农村信用社风险审计方法及技巧课件

农村信用社风险稽核方法与技巧南京审计学院金融学院郁洪良教授农村信用社风险稽核方法与技巧南京审计学院金融学院11．商业银行内部审计和内部控制：定义与角色2．谁会“干坏事”和“干错事”3．内部审计要关注哪些风险4．案例：一户多贷的成因与防范及如何审计

农村信用社风险审计方法及技巧21．商业银行内部审计和内部控制：定义与角色1．1内部审计和控制:董事会风险管理功能的延伸1．2要确保内部审计不留死角、不留空白1．商业银行内部审计和内部控制：定义与角色3

1．1内部审计和控制:董事会风险管理功能的延伸1．1．1银行倒闭与内部审计失败

美国货币监理署在对1979—1989年间破产的162家国民银行进行研究后发现，破产银行中分别有35％和11％是由内部犯罪与金融诈骗引致。美联储的研究表明，在1990－1991年破产的286家银行中，有26％是由内部犯罪造成，61％的破产银行存在诈骗、非犯罪性违规、内部贷款损失等内部问题。

1．1内部审计和控制:董事会风险管理功能的延伸1．141995年里森私设账外账，投资日经期货指数损失14亿美元，直接导致巴林银行破产；2008年法国兴业银行交易员凯维埃尔在未经授权的情况下违规操作给银行造成了近50亿欧元的损失……农村信用社风险审计方法及技巧5

正如国际银行监管权威机构巴塞尔委员会在剖析法国里昂银行、日本大和银行等几起著名银行失败案例时得出的结论：商业银行的内部审计不到位，内部控制失效是导致银行失败的主要原因。

6

2005年、2006年，黑龙江两年百余起案件中，有近70起为“内部人”作案。一些银行的“内部人”相互勾结，采取极为简单的手段，轻而易举地从自己工作的银行里盗取上亿资产，买彩票、挥霍，直至携款逃遁。这些案件的发生都和会计制度被破坏有关。

71．1．2需要内部审计和控制的理由内部审计的产生与发展主要源于组织内生的控制需要，银行内审工作应服务于银行的战略和经营管理。这个内生的控制需求，就是管理风险。现代的银行乃至金融业，本质上都是依靠把风险当作一种可经营的资源来赚钱的。美国花旗银行副总裁，保尔·柯林斯：始于了解和控制风险，终于获取收益回报是现代商业银行生存的根本。

1．1．2需要内部审计和控制的理由8银行如何通过购买汇率风险赚钱：远期交易的例子：

银行从进口商和出口商处分别购进风险；通过保持头寸平衡使风险对冲；分别向进出口商收取费用。农村信用社风险审计方法及技巧91．1．3银行内部审计和内部控制的“角色定位”内部审计和内部控制内部审计的涵义内部审计是指在一个组织内部建立的一个独立、客观的评价和咨询职能，其目的是改善一个组织的运作以及协助该组织的领导和成员有效地履行他们的职责，包括起草审计计划，检查和衡量获得的信息，传达结果，进一步提出问题和建议等内容，有财务审计、合规审计、经营审计、管理审计等类型。(巴塞尔委员会，《银行内审及监管当局与内外审的关系》，2001）；内部审计是一种独立、客观的监督、评价和咨询活动，是银行业金融机构内部控制的重要组成部分。通过系统化和规范化的方法，审查评价并改善银行业金融机构经营活动、风险状况、内部控制和公司治理效果，促进银行业金融机构稳健发展（银监发[2006]51号，银行业金融机构内部审计指引）。1．1．3银行内部审计和内部控制的“角色定位”10银行内部控制的涵义控制的一般涵义控制是指受控制对象按人们的预定要求行事。“控制论”“cybernetics”最初来源希腊文“mberuhhtz”，原意为“操舵术”，就是掌舵的方法和技术的意思。在控制论中，“控制”的定义是：为了“改善”某个或某些受对象的功能或发展，需要获得并使用信息，以这种信息为基础而选出的、于该对象上的作用，就叫作控制。银行内部控制的涵义11按偏差进行补偿的控制系统结构输入：执行标准的信息，如数量、定额、指标、规章制度、政策等；输出：执行结果的信息，如报表、简报、原始记录、口头汇报等；控制：纠正偏差信息反馈：就是指由控制系统把信输送出去，又把其作用结果返送回来，并对信息的再输出发生影响，起到制的作用，以达到预定的目的。按偏差进行补偿的控制系统结构输入：执行标准的信息，如数量、定12普遍接受的定义是国际权威机构美国的COSO委员会(即美国“反对虚假财务报告委员会”所属的内部控制专门研究委员会发起机构委员会)1992年对内部控制的定义：内部控制是一个组织设计并实施的一个程序，以便为达到该组织的经营目标提供合理保障。其中经济组织的经营目标包括：经营的效果和效率；真实可靠的财务报告；合规性经营。普遍接受的定义是国际权威机构美国的COSO委员会(即美国“13银行内部控制的定义内部控制是“由董事会、高级管理人员以及其他人员实施的一个过程，其目的是为了实现经营的效果与效率（营业目标）、会计与管理信息的可靠、完整与及时（信息目标）以及经营活动符合现行法律、法规的要求（符合性目标）”（巴塞尔银行监督委员会，1998，《银行组织内部控制系统框架）；内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。（银监发[2007]6号，商业银行内部控制指引）。银行内部控制的定义14内部审计和内部控制互绘的双手埃舍尔表现的一个核心概念是自我复制。双手互绘对方，互绘的方式就是意识思考和构建自己的方式。内部审计和内部控制互绘的双手15IIA（1999）内部审计的定义所说，内部审计的一个主要内容或对象是内部控制，因此，内部控制是内部审计的主要职责。内部审计是是银行业金融机构内部控制的重要组成部分（银监发[2006]51号，银行业金融机构内部审计指引）。两者关系：内部控制是内部审计的主要内容和职责；内部审计其是内部控制的重要组成部分。IIA（1999）内部审计的定义所说，内部审计的一个主要内容16两者之间的差别内审内控主体内审人员董事会、经理阶层及员工目标增加价值、改善运营、促进成员履责推进银行有效合规经营职能监督、评价、咨询执行和保证特征独立性、客观性科学性、合规性视角是否进行了控制如何进行控制两者之间的差别内审内控主体内审人员董事会、经理阶层及员工目标17案例：美国银行为什么向“三无人员发放个人住房抵押贷款美国次级（Subprime）按揭市场：向信用分数较低、收入证明缺失、负债较重的人提供住房贷款。在次级抵押市场，其中有近半数的人没有固定的收入的凭证，这些人的总贷款额在5000-6000亿美元之间。次级市场的贷款利率通常比优惠级抵押贷款高2％～3％。从2004年6月30日开始，美联储货币政策紧缩，同时，油价不断上涨，國際原油價格（WTI）由2004年平均油價為每桶41.24美元，上漲2007年年初的平均油價為58.92美元。因此，美国经济复苏放缓和居民收入增速下降，消费者还贷压力不断加大，违约风险开始集中暴露，房价也开始下跌。抵押银行协会公布美国上一季房贷户逾缴率出现逾20年来最高峰。案例：美国银行为什么向“三无人员发放个人住房抵押贷款美国次级18次级按揭客户的偿付保障不是建立在客户本身的还款能力基础上，而是建立在房价不断上涨的假设之上。因此房价下跌和居民收入下降直接触发了次贷危机。内部控制的角度：监测抵押住房的价值比监测借款人信用变化更为有效和更为合理。内部审计角度：没有能够揭示这样的内控系统无法抵御房地产市场价格全面下降这样的系统风险；以及这个过程中的舞弊风险。次级按揭客户的偿付保障不是建立在客户本身的还款能力基础上，而191．2要确保内部审计不留死角、不留空白1．2．1内部审计和控制是一个系统工程

