论文部分内容阅读
【摘 要】自从2010年消费金融公司试点以来，共有23家消费金融公司获批，其中中小银行居多系20家。随着持牌消费金融公司的不断获批，在政策红利的驱动下，它们在消费金融市场的布局近乎疯狂。在业务规模快速上涨的同时，部分持牌消费金融公司遭遇到骗贷门和或涉违规收到银监罚单等。本文将从内部审计工作开展阐述如何让公司风险防范的第三道防线更好地发挥作用。
【关键词】风险事件；目标和职责；质量控制；整改督办；看法
一、近期发生的风险事件
1. 2016年6月，某持牌消费金融公司因违规发放贷款等问题被银监行政处罚，主要违法违规事实为：当事人变相突破法律法规等规定发放贷款；贷款管理存在严重缺陷，造成资金用途不真实，部分贷款资金被挪用；违规人为调整资产五级分类等。
2. 2017年1月，上海某消费金融公司遭遇骗贷，其个别互联网消费贷款产品遭受欺诈。
3. 2017年3月，某消费金融公司因违反规定从事未经批准的业务而收到银监处罚单。
4. 2017年3月，某持牌消费金融公司因违反征信业的相关条款，被银监行政处罚。原因系因用户使用其第三方合作机构的服务时，在同意授权的内容条款中，只写明“同意获取征信”而非获取“人民银行的征信”，因语蔫不详，引起客户对该公司的投诉。
二、明确内部审计目标和职责
1.審计工作应独立于经营管理，以风险为导向，确保客观公正。目标为：一是保证国家有关经济金融法律法规、方针政策、监管部门规章和公司各项规章制度的贯彻执行。二是在公司风险管理框架内，对风险管理、内部控制和公司治理效果提出意见和建议，促使风险控制在可接受水平。三是促进公司各项业务运营与管理活动的改善，增加公司价值。
2.审计部应对董事会负责，负责制定内部审计程序，评价风险状况和管理情况，落实年度审计工作计划，开展后续审计，监督整改情况，对审计项目质量负责，做好审计档案管理工作。主要职责为：
（1）负责拟订内部审计规章制度，建立健全内部审计体系。
（2）负责年度审计工作计划的编制，经董事会审批通过后负责落实日常审计工作的组织、实施和管理。
（3）负责公司经营管理情况、内部控制状况和风险管理状况的监督和评价，并跟踪整改落实；负责审计工作质量的控制。
（4）负责对审计监督中发现的重大问题、事件和有关责任人提出处理意见或建议。
（5）负责下达董事会对审计项目或审计报告的批复意见，督促被审计对象贯彻执行。
（6）负责公司审计管理信息的收集、整理与分析，开发建设审计管理信息系统。
（7）负责审计信息安全、保密管理和审计档案保管。
三、建立审计工作质量控制机制
1.审计部应严格遵循国家法律法规和监管部门的规章，建立和完善内部审计标准化管理体系。审计工作应以风险为导向，对各机构、各业务的审计频率和程度应与其业务性质、复杂程度、风险状况、管理水平相一致。
2.建立审计管理信息系统，加强科技手段和信息技术在审计活动中的运用，强化内部审计活动的信息系统保障支持。
3.审计部和审计人员应严格按照审计程序和审计方法实施审计项目，并定期进行自我评估。董事会可聘请外部机构对审计部的尽职情况进行评价，并保证外部检查人员独立于评价对象、具备专业胜任能力以及与评价对象没有利益冲突。
4.建立内部审计人员后续教育机制，保证内部审计人员的专业胜任能力。一是针对不同层级的内部审计人员，分层级制定培训计划。开展新业务及职业道德的培训。二是支持和鼓励内部审计人员通过多种途径提高自身素质，支持内部审计人员参加公司内外举办的各项业务培训活动。三是鼓励内部审计人员参加注册会计师、注册内部审计师、注册信息系统审计师等执业资格考试。
5.内部审计工作需坚持审计人员回避原则，在分派审计工作时出现以下情况，应采取必要的回避措施，避免潜在的或已经出现的利益冲突或偏见，以保持审计的客观公正。一是审计人员曾经在被审计单位担任领导职务或直接负责被审计业务工作，离开不满一年的。二是审计人员直系亲属、主要社会关系在被审计单位担任领导职务或直接负责被审计业务工作的。三是审计人员存在利益冲突的其他事项。
6.审计部在安排审计工作时，应根据审计活动实际要求，对主审人和审计人员进行轮岗轮换。
