3W1H分析法在風險導向審計中的應用實踐

[摘要]本文采用3W1H分析法結合中央企業境外資金集中管理平臺審計實踐，以提高資金運營效率、降低資金成本、防控資金風險為目標，聚焦主責主業，揭示資金風險、堵塞管理漏洞、建立風險管控長效機制，為金融風險導向審計提供路徑參考。

[關鍵詞]資金管理平臺" "風險導向審計" "3W1H分析法" "內部審計

一、金融審計監督的政策要求

隨著金融市場的不確定性增加，近年來國家層面不斷頒布政策法規，以改革金融監管模式、完善金融監管體系、創新金融監管手段、提高金融業務合規性監管要求。境外資金平臺作為中央企業司庫管理體系的重要組成部分，是金融審計監督的重點難點，是充分發揮金融職能、提升價值創造的必要支撐。常規審計方法無法完全滿足現階段高質量審計的工作要求，因此要創新審計方式方法，將風險識別、分析、評估、應對的風險管理理念應用到整個審計過程中，查深查實查透，提高審計工作效能，向審計對象提出有針對性、可操作、能落實的審計建議，突出解決方法，做實增值型審計。

2022年1月，國務院國資委印發《關于推動中央企業加快司庫體系建設進一步加強資金管理的意見》，對中央企業司庫體系建設進行統籌規劃部署，提高資金集中度和使用效率，強化資金管理實現安全高效運營，把防范資金風險作為資金管理的重中之重。7月召開現場推進會，要求各央企加快推進司庫體系建設投運進度，突出司庫體系風險防控功能，提高資金管理效率，深入挖掘司庫體系數據價值，支撐企業戰略決策。

對于業務全球布局的集團公司來說，圍繞資金共享、資金增效、產融協同等方面提供多元化增值服務的司庫成為財務管理，乃至公司治理的核心內容，而資金集中管理平臺是央企加強資金集約、高效、安全管理的重要形式。隨著國家不斷加強央企資金內部控制管理，對大額資金和高風險金融業務管控監督要求愈加嚴格，內部審計對資金集中平臺的常態化監督作用日趨重要。為貫徹落實黨和國家重大方針政策，各央企按照國資委有關要求，安排專項審計對境內外金融子企業、金融衍生品業務等進行年度專項審計。

二、風險導向審計和3W1H分析法

（一）金融業務風險導向審計的重要意義

風險導向審計是國資委對金融企業的監管要求和對內部審計監督工作的要求，是央企集團公司對高風險業務的管理要求，是踐行審計轉型的必然選擇。金融風險導向審計主要是為了揭示資產、負債、損益的真實情況，從關注資產質量轉向金融風險預警，注重揭示苗頭性、傾向性、系統性等風險隱患，檢查應對不及時、防范不到位、處置不恰當等問題，及時提出防范和化解金融風險的審計建議，促進內部金融機構加強管理、健全制度、依法合規。風險導向審計賦予審計工作新內涵，關注內部控制，更關注組織目標實現，將有限審計資源合理投入高風險領域，深入剖析影響組織目標完成的風險因素和動因所在，并提出針對性的建議和意見。

具體到金融業務，一般銀行的經營原則是效益性、安全性、流動性，境外資金管理平臺相當于央企境外業務的內部銀行，參照央行發布的《類金融機構手冊（2021年版）》管理，且銀行業務、信貸業務和資金結算管理均為高風險業務，因此境外資金平臺風險管控是央企境外業務經營管理的首要目標，要在風險可控前提下，合理優化盈利模式，兼顧經營創效。境外資金管理平臺對內職能是服務主業，發揮平臺和中介作用，提高資源配置效率，對外職能是發揮規模優勢、降成本控風險。

（二）3W1H分析法的核心內涵

3W1H分析法是從5W2H分析法（七問分析法）中取其精華精簡而成，將審計查證和分析的過程分為What、Where、Why和How，以便科學地總結審計發現問題與解決方法。其中What為發現問題，概述目的、重點、規范和原則是什么，對審計對象進行全面透徹的認識；Where是提出問題，確定審計范圍、渠道、切入點在哪里，聚焦重要風險，進行風險識別和評估，找到風險管理不到位的線索；Why是分析問題，研究導致問題的根本原因是什么，從體制機制、內部管理等層面追根溯源；How是解決問題，提出方法、應急措施、長效機制，針對審計發現問題提出整改措施。上述四個審計環節相輔相成、相互促進、相互制約（見圖1）。

三、應用3W1H分析法開展境外資金平臺的實現路徑

金融風險牽一發而動全身，境外資金平臺是央企集團公司境外業務風險管控重要環節之一，因此將風險識別、評估、分析、應對貫穿于審計全過程，利用3W1H分析法進行風險導向審計，以達到提高金融專業監管水平和效果。

