大数据在商业银行内部控制管理中的应用

大数据在商业银行内部控制管理中的应用

作者：常青华 邓璐 阳波

来源：《理财·财经版》2018年第07期

互联网技术风起云涌，随着云计算、移动互联网及社交网络的普及和推广，经济社会活动呈现出数字化的发展趋势，并逐步迈入“大数据”时代。商业银行经营模式在这个信息大爆炸的时代已经发生了深刻变化，其经营活动中的风险多样性、联动性、隐蔽性和复杂性体现得更加充分。商业银行内部控制和风险管理面临的问题不仅是如何收集信息，而且还是如何采用大数据处理模式使自身具有更强的决策力、洞察发现力和流程优化能力。结合在基层银行的管理实践，笔者认为，应充分树立大数据思维，以内部控制评价为重要工具和依托挖掘数据资源、善用数据分析，推动内部控制管理向定性与定量分析相结合、理性决策转变，增强员工同级管理的主动性，突出事前控制和过程精细化管理，为全行转型发展提供基础保障。 一、立足实际，建立基层机构内部控制合规管理综合评价体系

大数据的特点决定了只有通过建立纵、横向维度的大数据集合，才能为进一步挖掘数据价值提供基础支撑。结合这一思路，当前在基层机构，应立足于现有管理模式和管理系统，探索建立内部控制合规管理综合评价体系。

纵向上，要将内部控制合规管理延伸到网点、介入到岗位。结合当前正在推进的网点分类建设，针对不同类型和业务特点的旗舰网点、综合业务网点、特色业务网点和小微网点等，实施有针对性的网点内部控制管理和评价。明确各类网点、各级岗位的工作内容和方法，并通过对管理数据和经营数据的挖掘分析，让数据说话，让数据告诉人们网点实际运行情况及形成原因，告诉人们问题和风险所在。

横向上，要重点强化对同级的监督。落实业务部门内部控制合规管理第一责任的要求，支行内部控制合规部门通过整合实施业务条线内部控制合规综合评价，涵盖内部控制合规制度审查、案件防控、风险管理和审计整改等方面工作内容，及时提示风险，督促内部控制缺陷的整改完善，推动流程变革、科技手段应用，提升内部控制效果和效率。 二、加强监督，建立基于现有系统数据的内部控制评价监测指标体系

要想实现原有内部控制合规管理的事后监督逐步向事中控制、事前预警的转变，必须要有相应的监测体系作支撑。基层支行要以下抓住三个关键环节。 （一）搭建适合本行管理需求的内部控制监测指标体系

龙源期刊网 http://www.qikan.com.cn

目前，如在某银行发布的473个企业级和流程级的内部控制评价指标中，72%已给出了控制频率。同时，随着新一代核心系统的陆续上线实施，前后台业务分离的进一步深化，后台集中处理、稽核监测系统、各类业务管理信息系统等产生和汇聚了大量有价值的业务数据和交易信息。作为基层支行，应根据外部监管要求和本行业务现状，选择适宜的企业级和流程级指标进行监控。选取的企业级指标必须涵盖内部控制五要素，但应突出内部控制环境中领导层是否履行内部控制管理的主体责任、内部控制组织架构是否建立匹配、信息交流与沟通中突发事件报告是否履行规定处理流程、内部监督中基层授权管理是否清晰明确等关键点；流程级指标则需根据业务实际和问题导向选择重点关键指标即可，如信贷资金支用流向、柜面稽核差错、基层网点员工差错覆盖面和发生频率等。 （二）定期开展风险评估和预警提示

内部控制合规管理部门通过定期监测，辅以通过稽核监测系统、员工行为排查系统等收集分析出员工操作行为特征，及时识别和发现当期基层机构合规风险易发高发岗位。同时，可通过“基于案例推理（CBR）”技术，将监测发现的风险线索与全行已记录超过7年的操作風险损失数据、各种内外审检查发现问题案例等历史风险事件经验进行自动比对，判断属于何种风险事件表征。综合分析上述信息后，及时向同级业务部门和基层网点发布预警提示和管控建议，尽早控制住内部控制缺陷。 （三）实施风险控制后评估

在系统监测、预警提示、改进完善的基础上，内部控制合规管理部门应组织同级业务部门，借鉴运用操作风险自评估等工具，或采取现场检查等方式，对实施风险控制措施后的业务、环节等进行内部控制效果后评估，适时评价其内部控制水平和进步程度，并积累监测数据和经验，为进一步完善内部控制评价监测体系奠定基础。 三、着眼长远，建立基层内部控制合规管理长效机制 （一）落实内部控制合规管理责任

要落实好总、分行的要求，实行支行行长负责制，基层网点比照由网点负责人负责，业务部门承担落实内部控制合规管理的主体责任，发挥第一道防线作用，从事业务操作和管理的人员负有审慎合规经营和操作的第一责任。内部控制合规部门主要履行好内部控制监督责任，审计和纪检监察部门履行好再监督和问责追究职责。 （二）加强组织保障

在基层分支行承担内部控制合规管理职责的部门和业务部门必须落实专门的内部控制合规管理岗位和人员，并建立相应的配套运行沟通机制。同时，加强对相关人员的技能培训，使其

龙源期刊网 http://www.qikan.com.cn

具备基本的内部控制管理知识和银行主要业务知识储备、熟悉主要业务系统操作流程，增强其问题分析和思辨能力，努力建设一支适应大数据与业务转型发展的内部控制合规管理骨干队伍。

（三）持续开展合规文化建设

合规文化是落实合规制度、生发合规行为的起点，培育、强化全员的合规意识，形成良好的合规文化，是风险防控向事前转型的治本之策。结合全行“合规管理年”活动，基层行要深入开展合规文化建设，把握好“三个注重”：注重全员参与，注重关键环节、关键岗位，注重多个方式方法集合。学习上要突出领导带头、全员参与；宣传上要注重时时宣讲、月月活动，营造大声势；培训上要从新行员入行培训开始，到重要岗位上岗培训，全部贯穿合规的要求，同时注重抓好身边事教育身边人，以案例教育触动、触痛。（作者单位：建设银行重庆市分行）