商业银行内部审计应对重大突发事件的作用和担当

田泽晖 田孟刚

[摘要]本文以抗击新冠肺炎疫情为例，分析商业银行内部审计在保障银行体系有效运行方面发挥的作用，在此基础上，思考改进和完善商业银行内审应对重大突发事件的有效途径，提出具有可操作性的建议。

[关键词]商业银行    内部审计    重大突发事件    疫情

节期间，突如其来的新冠肺炎疫情席卷全

国，也肆虐全世界，对2020年不太明朗的全球经济走势产生了巨大影响。在这场特殊的疫情面前，全国广大医务工作者按照统一部署，积极履行使命，主动担当作为。在保证社会稳定和正常生活秩序中，商业银行业充分利用移动金融等先进技术手段，通过掌上银行、网上银行、ATM机、流动银行等方式，服务广大客户，满足其各种需求，同样发挥了不可或缺的作用。

一、重大突发公共卫生事件中金融需求的特殊性和重要性

目前突发的新冠肺炎疫情就是一起重大公共卫生事件。通过人与人之间的飞沫传播及接触传播来扩散传染，对公众的健康和生命安全造成严重威胁。阻止疫情扩散最有效的办法是避免人与人之间的接触，在落实这一重大举措、满足人们基本需求的过程中，金融体系的有效运行发挥着基础性保障作用。

大量的移动支付、网购、手机红包等让人们“宅”在家里变得可能和可行，极大地减少了人与人之间的流动与接触机会，减少了ATM机装添、运送和存取现金的机会，减少了市场上的现金流通量，同时增加了各家银行交易量和支付清算系统压力。数据显示，2020年除夕夜网联平台的交易量达到了每秒52，576笔，同比增加18%。大型商业银行节日高峰期的日交易量达近10亿笔。很难想象基于银行体系的金融体系，任何一个难点、堵点、爆点、痛点和风险点，对舆情、社情和疫情会产生怎样的影响。

二、商业银行内部审计在重大公共卫生事件中的定位和作用

相对广大“不计报酬、无论生死”的医务工作者，商业银行是后方的支持保障机构。就一家商业银行而言，分布在不同区域的营业网点柜员和客户经理、计算机运营系统维护人员是一线人员，而作为风险管控第三道防线的内部审计人员无疑是后方人员。虽然由于自身职责所限，内审人员出现在一线抗击疫情的可能性较小，但内审人员不是旁观者、不是裁判员，更不是评论员，而是义无反顾地参与这场战争的战士，要针对特殊时期金融消费的新特点、新特征、新趋势，为事关阻击战全局的全国金融体系提供有力、有序、有效的保障。

一是关注IT信息系统运行维护是否安全稳定，数据传输是否完整、及时、可靠。多渠道、多纬度紧盯业务系统、紧盯相关领域，快速、深入、细致、科学地掌握全行IT系统的日常维护是否平稳有序;是否设立有效的风险监测指标并进行监测，对必须的重要信息系统投产与变更是否开展了审慎的风险评估，风险防控与应急措施是否有效;网络安全防护措施是否存在漏洞，防火墙和入侵监测系统的访问策略、参数配置是否规范;漏洞扫描频次和修复能力能否有效防止黑客非法植入可执行脚本;对开源软件的使用和管理是否规范;敏感信息是否符合安全防护的技术要求，是否存在泄露风险等，确保风险管控无盲区，提高運行维护的精细化管理水平。

二是充分运用大数据监测分析系统，保障支付结算系统有效运行。密切关注运营中的大额资金汇划、授权操作、第三方支付和预警信息处理;关注业务处理是否规范，业务授权、支付密码核验、电子验印、自助设备加配钞管理、内部控制等关键环节的管控是否有效;关注应急反应是否恰当和稳妥，监控预警是否实现全履盖，当发生预警信息时，处置是否及时、有效和规范;是否对运营中的外包业务进行有效风险隔离;是否存在因管控不到位而诱发更大风险的可能。

