一、金融機(jī)構(gòu)開展征信業(yè)務(wù)內(nèi)部審計(jì)的重要性

（一）征信業(yè)務(wù)概述

征信業(yè)務(wù)是指依法采集、整理、保存、加工企業(yè)和個(gè)人的信用信息，為其建立信用檔案，形成信用報(bào)告以反映其信用狀況，并向金融機(jī)構(gòu)和其他信息使用者提供的活動(dòng)。隨著國家對(duì)信息主體權(quán)益保護(hù)和社會(huì)信用體系建設(shè)受重視程度的不斷加深，征信業(yè)務(wù)在中國金融體系中的關(guān)鍵作用愈發(fā)凸顯。銀行等金融機(jī)構(gòu)依托中國人民銀行征信系統(tǒng)開展征信業(yè)務(wù)，獲取大量的信用信息以準(zhǔn)確評(píng)估借款人的信用狀況，促成信貸交易，提升交易效率，更好地服務(wù)實(shí)體經(jīng)濟(jì)。此外，征信業(yè)務(wù)還有助于增強(qiáng)金融信息的透明度，減少信貸交易中的信息不對(duì)稱現(xiàn)象，降低由此產(chǎn)生的信用風(fēng)險(xiǎn)，提升信貸資產(chǎn)的安全性。

（二）開展征信業(yè)務(wù)內(nèi)部審計(jì)的重要性

金融機(jī)構(gòu)對(duì)征信業(yè)務(wù)進(jìn)行內(nèi)部審計(jì)，是保障其健康規(guī)范發(fā)展的重要手段。有效的內(nèi)部審計(jì)不僅能夠提高金融機(jī)構(gòu)征信業(yè)務(wù)的質(zhì)量和風(fēng)險(xiǎn)管理能力，而且對(duì)于維護(hù)金融市場的穩(wěn)定具有重要作用。其主要作用體現(xiàn)在以下幾個(gè)方面。

1.保證征信業(yè)務(wù)的合規(guī)性。內(nèi)部審計(jì)通過審查金融機(jī)構(gòu)征信業(yè)務(wù)的組織架構(gòu)、制度建設(shè)、人員管理、操作流程、信息使用、異議投訴等情況，確保征信業(yè)務(wù)活動(dòng)遵循監(jiān)管機(jī)構(gòu)的要求，規(guī)避法律風(fēng)險(xiǎn)，保障機(jī)構(gòu)運(yùn)營的合法性和合規(guī)性。

2.評(píng)估內(nèi)部控制的有效性。在內(nèi)部審計(jì)的全面評(píng)估下，征信業(yè)務(wù)內(nèi)部控制中的薄弱環(huán)節(jié)和潛在風(fēng)險(xiǎn)點(diǎn)得以揭示，金融機(jī)構(gòu)能夠及時(shí)獲取風(fēng)險(xiǎn)預(yù)警和改進(jìn)建議，以便采取措施應(yīng)對(duì)信貸風(fēng)險(xiǎn)，推動(dòng)信貸業(yè)務(wù)穩(wěn)健發(fā)展。

3.提升信用信息的保密性。征信業(yè)務(wù)涉及大量的個(gè)人和企業(yè)信用信息，對(duì)數(shù)據(jù)的保密性提出了很高要求。內(nèi)部審計(jì)通過檢查客戶信息授權(quán)、系統(tǒng)用戶權(quán)限管理以及信息使用存儲(chǔ)等情況，有效防范信用信息泄露、丟失、毀損或者被濫用的風(fēng)險(xiǎn)，保護(hù)借款人和擔(dān)保人的合法權(quán)益，有助于金融機(jī)構(gòu)增強(qiáng)客戶信任，提升業(yè)務(wù)聲譽(yù)。

4.提升員工履職能力。金融機(jī)構(gòu)獲取征信信息，依賴于操作人員和管理人員的申請(qǐng)和審核。內(nèi)部審計(jì)能夠發(fā)現(xiàn)管理流程中的操作失誤及人員不作為等問題，及時(shí)提出改進(jìn)建議，提高查詢效率和質(zhì)量，提升業(yè)務(wù)人員對(duì)征信業(yè)務(wù)的重視程度和依法履職的能力。

二、大數(shù)據(jù)在征信業(yè)務(wù)內(nèi)部審計(jì)中的應(yīng)用

（一）大數(shù)據(jù)在征信業(yè)務(wù)內(nèi)部審計(jì)中的具體應(yīng)用

隨著經(jīng)濟(jì)社會(huì)的發(fā)展，社會(huì)信用體系的日益完善，以及個(gè)人和企業(yè)融資需求的快速增長，金融機(jī)構(gòu)對(duì)個(gè)人和企業(yè)征信報(bào)告的查詢需求和頻率顯著增加。查詢記錄龐大且復(fù)雜，為傳統(tǒng)征信業(yè)務(wù)內(nèi)部審計(jì)帶來諸多挑戰(zhàn)。大數(shù)據(jù)技術(shù)的飛速發(fā)展，為內(nèi)部審計(jì)提供科學(xué)有效的手段，極大地?cái)U(kuò)展審計(jì)事項(xiàng)的廣度與深度。具體而言，大數(shù)據(jù)技術(shù)主要應(yīng)用于數(shù)據(jù)收集和整合、數(shù)據(jù)分析兩個(gè)關(guān)鍵階段。

