商业银行内部审计ABC

随着金融体制改革的日益深化，随着新产品、新业务的不断推出，商业银行内部控制再一次被提到了新的高度。所谓商业银行内部控制，是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前、事中、事后的控制监督。在商业银行不断健全、完善内部控制制度的过程中，强化内部审计是不可或缺的组成部分，内部审计对内部控制的作用越来越受到重视。商业银行内部审计是一种独立、客观的监督、评价和咨询活动，是通过系统化和规范化的方法，审查评价并改善商业银行经营活动、风险状况、内部控制和公司治理效果的，周而复始的内部审计过程和审计循环，其中包括审计监督、审计评价、审计咨询。2014年9月12日，中国银监会以银监发【2014】40号印发修订后的《商业银行内部控制指引》，按照内部控制目标的不同，商业银行内部控制主要包括授信业务的内部控制、资金业务的内部控制、存款及柜台业务的内部控制、中间业务的内部控制、会计业务的内部控制、计算机信息系统的内部控制六个方面，同时这六个方面的内部控制也是内部审计监督检查的主要内容。

贷款业务是商业银行的资产业务，而授信业务更是主体业务，是商业银行经营收入的主要来源，所有在银行工作的人员都深深体会到“成也信贷、败也信贷”。

在我国金融市场还不够发达、企业融资能力不足、金融服务水平和中间业务发展还比较落后的大背景下，今后一个相当长的时期，授信业务仍然是商业银行的主体业务，是商业银行经营收入的主要来源。

2003年起，商业银行开始推广个人消费信贷，为了多拉贷款完成任务，不少银行轻松放贷，在审批过程中对借款人资信的真实性“睁一只眼闭一只眼”，而几年后，那些借贷款造成的呆账、坏账、死账接踵而至。中国工商银行北京市昌平支行原副行长李子军，在3个多月时间里违规放贷近4000万元，给银行造成2300余万元损失，他因此被一中院以违法发放贷款罪判处有期徒刑7年。

涂某原是中国农业银行新建县某支行行长，该支行有发放农村小额贷款的权利。2009年至2010年间，魏某、谭某、熊某找到涂某，希望涂某能帮他们贷款，涂某在明知魏某、谭某、熊某利用其他农户的户口本等相关材料申请小额农业贷款，且申请的贷款并非农户本人使用的情况下，先后向三人发放贷款共计730000元。案发时，所带款项均已到期，但都无法归还，造成国家经济损失730000元。案发后，魏某、熊某归还了部分贷款，被告人涂某违法发放贷款尚有447628.63元未归还，江西省新建县人民法院审理一起违法发放贷款案，被告人涂某因犯违法发放贷款罪被判处有期徒刑三年，缓刑五年，并处罚金五万元。

在商业银行中，违法违规放贷的案件比比皆是，对国家造成了难以估量的巨大损失。

对于银行授信业务操作的审计要点，可以分为授权管理的审计、凭证和记录的审计、授信业务操作环节的审计。

1、 授权管理的审计：

对授权管理的审计主要审计授权层次是否清晰，授权事项、范围是否确定，责任是否明确，授权形式是否合规，授权及变动是否有书面依据。授信业务环节中不相容职务是否分离，以防止道德风险和操作风险的发生。授信业务的调查和审批部门是否分设，各部门、各负责人是否严格按规定程序操作。是否对所有客户进行了综合授信额度的审查、认定并据以实行。贷款是否符合信贷流程，是否符合贷审分离、贷审会制度和审批权限，授信业务审查要点是否落实，风险揭示及防范措施是否充分和完备。是否严格执行授信审批程序，有无逆程序操作和放松授信标准的情况。

2、 凭证和记录的审计。

凭证和记录的审计主要审计授信业务流程中是否设置和使用适当的凭证和记录，以确保授信业务活动记载准确，能够全面反映授信业务的操作轨迹。如贷审会记录、授信业务审批传递单、授信业务审定单、贷款合同、放款凭证等书面记录是否完整反映业务轨迹。

3、 授信业务操作环节的审计

（1）调查环节审计。贷前调查是否做到双人调查、实地查看。对借款人的管理水平、生产经营情况和财务状况、发展前景、还款能力、信誉情况，借款的合法性、安全性、盈利性是否作了认真细致的调查并写出信息充分的调查报告，以作为授信审查和决策的依据。

