中信银行审计数字化转型与数字化审计人才体系建设实践

第 1 页

审计数字化转型知名企业行

中信银行审计数字化转型

数字化审计人才体系建设实践

第 2 页

1利器行动：中信银行审计数字化转型

目录ONTENTS

C

2三层九面，人为关键：数字化审计人才培养

2

第 3 页

IIA内部审计职责说明书(SRIA)

阶段

时间

定义

财务审计

1947

内部审计是建立在审查财务、会计和其它经营活动基础上的独立评价活动。为管理提供保护性和建设性的服务，处理财务与会计问题，有时也涉及经营管理中的问题。

经营审计

1957

内部审计是建立在审查财务、会计和经营活动基础上的独立评价活动。为管理提供服务， 是一种衡量、评价其它控制有效性的管理控制。

管理审计

1971

内部审计是建立在审查经营活动基础上的独立评价活动，并为管理提供服务，是一种衡量、评价其它控制有效性的管理控制。

1978

内部审计是建立在以检查、评价组织为基础的独立评价活动，并为组织提供服务。

1990

内部审计工作是在一个组织内部建立的一种独立评价职能， 目的是作为对该组织的一种服务工作，对其活动进行审查和评价。

1993

内部审计是在组织内部建立的一种独立的评价职能， 目的是作为该组织的一种服务工作， 对其活动进行审查和评价，以合理成本促进控制工作的有效开展，以帮助组织成员有效地履行责任。

1999

内部审计是一种独立、客观的保证和咨询活动。其目的在于为组织增加价值和提高组织的运作效率， 它通过系统化和规范化的方法，评价和改进风险管理、控制和治理过程的效果，帮助组织实现其目标。

2004

内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果， 帮助组织实现其目标。

3

第 4 页

内部审计转型与价值提升

审计价值曲线

价值

治理

中管理

低 财务、业务

时间

事后 事中

高

事前

4

第 5 页

项目背景

党和国家

国家战略

人民银行

银保监会

监管政策

审计署

数字化

审计数字化

十九大、十四五规划

数字中国，数字经济，数字生产要素

2018年5月中央审计委员会提出：坚持科技强审，加强审计信息化建设，用好审计这把利器

《金融科技发展规划(2022—2025年)》 2022年1月

运用数字化手段不断增强风险识别监测、分析预警能力

《银行业保险业数字化转型指导意见》

2022年1月

利用大数据、人工智能等技术优化风险管理系统，提升风险监测预警智能水平

《审计法》 2022年1月

《审计署关于内部审计的规定》 2018年11号#

《“十四五”国家审计工作发展规划》

集中统一、全面覆盖、权威高效，《审计法》

加强审计技术方法创新，充分应用信贷信息技术开

展审计，提高审计质量和效率。(十四五规划)

5

第 6 页

内审数字化转型五年规划

完善之年

释能之年

实施之年

规划之年

谋划之年

#平台完善

优化完善、持续运营

#规章制度

审计制度“废改立”