2009年03月31日人民银行行长助理郭庆平在近日召开的“2009年人民银行内审工作会议”上要求，全面履行内审工作职责，确保内部审计不留死角、不留空白。这就是说内审必须覆盖银行经营和管理的每一个领域、每一个环节、每一个层次、每一个时点。

1．2要确保内部审计不留死角、不留空白1．2．1内部审计和20

美国花旗集团首席执行官查尔斯·普林斯（CharlesPrince）2004年1月8日在钓鱼台国宾馆举办的“商业银行风险管理与内部控制论坛”上指出：“银行风险管理在复杂程度上甚至大于航天工程。”因此，作为银行风险管理重要组成部分之一的内部审计和内部控制，也是一个复杂的系统工程。农村信用社风险审计方法及技巧21

内部审计和控制就像一辆车，是具有很多零部件的复杂系统。为车辆的各个零部件必须一起协同工作，其中一个零部件有问题或发生变化就会影响许多其他零部件的运作，所以后者也必须根据车辆整体优化运作的要求而作出调整。农村信用社风险审计方法及技巧22思维模式决定审计效率审计师能否形成正确的思维模式从根本上决定着分析程序绩效的高低。思维模式包括客户会计处理方法的特点、产业特点、账户余额的错误频率、信息收集以及评估过程的陈述性与程序性知识，可以将审计师头脑中的知识与外部信息进行整合，以得到一个有利于解决问题的正确方法。思维模式决定审计效率23美国人Bedard在一项实验中则给审计师提出了一个任务，该任务中存货的错报导致了财务报表的许多不一致。研究结果显示，大多数审计师可以发现财务报表的不一致，审计师之间业绩的差异在于如何将各种信息组合起来以形成一个可以解释异常波动和生成恰当假设束的思维模式，正确地解决了问题的审计师都能将关键性的审计线索整合为恰当的思维模式，因此Bedard认为在正确解决问题的过程中，思维模式的辨认是关键的一步，如果审计师无法认识到这一点，将无法成功转变思维模式，分析程序的执行也无法达到预期效果。

美国人Bedard在一项实验中则给审计师提出了一个任务，该任24系统思维的基本特征

就是把每一个分解开来都是浅显易懂的常识协调一致地结合起来，以集中地解决在复杂环境中所面临的复杂问题。强调各部分之间的关联性；强调用简单行迎战复杂性。

系统思维的基本特征25农村信用社风险审计方法及技巧26审计方法也是一个体系，包括书面资料审阅方法、客观实物证实方法、审计调查方法、分析判断方法、审计沟通方法、审计写作方法与制度设方法等。农村信用社风险审计方法及技巧27案例：审贷分离的困难（基于内部控制的角度）

贷款审批权力过分上收(例如到分行)会导致效率低下，因此为保证审贷分离，现在有的银行就成立了分行下属、与支行平级的审批中心，对个人信贷进行集中审批。不过，据业内人士分析，这样的做法也同样在某种程度上造成了效率降低。审批人员要对贷款担负责任，而放贷量的多少却与他们无关，为慎重起见，审贷部门就会不顾业绩，尽量少批贷款。内部控制：控制信用风险还是控制道德风险？案例：审贷分离的困难（基于内部控制的角度）281．2．2示例：内部审计和控制的一个简要系统架构

作业层面规法守遵靠可表报效效率果内部环境风险评估控制活动信息与沟通监控公司层面部门层面1．2．2示例：内部审计和控制的一个简要系统架构作规法守29农村信用社风险审计方法及技巧301．2．3系统性思维：北欧和我国商业银行内部审计的比较

北欧联合银行经营业务主要覆盖三个领域：个人金融业务、公司团体金融业务以及资产管理和人寿保险。总部设在瑞典首都斯德哥尔摩，主要分支机构设在北欧四国。总资产约3110亿欧元。2004年3月，IIA审计管理大会在美国圣地亚哥召开，诺底亚集团内部审计部门在此次会议上被授予全球质量进步奖。1．2．3系统性思维：北欧和我国商业银行内部审计的比较31审计部门体系的特点地位：银行董事会、管理层与内部审计部门各负其责。审计的独立性与客观性在银行集团内部受到高度的重视。能力要求：能力与发展中心在诺底亚银行审计部门中居于非常重要的位置，银行对于审计人员能力的要求很高，并要求其不断接受后续教育和各种培训，以保持应有的胜任能力。目的和重点：主要目的在于为组织增加价值和改善组织的运营，审计内容划分为两个方面：经营审计与财务审计。目前，的审计力量向经营审计倾斜，将集团的经营管理作为更为重要的审计方面。审计部门体系的特点32对审计活动的管理：银行内部审计部门中，已经形成了一系列严谨、细致的工作制度和流程，审计工作有章可循，从人员录用到审计的步骤、报告渠道等都详尽地在《银行内部审计活动章程》中做出规定。银行内部审计部门提供专业审计软件NordeaWay2.0，使每一名内部审计人员能够清楚了解与内部审计相关的法律法规和审计过程中必须遵循的原则标准以及操作流程。对审计活动的管理：银行内部审计部门中，已经形成了一系列严谨、33强调内部控制的要素：首先，内部控制是一个过程，而不是目标本身；其次，内部控制是组织内部自上而下，每一个层次人员的职责，而不仅仅是一些手册和规定；内部控制为组织实现目标提供合理保障，但不是绝对保障。内部审计活动在风险管理中的作用：通过对诺底亚集团风险管理程序的充分性与有效性进行检查、评价、报告并提出改进建议，来协助管理层和董事会或董事会审计委员会管理风险。强调内部控制的要素：首先，内部控制是一个过程，而不是目标本身34我国商业银行内部审计运行机制的主要问题