三是选用成熟度、精准度高的审计模型开展监测。在B（百度）A（阿里）T（腾讯）J（京东）等互联网公司的强力推动下，各家商业银行大力开发基于手机APP的“掌上银行”并上线多项网贷业务。应密切关注是否存在部分客户利用便捷、快速的网上贷款，将银行资金流向家庭赌博及涉黑、涉恶、涉非、涉黄等情况。

三、特殊时期提升内部审计效能的思考

面对重大突发事件的突发性和不确定性，内部审计人员始终不会缺席。

一是加快研发银行内部审计的远程监督模块和基于AI技术的智慧审计。特殊时期银行运转没有停，内部审计也不能停，更不能出现空档。要通过开发性能优异、可靠、安全的内部审计远程工作模块，授予内审核心骨干电脑版和手机版工作权限。尤其须探究类“APP”工作模式，依托5G更大容量、更快速度的信道以及更加安全高效的信息服务，保证内审人员对银行运行开展24小时不间断同步审计监督、同步风险提示。同时，要借助快速发展的人工智能AI、区块链、云计算、边缘计算、生物识别、物联网等技术，向智慧审计方向加速推进。

二是有效运用大数据挖掘分析技术，对支付结算和网上业务进行审计，发现存在的漏洞及风险隐患。在特殊时期，银行支付结算系统安全稳定运行，网上业务杂而不乱、忙而有序，必然对时局稳定起到重要作用。目前互联网正在加快从信息科技走向数字科技、从传统互联网走向智慧互联网，各种应用场景层出不穷，AR、VR虚拟与现实深度耦合。一些商业银行在竞争与考核的双重压力下，加快开发“掌上银行”应用场景，快速上线各种网上产品，有的甚至将简单的线下业务线上化，导致不合理、不配套、不适用、不规范、不安全的情况时有发生，时有用试错的方式推广，边试边错、边错边改、改完再试。但这种方式在特殊时期风险巨大，极易衍生和传导更大风险，应引起银行内审部门的高度重视。

三是密切关注社情、舆情，加强应对重大突发事件演练。即时通讯工具等的迅速发展，使得自媒体、网络媒体在信息公开、传播组织、社会动员、舆论监督等方面彰显出特别的力量和价值。银行内部审计人员要有敏锐的网络意识，快速找到关注点和风险点，从而进行有效应对与防范，如网络上的“撸贷”“套路贷”等群体，就是利用银行和其他机构的漏洞和空白点谋取不正当利益。从总行到内审派驻分支机构，要多层级开展应对重大突发事件演练，通过制订精细预案，设定情景环节，明确人员岗位，细化职责任务，做到目标要求明确、责任机制健全、举措保障周密。

四是加强对审计人员的人文关怀和心理疏导，使其特殊时期履职安心而不惶恐、明理而不焦虑。加强对内审人员的人文关怀，对其需求不沉默、不失语、不推诿;要用爱心、关心、耐心、细心帮助内审人员解决实际困难，使其感受到家庭般的温暖;要畅通沟通渠道和心灵驿站，使其困难有处诉、问题有人解;出现异常情况和负面情绪，要及早进行心理干预、心理辅导，将工作做细、做实、做周全，避免可能出现的严重心理伤害和工作差错。只有这样，内审人员才能在特殊时期闻令而动，“拉得出、展得开、审得了、防得住”，在共克时艰、守望相助中发挥应有作用。

（作者单位：中国人民大学财政金融学院

中国农业银行审计局直属分局，邮政编码：100872，电子邮箱：tianzehui@ruc.edu.cn）

主要参考文献

潘小明，屈军.金融服务需求模式演变与商业银行渠道管理[J].南方金融， 2019（1）

田孟刚.对内审派驻人员非对抗模式下的人文关怀研究：以大型商业银行为例[J].中国内部审计， 2019（11）