互聯(lián)網(wǎng)金融時代商業(yè)銀行外部審計模式探析

（浙江金融職業(yè)學(xué)院會計系 浙江杭州310018）

商業(yè)銀行外部審計是指商業(yè)銀行依法委托社會中介機構(gòu)派出注冊會計師，對銀行年度會計報表及相關(guān)資料進行獨立審計，并對銀行報表的合法性、公允性和會計處理方法的一貫性發(fā)表審計意見。它能改善商業(yè)銀行內(nèi)部控制，提高風險控制水平，進而提高中央銀行的監(jiān)管水平和質(zhì)量。

隨著互聯(lián)網(wǎng)金融時代的到來，我國商業(yè)銀行經(jīng)營模式會隨之轉(zhuǎn)變，商業(yè)銀行的業(yè)務(wù)種類、業(yè)務(wù)規(guī)模以及業(yè)務(wù)的復(fù)雜程度都發(fā)生了深刻的變化。首先，商業(yè)銀行外部審計目標需要重新定位，審計重心有所轉(zhuǎn)變，從一開始的檢查銀行財務(wù)開支到檢查業(yè)務(wù)經(jīng)營和信貸資產(chǎn)質(zhì)量，再到新時期的重點關(guān)注商業(yè)銀行重大風險。審計重心的上移、前移使得商業(yè)銀行外部審計模式也應(yīng)隨之創(chuàng)新。其次，在互聯(lián)網(wǎng)金融的沖擊下，作為傳統(tǒng)金融代表的商業(yè)銀行為獲得客戶支持及獲得可持續(xù)發(fā)展，必須在組織結(jié)構(gòu)、運營渠道、財富管理方式、財務(wù)信息載體及存儲方式等多方面進行變革。當商業(yè)銀行在自身經(jīng)營方式和管理模式發(fā)生變革時，其內(nèi)部控制制度及風險管理模式也應(yīng)隨之發(fā)生改變，因此，在互聯(lián)網(wǎng)金融的影響下商業(yè)銀行外部審計需要突破傳統(tǒng)的外部審計模式，針對新出現(xiàn)問題進行補救。

一、互聯(lián)網(wǎng)金融時代商業(yè)銀行審計風險

現(xiàn)代風險導(dǎo)向?qū)徲嬛攸c評估企業(yè)整體經(jīng)營風險帶來的重大錯報風險，審計重心前移，從傳統(tǒng)的以審計測試為中心轉(zhuǎn)移到以風險評估為中心。根據(jù)國際審計和鑒證準則委員會（IAASB）發(fā)布的審計風險準則及我國2006年頒布的審計準則，對現(xiàn)代審計風險模型描述為：審計風險=重大錯報風險×檢查風險。

（一）互聯(lián)網(wǎng)金融時代商業(yè)銀行審計面臨的重大錯報風險

在互聯(lián)網(wǎng)金融環(huán)境下，網(wǎng)絡(luò)的開放性使得商業(yè)銀行客戶信息、資金等安全性難以保障。同時，互聯(lián)網(wǎng)金融產(chǎn)品的推出使得許多交易在網(wǎng)上就能輕易完成，但這種虛擬的市場環(huán)境存在很大的風險。互聯(lián)網(wǎng)金融促進了我國商業(yè)銀行改革的同時增加了其信用風險、網(wǎng)絡(luò)風險、文化風險等，從而增加了財務(wù)報表存在重大錯報的可能性。

1.信用風險。互聯(lián)網(wǎng)金融依托網(wǎng)絡(luò)信用貸款逐漸占領(lǐng)信貸市場，客觀上要求商業(yè)銀行外部審計相應(yīng)調(diào)整，外在的形式促使商業(yè)銀行進行相應(yīng)的改革，原先被拒之門外的小微企業(yè)，如今也能以相對較簡化的審批流程享受企業(yè)貸款。同時，契合小微企業(yè)“短頻急”融資需求，一些商業(yè)銀行紛紛推出互聯(lián)網(wǎng)貸款產(chǎn)品，如工商銀行推出的“網(wǎng)貸通”，向眾多小微企業(yè)發(fā)放高額貸款，獲得相應(yīng)利息收入。但由于小微企業(yè)數(shù)量眾多、經(jīng)營面廣、海量交易導(dǎo)致信息局部化、碎片化、分散化，同時小微企業(yè)尚未建立良好的企業(yè)征信系統(tǒng)，使銀行難以掌握企業(yè)的交易真實情況，難以有效甄別和防范風險。小微企業(yè)貸款到期后不能足額償還本息而給銀行造成損失的現(xiàn)象時有發(fā)生，商業(yè)銀行面臨的信用風險加大。

