中信银行-内部审计数字化转型2023

内部审计数字化转型王鹏虎中信银行审计部副总经理2CONTENTS目 录内部审计数字化转型背景内部审计数字化转型方法论内部审计数字化转型成效123IIA内部审计职责说明书(SRIA)3阶段时间定义财务审计1947内部审计是建立在审查财务、会计和其它经营活动基础上的独立评价活动。为管理提供保护性和建设性的服务，处理财务与会计问题，有时也涉及经营管理中的问题。经营审计1957内部审计是建立在审查财务、会计和经营活动基础上的独立评价活动。为管理提供服务，是一种衡量、评价其它控制有效性的管理控制。管理审计1971内部审计是建立在审查经营活动基础上的独立评价活动，并为管理提供服务，是一种衡量、评价其它控制有效性的管理控制。1978内部审计是建立在以检查、评价组织为基础的独立评价活动，并为组织提供服务。1990内部审计工作是在一个组织内部建立的一种独立评价职能，目的是作为对该组织的一种服务工作，对其活动进行审查和评价。1993内部审计是在组织内部建立的一种独立的评价职能，目的是作为该组织的一种服务工作，对其活动进行审查和评价，以合理成本促进控制工作的有效开展，以帮助组织成员有效地履行责任。1999内部审计是一种独立、客观的保证和咨询活动。其目的在于为组织增加价值和提高组织的运作效率，它通过系统化和规范化的方法，评价和改进风险管理、控制和治理过程的效果，帮助组织实现其目标。2004内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。内部审计转型与价值提升4中高事后事中事前时间低 财务、业务管理治理审计价值曲线价值出版时间：1980年作者：阿尔文·托夫勒（美）,

未来学鼻祖“一部给几代人指明未来方向的不朽经典；思想震撼至今不绝；持续热销二十年，已被翻译成三十余种语言；全球发行上千万册。”第一次浪潮：农业文明

（历经几千年）第二次浪潮：工业文明（历时近三百年）第三次浪潮：社会经济信息化（上世纪50年代至今）大数据云计算互联网计算机未来学：第三次浪潮互联网+工业4.0，中国制造2025凯文凯利bank3.0,布莱特.金数字时代与数字技术发展数字经济与数字化转型国家战略《金融科技发展规划（2022—2025年）》2022年1月《银行业保险业数字化转型指导意见》2022年1月党和国家人民银行银保监会审计署监管政策二十大、十四五规划数字中国，数字经济，数字生产要素运用数字化手段不断增强风险识别监测、分析预警能力利用大数据、人工智能等技术优化风险管理系统，提升风险监测预警智能水平集中统一、全面覆盖、权威高效，《审计法》加强审计技术方法创新，充分应用信贷信息技术开展审计，提高审计质量和效率。（十四五规划）2018年5月中央审计委员会提出：坚持科技强审，加强审计信息化建设，用好审计这把利器数字化审计数字化《审计法》2022年1月《审计署关于内部审计的规定》2018年11号令《“十四五”国家审计工作发展规划》传统审计数字化审计目标财务、风险、内控、合规战略及执行，满足各利益相关方期望范围抽样全量分析，全面覆盖时间事后审计事后事中事前，全面覆盖，持续+敏捷方法经验经验+数据分析（Audtech），科学，全面，精准驱动项目驱动持续审计+敏捷审计+审计项目流程现场优先非现场数据分析为主成果审计报告过程及报告（SDK交付），审计产品多样化数字化审计体系建设：破旧立新8CONTENTS目 录内部审计数字化转型背景内部审计数字化转型方法论内部审计数字化转型成效123内审数字化转型五年规划9谋划之年思路收集审计痛点、难点、堵点确定审计转型方向调研多维度调研规划之年规划“三层九面”规划流程设计数字化转型流程需求收集共建部门需求实施之年平台、数据、工具系统功能开发，对接企业级数据湖加载数据，引入RPA工具等组织探索建立持续审计组织团队数字化能力培训及考试释能之年平台上线系统功能逐步释放模型应用员工履职跟随、风险客户预测等高阶模型开发、应用全行推广共享检查、模型探索全行推广完善之年平台完善优化完善、持续运营规章制度审计制度“废改立”文化持续营造风险导向、有价值建议的价值型文化内审数字化转型“三层九面”方法论合格审计→良好审计→优秀审计→卓越审计团队加强审计人员数据分析、应用能力的培养制度根据审计科技对审计工作的改变，对现行审计制度体系予以调整和优化流程工作流程基于数据驱动，利用技术覆盖不同场景数据数据资产数据采集数据分析元数据管理数据查询权限管理模型系统工具语音识别图像识别数据挖掘机器学习流程自动化文化加强审计科技，为“平安中信”保驾护航成为有温度的审计，为各利益相关方创造价值组织优化组织架构和工作机制形成清晰的企业级联防联控机制审计科技平台文化是内部审计数字化转型的顶层基调使命成为董、监、高的“谋士”，更是“被审计对象”的伙伴，成为各利益相关方的价值创造者愿景“构建有担当、有温度、有特色、有价值、有尊严、面向未来、业内领先的内部审计”—重塑审计与被审计对象的关系，建立对立、统一、共生、共荣的关系，帮助业务部门解决管理难题，成为各部门经营发展的业务伙伴价值观诚信正直，职业审慎；客观公正，独立高效；专业服务，创新发展；责任担当，以人为本发展目标引入更广泛的数据分析及挖掘场景、更智能化的模型、工具和系统、扩大审计覆盖面，向持续审计、敏捷审计过渡，实现立足于“合格审计”、发力于“良好审计”、致力于“优秀审计”，跨越至“卓越审计”的内部审计发展目标良好审计：风险导向满足董监高的要求与期望合格审计：合规导向满足外部监管要求**卓越审计：完美导向以“义”为目标（義）1优秀审计：价值导向为被审计对象创造价值234文化是内部审计数字化转型的顶层基调组织是内部审计数字化转型的资源保障审计任务外包和外部专家的聘请三道线联防联控的跨板块跨条线组织持续审计的第九纵队一部N中心的一盘棋，反舞弊审计小组跨组织审计团队联合团队敏捷审计组织虚拟审计团队从“三道防线”

