数字化转型环境下商业银行财务审计的 难点及应对措施

杨茗涵

（江苏大丰农村商业银行股份有限公司，江苏 盐城 224100）

在信息技术和信息化浪潮的推动下，目前社会、经济各个领域都进入了数字时代。银行业作为信息技术广泛而深入的社会服务体系，其已然进入了数字化转型发展，银行业的运营管理方式已经发生了根本性的变化，从获客、风险控制、服务、运营等多个方面都得到了充分的反映。另外，当内部审计部门在某一领域取得了一定的行业领导地位后，也可逐步向外开放，明确对外输出的能力，进而依据数字化转型背景将内审部门从成本中心转变为利润中心，在此过程中需着力解决数字化转型环境下商业银行财务审计的难点问题，为此下述将提出有效的解决措施。

一、商业银行数字化转型发展智能审计的必要性

（一）坚持科技强审，智能审计是审计信息化建设的方向

我国在第一届全国人大常委会上，提出“要坚持以科技兴审、强化审计信息化”的要求。其中指出，需按照科技手段，以技术支撑引领审计业务的创新发展，依据大数据背景合理发挥大数据技术思维明确审计创新全过程，可以说智能发展，是我国当前审计工作发展的必然趋势。科技强审是实现全面审计工作的必要手段，也是提高审计质量的一种有效途径，为此必须坚持科技强审，发展智能审计的观念，才能使新科技的革命成果得以实现，只有这样，审计质量才会产生质的飞跃。

（二）银行业务数字化转型加速，智能审计是时代发展的要求

在数字化时代，商业银行经营方式也呈现出多元化的发展态势，其经营理念也呈现出新的特点，这一特点也对内部审计工作提出了全新的要求。为此，商业银行内部审计工作，需逐步由单纯的线下隔离型审计转变为线上预警排查、线下现场核查相互验证的审核模式。而如何在新时代下彰显数字化审计转型的优势就显得尤为重要，面对技术的更新、交易场景的丰富以及特色的新兴产品，只有采用智能的审计手段，才能适应新形势的变化。

（三）网络环境日趋复杂化，智能审计是推动内部审计高质量发展的举措

大数据技术的发展使数据具有全面性、海量性和动态性。因数据的特征，导致传统的内部审计作业模式以及方法在面对全新的业务流程时受到了诸多的限制。为此，如何运用新技术，提升信息化工具在内部审计中的应用效果，使其更好地为审计服务，是当前的一种新趋势。在数字化转型背景下，通过对数据的分析与处理，可实现几何式的增长趋势，其中内部审计部门可利用大量的数据、资料，以大数据技术、云计算等技术作为基础，并针对不同的经营模式，设计出不同的数据模型，建立相应的审计知识库。在知识库的自然语言文本中，对客户的重要审计元素进行智能抽取，并将风险审核准则与审计元素之间的关联审核关系相结合，发现异常信息，并对其进行预警。

二、数字化转型环境下商业银行财务审计的难点

（一）内部审计方案有待创新

首先，由于内部审计的工作分工不合理，在分析强度以及不同的工作内容中，其技术含量等变化差异明显，从而出现了分工不明确等问题。其次，依据商业银行内部审计重点，因内部审计方案老旧，导致其无法运用信息化工具对商业银行内部审计中常见的问题进行分析与参考。最后，从内部审计的实际运用来看，在获取审计成果后，未能充分发挥信息共享的功能，在完成了审计工作后，未能利用信息化手段进行信息披露，这些都与内部审计方案的创新有关。

（二）内部审计的方法滞后

首先，对信息化手段的作用没有进行深层次的开发，在审计工作中，很多时候还是依赖于人工操作。在实践中，银行的财务信息系统、人力资源管理系统和其他信息系统可以为企业的内部审计工作提供大量的信息支撑。但是，在内部审计过程中，由于信息不对称等诸多原因，使得内部审计制度无法充分发挥其作用。其次，因缺乏创新性的开发与辅助工具，从而导致大多数商业银行内部审计投入不高，且由于没有组织或与厂商共同开发内部审核软件，致使其功能受限。

（三）内部审计数字化应用环境有待改善

首先，内部审计信息化的运用还需要进一步扩大，如果不能充分利用异地审计在信息化环境下的优越性，则难以为商业银行营造出独立的审计环境。其次，针对内部审计信息化应用能力的提高，个别审计人员对信息化手段的理解不够透彻，尤其是对辅助工具的理解不够，这种情况也限制了审计的数字化转型发展，也无法发挥信息技术在其中的最大利用价值，对于审计质量、效率与价值的提升产生了严重的阻碍。

