一、金融機構(gòu)開展征信業(yè)務(wù)內(nèi)部審計的重要性

（一）征信業(yè)務(wù)概述

征信業(yè)務(wù)是指依法采集、整理、保存、加工企業(yè)和個人的信用信息，為其建立信用檔案，形成信用報告以反映其信用狀況，并向金融機構(gòu)和其他信息使用者提供的活動。隨著國家對信息主體權(quán)益保護和社會信用體系建設(shè)受重視程度的不斷加深，征信業(yè)務(wù)在中國金融體系中的關(guān)鍵作用愈發(fā)凸顯。銀行等金融機構(gòu)依托中國人民銀行征信系統(tǒng)開展征信業(yè)務(wù)，獲取大量的信用信息以準(zhǔn)確評估借款人的信用狀況，促成信貸交易，提升交易效率，更好地服務(wù)實體經(jīng)濟。此外，征信業(yè)務(wù)還有助于增強金融信息的透明度，減少信貸交易中的信息不對稱現(xiàn)象，降低由此產(chǎn)生的信用風(fēng)險，提升信貸資產(chǎn)的安全性。

（二）開展征信業(yè)務(wù)內(nèi)部審計的重要性

金融機構(gòu)對征信業(yè)務(wù)進行內(nèi)部審計，是保障其健康規(guī)范發(fā)展的重要手段。有效的內(nèi)部審計不僅能夠提高金融機構(gòu)征信業(yè)務(wù)的質(zhì)量和風(fēng)險管理能力，而且對于維護金融市場的穩(wěn)定具有重要作用。其主要作用體現(xiàn)在以下幾個方面。

1.保證征信業(yè)務(wù)的合規(guī)性。內(nèi)部審計通過審查金融機構(gòu)征信業(yè)務(wù)的組織架構(gòu)、制度建設(shè)、人員管理、操作流程、信息使用、異議投訴等情況，確保征信業(yè)務(wù)活動遵循監(jiān)管機構(gòu)的要求，規(guī)避法律風(fēng)險，保障機構(gòu)運營的合法性和合規(guī)性。

2.評估內(nèi)部控制的有效性。在內(nèi)部審計的全面評估下，征信業(yè)務(wù)內(nèi)部控制中的薄弱環(huán)節(jié)和潛在風(fēng)險點得以揭示，金融機構(gòu)能夠及時獲取風(fēng)險預(yù)警和改進建議，以便采取措施應(yīng)對信貸風(fēng)險，推動信貸業(yè)務(wù)穩(wěn)健發(fā)展。

3.提升信用信息的保密性。征信業(yè)務(wù)涉及大量的個人和企業(yè)信用信息，對數(shù)據(jù)的保密性提出了很高要求。內(nèi)部審計通過檢查客戶信息授權(quán)、系統(tǒng)用戶權(quán)限管理以及信息使用存儲等情況，有效防范信用信息泄露、丟失、毀損或者被濫用的風(fēng)險，保護借款人和擔(dān)保人的合法權(quán)益，有助于金融機構(gòu)增強客戶信任，提升業(yè)務(wù)聲譽。

4.提升員工履職能力。金融機構(gòu)獲取征信信息，依賴于操作人員和管理人員的申請和審核。內(nèi)部審計能夠發(fā)現(xiàn)管理流程中的操作失誤及人員不作為等問題，及時提出改進建議，提高查詢效率和質(zhì)量，提升業(yè)務(wù)人員對征信業(yè)務(wù)的重視程度和依法履職的能力。

二、大數(shù)據(jù)在征信業(yè)務(wù)內(nèi)部審計中的應(yīng)用

（一）大數(shù)據(jù)在征信業(yè)務(wù)內(nèi)部審計中的具體應(yīng)用

隨著經(jīng)濟社會的發(fā)展，社會信用體系的日益完善，以及個人和企業(yè)融資需求的快速增長，金融機構(gòu)對個人和企業(yè)征信報告的查詢需求和頻率顯著增加。查詢記錄龐大且復(fù)雜，為傳統(tǒng)征信業(yè)務(wù)內(nèi)部審計帶來諸多挑戰(zhàn)。大數(shù)據(jù)技術(shù)的飛速發(fā)展，為內(nèi)部審計提供科學(xué)有效的手段，極大地擴展審計事項的廣度與深度。具體而言，大數(shù)據(jù)技術(shù)主要應(yīng)用于數(shù)據(jù)收集和整合、數(shù)據(jù)分析兩個關(guān)鍵階段。

