服務熱線
400 180 8892
加強數據信息安全防護
保障客戶利益
圖片圖片
大數據在為商業銀行帶來發展機會的同時，也帶來數據信息泄露的風險，商業銀行如何防范非法訪問、惡意訪問、用戶數據泄露等問題已刻不容緩。在大數據背景下，商業銀行應將數據信息安全作為經營戰略的重中之重，充分認識到大數據背景下數據信息安全的重要性，提高對數據信息安全的重視程度。這不僅僅是保障客戶利益，更是維護銀行自身利益。具體來說，一是商業銀行必須加強對數據信息安全的管控，制定關于數據信息安全的內部控制制度，并在日常業務活動中貫徹實施。二是在數據庫中分別授予不同崗位不同的訪問控制權限，嚴格實行用戶身份安全認證。比如，通過指紋錄入或人臉識別的方式訪問數據庫，下載數據需驗證權限密碼以及通過專門的數據傳遞方式對傳輸的數據進行加密。三是對數據信息儲存平臺運用隱私保護、防泄露、風險管理等安全技術，并及時更新平臺的防火墻以及安全防護軟件等。四是對審計信息數據庫實行監督和管理，一旦發現疑似信息泄露或存在泄露風險的情況，應立即實行核查。此外，針對數據庫的實際使用情況，要定期開展信息系統審計。
02
提升數據信息質量
奠定大數據技術運用基礎
圖片圖片
數據信息質量是大數據技術得以運用的基礎，也是審計質量的支撐所在。對于商業銀行而言，開展內部審計活動，應樹立數據信息質量先行的理念，一是要打造兼容性的數據平臺，按照商業銀行內部審計風險導向的要求統一大數據平臺數據標準體系，規范結構化數據口徑，為數據儲存系統配備足夠的拓展能力，儲存重要的半結構化數據和非結構化數據。二是要制定關于數據信息上報時限和數據信息復核的內部控制制度，保障數據信息的時效性和準確性。三是要建立面向全行的內部審計風險等級制度，通過外部監管機構的監管要求、各行以前年度內部審計數據和本年度重大事項、風險發生后果的嚴重程度等指標確定各分行的審計風險等級， 助力內部審計人員制訂合理的審計計劃、明確審計重點及審計范圍，并將審計資源向風險更高的分行傾斜，實施精準審計，提高審計工作效率。
03
構建大數據平臺
拓寬數據信息來源
圖片圖片
大數據背景下，商業銀行需要實現內部審計工作由“現場審計+人工分析”向“非現場審計+智能分析”轉變，構建相應的信息化平臺作為支撐。盡管國內領先的一些商業銀行已開始探索大數據審計平臺建設，但仍不可避免地存在諸如數據信息內容不夠完整、類型不夠豐富、處理速度不夠迅速等問題。因此，構建大數據平臺，商業銀行一方面應建立一套高效的數據共享機制，實現銀行各系統、各部門以及各分行的數據共享，保證審計人員能快速準確地獲取商業銀行內部信息；另一方面應利用大數據技術，采集銀行外部結構化、半結構化和非結構化數據信息，對其進行篩選和簡單處理，儲存在大數據平臺中，成為內部審計人員掌握銀行外部環境的智庫，減少內審人員與一線業務人員之間的信息不對稱，使其能更全面客觀地開展工作。
此外，鑒于大數據平臺具有數據智能處理和結果可視化呈現功能，審計人員只需將相應的審計方法和審計模型導入其中，就可以通過大數據平臺的智能處理技術，將數據分析結果以可視化的形式呈現，從而加快數據分析處理速度，且便于對數據信息間潛在聯系的挖掘，提高內部審計的廣度、深度和效度。
04
培養大數據審計人才
推進審計信息化建設
圖片圖片
從商業銀行角度來說，應革新人才培養觀念，一方面應有意識地引進具備數據處理和數據分析能力的復合型審計人才，為內部審計隊伍注入新鮮血液；另一方面應重視對在職員工的素質培養和技能培訓，視自身情況制定科學有效的人才培養方案，如邀請相關領域專家開展關于大數據審計的經驗交流會、組織員工定期接受專業的外部培訓、采取優秀員工指導普通員工的“師徒結對”式培養方式等，提高內部審計隊伍的信息化素養。從商業銀行內部審計人員角度來說，應積極轉變傳統審計思維，既要增進對審計領域知識的積累，還要深入了解大數據、云計算和區塊鏈等新領域的知識和技能，加強對各種審計軟件和數據分析工具的學習和運用，提高自身處理和分析數據的能力。此外，審計人員還要了解外部監管機構出臺的相關法律法規，按要求及時更新審計方法和程序，提升出具審計意見的合理合規性。
05
創新審計技術
建立動態“云審計”機制
圖片
一方面商業銀行應將“云”技術與大數據引入銀行內部審計中，設置一套完整的大數據線上“云審計”處理體系，提升處理金融產品數據的能力， 規避銀行線上運營過程產生的風險。大數據銀行“云審計”可將商業銀行內部審計由靜態的時點評價轉化為動態的持續評價，確保其能時刻發揮監管作用。
另一方面內部審計可研究建立動態監測項目，覆蓋銀行所有產品及業務，實施常態化、持續性的風險監測，實現動態掌握被審計單位的業務運營狀況、風險變化態勢等整體情況，并以此為主線快速反映各風險環節的變化。與此同時，內部審計人員可通過網絡技術，設置專業的風險評估系統，實行非現場與現場審計同步，切實提升商業銀行內部審計工作的效率與質量。
作者單位：西南政法大學
文章摘自《中國內部審計》雜志2021年第7期
