金融企业内审

1、1金融企业内部审计实务金融企业内部审计实务 20062006年年1212月月9 9日日2金融企业内部审计实务与案例解析金融企业内部审计实务与案例解析 引言引言 审计环境审计环境 审计类别审计类别 审计目标审计目标 审计策略审计策略 审计技术与方法审计技术与方法 审计组织方式审计组织方式 审计程序审计程序 审计案例解析审计案例解析3引言（一）引言（一）金融是为实体经济服务的部门，提供资金金融是为实体经济服务的部门，提供资金融通等服务，但实物资源的流动总以资金融通等服务，但实物资源的流动总以资金的流动为牵引，它是一个既提供服务又具的流动为牵引，它是一个既提供服务又具有巨大调节作用的部门。它是现代经

2、济的有巨大调节作用的部门。它是现代经济的核心。金融安全是国家经济安全的核心。核心。金融安全是国家经济安全的核心。在现代经济条件下，不仅实体经济中的在现代经济条件下，不仅实体经济中的矛盾要反映到金融部门来形成一定的风险，矛盾要反映到金融部门来形成一定的风险，而且其本身也会由于运行过程中的种种问而且其本身也会由于运行过程中的种种问题而自动生成风险。题而自动生成风险。二十世纪三十年代资本主义世界的经济危二十世纪三十年代资本主义世界的经济危机和九十年代频繁爆发的金融危机，使人机和九十年代频繁爆发的金融危机，使人们清楚认识到有效防范和化解金融风险们清楚认识到有效防范和化解金融风险的重要性。的重要性。4引

3、言（二）引言（二）2003年年4月银监督会成立，银行监管职能与月银监督会成立，银行监管职能与中央银行职能分离，从此我国进入一个由中中央银行职能分离，从此我国进入一个由中央银行、银监会、证监会、保监会齐抓共管央银行、银监会、证监会、保监会齐抓共管的时代。的时代。三会偏重于对银行和非银行金融机构的市场三会偏重于对银行和非银行金融机构的市场准入、退出和日常业务合规性的监管，国家准入、退出和日常业务合规性的监管，国家审计除此之外还要对其资产负债损益的真实、审计除此之外还要对其资产负债损益的真实、合法、效益性进行审查，同时还承担着对监合法、效益性进行审查，同时还承担着对监管的再监督。管的再监督。5引言（

4、三）引言（三） 金融风险和管理的现状迫切要求金金融风险和管理的现状迫切要求金融企业强化风险的自我管理，建立融企业强化风险的自我管理，建立和完善其内部审计制度。和完善其内部审计制度。 现代内部审计作为金融企业内部监现代内部审计作为金融企业内部监督的重要部门，是企业内部制度执督的重要部门，是企业内部制度执行的检验者、联动管理的协调者、行的检验者、联动管理的协调者、防范和化解风险的预警者，正在企防范和化解风险的预警者，正在企业的风险管理中发挥着越来越重要业的风险管理中发挥着越来越重要的作用。的作用。6审计环境审计环境金融企业的特征金融企业的特征金融企业的风险及其表现金融企业的风险及其表现7金融企业的

5、特征金融企业的特征经营对象：经营对象：流动性强流动性强交易特征：交易特征：量多、繁杂、额磊量多、繁杂、额磊机构分布：机构分布：众多、呈网络状分布众多、呈网络状分布表外中间业务：表外中间业务：衍生产品众多，风险大衍生产品众多，风险大社会影响：社会影响：债权人（投资人）众多，信用债权人（投资人）众多，信用8金融企业的风险及其表现金融企业的风险及其表现内源性风险内源性风险由内部管理不善、风险控制机制不健全等造由内部管理不善、风险控制机制不健全等造成成外源性风险外源性风险由外部各因素造成由外部各因素造成混合性风险混合性风险 由内外因素共同造成的，通常通过企由内外因素共同造成的，通常通过企业内部管理漏洞

