商业银行内部审计技术与方法资料
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
3.业务增长：
4.资产质量趋势
5.地域特点：预售，抵押登记
个人信贷—审计重点
个人住房按揭贷款 突出风险：虚假按揭风险、开发商担保风险、二手房中介风
险、抵押权风险……
检查方法：重点检查开发商资质与财务状况，重点检查项目 “五证”真实性，重点检查“面谈面签”执行情况，重点 检查抵押权证落实进度…… 。
因果分析法或果因分析法
• 果因分析法目标明确，提高效率 • 意在发现业务背后的违规行为和控制漏洞，并非“鞭尸”
• 实质性测试和穿行测试并无问题，用果因分析法，可以发
现重要控制缺陷
谢谢！
51
地产开发、押品价格虚高……
• 检查方法：结合对公企业授信检查个人经营贷款、重点 跟踪贷款资金流向、借助公允第三方评估押品价格的合理 性…… 。
个人信贷审计案例
• 某房地产公司变造商品房预售许可证，向银行申请按揭额度。在额度 调查和审查过程中，客户经理严重失职，没有审核预售许可证原件， 分行审贷人员在审核时未对客户经理没有在预售许可证上签署“已核 原件”字样的异常情况提出质疑。分行对该变造销售许可证项下发放 按揭贷款共计206笔，合计贷款金额4807.8万元，余额4690万元。 • 检查方法：由于该地区没有预售抵押登记制度，也无法通过政府网站 查询房屋预售信息，审计人员对楼盘额度材料保持高度警惕。在查阅 楼盘额度资料时，发现“一区1 至 10 号楼”、“三区 1 至10 号楼”的 预售许可证，均由“三区11至23号楼”的预售许可证变造而成，进一 步跟踪检查，发现分行调查、审查环节存在严重缺失。
非现场审计历程
非现场审计的核心—审计模型
• 将审计人员的经验和思路转化为电子数据特征，通过计算 机进行描述和处理，形成具有长期使用价值的数据分析程
序。
• 模型按作用分为两类：一是直接发现问题，二是发现问题 疑点或风险线索。无论哪一类，都需要核实、取证。
审计模型的种类
审计模型分类
客户财务数据类模型
商业银行内部审计技术与方法
目 录
内部审计一般方法介绍 非现场审计方法 现场审计方法与案例
内部审计一般方法介绍
内部审计定义(内审协会)
• 内部审计，是一种独立、客观的确认和咨询活动，它通过 运用系统、规范的方法，审查和评价组织的业务活动、内
部控制和风险管理的适当性和有效性，以促进组织完善治
理、增加价值和实现目标。 • 内部审计准则体系，包括审计方法
• 客户大量异常资金往来
• 贷款逾期后续贷
• 贷款欠息后续贷
模型案例—以选取样本为目的
• 筛选表案例：根据经验选取符合3-5个以上条件，确定重 点抽样
• 单一模型应用案例
审计模型的突出作用--识别关联操控风险
深 层 数 据 挖 掘
全 方 位 探 索 分 析
关联关系识别(一、利用外部信息)
• 家谱：存在股权关系的企业
个人信贷—审计重点（二）
个人消费贷款 • 突出风险：虚构用途套取贷款、违规用于购买住房、信
贷资金流入股市、信贷资金流入民间借贷等高风险领域
• 检查方法：重点检查消费用途材料的真实性、重点跟踪 贷款资金流向…… 。
个人信贷—审计重点（三）
个人经营贷款 • 突出风险：多头授信、过度授信、信贷资金变相流入房
审计人员职业敏感性
• 融资租赁客户提供虚假首付款证明，进一步延伸检查其他 授信业务风险很大。督促采取措施全额收回。
• 按揭业务，开发商变造预售许可证
• 中间业务审计，发现不良贷款客户资产线索
审计问卷及作用
• 设计问卷
