银行内控审计

银行内控审计一、情景概述2019年对N银行原法定代表人经济责任审计中，审计人员在对个人信用卡数据进行分析后发现，L分理处分两批为共计78个个人办理了额度100万元的信用卡，使用该信用卡可在某特定商户进行一次性刷卡消费并进行分期还款。审计组从疑点入手，查实了银行内部人员违规操作套取银行信用非法牟利的事实。二、主要技巧信用卡办理暴露疑点。一是总计发行300余张，L分理处占比将近四分之一，且集中在两天办理，办理机构、办理时间过于集中；二是78张卡集中出两家公司提供担保，担保过于集中；三是刷卡商户集中在三家个体工商户，业务过于集中。种种疑点表明，个人信用卡的分期交易可能不真实，那么资金到哪里去了？背后“真实的人”是谁？（1）基础资料入手，锁定审计重点进行疑点分析，涉及的个人、商户、担保单位较多，但真正的“幕后主体”尚不明确，如何锁定审计重点，必须对已有以及可能掌握的资料进行充分挖掘，最大限度地获取包括工商、税务、公安等外部资料，此时收集资料的完整性和充分性很大程度上决定了对审计重点的筛选和判断，通过这样的抽丝剥茧，直至最后的幕后黑手浮出水面。一方面，审计人员围绕银行内部业务档案进行分析取证，调阅了78人办理个人信用卡时的申请、审批资料，对应3家商户POS机准入及分期业务申请、审批资料，对照此类信用卡持卡人的条件要求，确定银行内部违规点，并锁定银行内部业务流程各环节的经办人、审批人。另一方面，延伸至工商和税务部门，发现3家商户均为个体工商户，注册资本均在10万元及以下，有的甚至已注销；年纳税金额不超过几百元，有的从未缴税，纳税申报的经营规模与刷卡交易规模完全不相称，对比银行内部对分期商户的准入条件限制，进一步落实银行内部人员的责任。同时，重点对刷卡金的去向进行追查，发现刷卡资金进入3个商户的结算账户后马上转出。从去向上判断应该是被直接使用，而不是资金中转，其中部分刷卡资金转入一个叫姚某日的个人账户，对比相关信息，确认该人为L分理处主任；而其中一家提供担保的海通公司法人代表叫姚某月，这么巧合吗？相关信息显示，海通公司法人代表和L分理处主任竟然是兄弟关系，银行内部人员牵涉其中，审计人员一下子干劲十足，海通公司可能就是突破口。（2）避免正面交锋，“不动声色”获得相关资料从公开信息中看，海通公司与信用卡业务的关联还不直接，如果以延伸审计信用卡业务为切入点直接与海通公司接触，很容易暴露审计组的工作思路，引起对方警觉。于是，审计人员进一步扩大审计视角，看是否还有其他业务可以切入，结果发现海通公司在N银行Y支行有对公信贷业务，审计人员便以检查对公贷款的名义对海通公司进行了延伸审计。对方提供财务资料还算比较顺利，审计人员翻看会计账册发现该公司账面确认信用卡负债7024万元，并有分期偿还本金、相关利息、手续费支出等内容。这进一步支持了审计人员的判断，但此刻审计人员并未直接就该问题取证，因为审计人员发现另有蹊跷支出，在信用卡负债之外，该公司账上还有对姚某日债务2052万元、对吴某债务1700万元，而且对这些负债按照月息1.5%-3%支付高额利息。姚某日作为银行员工，哪来如此巨额资金？吴某也与此前发现的为海通公司发放对公贷款的Y支行行长同名，是巧合吗？审计人员决定扩大范围，为了不打草惊蛇，特意调取了海通公司近三年的所有财务凭证，核实姚某日和吴某负债资金来源后发现，其负债资金实际来自于多个不同个人。同时，另派人员在N银行对相关信贷档案和账户流水进行追查，发现资金实际来自于银行发放的个人贷款，而发放这些贷款的银行正是姚某日任职的L分理处和吴某任职的Y支行。而海通公司支付的高额利息在去向吴某的账户之后，吴某留下一部分，其余部分又转入4个个人账户。而吴某和其他4人的个人账户开户资料显示，吴某即为Y支行行长，其余4人均为Y支行员工。进一步核查L分理处和Y支行发放的个人贷款档案，发现姚某日、吴某等人大多是这些个人贷款和相关调查人或审批人，个人贷款也是以海通公司员工名义办理。（3）注意取证策略，抓住关键证据通过层层分析和追查，与海通公司直接相关的审计事实已基本清楚；一方面，姚某日利用职务之便帮助其兄弟的公司以虚假分期消费的方式套取信用卡资金；另一方面，姚某日和吴某等人通过办理虚假个人贷款，套取银行信贷资金向海通公司发放高利贷，利息由相关人员瓜分。事实清楚以后，对上述两个问题如何就关键证据取证，审计组采取了不同的方式，对第一方面的问题，前期取得的内外部资料已经很充分，仅需要海通公司对整体情况做出说明，在未触及姚某日身份的前提下，海通公司承认办理信用卡的78人均为公司员工，信用卡资金实际由该公司使用。而对第二个问题由于非常敏感，且主要证明姚某日和吴某发放虚假贷款和收到高额利息主要证据可以从银行直接获得，没有必要直接从海通公司取证，只夹杂在其他资料中复印了对姚某日和吴某负债的相关分户账页。而最关键的环节是取得姚某日和吴某在银行任职身份的直接证据，审计人员把这个环节放在最后，主要因为个人信息比较敏感，一定要确保事实已经完全清楚后再去上级行或监管部门调取相关人员的任职资料，做到万无一失。三、技巧评述审计取证过程与审计思路的形成密不可分，取证的技巧也要结合面临的具体环境进行判断。例如，上述案例中姚某日和吴某发放高利贷及收取高额利息的证据主要是资金收付证据，从海通公司账上取“收款”“付款”环节与银行个人账户取对应的“付款”“收款”环节是一样的效果，但从银行取证显然更加隐蔽，所以就可以适当减少从海通公司直接取证，而海通公司对姚某日和吴某确认负债及支