數(shù)據(jù)收集和整合是大數(shù)據(jù)應(yīng)用的基礎(chǔ)環(huán)節(jié)。首先，搭建大數(shù)據(jù)審計平臺采集與征信業(yè)務(wù)相關(guān)的內(nèi)外部信息，保證數(shù)據(jù)的全面性。內(nèi)部數(shù)據(jù)主要源自金融機構(gòu)的征信查詢管理系統(tǒng)、人力資源管理系統(tǒng)、信貸業(yè)務(wù)管理系統(tǒng)等；外部數(shù)據(jù)則通過網(wǎng)絡(luò)爬蟲、自然語言處理等技術(shù)，搜集與金融機構(gòu)客戶密切相關(guān)的結(jié)構(gòu)化和半結(jié)構(gòu)化數(shù)據(jù)。其次，根據(jù)審計要點對原始數(shù)據(jù)進行篩選，排除不符合標(biāo)準(zhǔn)的數(shù)據(jù)，并剔除重復(fù)值，填充或刪除缺失值，同時識別和核對異常值，確保數(shù)據(jù)的準(zhǔn)確性。最后，利用數(shù)據(jù)轉(zhuǎn)換工具，將從不同渠道獲取的源數(shù)據(jù)進行整合和轉(zhuǎn)換，滿足數(shù)據(jù)的可用性要求。

數(shù)據(jù)分析是大數(shù)據(jù)技術(shù)在征信業(yè)務(wù)內(nèi)部審計中的核心環(huán)節(jié)，集成先進技術(shù)搭建大數(shù)據(jù)審計模型對整理后的數(shù)據(jù)進行多維分析和挖掘，發(fā)現(xiàn)潛在的審計問題和風(fēng)險點，審計人員以此為線索，有的放矢，進一步開展現(xiàn)場訪談、調(diào)閱檔案等核查工作，確保審計結(jié)果更加公正客觀。

（二）審計實踐中發(fā)現(xiàn)的問題

在征信業(yè)務(wù)內(nèi)部審計中，審計人員通過應(yīng)用大數(shù)據(jù)技術(shù)來識別問題疑點，鎖定并驗證問題，極大提升了審計質(zhì)效。大數(shù)據(jù)技術(shù)應(yīng)用下的征信業(yè)務(wù)內(nèi)部審計發(fā)現(xiàn)的典型問題包括以下幾類。

1.客戶名稱或法人變更后未及時簽訂授權(quán)書。審計人員基于內(nèi)部系統(tǒng)中調(diào)取的征信查詢客戶名單，結(jié)合外部網(wǎng)站爬取的變更過名稱或法人的客戶名單及其變更時間，再與授權(quán)書的版本、客戶名稱、法人簽章和簽署日期等關(guān)鍵要素進行比對，確認(rèn)未及時重新簽署授權(quán)書的客戶。

2.用戶權(quán)限設(shè)置不規(guī)范。審計人員通過調(diào)取征信查詢管理系統(tǒng)中的查詢用戶的授權(quán)時間和查詢?nèi)罩荆瑫r調(diào)取人力資源管理系統(tǒng)中的員工在崗、離職時間等信息，將數(shù)據(jù)整合分析后發(fā)現(xiàn)存在用戶創(chuàng)建不規(guī)范、權(quán)限變更不及時等問題。

3.征信查詢用戶管理不規(guī)范。審計人員從征信查詢管理系統(tǒng)中調(diào)取查詢用戶的登錄和查詢?nèi)罩荆瑫r從人力資源管理系統(tǒng)中調(diào)取用戶姓名、員工號、電腦IP地址以及請休假時間等信息，將數(shù)據(jù)進行清理整合，確定了同一賬號同日在多個IP地址上登錄、同一IP地址同日被多個賬號登錄、未及時鎖定長期未使用系統(tǒng)的用戶、部分用戶在請休假期間仍進行查詢操作等問題。

