“大數據時代”的到來將使審計的范圍、時效性、前瞻性等方面得到有效改善，為內部審計工作提供更廣闊的空間。銀行內部審計應該抓住“大數據時代”來臨的機遇，對審計工作進行戰略性規劃，提早布局，進一步強化內部審計作用。
2013年4月，《紐約時報》網站載文稱“大數據時代”已經降臨，而今“大數據時代”已然成為最熱門的科技概念。社會中的任何成員，包括個人、家庭、企業、團體、國家，都正在成為“大數據”挖掘的主體或是被分析的對象，它對包括生產、經營、社交、娛樂在內的社會各個領域產生影響。各種決策行為將不再僅僅依靠經驗和直覺，而是日益趨向于使用大數據分析的結果。作為銀行內部審計團隊，能否成功應用大數據將成為有效履行職責的關鍵因素，只有充分理解并把握“大數據”的理念和價值，通過對各類海量數據的收集、理解、挖掘、分析，完成復雜的審計任務，并找出風險隱患，才能更好地發揮內審職能，支持企業健康發展。
“大數據”的涵義
“大數據”的概念早在20多年前即被提出，近幾年，谷歌、亞馬遜、沃爾瑪、阿里巴巴等公司率先從其應用中獲得回報，各國政府機構、企業、學術界等也對“大數據”產生了濃厚的興趣，開始對其進行廣泛的關注和深入的研究。
“大數據”本身是一個抽象的概念，比較容易理解的定義是互聯網數據中心（Internet Data Center, IDC）給出的：具備大規模體量、多樣化種類的數據集，以及對這種數據集進行高速采集、處理與分析以提取價值的技術架構與技術過程。
“3V”是目前公認的“大數據”特點，即：Volume（海量）、Velocity（速度）和Variety（多樣性）。Volume指隨著整個社會信息化程度越來越高，數據的產生方式也越來越多，體量也越來越大；Velocity指隨著數據量的增長和對數據價值挖掘的需求，必然要求數據響應、處理和傳輸的速度越來越快；Variety指由于廣泛的數據來源，“大數據”的種類和形式也是多種多樣。
云計算是目前“大數據”應用的最常見基礎工具，它由谷歌公司于2006年率先提出，是一種利用互聯網實現隨時隨地、按需、便捷、安全可靠地訪問共享資源池的計算模式。如果把“大數據”比作一片大海，云計算技術就是海上的輪船，為水手們提供了一個施展技能的平臺。
“大數據時代”給銀行內部審計帶來機遇和挑戰
面對“大數據時代”的沖擊，銀行內部審計既有機遇，又有挑戰，工作模式也會隨之得到創新。
數據帶來的機遇和挑戰。數據按照可被組織并利用的程度分為結構化數據、半結構化數據和非結構化數據。結構化數據是可以通過數據建模進行抽象的一類數據，例如企業ERP、生產作業系統數據庫、圖書館圖書管理系統等核心數據庫中存儲的就是結構化數據；非結構化數據包括視頻、音頻、圖片、文本等，如會計影像系統、教育視頻點播系統、監控視頻系統、文件檔案管理存儲系統中的數據就是典型的非結構化數據；半結構化數據則包括郵件、HTML網頁、報表等，如郵件系統，員工檔案管理系統等。
“大數據時代”意味著可供內部審計分析的數據規模、范圍以及類型將大幅增加，信息更加豐富，審計視野更加開闊，審計抽樣將更加系統化、模塊化、智能化，最終將擴展至全體數據，審計結果也將更具預測性，這些都給內部審計帶來了機遇，但同時也給內審人員帶來了理解、多維度分析以及挖掘這些復雜數據的巨大挑戰。
對技術應用和審計能力的挑戰。一方面，大數據的應用會帶來全新的審計工具，同時，由于數據外延的擴大，內部審計也將面對更寬泛的業務和參數，這對內審人員的技術能力提出全新的挑戰。如果沒有經過專業的計算機知識和技能訓練，對企業作業系統的參數缺乏了解和掌握，對業務數據環境、系統工具不夠熟悉，將難以駕馭新的“大數據”審計形式，也極大地制約著內部審計充分發揮作用。另一方面，“大數據”雖然體量龐大，但也只是具體業務中部分特點的表象，實際上無法完全還原業務流程的全貌，甚至由于道德風險等因素，使得數據本身也不能確保完全真實可靠，因此“大數據”挖掘技術仍然無法完全取代傳統的審計抽樣和大數定律，仍需要審計人員抽絲剝繭般的判斷和論證能力。