2.網(wǎng)絡(luò)風險。雖然商業(yè)銀行與純“線上”互聯(lián)網(wǎng)企業(yè)相比，目前還是以境內(nèi)或境外多家網(wǎng)點為依托，但隨著互聯(lián)網(wǎng)金融改革的推進，商業(yè)銀行客戶金融服務(wù)和交易向線上尤其移動終端遷移趨勢非常明顯，現(xiàn)在幾乎所有的商業(yè)銀行業(yè)務(wù)都可通過計算機完成。同時，互聯(lián)網(wǎng)金融平臺的運營離不開網(wǎng)絡(luò)，網(wǎng)絡(luò)資源的開放性和共享性，使得計算機網(wǎng)絡(luò)病毒及網(wǎng)絡(luò)黑客極易侵入，它們對系統(tǒng)的故意破壞和攻擊將會對業(yè)務(wù)的正常運行和資金安全造成極大的危害。其次，商業(yè)銀行受網(wǎng)絡(luò)技術(shù)限制，對于剛推出的互聯(lián)網(wǎng)金融產(chǎn)品，內(nèi)部技術(shù)人員沒有經(jīng)過專門對該產(chǎn)品的培訓(xùn)，一旦操作不當，會影響到整個互聯(lián)網(wǎng)金融的運行。同時，由于受到運營成本限制，互聯(lián)網(wǎng)金融服務(wù)目前更多地為小微群體提供低成本標準化的金融服務(wù)及產(chǎn)品，一旦該產(chǎn)品支持的網(wǎng)絡(luò)系統(tǒng)癱瘓會影響到眾多企業(yè)。如果遇到技術(shù)人員惡意篡改數(shù)據(jù)的行為更是會給商業(yè)銀行帶來巨大的損失。

3.文化風險。企業(yè)文化是現(xiàn)代企業(yè)的靈魂，在提升企業(yè)核心競爭力、促進企業(yè)可持續(xù)發(fā)展中發(fā)揮重大的作用。在互聯(lián)網(wǎng)金融時代，傳統(tǒng)金融中的穩(wěn)健和循規(guī)蹈矩的行業(yè)文化被打破，新媒體網(wǎng)絡(luò)時代的沖擊，傳統(tǒng)操作流程過于簡化，同時商業(yè)銀行過分強調(diào)創(chuàng)新精神的企業(yè)文化，在這一過程中會給商業(yè)銀行帶來一定風險。商業(yè)銀行不斷向企業(yè)內(nèi)部灌輸互聯(lián)網(wǎng)思維，提倡用互聯(lián)網(wǎng)思維做金融，提倡加快銷售渠道變革，深化自主產(chǎn)品創(chuàng)新。為滿足客戶方便、快捷，追求多樣化、差異化及個性服務(wù)的訴求，商業(yè)銀行不斷開發(fā)新系統(tǒng)、開設(shè)新平臺，而與之相匹配的風險控制系統(tǒng)有效性的測試來不及檢驗。同時，為追求效率和創(chuàng)新，風險定價與管理等業(yè)務(wù)流程被大大簡化。商業(yè)銀行從封閉走向開放，一味摒棄習慣和流程會給企業(yè)帶來巨大風險。

（二）互聯(lián)網(wǎng)金融時代商業(yè)銀行審計面臨的檢查風險

商業(yè)銀行的檢查風險是唯一可以由審計人員進行控制的風險。新時期商業(yè)銀行的業(yè)務(wù)復(fù)雜化、專業(yè)化，使得審計師進行抽樣檢查的難度增大，審計面臨的檢查風險發(fā)生了變化，主要體現(xiàn)在以下兩個方面：

1.審計人員道德風險。審計道德風險形成的重要原因之一是因為信息不對稱，即專業(yè)的審計人員與非專業(yè)人員之間存在信息不對稱。審計是一項對從業(yè)人員有較高技術(shù)要求的專業(yè)服務(wù)，一般群眾很難理解其做出的專業(yè)判斷，一旦出現(xiàn)審計信息失真的情況，非從業(yè)人員很難判斷是合法審計信息失真還是非法審計信息失真。出現(xiàn)審計事故后，也很難判斷審計人員是否違背了審計準則，是否存在違規(guī)或造假的行為。

