银行操作风险损失数据内部审计方案

银行操作风险损失数据内部审计方案本文档提供：审计范围判定表；损失事件登记表十二列采集模板；损失数据采集完整性校验公式；截止性测试核对表；损失金额分类准确性评估公式；操作风险资本计量验证清单；完整审计示例；决策规则与矛盾权衡表；三套场景操作序列；数据来源与时效说明表。

2026-11-05这一节的标题读完你能拿到什么这一节在全文中的功能一、某笔损失该不该进审计范围，看这张表就定了审计范围判定表（表1）划定审计边界，决定哪些损失事件进入审计样本二、损失事件登记表这十二列，少一列审计就断了线损失事件登记表采集模板（表2）明确每笔损失事件必须采集的字段和填法三、三个公式把完整性、截止性和分类准确性全算清楚式(1)完整性得分、式(2)截止性偏差率、式(3)分类准确率提供三项核心量化校验的计算方法四、从抽到第一笔损失到签出审计报告，按这个顺序走审计执行七步操作序列（表3）给出从抽样到出具报告的完整操作路径五、数据对不上时，先查这七处数据差异排查表（表4）定位完整性、截止性和分类错误的排查步骤六、五个判断分叉点对应的决策规则和退路决策规则表（表5）和矛盾权衡表（表6）处理审计中资源冲突、口径冲突和样本不足的决策七、三套场景：季度审计、专项审计和事件驱动审计三套场景操作序列对比表（表7）按审计频率和范围选择对应的检查项组合八、某风险经理做年度操作风险损失数据审计的完整示例完整案例含起点、分步操作、四次转折、终点和变量表展示从原始台账到审计报告的全过程九、数据来源与时效说明来源说明表（表8）标注文档中事实型断言的层级和复核状态按第一列在正文找对应那节，按第二列判断这节有没有你要的东西，按第三列判断这节是否对应你当前卡住的位置。一、某笔损失该不该进审计范围，看这张表就定了手头拿到一份操作风险损失事件台账，第一件事是判断每笔事件是否进入审计范围。审计范围判定表按事件类型和金额阈值两个维度切分，读者打开台账第一列“事件编号”，逐行对照表1的判定条件，在“是否纳入审计”列填“是”或“否”。判定在十五秒内完成。表1审计范围判定表事件类型单笔损失金额下限年度累计损失金额下限是否纳入审计判定依据文件示例行：事件编号LN-2025-0347内部欺诈5万元20万元是年度操作风险损失台账单笔12万元，纳入外部欺诈10万元50万元是年度操作风险损失台账单笔8万元且年度累计62万元，纳入就业制度和工作场所安全20万元80万元否年度操作风险损失台账单笔3万元且年度累计15万元，不纳入客户、产品和业务活动5万元30万元是年度操作风险损失台账单笔7万元，纳入实物资产损坏10万元40万元是年度操作风险损失台账单笔9万元且年度累计41万元，纳入业务中断和系统故障5万元25万元是年度操作风险损失台账单笔5万元，纳入执行、交割和流程管理2万元10万元是年度操作风险损失台账单笔2万元且年度累计11万元，纳入表1示例行以事件编号LN-2025-0347为例，该事件属内部欺诈类型，单笔损失12万元，超过5万元下限，判定为“是”。读者填完“是否纳入审计”列后，将“是”的行复制到审计样本工作表，按事件编号升序排列，交审计组长复核签字。判定标准：表1“是否纳入审计”列每行填有“是”或“否”，填“是”的行在审计样本工作表中有对应事件编号。不合格形态：“是否纳入审计”列空白或填“待定”。二、损失事件登记表这十二列，少一列审计就断了线审计样本确定后，每笔纳入审计的事件需要从源系统补采十二个字段。字段缺一项，后续完整性校验和分类准确性评估就缺一个锚点。表2列出十二列的名称、取数位置和填写要求。