如何在银行审计领域做好大数据分析

给你看看亿信华辰的行业案例看看

银行大数据应用

国内不少银行已经开始尝试通过大数据来驱动业务运营，如中信银行xyk中心使用大数据技术实现了实时营销，光大银行建立了社交网络信息数据库，招商银行则利用大数据发展小微贷款。总的来看银行大数据应用可以分为四大方面：

1、客户画像

客户画像应用主要分为个人客户画像和企业客户画像。个人客户画像包括人口统计学特征、消费能力数据、兴趣数据、风险偏好等；企业客户画像包括企业的生产、流通、运营、财务、销售和客户数据、相关产业链上下游等数据。值得注意的是，银行拥有的客户信息并不全面，基于银行自身拥有的数据有时候难以得出理想的结果甚至可能得出错误的结论。比如，如果某位xyk客户月均刷卡8次，平均每次刷卡金额800元，平均每年打4次客服电话，从未有过投诉，按照传统的数据分析，该客户是一位满意度较高流失风险较低的客户。但如果看到该客户的微博，得到的真实情况是：工资卡和xyk不在同一家银行，还款不方便，好几次打客服电话没接通，客户多次在微博上抱怨，该客户流失风险较高。所以银行不仅仅要考虑银行自身业务所采集到的数据，更应考虑整合外部更多的数据，以扩展对客户的了解。包括：

（1）客户在社交媒体上的行为数据（如光大银行建立了社交网络信息数据库）。通过打通银行内部数据和外部社会化的数据可以获得更为完整的客户拼图，从而进行更为精准的营销和管理；

（2）客户在电商网站的交易数据，如建设银行则将自己的电子商务平台和信贷业务结合起来，阿里金融为阿里巴巴用户提供无抵押贷款，用户只需要凭借过去的信用即可；

（3）企业客户的产业链上下游数据。如果银行掌握了企业所在的产业链上下游的数据，可以更好掌握企业的外部环境发展情况，从而可以预测企业未来的状况；

（4）其他有利于扩展银行对客户兴趣爱好的数据，如网络广告界目前正在兴起的DMP数据平台的互联网用户行为数据。

2、精准营销

在客户画像的基础上银行可以有效的开展精准营销，包括：

（1）实时营销。实时营销是根据客户的实时状态来进行营销，比如客户当时的所在地、客户最近一次消费等信息来有针对地进行营销（某客户采用xyk采购孕妇用品，可以通过建模推测怀孕的概率并推荐孕妇类喜欢的业务）；或者将改变生活状态的事件（换工作、改变婚姻状况、置居等）视为营销机会；

（2）交叉营销。即不同业务或产品的交叉推荐，如招商银行可以根据客户交易记录分析，有效地识别小微企业客户，然后用远程银行来实施交叉销售；

（3）个性化推荐。银行可以根据客户的喜欢进行服务或者银行产品的个性化推荐，如根据客户的年龄、资产规模、理财偏好等，对客户群进行精准定位，分析出其潜在金融服务需求，进而有针对性的营销推广；

（4）客户生命周期管理。客户生命周期管理包括新客户获取、客户防流失和客户赢回等。如招商银行通过构建客户流失预警模型，对流失率等级前20%的客户发售高收益理财产品予以挽留，使得金卡和金葵花卡客户流失率分别降低了15个和7个百分点。

3、风险管理与风险控制

在风险管理和控制方面包括中小企业贷款风险评估和欺诈交易识别等手段

（1）中小企业贷款风险评估。银行可通过企业的产、流通、销售、财务等相关信息结合大数据挖掘方法进行贷款风险分析，量化企业的信用额度，更有效的开展中小企业贷款。

（2）实时欺诈交易识别和反洗钱分析。银行可以利用持卡人基本信息、卡基本信息、交易历史、客户历史行为模式、正在发生行为模式（如转账）等，结合智能规则引擎（如从一个不经常出现的国家为一个特有用户转账或从一个不熟悉的位置进行在线交易）进行实时的交易反欺诈分析。如IBM金融犯罪管理解决方案帮助银行利用大数据有效地预防与管理金融犯罪，摩根大通银行则利用大数据技术追踪盗取客户账号或侵入自动柜员机(ATM)系统的罪犯。

4、运营优化

（1）市场和渠道分析优化。通过大数据，银行可以监控不同市场推广渠道尤其是网络渠道推广的质量，从而进行合作渠道的调整和优化。同时，也可以分析哪些渠道更适合推广哪类银行产品或者服务，从而进行渠道推广策略的优化。

（2）产品和服务优化：银行可以将客户行为转化为信息流，并从中分析客户的个性特征和风险偏好，更深层次地理解客户的习惯，智能化分析和预测客户需求，从而进行产品创新和服务优化。如兴业银行目前对大数据进行初步分析，通过对还款数据挖掘比较区分优质客户，根据客户还款数额的差别，提供差异化的金融产品和服务方式。

（3）舆情分析：银行可以通过爬虫技术，抓取社区、论坛和微博上关于银行以及银行产品和服务的相关信息，并通过自然语言处理技术进行正负面判断，尤其是及时掌握银行以及银行产品和服务的负面信息，及时发现和处理问题；对于正面信息，可以加以总结并继续强化。同时，银行也可以抓取同行业的银行正负面信息，及时了解同行做的好的方面，以作为自身业务优化的借鉴。

