数字化时代商业银行内部审计创新研究

王少华 袁显朋 西京学院

引言

2020年7月，《关于支持新业态新模式健康发展激活消费市场带动扩大就业的意见》中指出，支持数字化转型新业态模式。2020年11月20日，习近平总书记在亚太经合组织第二十七次领导人非正式会议指出，数字经济是全球未来的发展方向。《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》提出，加快数字化发展建设数字中国。这说明，我国从政策层面确立了数字化发展的重要地位，并积极推进各项措施迎接数字化时代的到来。数字化时代，我国商业银行也面临着转型升级，如何实现从理念到营销、运营模式等方面的转型是未来需要考虑的问题。

数字化时代，商业银行面临的风险持续增加，其中包含跨区域、跨业务的交叉风险[1]。这就需要商业银行在数字化转型的同时也关注内部审计的创新，发挥风险识别和管控作用，推进商业银行转型步伐。同时，数字化时代也带来了技术创新，多种新技术的应用也为商业银行内部审计创新带来了机遇，驱动内部审计效果的提升。从商业银行数字化转型的现状入手，分析其内部审计创新中存在的不足，探讨数字化时代内部审计创新的着力点，是本文关注的重点。相关结论和启示可以为商业银行数字化转型和内部审计创新提供有效参考。

一、数字化时代商业银行转型现状及内部审计创新必要性

（一）数字化时代商业银行转型现状

商业银行数字化转型的驱动力是从“成本驱动”转向“增长驱动”，根本任务是优化、创新和重构价值体系。随着数字化技术的发展和应用，商业银行转型正在推进中，并且发生了一系列改变。第一，智能化设备服务能力持续提升。根据《2020年中国银行业服务报告》，截至2020年末全国布局建设自助银行超过15万家，自助设备超过97万台，自助设备交易笔数、交易总额均呈现上涨趋势。第二，线上渠道搭建取得一定进展。2020年我国银行业金融机构离柜交易同比增长超过14%，离柜交易总额同比增长超过12%，其中手机银行、网上银行等线上渠道交易笔数和交易额均呈现增长趋势[2]。第三，各种模式不断转变。营销模式向全渠道、多策略闭环营销模式转变，仅仅依靠传统的面对面营销已经不能满足数字化时代的要求。运营模式向智能服务转变，例如智能客服的使用等，大大节约了人力资源，也使服务区域标准化。风险控制模式向智能化转变，依赖于海量数据和自动化分析，风险控制模式的独立性增强，不再过度依赖于相关人员的经验，从这一层面来看内部审计模式也会随之转变。

（二）数字化时代商业银行内部审计创新必要性

内部审计创新是数字化时代所有企业均需要制定的策略，商业银行也是如此。第一，是商业银行数字化转型背景下的必然选择。商业银行数字化转型是全面转型，不是单一业务模式或者运营模式的转型，也包含内部控制方面，因此内部审计创新是必然选择。内部审计系统和模型等也需要随着数字化技术的更新不断创新，以便跟随商业银行转型步伐。第二，能够降低商业银行日益增长的各类风险。数字化时代在带来机遇的同时也带来了许多挑战，例如数字化技术带来的网络安全风险等，是商业银行需要借助内部审计创新进行管控的内容。同时，在现代商业经营中，操作风险、市场风险等各类风险不断积聚，并且呈现新的表现形式，这些都需要借助内部审计优化和创新，提升对风险的管控能力。第三，借助数字化技术可以提升内部审计的实效性。数字化时代，人工智能、大数据等技术不断完善，在商业银行转型中也会应用于相应的内部审计系统，从而推进内部审计创新，同时也有利于提升内部审计的实效性。

二、数字化时代商业银行内部审计创新中存在的不足

（一）未培育数字化的创新意识和文化

缺乏创新意识。第一，创新意识的主动性不强。商业银行日常运营等工作十分忙碌，随着营业网点的扩张内审人员日常工作也十分繁忙，因此会存在小进则满、安于现状、固守陈规的思想，主动去创新的意识有待增强。第二，缺乏创新魄力。从商业银行整体来看，无论管理层还是基层人员都存在不敢创新的问题，害怕试错成本过高，因此宁可因循守旧。第三，现有知识体系不足以支撑创新发展。一些商业银行员工想去创新，但是自身知识水平有限，喜欢照搬他人经验，导致创新成果无法实现。

