国际国内经济金融环境日趋复杂，金融监管更加趋严；同时，随着商业银行业务的不断创新、规模的快速增长，商业银行内部审计人员的数量和质量与利益相关者对审计不断提升的要求和诉求之间的矛盾，正成为商业银行内部审计高质量发展的主要矛盾。本文将重点阐述商业银行破解审计人员供给矛盾的方法，从体系建设出发，紧抓技术革新和技术应用，强化能力建设，助力审计价值提升。
受内外部因素影响，审计人员结构性短缺正成为影响内部审计高质量发展的主要矛盾。如不考虑各类制约因素，其解决方法大致有以下几种：一是依需补量，即通过内外部招聘方式，增加高素质审计人员的数量；二是因需提质，通过对存量审计人员培训、跟岗锻炼等方式，提升现有审计人员的能力和素质；三是利器提能，借助成熟平台、系统、模型等，利用新技术、新工具提升审计生产力。实践中，短期内依靠某一种方法解决这一矛盾的合理性、经济性都存在明显不足，尤其是在人工智能技术快速发展、银行业降本增效的大背景下，需要思考如何综合施策破解矛盾。本文将从人员能力这一基础框架出发找准问题点，并提出解决思路。
做好商业银行审计人员能力建设工作，必须清晰了解商业银行审计人员能力构成。本文综合考虑人才建设通用要求、审计工作要求以及商业银行审计人员基本素质，结合实践总结，初步形成商业银行内部审计人员能力“1234”架构（如图1所示）。
“一方向”是指政治要求和政治能力，商业银行审计人员必须胸怀“国之大者”，始终将党和国家的大政方针作为审计的出发点和落脚点，“一方向”是管总、管方向的。
“二素养”是指商业银行内部审计人员应该具备的商业银行员工基本素养和审计人员基本素养，这是职业选择的职业使命，是职业自身的内在要求，没有这两项基本素养，就不能胜任商业银行内部审计工作，无法成为一名合格的商业银行内部审计人员。
“三能力”是具体到适应商业银行内部审计工作需要做好三大能力建设，即审计人员查证能力、沟通表达能力和写作能力，只有能查、能说、能写，才能由合格审计人员向优秀卓越审计人员跃迁。
“四基础”是指从事商业银行审计工作需要具备业务基础、数据基础、技术基础和管理基础等四项基础能力，即对银行主要业务有基本的认知了解，对系统控制、信息科技有一定知识储备，对银行数据及业务数据关系有基本认知，对银行管理和评价方法有一定了解。在人工智能时代，技术基础和数据基础的重要性更加凸显。
（一）坚持以政治方向为引导，落实好党和国家的大政方针和决策部署
商业银行作为国家金融体系的重要组成部分，主要目的是服务实体经济发展。如果不能贯彻好党中央提出的金融高质量发展要求，极易引发风险，且风险的隐蔽性、复杂性、突发性、传染性、危害性特别强，因此商业银行内部审计必须把党和国家的决策部署学习好、领悟透，做到监督方向不偏、守住底线不移。审计人员需学习贯彻习近平新时代中国特色社会主义思想，深刻领悟习近平总书记关于经济、金融、审计相关的重要讲话、指示批示精神，理解其内涵和工作要求，并将其内化于心。中央金融工作会议提出做好科技金融、绿色金融、普惠金融、养老金融、数字金融“五篇大文章”，商业银行内部审计自身要深刻领悟，将商业银行落实“五篇大文章”的举措和成效作为审计关注的重点，监督商业银行改革发展的方向正确。
（二）提升银行、审计职业素养，强化履职担当
具备基本的职业素养是商业银行从业人员的基础，包括道德基础和行为规范，是内部涵养和内在驱动力。商业银行审计人员要有银行从业和审计职业的基本素养，这也是底线要求。
1.银行从业人员职业素养。
商业银行作为金融体系的重要组成部分，有着一定的职业准入要求，审计人员作为商业银行内部员工，首先要有基本的银行职业素养。其包括但不限于经济、金融、法律、投资、会计、管理等领域基本知识，并对国际、国内时事有所掌握和了解，尤其对宏观经济金融政策、各类法律法规的掌握是重中之重。
同时，银行从业人员还要掌握会计、财务、管理、投资、反洗钱等相关知识，商业银行审计人员需要对相关领域的基本内容了解、核心内容掌握。
2.审计人员职业素养。
审计作为一项职业，有着自身运行的规律方式和知识体系。中央审计委员会提出很多审计工作方向和要求，审计署、银行业监管机构、中国内部审计协会发布很多审计相关工作指引、工作准则、工作规范等，这些都成为商业银行内部审计人员职业素养的要求，概括起来大致包括诚信正直、客观公正、专业胜任。
（三）不断夯实查、说、写的基本功，促进审计事业发展
商业银行内部审计人员要练就查、说、写的基本功，即在查真问题、真查问题上练就查证能力；在思维清晰、沟通顺畅上练就表达能力；在逻辑严谨、高度提炼上练就写作能力。