（一）全面認識審計對象（What）

認識審計對象是什么：通過從境外金融經濟環境和行業風險等宏觀分析，到境外資金平臺職責定位，結算、籌融資、外匯、現金管理、監控等職能發揮的微觀分析，形成企業素描，明確主責主業、關鍵領域，聚焦對內服務和對外合規的管控重點。熟悉企業特點和業務流程是審計工作的前提和基礎，以明特點、抓重點、知流程、定目標為前提做實審前階段，明確審計思路。踐行研究型審計，從職責定位、行業特點、治理架構、制度要求和業務流程角度形成資金平臺企業畫像，明確審計目標。

1.明確職責定位。通過制度查閱，與同業、集團管理部門等溝通訪談，明確上級部門要求，境外資金平臺應通過資金管理信息系統，對資金預算、資金結算、資金運作、籌融資、授信擔保等資金業務實行集中統籌管理，保障資金平臺合規安全運營與流動性充足穩定，做好境內外資金風險監測。

2.明確業務特點。類金融機構的業務量大、數據規模龐大、信息系統應用廣泛，外部交易對手多、面臨多種風險，需要不同專業人才配合、專業化程度高，主要業務來源為自營和代理業務。

3.明確公司治理架構。了解控股結構層級和所屬圈子、參股公司，內部組織框架和部門職能劃分，重大事項決策流程和授權管理等。

4.明確政策制度要求。包括但不限于國家政策、行業標準慣例、集團公司制度、分（子）企業制度和內控流程、年度工作報告和“三重一大”會議紀要等，關注重大事項、異常情況，前期發生的訴訟、糾紛、風險、損失等事項。

5.明確核心業務流程和業務運作模式，境外資金平臺主要業務環節為融、存、貸、投、收、付等，重點領域為賬號管理、資金結算、信用證、信貸業務、金融衍生品等，非主業領域包括股權投資、債券、股票投資、代管服務等（見圖2）。

在明晰上述五方面事項后，要確定審計目標或方向。結合境外資金平臺，審計項目業務目標為以下五方面：一是管業務必須管風險，防范化解各類重大風險，緊盯信貸、籌融資、跨境資金等業務，守住不發生系統性風險的底線；二是拓寬融資渠道，優化貸款結構，合理利用境外貨幣和資本市場，以最佳方式統籌資金需求，降低資金籌措成本；三是全球資金集中管理，有效利用和調配，利用全球虛擬資金池等方式，提升企業賬戶和結算集中度規模，不同幣種多樣化歸集，提高資金使用效率和境外資金監控效果；四是產融結合，提供“一企一策”精準服務，協助集團內成員代理外匯和衍生品服務，利用信用證、保函額度資源支持企業控制財務費用；五是在風險可控前提下，適度投資、保值增值，穩妥進行長期股權投資、基金及股票投資、債券和理財產品等，促進資產創效。

（二）梳理評估風險點（Where）

梳理主要風險點在哪里：圍繞內部資金平臺的職責定位，考慮到金融企業風險的特殊性，完成企業素描后，與重要服務對象、上級監管部門和國內同類企業等溝通交流，研讀制度流程，分析監管重點、管理焦點和經營痛點，以風險審計為導向，聚焦職能發揮、重大風險、合規經營方面，在審前階段進行風險識別，形成十大（TOP10）風險清單。結合風險概率、風險影響進行風險評估，利用信息化手段定性定量進行風險分析，排查異常點。現場審計階段聚焦主責主業，搜集潛在風險點和風險事件，迅速定位關鍵線索形成審計查證內容，向業務風險點傾斜，提高問題精準度。

一是風險識別。結合資金平臺內控風險清單和固有風險評估結果，分析主要矛盾和矛盾主要方面，在審前階段進行風險識別形成十大（TOP10）風險清單，編制審計實施方案，即排查風險需從哪些方面入手、企業風險防控手段是否有效到位、發生風險對企業經營影響多大等。其中一級風險主要有戰略風險、流動性風險、信用風險、運營及操作風險等。基于風險清單歸納總結重點關注風險事件，利用ABBYY FineReader PDF（文本辨識軟件）進行批量圖片文字識別。首先將內控流程控制點掃描格式文件轉化成結構化可提取可編輯的文件格式，以便批量進行數據采集和智能分析，其次將近幾年不同內控細則版本進行差異比對，快速鎖定主要修訂內容，方便審計人員梳理出內控重點審查控制點，最后將識別出的“三重一大”事項會議紀要高頻詞進行統計分析，如稅務風險、下屬公司涉訴訟、信息系統及資金收支安全、貸款清欠等，形成審計線索后進行查證。

