商业银行内部审计技术与方法

商业银行内部审计技术与方法非现场审计方法内部审计普通方法引见现场审计方法与案例目录内部审计普通方法引见内部审计定义(内审协会)内部审计，是一种独立、客观确实认和咨询活动，它经过运用系统、规范的方法，审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性，以促进组织完善治理、添加价值和实现目的。内部审计准那么体系，包括审计方法内部审计定义〔银监会〕内部审计是一种独立、客观的监视、评价和咨询活动，是银行业金融机构内部控制的重要组成部分。经过系统化和规范化的方法，审查评价并改善银行业金融机构运营活动、风险情况、内部控制和公司治理效果，促进银行业金融机构稳健开展。内部审计根本方法体系以查错防弊为目的的审计书面资料审计财富物资审计分析性复核以内部控制为目的的审计本质性测试、穿行测试风险评价、审计抽样等

对审计技术的认识2021年国际内审协会对美国500强企业中的126个企业，共554名首席审计执行官调查最受追捧的审计技艺审计技能受访者分析/批判性思维77%沟通能力58%数据挖掘与分析54%信息技术44%商业敏锐度40%行业具体知识33%会计30%风险管理保证30%对审计方法的认识美国内部审计专家观念：判别最糟糕的审计部门的十大方法······5〕部门回绝与其他部门的沟通。4〕首席审计管向首席财务官的秘书报告。3〕他们以为，公司风险管理是一种补充性的管理手段。2〕在审计后不注重后续的监视与评价。1〕一切的报告都以“假设要符合法律规定……〞开场适用内部审计方法1.报表分析：复核性分析的简化2.资料分析：任务方案，任务总结，运营分析，各类会议纪要和记录，内外部检查、审计报告和整改报告等3.赞扬与群众来信4.审计问卷调查

适用内部审计方法5.人员访谈6.业务咨询7.符合性测试8.业务资料检查9.现场察看10.业务数据分析招商银行内部审计实际审计方式

常规为主、专项为辅常规与专项并重

现场为主、非现场为辅现场与非现场并重

审计重点信誉风险：提示风险，重点是集团关联风险、大额贷款风险、资产质量真实性等案件风险：账户管理、账务核对、骗贷嫌疑、小金库等合规底线：员工与客户(供应商)异常往来、越权及变相越权、抵质押真实性和价值、账外账等审计流程和方法审前预备与分析。制定工程实施方案，明确分工。设计调查询卷和访谈提纲。非现场数据分析。确定检查的重点。初步选择抽样样本审计流程和方法现场审计问卷调查。审计访谈。穿行测试及本质性测试。抽样检查。应知应会测试。其他：实地查看，现场讯问，利用外部信息或公开信息等。审计文书任务底稿现实确认书审计结论〔征求意见书〕被审计单位反响意见反响意见处置审计结论上报董监事会、行指点、监管部门审计工具非现场审计方法对内审部门数据分析才干的认识文章来源：<InternalAuditor>(<内部审计师>杂志)数据分析的实践运用日常监测现场审计工程的审前预备跟踪审计及继续审计非现场数据分析的作用非现场审计历程将审计人员的阅历和思绪转化为电子数据特征，经过计算机进展描画和处置，构成具有长期运用价值的数据分析程序。模型按作用分为两类：一是直接发现问题，二是发现问题疑点或风险线索。无论哪一类，都需求核实、取证。非现场审计的中心—审计模型审计模型的种类审计模型分类财务报表虚伪财务报表间的勾稽关系异常。财务数据反映的运营风险