在互聯(lián)網(wǎng)金融的沖擊下，審計內(nèi)外環(huán)境不穩(wěn)定因素增多，商業(yè)銀行審計的實施是以信息系統(tǒng)和電子數(shù)據(jù)為基礎(chǔ)的，數(shù)據(jù)化及信息化的環(huán)境下要求審計人員有更高的專業(yè)水平的同時，進一步放大了審計專業(yè)人員與非專業(yè)人員的信息不對稱性，審計人員違反審計準則提供失真的審計信息而不被發(fā)現(xiàn)的可能性加大，使得審計人員存在僥幸心理違反職業(yè)道德，為獲取自身利益而損害社會利益的可能性也加大。

2.審計人員技術(shù)風險。由于現(xiàn)代風險導(dǎo)向?qū)徲媽L險因素作為切入點，并在審計全過程進行分析和控制，因此對審計人員的風險識別和判斷能力提出了較高的要求。如審計人員缺乏豐富的工作經(jīng)驗及較高的專業(yè)技術(shù)水平就不能對風險進行合理評估。在互聯(lián)網(wǎng)金融環(huán)境下，商業(yè)銀行業(yè)務(wù)數(shù)據(jù)化導(dǎo)致審計證據(jù)從傳統(tǒng)的紙質(zhì)化向電子化轉(zhuǎn)變。如一些商業(yè)銀行搭建的電商平臺，如工商銀行的“融e購”，形成生活、信息、金融服務(wù)一條鏈，商品流、資金流、信息流三流合一，形成了數(shù)據(jù)的聚合效應(yīng)。審計證據(jù)數(shù)據(jù)化導(dǎo)致審計人員在取證時需要對數(shù)據(jù)進行有效收集和處理，運用計算機技術(shù)對信息進行篩選、轉(zhuǎn)化和分析，這就對設(shè)計人員的計算機軟硬件知識及數(shù)字化處理能力提出更高的要求。如不熟悉信息系統(tǒng)使用平臺和環(huán)境，沒有熟練掌握提取數(shù)據(jù)及利用數(shù)據(jù)庫資源的方法，就無法獲取有效的審計證據(jù)，導(dǎo)致未能發(fā)現(xiàn)錯報或漏報的風險。

二、互聯(lián)網(wǎng)金融時代商業(yè)銀行審計模式設(shè)想

受互聯(lián)網(wǎng)金融的沖擊，商業(yè)銀行外部審計風險加大，審計工作的開展和程序的執(zhí)行應(yīng)以風險分析、控制、防范和化解為重點，審計新模式（如下頁圖1所示）應(yīng)強調(diào)風險評估的重要性，將風險評估貫穿于審計工作全過程的同時，傳統(tǒng)的實施風險評估程序應(yīng)該進行改進。

圖1 審計新模式

隨著互聯(lián)網(wǎng)金融的發(fā)展，整個金融行業(yè)環(huán)境發(fā)生了巨大的變化，在對商業(yè)銀行進行審計時，首先，要了解行業(yè)發(fā)展現(xiàn)狀、外部政策環(huán)境，關(guān)注可能影響到商業(yè)銀行發(fā)展的外部因素。其次，要評價商業(yè)銀行內(nèi)部環(huán)境、經(jīng)營狀況，充分關(guān)注商業(yè)銀行的發(fā)展戰(zhàn)略，重點評價商業(yè)銀行內(nèi)部控制及自建的風險管理模式和體系。另外，要結(jié)合行業(yè)整體情況和商業(yè)銀行具體營運特點，評估商業(yè)銀行業(yè)務(wù)及經(jīng)營中的重要風險及風險領(lǐng)域。

互聯(lián)網(wǎng)處于虛擬狀態(tài)，網(wǎng)絡(luò)安全性較低，商業(yè)銀行審計應(yīng)當側(cè)重于風險導(dǎo)向?qū)徲嫹椒ǖ倪\用，在風險評估環(huán)節(jié)設(shè)定雙閥值以識別高風險項目，合理分配審計資源，提高審計效率。注冊會計師在對商業(yè)銀行進行風險評估時，首先對其各分支機構(gòu)進行整體評估，如評估數(shù)值超過預(yù)設(shè)機構(gòu)閥值，則需要進一步進行機構(gòu)項目風險評估，如C分支機構(gòu)超過預(yù)設(shè)機構(gòu)閥值為高風險分支機構(gòu)，同時C分支機構(gòu)中的融資渠道這一項目超過預(yù)設(shè)項目閥值，風險較大，可能存在非法融資或非法拆借等情況。根據(jù)風險評估結(jié)果，將評估項目標以不同的風險等級，以便進一步執(zhí)行具體審計程序，簡化低風險領(lǐng)域的測試，同時將資源側(cè)重分配給高風險領(lǐng)域，收集大量審計證據(jù)，以降低審計風險。