6、发生的业内部管理漏洞发生的9外源性风险外源性风险(以银行为例以银行为例)信用风险信用风险市场风险市场风险政府干预风险政府干预风险其他行业传递的风险其他行业传递的风险.10内源性风险内源性风险(以银行为例以银行为例)资产负债总量控制失衡资产负债总量控制失衡流动性难以满足流动性难以满足资产结构不合理资产结构不合理合同要素不全合同要素不全决策失误决策失误 上下级机构间缺乏信息沟通上下级机构间缺乏信息沟通职员的不熟练和不稳定职员的不熟练和不稳定有关人员越权或以权谋私违规操作有关人员越权或以权谋私违规操作账外经营账外经营 .11混合型风险混合型风险 犯罪分子利用被收买的企业内部人犯罪分子利用被收买的企业

7、内部人员为内线，内外勾结进行夜叉诈骗员为内线，内外勾结进行夜叉诈骗 企业内部管理不善、风险机制不健企业内部管理不善、风险机制不健全，既为犯罪分子提供可乘之机，全，既为犯罪分子提供可乘之机，也在一定程度上放大了外源性风险也在一定程度上放大了外源性风险审计类别审计类别财务审计财务审计核查会计系统和信息及其产生的会计报核查会计系统和信息及其产生的会计报表的可靠性表的可靠性合规性审计合规性审计核查法律、规章、政策和程序的遵核查法律、规章、政策和程序的遵循情况循情况经营审计经营审计核查系统和程序的质量和适当性，以批核查系统和程序的质量和适当性，以批判的眼光分析组织结构，评价与委派相关的方法和判的眼光分析

8、组织结构，评价与委派相关的方法和资源的完备性资源的完备性管理审计管理审计评估企业目标框架中管理职能的质量评估企业目标框架中管理职能的质量其他其他如我国的任期经济责任审计、合同审计、专如我国的任期经济责任审计、合同审计、专项审计等项审计等13审计目标（一）审计目标（一） 审计目标是指办理审计事项所要完成的任务，审计目标是指办理审计事项所要完成的任务，是审计项目的工作方向。是审计项目的工作方向。 包括总体目标和具体目标。应将审计的总体目包括总体目标和具体目标。应将审计的总体目标进行层层分解，分解成若干个分目标和子目标进行层层分解，分解成若干个分目标和子目标，直至能与具体审计内容和审计标准对应起标，

9、直至能与具体审计内容和审计标准对应起来的具体目标。来的具体目标。 就财务审计来说，总体目标是要对构成财务报就财务审计来说，总体目标是要对构成财务报表的资产、负债和损益的真实、合法和一贯性表的资产、负债和损益的真实、合法和一贯性发表意见；具体目标则包括各项目的真实性、发表意见；具体目标则包括各项目的真实性、完整性、正确性、所有权、合法性、计价、截完整性、正确性、所有权、合法性、计价、截止期和分类与披露。止期和分类与披露。14审计目标（二）审计目标（二）就经营审计、管理审计或效益审计来说，就经营审计、管理审计或效益审计来说，每项审计任务的总体目标都可能是不同每项审计任务的总体目标都可能是不同的。为

10、保证总体目标的实现，同样需要的。为保证总体目标的实现，同样需要进行分析，将总体目标细化为分目标、进行分析，将总体目标细化为分目标、子目标，最终使之与审计内容、审计标子目标，最终使之与审计内容、审计标准乃至审计的方法和获得证据的渠道联准乃至审计的方法和获得证据的渠道联系起来。系起来。15 采用风险基础审计模式采用风险基础审计模式 强调重要性原则强调重要性原则 合理确定审计内容和重点合理确定审计内容和重点16采用风险基础审计模式采用风险基础审计模式 审计风险的概念审计风险的概念 审计风险要素：审计风险要素：l固有风险、控制风险和检查风险固有风险、控制风险和检查风险 审计风险模型审计风险模型l可接受

11、的审计风险可接受的审计风险l检查风险检查风险l固有风险固有风险X控制风险控制风险 在充分了解被审计对象的基础上，分析在充分了解被审计对象的基础上，分析评估其固有风险、控制风险，合理确定评估其固有风险、控制风险，合理确定实质性测试的程序和范围。实质性测试的程序和范围。17强调重要性原则强调重要性原则 重要性的概念重要性的概念l错报或漏报的程度，这一程度影响了错报或漏报的程度，这一程度影响了审计目标的实现和使用者的判断或决审计目标的实现和使用者的判断或决策。策。 重要性原则在审计过程的运用重要性原则在审计过程的运用l准备阶段准备阶段l实施阶段实施阶段l报告阶段报告阶段 应同时考虑金额和性质两个方面

