摘要：在新時代下，隨著社會經(jīng)濟的快速發(fā)展和科技不斷進步，我國經(jīng)濟從高速度增長邁入高質(zhì)量發(fā)展新階段。金融業(yè)作為資金融通的重要載體和渠道，為了更好地服務于實體經(jīng)濟，金融機構(gòu)開始面向高質(zhì)量發(fā)展轉(zhuǎn)變。金融業(yè)健康安全發(fā)展對經(jīng)濟持續(xù)穩(wěn)定起到重要支撐作用。如何通過內(nèi)部審計保障和促進金融業(yè)組織創(chuàng)新變革與安全發(fā)展成為金融業(yè)的重點。

關鍵詞：新時代；金融業(yè)；創(chuàng)新；變革；發(fā)展

DOI：10.12433/zgkjtz.20241516

一、金融行業(yè)及內(nèi)部審計的現(xiàn)狀

金融業(yè)面臨著增長放緩、分化嚴重、風險管理體系不健全等問題。目前，行業(yè)進入以科技革命為導向、創(chuàng)新發(fā)展為動力的復雜多變的發(fā)展階段。

技術的變革、風險的加劇、業(yè)績增長的壓力以及投資者與管理者的期許驅(qū)動金融業(yè)不斷創(chuàng)新與變革。而內(nèi)部審計也不再被認為是簡單的風險控制與事后監(jiān)督，而被寄予成為統(tǒng)籌實現(xiàn)維護組織安全、推動組織轉(zhuǎn)型升級、助力組織高質(zhì)量持續(xù)發(fā)展的引擎。這也使得內(nèi)部審計管理者及內(nèi)審人員必須認識到新時代高質(zhì)量發(fā)展背景下職業(yè)發(fā)展所面臨的挑戰(zhàn)，同時做好全面應對的措施。

二、統(tǒng)籌金融業(yè)高質(zhì)量創(chuàng)新變革與安全發(fā)展的理論和現(xiàn)實意義

（一）統(tǒng)籌金融業(yè)創(chuàng)新變革與安全發(fā)展，是貫徹發(fā)展安全觀的內(nèi)在需求

安全發(fā)展是大前提，創(chuàng)新變革是原動力，二者是辯證統(tǒng)一的關系。創(chuàng)新變革是保持企業(yè)生命力的第一動力，是實現(xiàn)可持續(xù)發(fā)展的關鍵。安全發(fā)展是企業(yè)生存的基本前提，是創(chuàng)新變革的重要基石。內(nèi)部審計是組織安全、穩(wěn)定、健康運轉(zhuǎn)有力的保障和支撐，對行業(yè)內(nèi)既能防范各類風險，保障組織安全合規(guī)運行，又肩負推動組織創(chuàng)新、可持續(xù)發(fā)展的重任。

（二）創(chuàng)新變革與安全發(fā)展相輔相成、不可偏廢

互聯(lián)網(wǎng)金融是互聯(lián)網(wǎng)時代金融的新生態(tài)，孕育出一批金融新業(yè)態(tài)，我國一大批“金融+互聯(lián)網(wǎng)”人才組成的精英創(chuàng)業(yè)團隊敏銳布局。部分互聯(lián)網(wǎng)金融企業(yè)盲目追求創(chuàng)新、發(fā)展規(guī)模，未將資金、系統(tǒng)、平臺安全問題融入自身風險架構(gòu)、未對這一新生態(tài)的風險進行持續(xù)的跟蹤和評估，最終導致一大批客戶質(zhì)量差、風控能力弱的企業(yè)無法持續(xù)經(jīng)營，致使這種互聯(lián)網(wǎng)借貸金融模式以失敗告終。

上述金融業(yè)失敗的案例，皆因盲目變革與擴張、沒有安全發(fā)展作為保障，缺乏內(nèi)部有效的風險評估與控制機制導致。因此，金融業(yè)要發(fā)揮內(nèi)部審計統(tǒng)籌創(chuàng)新變革和安全發(fā)展方面的重要作用，既有助于金融機構(gòu)防范風險、保障信息安全，又有助于金融機構(gòu)抓住機遇，從而實現(xiàn)高質(zhì)量、可持續(xù)發(fā)展。