内部审计如何在商业银行公司治理中发挥作用内部审计如何在强化独立性的过程中保持执行力内部审计的服务质量与效率如何适应银行业务的发展与创新如何在充分发挥内审职能的同时实现对内部审计的有效约束我国商业银行内部审计运行机制的主要问题35农村信用社内部审计存在的主要问题对农村信用社内审工作没有引起高度重视。在把握内审与业务管理、经营风险、自我发展的关系上，认识存在着偏差，管理上不够规范，有的甚至把它们经济效益对立起来。人员素质低，相互监督能力难保证。一是责任心不强；二是文化、业务素质低，不具备与自己工作相适应的工作能力；三是法制意识淡薄。农村信用社内审和内部控制制度缺乏约束效力。例如，目前农村信用社内控制度，对会计、信贷等基层工作人员监督的多，而对联社、信用社领导干部管理监督制约的少；对具体业务经办人员违规处理的多，而对领导干部违规或管理决策失误追究责任的少。农村信用社内部审计存在的主要问题36王道成指出，我国内部审计正在积极推进以风险管理为导向、以内部控制为主线、以增加价值为目标、以完善治理为目的的风险导向审计。(2009年内部审计热点问题调查报告发布会

)王道成指出，我国内部审计正在积极推进以风险管理为导向、以内部372．谁会“干坏事”和“干错事”2．1舞弊理论：谁容易舞弊？2．2合谋理论：谁容易联手？2．3为什么干错事：被控违法放贷造近千万损失银行信贷员喊冤2．谁会“干坏事”和“干错事”2．1舞弊理论：谁容易舞弊？382．1舞弊理论：谁容易舞弊？三角理论是由美国注册舞弊审核师协会的创始人、曾任美国会计学会会长的Albrecht教授提出的。他认为企业舞弊产生的原因是由压力、机会和借口（自我合理化）三要素组成的，这三者也是美国最新的反舞弊准则(SASNo.99)提醒注册会计师应该关注的舞弊产生的主要条件。2．1舞弊理论：谁容易舞弊？39压力：经济压力、恶癖压力、与工作相关的压力和其他压力。机会：缺乏发现舞弊行为的内部控制，无法判断工作的质量，缺乏惩罚措施，信息不对称，无知、能力不足，审计制度不健全等。借口（自我合理化）：主要包括别人都这么做，我不做就是损失；我也是被迫的、无可奈何的；凭自己的贡献应获得更多的报酬；我的出发点是为了一个很好的愿望等。美国纽约偷车的辩护。偷车对下岗人有利：卖车有收入；对汽车商有利，要买新车；对保险公司有利，减少漏保。压力：经济压力、恶癖压力、与工作相关的压力和其他压力。40内部审计通过对具体业务进行详细审计直接发现舞弊的难度较大。相关研究表明，审计人员直接查出舞弊比例为29%，内部相关人员核对发现舞弊为11%，管理当局发现为16%，他人告密发现为36%（LawrenceB.Sawyer，1988）；Loebbecke，Eining，Willingham（1989)也认为舞弊被审计师发现的概率非常低。由于银行业务量极其庞大，内审部门直接查处舞弊更是不现实，以挪用盗取客户资金为例，一家分行往往管理数万个账户，即使将重点集中于百余个账户的检查，进行上门对帐，所花费的人力、时间也是相当惊人的，不具有操作性。根本途径：加强内部控制内部审计通过对具体业务进行详细审计直接发现舞弊的难度较大。相412．2合谋理论：谁容易联手？2．2．1合谋干坏事的基础和理由基础包括：物质条件制度条件信息条件道德和心理条件理由：非法利益最大化2．2合谋理论：谁容易联手？2．2．1合谋干坏事的基础和422．2．2银行内外合谋：银行是怎样沦为豪宅“房东”的？

2006年6月，北京市第二中级法院开庭审理“森豪公寓”骗贷案，十名涉案人被提起公诉。据公诉机关指控，房产开发商邹庆在担任北京华运达房地产开发有限公司法定代表人期间，于2000年12月至2002年6月，指使该公司职员雪卫星、王育红伪造收入证明、首付款证明，虚构“森豪公寓”商品房销售，签订虚假买卖合同，从而骗取银行个人按揭贷款6.4元。2．2．2银行内外合谋：银行是怎样沦为豪宅“房东”的？43在此案中，北京市嘉惠律师事务所律师孔卫东、北京市华意律师事务所律师战军等2人被控“出具证明文件重大失实罪”。公诉机构认为，孔卫东和战军在为银行个人住房贷款业务提供法律服务时，未尽职调查“森豪公寓”房地产项目个人住房贷款申请人资信，便向银行出具法律意见书，证明贷款申请人具备偿贷能力，符合申请贷款条件。据悉，这是北京市检察机关首次在骗贷案中追究律师失职的刑事责任。在此案中，北京市嘉惠律师事务所律师孔卫东、北京市华意律师事务44而银行工作人员徐维联等3人则因在审批上述个人住房贷款过程中，严重不负责任，没有严格执行银行信贷制度，向虚假贷款申请人发放个人住房贷款7亿多元，造成重大损失，被控“国有企业人员失职罪”。森豪公寓贷款舞弊案和近年国内地产贷款弊案并非“恶意骗贷”。在这些案件中，银行并非处于无辜受害者的地位，而是与企业的合谋。而银行工作人员徐维联等3人则因在审批上述个人住房贷款过程中，45第一步：虚定高价。森豪公寓的住宅面积为3.4万平方米，商用建筑面积1.3万平方米。住宅部分的开盘均价为2500美元/平方米；商用部分的均价更高达3500美元/平方米，相当于每平方米2万元以上，远远超过了北京住总公司在森豪公寓项目可行性研究报告中估算的综合价1900美元/平方米（约合16000元人民币/平方米），也比当时北京外销房最高售价高出近一倍。第二步：伪造257份借款人资信证明。第一步：虚定高价。森豪公寓的住宅面积为3.4万平方米，商用建46第三步：银行工作人员徐维联等人和律师孔卫东等，负责通过策略性地利用信息（即隐瞒甚至歪曲信息）帮助邹庆等人通过贷款审核，并使后者获得贷款。第四步：在以制度和法律名义下，银行工作人员和律师帮助开发商完成造假后，257份申请个人按揭贷款的资料递交到中国银行北京分行零售业务处，并在五天之内获批总值达6.4亿元的个人住房抵押贷款。第五步：案情暴露，银行成为“房东”。第三步：银行工作人员徐维联等人和律师孔卫东等，负责通过策略性472．3为什么干错事：被控违法放贷造近千万损失银行信贷员喊冤