12、应同时考虑金额和性质两个方面18合理确定审计内容和重点合理确定审计内容和重点(一一) 审计内容是指为实现审计目标所需审计内容是指为实现审计目标所需实施的具体审计事项及所要达到的实施的具体审计事项及所要达到的具体审计目标具体审计目标 审计事项是指对实现审计目标有重审计事项是指对实现审计目标有重要影响的事项要影响的事项19合理确定审计内容和重点合理确定审计内容和重点(二二)1、商业银行审计内容与重点、商业银行审计内容与重点 依据风险分析的结果，以检查内部控依据风险分析的结果，以检查内部控制制度为切入点，以真实性为基础，制制度为切入点，以真实性为基础，以整体资产质量为主线，以揭露重大以整体资产质量为

13、主线，以揭露重大违法违规问题为突破口，以经营效益违法违规问题为突破口，以经营效益为中心。为中心。 资产质量资产质量(安全性安全性) 内部控制有效性内部控制有效性 经营行为合法性及风险性经营行为合法性及风险性 揭露重大违法违规案件线索揭露重大违法违规案件线索20合理确定审计内容和重点合理确定审计内容和重点(三三)2、资产管理公司审计的内容与重点、资产管理公司审计的内容与重点 以揭示资产有效性、业务合规性和财以揭示资产有效性、业务合规性和财务真实性为重点，以检查内部控制制务真实性为重点，以检查内部控制制度为切入点，以揭露重大违法违规问度为切入点，以揭露重大违法违规问题为突破口，以提出有效处置不良资

14、题为突破口，以提出有效处置不良资产的审计建议为目标。产的审计建议为目标。 不良资产收购业务不良资产收购业务 不良资产处置业务不良资产处置业务 不良资产管理不良资产管理 财务收支财务收支 重大经营决策重大经营决策 揭露重大违法违经案件线索揭露重大违法违经案件线索21合理确定审计内容和重点合理确定审计内容和重点3、财务公司的审计内容和审计重点、财务公司的审计内容和审计重点 业务经营的合规性业务经营的合规性 资产质量状况资产质量状况 损益真实性损益真实性 决策和资本运作的合规性和有效性决策和资本运作的合规性和有效性 单位和个人重大违法违规问题单位和个人重大违法违规问题22审计技术与方法审计技术与方法

15、 内部控制的了解和测试内部控制的了解和测试 实质性测试实质性测试 计算机审计技术计算机审计技术 审计取证方法审计取证方法23内部控制的了解和测试内部控制的了解和测试 采用采用“自上而下自上而下”原则，重点关注原则，重点关注主要控制环节。主要控制环节。 按照企业经济业务循环测试和评价按照企业经济业务循环测试和评价内部控制内部控制l存款业务、贷款业务、中间业务、资存款业务、贷款业务、中间业务、资金融通业务、金融通业务、 联行清算业务、筹资及联行清算业务、筹资及投资业务和其他业务投资业务和其他业务(以商业银行为例以商业银行为例) 采用调查表法、流程图法和描述法采用调查表法、流程图法和描述法等了解和记

16、录内部控制等了解和记录内部控制24实质性测试实质性测试(一一) 利用复式记账原理，确定实质性测试具利用复式记账原理，确定实质性测试具体目标体目标l借方账户借方账户 存在性存在性 所有权所有权 高估和截止期推后高估和截止期推后l贷方账户贷方账户 完整性完整性 低估和截止期提前低估和截止期提前25实质性测试实质性测试(二二) 一般程序一般程序l账账、账表核对账账、账表核对l分析性复核分析性复核l细节测试细节测试 非代表性抽查（金额大、性质异常的项目）非代表性抽查（金额大、性质异常的项目） 代表性抽查代表性抽查 统计抽样统计抽样 非统计抽样非统计抽样 审查所有项目审查所有项目l表达与披露表达与披露2

