《农村信用社风险审计方法和技巧》由会员分享，可在线阅读，更多相关《农村信用社风险审计方法和技巧（64页珍藏版）》请在金锄头文库上搜索。
1、农村信用社风险稽核方法与技巧南京审计学院金融学院 郁洪良教授1商业银行内部审计和内部控制：定义与角色 2谁会“干坏事”和“干错事” 3内部审计要关注哪些风险 4案例：一户多贷的成因与防范及如何审计1商业银行内部审计和内部控制：定 义与角色n11 内部审计和控制:董事会风险管理功能的 延伸n12要确保内部审计不留死角、不留空白11 内部审计和控制:董事会风险管 理功能的延伸111 银行倒闭与内部审计失败美国货币监理署在对19791989年间破产的162家国民 银行进行研究后发现，破产银行中分别有35和11 是由内部犯罪与金融诈骗引致。美联储的研究表明， 在19901991年破产的286家银行中，
2、有26是由内部 犯罪造成，61的破产银行存在诈骗、非犯罪性违规 、内部贷款损失等内部问题。 n1995年里森私设账外账，投资日经期货指数损失14亿 美元，直接导致巴林银行破产；n2008年法国兴业银行交易员凯维埃尔在未经授权的情 况下违规操作给银行造成了近50亿欧元的损失正如国际银行监管权威机构巴塞尔委员会在剖析法国 里昂银行、日本大和银行等几起著名银行失败案例时 得出的结论：商业银行的内部审计不到位，内部控制 失效是导致银行失败的主要原因。 2005年、2006年，黑龙江两年百余起案件中，有近70 起为“内部人”作案。一些银行的“内部人”相互勾 结，采取极为简单的手段，轻而易举地从自己工作的
3、 银行里盗取上亿资产，买彩票、挥霍，直至携款逃遁 。这些案件的发生都和会计制度被破坏有关。112 需要内部审计和控制的理由内部审计的产生与发展主要源于组织内生的控制需要 ，银行内审工作应服务于银行的战略和经营管理。这 个内生的控制需求，就是管理风险。现代的银行乃至金融业，本质上都是依靠把风险当作 一种可经营的资源来赚钱的。美国花旗银行副总裁， 保尔柯林斯：始于了解和控制风险，终于获取收益 回报是现代商业银行生存的根本。n银行如何通过购买汇率风险赚钱：远期交易的例子：银行从进口商和出口商处分别购进风险；通过保持头寸平衡使风险对冲；分别向进出口商收取费用。113 银行内部审计和内部控制的“角色定位
4、”n内部审计和内部控制n内部审计的涵义n内部审计是指在一个组织内部建立的一个独立、客观的评价 和咨询职能，其目的是改善一个组织的运作以及协助该组织 的领导和成员有效地履行他们的职责，包括起草审计计划， 检查和衡量获得的信息，传达结果，进一步提出问题和建议 等内容，有财务审计、合规审计、经营审计、管理审计等类 型。(巴塞尔委员会，银行内审及监管当局与内外审的关系 ，2001）；n内部审计是一种独立、客观的监督、评价和咨询活动，是银 行业金融机构内部控制的重要组成部分。通过系统化和规范 化的方法，审查评价并改善银行业金融机构经营活动、风险 状况、内部控制和公司治理效果，促进银行业金融机构稳健 发展
5、（银监发200651号，银行业金融机构内部审计指引 ） 。n银行内部控制的涵义n控制的一般涵义n控制是指受控制对象按人们的预定要求行事。n“控制论” “cybernetics”最初来源希腊文 “mberuhhtz”，原意为“操舵术”，就是掌舵的 方法和技术的意思。n在控制论中，“控制”的定义是：为了“改善”某 个或某些受对象的功能或发展，需要获得并使用信 息，以这种信息为基础而选出的、于该对象上的作 用，就叫作控制。按偏差进行补偿的控制系统结构输入：执行标准的信息，如数量、定额、指标、规章制度、政策等； 输出：执行结果的信息，如报表、简报、原始记录、口头汇报等； 控制：纠正偏差 信息反馈：就是
