商业银行内部审计重点及策略

[摘要]财富人群的崛起及日益复杂的资产管理需求催生了中国的私人银行业务，并在10年的时间里高速发展、迅速扩张。本文秉持风险导向和服务增值的内部审计理念，对商业银行私人银行业务进行分析，探讨其审计重点和策略。

[关键词]私人银行;内部审计;重点;策略

近年来，私人银行业务迅猛发展，我国高端财富市场释放出的可观增长潜力和巨大市场价值使得私人银行业务备受各家金融机构青睐，纷纷加大资源投入和政策倾斜力度。私人银行业务凭借对接高端资产和财富人群的独特优势，在中国经济步入“新常态”、银行业业绩增速趋缓的背景下逆势上扬，持续发力，成为商业银行利润新的增长点。在私人银行业务蓬勃发展的同时，其隐藏的风险问题也逐步浮出水面。2015年，面对剧烈波动的投资环境，横跨资本、债券、货币、商品市场的私人银行理财面临严峻的市场风险。作为高端财富人群的私人银行客户大额套现、资金用途违规的道德风险事件时有发生；跨境投资面临着反洗钱等合规风险及越来越严格的监管；私人银行理财产品未按期兑付引发客户投诉事件，也给商业银行带来了声誉风险。本文对私人银行业务的特点、现状、风险进行分析和梳理，探析其内部审计重点和策略，以期对私人银行业务的发展提供客观评价和前瞻参考。

一、私人银行业务概述

私人银行是一项古老的金融服务，起源于16世纪的欧洲，因其私密、专享、安全、专业的特性，受到贵族和富人阶层的追捧，并在400多年的成长中不断完善，已从少数贵族的财富管理服务逐步发展成为各国高端富裕群体的综合性金融服务。私人银行进入中国较晚，2007年3月，中国银行私人银行部在北京设立，自此拉开了中国私人银行业务发展的序幕，因而2007年也被称为中国私人银行的元年。伴随着中国富裕人群的高速增长，私人银行在中国迎来了“天时、地利、人和”的十年蓬勃发展时期。“顺天时”——经营转型。近年来，面对公司业务营业贡献减少、不良贷款爆发的困境，商业银行开启了从“大公司、大投行”到“大零售、大资管”的经营转型，私人银行业务便是转型的突破口和利器。“借地利”——财富爆发。中国经济高速增长的30年，家庭可投资资产（包括离岸资产，但不包括房地产、奢侈品等）大于600万元的高净值人群规模逐年扩大。2010年至2016年，中国高净值人群数量的年均增长率为20%。随着中国经济减速换档，预计到2020年底，中国私人财富将保持12%的年均增长率。“应人和”——需求旺盛。伴随着财富的迅速积累，高净值人群对财富管理的需求不断升级，由追求财富升值转向增值保值、资产配置、家族信托、财富传承等。私人银行专业、高端、全方位的金融服务满足了高净值人群的需求。（一）私人银行业务概念私人银行业务是指以私人银行客户（指金融资产达到600万元人民币及以上的客户，各家商业银行定义口径略有不同）本人、家族及其企业为对象，围绕投资、融资和非金融服务开展的涵盖财富管理、资产配置、顾问咨询、跨境金融、财富传承、增值服务等的全方位综合性金融服务。近年来，私人银行业务服务范围不断发展，扩展至子女教育、医疗、税务、保险、遗产安排、收藏、拍卖等广泛领域。（二）私人银行业务特点对于客户而言，相较于普通零售金融服务，私人银行业务具有高端、专业、个性、私密的特点。私人银行客户拥有专属理财产品、一对一专业财富顾问及高端、私享、安全的业务办理环境，享受“从摇篮到坟墓”的全方位服务。对于商业银行而言，相较于传统银行业务，私人银行业务具有轻资产、高流通、重回报的特点，因此也被誉为“财富管理皇冠上的明珠”。私人银行业务信用风险小、经济资本占用水平低、资本回报率高，而且高整合度和强渗透力在商业银行内部资源整合中发挥着重要作用。（三）私人银行业务发展现状经过近十年的快速、稳健发展，私人银行业务依托在客户、渠道、资源、专业等方面的独特优势，其市场领军地位进一步凸显。1．私人银行客户高速增长。截至2016年6月末,我国商业银行服务的私人银行客户超过50.1万户，较2015年末增长12.44%。工商银行以22.16%的增速占据第一位，建设银行、农业银行、交通银行、招商银行、中信银行、浦发银行、光大银行以两位数的增速保持高速增长（见图1）。2．管理资产规模持续扩大。截至2016年6月末,我国商业银行管理的私人银行客户资产规模超过7.1万亿元，较2015年末增长13.15%。招商银行发挥零售银行优势，私人银行客户管理资产达14,237亿元、户均资产2638万元，在商业银行中占据领先地位，工商银行以12,329亿元管户资产排名第二位。各家银行私人银行客户管理资产规模持续扩大，增速明显，见图2。3．中间业务收入逐年提高。从公布私人银行业务收入的三家上市银行年报中可以看出，随着私人银行业务的推进，其为商业银行创造的中间业务收入逐年提高，但是利润贡献率还是较低，远低于全球私人银行领域巨头瑞银集团对整个集团25%的利润贡献率，见表1。

