為更好地應對當前經(jīng)濟形勢，發(fā)揮金融服務支持實體經(jīng)濟的重要作用， GX銀行內(nèi)部審計積極探索風險應對新途徑，創(chuàng)建“審計漏斗”模型，通過宏觀、中觀、微觀三層分析，識別出影響組織當前發(fā)展的最重要風險，幫助其化解風險，推動組織安全、穩(wěn)定和可持續(xù)發(fā)展。
圖片圖片
圖片
GX銀行結(jié)合審計實踐，以“PDCA”循環(huán)理論為基礎，從審計計劃、審計執(zhí)行、審計發(fā)現(xiàn)問題確認和審計整改四大環(huán)節(jié)入手，構(gòu)建了以“審計漏斗”模型為核心的助力組織充分應對新風險挑戰(zhàn)的審計實施路徑。“審計漏斗”模型能在宏觀、中觀、微觀三個層面更全面有效地識別出各類風險隱患，并評估各類風險的影響，預判風險未來發(fā)展態(tài)勢，通過促進完善組織治理，防范和化解各類風險，保障組織穩(wěn)健發(fā)展。
在新經(jīng)濟形勢下，相較于傳統(tǒng)內(nèi)部審計模式，“審計漏斗”在幫助組織識別、管理和防范風險方面具有以下優(yōu)勢。
（一）緊跟新形勢，過濾審計噪聲，重點關(guān)注重大風險
當前經(jīng)濟形勢復雜多變，各類風險瞬變性、混合性、放大性特征明顯。“審計漏斗”模型能夠充分過濾信息噪聲，從三個層面識別組織當前面臨的重要風險，實現(xiàn)精準立項，并基于“PDCA理論”開展審計項目。
（二）采用新技術(shù)，多維整合數(shù)據(jù)，驅(qū)動審計精準施策
在大數(shù)據(jù)背景下，“審計漏斗”模型在審計系統(tǒng)的模型預警、數(shù)據(jù)標簽及統(tǒng)計分析等傳統(tǒng)功能基礎上，進一步整合海量數(shù)據(jù)，并對其進行多個維度的自動化加工處理，改進當前審計信息化手段難以有效識別組織風險的不足，通過挖掘數(shù)據(jù)價值來創(chuàng)造審計價值及組織價值。
（三）強化成果運用，實現(xiàn)閉環(huán)管理，促進審計循環(huán)改進
審計成果的有效運用，是實現(xiàn)內(nèi)部審計工作價值最大化的根本途徑。“審計漏斗”模型通過問題確認、整改責任和計劃確定、整改實施、整改驗收、整改后評估等五大環(huán)節(jié)對整改過程進行閉環(huán)管理，有效避免重項目輕整改、重指標輕目標、重局部利益輕全局利益等情況。
圖片圖片
圖片
本文以GX銀行實施的某審計項目為例，對“審計漏斗”模型在促進地方金融機構(gòu)穩(wěn)健發(fā)展中的運用進行探討。
（一）審計計劃環(huán)節(jié)（Plan）：識別潛在風險，把握審計方向，確立審前調(diào)查重點
GX銀行把審計計劃作為審計工作“開好頭”的重要抓手，在內(nèi)部建立了如圖1所示的“審計漏斗”模型，該模型可以對干擾內(nèi)部審計識別組織面臨的風險和挑戰(zhàn)的審計噪聲進行過濾，從而助力內(nèi)部審計識別出組織當前面臨的主要風險。
圖片
GX銀行內(nèi)部審計基于審計漏斗模型結(jié)果，制訂年度審計計劃，提高決策的科學性?；谌齻€層面的分析，“審計漏斗”模型輸出不同機構(gòu)、產(chǎn)品的風險分值，分值越高，代表該機構(gòu)或產(chǎn)品整體風險越高，越值得審計關(guān)注。
