“大數(shù)據(jù)時(shí)代”的銀行內(nèi)部審計(jì)

大數(shù)據(jù)時(shí)代”的銀行內(nèi)部審計(jì)2014-10-2317:27:00

作者：\t"/guanzhu/2015-01-24/_blank"中國(guó)銀行業(yè)雜志

陳晨馬冀濤“大數(shù)據(jù)時(shí)代”的到來(lái)將使審計(jì)的范圍、時(shí)效性、前瞻性等方面得到有效改善，為內(nèi)部審計(jì)工作提供更廣闊的空間。銀行內(nèi)部審計(jì)應(yīng)該抓住“大數(shù)據(jù)時(shí)代”來(lái)臨“大數(shù)據(jù)時(shí)代”的到來(lái)將使審計(jì)的范圍、時(shí)效性、前瞻性等方面得到有效改善，為內(nèi)部審計(jì)工作提供更廣闊的空間。銀行內(nèi)部審計(jì)應(yīng)該抓住“大數(shù)據(jù)時(shí)代”來(lái)臨的機(jī)遇，對(duì)審計(jì)工作進(jìn)行戰(zhàn)略性規(guī)劃，提早布局，進(jìn)一步強(qiáng)化內(nèi)部審計(jì)作用。2013年4月，《紐約時(shí)報(bào)》網(wǎng)站載文稱“大數(shù)據(jù)時(shí)代”已經(jīng)降臨，而今“大數(shù)據(jù)時(shí)代”已然成為最熱門的科技概念。社會(huì)中的任何成員，包括個(gè)人、家庭、企業(yè)、團(tuán)體、國(guó)家，都正在成為“大數(shù)據(jù)”挖掘的主體或是被分析的對(duì)象，它對(duì)包括生產(chǎn)、經(jīng)營(yíng)、社交、娛樂(lè)在內(nèi)的社會(huì)各個(gè)領(lǐng)域產(chǎn)生影響。各種決策行為將不再僅僅依靠經(jīng)驗(yàn)和直覺(jué)，而是日益趨向于使用大數(shù)據(jù)分析的結(jié)果。作為銀行內(nèi)部審計(jì)團(tuán)隊(duì)，能否成功應(yīng)用大數(shù)據(jù)將成為有效履行職責(zé)的關(guān)鍵因素，只有充分理解并把握“大數(shù)據(jù)”的理念和價(jià)值，通過(guò)對(duì)各類海量數(shù)據(jù)的收集、理解、挖掘、分析，完成復(fù)雜的審計(jì)任務(wù)，并找出風(fēng)險(xiǎn)隱患，才能更好地發(fā)揮內(nèi)審職能，支持企業(yè)健康發(fā)展?！按髷?shù)據(jù)”的涵義“大數(shù)據(jù)”的概念早在20多年前即被提出，近幾年，谷歌、亞馬遜、沃爾瑪、阿里巴巴等公司率先從其應(yīng)用中獲得回報(bào)，各國(guó)政府機(jī)構(gòu)、企業(yè)、學(xué)術(shù)界等也對(duì)“大數(shù)據(jù)”產(chǎn)生了濃厚的興趣，開(kāi)始對(duì)其進(jìn)行廣泛的關(guān)注和深入的研究。“大數(shù)據(jù)”本身是一個(gè)抽象的概念，比較容易理解的定義是互聯(lián)網(wǎng)數(shù)據(jù)中心（InternetDataCenter,IDC）給出的：具備大規(guī)模體量、多樣化種類的數(shù)據(jù)集，以及對(duì)這種數(shù)據(jù)集進(jìn)行高速采集、處理與分析以提取價(jià)值的技術(shù)架構(gòu)與技術(shù)過(guò)程。“3V”是目前公認(rèn)的“大數(shù)據(jù)”特點(diǎn)，即：Volume（海量）、Velocity（速度）和Variety（多樣性）。