三、統(tǒng)籌高質(zhì)量創(chuàng)新變革與安全發(fā)展下金融業(yè)內(nèi)部審計面臨的挑戰(zhàn)

一是在信息化時代下金融業(yè)信息安全的挑戰(zhàn)。信息化日益發(fā)展，網(wǎng)絡環(huán)境越來越復雜，行業(yè)面臨的自身和第三方信息安全威脅的頻率和復雜性不斷增加，遭受攻擊，導致?lián)p失金額及負面影響也持續(xù)擴大；信息安全已經(jīng)成為金融業(yè)及第三方關注的重中之重。金融業(yè)具有受眾群體廣、信息量大且機密性強等特點。近年來，行業(yè)內(nèi)數(shù)據(jù)泄露、倒賣客戶隱私的信息安全事件頻發(fā)；客戶因信息泄露遭受詐騙或網(wǎng)絡暴力，輿論影響惡劣，對金融業(yè)的安全與權(quán)威造成嚴重影響。因此，如何維護與促進金融業(yè)信息安全治理，成為內(nèi)部審計面臨的重大挑戰(zhàn)之一。

內(nèi)部審計應當確保組織將信息安全治理納入組織風險管理，進一步制定詳細的信息安全管理策略以及控制流程，增加維護信息安全的軟硬件基礎設施，包括提升管理層以及員工對信息安全的意識以及敏感度。

二是數(shù)字化轉(zhuǎn)型升級下新產(chǎn)品與技術設備安全挑戰(zhàn)。數(shù)字時代帶來了顛覆性變革，金融業(yè)組織正在經(jīng)歷包括5G升級的數(shù)字化轉(zhuǎn)型。當前，數(shù)字化轉(zhuǎn)型升級的特點是產(chǎn)品更新速度快、合作領域范圍廣、硬件和技術設備先進。不少組織在創(chuàng)新升級過程中對新產(chǎn)品、合作對象、硬件設備與技術的安全防范并不到位。例如，中國銀行“原油寶”的穿倉事件因產(chǎn)品設計漏洞導致廣大客戶和銀行自身遭受較大的經(jīng)濟損失。如何保障金融組織在數(shù)字化轉(zhuǎn)型升級下的資金資本安全，提升對新型產(chǎn)品與技術設備的安全性審查也是內(nèi)審部門面臨的另一個挑戰(zhàn)。

內(nèi)部審計應在產(chǎn)品與技術升級的需求和設計階段介入并進行跟蹤審查，為管理層提供風險評估和風險應對的相關建議，確保技術、產(chǎn)品轉(zhuǎn)型升級過程中相關風險能夠有效得到控制，確保組織的安全防范及時到位。

三是專業(yè)人員技術與道德廉潔安全的挑戰(zhàn)。在高質(zhì)量發(fā)展下一體化、自動化、智能化技術的人員配置，需要組織的內(nèi)部審計人員同樣具備相應的技能。企業(yè)必須培養(yǎng)和招募一批跨越多個技能領域和學科邊界的多元化人才，部署和發(fā)展包括產(chǎn)品研究、過程挖掘、流程監(jiān)督、數(shù)據(jù)抓取與量化分析等新型審計技術。同時，在信息化背景下，金融從業(yè)人員的道德廉潔安全風險更加隱蔽，內(nèi)部審計人員既要有過硬的綜合業(yè)務能力，還能善于挖掘隱蔽線索，確保組織運營以及合規(guī)安全。

四是風險管理多元與不可預測的挑戰(zhàn)。金融業(yè)內(nèi)部審計除關注傳統(tǒng)的財務、合規(guī)和運營風險外，還需關注行業(yè)風險、戰(zhàn)略風險、社會安全風險以及由組織信息化、數(shù)字化、智能化轉(zhuǎn)型升級帶來的云安全、移動安全、網(wǎng)絡安全和數(shù)據(jù)安全等新型風險。這也需要內(nèi)部審計將不可預測性的社會風險納入管理，加強對外部風險的檢測，優(yōu)化組織的風險管理架構(gòu)，將組織的多元風險集成化管理，同時還要提升遠程、非現(xiàn)場審計的能力。

