大型商业银行内部审计如何实现数字化转型

张君儒 刘格非 李镔

[摘要]本文针对大型商业银行内部审计实现数字化转型提出应对方法与实现步骤，并指出实现数字化转型的注意事项，以更好地提升内部审计工作质效。

[关键词]商业银行    内部审计    数字化    转型

随着国家治理现代化的不断推进，治理环境的多样性、复杂性、关联性、动态性等特征更加明显，防范化解重大风险已成为国家治理的重要内容，坚持科技强审、加强审计信息化建设显得更加重要。内部审计实现数字化转型成为当前防范金融风险的重要抓手，也是进一步发挥内部审计作用的突破口，更是实现科技强审的必由之路。内部审计只有通过数字化转型，有效发挥大数据审計的优势，才能更好地发挥审计预警作用，进一步提升审计质效。

一、大型商业银行内部审计实现数字化转型的方法

解决思想问题是解决任何问题的关键。首先，内部审计人员要认清当前审计数字化转型的重要性和紧迫性，积极转变审计思维，不断创新审计手段，努力适应新变化。其次，确定“一二三”工作思路，即：制定一个规划，分三步走逐步实现数字化转型;实现两个转变，一是审计思维的转变，二是审计手段的转变;打造“三个一”建设，打造一个数字化审计平台、建立一个数字化审计机制、锻造一支数字化审计队伍，积极尝试数字化转型。

（一）制定一个规划

结合商业银行在金融科技业务发展的步调，制定“三步走”数字化转型规划。

第一步，试点阶段：试点积累获取经验

可选择一些比较成熟、具有大数字特点的业务尝试开展大数据审计。利用审计信息化平台、数据分析工具、人工智能等开展数据式审计分析，对数据进行有效加工、分析和把控，得出线索、疑点或预测结果，实现“灵活机动”“精确制导”“准确出击”，以提高审计效能，积累审计数字化转型经验。

第二步，推广阶段：调整优化组织架构

按照数字化转型的需要，调整优化组织结构、变革审计流程、建立新的审计制度办法，可考虑设置项目管理、质量控制、大数据分析监测、项目实施及现场核实取证等部门。

“大数据分析监测”部门利用技术手段，采用审计模型及分析工具，负责对大数据进行筛选、分析及预测，找出审计线索，为项目的建立提供支撑，为项目的实施提供依据;项目实施及现场核实取证部门负责对已建立审计项目的具体实施，对大数据分析监测移交的审计线索进行现场核实、反馈和取证。各个内设审计部门，按照分工建立相应的职责，制定符合数字化转型的审计流程和操作手册。利用大数据优势，从实质上完成数字化转型，大幅提高审计效率、提升审计价值。

第三步，全面运用阶段：完成审计数字化蜕变

运用大数据和人工智能技术，在新的审计架构下，开阔审计思路，端正审计态度，创新审计思维，全方位实现审计数字化转型，使所有审计工作“互联网化”“数据化”“职能化”，实现真正意义的审计数字化转型。

（二）积极实现两个转变

第一，思维的转变。面对大型商业银行数字化时代的到来和金融科技的普及，内部审计部门必须转变审计思维，适应科技发展的大潮。当然，有了好的审计思维没有好的审计方法和手段也是惘然，必须借助新技术，实现审计方法和手段的变革。

第二，审计手段的转变。实现审计手段的转变，可从三个方面开阔视野：一是面对大数据和金融科技，调整传统的大海捞针、人海战术、随机碰闯的审计思维、方式、方法，建立大数据模式下的数据式审计思路、逻辑判断、分析方法，提高审计人员的洞察发现力和数据分辨力。二是引入灵活和适应大数据要求的数据分析工具，如尝试应用聚类、关联分析等技术方法，创新审计方法和手段，创新审计思维。三是坚持审计为经营服务、为业务服务，从优化流程、堵塞系统漏洞、提升管理水平、健全制度等方面开阔审计思路，发挥审计和内控换位思考的优势，为被审计单位提供审计咨询和智力支持。

（三）打造“三个一”建设

打造一个数字化审计平台：按照审计数字化转型的需要，依托互联网技术、大数据技术、云计算、区块链和人工智能等前沿技术，搭建数字化审计信息平台，使其满足大数据分析、大数据监控、大数据审计的需要。实现数据分析机器化、专家化、智能化;监控预警模块化、自动化、实时化。

建立一个数字化审计机制：机制的建立可以提高效率，促进管理水平的提升。无论是从组织架构，还是制度、流程安排，以及审计项目的组织方式等各个方面，都要充分体现数字化特性。只有机制上顺应了数字化审计特性，审计的内生动力和作用才能充分发挥出来。

锻造一支数字化审计队伍：实现审计数字化转型离不开人才，必须培养和锻造一支懂技术、懂业务、懂管理更懂大数据的审计专业队伍，为审计数字化转型提供人力保障。大力培养数据分析师，组建大数据分析团队。不仅积极鼓励老审计人员更新知识、提升水平，还要积极引进信息化审计人才，充实审计队伍，只有从激励机制和晋升政策等方面给予适当倾斜，才能吸引人才、留住人才。

二、大型商业银行内部审计实现数字化转型的注意事项

（一）正确处理防风险、防案件与管理审计的关系

由于大数据审计具有点、线、面全方位、全覆盖的特点，对防控风险、揭示案件具有独特的优势，但从管理审计角度看，大数据分析可为管理审计提供强有力的支撑，可从数据的视角看待问题。但在利用大数据审计时，由于数据的完整程度、时间等还存在一定的局限，在审计向数字化转型期间，尤其是初期，还要结合管理审计的特点，有针对性地开展部分现场审计，以补充其不足，使风控案防的有效性、实时性、智能化水平与管理审计的针对性明显得以提升。

（二）正确处理数字化审计项目的组织落实、数据分析结果与审计取证的关系

由于数字化审计的新特点，过去的审计项目组织方式已不能适应新要求，尤其是大数据分析结果的利用、现场审计取证的方式等都发生了变化，要针对数字化特点，加快审计组织方式、审计分析流程和方法等方面的适应性变革，制定标准化审计流程、实施符合数字化特点的质量控制，建立审计质量评估体系，推进审计机制的变革，推动传统“专家经验判断”向“数据模型分析”模式的转变，提升审计的数字化、智能化水平。

（三）正确处理审计人员数据分析能力与转型需要的关系

在数字化转型过程中，必须变革审计人员原有的思维方式方法，积极推广数据式审计，强化数据逻辑判断、账表关联分析，运用相关思维、逆向思维分析问题、解决问题，不断提升审计人员的数据分析能力。