涂志敏 戴浪

摘要：大數(shù)據(jù)技術和“互聯(lián)網(wǎng)+金融”不斷創(chuàng)新發(fā)展，銀行內部審計工作理念、工作方法和組織形式也隨之變化，同時，近年來監(jiān)管政策呈現(xiàn)趨嚴態(tài)勢，銀行內部審計關注的風險也隨監(jiān)管政策的變化而改變。本文從大數(shù)據(jù)視角出發(fā)，結合監(jiān)管政策導向，探討新時代背景下銀行內部審計人員履職能力提升路徑，為內部審計部門做好第三道防線提供了人力資源基礎分析。

關鍵詞：內部審計 審計能力 提升路徑

一、引言

隨著大數(shù)據(jù)技術和“互聯(lián)網(wǎng)+金融”的不斷創(chuàng)新，大數(shù)據(jù)和大數(shù)據(jù)分析工具被用于銀行內部審計，使得內部審計方式方法發(fā)生了前所未有的變化。此外，監(jiān)管部門也相繼出臺了相關政策，不斷規(guī)范銀行經(jīng)營行為且呈現(xiàn)出強監(jiān)管態(tài)勢。

在大數(shù)據(jù)時代和監(jiān)管高壓的雙重驅動下，銀行內部審計人員面臨著復雜的經(jīng)濟形勢和審計風險，但也是一種發(fā)展機遇。銀行內部審計人員如何提升自身能力來應對挑戰(zhàn)和機遇以更好地實現(xiàn)職能定位是目前亟待思考的問題。黃紀憲等（2017）認為，履行新常態(tài)下的內部審計職責，關鍵在于建設一支與職責任務要求匹配、素質和技術過硬的審計隊伍。潘保全（2016）認為，內部控制工作歸根到底落實到內部審計人員身上，內審人員業(yè)務素質直接關系到審計項目質量、內控合規(guī)條線工作質量以及全行風險識別和防控質量。

隨著大數(shù)據(jù)的推進和監(jiān)管部門趨嚴政策的落地，內部審計人員也需要轉變自身的角色，他們的價值不僅是靠直覺發(fā)現(xiàn)個別問題，更多在于通過大數(shù)據(jù)分析發(fā)現(xiàn)系統(tǒng)性風險，為企業(yè)排除風險隱患。然而，隨著技術發(fā)展，數(shù)據(jù)越來越廉價，而實現(xiàn)大數(shù)據(jù)應用的技術人才卻越來越昂貴。本文將在前人研究的基礎上，從銀行及內部審計面臨的風險出發(fā)，分析內部審計人員應提升的能力，并探討能力提升路徑。

二、新時代背景下銀行內部審計的主要變化

（一）大數(shù)據(jù)的發(fā)展給銀行內部審計帶來的主要變化

1.審計觀念的變化。銀行內部審計在大數(shù)據(jù)時代必然受到“大數(shù)據(jù)思維”的影響，審計觀念和思維正發(fā)生潛移默化的轉變。大數(shù)據(jù)的核心就是預測，一是大數(shù)據(jù)分析依靠全量的數(shù)據(jù)，管理層不再滿足個別問題存在的風險，對內部審計人員全面系統(tǒng)地看待問題提出更高要求;二是不再熱衷于追求精確度和因果關系，而是更關注關聯(lián)關系。

2.審計方法的變化。大數(shù)據(jù)環(huán)境下，PYTHON、R語言、爬蟲技術等工具及知識圖譜、聚類分析、數(shù)據(jù)可視化等方法在銀行內部審計中逐漸被應用。此外，通過有效的數(shù)據(jù)提取方法對內外部政策文件、會議記錄、公文等非結構化數(shù)據(jù)進行數(shù)據(jù)預處理和分析，也與傳統(tǒng)審計方法具有較大差異。