证据、承诺 调查、信息 • 分析问卷 直接作为问题 确定审计重点 发现疑点 → 书面回答，签字盖章 → 无记名调查
3.对实际控制人及担保人XX夫妇的资产情况与事实不符。
数据分析、实质性测试与实地观察相结合
1.多个小企业借款人系同一市场的经营户，且贷款超出借款人正常经营 需求 2.贷款资金真实用途不明，大部分直接流向郑氏兄妹关联公司。部分借 款户日常与郑氏兄妹资金往来量大。 3.部分借款人的贷款利息直接由郑氏公司偿还。 4.质押商铺的登记、出租、使用状况异常，借款户联系电话和联系地址 （商铺编号）登记混乱，共用、交叉、重叠等张冠李戴现象严重。
实用内部审计方法
1.报表分析：复核性分析的简化 2.资料分析：工作计划，工作总结，经营分析，各类会议纪
要和记录，内外部检查、审计报告和整改报告等
3.投诉与群众来信
4.审计问卷调查
实用内部审计方法
5.人员访谈 6.业务征询
7.符合性测试
8.业务资料检查
9.现场观察
10.业务数据分析
招商银行内部审计实践
对审计方法的认识
• 美国内部审计专家观点：判断最糟糕的审计部门的十大方法
· · · · · ·
5）部门拒绝与其他部门的沟通。
4）首席审计管向首席财务官的秘书报告。 3）他们认为，公司风险管理是一种补充性的管理手段。 2）在审计后不重视后续的监督与评价。 1）所有的报告都以“如果要符合法律规定……”开始
• 风险企业的关联企业 • 风险企业的关联个人
• 风险企业或个人的担保人
• 风险企业关联的资产线索
• 借款人及关联人与民间融资机构往来
利用本行以外的数据
• 客户征信信息（人行，第三方） • 税务信息、海关信息
• 客户用水用电量
• 特定信息：如工程车辆、运输车辆的GPS信息，所在位置
和运输里程，汽车贷款的车牌信息
• 财务报表虚假 财务报表间的勾稽关系异常。 • 财务数据反映的经营风险
Leabharlann Baidu
客户经营信息类模型
• 贷款投向过剩行业 • 客户参与或从事民间借贷
• 担保人不具体主体资格
• 抵押物未经授权评估机构评估
• 未办妥抵押登记
客户账户信息类模型
• 贷款偿还资金来自另一企业借款 • 贷款偿还资金来自民间借贷机构
• 贷款资金投入股市等投机
5. 借款户经营收入未我行，第一还款源不在掌控之中。
现场查证弄虚作假
1.数据分析：某企业自2011年贷款，每年续贷，均为同一抵押物，至
2015年仍未办妥土地使用权抵押登记。 2.现场检查：历次续贷，企业均称未办妥土地使用权证，仅提供将来抵
押的承诺函。
3.审计人员到土地登记部门查询发现，抵押物已于2014年10月抵押给他 行。但借款人2015年4月提供“某市土地登记信息查询”虚假证明，
• 关系人控制和参与的企业：总经理、董事长、财务人员等
• 无股权关系的重要关联人：上述人员配偶及亲属
关联关系识别(二、利用银行业务数据)
• 办公地址相同 • 银行对账单地址相同 • 联系电话相同 • 电子邮箱相同 • 同一IP地址
• 同一MAC码
• 资金汇集集中 • 还款资金来源集中
高风险客户的关联风险识别
• 跨行账户流动(银监、审计署)
数据质量审计
• 相同数据在不同业务系统间是否一致 • 不同数据在多业务系统中对应关系是否符合逻辑
• 数据录入错误 不符合该数据的基本规则
现场审计方法与案例
现场审计方法
• 审计抽样 • 符合性测试
• 穿行测试
• 资料查阅与核实
• 现场观察、实地核查
• 审计问卷分析和延伸检查
审计结论（征求意见书）
被审计单位反馈意见
反馈意见处理
审计结论
上报董监事会、行领导、监管部门