四、內(nèi)部審計促進金融業(yè)工作創(chuàng)新變革與安全發(fā)展的有效路徑

（一）促進制定核心業(yè)務高質(zhì)量發(fā)展戰(zhàn)略規(guī)劃

金融業(yè)正加強推動實施“轉(zhuǎn)型（以客戶為中心推動傳統(tǒng)業(yè)務全面變革）+創(chuàng)新（由科技及數(shù)據(jù)引領的全面數(shù)字化布局）”雙軌戰(zhàn)略，搶占下一輪高速增長先機；組織要實現(xiàn)“高質(zhì)量發(fā)展”就要聚焦戰(zhàn)略客群、核心渠道、創(chuàng)新產(chǎn)品、服務資源、合作伙伴等關鍵領域。

內(nèi)部審計應當促進組織核心業(yè)務的發(fā)展戰(zhàn)略規(guī)劃，在人才、科技、資本、風控等領域提供一系列戰(zhàn)略規(guī)劃保障意見；結(jié)合國家各項金融新規(guī)逐步落地，幫助組織厘清創(chuàng)新轉(zhuǎn)型過程中的新規(guī)政策的邊界，確保組織的發(fā)展戰(zhàn)略規(guī)劃既能找到未來發(fā)展的先機，又能依托自身優(yōu)勢找到適合的發(fā)展規(guī)劃，打造核心競爭力，實現(xiàn)高質(zhì)量安全發(fā)展。

（二）促進信息化、數(shù)字化、智能化轉(zhuǎn)型

隨著5G時代的到來，5G將進一步優(yōu)化金融服務，實現(xiàn)金融場景的再造，通過信息化、數(shù)字化、智能化的科技力量的集成，為金融行業(yè)注入新的生機。內(nèi)部審計必須全面了解金融業(yè)全新的商業(yè)模式，對以客戶為中心的業(yè)務多元化轉(zhuǎn)型，金融科技及風險投資以及數(shù)字化基礎設施建設，提升包括大數(shù)據(jù)和高級分析能力、多元化 IT 聯(lián)盟、敏捷組織開發(fā)和創(chuàng)新文化在內(nèi)的一整套基礎能力來促進組織的轉(zhuǎn)型戰(zhàn)略。內(nèi)部審計同樣可以利用5G技術提供的高速數(shù)據(jù)傳輸速率，萬物互聯(lián)，獲取海量、多維度、相關聯(lián)的人、物以及資源數(shù)據(jù)，為組織的轉(zhuǎn)型升級的路徑明確方向，在轉(zhuǎn)型升級過程中不斷進行驗證和糾偏，防止組織轉(zhuǎn)型過程中失去方向。

（三）促進全面風險管理體系建設

過去，我國金融機構(gòu)沉浸于規(guī)模的快速增長卻未能同步提升風險管理體系，而新時代的來臨又讓整個行業(yè)面臨急速轉(zhuǎn)型升級，盲目的產(chǎn)品創(chuàng)新和行業(yè)擴張未能帶動風險管理體系的升級，故而金融業(yè)整體風險水平有所上升。為了促進金融業(yè)持續(xù)安全發(fā)展、風險平穩(wěn)可控，內(nèi)部審計應當協(xié)助組織將全面風險轉(zhuǎn)型上升到戰(zhàn)略高度，建立基于大數(shù)據(jù)的智能風控，搭建全流程風險控制管理框架，從源頭控制風險，聯(lián)合組織內(nèi)部風險管理部門、信息科技部門，前臺運營部門打造高度專業(yè)化的風險管理和風險轉(zhuǎn)型團隊，將前、中、后三道風險管理防線聯(lián)合起來，打通前中后臺間的“信息孤島”，與各業(yè)務部門和外部合作伙伴內(nèi)通外聯(lián)，促進組織風險管理體系的建設。

