法人大户融资风险敏捷审计研究_应畅.pdf

财政监督CAIZHENGJIANDU2023 7财务与会计法人大户融资风险敏捷审计研究应畅舒文伟【摘要】法人大户融资通常具有金额大、期限长、关联关系复杂、发生风险造成损失巨大等特点，一直以来都是银行信用风险管控的重点和难点。前瞻性的研判和识别与法人大户融资相关的各类风险，针对性地采取防控措施，对于银行保持信贷资产质量稳定、保障信贷业务稳健发展具有重要意义。本文以敏捷审计理念的引入为切入点，结合某金融机构内部审计部门在开展法人大户融资风险审计中应用敏捷审计方法的实践尝试，在总结成果和经验的基础上，对在银行法人大户融资风险审计中如何改进技术方法、优化审计流程、提高审计质效进行了探索。【关键词】敏捷审计大户法人 融资风险2020年以来，全球性公共卫生事件的影响叠加复杂演变的国际局势，经济发展的复杂性、严峻性、不确定性上升，实体经济受到巨大冲击。在此背景下，部分大型企业受到内外部环境、融资市场状况、自身融资能力等多方因素影响，其融资风险大幅增加。随之而来的，银行法人大户融资风险也整体上升，并呈现出突发性强、个体散发多、行业或区域聚集、风险外溢效应明显等更多元、更复杂的特征。面对这种局面，传统的以风险应对为主要审计触发模式，以现场审计、资料调阅为主要审计工作模式的内部审计方式，已越来越难以适应当前法人大户融资风险审计的需求。银行内部审计部门要及时发现风险、精准定位问题、提出有效建议，提高对法人大户融资风险的审计效率和质量，迫切需要对传统的审计运作模式及技术方法进行创新，以实现内部审计的快速响应、价值提升和全面覆盖。为此，有必要采取措施尝试构建大户融资风险敏捷内部审计框架。一、敏捷内部审计应用背景传统的内部审计流程通常包括六个环节：风险评估、审计计划、审前调查、现场实施、审计报告和后续整改落实。完整、严密的审计流程对于有序推进审计工作、充分保证审计质量具有重要作用和意义。而与此同时，传统审计流程链条长、环节多的特点也使得其在风险多发、频发的背景下，暴露出适应性、时效性方面存在的短板。如风险评估环节受审计对象变化和审计资源限制往往周期较长且缺乏系统性；经过一定层级批准的审计计划在面对突发事件时难以及时做出调整，适应性和灵活存在不足；审前调查通常在项目正式启动后才会全面开展，内容、范围、手段上都可能存在一定局限性，此类问题不一而足。这些流程前端的问题不断外溢和传导，对现场审计环节造成挤压。一方面是缺乏有力非现场支撑的现场审计工作，往往深度不足以获取有效审计发现；另一方面是在时间和资源既定的情况下，现场审计阶段可实现的效率提升有限，难以弥补之前环节工作不充分对审计质量可能产生的不利影响。更进一步，在现场审计工作不完整、不充分、不透彻的情况下，后续的审计报告和整改跟踪工作的质效必然也会受到影响。因此，引入一种灵活度更高、适应性更广、数字化支持能力更强、组织方式小快灵、实施方式小精专的新型审计模式“敏捷审计”，是为大势所趋。“敏捷”概念最早源于2010年的软件开发行业，指通过功能模组增93CAIZHENGJIANDU财政监督CAIZHENGJIANDU2023 7财务与会计量、流动迭代开发等方式提高效率、快速交付的一种软件项目管理方法。敏捷组织最初出现在制造企业，设立的目的是对意外的、不可预见的变化迅速并前瞻地进行企业要素调整，满足快速变化的市场需求。近年来，审计部门逐步引入“敏捷”概念的核心内涵，如德勤于2019年对“敏捷内部审计”给出的定义是：“将敏捷思维和敏捷工作法用于内部审计部门，以提升内审部门能力、效率、满意度的过程”。总体来看，由于“敏捷”这一概念提出的时间尚短，其内涵仍在不断地变化和延伸，并未明确、稳定下来。内部审计部门在引入这一概念后，对于“敏捷审计”究竟是什么尚缺乏深入的理论探讨，对于“敏捷审计”究竟如何开展在实践模式上也尚未达成广泛接受的共识。本文拟结合某银行近年来在部分法人大户融资风险审计中引入“敏捷审计”的实践尝试，对这一新型审计模式的理论和实践问题进行初步探讨。