于威 涂志敏

近年來，隨著金融科技及數(shù)字化技術的迅速發(fā)展，金融業(yè)數(shù)字化轉(zhuǎn)型已成為必然趨勢。銀行業(yè)金融機構(gòu)在業(yè)務快速發(fā)展過程中，各類數(shù)據(jù)均呈指數(shù)級增長，數(shù)據(jù)已經(jīng)成為銀行的重要資產(chǎn)和核心競爭力。充分發(fā)揮數(shù)據(jù)價值，用數(shù)據(jù)驅(qū)動商業(yè)銀行發(fā)展，提高銀行經(jīng)營質(zhì)效如何搭建內(nèi)審體系，具有重要意義。2018年5月，銀保監(jiān)會發(fā)布《銀行業(yè)金融機構(gòu)數(shù)據(jù)治理指引》，體現(xiàn)了銀行業(yè)金融機構(gòu)從數(shù)據(jù)管理到數(shù)據(jù)治理的核心邏輯轉(zhuǎn)變，目的是引導銀行業(yè)金融機構(gòu)加強數(shù)據(jù)治理，提高數(shù)據(jù)質(zhì)量，發(fā)揮數(shù)據(jù)價值如何搭建內(nèi)審體系，提升經(jīng)營管理能力，由高速增長向高質(zhì)量發(fā)展轉(zhuǎn)變。在此過程中，銀行內(nèi)部審計也在不斷推動數(shù)字轉(zhuǎn)型工作，充分應用科技手段，更好地履行風險管理第三道防線的職責，持續(xù)提升審計服務于全行發(fā)展戰(zhàn)略的價值。

1

數(shù)據(jù)治理對商業(yè)銀行內(nèi)部審計的積極影響

金融業(yè)正處于以大數(shù)據(jù)賦能實現(xiàn)數(shù)字化轉(zhuǎn)型的階段，內(nèi)部形成了“用數(shù)據(jù)說話，用數(shù)據(jù)營銷，用數(shù)據(jù)管理，用數(shù)據(jù)決策”的文化。當商業(yè)銀行開展數(shù)據(jù)治理時，建立符合本行特點的數(shù)據(jù)治理架構(gòu)，配置符合要求的崗位及人員，建立數(shù)據(jù)管控平臺和管控機制，形成數(shù)據(jù)生命周期管理，是形成數(shù)據(jù)越用越好、越好越用良性循環(huán)的必要條件，對數(shù)字化轉(zhuǎn)型下的內(nèi)部審計應用產(chǎn)生深遠影響。

加快審計數(shù)字化轉(zhuǎn)型

內(nèi)部審計在職責上有獨立監(jiān)督評價董事會授權的商業(yè)銀行的各類生產(chǎn)經(jīng)營活動的權力，是商業(yè)銀行內(nèi)部最大的數(shù)據(jù)用戶，需要獲取全量的基礎數(shù)據(jù)。為支撐強大、高效的數(shù)據(jù)分析及挖掘功能，內(nèi)部審計的“數(shù)字化”需要按照“共享、共用”原則搭建數(shù)據(jù)基礎平臺。通過數(shù)據(jù)治理工作，將分散和缺失的數(shù)據(jù)科學合理補充并碼放，形成跨條線、跨板塊及跨部門的數(shù)據(jù)基礎，并擴展至對外部數(shù)據(jù)、非結(jié)構(gòu)化數(shù)據(jù)存儲及管理。形成指標層、報表層、中間層、貼源系統(tǒng)的多級數(shù)據(jù)建設及應用機制，通過先進模型工具、方法、算法等發(fā)現(xiàn)隱蔽風險邏輯，建立模型體系、指標體系，加快傳統(tǒng)現(xiàn)場型審計向持續(xù)審計加敏捷審計的新型數(shù)字化審計轉(zhuǎn)型。