Volume指隨著整個(gè)社會(huì)信息化程度越來(lái)越高，數(shù)據(jù)的產(chǎn)生方式也越來(lái)越多，體量也越來(lái)越大；Velocity指隨著數(shù)據(jù)量的增長(zhǎng)和對(duì)數(shù)據(jù)價(jià)值挖掘的需求，必然要求數(shù)據(jù)響應(yīng)、處理和傳輸?shù)乃俣仍絹?lái)越快；Variety指由于廣泛的數(shù)據(jù)來(lái)源，“大數(shù)據(jù)”的種類和形式也是多種多樣。云計(jì)算是目前“大數(shù)據(jù)”應(yīng)用的最常見(jiàn)基礎(chǔ)工具，它由谷歌公司于2006年率先提出，是一種利用互聯(lián)網(wǎng)實(shí)現(xiàn)隨時(shí)隨地、按需、便捷、安全可靠地訪問(wèn)共享資源池的計(jì)算模式。如果把“大數(shù)據(jù)”比作一片大海，云計(jì)算技術(shù)就是海上的輪船，為水手們提供了一個(gè)施展技能的平臺(tái)?！按髷?shù)據(jù)時(shí)代”給銀行內(nèi)部審計(jì)帶來(lái)機(jī)遇和挑戰(zhàn)面對(duì)“大數(shù)據(jù)時(shí)代”的沖擊，銀行內(nèi)部審計(jì)既有機(jī)遇，又有挑戰(zhàn)，工作模式也會(huì)隨之得到創(chuàng)新。數(shù)據(jù)帶來(lái)的機(jī)遇和挑戰(zhàn)。數(shù)據(jù)按照可被組織并利用的程度分為結(jié)構(gòu)化數(shù)據(jù)、半結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)。結(jié)構(gòu)化數(shù)據(jù)是可以通過(guò)數(shù)據(jù)建模進(jìn)行抽象的一類數(shù)據(jù)，例如企業(yè)ERP、生產(chǎn)作業(yè)系統(tǒng)數(shù)據(jù)庫(kù)、圖書(shū)館圖書(shū)管理系統(tǒng)等核心數(shù)據(jù)庫(kù)中存儲(chǔ)的就是結(jié)構(gòu)化數(shù)據(jù)；非結(jié)構(gòu)化數(shù)據(jù)包括視頻、音頻、圖片、文本等，如會(huì)計(jì)影像系統(tǒng)、教育視頻點(diǎn)播系統(tǒng)、監(jiān)控視頻系統(tǒng)、文件檔案管理存儲(chǔ)系統(tǒng)中的數(shù)據(jù)就是典型的非結(jié)構(gòu)化數(shù)據(jù)；半結(jié)構(gòu)化數(shù)據(jù)則包括郵件、HTML網(wǎng)頁(yè)、報(bào)表等，如郵件系統(tǒng)，員工檔案管理系統(tǒng)等。“大數(shù)據(jù)時(shí)代”意味著可供內(nèi)部審計(jì)分析的數(shù)據(jù)規(guī)模、范圍以及類型將大幅增加，信息更加豐富，審計(jì)視野更加開(kāi)闊，審計(jì)抽樣將更加系統(tǒng)化、模塊化、智能化，最終將擴(kuò)展至全體數(shù)據(jù)，審計(jì)結(jié)果也將更具預(yù)測(cè)性，這些都給內(nèi)部審計(jì)帶來(lái)了機(jī)遇，但同時(shí)也給內(nèi)審人員帶來(lái)了理解、多維度分析以及挖掘這些復(fù)雜數(shù)據(jù)的巨大挑戰(zhàn)。對(duì)技術(shù)應(yīng)用和審計(jì)能力的挑戰(zhàn)。