17、6计算机审计技术计算机审计技术 金融企业业务和财务的计算机化程序很高，金融企业业务和财务的计算机化程序很高，对审计环境产生了重大影响：对审计环境产生了重大影响：l审计内容实体发生变化审计内容实体发生变化l审计对象内部控制发生变化审计对象内部控制发生变化l审计线索发生变化审计线索发生变化l审计工作难度加大，对审计人员素质要求提高审计工作难度加大，对审计人员素质要求提高 对策对策l绕过计算机绕过计算机 ：已越来越不切实际：已越来越不切实际l审计计算机系统：平行模拟技术和数字模拟技术审计计算机系统：平行模拟技术和数字模拟技术l计算机辅助审计：通用审计软件，商业银行审计计算机辅助审计：通用审计软件，商

18、业银行审计模型模型l联网审计：实现实时监督和管理联网审计：实现实时监督和管理27审计取证方法审计取证方法l审计证据：是用以说明审计事项真相，审计证据：是用以说明审计事项真相，形成审计结论基础的证明材料，包括形成审计结论基础的证明材料，包括书面证据、实特证据、视听或电子数书面证据、实特证据、视听或电子数据资料、口头证据、鉴定证据和其他据资料、口头证据、鉴定证据和其他证据等类型证据等类型l审计取证方法：常用的取证方法包括审计取证方法：常用的取证方法包括检查、监盘、观察、查询、函证、计检查、监盘、观察、查询、函证、计算、分析性复核和调节算、分析性复核和调节28审计组织方式审计组织方式 1、组织模式：

19、实行、组织模式：实行“统一组织、集中审统一组织、集中审计、分散核查、专题研究、计、分散核查、专题研究、 联网运作、联网运作、科学管理科学管理”的审计组织模式，将审计业的审计组织模式，将审计业务流、资金流和控制流有机结合。务流、资金流和控制流有机结合。 2、组成精干高效的审计组、组成精干高效的审计组l组长组长l主审主审l小组组长小组组长l成员成员29审计程序审计程序 审计的准备审计的准备 审计的实施审计的实施 审计的报告审计的报告 后续审计后续审计30审计准备审计准备 选择审计项目选择审计项目围绕中心，依据法律，考虑相关风险、重围绕中心，依据法律，考虑相关风险、重要程度和审计资源等因素要程度和审

20、计资源等因素 委派审计人员，编制项目审计计划委派审计人员，编制项目审计计划 了解被审计单位（事项）基本情况，分析性了解被审计单位（事项）基本情况，分析性复核，风险分析，确定审计重点，对时间和复核，风险分析，确定审计重点，对时间和其他资源的估计其他资源的估计 制定审计实施方案，发出审计通知书制定审计实施方案，发出审计通知书31审计实施阶段审计实施阶段 获取审计证据获取审计证据通过有效的方法从适当的渠道获取具有证明力通过有效的方法从适当的渠道获取具有证明力的审计证据的审计证据 记录审计证据记录审计证据 分析整理审计证据分析整理审计证据 形成审计结果形成审计结果标准事实差距原因影响改进的建议标准事实

21、差距原因影响改进的建议32审计报告阶段审计报告阶段 内部审计报告的编制内部审计报告的编制 内部审计报告的审核内部审计报告的审核 内部审计报告的报送内部审计报告的报送 审计档案的归集和整理审计档案的归集和整理33后续审计后续审计 取得被审计单位的反馈取得被审计单位的反馈 分析被审计单位的反馈分析被审计单位的反馈 对反馈不充分及未反馈的问题与被审计对反馈不充分及未反馈的问题与被审计单位沟通单位沟通 对重大的审计结果进行现场追踪和测试对重大的审计结果进行现场追踪和测试 针对已采取的各项措施进行评估和测试针对已采取的各项措施进行评估和测试 提交后续审计报告提交后续审计报告34金融企业审计案例解析金融企

