金融机构风险导向的反洗钱内部审计思路初探

1、金融机构风险导向的反洗钱内部审计思路初探金融机构风险导向的反洗钱内部审计思路初探2022年?中华人民共和国反洗钱法?和配套规章制度公布施行，要求金融机构建立健全反洗钱内部控制制度，其中包括重要一项，即开展反洗钱内部审计工作。在?金融机构反洗钱规定?第十七条规定金融机构应报送稽核审计报告中与反洗钱有关的内容，?反洗钱非现场监管方法试行?中提到金融机构应按年度报告内部审计情况。自此，金融机构的内部审计工作增加了一项新的内容反洗钱内部审计。虽按照法律法规，金融机构已按照相关本文由论文联盟.Ll.搜集整理要求开展反洗钱的内部审计工作，但是由于反洗钱工作本身是一项全新业务，对该工作的内部审计，也是内部审

2、计部门的全新领域，金融机构更是在探索中开展与完善。一、金融机构反洗钱内部审计现状根据近几年对金融机构的现场与非现场监管工作发现，目前金融机构的反洗钱内部审计工作尚处于起步阶段，对其内部审计以合规为目的，即通过内部审计工作发现自身反洗钱内部控制制度的制订与执行中是否存在违背法律法规的事实，并催促修正这些违规事实以到达合法合规，免受监管单位的处分。首先，在审计目的上以行为根本符合法律法规为目的。金融机构在施行对反洗钱工作的内部审计时，主要评价自身在内部控制制度是否建立，客户身份识别和大额可疑交易报告在详细操作中是否执行，审计培训是否开展等，以满足本机构能到达反洗钱法律法规的根本要求，并在此根底上开

3、展各项经营活动。详细执行中，多以是与否来评价此项工作的开展状况，未对各项义务履行的详细质量做深度审计。如在审计反洗钱组织机构时，多看本机构是否成立了反洗钱指导小组，指导小组每年是否按要求召开会议，而未对指导小组的组成构造、会议内容中布置的详细工程质量开展审计。对客户身份识别工作执行情况的审计也多流于外表，多是审计在与客户建立业务关系时客户身份资料留存的完好程度，而不能根据各业务条线各金融产品多角度分析客户身份识别工作执行的好坏。其次，在审计范围与流程上仍以传统方式为主。近几年，虽然金融机构的金融产品与金融业务不断创新，建立业务关系的客户数量逐年增加，但多数金融机构在选择反洗钱内部审计范围时，仍

4、集中在传统业务上，如银行业金融机构多审计的是在客户初次与其建立业务关系时的客户身份识别问题，即账户管理的层面，而不能根据业务品种及潜在风险程度审计客户身份识别工作的执行状况。在审计流程上，该业务的内部审计仍采取事后审计的传统形式，且多集中在对操作层面的内部审计，即员工在详细执行中存在的操作问题，流于表象。再次，在审计作用上，基于金融机构反洗钱内部审计的目的与流程等设定现状，内部审计发现的多集中于操作层面在制度执行中的问题，制度设计合理性等反洗钱工作执行的深层次问题难以开掘。因此，反洗钱内部审计多仅能到达让本机构满足被监管单位的最根本合规要求，不能为本机构决策层提供如何积极主动提升反洗钱程度的内

5、部审计建议。最后，在审计技术上多采用手工翻查为主。在金融机构的业务数据不断实现电子化网络化的形势下，多数金融机构仍采取的是手工翻查账本，无目的的选择少量审计样本的做法，使得反洗钱内部审计结果未必能代表金融机构的真实工作程度，工作效率低下且效果不显著。二、金融机构建立风险导向的反洗钱内部审计的现实原因一监管当局风险为本监管思路的要求当前，作为反洗钱监管部门的中国人民银行在对金融机构施行监管时，采取了基于风险的监管措施，即实行差异化分类监管，对于风险较高的金融机构施行较为严格的监管措施，对于低风险的金融机构那么可以简化监管措施。这一思路的提出，就要求金融机构能结合自身业务充分认识到自身在反洗钱领域