表2损失事件登记表采集模板列名取数位置填写要求示例行：LN-2025-0347事件编号损失台账A列逐字复制，不改写LN-2025-0347发现日期损失台账C列格式YYYY-MM-DD2025-03-12会计日期总账系统事件关联凭证格式YYYY-MM-DD2025-03-15事件类型损失台账E列从七类中选一类内部欺诈损失金额损失台账G列单位万元，保留两位小数12.00追回金额损失台账H列单位万元，无追回填0.002.50净损失式(2)计算结果损失金额减追回金额9.50业务条线损失台账J列从公司金融/零售银行/资金业务/其他中选零售银行发生部门损失台账K列填部门全称某分行个人金融部事件简要描述损失台账L列三十字以内，含触发动作客户经理伪造客户签名转移理财资金是否已上报监管合规系统报送记录填“是”或“否”是整改状态整改跟踪表对应行从已完成/进行中/未启动中选进行中表2示例行以LN-2025-0347为例，十二列全部填有具体内容，净损失列由式(2)算出为9.50万元。采集人填完表2后在“采集人”列签名，交复核人对照损失台账逐列核对，核对通过的在“复核状态”列填“通过”。判定标准：十二列每列有值，净损失列数值等于损失金额减追回金额。不合格形态：任一列空白，或净损失列数值与损失金额减追回金额的差超过0.01万元。三、三个公式把完整性、截止性和分类准确性全算清楚表2填完后，用三个公式对采集数据做量化校验。三个公式分别对应三个审计目标：字段有没有缺、事件有没有跨期、分类有没有错。式(1)损失数据采集完整性得分完整性得分=（应有字段数−缺失字段数）÷应有字段数×100%变量说明：应有字段数为表2十二列乘以样本事件数；缺失字段数为十二列中空白格的总数。得分低于95%时，回到表2补采缺失字段；得分高于等于95%时，进入式(2)校验。读者手里有表2采集结果，从审计样本工作表数出样本事件数乘以12得到应有字段数，逐行数空白格得到缺失字段数。算出的得分与95%阈值对照。两个常见错误：把“追回金额填0.00”计为缺失（0.00是有效值）；把“事件简要描述”列的字数不足计为缺失（该列按内容完整性判定，不按字数判定）。校验方法：打开表2，逐列数非空格，与应有字段数对照；再随机抽三行，人工核对空白格计数是否与公式结果一致。式(2)净损失计算净损失=损失金额−追回金额变量说明：损失金额取表2“损失金额”列；追回金额取表2“追回金额”列。算出的净损失填入表2“净损失”列。读者手里有表2的损失金额列和追回金额列。两个常见错误：追回金额为0.00时漏填净损失（净损失等于损失金额）；损失金额和追回金额单位不一致（一个用元一个用万元）。校验方法：随机抽五行，手工计算损失金额减追回金额，与表2净损失列逐行对照，差值超过0.01万元的标记待复核。式(3)损失金额分类准确率分类准确率=分类正确的抽样事件数÷抽样事件总数×100%变量说明：抽样事件总数从审计样本工作表计数；分类正确指表2“事件类型”列与监管口径七类分类标准逐字一致。准确率低于90%时，全量重审事件类型列；高于等于90%时，记录偏差事件编号，在审计报告中列明。读者手里有表2事件类型列和监管口径分类标准对照表。两个常见错误：把“外部欺诈”和“内部欺诈”混淆（按作案人身份判定）；把“执行、交割和流程管理”与“客户、产品和业务活动”混淆（按损失触发环节判定）。校验方法：从表2随机抽十行，逐行对照监管口径分类标准，数出分类错误行数，用错误行数除以十与公式结果对照。表3审计执行七步操作序列步骤动作用到的表或公式产出完成判定第一步打开损失台账，逐行填表1“是否纳入审计”列表1审计范围判定表填毕“是否纳入审计”列无空白第二步将表1中“是”的行复制到审计样本工作表，按事件编号升序排列表1审计样本工作表样本事件编号无重复、无遗漏第三步对样本中每笔事件填表2十二列表2损失事件登记表十二列无空白，净损失列有值第四步算式(1)完整性得分式(1)完整性得分数值得分≥95%第五步算式(2)净损失，逐行填入表2式(2)净损失列数值与手工复算差值≤0.01万元第六步算式(3)分类准确率式(3)分类准确率数值准确率≥90%第七步汇总三项校验结果，写审计报告“数据质量”章节式(1)(2)(3)结果审计报告数据质量章节三项结果均有数值和判定结论表3示例行：第一步动作完成后，表1“是否纳入审计”列共47行全部填有“是”或“否”，其中“是”31行，“否”16行，完成判定通过。读者按表3顺序执行，每步完成后在“完成判定”列打勾，进入下一步。