商业银行内部审计技术与方法

商业银行内部审计技术与方法非现场审计方法内部审计一般方法介绍现场审计方法与案例目录内部审计一般方法介绍内部审计定义(内审协会)•内部审计，是一种独立、客观的确认和咨询活动，它通过运用系统、规范的方法，审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现目标。•内部审计准则体系，包括审计方法内部审计定义（银监会）•内部审计是一种独立、客观的监督、评价和咨询活动，是银行业金融机构内部控制的重要组成部分。通过系统化和规范化的方法，审查评价并改善银行业金融机构经营活动、风险状况、内部控制和公司治理效果，促进银行业金融机构稳健发展。内部审计基本方法体系以查错防弊为目标的审计书面资料审计财产物资审计分析性复核以内部控制为目标的审计实质性测试、穿行测试风险评估、审计抽样等对审计技术的认识•2013年国际内审协会对美国500强企业中的126个企业，共554名首席审计执行官调查最受追捧的审计技能审计技能受访者分析/批判性思维77%沟通能力58%数据挖掘与分析54%信息技术44%商业敏锐度40%行业具体知识33%会计30%风险管理保证30%对审计方法的认识•美国内部审计专家观点：判断最糟糕的审计部门的十大方法······5）部门拒绝与其他部门的沟通。4）首席审计管向首席财务官的秘书报告。3）他们认为，公司风险管理是一种补充性的管理手段。2）在审计后不重视后续的监督与评价。1）所有的报告都以“如果要符合法律规定……”开始实用内部审计方法1.报表分析：复核性分析的简化2.资料分析：工作计划，工作总结，经营分析，各类会议纪要和记录，内外部检查、审计报告和整改报告等3.投诉与群众来信4.审计问卷调查实用内部审计方法5.人员访谈6.业务征询7.符合性测试8.业务资料检查9.现场观察10.业务数据分析招商银行内部审计实践•审计方式常规为主、专项为辅常规与专项并重现场为主、非现场为辅现场与非现场并重审计重点•信用风险：揭示风险，重点是集团关联风险、大额贷款风险、资产质量真实性等•案件风险：账户管理、账务核对、骗贷嫌疑、小金库等•合规底线：员工与客户(供应商)异常往来、越权及变相越权、抵质押真实性和价值、账外账等审计流程和方法审前准备与分析。制定项目实施方案，明确分工。设计调查问卷和访谈提纲。非现场数据分析。确定检查的重点。初步选择抽样样本审计流程和方法•现场审计问卷调查。审计访谈。穿行测试及实质性测试。抽样检查。应知应会测试。其他：实地查看，现场询问，利用外部信息或公开信息等。审计文书工作底稿事实确认书审计结论（征求意见书）被审计单位反馈意见反馈意见处理审计结论上报董监事会、行领导、监管部门审计工具非现场审计方法对内审部门数据分析能力的认识文章来源：《InternalAuditor》(《内部审计师》杂志)数据分析的实际应用•日常监测•现场审计项目的审前准备•跟踪审计及持续审计非现场数据分析的作用非现场审计历程•将审计人员的经验和思路转化为电子数据特征，通过计算机进行描述和处理，形成具有长期使用价值的数据分析程序。•模型按作用分为两类：一是直接发现问题，二是发现问题疑点或风险线索。无论哪一类，都需要核实、取证。非现场审计的核心—审计模型审计模型的种类审计模型分类•财务报表虚假财务报表间的勾稽关系异常。•财务数据反映的经营风险客户财务数据类模型•贷款投向过剩行业•客户参与或从事民间借贷•担保人不具体主体资格•抵押物未经授权评估机构评估•未办妥抵押登记客户经营信息类模型•贷款偿还资金来自另一企业借款•贷款偿还资金来自民间借贷机构•贷款资金投入股市等投机•客户大量异常资金往来•贷款逾期后续贷•贷款欠息后续贷客户账户信息类模型•筛选表案例：根据经验选取符合3-5个以上条件，确定重点抽样•单一模型应用案例模型案例—以选取样本为目的全方位探索分析深层数据挖掘审计模型的突出作用--识别关联操控风险•家谱：存在股权关系的企业•关系人控制和参与的企业：总经理、董事长、财务人员等•无股权关系的重要关联人：上述人员配偶及亲属关联关系识别(一、利用外部信息)•办公地址相同•银行对账单地址相同•联系电话相同•电子邮箱相同•同一IP地址•同一MAC码•资金汇集集中•还款资金来源集中关联关系识别(二、利用银行业务数据)•风险企业的关联企业•风险企业的关联个人•风险企业或个人的担保人•风险企业关联的资产线索•借款人及关联人与民间融资机构往来高风险客户的关联风险识别•客户征信信息（人行，第三方）•税务信息、海关信息•客户用水用电量•特定信息：如工程车辆、运输车辆的GPS信息，所在位置和运输里程，汽车贷款的车牌信息•跨行账户流动(银监、审计署)利用本行以外的数据•相同数据在不同业务系统间是否一致•不同数据在多业务系统中对应关系是否符合逻辑•数据录入错误不符合该数据的基本规则数据质量审计现场审计方法与案例现场审计方法•审计抽样•符合性测试•穿行测试•资料查阅与核实•现场观察、实地核查•审计问卷分析和延伸检查•审计证据和依据审计抽样(信贷)抽样依据•审计目标•分析性复核情况•审计问卷情况•非现场分析•风险评估、筛选•因果分析和果因分析公司信贷业务--分析性复核分行：信贷投向结构、担保结构和抵押状态分析。