• 收藏
  • 加入书签
添加成功
收藏成功
分享

关于商业银行内部审计数字化转型的研究

——以Z银行为例

顾赛铭
  
科学与财富
2023年20期
浙江财经大学 浙江 杭州 310018

摘 要:“十四五”时期,随着大数据、人工智能等新技术的加速发展,经济社会开始进入全面数字化转型期,数字化时代也给商业银行发展带来了新的机遇和挑战。为顺应数字经济变革的新趋势,银行内部审计也应进行数字化转型,鼓励审计人员积极探索审计全流程的数字化和智能化。本文以Z银行为例,通过实地调研,了解审计数字化转型的背景、做法和成效、自身优势和面临的不足,总结并对商业银行审计数字化转型提出建议。

关键词:商业银行;数字化转型;内部审计

一、引言

近年来,国家政策不断强调和推动金融行业数字化转型。商业银行是一个由信息技术高度驱动的行业,信息技术已深深渗透到其经营管理的各个环节。在信息技术的驱动和赋能下,越来越多的商业银行已开启数字化转型之门。而在数字化转型过程中,商业银行的业务越来越复杂、流程越来越长,产品交叉性越来越明显,新产品、新流程的创新周期越来越短,审计线索也就越来越复杂。因此,越来越多的信息被掩埋于海量数据中。如何从海量的商业银行业务数据中挖掘隐藏的有用信息,从而助力客户改善企业运营、优化风险管理、创造审计价值,是审计创新不懈的追求。

基于此,本文通过对内部审计数字化转型较为成功的Z银行进行调研,了解Z银行实施转型的路径成效,汲取先进经验,以期为当前理论基础的扩充提供参考,为其他商业银行内部审计的数字化转型提出切实可行的建议。

二、Z银行简介

Z银行成立于1912年,是中央管理的大型国有银行。Z银行业务范围涵盖商业银行、投资银行、基金、保险、航空租赁等,是中国唯一一家持续经营超过百年的银行,也是国际和多元化程度最高的银行,旗下设有数家控股金融机构。2017年,Z银行成为中国唯一的“双奥银行”。2019年,Z银行再次入选全球系统重要性银行,成为新兴市场经济体中唯一一家连续9年入选的金融机构。2021年6月,《银行家》公布2021年全球银行1000强,Z银行位居第四。

三、内部审计数字化转型的做法和成效

(一)重构数字审计基础,实现审计全覆盖

2015年12月8日,中国政府网公布中共中央办公厅、国务院办公厅印发的《关于实行审计全覆盖的实施意见》明确提出通过创新审计技术方法实行审计全覆盖,有关部门、金融机构和国有企事业单位应根据审计工作需要,依法向审计机关提供与本单位本系统履行职责相关的电子数据信息和必要的技术文档。

根据政府文件和总行的“十四五”规划,总行审计部进行了一系列审计数据化的转型,对审计数字基础进行架构的建设,提高审计能力、质量和效率,扩大审计监督的广度和深度,并借此契机为审计元素的数字化、数字语言的标准化、数据来源的广泛化、数据形式的多样化做基础铺垫,推动审计工作的创新变革。通过积极运用大数据技术,加大业务数据与财务数据、单位数据与行业数据以及跨行业、跨领域数据的综合比对和关联分析力度,提高运用信息化技术查核问题、评价判断、宏观分析的能力,探索建立审计实时监督系统,实施联网审计。基于上述转型,实现事后审计向前瞻性审计发展,从单一机构、单一业务、单一时点向全程审计、全域审计扩展。

(二)研发自动化审计平台,促进内部审计流程标准化

Z银行总部审计部发布的“十四五”规划明确提出了审计数字化转型的发展方向,即促进内部流程审计的标准化。Z银行逐渐将现有的审计流程管理系统、计划、资源、制度、成果、审计跟进、风险评估标准化,实现审计管理制度标准化甚至可视化。银行内部的信息库、模型库、档案库,包括各机构的流程画像,都通过这一系统来实现。现阶段Z银行还在研发日常应用的自动化审计平台,实现监控体系自主运行,自动检测某个机构或领域的异常现象,发现后予以立项排查。若这一平台研发成功,“机器+人工”的审计模式必将极大地促进内部审计流程标准化程度。