數(shù)據(jù)收集和整合是大數(shù)據(jù)應(yīng)用的基礎(chǔ)環(huán)節(jié)。首先，搭建大數(shù)據(jù)審計(jì)平臺(tái)采集與征信業(yè)務(wù)相關(guān)的內(nèi)外部信息，保證數(shù)據(jù)的全面性。內(nèi)部數(shù)據(jù)主要源自金融機(jī)構(gòu)的征信查詢管理系統(tǒng)、人力資源管理系統(tǒng)、信貸業(yè)務(wù)管理系統(tǒng)等；外部數(shù)據(jù)則通過網(wǎng)絡(luò)爬蟲、自然語言處理等技術(shù)，搜集與金融機(jī)構(gòu)客戶密切相關(guān)的結(jié)構(gòu)化和半結(jié)構(gòu)化數(shù)據(jù)。其次，根據(jù)審計(jì)要點(diǎn)對(duì)原始數(shù)據(jù)進(jìn)行篩選，排除不符合標(biāo)準(zhǔn)的數(shù)據(jù)，并剔除重復(fù)值，填充或刪除缺失值，同時(shí)識(shí)別和核對(duì)異常值，確保數(shù)據(jù)的準(zhǔn)確性。最后，利用數(shù)據(jù)轉(zhuǎn)換工具，將從不同渠道獲取的源數(shù)據(jù)進(jìn)行整合和轉(zhuǎn)換，滿足數(shù)據(jù)的可用性要求。

數(shù)據(jù)分析是大數(shù)據(jù)技術(shù)在征信業(yè)務(wù)內(nèi)部審計(jì)中的核心環(huán)節(jié)，集成先進(jìn)技術(shù)搭建大數(shù)據(jù)審計(jì)模型對(duì)整理后的數(shù)據(jù)進(jìn)行多維分析和挖掘，發(fā)現(xiàn)潛在的審計(jì)問題和風(fēng)險(xiǎn)點(diǎn)，審計(jì)人員以此為線索，有的放矢，進(jìn)一步開展現(xiàn)場訪談、調(diào)閱檔案等核查工作，確保審計(jì)結(jié)果更加公正客觀。

（二）審計(jì)實(shí)踐中發(fā)現(xiàn)的問題

在征信業(yè)務(wù)內(nèi)部審計(jì)中，審計(jì)人員通過應(yīng)用大數(shù)據(jù)技術(shù)來識(shí)別問題疑點(diǎn)，鎖定并驗(yàn)證問題，極大提升了審計(jì)質(zhì)效。大數(shù)據(jù)技術(shù)應(yīng)用下的征信業(yè)務(wù)內(nèi)部審計(jì)發(fā)現(xiàn)的典型問題包括以下幾類。

1.客戶名稱或法人變更后未及時(shí)簽訂授權(quán)書。審計(jì)人員基于內(nèi)部系統(tǒng)中調(diào)取的征信查詢客戶名單，結(jié)合外部網(wǎng)站爬取的變更過名稱或法人的客戶名單及其變更時(shí)間，再與授權(quán)書的版本、客戶名稱、法人簽章和簽署日期等關(guān)鍵要素進(jìn)行比對(duì)，確認(rèn)未及時(shí)重新簽署授權(quán)書的客戶。

2.用戶權(quán)限設(shè)置不規(guī)范。審計(jì)人員通過調(diào)取征信查詢管理系統(tǒng)中的查詢用戶的授權(quán)時(shí)間和查詢?nèi)罩?，同時(shí)調(diào)取人力資源管理系統(tǒng)中的員工在崗、離職時(shí)間等信息，將數(shù)據(jù)整合分析后發(fā)現(xiàn)存在用戶創(chuàng)建不規(guī)范、權(quán)限變更不及時(shí)等問題。

3.征信查詢用戶管理不規(guī)范。審計(jì)人員從征信查詢管理系統(tǒng)中調(diào)取查詢用戶的登錄和查詢?nèi)罩?，同時(shí)從人力資源管理系統(tǒng)中調(diào)取用戶姓名、員工號(hào)、電腦IP地址以及請(qǐng)休假時(shí)間等信息，將數(shù)據(jù)進(jìn)行清理整合，確定了同一賬號(hào)同日在多個(gè)IP地址上登錄、同一IP地址同日被多個(gè)賬號(hào)登錄、未及時(shí)鎖定長期未使用系統(tǒng)的用戶、部分用戶在請(qǐng)休假期間仍進(jìn)行查詢操作等問題。