提升審計價值

提高審計效率。數(shù)據(jù)治理能提高數(shù)據(jù)的可用性，這使得審計人員能通過數(shù)據(jù)分析準確揭示經(jīng)濟活動的規(guī)律，獲取更有價值的參考信息，提升審計模型的有效性。數(shù)據(jù)治理可以增強審計數(shù)據(jù)信息的可信度，目前審計取證模式注重用數(shù)據(jù)說話，數(shù)據(jù)治理通過規(guī)范跨系統(tǒng)、跨條線的業(yè)務數(shù)據(jù)，有助于審計人員調(diào)用數(shù)據(jù)資源對被審計對象作出合理評價。數(shù)據(jù)治理可以促進審計業(yè)務協(xié)同，基于統(tǒng)一的業(yè)務規(guī)范、數(shù)據(jù)標準、取數(shù)規(guī)則等，各審計小組對分散的數(shù)據(jù)進行分析和查證，提高審計工作效率。

提升監(jiān)督效能。數(shù)據(jù)治理強調(diào)發(fā)揮數(shù)據(jù)的應用價值，在企業(yè)中提升數(shù)據(jù)資產(chǎn)應用是關鍵，銀行應當將數(shù)據(jù)應用嵌入到業(yè)務經(jīng)營、風險管理和內(nèi)部控制的全流程，有效捕捉風險，優(yōu)化業(yè)務流程，提升內(nèi)部控制有效性，實現(xiàn)數(shù)據(jù)驅(qū)動下的商業(yè)銀行發(fā)展。商業(yè)銀行內(nèi)部審計是數(shù)據(jù)應用部門，通過數(shù)據(jù)分析與挖掘，建立風險評估方法論和可量化的內(nèi)控評價指標體系，合理應用審計資源，為商業(yè)銀行業(yè)務發(fā)展保駕護航。此外，良好的數(shù)據(jù)治理可以使審計部門與一線經(jīng)營部門和二線管理部門建立內(nèi)控信息共享共建機制，增強各業(yè)務條線檢查的精準性和發(fā)現(xiàn)風險隱患的及時性。同時也可以更加客觀、全面、完整地反映問題，提高了監(jiān)督的效率和效能，推動監(jiān)督合力顯著提升。

降低審計成本

數(shù)據(jù)積累以及海量數(shù)據(jù)、異構(gòu)數(shù)據(jù)融合難等問題使得審計人員數(shù)據(jù)分析難度加大。數(shù)據(jù)治理通過建立數(shù)據(jù)索引，梳理好數(shù)據(jù)的血緣關系，完善數(shù)據(jù)平臺，形成數(shù)據(jù)處理集群，對風險管控提供數(shù)據(jù)服務，有助于審計人員在規(guī)定時間內(nèi)快速對海量數(shù)據(jù)進行深度挖掘，能減少其在數(shù)據(jù)分析、數(shù)據(jù)處理方面的資源投入。通過加大審計的非現(xiàn)場階段分析投入，壓縮同質(zhì)同類審計項目的現(xiàn)場時間，不僅可以替代和節(jié)省相當可觀的人工成本及差旅費用，同時節(jié)省被審計單位的迎審成本，將相關資源投入到業(yè)務經(jīng)營中。

控制審計風險

數(shù)據(jù)治理遵循“全覆蓋原則”，即覆蓋全生命周期、內(nèi)外部全部數(shù)據(jù)、全部分支和附屬機構(gòu)，這對于審計樣本選取和審計流程重構(gòu)產(chǎn)生重要影響。一是有效解決內(nèi)部審計樣本覆蓋的問題。數(shù)據(jù)治理使審計人員能夠充分運用內(nèi)外部數(shù)據(jù)進行審計，并對數(shù)據(jù)進行深層次挖掘和分析，有效降低信息不對稱等原因造成的審計抽樣風險。二是解決時間和空間覆蓋的問題。數(shù)據(jù)治理對全部機構(gòu)和全量數(shù)據(jù)進行全生命周期的管理，且在信息標準層面進行統(tǒng)一，為日常持續(xù)監(jiān)督審計提供了穩(wěn)定、可用的數(shù)據(jù)保障，有利于項目制審計向持續(xù)審計和敏捷審計并重轉(zhuǎn)化，而這正是現(xiàn)代審計為了控制審計風險而作出的重要轉(zhuǎn)變。

