如何搭建內(nèi)審體系(內(nèi)部審計視角下的數(shù)據(jù)治理)

于威 涂志敏

近年來,隨著金融科技及數(shù)字化技術(shù)的迅速發(fā)展,金融業(yè)數(shù)字化轉(zhuǎn)型已成為必然趨勢。銀行業(yè)金融機構(gòu)在業(yè)務(wù)快速發(fā)展過程中,各類數(shù)據(jù)均呈指數(shù)級增長,數(shù)據(jù)已經(jīng)成為銀行的重要資產(chǎn)和核心競爭力。充分發(fā)揮數(shù)據(jù)價值,用數(shù)據(jù)驅(qū)動商業(yè)銀行發(fā)展,提高銀行經(jīng)營質(zhì)效如何搭建內(nèi)審體系,具有重要意義。2018年5月,銀保監(jiān)會發(fā)布《銀行業(yè)金融機構(gòu)數(shù)據(jù)治理指引》,體現(xiàn)了銀行業(yè)金融機構(gòu)從數(shù)據(jù)管理到數(shù)據(jù)治理的核心邏輯轉(zhuǎn)變,目的是引導(dǎo)銀行業(yè)金融機構(gòu)加強數(shù)據(jù)治理,提高數(shù)據(jù)質(zhì)量,發(fā)揮數(shù)據(jù)價值如何搭建內(nèi)審體系,提升經(jīng)營管理能力,由高速增長向高質(zhì)量發(fā)展轉(zhuǎn)變。在此過程中,銀行內(nèi)部審計也在不斷推動數(shù)字轉(zhuǎn)型工作,充分應(yīng)用科技手段,更好地履行風(fēng)險管理第三道防線的職責(zé),持續(xù)提升審計服務(wù)于全行發(fā)展戰(zhàn)略的價值。

1

數(shù)據(jù)治理對商業(yè)銀行內(nèi)部審計的積極影響

金融業(yè)正處于以大數(shù)據(jù)賦能實現(xiàn)數(shù)字化轉(zhuǎn)型的階段,內(nèi)部形成了“用數(shù)據(jù)說話,用數(shù)據(jù)營銷,用數(shù)據(jù)管理,用數(shù)據(jù)決策”的文化。當(dāng)商業(yè)銀行開展數(shù)據(jù)治理時,建立符合本行特點的數(shù)據(jù)治理架構(gòu),配置符合要求的崗位及人員,建立數(shù)據(jù)管控平臺和管控機制,形成數(shù)據(jù)生命周期管理,是形成數(shù)據(jù)越用越好、越好越用良性循環(huán)的必要條件,對數(shù)字化轉(zhuǎn)型下的內(nèi)部審計應(yīng)用產(chǎn)生深遠影響。

如何搭建內(nèi)審體系

加快審計數(shù)字化轉(zhuǎn)型

內(nèi)部審計在職責(zé)上有獨立監(jiān)督評價董事會授權(quán)的商業(yè)銀行的各類生產(chǎn)經(jīng)營活動的權(quán)力,是商業(yè)銀行內(nèi)部最大的數(shù)據(jù)用戶,需要獲取全量的基礎(chǔ)數(shù)據(jù)。為支撐強大、高效的數(shù)據(jù)分析及挖掘功能,內(nèi)部審計的“數(shù)字化”需要按照“共享、共用”原則搭建數(shù)據(jù)基礎(chǔ)平臺。通過數(shù)據(jù)治理工作,將分散和缺失的數(shù)據(jù)科學(xué)合理補充并碼放,形成跨條線、跨板塊及跨部門的數(shù)據(jù)基礎(chǔ),并擴展至對外部數(shù)據(jù)、非結(jié)構(gòu)化數(shù)據(jù)存儲及管理。形成指標(biāo)層、報表層、中間層、貼源系統(tǒng)的多級數(shù)據(jù)建設(shè)及應(yīng)用機制,通過先進模型工具、方法、算法等發(fā)現(xiàn)隱蔽風(fēng)險邏輯,建立模型體系、指標(biāo)體系,加快傳統(tǒng)現(xiàn)場型審計向持續(xù)審計加敏捷審計的新型數(shù)字化審計轉(zhuǎn)型。