内部审计创新意识中未融入数字化思维。有些商业银行已经意识到内部审计创新的重要性，并且开始积极推进，但更多是重视信息化程度的提升，未能充分利用数字化技术和思维。这是因为一些商业银行喜欢惯性思维，在创新中经常使用“拿来主义”，根本没有从自身实际考虑问题。数字化时代，如果不能形成数字化思维，则内部审计创新也无法取得预期效果。

商业银行企业文化中未与数字化创新理念融合。企业文化是商业银行发展的灵魂，代表着商业银行的核心精神和价值观，是商业银行发展的不竭动力。但目前来看，有些商业银行企业文化更多是追求经济利益或者客户价值的提升，或者追求服务能力的提升，对数字化创新理念的体现并不多。这主要是由于数字化技术的发展年限还比较短，商业银行需要在实践中不断探索，从而找到科学的路径来融入数字化创新理念。

（二）内部审计信息系统存在缺陷

需求不明确引发的内审信息系统缺陷。商业银行的内审信息系统一般需要第三方机构协助开发，本行委派专业内审人员提出需求并参与开发过程。但随着商业银行的业务复杂化及监管要求的精细化，内部审计人员向第三方机构提出的需求会存在不明确的方面，而开发人员本身对内部审计业务并不了解，所以就会产生内审信息系统缺陷。而相关系统缺陷的产生不仅不利于内部审计的精准化程度，而且也不利于内部审计的创新发展。

技术处理不足导致内审信息系统缺陷。第一，商业银行内审信息系统在测试时，由于系统和浏览器的差别，测试结果也会不同。实践中，如果最初系统测试不够充分，则会影响内审信息系统的运行。第二，信息接口等问题可能引发系统缺陷。由于商业银行内部审计需要以大量数据为基础，而不同部门的数据在与内审系统对接中可能会存在格式等差异，从而导致内审信息系统异常。

维护不及时引发的内审信息系统缺陷。第一，商业银行管理人员对内审信息系统的维护工作不重视。一些中高层管理人员比较重视业绩指标的提升，认为内审信息系统建立后只要正常使用即可发挥作用，忽视了信息系统的维护工作，导致系统无法及时更新，也不利于内部审计创新的推进。第二，内审信息系统的维护间隔时间过长导致系统缺陷。出于成本等因素的考虑，商业银行可能延长每次内审信息系统维护的间隔时间，或者由于内审业务较为繁忙无法及时维护系统，这些因素均会引发系统缺陷。

（三）内部审计创新体系不成熟

内部审计创新体系独立性不足。第一，商业银行内部审计部门的独立性得不到保证。这主要是由于内部审计部门虽然独立设置，但是仍然处于总行垂直管理结构中，对基层网点及人员的独立性较强，但是对总行高层管理人员的内部审计则会受到影响，无法保证充分的独立性。第二，内部审计创新体系既要保证独立性，又不能完全封闭。只有得到商业银行内部各个部门的配合，才能顺利推进内审及内审创新工作。

内部审计人员配备不足。从我国商业银行的现状来看，一般大型商业银行的内部审计人员配备相对充足，但是一些城市商业银行的内审人员配备仍然存在不足的问题。有些城市商业银行内部审计人员数量不足员工总数的1%，这不符合《商业银行内部审计指引》的要求。由于内审人员配备不足，则内审效率和质量均得不到保证。特别是在商业银行规模不断扩张、业务呈现复杂化的趋势下，更加需要充足的内审人员发挥监督职能。

内部审计人员职业道德和职业技能不足。职业道德方面的问题主要包括缺乏诚信正直的职业操守，利用职务之便谋取私利，以及参与自身利益相关的内部审计项目等。职业道德是内部审计人员应当遵循的基本准则，如果不能秉承客观公正，则内部审计工作也就失去意义。职业技能方面，内部审计人员主要存在专业知识体系匮乏、缺乏积极主动的学习态度、未随着商业银行的业务发展提升滋生技能水平，导致与岗位需求出现不协调的问题。内部审计人员是重要的创新主体，自身职业道德和技能不足必然影响创新效果。

三、数字化时代商业银行内部审计创新的着力点

（一）转变内审理念，培育数字化的创新文化

数字化时代，商业银行只有摒弃陈旧的内部审计理念，并且培养创新型企业文化才能实现内部审计的创新发展。第一，转变传统的审计理念。商业银行有许多经验丰富的内部审计人员，习惯于凭借经验开展审计工作，这经验固然重要，但是传统的内审理念需要逐步向创新型理念转变，才能适应数字化时代商业银行的转型发展要求。商业银行要将内部审计创新理念作为重要工作内容进行推进，以迎接数字化时代的挑战。第二，培养创新意识和数字化创新思维。商业银行要为员工创新营造良好氛围，不怕增加试错成本，要让员工敢于创新、迎难而上。同时，在内部审计创新中，相关人员要学会利用数字化思维解决问题，例如非现场审计时使用数字化信息平台实现自动分析、智能决策等。第三，重构企业文化体系。商业银行的企业文化中，既要包含价值增长、营销和服务能力提升等内容，也要包含内部审计创新、数字化技术激发创新活力等内容。商业银行的企业文化要与时俱进，不能长时间不加变动，这样才能适应数字化时代的节奏。