到“三道线”2020年7月，国际内部审计协会（IIA）更新了其富有影响力的三道防线模型(Three

Lines

of

Defense，通常缩写为“3LOD”)，原三道防线的模型发布于2013年1月。组织是内部审计数字化转型的支撑架构一道防线业务管理部门二道防线合规、风险、法律部门三道防线审计部门监测指标分析模型基础数据系统交互问题发现消除管理空隙与信息真空提升风险管理广度、深度、精确度共享数据、模型、指

标、问题共享实现管理职责与运作机制联动16团队分级数字化能力培训方式专业激励数字化团队数据挖掘及机器学习高级数据分析及挖掘算法应用规则类数据分析设计规则类数据模型应用数据查验岗位晋升评优评先年度考核数据与系统数据模型应用数据分析及高阶算法专业基本知识审计知识业务风险点培训组织培训教材考试认证继续教育线上培训集中培训内部研讨委外培训团队是内部审计数字化转型的关键要素17A B C D654321角色1级

模型研发方向认证为D级以上。2级

模型研发方向认证为C级以上；或者能掌握各种系统查询功能，并应用SQL、EXCEL等工具开展简单数据分析工作。3级

模型研发方向认证C级以上，能熟练运用数据分析、挖掘工具，且参与项目或课题的数据分析工作。4级

模型研发方向B级以上，至少1个专业域3级以上，熟悉数据分析技能，能对经营、管理等数据进行分析。能针对疑点数据开展二次分析并作为主要骨干成员出具重要审计成果等。5级

模型研发方向B级以上，至少1个专业域4级以上，精通数据分析技能，能独立承担数据式专题研究或作为牵头人出具重要审计成果。6级模型研发方向认证A级，至少2个专业域4级（含）以上或1个专业域5级以上，能带领团队通过开展专题研究、案例分析，挖掘重大舞弊、经营、管理问题，为部门非现场能力提升做出突出贡献，并得到广泛认可。审计教练（8人）领军人才（10人）数据舵手（49人）基石人才（165人）单项技能：模型能力综合能力：数据分析能力团队是内部审计数字化转型的关键要素人才培养形式在线培训（CAP平台课件和网络学院74门课程）五种方式集中线下培训（五牛城培训中心）内部培训研讨（每周三的研究性审计例会）学习型组织（青年理论小组、后浪行动）委外培训（内审协会、院校、培训机构）持续推进人才培养数字化审计人才成果19审计人员建模能力不断提升分级认证考试持续提升建模能力，C级147人通过，优秀63人。今年将开展B级认证。数字化审计理念进一步加深明确守土有责，开展持续审计。审计项目增加非现场占比。领军人才研究小组19个，形成成果13份，将在近期进行评选认定。完成领军人才班委+教练人选框定超60%占比平台制度是内部审计数字化转型的机制保障数据审计章程审计制度系统指标模型风险标准库审计科技开展基础机构管理质控管理行政管理专项管理内控评价档案管理审计科技开展保障联防联控保障联防联控流程是内部审计数字化转型的实现路径流程是内部审计数字化转型的实现路径什么是持续审计原料：数据基础，来源，质量，效率设备：模型与工具，物流：系统方法与标准，嵌入式，分离式对象与内容，任务库（项目之外的力争全覆盖）团队与分工协作，资源池，与传统审计团队的协作。与一二道线的关系。与外部关系方的关系。成果与应用，数据，定期报告，敏捷报告。三道线共享，预警，咨询建议，内控修复，风险评估与内控评价，对传统审计的支持。为什么持续性 及时性 全面性 先进性弥补传统审计的不足及时发现风险提升审计价值实现审计转型怎么做地位和作用：开始是补充作用，拾遗补缺，最终到基础作用和传统审计关系：融合，协同手段：数字化，非现场，查证和敏捷一次非现场：非现场处集中做，自举手，从事到人二次非现场：以点及面，扩大战果现场查证：时机成熟，隐藏在其他项目组，敏捷小组满足层级高金额大性质严重的要求，查证也要参与。报告：2000字以内，内容充实、逻辑清晰、文字简练非现场工作报表：一次非现场，疑点数据下发、二次非现场，查证，报告、跟踪等统计周例会：过堂、经验分享、重点讨论，难点研究，工作安排周报：成果阶段，初稿、提交李总，发出季度：交付物和成果盘点，季度总结年度：员工行为和案防报告（董事会监事会审阅），年度总结流程过程管理系统是内部审计数字化转型的技术保障23核心竞争力支撑持续审计组织知识资产企业级检查平台作业平