三、数字化转型环境下商业银行财务审计措施

（一）内部审计方案与人工智能结合的创新

首先，在数字化转型环境下，商业银行财务审计需明确人工智能技术的优势作用，其中人工智能技术以机器学习为技术支柱，其可通过分类、回归以及降维等自主解决问题。为此，在审计过程中，可利用机器学习技术对信用审核模型进行优化，并利用模型对关键的潜在风险进行分析，而基于该技术的自然语言处理技术也可实现诸如租约之类的无组织数据的自动审核，提高了文件处理的效率。

其次，区块链技术具有分散的特点，这一特点将会给当前的主流交易与支付模式带来巨大的冲击，从而对审计工作带来不小的挑战。与此同时，由于其不可更改和可追踪性，区块链正改变着传统的审计方式。为此，审计人员可利用该技术完成自动化、智能化的操作系统并明确其认知功能，进而实现自动提醒异常交易，并确保审计质量和效率得到进一步的提高。同时，针对某些不可抗拒因素和突发情况，项目管理小组可以通过云平台进行项目管理、信息传递和文件编辑，从而保证项目的正常运行[1]。

最后，依据数字化转型背景，其数据分析在审计过程中较为重要，为此大数据分析的关键可基于源数据，并将其转换为有价值的分析结果，从而帮助商业银行的审计工作由以取样为主的检验方式向整体的抽样检验进行转变。同时，机器人技术是以软件或硬件为基础，自动地完成重复的工作，以取代人来完成高重复性和有条理的工作。

比如，在审计过程中，采用日记本分录，调整总账账户，以及各种报表的产生，这些都可运用机器人流程自动化进行处理，该系统的运行效率是人工运行的15倍，运行误差接近于零，运行费用可减少15%—90%。同时，在机器人技术中，网络爬虫也是一个典型的应用场景，它可用一定的规则来模拟人工的点击，捕捉来自互联网的文档，图片，音频等信息，并且可以通过对所搜集到的资料进行分析，使其得到市场风险、流动性风险以及信贷风险的预警机制。

（二）创新审计方法，明确多元化模型获取思路

在数字化转型下，商业银行内部审计应以内部控制为基础，并针对业务流程进行控制，在此还需明确系统的功能缺陷，以及员工管理风险等内容，在此为合理提升商业银行内部审计工作的有效性，可在审计方法创新上，建立多元化的模型获取思路，具体如下。

1．向规章制度要思路

规章制度是商业银行经营管理的第一要务，也是商业银行经营管理与发展的先锋。“制度先行”也是我国商业银行发展与经营的基本共识，也是其发展的必然要求。在此，需明确制度所规定的风险管理要求，并将其作为开展审计项目的直接关注点，以及审计模型的思想来源。该制度可划分为两类，其一为外部监管制度，其二为内部制度，其中外部监管制度，包括中国人民银行、国家外汇管理局、国家外汇管理局颁布的有关规定和风险提示等；内部制度包括商业银行自身所规定的内部管理办法以及具体的实施细则、风险提示等，其中内部监督管理部门，针对洗钱活动进行了多次的风险警示，并对其进行了相应的风险通知，这为我国商业银行的反洗钱工作提供了重要的借鉴。例如，在对银行审计部门进行专项审计时，针对其自身特点，建立了更多与洗钱有关的审计模式，如可疑交易类型。经核查，若发现有资金流入，各条线、各分管领导对审计结果的关注，并及时上报，加大对其的风险管控力度。

2．向数据分析要思路

建立审计模式是以商业银行自身的信息系统为基础，并对其进行抽取、加工、分析等各种处理流程。其中业务系统的底层数据，包括商业银行自身的业务真实信息，其属于商业银行的重要信息载体。并且其数据与其之间的关系，包含着银行业务的内在逻辑联系，为此审计人员在具体的分析过程中，需明确其表现特征以及所产生的新审计思路。这个过程是对新关注的扩展与延伸，从而形成一个更加完善的新的模型，它充分展示了在数据分析中产生的可疑“内在财富”。例如，在建立并分析“个人贷款客户的还款资金来自同一个人”时，发现资金来源为同一人，既有房地产公司的关联人，也有汽车公司的财务人员等。同时，商业银行可根据自身贷款品种，分别建立“同一个人住房抵押贷款资金的同一人”和“个人汽车消费贷款资金的同一人”的模式，在建立模型时，应充分考虑一手（商）住房、二手住房、个人住房贷款等不同类型的业务的差异性特点，明确有关底层数据表单以及所产生的联系关系等，并且还需重点关注资金来源的特定群体，核查有无虚假借贷、雇员有无道德风险等。在此，通过对数据的分析，可以加深和深化审计模型，使其具有更好的针对性、更明确的指向性和准确性。且业务人员还可以迅速地识别有风险的商业类型和可疑的客户，并且可以对所涉及的风险资本进行统计，其有助于审计人员了解整个银行在整个审计期间的风险分布。

