銀行營業(yè)網(wǎng)點非現(xiàn)場風險審計初探

1、銀行營業(yè)網(wǎng)點非現(xiàn)場風險審計初探摘 要：由于商業(yè)銀行基層營業(yè)網(wǎng)點面廣點多，在實施內(nèi)部審計中往往會顧此失彼，難以全控并掌握重點，而實踐證明稍有疏漏就會放過風險。如何量化評估基層營業(yè)網(wǎng)點的風險，確定風險特征明顯的機構(gòu)，在審計實踐中始終是一個難點。本文著重探討在人員、時間均很緊張的情況下，通過利用審計工具和數(shù)據(jù)模型，圍繞合規(guī)、安全、效益主旨選取考查要素，在到達審計現(xiàn)場之前用概率反映出風險情況，非現(xiàn)場量化評估基層營業(yè)網(wǎng)點會計業(yè)務(wù)風險狀況。關(guān)鍵詞：銀行營業(yè)網(wǎng)點，非現(xiàn)場，風險審計在對商業(yè)銀行基層營業(yè)網(wǎng)點內(nèi)控審計模式中，一般需優(yōu)先審計風險特征明顯的機構(gòu)對象，但如何評估量化風險，確定風險特征明顯的機構(gòu)，在銀行內(nèi)

2、控審計實踐中始終是一個難點。本文探討在人員、時間均很緊張的情況下，利用審計工具和數(shù)據(jù)模型，圍繞合規(guī)、安全、效益主旨選取抽樣要素，通過其內(nèi)在的關(guān)聯(lián)系統(tǒng)計算，在到達審計現(xiàn)場之前用概率反映出風險情況，非現(xiàn)場量化評估基層營業(yè)網(wǎng)點會計業(yè)務(wù)風險狀況，對進一步開展現(xiàn)場審計，有效進行審計監(jiān)督有著較大的意義。一、審計原理及模型根據(jù)銀行業(yè)務(wù)操作模式及特點，原則上，我們應關(guān)注各類基層營業(yè)網(wǎng)點會計結(jié)算主要風險的管理能力。特別是對操作風險和道德風險的控制情況，對管理人員履職情況及其合規(guī)管理能力進行評估。從管理特點、地域特點、業(yè)務(wù)特點等角度宏觀考察，選擇風險特征較明顯的經(jīng)營機構(gòu)。如在業(yè)務(wù)發(fā)展過程中管理基礎(chǔ)較薄弱的機構(gòu)，業(yè)

3、務(wù)指標考核或內(nèi)控考核不理想的機構(gòu)，在業(yè)務(wù)操作中違規(guī)現(xiàn)象較多的機構(gòu)，活躍的專屬經(jīng)濟區(qū)、遠城區(qū)園區(qū)內(nèi)設(shè)立的機構(gòu)等。根據(jù)內(nèi)部控制審計原理及銀行內(nèi)部基層營業(yè)網(wǎng)點審計原則，我們可將銀行基層營業(yè)網(wǎng)點風險量化為各種類別風險的累加：銀行營業(yè)網(wǎng)點風險控制風險操作風險道德風險（舞弊風險）控制風險主要指控制環(huán)境方面的風險，主要包含：制度的制定執(zhí)行情況、業(yè)務(wù)授權(quán)控制情況、人員構(gòu)成情況、基層網(wǎng)點行長任職資格及考核情況、各類檢查審計問題整改情況、地域特點、業(yè)務(wù)量大小及業(yè)務(wù)品種多寡情況、業(yè)務(wù)指標完成情況等等。操作風險主要指業(yè)務(wù)操作過程中產(chǎn)生的風險，主要包含：業(yè)務(wù)操作中各種違規(guī)情況占比或百分比等。道德風險主要指員工舞弊，虛假