22、业审计案例解析 商业银行审计案例商业银行审计案例 资产管理公司审计案例资产管理公司审计案例35商业银行审计案例商业银行审计案例 相关链接相关链接 案例一：案例一：14家关联企业编贷案家关联企业编贷案 案例二：案例二：2亿元贷款核呆作假案亿元贷款核呆作假案 案例三：虚开银行承兑汇票骗取银案例三：虚开银行承兑汇票骗取银行资金行资金36相关链接相关链接 2000年，审计农业银行，查出资产负债损益不实、违规经营以年，审计农业银行，查出资产负债损益不实、违规经营以及信贷资产质量不高等问题，发现各类涉嫌犯罪线索及信贷资产质量不高等问题，发现各类涉嫌犯罪线索33起，涉起，涉案金额案金额144亿元，移送司法机

23、关亿元，移送司法机关113人。人。 2001年，审计中国银行，查出违年，审计中国银行，查出违 规放贷、账外经营以及违规规放贷、账外经营以及违规开立信用证和签发银行承兑汇票，发现犯罪线索开立信用证和签发银行承兑汇票，发现犯罪线索22起，涉案金起，涉案金额额27亿元，涉案人员亿元，涉案人员35人。人。 2002年，审计建设银行和农发行，查出隐瞒收入、盈亏不失、年，审计建设银行和农发行，查出隐瞒收入、盈亏不失、私设小金库、违规放贷、违规签发及贴现承兑汇票和违规拆借私设小金库、违规放贷、违规签发及贴现承兑汇票和违规拆借等问题。共发现犯罪线索等问题。共发现犯罪线索52起，涉案责任人起，涉案责任人75起。

24、起。 2003年，审计工商银行，发现在经营管理、风险控制、财务核年，审计工商银行，发现在经营管理、风险控制、财务核算等存在薄弱环节，违规放贷、违算等存在薄弱环节，违规放贷、违 规办理票据承兑和贴现等规办理票据承兑和贴现等问题时有发生，查出犯罪线索问题时有发生，查出犯罪线索 30起，涉案金额起，涉案金额69亿元亿元 2005年，审计农业银行，查出违规办理存款业、违规发放贷款、年，审计农业银行，查出违规办理存款业、违规发放贷款、违规办理票据业务和会计核算不实和私设小金库等各类问题，违规办理票据业务和会计核算不实和私设小金库等各类问题，发现犯罪案件发现犯罪案件51起，涉案金额起，涉案金额86.84亿

25、元，涉案人员亿元，涉案人员157人。人。 摘自审计署向人大报告摘自审计署向人大报告 和审计署网站资料和审计署网站资料37案例一：案例一：14家关联企业骗贷案家关联企业骗贷案审计背景：审计背景：2000年，农业银行广东省分行审计年，农业银行广东省分行审计审计思路：采集数据，整理分析数据，发现线索一个审计思路：采集数据，整理分析数据，发现线索一个法人代表对应多家不同公司的关联贷款情况法人代表对应多家不同公司的关联贷款情况审计过程：锁定两家关联企业贷款大户，带出审计过程：锁定两家关联企业贷款大户，带出14家关联企家关联企业，贷款总额业，贷款总额3亿多元，延伸企业，理出头绪亿多元，延伸企业，理出头绪审

26、计结果：审计结果：14家关联企业诈骗银行贷款案告破，犯罪分子家关联企业诈骗银行贷款案告破，犯罪分子被绳之以法被绳之以法案例解析：违规放贷，内部制度一纸空文，缺少监督案例解析：违规放贷，内部制度一纸空文，缺少监督案例评析：审前准备是基础，方法创新是关键，人机结合案例评析：审前准备是基础，方法创新是关键，人机结合手段手段38案例二：案例二：2亿元贷款核呆作假案亿元贷款核呆作假案审计背景：审计背景：2003年，交通银行锦州分行举报审计年，交通银行锦州分行举报审计审计思路：沿举报线索查核呆和信贷档案审计思路：沿举报线索查核呆和信贷档案审计过程：外围取取证，查企业和法院审计过程：外围取取证，查企业和法院