7.审计部应与公司其他负有检查监督职责的部门以及公司聘用的外部审计师建立沟通协调机制，促进相关信息的共享，最大限度地减少重复工作。
四、建立审计整改督办管理机制，落实考核与问责
1.审计整改督办是对公司内部审计中发现问题的整改情况和审计处理意见的执行情况进行督促落实和跟踪检查。
2.各整改责任对象的主要负责人是审计整改工作的第一责任人，应及时完成审计整改工作，并按要求及时登记审计整改跟踪台账、提交整改成果及相关佐证材料。
3.审计报告正式签发的同时，审计部应与整改责任对象沟通，登记审计整改跟踪台账，明确审计整改要求，形成整改事项清单。整改事项清单经有权审批人批准后，下发各整改责任对象。
4.整改责任对象应根据整改要求，细化整改措施、整改期限、责任人员等，经主要负责人确认后抄送审计部。
5.整改责任部门应及时将审计整改结果登记在审计整改跟踪台账上，并保存相关佐证材料。审计部可以定期或不定期采用现场检查或非现场检查方式开展审计整改跟踪检查，相关部门应予以配合并提供审计整改相应佐证材料。
6.未及时整改或整改不到位的事项，经有权审批人批准后，审计部予以公示，并根据考核标准进行考核。对审计整改不到位并且需要追究相关人员责任的，根据公司问责管理办法进行责任追究。 五、结合持牌消费金融公司业务特点，浅谈对审计重点工作开展的看法
1.定期梳理和学习监管政策，提升审计人员的执业水平，强化合规意识。审计部应时刻关注监管政策的变化与更新，时刻关注近期内外部发生的各类风险事件。对新、老出台的监管政策和监管发文应及时、定期组织审计人员学习，分析解读监管政策、发文出台的背景和目的，提升审计人员的执业水平，强化合规意识。
2.以风险为导向，增强对公司体制机制方面的专项检查和评价。从内部控制制度建立健全性、执行有效性及稳健、审慎经营角度，以风险为导向，增强对组织内部门的履职评价，将外部监管要求和内部运营管理有机结合起来，为公司合规、有效经营把好风险控制第三条防線。
3.不断创新审计方式和方法。从是否具有指定消费用途来分，持牌消费金融公司的业务一般分为现金分期业务和消费分期业务，拓展模式主要为纯线上、线下或线上线下相结合。对于纯线上业务，贷款产品一般具有贷款额小、客户散且量大等特点，业务办理无纸质件留痕，基本以影像件为主，主要风险点为风险防控薄弱、被盗用他人信息进行贷款申请、贷款用途控制不严等；而线下业务，基本采用消费金融公司与第三方合作机构合作的方式开展，主要风险点为第三方合作机构欺诈、贷款资金被挪用等。鉴于消费金融业务特性，对业务全流程的管理机制有效性核查及加强对第三方合作机构的巡查是审计检查的重点，故不断创新审计方式方法，提升审计工作效能是至关重要的。
4.研究适合公司业务实际的大数据审计分析方法。随着信息技术、互联网金融的迅猛发展，催生了大量数据。在传统审计模式下，数据分析一般为审计人员依据抽象的业务流程提出审计思路，计算机人员再根据其思路编写程序来验证审计思路可行性。但在大数据环境中，这种“验证型审计”方式在审计深度和宽度方面都面临风险，有些“误打误撞”、“盲人摸象”，故大数据可视化分析在新时期审计方式上得到了应用。大数据可视化分析实现了审计工作从“验证型审计”方式转变为“发掘型审计”方式，其目标是把隐没在海量的、异构的、杂乱无章的电子数据中的信息集中、提炼出来，揭示其内在规律，明确审计重点，获得审计思路，提高审计质量。由此可见，大数据可视化分析是新时期审计不可或缺的重要方法和手段，审计人员应加强对此方面知识的学习掌握，研究适合公司业务实际的大数据可视化分析平台的构建和应用。
六、结语
随着互联网技术、大数据技术的应用，持牌消费金融公司面临着更加严峻的挑战。公司审计部作为公司风险防范的第三道防线，应不断完善内部审计标准化体系、增强对公司体制机制方面的专项评价、不断创新审计方式方法、探索研究适合公司业务实际的大数据审计分析方法等来持续提升审计工作效能。
参考文献：
[1]宁静，薛畅，李一维等.我国消费金融公司现状及发展研究[J].财经问题研究，2011，（7）：45-49.
