高忠飛 / 文；內審網 / 整編
關于審計監督自動化分析功能建設的思考
[內容摘要] 審計監督作為農合機構監督檢查體系的重要組成部分，堅持以科技賦能農合機構持續穩健發展為目標，以審計自動化建設為主要載體推進審計監督數字化建設，持續提升科技引領審計能力，逐步實現審計監督數字化、審計作業在線化、審計管理可視化、審計模式有效化、數據支撐高效化，推動農合機構金融數字審計創新。
[關鍵詞] 審計自動化 數字化
在金融信息科技進入全面數字化階段的大背景下，手持終端數據確認、線上審計、遠程審計、嵌入型軟件跟蹤審計等成為審計從業人員的審計方式，使得數據收集、統計分析、疑點發現、延伸審計等各個層面的審計監督更加及時、全面、科學、準確。而2020年1月以來，新冠肺炎疫情反復沖擊對正常的經濟生活造成了很大影響，全省各級農村合作金融機構現場審計工作的組織實施也受到嚴重考驗，進而加速了審計模式方式方法的探索、創新和應用。
一、建設原則
堅持風險為導向，以精益思想為基礎，以數字化技術為手段，以新理念、新技術、新標準建設數字化的監審服務平臺，著力提升審計監督和內增價值核心能力，助推數字化審計轉型升級，通過數據自動化收集、分析，實現數字化審計、非接觸式審計等審計[各類審計方法案例報告模板關注公眾號內審網可獲取,內審網注]服務功能，提供實時有效的多維度的數據分析和業務監測，實現對“現場審計+非現場審計”的有力支撐。
為加快構建集中統一、全面覆蓋、權威高效的審計監督體系，更好發揮審計監督在推進全省農合機構改革提升中的作用，審計監督自動化、智能化功能建設遵循以下原則。
（一）客戶價值為導向，堅持需求牽引，做好頂層設計
（二）風險防控為前提，風險關口前移，突出審計重點
（三）精益思想為基礎，秉承創新引領，積極研究探索
（四）隊伍建設為保障，加強統籌協調，穩步扎實推進
二、建設目標
為落實落細“科技強審”總體要求，進一步強化審計監督的實效性和業務全覆蓋，建立健全持續性監測機制和風險技術監測體系，充分發揮審計的建設性和指導性作用，實現審計方式多元化、自動化，審計發現針對性、精準性，對審計信息系統數據自動化采集、分析、可視化展示及風險預警進行探索研究。
審計信息系統是基于風險導向審計的理念，提供風險評估、審計計劃制定、審計項目實施、審計整改跟蹤的全過程規范化管理系統。通過固化審計作業指引和模板等審計工作標準和規范，利用審計數據分析過大審計的范圍和深度，提升審計效率和質量，促進管理提升。
審計監督自動化不僅是全省農合機構“行業審計+內部審計”適應信息化發展、符合審計智能化轉型的重要手段，也是審計職能部門系統化、信息化、規范化程度的一種集中體現。
審計監督自動化的主要作用，一是降低時間成本和經費成本，減少差旅費，減少駐外地時間，克服人員分散和不足、時間緊迫、任務重等問題。二是整合審計資源，提高審計資源的利用效率，完成針對全行所有業務數據整理分析，提高審計資源的利用效率，解決了分行對數據各自為戰的重復處理問題，化解了各分行審計計算機專業人員與實際需要不匹配的矛盾。三是統觀全局，著眼于發揮審計建設性和指導性作用，從不同維度分析各地區、各行業、各時間段的趨勢變化。四是高層次、多角度培養金融計算機審計專業人員，在審計的實施過程中，審計師通過整理分析數據，進一步分析、修改、優化和自創審計模型，不僅提高了應用計算機的能力，同時熟悉了業務流程，有利于培養一批精通金融統計和計算機審計的復合型人才。
三、主要建設思路和規劃