2

商業(yè)銀行內(nèi)部審計數(shù)據(jù)應用現(xiàn)狀

作為商業(yè)銀行風險管理的第三道防線，內(nèi)部審計部門已經(jīng)主動開展內(nèi)審數(shù)字化轉(zhuǎn)型，通過整合全行數(shù)據(jù)、引入AI工具、建立審計新平臺、優(yōu)化流程、強化內(nèi)審員工數(shù)據(jù)應用能力、優(yōu)化組織架構(gòu)等方式，提升內(nèi)審對全行內(nèi)部控制評價的可量化分析，前瞻性識別內(nèi)控缺陷，提高內(nèi)部控制的有效性，推進大數(shù)據(jù)風控體系建設。利用全行的數(shù)據(jù)，并集成工商、投資、訴訟、擔保等外部數(shù)據(jù)，依托大數(shù)據(jù)分析技術，對銀行客戶信用狀況進行準確評估和精準畫像，實現(xiàn)客戶的嚴格準入和風險的實時預警，更大程度降低銀行風險水平。

各大金融機構(gòu)內(nèi)部審計均在進行審計數(shù)字化轉(zhuǎn)型，提高非現(xiàn)場審計與持續(xù)監(jiān)督評價工作的數(shù)據(jù)支撐能力，實現(xiàn)“風險導向、數(shù)據(jù)驅(qū)動”的智慧型審計，在傳統(tǒng)審計向數(shù)字化審計轉(zhuǎn)型過程中，數(shù)據(jù)質(zhì)量變得越來越重要。但現(xiàn)實中，銀行的業(yè)務系統(tǒng)間數(shù)據(jù)壁壘嚴重，缺乏企業(yè)級的數(shù)據(jù)規(guī)范，不同系統(tǒng)間數(shù)據(jù)存在重復甚至沖突，數(shù)據(jù)處理過程缺乏時效性，無法迅速響應業(yè)務部門的數(shù)據(jù)需求，阻礙了內(nèi)部審計對數(shù)據(jù)的有效應用。主要體現(xiàn)在以下方面。

數(shù)據(jù)完整性不足，審計采集成本增加。從存量數(shù)據(jù)來看，源系統(tǒng)中未錄入或錄入錯誤會導致數(shù)據(jù)存在缺省值和無效異常值；紙質(zhì)合同、公文系統(tǒng)、郵件等重要非結(jié)構(gòu)數(shù)據(jù)未被有效采集轉(zhuǎn)換，部分數(shù)據(jù)仍需要人為逐級報送。從數(shù)據(jù)訪問和獲取來看，部分外部關聯(lián)信息共享不充分，而部分內(nèi)部數(shù)據(jù)因涉及數(shù)據(jù)安全采用按級別、按權限獲取，導致審計人員獲取數(shù)據(jù)不全面。

數(shù)據(jù)可用性較差，審計分析阻力上升。目前，數(shù)據(jù)從不同源系統(tǒng)進行采集，可能會導致重復采集、采集結(jié)果不同步等問題，主要原因是不同源系統(tǒng)對同一數(shù)據(jù)字段定義標準不一致。缺乏統(tǒng)一的數(shù)據(jù)標準，從源頭上造成數(shù)據(jù)錄入混亂，造成數(shù)據(jù)融合困難和數(shù)據(jù)可用性差，導致不同系統(tǒng)的數(shù)據(jù)難以被唯一標識并識別，在審計建模中關聯(lián)失效。

數(shù)據(jù)應用能力不足，審計數(shù)字化有待加強。從業(yè)務需求定義到數(shù)據(jù)提取、數(shù)據(jù)預處理、數(shù)據(jù)建模的過程中，存在數(shù)據(jù)理解和信息傳遞誤差，造成提取的數(shù)據(jù)或建立的審計模型偏離總體分布特征。審計人員自身缺乏數(shù)據(jù)化審計思維和能力，仍采用傳統(tǒng)審計觀念和審計方式開展審計，對隱藏在大數(shù)據(jù)中的舞弊線索及疑點數(shù)據(jù)難以發(fā)現(xiàn)和識別，且大數(shù)據(jù)審計技術和工具在內(nèi)部審計中尚未實現(xiàn)普及化應用，導致審計效能低下。

