授信额度控制失当 资金损失终成现实

虞伟健

随着同业竞争的不斷加剧，各银行为巩固市场份额，提高营利能力，纷纷进入银行贷记卡市场，不断创新银行贷记卡相关产品，充分利用贷记卡透支功能，为银行增加收入来源。由于过度授信使信用风险不断增大，严重威胁授信安全。现将2019年5月某农村商业银行（以下简称农商行）内部审计部门在贷记卡及ATM管理情况审计中发现的贷记卡授信额度控制不当等问题编成审计案例，供大家参阅。

案例回顾

2019年1月8日，A企业在某农商行B支行贷款200万元，用于流动资金。1月20日，办理银行承兑汇票550万元，50%保证金。2019年3月15日，A企业总经理及其家人分别在某农商行C支行办理白金卡和钻石卡，其中A企业总经理及其配偶分别授信50万元和20万元，A企业总经理助理（A企业总经理儿子）及其配偶分别授信50万元和20万元，贷记卡授信共计140万元，至审计日实际透支达140万元。追踪贷记卡透支资金流向后发现，当事人将140万元全部划入某证券公司账户，由于投资失利，现贷记卡已逾期6期以上，金额高达120万元，经多次催讨，A企业以经营不善、资金紧张为由，拒不归还透支资金，最终对该行资金形成风险。

案例分析

上述案例，从表面来看，是未将A企业授信同其负责人及其关联人办理贷记卡进行统一授信，而从深层次分析，一是贷记卡授信内控制度不够完善，未明确风险控制办法。二是客户经理贷记卡授信调查、审查流于形式，为拓展办卡业务，风险意识淡薄，存在一定的风险隐患。

（一）贷记卡授信风险的内控制度尚不够完善

该农商行信用卡中心制定了一系列有关贷记卡经营管理的内控制度，但对关联人贷记卡授信与其相应企业授信是否需要统一授信，不论是信用卡中心还是授信管理部门均未在制度上进行明确，因此，制度缺失是产生问题的关键。

（二）客户经理重业务、轻管理，风险意识淡薄

该农商行客户经理为完成考核任务，并取得高额回报，对贷记卡潜在风险，未引起足够重视。体现在，一是调查中，对申办者已在其他支行贷款和办理银行承兑汇票全不知晓。同时，对关联人分别办卡，其是否有偿还能力未进行深入分析。二是对贷记卡透支资金未进行授信后管理，致使资金违规进入股市，造成授信风险。

（三）授信审查、审批流于形式，风险控制存在缺陷

查阅贷记卡授信调查、审查、审批表，从审查栏记载的内容来看，大部分比较简单，对办卡人的风险均未揭示，审查、审批者为完成支行办卡任务，很少有因授信额度过大、存在潜在风险而否决贷记卡办理，审查岗、审批岗在风险控制和管理中未起到应有作用。

（四）未执行统一授信政策

在授信过程中未较好地执行统一授信政策。对关联办卡人及其企业未纳入统一授信，往往使授信总额超出办卡人实际承债能力，如受外界不利因素或其自身经济状况变化影响等，易造成贷记卡或信贷资金逾期。

审计方法

（一）实施风险审计，重点关注贷记卡透支的信用风险

该农商行内部审计牢固树立风险导向和需求导向的审计理念，并体现在具体的审计项目中。授信风险是银行业主要风险之一，控制不当或不力将严重威胁资产安全性，造成资金损失，对银行业的经营管理带来较大的负面影响。过度授信是授信风险的主要表现形式，也是授信业务的主要风险点。监管部门在当前银行卡业务风险及其防范、风险提示及其他相关规定中，对贷记卡的过度授信、信用风险及贷记卡透支资金违规进入股市等进行过多次风险提示，该农商行高层（董事会、监事会、行长室）根据监管部门要求和本行贷记卡透支逾期增加的现状，要求内部审计部门密切关注贷记卡的过度授信、信用风险和透支逾期等问题，以有效控制授信风险。该农商行内部审计部门和内审人员在蜜蜂贷记卡及ATM管理情况审计中，将贷记卡的授信额度、信用风险、统一授信管理和操作合规性等作为授信业务的主要风险点和检查重点。

