郭嘉凯
随着国内银行在风险控制方面压力的增大,银行审计信息化市场将进入快速增长期
2007年5月,一则惊人的新闻引起了社会各方的关注:一个只有小学三年级学历的农民,在2003年6月至2005年2月期间通过编造虚假贷款资料,并串通昌平农行职员,共同骗取昌平农行汽车贷款5.1亿元。
而在一年之前,位于上海的浦东发展银行也爆出1.26亿元的个人住房贷款骗贷案。在2004至2005年间,上海优佳投资管理公司利用虚高评估套现、偷梁换柱按揭等手段成功从上海浦东发展银行陆家嘴分行骗贷32笔,金额高达1.26亿元。
上面这两个案例看上去让人有些触目惊心。但在震惊之余,有一个问题颇值得深思:为什么国内银行会屡次发生被人骗贷巨款的事件?
“这反映出银行内部的风险控制系统出了问题。”某业内资深人士分析,“如果银行审计系统建设比较完善的话,这种骗贷案会及早被发现,损失会降低到最小。”
事实上,上海浦东发展银行陆家嘴分行骗贷案之所以最终浮出水面,便是缘于银行的内部审计。
分析上海陆家嘴骗贷案的手段,大致有以下几个步骤:异地收购大批身份证(身份证所有者不知情)—伪造系列借款委托书(表明身份证所有者委托他进行借款)—骗取或买通公证公司(进行“委托”公证)—提供虚假的收入证明(申请贷款)—虚高评估房价(或伪造交易合同)—获取银行大笔贷款(实现事实上的零首付)。
对此,有业内人士表示,如果银行应用成熟的审计系统,对骗贷的几个步骤都会进行审计、预警、查证,“在5笔之内就会被发现,借贷金额不会超过一千万,银行根本不会有任何损失。”
中信网络科技金融事业部总经理沈建则认为,风险控制以及审计已经成为国内银行所面临的一个非常严峻的问题。“审计系统的建设对于银行的风险控制及防范具有非常重要的作用。”
审计信息化市场方兴未艾
事实上,随着市场竞争的激烈以及银行业务种类的剧增,目前国内已经有一些银行意识到审计信息化建设的重要性,如建设银行、交通银行、中信银行、民生银行、兴业银行、浦东发展银行等十多家银行都已经或正在实施审计系统。
2007年,中信网络科技携手中国建设银行实施了审计业务系统二期,并为中信银行做了现场审计和非现场审计系统;在谈到银行审计信息化市场的潜力时,中信网络沈建坦言,十分看好这一市场。“银行的所有业务都应纳入到审计范围中,而随着银行业务的不断发展,对于审计系统的需求也将不断增长,这对于方案商而言是非常好的机会。”
作为目前国内银行审计系统用户案例最多的方案商,北京银丰新融科技公司总经理潘维民认为,目前银行用户对于审计系统的需求十分迫切。“从我们和用户的接触来看,绝大多数银行用户都已经认识到了审计系统的重要性。不过,就实际使用情况而言,使用范围还不是很广,未来市场发展空间非常大。”
实际上,在2003年前后,国内银行审计系统建设也曾掀起过一阵热潮,但最终并未产生什么波澜。对此,沈建认为主要因为当时的时机不太成熟,“一是数据问题,当时很多银行的数据比较分散,数据质量的问题很大,数据基础建设的条件不是很好。二是当时国内银行的重点在于业务扩展,在风险内控方面所面临的压力不是很大。”
不过,随着市场竞争日趋激烈,很多银行都在谋求上市以扩大规模和资本,这就对银行内部现在的风险控制能力提出了更高的要求。另外,经过数年的信息化应用,银行在数据基础建设方面也已达到了相当规模。“应该说,目前国内银行应用审计系统的条件已经完全具备了,未来一段时间内,四大银行、股份制银行以及一些发达地区的城市商业银行,都将成为审计系统的主要应用对象。”沈建说。
显然,银行审计信息化市场的潜力毋庸置疑。但与巨大的市场潜力形成鲜明对比的是,目前涉足这一市场的国内方案商却寥寥无几,其中比较知名的不过银丰科技、中信网络科技、神码几家而已。那么,究竟是什么因素形成了这一市场的进入壁垒呢?
“银行审计市场的进入门槛很高。”中信网络科技金融事业部总经理沈建感触颇深地说道,“因为审计系统不仅对计算机技术有很高的要求,同时也要具备对银行业务的深入了解、海量数据的处理能力、很高的模型设计能力。中信网络目前正在进行中信银行的审计系统建设,为了建设一个专家型的审计系统,中信网络投入了大量的人力、物力、财力。我们研发的审计业务系统其核心体现在以风险为导向,以数据流为主线,查问题为主的专家系统。其内涵完全区别于稽核系统、事后监督系统以及其他银行业务系统,也不能等同于以往一般概念上设计的‘亡羊补牢式的证实性、符合性、复核性稽核审计系统’,是建立在审计人员多年经验积累基础上的,以审计人员为主体、以查问题为主的专家分析系统。它的实效性应重点表现在于对银行经营风险的防患于未然。”
事实上,确如沈建所言,由于银行审计系统几乎涉及银行的所有业务,因此要求IT方案商要对银行所有业务的可能风险点有深入的了解。换而言之,就是要熟悉银行的所有业务。
另外,IT方案商还要面对银行TB级的海量数据,如何对这些海量数据进行处理、分析,并建立数学模型,不仅要有很强的技术能力,同时也需要非常高的数学计算能力。
“这些要求对于国内很多的IT公司而言,确实很难实现。”某业内人士介绍说,虽然目前也有一些IT公司声称自己可以做银行审计系统,但他们所谓的审计系统只是简单的稽核而已,还不能称之为真正的审计系统。“真正的审计系统应该是以风险为导向,提供一个在海量数据中找到问题的机制,并通过一整套流程完成报警、查证及知识管理,最终形成闭环反馈的系统。我认为能够提供真正意义上的审计平台的国内方案商仍然只有一两家而已。”
竞争对手在国外