（二）多措并举完善内审信息系统

第一，解决内部审计信息系统缺陷问题。对于需求不明造成的缺陷，商业银行的内部审计人员应当将自身审计需求进行汇总，从整体到细节，事无巨细地与第三方系统开发机构进行沟通，避免遗漏。对于技术处理不足引发的缺陷，应当在信息系统上线之前进行完整充足的测试，考虑各种可能存在的情况。同时对信息数据接口进行管理，统一商业银行内部各个部门的数据格式等，为后续内审工作奠定基础。对于维护不及时引发的缺陷，则应定期及时维护内审信息系统，查找漏洞，解决内审实践中存在的问题，对现有系统进行不断优化和完善。第二，实现内部审计信息系统的数字化创新。在商业银行数字化转型过程中，内部审计要想实现创新发展，必然要借助数字化技术，将相关技术融入内部审计信息系统，为创新提供基础条件。同时，内审信息系统的操作人员也要培养数字化思维，要学会利用信息系统自动得出相关审计结论，保证内审结论的准确性。

（三）构建科学的内审创新体系

内部审计创新体系是数字化时代商业银行推进内审创新发展的有力保障。第一，完善内部审计制度流程。按照《商业银行内部审计指引》的要求，商业银行制定自己的内部审计制度和流程。内审制度要包含定义、目标和组织结构等内容，而且要包含对内部审计创新工作的指引。内审流程既要包含审计规划、实施、报告等环节，还应包含整改落实、质量控制等内容。第二，充分保证内部审计工作的独立性。商业银行要从思想上保证内审工作的独立性，中高层管理人员不得对内审工作进行干预，要充分遵循回避原则，保证全面内部审计工作的顺利开展。同时，还要从实施过程保证内审的独立性，从取证到实施、再到内审报告的出具，内部审计部门都要有一定的自主性。第三，打造一支人员充足、职业道德水平和技能较高的内审人员队伍。商业银行应当在内部审计人员配备充足的基础上谈内部审计创新，不断提升内审人员的职业道德和职业技能水平。内部审计人员自身要遵守内部审计章程和制度，要具备抵制诱惑的能力，并且积极主动增加自身专业知识储备。

（四）运用数字化技术加快内审创新步伐

数字化技术的内涵十分广泛，本文仅从重点技术在商业银行的应用角度进行阐述。第一，大数据技术能够实现内审线索的有效提取。例如，网络爬虫技术能够对内审对象进行全景画像，内部审计人员通过编写爬虫脚本，可以实现对内审对象基本信息、信誉状态等多个方面信息的自动提取，无须再使用手动查询方式。第二，区块链的可追溯性特征有利于提升内部审计效能。由于区块链技术具有可追溯性和不可更改性等特征，可以自动提示交易的异常情况，为内审人员节省了大量时间，同时也有利于内部审计整体质量的优化。第三，云计算技术可以打破内部审计的区域性限制[3]。商业银行内部审计人员可以借助云端实现审计证据收集、审计分析、报告生成等工作，无须受到时间和地点的限制，并且可以保证内审工作的安全性。这样的工作方式有利于非现场审计效能的提升，也有利于加快内部审计创新步伐。

结语

数字化时代孕育着发展机会，也对商业银行的发展提出了更高要求。在业务日趋复杂、网点急需转型的背景下，商业银行如何管控风险成为重要内容。因此，内部审计的重要性就凸显出来，但是传统内部审计理念和模式并不能满足数字化时代的要求，所以需要积极推进内部审计的创新步伐。在商业银行内部审计创新过程中，还存在理念、系统和体系方面的不足，需要找到内审创新的着力点并积极推进。未来发展中，商业银行可以从转变内审理念，培育数字化的创新文化；多措并举完善内审信息系统；构建科学的内审创新体系；运用数字化技术加快内审创新步伐四方面推进内部审计创新，以满足自身数字化转型需求。本文的论述过程可以给予商业银行一定启示，即立足自身需求，充分利用数字化技术优势，多管齐下才能实现内部审计的创新发展。