互联网思维下央行数字化审计架构探究

互联网思维下央行数字化审计架构探究刘云华等（中国人民银行南宁中心支行，广西南宁530028）摘要：互联网和信息技术的发展极大改变了传统的思维方式，也给审计工作带来了全新课题。

本文主要从互联网下数字化审计的发展背景出发，阐释数字化审计的相关概念，着重分析当前人民银行（以下简称“央行”）进行数字化审计的必要性和功能优势，并就构建央行数字化审计架构进行探讨研究。

关键词：互联网；央行；数字化审计中图分类号：F832.31文献标识码：A文章编号：1674-5477（2018）09-0030-05收稿日期：2018-07-02课题组组长：刘云华课题组成员：陆静黄雪萍一、数字化审计背景和概念（一）数字化审计的发展背景随着互联网和信息技术的发展，以大数据、云计算、移动互联网为代表的技术创新成果，正在深度融合于社会经济发展的各个领域，深刻改变和影响着人们的生产、生活方式和甚至思维方式。

“互联网+”、大数据技术在推动经济社会快速发展的同时，也推动着国家治理体系和治理能力走向现代化，审计作为重要的监督职能部门，监督方式的深度转型势在必行。

党的十九大报告指出：“推动互联网、大数据、人工智能和实体经济深度融合”“善于运用互联网技术和信息化手段开展工作”；2017年12月8日，习近平总书记主持中共中央政治局第二次集体学习时指出：“实施国家大数据战略，加快建设数字中国”；胡泽君审计长提出：“要积极推进大数据审计，坚持科技强审”。

新时代数字化审计是贯彻党的十九大精神、顺应时代发展潮流、行使好审计监督职责的必然要求，在此背景下，如何适应互联网思维，借助信息技术的发展成果开展审计工作，是央行内审人员面临的全新课题。

本文结合央行内审信息化环境现状，研究数字化审计理念在央行内审中的功能优势及运行架构，为新形势下央行内审工作的创新转型进行必要的理论研究。

（二）数字化审计的概念数字化审计是一种基于计算机系统和电子数据的审计，即把计算机技术应用到审计作业当中，将审计时获取的信息转化为数字，通过对数字的分析和运算来进行审计判断。

数字化审计有多种不同的名称，如计算机审计、IT 审计、非现场审计等，称谓不同，但却具有许多共同点：审计工具或对象是计算机系统，分析的是电子数据，运用的是数据分析方法，产生的是电子信息，这些都是建立在数字化基础上，所以把这些类型的审计统称为数字化审计。

央行数字化审计，就是要适应技术发展带来的数据存储和管理的变化，对审计工作方式方法及时地作出相应的对接和调整，将管理过程、业务流程等内容通过数字化进行整合，利用信息集成的方式对审计数据进行自动化、网络化管理，提高信息的实时共享和系统分析能力，从而提升审计质量和审计效率。

二、央行数字化审计的现实意义《区域金融研究》2018年第9期（一）数字化审计是“数字央行”战略的重要补充，是对互联网技术的深刻变革作出的积极应对互联网技术的快速发展加快了金融创新的步伐，迎来了互联网金融、普惠金融蓬勃发展的新时代，对传统的金融业态环境产生了全方位的影响。

央行作为金融监管的核心力量，需要做出相应转变来应对重大挑战，以适应金融业的急速转型。

2017年，中国人民银行副行长范一飞提出了“数字央行”的战略构想，即构建“以大数据为支撑的央行决策平台，以分布式系统为核心的央行服务平台，以数字货币探索为龙头的央行创新平台”，旨在通过实现建设数字央行的目标，服务央行履职。

面对“数字央行”战略的新形势和新要求，内审部门应积极作为，充分利用互联网和信息技术提供的新技术和新方法，改变传统的审计理念、管理模式和审计手段，适应“互联网+审计”这一全新的审计生态系统，积极探索实践与互联网深度融合的数字化审计新模式。

（二）数字化审计将内化为央行内审创新动力，促进内审管理的规范化和整体协调发展互联网信息技术的发展带来审计技术手段和方法的重大改变，这对内部审计而言既是机遇也是挑战。

顺应信息化发展需要，实施数字化审计战略管理，建设数字化审计平台，是人员理念、审计方式方法上全方位的破旧迎新，将极大程度改变传统的审计模式，成为内部审计创新发展的驱动力。

结合“数字央行”战略的部署实施，从内部审计服务央行组织治理的角度出发，在完善央行审计信息化的顶层设计和总体规划的基础上，通过建设具有央行特色的内部审计数字化平台，将审计工作的理念、要求嵌入到系统设计中去，全面改进固化的内部审计方法和流程，实现信息流、作业流、管理流和价值流的集成和优化，可以促进内部审计的规范化管理，提高各项审计业务开展的效率性和科学性。

（三）数字化审计将有效改进审计手段和审计资源优化，是推进央行内审深化发展的现实需要目前，人民银行越来越多的业务通过计算机和网络技术进行数据处理和信息传递，审计所需的数据信息更多地是以电子数据的形式存在，以查阅资料、实地盘查、抽样检查等手工处理现场审计方式已明显滞后于现代审计的要求。

在数字化审计的要求下，通过运用大数据技术，以相应的硬件设备和软件系统作为支撑，构建数字化审计平台，可以实现审计模式和方法手段的改进，使联网审计和远程审计成为可能，有助于提高审计工作效率，实现对现有审计资源的科学配置，最大限度地满足审计监督工作需要，有效推进央行内审不断深化发展。