#文化

持续营造风险导向、有价值建议的价值型文化

#平台上线

系统功能逐步释放

#模型应用

员工履职跟随、风险客户预测等高阶模型开发、应用

#全行推广

共享检查、模型探索全行推广

#平台、数据、工具

系统功能开发，对接企业级数据湖加载数据，引入 RPA工具等

#组织

探索建立持续审计组织

#规划

“三层九面”规划

#流程

设计数字化转型流程

#需求

收集共建部门需求

#思路

收集审计痛点、难点、堵点

确定审计转型方向

#调研

多维度调研

#团队

开展数字化能力培训及考试

2020

6

第 7 页

内审数字化转型“三层九面”方法论

合格审计→ 良好审计→优秀审计→卓越审计

文化

加强审计科技， 为“平安中信”保驾护航成为有温度的审计，为各利益相关方创造价值

组织

优化组织架构和工作机制

形成清晰的企业级联防联控机制

团队

加强审计人员数据分析、应用能力的培养

制度

根据审计科技对审计工作的改变， 对现行审计制度体系予以调整和优化

流程

工作流程基于数据驱动，利用技术覆盖不同场景

系统

模型

审 计 科 技 平台

数据

工具

数据资产

数据采集

数据查询

数据分析

元数据管理

权限管理

数据挖掘

机器学习

流程自动化

语音识别

图像识别

第 8 页

文化是内部审计数字化转型的顶层基调

使命

成为董、监、高的“谋士”，更是“被审计对象”的伙伴，成为各利益相关方的价值创造者

愿景

“构建有担当、有温度、有特色、有价值、有尊严、面向未来、业内领先的内部审计”—重塑审计与被审计对象的关系，建立对立、统一、共生、共荣的关系，帮助业务部门解决管理难题，成为各部门经营发展的业务伙伴

价值观

“诚信正直，职业审慎；客观公正，独立高效；专业服务，创新发展； 责任担当，以人为本”

发展目标

“引入更广泛的数据分析及挖掘场景、更智能化的模型、工具和系统、扩大审计覆盖面，向持续审计、敏

捷审计过渡，实现立足于“合格审计”、发力于“良好审计”、致力于“优秀审计”，跨越至“卓越审计”的内部审计发展目标”

第 9 页

文化是内部审计数字化转型的顶层基调(续)

卓越审计：

优秀审计：

价值导向

满足董监高的要求与期望

1 2 34

完美导向

以“义”为目标(義)

良好审计：

合格审计：

风险导向

合规导向

为被审计对象创造价值

满足外部监管要求

第 10 页

组织是内部审计数字化转型的支撑架构

虚拟审计团队

持续审计的第九纵队

一部N中心的一盘棋，反舞弊审计小组

三道线联防联控的跨板块跨条线组织

审计任务外包和外部专家的聘请

敏捷审计组织

联合团队

跨组织审计团队

第 11 页

组织是内部审计数字化转型的支撑架构(续)

一道防线

业务管理部门

二道防线

合规、风险、法律部门

三道防线

审计部门

系统交互

基础数据

分析模型

监测指标

问题发现

消除管理空隙与信

息真空

共享数据、模型、指

标、问题共享

实现管理职责与运

作机制联动

提升风险管理广度、

深度、精确度

第 12 页

制度是内部审计数字化转型的机制保障

审计章程

联防联控

联防联控保障

专项管理

机构管理

内控评价

质控管理

审计制度

审计科技开展保障

档案管理

行政管理

数据

系统

指标模型

风险标准库

审计科技开展基础

第 13 页

流程是内部审计数字化转型的实现路径

第 14 页

流程是内部审计数字化转型的实现路径

持续性 及时性 全面性 先进性

•地位和作用：开始是补充作用，拾遗补缺，最终到基础作用

•和传统审计关系：融合，协同

•手段：数字化，非现场，查证和敏捷

什么是持续审计

•弥补传统审计的不足

•及时发现风险

•提升审计价值

•实现审计转型

为什么

•原料：数据基础，来源，质量，效率

•设备：模型与工具，

•物流：系统

•方法与标准，嵌入式，分离式

•对象与内容，任务库 (项目之外的力争全覆盖)