審計作業模式將迎來創新。隨著對數據挖掘技術的廣泛運用，使項目立項由“專家經驗”向“風險評估”轉變；審計視角由識別“單業務條線風險”向識別“跨業務關聯風險”轉變；審計方式由事后查處與事中控制并重，向事前預防與事中控制為主轉變；工作方式由“現場＋人工”向“非現場＋智能化”的方式轉變，由“時點審計”向“持續跟蹤”轉變，由“抽樣審計”向“全量審計”轉變。未來，內部審計將更具延展性和縱深性，也更具職業價值。
“大數據時代”銀行內部審計迎來廣闊發展空間
國內多數銀行的內部審計部門，已經采用了計算機審計技術，主要應用就是對業務數據進行分析處理。具體實施過程是先對可能存在的主要問題進行預判，確定方向，在掌握、熟悉相關業務運行規律的基礎上，找到切入點，再提取詳細數據，編制特定的數據處理模型，進而深入查找存在的問題。這種審計方法最主要的掣肘就是數據缺陷，主要體現在四個方面：第一，數據源不能覆蓋全部業務數據，僅對部分業務系統實現了數據定期采集，導致對業務的分析不全面，審計視角受限；第二，業務數據質量參差不齊，如數據未錄、錯錄和跨系統數據不一致等，這直接影響了風險分析的命中率，增加了無效勞動，降低了審計分析工作質量和效果；第三，數據時效性不強，目前的計算機審計主要是基于歷史交易數據的分析挖掘，只能實現事后審計，使風險的識別和防范存在滯后性；第四，數據集中度不夠，對于涉及跨區域、跨銀行的資金流動、賬戶往來等交易，在數據獲取上存在障礙，使一些問題線索無法查深查透，容易造成審計風險。
“大數據時代”的到來將使審計范圍、時效性、前瞻性等方面得到有效改善，為內部審計工作提供更廣闊的空間。銀行內部審計應該抓住“大數據時代”來臨的機遇，對審計工作進行戰略性規劃，提早布局，進一步強化內部審計作用。
繼續發揮傳統的綜合分析能力，不斷擴大數據分析范圍，增加分析深度。隨著數據抽取、數據抽象技術的不斷發展，諸如文本檢索系統、自然語言處理系統、音頻和視頻等多媒體數據的處理技術日趨成熟，未來審計工作會對非結構化數據的利用程度越來越高。通過專業的識別系統辨認關鍵人員，識別關鍵動作，而后對應生成業務編號并存儲，這樣的數據可以作為像賬表一樣的電子數據儲存在服務器中，以備檢查或研究。在審計項目中調閱這類表格，可以改變此類審計主要依賴隨機抽樣或者經驗抽樣的現狀，大幅提高審計檢查的效率和質量。此類數據的加入不僅擴大了非現場審計的數據范圍，還可實現不同來源數據的相互印證，提高置信度，如交易數據結合音頻識別技術，可以幫助識別柜面業務中經辦人員是否對特定客戶履行了風險提示義務；利用視頻識別技術可以對工作人員的面部特征、關鍵動作的篩查等；確認自助設備的加鈔流程是否符合雙人分管、雙人操作、相互制約的安全規定。
內部審計可以通過最大化利用銀行擁有的各類數據（如交易、互動、觀察等）和外部公司的共享數據，使用更多的素材，提高生產效率，發掘新的風險環節，同時運用銀行已有的龐大業務數據與看似毫不相關的其他行業共享數據比對分析，將會挖掘出更多“隱藏”的聯系，為銀行的各項決策提供依據。
引入和開發更多的分析理論、工具和方法，提升數據分析的效果。“大數據”平臺為新的數據處理工具提供了很好的支持，促進了豐富的、多層次的數據精煉解決方案的產生。諸如各類數據庫語言SQL、NoSQL、NewSQL，企業數據倉庫EDWs和數據庫管理系統DBMS，大規模并行處理MPP，用于數據分析的工具Pregel、Dremel、PowerDrill和Dryad，支持數據密集型分布式應用的Apache Hadoop，以及滿足大數據存儲需求的文件系統Cosmos、Haystack、TFS和功能更加強大的SPSS、SAS等專業統計軟件。