3.審計組織形式的變化。傳統(tǒng)的內部審計主要以現(xiàn)場審計為主，調閱大量的信貸檔案和會計憑證、傳票等紙質文件，主要依賴審計人員的經(jīng)驗判斷來識別風險。大數(shù)據(jù)審計可通過非現(xiàn)場審計方式鎖定疑點，甚至實現(xiàn)持續(xù)在線監(jiān)測，有效減少現(xiàn)場審計的時間長度，降低審計成本，提高審計效率。

（二）監(jiān)管政策導向給銀行內部審計帶來的變化

2017年和2018年監(jiān)管部門的政策，內容覆蓋面廣、標準要求嚴格，且從監(jiān)管近兩年的大額罰單來看，監(jiān)管的執(zhí)行力度加強。4號文強調處罰和問責，提出嚴查案件風險，按照“一案三查、上追兩級”的要求觸發(fā)問責，發(fā)揮“處罰一個、震懾一片”的警示作用。面對當前案件頻發(fā)的嚴峻局面，銀行內部審計人員應盯住重大風險、防范系統(tǒng)性風險，有效識別主要風險，充分發(fā)揮第三道防線的作用，為銀行業(yè)務的平安穩(wěn)健發(fā)展保駕護航。然而，這種風險防范需要審計人員能夠前瞻性地識別風險，依賴的仍是內部審計人員相關能力的提升。

三、銀行內部審計人員履職能力分析

內部審計人員如何在這種大背景下做好做實銀行內部審計，應提升及如何提升自身履職能力是每個銀行內部審計人員需要思考和面對的問題。參考國際內部審計師協(xié)會（IIA）提出的內部審計師勝任能力框架，本文結合實際工作，將銀行內部審計人員亟待提升的能力分為風險識別能力、數(shù)據(jù)運用能力、審計科技創(chuàng)新能力等三種，并對銀行內部審計人員提升履職能力的路徑進行初步探討。

（一）銀行內部審計需提升的能力

1. 風險識別能力。內部審計已進入“以風險為導向”的階段，目標定位為“管理增值”，已經(jīng)不滿足于發(fā)現(xiàn)單個的問題，而是識別出銀行系統(tǒng)性的風險。風險的識別應不僅局限于事后的識別，內部審計人員應提高風險識別的敏銳度，分析風險存在的合理性及容忍度，從而實現(xiàn)管理增值的作用。提高風險識別能力，政策制度以及宏觀經(jīng)濟形勢把握是基礎，只有在明確制度、熟悉政策、掌握形勢的情況下才能快速定位內部控制的薄弱環(huán)節(jié)，才能精準鎖定風險。

2.數(shù)據(jù)運用能力。習近平在中共中央政治局實施國家大數(shù)據(jù)戰(zhàn)略第二次集體學習中指出“善于獲取數(shù)據(jù)、分析數(shù)據(jù)、運用數(shù)據(jù);用好大數(shù)據(jù)，增強利用數(shù)據(jù)推進各項工作的本領”。大數(shù)據(jù)審計有助于內部審計人員更好地識別不同主體之間的關聯(lián)性，更好地挖掘潛在的風險。但大數(shù)據(jù)具有混雜性，如何對大數(shù)據(jù)獲取、存儲、處理、有效整合利用，將大數(shù)據(jù)分析工具如聚類、關聯(lián)規(guī)則、回歸、分類和時間序列分析、文本分析等投入到有效的內部審計工作各環(huán)節(jié)之中，是內部審計人員需掌握的能力。

3.審計科技創(chuàng)新能力。除傳統(tǒng)的審計方法、溝通技巧、團隊協(xié)作等外，銀行內部審計人員需學會“用數(shù)據(jù)說話”的能力，新時代背景下內部審計人員的突出優(yōu)勢在于能夠運用大數(shù)據(jù)技術來分析和印證風險。風險的識別依靠審計經(jīng)驗的積累，但風險的不確定性決定了審計方法不能始終如一，需要不斷創(chuàng)新審計方法。通過嘗試各種IT技術、數(shù)據(jù)分析手段，洞察業(yè)務背后的風險。

