金融企业内部审计策略

金融企业内部审计实务1第一页，共四十五页。金融企业内部审计实务与案例解析引言审计环境审计类别审计目标审计策略审计技术与方法审计组织方式审计程序审计案例解析2第二页，共四十五页。引言（一）

金融是为实体经济服务的部门，提供资金融通等服务，但实物资源的流动总以资金的流动为牵引，它是一个既提供服务又具有巨大调节作用的部门。它是现代经济的核心。金融安全是国家经济安全的核心。在现代经济条件下，不仅实体经济中的矛盾要反映到金融部门来形成一定的风险，而且其本身也会由于运行过程中的种种问题而自动生成风险。二十世纪三十年代资本主义世界的经济危机和九十年代频繁爆发的金融危机，使人们清楚认识到有效防范和化解金融风险的重要性。3第三页，共四十五页。引言（二）

2003年4月银监督会成立，银行监管职能与中央银行职能分离，从此我国进入一个由中央银行、银监会、证监会、保监会齐抓共管的时代。三会偏重于对银行和非银行金融机构的市场准入、退出和日常业务合规性的监管，国家审计除此之外还要对其资产负债损益的真实、合法、效益性进行审查，同时还承担着对监管的再监督。4第四页，共四十五页。引言（三）金融风险和管理的现状迫切要求金融企业强化风险的自我管理，建立和完善其内部审计制度。现代内部审计作为金融企业内部监督的重要部门，是企业内部制度执行的检验者、联动管理的协调者、防范和化解风险的预警者，正在企业的风险管理中发挥着越来越重要的作用。5第五页，共四十五页。审计环境金融企业的特征金融企业的风险及其表现6第六页，共四十五页。金融企业的特征经营对象：流动性强交易特征：量多、繁杂、额磊机构分布：众多、呈网络状分布表外中间业务：衍生产品众多，风险大社会影响：债权人（投资人）众多，信用7第七页，共四十五页。金融企业的风险及其表现内源性风险由内部管理不善、风险控制机制不健全等造成外源性风险由外部各因素造成混合性风险由内外因素共同造成的，通常通过企业内部管理漏洞发生的8第八页，共四十五页。外源性风险(以银行为例)信用风险市场风险政府干预风险其他行业传递的风险.........9第九页，共四十五页。内源性风险(以银行为例)资产负债总量控制失衡流动性难以满足资产结构不合理合同要素不全决策失误上下级机构间缺乏信息沟通职员的不熟练和不稳定有关人员越权或以权谋私违规操作账外经营..........10第十页，共四十五页。混合型风险犯罪分子利用被收买的企业内部人员为内线，内外勾结进行夜叉诈骗企业内部管理不善、风险机制不健全，既为犯罪分子提供可乘之机，也在一定程度上放大了外源性风险11第十一页，共四十五页。审计类别财务审计－核查会计系统和信息及其产生的会计报表的可靠性合规性审计－核查法律、规章、政策和程序的遵循情况经营审计－核查系统和程序的质量和适当性，以批判的眼光分析组织结构，评价与委派相关的方法和资源的完备性管理审计－评估企业目标框架中管理职能的质量其他－如我国的任期经济责任审计、合同审计、专项审计等12第十二页，共四十五页。审计目标（一）审计目标是指办理审计事项所要完成的任务，是审计项目的工作方向。包括总体目标和具体目标。应将审计的总体目标进行层层分解，分解成若干个分目标和子目标，直至能与具体审计内容和审计标准对应起来的具体目标。就财务审计来说，总体目标是要对构成财务报表的资产、负债和损益的真实、合法和一贯性发表意见；具体目标则包括各项目的真实性、完整性、正确性、所有权、合法性、计价、截止期和分类与披露。13第十三页，共四十五页。审计目标（二）就经营审计、管理审计或效益审计来说，每项审计任务的总体目标都可能是不同的。为保证总体目标的实现，同样需要进行分析，将总体目标细化为分目标、子目标，最终使之与审计内容、审计标准乃至审计的方法和获得证据的渠道联系起来。14第十四页，共四十五页。审计策略采用风险基础审计模式强调重要性原则合理确定审计内容和重点15第十五页，共四十五页。采用风险基础审计模式审计风险的概念审计风险要素：固有风险、控制风险和检查风险审计风险模型可接受的审计风险检查风险＝－－－－－－－－－－－－－固有风险X控制风险在充分了解被审计对象的基础上，分析评估其固有风险、控制风险，合理确定实质性测试的程序和范围。16第十六页，共四十五页。强调重要性原则重要性的概念错报或漏报的程度，这一程度影响了审计目标的实现和使用者的判断或决策。重要性原则在审计过程的运用准备阶段实施阶段报告阶段应同时考虑金额和性质两个方面17第十七页，共四十五页。