商業(yè)銀行個(gè)人消費(fèi)信貸系統(tǒng)審計(jì)案例一

商業(yè)銀行個(gè)人消費(fèi)信貸系統(tǒng)審計(jì)案例

一、審計(jì)背景

信息技術(shù)在金融領(lǐng)域日益廣泛的應(yīng)用，使金融電子化本身也產(chǎn)生了新的技術(shù)風(fēng)險(xiǎn)，

人們不僅要審計(jì)計(jì)算機(jī)信息系統(tǒng)產(chǎn)生的電子數(shù)據(jù)，而且要對(duì)計(jì)算機(jī)信息系統(tǒng)本身進(jìn)行審

計(jì)。

隨著我國(guó)經(jīng)濟(jì)的持續(xù)快速發(fā)展，人們的生活質(zhì)量和消費(fèi)水平的飛速提高，個(gè)人消費(fèi)

信貸業(yè)務(wù)和市場(chǎng)也處在一個(gè)方興未艾的階段，各家商業(yè)銀行紛紛推出具有自身特點(diǎn)的個(gè)

人消費(fèi)信貸產(chǎn)品。2002年，為全面深入地掌握這一新興的金融創(chuàng)新產(chǎn)品在實(shí)際運(yùn)作中的

情況，審計(jì)機(jī)關(guān)決定結(jié)合對(duì)某商業(yè)銀行資產(chǎn)負(fù)債損益的審計(jì)，對(duì)其個(gè)人消費(fèi)信貸系統(tǒng)

開展審計(jì)。

二、被審系統(tǒng)概況

某商業(yè)銀行個(gè)人消費(fèi)信貸系統(tǒng)是該行2000年根據(jù)相關(guān)業(yè)務(wù)部門提出的《個(gè)人消費(fèi)信

貸需求說明書》，是與某公司合作開發(fā)的。該系統(tǒng)2001年試點(diǎn)后全面轉(zhuǎn)入正常營(yíng)業(yè)狀態(tài)。

該系統(tǒng)包括個(gè)人消費(fèi)信貸管理子系統(tǒng)、儲(chǔ)蓄前臺(tái)會(huì)計(jì)核算管理子系統(tǒng)和后臺(tái)系統(tǒng)管

理子系統(tǒng)三個(gè)子系統(tǒng)。貸款管理子系統(tǒng)的主要功能是實(shí)現(xiàn)貸款資料管理、貸款審批、發(fā)

放日常管理和貸款統(tǒng)計(jì)等。會(huì)計(jì)核算子系統(tǒng)主要功能是實(shí)現(xiàn)儲(chǔ)蓄網(wǎng)點(diǎn)貸款發(fā)放、貸款回

收、結(jié)息、逾期、結(jié)清等會(huì)計(jì)核算以及查詢分戶信息和打印賬表等。系統(tǒng)管理子系統(tǒng)實(shí)

現(xiàn)日終處理、委托扣款、利率維護(hù)、操作員管理、標(biāo)準(zhǔn)數(shù)據(jù)維護(hù)和數(shù)據(jù)調(diào)整等功能。

該系統(tǒng)采用雙層結(jié)構(gòu)，數(shù)據(jù)資料集中存放在個(gè)人消費(fèi)信貸業(yè)務(wù)主機(jī)（UNIX操作系

統(tǒng)），使用INFORMIX數(shù)據(jù)走，該主機(jī)與零售系統(tǒng)主機(jī)之間留有接口，能及時(shí)收到零售系

統(tǒng)對(duì)各種個(gè)人消費(fèi)信貸賬務(wù)處理的結(jié)果和向零售系統(tǒng)發(fā)送扣款請(qǐng)求及會(huì)計(jì)并賬數(shù)據(jù)；在

開展個(gè)人消費(fèi)信貸的支行設(shè)一臺(tái)個(gè)人消費(fèi)信貸管理機(jī)（WINDOWS面），用于個(gè)人消費(fèi)信