二是風險評估。從發生概率、影響范圍、潛在后果等維度，基于系統性團隊方法，如專家經驗法，對風險事件、潛在風險進行評估，評價資金平臺風險監控措施和效果，見表1。

三是定量和定性風險分析。現場階段結合風險評估結果，迅速定位關鍵線索形成審計查證內容，向業務重大風險點傾斜，提高問題精準度。充分應用數據模型等信息化手段支撐審計線索查證，對融、存、貸、投、收、付等主要環節進行檢查，定性定量分析風險、排查異常點，揭示賬戶管理、內部控制、風險合規等問題。通過“驗證式”手段對有明確制度和規范要求的事項進行符合性審計檢查，如不相容崗位、企業貸款平均利率、日常備付金額度等；通過“發現式”手段對異常事項進行合理性審計檢查，關注問題發生的規律及特點，選用適當的工具和分析方法，優化信息處理能力，采用查考、復算和核對等方法，抽絲剝繭，查找發現與業務邏輯關系不吻合的事項，或采取大膽假設、合理懷疑、特征歸類、模糊匹配、情理推測等方式，逆向反推可能存在的問題。

（三）深刻剖析問題成因（Why）

追根溯源，找到問題原因：審前與各相關方充分溝通審計目的意義和審計方法，以實實在在解決管理問題為出發點，與審計對象凝聚共識、同頻共振，打破溝通堅冰，前移監督關口，同向發力解決管理難題。各方協作追根溯源，利用流程圖和魚骨圖等分析方法，從體制機制、制度流程、主觀客觀等方面剖析，深度挖掘風險和問題產生的根本原因，客觀、辯證分析潛在危害和風險。

對于頭緒紛繁、涉及主體較多、事件較為復雜的情況，審計人員可通過梳理流程圖，按照業務全流程關鍵節點是否管控到位、是否存在瑕疵的思路梳理，同時還原問題真實背景和過程，放在境外實際情況中深度剖析，客觀辯證看待問題。以某子公司境外信用證業務統籌管理不到位，在承兌等關鍵節點未履行審核職責，存在履約風險為例，購買方為央企下屬貿易公司，通過境外資金管理平臺以其在開證行的授信額度為國際貿易業務開立信用證。購買方收到開證行單證，經審核后通知銀行同意承兌。隨后得知銷貨方經營困難和賬務、貿易單據作假導致無力償還債務的情況，告知銀行暫停信用證支付，待最終收貨后再支付。但根據銀行間國際信用證準則，信用證單證相符且得到承兌確認，開證行須按期支付并在到期日墊付信用證款項。因此，開證行向境外資金平臺和購買方發出違約警告信，要求及時支付其墊款，否則將宣告其違約并訴諸法律程序，境外資金平臺有涉入糾紛的風險。

對此，審計人員與審計對象共同分析、實質參與、充分發聲，從制度和內控流程設計是否完善、制度執行是否到位，到體制是否適用、機制是否順暢等方面還原業務全貌及過程，深挖潛在風險和危害。通過魚骨圖分析發現存在信用證管理和監控不到位問題，既有境外資金平臺未嚴格履行信用證管理制度規定，未和企業、外部銀行之間建立信用證到單、承兌和付款等環節的有效溝通和運行機制，也存在制度管理漏洞、協議執行問題等因素（見圖3）。

（四）優化提升長效機制（How）

如何整改、優化和完善：現場審計和問題整改同步開展，推進日常監督和事前監督。踐行“把隱患當成事故來對待處理”理念，針對風險點和發現問題提出科學合理、切實可行的整改建議和應對措施，壓實整改責任，并做到舉一反三，對潛在風險進行提示和預警。出具審計報告初稿（查已病）溝通的同時，進行風險提示（防未病）。構建日常監督良性溝通協同長效機制，針對境外資金管理問題進行不定期、經常性溝通交流，形成常態化審計監督機制，對苗頭性、普遍性問題早發現、早糾正，及時防范和化解存在的重大風險，促進審計過程從“有感”向“無感”轉變。

定期進行現場整改督導，通過發現一個點、牽動一條線、影響一個面，督促境外金融機構舉一反三實現標本兼治。做好復盤總結，總結審計方法，評估亮點和不足，相互交流、促進提升，完成好“最后一公里”實現審計增值。采用GRAI框架進行復盤（Goal目標回顧、Result結果評估、Analysis原因分析、Insight規律總結），提煉總結境外金融機構審計關注重點和主要問題點，形成金融風險導向審計模式，固化思路和方法，揭示流動性風險、市場風險、信用風險、境外合規經營風險。

四、結語

本文應用3W1H分析法對金融審計對象進行全方面、多層次的研究，利用系統觀念將風險管理全流程嵌入央企境外資金平臺審計查證過程中。總結經驗、掌握規律，運用聯系的、矛盾的、發展的觀點和方法研判情況、解決問題、尋找出路。秉持追根究底態度，由表及里地挖掘問題的本源，找準問題癥結所在，客觀、辯證反映問題，科學、準確提出解決措施，不斷增強審計工作的前瞻性、全局性和整體性。

（作者單位：中國石化境外審計中心，郵政編碼：100029，電子郵箱：qwu@sinopec.com）

主要參考文獻

[1]《銀行境外內部審計指南》編寫組.銀行境外內部審計指南[M].北京：中國時代經濟出版社， 2019

[2]江世銀.當代中國金融審計研究（1983-2018）[M].北京：人民出版社， 2020