1.对公授信高度集中于某一产能过剩行业，其新兴融资务与传统信贷之和占全行70%，集中度过高。2.该行业大部分为权益抵押，抵押落实率仅22%。3.进一步检查发现在贷款资金用途监管、风险揭示等方面存在较多问题。实质性测试—尽职调查不合规•某企业2014年11月以老客户简单续贷批准授信1500万元，实际控制人夫妇担保借款人停产，多家银行贷款逾期。•检查方法：依据制度规定和格式尽调报告，逐项检查•发现问题：尽调报告流于形式，内容不全面、不真实1.格式尽调报告要求的内容填写不全，且未附证明材料2.续贷客户前一个贷款期间在我行结算和存款情况与事实不符。3.对实际控制人及担保人XX夫妇的资产情况与事实不符。数据分析、实质性测试与实地观察相结合1.多个小企业借款人系同一市场的经营户，且贷款超出借款人正常经营需求2.贷款资金真实用途不明，大部分直接流向郑氏兄妹关联公司。部分借款户日常与郑氏兄妹资金往来量大。3.部分借款人的贷款利息直接由郑氏公司偿还。4.质押商铺的登记、出租、使用状况异常，借款户联系电话和联系地址（商铺编号）登记混乱，共用、交叉、重叠等张冠李戴现象严重。5.借款户经营收入未我行，第一还款源不在掌控之中。现场查证弄虚作假1.数据分析：某企业自2011年贷款，每年续贷，均为同一抵押物，至2015年仍未办妥土地使用权抵押登记。2.现场检查：历次续贷，企业均称未办妥土地使用权证，仅提供将来抵押的承诺函。3.审计人员到土地登记部门查询发现，抵押物已于2014年10月抵押给他行。但借款人2015年4月提供“某市土地登记信息查询”虚假证明，加盖的“市国土资源局行政审核审批科公章”系伪造。4.客户经理弄虚作假。上级行要求客户经理“至当地国土局查询我行抵押物中土地是否有发生产权变更、抵押等”。实际要求未去，仅由客户自行至我行提供“市土地登记信息查询”的证明。多种信息源和资料佐证信托受益权业务—实质丙方或假乙方1.财务顾问费收入异常，收益率高于真乙方2.融资人在本行有授信且未使用。3.档案中无丙方银行对借款人的授信批复意见和贷款卡记录4.印章使用登记簿。可能向丙方出具承诺函5.出差记录和报销凭证。是否赴对方银行核查。6.法律合规部法律文本审查记录个人信贷—分析性复核和风险评估•分析性复核和风险评估1.产品种类：住房、汽车、消费、经营2.流程维度：借款人评级，担保品3.业务增长：4.资产质量趋势5.地域特点：预售，抵押登记个人信贷—审计重点个人住房按揭贷款突出风险：虚假按揭风险、开发商担保风险、二手房中介风险、抵押权风险……检查方法：重点检查开发商资质与财务状况，重点检查项目“五证”真实性，重点检查“面谈面签”执行情况，重点检查抵押权证落实进度……。个人信贷—审计重点（二）个人消费贷款•突出风险：虚构用途套取贷款、违规用于购买住房、信贷资金流入股市、信贷资金流入民间借贷等高风险领域•检查方法：重点检查消费用途材料的真实性、重点跟踪贷款资金流向……。个人信贷—审计重点（三）个人经营贷款•突出风险：多头授信、过度授信、信贷资金变相流入房地产开发、押品价格虚高……•检查方法：结合对公企业授信检查个人经营贷款、重点跟踪贷款资金流向、借助公允第三方评估押品价格的合理性……。个人信贷审计案例•某房地产公司变造商品房预售许可证，向银行申请按揭额度。在额度调查和审查过程中，客户经理严重失职，没有审核预售许可证原件，分行审贷人员在审核时未对客户经理没有在预售许可证上签署“已核原件”字样的异常情况提出质疑。分行对该变造销售许可证项下发放按揭贷款共计206笔，合计贷款金额4807.8万元，余额4690万元。•检查方法：由于该地区没有预售抵押登记制度，也无法通过政府网站查询房屋预售信息，审计人员对楼盘额度材料保持高度警惕。在查阅楼盘额度资料时，发现“一区1至10号楼”、“三区1至10号楼”的预售许可证，均由“三区11至23号楼”的预售许可证变造而成，进一步跟踪检查，发现分行调查、审查环节存在严重缺失。审计人员职业敏感性•融资租赁客户提供虚假首付款证明，进一步延伸检查其他授信业务风险很大。督促采取措施全额收回。•按揭业务，开发商变造预售许可证•中间业务审计，发现不良贷款客户资产线索审计问卷及作用•设计问卷证据、承诺→书面回答，签字盖章调查、信息→无记名调查•分析问卷直接作为问题确定审计重点发现疑点因果分析法或果因分析法•果因分析法目标明确，提高效率•意在发现业务背后的违规行为和控制漏洞，并非“鞭尸”•实质性测试和穿行测试并无问题，用果因分析法，可以发现重要控制缺陷51谢谢！