貸項(xiàng)目的開設(shè)及業(yè)務(wù)的貸款申請(qǐng)、展期申請(qǐng)、審批、打印、查詢與參數(shù)維護(hù)等。

該系統(tǒng)預(yù)留了個(gè)人住房貸款業(yè)務(wù)處理功能，實(shí)際中仍由該行會(huì)計(jì)核算系統(tǒng)中用于商

業(yè)性個(gè)人住房貸款管理與核算的子系統(tǒng)一一個(gè)人商業(yè)貸款管理系統(tǒng)代為運(yùn)作，我們將此

兩部分個(gè)人消費(fèi)信貸業(yè)務(wù)合并考慮，作為一個(gè)整體予以百計(jì)。

三、系統(tǒng)審計(jì)流程

整個(gè)系統(tǒng)審計(jì)工作具體經(jīng)過了審計(jì)準(zhǔn)備、審計(jì)評(píng)估、審計(jì)測(cè)試、審計(jì)總評(píng)和報(bào)告四

1

個(gè)階段。

1.開展審前調(diào)查，制定審計(jì)方案

向某銀行提交明確的資料需求，與有關(guān)業(yè)務(wù)及科技人員進(jìn)行溝通，熟悉軟件的主要功

能，收集系統(tǒng)的部分開發(fā)、管理、維護(hù)方面的文檔技術(shù)資料，主要包括部分設(shè)計(jì)方案、數(shù)

據(jù)結(jié)構(gòu)模塊、測(cè)試文檔、用戶手冊(cè)、權(quán)限管理、控制規(guī)置等。同時(shí)，還收集了一批個(gè)

人消費(fèi)信貸業(yè)務(wù)的法規(guī)制度供設(shè)計(jì)審計(jì)測(cè)試項(xiàng)目時(shí)參考，在此基礎(chǔ)上，擬定了穿計(jì)工作

方案，明確審計(jì)目標(biāo)，界定審計(jì)范圍，突出審計(jì)重點(diǎn)，確定審計(jì)方法和步驟。

2.明確審計(jì)重點(diǎn)，確定測(cè)試項(xiàng)目

根據(jù)方案，對(duì)已收集的系統(tǒng)文檔資料進(jìn)行了研究分析，針對(duì)發(fā)現(xiàn)的問題細(xì)化審計(jì)對(duì)

象，重點(diǎn)圍繞審閱系統(tǒng)文檔和檢查應(yīng)用程序兩個(gè)方面進(jìn)行，對(duì)相關(guān)模塊及其運(yùn)行環(huán)境進(jìn)

行觀察、檢查和測(cè)試。審計(jì)人員設(shè)計(jì)了一系列有關(guān)系統(tǒng)一般控制、應(yīng)用控制方面的調(diào)查表

格，發(fā)放給系統(tǒng)設(shè)計(jì)、使用、維護(hù)部門和人員填寫，向他們座談了解軟件概況，并與

他們一同觀察系統(tǒng)運(yùn)行使用現(xiàn)狀。審計(jì)人員查閱了部分文本流程圖、數(shù)據(jù)流圖、系統(tǒng)流

程圖和程序流程圖，了解軟件系統(tǒng)中存在哪些控制、在哪里控制、如何控制等信息，選

定個(gè)別輸入程序流程，追蹤檢查輸入的樣本業(yè)務(wù)，驗(yàn)證有關(guān)控制措施在實(shí)際執(zhí)行的程序

中是否有效，積極關(guān)注應(yīng)用軟件系統(tǒng)設(shè)計(jì)和運(yùn)行中的異常疑點(diǎn)和薄弱環(huán)節(jié)，揭示不當(dāng)?shù)?/p>

人工干預(yù)環(huán)節(jié)與人為調(diào)節(jié)點(diǎn)，

3.實(shí)施系統(tǒng)審計(jì)