（二）內部審計人員提升履職能力的路徑

1.審計專業(yè)知識的獲取。一是通過內部培訓。以各種形式開展內部培訓，定期或不定期、現(xiàn)場培訓或遠程培訓，制度政策導讀、案例剖析或經(jīng)驗分享，使用內部業(yè)務骨干或邀請外部師資擔任培訓教師等。二是組建專業(yè)學習小組。將審計人員劃分為不同的專業(yè)域，組建各種專業(yè)學習小組，如貿易融資、資金同業(yè)等學習小組，針對業(yè)務進行風險的前瞻性研究和分享。三是發(fā)揮“干中學”效應。正如黃紀憲等（2017）指出，組建團隊的目的是加強交流、拓展視野，培養(yǎng)和鍛煉審計人員，讓審計人員有更多的機會學習和交流，進而提高審計能力。以“智囊、交流”的概念，選取優(yōu)秀的骨干人才組成團隊開展“傳、幫、帶”，形成跨條線、跨專業(yè)的合作交流，實現(xiàn)內部審計資源的優(yōu)化配置。

2.審計科技能力的提升。運用大數(shù)據(jù)技術和工具進行審計，已成為銀行內部審計工作不可回避的趨勢。一是開展同業(yè)調研。在當前大數(shù)據(jù)背景下，開展審計科技同業(yè)調研，了解同業(yè)在基礎數(shù)據(jù)來源、團隊建設、系統(tǒng)平臺、模型管理及先進技術和工具的應用情況等，對比看待自身的優(yōu)劣勢，積極尋求審計科技方面的發(fā)展，以提高審計效率、降低審計成本、提升審計價值。二是通過專項培訓。新時代背景下內部審計應加強審計人員的大數(shù)據(jù)審計實踐操作能力的培訓，進而順應時代發(fā)展。大數(shù)據(jù)審計能力提升不僅需要熟悉前沿的數(shù)據(jù)技術和新興的工具，還需要進行模型研發(fā)等實操訓練，在數(shù)據(jù)獲取、清洗、建模到鎖定疑點的過程中提升自身能力。三是提升非現(xiàn)場審計能力。制定內部審計人員審計能力提升規(guī)劃，通過非現(xiàn)場審計能力定級方式初次劃分為不同級次，針對各級次制定細化的提升方案，促進全員科技審計能力的提升。

3.調動審計人員的工作積極性。一是制定基礎考核方案。將考核與項目審計成果、質量控制、內控風險庫建設掛鉤，考慮工作量、工作質量、風險識別與判斷、書面表達和溝通能力等業(yè)績因素，客觀評價審計人員的工作能力。二是增加亮點加分項。鼓勵獲取外部資格認證、鼓勵審計方法創(chuàng)新、鼓勵跨條線識別風險等，鼓勵自我提升，充分調動審計人員工作積極性。

四、結語

盡管目前處理海量、高效率、多樣化的大數(shù)據(jù)分析工具已經(jīng)得到開發(fā)，如整合了實體硬件和開源軟件的Hadoop平臺，但如何運用這些技術對大部門企業(yè)來說還是陌生的。于銀行內部審計部門而言，想要結合監(jiān)管的風險導向運用大數(shù)據(jù)進行內部審計，實現(xiàn)“風險導向、數(shù)據(jù)驅動”的智慧型審計，內部審計人員的能力才是最核心的優(yōu)勢。

參考文獻：

[1]何曙光等.大數(shù)據(jù)網(wǎng)絡化環(huán)境下銀行內部審計的思考[J].中國內部審計.2016（11），P4-9.

[2]中國工商銀行內部審計局上海分局課題組.經(jīng)濟新常態(tài)下商業(yè)銀行內部審計轉型發(fā)展路徑研究—基于中國工商銀行內部審計局上海分局的實例分析[J].中國內部審計.2017（5），P8-13.

[3]潘保全.淺析基于價值管理的我國商業(yè)銀行內部審計人員需具備的幾種能力[J].市場周刊.2016（12），P100-101、160.

[4]陳偉.大數(shù)據(jù)時代下的審計信息化[N].中國審計報.2018-4-4（8）.

（作者單位：中信銀行股份有限公司）