三、互聯(lián)網(wǎng)金融時代商業(yè)銀行外部審計建議

（一）嚴格遵循互聯(lián)網(wǎng)金融審計準則和法規(guī)

《關(guān)于促進互聯(lián)網(wǎng)金融健康發(fā)展的指導(dǎo)意見》明確規(guī)定，除另有規(guī)定，銀行業(yè)金融機構(gòu)成為資金存管的唯一機構(gòu)。這一規(guī)定無疑加大了對商業(yè)銀行審計的要求，注冊會計師在對客戶資金存管賬戶進行審計時做到獨立、客觀、公正。另外注冊會計師要深刻認識到互聯(lián)網(wǎng)金融時代商業(yè)銀行外部審計的開展首先必須嚴格依照相關(guān)金融審計法規(guī)。目前，傳統(tǒng)的金融審計法規(guī)已經(jīng)不能滿足現(xiàn)階段商業(yè)銀行審計的需求，傳統(tǒng)的會計理論要進行更新以便較好地對互聯(lián)網(wǎng)金融業(yè)務(wù)進行反映和核算。隨著相應(yīng)會計準則和審計準則的陸續(xù)出臺，注冊會計師要加強對新準則的學(xué)習，不斷提高職業(yè)水平。

（二）調(diào)整審計范圍

互聯(lián)網(wǎng)金融時代商業(yè)銀行不斷擴大金融業(yè)務(wù)范圍，面臨的風險也加大，因此需要對商業(yè)銀行審計范圍進行調(diào)整，以應(yīng)對新領(lǐng)域以及新出現(xiàn)的情況，降低審計風險。調(diào)整重點主要體現(xiàn)在以下幾個方面：（1）加強對商業(yè)銀行政策運用的合規(guī)性、合理性、合法性的測評。為適應(yīng)新時期外部環(huán)境變化，眾多商業(yè)銀行對其實施的內(nèi)部政策進行了調(diào)整，包括會計政策和經(jīng)營管理政策等。審計時需要評價會計政策調(diào)整是否能更恰當反映商業(yè)銀行財務(wù)狀況和經(jīng)營成果，評價經(jīng)營管理政策是否能滿足互聯(lián)網(wǎng)金融時代的需求，是否有利于商業(yè)銀行長遠發(fā)展。（2）加強對商業(yè)銀行內(nèi)部控制的測評。為降低風險，商業(yè)銀行自身在不斷加強對風險控制系統(tǒng)的建設(shè)，如加強對網(wǎng)絡(luò)系統(tǒng)使用權(quán)限的管理。在對其進行審計時，要重視對商業(yè)銀行內(nèi)部控制進行測試，評價其是否有效。（3）加強對信貸資產(chǎn)質(zhì)量的審計。考慮到商業(yè)銀行承擔的信用風險不斷加大，外部審計要特別關(guān)注信貸資產(chǎn)的質(zhì)量，對貸款客戶信譽度、貸款流動性、呆賬預(yù)備金提取合理性進行評價。（4）強化網(wǎng)絡(luò)平臺及計算機運用系統(tǒng)的審計。網(wǎng)絡(luò)平臺為商業(yè)銀行的業(yè)務(wù)活動和交易提供新的模式，它在溝通客戶與銀行之間發(fā)揮重要作用。新時期商業(yè)銀行審計要加強對網(wǎng)絡(luò)上的交易記錄、文件傳輸、聊天記錄、收發(fā)郵件情況進行審計，審查網(wǎng)絡(luò)流量使用是否異常，計算機系統(tǒng)是否安全可靠。

（三）以風險為導(dǎo)向，強化風險評估

互聯(lián)網(wǎng)金融時代，商業(yè)銀行面臨的不確定因素增多、風險加大。注冊會計師在對其進行審計時需要側(cè)重風險評估環(huán)節(jié)，將傳統(tǒng)的風險評估中運用的定性分析轉(zhuǎn)化成定性與定量結(jié)合的分析方法，運用趨勢分析、定量分析、比率分析等多種分析方法發(fā)現(xiàn)交易過程中的重大及可疑業(yè)務(wù)。在進行風險評估量化分析時，審計人員在初步了解商業(yè)銀行內(nèi)外部環(huán)境及內(nèi)部控制的前提下，依據(jù)職業(yè)判斷事先設(shè)定閥值，如可對商業(yè)銀行業(yè)務(wù)流程的重要控制節(jié)點及風險領(lǐng)域、內(nèi)部經(jīng)營環(huán)境、外部環(huán)境風險、內(nèi)部控制制度等項目進行評估計分，從計分結(jié)果是否超過預(yù)先設(shè)置的閥值來評定是否為高風險項目。