隨著金融信息技術的不斷發展，審計監督自動化優勢日益凸顯，通過對審計對象內外部相關業務經營管理數據和資料的不間斷收集、整理，運用適當的方法和流程進行分析的審計程序。
加強審計監督自動化的開發與應用，需要開發建設專用的審計信息系統，獲取和整合業務數據，將內外部數據進行歸集，建立數據層，通過系統層、模型層、價值層實現審計重點監測和審計監督全覆蓋，在此基礎上進行業務分析、預警和風險評價，防范和化解金融風險。
圖1 審計信息系統架構示意圖
借助審計信息系統，通過任務計劃將固化好的審計平臺功能或者審計思路定期執行,實現數據的自動采集、加工處理、可視化展示和風險預警，將事后審計轉向事中審計乃至事前預警。
（一）數據來源
審計數據是開展審計活動的主要證據來源，是審計監督的基礎，脫離了真實、完整、及時、正確的業務數據，審計監督就會陷入困境。目前全省農合機構審計存在問題主要表現為審計方式單一、數據質量低、數據反映問題結果認可度低等問題，而自動化技術可以解決數據標準化問題，將不同數據進行篩選、分類，并對數據格式標準化。
各業務部門不同的應用系統生成的數據，可以通過數據層技術，形成可供審計部門使用的專屬數據。審計人員利用審計信息系統可方便獲取各業務條線的標準化數據，大幅擴大審計范圍，提高審計數據或取效率。
（二）數據獲取方式
在開展審計工作中，獲取內外部數據的途徑：主要有業務交易數據、管理信息系統數據、數據倉庫、外部數據、審計數據集市等方面。
數據獲取方式多種多樣，針對數據集中程度和數據倉庫建立與否等情況，主要有以下四中獲取方式：
1.核心系統提取數據。直接從核心系統下載并導入審計數據集市或者相應的審計數據庫中，審計部門可以根據重點關注內容提出持續風險監測的需求，采用常態的方式對核心主要業務交易數據進行提煉分析。
2.從數據倉庫挖掘數據。數據庫的優勢在于數據加載較為全面，能夠覆蓋全省的主要業務管理系統，且數據的提取、清晰、存儲、調用、維護都在統一的標準由專職管理員負責。對于審計部門來說，只需要設計接口就可以從數據倉庫中提取所需要的數據。
3.獲取管理系統信息查詢權限。審計人員可以申請成為主要管理信息系統的用戶，借此獲取查詢權限，打通信息渠道，作為查詢用戶具有一定的專業管理主題和數據下載權限，使用經營分析系統所提供的分析查詢功能，開展指標查詢等較為基礎的審計工作。另外，審計人員可以借助業務管理部門的數據集市和聯機分析處理工具開展一些較為基礎的審計工作。
實現路徑。審計模型從框架到應用可以分為：思想或思路模型、方法模型、應用模型。思想或思路模型提供審計方向。方法模型提供解決問題的方法論，包括邏輯模型、數學模型、統計模型、分析模型。應用模型主要是解決具體的問題，包括指標模型、疑點模型、復核模型、確認模型。雖然這里面的概念可能不太準確，但是一種層層遞進的關系，由粗到細，由宏觀到具體。
圖2 數據獲取實現路徑
4.要求各業務部門、審計中心和行社定期或者不定期提供各類信息，幫助初步了解行社經營管理情況及風險市場分布狀況，為將來數據條件具備時開展更加深入的審計工作做好準備。另外，監管1104報表系統數據和綜合報表系統數據也可以作為基礎數據倉庫或數據集市的審計工作的重要補充。
為了支撐審計全覆蓋和全面風險監測的需要，在審計系統接入自動化分析功能。自動化分析功能以智慧運營等應用場景為切入點，探索機器人流程自動化在我省農合機構應用落地，建立數字化轉型要求的自動化處理能力。
金融行業已步入數據為王的IT時代，大數據應用和分析已滲透到金融系統的各項業務和發展規劃中，伴隨多維分析、實時分析、數據可視化等技術迭代發展，將進一步加速信息大數據賦能步伐。在自動化建設中，通過數圖結合實現諸如深度優先、廣度優先遍歷，最短路徑等算法。