合理确定审计内容和重点(一)审计内容是指为实现审计目标所需实施的具体审计事项及所要达到的具体审计目标审计事项是指对实现审计目标有重要影响的事项18第十八页，共四十五页。合理确定审计内容和重点(二)1、商业银行审计内容与重点依据风险分析的结果，以检查内部控制制度为切入点，以真实性为基础，以整体资产质量为主线，以揭露重大违法违规问题为突破口，以经营效益为中心。资产质量(安全性)内部控制有效性经营行为合法性及风险性揭露重大违法违规案件线索19第十九页，共四十五页。合理确定审计内容和重点(三)2、资产管理公司审计的内容与重点以揭示资产有效性、业务合规性和财务真实性为重点，以检查内部控制制度为切入点，以揭露重大违法违规问题为突破口，以提出有效处置不良资产的审计建议为目标。不良资产收购业务不良资产处置业务不良资产管理财务收支重大经营决策揭露重大违法违经案件线索20第二十页，共四十五页。合理确定审计内容和重点3、财务公司的审计内容和审计重点业务经营的合规性资产质量状况损益真实性决策和资本运作的合规性和有效性单位和个人重大违法违规问题21第二十一页，共四十五页。审计技术与方法内部控制的了解和测试实质性测试计算机审计技术审计取证方法22第二十二页，共四十五页。内部控制的了解和测试采用“自上而下”原则，重点关注主要控制环节。按照企业经济业务循环测试和评价内部控制存款业务、贷款业务、中间业务、资金融通业务、联行清算业务、筹资及投资业务和其他业务(以商业银行为例)采用调查表法、流程图法和描述法等了解和记录内部控制23第二十三页，共四十五页。实质性测试(一)利用复式记账原理，确定实质性测试具体目标借方账户存在性所有权高估和截止期推后贷方账户完整性低估和截止期提前24第二十四页，共四十五页。实质性测试(二)一般程序账账、账表核对分析性复核细节测试非代表性抽查（金额大、性质异常的项目）代表性抽查统计抽样非统计抽样审查所有项目表达与披露25第二十五页，共四十五页。计算机审计技术金融企业业务和财务的计算机化程序很高，对审计环境产生了重大影响：审计内容实体发生变化审计对象内部控制发生变化审计线索发生变化审计工作难度加大，对审计人员素质要求提高对策绕过计算机：已越来越不切实际审计计算机系统：平行模拟技术和数字模拟技术计算机辅助审计：通用审计软件，商业银行审计模型联网审计：实现实时监督和管理26第二十六页，共四十五页。审计取证方法审计证据：是用以说明审计事项真相，形成审计结论基础的证明材料，包括书面证据、实特证据、视听或电子数据资料、口头证据、鉴定证据和其他证据等类型审计取证方法：常用的取证方法包括检查、监盘、观察、查询、函证、计算、分析性复核和调节27第二十七页，共四十五页。审计组织方式1、组织模式：实行“统一组织、集中审计、分散核查、专题研究、联网运作、科学管理”的审计组织模式，将审计业务流、资金流和控制流有机结合。2、组成精干高效的审计组组长主审小组组长成员28第二十八页，共四十五页。审计程序审计的准备审计的实施审计的报告后续审计29第二十九页，共四十五页。审计准备选择审计项目围绕中心，依据法律，考虑相关风险、重要程度和审计资源等因素委派审计人员，编制项目审计计划了解被审计单位（事项）基本情况，分析性复核，风险分析，确定审计重点，对时间和其他资源的估计制定审计实施方案，发出审计通知书30第三十页，共四十五页。审计实施阶段获取审计证据通过有效的方法从适当的渠道获取具有证明力的审计证据记录审计证据分析整理审计证据形成审计结果标准事实差距原因影响改进的建议31第三十一页，共四十五页。审计报告阶段内部审计报告的编制内部审计报告的审核内部审计报告的报送审计档案的归集和整理32第三十二页，共四十五页。后续审计取得被审计单位的反馈分析被审计单位的反馈对反馈不充分及未反馈的问题与被审计单位沟通对重大的审计结果进行现场追踪和测试针对已采取的各项措施进行评估和测试提交后续审计报告33第三十三页，共四十五页。金融企业审计案例解析商业银行审计案例资产管理公司审计案例34第三十四页，共四十五页。商业银行审计案例相关链接案例一：14家关联企业编贷案案例二：2亿元贷款核呆作假案案例三：虚开银行承兑汇票骗取银行资金35第三十五页，共四十五页。相关链接2000年，审计农业银行，查出资产负债损益不实、违规经营以及信贷资产质量不高等问题，发现各类涉嫌犯罪线索33起，涉案金额144亿元，移送司法机关113人。