•团队与分工协作，资源池，与传统审计团队的协作。与一二道线的关系。与外部关系方的关系。

•成果与应用，数据，定期报告，敏捷报告。三道线共享，预警，咨询建议，内控修复，风险评估与内控评价，对传统审计的支持。

怎么做

流程

过程管理

•一次非现场：非现场处集中做， 自举手，从事到人

•二次非现场：以点及面，扩大战果

•现场查证：时机成熟，隐藏在其他项目组，敏捷小组满足层级高金额大性质严重的要求，查证也要参与。

•报告： 2000字以内，内容充实、逻辑清晰、文字简练

•非现场工作报表：一次非现场，疑点数据下发、二次非现场，查证，报告、跟踪等统计

•周例会：过堂、经验分享、重点讨论，难点研究，工作安排

•周报：成果阶段，初稿、提交李总，发出

•季度：交付物和成果盘点，季度总结

•年度：员工行为和案防报告(董事会监事会审阅) ，年度总结

第 15 页

系统是内部审计数字化转型的技术保障

企业级检查平台

支撑持续审计

组织知识资产

作 业 平台

监 控平 台

知 识平 台

操作录入

审核审批

查阅查询

指标监测预警

管理驾驶舱

数据查询规则模型研发AI模型探索

分 析平台

核心竞争力

15

第 16 页

系统是内部审计数字化转型的技术保障

16

第 17 页

工具是内部审计数字化转型的提效利器

RPA

利用RPA技术对审计资料金额、笔数等信息进行分组汇总,提升数据获取效率

实现系统自动推荐与问题描述相似度较高的风险点进行选择录入，提升自动化程度

实现会议、访谈录音转化为文本文件，减少人工录入成本

实现审计图片材料识别，保证内容准确性

NLP

数据获取

ASR

OCR

利用hdf分布式存储技术，实现海量数据存储， 扩大审计数据范围

Hadoop

Hive

实现海量结构化管理和分析查询， 丰富审计数据查询手段

实现海量数据的毫秒级访问，提升审计数据查询效率

利用数据分片技术，提升分布式数据处理速度，促进数据转化效能

Hbase

数据转化

ES

支持以“拖拉拽”形式进行审计模型可视化创建

实现数据挖掘高阶算法封装底层技术支持

利用Spark内存计算特性，大幅提升数据可视化分析速率

挖掘企业关联关系，进行员工画像

AntV

数据分析

Python

Spark

Hugegraph

17

第 18 页

模型是内部审计数字化转型的核心抓手

对重检发现需要迭代优化的

数据、模型、指标进行优化

自主研发：适用于模型自研、指标RPA接入

技术参与研发： 数据入湖、其他需要技术参与的场景

研发

下线退出

需求提交

需求评审

优化

Co l lect

ProjectInformation

对重检发现已不适

用或无应用场景的

数据、模型、指标

，实行下线处理

开展定期重检

审计人员提出业

务需求

评审及测试

需求评审小

组集中评审

需求提出方测试验证，评审小组进行评审

重检

AnalyzePortfolio

投产

Pr ior it ize

测试、评审通过后进行投产上线

线上化全流程管理

19

第 19 页

模型是内部审计数字化转型的核心抓手(续)

NLP智能高阶模型深度应用

#持续监测监管处罚信息，实时统计分析并提示风险，辅助各审计守土有责，促进行业大监督体系建设

#快速审阅文档数据异同点， 形成客户级分析报告，提升审计价值

#将杂乱地址标准化，实现地址团伙识别、抵押物重复抵押等场景，有效促进数据治理工作

#对客户投诉内容分析，提升消保审计效率

机器学习算法模型深度应用

智能化信贷客户风险

审计监测模型，通过lightGBM、

XGboost模型筛选1%的客户，抓住坏客户比例分别是随机取得坏客户比例的54.5、47.6倍

智能监管助手

智能信贷审阅

地址标准化

客服投诉分析

机器学习算法模型深度应用示例

19

第 20 页

数据是内部审计数字化转型的重要基石

数据资产图谱 + 数据存储容量+ 数据加载效率

非结构化数据 结构化数据 实时数据采集 外部数据…

数据整合分析层

审计

数据集市

中间表

贴源层

数据

采集

层

19

第 21 页

发挥对组织数字化转型的积极作用

能力

中心

数据 **张数据表向**张推进

模型 自建模型**余个， 发布**余个， 移交**余个

平台 共享检查项目**余个

人员 超**审计人员可以建立模型

示范

基地

规划

内审数字化

转型

转型建设

转型方法论 “三层九面”体系完整、全面

转型实施路径 规划可落地，实施流程规范转型实施效能 注重资源整合、避免资源浪费

重要

推手

通过法律赋予的监督权、评价权和建议权，积极推动全行数字化转型进程

探索建立数字化能力评估体系，对全行及各机构在数字化转型中的规划水平、技术有效性、资源投入合理性和效能、数字化应用广度深度等方面进行专业的评价

19

第 22 页

1利器行动：中信银行审计数字化转型

目录ONTENTS

C

2三层九面，人为关键：数字化审计人才培养

22

第 23 页

人才培养形式

持续推进人才培养

在线培训(CAP平台课件和网络学院74门课程)