一方面，大數(shù)據(jù)的應(yīng)用會(huì)帶來(lái)全新的審計(jì)工具，同時(shí)，由于數(shù)據(jù)外延的擴(kuò)大，內(nèi)部審計(jì)也將面對(duì)更寬泛的業(yè)務(wù)和參數(shù)，這對(duì)內(nèi)審人員的技術(shù)能力提出全新的挑戰(zhàn)。如果沒(méi)有經(jīng)過(guò)專業(yè)的計(jì)算機(jī)知識(shí)和技能訓(xùn)繼續(xù)發(fā)揮傳統(tǒng)的綜合分析能力，不斷擴(kuò)大數(shù)據(jù)分析范圍，增加分析深度。隨著數(shù)據(jù)抽取、數(shù)據(jù)抽象技術(shù)的不斷發(fā)展，諸如文本檢索系統(tǒng)、自然語(yǔ)言處理系統(tǒng)、音頻和視頻等多媒體數(shù)據(jù)的處理技術(shù)日趨成熟，未來(lái)審計(jì)工作會(huì)對(duì)非結(jié)構(gòu)化數(shù)據(jù)的利用程度越來(lái)越高。通過(guò)專業(yè)的識(shí)別系統(tǒng)辨認(rèn)關(guān)鍵人員，識(shí)別關(guān)鍵動(dòng)作，而后對(duì)應(yīng)生成業(yè)務(wù)編號(hào)并存儲(chǔ)，這樣的數(shù)據(jù)可以作為像賬表一樣的電子數(shù)據(jù)儲(chǔ)存在服務(wù)器中，以備檢查或研究。在審計(jì)項(xiàng)目中調(diào)閱這類表格，可以改變此類審計(jì)主要依賴隨機(jī)抽樣或者經(jīng)驗(yàn)抽樣的現(xiàn)狀，大幅提高審計(jì)檢查的效率和質(zhì)量。此類數(shù)據(jù)的加入不僅擴(kuò)大了非現(xiàn)場(chǎng)審計(jì)的數(shù)據(jù)范圍，還可實(shí)現(xiàn)不同來(lái)源數(shù)據(jù)的相互印證，提高置信度，如交易數(shù)據(jù)結(jié)合音頻識(shí)別技術(shù)，可以幫助識(shí)別柜面業(yè)務(wù)中經(jīng)辦人員是否對(duì)特定客戶履行了風(fēng)險(xiǎn)提示義務(wù)；利用視頻識(shí)別技術(shù)可以對(duì)工作人員的面部特征、關(guān)鍵動(dòng)作的篩查等；確認(rèn)自助設(shè)備的加鈔流程是否符合雙人分管、雙人操作、相互制約的安全規(guī)定。內(nèi)部審計(jì)可以通過(guò)最大化利用銀行擁有的各類數(shù)據(jù)（如交易、互動(dòng)、觀察等）和外部公司的共享數(shù)據(jù)，使用更多的素材，提高生產(chǎn)效率，發(fā)掘新的風(fēng)險(xiǎn)環(huán)節(jié)，同時(shí)運(yùn)用銀行已有的龐大業(yè)務(wù)數(shù)據(jù)與看似毫不相關(guān)的其他行業(yè)共享數(shù)據(jù)比對(duì)分析，將會(huì)挖掘出更多“隱藏”的聯(lián)系，為銀行的各項(xiàng)決策提供依據(jù)。引入和開(kāi)發(fā)更多的分析理論、工具和方法，提升數(shù)據(jù)分析的效果?！按髷?shù)據(jù)”平臺(tái)為新的數(shù)據(jù)處理工具提供了很好的支持，促進(jìn)了豐富的、多層次的數(shù)據(jù)精煉解決方案的產(chǎn)生。