人工智能时代到来，审计人员在锻造自身能查、能说、能写的同时，还需善于利用大数据、人工智能等技术。一是能查方面，能够运用大模型工具开展审计重点、政策法规等梳理，利用大数据、人工智能技术研发创新审计模型，对海量数据进行疑点筛查，利用远程访谈、卫星地图等工具开展远程查证，提高查证的精准性、高效性、针对性。二是能说方面，能够运用大模型工具对访谈提纲编制、访谈内容整理等工作进行辅助。三是能写方面，能够运用大模型、智能排版等工具，全面梳理审计对象基本情况、审计发现问题等，紧扣审计目标、范围和重点，辅助自动生成审计报告。
（四）四项基础能力
1.业务基础能力。
商业银行内部审计人员除了提升自身政治能力、通识能力外，业务能力提升也必不可少。它是发现业务问题、提出审计建议的基础。审计人员需要对商业银行负债业务、资产业务和中间业务等有所掌握，对渠道、运营及信息科技等管理领域了解，对相关业务和管理领域的制度、流程、系统、数据等熟练掌握，这些是银行审计的基础支撑。
同时，商业银行还有很多业务领域和管理领域工作，从审计全面覆盖角度考虑，也需要进行关注。例如，财务管理、绩效考核、集中采购、舆情管理、安全生产、保密管理、档案管理等，管理不当易引发经营混乱、舞弊风险，部分领域可能引发“黑天鹅”事件；对子公司（如理财子公司、租赁子公司、消费金融子公司等）还需要从治理层视角对经营业务进行了解，关注经营可持续性以及风险现状和趋势。
2.技术基础能力。
现代审计工作已从传统手工翻卷、人海战术，逐步向科技强审、技术助审转变，掌握一定的技术能力是商业银行内部审计能力建设重点之一。
一是对通用信息科技审计能力掌握。商业银行经过信息化和数字化转型浪潮之后，基本上所有的业务、管理均可通过系统实现。做好新时代审计工作，内部审计人员需要对系统流程机制、控制方法、控制点等重要部分掌握，善于从系统设计层面找出内控缺陷。
二是工具、算法及审计作业平台使用。商业银行内部审计越来越多地需要利用工具、算法等，借助审计作业平台、通用分析工具等，开展审计模型的建设和应用。因此审计人员需要掌握基本数据分析工具，如Excel、Python、银行自用分析工具，能够构建关联、排序、汇总、筛选等规则类模型，了解线性回归、逻辑回归、决策树等机器学习算法，知晓自然语言处理、知识图谱、机器人流程自动化等理论知识和可用审计场景。
三是人工智能技术与审计场景融合。随着ChatGPT、百度文心一言、阿里通义千问等大模型的广泛应用，特别是2025年年初崛起的DeepSeek，凭借其低成本高效率的训练架构、强大的多模态处理能力、开源免费等优势，大大降低了审计场景的大模型应用门槛。目前，审计智能问答、审计模型自动生成、审计报告自动生成、合规风险自检等大模型应用逐渐成为主流。审计人员需要了解大语言模型（LLM）、生成式人工智能（AIGC）、智能体等新技术应用知识、融合使用方法等，掌握提升词工程等相关技术方法。未来，审计人员还要能够在多个多智能体交互、大模型与机器学习模型组合应用等方面不断创新。
3.数据基础能力。
数据要素正成为驱动审计发展和创新的重要因素，从数据分析出发，以数据展示收尾将成为审计的新范式。
一是提升业务数据认知。如今，商业银行各类业务都采用了上线，甚至上云的方式，信息化、线上化、数字化成为主流，因此审计需要加强数据研究，了解数据字段含义和字段间关联关系，通过数据流摸清业务流和风险节点，通过抓住数据认知这个强基工程，不断夯实数字化审计能力基础。
二是能够获取和使用数据。仅了解数据是远远不够的，审计不仅要知数据，更要会获取数据和利用数据，通过数据分析查找疑点和线索，数据要素需要在内部审计中发挥更大作用。因此审计需要获取更多数据，既包括内部数据，也包括外部数据；既包括结构化数据，也包括非结构化数据；既包括贴源数据，也包括加工中间表数据。总之，要获取更多更全面数据，并为审计所用。
三是做好审计数据安全工作。商业银行内部审计数据应用涉及面广，因此保护数据安全是应用数据的前提和基础。商业银行需要通过严格的数据权限管理、关键信息脱敏管理、超量数据下载管理等方式，从管理手段上提升审计人员安全用数的意识和能力。
4.管理基础能力。
内部审计从起初的遵循性合规审计逐步走向风险审计、管理审计，商业银行利益相关方对内部审计的期待也逐步提升，要求其逐步从“卫士”向“医士”“谋士”拓展。因此管理能力逐步成为审计人员能力体系的重要组成部分，审计人员需要理解银行经营管理内涵、洞察银行管理逻辑，对银行中长期规划、年度工作重点等进行充分了解。
（一）存在的主要问题