集中线下培训(五牛城培训中心)

内部培训研讨(每周三的研究性审计例会)

五种方式

学习型组织(青年理论小组、后浪行动)

委外培训(内审协会、院校、培训机构)

第 24 页

人才培养体系： 单项技能、综合能力、角色

1级模型研发方向认证为D级以上。

2级模型研发方向认证为C级以上；或者能掌握各种系统查询功

能，并应用SQL、EXCEL等工具开展简单数据分析工作。

3级模型研发方向认证C级以上，能熟练运用数据分析、挖掘工具，且参与项目或课题的数据分析工作。

4级模型研发方向B级以上，至少1个专业域3级以上，熟悉数据

分析技能，能对经营、管理等数据进行分析。能针对疑点数据开展二次分析并作为主要骨干成员出具重要审计成果等。

5级模型研发方向B级以上，至少1个专业域4级以上，精通数据

分析技能，能独立承担数据式专题研究或作为牵头人出具重要审计成果。

6级模型研发方向认证A级，至少2个专业域4级(含)以上或1个

专业域5级以上，能带领团队通过开展专题研究、案例分析，挖掘重大舞弊、经营、管理问题，为部门非现场能力提升做出突出贡献，并得到广泛认可。

综合能力：数据分析能力

6

5

4

3

2

1

角色

审计教练

领军人才

数据舵手

基石人才

ABCD

单项技能：模型能力

24

第 25 页

数字化审计人才成果

数字化审计理念进一步加深

明确守土有责，开展持续审计。

审计项目增加非现场占比。

审计人员建模能力不断提升

分级认证考试持续提升建模能力，C

级**人通过，优秀**人。

今年将开展B级认证。

领军人才研究小组**个，形成成果

**份，将在近期进行评选认定。

完成领军人才班委+教练人选框定。

超**%

占比

平台

25

第 26 页

与行业专家融智同行

业界交流

专利

《一种基于企业级数据湖应用大数据技术的持续审计预警方法与系统》《一种基于改进PageRank算法的员工行为监测方法》

《审计系统的图标GUI设计》

软件著作权：

《审计作业平台》

《审计知识平台》

标准

2022年，中国内部审计协会、信通院：审计数字化能力成熟度标准

白皮书

2022年 ， 中国内部审计协会、信通院：内部审计赋能企业数字化转型研究报告

书籍

2021年，清华大学出版社：《银行转型大变局》

2022年，中国邮电出版社：《慧眼识数》

论文

《商业银行数字化转型》，《中国金融》 2018年15期

《主题网络爬虫在商业银行内部审计中的应用》， 《中国内部审计》2019年11期《推动内部神金数字化转型的思考》，》《现代金融导刊》， 2020年11期

《科技赋能审计数字化转型》，《银行家》 2021年3期

《内审视角下的数据治理》，《银行家》 2021年

《基于机器人流程自动化技术的持续审计研究》， 《中国内部审计》2021年11期《智能对公信贷客户风险监测审计模型研究》，《中国内部审计》 2022年11期《商业银行内部审计基础能力提升平台建设研究》，《中国内部审计》 2022年5期)《商业银行价值审计研究》，《审计观察》 2023年1期

第 27 页

获得荣誉

奖项

•中国通信学会： 2021年度金融科技与数字化转型创新成果

•中国银行保险报： 2021中国银行业数字化转型年度数字化风控优秀

案例

•中国信通院： 2021金融行业年度卓越创新案例

•中国内部审计协会：内部审计数字化卓越案例

•亚洲银行家： 2022年度最佳监管技术实施奖

•中国计算机用户协会：金融信息科技风险管理与审计最佳实践项目

•中国信通院：IT新治理2022年度影响力团队

•中国信通院：IT新治理2022年度卓越创新案例

2021年

2022年

27