大数据时代银行内部审计求索及变革.doc

《大数据时代银行内部审计求索及变革.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、大数据时代银行内部审计求索及变革大数据时代银行内部审计的求索与变革计工作只有因势利导、创新求变，才能为银行业务快速发展提供最为稳健的支撑。笔者结合多年银行业的工作经历与监管工作信息化的启示，以重庆农村商业银行内部审计工作的进化为研究样本，积极探索，努力找寻出一条大数据时代银行内部审计工作的新出路。银行内审工作的现状分析模式错配使内审工作陷入困境。重庆农商行信息系统总数已超过40个，这些系统使数据增长不断加速，年数据增长量超过10亿条。与之形成鲜明对比的是，内审工作运用信息技术处理海量数据的能力相对不足，尽管全行内审人员占员工总数的比率达2%,是监管标准的两倍，人

2、均现场工作天数达280天，比标准工作日多30天，但抽查的业务量仍然很小，柜面业务抽查占比仅为0.06&permil；,可谓杯水车薪。资源有限与任务不断增长、投入巨大与效果难以再提高,这两对矛盾成为内审工作中难以破解的迷局。效率反差使内审工作面临巨大压力。2012年，重庆银监局运用EAST系统对重庆农商行进行了一次现场检查，该系统对海量数据的深度分析能力以及对问题的精确制导能力均让人叹为观止。全数据检查模式使得违规行为基本上失去了侥幸不被发现的可能性，这在抽查少量样本进行检查的传统审计模式中是不可想象的。这次检查不仅对违规人员形成了巨大震慑，而且对传统内审工作也形

3、成了非常大的压力，如果再不主动运用信息科技手段创新求变，将无法满足不断提高的管理要求。监管指导使内审工作找到发展方向。银监部门在运用信息化手段对重庆农商行进行检查的同时，还就信息化审计的先进理念、强大功能以及可能对银行产生的影响进行了详细介绍和辅导。这次检查让笔者及同行在传统内审工作面临困局、倍感压力之时，发现了一条崭新的路径”“当前内审工作中的真正矛盾是信息化的业务处理方式与手工审计模式之间的矛盾，我们必须推进内部审计的信息化建设，以适应大数据时代的业务处理方式，这才是内审工作的根本出路。新型内审系统的建立与完善在积极学习监管部门信息化审计先进理念的基础上，重

4、庆农商行结合实际，设计了以现代信息科技再造审计模式的路线图和时间表，并进行了有效推进。第一，走向大数据审计，建设审计信息系统。突出“数据量大”“来源多样”“预测性”等大数据特点，全面整合各业务系统数据，形成了独具特色的银行内部审计信息系统建设方案。该系统包括审计管理、业务预警、现场作业、内控评价四大审计模块，于2012年启动建设，2013年上线试运行。在系统建设和试运行过程中，始终注意把握两个结合,做到两个掌握：一是将系统建设与新型审计人才培养相结合，掌握主动。并未简单运用系统开发公司的现成系统，刻意避免了对系统开发公司的过度依赖，按照自身需求实际进行设计开发，

5、挑选精通业务和IT技术的审计人员组成项目团队，从系统建设的前期考查、技术咨询、撰写需求到项目开发、验收都全程参与，掌握从框架设计到技术实现的所有主导权，确保系统具有良好的适用性并可根据管理需要随时维护改造；在系统开发的同时，同步培养了一支具有复合技能的种子团队，为全面实施信息化审计打下了扎实的人才基础。二是将系统验收与试点使用相结合，掌握节奏。系统功能的完全实现需要宣传培训、知识储备、队伍素质等多种因素综合支持。考虑到系统的运用必然对原有审计模式产生较大影响，操之过急必定适得其反，重庆农商行稳妥把握验收推广工作节奏，在总行使用的同时，选择支行逐步推进。2013年

6、初6家支行第一批使用，8月份9家支行第二批使用，系统运行效果良好，各项功能充分实现，与原有审计工作平稳衔接，有力提升了审计质效，强化了内部控制。第二，围绕大数据审计，创新内部审计模式。利用系统再开发功能，梳理提炼审计经验，形成了信用风险和操作风险两大类80余个审计预警模型，并通过三个结合，创新工作模式，极大释放了审计效能：一是将审计模型的开发使用与重点风险防控工作相结合，提升内控合规水平。模型开发与风险防控工作的结合使内审工作由事后检查监督向风险综合防控转变，甚至彻底消除了一些屡查屡犯的顽疾。例如，在信用风险防控方面,“信贷资金流向”既是风险重点，也是管控难点，

7、却正是审计信息系统的优势所在，通过对信贷资金发放后三手资金划转情况进行监测，有效防控了不按规定用途使用信贷资金等重点风险。又如，在操作风险防控方面，根据“柜面八项禁止行为”等重点风险防控要求，有针对性地开发了“柜员自办业务”“临时离岗不签退"等5个预警模型，对筛查出的疑点信息进行了富有成效的专项整治，其中柜员自办业务等风险已基本杜绝。在风险整治过程中，摸索出了“系统分派-总行排查-支行排查-总行督查”的工作流程，形成了“专项风险排查”“组织支行自查”“专项风险提示”“全行制度规范”等风险治理方法，并通过《审计信息系统预警信息处理流程》等制度加以固化留存，逐步建立

8、起一套全新的审计工作模式