（二）运用计算机辅助审计技术，提高内审人员审计效率

截至2019年3月末，该农商行贷记卡业务得到快速发展，贷记卡办卡数已达25万张，透支额度近30亿元，单靠传统手工操作从庞大的数据中难以发现相关问题，而且要花费大量时间，而运用计算机辅助审计技术，能从海量数据中按设定条件筛选出有效数据，为审计人员作出分析和职业判断、找出风险点和问题的关键指明了方向，提高了审计效率和效果。在贷记卡授信情况审计中，运用SQL语句按同一家庭地址或联系电话等方式进行归类，从计算机系统中筛选出百余组数据，为进一步分析、查明问题奠定基础。

（三）运用职业判断，查实问题所在

内审人员的职业判断能力是计算机辅助审计取得成效的保障。从计算机系统筛选出来的数据看，其中一组4人由同一联系电话办卡，均为钻石卡或白金卡，将作为重点疑点进行审计，查明是否属同一人办卡或一个家庭办卡，授信风险控制是否适当。

根据上述4位办卡人姓名，调阅了4人贷记卡档案后，发现4人分别为夫妻2人及其儿子、儿媳，且母亲为某企业总经理、儿子为该企业总经理助理，显然上述为关联人办卡，且合计授信金额达140万元，根据办卡人提供的佐证其经济状况资料来看，授信额度过大，存在一定的授信风险。

（四）进行延伸审计，进一步挖掘问题

通过信贷管理系统，检查办卡人所经营的企业在该农商行是否有其他授信。通过调阅信贷管理系统，发现A企业在该农商行B支行有贷款200万元，并办理了50%敞口的银行承兑汇票550万元，这样上述4名关联人及A企业共授信615万元，根据A企业及4名关联人的经济实力，授信额度已超出其偿债能力，潜在的授信风险已初见端倪。

（五）运用逆查法，跟踪贷记卡透支资金的实际用途

严禁贷记卡透支资金进入股市是控制授信、合规等风险的基本要求。审计人员向相关部门获取在该行第三方存管账户清单，将上述4人姓名及其身份证号码运用计算机查找功能在上述清单中进行查找，在存管账户中找到了A企业总经理儿子胡**，其转划金额为140万元，与本案中4个关联人的贷记卡透支总额一致。在此基础上，调阅了相应的会计传票，发现传票上签字与贷记卡申请表的签字为同一人，均为A企业总经理儿子笔迹。至此，贷记卡透支资金违规进入股市的问题查实。由于120万元贷记卡透支逾期已达6期以上，该农商行资金损失已在所难免。

审计成效

（一）健全了內控制度，增强内控制度执行力

针对案例中检查出来的问题，该农商行行长室高度重视，成立以行长为组长、分管行长为副组长的整改小组。一方面，要求信用卡中心对贷记卡业务的相关制度进行梳理，制定或修订相关内控制度，并要求授信管理部牵头修订、完善贷记卡授信风险控制制度，使贷记卡内控制度不断完善。另一方面，信用卡中心对贷记卡办卡管理和操作情况进行专项检查，并对检查出来的问题在全行进行通报，对相关责任人进行行政或经济处罚，全行员工合规经营、风险防范意识和贷记卡内控制度的执行力度大大增强。

（二）审计案例通过审计通报形式，扩大审计效果

对查实的贷记卡授信违规问题，由内部审计部门编成审计案例，向各支行及行总部各职能部门通报，一方面，加强了行总部管理部门之间的信息交流和资源共享，发挥了协同作战作用，形成防范风险和加强内部控制的整体合力，达到了较好的审计效果。另一方面，为支行在日常经营管理中加强贷记卡授信风险防范和控制提供了警示材料。

