ERP环境下商业银行风险导向审计(论文)

1、erp环境下商业银行风险导向审计武汉分局内审一处xxx 内容提要本文阐述了erp给商业银行内部审计带来的重大影响，介绍了在erp环境下开展风险导向审计的程序和方法，并提出了商业银行实施erp环境下的风险导向审计应把握的几个问题。关键词 erp 商业银行 风险导向 审计商业银行作为一个经营货币的特殊行业，风险无处不在。随着现代金融体制改革的不断深入、信息化技术的不断发展、金融服务产品的不断创新，经营风险与日俱增。审计资源有限与被审计机构数量众多、审计业务复杂程度加大间的矛盾日益突出。如何有效地利用审计资源开展内部审计，已成为亟待解决的现实问题。本文认为，依托商业银行先进的信息平台，在erp环境下

2、开展风险导向审计，能够使内部审计部门从整体上把握商业银行重大经营风险，合理配置审计资源，从而有效帮助经营管理者改善风险管理，提高经营效益。一、 erp使商业银行实施风险导向审计成为必然erp（enterprise resources planning的简称），即企业资源计划系统，是在对企业的各种资源进行规划和整合的基础上，借助先进信息技术，以财务为核心，集物流、资金流和信息流为一体，支撑企业精细化管理和规范化运作的管理信息系统。该系统不仅帮助企业合理规划和运用自身各项资源，同时将企业经营环境的各方面，如客户、供应商、分销商和代理网络、各地制造工厂和库存等的经营资源紧密结合起来，形成供应链，准确

3、及时地反映各方的动态信息，监控经营成本和资金流向；提高企业对市场反应的灵活性和财务效率，是企业提升管理水平和竞争实力的有力武器。erp自90年代在发达国家兴起后，迅速推广于全球，广泛运用于大型生产制造企业、非生产企业及公益事业单位。我国商业银行，也纷纷借助于erp系统的管理思想，以客户的需求为向导，再造业务流程；借助erp系统的集成功能，依托先进的信息化技术，优化资源配置，构建基于责任会计、以内部资金转移价格、全面成本分摊和风险资本分摊为主要内容的分产品、分客户、分部门的多维绩效管理和评价体系。 erp不仅带来了商业银行管理模式上的变更，也使风险导向型审计成为必然趋势：（一）epr的实施，使商

4、业银行管理模式由“单纯的以效益为中心”转为“以客户为中心” 。随之，内部审计的重点也由单纯的财务账项审计和内部控制审计扩展到了以战略风险为重点的管理审计。审计难度和强度的增加与审计资源的矛盾，促使审计部门必需摒弃传统审计模式下关注控制风险和具体业务的局限，更关注于商业银行全面风险的评估以及战略层面的审计，根据风险导向原则，从全面风险分析入手，建立科学的风险分析模型，通过定性定量分析和评价，判断被审计单位的风险领域及其风险程度，据以安排确定审计重点和频率，配置审计资源，提高审计效率。（二）epr打破了商业银行的信息壁垒，把信息集成的范围扩展到外部的资金提供者（存款客户）及资金的需求者（贷款客户）

5、。同时消除了内部因为部门分割造成的各种信息隔阂与信息孤岛，在全行范围内实现了信息的跨地区、跨部门共享。这种业务交易信息、客户资源信息、经营管理信息的高度集中，为开展以定量分析和评估为核心的风险导向审计提供了信息基础。（三）erp环境下，信息技术在审计部门广泛运用，使审计人员能轻松地进行大量报表数据的计算和勾对，提高审计工作的效率。同时各种数据分析工具和分析模型的建立，也使审计人员能够运用各类数理统计方法，对业务数据进行关联分析，找到数据异动的原因，找准审计的焦点。erp为开展风险导向审计提供了技术环境。（四）epr环境下，各类信息数据均连续存储，审计部门可以得到审计时限内全部数据。在此基础上进

6、行的持续性风险分析，规避了抽样审计中样本不能完全代表总体特征的风险，使分析结果更加全面，科学，对风险点和风险领域的判断更加准确。二、 erp环境下风险导向审计的程序、重点和方法风险导向审计从对风险的分析入手，通过分析性复核程序寻找商业银行经营中的风险点和领域；按照重要性水平，对识别的风险进行评价，确定重点的审计点和审计领域；合理配置审计资源，针对重点审计点和审计领域开展现场审计。现代风险导向审计以风险的分析和评估为核心，通过运用分析性复核技术，对被审计机构进行系统地分析，从宏观上把握总体风险状况、从微观上查找具体风险因素。（一） 宏观经营风险的分析和评估宏观经营风险的分析，依赖于一个完整的风险