（四）促進建立強有力的組織和推動實施科學的管理體系

組織結(jié)構(gòu)是否合理，對于組織安全發(fā)展與生存起著至關重要的作用。金融業(yè)組織一般體系龐大、架構(gòu)復雜，通常因組織溝通和管理失效導致創(chuàng)新變革的失敗。調(diào)研數(shù)據(jù)顯示，僅約26%的金融企業(yè)能夠持續(xù)取得轉(zhuǎn)型成功。主要原因之一是復雜的組織內(nèi)部結(jié)構(gòu)導致溝通失效，松散的管理體系影響戰(zhàn)略規(guī)劃上傳下達。因此，內(nèi)部審計應當協(xié)助對組織架構(gòu)進行梳理，組織了解自身的架構(gòu)現(xiàn)狀，促進健全組織內(nèi)部架構(gòu)，推動科學管理體系的建設和實施，明確組織各個層級上下在愿景與戰(zhàn)略的一致性、執(zhí)行力、革新力上所處的位置，從而有的放矢地提升組織能力，加速戰(zhàn)略創(chuàng)新與業(yè)務提升。

五、新形勢下提升內(nèi)部審計工作價值的有效路徑

（一）以審計制度建設為基點，形成“兩全兩強”內(nèi)部控制體系建設

“兩全兩強”對內(nèi)審制度、覆蓋的范圍、流程及案例等內(nèi)審管理、內(nèi)審實施和審計整改等內(nèi)部審計運作的要求做全面的規(guī)定，讓內(nèi)部審計人員工作時有依據(jù)、有支撐、有手段、有原則。這些都是內(nèi)部審計規(guī)范化、體系化建設的重要內(nèi)容。

一是審計制度“全統(tǒng)一”。審計部門根據(jù)2022年修訂《審計法》《內(nèi)部審計基本準則》《內(nèi)部審計實務指南》等文件，修訂審計工作的基本制度和標準模板。推進建設“審計發(fā)現(xiàn)問題庫”“審計工作方法庫”“優(yōu)秀審計案例庫”“審計工作資料庫”等多項數(shù)據(jù)庫，形成銀行特有的審計工作手冊。

二是審計規(guī)劃“全覆蓋”。對于全轄所有網(wǎng)點機構(gòu)“百分百審計全覆蓋”目標，做到機構(gòu)常規(guī)體檢全覆蓋；對于新產(chǎn)品新業(yè)務上線即預審，做到風險早發(fā)現(xiàn)；對重點風險領域集中審計資源查深查實，做到重大風險有控制。

三是審計模式“強融合”。形成現(xiàn)場審計與非現(xiàn)場審計的融合；信息化智能化審計與傳統(tǒng)審計的融合；內(nèi)部審計與外部審計的融合等多種審計模式的組合。

四是審計方法“強智能”。持續(xù)開展審計、風險、內(nèi)控為一體的審計信息化系統(tǒng)建設工作，將審計發(fā)現(xiàn)問題、重大風險事件和內(nèi)控缺陷問題融合聯(lián)通。

（二）以審計隊伍建設為依托，打造“審計強軍”，增強審計隊伍戰(zhàn)斗力

審計隊伍是審計項目的核心競爭力，“人才隊伍”是發(fā)展的第一優(yōu)勢。打鐵必須自身硬，內(nèi)部審計部門要盡責，必須在審計人才隊伍建設上下功夫，培養(yǎng)一支紀律嚴明的“審計強軍”。

一是要將逐步探索建立審計現(xiàn)場與非現(xiàn)場結(jié)構(gòu)化項目組成員管理模式，明確各團隊在審計項目中的主要工作職責。如非現(xiàn)場團隊負責監(jiān)控、業(yè)務數(shù)據(jù)分析、審計模型開發(fā)、指標體系建立；通過業(yè)務數(shù)據(jù)的查詢、篩選與分析為現(xiàn)場審計人員提供技術支持等。

二是著重優(yōu)化部門培訓機制。一方面要圍繞綜合性提升能力結(jié)構(gòu)的“廣度”。由非現(xiàn)場審計團隊成員對全體審計人員開展審計數(shù)據(jù)分析、審計模型開發(fā)等信息技術培訓。培養(yǎng)審計人員大數(shù)據(jù)思維，提升審計系統(tǒng)應用能力。另一方面要圍繞專業(yè)性把握能力結(jié)構(gòu)的“深度”。由資深審計人員對全體審計人員開展現(xiàn)場審計的要點、難點、風險點的業(yè)務培訓。

