【商业银行计算机辅助商业贿赂内部审计李巧丽华茵】 商业银行内部审计指引

　　【摘要】商业贿赂危害巨大，商业银行内部审计人员可以开展商业贿赂专项内部审计。运用计算机模型辅助审计，找出疑点，进而通过实质性程序进行现场审计并获得审计结论。　　【关键词】商业银行　 计算机模型　 商业贿赂　 内部审计
　　商业贿赂，是指经营者为销售或者购买商品而采用财物或者其他手段贿赂对方单位或者个人的行为。商业贿赂在银行的表现形式主要在以下三个方面：
　　商业银行柜面人员收受保险公司等回扣；商业银行产品、服务供应商采购，商业银行日常经营中需要各类产品以及服务收受贿赂；信贷方面，借款人（企业或个人）为了获得贷款，直接或通过中间人送给信贷工作人员现金或财物。商业贿赂对于商业银行来讲，危害巨大，商业银行内部审计部门可定期进行商业贿赂专项内部审计，确定员工是否有收受商业贿赂的行为。
　　开展商业贿赂专项内部审计，审计对象是所有的本行员工及其亲密关系人（如配偶、子女），其目标是：发现有无员工收受商业贿赂的事项。审计思路如下：建立计算机模型；内部控制测试工；实质性审计程序；审计报告。
　　一、建立计算机模型前的分析
　　下面结合商业贿赂的资金流特点，给出计算机模型设计的总体思路。商业贿赂的资金流向：第一种模式及资金流（以下简称直接行贿模式），公司账户（含申请贷款公司，代售保险、基金、理财产品公司，产品、服务供应商），公司内自然人（含法人代表、财务人员、客户经理），个人贷款客户，上述三类将资金直接转给商业银行员工及员工亲密关系人，亲密关系人是一个审计术语，在此主要指配偶、子女。第二种模式及资金流（以下简称间接行贿模式），上述三类（公司账户、公司内自然人、个人贷款客户），通过中间人，该中间人可能会是多个，最终将资金转给或者是现金存入银行员工及其亲密关系人账户。第三种模式及资金流，现取、现存，行贿与受贿都是现金。
　　对于第三种模式，现取现存的情况，内部审计无能为力。对于第一种模式和第二模式，通过建立计算机模型，可查找出疑点，计算机模型设计的总体思路：逆商业贿赂资金流，以银行员工及其亲密关系人的账户为起点，逆向追查其账户收入是否来自于公司账户、公司内自然人、个贷客户。下面举例说明一下：
　　二、计算机模型
　　（一）模型一：直接行贿转账模式疑点模型
　　该模型的设计目的及思想：该模型主要是针对直接行贿模式，设计的疑点查找方式，将利益关系人的账户及其交易明细与银行员工及其亲密人的账户及其交易明细相匹配，从而发现利益关系人直接转账行贿存入员工及其亲密关系人账户疑点。
　　模型设计的数据来源：公司账户（含申请贷款公司，代售保险，产品、服务供应商），公司内自然人账户（含法人代表、财务人员、客户经理），个人贷款客户账户，及其活期存款账户交易明细；银行员工及其亲密关系人账户及期活期存款账户交易明细。
　　关键字段：账号、交易日期、交易流水号、交易金额
　　模型运行结果的提示：XXXX年XX月XX日，我行员工XX或其配偶账号为XX的账户收到XX的XX账户转入的XX元，请核实资金划转的合规性。
　　（二）模型二：直接行贿现金存入模式疑点模型
　　该模型主要是针对直接行贿模式，设计思路：银行员工及其亲密人的账户大额现金存入，存入款项的时间与直接行贿方支取时间很接近，金额（可能是累计支出金额）相同或近似。
　　举个例子，例1：某公司在A日10:00左右，公司账户累计现金支取20万元，而在当日11：00左右，银行信贷审批人员B的账户，现金存入20万元。我举的这个例子，就很可疑，存在这种可能：公司A取了20万元现金，现金存入了信贷人员B的账户，为了顺利的取得贷款审批或者是给审批人回扣。
　　该模型设计的数据来源与模型一相同，不同的是编程时的逻辑关系较模型一复杂。
　　模型运行结果的提示：XXXX年XX月XX日XX时间，我行员工XX或其配偶账号为XX的账户收到现金存入A万元，而在与此之前的短期时间内，XX的XX账户资金累计现金支取的A元，请核实资金变化的关联性与合规性。
　　（三）模型三：间接行贿转账模式疑点模型
　　该模型的设计思想：多名员工账户收到同一账户转入的资金，而该账户的持有人与行贿人有着频繁的账务往来；或者是员工账户收到某一账户的转账存入，金额较大，而该账户的持有人与行贿方有着频繁账务往来。
　　该模型的设计逻辑关系较模型一更为复杂，它要多一个判断，那就是转账账户的持有人与最终的行贿人有着频繁的账务往来，这是一个追查中间人的过程。如果中间人过多，则程序开发会很困难，举个例子，例2：某公司申请贷款，其财务总监A将20万（可能是公司小金库现金）转给其妻子B，B将20万转至弟C，继续以C转给D，D转给E，E才转给了银行信贷人员，在这里B与C的可能并没有频繁的账务往来，因此该模型的局限于就在于，行贿中间人只能有一个。困于笔者知识限制，通过计算机编程能否由E追查到A，笔者不能确定。该模型主要提供了一种找疑点的思路。
　　模型运行结果提示1：XX年XX月XX日XX时间，我行多名员工收到同一账户A的转账存入，其中：XX或其配偶账号为XX的账户收到现金存入XX元，而A账户的持有人与XX公司账户（XX公司内自然人账户）有着频繁的账务关系。
　　模型运行结果提示2：XX年XX月XX日XX时间，我行员工XX或其配偶账号为XX的账户收到A的XX账户转入的B万元，而客户A与XX公司账户（或XX公司内自然人账户）有着频繁的账务关系。
　　三、后续审计步骤
　　内部控制测试，商业贿赂专项审计的重点在于对采购、信贷审批、不良处置等重点业务风险管理制度的执行情况进行评价。实施实质性审计程序，通常采用的审计方法是观察、检查记录和文件以及询问。出具审计报告，对于审计发现，交由风险管理、纪检等部门进行处理。对于后续审计步骤，运用的是常规审计方法和模式，本文不再详述。
　　参考文献
　　[1]2009年度注册会计师全国统一考试辅导教材《审计》，经济科学出版社，2009年4月第一版.
　　作者简介：李巧丽（1979-），女，汉族，河南杞县人，经济师，管理学学士，供职于中国建设银行股份有限公司河南总审计室；华茵（1978-），女，汉族，河南驻马店人，高级经济师，工商管理硕士，供职于中国建设银行股份有限公司河南总审计室。