融风险。

2.3 有助于提升内部审计从业人员职业发展能力

发挥内部审计增值必须要改变传统内部审计工作模式，由传统关注焦点转化为关注宏观层次、关注商业银行整体战略。实践证明内部审计增值并不是从商业银行的生产和销售中产生的，其主要是通过内部审计人员通过对相关资料的收集、运用个人专业的综合素养对资料信息进行识别，从而发现潜在的有价值的信息，从而为商业银行战略决策、经营管理提供相应的建议以此达到减少风险、获得更大收益。由此可见发挥内部审计增值凸显了内部审计人员的重要性，为内部审计人员提供了更为广阔的职业发展空间。

3 大数据环境下商业银行发挥内部审计增值功能的实现路径

在大数据环境下，商业银行内部审计可以通过实施持续审计、风险预警、全覆盖审计和数据可视化等方式来发挥价值增值功能（见图1）。

图1 商业银行内部审计增值功能发挥路径图

3.1 实施持续审计，实现增值功能

事后审计监督是商业银行较为常规的模式，也是当前商业银行普遍采取的方式。虽然在大数据技术的推动下，事前、事中内部审计得以发展，但是事前、事中内部审计在商业银行内部审计体系中所发挥的作用并不高，事前内部审计存在一定的滞后性。对商业银行而言，风险防控的功能会大打折扣。大数据技术的发展为持续审计提供了技术支持，商业银行通过构建大数据内部审计系统，实现资源统一调度、数据集成共享，能够构建持续性的内部审计周期。在商业银行开始业务前通过内部审计可以对所有的业务数据进行有效的监督，并且围绕防范重大金融风险的要求对异样数据进行风险评估，将风险控制在源头；在内部审计实施过程中，依托内部审计监管系统对各项业务活动进行实时监督，通过对每笔资金的流动方向识别风险，达到内部审计预警作用；在内部审计实施后期则主要是出具商业银行内部审计报告，明确提出商业银行内部审计存在的问题及整改意见。

由此可见持续审计相比传统事后审计，并非实施内部审计工作程序的改变，更大意义是通过对非结构化数据的处理、对相关数据信息实时跟踪与分析，这样便于内部审计可以及时作出相应的决策。因此商业银行通过实施持续审计能够对商业银行关键性业务流、资金流等进行实时监测与分析，这样能够为商业银行优化业务流程、强化内部控制执行力、调整经营策略等提供最全面的数据信息。

3.2 实施风险预警，实现增值功能

从本质上说，商业银行是通过经营风险实现盈利和发展的。商业银行在发展过程中由于受诸多因素影响，风险伴随商业银行发展全过程。对于商业银行而言及时识别风险因素并且采取有效措施防范风险才能实现商业银行高质量发展。内部审计是识别防范商业银行风险的重要工具，是促进商业银行增值的重要手段。要发挥内部审计增值作用必须要识别风险因素，构建预警方案：

首先，商业银行要结合战略发展规划对可能造成商业银行减值的风险进行识别。审计部门要立足于商业银行发展战略，结合市场因素对可能会造成商业银行减值的风险进行识别，并且构建风险图识别风险减值点。例如，商业银行要构建风险数据库，及时将日常中影响商业银行高质量发展的因素纳入到数据库中，对照商业银行发展战略提出相应风险防控措施。

其次，商业银行要依托大数据构建内部审计风险预警模型。风险预警模式是准确识别风险的重要依据，商业银行要加强对内部审计对象业务发展规律的分析，利用大数据自动分析功能，研究各种风险约束条件的临界值，然后根据理论模型建立风险预警模型。

最后，商业银行要利用风险预警模型进行风险管控，确保内部审计增值。风险预警模型为商业银行内部审计工作提供了有力的支撑，为此商业银行要及时将收集的相关数据融入到风险预警模型中，通过运用风险预警模型实现对商业银行各项业务活动的动态监控。例如，商业银行要定期分析指标，并且将相关数据与临界值对比，以此最大范围的识别风险，发现异常数据。

3.3 实施全覆盖审计，实现增值功能

受内部审计主体、对象等局限性影响，商业银行存在“样本即总体”的估计风险，难以准确反映商业银行审计风险。例如，商业银行在对资金流进行审计时，往往是以商业银行某部门的资金流财务报表为主，如果被审计的财务报表没有异常，就说明商业银行资金流合规合法。而此种模式由于难以全面寻求证据支撑，最终难以准确体现出商业银行真实的风险。大数据技术在商业银行内部审计中的应用为内部审计提供了更多可选择的审计分析证据。通过利用大数据技术实现了商业银行的全覆盖审计，而内部审计全覆盖审计最大的价值在于：一是能够通过全覆盖内部审计体系对样本业务价值链进行深度挖掘，以此从商业银行宏观视角去识别与分析财务数据，以此确保不遗漏重要风险；二是通过全覆盖内部审计能够整合商业银行内部审计资源，将商业银行非财务数据融入到内部审计体系中，这样能够确保内部审计数据的综合利用，便于制定出更加全面的内部审计结论报告；三是商业银行通过构建全覆盖内部审计模式，进一步优化了内部审计工作效率，降低了人为干预内部审计的现象。内部审计全覆盖通过构建不同主线、不同业态的监督模式，实现了内部审计工作自动化、流程化。这样能够有效规避内部审计工作过度依赖于人工审计的弊端。因此总体而言，内部审计全覆盖通过利用大数据技术有效改变了抽样审计带来的片面性弊端，提高了内部审计数据信息的广度与深度，助力于内部审计增值。

