梁志華

[摘要]本文探討了商業(yè)銀行非現(xiàn)場審計的三重境界，提出非現(xiàn)場審計在做好預警管理、風險監(jiān)測的基礎上，可以開展前瞻性審計，通過“治未病”增加審計價值。

[關鍵詞]商業(yè)銀行 非現(xiàn)場審計 境界 “治未病”

對于商業(yè)銀行來講，各項業(yè)務都有信息科技的充分支持，同時，海量數(shù)據也匯集到了中央數(shù)據庫。非現(xiàn)場審計正是依托銀行信息化資源，利用業(yè)務系統(tǒng)和專業(yè)審計系統(tǒng)開展數(shù)據統(tǒng)計、監(jiān)測、篩選、分析等工作的審計過程。非現(xiàn)場審計是商業(yè)銀行大數(shù)據的一種初級運用，旨在發(fā)現(xiàn)和預防風險，為企業(yè)增加價值。

從使用程度來講，商業(yè)銀行非現(xiàn)場審計具有三重境界。

一、降溫：監(jiān)控高風險業(yè)務操作

對于一個高燒不退的病人，醫(yī)生首先是想辦法讓其退燒；對待高血壓患者，醫(yī)生首先要想辦法把血壓穩(wěn)定下來，再開始下一階段的診治。商業(yè)銀行內部審計作為“三道防線”的最后一道防線，也具有“醫(yī)士”職能，需要首先把高風險交易、舞弊紅旗信號有效監(jiān)控起來，避免發(fā)生重大損失。對此，商業(yè)銀行通常利用專業(yè)風險管理系統(tǒng)或審計系統(tǒng)建立審計預警模型，通過執(zhí)行模型發(fā)現(xiàn)審計線索，以便審計人員核實相關交易或行為是否存在舞弊或重大操作風險。

比如，負債業(yè)務方面，“儲蓄柜員自辦業(yè)務”是明令禁止的操作，需要把這種交易監(jiān)控起來，內審部門可以設計“儲蓄柜員自辦業(yè)務”交易預警模型，及時掌握相關操作風險；資產業(yè)務方面，“信貸客戶經理代借款人還款”掩蓋了信用風險且隱藏著道德風險，內審部門可以設計“信貸客戶經理向借款人轉賬”審計模型，監(jiān)控相應風險。

在實行審計信息化初期，審計模型指導現(xiàn)場審計的效果非常好，對企業(yè)和人員能起到極大的震懾作用。但是，隨著審計業(yè)務的廣泛開展，業(yè)務人員也在不斷適應審計工具，并開始有意或無意地產生規(guī)避觸發(fā)預警的行為。針對這種情況，內審部門需要與時俱進，不斷研究“降溫”新藥，確保高風險交易仍在有效監(jiān)控范圍之內。以“信貸客戶經理代借款人還款”為例，“賬戶到賬戶轉賬”交易形式被審計揭示后，個別信貸客戶經理會想出其他途徑規(guī)避審計，比如，現(xiàn)金到賬戶轉賬、跨行匯款等交易形式。因此，審計人員還要不斷創(chuàng)新，優(yōu)化審計模型，以達到良好的審計效果。

二、監(jiān)測：了解客戶

審計技能高超的內審人員，需要像庖丁解牛一樣，做到對審計對象游刃有余，而功夫卻在解牛之外。游刃有余的前提，就是要做到知己知彼，了解客戶。對于內審部門來講，商業(yè)銀行其他所有部門和機構都是自己的客戶。而如何了解客戶，就涉及非現(xiàn)場審計的第二項職責，即持續(xù)風險監(jiān)測。常見的風險監(jiān)測，主要是相關比率分析、趨勢分析等財務指標監(jiān)測。同時，還需涉及非財務指標監(jiān)測，包括高管人員變動、高管風險偏好、人員結構、區(qū)域產業(yè)特點、區(qū)域人口結構等信息。通過各種財務信息和軟信息的搜集，綜合分析，為現(xiàn)場審計提供必要支持，做到有的放矢，直指問題核心。

