商业银行内部审计技术知识与方法.ppt

风险企业的关联企业 风险企业的关联个人 风险企业或个人的担保人 风险企业关联的资产线索 借款人及关联人与民间融资机构往来 高风险客户的关联风险识别 客户征信信息（人行，第三方） 税务信息、海关信息 客户用水用电量 特定信息：如工程车辆、运输车辆的GPS信息，所在位置和运输里程，汽车贷款的车牌信息 跨行账户流动(银监、审计署) 利用本行以外的数据 相同数据在不同业务系统间是否一致 不同数据在多业务系统中对应关系是否符合逻辑 数据录入错误 不符合该数据的基本规则 数据质量审计 现场审计方法与案例 现场审计方法 审计抽样 符合性测试 穿行测试 资料查阅与核实 现场观察、实地核查 审计问卷分析和延伸检查 审计证据和依据 * 商业银行内部审计技术与方法 非现场审计方法 内部审计一般方法介绍 现场审计方法与案例 目　录 内部审计一般方法介绍 内部审计定义(内审协会) 内部审计，是一种独立、客观的确认和咨询活动，它通过运用系统、规范的方法，审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现目标。 内部审计准则体系，包括审计方法 内部审计定义（银监会） 内部审计是一种独立、客观的监督、评价和咨询活动，是银行业金融机构内部控制的重要组成部分。通过系统化和规范化的方法，审查评价并改善银行业金融机构经营活动、风险状况、内部控制和公司治理效果，促进银行业金融机构稳健发展。 内部审计基本方法体系 以查错防弊为目标的审计 书面资料审计 财产物资审计 分析性复核 以内部控制为目标的审计 实质性测试、穿行测试 风险评估、审计抽样等 对审计技术的认识 2013年国际内审协会对美国500 强企业中的126 个企业，共554 名首席审计执行官调查 最受追捧的审计技能 实用内部审计方法 5.人员访谈 6.业务征询 7.符合性测试 8.业务资料检查 9.现场观察 10.业务数据分析 招商银行内部审计实践 审计方式 常规为主、专项为辅 常规与专项并重 现场为主、非现场为辅 现场与非现场并重 审计重点 信用风险：揭示风险，重点是集团关联风险、大额贷款风险、资产质量真实性等 案件风险：账户管理、账务核对、骗贷嫌疑、小金库等 合规底线：员工与客户(供应商)异常往来、越权及变相越权、抵质押真实性和价值、账外账等 审计流程和方法 审前准备与分析。 制定项目实施方案，明确分工。 设计调查问卷和访谈提纲。 非现场数据分析。 确定检查的重点。 初步选择抽样样本 审计流程和方法 现场审计 问卷调查。 审计访谈。 穿行测试及实质性测试。 抽样检查。 应知应会测试。 其他：实地查看，现场询问，利用外部信息或公开信息等。 审计文书 工作底稿 事实确认书 审计结论（征求意见书） 被审计单位反馈意见 反馈意见处理 审计结论 上报董监事会、行领导、监管部门 审计工具 非现场审计方法 对内审部门数据分析能力的认识 文章来源：《Internal Auditor》(《内部审计师》杂志) 数据分析的实际应用 日常监测 现场审计项目的审前准备 跟踪审计及持续审计 非现场数据分析的作用 非现场审计历程 将审计人员的经验和思路转化为电子数据特征，通过计算机进行描述和处理，形成具有长期使用价值的数据分析程序。 模型按作用分为两类：一是直接发现问题，二是发现问题疑点或风险线索。无论哪一类，都需要核实、取证。 非现场审计的核心—审计模型 审计模型的种类 审计模型分类 财务报表虚假 财务报表间的勾稽关系异常。 财务数据反映的经营风险 客户财务数据类模型 贷款投向过剩行业 客户参与或从事民间借贷 担保人不具体主体资格 抵押物未经授权评估机构评估 未办妥抵押登记 客户经营信息类模型 贷款偿还资金来自另一企业借款 贷款偿还资金来自民间借贷机构 贷款资金投入股市等投机 客户大量异常资金往来 贷款逾期后续贷 贷款欠息后续贷 客户账户信息类模型 筛选表案例：根据经验选取符合3-5个以上条件，确定重点抽样 单一模型应用案例 模型案例—以选取样本为目的 全方位探索分析 深层数据挖掘 审计模型的突出作用--识别关联操控风险 家谱：存在股权关系的企业 关系人控制和参与的企业：总经理、董事长、财务人员等 无股权关系的重要关联人：上述人员配偶及亲属 关联关系识别(一、利用外部信息) 办公地址相同 银行对账单地址相同 联系电话相同 电子邮箱相同 同一