1.多維度分析
多維分析旨在協助審計人員，通過數據切片、篩選、過濾、旋轉、上卷、下鉆等操作，在海量的數據中快速探查業務價值。通過圍繞數據能力與分析服務，以“數據業務化、服務自助化”為導向，統籌在線、離線及實時數據需求，打造由數據立方體、極算引擎、高性能緩存、一體化訪問等技術多維分析平臺。
2.實時化分析
實時分析用于實現海量數據實時攝入、低延時自助探查分析，提供實時攝入流數據到分析引擎中，結合預聚合、壓縮存儲等技術實現低延時“入庫即查”的分析能力。未來在實時分析引擎選型評測基礎上，將進一步提升自助靈活、低延時的實時分析能力，支持實時行為識別（BI）、用戶行為分析、實時監測等場景。
3.用戶畫像與自動化決策
金融機構通過收集用戶各類基礎數據，對用戶進行分類并畫像, 從而進行精準營銷并提供個性化的產品和服務, 這種應用模式在行業中已是常態，如各級農合機構根據客戶的風險偏好、風險承受能力、資產基礎等, 向客戶量身推薦個性化的理財產品和銀行服務。該行為不僅涉及到對客戶個人金融信息的利用，還涉及到金融產品營銷的合規性，兩者都是金融消費者權益保護的重要內容。在開展合規工作中，應對客戶用戶畫像及自動化決策涉及的營銷工作合規狀況進行評估，相關合規事項包括但不限于：應當在個人信息保護政策中明確披露, 收集個人信息是否將用于形成直接用戶畫像及其用途；利用個人信息進行自動化決策的，應當保證自動化決策的透明度和結果公平、公正, 不得對個人在交易價格等交易條件上實行不合理的差別待遇；在用戶同意的使用目的之外，使用個人信息時應消除明確身份指向性, 盡量使用群體畫像而非個體畫像；在依據用戶畫像進行信息推送、商業營銷時，應當同時提供不針對其個人特征的選項，或者向個人提供便捷的拒絕方式；有義務就個人提出的、有關自動化決策影響其個人權益的決定予以說明，并提供替代性措施。
加強風險控制是全村合作金融機構自身生存和發展的需要，而了解審計風險指標對風險管理起著非常重要的作用。風險指標在審計的主要用途：
1.用于對農合機構各項業務進行日常監測，以便及時發現業務過程中的風險點和薄弱環節，實現過程控制，提高風險管理和內控水平。
2.用于支撐現場審計項目。操作時按項目確定的目的、內容和范圍進行風險掃描，實現精確審計和定點清除風險。
3.用于風險評估，未審計計劃和審計項目的確定提供依據。根據風險檢測發現的風險，在各農合機構、各業務產品、各業務流程的分布狀況，定期確定審計劃和審計項目，合理協調分配內部審計資源的力量。
4.利用風險指標定期或者不定期對行社進行風險預警和風險提示。既然風險指標在審計工作中發揮著重要作用，審計人員做好審計工作就必須不斷的研究、收集風險指標，并還用風險指標按產品形成指標體系進行風險指標建設。
建立統計報表、風險地圖等專題模塊，動態展示、預警各級農合機構在業務經營及管理中存在潛在風險，便于各級農合機構及時關注并采取措施，堵塞漏洞。
1.數據可視化
通過實現指標實時監測，提供下沉至各級機構可視化展示，滿足全省用戶的實時查詢和監測。
技術進步是螺旋上升的過程，多維分析、實時分析、數據可視化等技術推動了全省審計工作大數據賦能步伐，未來將持續升級基礎架構和引擎，依托各系統體系建立數據快速交付機制，結合云計算和分布式計算技術，開放多租戶模式擴大試點和應用范圍，支撐數據服務與應用的協同研發。
2.提示風險點
圖的模型對于分析關系更加直觀，選擇一批提取數據比較準確的模型，按月對比模型數據變化情況，確認風險點，跟進各級農合機構整改進度。