[2]张昱.消费金融公司发展难题及应对策略研究[J].消费导刊，2016，（10）：9-11.
【关键词】风险事件；目标和职责；质量控制；整改督办；看法
一、近期发生的风险事件
1. 2016年6月，某持牌消费金融公司因违规发放贷款等问题被银监行政处罚，主要违法违规事实为：当事人变相突破法律法规等规定发放贷款；贷款管理存在严重缺陷，造成资金用途不真实，部分贷款资金被挪用；违规人为调整资产五级分类等。
2. 2017年1月，上海某消费金融公司遭遇骗贷，其个别互联网消费贷款产品遭受欺诈。
3. 2017年3月，某消费金融公司因违反规定从事未经批准的业务而收到银监处罚单。
4. 2017年3月，某持牌消费金融公司因违反征信业的相关条款，被银监行政处罚。原因系因用户使用其第三方合作机构的服务时，在同意授权的内容条款中，只写明“同意获取征信”而非获取“人民银行的征信”，因语蔫不详，引起客户对该公司的投诉。
二、明确内部审计目标和职责
1.審计工作应独立于经营管理，以风险为导向，确保客观公正。目标为：一是保证国家有关经济金融法律法规、方针政策、监管部门规章和公司各项规章制度的贯彻执行。二是在公司风险管理框架内，对风险管理、内部控制和公司治理效果提出意见和建议，促使风险控制在可接受水平。三是促进公司各项业务运营与管理活动的改善，增加公司价值。
2.审计部应对董事会负责，负责制定内部审计程序，评价风险状况和管理情况，落实年度审计工作计划，开展后续审计，监督整改情况，对审计项目质量负责，做好审计档案管理工作。主要职责为：
（1）负责拟订内部审计规章制度，建立健全内部审计体系。
（2）负责年度审计工作计划的编制，经董事会审批通过后负责落实日常审计工作的组织、实施和管理。
（3）负责公司经营管理情况、内部控制状况和风险管理状况的监督和评价，并跟踪整改落实；负责审计工作质量的控制。
（4）负责对审计监督中发现的重大问题、事件和有关责任人提出处理意见或建议。
（5）负责下达董事会对审计项目或审计报告的批复意见，督促被审计对象贯彻执行。
（6）负责公司审计管理信息的收集、整理与分析，开发建设审计管理信息系统。
（7）负责审计信息安全、保密管理和审计档案保管。
三、建立审计工作质量控制机制
1.审计部应严格遵循国家法律法规和监管部门的规章，建立和完善内部审计标准化管理体系。审计工作应以风险为导向，对各机构、各业务的审计频率和程度应与其业务性质、复杂程度、风险状况、管理水平相一致。
2.建立审计管理信息系统，加强科技手段和信息技术在审计活动中的运用，强化内部审计活动的信息系统保障支持。
3.审计部和审计人员应严格按照审计程序和审计方法实施审计项目，并定期进行自我评估。董事会可聘请外部机构对审计部的尽职情况进行评价，并保证外部检查人员独立于评价对象、具备专业胜任能力以及与评价对象没有利益冲突。
4.建立内部审计人员后续教育机制，保证内部审计人员的专业胜任能力。一是针对不同层级的内部审计人员，分层级制定培训计划。开展新业务及职业道德的培训。二是支持和鼓励内部审计人员通过多种途径提高自身素质，支持内部审计人员参加公司内外举办的各项业务培训活动。三是鼓励内部审计人员参加注册会计师、注册内部审计师、注册信息系统审计师等执业资格考试。
5.内部审计工作需坚持审计人员回避原则，在分派审计工作时出现以下情况，应采取必要的回避措施，避免潜在的或已经出现的利益冲突或偏见，以保持审计的客观公正。一是审计人员曾经在被审计单位担任领导职务或直接负责被审计业务工作，离开不满一年的。二是审计人员直系亲属、主要社会关系在被审计单位担任领导职务或直接负责被审计业务工作的。三是审计人员存在利益冲突的其他事项。
6.审计部在安排审计工作时，应根据审计活动实际要求，对主审人和审计人员进行轮岗轮换。
7.审计部应与公司其他负有检查监督职责的部门以及公司聘用的外部审计师建立沟通协调机制，促进相关信息的共享，最大限度地减少重复工作。
四、建立审计整改督办管理机制，落实考核与问责