原光大银行西直门支行营业部信贷员刘某,被控明知申贷单位提交虚假材料，还发放上千万元贷款，造成银行980余万元损失。2009年2月9日上午，刘某在西城法院出庭受审。检方认为，刘某身为银行工作人员违反国家规定发放贷款，造成了重大损失，其行为应以违法发放贷款罪追究其刑事责任。2．3为什么干错事：被控违法放贷造近千万损失银行信贷员喊冤48对于检方的指控，站在被告席上的刘某大声说：“我觉得比较冤，我不认罪。”刘某为自己申辩说，2003年至2005年期间，他还不是银行的正式职工。当时行里给他的工作就是拉客户，最后成不成由行里决定。“我不了解银行的政策法规，也没有人对我进行培训。为了早日与银行签订用工合同，我想尽一切办法联系企业。”对于检方的指控，站在被告席上的刘某大声说：“我觉得比较冤，我49刘某说，他第一个拉成的客户就是三里屯机电公司，该公司是汽车经销商，以销售30辆客车名义办理个人贷款。他知道其实是一家旅行社想更新车辆，借24名司机的名义贷款，由旅行社还款。“当时的客户经理是其他人。我陪同客户经理调查申贷公司时了解到的都是实情，客户经理写了调查报告，如实汇报，并多次上会进行讨论。信贷审批会同意了，所以才发放了这笔贷款。我是没有权力发放贷款的。”刘某说，他第一个拉成的客户就是三里屯机电公司，该公司是汽车经50刘某的辩护律师表示，审批文件中的客户经理签字都不是刘某的，可以证明当时审批这笔业务有其他的客户经理。通过银行信贷业务人员的证言可以看出，这笔信贷的漏洞银行很清楚。有些贷款人的资质达不到审核的分数，但是相关负责人说，领导已经同意了，不够分也得想办法凑够分。而且对于借用个人名义贷款的问题领导也事先向信贷内勤说明。“显然这都不是刘某能做到的。”刘某的辩护律师表示，审批文件中的客户经理签字都不是刘某的，可513.内部审计要关注哪些风险3.1“内部人”控制风险3.2战略风险3.3信用风险3.4操作风险3.5财务风险3.内部审计要关注哪些风险3.1“内部人”控制风险523.1“内部人”控制风险银行治理结构的特殊性--债权主要由小储蓄者与其他金融机构持有。--风险的审核与控制对于商业银行的治理意义重大。--商业银行具有更加复杂的委托—代理关系网。--对商业银行实施的一些外部治理可能导致巨大的治理成本(主要是社会震荡)：“大而不倒”。3.1“内部人”控制风险53改制过程中的冲突是体制冲突，体制冲突焦点是法人治理结构的冲突，而法人治理结构的关键点是“控制权”，控制权的核心冲突是：名义所有权和实际控制权的对立。其中，一个突出的问题是：控制权下移（分支机构与客户共谋欺骗总行，如中行江门分行盗窃联行资金）因此，在法人治理结构重组中的核心问题是：如何界定控制权边界。改制过程中的冲突是体制冲突，体制冲突焦点是法人治理结构的冲突54实际控制权转移（通过资格股和投资股的结构安排）导致“内部人控制”，进而导致大量的道德风险。--“搅混水”：信贷失败的经营失误和行政干预相互掩盖，责任追究自然成为一句空话。--“共谋”：在银行损失可以通过拨备覆盖、呆帐核销甚至央行援助的情况下，信贷人员、借款人和行政当局甚至执法机构形成共谋，不良贷款就转化为借款人或其利益相关体的收入。--“拖延”：对历史包袱，挂帐不动显然优于捅马蜂窝，直到等来注资或剥离。通过不断的“拖延”和“最后（明天）的免费午餐”，造成不良贷款前清后欠式的滚雪球效应。实际控制权转移（通过资格股和投资股的结构安排）导致“内部人控553.2战略风险发展目标不明确和定位不当、或基础资源不足形成的风险。主要为:

没有明确的发展目标，甚至目标“非农业化”；资本金机制缺陷；人力资源严重不足。3.2战略风险563.3信用风险突出表现为;