1.采集更多的數據
采集更多監管要求、更多領域（如工商、稅務、融資平臺等）的數據，采集以前不關注的、與外部風險相關的數據（如高風險客戶名單、失信人名單、公司類客戶股東信息、客戶納稅信息等）。
2.提供更廣的視角
審計大數據不僅能夠發現微觀的問題和個案，更能從中觀、宏觀的角度來分析政策的執行情況與落實效果。
3.嘗試更新的方法
嘗試并借助新的技術、工具和方法，對數據進行更加深入的挖掘、分析和展示。
4.制定更全的規則
開展自動化分析需要制定全面的架構體系，明確業務規則，將不同功能模塊及數據有效關聯。
四、存在問題
（一）自動化數據分析不是萬能的，也有其問題和瓶頸。
（二）自動化數據分析技術尚處于試驗探索階段，很多技術尚未成型。
（三）自動化數據分析需要明確業務規則，不斷迭代更新，需要投入大量的人力、時間和經費。
（四）隨著數據的整合利用，信息賦能業務過程中，金融信息保護成為農合機構數字化轉型中合規和風險監管的重中之重，各級農合機構更應當堅守個人信息安全保護原則，如何有效防范和控制金融信息風險成為各項業務穩健發展的關鍵。
五、下一步工作思路及主要措施
奮斗百年路，起航新征程。緊緊圍繞省聯社改革發展總體戰略部署，積極應對新時代新挑戰新要求，進一步提升審計監督工作質效，更好地為全省農合機構穩健發展保駕護航。
（一）圍繞服務發展大局，加強系統頂層設計
一是按照銀保監會有關要求，將數字化轉型納入頂層設計，積極開展研究型審計，系統性深入研究和把握中省和省聯社黨委決策部署的出臺背景、發展規劃、改革目標等根本性、方向性問題，以提升審計工作前瞻性、預警性和指導性為指引，用活審計數據，讓業務數字說話。二是全面梳理經營管理難點、痛點，緊盯風險問題和熱點問題，根據審計發展要求和業務監測需要，做好統籌謀劃工作，積極部署，持續優化完善審計信息系統，助推審計監督深入開展。
（二）強化審計質量管控，加強審計成果運用
一是根據審計項目性質，加強審計系統及模型的應用，做好審前模型數據的分類和分析，深挖數據價值，提高現場審計工作[各類審計方法案例報告模板關注公眾號內審網可獲取,內審網注]的針對性和質效。二是以審計發現問題和成果運用為著力點，以審計視角發現問題、以管理視角整改問題，加強審計評價和管理考核，有效促進審計監督責任落實和審計成果運用實效。
（三）提升風險預警能力，做優審計項目管理
堅持嚴謹務實，根據審計發現問題風險預警和提示，全面梳理審計項目管理風控點，做優審計計劃和審計項目管理和實施工作，為實現年度計劃和重點風險監測有機銜接提供參考和決策依據。
（四）加強審計隊伍建設，全面提升專業素養
自動化數據分析技術門檻更高，在把審計業務人員培養成行家里手的同時，更需要讓專業的人來做專業的事情。踐行審計“三立”精神要求，堅持內培外訓相結合的方式，建立知識儲備庫，加強審計人員思想淬煉、政治歷練、實踐鍛煉和專業訓練，鍛造信念堅定、業務精通、作風務實、清正廉潔的高素質專業化審計隊伍。
參考文獻
[1]屠肖天，2017，《浙江大學》，《對大數據信息技術推動銀行業風控創新的可行性研究》
[2]何仙慧白峰，《投資與創業》2022年10期，《數字化轉型背景下農村商業銀行內部審計優化研究》
[3]陳艷麗，《中國市場》2021年5期，《數字化轉型背景下商業銀行智慧審計探索》
【轉載提示】轉載內審網原創文章，請在頁面頂部注明：本文轉載自公眾號:內審網（ID:neishenwang），并標識作者信息。
審計報告 |案例 |方法-投稿：neishenwang@163.com