1.审计整改督办是对公司内部审计中发现问题的整改情况和审计处理意见的执行情况进行督促落实和跟踪检查。
2.各整改责任对象的主要负责人是审计整改工作的第一责任人，应及时完成审计整改工作，并按要求及时登记审计整改跟踪台账、提交整改成果及相关佐证材料。
3.审计报告正式签发的同时，审计部应与整改责任对象沟通，登记审计整改跟踪台账，明确审计整改要求，形成整改事项清单。整改事项清单经有权审批人批准后，下发各整改责任对象。
4.整改责任对象应根据整改要求，细化整改措施、整改期限、责任人员等，经主要负责人确认后抄送审计部。
5.整改责任部门应及时将审计整改结果登记在审计整改跟踪台账上，并保存相关佐证材料。审计部可以定期或不定期采用现场检查或非现场检查方式开展审计整改跟踪检查，相关部门应予以配合并提供审计整改相应佐证材料。
6.未及时整改或整改不到位的事项，经有权审批人批准后，审计部予以公示，并根据考核标准进行考核。对审计整改不到位并且需要追究相关人员责任的，根据公司问责管理办法进行责任追究。 五、结合持牌消费金融公司业务特点，浅谈对审计重点工作开展的看法
1.定期梳理和学习监管政策，提升审计人员的执业水平，强化合规意识。审计部应时刻关注监管政策的变化与更新，时刻关注近期内外部发生的各类风险事件。对新、老出台的监管政策和监管发文应及时、定期组织审计人员学习，分析解读监管政策、发文出台的背景和目的，提升审计人员的执业水平，强化合规意识。
2.以风险为导向，增强对公司体制机制方面的专项检查和评价。从内部控制制度建立健全性、执行有效性及稳健、审慎经营角度，以风险为导向，增强对组织内部门的履职评价，将外部监管要求和内部运营管理有机结合起来，为公司合规、有效经营把好风险控制第三条防線。
3.不断创新审计方式和方法。从是否具有指定消费用途来分，持牌消费金融公司的业务一般分为现金分期业务和消费分期业务，拓展模式主要为纯线上、线下或线上线下相结合。对于纯线上业务，贷款产品一般具有贷款额小、客户散且量大等特点，业务办理无纸质件留痕，基本以影像件为主，主要风险点为风险防控薄弱、被盗用他人信息进行贷款申请、贷款用途控制不严等；而线下业务，基本采用消费金融公司与第三方合作机构合作的方式开展，主要风险点为第三方合作机构欺诈、贷款资金被挪用等。鉴于消费金融业务特性，对业务全流程的管理机制有效性核查及加强对第三方合作机构的巡查是审计检查的重点，故不断创新审计方式方法，提升审计工作效能是至关重要的。
4.研究适合公司业务实际的大数据审计分析方法。随着信息技术、互联网金融的迅猛发展，催生了大量数据。在传统审计模式下，数据分析一般为审计人员依据抽象的业务流程提出审计思路，计算机人员再根据其思路编写程序来验证审计思路可行性。但在大数据环境中，这种“验证型审计”方式在审计深度和宽度方面都面临风险，有些“误打误撞”、“盲人摸象”，故大数据可视化分析在新时期审计方式上得到了应用。大数据可视化分析实现了审计工作从“验证型审计”方式转变为“发掘型审计”方式，其目标是把隐没在海量的、异构的、杂乱无章的电子数据中的信息集中、提炼出来，揭示其内在规律，明确审计重点，获得审计思路，提高审计质量。由此可见，大数据可视化分析是新时期审计不可或缺的重要方法和手段，审计人员应加强对此方面知识的学习掌握，研究适合公司业务实际的大数据可视化分析平台的构建和应用。
六、结语
随着互联网技术、大数据技术的应用，持牌消费金融公司面临着更加严峻的挑战。公司审计部作为公司风险防范的第三道防线，应不断完善内部审计标准化体系、增强对公司体制机制方面的专项评价、不断创新审计方式方法、探索研究适合公司业务实际的大数据审计分析方法等来持续提升审计工作效能。
参考文献：
[1]宁静，薛畅，李一维等.我国消费金融公司现状及发展研究[J].财经问题研究，2011，（7）：45-49.
[2]张昱.消费金融公司发展难题及应对策略研究[J].消费导刊，2016，（10）：9-11.