3.4 实施数据可视化，实现增值功能

纵观商业银行内部审计的结果，多以报告形式呈现，需要信息需求者认真阅读审计报告，与电子化办公环境不相符。实践证明数据可视化技术的发展和运用，给审计报告带来了生机和活力，便于审计信息高效传递：一是利用大数据构建内部审计数据可视化，内部审计人员可以借助可视化技术提高审计工作效率，降低审计成本；二是实施内部审计可视化能够有效定位审计问题。内部审计数据可视化通过一系列工具和技术，能够高效地沟通信息，帮助审计人员迅速找到问题所在。例如，商业银行在内部审计过程中虽然能够识别出财务风险，但是却不能有效标注导致财务风险的具体原因及环节。而通过构建内部审计数据模型则可以依托可视化功能准确挖掘商业银行财务风险点，从而快速提出相应的改进措施。

4 大数据环境下商业银行实现内部审计增值功能发挥的保障对策

4.1 强化内部审计增值理念，提升内部审计工作人员专业技能

实现商业银行内部审计增值关键就是要构建高素质的内部审计团队，因此商业银行要基于大数据技术发展的要求，强化内部审计人员教育培训工作：首先，商业银行要创新内部审计工作理念，营造良好的商业银行文化。树立内部审计增值理念是实施增值型内部审计的前提，商业银行必须要将增值理念深入内部审计的全过程。加强对内部审计增值作用的宣传，让商业银行全体职工树立内部审计增值意识。尤其是让广大职工认识到内部审计为防范风险、改善内部控制以及组织增值等带来的积极作用，以此增强广大职工积极参与内部审计工作的动力。其次，加强内部审计人员培训，提升专业技能。商业银行要定期组织内部审计人员学习专业知识。例如，按照内部审计增值作用要求，建立完善的培训机制，将内部审计培训常态化、制度化。同时商业银行还要优化内部审计人员结构。增值型内部审计不仅要求内部审计人员要具有专业的内部审计知识，而且还需要具有分析、统计等方面的知识，因此商业银行要对内部审计队伍进行优化配置，为内部审计队伍注入多元化的人才。

4.2 建立内部审计整改机制，强化内部审计监督

内部审计整改至关重要，商业银行，一是要建立完善的整改措施控制机制，明确内部审计整改的具体内容与流程，强化对内部审计整改的过程监督，鼓励边审计边纠正，以此提高问题的处置效率，增强内部审计的增值作用。二是要建立整改跟踪检查制度。商业银行要建立明确的内部审计问题整改责任制，明确相关人员的具体责任。为了增强被审计部门的重视，要构建以商业银行高管为内部审计整改小组组长、内部审计项目负责人为副组长的督查小组，对被审计单位的整改问题过程进行审计监察，以此保证问题整改到位。同时还要优化整改跟踪检查周期，制定定期与不定期相结合的内部审计整改监察方式。定期检查则是由审计督查小组定期对被审计单位的整改情况进行审计评估，以此及时指出需要进一步完善的地方。不定期审计检查则属于非正式的检查时间，具有随机性，跟踪检查的时间主要是根据审计所发现问题的严重程度决定。三是实施整改公告与考核。商业银行要对内部审计整改进行公告与考核，第一时间对内部审计整改报告进行公示，形成人人参与监督的氛围。内部审计整改公告的内容主要包括对审计报告反馈意见的具体整改措施、审计项目的进度情况以及对相关岗位人员的奖罚情况。商业银行要将内部审计整改作为对商业银行经营者的绩效考核标准之一，将其与工作人员的绩效工作相挂钩。

4.3 构建完善的内部审计组织体系，强调内部审计独立性与权威性

商业银行要结合大数据时代发展的要求进一步优化内部审计机构职责，提高内部审计工作的独立性与权威性：一是建立完善的内部审计机构管理制度。明确规定内部审计机构直接对本单位党委、董事会负责并报告工作。例如，为了突出内部审计机构的独立性，商业银行建立“集团-分行”两级内部审计体系。各单位要按照保证审计独立性的原则设立相对独立的内部审计机构；尚不具备设立独立内部审计机构条件的，应当设立专职审计人员负责内部审计工作。二是明确内部审计人员的独立性。商业银行要明确内部审计人员的具体工作内容，明确内部审计岗位的职责，确保内部审计工作不受其他部门、人员主观意识影响。