三是與人力資源部共同開展審計部門后備人才庫的建設，試點借用后備人才庫人員參與審計項目，“以審代訓”——建成審計后備人才庫。一是擇優(yōu)選人。從專業(yè)特長、工作經(jīng)驗、年齡限制、職業(yè)操守四方面設置資格條件，人力資源部在安排參訓人員時擇優(yōu)推薦，以提高“以審代訓”效果。二是表現(xiàn)評定。由審計項目組成員對參訓人員現(xiàn)場評價，審計部負責人對參訓人員進行綜合評定，并反饋至人力資源部，參訓評價視情作為審計后備人才入庫依據(jù)。

（三）以審計結(jié)果運用為目的，落實審計項目后續(xù)整改

銀行內(nèi)審部門目前采用“常規(guī)+專項”的方式開展內(nèi)部審計工作，包括全面審計及專項審計兩種形式，并且逐步增加專項審計比重，突出重要風險領域?qū)徲嫞劢狗婪讹L險、提質(zhì)增效。在審計項目安排上體現(xiàn)以“價值為綱”的核心理念，做到常規(guī)“體檢”不松懈，專項審計“查補缺”。

針對審計中發(fā)現(xiàn)的問題，從三個方面落實審計發(fā)現(xiàn)問題的整改：

一是要提高站位抓整改。從“立制度、建機制、重考核”入手，完善審計整改臺賬管理、審計整改“回頭看”等制度，進一步將審計整改工作制度化，推動審計項目形成“計劃、實施、終結(jié)、整改”閉環(huán)管理。并將審計整改完成情況列入當年績效考評，推動問題切實得到解決，加強審計整改工作監(jiān)督力度。

二是要聚焦問題抓整改。制定審計發(fā)現(xiàn)問題清單，對審計查出問題逐項逐條擺列清單，詳細說明問題表現(xiàn)、整改要求和時限等要素。按照“限期整改”“持續(xù)整改”分類列好整改反饋清單，對“持續(xù)整改”問題緊抓不放，實行對賬銷號。實現(xiàn)整改部門明確化、整改舉措細節(jié)化、整改結(jié)果具象化。

三是要以點帶面抓整改。舉一反三，標本兼治，把“當下改”和“長久立”結(jié)合起來，深入分析問題背后產(chǎn)生原因，在糾正具體問題的基礎上建章立制，堵塞制度漏洞，推動審計整改成果轉(zhuǎn)化為提升組織效能。

六、結(jié)語

綜上所述，放眼未來，金融業(yè)不斷結(jié)合自身稟賦、聚焦優(yōu)勢行業(yè)，融合云計算、大數(shù)據(jù)、人工智能等新興技術，孕育新興的生態(tài)化平臺。包括開發(fā)銀行、無人銀行、資產(chǎn)證券化、數(shù)字票據(jù)、不良資產(chǎn)處置等方面業(yè)務在科技的賦能下由概念逐步變?yōu)楝F(xiàn)實，由也滋生了一系列的操作、運營、管理，以及技術等安全風險。如何協(xié)助組織抓好業(yè)務發(fā)展的同時控制安全風險也是內(nèi)審部門當前和今后持續(xù)不斷的深入思考和研究的重點。

參考文獻：

[1]張瑜.內(nèi)部審計在企業(yè)風險管理中的“三個促進”[J].中國內(nèi)部審計， 2021（03）：58-59.

[2]張曉燕.中國商業(yè)銀行：統(tǒng)籌發(fā)展與安全[J].數(shù)量經(jīng)濟技術經(jīng)濟研究， 2021，38（6）：66-87.

[3]孫鷹為.創(chuàng)新內(nèi)部審計助力國企高質(zhì)量發(fā)展[J].中國石化， 2020（10）：56-57.

[4]吳衛(wèi)平.企業(yè)內(nèi)部審計創(chuàng)新發(fā)展途徑研究[J].中國鄉(xiāng)鎮(zhèn)企業(yè)會計， 2021（3）：148-149.

作者簡介：

朱振華（1981），男，江蘇省南通市人，本科，中級審計師，研究方向為審計。