審計(jì)小組將軟件功能與相關(guān)法律法規(guī)進(jìn)行對(duì)照研究，熟悉具體功能及其使用條件，

分析系統(tǒng)軟件可能的缺陷，運(yùn)用多種方法對(duì)運(yùn)行環(huán)境進(jìn)行觀察、檢查和測(cè)試，查找存在

的問題。

（1）檢查程序運(yùn)行結(jié)果

這是審計(jì)中大量運(yùn)用的方法。首先分析該軟件系統(tǒng)的數(shù)據(jù)字典，掌握保存程序運(yùn)行結(jié)

果的庫表結(jié)構(gòu)與分布情況，要求某商業(yè)銀行完整下載審計(jì)所需的近100個(gè)數(shù)據(jù)庠文件，

通過運(yùn)用審計(jì)數(shù)據(jù)采集與分析軟件等數(shù)據(jù)處理工具，對(duì)下載的數(shù)據(jù)文件進(jìn)行轉(zhuǎn)換，對(duì)照

法律法規(guī)要求設(shè)定各種運(yùn)算條件，使用工具軟件中的查詢、排序、計(jì)算、重組、分析等

項(xiàng)功能，對(duì)也子數(shù)據(jù)進(jìn)行整理、加工用于檢查，發(fā)現(xiàn)較多疑點(diǎn)，并與調(diào)閱的紙質(zhì)數(shù)據(jù)、

賬表和憑證進(jìn)行了比較取證，以確定系統(tǒng)的功能是否合法、正確。

（2）數(shù)據(jù)檢測(cè)

2

審計(jì)組制定了較為詳盡的測(cè)試計(jì)劃與細(xì)則，對(duì)運(yùn)夕亍環(huán)境中的程序模塊處理功能進(jìn)行

數(shù)據(jù)檢測(cè)。如對(duì)貸款人建檔模塊的輸入控制功能、系統(tǒng)參數(shù)信息管理模塊的控制功能進(jìn)

行了處理測(cè)試，發(fā)現(xiàn)輸入校驗(yàn)功能較弱，存在違規(guī)設(shè)置事項(xiàng)。測(cè)試數(shù)據(jù)項(xiàng)包括正常、有

效的交易數(shù)據(jù)，不正常、無效的交易數(shù)據(jù)，破壞性數(shù)據(jù)，進(jìn)行多種額度及權(quán)限下的有關(guān)

交易測(cè)試。最后，將程序運(yùn)行結(jié)果與預(yù)期結(jié)果進(jìn)行比對(duì)，判斷有關(guān)程序的控制與處理功

能是否恰當(dāng)、有效。

（3）平行模擬

由審計(jì)人員運(yùn)用SQL語言編寫相同處理及控制功能的模擬程序，用來處理貸款交易

歷史文件中當(dāng)期的實(shí)際數(shù)據(jù)，得到新的處理結(jié)果。比較兩個(gè)結(jié)果，對(duì)不符情況，全面調(diào)

閱有關(guān)賬證，進(jìn)行重點(diǎn)檢查，

4.進(jìn)行審計(jì)評(píng)價(jià)，提出審計(jì)建議

根據(jù)審查中的審計(jì)發(fā)現(xiàn)，對(duì)系統(tǒng)作出審計(jì)評(píng)價(jià)，并針對(duì)存在的問題提出改進(jìn)的建議。

四、審計(jì)發(fā)現(xiàn)