27、审计结果：审计结果：2亿元贷款核呆作假案浮出水面，犯罪分子亿元贷款核呆作假案浮出水面，犯罪分子被绳之以法被绳之以法案例解析：业务流程没有正常的牵制，缺乏审计监督案例解析：业务流程没有正常的牵制，缺乏审计监督案例评析：内查外调，灵活运用多种审计方法案例评析：内查外调，灵活运用多种审计方法39案例三：虚开银行承兑汇票骗取银行资金案例三：虚开银行承兑汇票骗取银行资金 商业银行风险审计评价模型商业银行风险审计评价模型 预警层分析，目标集中于预警层分析，目标集中于A市市C支行，综合支行，综合得分最低得分最低 分析层分析分析层分析A市市C支行，存贷比率支行，存贷比率197%，平均水平为平均水平为50%80

28、% 问题层分析，占用联行资金问题层分析，占用联行资金3亿多，但难亿多，但难找原因，最后锁定在银行承兑汇票：找原因，最后锁定在银行承兑汇票：lC支行开具银行承兑汇票占上级行开票总额和支行开具银行承兑汇票占上级行开票总额和余额比例较高且多集中于某关联公司群体，余额比例较高且多集中于某关联公司群体，29家企业多集中家企业多集中A市和市和B市，再分析市，再分析B市分行发市分行发现同样问题现同样问题 解决层：内查外调，广泛取证解决层：内查外调，广泛取证40资产管理公司审计案例资产管理公司审计案例 相关链接相关链接 案例四：案例四： 8730万元债权处置案万元债权处置案 案例五：案例五： 8000万车贷诈

29、骗案万车贷诈骗案 案例六：案例六： 6亿多住房按揭贷诈骗案亿多住房按揭贷诈骗案41相关链接相关链接 2005年，李审计长向人大报告了对四大金融资年，李审计长向人大报告了对四大金融资产管理公司审计的有关情况，揭露了审计发现产管理公司审计的有关情况，揭露了审计发现的主要问题：违规剥离和收购不良资产；违规的主要问题：违规剥离和收购不良资产；违规处置不良资产；内部财务管理混乱，挪用资产处置不良资产；内部财务管理混乱，挪用资产处置回收资金为职工谋利或公款私存，造成损处置回收资金为职工谋利或公款私存，造成损失；对抵债资产管理不严，大量账外存放。共失；对抵债资产管理不严，大量账外存放。共查出各类违规、管理不

30、规范问题和案件线索金查出各类违规、管理不规范问题和案件线索金额额715亿多元。发现案件线索亿多元。发现案件线索38起，涉案金额起，涉案金额67亿元。亿元。42案例四：案例四：8730万元债权处置案万元债权处置案审计背景：审计背景：20004年，华融成都办事处审计年，华融成都办事处审计审计思路：查阅档案，发现疑点：审计思路：查阅档案，发现疑点：法院拍卖资产在先，签订处置协议在后；法院支付拍卖法院拍卖资产在先，签订处置协议在后；法院支付拍卖款在先，收购人支付收购款在后拍卖款远远大于收购款款在先，收购人支付收购款在后拍卖款远远大于收购款审计过程：查明收购人与成都办事处负责人关系查明自买自卖的缘审计过

31、程：查明收购人与成都办事处负责人关系查明自买自卖的缘由追查委托书查明成都办决策依据引出另一关联人追查由追查委托书查明成都办决策依据引出另一关联人追查华融总公司决策依据华融总公司决策依据审计结果：华融成都办原负责人违反程序、弄虚作假，在不良资产审计结果：华融成都办原负责人违反程序、弄虚作假，在不良资产处置中徇私舞弊处置中徇私舞弊案例解析：资产项目处置信息不透明管理人员道德缺失公司治理结案例解析：资产项目处置信息不透明管理人员道德缺失公司治理结构畸形缺少自我约束机构、责任审计制度和责任追究制度构畸形缺少自我约束机构、责任审计制度和责任追究制度案例评析：职业谨慎不畏艰险和繁琐多方询问内查外调案例评析：职业谨慎不畏艰险和繁琐多方询问内查外调43案例五：案例五：8000万车贷诈骗案万车贷诈骗案审计背景：审计背景：2004年年10月，信达资产管理公司月，信达资产管理公司 建设银行审计建设银行审计审计思路：采集数据，整理分析数据，确定审计思路：采集数据，整理分析数据，确定00年后建行的北京