客户财务数据类模型贷款投向过剩行业客户参与或从事民间借贷担保人不详细主体资历抵押物未经授权评价机构评价未办妥抵押登记

客户运营信息类模型

贷款归还资金来自另一企业借款贷款归还资金来自民间借贷机构贷款资金投入股市等投机客户大量异常资金往来贷款逾期后续贷贷款欠息后续贷

客户账户信息类模型

挑选表案例：根据阅历选取符合3-5个以上条件，确定重点抽样单一模型运用案例模型案例—以选取样本为目的全方位探求分析深层数据发掘审计模型的突出作用--识别关联操控风险家谱：存在股权关系的企业关系人控制和参与的企业：总经理、董事长、财务人员等无股权关系的重要关联人：上述人员配偶及亲属关联关系识别(一、利用外部信息)办公地址一样银行对账单地址一样联络一样电子邮箱一样同一IP地址同一MAC码资金聚集集中还款资金来源集中关联关系识别(二、利用银行业务数据)风险企业的关联企业风险企业的关联个人风险企业或个人的担保人风险企业关联的资产线索借款人及关联人与民间融资机构往来高风险客户的关联风险识别客户征信信息〔人行，第三方〕税务信息、海关信息客户用水用电量特定信息：如工程车辆、运输车辆的GPS信息，所在位置和运输里程，汽车贷款的车牌信息跨行账户流动(银监、审计署)利用本行以外的数据一样数据在不同业务系统间能否一致不同数据在多业务系统中对应关系能否符合逻辑数据录入错误不符合该数据的根本规那么数据质量审计现场审计方法与案例现场审计方法审计抽样符合性测试穿行测试资料查阅与核实现场察看、实地核对审计问卷分析和延伸检查审计证据和根据审计抽样(信贷)抽样根据审计目的分析性复核情况审计问卷情况非现场分析风险评价、挑选因果分析和果因分析公司信贷业务--分析性复核分行：信贷投向构造、担保构造和抵押形状分析。1.对公授信高度集中于某一产能过剩行业，其新兴融资务与传统信贷之和占全行70%，集中度过高。2.该行业大部分为权益抵押，抵押落实率仅22%。3.进一步检查发如今贷款资金用途监管、风险提示等方面存在较多问题。本质性测试—尽职调查不合规某企业2021年11月以老客户简单续贷同意授信1500万元，实践控制人夫妇担保借款人停产，多家银行贷款逾期。检查方法：根据制度规定和格式尽调报告，逐项检查发现问题：尽调报告流于方式，内容不全面、不真实1.格式尽调报告要求的内容填写不全，且未附证明资料2.续贷客户前一个贷款期间在我行结算和存款情况与现实不符。3.对实践控制人及担保人XX夫妇的资产情况与现实不符。数据分析、本质性测试与实地察看相结合1.多个小企业借款人系同一市场的运营户，且贷款超出借款人正常运营需求2.贷款资金真适用途不明，大部分直接流向郑氏兄妹关联公司。部分借款户日常与郑氏兄妹资金往来量大。3.部分借款人的贷款利息直接由郑氏公司归还。4.质押商铺的登记、出租、运用情况异常，借款户联络和〔商铺编号〕登记混乱，共用、交叉、重叠等张冠李戴景象严重。5.借款户运营收入未我行，第一还款源不在掌控之中。现场查证弄虚作假1.数据分析：某企业自2021年贷款，每年续贷，均为同一抵押物，至2021年仍未办妥土地运用权抵押登记。2.现场检查：历次续贷，企业均称未办妥土地运用权证，仅提供未来抵押的承诺函。3.审计人员到土地登记部门查询发现，抵押物已于2021年10月抵押给他行。但借款人2021年4月提供“某市土地登记信息查询〞虚伪证明，加盖的“市国土资源局行政审核审批科公章〞系伪造。4.客户经理弄虚作假。上级行要求客户经理“至当地国土局查询我行抵押物中土地能否有发消费权变卦、抵押等〞。实践要求未去，仅由客户自行至我行提供“市土地登记信息查询〞的证明。多种信息源和资料佐证信托受害权业务—本质丙方或假乙方1.财务顾问费收入异常，收益率高于真乙方2.融资人在本行有授信且未运用。3.档案中无丙方银行对借款人的授信批复意见和贷款卡记录4.印章运用登记簿。能够向丙方出具承诺函5.出差记录和报销凭证。能否赴对方银行核对。6.法律合规部法律文本审查记录个人信贷—分析性复核和风险评价分析性复核和风险评价1.产品种类：住房、汽车、消费、运营2.流程维度：借款人评级，担保品3.业务增长：4.资产质量趋势5.地域特点：预售，抵押登记个人信贷—审计重点个人住房按揭贷款突出风险：虚伪按揭风险、开发商担保风险、二手房中介风险、抵押权风险……检查方法：重点检查开发商资质与财务情况，重点检查工程“五证〞真实性，重点检查“面谈面签〞执行情况，重点检查抵押权证落实进度……。个人信贷—审计重点〔二〕个人消费贷款突出风险：虚拟用途套取贷款、违规用于购买住房、信贷资金流入股市、信贷资金流入民间借贷等高风险领域检查方法：重点检查消费用途资料的真实性、重点跟踪贷款资金流向……。个人信贷—审计重点〔三〕个人运营贷款突出风险：多头授信、过度授信、信贷资金变相流入房地产开发、押品价钱虚高……检查方法：结合对公企业授信检查个人运营贷款、重点跟踪贷款资金流向、借助公允第三方评价押品价钱的合理性……。个人信贷审计案例某房地产公司变造商品房预售答应证，向银行恳求按揭额度。在额度调查和审查过程中，客户经理严重失职，没有审核预售答应证原件，分行审贷人员在审核时未对客户经理没有在预售答应证上签署“已核原件〞字样的异常情况提出质疑。分行对该变造销售答应证项下发放按揭贷款合计206笔，合计贷款金额4807.8万元，余额4690万元。检查方法：由于该地域没有预售抵押登记制度，也无法经过政府网站查询房屋预售信息，审计人员对楼盘额度资料坚持高度警惕。在查阅楼盘额度资料时，发现“一区1至10号楼〞、“三区1至10号楼〞的预售答应证，均由“三区11至23号楼〞的预售答应证变造而成，进一步跟踪检查，发现分行调查、审查环节存在严重缺失。审计人员职业敏感性融资租赁客户提供虚伪首付款证明，进一步延伸检查其他授信业务风险很大。督促采取措施全额收回。