某機構(gòu)、產(chǎn)品風險的分值=W1×宏觀層面風險分值+W2×中觀層面風險分值+W3×微觀層面風險分值。其中，W1、W2、W3代表權(quán)重。
1.在宏觀層面了解環(huán)境變化情況。
為充分識別研究宏觀環(huán)境變化對銀行業(yè)產(chǎn)生的影響，GX銀行主要采用PEST分析法，從政治（Politics）、經(jīng)濟（Economy）、社會（Society）和技術(shù)（Technology）四大類影響企業(yè)的主要外部環(huán)境因素分析組織所面臨的狀況。宏觀層面風險分值=上一期宏觀層面風險分值+∑本期風險分值×風險權(quán)重。
2.在中觀層面了解區(qū)域經(jīng)濟發(fā)展情況。
宏觀政策層層傳導，疊加區(qū)域經(jīng)濟實力及政策影響，以致三重壓力在中觀層面又有不同表現(xiàn)。GX銀行設置審計資料庫，定期收集行業(yè)分析資料，了解部門、地區(qū)及集團經(jīng)濟運行情況。
3.在微觀層面分析組織自身風險。
微觀層面得分從審計分析、以往檢查發(fā)現(xiàn)機構(gòu)或產(chǎn)品問題、問題整改情況等維度綜合打分得出。微觀層面的風險分值=審計分析風險值+∑機構(gòu)風險值+∑產(chǎn)品風險值+∑問題整改情況風險值。
（1）審計分析風險值的計算。
GX銀行實施主審計員制度，按季度收集各分支機構(gòu)、各條線管理部門的經(jīng)營分析報告、區(qū)域排名等業(yè)務數(shù)據(jù)，形成“活”的審計資料庫，從審計視角進行分析形成審計分析報告，提煉標簽對整體風險情況賦分。
（2）機構(gòu)風險值的計算。
機構(gòu)風險值是對某一時點組織內(nèi)所有下轄機構(gòu)風險值的列示。機構(gòu)層級可逐級劃分為總行部室、一級分支機構(gòu)、二級分支機構(gòu)。根據(jù)組織機構(gòu)的層級劃分，各層級的風險值計算公式如圖2所示。其中，問題風險值=問題對應詞條的風險賦值×問題的風險系數(shù)。
圖片
（3）產(chǎn)品風險值的計算。
對以往審計發(fā)現(xiàn)問題涉及的產(chǎn)品類別進行標簽記錄，通過對全行所有問題涉及的產(chǎn)品進行匯總統(tǒng)計，可以發(fā)現(xiàn)哪類產(chǎn)品存在問題較多。產(chǎn)品風險值=某一時點發(fā)現(xiàn)問題出現(xiàn)的次數(shù)×（風險賦值×風險系數(shù)）。
（4）問題整改情況風險值的計算。
被審計機構(gòu)對審計發(fā)現(xiàn)問題的整改情況反映了機構(gòu)防范該類風險再次發(fā)生的能力及態(tài)度，若某些問題遲遲未完成整改，說明該機構(gòu)未來抵御風險能力有限或者對整改工作不重視，也間接反映該機構(gòu)存在風險。
4.輸出“審計風險云層圖”，對問題進行“全方位畫像”，多維展示組織當前風險。
GX銀行內(nèi)部審計使用的審計系統(tǒng)是量化上述分析成果，預判、識別風險的重要抓手。審計人員在審計系統(tǒng)輸入上述指標得分，審計系統(tǒng)按照以上指標的加權(quán)得分，以圖形化的方式展示風險分布情況，更直觀地輸出審計風險云層圖。
（二）審計執(zhí)行環(huán)節(jié)（Do）：基于模型結(jié)果實施“靶向”審計