比如，審計部門開展零售貸款審計，審計對象是兩個支行：一個支行以消費貸款為主，房貸做得很大；另一個支行以個人經營貸款為主，服裝、鞋包批發(fā)商是其主要客戶群。對這兩家支行開展審計，審計重點有共性內容，如客戶準入合規(guī)性、貸款流程合規(guī)性、簽約和支付合規(guī)性等內容，但審計重點的差異性也很明顯，前者需要關注支行與中介機構的合作關系、信貸增長與房地產周期關系、政府房貸政策執(zhí)行情況等內容；后者需要關注行業(yè)集中度風險、集中用款風險、行業(yè)風險等內容。其中，行業(yè)風險還需要具體研究包括服裝、鞋包批發(fā)和零售業(yè)的經營特點、利潤率、存貨周轉率等，并且將具體抽樣貸款與行業(yè)信息相比照。從零售貸款審計可以看出，針對不同支行的特點開展專項審計，要設計不同的審計重點。而如何了解支行的特點，正是非現(xiàn)場審計監(jiān)測的重要內容。

三、治未?。呵罢靶詫徲?/p>

當案件已經發(fā)生、損失已經形成，內審也就沒有用武之地了，高管層并不需要事后諸葛亮。那么，這就給審計提出了更高要求，一定要具有前瞻性。中醫(yī)講究“治未病”，現(xiàn)代審計人員也要發(fā)揮“謀士”功能，未雨綢繆，提示企業(yè)筑好自己的籬笆。

“治未病”有兩個難點：一是審計人員有沒有這個水平，能不能切中要點，找到組織可能面臨的重要風險，說明理由并提出改進建議，這非?？简瀮葘徣藛T的水平。二是相關部門或機構不一定會采納內審人員建議，可能會被認為是聳人聽聞。《扁鵲見蔡桓公》這則故事中，扁鵲讓表面看似健康的蔡桓公接受治療是何等困難，更何況被內審人員潑冷水的業(yè)務可能是重要的利潤增長點所在。

“治未病”光靠本銀行的系統(tǒng)數(shù)據可能不夠，還要充分利用外部信息，包括來自監(jiān)管機構、統(tǒng)計部門、同業(yè)機構、上市公司、互聯(lián)網等方面的信息。比如，行業(yè)風險是商業(yè)銀行面臨的一個重要風險。面對一個本銀行已經涉入的新興產業(yè)，如何利用宏觀數(shù)據以及各方面信息提出銀行所在行業(yè)的變化趨勢，既讓銀行能夠支持行業(yè)發(fā)展并因此獲利，也及時提出產能過剩預警，讓銀行適時退出，這就非常考驗內審人員的能力。因此，有理有據的分析建議，必然使審計價值得到最大化。

關于前瞻性審計，在此列舉兩個案例。

案例一是理財審計。內審人員通過門戶網站發(fā)現(xiàn)有金融機構客戶經理“賣飛單”，即違規(guī)銷售未準入的理財產品。針對該情況，我們開展了理財審計，利用審計系統(tǒng)建模分析，從個人客戶、對公客戶兩個方面排查了本銀行客戶是否有購買已曝光非法集資公司產品的行為。通過理財審計，及時摸清了底數(shù)，起到“防患于未然”的作用。

案例二是畜禽養(yǎng)殖戶貸款審計。內審人員了解到，為貫徹中央水污染防治相關精神，北京市建立了畜禽養(yǎng)殖禁養(yǎng)區(qū)，要陸續(xù)把禁養(yǎng)區(qū)內的畜禽養(yǎng)殖廠關閉或轉移。針對此情況，我們及時啟動了畜禽養(yǎng)殖戶貸款審計，通過非現(xiàn)場審計分析，精確定位審計抽樣對象。通過現(xiàn)場走訪抽樣貸款客戶，從某水庫周邊發(fā)現(xiàn)的一位養(yǎng)豬借款人處了解到，養(yǎng)豬場實際已經騰退關閉，但銀行貸款尚未結清。根據審計發(fā)現(xiàn)問題，審計部及時發(fā)布風險提示。最后，業(yè)務部門和風險管理部門非常重視，組織全行排查，摸清了相關風險貸款規(guī)模，并對個別風險貸款下調了資產風險分類。就這樣，由于審計的提前介入，一個新的行業(yè)風險被及時化解，沒有造成資金損失。

商業(yè)銀行非現(xiàn)場審計的三重境界并非嚴格區(qū)分，工作中往往融合開展。在非現(xiàn)場審計工作中，由于企業(yè)支持力度、內審人員能力的不同，深度也會有所差別。但不管條件如何，只要內審人員具有敏銳的風險意識、扎實的審計基本功、清晰的邏輯思維，就一定能夠做出成績。