提升審計價值

提高審計效率。數(shù)據(jù)治理能提高數(shù)據(jù)的可用性,這使得審計人員能通過數(shù)據(jù)分析準(zhǔn)確揭示經(jīng)濟活動的規(guī)律,獲取更有價值的參考信息,提升審計模型的有效性。數(shù)據(jù)治理可以增強審計數(shù)據(jù)信息的可信度,目前審計取證模式注重用數(shù)據(jù)說話,數(shù)據(jù)治理通過規(guī)范跨系統(tǒng)、跨條線的業(yè)務(wù)數(shù)據(jù),有助于審計人員調(diào)用數(shù)據(jù)資源對被審計對象作出合理評價。數(shù)據(jù)治理可以促進審計業(yè)務(wù)協(xié)同,基于統(tǒng)一的業(yè)務(wù)規(guī)范、數(shù)據(jù)標(biāo)準(zhǔn)、取數(shù)規(guī)則等,各審計小組對分散的數(shù)據(jù)進行分析和查證,提高審計工作效率。

提升監(jiān)督效能。數(shù)據(jù)治理強調(diào)發(fā)揮數(shù)據(jù)的應(yīng)用價值,在企業(yè)中提升數(shù)據(jù)資產(chǎn)應(yīng)用是關(guān)鍵,銀行應(yīng)當(dāng)將數(shù)據(jù)應(yīng)用嵌入到業(yè)務(wù)經(jīng)營、風(fēng)險管理和內(nèi)部控制的全流程,有效捕捉風(fēng)險,優(yōu)化業(yè)務(wù)流程,提升內(nèi)部控制有效性,實現(xiàn)數(shù)據(jù)驅(qū)動下的商業(yè)銀行發(fā)展。商業(yè)銀行內(nèi)部審計是數(shù)據(jù)應(yīng)用部門,通過數(shù)據(jù)分析與挖掘,建立風(fēng)險評估方法論和可量化的內(nèi)控評價指標(biāo)體系,合理應(yīng)用審計資源,為商業(yè)銀行業(yè)務(wù)發(fā)展保駕護航。此外,良好的數(shù)據(jù)治理可以使審計部門與一線經(jīng)營部門和二線管理部門建立內(nèi)控信息共享共建機制,增強各業(yè)務(wù)條線檢查的精準(zhǔn)性和發(fā)現(xiàn)風(fēng)險隱患的及時性。同時也可以更加客觀、全面、完整地反映問題,提高了監(jiān)督的效率和效能,推動監(jiān)督合力顯著提升。

降低審計成本

數(shù)據(jù)積累以及海量數(shù)據(jù)、異構(gòu)數(shù)據(jù)融合難等問題使得審計人員數(shù)據(jù)分析難度加大。數(shù)據(jù)治理通過建立數(shù)據(jù)索引,梳理好數(shù)據(jù)的血緣關(guān)系,完善數(shù)據(jù)平臺,形成數(shù)據(jù)處理集群,對風(fēng)險管控提供數(shù)據(jù)服務(wù),有助于審計人員在規(guī)定時間內(nèi)快速對海量數(shù)據(jù)進行深度挖掘,能減少其在數(shù)據(jù)分析、數(shù)據(jù)處理方面的資源投入。通過加大審計的非現(xiàn)場階段分析投入,壓縮同質(zhì)同類審計項目的現(xiàn)場時間,不僅可以替代和節(jié)省相當(dāng)可觀的人工成本及差旅費用,同時節(jié)省被審計單位的迎審成本,將相關(guān)資源投入到業(yè)務(wù)經(jīng)營中。