6、指由控制系统把信输送出去，又把其作用结果返送回 来，并对信息的再输出发生影响，起到制的作用，以达到预定的目的。 n普遍接受的定义是国际权威机构美国的 COSO委员会( 即美国“反对虚假财务报告委员会”所属的内部控制 专门研究委员会发起机构委员会)1992年对内部控制的 定义：内部控制是一个组织设计并实施的一个程序，以便为 达到该组织的经营目标提供合理保障。其中经济组织 的经营目标包括：经营的效果和效率；真实可靠的财 务报告；合规性经营。n银行内部控制的定义n内部控制是“由董事会、高级管理人员以及其他人员 实施的一个过程，其目的是为了实现经营的效果与效 率（营业目标）、会计与管理信息的可靠、完整
7、与及 时（信息目标）以及经营活动符合现行法律、法规的 要求（符合性目标）”（巴塞尔银行监督委员会， 1998，银行组织内部控制系统框架）；n内部控制是商业银行为实现经营目标，通过制定和实 施一系列制度、程序和方法，对风险进行事前防范、 事中控制、事后监督和纠正的动态过程和机制。（银 监发20076号，商业银行内部控制指引 ）。n内部审计和内部控制互绘的双手 埃舍尔表现的一个 核心概念是自我复 制。双手互绘对方 ，互绘的方式就是 意识思考和构建自 己的方式。nIIA（1999）内部审计的定义所说，内部审计的一个主 要内容或对象是内部控制，因此，内部控制是内部审 计的主要职责。n内部审计是是银行业
8、金融机构内部控制的重要组成部 分（银监发200651号，银行业金融机构内部审计指 引 ）。n两者关系：n内部控制是内部审计的主要内容和职责；内部审计其是内部控制的重要组成部分。n两者之间的差别内审内控主体内审人员董事会、经理阶层 及员工 目标增加价值、改善运 营、促进成员履责推进银行有效合规 经营 职能监督、评价、咨询执行和保证特征独立性、客观性科学性、合规性视角是否进行了控制如何进行控制案例：美国银行为什么向“三无人员 发放个人住房抵押贷款n美国次级（Subprime）按揭市场：向信用分数较低、 收入证明缺失、负债较重的人提供住房贷款。在次级 抵押市场，其中有近半数的人没有固定的收入的凭证
9、，这些人的总贷款额在5000-6000亿美元之间。次级市 场的贷款利率通常比优惠级抵押贷款高23。n从2004年6月30日开始，美联储货币政策紧缩，同时， 油价不断上涨，國際原油價格（WTI）由2004年平均油 價為每桶41.24美元，上漲2007年年初的平均油價為 58.92美元。因此，美国经济复苏放缓和居民收入增速 下降，消费者还贷压力不断加大，违约风险开始集中 暴露，房价也开始下跌。抵押银行协会公布美国上一 季房贷户逾缴率出现逾20年来最高峰。n次级按揭客户的偿付保障不是建立在客户本身的还款 能力基础上，而是建立在房价不断上涨的假设之上。 因此房价下跌和居民收入下降直接触发了次贷危机。n
10、内部控制的角度：监测抵押住房的价值比监测借款人 信用变化更为有效和更为合理。n内部审计角度：没有能够揭示这样的内控系统无法抵 御房地产市场价格全面下降这样的系统风险；以及这 个过程中的舞弊风险。 12要确保内部审计不留死角、不留 空白121 内部审计和控制是一个系统工程2009年03月31日 人民银行行长助理郭庆平在近日召开 的“2009年人民银行内审工作会议”上要求，全面履 行内审工作职责，确保内部审计不留死角、不留空白 。这就是说内审必须覆盖银行经营和管理的每一个领 域、每一个环节、每一个层次、每一个时点。美国花旗集团首席执行官查尔斯普林斯（Charles Prince）2004年1月8日
11、在钓鱼台国宾馆举办的“商业 银行风险管理与内部控制论坛”上指出：“银行风险 管理在复杂程度上甚至大于航天工程。”因此，作为 银行风险管理重要组成部分之一的内部审计和内部控 制，也是一个复杂的系统工程。 内部审计和控制就像一辆车，是具有很多零部件的复 杂系统。为车辆的各个零部件必须一起协同工作，其 中一个零部件有问题或发生变化就会影响许多其他零 部件的运作，所以后者也必须根据车辆整体优化运作 的要求而作出调整。n思维模式决定审计效率n审计师能否形成正确的思维模式从根本上决定着分析 程序绩效的高低。n思维模式包括客户会计处理方法的特点、产业特点、 账户余额的错误频率、信息收集以及评估过程的陈述 性