1.系統(tǒng)功能不夠完善，部分功能模塊存在漏洞與缺陷

⑴輸入控制存在缺陷，數(shù)據(jù)關(guān)聯(lián)度不夠，輸入校驗(yàn)不足

?已經(jīng)上傳進(jìn)行審批或已審批的貸款客戶資料不能進(jìn)行修改。系統(tǒng)前端發(fā)生輸入

錯(cuò)誤后，只能開立新賬號(hào)重新錄入，而貸款戶參數(shù)表中仍記錄實(shí)際已作廢的出錯(cuò)業(yè)務(wù)。

?個(gè)人住房信貸系統(tǒng)“個(gè)人貸款信息表”中存在很多“同一貸款機(jī)構(gòu)、相同工作單

位、相同客戶姓名”但“客戶身份證號(hào)不相同（末位數(shù)不同或不同身份證號(hào)）”的現(xiàn)象。

（2）邏輯控制存在薄弱環(huán)節(jié)，數(shù)據(jù)真實(shí)性、完整性、準(zhǔn)確性不夠

?報(bào)表中無年初數(shù)，不存在勾稽關(guān)系，只能以儲(chǔ)蓄零售系統(tǒng)生成的報(bào)表為準(zhǔn)。

?系統(tǒng)“貸款戶參數(shù)表”中的“貸款賬號(hào)”字段編碼規(guī)則未統(tǒng)一，如新舊賬號(hào)長(zhǎng)

度不等（貸款新賬號(hào)長(zhǎng)度16位，格式為：貸款機(jī)構(gòu)+貸種+期限檔次+賬號(hào)順序+校驗(yàn)位;

舊賬號(hào)則長(zhǎng)度不統(tǒng)一，甚至出現(xiàn)僅為兩位數(shù)的情況上未做統(tǒng)一的轉(zhuǎn)換設(shè)計(jì)。

?z支行2000年10月12日向J汽車公司董事長(zhǎng)徐某等9人發(fā)放半年期個(gè)人消費(fèi)

額度貸款9筆共510萬元（其中，徐某290萬元），但“貸款戶參數(shù)表”中無上述業(yè)務(wù)記

錄。

（3）系統(tǒng)參數(shù)管理及控制功能薄弱，部分參數(shù)設(shè)置、使用違規(guī)

?經(jīng)檢查該行參數(shù)庫表文件發(fā)現(xiàn)部分交易參數(shù)設(shè)置違反了國(guó)家關(guān)于個(gè)人消費(fèi)貸款

3

的規(guī)定。如用于業(yè)務(wù)限額控制的參數(shù)數(shù)據(jù)據(jù)表“貸款業(yè)務(wù)種類表”中各貸種最高貸款額

均設(shè)定為1000萬元，最低貸款額為。最長(zhǎng)貸款期限為480個(gè)月，最高貸款比例為100%,

而根據(jù)某商業(yè)銀行總行的規(guī)定，在保證或擔(dān)保方式下，人人消費(fèi)額度貸款最高額度為

60萬元（AAA級(jí)），期限最長(zhǎng)為5年。國(guó)家有關(guān)法規(guī)規(guī)定的個(gè)人消費(fèi)信貸業(yè)務(wù)相關(guān)限額控

制標(biāo)準(zhǔn)如表1所示。

表1相關(guān)業(yè)務(wù)限額控制標(biāo)準(zhǔn)

單位：元

貸款種類貸款最低額貸款最高額度最短限期最長(zhǎng)限期

度

個(gè)人耐用消費(fèi)3000500006個(gè)月3年

品

個(gè)人住房裝修50001500006個(gè)月5年

個(gè)人消費(fèi)額度0（C級(jí)）600000（AAA級(jí)、擔(dān)?；?年

保證方式）

一般商業(yè)性助20001000006個(gè)月5年

學(xué)

該行系統(tǒng)中貸款業(yè)務(wù)種類表中部分貸種貸款額、期限設(shè)定內(nèi)容設(shè)置如表13-3所示。

4

a13-3貸款業(yè)務(wù)種類表（部分）單位：元

劃應(yīng)拖拖期逾

貸貸量財(cái)拖幅

貸

業(yè)業(yè)業(yè)業(yè)人外M?H

款

個(gè)期

欠欠

收

政

款

款歙高欠

務(wù)務(wù)務(wù)務(wù)