台操作录入审核审批监控平台数据查询规则模型研发分析平

台AI模型探索知识平台管理驾驶舱指标监测预警查阅查询24系统是内部审计数字化转型的技术保障工具是内部审计数字化转型的提效利器25实现系统自动推荐与问题描述相似度较高的风险点进行选择录入，提升自动化程度数据获取数据转化NLP利用RPA技术对审计资料金额、笔数等信息进行分组汇总,提升数据获取效率RPA利用hdf分布式存储技术，实现海量数据存储，扩大审计数据范围Hadoop实现海量结构化管理和分析查询，丰富审计数据查询手段Hive实现海量数据的毫秒级访问，提升审计数据查询效率Hbase实现会议、访谈录音转化为文本文件，减少人工录入成本ASR支持以“拖拉拽”形式进行审计模型可视化创建AntV实现数据挖掘高阶算法封装底层技术支持Python利用Spark内存计算特性，大幅提升数据可视化分析速率Spark数据分析ES利用数据分片技术，提升分布式数据处理速度，促进数据转化效能OCR实现审计图片材料识别，保证内容准确性Hugegraph挖掘企业关联关系，进行员工画像模型是内部审计数字化转型的核心抓手19需求提出方测试验证，评审小组进行评审审计人员提出业务需求需求评审小组集中评审对重检发现需要迭代优化的数据、模型、指标进行优化开展定期重检对重检发现已不适用或无应用场景的数据、模型、指标，实行下线处理CollectPPrroojjeeccttInformation研发Portfolio评AAnn审aallyyzz及ee测试Prioritize投产重检下线退出自主研发：适用于模型自研、指标RPA接入技术参与研发：数据入湖、其他需要技术参与的场景需求提交 需求评审测试、评审通过后进行投产上线线上化全流程管理优化27模型是内部审计数字化转型的核心抓手对客户投诉内容分析，提升消保审计效率将杂乱地址标准化，实现地址团伙识别、抵押物重复抵押等场景，有效促进数据治理工作快速审阅文档数据异同点，形成客户级分析报告，提升审计价值持续监测监管处罚信息，实时统计分析并提示风险，辅助各审计守土有责，促进行业大监督体系建设智能监管助手智能信贷审阅地址标准化客服投诉分析机器学习算法模型深度应用示例NLP智能高阶模型深度应用机器学习算法模型深度应用智能化信贷客户风险审计监测模型，通过lightGBM、XG

boost模型筛选1%的客户，抓住坏客户比例分别是随机取得坏客户比例的54.5、47.6倍数据是内部审计数字化转型的重要基石19非结构化数据数据整合分析层数据采集层结构化数据实时数据采集外部数据…审计数据集市中间表贴源层数据资产图谱

+

数据存储容量+

数据加载效率29CONTENTS目 录内部审计数字化转型背景内部审计数字化转型方法论内部审计数字化转型成效123内部审计数字化转型成效压降风险资产压降不良贷款收回违规违法所得提升市值三道线协同及时发现风险苗头减少监管处罚与审计风险项目平均时间现场实施时间持续审计审计人数增长出差时间与成本办公成本降本 提效控险

增值能力中心数据1000张数据表向10000张推进模型

自建模型1000余个，发布300余个，移交60余个平台

共享检查项目40余个人员

超50%审计人员可以建立模型示范基地转型方法论

“三层九面”体系完整、全面转型实施路径

规划可落地，实施流程规范转型实施效能

注重资源整合、避免资源浪费重要推手通过法律赋予的监督权、评价权和建议权，积极推动全行数字化转型进程探索建立数字化能力评估体系，对全行及各机构在数字化转型中的规划水平、技术有效性、资源投入合理性和效能、数字化应用广度深度等方面进行专业