银行营业网点非现场风险审计初探.docx

银行营业网点非现场风险审计初探

第一篇：银行营业网点非现场风险审计初探银行营业网点非现场风险审计初探孟浩2012-3-716:25:51来源：《金融理论与实践》2012年第1期摘要：由于商业银行基层营业网点面广点多，在实施内部审计中往往会顾此失彼，难以全控并掌握重点，而实践证明稍有疏漏就会放过风险。如何量化评估基层营业网点的风险，确定风险特征明显的机构，在审计实践中始终是一个难点。本文着重探讨在人员、时间均很紧张的情况下，通过利用审计工具和数据模型，围绕合规、安全、效益主旨选取考查要素，在到达审计现场之前用概率反映出风险情况，非现场量化评估基层营业网点会计业务风险状况。关键词：银行营业网点，非现场，风险审计在对商业银行基层营业网点内控审计模式中，一般需优先审计风险特征明显的机构对象，但如何评估量化风险，确定风险特征明显的机构，在银行内控审计实践中始终是一个难点。本文探讨在人员、时间均很紧张的情况下，利用审计工具和数据模型，围绕合规、安全、效益主旨选取抽样要素，通过其内在的关联系统计算，在到达审计现场之前用概率反映出风险情况，非现场量化评估基层营业网点会计业务风险状况，对进一步开展现场审计，有效进行审计监督有着较大的意义。一、审计原理及模型根据银行业务操作模式及特点，原则上，我们应关注各类基层营业网点会计结算主要风险的管理能力。特别是对操作风险和道德风险的控制情况，对管理人员履职情况及其合规管理能力进行评估。从管理特点、地域特点、业务特点等角度宏观考察，选择风险特征较明显的经营机构。如在业务发展过程中管理基础较薄弱的机构，业务指标考核或内控考核不理想的机构，在业务操作中违规现象较多的机构，活跃的专属经济区、远城区园区内设立的机构等。根据内部控制审计原理及银行内部基层营业网点审计原则，我们可将银行基层营业网点风险量化为各种类别风险的累加：银行营业网点风险＝控制风险＋操作风险＋道德风险（舞弊风险）控制风险主要指控制环境方面的风险，主要包含：制度的制定执行情况、业务授权控制情况、人员构成情况、基层网点行长任职资格及考核情况、各类检查审计问题整改情况、地域特点、业务量大小及业务品种多寡情况、业务指标完成情况等等。操作风险主要指业务操作过程中产生的风险，主要包含：业务操作中各种违规情况占比或百分比等。道德风险主要指员工舞弊，虚假业绩等可能存在的风险，主要包含：各类业务指标完成过程中造假情况、挪用客户资金炒汇炒股情况等。各类指标可依实际情况增减，评估银行基层营业网点风险大小，即可依据以上内容通过数据量化综合分析判断。二、定量分析根据分析的风险因素，我们尝试引入故障树分析方法和数学评价法对风险进行定量分析，确立营业网点风险系数，量化评估基层网点风险状况。故障树分析法通过对环境、人为因素等可能造成风险的因素的分析，由总体至部分，按树状结构，逐层细化，画出风险因素的各种可能组合方式和其发生概率。故障树分析法首先以系统不希望发生的事件作为目标（称为顶事件），从顶事件逐级向下分析各自的直接原因事件（称为底事件），根据彼此间的逻辑关系连接上下事件，直至所要求的深度，得出分析结果。故障树分析法可以用于风险的定性分析，也可以用于其定量分析。它主要用于大型复杂系统的可靠性及安全性分析，是复杂系统可靠性、安全性分析的一种有效的方法。用故障树分析法进行风险的定量评价时，首先是求解出“底事件”的发生概率，然后通过逻辑关系最终得到“顶事件”，即所分析的风险事件的发生概率。根据故障树分析方法原理，选取反映网点风险情况的多个指标作为底事件，建立指标集。如以上所包含的各风险点，根据各风险点分别建表。（一）建控制风险情况表根据被审计行提供的相关材料提取各风险因素，对各风险因素分别建表，组成“底事件”考察表。对控制风险包含对象各因素情况进行评价，依据模糊数据理论，确立各种指数。做的越好风险系数越小，设指数V＝{好，较好，一般，较差，差}.其相对应的分值为：V＝{0.10.30.50.70.9}。如首先建立各类检查审计问题整改情况表，依据发现问题整改情况和搜索又发现同样问题的情况进行评价，按整改情况好坏对应填入相应指数。其次建立基层网点行长任职资格考察表，可按工作时间、职称、资格证书情况取其值，符合要求的取值0.9，计算任职资格风险度（任职资格风险度＝1-（岗位指数＋资格证书指数＋职称指数）/3）。最后建立基层网点行长考核情况表，可按审查行对基层网点行长考核名次取相应数值，排名越靠前，风险系数越小（设A＝排名指数，B＝排名，A＝B/ΣB，且ΣA＝1）。同理建立其他表，根据实际情况和对风险的影响程度，选择建立“底事件”表的数量，导入控制风险情况表，依据各指数，确立控制风险系数。控制风险系数＝（（指标1＋指标2＋指标3）/3）*权重值每个机构网点因业务量的大小、业务品种完整程度不