(三)数字审计赋能战略实现,促进“业审财”三者融合

企业战略实现需要靠各个战术目标的实现,所谓战术目标就是每个部门的各项业务。业财融合是为了保障每个战术目标都以最小的代价、最快的速度、最大的效益得以实现。而业审融合则内部审计通过发挥确认、咨询、监督、评价等职能,确保战术执行不偏离战略。因此,探索“业财审”三者融合模式,对提升组织效能至关重要。借助大数据技术,Z银行也构建出一套比较完善的模式体系,积极推动“业财审”融合,具体如下:

首先,数据上的融合。Z银行目前开发应用的审计系统涵盖绝大部分的业务数据,基本上掌握了业务部门所有重要的业务数据。以往的审计很大程度上采取经验式,随机选取某个机构的某项业务进行审查。而现在通过数字技术,立项方向不再基于数据分析,有一定的目标锁定。同时,在数据融合的支持下,技术和业务部门可以做到自我检查。

其次,业务流程上的融合。内审部门在开展审计项目前会对业务部门具体的业务流程进行调研,通过对流程的了解、对细节的把控设计审计思路,在审计检查时把业务流程嵌入审计程序,实现从原本的微观角度(如某几笔资金流向的异常)扩展到宏观角度(如整个控制流程在技术面上的问题)。从被审计部门的角度来看,双方在内部平台对审计想法进行沟通,被审计部门参照审计结果对数据架构进行调整,将审计资源参与到整个前期的业务流程中,即把审计风险的控制迁移到前端流程中,实现流程上的融合。

再次,经验和技术上的融合。Z银行通过将资源进行整合,帮助审计部门了解业务部门目前的业务状况、风险防控措施和数据模型,使得业务部门也能够了解审计辅助产品和审计想法,实现审计思维和业务思维的融合。近年来,Z银行总行正逐步建立专业研究中心,根据分行情况抓取侧重点进行课题研究,将研究成果在全国范围的审计核心进行更新。

最后,完善价值管理。由财务管理部门牵头制定战略规划、核心指标计划、资源配置等,分析一笔业务的价值创造程度,将价值管理嵌入到每笔业务、每个员工身上,通过反馈决定发展或摒弃哪些业务。另外,财务管理部门会对投入产出、量化指标进行评估,给出营销、新产品催收的建议,反过来将每一项业务都嵌入财务管理,保障业务健康发展。

四、Z银行数字化审计转型优势与不足

(一)优势:信息系统建设较为先进

Z银行的信息系统发展较为健全,数据更新速度、系统升级频率走在行业前列,使得系统信息数据充分共享,保证内部审计质量。同时,智能审计概念的引入帮助信息系统兼顾多个风险点的控制,审计数据模型的精确也得到相应提升,促进内部审计的实施效果。智能审计合理保证了内审工作的合理性和有效性,技术与模型的应用则合理保证内审内容的精准度。

(二)不足:复杂模型运行速度不够快

Z银行内部审计的数字化转型速度快,总行数据分析系统服务器访问量庞大,要使总行服务器资源跟上数据分析系统的响应能力,仍需要不断优化运行环境参数的设置、提升模型编写的水平以及改善受系统资源限制系统性能。

五、结论

通过对Z银行内部审计数字化转型情况的调查研究,得出如下结论:

①大数据技术能够赋能组织实现审计全覆盖。

②积极运用大数据技术,能够加大业务数据与财务数据、业务数据与审计数据、单位数据与行业数据以及跨行业、跨领域数据的综合比对和关联分析力度,实现“业审财”三者融合,共同助力企业价值增值。

③提高运用信息化技术查核问题、评价判断、宏观分析的能力,探索建立审计实时监督系统,实施联网审计,能够实现事后审计向前瞻性审计发展,从单一机构、单一业务、单一时点向全程审级、全域审计扩展。