从商业银行审计人员能力建设内容可以看出，审计人员基本素质要求很高，结构性缺口愈加明显。商业银行审计人员能力水平与“如臂使指、如影随形、如雷贯耳”以及“以审计精神立身、以创新规范立业、以自身建设立信”（“三立”）要求相比，还有较大差距。笔者通过与多家商业银行交流和梳理银行内部审计人员发表的研究论文了解到，每家银行在审计人员能力建设方面都有各自的难点、痛点，存在问题的表现也形态各异，但总结起来主要是：国家政策领悟不透、知识体系陈旧、新业务新情况新问题应对不足、数字化能力欠缺等问题相对突出。
（二）问题成因分析
1.对党和国家政策学习重视不足。
部分审计机构囿于资源限制，仅关注监管制度要求的审计项目，较少关注国家政策导向和国际国内环境发生的变化，对变化和趋势领悟不透，对出现的新问题视而不见，不能提出有效且有针对性的审计建议，没有抓住审计工作的根本遵循和目标导向。
2.未形成专业领域人才梯队。
从上述审计人员能力体系看，审计人员需要掌握的知识领域范围广、要求高，部分审计机构追求短期速成式培养，未能潜心投入和长期锻炼，造成审计人员对业务领域的理解不够深入、审计发现的问题浮于表面、部分领域出现无合适审计人员可用等情况。
3.培训未能适配化和多元化。
培训是能力提升的重要途径之一，根据部分审计机构调查来看，当前培训方式古板、培训内容陈旧、培训目标模糊，造成培训流于形式、供给侧和需求侧严重不匹配，导致培训效果差、学员满意度低，不能适应新时代对审计人员能力提升的要求。
4.审计人才流动机制出现“度”的问题。
适度的人员流动性有助于提升组织人才竞争力，但是部分审计机构走向两个极端：一种是流动度过大，导致审计新人能力提升滞后于组织需求，造成整体能力下降；另一种是流动度过低，使得审计内部人员的知识结构、年龄结构、职位等级结构多年无变化，导致组织活力下降，能力提升动力衰减。
5.创新能力有待提升。
大数据、人工智能、大模型技术呈快速演进与迭代之势，数字化技术调整了业态、形成了新的业务领域。百年未有之大变局深刻影响着商业银行经营与风险，审计必须因时、因势而变，部分人员在理解新业务、掌握新技术、发现新问题方面存在能力不足、学习力不足的状况。
（一）解决商业银行审计人员能力建设存在问题的根本遵循
党的二十大报告提到，“必须坚持科技是第一生产力、人才是第一资源、创新是第一动力”，为商业银行审计人才培养提供路径指导。适应新时代审计工作要求，必须把人才建设与科技强审相融合，不断强化创新思维，一体推进审计人员政治能力、通识能力、业务能力、技术能力等建设工作，积极推进业务、数据、技术融合型人才的培养。
（二）解决商业银行审计人员能力建设存在问题的路径方法
1.强化政策学习研究，培育审计精神。
加强对党中央、国务院政策的学习，结合监管制度要求、银行具体业务等开展研究型审计，要将党对审计工作要求内化为审计人员日用而不觉的行为准则。
2.规范、创新同步推进，形成与时俱进的知识体系和能力储备。
一是夯实规范要求，通识能力、业务能力是审计规范从业的必备条件，只有夯实业务、数据、技术能力基础，才能展示专业胜任、权威高效的审计形象。审计工作需建立体系化的培养和培训体系，形成网络培训、集中线下培训、日常研究、委外培训、跟岗培训等多类型结合的培训体系，根据需要进行匹配性选择。
二是大数据、人工智能、物联网等技术变化带来工具、方法的变化，审计人员必须跟上时代发展浪潮，主动创新应用新技术，以数字化审计为基础，形成持续审计、敏捷审计新模式，达到全面覆盖的内涵要求。
3.加强自身建设，快速补齐能力缺口。
各商业银行内部审计要增强价值服务和价值创造的使命感，找准自身能力短板、缺口和薄弱环节，对于短期难以提升的能力缺口，可以通过内部交流、外部招聘等方式快速加以补齐。
同时，商业银行要有计划地做好人才梯队建设和能力进阶工作，通过能力等级认证，分等级、分梯队培养审计人员，使其具备规则类模型能力、算法类模型能力、大模型应用能力等。
新时代中国银行业的发展和商业银行自身战略目标的实现，迫切需要高价值的内部审计。高价值的内部审计需要高素质的内部审计人才队伍作为支撑，而高素质的内部审计人才则需要持续强化能力建设来保障。面向未来，唯有不断明确以审计“三立”精神为指引的路径要求，在把握正确政治方向的基础上，不断提升审计人员的职业素养，加强金融、法律、财会等方面知识的学习，夯实业务、数据、技术、管理等能力基础，强化“业、数、技”融合发展，把大数据、人工智能、大模型相关知识储备作为必备要求，时刻做好与人工智能时代相适应的认知能力和驾驭能力的准备，不断谱写商业银行高质量审计工作的新篇章。
文章摘自《中国内部审计》杂志2025年第8期
作者：王志安 于威 张伟青
单位：中信银行股份有限公司审计部
编辑：孙哲
目前190000+人已关注我们，您还等什么？
热门跟贴