二、敏捷内部审计的框架构建及实施安排本文认为，“敏捷”在内部审计中的引入至少应体现在三个方面：一是审计响应灵活，二是审计流程精简，三是审计周期较短。在确定敏捷审计的核心要求是灵活响应审计需求、快速达成审计目标的基础上，为解决传统内部审计模式流程长、环节多，完成特定时效强的项目时往往存在堵点多、痛点多的不足，应以达成响应灵活、流程精简、周期快捷的效果为目标。以银行法人大户融资风险审计为例，工作流程和思路设计为：一方面基于基础数据分析进行法人大户融资的全样本系统化的风险评估，将风险监测关口前移，进行持续的跟踪监控；另一方面再由监测发现的异常风险特征信号，动态驱动对特定法人大户开展小规模、短周期的定向审计。敏捷审计的实施要求在流程框架中既要保留传统流程中的必要要素如风险评估、审前调查、现场审计等，也必须对这些要素的组合方式和实施方式进行重构，即主要是保留其中实质性风险控制的要求，而简化或根本省略其中程序性的内容，从而达到流程精简而风险控制能力增强的效果。因此构建框架思路为：构建以风险特征识别、风险监测分析、风险核查确认的风险控制流程为核心，后台、中台、前台连续衔接为主要实现方式的新的工作框架。后台以风险特征识别为主要职能，基于法人大户融资的主要风险特征和具体业务场景，结合既往各类审计项目实施过程中积累的对法人大户融资风险特征的认知理解开展研究，体系化地形成法人大户融资风险树。中台以风险监测分析为主要职能，根据后台梳理总结的各个风险特征逐一编写风险监测（排查）模型，形成单一风险特征vs单一风险监测（排查）模型、风险树vs风险监控（排查）模型库的对应关系，进行持续监测和分析。前台以风险核查确认为主要职能，根据中台输出的异常线索和风险信号迅速驱动审计项目实施，开展对具体客户或业务场景的异常情况鉴证和风险状况评估，并最终编写审计报告反馈给企业高层及相关分支机构和部门。基于该工作框架，银行在实践中构建符合银行法人大户融资风险审计的敏捷工作体系，对审计前台、中台和后台的工作做出具体安排。见图1。（一）后台专项分析研究针对法人大户融资风险分析需要，充分利用组织内部在这一审计领域经验丰富的专业人员组成专家支持团队，开展对不同客户群体、各类融资产品、具体业务流程、指标逻辑勾稽的风险特征研究，基于系统化的思路进行大户融资风险全面分图1大户融资风险审计敏捷工作体系94财政监督CAIZHENGJIANDU2023 7财务与会计析，将风险逐层予以分解细化，将大户融资的具体风险点进行分类展示，构建符合大户融资风险特征的风险树。结合具体融资业务品种分析客户特征、业务特征、发展现状、未来发展趋势和可能出现的风险，判定对各类可能出现风险的可接受程度，从而为后续高效地进行审计分析精准找到风险识别切入点，并为最终提交的相关风险控制建议和风险化解方案提供科学的理论支持。大户融资风险树简略图见图2。（二）中台数据整理开发审计中台根据重要性原则，承接审计后台的研究成果，收集和分析整理各类资源信息，建立以风险树、知识库和数据池为核心的中台数据包，涵盖了知识、规章、数据、经验、线索、工具等多个有价值的主题数据包，方便审计前台人员随时查询调用。同时，进一步探索审计分析模型的应用与开发以实现对理论研究成果的输出落地。基于前述研究及分析成果，针对特定风险点，把业务研究环节对各类风险点的思考和想法转化成数据逻辑和数据模型，再在审计前台工作成果的基础上，对数据模型进行数据扩充和迭代。在新建和拓展数据分析模型的基础上，进行全量样本的风险筛查和评估，将专项团队的风险研究成果与具体的客户、业务和产品相连接，输出为可直接应用到审计工作流程下游的风险问题明细清单；更进一步的，也将大户融资风险管理监控关口前移，实现对各类风险特征的持续监控和即时评估，发现异常风险并给出监控预警。此外，也尝试创新审计方法并进行应用实践，如在审计实施过程中大量运用大数据分析、尝试人工智能化应用、推广云端协作、培训新入职员工审计技术方法等。