审计工具
非现场审计方法
对内审部门数据分析能力的认识
数据分析的实际应用
文章来源：《Internal Auditor》(《内部审计师》杂志)
非现场数据分析的作用
• 日常监测 • 现场审计项目的审前准备
• 跟踪审计及持续审计
审计流程和方法
审前准备与分析。 制定项目实施方案，明确分工。
设计调查问卷和访谈提纲。
非现场数据分析。
确定检查的重点。
初步选择抽样样本
审计流程和方法
• 现场审计
问卷调查。
审计访谈。
穿行测试及实质性测试。 抽样检查。 应知应会测试。 其他：实地查看，现场询问，利用外部信息或公开信息等。
审计文书
工作底稿 事实确认书
• 审计证据和依据
审计抽样(信贷)
抽样依据 • 审计目标
• 分析性复核情况
• 审计问卷情况
• 非现场分析
• 风险评估、筛选
• 因果分析和果因分析
公司信贷业务--分析性复核
分行：信贷投向结构、担保结构和抵押状态分析。
1.对公授信高度集中于某一产能过剩行业，其新兴融资务 与传统信贷之和占全行70%，集中度过高。 2.该行业大部分为权益抵押，抵押落实率仅22%。 3.进一步检查发现在贷款资金用途监管、风险揭示等方面 存在较多问题。
2.融资人在本行有授信且未使用。
3.档案中无丙方银行对借款人的授信批复意见和贷款卡记录
4.印章使用登记簿。可能向丙方出具承诺函
5.出差记录和报销凭证。是否赴对方银行核查。
6.法律合规部法律文本审查记录
个人信贷—分析性复核和风险评估
• 分析性复核和风险评估 1.产品种类：住房、汽车、消费、经营
2.流程维度：借款人评级，担保品
加盖的“市国土资源局行政审核审批科公章”系伪造。
4.客户经理弄虚作假。上级行要求客户经理“至当地国土局查询我行抵 押物中土地是否有发生产权变更、抵押等”。实际要求未去，仅由客 户自行至我行提供“市土地登记信息查询”的证明。
多种信息源和资料佐证
信托受益权业务—实质丙方或假乙方 1.财务顾问费收入异常，收益率高于真乙方
实质性测试—尽职调查不合规
• 某企业2014年11月以老客户简单续贷批准授信1500万元，实际控制 人夫妇担保借款人停产，多家银行贷款逾期。 • 检查方法：依据制度规定和格式尽调报告，逐项检查 • 发现问题：尽调报告流于形式，内容不全面、不真实 1.格式尽调报告要求的内容填写不全，且未附证明材料
2.续贷客户前一个贷款期间在我行结算和存款情况与事实不符。
• 审计方式
常规为主、专项为辅 现场为主、非现场为辅 常规与专项并重 现场与非现场并重
审计重点
• 信用风险：揭示风险，重点是集团关联风险、大额贷款风 险、资产质量真实性等
• 案件风险：账户管理、账务核对、骗贷嫌疑、小金库等
• 合规底线：员工与客户(供应商)异常往来、越权及变相越 权、抵质押真实性和价值、账外账等
内部审计定义（银监会）
• 内部审计是一种独立、客观的监督、评价和咨询活动，是 银行业金融机构内部控制的重要组成部分。通过系统化和
规范化的方法，审查评价并改善银行业金融机构经营活动、
风险状况、内部控制和公司治理效果，促进银行业金融机 构稳健发展。
内部审计基本方法体系
以查错防弊为目标的审计 书面资料审计
财产物资审计
分析性复核
以内部控制为目标的审计
实质性测试、穿行测试
风险评估、审计抽样等
对审计技术的认识
• 2013年国际内审协会对美国500 强企业中的126 个企业，共554 名首席审计
执行官调查
最受追捧的审计技能 审计技能 受访者 77% 58% 54% 44% 40% 33% 30% 30%