4.征信查詢用戶培訓(xùn)不到位。審計人員結(jié)合教育培訓(xùn)管理系統(tǒng)、通過關(guān)鍵字抓取OA系統(tǒng)中的公文通知等方式，導(dǎo)出被審計單位歷年來開展的征信業(yè)務(wù)培訓(xùn)及參訓(xùn)人員信息，并從征信查詢管理系統(tǒng)中調(diào)取查詢用戶填報的參訓(xùn)情況，通過數(shù)據(jù)整合比對后發(fā)現(xiàn)，存在部分用戶未進行崗前培訓(xùn)或未及時更新征信培訓(xùn)記錄等問題。

5.征信信息存在泄露風(fēng)險隱患。審計人員依托征信查詢管理系統(tǒng)導(dǎo)出客戶的授權(quán)時間、授權(quán)范圍、查詢時間和查詢原因等內(nèi)容，以及信貸業(yè)務(wù)管理系統(tǒng)中項目的借款人、貸款余額、還本付息時間等要素，采用大數(shù)據(jù)技術(shù)對數(shù)據(jù)進行合并分析，確定了未經(jīng)授權(quán)的征信信息查詢、貸款結(jié)清后仍進行查詢操作等可能導(dǎo)致客戶征信信息泄露的風(fēng)險問題。

6.征信查詢與信貸業(yè)務(wù)開展時間存在倒置現(xiàn)象。審計人員從信貸業(yè)務(wù)管理系統(tǒng)中導(dǎo)出項目的借款人和授信評審時間、合同簽訂時間等重要時間節(jié)點，并從征信查詢管理系統(tǒng)中獲取查詢?nèi)罩?，?jīng)數(shù)據(jù)整合并分析后，發(fā)現(xiàn)征信查詢的時間點晚于信貸業(yè)務(wù)開展的時間點。

7.客戶的失信信息獲知不及時。審計人員利用網(wǎng)絡(luò)爬蟲技術(shù)，從外部網(wǎng)頁中獲取客戶的涉訴時間、失信被執(zhí)行的時間和金額等數(shù)據(jù)，同時調(diào)取征信查詢管理系統(tǒng)中的查詢?nèi)罩竞托刨J業(yè)務(wù)管理系統(tǒng)中的客戶信用評級、資產(chǎn)風(fēng)險分類等信息，并結(jié)合相關(guān)制度要求，確定了未及時發(fā)現(xiàn)客戶失信行為，且未能采取有效措施控制信貸風(fēng)險的問題。

三、大數(shù)據(jù)在征信業(yè)務(wù)內(nèi)部審計中應(yīng)用的難點與對策

（一）大數(shù)據(jù)在征信業(yè)務(wù)內(nèi)部審計中的應(yīng)用難點

1.數(shù)據(jù)采集技術(shù)需進一步提升。一是大數(shù)據(jù)在審計工作中的應(yīng)用尚處于起步階段，各機構(gòu)、各部門之間存在數(shù)據(jù)孤島現(xiàn)象，難以實現(xiàn)數(shù)據(jù)共享。二是審計收集到的證據(jù)包括結(jié)構(gòu)性和非結(jié)構(gòu)性數(shù)據(jù)，現(xiàn)有數(shù)據(jù)采集技術(shù)可能無法準(zhǔn)確轉(zhuǎn)換圖片、音頻等非結(jié)構(gòu)性數(shù)據(jù)，仍需依賴人工提取，大大降低了審計效率。三是征信業(yè)務(wù)內(nèi)部審計中，涉及工商、法律等多方面的外部數(shù)據(jù)，在進行數(shù)據(jù)整合時不可避免會出現(xiàn)數(shù)據(jù)不兼容、數(shù)據(jù)質(zhì)量參差不齊等問題。