关联贷款；一户多贷等。

3.3信用风险57新问题目前农户和农村中小企业拥有的贷款抵押、质押担保物均较少。今年中央一号文件提出，要依法开展权属清晰、风险可控的大型农用生产设备、林权、“四荒地”使用权等抵押贷款，和应收账款、仓单、可转让股权等权利质押贷款，同时建立农业保险和农村信贷相结合的互动机制，破解农村信贷担保难题。2009年5月，央行、财政部、银监会、保监会、林业局联合发布指导意见，拟通过财政贴息、延长贷款期限、小额贷款担保等政策，扩大林农贷款覆盖面，并将林农贷款的实际负担利率原则上控制在贷款基准利率的1.3倍左右。新问题目前农户和农村中小企业拥有的贷款抵押、质押担保物均较少583.4操作风险突出表现为对信贷管理严重不足。如贷前的信用调查、对抵押品价值的评估、对担保人的信用调查、相关基础资料的获得和管理等。3.4操作风险59目前农信社抵押资产的问题一是抵贷资产评估水分高。抵贷资产多为企业厂房、地上物及土地使用权证等，在对这些资产进行评估时，地方职能部门往往过高估价，使企业资产价超所值，导致抵押贷款合同金额超过评估价值的1.5倍以上。二是原房屋抵押登记土地使用证。由于过去登记管理要求不高，没有土地使用证只要村委会或镇政府出证明就能登记，直到现在仍有少数企业没有办理土地证。三是设备抵押形同虚设。有的企业用机械设施抵押，信贷人员没有严格把关，使一些专用性强的抵押设备接受后难处置。同时，有的企业预测经营趋势不佳就私下变卖抵押设备，造成农村信用社空抵押。四是变现难。抵贷资产普遍存在房地产位置偏僻，建筑老化，机器设备专用性强，或是落后淘汰设备，质量差，具有保管费用高、持续变值、出售或出租难度大的缺陷，名义上价值很高，农村信用社变现后却大打折扣。目前农信社抵押资产的问题一是抵贷资产评估水分高。抵贷资产多为603.5财务风险主要表现为大量增加非经营性开支的增加：如新建办公大楼、购买高档车等。3.5财务风险61农村合作金融机构如何实施新会计准则2006年2月《新企业会计准则》由财政部颁布时，为数众多的农村合作金融机构，并没有完全意识到这部新的准则将给它们带来的历史性变革。但如今，在中国银监会的推动下，所有的农村合作金融机构要在未来两年内（2010-2011）采用新会计准则编制财务报告。全面执行新会计准则不仅意味着会计信息质量的提高，更标志着会计核算体制的根本变革。那么，新会计准则在农村合作金融机构中的实施质量如何？农村合作金融机构如何实施新会计准则2006年2月《新企业会计62总体来说，将有利于提高会计信息质量，增强会计信息披露的透明度，更重要的是能促进农村合作金融机构转变经营观念，改善管理水平，提高风险意识。例如，按照《金融工具列报》准则规定，金融企业必须披露每类金融资产和金融负债的利率风险、汇率风险、公允价值、流动性风险等业务管理信息。因此，管理层必须理解准则阐述的关于公允价值、摊余成本、实际利率等概念的含义，将这些管理理念运用到银行的日常运营、流程改革和系统改造中，并利用先进的风险管理技术设计合理的业务流程，提高银行的管理水平，增强银行防御风险的能力。更关注银行运营过程中风险的变化，及时识别各种风险并采取有效措施化解风险。总体来说，将有利于提高会计信息质量，增强会计信息披露的透明度63难题之一：现行会计制度与新准则差距较大，业务系统难以适应新准则要求，金融工具确认计量较难把握，会计人员整体素质无法匹配，实施新准则的外部环境尚不具备等等。难题之二：新会计准则部分会计核算方法对于农村合作金融机构而言过于复杂，实现新会计准则转轨将面临较大的技术挑战，需要有充分的思想准备和相应的对策措施。难题之三：实施新会计准则，没有相应的科技手段支持是行不通的。新旧会计准则差异巨大，农村合作金融机构现有的会计核算系统若直接改造，改造范围非常大甚至将涉及到计算机基础架构的更新，如何在确保生产系统平稳过渡前提下实现新准则要求的计算机系统建设。难题之一：现行会计制度与新准则差距较大，业务系统难以适应新准64农村信用社风险稽核方法与技巧南京审计学院金融学院郁洪良教授农村信用社风险稽核方法与技巧南京审计学院金融学院651．商业银行内部审计和内部控制：定义与角色2．谁会“干坏事”和“干错事”3．内部审计要关注哪些风险4．案例：一户多贷的成因与防范及如何审计

农村信用社风险审计方法及技巧661．商业银行内部审计和内部控制：定义与角色1．1内部审计和控制:董事会风险管理功能的延伸1．2要确保内部审计不留死角、不留空白1．商业银行内部审计和内部控制：定义与角色67

1．1内部审计和控制:董事会风险管理功能的延伸1．1．1银行倒闭与内部审计失败

美国货币监理署在对1979—1989年间破产的162家国民银行进行研究后发现，破产银行中分别有35％和11％是由内部犯罪与金融诈骗引致。美联储的研究表明，在1990－1991年破产的286家银行中，有26％是由内部犯罪造成，61％的破产银行存在诈骗、非犯罪性违规、内部贷款损失等内部问题。

1．1内部审计和控制:董事会风险管理功能的延伸1．1681995年里森私设账外账，投资日经期货指数损失14亿美元，直接导致巴林银行破产；2008年法国兴业银行交易员凯维埃尔在未经授权的情况下违规操作给银行造成了近50亿欧元的损失……农村信用社风险审计方法及技巧69

正如国际银行监管权威机构巴塞尔委员会在剖析法国里昂银行、日本大和银行等几起著名银行失败案例时得出的结论：商业银行的内部审计不到位，内部控制失效是导致银行失败的主要原因。

70

2005年、2006年，黑龙江两年百余起案件中，有近70起为“内部人”作案。一些银行的“内部人”相互勾结，采取极为简单的手段，轻而易举地从自己工作的银行里盗取上亿资产，买彩票、挥霍，直至携款逃遁。这些案件的发生都和会计制度被破坏有关。

711．1．2需要内部审计和控制的理由内部审计的产生与发展主要源于组织内生的控制需要，银行内审工作应服务于银行的战略和经营管理。这个内生的控制需求，就是管理风险。现代的银行乃至金融业，本质上都是依靠把风险当作一种可经营的资源来赚钱的。美国花旗银行副总裁，保尔·柯林斯：始于了解和控制风险，终于获取收益回报是现代商业银行生存的根本。