（三）增强了贷记卡授信风险控制能力，促进资产质量提高

本案问题除客户经理及支行审查、审批岗人员未充分履行相应职责外，贷记卡业务操作系统也存在一定缺陷，在某种程度上影响了授信风险的控制。科技管理部门根据信用卡中心的需求和授信风险控制中存在的问题，进行了系统程序功能的更新和完善，如输入贷记卡申办者经营的企业，企业授信情况便可显示。同时，对同一家庭办卡由系统控制夫妻双方共享一个最高授信额度，有效提升了贷记卡授信业务的风险防范能力，贷记卡透支逾期大幅降低。

（四）促进了计算机辅助审计技术的提高

经过多年实践，该农商行内部审计部门计算机辅助审计能力有了明显提高，应用范围也进一步拓展。计算机辅助审计已在信贷业务、银行卡业务、金融市场业务、国际业务、会计结算业务和财务管理等方面得到了广泛应用，并取得明显成效。比如本次审计中，依靠计算机辅助审计，许多手工操作阶段较难查实的问题就得以迎刃而解。为进一步发挥计算机辅助审计在现场审计中的作用，该行开发了计算机辅助审计软件和非现场审计系统，使计算机辅助审计功能嵌入相关业务系统，充分发挥非现场审计的预警作用，促进审计工作由事后监督向事前、事中控制转变，实现审计工作的前瞻性和预防性，促使内部审计向电子化、网络化、实时化和规范化转变，最大限度消除现场审计的时滞影响。

案例启示

（一）进一步加强内控制度建设，提高内控制度执行力

贷记卡业务回报高，信用、操作等风险也大。因此，必须树立“内控优先”的原则，随着业务的发展和创新，要及时梳理内控制度，充分发挥内控制度在风险防范和控制中的作用。同时，内部审计部门及相关职能部门要加强制度执行力检查，使各项内控制度得到切实执行，杜绝内控制度流于形式、走过场。

（二）进一步提高各级授信人员责任心，做好授信尽职调查、审查和审批

一是做好尽职调查工作，充分了解贷记卡申办人的实际经济能力，关联人共同办卡时，必须对关联人进行统一授信，将授信额度控制在其实际承债能力内。同时，办卡人如为企业法定代表人或实际经营者，则应密切关注该企业行内外授信情况、经营和财务状况，并将企业和个人同时纳入全行统一授信，切实把好授信准入关，有效控制授信风险。二是认真履行授信审查、审批职责，对贷记卡授信中存在的信用、操作等风险逐一加以审查，及时发现授信调查中可能疏漏的风险点，切实发挥授信风险第二道防线作用。三是加强授信后管理工作。严密监测贷记卡透支资金的实际用途，严禁贷记卡透支资金违规进入股市，对已发现进入股市的行为，要采取相应措施。四是加强问责，从制度上促使相关人员增强责任心。

（三）制定科学的考核办法，促进业务拓展与风险控制良性互动

贷记卡及相关产品的创新和开发是银行业增强创利能力的重要手段之一，因此各银行层层下发发卡量考核指标，本也无可厚非，但如果一味追求发卡量的迅速增长，而忽视优质客户的选择，潜在风险便随之而来。因此，在拓展贷记卡业务时，对发卡对象应从财务因素和非财务因素等方面应综合考虑，真正树立审慎、合规经营，质量优先的原则，将风险关口前移，实现业务拓展与风险控制的良性互动。

（四）加强各系统资源的关联和共享，有效整合资源

充分发挥科技的支撑作用，在各业务系统之间安装接口，实现各系统间资源的关联和共享，有效整合资源，使各级授信人员在调查、审查和审批时综合考虑、分析和发现贷记卡或其他授信业务风险点，从而有效利用现有信息资源，发挥在授信风险防范和控制中的作用。

（五）进一步完善计算机审计软件和非现场审计系统

通过计算机审计软件和非现场审计系统的不断完善，使内审人员实时发现授信业务违规操作问题，发挥非现场审计的作用，为现场审计提供重点和方向。现场审计主要是事后控制，通过非现场审计，不仅能减少现场审计的时滞影响，实现事前和事中控制，而且能提高现场审计的效率和效果。

（作者单位：宁波鄞州农村商业银行股份有限公司，邮政编码：315100，电子邮箱：2721769788@qq.com）