分析/批判性思维 沟通能力 数据挖掘与分析 信息技术 商业敏锐度 行业具体知识 会计 风险管理保证
4.资产质量趋势
5.地域特点：预售，抵押登记
个人信贷—审计重点
个人住房按揭贷款 突出风险：虚假按揭风险、开发商担保风险、二手房中介风
险、抵押权风险……
检查方法：重点检查开发商资质与财务状况，重点检查项目 “五证”真实性，重点检查“面谈面签”执行情况，重点 检查抵押权证落实进度…… 。
因果分析法或果因分析法
• 果因分析法目标明确，提高效率 • 意在发现业务背后的违规行为和控制漏洞，并非“鞭尸”
• 实质性测试和穿行测试并无问题，用果因分析法，可以发
现重要控制缺陷
谢谢！
51
地产开发、押品价格虚高……
• 检查方法：结合对公企业授信检查个人经营贷款、重点 跟踪贷款资金流向、借助公允第三方评估押品价格的合理 性…… 。
个人信贷审计案例
• 某房地产公司变造商品房预售许可证，向银行申请按揭额度。在额度 调查和审查过程中，客户经理严重失职，没有审核预售许可证原件， 分行审贷人员在审核时未对客户经理没有在预售许可证上签署“已核 原件”字样的异常情况提出质疑。分行对该变造销售许可证项下发放 按揭贷款共计206笔，合计贷款金额4807.8万元，余额4690万元。 • 检查方法：由于该地区没有预售抵押登记制度，也无法通过政府网站 查询房屋预售信息，审计人员对楼盘额度材料保持高度警惕。在查阅 楼盘额度资料时，发现“一区1 至 10 号楼”、“三区 1 至10 号楼”的 预售许可证，均由“三区11至23号楼”的预售许可证变造而成，进一 步跟踪检查，发现分行调查、审查环节存在严重缺失。
非现场审计历程
非现场审计的核心—审计模型
• 将审计人员的经验和思路转化为电子数据特征，通过计算 机进行描述和处理，形成具有长期使用价值的数据分析程
序。
• 模型按作用分为两类：一是直接发现问题，二是发现问题 疑点或风险线索。无论哪一类，都需要核实、取证。
审计模型的种类
审计模型分类
客户财务数据类模型
商业银行内部审计技术与方法
目 录
内部审计一般方法介绍 非现场审计方法 现场审计方法与案例
内部审计一般方法介绍
内部审计定义(内审协会)
• 内部审计，是一种独立、客观的确认和咨询活动，它通过 运用系统、规范的方法，审查和评价组织的业务活动、内
部控制和风险管理的适当性和有效性，以促进组织完善治
理、增加价值和实现目标。 • 内部审计准则体系，包括审计方法
• 客户大量异常资金往来
• 贷款逾期后续贷
• 贷款欠息后续贷
模型案例—以选取样本为目的
• 筛选表案例：根据经验选取符合3-5个以上条件，确定重 点抽样
• 单一模型应用案例
审计模型的突出作用--识别关联操控风险
深 层 数 据 挖 掘
全 方 位 探 索 分 析
关联关系识别(一、利用外部信息)
• 家谱：存在股权关系的企业
个人信贷—审计重点（二）
个人消费贷款 • 突出风险：虚构用途套取贷款、违规用于购买住房、信
贷资金流入股市、信贷资金流入民间借贷等高风险领域
• 检查方法：重点检查消费用途材料的真实性、重点跟踪 贷款资金流向…… 。
个人信贷—审计重点（三）
个人经营贷款 • 突出风险：多头授信、过度授信、信贷资金变相流入房
审计人员职业敏感性
• 融资租赁客户提供虚假首付款证明，进一步延伸检查其他 授信业务风险很大。督促采取措施全额收回。
• 按揭业务，开发商变造预售许可证
• 中间业务审计，发现不良贷款客户资产线索
审计问卷及作用
• 设计问卷
证据、承诺 调查、信息 • 分析问卷 直接作为问题 确定审计重点 发现疑点 → 书面回答，签字盖章 → 无记名调查
