银行营业网点非现场风险审计初探

孟浩

2012-3-716：25：51来源：《金融理论与实践》2012年第1期

摘要。由于商业银行基层营业网点面广点多，在实施内部审计中往往会顾此失彼，难以全控并掌握重点，而实践证明稍有疏漏就会放过风险。如何量化评估基层营业网点的风险，确定风险特征明显的机构，在审计实践中始终是一个难点。本文着重探讨在人员、时间均很紧张的情况下，通过利用审计工具和数据模型，围绕合规、安全、效益主旨选取考查要素，在到达审计现场之前用概率反映出风险情况，非现场量化评估基层营业网点会计业务风险状况。

关键词：银行营业网点，非现场，风险审计

在对商业银行基层营业网点内控审计模式中，一般需优先审计风险特征明显的机构对象，但如何评估量化风险，确定风险特征明显的机构，在银行内控审计实践中始终是一个难点。本文探讨在人员、时间均很紧张的情况下，利用审计工具和数据模型，围绕合规、安全、效益主旨选取抽样要素，通过其内在的关联系统计算，在到达审计现场之前用概率反映出风险情况，非现场量化评估基层营业网点会计业务风险状况，对进一步开展现场审计，有效进行审计监督有着较大的意义。

一、审计原理及模型

根据银行业务操作模式及特点，原则上，我们应关注各类基层营业网点会计结算主要风险的管理能力。特别是对操作风险和道德风险的控制情况，对管理人员履职情况及其合规管理能力进行评估。从管理特点、地域特点、业务特点等角度宏观考察，选择风险特征较明显的经营机构。如在业务发展过程中管理基础较薄弱的机构，业务指标考核或内控考核不理想的机构，在业务操作中违规现象较多的机构，活跃的专属经济区、远城区园区内设立的机构等。

根据内部控制审计原理及银行内部基层营业网点审计原则，我们可将银行基层营业网点风险量化为各种类别风险的累加：

银行营业网点风险＝控制风险＋操作风险＋道德风险（舞弊风险）

控制风险主要指控制环境方面的风险，主要包含。制度的制定执行情况、业务授权控制情况、人员构成情况、基层网点行长任职资格及考核情况、各类检查审计问题整改情况、地域特点、业务量大小及业务品种多寡情况、业务指标完成情况等等。

操作风险主要指业务操作过程中产生的风险，主要包含。业务操作中各种违规情况占比或百分比等。

道德风险主要指员工舞弊，虚假业绩等可能存在的风险，主要包含：各类业务指标完成过程中造假情况、挪用客户资金炒汇炒股情况等。

各类指标可依实际情况增减，评估银行基层营业网点风险大小，即可依据以上内容通过数据量化综合分析判断。

二、定量分析

根据分析的风险因素，我们尝试引入故障树分析方法和数学评价法对风险进行定量分析，确立营业网点风险系数，量化评估基层网点风险状况。

故障树分析法通过对环境、人为因素等可能造成风险的因素的分析，由总体至部分，按树状结构，逐层细化，画出风险因素的各种可能组合方式和其发生概率。故障树分析法首先以系统不希望发生的事件作为目标（称为顶事件），从顶事件逐级向下分析各自的直接原因事件（称为底事件），根据彼此间的逻辑关系连接上下事件，直至所要求的深度，得出分析结果。

故障树分析法可以用于风险的定性分析，也可以用于其定量分析。它主要用于大型复杂系统的可靠性及安全性分析，是复杂系统可靠性、安全性分析的一种有效的方法。

用故障树分析法进行风险的定量评价时，首先是求解出“底事件”的发生概率，然后通过逻辑关系最终得到“顶事件”，即所分析的风险事件的发生概率。

根据故障树分析方法原理，选取反映网点风险情况的多个指标作为底事件，建立指标集。如以上所包含的各风险点，根据各风险点分别建表。

（一）建控制风险情况表