3．向以往问题要思路

目前，商业银行的审计报告和其他检查报告是反映它们自身经营管理中的薄弱环节，与向数据要思维的区别在于，过去的问题清单反映了各商业银行差异化经营管理中的薄弱环节，其属于经营管理层面以及业务流程操作层面、控制层面的缺陷展示。在此，通过对近年来我国商业银行外部监督检查问题、内部审计结果以及业务部门自查问题清单进行梳理、总结、分析。通过分析，可以帮助审计人员更好地理解商业银行的风险控制、业务中的关键环节和问题机构的分布。同时，根据问题的具体表现特点，可建立一个审计模型，并以此核查有无审计问题此消彼长，整改工作流于形式等[2]。

4．向经验要思路

资深审计人员对自己所在银行的业务模式、风险控制水平等具有比较成熟的专业审计判断，并且可对商业银行经营中的主要风险因素进行了预测，可将大量的经验转换成数据语言，形成审核模型，并从经验预测转换审计模型，以此确保形成真实的审计可疑数据资料，其属于经验成果转化的办法，它可以为评估风险提供一种客观的思路和线索。

如，资深审计人员，依据商业银行内部控制管理水平和员工配备情况，明确最新推出的经营性贷款，其在客户准入、额度审批、放款审查等环节上都比较宽松，为此可判断出其虚假贷款的可能性较大。在此基础上，建立“个人委托贷款偿还借款”“个人自主偿还贷款资金”等模式，同时，对返还的具体形式进行了细化，使审计模式更为具有针对性，客观上，资本回流是支持虚假放款的重要依据。依据经验思路，有助于从经验主义到数字审计的快速、有效地转变。同时，可与上述提出的几种思路相结合，二者相辅相成，共同构成一套建立模式的理论和方法，两者结合起来，有助于建立较为完整、清晰的审计模式的思想体系。

（三）创设良好的数字化审计环境——审计质量、效率与价值的三核提升

运用科学技术促进基于事实的风险评价，确保审计质量是会计师职业发展的关键。面对日益复杂的商业模式、海量的业务数据和变化的业务环境，如何充分发挥技术优势，对银行业的风险进行准确的定位，是每个从业人员都在思考的问题，为此下述提出了创设良好的数字化审计环境，提升审计质量、效率与价值的关键措施。

第一，可以使用数据分析平台，该平台属于风险洞察的起点。比如，利用银行的数据分析平台，对各个业务模块进行行业对比、业务分析和风险分析，以此使用户可以更好地把握产业发展的趋势，对其特性和风险有更充分的认识，进而对审计品质进行更严格的控制。在分析的过程中，确保用户资料的安全性成为各大数据分析平台必须重视的问题。另外，在人工智能和自然语言学习技术的帮助下，智能文件审核平台也可以提高审计资料质量。在该平台下，可针对电子文档信息进行自动化提取，并进行可视化的处理，在此依据关键信息进行分析，可极大地降低可能的错误。其应用范围很广，除了在商业银行合同管理外，还可通过对信用文件的处理，支持IFRS16的租约转化，以及对银行信用审核的支持等功能。

第二，如何提高项目合作和提高审核过程的有效性，是当前银行审计工作的一个重要课题。为面对这一挑战问题，一方面，会计从业人员可以使用基于云计算的项目协同机制，保证项目在任何时间、任何地点都能进行有效的交流，从而提高工作效率。通过在云端进行项目管理，包括任务分配，任务进度可视化，项目文件传输，根据任务进程实时通知。在保证数据通过云端加密的过程中，项目组能够进行多边对话；另一方面，针对审计行业的特点，开发出一种能够取代大量重复工作的审计机器人，从而提高审计工作的效率。比如，在审计过程中，数据的提取、数据的转换、文档的产生等，都可以通过客户化的流程来实现。并对数据资料进行加密，确保资料的安全性。同时，报表产生和健康检查工作流程的自动化也将成为今后审计过程自动化的主要趋势[3]。

四、结束语

“数字时代”正在以前所未有的速度和方式改变着商业银行的获客营销、产品运营和风险控制。同时，作为银行内部“卫士”和“谋士”的内部审计，它承载着各方对监管机构、董事、监事、高级管理层的厚望。因此，为了更好地履行商业银行的“第三道防线”，需持续提升服务数字化转型战略的实际价值，在此基础上，商业银行需对传统内部审计的思维、方法以及工具等进行分析，确保其符合数字化转型发展趋势，进而提升商业银行数字内审能力，在合理提升审计效率时，节省审计费用，为内部审计创造出全新的价值。