1．1．2需要内部审计和控制的理由72银行如何通过购买汇率风险赚钱：远期交易的例子：

银行从进口商和出口商处分别购进风险；通过保持头寸平衡使风险对冲；分别向进出口商收取费用。农村信用社风险审计方法及技巧731．1．3银行内部审计和内部控制的“角色定位”内部审计和内部控制内部审计的涵义内部审计是指在一个组织内部建立的一个独立、客观的评价和咨询职能，其目的是改善一个组织的运作以及协助该组织的领导和成员有效地履行他们的职责，包括起草审计计划，检查和衡量获得的信息，传达结果，进一步提出问题和建议等内容，有财务审计、合规审计、经营审计、管理审计等类型。(巴塞尔委员会，《银行内审及监管当局与内外审的关系》，2001）；内部审计是一种独立、客观的监督、评价和咨询活动，是银行业金融机构内部控制的重要组成部分。通过系统化和规范化的方法，审查评价并改善银行业金融机构经营活动、风险状况、内部控制和公司治理效果，促进银行业金融机构稳健发展（银监发[2006]51号，银行业金融机构内部审计指引）。1．1．3银行内部审计和内部控制的“角色定位”74银行内部控制的涵义控制的一般涵义控制是指受控制对象按人们的预定要求行事。“控制论”“cybernetics”最初来源希腊文“mberuhhtz”，原意为“操舵术”，就是掌舵的方法和技术的意思。在控制论中，“控制”的定义是：为了“改善”某个或某些受对象的功能或发展，需要获得并使用信息，以这种信息为基础而选出的、于该对象上的作用，就叫作控制。银行内部控制的涵义75按偏差进行补偿的控制系统结构输入：执行标准的信息，如数量、定额、指标、规章制度、政策等；输出：执行结果的信息，如报表、简报、原始记录、口头汇报等；控制：纠正偏差信息反馈：就是指由控制系统把信输送出去，又把其作用结果返送回来，并对信息的再输出发生影响，起到制的作用，以达到预定的目的。按偏差进行补偿的控制系统结构输入：执行标准的信息，如数量、定76普遍接受的定义是国际权威机构美国的COSO委员会(即美国“反对虚假财务报告委员会”所属的内部控制专门研究委员会发起机构委员会)1992年对内部控制的定义：内部控制是一个组织设计并实施的一个程序，以便为达到该组织的经营目标提供合理保障。其中经济组织的经营目标包括：经营的效果和效率；真实可靠的财务报告；合规性经营。普遍接受的定义是国际权威机构美国的COSO委员会(即美国“77银行内部控制的定义内部控制是“由董事会、高级管理人员以及其他人员实施的一个过程，其目的是为了实现经营的效果与效率（营业目标）、会计与管理信息的可靠、完整与及时（信息目标）以及经营活动符合现行法律、法规的要求（符合性目标）”（巴塞尔银行监督委员会，1998，《银行组织内部控制系统框架）；内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。（银监发[2007]6号，商业银行内部控制指引）。银行内部控制的定义78内部审计和内部控制互绘的双手埃舍尔表现的一个核心概念是自我复制。双手互绘对方，互绘的方式就是意识思考和构建自己的方式。内部审计和内部控制互绘的双手79IIA（1999）内部审计的定义所说，内部审计的一个主要内容或对象是内部控制，因此，内部控制是内部审计的主要职责。内部审计是是银行业金融机构内部控制的重要组成部分（银监发[2006]51号，银行业金融机构内部审计指引）。两者关系：内部控制是内部审计的主要内容和职责；内部审计其是内部控制的重要组成部分。IIA（1999）内部审计的定义所说，内部审计的一个主要内容80两者之间的差别内审内控主体内审人员董事会、经理阶层及员工目标增加价值、改善运营、促进成员履责推进银行有效合规经营职能监督、评价、咨询执行和保证特征独立性、客观性科学性、合规性视角是否进行了控制如何进行控制两者之间的差别内审内控主体内审人员董事会、经理阶层及员工目标81案例：美国银行为什么向“三无人员发放个人住房抵押贷款美国次级（Subprime）按揭市场：向信用分数较低、收入证明缺失、负债较重的人提供住房贷款。在次级抵押市场，其中有近半数的人没有固定的收入的凭证，这些人的总贷款额在5000-6000亿美元之间。次级市场的贷款利率通常比优惠级抵押贷款高2％～3％。从2004年6月30日开始，美联储货币政策紧缩，同时，油价不断上涨，國際原油價格（WTI）由2004年平均油價為每桶41.24美元，上漲2007年年初的平均油價為58.92美元。因此，美国经济复苏放缓和居民收入增速下降，消费者还贷压力不断加大，违约风险开始集中暴露，房价也开始下跌。抵押银行协会公布美国上一季房贷户逾缴率出现逾20年来最高峰。案例：美国银行为什么向“三无人员发放个人住房抵押贷款美国次级82次级按揭客户的偿付保障不是建立在客户本身的还款能力基础上，而是建立在房价不断上涨的假设之上。因此房价下跌和居民收入下降直接触发了次贷危机。内部控制的角度：监测抵押住房的价值比监测借款人信用变化更为有效和更为合理。内部审计角度：没有能够揭示这样的内控系统无法抵御房地产市场价格全面下降这样的系统风险；以及这个过程中的舞弊风险。次级按揭客户的偿付保障不是建立在客户本身的还款能力基础上，而831．2要确保内部审计不留死角、不留空白1．2．1内部审计和控制是一个系统工程

2009年03月31日人民银行行长助理郭庆平在近日召开的“2009年人民银行内审工作会议”上要求，全面履行内审工作职责，确保内部审计不留死角、不留空白。这就是说内审必须覆盖银行经营和管理的每一个领域、每一个环节、每一个层次、每一个时点。

1．2要确保内部审计不留死角、不留空白1．2．1内部审计和84

美国花旗集团首席执行官查尔斯·普林斯（CharlesPrince）2004年1月8日在钓鱼台国宾馆举办的“商业银行风险管理与内部控制论坛”上指出：“银行风险管理在复杂程度上甚至大于航天工程。”因此，作为银行风险管理重要组成部分之一的内部审计和内部控制，也是一个复杂的系统工程。农村信用社风险审计方法及技巧85

内部审计和控制就像一辆车，是具有很多零部件的复杂系统。为车辆的各个零部件必须一起协同工作，其中一个零部件有问题或发生变化就会影响许多其他零部件的运作，所以后者也必须根据车辆整体优化运作的要求而作出调整。农村信用社风险审计方法及技巧86思维模式决定审计效率审计师能否形成正确的思维模式从根本上决定着分析程序绩效的高低。思维模式包括客户会计处理方法的特点、产业特点、账户余额的错误频率、信息收集以及评估过程的陈述性与程序性知识，可以将审计师头脑中的知识与外部信息进行整合，以得到一个有利于解决问题的正确方法。思维模式决定审计效率87美国人Bedard在一项实验中则给审计师提出了一个任务，该任务中存货的错报导致了财务报表的许多不一致。研究结果显示，大多数审计师可以发现财务报表的不一致，审计师之间业绩的差异在于如何将各种信息组合起来以形成一个可以解释异常波动和生成恰当假设束的思维模式，正确地解决了问题的审计师都能将关键性的审计线索整合为恰当的思维模式，因此Bedard认为在正确解决问题的过程中，思维模式的辨认是关键的一步，如果审计师无法认识到这一点，将无法成功转变思维模式，分析程序的执行也无法达到预期效果。