控制審計風(fēng)險

數(shù)據(jù)治理遵循“全覆蓋原則”,即覆蓋全生命周期、內(nèi)外部全部數(shù)據(jù)、全部分支和附屬機構(gòu),這對于審計樣本選取和審計流程重構(gòu)產(chǎn)生重要影響。一是有效解決內(nèi)部審計樣本覆蓋的問題。數(shù)據(jù)治理使審計人員能夠充分運用內(nèi)外部數(shù)據(jù)進行審計,并對數(shù)據(jù)進行深層次挖掘和分析,有效降低信息不對稱等原因造成的審計抽樣風(fēng)險。二是解決時間和空間覆蓋的問題。數(shù)據(jù)治理對全部機構(gòu)和全量數(shù)據(jù)進行全生命周期的管理,且在信息標(biāo)準(zhǔn)層面進行統(tǒng)一,為日常持續(xù)監(jiān)督審計提供了穩(wěn)定、可用的數(shù)據(jù)保障,有利于項目制審計向持續(xù)審計和敏捷審計并重轉(zhuǎn)化,而這正是現(xiàn)代審計為了控制審計風(fēng)險而作出的重要轉(zhuǎn)變。

2

如何搭建內(nèi)審體系

商業(yè)銀行內(nèi)部審計數(shù)據(jù)應(yīng)用現(xiàn)狀

作為商業(yè)銀行風(fēng)險管理的第三道防線,內(nèi)部審計部門已經(jīng)主動開展內(nèi)審數(shù)字化轉(zhuǎn)型,通過整合全行數(shù)據(jù)、引入AI工具、建立審計新平臺、優(yōu)化流程、強化內(nèi)審員工數(shù)據(jù)應(yīng)用能力、優(yōu)化組織架構(gòu)等方式,提升內(nèi)審對全行內(nèi)部控制評價的可量化分析,前瞻性識別內(nèi)控缺陷,提高內(nèi)部控制的有效性,推進大數(shù)據(jù)風(fēng)控體系建設(shè)。利用全行的數(shù)據(jù),并集成工商、投資、訴訟、擔(dān)保等外部數(shù)據(jù),依托大數(shù)據(jù)分析技術(shù),對銀行客戶信用狀況進行準(zhǔn)確評估和精準(zhǔn)畫像,實現(xiàn)客戶的嚴(yán)格準(zhǔn)入和風(fēng)險的實時預(yù)警,更大程度降低銀行風(fēng)險水平。

各大金融機構(gòu)內(nèi)部審計均在進行審計數(shù)字化轉(zhuǎn)型,提高非現(xiàn)場審計與持續(xù)監(jiān)督評價工作的數(shù)據(jù)支撐能力,實現(xiàn)“風(fēng)險導(dǎo)向、數(shù)據(jù)驅(qū)動”的智慧型審計,在傳統(tǒng)審計向數(shù)字化審計轉(zhuǎn)型過程中,數(shù)據(jù)質(zhì)量變得越來越重要。但現(xiàn)實中,銀行的業(yè)務(wù)系統(tǒng)間數(shù)據(jù)壁壘嚴(yán)重,缺乏企業(yè)級的數(shù)據(jù)規(guī)范,不同系統(tǒng)間數(shù)據(jù)存在重復(fù)甚至沖突,數(shù)據(jù)處理過程缺乏時效性,無法迅速響應(yīng)業(yè)務(wù)部門的數(shù)據(jù)需求,阻礙了內(nèi)部審計對數(shù)據(jù)的有效應(yīng)用。主要體現(xiàn)在以下方面。

數(shù)據(jù)完整性不足,審計采集成本增加。從存量數(shù)據(jù)來看,源系統(tǒng)中未錄入或錄入錯誤會導(dǎo)致數(shù)據(jù)存在缺省值和無效異常值;紙質(zhì)合同、公文系統(tǒng)、郵件等重要非結(jié)構(gòu)數(shù)據(jù)未被有效采集轉(zhuǎn)換,部分?jǐn)?shù)據(jù)仍需要人為逐級報送。從數(shù)據(jù)訪問和獲取來看,部分外部關(guān)聯(lián)信息共享不充分,而部分內(nèi)部數(shù)據(jù)因涉及數(shù)據(jù)安全采用按級別、按權(quán)限獲取,導(dǎo)致審計人員獲取數(shù)據(jù)不全面。