諸如各類數(shù)據(jù)庫(kù)語(yǔ)言SQL、NoSQL、NewSQL，企業(yè)數(shù)據(jù)倉(cāng)庫(kù)EDWs和數(shù)據(jù)庫(kù)管理系統(tǒng)DBMS，大規(guī)模并行處理MPP，用于數(shù)據(jù)分析的工具Pregel、Dremel、PowerDrill和Dryad，支持?jǐn)?shù)據(jù)密集型分布式應(yīng)用的ApacheHadoop，以及滿足大數(shù)據(jù)存儲(chǔ)需求的文件系統(tǒng)Cosmos、Haystack、TFS和功能更加強(qiáng)大的SPSS、SAS等專業(yè)統(tǒng)計(jì)軟件。依靠這些技術(shù)工具，結(jié)合聚類、關(guān)聯(lián)、群集分析等方法，對(duì)海量數(shù)據(jù)進(jìn)行深層次分析，可以揭示其本來(lái)特征和內(nèi)在聯(lián)系，獲取審計(jì)線索、發(fā)現(xiàn)審計(jì)疑點(diǎn)，準(zhǔn)確定位風(fēng)險(xiǎn)，快速形成審計(jì)思路，促進(jìn)內(nèi)部審計(jì)由事后查處，逐漸向事前預(yù)防、事中控制為主轉(zhuǎn)變。同時(shí)由于利用的數(shù)據(jù)更加多元化，更加貼近現(xiàn)實(shí)，可以實(shí)現(xiàn)不同來(lái)源、不同維度的數(shù)據(jù)印證，信息本身也更加可信。例如，要實(shí)現(xiàn)更深入的客戶資產(chǎn)負(fù)債狀況、客戶信用度和客戶風(fēng)險(xiǎn)分析，提高風(fēng)險(xiǎn)透明度，可通過(guò)接入客戶在社交網(wǎng)絡(luò)、電子商務(wù)終端設(shè)備等媒介產(chǎn)生的非結(jié)構(gòu)化數(shù)據(jù)進(jìn)行聚類分析，對(duì)形式多樣的用戶數(shù)據(jù)（交易數(shù)據(jù)、瀏覽記錄、訪問(wèn)路徑等）進(jìn)行挖掘、追蹤、分析，將數(shù)據(jù)用于更精確地評(píng)估客戶風(fēng)險(xiǎn)行為習(xí)慣或更有效地提供欺詐分析等個(gè)性化服務(wù)；還可以對(duì)客戶各種碎片化信息進(jìn)行數(shù)據(jù)獲取和整理，為客戶進(jìn)行“立體畫像”，結(jié)合客戶行為分析，加強(qiáng)風(fēng)險(xiǎn)的可審性和管理力度，并根據(jù)不良貸款等風(fēng)險(xiǎn)信號(hào)不斷完善調(diào)整模型，有效控制風(fēng)險(xiǎn)。逐漸建成企業(yè)級(jí)持續(xù)性風(fēng)險(xiǎn)評(píng)估體系，更有效地履行咨詢?cè)u(píng)價(jià)職能。內(nèi)部審計(jì)作為銀行內(nèi)部控制和風(fēng)險(xiǎn)管理的確認(rèn)者，掌握著專業(yè)的技術(shù)和方法，往往需要承擔(dān)風(fēng)險(xiǎn)評(píng)估的任務(wù)，在企業(yè)的風(fēng)險(xiǎn)管理中提供咨詢和評(píng)價(jià)服務(wù)?！按髷?shù)據(jù)”的應(yīng)用可以在構(gòu)建評(píng)估體系時(shí)發(fā)揮重要作用，它突破了不同業(yè)務(wù)部門之間的“隔離墻”，實(shí)現(xiàn)對(duì)跨部門、跨機(jī)構(gòu)、跨區(qū)域、跨業(yè)務(wù)、跨產(chǎn)品、跨風(fēng)險(xiǎn)信息的關(guān)聯(lián)整合，可以幫助內(nèi)審部門準(zhǔn)確定位影響目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)。