银行内部审计技术与方法.pptxVIP

商业银行内部审计技术与方法 目　录内部审计一般方法介绍非现场审计方法现场审计方法与案例内部审计一般方法介绍内部审计定义(内审协会)内部审计，是一种独立、客观的确认和咨询活动，它通过运用系统、规范的方法，审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现目标。内部审计准则体系，包括审计方法内部审计定义（银监会）内部审计是一种独立、客观的监督、评价和咨询活动，是银行业金融机构内部控制的重要组成部分。通过系统化和规范化的方法，审查评价并改善银行业金融机构经营活动、风险状况、内部控制和公司治理效果，促进银行业金融机构稳健发展。内部审计基本方法体系以查错防弊为目标的审计 书面资料审计 财产物资审计 分析性复核 以内部控制为目标的审计 实质性测试、穿行测试风险评估、审计抽样等 对审计技术的认识2013年国际内审协会对美国500 强企业中的126 个企业，共554 名首席审计执行官调查最受追捧的审计技能对审计方法的认识美国内部审计专家观点：判断最糟糕的审计部门的十大方法······5）部门拒绝与其他部门的沟通。4）首席审计管向首席财务官的秘书报告。3）他们认为，公司风险管理是一种补充性的管理手段。2）在审计后不重视后续的监督与评价。1）所有的报告都以“如果要符合法律规定……”开始实用内部审计方法1.报表分析：复核性分析的简化2.资料分析：工作计划，工作总结，经营分析，各类会议纪要和记录，内外部检查、审计报告和整改报告等3.投诉与群众来信4.审计问卷调查 实用内部审计方法5.人员访谈6.业务征询7.符合性测试8.业务资料检查9.现场观察10.业务数据分析招商银行内部审计实践审计方式 常规为主、专项为辅 常规与专项并重 现场为主、非现场为辅 现场与非现场并重 审计重点信用风险：揭示风险，重点是集团关联风险、大额贷款风险、资产质量真实性等案件风险：账户管理、账务核对、骗贷嫌疑、小金库等合规底线：员工与客户(供应商)异常往来、越权及变相越权、抵质押真实性和价值、账外账等审计流程和方法审前准备与分析。制定项目实施方案，明确分工。设计调查问卷和访谈提纲。非现场数据分析。确定检查的重点。初步选择抽样样本审计流程和方法现场审计问卷调查。审计访谈。穿行测试及实质性测试。抽样检查。应知应会测试。其他：实地查看，现场询问，利用外部信息或公开信息等。审计文书工作底稿事实确认书审计结论（征求意见书）被审计单位反馈意见反馈意见处理审计结论上报董监事会、行领导、监管部门审计工具非现场审计方法对内审部门数据分析能力的认识数据分析的实际应用文章来源：《Internal Auditor》(《内部审计师》杂志)非现场数据分析的作用日常监测现场审计项目的审前准备跟踪审计及持续审计非现场审计历程非现场审计的核心—审计模型将审计人员的经验和思路转化为电子数据特征，通过计算机进行描述和处理，形成具有长期使用价值的数据分析程序。模型按作用分为两类：一是直接发现问题，二是发现问题疑点或风险线索。无论哪一类，都需要核实、取证。审计模型的种类审计模型分类客户财务数据类模型财务报表虚假 财务报表间的勾稽关系异常。财务数据反映的经营风险 客户经营信息类模型贷款投向过剩行业客户参与或从事民间借贷担保人不具体主体资格抵押物未经授权评估机构评估未办妥抵押登记客户账户信息类模型贷款偿还资金来自另一企业借款贷款偿还资金来自民间借贷机构贷款资金投入股市等投机客户大量异常资金往来贷款逾期后续贷贷款欠息后续贷模型案例—以选取样本为目的筛选表案例：根据经验选取符合3-5个以上条件，确定重点抽样单一模型应用案例审计模型的突出作用--识别关联操控风险全方位探索分析深层数据挖掘关联关系识别(一、利用外部信息) 家谱：存在股权关系的企业关系人控制和参与的企业：总经理、董事长、财务人员等无股权关系的重要关联人：上述人员配偶及亲属关联关系识别(二、利用银行业务数据)办公地址相同银行对账单地址相同联系电话相同电子邮箱相同同一IP地址同一MAC码资金汇集集中还款资金来源集中高风险客户的关联风险识别风险企业的关联企业风险企业的关联个人风险企业或个人的担保人风险企业关联的资产线索借款人及关联人与民间融资机构往来利用本行以外的数据客户征信信息（人行，第三方）税务信息、海关信息客户用水用电量特定信息：如工程车辆、运输车辆的GPS信息，所在位置和运输里程，汽车贷款的车牌信息跨行账户流动(银监、审计署)数据质量审计相同数据在不同业务系统间是否一致不同数据在多业务系统中对应关系是否符合逻辑数据录入错误 不符合该数据的基本规则现场审计方法与案例现场审计方法审计抽样符合性测试 穿行测试 资料查阅与核实现场观察、实地核查 审计问卷分析和延伸检查审计证据和依据审计抽样(信贷