數(shù)據(jù)可用性較差,審計分析阻力上升。目前,數(shù)據(jù)從不同源系統(tǒng)進行采集,可能會導(dǎo)致重復(fù)采集、采集結(jié)果不同步等問題,主要原因是不同源系統(tǒng)對同一數(shù)據(jù)字段定義標(biāo)準(zhǔn)不一致。缺乏統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn),從源頭上造成數(shù)據(jù)錄入混亂,造成數(shù)據(jù)融合困難和數(shù)據(jù)可用性差,導(dǎo)致不同系統(tǒng)的數(shù)據(jù)難以被唯一標(biāo)識并識別,在審計建模中關(guān)聯(lián)失效。

數(shù)據(jù)應(yīng)用能力不足,審計數(shù)字化有待加強。從業(yè)務(wù)需求定義到數(shù)據(jù)提取、數(shù)據(jù)預(yù)處理、數(shù)據(jù)建模的過程中,存在數(shù)據(jù)理解和信息傳遞誤差,造成提取的數(shù)據(jù)或建立的審計模型偏離總體分布特征。審計人員自身缺乏數(shù)據(jù)化審計思維和能力,仍采用傳統(tǒng)審計觀念和審計方式開展審計,對隱藏在大數(shù)據(jù)中的舞弊線索及疑點數(shù)據(jù)難以發(fā)現(xiàn)和識別,且大數(shù)據(jù)審計技術(shù)和工具在內(nèi)部審計中尚未實現(xiàn)普及化應(yīng)用,導(dǎo)致審計效能低下。

3

推進商業(yè)銀行數(shù)據(jù)治理工作的解決方案

數(shù)據(jù)治理能解決目前商業(yè)銀行存在的數(shù)據(jù)真實性、準(zhǔn)確性、連續(xù)性、完整性和及時性等各類數(shù)據(jù)質(zhì)量問題,為內(nèi)部審計開展數(shù)據(jù)挖掘、風(fēng)險防控等深度應(yīng)用提供高質(zhì)量的數(shù)據(jù)保障。但全行級數(shù)據(jù)治理涉及范圍廣、流程長,是一項持續(xù)而反復(fù)的工作,目前仍有許多“痛點”問題亟需解決,已成為商業(yè)銀行內(nèi)部的管理難題。內(nèi)部審計從全行視角發(fā)現(xiàn)數(shù)據(jù)治理存在的問題,積極探索相關(guān)的解決途徑,切實推進商業(yè)銀行數(shù)據(jù)治理工作。

組織高度重視,完善數(shù)據(jù)治理體系。目前商業(yè)銀行普遍意識到數(shù)據(jù)是重要的戰(zhàn)略資源,但對數(shù)據(jù)治理的重要性認(rèn)識還不夠到位。對數(shù)據(jù)質(zhì)量提升目標(biāo)停留在僅滿足監(jiān)管報表要求的階段,頂層設(shè)計不足,缺乏統(tǒng)籌規(guī)劃,配套制度不足,制約了商業(yè)銀行管理和應(yīng)用數(shù)據(jù)的能力。一是完善數(shù)據(jù)治理體系建設(shè),加強數(shù)據(jù)治理統(tǒng)籌規(guī)劃。良好的數(shù)據(jù)治理是大數(shù)據(jù)時代的領(lǐng)先競爭優(yōu)勢,但也是一項關(guān)乎全局的系統(tǒng)性工程,需要組織對其保持高度的重視,通過頂層設(shè)計建立自上而下、協(xié)調(diào)一致的數(shù)據(jù)治理體系,建立健全組織架構(gòu),合理配置數(shù)據(jù)治理資源。二是開展全行數(shù)據(jù)治理相關(guān)制度的梳理和完善,推動數(shù)據(jù)標(biāo)準(zhǔn)的制定與應(yīng)用,有效減少系統(tǒng)開發(fā)未按照統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn)執(zhí)行造成的數(shù)據(jù)多頭管理、數(shù)據(jù)沖突和數(shù)據(jù)冗余等問題。

