数字金融背景下商业银行审计探索创新

□ 刘志成

数字金融背景下，大数据开始应用到审计工作中，并对审计工作产生重大影响。一方面，云计算、人工智能等在商业银行领域逐步使用，通过对商业银行的数据进行比对分析等手段，可以迅速发现商业银行业务数据和财务数据的异常点，挖掘出审计疑点，为审计工作提供方向。另一方面，运用数字技术编辑语句取代传统的手工分析，能够更方便地提取信息，挖掘数据，审计商业银行流水、信贷数据、储户信息等海量数据，大幅节省人力与物力，提高审计效率。

然而，金融科技的发展使商业银行面临的风险形式更加的复杂和隐蔽，给审计工作带来了新的问题与挑战，这就要求银行的内部审计机构必须改变传统的商业银行的审计流程与机制，以适应不断变化的金融科技的发展。

一、当前商业银行审计存在的问题

一是高素质审计人才短缺。数字金融背景下，商业银行的产品、流程乃至整个业态不断创新，这就对商业银行的内部审计人员提出了更高的要求。然而国内大部分商业银行重在创新金融产品，而疏于内部审计的跟进，对内部员工，尤其是审计人员金融科技方面的培训有限。目前许多商业银行员工对金融科技的了解还处于初级阶段，大多数审计人员只有审计方面的专业知识，而缺少大数据方面的知识与应用技术，无法合理利用海量的后台数据，难以应付不断更新的金融产品与服务。商业银行审计人员的培养滞后于金融科技产品的创新，在审计时可能会出现无法取证，重大问题未能查清，审计事实模糊不清等，难以发现商业银行存在的风险与问题，这将影响商业银行内部审计的速度与质量，失去内部审计原本应有的作用。

二是审计范围不宽。数字金融的发展，不仅对支付业务、理财模式等发生巨大冲击，传统金融机构的获客模式也发生很大转变。为了适应时代的高速发展，商业银行也纷纷推出新的服务与新的金融产品，以满足客户的需求。比如PC端、移动终端APP等，其核心内容并不是仅仅包括传统商业银行提供的业务服务，还有不断创新的新产品，更有一些银行利用直销银行的多样性，开设子公司为用户提供多种服务。各家银行推出的金融服务种类繁多，金融产品也各有不同，而传统的商业银行审计依然注重于商业银行业务的合规与风险防控上，忽视了对银行互联网领域的业务风险把控。这就导致审计部门无法及时发现商业银行内部运营存在的问题，降低了审计工作的准确性。

三是审计手段传统。随着数字金融发展，商业银行的发展越来越趋向于全渠道服务以及服务流程的电子化与自动化。然而银行审计部门采用的审计方法还比较传统，基本处于对银行的原始账目，采用抽样的方法进行审查，仅依靠审计者的个人判断来进行抽样审计。商业银行的内部审计信息化发展滞后于银行信息化系统建设，智能化与数字化在商业银行的审计过程中运用不够充分，具体审计时难以识别数据的真实性。同时，信息化手段与工具的缺失使得最终审计报告不能及时识别风险与评估风险，失去原有的风险预警作用和风险前瞻性意义，降低了银行的内控管理水平。

四是数据安全存在漏洞。银行系统的自身软件本身就存在着开发、迭代、变更、维护、授权等诸多方面的问题，因信息安全问题遭受国家监管部门处罚的商业银行并非少数。商业银行的审计工作往往需要从被审计银行中提取大量的信息，包括储户的存款、贷款、抵押品、客户等敏感信息。而这些信息往往是系统集合程度、可用性、完整性都比较高的信息。在数据的储存、传输过程中可能存在丢失、泄密和销毁等风险，这些数据涉及商业银行的行业机密，一旦泄露，对商业银行的权威性、公信力都会产生负面影响。

二、数字金融背景下提升商业银行审计工作质效的对策建议

一是培养复合型审计人才。提高商业银行审计的智能化水平，关键在于打造一支专业化的大数据审计队伍。一方面，商业银行的管理者应该主动适应数字金融背景下审计工作，注重聘用计算机、大数据、人工智能等相关专业的审计人才。在人才培养中，明确构建起数字金融背景下银行审计人员的综合素质框架，对审计人员的工作能力与培养模式有明确计划，针对审计数据的识别、加工进行培养，提高审计人员对数据的敏感性，引导审计人员在审计工作中灵活运用大数据，对审计模式进行重构。另一方面，审计人员也要创新工作思维，主动学习与掌握商业银行审计的大数据技术与流程，梳理各平台之间的逻辑关系，完善数据分析方法模型，以思维创新引导技术创新，在实际工作中提升数据分析技术，提高工作效率。

二是扩大商业银行的审计范围。审计工作能够帮助商业银行更加清晰直观地了解到实时发展状况，商业银行要根据当前银行的实际运营情况和未来的发展需求扩大审计范围。在原来财会审计的基础上，需要增加对商业银行的网上银行、手机银行、移动银行、电子商务结算等互联网产品与业务的审计，降低银行的系统性风险，保障商业银行的健康运行。另外，由于许多商业银行通过金融科技平台合作开展业务，传统金融机构的信息中介功能开始弱化，因此需要实时监控银行在互联网领域的交易情况，及时发现可疑行为，以提高审计人员的专业化水平，拓宽审计范围。

三是构建专业的审计系统平台。数字金融背景下，信息化平台的建设对于商业银行的平稳运行起着非常重要的作用，所以商业银行应该加强对信息平台建设的扶持力度，完善信息数据库，优化互联网金融审计电子计算机系统。很多商业银行虽然引进了大数据技术手段，来辅助内部审计工作落实，但是缺少以大数据进行商业银行内部审计工作的配套制度，以及业务操作手册，使得大数据技术在商业银行审计中出现操作不规范乃至操作失误的问题。因此要制定和完善商业银行内部审计制度，制定相应的操作规范与业务流程，同时加快审计系统平台的建设，打通数据的壁垒，对审计数据进行全面的质量控制。进一步压缩审计链条，整合商业银行的所有审计资源，提高商业银行的内部审计质量。

四是加强审计数据的安全管理。要健全完善商业银行数据分析技术指导工作机制，提升审计工作人员、数据分析人员的安全保密意识。同时，要严格数据访问权限机制和数据设备安全管理，加强审计数据在访问、存储、传输和使用等方面的管理，严防数据遗失、泄密风险。保障大数据平台的物理安全，做好应急管理措施，最大程度减少突发事件造成的影响；对商业银行的数据按照其重要程度进行分类保护，用必要的手段进行管理；对于隐私性较强的商业数据，建设相应的数据安全保密系统。

（作者单位：浙江缙云农商银行）