流程审计——商业银行零售业务内部控制审计方法研究.pdfVIP

论文精选 流程审计 一商业银行零售业务内部控制审计方法研究 ♦ 孙镝飞 [摘要]本文引入“PDCA循环理论”，通过对零售业务流程进行评价，发现审计对象存在的问 题 ，从而做出客观的评价，促进组织内部控制水平的持续改进。 [关键词]内部控制流程审计PDCA循环流程成熟度 2007年银监会出台的《商业银 现问题，有针对性地提出审计建 选择有代表性的业务和环节进行穿 行内部控制指引》明确要求，商业 议，督促审计对象整改，提高内部 行测试等步骤，调查和了解审计对 银行要建立和健全内部控制，防范 控制水平。 象与审计目标相关的内部控制。通 金融风险，保障银行体系安全稳健 过评价审计对象内部控制的充分性， 运行。同时要求商业银行要配备充 (一） 收集和研究背景资料 初步评估控制风险水平，判断是否 足、合格的内部审计人员，对各个 审计组广泛收集审计对象的规 信赖审计对象内部控制，以制定审 部门、岗位和各项业务实施全面的 章制度、经营情况、管理人员资料、 计策略。 监督和评价。内部审计部门履行职 重要的合同和协议、财务会计报告 责，对商业银行内部控制环境、风 和预算、业务管理部门文件和资料、 (三）实施符合性测试和实质性 险识别与评估、内部控制措施、信 监管报告、专项检查报告以及其他 测试 息交流与反馈、监督评价与纠正 文件和资料，在认真审核和深入分 审计人员选择少量样本对准备 五个要素进行独立、客观、公正的 析审计对象背景资料的基础上，对 信赖的内部控制的合理性和遵循性 评价。 其管理状况做出初步判断。 进行符合性测试，包括确定测试方 法和数量、业务测试和功能测试，评 一、传统的内部控制审计流程 (二） 调查和了解内部控制 价其设计和执行的有效性，以判断 传统的内部控制审计流程，通 审计组通过查阅相关内部控制 控制风险水平，确定是否实施实质 常通过收集和研究背景资料、调查 制度、检查内部控制生成的文件和 性测试。 和了解内部控制、实施符合性测试 记录、观察审计对象的业务活动和 审计人员针对符合性测试中所 和实质性测试、记录并确认审计发 内部控制运行情况、访谈相关人员、 确认的控制弱点、相关的内部控制 2 2 中函由都 # 2016.9 论文精选 不存在、控制风险初步评估为高水 次机会中有690000个缺陷，合格率 深度和广度上具有一定的局限性， 平等情况实施实质性测试，以判断 为31%，如表1所示。 无法确定是偶然发生的问题还是固 风险的影响范围与程度。 有的控制缺陷，无法确定问题发生 (三）传统审计方法的局限性 频率和覆盖面，从而导致符合性测 (四）记录并确认审计发现问题 1.符合性测试和实质性测试难 试中发现问题的数量和严重程度不 审计人员通过将审计过程及其 以区分。（1)从理论基础看，符合性 能直接作为评价依据。相反，如果审 结果记录于审计工作底稿，与审计 测试缺少明确的可操作程序。对于 计人员在符合性测试中未发现严重 对象充分交换意见，经审计对象确 符合性测试具体的方法、技术等，在 问题，但是凭经