構(gòu)建工作機制,規(guī)范數(shù)據(jù)管理。商業(yè)銀行內(nèi)部各部門之間職責(zé)割裂,底層數(shù)據(jù)未能打通,數(shù)據(jù)標(biāo)準(zhǔn)未建立或執(zhí)行不到位,導(dǎo)致系統(tǒng)間協(xié)同合作和資源共享存在難度。一是建立數(shù)據(jù)分級管理機制,梳理全行數(shù)據(jù)資產(chǎn)目錄,制定數(shù)據(jù)分級標(biāo)準(zhǔn),針對不同數(shù)據(jù)采取差異化管理。二是從源頭上加強數(shù)據(jù)治理,強調(diào)業(yè)務(wù)與技術(shù)相結(jié)合,建立統(tǒng)一的業(yè)務(wù)規(guī)范和技術(shù)標(biāo)準(zhǔn),在數(shù)據(jù)采集錄入的薄弱環(huán)節(jié)設(shè)定系統(tǒng)剛性控制,要求根據(jù)業(yè)務(wù)邏輯規(guī)則全面準(zhǔn)確地錄入數(shù)據(jù),確保數(shù)據(jù)的完整性、規(guī)范性、一致性等。三是強化數(shù)據(jù)管控機制,包括數(shù)據(jù)共享機制、機構(gòu)間的協(xié)同工作機制、數(shù)據(jù)的上下游調(diào)用機制等,促進各業(yè)務(wù)條線或部門的互聯(lián)互通。四是構(gòu)建后評估機制,持續(xù)跟進數(shù)據(jù)治理問題整改,杜絕屢查屢犯。

推進配套體系建設(shè),提升數(shù)據(jù)質(zhì)量。商業(yè)銀行內(nèi)部條線和部門之間存在明確的權(quán)利和責(zé)任邊界,既得利益者不愿打破邊界,導(dǎo)致部門之間配合度較低。數(shù)據(jù)治理工作方面投入的資源還有一定缺口,落地實施存在困難,管理主體責(zé)任沒有落地到具體部門的具體人員,且對數(shù)據(jù)質(zhì)量的問責(zé)處罰未落實到人。一是加大數(shù)據(jù)治理資源投入,數(shù)據(jù)治理需要信息技術(shù)支撐和基礎(chǔ)設(shè)施保障,信息系統(tǒng)應(yīng)具有完備的數(shù)據(jù)字典和維護流程,應(yīng)能自動提示異常變動及錯誤情況,也能實現(xiàn)監(jiān)管數(shù)據(jù)加工的自動化。二是完善“1+N”數(shù)據(jù)治理隊伍建設(shè),設(shè)立總牽頭部門,并在各部門配備專兼職人員,承擔(dān)數(shù)據(jù)治理相關(guān)工作,為全行數(shù)字化轉(zhuǎn)型夯實人力資源基礎(chǔ)。三是加強數(shù)據(jù)能力建設(shè),制定能力提升培訓(xùn)方案,著力提升數(shù)據(jù)采集、整合、融合、應(yīng)用、服務(wù)等能力,培育既懂銀行業(yè)務(wù)又懂?dāng)?shù)據(jù)運用的復(fù)合人才。四是加強數(shù)據(jù)質(zhì)量考核引導(dǎo),通過獎懲機制對數(shù)據(jù)治理工作進行有效的激勵,參照考核收益分配規(guī)則確定客戶數(shù)據(jù)的責(zé)任部門,由業(yè)務(wù)部門牽頭對相關(guān)報表數(shù)據(jù)進行總體把控。