第三步填表2时，若某列取数位置找不到，暂停该行，按第五节排查表处理，处理完回到该行继续。四、从抽到第一笔损失到签出审计报告，按这个顺序走审计执行七步序列解决“先做什么、后做什么”的问题。第一步到第三步是数据准备，第四步到第六步是量化校验，第七步是报告产出。每步的产出是下一步的输入，跳步会导致校验缺锚点。第一步打开损失台账，台账路径为审计工作文件夹下“年度操作风险损失台账.xlsx”，A列事件编号。逐行在表1“是否纳入审计”列填判定结果，填完交审计组长复核签字。复核不通过的退回重填，复核通过的进入第二步。第二步将表1中“是”的行复制到“审计样本工作表.xlsx”，粘贴时选“仅数值”，避免公式引用断裂。粘贴后按事件编号升序排列，数一遍行数是否等于表1“是”的行数。行数一致的进入第三步。第三步对样本每笔事件填表2十二列。取数位置逐列对照表2“取数位置”列。填到“净损失”列时暂停，等第五步算完式(2)再回填。十二列中十一列填完后，进入第四步。第四步算式(1)。应有字段数等于样本事件数乘以12。缺失字段数逐行数表2空白格。得分低于95%的，回到第三步补采缺失字段，补完重算式(1)。得分高于等于95%的进入第五步。第五步算式(2)，逐行计算净损失填入表2“净损失”列。算完后随机抽五行手工复算，差值超过0.01万元的标记待复核，回到表2核对该行损失金额和追回金额的取数位置。复算通过的进入第六步。第六步算式(3)。从表2随机抽十行，逐行对照监管口径七类分类标准，数出分类错误行数。准确率低于90%的全量重审事件类型列，重审后重算式(3)。准确率高于等于90%的记录偏差事件编号，进入第七步。第七步汇总式(1)(2)(3)三项结果，在审计报告“数据质量”章节逐项写数值和判定结论。三项结果全部达标后，审计报告交审计负责人签批。五、数据对不上时，先查这七处审计过程中出现数值对不上、字段缺失或分类偏差时，按表4顺序排查。第一检查点是能直接打开的文件或记录，排查动作写成打开哪个文件、数哪一列、比什么值。表4数据差异排查表检查点打开什么数什么、比什么常见原因换哪条路示例行：完整性得分92%第一处审计样本工作表数行数是否等于表1“是”的行数复制时漏行或重复粘贴重新从表1复制“是”的行，粘贴后逐行核对事件编号样本行数31等于表1“是”的行数31，排除第二处表2十二列逐列数空白格某列取数位置填错导致整列空白对照表2“取数位置”列逐列核对，补填空白格发现“追回金额”列有3行空白，补填0.00第三处损失台账G列和H列抽五行手工算损失金额减追回金额，与表2净损失列对照追回金额正负号填反打开损失台账核对H列正负号，修正表2对应行抽五行复算差值均为0.00，排除第四处表2事件类型列逐行对照监管口径七类分类标准内部欺诈与外部欺诈按作案人身份混淆打开事件简要描述列，按作案人身份重新判定抽查十行中两行分类错误，重审全列第五处合规系统报送记录数“是否已上报监管”列填“是”的行数，与合规系统报送清单对照漏报或重复报送打开合规系统报送清单，逐笔核对事件编号报送清单31笔与表2“是”行数31一致，排除第六处整改跟踪表数“整改状态”列填“已完成”的行数，与整改跟踪表完成记录对照整改状态更新滞后打开整改跟踪表，按事件编号逐笔更新表2整改状态列发现2行状态不一致，更新为“进行中”第七处总账系统事件关联凭证抽三行核对会计日期与凭证日期是否一致会计日期取错凭证打开总账系统按事件编号查关联凭证，修正表2会计日期列抽三行日期一致，排除表4示例行以完整性得分92%为例，从第一处开始排查。第一处样本行数31等于表1“是”的行数31，排除行数问题。第二处数表2十二列空白格，发现“追回金额”列3行空白，补填0.00后重算式(1)，得分升至97%，排查结束。读者按表4从上到下逐处排查，某处找到原因并修复后，回到第三节重算对应公式，得分达标则停止排查；得分仍不达标则继续下一处。排查表的使用时机：式(1)得分低于95%、式(2)复算差值超过0.01万元、式(3)准确率低于90%时，分别从第一处、第三处、第四处进入排查。排查修复后重算公式，三项全部达标后进入第七步写报告。