④智能审计模式下,多项数据充分说明了随着数智化的深入应用,数智赋能全风险、全时空、全利益相关方的动态风险预警,内部审计在参与组织风险管理中的效益愈发明显,增加了组织经济价值。

六、商业银行审计数字化转型的建议

(一)探索“业财审”融合的模式

商业银行应统筹资源,固化流程,探索数字化“业财审融合”新方式。内部审计的数字化“业财审融合”新方式是依托组织内部开发的各类信息系统,以数字化审计方式为媒介,结合审计案例库、审计模型库、审计缺陷库等资料库,对接内部审计系统与各类业务系统,打破信息孤岛,实现数据交流共享;利用“业财审融合”嵌入优势,通过系统对业务链全过程、零距离追踪,发挥“三线模型”对重大风险防御、抵御、揭露作用,缩短现场审计时间,提高内审工作效率及效果。

为此,企业应以发展战略为基础,以风险为导向,确定审计目标,开展数字化审计,并将风控目标内嵌于系统中。在实施数字化审计时,可以根据前期经济业务风控设计目标,读取重点内容,通过比较分析、趋势分析、敏感性分析影响变动的关键指标。运用审计逻辑关系模型快速、准确抓取审计线索,在“业财审融合”模式下,与业务规律不一致甚至是矛盾的数据往往都是内部审计关注重点。最后揭露出业务流程中的缺陷和漏洞,并形成针对业务管理的审计意见和增值建议,能够进一步优化业务流程,提高业务管理层驾驭能力,助力组织实现增值。

(二)推进数字化审计平台的建设

主流数字化审计模式聚焦大数据的管理和应用,通过智能平台实现从“人审”为主向“机审”为主转变,是高级数字化审计模式的发展趋势。职能平台必须具备全面的大数据分析能力、高效的自动化处理能力和敏锐的业务风险洞察能力。通过下面三个方面实现:一是通过数据建模方法识别风险场景及数据来源,支撑风险预警、持续审计等审计数据分析与应用;二是利用机器人流程自动化(RPA)技术帮助审计人员大大简化外部数据挖掘、实时数据采集、数据整理、数据分析比对、参数检查以及审计工作底稿的编写等事务性工作,提高审计工作效率;三是通过机器学习、文本挖掘等技术应用,为审计人员提供决策建议。

(三)加快复合型人才的吸收培养

由于平台构建和后续管理需要具有IT、业务、内部审计等多个维度知识的复合型人才,尤其是掌握大数据、云极端、AI等前沿技术的人才,企业应当加快复合型人才的培养及引进。首先,深化企业内训。过去企业范围内的内训因为占用时间长、涉及部门多、举办成本高等原因相对较少举行,未来企业应当每月或每季度轮流由业务部门、IT部门、风险管理部门、内部审计部门牵头举办大范围的业务培训,在及时下达数字理念的同时汇总各维风险管理需求。第二,将员工的综合素质作为晋升考核最重要的标准之一,调动员工预测风险的积极性和创造性,在留住人才的同时也吸引新的人才加入。最后,倡导员工积极参与对外经验交流,诸如中国内部审计协会、注册会计师协会等举办的理论实务经验分享大会,尤其要吸收内部审计数字化发展头部公司的先进经验。

参考文献:

[1]刘仑,刘娜娜.探索打造数字化审计模式 助力业务数字化转型[J].中国内部审计,2022(09):49-53.

[2]梁晓珊,伍林蓉.数字化审计体系的构建及应用研究——基于业审融合理念与“大云物移智”技术[J].财会通讯,2022(11):139-143.DOI:10.16144/j.cnki.issn1002-8072.2022.11.014.

[3]阎玺,李晓华.“大云智”等新技术条件下的电网企业智能审计研究与实践[J].中国内部审计,2020(03):15-21.

[4]胡少波,黄永斌.“1+N”非现场数据分析审计在电网企业的应用[J].中国内部审计,2020(01):67-69.

[5]李雅琴,曹晓兰.“嵌入式”数字化工程审计在国网甘肃电力的应用研究[J].财会研究,2021(04):63-67.

*本文暂不支持打印功能

monitor