商业银行内部审计技术与方法培训课件(ppt 49张)

现场审计方法与案例
现场审计方法
• 审计抽样 • 符合性测试 • 穿行测试 • 资料查阅与核实 • 现场观察、实地核查 • 审计问卷分析和延伸检查 • 审计证据和依据
审计抽样(信贷)
抽样依据 • 审计目标 • 分析性复核情况 • 审计问卷情况 • 非现场分析 • 风险评估、筛选 • 因果分析和果因分析
• 财务报表虚假 财务报表间的勾稽关系异常。 • 财务数据反映的经营风险
客户经营信息类模型
• 贷款投向过剩行业 • 客户参与或从事民间借贷 • 担保人不具体主体资格 • 抵押物未经授权评估机构评估 • 未办妥抵押登记
客户账户信息类模型
• 贷款偿还资金来自另一企业借款 • 贷款偿还资金来自民间借贷机构 • 贷款资金投入股市等投机 • 客户大量异常资金往来 • 贷款逾期后续贷 • 贷款欠息后续贷
工作底稿 事实确认书 审计结论（征求意见书） 被审计单位反馈意见 反馈意见处理 审计结论 上报董监事会、行领导、监管部门
审计工具
非现场审计方法
对内审部门数据分析能力的认识
数据分析的实际应用
文章来源：《Internal Auditor》(《内部审计师》杂志)
非现场数据分析的作用
• 日常监测 • 现场审计项目的审前准备 • 跟踪审计及持续审计
以查错防弊为目标的审计 书面资料审计 财产物资审计 分析性复核 以内部控制为目标的审计 实质性测试、穿行测试 风险评估、审计抽样等
对审计技术的认识
• 2013年国际内审协会对美国500 强企业中的126 个企业，共554 名首席审计
执行官调查
最受追捧的审计技能
对审计方法的认识
• 美国内部审计专家观点：判断最糟糕的审计部门的十大方法
商业银行内部审计技术与方法
目
录
内部审计一般方法介绍
非现场审计方法
现场审计方法与案例
内部审计一般方法介绍
内部审计定义(内审协会)
• 内部审计，是一种独立、客观的确认和咨询活动，它通过 运用系统、规范的方法，审查和评价组织的业务活动、内 部控制和风险管理的适当性和有效性，以促进组织完善治
理、增加价值和实现目标。
审计流程和方法
审前准备与分析。 制定项目实施方案，明确分工。 设计调查问卷和访谈提纲。 非现场数据分析。 确定检查的重点。 初步选择抽样样本
审计流程和方法
• 现场审计 问卷调查。 审计访谈。
穿行测试及实质性测试。
抽样检查。
应知应会测试。
其他：实地查看，现场询问，利用外部信息或公开信息等。
审计文书
非现场审计历程
非现场审计的核心—审计模型
• 将审计人员的经验和思路转化为电子数据特征，通过计算 机进行描述和处理，形成具有长期使用价值的数据分析程 序。
• 模型按作用分为两类：一是直接发现问题，二是发现问题
疑点或风险线索。无论哪一类，都需要核实、取证。
审计模型的种类
审计模型分类
客户财务数据类模型
• 某企业2014年11月以老客户简单续贷批准授信1500万元，实际控制 人夫妇担保借款人停产，多家银行贷款逾期。 • 检查方法：依据制度规定和格式尽调报告，逐项检查
模型案例—以选取样本为目的
• 筛选表案例：根据经验选取符合3-5个以上条件，确定重 点抽样 • 单一模型应用案例
审计模型的突出作用--识别关联操控风险
深 层 数 据 挖 掘
wk.baidu.com
全 方 位 探 索 分 析
关联关系识别(一、利用外部信息)
• 家谱：存在股权关系的企业 • 关系人控制和参与的企业：总经理、董事长、财务人员等 • 无股权关系的重要关联人：上述人员配偶及亲属
• 内部审计准则体系，包括审计方法
内部审计定义（银监会）
• 内部审计是一种独立、客观的监督、评价和咨询活动，是 银行业金融机构内部控制的重要组成部分。通过系统化和 规范化的方法，审查评价并改善银行业金融机构经营活动、
风险状况、内部控制和公司治理效果，促进银行业金融机
构稳健发展。
内部审计基本方法体系
关联关系识别(二、利用银行业务数据)
• 办公地址相同 • 银行对账单地址相同 • 联系电话相同
• 电子邮箱相同
• 同一IP地址 • 同一MAC码 • 资金汇集集中 • 还款资金来源集中
高风险客户的关联风险识别
• 风险企业的关联企业 • 风险企业的关联个人 • 风险企业或个人的担保人 • 风险企业关联的资产线索 • 借款人及关联人与民间融资机构往来
实用内部审计方法
5.人员访谈 6.业务征询 7.符合性测试 8.业务资料检查 9.现场观察 10.业务数据分析
招商银行内部审计实践
• 审计方式 常规为主、专项为辅 现场为主、非现场为辅 常规与专项并重 现场与非现场并重
审计重点
• 信用风险：揭示风险，重点是集团关联风险、大额贷款风 险、资产质量真实性等 • 案件风险：账户管理、账务核对、骗贷嫌疑、小金库等 • 合规底线：员工与客户(供应商)异常往来、越权及变相越 权、抵质押真实性和价值、账外账等
公司信贷业务--分析性复核
分行：信贷投向结构、担保结构和抵押状态分析。 1.对公授信高度集中于某一产能过剩行业，其新兴融资务 与传统信贷之和占全行70%，集中度过高。
2.该行业大部分为权益抵押，抵押落实率仅22%。
3.进一步检查发现在贷款资金用途监管、风险揭示等方面 存在较多问题。
实质性测试—尽职调查不合规
· · · · · · 5）部门拒绝与其他部门的沟通。
4）首席审计管向首席财务官的秘书报告。
3）他们认为，公司风险管理是一种补充性的管理手段。
2）在审计后不重视后续的监督与评价。
1）所有的报告都以“如果要符合法律规定……”开始
实用内部审计方法
1.报表分析：复核性分析的简化 2.资料分析：工作计划，工作总结，经营分析，各类会议纪 要和记录，内外部检查、审计报告和整改报告等 3.投诉与群众来信 4.审计问卷调查
利用本行以外的数据
• 客户征信信息（人行，第三方） • 税务信息、海关信息 • 客户用水用电量 • 特定信息：如工程车辆、运输车辆的GPS信息，所在位置 和运输里程，汽车贷款的车牌信息
• 跨行账户流动(银监、审计署)
数据质量审计
• 相同数据在不同业务系统间是否一致 • 不同数据在多业务系统中对应关系是否符合逻辑 • 数据录入错误 不符合该数据的基本规则