|
随着金融市场的开放，农商银行业务种类日益丰富，资金业务作为运用富余资金为银行创收的重要手段得到了迅速发展。但不同于银行存、贷款等传统业务的资金业务，其风险具有差异化、多样性及隐蔽性等特点，从而对其开展的监督和审计也较其他业务明显不同。当下，如何找寻防控监督资金业务风险的着力点，以用最具效率和效益的方式保持资金业务安全性、流动性、效益性的平衡，促使资金业务合规有序发展，本文试着从资金业务的内部控制出发，谈谈农商银行资金业务的风险识别与审计应对。 内部控制是为合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，而设计与执行的政策及程序。按照国际惯用的COSO内部控制框架，内部控制包括控制环境、风险评估过程、信息系统和沟通、控制活动、对控制的监督等五个要素。具体针对资金业务内部控制而言，内部控制是要合理保证资金业务在适用的法律法规、各级监管部门及上级的制度规定下，经济有效地使用富余资金等资源，以最优方式实现目标，并使业务得到正确处理和反映。 现代审计采用风险导向审计，在此模式下，以风险的识别和评估为起点，即通过实施风险评估程序，对尚未发生的、潜在的以及客观存在的各类风险进行系统、连续的识别，分析产生风险的原因，并对其发生的可能性和后果严重程度进行评估。在实际工作中，可适时运用询问、分析、观察、检查等审计程序，围绕内部控制五要素，开展资金业务风险识别和审计评估。 （一）控制环境 控制环境即治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施，其对风险的评估具有广泛的影响，可以从以下几方面对控制环境获取了解，并考虑内部控制的实质及其综合效果，评价资金业务是否处于积极有效的控制环境中： 一是诚信和道德价值观念的沟通与落实，诚信和道德价值观念是控制环境的重要组成部分，影响业务流程的内部控制设计和运行，评价是否存在道德行为规范，以及这些规范是否在内部得到了有效的沟通和落实。 二是对胜任能力的重视，胜任能力是指具备完成职位工作所应有的知识和能力，评价相关岗位人员是否具备与资金业务相称的、足够的胜任能力和技能，在发生错误时，是否采取了合理有效的措施加以处理。 三是组织结构及职权与责任的分配，组织结构为计划、运作、控制及监督资金业务提供了一个整体框架，评价资金业务活动是否有明确的职责划分和职责分离，是否建立适当的授权政策。 四是人力资源政策与实务，内部控制的有效性通常取决于执行人，资金业务从业人员的能力与诚信是控制环境中不可缺少的因素，评价是否有相关的岗位职责书面文件，在选聘、培训、考核、薪酬等方面是否有适当的政策和实务。 （二）风险评估过程 风险评估过程包括是否充分识别与资金业务相关的所有风险并估计风险发生的可能性和重大性，是否建立相关机制，识别和应对监管政策、业务操作流程以及市场环境等对资金业务产生重大影响的变化等。 （三）信息系统和沟通 与资金业务相关的信息系统，包括用于生成、记录、处理和报告交易、事项和情况的程序和信息，其可能由人工或自动化程序来执行，评价其是否与资金业务流程相适应，以及所生成信息的质量；了解资金业务相关事项的沟通情况，评价沟通的充分性是否能使相关人员有效履行职责。 （四）控制活动 控制活动是指有助于确保业务指令得以执行的政策和程序，评价时可主要考虑以下几方面： 一是分析评价是否建立并执行了授权机制，以保证资金业务交易在授权范围内进行。 二是分析评价实际业绩与预算的差异，比较分析内部数据与外部信息的趋势是否相符，是否存在异常差异。 三是分析评价业务数据等信息的计算、记录是否准确。 四是分析评价是否对纸质记录和档案等实物采取了适当的安全保护措施，是否对电子化数据文件设置了访问权限，是否定期与会计记录相核对。 五是分析评价是否将交易经办、交易复核、风险审查、资金划汇等职责分配给不同员工，是否形成了有效职责分离。 （五）对控制的监督 对控制的监督是由适当的人员，在适当、及时的基础上，评估控制的设计和运行情况的过程，可以从贯穿于日常经营活动与常规管理工作中的持续监督和由专门人员对内部控制设计与执行进行专门评价的单独监督两个方面，来评价对控制监督的有效性，如是否定期评价内部控制，是否及时纠正控制运行中的偏差，是否根据监管机构通报及建议及时采取纠正措施等。 （一）制定科学可行的审计计划 结合资金业务的特点，基于监管政策导向、市场走势及资金业务发展情况，于每年年初制定总体审计计划，明确审计目标、审计方向、审计时间安排和审计资源等，并结合变化，对计划进行适时完善、修订，同时增加审计程序的不可预见性。 （二）培养和配置专业的审计人员 选派具有资金业务从业知识或者以往参与过资金业务审计的审计人员组成审计小组，开展有针对性的审计。但资金业务对农商银行而言，尚处于发展初期，面临着从业人员少且专业不足的问题，懂审计又懂资金业务的人员更是少之又少。目前审计人员的专业分工细化成为一种趋势，培养具有资金业务专业知识的审计人员是迫切且必要的。 （三）执行控制测试 控制测试是指用于评价内部控制在防止或发现并纠正重大错报方面的运行有效性的审计程序。控制测试可以采取业务程序测试和功能性测试两种方式，在考虑了控制的性质、相关其他间接控制等因素后，综合利用询问、检查、观察、重新执行等程序测试针对资金业务的控制是否得到一贯执行。如询问资金业务从业人员内控实际执行状况；询问交易的授权情况；询问中台风控人员交易的风险程度是否均经适当评估，是否对交易对手进行资信评估并给予相应授信额度；询问后台复核人员是否存在实际结算金额同交易单不一致的情况；抽查前台交易书面交易单，检查交易单内容是否一致，审批手续是否齐全，签字是否完整等；观察从业人员经办过程是否遵守制度办法；抽取其中的一些交易，按流程重新执行，并将结果进行对比等。（四川隆昌农商银行张婧、杨夏、张莉） 责编：王玺，责审：王汉，美编：王玺 |
|
|
