商業(yè)銀行內(nèi)部審計計算機(jī)模型建模思路

朱紀(jì)亮

（中國建設(shè)銀行河南省分行，河南鄭州450003）

商業(yè)銀行內(nèi)部審計計算機(jī)模型建模思路

朱紀(jì)亮

（中國建設(shè)銀行河南省分行，河南鄭州450003）

商業(yè)銀行內(nèi)審建模的整體思路是確定篩選數(shù)據(jù)的規(guī)則。建模的主要思路有：審計經(jīng)驗(yàn)建模、重大風(fēng)險及問題事項分析模型、電子交易軌跡類模型、內(nèi)部控制風(fēng)險類模型、重要性模型和跟蹤審計模型。建模的工作要點(diǎn)是集中全部審計人員智慧建立模型庫。

商業(yè)銀行；內(nèi)部審計；計算機(jī)模型

商業(yè)銀行有著海量的數(shù)據(jù)庫，每日全省業(yè)務(wù)至少幾萬筆。如何有效地開展內(nèi)部審計工作，如何從海量的數(shù)據(jù)庫中找到問題和疑點(diǎn)數(shù)據(jù)？計算機(jī)模型在商業(yè)銀行內(nèi)部審計工作中可發(fā)揮重要作用。

一、建立計算機(jī)模型難點(diǎn)

無論是正常、合規(guī)業(yè)務(wù)產(chǎn)生的數(shù)據(jù)還是違規(guī)、舞弊產(chǎn)生的數(shù)據(jù)，都是商業(yè)銀行數(shù)據(jù)。如何篩選出違規(guī)、舞弊的可疑數(shù)據(jù)，計算機(jī)模型可以做到。計算機(jī)模型是“篩子”，加載數(shù)據(jù)，運(yùn)行模型之后，問題數(shù)據(jù)和疑點(diǎn)數(shù)據(jù)篩出來了。計算機(jī)模型就是數(shù)據(jù)篩選的規(guī)則，如何制定篩選的規(guī)則，就是建模的思路。

二、建模思路

商業(yè)銀行內(nèi)部審計計算機(jī)模型建模的整體思路是：確定規(guī)則篩選數(shù)據(jù)，篩選出問題數(shù)據(jù)和疑點(diǎn)數(shù)據(jù)。建模的主要思路有：審計經(jīng)驗(yàn)建模、電子交易軌跡類模型、風(fēng)險暴露建模型、內(nèi)控風(fēng)險模型、重要性模型等。下面舉例詳細(xì)說明一下：

（一）審計經(jīng)驗(yàn)建模

依據(jù)審計經(jīng)驗(yàn)建立計算機(jī)模型：將審計人員需要調(diào)集的哪些數(shù)據(jù)，利用了哪些工具，進(jìn)行了哪些分析，先后順序是什么等審計經(jīng)驗(yàn)固化為程序。

模型一——教育儲蓄合規(guī)性模型。

如在對教育儲蓄存款開戶年齡合規(guī)性審計中，由于教育儲蓄免利息稅，經(jīng)營機(jī)構(gòu)為完成存款任務(wù)或者儲戶為少交利息稅，為不符合開戶年齡的人開立了教育儲蓄賬戶。審計人員利用計算機(jī)輔助審計系統(tǒng)對上述疑點(diǎn)進(jìn)行分析：

（1）調(diào)集個人存款明細(xì)賬。

（2）要對科目進(jìn)行篩選，選擇科目為“教育儲蓄存款”。

（3）要對開戶年齡進(jìn)行判斷。為了實(shí)現(xiàn)這一目的，由于一般不會有開戶年齡這一列變量，需要借助身份證號進(jìn)行轉(zhuǎn)換，即從身份證號中獲取出生日期。而實(shí)際情況是身份證又有兩種類型，15位的和18位的，這兩種類型的出生日期位置不一樣，15位的從第7位開始的6位數(shù)字是客戶的出生日期，18位的從第7位開始的8位數(shù)字是客戶的出生日期。

（4）對其類型判斷后，要從不同位置提取不同長度的數(shù)據(jù)，最終獲取客戶的出生日期。

（5）判斷開戶年齡。需要用開戶日期、開戶人出生日期。

（6）判斷開戶年齡是否合規(guī)。國家稅務(wù)總局《教育儲蓄存款利息所得免征個人所得稅實(shí)施辦法》第三條開立教育儲蓄的對象（即儲戶）為在校小學(xué)4年級（含4年級）以上學(xué)生。