美国人Bedard在一项实验中则给审计师提出了一个任务，该任88系统思维的基本特征

就是把每一个分解开来都是浅显易懂的常识协调一致地结合起来，以集中地解决在复杂环境中所面临的复杂问题。强调各部分之间的关联性；强调用简单行迎战复杂性。

系统思维的基本特征89农村信用社风险审计方法及技巧90审计方法也是一个体系，包括书面资料审阅方法、客观实物证实方法、审计调查方法、分析判断方法、审计沟通方法、审计写作方法与制度设方法等。农村信用社风险审计方法及技巧91案例：审贷分离的困难（基于内部控制的角度）

贷款审批权力过分上收(例如到分行)会导致效率低下，因此为保证审贷分离，现在有的银行就成立了分行下属、与支行平级的审批中心，对个人信贷进行集中审批。不过，据业内人士分析，这样的做法也同样在某种程度上造成了效率降低。审批人员要对贷款担负责任，而放贷量的多少却与他们无关，为慎重起见，审贷部门就会不顾业绩，尽量少批贷款。内部控制：控制信用风险还是控制道德风险？案例：审贷分离的困难（基于内部控制的角度）921．2．2示例：内部审计和控制的一个简要系统架构

作业层面规法守遵靠可表报效效率果内部环境风险评估控制活动信息与沟通监控公司层面部门层面1．2．2示例：内部审计和控制的一个简要系统架构作规法守93农村信用社风险审计方法及技巧941．2．3系统性思维：北欧和我国商业银行内部审计的比较

北欧联合银行经营业务主要覆盖三个领域：个人金融业务、公司团体金融业务以及资产管理和人寿保险。总部设在瑞典首都斯德哥尔摩，主要分支机构设在北欧四国。总资产约3110亿欧元。2004年3月，IIA审计管理大会在美国圣地亚哥召开，诺底亚集团内部审计部门在此次会议上被授予全球质量进步奖。1．2．3系统性思维：北欧和我国商业银行内部审计的比较95审计部门体系的特点地位：银行董事会、管理层与内部审计部门各负其责。审计的独立性与客观性在银行集团内部受到高度的重视。能力要求：能力与发展中心在诺底亚银行审计部门中居于非常重要的位置，银行对于审计人员能力的要求很高，并要求其不断接受后续教育和各种培训，以保持应有的胜任能力。目的和重点：主要目的在于为组织增加价值和改善组织的运营，审计内容划分为两个方面：经营审计与财务审计。目前，的审计力量向经营审计倾斜，将集团的经营管理作为更为重要的审计方面。审计部门体系的特点96对审计活动的管理：银行内部审计部门中，已经形成了一系列严谨、细致的工作制度和流程，审计工作有章可循，从人员录用到审计的步骤、报告渠道等都详尽地在《银行内部审计活动章程》中做出规定。银行内部审计部门提供专业审计软件NordeaWay2.0，使每一名内部审计人员能够清楚了解与内部审计相关的法律法规和审计过程中必须遵循的原则标准以及操作流程。对审计活动的管理：银行内部审计部门中，已经形成了一系列严谨、97强调内部控制的要素：首先，内部控制是一个过程，而不是目标本身；其次，内部控制是组织内部自上而下，每一个层次人员的职责，而不仅仅是一些手册和规定；内部控制为组织实现目标提供合理保障，但不是绝对保障。内部审计活动在风险管理中的作用：通过对诺底亚集团风险管理程序的充分性与有效性进行检查、评价、报告并提出改进建议，来协助管理层和董事会或董事会审计委员会管理风险。强调内部控制的要素：首先，内部控制是一个过程，而不是目标本身98我国商业银行内部审计运行机制的主要问题

内部审计如何在商业银行公司治理中发挥作用内部审计如何在强化独立性的过程中保持执行力内部审计的服务质量与效率如何适应银行业务的发展与创新如何在充分发挥内审职能的同时实现对内部审计的有效约束我国商业银行内部审计运行机制的主要问题99农村信用社内部审计存在的主要问题对农村信用社内审工作没有引起高度重视。在把握内审与业务管理、经营风险、自我发展的关系上，认识存在着偏差，管理上不够规范，有的甚至把它们经济效益对立起来。人员素质低，相互监督能力难保证。一是责任心不强；二是文化、业务素质低，不具备与自己工作相适应的工作能力；三是法制意识淡薄。农村信用社内审和内部控制制度缺乏约束效力。例如，目前农村信用社内控制度，对会计、信贷等基层工作人员监督的多，而对联社、信用社领导干部管理监督制约的少；对具体业务经办人员违规处理的多，而对领导干部违规或管理决策失误追究责任的少。农村信用社内部审计存在的主要问题100王道成指出，我国内部审计正在积极推进以风险管理为导向、以内部控制为主线、以增加价值为目标、以完善治理为目的的风险导向审计。(2009年内部审计热点问题调查报告发布会

)王道成指出，我国内部审计正在积极推进以风险管理为导向、以内部1012．谁会“干坏事”和“干错事”2．1舞弊理论：谁容易舞弊？2．2合谋理论：谁容易联手？2．3为什么干错事：被控违法放贷造近千万损失银行信贷员喊冤2．谁会“干坏事”和“干错事”2．1舞弊理论：谁容易舞弊？1022．1舞弊理论：谁容易舞弊？三角理论是由美国注册舞弊审核师协会的创始人、曾任美国会计学会会长的Albrecht教授提出的。他认为企业舞弊产生的原因是由压力、机会和借口（自我合理化）三要素组成的，这三者也是美国最新的反舞弊准则(SASNo.99)提醒注册会计师应该关注的舞弊产生的主要条件。2．1舞弊理论：谁容易舞弊？103压力：经济压力、恶癖压力、与工作相关的压力和其他压力。机会：缺乏发现舞弊行为的内部控制，无法判断工作的质量，缺乏惩罚措施，信息不对称，无知、能力不足，审计制度不健全等。借口（自我合理化）：主要包括别人都这么做，我不做就是损失；我也是被迫的、无可奈何的；凭自己的贡献应获得更多的报酬；我的出发点是为了一个很好的愿望等。美国纽约偷车的辩护。偷车对下岗人有利：卖车有收入；对汽车商有利，要买新车；对保险公司有利，减少漏保。压力：经济压力、恶癖压力、与工作相关的压力和其他压力。104内部审计通过对具体业务进行详细审计直接发现舞弊的难度较大。相关研究表明，审计人员直接查出舞弊比例为29%，内部相关人员核对发现舞弊为11%，管理当局发现为16%，他人告密发现为36%（LawrenceB.Sawyer，1988）；Loebbecke，Eining，Willingham（1989)也认为舞弊被审计师发现的概率非常低。由于银行业务量极其庞大，内审部门直接查处舞弊更是不现实，以挪用盗取客户资金为例，一家分行往往管理数万个账户，即使将重点集中于百余个账户的检查，进行上门对帐，所花费的人力、时间也是相当惊人的，不具有操作性。根本途径：加强内部控制内部审计通过对具体业务进行详细审计直接发现舞弊的难度较大。相1052．2合谋理论：谁容易联手？2．2．1合谋干坏事的基础和理由基础包括：物质条件制度条件信息条件道德和心理条件理由：非法利益最大化2．2合谋理论：谁容易联手？2．2．1合谋干坏事的基础和1062．2．2银行内外合谋：银行是怎样沦为豪宅“房东”的？