幣

逾

民

高低

欠

方

月后

名屬種類

貼多多

業(yè)

最最貸多期

抵

利

市貸貸

額

向

稱性屬別

息計(jì)可

方

務(wù)

少少

押

短長(zhǎng)款

少

款款

息

抵

小

率

式

尊否

號(hào)

率

額額

期期比部全

話

押

多

于

天放

限限例

逾分部

率

長(zhǎng)

。

數(shù)款

期

轉(zhuǎn)轉(zhuǎn)

轉(zhuǎn)

是

呆呆

催

否

滯滯

收

扣

款

11個(gè)人住歷貸款011111000000001480006101224010

12汽車貸款401111000000001480006101224010

13個(gè)人耐用品短期貸款101111000000001480006101224010

14個(gè)人住房裝修短期貸款001111000000001480006101224010

15國(guó)家助學(xué)短期貸款301111000000001480016101224010

16個(gè)人粽分消費(fèi)短期貸款501111000000001480006101224010

17個(gè)人小1ft質(zhì)押貸款501111000000001480006101224010

18個(gè)人質(zhì)押循環(huán)貸款501111000000001480006101224010

19個(gè)人消費(fèi)額度短期貸款501111000000001480006101224010

?該系統(tǒng)中信用等級(jí)額度表顯示，該表中信用等級(jí)表示：0優(yōu)秀、1良好、2中

等、3一般、4差。信用等級(jí)越高（好），最大貸款限頌卻越小，如表13-4所示，該表數(shù)

據(jù)明顯錯(cuò)誤。

賽13-4信用等級(jí)額度表內(nèi)容設(shè)置單位：元

貸款業(yè)務(wù)類型期限小期限大信用等級(jí)最大貸款限題插入日期插入操作員號(hào)

11160001000002000-4-10000

11160012000002000-4-10000

11160024000002000-4-10000

11160036000002000-4-10000

11\600410000002000-4-10000

1216000500002000-4-10000

12160011000002000-4-10000

12160022000002000-4-10000

12160033000002000-4-10000

12160045000002000-4-10000

?通過使用SQLSERVE存詢工具，編制SQL語句:

selectsum（實(shí)際貸款金額），count（客戶編號(hào)）

fromdbo.貸款戶參數(shù)表

where貸款業(yè)務(wù)類型='16'and

5

起貸日>,2000-12-31'and

起貸日<2002-1-rand

實(shí)際貸款金額>600000and

(擔(dān)保方式='I'or擔(dān)保方式='10')

對(duì)下載的數(shù)據(jù)進(jìn)行分析篩選匯總，發(fā)現(xiàn)2001年單筆超過60萬元限額、以保證或信

用方式發(fā)放的個(gè)人消費(fèi)額度貸款共10筆、總額為35428000元。

2.總體業(yè)務(wù)設(shè)計(jì)尚有欠缺

?對(duì)個(gè)人住房貸款系統(tǒng)業(yè)務(wù)電子數(shù)據(jù)貸款戶分戶動(dòng)態(tài)明細(xì)表、貸款戶參數(shù)表進(jìn)行分

析檢查，發(fā)現(xiàn)逾期本金、呆滯本金總額與業(yè)務(wù)報(bào)表差異明顯，原因在于貸款形態(tài)轉(zhuǎn)列時(shí)，

系統(tǒng)并未自動(dòng)轉(zhuǎn)換，僅提供提示，仍由人工干預(yù)調(diào)整。

?系統(tǒng)控制功能調(diào)整未與國(guó)家有關(guān)個(gè)人消費(fèi)貸款業(yè)務(wù)法規(guī)的變化保持一致。

?執(zhí)行查詢操作時(shí)，無法選擇時(shí)點(diǎn)，查詢結(jié)果僅為實(shí)時(shí)數(shù)據(jù)，統(tǒng)計(jì)功能不夠強(qiáng)大，