依靠這些技術工具，結合聚類、關聯、群集分析等方法，對海量數據進行深層次分析，可以揭示其本來特征和內在聯系，獲取審計線索、發現審計疑點，準確定位風險，快速形成審計思路，促進內部審計由事后查處，逐漸向事前預防、事中控制為主轉變。同時由于利用的數據更加多元化，更加貼近現實，可以實現不同來源、不同維度的數據印證，信息本身也更加可信。例如，要實現更深入的客戶資產負債狀況、客戶信用度和客戶風險分析，提高風險透明度，可通過接入客戶在社交網絡、電子商務終端設備等媒介產生的非結構化數據進行聚類分析，對形式多樣的用戶數據（交易數據、瀏覽記錄、訪問路徑等）進行挖掘、追蹤、分析，將數據用于更精確地評估客戶風險行為習慣或更有效地提供欺詐分析等個性化服務；還可以對客戶各種碎片化信息進行數據獲取和整理，為客戶進行“立體畫像”，結合客戶行為分析，加強風險的可審性和管理力度，并根據不良貸款等風險信號不斷完善調整模型，有效控制風險。
逐漸建成企業級持續性風險評估體系，更有效地履行咨詢評價職能。內部審計作為銀行內部控制和風險管理的確認者，掌握著專業的技術和方法，往往需要承擔風險評估的任務，在企業的風險管理中提供咨詢和評價服務。“大數據”的應用可以在構建評估體系時發揮重要作用，它突破了不同業務部門之間的“隔離墻”，實現對跨部門、跨機構、跨區域、跨業務、跨產品、跨風險信息的關聯整合，可以幫助內審部門準確定位影響目標實現的風險。再根據風險事件的特性，結合大數據分析的結果，選擇適當的風險評價維度，量化并分析這些風險發生的可能性和對目標實現的影響程度，對風險事件進行評價，并且可以持續、系統性地監測業務發展與風險變化趨勢，形成持續性的風險評估體系，有效指導內審部門編制審計計劃、確定審計重點、分配審計資源。
“大數據”支持下的持續性風險評估體系將成為企業最有價值、最強大的風險決策輔助工具。它可以實現對整個集團各機構、各產品面臨的風險進行“全面、深入、持續”的有效審計覆蓋和持續監測，通過對數據的快速獲取、動態處理和深度挖掘，連續、及時、靈活地開展對機構和業務的持續關注、風險評估、監測分析、審計發現跟蹤等活動，動態掌握被審計單位的風險變化態勢等整體情況，有效識別和跟蹤分析業務經營和風險管理中存在的主要問題，彌補單個審計項目的不足，實現“精確制導、準確檢查、有效監督”，這樣才能更有效地發揮好內部審計的監督、評價和建設作用。
綜上所述，“大數據時代”下的銀行內部審計，將依托開放、智能、互聯的數據信息平臺，掌握、整合和應用各類經營管理信息，引入和開發更多的分析理論、工具和方法，提升數據分析的效果。它促使銀行內部審計更加高效地挖掘、分析集團各區域、各機構、各類業務產品及流程的海量數據，融合運用內外部各類數據信息，實現對審計對象的深入、關聯和持續的審計分析，并通過科學的管理以及對審計活動的全流程跟蹤與質量控制，實現對資源的合理配置與統籌管理。此外，它還將幫助銀行內部審計建立強大的持續性風險評估體系，提升審計視角的系統性、綜合性、前瞻性，為企業經營管理提供更具價值的增值服務。
內部審計的進步和發展需要經過一個持續漸進的實現過程，這將是有關內部審計理念機制、管理模式、技術方法的系統創新性建設工程，需要整體規劃、有序推進。內審部門必須認清形勢，積極應對到來的挑戰，才能更好地發揮內審職能，支持企業健康發展。
京公網安備 11010502049343號