以下是內(nèi)審人員的分析程序：按照國內(nèi)的教育模式，九年義務(wù)教育，孩子7歲上學(xué)，上4年級10歲，研究生也可以存教育儲蓄，一般來講，博士不會超過40歲。開戶年齡＜10或者是開戶年齡＞40，均為有疑點(diǎn)。

上述思路用計算機(jī)輔助審計工具翻譯為：

（1）調(diào)集個人存款明細(xì)賬

（2）科目＝教育儲蓄存款

（3）為“開戶類型”賦值

Case

when length身份證號=18then′18位′

when length身份證號=15then′15位′

End

（4）為“出生日期”賦值

Case

when開戶類型=′18位′then MIDB（身份證號，7，8）

When開戶類型＝′15′then MIDB（身份證號，7，6）

End

（5）計算“開戶年齡”：開戶日期、出生日期

（6）篩選出開戶年齡＜10 or開戶年齡＞40

上述過程為利用計算機(jī)輔助審計實(shí)現(xiàn)了違反年齡規(guī)定開立教育儲蓄存款賬戶的審計，若在計算機(jī)輔助審計系統(tǒng)項目開發(fā)中，設(shè)計一個程序能讓上述思路記錄在系統(tǒng)中，并可以隨時調(diào)閱，便實(shí)現(xiàn)了審計思路的固化，同時也就建立了一個“審計經(jīng)驗(yàn)”計算機(jī)模型。

模型二——比率類模型。

比如：裝修費(fèi)用比率=裝修貸款金額/房產(chǎn)價值，如果有的客戶這一比率要明顯高于地區(qū)平均水平，則說明這筆貸款可能存在一定的問題。

比率類模型運(yùn)用的是審計人員分析程序思路，事出反?？赡苡袉栴}。

（二）重大風(fēng)險及問題事項分析模型

針對商業(yè)銀行發(fā)現(xiàn)的案件以及審計發(fā)現(xiàn)，研究這些事件、差錯所對應(yīng)的數(shù)據(jù)，研究這些數(shù)據(jù)的數(shù)據(jù)特征。將這些數(shù)據(jù)特征為篩選條件，形成計算機(jī)模型。下面舉個例子：

2005年10月下旬，上海某銀行在自查中發(fā)現(xiàn)，一筆購房貸款的房屋“他項權(quán)證未入庫”，說明銀行把錢貸出去的同時，未落實(shí)有效的抵押擔(dān)保。進(jìn)一步追查發(fā)現(xiàn)A公司職工有關(guān)的住房貸款竟達(dá)91筆，涉及金額4億元。問題出在兩方面，一是涉嫌大量利用他人的身份證“偷梁換柱”申請貸款；二是有32筆陸家嘴支行發(fā)放的貸款存在“抵押不實(shí)”。通過記者的調(diào)查，這種騙貸方式在“程序上是天衣無縫的”，形式上是“合規(guī)”的，但實(shí)際上是騙貸[1]。通過這個案件以及其他相似案件分析這些業(yè)務(wù)的數(shù)據(jù)特征：房屋他項權(quán)證狀態(tài)“未入庫”，貸款狀態(tài)“已發(fā)放”。多筆不同貸款人的客戶信息具有高度同質(zhì)性，比如對賬單地址、聯(lián)系電話、同一樓盤多筆貸款拖欠時間同質(zhì)、還款資金來源于同一賬號等。柜員連續(xù)還款。

1.疑似假個貸模型一——未落實(shí)抵押模型

該模型較為簡單，篩選條件為：房屋他項權(quán)證狀態(tài)“未入庫”，貸款狀態(tài)“已發(fā)放”。通過該模型就可以篩選出已經(jīng)放貸卻未落實(shí)抵押的貸款。

2.疑似假個貸模型二——同質(zhì)模型

多筆不同貸款卻有相同的聯(lián)系電話、對賬單地址等同質(zhì)信息，是很反常的。設(shè)計該模型，通過所有個人貸款數(shù)據(jù)的對比（主要是match函數(shù)），就會發(fā)現(xiàn)同質(zhì)性的疑似假個貸問題。

3.疑似假個貸模型三——柜員連續(xù)還款模型

筆者在網(wǎng)點(diǎn)支行工作時見過假個貸實(shí)例，某一房地產(chǎn)開發(fā)商現(xiàn)金支票取現(xiàn)，取現(xiàn)后立刻去儲蓄柜，為十幾個貸款客戶的還貸賬戶無折續(xù)存。

該模型運(yùn)行結(jié)果舉例：A柜員2012-05-20，較連續(xù)地為19筆貸款金額合計***元的個貸的還款賬戶辦理現(xiàn)金存款。該筆貸款合作方為“***”項目為“***”。