（三）前台审计评价实施基于审计后台、中台的工作成果，审计前台及时对监测结果中的风险预警信号做出响应，根据重要性原则确定是否启动对特定法人大户的审计。在确定项目实施后，迅速安排审计资源，以问题确定和质量控制为核心，采取现场或非现场方式实施审计。这种审计响应模式，可以根据风险线索的重要性和严重程度，弹性调整审计方式，合理安排针对性强、周期短、适应各种业务场景的专项或优先审计项目，特别是对重大的或有价值的问题线索可以快速发起现场审计。在现场审计实施的过程中，组成小规模的审计团队，直接根据中台提供的线索、信号、数据、依据和技巧等资源，开展针对具体异常情况的鉴证和评价，以最集约化的审计成本在短周期内形成高质量的审计产出。（四）审计成果运用实践中发现，对法人大户融资风险的敏捷审计，一般基于特定机构或特定客户（群）实施，审计工作集中于较小的工作单元，审计发现成果有较融资客户清单三个一客户清单行内外交叉违约贷后反映存在风险准入风险筛查信息发放后短期内形成不良近期连续亏损主营业务大幅下降短期融资超过流动资产付息债务总额过高负债增速过快财务费用过高资产负债率过高保证人经营状态不正常保证人贷款逾期欠息押品重评价值异动评级多次试算短期多次评级定性评价指标过高企业划型不准股权关联高管关联亲属关联表内外融资承接多次还款计划调整多次办理展期资金流向异常分期还款异常不等额分期还款过度融资保证人状态非正常关联关系管理等额分期还款总体情况实质风险管控评级授信管理存续期管理大户融资风险图2大户融资风险简略图95CAIZHENGJIANDU财政监督CAIZHENGJIANDU2023 7强的针对性和指向性，因而敏捷审计成果首先需反馈给被审计单位的相关管理部门、岗位和人员，督促其对问题的后续跟进和整改，提高审计发现问题的整改时效，促进问题即查即改、边查边改，实现审计发现问题的闭环管理；其次，需反馈给高管层和兄弟审计机构，以促进以点带面，在全行范围内对可能出现的同类问题提请关注，从管理层面及时采取风险控制措施；同时，更需反馈给审计中、后台人员，便于在前次分析成果的基础上，对现有知识框架和分析模型进行拓展或迭代，实现大户融资审计技术在审计覆盖范围、风险识别水平上的不断优化和提高。三、大户融资敏捷内部审计实践案例2020年初突发新冠疫情，对社会整体经济形势造成严峻冲击，法人大户融资风险触发的不确定性显著增加。某银行接到上级关于对部分法人大户融资风险开展专项审计的工作安排，要求在最短时间内完成审计并逐户出具审计报告。在时间紧任务重且受疫情影响不便开展现场审计的情况下，审计组充分思考以信息技术为依托，集中中、后台风险分析资源，为若干灵活编成的柔性团队提供风险线索，最终顺利完成审计任务。审计组也以此项工作任务的完成为契机，开始以法人大户融资风险为切入点，开展对敏捷审计方式的理论研究和实践探索。经过近两年的不懈努力，基本形成后台专家理论研究、中台分析师建模监测、前台审计师熟练响应的三级审计工作梯队。从大户融资实质风险、评级授信管理、存续期管理与风险化解处置等多个方面建立了大户融资风险内外部政策法规支持文件数据库并持续更新，确定了涉及大户融资的主要风险点，审计范围经过多次拓展后扩大至全部境内分行范围，对大户融资风险的敏捷审计日趋专业化数字化，审计发现的完整性、及时性和准确性不断提高，有效提升了大户融资风险质效，实现了内部审计对风险的进一步聚焦。（一）找到违法违纪行为重要线索的案例在对法人大户融资的持续监测过程中，发现某分行在几个连续的年度内发放的大户融资出现不良贷款的比例畸高，涉及的借款人经济性质与行业分类较为相似，办理的融资主要集中在少数特定业务品种，出现不良贷款的分支机构、经办及审查审批人员较为集中。经过交叉分析后发现，该批大户不良贷款的发放时间与该行分管信贷审批业务的行长的任职期间存在高度重合，可能存在信用风险与道德风险交织的情况。基于审慎原则，某银行迅速启动了对该分行特定时段内融资风险的排查，同时对该分行行长任职期间审批的大户融资开展重点排查，利用已成熟的分析