4.征信查詢用戶培訓(xùn)不到位。審計(jì)人員結(jié)合教育培訓(xùn)管理系統(tǒng)、通過關(guān)鍵字抓取OA系統(tǒng)中的公文通知等方式，導(dǎo)出被審計(jì)單位歷年來開展的征信業(yè)務(wù)培訓(xùn)及參訓(xùn)人員信息，并從征信查詢管理系統(tǒng)中調(diào)取查詢用戶填報(bào)的參訓(xùn)情況，通過數(shù)據(jù)整合比對(duì)后發(fā)現(xiàn)，存在部分用戶未進(jìn)行崗前培訓(xùn)或未及時(shí)更新征信培訓(xùn)記錄等問題。

5.征信信息存在泄露風(fēng)險(xiǎn)隱患。審計(jì)人員依托征信查詢管理系統(tǒng)導(dǎo)出客戶的授權(quán)時(shí)間、授權(quán)范圍、查詢時(shí)間和查詢?cè)虻葍?nèi)容，以及信貸業(yè)務(wù)管理系統(tǒng)中項(xiàng)目的借款人、貸款余額、還本付息時(shí)間等要素，采用大數(shù)據(jù)技術(shù)對(duì)數(shù)據(jù)進(jìn)行合并分析，確定了未經(jīng)授權(quán)的征信信息查詢、貸款結(jié)清后仍進(jìn)行查詢操作等可能導(dǎo)致客戶征信信息泄露的風(fēng)險(xiǎn)問題。

6.征信查詢與信貸業(yè)務(wù)開展時(shí)間存在倒置現(xiàn)象。審計(jì)人員從信貸業(yè)務(wù)管理系統(tǒng)中導(dǎo)出項(xiàng)目的借款人和授信評(píng)審時(shí)間、合同簽訂時(shí)間等重要時(shí)間節(jié)點(diǎn)，并從征信查詢管理系統(tǒng)中獲取查詢?nèi)罩荆?jīng)數(shù)據(jù)整合并分析后，發(fā)現(xiàn)征信查詢的時(shí)間點(diǎn)晚于信貸業(yè)務(wù)開展的時(shí)間點(diǎn)。

7.客戶的失信信息獲知不及時(shí)。審計(jì)人員利用網(wǎng)絡(luò)爬蟲技術(shù)，從外部網(wǎng)頁中獲取客戶的涉訴時(shí)間、失信被執(zhí)行的時(shí)間和金額等數(shù)據(jù)，同時(shí)調(diào)取征信查詢管理系統(tǒng)中的查詢?nèi)罩竞托刨J業(yè)務(wù)管理系統(tǒng)中的客戶信用評(píng)級(jí)、資產(chǎn)風(fēng)險(xiǎn)分類等信息，并結(jié)合相關(guān)制度要求，確定了未及時(shí)發(fā)現(xiàn)客戶失信行為，且未能采取有效措施控制信貸風(fēng)險(xiǎn)的問題。

三、大數(shù)據(jù)在征信業(yè)務(wù)內(nèi)部審計(jì)中應(yīng)用的難點(diǎn)與對(duì)策

（一）大數(shù)據(jù)在征信業(yè)務(wù)內(nèi)部審計(jì)中的應(yīng)用難點(diǎn)

1.數(shù)據(jù)采集技術(shù)需進(jìn)一步提升。一是大數(shù)據(jù)在審計(jì)工作中的應(yīng)用尚處于起步階段，各機(jī)構(gòu)、各部門之間存在數(shù)據(jù)孤島現(xiàn)象，難以實(shí)現(xiàn)數(shù)據(jù)共享。二是審計(jì)收集到的證據(jù)包括結(jié)構(gòu)性和非結(jié)構(gòu)性數(shù)據(jù)，現(xiàn)有數(shù)據(jù)采集技術(shù)可能無法準(zhǔn)確轉(zhuǎn)換圖片、音頻等非結(jié)構(gòu)性數(shù)據(jù)，仍需依賴人工提取，大大降低了審計(jì)效率。三是征信業(yè)務(wù)內(nèi)部審計(jì)中，涉及工商、法律等多方面的外部數(shù)據(jù)，在進(jìn)行數(shù)據(jù)整合時(shí)不可避免會(huì)出現(xiàn)數(shù)據(jù)不兼容、數(shù)據(jù)質(zhì)量參差不齊等問題。