4、業(yè)績等可能存在的風險，主要包含：各類業(yè)務(wù)指標完成過程中造假情況、挪用客戶資金炒匯炒股情況等。各類指標可依實際情況增減，評估銀行基層營業(yè)網(wǎng)點風險大小，即可依據(jù)以上內(nèi)容通過數(shù)據(jù)量化綜合分析判斷。二、定量分析根據(jù)分析的風險因素，我們嘗試引入故障樹分析方法和數(shù)學評價法對風險進行定量分析，確立營業(yè)網(wǎng)點風險系數(shù)，量化評估基層網(wǎng)點風險狀況。故障樹分析法通過對環(huán)境、人為因素等可能造成風險的因素的分析，由總體至部分，按樹狀結(jié)構(gòu)，逐層細化，畫出風險因素的各種可能組合方式和其發(fā)生概率。故障樹分析法首先以系統(tǒng)不希望發(fā)生的事件作為目標（稱為頂事件），從頂事件逐級向下分析各自的直接原因事件（稱為底事件），根據(jù)彼此間的邏輯

5、關(guān)系連接上下事件，直至所要求的深度，得出分析結(jié)果。故障樹分析法可以用于風險的定性分析，也可以用于其定量分析。它主要用于大型復雜系統(tǒng)的可靠性及安全性分析，是復雜系統(tǒng)可靠性、安全性分析的一種有效的方法。用故障樹分析法進行風險的定量評價時，首先是求解出“底事件”的發(fā)生概率，然后通過邏輯關(guān)系最終得到“頂事件”，即所分析的風險事件的發(fā)生概率。根據(jù)故障樹分析方法原理，選取反映網(wǎng)點風險情況的多個指標作為底事件，建立指標集。如以上所包含的各風險點，根據(jù)各風險點分別建表。（一）建控制風險情況表根據(jù)被審計行提供的相關(guān)材料提取各風險因素，對各風險因素分別建表，組成“底事件”考察表。對控制風險包含對象各因素情況進行評

6、價，依據(jù)模糊數(shù)據(jù)理論，確立各種指數(shù)。做的越好風險系數(shù)越小，設(shè)指數(shù)v好，較好，一般，較差，差.其相對應的分值為：v0.1 0.3 0.5 0.7 0.9。如首先建立各類檢查審計問題整改情況表，依據(jù)發(fā)現(xiàn)問題整改情況和搜索又發(fā)現(xiàn)同樣問題的情況進行評價，按整改情況好壞對應填入相應指數(shù)。其次建立基層網(wǎng)點行長任職資格考察表，可按工作時間、職稱、資格證書情況取其值，符合要求的取值0.9，計算任職資格風險度（任職資格風險度1-（崗位指數(shù)資格證書指數(shù)職稱指數(shù)）/3）。最后建立基層網(wǎng)點行長考核情況表，可按審查行對基層網(wǎng)點行長考核名次取相應數(shù)值，排名越靠前，風險系數(shù)越?。ㄔO(shè)a排名指數(shù)，b排名，ab/b，且a1）。同

7、理建立其他表，根據(jù)實際情況和對風險的影響程度，選擇建立“底事件”表的數(shù)量，導入控制風險情況表，依據(jù)各指數(shù)，確立控制風險系數(shù)?？刂骑L險系數(shù)（指標1指標2指標3）/3）*權(quán)重值每個機構(gòu)網(wǎng)點因業(yè)務(wù)量的大小、業(yè)務(wù)品種完整程度不同，對目標的影響程度不同，因此有必要對每一個機構(gòu)網(wǎng)點賦予一定的權(quán)重，對重要機構(gòu)網(wǎng)點賦以較大權(quán)重，以使評價更為客觀。如對于業(yè)務(wù)量大且存在授信業(yè)務(wù)、保證金業(yè)務(wù)、銀承業(yè)務(wù)等重要業(yè)務(wù)的機構(gòu)網(wǎng)點，賦以較大權(quán)重建立控制風險情況表（如表1）。（設(shè)權(quán)重值業(yè)務(wù)量小且業(yè)務(wù)品種單一，業(yè)務(wù)量較小且業(yè)務(wù)品種較單一，業(yè)務(wù)量較大且業(yè)務(wù)品種較單一，業(yè)務(wù)量較大且業(yè)務(wù)品種較全，業(yè)務(wù)量大且業(yè)務(wù)品種全.其相對應的分值為