3

推進商業(yè)銀行數(shù)據(jù)治理工作的解決方案

數(shù)據(jù)治理能解決目前商業(yè)銀行存在的數(shù)據(jù)真實性、準確性、連續(xù)性、完整性和及時性等各類數(shù)據(jù)質(zhì)量問題，為內(nèi)部審計開展數(shù)據(jù)挖掘、風險防控等深度應用提供高質(zhì)量的數(shù)據(jù)保障。但全行級數(shù)據(jù)治理涉及范圍廣、流程長，是一項持續(xù)而反復的工作，目前仍有許多“痛點”問題亟需解決，已成為商業(yè)銀行內(nèi)部的管理難題。內(nèi)部審計從全行視角發(fā)現(xiàn)數(shù)據(jù)治理存在的問題，積極探索相關的解決途徑，切實推進商業(yè)銀行數(shù)據(jù)治理工作。

組織高度重視，完善數(shù)據(jù)治理體系。目前商業(yè)銀行普遍意識到數(shù)據(jù)是重要的戰(zhàn)略資源，但對數(shù)據(jù)治理的重要性認識還不夠到位。對數(shù)據(jù)質(zhì)量提升目標停留在僅滿足監(jiān)管報表要求的階段，頂層設計不足，缺乏統(tǒng)籌規(guī)劃，配套制度不足，制約了商業(yè)銀行管理和應用數(shù)據(jù)的能力。一是完善數(shù)據(jù)治理體系建設，加強數(shù)據(jù)治理統(tǒng)籌規(guī)劃。良好的數(shù)據(jù)治理是大數(shù)據(jù)時代的領先競爭優(yōu)勢，但也是一項關乎全局的系統(tǒng)性工程，需要組織對其保持高度的重視，通過頂層設計建立自上而下、協(xié)調(diào)一致的數(shù)據(jù)治理體系，建立健全組織架構(gòu)，合理配置數(shù)據(jù)治理資源。二是開展全行數(shù)據(jù)治理相關制度的梳理和完善，推動數(shù)據(jù)標準的制定與應用，有效減少系統(tǒng)開發(fā)未按照統(tǒng)一的數(shù)據(jù)標準執(zhí)行造成的數(shù)據(jù)多頭管理、數(shù)據(jù)沖突和數(shù)據(jù)冗余等問題。

構(gòu)建工作機制，規(guī)范數(shù)據(jù)管理。商業(yè)銀行內(nèi)部各部門之間職責割裂，底層數(shù)據(jù)未能打通，數(shù)據(jù)標準未建立或執(zhí)行不到位，導致系統(tǒng)間協(xié)同合作和資源共享存在難度。一是建立數(shù)據(jù)分級管理機制，梳理全行數(shù)據(jù)資產(chǎn)目錄，制定數(shù)據(jù)分級標準，針對不同數(shù)據(jù)采取差異化管理。二是從源頭上加強數(shù)據(jù)治理，強調(diào)業(yè)務與技術相結(jié)合，建立統(tǒng)一的業(yè)務規(guī)范和技術標準，在數(shù)據(jù)采集錄入的薄弱環(huán)節(jié)設定系統(tǒng)剛性控制，要求根據(jù)業(yè)務邏輯規(guī)則全面準確地錄入數(shù)據(jù)，確保數(shù)據(jù)的完整性、規(guī)范性、一致性等。三是強化數(shù)據(jù)管控機制，包括數(shù)據(jù)共享機制、機構(gòu)間的協(xié)同工作機制、數(shù)據(jù)的上下游調(diào)用機制等，促進各業(yè)務條線或部門的互聯(lián)互通。四是構(gòu)建后評估機制，持續(xù)跟進數(shù)據(jù)治理問題整改，杜絕屢查屢犯。