六、五个判断分叉点对应的决策规则和退路审计执行中遇到资源冲突、口径冲突和样本不足三类问题时，按表5决策规则执行。每条规则写成“如果[可观察判定条件]，则[执行动作]；如果[判定失效条件]，则[退路]”。表5决策规则表编号判定条件执行动作判定失效条件退路示例行：LN-2025-0347相关决策规则1样本事件数超过100笔且审计周期不足10个工作日按事件类型分层抽样，每层抽10%且不少于5笔某层事件数少于5笔该层全量审计，其他层维持10%抽样内部欺诈层12笔，抽5笔；零售银行层45笔，抽5笔规则2表2“事件类型”列与监管口径分类标准存在两处以上不一致全量重审事件类型列，重审后重算式(3)重审后准确率仍低于90%在审计报告中列明偏差事件编号和分类依据，交合规部门裁定LN-2025-0347分类为内部欺诈，与监管口径一致规则3式(1)完整性得分低于95%且补采后仍低于95%在审计报告中列明缺失字段名称和缺失行数，按缺失比例折算审计结论覆盖度缺失字段涉及损失金额或事件类型该字段缺失行全部退回业务部门补录，补录完成后重审追回金额列补填后得分97%，未触发退路规则4损失台账中同一事件编号出现两行以上记录打开损失台账按事件编号排序，逐组核对金额和日期两组记录金额和日期均不同以会计日期较晚的一行为准，另一行标记“重复记录”并在报告中说明LN-2025-0347在台账中仅一行，未触发规则5审计样本中“是否已上报监管”列填“是”的行数与合规系统报送清单不一致打开合规系统报送清单，逐笔核对事件编号和报送日期报送清单缺失该事件编号在审计报告中列明漏报事件编号，交合规部门补报报送清单31笔与表2一致，未触发表5示例行以规则1为例：审计样本共31笔，未超过100笔，规则1不触发。规则2示例行：LN-2025-0347分类为内部欺诈，与监管口径一致，未触发。读者遇到判断分叉时，逐条对照表5“判定条件”列，命中哪条执行哪条的“执行动作”；执行后检查“判定失效条件”，命中失效条件的走“退路”。表6矛盾权衡表矛盾陈述实质分析权衡规则退路示例行：年度审计场景审计周期要求10个工作日内完成，全量十二列采集需要15个工作日周期约束来自报告报送时限，采集约束来自十二列逐笔取数。两者在时间轴上重叠按事件类型分层，高风险类型（内部欺诈、外部欺诈）全量采集十二列，其他类型采集前六列加净损失列其他类型缺失的六列在报告中列为“受限字段”，下一审计周期补采内部欺诈12笔全量采集，零售银行45笔采集前六列加净损失列，周期内完成表6矛盾陈述以“10个工作日周期”与“15个工作日采集量”的具体冲突写成，换成其他主题不成立。实质分析指出两个约束的时间轴重叠关系。权衡规则给出分层采集的具体切分。退路写明受限字段的处理方式。读者遇到同类矛盾时，按“高风险全量、低风险减列”的规则切分，减掉的列在报告中列明名称。七、三套场景：季度审计、专项审计和事件驱动审计审计频率和范围不同，检查项和公式用量随之增减。表7列出三套场景的操作序列、保留项、删减项和底线。表7三套场景操作序列对比表场景适用条件操作序列保留的检查项和公式删掉的检查项不能妥协的底线示例行：季度审计完整版年度审计或监管报送跑全量十二列采集→式(1)(2)(3)全算→表4七处全排→表5五条规则全对照表1、表2十二列、式(1)(2)(3)、表4七处、表5五条无十二列无空白、三项公式全算、七处排查全走年度审计31笔样本全量执行精简版季度内部审计且时间受限跑精简清单（表2前六列加净损失列）→式(1)(2)→表4第一至第三处→表5规则1和规则3表2前六列加净损失列、式(1)(2)、表4前三处、表5规则1和3删掉表2“业务条线”“发生部门”“事件简要描述”“是否已上报监管”“整改状态”五列；删掉式(3)；删掉表4第四至第七处；删掉表5规则2、4、5前六列加净损失列无空白、式(1)得分≥95%、式(2)复算差值≤0.01万元季度审计抽10笔，采集七列，算式(1)(2)，排前三处极简版事件驱动快速核查且单笔金额超过50万元填表2事件编号、发现日期、事件类型、损失金额、净损失五列→算式(2)→不符则打开损失台账核对该笔记录表2五列、式(2)删掉表2其余七列；删掉式(1)(3)；删掉表4全部；删掉表5全部五列有值、净损失等于损失金额减追回金额单笔80万元事件，填五列，算式(2)，核对台账表7示例行以季度审计为例：抽10笔样本，采集表2前六列加净损失列共七列，算完式(1)得分96%、式(2)复算差值0.00万元，表4第一至第三处排查无异常，表5规则1和3对照后无触发，季度审计在5个工作日内完成。