三、央行数字化审计基本思路和架构设计为满足以上数字化审计功能需求，本文将尝试构建集数据采集、线上作业、风险预警、成果运用于一体的数字化审计平台，增强审计自动化和智能化，实现“数据集成化、运行高效化、管理集中化、作业系统化、监督持续化”的工作目标。

数字化审计平台是集硬件、软件、中间件于一体，具有审计数据采集和信息处理功能，以满足审计服务和管理要求的集成数字系统。

它是基于现代数字技术如网络、通信、数据库等，为审计人员提供通用审计功能，实现网络访问、权限设置、检索查询、数据采集和转换、审计作业以及结果显示等审计服务，从而满足审计数字化管理的要求。

图1央行数字化审计平台总体框架（一）基础数据平台，实现数据集中式管理和综合分析功能，增强数据的集成与共享结合当前审计数据分散管理的现状，首先需要解决的是统一数据接口和数据格式问题，Web service 作为一种服务导向架构的技术，通过标准的web协议提供服务，可以实现运行在不同机器上的不同系统应用之间的数据对接、交换或集成。

通过Web service 数据接口及Xml、Json等数据格式，可以将审计所需数据源集中统一到数据平台进行转换，同时结合审计需求，可将数据信息直接转换成便于理解和易于使用的审计数据，从而达到对审计数据集中管理、集中使《区域金融研究》2018年第9期用的目标，保证数据的完整性和可用性。

构建基础数据平台，在统一数据接口和数据格式的基础上，可以使用ETL 技术完成各系统中分布的数据源转换为审计可用数据的过程，从而解决数据的存储管理、计算分析和利用等问题，实现数据跨部门、跨领域的归集和数据资源的共享。

通过构建基础数据平台，横向打破内审部门与各业务部门之间数据不能共享的壁垒，为进行深入的审计分析提供相应的数据处理分析工具，满足对大规模审计数据快速采集和深入挖掘的需求。

图2基础数据平台技术架构注：虚线内是数据平台，黑色箭头表示技术流程。

（二）审计作业平台，实现内审业务的集约化管理，促进内审协同作业和资源优化整合审计作业平台的构建充分结合信息技术、管理技术、审计技术以及统计方法等手段，实现审计流程的系统、集成管理，通过将审计工作流程嵌入系统平台，使该平台能够为审计人员提供全方位的在线审计服务功能。

在基础数据平台构建完成的基础上，根据审计程序需要创建前期准备、现场实施、审计报告与结论、整改与后续跟踪、审计依据及辅助工具等六个模块，并细化各个模块的操作程序。

审计作业平台能够实现统一调度、分级管理、数据共享的管理模式，审计人员通过运行各个模块，可以在线上完成审计计划、项目立项、资料调阅、工作底稿、事实确认等审计作业流程，实现审计项目全过程的电子化管理。

该功能体现了审计数据共享与审计业务管理的有效融合，达到规范审计作业流程、提高央行内审管理水平的目标，同时为年度审计工作评价提供考核依据，提高审计工作成效。

（三）风险预警监测平台，深化风险导向审计作用，提升预警触发以及预警实施的效率与效果建立风险预警监测平台是风险导向审计理念在内部审计实践中不断深化发展的重要体现，也是“互联网+审计”模式下实现审计监督持续性和实时性的现实需要。

结合央行内部审计工作情况，可以利用已有的风险评估数据，通过在风险评估管理系统与基础数据平台之间建立连接共享，构建涵盖各业务条线的风险预警指标体系和多维度的风险预警模型，确定各风险事件的风险等级和风险预警阈值，以后台运行的方式对关键业务和重要环节实行实时监控，及时识别和发现风险，实现实时的风险预警与反馈，帮助审计人员由事后审计、集中审计向日常的实时监测、持续跟踪、动态审计转变，从源头上防范风险。

为实现风险的有效控制，按照预警原理，将预警机制设置成数据采集与转换、风险识别与分析、风险预警以及追踪反馈等四个环节。

预警数据来源主要为数据库的内部业务数据，也可以导入外部监督数据，通过系统进行数据的量化处理，利用风险评估矩阵对各项业务各个风险事件的风险值进行评估，根据风险阈值的设定判断是否做出风险预警或发出实质预警。

内部审计人员收到预警后，关注相关联预警指标，开展专项核实，同时根据预警对象采取的措施和反馈，进行结果跟踪，据此确定审计工作重点，有效发挥风险导向审计作用。

（四）审计成果运用可视化平台，实现成果运用的直观展示，推动审计效能的提升面对繁杂的各类数据及内审价值增值的内在要求，简单地提供审计报告、审计意见已无法满足内审工作发展需要，要充分利用大数据分析和应用，加强审计成果运用转化。

数据可视化作为数据分析应用的重要手段，具有直观揭示数据特征和隐藏规律的优势，审计人员可以借助该技术并结合UML 语言实现《区域金融研究》2018年第9期审计成果运用的可视化管理。

具体而言，就是使用UML语言进行数据库设计和三维建模，为平台开发的所有阶段提供模型化和可视化支持，同时利用计算机图形学和图像处理技术对数据进行处理，最后输出为审计人员直接可用的可视化数据。

通过数据库设计及可视化技术的应用，实现对事物、关系、图的深入挖掘，可以完成财务数据、业务数据、人员行为、审计成果等情况的统计，实现业务发展趋势分析、人员操作行为分析、审计项目趋势分析、审计意见落实情况分析、审计发现问题分析等功能，并将大数据间的数据结构、逻辑关系、潜在规律、发展趋势等转换成图形或图像显示出来，从而实现审计数据向表格、图形、图像、图表的直观展示，帮助审计人员从数据内在规律中查找问题线索，也有助于组织管理层高效地获取审计关键信息，为其进行决策提供依据。