2.大數(shù)據(jù)審計(jì)平臺(tái)存在不足。一是當(dāng)前大數(shù)據(jù)審計(jì)平臺(tái)缺乏針對(duì)征信業(yè)務(wù)特點(diǎn)的審計(jì)模型，現(xiàn)有模型可能無法有效分析征信業(yè)務(wù)數(shù)據(jù)的相關(guān)關(guān)系，導(dǎo)致審計(jì)效率和準(zhǔn)確性不高。二是平臺(tái)的數(shù)據(jù)處理能力有限，無法滿足高效審計(jì)的需求，導(dǎo)致審計(jì)周期延長。三是在處理征信數(shù)據(jù)時(shí)，可能存在數(shù)據(jù)泄露、非法訪問等安全風(fēng)險(xiǎn)，導(dǎo)致金融機(jī)構(gòu)面臨聲譽(yù)和合規(guī)風(fēng)險(xiǎn)。

3.內(nèi)部審計(jì)人才專業(yè)素質(zhì)有待加強(qiáng)。一是當(dāng)前的征信業(yè)務(wù)內(nèi)部審計(jì)主要仍依賴傳統(tǒng)方式展開，內(nèi)審人員對(duì)應(yīng)用大數(shù)據(jù)的意識(shí)不強(qiáng)，審計(jì)方式更多地局限于現(xiàn)場抽樣審計(jì)，導(dǎo)致審計(jì)內(nèi)容覆蓋面小、審計(jì)效率低下、難以發(fā)現(xiàn)潛在風(fēng)險(xiǎn)點(diǎn)等問題。二是內(nèi)審人員缺乏大數(shù)據(jù)技術(shù)的相關(guān)知識(shí)和技能，無法有效運(yùn)用大數(shù)據(jù)技術(shù)和模型開展審計(jì)工作。

（二）大數(shù)據(jù)在征信業(yè)務(wù)內(nèi)部審計(jì)中的應(yīng)用策略

1.加強(qiáng)數(shù)據(jù)采集的質(zhì)量管理。一是建立明確的數(shù)據(jù)采集標(biāo)準(zhǔn)，涵蓋數(shù)據(jù)界定、分類、管理規(guī)范等內(nèi)容，并持續(xù)運(yùn)用自動(dòng)化工具進(jìn)行數(shù)據(jù)采集和監(jiān)測，以確保數(shù)據(jù)質(zhì)量。二是推動(dòng)建立統(tǒng)一的數(shù)據(jù)接口，推動(dòng)內(nèi)外部征信業(yè)務(wù)相關(guān)系統(tǒng)之間數(shù)據(jù)的共享和交互，從而提高數(shù)據(jù)的完整性和利用率。

2.推動(dòng)完善大數(shù)據(jù)審計(jì)平臺(tái)。一是根據(jù)征信業(yè)務(wù)的特點(diǎn)，充分利用數(shù)據(jù)挖掘、機(jī)器學(xué)習(xí)、人工智能等技術(shù)，開發(fā)具有針對(duì)性的審計(jì)模型，提升數(shù)據(jù)處理和分析的效率，及時(shí)發(fā)現(xiàn)征信操作中的潛在問題和風(fēng)險(xiǎn)點(diǎn)。二是嚴(yán)格監(jiān)測數(shù)據(jù)的采集、存儲(chǔ)、傳輸、整理和使用等各環(huán)節(jié)，控制數(shù)據(jù)的訪問權(quán)限，對(duì)敏感數(shù)據(jù)進(jìn)行加密處理，保障數(shù)據(jù)的安全性。

3.強(qiáng)化大數(shù)據(jù)審計(jì)人才的培養(yǎng)。一是定期組織內(nèi)部審計(jì)人員參加大數(shù)據(jù)技術(shù)的專業(yè)培訓(xùn)和教育，提高其應(yīng)用大數(shù)據(jù)的技能水平，并采取恰當(dāng)?shù)募?lì)措施，提升審計(jì)人員參與培訓(xùn)的積極性和主動(dòng)性。二是鼓勵(lì)審計(jì)人員在審計(jì)過程中有意識(shí)地培養(yǎng)數(shù)據(jù)計(jì)算分析思維，積極嘗試應(yīng)用大數(shù)據(jù)技術(shù)和方法，通過實(shí)踐不斷積累經(jīng)驗(yàn)和提升能力。三是大力引進(jìn)復(fù)合型審計(jì)人才，特別是具備大數(shù)據(jù)、云計(jì)算等專業(yè)技能的復(fù)合型審計(jì)人才，加強(qiáng)團(tuán)隊(duì)能力建設(shè)，優(yōu)化人力資源配置。

文章摘自《中國內(nèi)部審計(jì)》雜志2025年第8期

作者：司寶利 陳莉莉

單位：國家開發(fā)銀行武漢審計(jì)分部

編輯：孫哲

目前190000+人已關(guān)注我們，您還等什么？