3.对实际控制人及担保人XX夫妇的资产情况与事实不符。
数据分析、实质性测试与实地观察相结合
1.多个小企业借款人系同一市场的经营户，且贷款超出借款人正常经营 需求 2.贷款资金真实用途不明，大部分直接流向郑氏兄妹关联公司。部分借 款户日常与郑氏兄妹资金往来量大。 3.部分借款人的贷款利息直接由郑氏公司偿还。 4.质押商铺的登记、出租、使用状况异常，借款户联系电话和联系地址 （商铺编号）登记混乱，共用、交叉、重叠等张冠李戴现象严重。
实用内部审计方法
1.报表分析：复核性分析的简化 2.资料分析：工作计划，工作总结，经营分析，各类会议纪
要和记录，内外部检查、审计报告和整改报告等
3.投诉与群众来信
4.审计问卷调查
实用内部审计方法
5.人员访谈 6.业务征询
7.符合性测试
8.业务资料检查
9.现场观察
10.业务数据分析
招商银行内部审计实践
对审计方法的认识
• 美国内部审计专家观点：判断最糟糕的审计部门的十大方法
· · · · · ·
5）部门拒绝与其他部门的沟通。
4）首席审计管向首席财务官的秘书报告。 3）他们认为，公司风险管理是一种补充性的管理手段。 2）在审计后不重视后续的监督与评价。 1）所有的报告都以“如果要符合法律规定……”开始
• 风险企业的关联企业 • 风险企业的关联个人
• 风险企业或个人的担保人
• 风险企业关联的资产线索
• 借款人及关联人与民间融资机构往来
利用本行以外的数据
• 客户征信信息（人行，第三方） • 税务信息、海关信息
• 客户用水用电量
• 特定信息：如工程车辆、运输车辆的GPS信息，所在位置
和运输里程，汽车贷款的车牌信息
• 财务报表虚假 财务报表间的勾稽关系异常。 • 财务数据反映的经营风险
Leabharlann Baidu
客户经营信息类模型
• 贷款投向过剩行业 • 客户参与或从事民间借贷
• 担保人不具体主体资格
• 抵押物未经授权评估机构评估
• 未办妥抵押登记
客户账户信息类模型
• 贷款偿还资金来自另一企业借款 • 贷款偿还资金来自民间借贷机构
• 贷款资金投入股市等投机
5. 借款户经营收入未我行，第一还款源不在掌控之中。
现场查证弄虚作假
1.数据分析：某企业自2011年贷款，每年续贷，均为同一抵押物，至
2015年仍未办妥土地使用权抵押登记。 2.现场检查：历次续贷，企业均称未办妥土地使用权证，仅提供将来抵
押的承诺函。
3.审计人员到土地登记部门查询发现，抵押物已于2014年10月抵押给他 行。但借款人2015年4月提供“某市土地登记信息查询”虚假证明，
• 关系人控制和参与的企业：总经理、董事长、财务人员等
• 无股权关系的重要关联人：上述人员配偶及亲属
关联关系识别(二、利用银行业务数据)
• 办公地址相同 • 银行对账单地址相同 • 联系电话相同 • 电子邮箱相同 • 同一IP地址
• 同一MAC码
• 资金汇集集中 • 还款资金来源集中
高风险客户的关联风险识别
• 跨行账户流动(银监、审计署)
数据质量审计
• 相同数据在不同业务系统间是否一致 • 不同数据在多业务系统中对应关系是否符合逻辑
• 数据录入错误 不符合该数据的基本规则
现场审计方法与案例
现场审计方法
• 审计抽样 • 符合性测试
• 穿行测试
• 资料查阅与核实
• 现场观察、实地核查
• 审计问卷分析和延伸检查
审计结论（征求意见书）
被审计单位反馈意见
反馈意见处理
审计结论
上报董监事会、行领导、监管部门
审计工具
非现场审计方法
对内审部门数据分析能力的认识
数据分析的实际应用