12、与程序性知识，可以将审计师头脑中的知识与外部 信息进行整合，以得到一个有利于解决问题的正确方 法。 n美国人Bedard在一项实验中则给审计师提出了一个任 务，该任务中存货的错报导致了财务报表的许多不一 致。研究结果显示，大多数审计师可以发现财务报表 的不一致，审计师之间业绩的差异在于如何将各种信 息组合起来以形成一个可以解释异常波动和生成恰当 假设束的思维模式，正确地解决了问题的审计师都能 将关键性的审计线索整合为恰当的思维模式，因此 Bedard认为在正确解决问题的过程中，思维模式的辨 认是关键的一步，如果审计师无法认识到这一点，将 无法成功转变思维模式，分析程序的执行也无法达到 预期效果
13、。 系统思维的基本特征就是把每一个分解开来都是浅显易懂的常识协调一 致地结合起来，以集中地解决在复杂环境中所面临的 复杂问题。n强调各部分之间的关联性；n强调用简单行迎战复杂性。n审计方法也是一个体系，包括书面资料审阅方法、客 观实物证实方法、审计调查方法、分析判断方法、审 计沟通方法、审计写作方法与制度设方法等。 案例：审贷分离的困难（基于内部控 制的角度）贷款审批权力过分上收(例如到分行)会导致效率低下 ，因此为保证审贷分离，现在有的银行就成立了分行 下属、与支行平级的审批中心，对个人信贷进行集中 审批。不过，据业内人士分析，这样的做法也同样在 某种程度上造成了效率降低。审批人员要对贷款担
14、负 责任，而放贷量的多少却与他们无关，为慎重起见， 审贷部门就会不顾业绩，尽量少批贷款。内部控制：控制信用风险还是控制道德风险？122 示例：内部审计和控制的一个 简要系统架构 作作 业业 层层 面面规规 法法 守守 遵遵靠靠 可可 表表 报报效效效效率率果果内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通监控监控公公 司司 层层 面面部部 门门 层层 面面123 系统性思维：北欧和我国商业银行内部审计的 比较北欧联合银行经营业务主要覆盖三个领域：个人金融 业务、公司团体金融业务以及资产管理和人寿保险。 总部设在瑞典首都斯德哥尔摩，主要分支机构设在北 欧四国。总资产约311
15、0亿欧元。2004年3月，IIA审计 管理大会在美国圣地亚哥召开，诺底亚集团内部审计 部门在此次会议上被授予全球质量进步奖。 n审计部门体系的特点 n地位：银行董事会、管理层与内部审计部门各负其责。审计的独立性与客观性在银行集团内部受到高度的重视。n能力要求：能力与发展中心在诺底亚银行审计部门中居于非常重要的位置，银行对于审计人员能力的要求很高，并要求其不断接受后续教育和各种培训，以保持应有的胜任能力。n目的和重点：主要目的在于为组织增加价值和改善组织的运营，审计内容划分为两个方面：经营审计与财务审计。目前，的审计力量向经营审计倾斜，将集团的经营管理作为更为重要的审计方面。 n对审计活动的管理
16、：银行内部审计部门中，已经形成了一系列严谨、细致的工作制度和流程，审计工作有章可循，从人员录用到审计的步骤、报告渠道等都详尽地在银行内部审计活动章程中做出规定。银行内部审计部门提供专业审计软件Nordea Way 2.0，使每一名内部审计人员能够清楚了解与内部审计相关的法律法规和审计过程中必须遵循的原则标准以及操作流程。 n强调内部控制的要素：首先，内部控制是一个过程， 而不是目标本身；其次，内部控制是组织内部自上而 下，每一个层次人员的职责，而不仅仅是一些手册和 规定；内部控制为组织实现目标提供合理保障，但不 是绝对保障。n内部审计活动在风险管理中的作用：通过对诺底亚集 团风险管理程序的充分性与有效性进行检查、评价、 报告并提出改进建议，来协助管理层和董事会或董事 会审计委员会管理风险。 n我国商业银行内部审计运行机制的主要问题 n内部审计如何在商业银行公司治理中发挥作用 n内部审计如何在强化独立性的过程中保持执行力 n内部审计的服务质量与效率如何适应银行业务的发 展与创新 n如何在充分