再根據(jù)風(fēng)險(xiǎn)事件的特性，結(jié)合大數(shù)據(jù)分析的結(jié)果，選擇適當(dāng)?shù)娘L(fēng)險(xiǎn)評(píng)價(jià)維度，量化并分析這些風(fēng)險(xiǎn)發(fā)生的可能性和對(duì)目標(biāo)實(shí)現(xiàn)的影響程度，對(duì)風(fēng)險(xiǎn)事件進(jìn)行評(píng)價(jià)，并且可以持續(xù)、系統(tǒng)性地監(jiān)測(cè)業(yè)務(wù)發(fā)展與風(fēng)險(xiǎn)變化趨勢(shì)，形成持續(xù)性的風(fēng)險(xiǎn)評(píng)估體系，有效指導(dǎo)內(nèi)審部門編制審計(jì)計(jì)劃、確定審計(jì)重點(diǎn)、分配審計(jì)資源?！按髷?shù)據(jù)”支持下的持續(xù)性風(fēng)險(xiǎn)評(píng)估體系將成為企業(yè)最有價(jià)值、最強(qiáng)大的風(fēng)險(xiǎn)決策輔助工具。它可以實(shí)現(xiàn)對(duì)整個(gè)集團(tuán)各機(jī)構(gòu)、各產(chǎn)品面臨的風(fēng)險(xiǎn)進(jìn)行“全面、深入、持續(xù)”的有效審計(jì)覆蓋和持續(xù)監(jiān)測(cè)，通過(guò)對(duì)數(shù)據(jù)的快速獲取、動(dòng)態(tài)處理和深度挖掘，連續(xù)、及時(shí)、靈活地開(kāi)展對(duì)機(jī)構(gòu)和業(yè)務(wù)的持續(xù)關(guān)注、風(fēng)險(xiǎn)評(píng)估、監(jiān)測(cè)分析、審計(jì)發(fā)現(xiàn)跟蹤等活動(dòng)，動(dòng)態(tài)掌握被審計(jì)單位的風(fēng)險(xiǎn)變化態(tài)勢(shì)等整體情況，有效識(shí)別和跟蹤分析業(yè)務(wù)經(jīng)營(yíng)和風(fēng)險(xiǎn)管理中存在的主要問(wèn)題，彌補(bǔ)單個(gè)審計(jì)項(xiàng)目的不足，實(shí)現(xiàn)“精確制導(dǎo)、準(zhǔn)確檢查、有效監(jiān)督”，這樣才能更有效地發(fā)揮好內(nèi)部審計(jì)的監(jiān)督、評(píng)價(jià)和建設(shè)作用。綜上所述，“大數(shù)據(jù)時(shí)代”下的銀行內(nèi)部審計(jì)，將依托開(kāi)放、智能、互聯(lián)的數(shù)據(jù)信息平臺(tái)，掌握、整合和應(yīng)用各類經(jīng)營(yíng)管理信息，引入和開(kāi)發(fā)更多的分析理論、工具和方法，提升數(shù)據(jù)分析的效果。它促使銀行內(nèi)部審計(jì)更加高效地挖掘、分析集團(tuán)各區(qū)域、各機(jī)構(gòu)、各類業(yè)務(wù)產(chǎn)品及流程的海量數(shù)據(jù)，融合運(yùn)用內(nèi)外部各類數(shù)據(jù)信息，實(shí)現(xiàn)對(duì)審計(jì)對(duì)象的深入、關(guān)聯(lián)和持續(xù)的審計(jì)分析，并通過(guò)科學(xué)的管理以及對(duì)審計(jì)活動(dòng)的全流程跟蹤與質(zhì)量控制，實(shí)現(xiàn)對(duì)資源的合理配置與統(tǒng)籌管理。此外，它還將幫助銀行內(nèi)部審計(jì)建立強(qiáng)大的持續(xù)性風(fēng)險(xiǎn)評(píng)估體系，提升審計(jì)視角的系統(tǒng)性、綜合性、前瞻性，為企業(yè)經(jīng)營(yíng)管理提供更具價(jià)