該模型的篩選規(guī)則是：柜員交易信息分析，連續(xù)（一般是不超過1分鐘）將款項存入不同客戶的個人貸款委托扣款賬號。

（三）電子交易軌跡類模型

該類模型建模思路：從一個起點(diǎn)數(shù)據(jù)，如發(fā)放的貸款，追查所有相關(guān)的數(shù)據(jù)，以確認(rèn)其是否合規(guī)。下面舉兩個實(shí)例說明：

例一，單一電子交易軌跡類模型。

這類模型適用對金額較大的客戶進(jìn)行單戶分析。某一小企業(yè)貸款客戶A，貸款1000萬元，多筆轉(zhuǎn)賬至個人戶甲，涉及金額500萬元，甲將這500萬元轉(zhuǎn)至某礦山賬戶。經(jīng)查，該小企業(yè)的實(shí)際控制人為甲，甲將貸款資金部分挪用于某礦山進(jìn)行入股投資，改變了資金使用用途。

除非是現(xiàn)金交易，否則都會在銀行的系統(tǒng)內(nèi)有電子記錄，比如貸款發(fā)放1000萬元有記錄，合計轉(zhuǎn)賬500萬元也有記錄，500萬元轉(zhuǎn)至某礦山賬戶也有記錄。這些記錄數(shù)據(jù)構(gòu)成了一個信貸資金流向的電子交易軌跡。

例二，個人信貸流入資本市場批量模型。

該類模型適用于批量發(fā)現(xiàn)問題。該模型運(yùn)行發(fā)現(xiàn)的疑點(diǎn)之一：“借款人A，2011-08-05個人消費(fèi)貸款發(fā)放20萬元，貸款后10日內(nèi)共發(fā)生證券交易6筆,合計轉(zhuǎn)入證券賬戶20萬元,其中2011-08-10將5萬元通過賬戶******、戶名A轉(zhuǎn)入基金賬戶……疑點(diǎn)提示:是否為貸款資金進(jìn)行證券投資？”

個人信貸流入資本市場批量模型的設(shè)計思路：監(jiān)測客戶發(fā)放貸款賬號與客戶本人及其密切關(guān)系人的證券、基金賬戶，在貸款發(fā)放之后，兩賬戶的資金變化情況。如果發(fā)現(xiàn)上例中的情況，則有可能是客戶用貸款資金進(jìn)行證券、基金投資。

信貸資金是否被挪用，是否流入了股市等高風(fēng)險資本市場，銀行人員與銀行客戶之間是否有不正常的資金往來等，都可以通過電子交易類模型發(fā)現(xiàn)疑點(diǎn)。這些數(shù)據(jù)的特征是：只看單個的數(shù)據(jù)無法發(fā)現(xiàn)問題，而觀察其電子交易軌跡一系列的數(shù)據(jù)，會很容易地發(fā)現(xiàn)問題和疑點(diǎn)。

（四）內(nèi)部控制風(fēng)險類模型

商業(yè)銀行有著復(fù)雜的內(nèi)部控制，比如授權(quán)控制、不相容崗位設(shè)置等。個人貸款為例，它有貸款受理、貸款審核、貸款審批、抵押放款、貸后服務(wù)五大流程，幾十個崗位。比如貸款審批崗的不相容崗位是：貸款受理崗、貸款調(diào)查崗、貸款審核崗、信息錄入崗、貸款簽約崗、押品管理崗、貸款放行崗、檔案管理崗、貸后服務(wù)崗等崗位。

內(nèi)控風(fēng)險類模型主要評價內(nèi)控的執(zhí)行情況以及授權(quán)事項抽樣。商業(yè)銀行內(nèi)控審計重在對執(zhí)行情況進(jìn)行評價和審計。下面舉例進(jìn)行說明：

模型一——員工休假期間內(nèi)控評價模型。

從系統(tǒng)內(nèi)提取每個操作員號活躍日期，從人力資源系統(tǒng)提取員工休假記錄，將兩者匹配，發(fā)現(xiàn)有無員工休假期間其操作員號仍是活躍的情況。在歷次的檢查中，發(fā)現(xiàn)有的員工休假了，但是他的操作員號仍被使用，這說明有人在用他的操作員號和操作權(quán)限。該種情況屬于內(nèi)控違規(guī)。

模型二——A級授權(quán)事項抽樣模型。

授權(quán)控制是常見的風(fēng)險控制手段之一，比如存折掛失需要B級授權(quán)，而密碼掛失重置則需要A級授權(quán)。A級授權(quán)事項抽樣模型：將所有的業(yè)務(wù)事項作為整體數(shù)據(jù)庫，選取有“A”級授權(quán)標(biāo)志的業(yè)務(wù)，進(jìn)行計算機(jī)輔助抽樣，選取審計樣本，進(jìn)而開展審計工作。