精简版删掉的检查项逐项列在“删掉的检查项”列，读者按名称核对，不参照完整版自行补全。极简版适用于单笔大额事件的快速核查，五列填完、式(2)算完即出核查结论。八、某风险经理做年度操作风险损失数据审计的完整示例示例案例，细节为合理设定。某风险经理拿到年度操作风险损失台账，台账共47行事件记录，A列事件编号从LN-2025-0001到LN-2025-0047。审计周期10个工作日，审计范围覆盖全量事件。第一步填表1。逐行对照事件类型和金额阈值，47行中31行填“是”、16行填“否”。填完后交审计组长复核，复核发现LN-2025-0019属“外部欺诈”，单笔损失8万元但年度累计62万元，初判填“否”，组长按“年度累计超50万元”改判“是”。这是第一次转折。信号：表1“是否纳入审计”列填“否”的行中，LN-2025-0019的年度累计金额62万元超过外部欺诈50万元下限。当时以为问题在单笔金额未达10万元下限。试了按单笔金额判定填“否”，组长复核时指出年度累计维度。新信息：表1判定条件含“单笔损失金额下限”和“年度累计损失金额下限”两列，两列满足任一即纳入。换哪条路：改判“是”，审计样本从30笔增至31笔。第二步复制样本。将31行“是”的记录复制到审计样本工作表，按事件编号升序排列，数行数31与表1“是”的行数一致。第三步填表2。31笔逐笔填十二列。填到LN-2025-0347时，“追回金额”列取数位置在损失台账H列，该行H列为空。这是第二次转折。信号：表2“追回金额”列取数位置指向损失台账H列，该行H列空白。当时以为该笔无追回金额。试了填0.00，复核时对照损失台账发现该笔有2.50万元追回款记录在另一关联凭证。新信息：追回金额可能记录在关联凭证而非台账H列。换哪条路：打开总账系统按事件编号查关联凭证，找到2.50万元追回记录，填入表2“追回金额”列。第四步算式(1)。样本31笔，应有字段数372。逐行数空白格，发现“追回金额”列3行空白、“整改状态”列2行空白，缺失字段数5。完整性得分（372−5）÷372×100%=98.66%。补填3行追回金额和2行整改状态后重算，得分100%。这是第三次转折。信号：式(1)首算得分98.66%，低于100%但高于95%阈值。当时以为可以按95%阈值放行。试了按阈值判定通过，复核时发现“追回金额”列空白行涉及净损失计算。新信息：追回金额空白导致式(2)净损失列无法计算。换哪条路：补填空白格后再算式(2)，不按阈值放行。第五步算式(2)。31笔逐行算净损失，填入表2“净损失”列。随机抽五行手工复算，差值均为0.00万元。LN-2025-0347净损失9.50万元等于损失金额12.00万元减追回金额2.50万元。第六步算式(3)。从31笔随机抽10行对照监管口径七类分类标准，发现LN-2025-0022“事件类型”填“外部欺诈”，事件简要描述为“柜员操作失误导致客户资金错划”，按作案人身份应归“执行、交割和流程管理”。这是第四次转折。信号：抽查十行中一行分类与事件描述不匹配。当时以为分类标准本身有歧义。试了对照监管口径分类标准逐条比对，发现“外部欺诈”要求作案人为外部人员，该事件作案人为柜员。新信息：分类判定依据是作案人身份和触发环节两个维度。换哪条路：全量重审31笔事件类型列，修正LN-2025-0022为“执行、交割和流程管理”，重算式(3)准确率从90%升至100%。第七步写报告。审计报告“数据质量”章节写入三项结果：完整性得分100%，净损失复算差值0.00万元