（2）审查环节审计。审查人员对调查人员提供的资料是否进行认真的复核，审查意见是否简单地建立在调查人员所作的调查结论基础上。贷时审查是否根据借款人的资金需要和有关贷款条件的规定对借款人的申请进行认真的审查，有无认真揭示业务风险，并提出降低风险对策。

（3）贷后管理环节审计。是否保持与借款人的密切联系，贷后检查有无做到双人交叉，现场检查；是否进行定期的信贷分析，发现问题是否及时上报，并采取相应的措施以防范信贷资产风险。授信业务档案是否齐备。信息资料收集、记载、归档是否及时和完整。信贷员管理考核制度是否健全、有效。从事信贷重要岗位人员在离开本岗位时，是否对其在任职期间和职责权限内所发放贷款的风险情况进行检查认定，并严格工作移交手续。

（4）决策环节审计。决策层次是否清晰，责任是否明确，决策执行的反馈及调整是否及时。

近些年，商业银行内部出现违规违法放贷的情况时有发生，而加强对信贷业务的审计，也是迫在眉睫，不但在整个放贷过程中减低风险，减少不必要的损失，在加强贷后管理及事后监督的同时，充分发挥内部控制审计的作用。

商业银行内部控制审计主要包括内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正等内部控制基本要素的建设和执行情况的审计检查。内部控制审计一般可以分为前审计阶段、中审计阶段和后审计阶段。

所谓前审计阶段，不是过去理解中的审计准备阶段。审计准备阶段是商业银行会计核算手工账时代，或者计算机处理商业银行业务初级阶段，商业银行会计账表以及经营管理的数据都还在基层分支行。在这种背景下，审计工作急需要到现场才能全面开展，因此，审计进场前这个阶段的工作，只能是以收集资料为主要内容的审计准备工作，这一阶段就叫做审计准备阶段。随着计算机信息技术在商业银行会计核算和经营管理中的广泛应用，商业银行实行了数据大集中。全行会计核算以及经营管理的所有数据和信息都集中在总行。在这种背景下，审计部门、审计人员通过数据分析，进行控制测试，甚至开展实质性检查就成为可能。这也是为进一步提高审计效率、降低审计成本、增加审计价值创造了条件。

在前审计阶段，采取控制测试的方法，进行初步风险分析与评估，发现内部控制中潜藏的重大内控缺陷和重大风险隐患，而在这一阶段中，做好预审报告的分析也是不容忽视的环节，只有对前审计阶段发现的重要审计线索和问题疑点，进行深入细致的讨论研究，明确下一阶段实质性检查取证的基本工作思路和工作方法，才能做好后续内部控制审计。

中审计阶段，也是现场审计阶段，利用询问、观察、检查、重新执行、穿行测试的方法，对前审计阶段的审计发现进行核实验证，确认审计事实，根据对前审计阶段非现场审计发现的核实情况和现场审计需要，调整审计方案，进行充分抽样，深入检查，获取新的审计证据，进一步发现新的疑点线索和新的问题，再出审计工作底稿。

后审计阶段是内部控制审计的第三个阶段，这个阶段不是简单的审计汇总分析和撰写报告，而是要通过对前审计阶段和中审计阶段发现的具体问题的深入分析，查找问题背后的问题，挖掘审计对象内部控制中潜藏的重大风险隐患和内部控制缺陷。基本业务包括全面梳理设计工作底稿，彻底弄清审计中发现的问题；深入分析，综合提炼，形成新的工作底稿；综合会诊，全面评估内控状况和风险状况。

我国商业银行内部审计面临着机遇与挑战，应健全内部控制体系，防止内部审计出现漏洞；改进和创新内审的理念和技术，加强内审的独立性；完善内审的体系，拓展内审的范围；提高内部审计人员素质，这样，做好内部审计的工作，才能使我国商业银行更具市场竞争力。

参考文献：

[1].曹燕，常京萍.企业内部审计信息化战略研究.会计之友，2010（10）

[2].张欢.国有商业银行内部审计模式的现实选择.财会月刊.2006（20）

[3]时现.现代企业内部审计的治理功能透视.审计研究2003（4）

作者简介：

邓辰，2011年于天津商业大学信息与计算科学专业和金融学专业毕业，在中国农业银行股份有限公司天津分行任职，现为天津财经大学在职研究生在读。