通過“審計漏斗”模型對全行經(jīng)營情況進行分析，內(nèi)部審計會對識別出的風險領域進行審計。如2021年末，GX銀行“審計漏斗”模型得出線上消費貸產(chǎn)品較其他產(chǎn)品具有更高的風險。GX銀行以風險為導向，將對線上消費貸產(chǎn)品的審計納入2022年審計計劃，并立項開展專項審計。
1.用好客戶畫像，對客戶特征進行標記。
GX銀行內(nèi)部審計運用審計系統(tǒng)的客戶畫像功能對客戶進行評級及風險情況分析。涉及的主要信息包括客戶基礎屬性、客戶交易信息、客戶社交信息等?；诳蛻舢嬒窆δ?，可對某一種或某幾種特征的客戶進行定向抽樣。
2.構(gòu)建審計模型，抓取疑點客戶。
GX銀行結(jié)合不同業(yè)務風險進行分析，將某類業(yè)務不同環(huán)節(jié)的主要風險表現(xiàn)梳理形成審計模型思路，構(gòu)建審計模型群，通過不同模型疑點數(shù)據(jù)的相互印證，提高鎖定疑點的準確性。
3.借助信息手段，深度分析客戶資金流向。
GX銀行在審計系統(tǒng)中構(gòu)建了資金流向輔助工具，該工具主要根據(jù)指定賬號查詢客戶交易信息，并將結(jié)果以流程圖形式展示，最高可查詢5個層級的交易對手，解決了人工排查僅限于第一手交易的問題，同時大大提高了排查效率。
（三）審計發(fā)現(xiàn)問題確認環(huán)節(jié)（Check）：揭示潛在重大風險，提高組織預判風險能力
經(jīng)復核檢查疑點涉及的業(yè)務，GX銀行最終發(fā)現(xiàn)線上消費貸業(yè)務存在如下問題：一是風控模型存在一定程度的失效，黑名單或被打上高風險標簽客戶申請且批準通過共6戶；二是貸款資金用途不符合合同約定的共108戶，其中半數(shù)以上客戶需排查至第四手交易時才顯現(xiàn)；三是存在借名貸款情況共23戶，多名客戶貸款后由同一實際控制人使用。上述客戶涉及金額共計約6800萬元。GX銀行內(nèi)部審計出具審計報告的同時，向相關(guān)管理部門發(fā)出風險提示，并對發(fā)現(xiàn)的問題進行整改追蹤，促使其采取提前收回貸款、完善管理制度及風控模型等措施，從而減少組織損失，完善線上貸款業(yè)務內(nèi)部控制。
（四）審計整改環(huán)節(jié)（Act）：強化審計發(fā)現(xiàn)問題整改，促進審計成果運用，幫助組織防范風險
對線上消費貸審計項目中發(fā)現(xiàn)的問題，GX銀行將其納入問題臺賬進行整改閉環(huán)管理，包括問題確認、整改責任和計劃確定、整改實施、整改驗收、整改后評估5個環(huán)節(jié)。對被審計單位報送的整改材料進行逐一對照驗收，重點關(guān)注問題是否存在治標不治本情況。同時，GX銀行內(nèi)部審計對發(fā)現(xiàn)的消費貸問題進行提煉，并總結(jié)整改成果，形成有價值的管理建議書遞交行領導審閱并得到重視。
圖片圖片
圖片
實踐表明，在外部環(huán)境變化愈發(fā)復雜多變、三重壓力長期持續(xù)的背景下，GX銀行內(nèi)部審計通過創(chuàng)新審計思路及模式，探索以“審計漏斗”模型為核心的增值型內(nèi)部審計價值提升路徑，可以識別外部環(huán)境變化給組織帶來的機遇和挑戰(zhàn)，一體化推進防范風險、揭示問題、規(guī)范管理、促進改革，從而幫助組織充分應對新風險挑戰(zhàn)，最終帶來審計和組織價值的雙重提升。
文章摘自《中國內(nèi)部審計》雜志2023年第9期，內(nèi)容有刪減。
作者：黃輝 許杏 季紅連 黃雯靜 羅欣 牙麗珍