（五）重要性模型

重要性模型是前四類模型的補(bǔ)充，即使前四類模型設(shè)計得再多，查到的疑點(diǎn)和問題數(shù)據(jù)再多，未必能覆蓋所有的商業(yè)銀行風(fēng)險，所以必須有重要性模型輔助進(jìn)行抽樣。

該類模型并不復(fù)雜，對于商業(yè)銀行的各類業(yè)務(wù)分別設(shè)定閾值，比如個人貸款重要性模型：首先確定同一客戶貸款余額閾值（比如500萬元）。按產(chǎn)品設(shè)置貸款余額閾值。按客戶、產(chǎn)品匯總余額閾值。超過閾值的貸款將被篩選出來?？紤]審批的目標(biāo)以及工作能力，可以選取全部的樣本，也可以計算機(jī)輔助抽樣選擇部分樣本開展審計工作。

（六）跟蹤審計模型

該類模型屬于觸發(fā)式的模型，模型設(shè)計并不復(fù)雜，設(shè)定一系列的閾值，超過該值，就自動列為審計對象，審計人員進(jìn)行跟蹤審計。下面舉例說明：

審計流程系統(tǒng)與集中采購系統(tǒng)建立數(shù)據(jù)連接，采購項目立項即向?qū)徲嬒到y(tǒng)發(fā)送數(shù)據(jù)，當(dāng)采購標(biāo)的超過一定金額，如1000萬元時，自動生成審計工作單，人工分配任務(wù)之后，由相應(yīng)的人員進(jìn)行跟蹤審計。

三、建模工作要點(diǎn)

本文第二部分探討的是筆者總結(jié)出的六大類審計模型的建模思路。數(shù)據(jù)本身并不會說話，但是通過計算機(jī)模型就可以做到數(shù)據(jù)的解讀，從而直接確定差錯數(shù)據(jù)、可疑數(shù)據(jù)和重要數(shù)據(jù)，為審計工作的有效開展提供了可能。建模的難點(diǎn)和出發(fā)點(diǎn)都是讓數(shù)據(jù)“說話”。筆者探討的這六大類建模思路不僅適用于商業(yè)銀行，企業(yè)和政府內(nèi)部審計也可以借鑒。建模的工作要點(diǎn)是集中全部審計人員智慧的模型庫。

（一）審計智慧模型庫

商業(yè)銀行必須有計算機(jī)輔助審計系統(tǒng)以及流程管理系統(tǒng)，計算機(jī)模型庫是計算機(jī)輔助審計系統(tǒng)的組成部分。計算機(jī)模型庫應(yīng)為開放式平臺，建模不是一個人的事情，需要集中全員的智慧；同時，建模也不是一時之事，隨著新業(yè)務(wù)的開展以及新的案件被審計發(fā)現(xiàn)，需要我們持續(xù)地構(gòu)建計算機(jī)模型。如何進(jìn)行模型庫管理和便捷應(yīng)用以及激勵全員參與建模是一個管理難題。

（二）業(yè)務(wù)系統(tǒng)控制與審計計算機(jī)模型

以前例未落實(shí)抵押模型說明這個問題。該模型篩選條件為：房屋他項權(quán)證狀態(tài)“未入庫”，貸款狀態(tài)“已發(fā)放”。筆者認(rèn)為，該模型如果業(yè)務(wù)系統(tǒng)控制做得好就沒必要編制，個人貸款系統(tǒng)如果做了控制，他項權(quán)證未入庫，貸款就發(fā)放不了，就不會出現(xiàn)該問題。此例說明有些商業(yè)銀行的業(yè)務(wù)系統(tǒng)規(guī)則控制還是有問題的，審計部門應(yīng)與業(yè)務(wù)系統(tǒng)管理部門進(jìn)行溝通和協(xié)作，發(fā)現(xiàn)這些“蟲子”然后“殺蟲”，以達(dá)到其“查錯防弊”作用。

[1]華茵.淺析銀行如何防范“炒房者”騙貸[J].現(xiàn)代商業(yè)銀行導(dǎo)刊，2006，（10）：63-64.

（責(zé)任編輯：賈偉）

1003-4625（2014）05-0111-03

F832.33

A

2014-03-03

朱紀(jì)亮（1979-），男，河南濮陽人，高級經(jīng)濟(jì)師，管理學(xué)碩士，研究方向：銀行創(chuàng)新，財會，內(nèi)部審計理論與實(shí)踐。