7、监测指标体系。世界各国金融监管部门的做法不一。如英国银行建立了预警制度中的指标体系、美国金融预警制度中的camel（ 骆驼） 评级系统、cael 排序系统和camels 银行评级制度。我国银监会也于2005年12月颁布了商业银行风险监管核心指标（试行），作为对商业银行实施风险监管、评价和预警的基准和参照体系。该体系设立了风险水平、风险迁徙和风险抵补三个层次，动静结合地全面反映了商业银行总体风险状况和发展趋势。在erp环境下，内部审计部门可以通过财务报表系统、资产管理系统、客户关系系统、资产拨备系统等数据平台，调集原始数据。建立数据模型，自动、精确、连续地计算各类指标值。通过将监测指标值与标准值

8、、与同业平均值、与历史数据的比较，评估指标偏离度和风险的重要程度，确定重要的风险领域。（二）微观经营风险的查找从宏观上识别了被审计机构经营风险的重点领域后，需要在微观上查找风险产生的具体因素。以商业银行盈利能力监测指标净资产收益率为例，采用故障树法，对盈利性指标进行逐层分解，具体查找盈利能力发生异动的主要因素和原因。 净资产收益率权益乘数 资产收入率 税前收入利润率 税务支出率平均总资产营业收入 税前利润 税后净利润平均净资产 平均总资产 营业收入 税前利润1、平均总资产 1、应计贷款利率 1、成本收入比 2、平均总负债 2、贷款实收利率 2、负债成本率 3、投资净收益 3、筹资成本率 4、中

9、间业务净收益 4、存款实支利率 5、生息资产、非生 5、应付利息保有率息资产占比 6、生息资产的盈利 6、高息负债占比 能力 7、低息负债占比7、高息资产的占比8、低息资产占比 8、无息负债占比 9、投资收益率 9、人力费用收益率 10、经营费用收益率 11、各项资产减值准备. 12、营业税收比率 如上图所示，当发现净资产收益率指标偏离了标准值时，可以从权益乘数、资产收入率、税前收入利润率、税务支出率几个方面进行分析：1、权益乘数可以从管理信息平台中提取某一时期平均总资产、平均总负债数据，设定公式，进行计算和比较。通过该指标的变动情况分析，可以分析判断被审计机构是否保持了符合监管机构要求和维持

10、自身良好信用等级的资本充足率；资产规模是否保持了适度的增长；是否具有必要的偿债能力。2、资产收入率可以从管理信息平台中提取某一时期平均总资产数据，从报表系统的损益表中提取相关数据进行计算分析。若发现指标异动，可进而从资产的配置（生息资产占比、非生息资产占比、高息资产的占比、低息资产占比）、资产的定价能力（应计贷款利率）、资产质量（贷款实收利率）、投资收益状况（投资收益率）、中间业务收入状况等方面进行分析。3、税前收入利润率可以从报表系统的损益表中提取相关数据进行计算分析。若发现指标异动，可以从成本收入比、负债结构（高息负债占比、低息负债占比、无息负债占比）、筹资成本（筹资成本率、负债成本率、存

11、款实支利率、应付利息保有率）、费用管理（人力费用收益率、经营费用收益率）、资产质量（各项资产减值准备提取额、拨备覆盖率）、营业税收管理（营业税收比率）等方面进行分析。4、税务支出率可以从报表系统的损益表中提取相关数据进行计算分析，反映所得税的管理情况。（三）指标分析与商业银行具体业务循环相结合在对指标的异动情况进行分析和评估后，应结合商业银行的具体业务循环，分析各业务的固有风险、控制风险和剩余风险，根据风险偏好，确定重点审计的领域、审计业务和审计环节。如对信贷资产收益率进行分析时，应结合信贷业务循环，具体分析资产定价政策和执行情况、客户信用风险、资产质量的变化、利息收入的真实性等方面存在的固有

12、风险及表现形式，发生可能性和影响，控制的有效性等方面的问题。对中间业务收入的分析应结合中间业务循环，具体分析每个品种中间业务的业务量与收入的匹配状况，中间业务收入真实性、完整性等方面存在的固有风险、控制风险。对存款实支利率进行分析时，可结合存款业务循环，具体分析账户的管理情况，筹资成本政策及其执行情况，利息支出的真实性、完整性等方面的固有风险、控制风险等。三、在erp环境下实施风险导向审计工作中应把握的几个问题1、风险导向审计以数据分析为核心，分析结果依赖于数据的准确性。因此建立安全高效的信息采集、传输系统，把好数据的质量关，确保原始数据录入和传输的准确性、及时性和完整性至关重要。2、海量的数据和较多的分析指标，要求充分发挥信息技术在数据加工处理方面的优势，加大科技力量的投入，做好数据挖掘工作；建立指标监测和分析模型，及时预警异动。3、注重与被审计机的结果沟通。为保证风险导向审计结果的客观、公正，审计过程中，内审人员要与被审计机构相关人员进行充分的交流和勾通，核实审计事实，确认风险因素，共同探讨化解风险的措施。4、风险导向审计并不能取代制度导向审计。风险导向虽然代表内部审计的发展方向，应用价值较大，但它有一定的适用范围，须正确认识和运用。在金融领域大要案频发的形势下