6、存在的风险，并将这类风险控制到最低程度。风险导向的反洗钱内部审计就可以在施行时将风险意识贯穿其中始终，以帮助本机构识别并控制好内部洗钱风险。二金融机构健全反洗钱内部控制制度的要求监管当局要求金融机构建立健全反洗钱内部控制制度，就是要求金融机构在反洗钱领域搭建内部控制环境、建立风险评估机制、制定并施行各项控制措施、搜集和传递与内部控制相关的信息、对内部控制的建立和施行情况进展监视检查的循环运作过程。在这一过程中，风险导向的反洗钱内部审计工作将帮助金融机构有效梳理制度并完善，有效评估内部控制，并通过咨询效劳、建议、协调、流程设计与优化、培训等使金融机构在各业务条线的反洗钱内部控制制度得到优化与完善

7、。三金融产品与效劳不断创新开展的形势需求伴随着技术开展，金融机构不断创新金融产品与效劳，客户所能选择的金融产品与支付方式已日益丰富。除了传统存贷款业务外，理财、投资产品不断创新，很多已打破传统的行业限制，银行与保险、银行与证券等合作的产品也越来越多。在结算方式上，除了面对面业务外，增加了网上银行、 银行、PS等方式。这些金融产品与效劳在给客户提供便捷同时，也增加了被客户利用施行洗钱的风险。风险导向的反洗钱内部审计，将打破传统的审计思维，有效识别不同产品与效劳中洗钱风险程度上下，并根据评估出的风险帮助金融机构有效控制此类风险。三、金融机构建立风险导向反洗钱内部审计的几点建议一突出重点，围绕业务条

8、线的洗钱风险开展内部审计随着全社会对反洗钱工作的重视，监管部门结合金融机构的业务环节等，对很多成熟案例进展了剖析。金融机构在开展反洗钱内部审计时，可通过这些经典案例剖析，分析本机构各业务条线在经营中存在的洗钱高风险点，从制度的制定决策层面到制度的操作层面对产生此类风险的因素进展排查，突出重点环节，在发现外表问题的同时，挖掘出隐藏在问题表象后的风险盲点。二自上而下、自下而上，建立全过程参与的反洗钱审计格局转变传统的对反洗钱工作的事后监视与评价的思路，构建事前参与、事中监控的内部审计理念。风险导向的反洗钱内部审计应提倡两条线并行作业，即大胆应用自上而下与自下而上相结合，并大量采用战略分析和系统分析

9、等先进工具以及技术方法。详细来说，首先运用自上而下的思路，从金融机构反洗钱工作管理分析层面入手，逐步落实内部审计范围和重点，确定相关审计目的和程序，然后通过施行审计程序自下而上地归纳和判断各业务条线的详细风险并形成最终的审计意见。审计重点更加突出，将审计力量用在刀刃上，即反洗钱高风险领域，将大大进步审计效率。三加强风险导向内部审计人员的培养，推广计算机审计技术风险导向的反洗钱内部审计对审计人员的业务素质提出了新挑战，不仅要求内部审计人员全面掌握反洗钱、金融、会计等知识，还要求其拥有丰富的职业经历，以及对风险的敏锐性和判断才能。因此要在业务培训中增加有关洗钱风险评估和控制的相关内容，进步审计人员

10、的职业判断才能。除此之外，风险导向的内部审计还要对审计人员进展处理人际关系的才能和技巧的训练，只有本机构的管理层以及各业务条线部门保持良好的关系，才能使风险导向的反洗钱内部审计目的得以实现。同时，随着金融机构业务数据的不断电子信息化和集中化管理，应建立基于反洗钱的审计信息数据库，通过业务信息处理系统对海量信息进展采集、统计和分析，把握反洗钱审计的重点，为开展风险评估和以风险为导向的内部审计提供数据支持，进步审计的效率。四健全组织内部控制机制，夯实风险导向的反洗钱内部审计的制度根底金融机构的反洗钱风险不仅涉及操作层面，也涉及到管理层面，风险导向的内部审计对易发生风险的问题，内部控制薄弱的地方，都要进展监视，对风险进展有效识别和控制。因此，应从建立健