2006年6月，北京市第二中级法院开庭审理“森豪公寓”骗贷案，十名涉案人被提起公诉。据公诉机关指控，房产开发商邹庆在担任北京华运达房地产开发有限公司法定代表人期间，于2000年12月至2002年6月，指使该公司职员雪卫星、王育红伪造收入证明、首付款证明，虚构“森豪公寓”商品房销售，签订虚假买卖合同，从而骗取银行个人按揭贷款6.4元。2．2．2银行内外合谋：银行是怎样沦为豪宅“房东”的？107在此案中，北京市嘉惠律师事务所律师孔卫东、北京市华意律师事务所律师战军等2人被控“出具证明文件重大失实罪”。公诉机构认为，孔卫东和战军在为银行个人住房贷款业务提供法律服务时，未尽职调查“森豪公寓”房地产项目个人住房贷款申请人资信，便向银行出具法律意见书，证明贷款申请人具备偿贷能力，符合申请贷款条件。据悉，这是北京市检察机关首次在骗贷案中追究律师失职的刑事责任。在此案中，北京市嘉惠律师事务所律师孔卫东、北京市华意律师事务108而银行工作人员徐维联等3人则因在审批上述个人住房贷款过程中，严重不负责任，没有严格执行银行信贷制度，向虚假贷款申请人发放个人住房贷款7亿多元，造成重大损失，被控“国有企业人员失职罪”。森豪公寓贷款舞弊案和近年国内地产贷款弊案并非“恶意骗贷”。在这些案件中，银行并非处于无辜受害者的地位，而是与企业的合谋。而银行工作人员徐维联等3人则因在审批上述个人住房贷款过程中，109第一步：虚定高价。森豪公寓的住宅面积为3.4万平方米，商用建筑面积1.3万平方米。住宅部分的开盘均价为2500美元/平方米；商用部分的均价更高达3500美元/平方米，相当于每平方米2万元以上，远远超过了北京住总公司在森豪公寓项目可行性研究报告中估算的综合价1900美元/平方米（约合16000元人民币/平方米），也比当时北京外销房最高售价高出近一倍。第二步：伪造257份借款人资信证明。第一步：虚定高价。森豪公寓的住宅面积为3.4万平方米，商用建110第三步：银行工作人员徐维联等人和律师孔卫东等，负责通过策略性地利用信息（即隐瞒甚至歪曲信息）帮助邹庆等人通过贷款审核，并使后者获得贷款。第四步：在以制度和法律名义下，银行工作人员和律师帮助开发商完成造假后，257份申请个人按揭贷款的资料递交到中国银行北京分行零售业务处，并在五天之内获批总值达6.4亿元的个人住房抵押贷款。第五步：案情暴露，银行成为“房东”。第三步：银行工作人员徐维联等人和律师孔卫东等，负责通过策略性1112．3为什么干错事：被控违法放贷造近千万损失银行信贷员喊冤

原光大银行西直门支行营业部信贷员刘某,被控明知申贷单位提交虚假材料，还发放上千万元贷款，造成银行980余万元损失。2009年2月9日上午，刘某在西城法院出庭受审。检方认为，刘某身为银行工作人员违反国家规定发放贷款，造成了重大损失，其行为应以违法发放贷款罪追究其刑事责任。2．3为什么干错事：被控违法放贷造近千万损失银行信贷员喊冤112对于检方的指控，站在被告席上的刘某大声说：“我觉得比较冤，我不认罪。”刘某为自己申辩说，2003年至2005年期间，他还不是银行的正式职工。当时行里给他的工作就是拉客户，最后成不成由行里决定。“我不了解银行的政策法规，也没有人对我进行培训。为了早日与银行签订用工合同，我想尽一切办法联系企业。”对于检方的指控，站在被告席上的刘某大声说：“我觉得比较冤，我113刘某说，他第一个拉成的客户就是三里屯机电公司，该公司是汽车经销商，以销售30辆客车名义办理个人贷款。他知道其实是一家旅行社想更新车辆，借24名司机的名义贷款，由旅行社还款。“当时的客户经理是其他人。我陪同客户经理调查申贷公司时了解到的都是实情，客户经理写了调查报告，如实汇报，并多次上会进行讨论。信贷审批会同意了，所以才发放了这笔贷款。我是没有权力发放贷款的。”刘某说，他第一个拉成的客户就是三里屯机电公司，该公司是汽车经114刘某的辩护律师表示，审批文件中的客户经理签字都不是刘某的，可以证明当时审批这笔业务有其他的客户经理。通过银行信贷业务人员的证言可以看出，这笔信贷的漏洞银行很清楚。有些贷款人的资质达不到审核的分数，但是相关负责人说，领导已经同意了，不够分也得想办法凑够分。而且对于借用个人名义贷款的问题领导也事先向信贷内勤说明。“显然这都不是刘某能做到的。”刘某的辩护律师表示，审批文件中的客户经理签字都不是刘某的，可1153.内部审计要关注哪些风险3.1“内部人”控制风险3.2战略风险3.3信用风险3.4操作风险3.5财务风险3.内部审计要关注哪些风险3.1“内部人”控制风险1163.1“内部人”控制风险银行治理结构的特殊性--债权主要由小储蓄者与其他金融机构持有。--风险的审核与控制对于商业银行的治理意义重大。--商业银行具有更加复杂的委托—代理关系网。--对商业银行实施的一些外部治理可能导致巨