2018年5月,习近平总书记在中央审计委员会第一次会议上指出“要坚持科技强审,加强审计信息化建设”,这为审计工作的发展指明了前进的道路和方向。 内部审计作为强化银行公司治理和经营管理的重要组成部分,面对当前大数据技术广泛应用给银行业务经营所带来的机遇与挑战,更是需要深入贯彻落实习近平总书记系列重要讲话精神,不断加强对大数据技术的探索与研究,发挥数据引领和驱动作用,打造科学型、集约型、持续型和智慧型“四型合一”的数据式审计新模式,以确保在这场大数据时代的变革中,能够为银行各项业务的改革创新和稳健发展保驾护航。 数据式审计的基本概念 商业银行数据式审计是指通过多渠道丰富内外部可用数据资源,打造完备技术平台,充分运用大数据分析技术或工具,以数据引领和驱动内部审计管理及作业流程升级再造,促进价值创造的一种科学型、集约型、持续型和智慧型审计工作新模式。 在该模式下,数据就如同一条无形的“纽带”,将银行内部审计各项活动紧密串联在一起。通过做深做实对业务风险、内控缺陷和经营短板的多维数据分析,用数据为审计监测或审计项目找准目标,实现对重要风险事项、重大内控缺陷和业务发展制约因素的精准“打击”。同时,经过对审计监测或审计项目所揭示问题根源性整改效果的审计跟踪,又为后续修正相关数据分析方法或思路提供指导,形成以数据分析触发审计监测或审计项目、以审计监测或审计项目督促问题整改、以整改效果反哺数据分析的数据式审计“生态链”,循环往复,螺旋式上升,推动数据式审计的“车轮”快速前行。 数据式审计的发展目标 构建数据式审计新模式是一项长期的系统工程。从长远来看,其最终目标是要在数据引领和驱动作用下,建立一种科学型、集约型、持续型和智慧型的“四型合一”内部审计工作新模式。 一是立足数据定位,全面谋划科学型审计。围绕银行各类业务风险、内控缺陷与经营短板,数据式审计务求通过动态更新数据分析方法或思路,指引审计人员建立整体或局部的业务指标监测体系,量化具体指标数值,配套相关模型,实现对银行各项业务风险变化趋势、管理薄弱环节及经营管理难点的准确预判,合理锁定审计对象和事项范围,明确监测和查证重点,提高审计监测或项目计划制定的科学性与精准度。 二是重组作业流程,巩固夯实集约型审计。数据式审计将使内部审计工作更加集约、高效。一方面,通过在不同内部审计活动之间,实现信息及成果的集成与共享,建立“一果多用”的审计共享机制,可避免审计资源的重复投入。另一方面,通过推行“集中分析,分散作业”的工作组织方式,可实现对审计作业流程的重组,将以往“按部就班”的串行式作业流程,转变为“齐头并进”的并行式作业流程,做到能非现场确认的问题,不进驻现场;能集中分析的事项,不分散作业。 三是固化业务场景应用,推动建立持续型审计。针对业务场景相对清晰、数据分析思路相对精准的各类银行业务、产品和相关业务经办环节,数据式审计将依托监测平台,实现对该类业务、产品或环节所配套审计模型的自动化批量运行,使审计人员能够做到对部分银行业务、产品或环节的全天候、持续性审计监测。无需再重复组织审计项目,就可以全方位落实对银行该业务领域重要风险、内控缺陷和经营短板的及时关注。 四是创新技术工具,探索构建智慧型审计。数据式审计要依托大数据技术,加快银行内部审计标准化、模板化、自动化与智能化建设步伐。第一,要通过对审计作业流程进行数据化记录与存储,提升审计报告等成果生成的标准化、模板化程度。第二,要通过运用机器学习等前沿技术,实现审计模型的自动设计、自动运行,模型疑点的自动分析和自动处理,自动生成分析结果。第三,要通过加强对自然语言处理、专家系统等人工智能技术的研究,积极探索模型自我迭代升级和机器自我学习,带动银行内部审计向着未来智能化时代迈进。 数据式审计的新变化和特征 随着大数据技术应用领域越来越广,数据分析的精准程度越来越高,相较于传统银行内部审计工作模式而言,数据式审计将会呈现出新的变化和特征。 一是审计计划由“经验判断”向“数据驱动”转变。通过精准聚焦银行业务经营过程中潜藏的各类业务风险、内控缺陷或经营短板,数据式审计将科学引领审计监测和审计项目的开展,减少审计人员的主观经验判断及对审计计划制定的人为干预,用数据引领内部审计活动实现对重大业务风险的提前预警、重要内控缺陷有效识别及对业务发展制约因素的深度剖析。 二是审计范围由“抽样审计”向“全量审计”转变。随着可用数据资源范围的逐步扩大,数据式审计视角能够最大化覆盖到银行的每一笔业务、每一类产品和每一个机构,以逐步实现对银行全机构、全产品的全量审计,并依托可持续运作的指标或模型监测体系,落实对银行经营数据的全天候自动化分析,以动态捕捉各类重要风险信息。 三是审计事项由“单一领域”向“经营全局”转变。在建立健全数据储备及调用机制的前提下,依托数据式审计,审计人员可实现对跨年度、跨区域、跨行业等相关数据的一体化分析,将内部审计由关注单一业务领域违规问题,提升至宏观判断银行经营管理、风险管理及政策执行状况的层面,以全局性视角做好对银行业务发展现状的精准画像,为银行高管层及时提供更具参考价值的内部审计工作成果。