商业银行内部审计技术与方法

《商业银行内部审计技术与方法》由会员分享,可在线阅读,更多相关《商业银行内部审计技术与方法(51页珍藏版)》请在文档大全上搜索。
1、商业银行内部审计技术与方法商业银行内部审计技术与方法非现场审计方法内部审计一般方法介绍现场审计方法与案例 目录内部审计一般方法介绍内部审计定义(内审协会) 内部审计,是一种独立、客观的确认和咨询活动,它通过运用系统、规范的方法,审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性,以促进组织完善治理、增加价值和实现目标。 内部审计准则体系,包括审计方法内部审计定义(银监会) 内部审计是一种独立、客观的监督、评价和咨询活动,是银行业金融机构内部控制的重要组成部分。通过系统化和规范化的方法,审查评价并改善银行业金融机构经营活动、风险状况、内部控制和公司治理效果,促进银行业金融机构稳健发展。
2、内部审计基本方法体系以查错防弊为目标的审计 书面资料审计 财产物资审计 分析性复核 以内部控制为目标的审计 实质性测试、穿行测试风险评估、审计抽样等 对审计技术的认识2013年国际内审协会对美国500 强企业中的126 个企业,共554 名首席审计执行官调查 最受追捧的审计技能审计技能审计技能受访者受访者分析/批判性思维77%沟通能力58%数据挖掘与分析54%信息技术44%商业敏锐度40%行业具体知识33%会计30%风险管理保证30%对审计方法的认识美国内部审计专家观点:判断最糟糕的审计部门的十大方法5)部门拒绝与其他部门的沟通。4)首席审计管向首席财务官的秘书报告。3)他们认为,公司风险管理
3、是一种补充性的管理手段。2)在审计后不重视后续的监督与评价。1)所有的报告都以“如果要符合法律规定”开始实用内部审计方法1.报表分析:复核性分析的简化2.资料分析:工作计划,工作总结,经营分析,各类会议纪要和记录,内外部检查、审计报告和整改报告等3.投诉与群众来信4.审计问卷调查 实用内部审计方法5.人员访谈6.业务征询7.符合性测试8.业务资料检查9.现场观察10.业务数据分析招商银行内部审计实践 审计方式 常规为主、专项为辅 常规与专项并重 现场为主、非现场为辅 现场与非现场并重 审计重点 信用风险:揭示风险,重点是集团关联风险、大额贷款风险、资产质量真实性等 案件风险:账户管理、账务核对
4、、骗贷嫌疑、小金库等 合规底线:员工与客户(供应商)异常往来、越权及变相越权、抵质押真实性和价值、账外账等审计流程和方法审前准备与分析。制定项目实施方案,明确分工。设计调查问卷和访谈提纲。非现场数据分析。确定检查的重点。初步选择抽样样本审计流程和方法 现场审计问卷调查。审计访谈。穿行测试及实质性测试。抽样检查。应知应会测试。其他:实地查看,现场询问,利用外部信息或公开信息等。审计文书工作底稿事实确认书审计结论(征求意见书)被审计单位反馈意见反馈意见处理审计结论上报董监事会、行领导、监管部门审计工具非现场审计方法对内审部门数据分析能力的认识文章来源:Internal Auditor(内部审计师杂
5、志)数据分析的实际应用 日常监测 现场审计项目的审前准备 跟踪审计及持续审计非现场数据分析的作用非现场审计历程 将审计人员的经验和思路转化为电子数据特征,通过计算机进行描述和处理,形成具有长期使用价值的数据分析程序。 模型按作用分为两类:一是直接发现问题,二是发现问题疑点或风险线索。无论哪一类,都需要核实、取证。非现场审计的核心审计模型审计模型的种类审计模型分类 财务报表虚假 财务报表间的勾稽关系异常。 财务数据反映的经营风险 客户财务数据类模型 贷款投向过剩行业 客户参与或从事民间借贷 担保人不具体主体资格 抵押物未经授权评估机构评估 未办妥抵押登记客户经营信息类模型 贷款偿还资金来自另一企
6、业借款 贷款偿还资金来自民间借贷机构 贷款资金投入股市等投机 客户大量异常资金往来 贷款逾期后续贷 贷款欠息后续贷客户账户信息类模型 筛选表案例:根据经验选取符合3-5个以上条件,确定重点抽样 单一模型应用案例模型案例以选取样本为目的全方位探索分析全方位探索分析深层数据挖掘深层数据挖掘审计模型的突出作用-识别关联操控风险 家谱:存在股权关系的企业 关系人控制和参与的企业:总经理、董事长、财务人员等 无股权关系的重要关联人:上述人员配偶及亲属关联关系识别(一、利用外部信息) 办公地址相同 银行对账单地址相同 联系电话相同 电子邮箱相同 同一IP地址 同一MAC码 资金汇集集中 还款资金来源集中关