2001年，审计中国银行，查出违规放贷、账外经营以及违规开立信用证和签发银行承兑汇票，发现犯罪线索22起，涉案金额27亿元，涉案人员35人。2002年，审计建设银行和农发行，查出隐瞒收入、盈亏不失、私设小金库、违规放贷、违规签发及贴现承兑汇票和违规拆借等问题。共发现犯罪线索52起，涉案责任人75起。2003年，审计工商银行，发现在经营管理、风险控制、财务核算等存在薄弱环节，违规放贷、违规办理票据承兑和贴现等问题时有发生，查出犯罪线索30起，涉案金额69亿元2005年，审计农业银行，查出违规办理存款业、违规发放贷款、违规办理票据业务和会计核算不实和私设小金库等各类问题，发现犯罪案件51起，涉案金额86.84亿元，涉案人员157人。

－－摘自审计署向人大报告和审计署网站资料36第三十六页，共四十五页。案例一：14家关联企业骗贷案审计背景：2000年，农业银行广东省分行审计审计思路：采集数据，整理分析数据，发现线索－－一个法人代表对应多家不同公司的关联贷款情况审计过程：锁定两家关联企业贷款大户，带出14家关联企业，贷款总额3亿多元，延伸企业，理出头绪审计结果：14家关联企业诈骗银行贷款案告破，犯罪分子被绳之以法案例解析：违规放贷，内部制度一纸空文，缺少监督案例评析：审前准备是基础，方法创新是关键，人机结合手段37第三十七页，共四十五页。案例二：2亿元贷款核呆作假案审计背景：2003年，交通银行锦州分行举报审计审计思路：沿举报线索查核呆和信贷档案审计过程：外围取取证，查企业和法院审计结果：2亿元贷款核呆作假案浮出水面，犯罪分子被绳之以法案例解析：业务流程没有正常的牵制，缺乏审计监督案例评析：内查外调，灵活运用多种审计方法38第三十八页，共四十五页。案例三：虚开银行承兑汇票骗取银行资金商业银行风险审计评价模型预警层分析，目标集中于A市C支行，综合得分最低分析层分析A市C支行，存贷比率197%，平均水平为50%－80%问题层分析，占用联行资金3亿多，但难找原因，最后锁定在银行承兑汇票：C支行开具银行承兑汇票占上级行开票总额和余额比例较高且多集中于某关联公司群体，29家企业多集中A市和B市，再分析B市分行发现同样问题解决层：内查外调，广泛取证39第三十九页，共四十五页。资产管理公司审计案例相关链接案例四：8730万元债权处置案案例五：8000万车贷诈骗案案例六：6亿多住房按揭贷诈骗案40第四十页，共四十五页。相关链接2005年，李审计长向人大报告了对四大金融资产管理公司审计的有关情况，揭露了审计发现的主要问题：违规剥离和收购不良资产；违规处置不良资产；内部财务管理混乱，挪用资产处置回收资金为职工谋利或公款私存，造成损失；对抵债资产管理不严，大量账外存放。共查出各类违规、管理不规范问题和案件线索金额715亿多元。发现案件线索38起，涉案金额67亿元。41第四十一页，共四十五页。案例四：8730万元债权处置案审计背景：20004年，华融成都办事处审计审计思路：查阅档案，发现疑点：法院拍卖资产在先，签订处置协议在后；法院支付拍卖款在先，收购人支付收购款在后拍卖款远远大于收购款审计过程：查明收购人与成都办事处负责人关系查明自买自卖的缘由追查委托书查明成都办决策依据引出另一关联人追查华融总公司决策依据审计结果：华融成都办原负责人违反程序、弄虚作假，在不良资产处置中徇私舞弊案例解析：资产项目处置信息不透明管理人员道德缺失公司治理结构畸形缺少自我约束机构、责任审计制度和责任追究制度案例评析：职业谨慎不畏艰险和繁琐多方询问内查外调42第四十二页，共四十五页。案例五：8000万车贷诈骗案审计背景：2004年10月，信达资产管理公司建设银行审计审计思路：采集数据，整理分析数据，确定00年后建行的北京地区个人消费贷款为审计重点，分析发现：宣武支行个贷占比大，在剥离的车贷中“奔驰”“宝马”等高档车占比77%审计过程：锁定目标(中正创为)了解程序确定重点(有效票证)发现问题(1.65亿贷款余额vs3305万元净资产)延伸企业，冒他人之名骗取8000多万元，6000多万元被提现、用用炒股审计结果：8000万车贷诈骗案告破，2004年11月下旬犯罪分子落网案例解析：内外勾结违规放贷，内部制度一纸空文，缺少监督案例评析：人机结合提高效率熟悉规章是前提内查外调43第四十三页，共四十五页。案例六：6亿多住房按揭贷诈骗案审计背景：2004年10月，