無法實(shí)現(xiàn)查詢條件的任意組合；有關(guān)查詢的部分信息不能打印。

?還款方式不夠靈活多樣，信用卡批量扣款無法實(shí)現(xiàn)部分扣款。

?沒有實(shí)現(xiàn)整個(gè)分行系統(tǒng)內(nèi)部信息的共享，需求尚未真正實(shí)現(xiàn)。

3.系統(tǒng)使用管理與控制不夠有力

?貸款業(yè)務(wù)審批人員也擁有具體經(jīng)辦人員的操作權(quán)限密碼。

?訪問控制小強(qiáng)，口令未定期更新。

?系統(tǒng)未安裝防殺病毒軟件。

?無具體的安全管理規(guī)定。

4.業(yè)務(wù)風(fēng)險(xiǎn)控制措施不力

據(jù)此開展審計(jì)延伸調(diào)杳發(fā)現(xiàn)大量違規(guī)問題：

(1)大量發(fā)放超限額及無指定用途的個(gè)人消費(fèi)貸款

某商業(yè)銀行近兩年存在大量發(fā)放無指定用途的小額質(zhì)押、超限額發(fā)放個(gè)人消費(fèi)額度

貸款的問題。其中，2001年共發(fā)放僅以保證或信用方式擔(dān)保且超過60萬元限額的個(gè)人

消費(fèi)額度貸款10筆總額達(dá)3542.8萬元，單筆最高達(dá)719.8萬元。有關(guān)業(yè)務(wù)限額控制

參數(shù)形同虛設(shè)。

(2)放松信貸條件，存在個(gè)人住房貸款“零首付”、開發(fā)商擔(dān)保方式

系統(tǒng)控制功能調(diào)整無法與國(guó)家有關(guān)個(gè)人消費(fèi)貸款業(yè)務(wù)法規(guī)的變化保持一致。

6

(3)個(gè)人住房貸款還款能力風(fēng)險(xiǎn)評(píng)估不足，一人貸款購(gòu)買多套房屋，信貸風(fēng)險(xiǎn)難以

控制

如向月收入僅1000元的個(gè)人發(fā)放住房貸款500萬元，向張某發(fā)放一筆貸款購(gòu)買45

套商品房。

(4)發(fā)放個(gè)人住房貸款用于購(gòu)買本行處置的抵債資產(chǎn)

z支行2001年12月向葉某發(fā)放貸款100萬元，用于支付其競(jìng)買的大樓(z支行拍賣

的抵債資產(chǎn))的部分價(jià)款，以所購(gòu)大樓抵押。

(5)以房地產(chǎn)開發(fā)企業(yè)負(fù)責(zé)人或員工名義貸款，違規(guī)套取銀行信貸資金

z支行2000年10月向x房地產(chǎn)公司總經(jīng)理孫某等發(fā)放貸款共400萬元，用于購(gòu)買

該公司開發(fā)35套住宅期房，由該公司提供擔(dān)保。

系統(tǒng)對(duì)貸款申請(qǐng)人所在單位、月收入等均為選填項(xiàng)目，導(dǎo)致對(duì)貸款申請(qǐng)人所在單位、

開發(fā)商、擔(dān)保人均為同?企業(yè)的違規(guī)行為無法示警。前臺(tái)信貸管理貸款申請(qǐng)功能界面中，

僅藍(lán)色標(biāo)簽內(nèi)容為必須填寫或選擇。

(6)人為調(diào)劑貸款“規(guī)?！?，企業(yè)貸款與個(gè)人消費(fèi)貸款隨意轉(zhuǎn)換

2000年11月，W支行將六戶企業(yè)貸款共1270萬元，轉(zhuǎn)為企業(yè)負(fù)責(zé)人名義的一年

期個(gè)人住房貸款；T支行則分別向17戶企業(yè)的負(fù)責(zé)人發(fā)放一年期個(gè)人消費(fèi)額度貸款共

1750萬元，并2001年11月向上述