文章来源：《Internal Auditor》(《内部审计师》杂志)
非现场数据分析的作用
• 日常监测 • 现场审计项目的审前准备
• 跟踪审计及持续审计
审计流程和方法
审前准备与分析。 制定项目实施方案，明确分工。
设计调查问卷和访谈提纲。
非现场数据分析。
确定检查的重点。
初步选择抽样样本
审计流程和方法
• 现场审计
问卷调查。
审计访谈。
穿行测试及实质性测试。 抽样检查。 应知应会测试。 其他：实地查看，现场询问，利用外部信息或公开信息等。
审计文书
工作底稿 事实确认书
• 审计证据和依据
审计抽样(信贷)
抽样依据 • 审计目标
• 分析性复核情况
• 审计问卷情况
• 非现场分析
• 风险评估、筛选
• 因果分析和果因分析
公司信贷业务--分析性复核
分行：信贷投向结构、担保结构和抵押状态分析。
1.对公授信高度集中于某一产能过剩行业，其新兴融资务 与传统信贷之和占全行70%，集中度过高。 2.该行业大部分为权益抵押，抵押落实率仅22%。 3.进一步检查发现在贷款资金用途监管、风险揭示等方面 存在较多问题。
2.融资人在本行有授信且未使用。
3.档案中无丙方银行对借款人的授信批复意见和贷款卡记录
4.印章使用登记簿。可能向丙方出具承诺函
5.出差记录和报销凭证。是否赴对方银行核查。
6.法律合规部法律文本审查记录
个人信贷—分析性复核和风险评估
• 分析性复核和风险评估 1.产品种类：住房、汽车、消费、经营
2.流程维度：借款人评级，担保品
加盖的“市国土资源局行政审核审批科公章”系伪造。
4.客户经理弄虚作假。上级行要求客户经理“至当地国土局查询我行抵 押物中土地是否有发生产权变更、抵押等”。实际要求未去，仅由客 户自行至我行提供“市土地登记信息查询”的证明。
多种信息源和资料佐证
信托受益权业务—实质丙方或假乙方 1.财务顾问费收入异常，收益率高于真乙方
实质性测试—尽职调查不合规
• 某企业2014年11月以老客户简单续贷批准授信1500万元，实际控制 人夫妇担保借款人停产，多家银行贷款逾期。 • 检查方法：依据制度规定和格式尽调报告，逐项检查 • 发现问题：尽调报告流于形式，内容不全面、不真实 1.格式尽调报告要求的内容填写不全，且未附证明材料
2.续贷客户前一个贷款期间在我行结算和存款情况与事实不符。
• 审计方式
常规为主、专项为辅 现场为主、非现场为辅 常规与专项并重 现场与非现场并重
审计重点
• 信用风险：揭示风险，重点是集团关联风险、大额贷款风 险、资产质量真实性等
• 案件风险：账户管理、账务核对、骗贷嫌疑、小金库等
• 合规底线：员工与客户(供应商)异常往来、越权及变相越 权、抵质押真实性和价值、账外账等
内部审计定义（银监会）
• 内部审计是一种独立、客观的监督、评价和咨询活动，是 银行业金融机构内部控制的重要组成部分。通过系统化和
规范化的方法，审查评价并改善银行业金融机构经营活动、
风险状况、内部控制和公司治理效果，促进银行业金融机 构稳健发展。
内部审计基本方法体系
以查错防弊为目标的审计 书面资料审计
财产物资审计
分析性复核
以内部控制为目标的审计
实质性测试、穿行测试
风险评估、审计抽样等
对审计技术的认识
• 2013年国际内审协会对美国500 强企业中的126 个企业，共554 名首席审计
执行官调查
最受追捧的审计技能 审计技能 受访者 77% 58% 54% 44% 40% 33% 30% 30%
分析/批判性思维 沟通能力 数据挖掘与分析 信息技术 商业敏锐度 行业具体知识 会计 风险管理保证