2.大數(shù)據(jù)審計平臺存在不足。一是當(dāng)前大數(shù)據(jù)審計平臺缺乏針對征信業(yè)務(wù)特點的審計模型，現(xiàn)有模型可能無法有效分析征信業(yè)務(wù)數(shù)據(jù)的相關(guān)關(guān)系，導(dǎo)致審計效率和準(zhǔn)確性不高。二是平臺的數(shù)據(jù)處理能力有限，無法滿足高效審計的需求，導(dǎo)致審計周期延長。三是在處理征信數(shù)據(jù)時，可能存在數(shù)據(jù)泄露、非法訪問等安全風(fēng)險，導(dǎo)致金融機構(gòu)面臨聲譽和合規(guī)風(fēng)險。

3.內(nèi)部審計人才專業(yè)素質(zhì)有待加強。一是當(dāng)前的征信業(yè)務(wù)內(nèi)部審計主要仍依賴傳統(tǒng)方式展開，內(nèi)審人員對應(yīng)用大數(shù)據(jù)的意識不強，審計方式更多地局限于現(xiàn)場抽樣審計，導(dǎo)致審計內(nèi)容覆蓋面小、審計效率低下、難以發(fā)現(xiàn)潛在風(fēng)險點等問題。二是內(nèi)審人員缺乏大數(shù)據(jù)技術(shù)的相關(guān)知識和技能，無法有效運用大數(shù)據(jù)技術(shù)和模型開展審計工作。

（二）大數(shù)據(jù)在征信業(yè)務(wù)內(nèi)部審計中的應(yīng)用策略

1.加強數(shù)據(jù)采集的質(zhì)量管理。一是建立明確的數(shù)據(jù)采集標(biāo)準(zhǔn)，涵蓋數(shù)據(jù)界定、分類、管理規(guī)范等內(nèi)容，并持續(xù)運用自動化工具進行數(shù)據(jù)采集和監(jiān)測，以確保數(shù)據(jù)質(zhì)量。二是推動建立統(tǒng)一的數(shù)據(jù)接口，推動內(nèi)外部征信業(yè)務(wù)相關(guān)系統(tǒng)之間數(shù)據(jù)的共享和交互，從而提高數(shù)據(jù)的完整性和利用率。

2.推動完善大數(shù)據(jù)審計平臺。一是根據(jù)征信業(yè)務(wù)的特點，充分利用數(shù)據(jù)挖掘、機器學(xué)習(xí)、人工智能等技術(shù)，開發(fā)具有針對性的審計模型，提升數(shù)據(jù)處理和分析的效率，及時發(fā)現(xiàn)征信操作中的潛在問題和風(fēng)險點。二是嚴(yán)格監(jiān)測數(shù)據(jù)的采集、存儲、傳輸、整理和使用等各環(huán)節(jié)，控制數(shù)據(jù)的訪問權(quán)限，對敏感數(shù)據(jù)進行加密處理，保障數(shù)據(jù)的安全性。

3.強化大數(shù)據(jù)審計人才的培養(yǎng)。一是定期組織內(nèi)部審計人員參加大數(shù)據(jù)技術(shù)的專業(yè)培訓(xùn)和教育，提高其應(yīng)用大數(shù)據(jù)的技能水平，并采取恰當(dāng)?shù)募畲胧嵘龑徲嬋藛T參與培訓(xùn)的積極性和主動性。二是鼓勵審計人員在審計過程中有意識地培養(yǎng)數(shù)據(jù)計算分析思維，積極嘗試應(yīng)用大數(shù)據(jù)技術(shù)和方法，通過實踐不斷積累經(jīng)驗和提升能力。三是大力引進復(fù)合型審計人才，特別是具備大數(shù)據(jù)、云計算等專業(yè)技能的復(fù)合型審計人才，加強團隊能力建設(shè)，優(yōu)化人力資源配置。

文章摘自《中國內(nèi)部審計》雜志2025年第8期

作者：司寶利 陳莉莉

單位：國家開發(fā)銀行武漢審計分部

編輯：孫哲

目前190000+人已關(guān)注我們，您還等什么？