8、：v0.1 0.3 0.5 0.7 0.9）。（二）建操作風險情況表通過審計工具，搜索提取出基層營業(yè)機構(gòu)違規(guī)操作情況，統(tǒng)計各網(wǎng)點違規(guī)操作在全行占比（違規(guī)占比可考察各網(wǎng)點違規(guī)的嚴重程度，以此判斷風險大小。占比某業(yè)務(wù)網(wǎng)點違規(guī)數(shù)/某業(yè)務(wù)全行違規(guī)總數(shù)），如：開戶未收費網(wǎng)點占比、非理財客戶當日掛失補卡網(wǎng)點占比、未驗印記賬網(wǎng)點占比、掛賬超過三天情況網(wǎng)點占比等。根據(jù)確認的違規(guī)操作情況和違規(guī)操作風險程度，選擇操作風險表構(gòu)成要素數(shù)量，將各要素占比情況導入操作風險情況表，計算出操作風險系數(shù)（如表2，操作風險系數(shù)（占比1占比2占比3）/3）。（三）建立道德風險情況表通過審計工具，根據(jù)數(shù)據(jù)搜索確定違規(guī)事項的多少，如月

9、底售匯月初結(jié)匯、匯票未用退回隱匿存款等。建立機構(gòu)網(wǎng)點業(yè)務(wù)指標虛假情況表，得出虛假系數(shù)。搜索員工違規(guī)情況，如挪用客戶資金炒匯炒股情況；與客戶資金存在往來情況等，建立員工違規(guī)交易情況表，得出違規(guī)系數(shù)。（存在違規(guī)情況則為0.9，不存在則為0，虛假系數(shù)或違規(guī)系數(shù)（違規(guī)情況1違規(guī)情況2）/2）根據(jù)確認的違規(guī)操作情況選擇道德風險情況表構(gòu)成要素數(shù)量，將各要素評價系數(shù)導入道德風險情況表，計算出道德風險系數(shù)（如表3，道德風險系數(shù)（虛假系數(shù)違規(guī)系數(shù)）/2，0道德風險系數(shù)1）。（四）建“頂事件”總表：銀行營業(yè)網(wǎng)點風險情況表通過量化公式：銀行營業(yè)網(wǎng)點風險控制風險操作風險道德風險。計算營業(yè)網(wǎng)點風險系數(shù)（銀行營業(yè)網(wǎng)點風險

10、系數(shù)控制風險系數(shù)操作風險系數(shù)道德風險系數(shù)），建立銀行營業(yè)網(wǎng)點風險情況表（如表4）。根據(jù)銀行營業(yè)網(wǎng)點風險系數(shù)排序（系數(shù)大風險高），為審計判斷作依據(jù)。通過以上步驟，累加提取的概率系數(shù)，即是反映基層營業(yè)網(wǎng)點風險的系數(shù)，主要用于非現(xiàn)場對基層營業(yè)網(wǎng)點會計業(yè)務(wù)風險狀況進行一般性評估排序。系數(shù)越大，反映出風險情況越多，控制防范情況越差，能為進一步現(xiàn)場檢查提供依據(jù)，提高檢查效率，對準確定位檢查方向，降低審計風險，節(jié)省現(xiàn)場檢查的時間及成本有著較大意義。但此種檢查方法模式，是基于非現(xiàn)場收集或提取的數(shù)據(jù)搜索而來，未進行現(xiàn)場核實，因此不能直接作為證據(jù)材料。而且對于非現(xiàn)場數(shù)據(jù)搜索未能發(fā)現(xiàn)的特殊情況及風險，則并不能夠反映出來。本文僅在此探討風險導向?qū)徲嬛蟹乾F(xiàn)場量化評估風險的模式，僅供參考。此模式可利用計算機編程，僅需導入數(shù)據(jù)即可得出結(jié)論。三、審計方式應用及延伸營業(yè)網(wǎng)點風險系數(shù)能將基層營業(yè)網(wǎng)點會計業(yè)務(wù)風險狀況量化反映出來，為進一步現(xiàn)場審計做數(shù)據(jù)參考。其中的一個違規(guī)占比數(shù)據(jù)，根據(jù)分析操作風險違規(guī)操作占比情況，