商业银行内部审计技术与方法解析.ppt

风险企业的关联企业 风险企业的关联个人 风险企业或个人的担保人 风险企业关联的资产线索 借款人及关联人与民间融资机构往来 高风险客户的关联风险识别 客户征信信息（人行，第三方） 税务信息、海关信息 客户用水用电量 特定信息：如工程车辆、运输车辆的GPS信息，所在位置和运输里程，汽车贷款的车牌信息 跨行账户流动(银监、审计署) 利用本行以外的数据 相同数据在不同业务系统间是否一致 不同数据在多业务系统中对应关系是否符合逻辑 数据录入错误 不符合该数据的基本规则 数据质量审计 现场审计方法与案例 现场审计方法 审计抽样 符合性测试 穿行测试 资料查阅与核实 现场观察、实地核查 审计问卷分析和延伸检查 审计证据和依据 审计抽样(信贷) 抽样依据 审计目标 分析性复核情况 审计问卷情况 非现场分析 风险评估、筛选 因果分析和果因分析 公司信贷业务--分析性复核 分行：信贷投向结构、担保结构和抵押状态分析。 1.对公授信高度集中于某一产能过剩行业，其新兴融资务与传统信贷之和占全行70%，集中度过高。 2.该行业大部分为权益抵押，抵押落实率仅22%。 3.进一步检查发现在贷款资金用途监管、风险揭示等方面存在较多问题。 * 商业银行内部审计技术与方法 非现场审计方法 内部审计一般方法介绍 现场审计方法与案例 目　录 内部审计一般方法介绍 内部审计定义(内审协会) 内部审计，是一种独立、客观的确认和咨询活动，它通过运用系统、规范的方法，审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现目标。 内部审计准则体系，包括审计方法 内部审计定义（银监会） 内部审计是一种独立、客观的监督、评价和咨询活动，是银行业金融机构内部控制的重要组成部分。通过系统化和规范化的方法，审查评价并改善银行业金融机构经营活动、风险状况、内部控制和公司治理效果，促进银行业金融机构稳健发展。 内部审计基本方法体系 以查错防弊为目标的审计 书面资料审计 财产物资审计 分析性复核 以内部控制为目标的审计 实质性测试、穿行测试 风险评估、审计抽样等 对审计技术的认识 2013年国际内审协会对美国500 强企业中的126 个企业，共554 名首席审计执行官调查 最受追捧的审计技能 审计技能 受访者 分析/批判性思维 77% 沟通能力 58% 数据挖掘与分析 54% 信息技术 44% 商业敏锐度 40% 行业具体知识 33% 会计 30% 风险管理保证 30% 对审计方法的认识 美国内部审计专家观点：判断最糟糕的审计部门的十大方法 ······ 5）部门拒绝与其他部门的沟通。 4）首席审计管向首席财务官的秘书报告。 3）他们认为，公司风险管理是一种补充性的管理手段。 2）在审计后不重视后续的监督与评价。 1）所有的报告都以“如果要符合法律规定……”开始 实用内部审计方法 1.报表分析：复核性分析的简化 2.资料分析：工作计划，工作总结，经营分析，各类会议纪要和记录，内外部检查、审计报告和整改报告等 3.投诉与群众来信 4.审计问卷调查 实用内部审计方法 5.人员访谈 6.业务征询 7.符合性测试 8.业务资料检查 9.现场观察 10.业务数据分析 招商银行内部审计实践 审计方式 常规为主、专项为辅 常规与专项并重 现场为主、非现场为辅 现场与非现场并重 审计重点 信用风险：揭示风险，重点是集团关联风险、大额贷款风险、资产质量真实性等 案件风险：账户管理、账务核对、骗贷嫌疑、小金库等 合规底线：员工与客户(供应商)异常往来、越权及变相越权、抵质押真实性和价值、账外账等 审计流程和方法 审前准备与分析。 制定项目实施方案，明确分工。 设计调查问卷和访谈提纲。 非现场数据分析。 确定检查的重点。 初步选择抽样样本 审计流程和方法 现场审计 问卷调查。 审计访谈。 穿行测试及实质性测试。 抽样检查。 应知应会测试。 其他：实地查看，现场询问，利用外部信息或公开信息等。 审计文书 工作底稿 事实确认书 审计结论（征求意见书） 被审计单位反馈意见 反馈意见处理 审计结论 上报董监事会、行领导、监管部门 审计工具 非现场审计方法 对内审部门数据分析能力的认识 文章来源：《Internal Auditor》(《内部审计师》杂志) 数据分析的实际应用 日常监测 现场审计项目的审前准备 跟踪审计及持续审计 非现场数据分析的