　存款作为银行一项主要负债，是银行发放贷款，获取利差收入的基础。对银行的审计过程中，存款和贷款业务审计是一项重要内容，利用数据库查询技术，关联分析海量的存款、贷款交易数据，从而发现风险较大、可能存在违纪违规问题的交易，进一步关联信贷和票据档案资料，为延伸审计提供可靠的疑点信息，提高审计效率和质量。一、整理存贷款业务中间数据所需要的数据来源于银行的核心管理系统和信贷系统。各银行信息系统的存储和处理方式不一定相同，但主要关键表的功能和结构是大体一致的。根据审计关注的内容和重点，下载数据前应先了解银行的核心及信贷管理系统的主要数据结构，重点下载存贷款和票据业务审计所需的有关数据表。如存款部分的对私活期分户账、对私活期明细账、对公存款分户账、对公存款明细账、现金收付登记簿、登记账户开销表；贷款部分的贷款分户账、贷款明细账；票据部分的承兑汇票签发表、贴现表等数据，并对其进行必要的关联和标准化处理，形成审计中间表。二、存款业务合规、风险性分析按照账户实名制和结算账户管理办法、反洗钱交易管理办法等规定的要求，对存款交易数据进行分析筛选，获取延伸的疑点信息，常用的思路方法：（一）对个人账户实名制的审查。通过对对私账户证件号码的审查，看有无身份z件记录，或是否证件号码记录有误，判断是否严格执行个人账户实名制的规定。方法是在对私活期分户账、对私活期明细账表中筛选所有证件号码位数不等于15位或18位的记录，验证身份z号码中出生年月是否合理，并可以使用身份z号码校验程序来验证其有效性。（二）是大额取现超权限的审查。把私活期明细账、对公存款明细账与现金收付登记簿进行关联，筛选出所有交易金额大于一定标准，且业务交易类型是“付现的记录，对照现金管理条例进行延伸审计。（三）对单位账户管理和使用进行审查。主要思路是检查是否为单位开设多个基本户、是否在同一家支行同时开设基本户和一般户、一般户是否有取现交易、一般户开户三日内是否发生过付款业务、临时户是否超期限（2年）等违反《人民币银行结算账户管理办法》的行为，方法是以账号为关键字段，关联对公存款分户账、对公存款明细账、现金收付登记簿等数据表，按照规定对账户类型和交易类型进行筛选，查找出可疑的交易记录，并调取传票和原始单据进行进一步核查。（四）公款私存的审查。主要是筛选对公账户与对私账户之间发生的交易，关注发生额大的交易和行政事业单位账户的转账付款情况，需要将对公存款明细账与对私活期明细账关联起来，有时候需要引入交易流水数据以便于结合。在取得交易记录的基础上，调阅传票和原始单据，对可疑数据要到单位进行延伸。（五）存款异常变动审查分析。根据明细账的交易记录，总体分析某些账户的资金进出情况，比如查找短期内资金进出频繁且金额大的账户，或短时间内资金转出后即停止使用的账户，或与个人存款账户往来频繁且交易量巨大的账户，进一步延伸分析是否存在洗钱行为。三、关联贷款数据分析信贷业务合规性根据信贷发放必须要在本行开设存款账户的规定，主要是关联贷款发放数据和存款数据，分析信贷资金的使用情况。（一）发放贷款虚增存款分析。结合贷款发放数据，关联贷款分户账、贷款明细账和相应的存款明细账，分析贷款资金的转入和转出情况。检查有无为完成存款、贷款任务，月末向客户发放贷款、下月初收回贷款，贷款资金存放在银行对公存款账户，造成月末存款、贷款余额虚增的现象。（二）贷款资金的用途分析。查看贷款转入存款账户后，该存款账户的具体付款情况，主要是关注付款的方式，对取现的要重点延伸；对转账付款的，继续跟踪对方账户的性质和交易情况，看是否符合贷款合同上约定的受托支付要求，是否将新发放贷款用于偿还前笔贷款或者用于签发银行承兑汇票的保证金。（三）票据和存款业务的关联分析。结合存款明细账和承兑汇票签发、贴现数据，分析签发手续费和敞口、垫款手续费的收入入账情况，是否及时足额缴付；分析签发时保证金是否及时足额存入保证金存款账户，并且在兑付之前没有转出；进一步分析贴现资金的走向，关注其是否有偿还贷款或者滚动开票等现象。（吴艳山）

当然重要了，现在国家越来越重视数据安全，《网络安全法》第四十条规定网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。

第四十一条规定网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。

第四十二条规定网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。

不光的合规性的要求，数据泄露事件也不断发生，导致数据泄露单位在资金上有所损失，严重的连名誉也会受到牵连，所以事件发生后可以追责就很重要了。

安华金和数据库审计做的很不错，在行业内无论从技术上还是案例上，工商银行这两年一直在产品选型，做产品测试，由于数据量大实现下来需要考虑很多因素，最后安华金和审计产品得到了青睐，所以产品肯定不错的⌄

---