推進配套體系建設，提升數(shù)據(jù)質(zhì)量。商業(yè)銀行內(nèi)部條線和部門之間存在明確的權利和責任邊界，既得利益者不愿打破邊界，導致部門之間配合度較低。數(shù)據(jù)治理工作方面投入的資源還有一定缺口，落地實施存在困難，管理主體責任沒有落地到具體部門的具體人員，且對數(shù)據(jù)質(zhì)量的問責處罰未落實到人。一是加大數(shù)據(jù)治理資源投入，數(shù)據(jù)治理需要信息技術支撐和基礎設施保障，信息系統(tǒng)應具有完備的數(shù)據(jù)字典和維護流程，應能自動提示異常變動及錯誤情況，也能實現(xiàn)監(jiān)管數(shù)據(jù)加工的自動化。二是完善“1+N”數(shù)據(jù)治理隊伍建設，設立總牽頭部門，并在各部門配備專兼職人員，承擔數(shù)據(jù)治理相關工作，為全行數(shù)字化轉(zhuǎn)型夯實人力資源基礎。三是加強數(shù)據(jù)能力建設，制定能力提升培訓方案，著力提升數(shù)據(jù)采集、整合、融合、應用、服務等能力，培育既懂銀行業(yè)務又懂數(shù)據(jù)運用的復合人才。四是加強數(shù)據(jù)質(zhì)量考核引導，通過獎懲機制對數(shù)據(jù)治理工作進行有效的激勵，參照考核收益分配規(guī)則確定客戶數(shù)據(jù)的責任部門，由業(yè)務部門牽頭對相關報表數(shù)據(jù)進行總體把控。

加大科技應用，助力數(shù)據(jù)價值實現(xiàn)。部分商業(yè)銀行目前使用系統(tǒng)存在分時、分階段、分業(yè)務需求建立的特點，后期雖根據(jù)業(yè)務發(fā)展形勢進行“打補丁”式優(yōu)化，但由于底層設計不符合當前大數(shù)據(jù)應用趨勢，很大程度上限制了數(shù)據(jù)價值的有效發(fā)揮。一是實現(xiàn)系統(tǒng)整合，商業(yè)銀行要想從數(shù)據(jù)中獲取價值，必須整合原有分散的各類系統(tǒng)，構(gòu)建一套對接全行各部門的一體化、模塊化的數(shù)據(jù)平臺，實現(xiàn)統(tǒng)一的數(shù)據(jù)視圖，既滿足各類業(yè)務需求，又便于收集各類數(shù)據(jù)。二是預留接口負責采集全行外部數(shù)據(jù)，有效整合內(nèi)外部資源，實現(xiàn)數(shù)據(jù)關聯(lián)關系的深度挖掘。三是提升數(shù)據(jù)標準化，構(gòu)建分層級的指標管理體系，實現(xiàn)全行指標的統(tǒng)一管理，使全行數(shù)據(jù)具備標準化的數(shù)據(jù)格式。四是嵌入開發(fā)數(shù)據(jù)質(zhì)量監(jiān)控平臺，通過部署各類數(shù)據(jù)質(zhì)量校驗規(guī)則對全行數(shù)據(jù)開展自動化監(jiān)控，準確定位數(shù)據(jù)質(zhì)量問題及其成因。五是利用內(nèi)外部數(shù)據(jù)聯(lián)合建模，采用知識圖譜、聚類分析等技術在平臺上開發(fā)風控模型、定價模型、風險預警模型等，運用數(shù)據(jù)開展風險管理、業(yè)務流程優(yōu)化和針對性營銷，推動數(shù)據(jù)資產(chǎn)釋放其潛在價值。

作者單位：中信銀行審計部，中信銀行審計部武漢審計中心

海量資訊、精準解讀，盡在新浪財經(jīng)APP

更多財稅咨詢、上市輔導、財務培訓請關注理臣咨詢 素材來源：部分文字/圖片來自互聯(lián)網(wǎng)，無法核實真實出處。由理臣咨詢整理發(fā)布，如有侵權請聯(lián)系刪除處理。