加大科技應(yīng)用,助力數(shù)據(jù)價值實現(xiàn)。部分商業(yè)銀行目前使用系統(tǒng)存在分時、分階段、分業(yè)務(wù)需求建立的特點,后期雖根據(jù)業(yè)務(wù)發(fā)展形勢進行“打補丁”式優(yōu)化,但由于底層設(shè)計不符合當(dāng)前大數(shù)據(jù)應(yīng)用趨勢,很大程度上限制了數(shù)據(jù)價值的有效發(fā)揮。一是實現(xiàn)系統(tǒng)整合,商業(yè)銀行要想從數(shù)據(jù)中獲取價值,必須整合原有分散的各類系統(tǒng),構(gòu)建一套對接全行各部門的一體化、模塊化的數(shù)據(jù)平臺,實現(xiàn)統(tǒng)一的數(shù)據(jù)視圖,既滿足各類業(yè)務(wù)需求,又便于收集各類數(shù)據(jù)。二是預(yù)留接口負(fù)責(zé)采集全行外部數(shù)據(jù),有效整合內(nèi)外部資源,實現(xiàn)數(shù)據(jù)關(guān)聯(lián)關(guān)系的深度挖掘。三是提升數(shù)據(jù)標(biāo)準(zhǔn)化,構(gòu)建分層級的指標(biāo)管理體系,實現(xiàn)全行指標(biāo)的統(tǒng)一管理,使全行數(shù)據(jù)具備標(biāo)準(zhǔn)化的數(shù)據(jù)格式。四是嵌入開發(fā)數(shù)據(jù)質(zhì)量監(jiān)控平臺,通過部署各類數(shù)據(jù)質(zhì)量校驗規(guī)則對全行數(shù)據(jù)開展自動化監(jiān)控,準(zhǔn)確定位數(shù)據(jù)質(zhì)量問題及其成因。五是利用內(nèi)外部數(shù)據(jù)聯(lián)合建模,采用知識圖譜、聚類分析等技術(shù)在平臺上開發(fā)風(fēng)控模型、定價模型、風(fēng)險預(yù)警模型等,運用數(shù)據(jù)開展風(fēng)險管理、業(yè)務(wù)流程優(yōu)化和針對性營銷,推動數(shù)據(jù)資產(chǎn)釋放其潛在價值。

作者單位:中信銀行審計部,中信銀行審計部武漢審計中心

如何搭建內(nèi)審體系(內(nèi)部審計視角下的數(shù)據(jù)治理)(圖3)

海量資訊、精準(zhǔn)解讀,盡在新浪財經(jīng)APP

更多財稅咨詢、上市輔導(dǎo)、財務(wù)培訓(xùn)請關(guān)注理臣咨詢 素材來源:部分文字/圖片來自互聯(lián)網(wǎng),無法核實真實出處。由理臣咨詢整理發(fā)布,如有侵權(quán)請聯(lián)系刪除處理。

企業(yè)稅務(wù)籌劃方案 首次免費咨詢

400-835-0088

聯(lián)系我們Contact Us

福建公司:泉州市晉江萬達寫字樓B座2306

香港公司:香港九龍觀塘創(chuàng)業(yè)街25號創(chuàng)富中心1907室

廈門公司:廈門市思明區(qū)湖濱北路10號新港廣場15樓

電話:400-835-0088(企業(yè)財稅資本問題24小時服務(wù))

郵箱:zx@lichenkj.com

致客戶To Customers

希望自己做的事讓足夠多的人受益,這是我

人生理想和目標(biāo)。無論我們做的教育還是咨詢還是資 本,都是在幫助別人成功。 -理臣創(chuàng)始人 李亞

了解更多Subscribe

理臣咨詢微信二維碼

關(guān)注理臣官方微信

CopyRight ? 理臣咨詢 版權(quán)所有 閩ICP備20008917號網(wǎng)站備案