二、私人银行业务的主要风险

面对日益多元化的财富管理需求，私人银行业务开展了业务、流程、产品和服务等方面的多项创新，在提高竞争优势、满足客户需求的同时，也面临着一定的风险。（一）市场风险相较于传统商业银行业务,私人银行业务提供的产品涉及范围广泛,横跨货币、债券、股票、基金、保险、外汇、金融衍生品、商品等多个市场。随着市场间联系日趋紧密，同质性增强，私人银行业务除了面临单个市场波动风险，更面临着风险跨市场传播所造成的“蝶变效应”影响。2016年，国内资本市场经历了年初股票熔断、年末债灾，固定收益市场平均回报率仅1.28%，权益市场平均回报-11%的极端环境，各家商业银行的私人银行产品收益率回撤明显。（二）信用风险信用风险是指因借款人或交易对手未按照约定履行义务而使业务发生损失的风险。私人银行业务的信用风险包括两个方面：一是资产配置标的所面临的信用风险；二是私人银行客户发生银行融资业务所面临的信用风险。（三）操作风险操作风险是指由于不完善的内部程序、人为失误、科技系统缺陷和不利事件等造成损失的风险。作为一项新兴业务，操作风险普遍存在于私人银行业务的运营和管理中。例如，以不实言论诱导客户购买理财产品，向客户推荐不符合其风险承受能力的产品，夸大理财收益，违规代客交易等。（四）道德风险私人银行业务的道德风险涉及相关从业人员和私行客户。为获取不当利益，从业人员推荐客户购买非本银行发行或的产品，引发道德风险。私人银行客户递交虚假资产资料，利用银行为私人银行客户提供的信用卡和融资便利等进行大额套现，资金用途违规流向房地产、资本市场等。（五）声誉风险声誉风险是指由经营、管理及其他行为或外部事件导致客户、同业、股东、投资者或监管层等利益相关方对商业银行负面评价的风险。例如，“累计期权合约”所导致的私人银行理财亏损事件给星展银行的声誉造成了一定的影响；随着收益率下行，私人银行理财产品未按期兑付或未达到预期收益率,引发多起客户投诉，给商业银行带来了声誉风险。

三、私人银行业务的内部审计重点

结合近年来私人银行业务的发展和审计实践，组织与机制、流程与控制、系统与安全、挑战与机遇是私人银行业务内部审计重点关注的领域。（一）组织与机制1．组织架构。关注商业银行私人银行组织模式和机构设立的清晰性与合理性。重点关注：组织模式和机构设立是否满足总（行）机构战略发展规划；机构间发展规划、制度执行和落实是否协调统一；分(行)机构是否从业务培训、人员配置、工作安排等层面有效落实总(行)机构政策。2．制度体系。关注商业银行私人银行业务制度建设的完备性和可操作性。重点关注:是否制定私人银行业务制度体系；制度是否符合私人银行战略发展；制度是否覆盖私人银行业务发展和风险控制的全流程。3.职责分工。关注商业银行私人银行业务职责分工的明确性和合理性。重点关注：私人银行机构、部门、人员间的职责分工和协作配合情况；前中后台岗位分离和制衡情况；是否存在多头管理和管理盲区。4．人员队伍。关注商业银行私人银行业务人员配备的合理性和专业性。重点关注：总分（行）机构是否配置了专门的私人银行业务从业人员；从业人员是否具备相关从业资质；是否制定相应的人员考核激励办法。（二）流程与控制1．产品管理。关注私人银行业务产品管理的合规性和风险控制的有效性。重点关注：自营产品管理资金投资决策、交易运作、风险监测情况；产品合作机构遴选、准入、评价、退出等管理情况。2．客户管理。关注私人银行业务客户管理的合规性和有效性。重点关注：私人银行客户准入、维护、退出等管理情况；私人银行客户反洗钱、尽职调查情况；私人银行客户质量、结构、贡献度、满意度等客户发展和服务情况。3．销售管理。关注私人银行业务销售管理的合规性和风险控制的有效性。重点关注：私人银行产品销售、信息披露的合规性；销售人员资质、业务处理的合规性；是否存在因违规销售导致客户投诉甚至诉讼的事件。4．运营管理。关注私人银行业务运营管理的有效性。重点关注：私人银行业务全流程管理情况；私人银行自营与产品在内部交易和存在潜在利益冲突领域的风险隔离控制情况；私人银行产品增值服务的运营情况。（三）系统与安全1．系统支持。关注私人银行业务系统支持的有效性。重点关注：私人银行业务现有系统是否涵盖全部业务领域和流程，是否满足产品和客户管理及业务发展的需要；是否存在对重要业务风险控制环节监测、预警、硬控制和报告的功能。2．资金安全。关注私人银行业务投资品管理和客户资金管理的安全性。重点关注:私人银行投资品运作表现的监测机制；面对市场波动，是否存在实时预警和回撤机制；私人银行融资资金用途的合规性。3.信息安全。关注私人银行业务信息安全控制的有效性。重点关注:客户签约、交易、投融资及服务信息的保密性；私人银行业务相关从业人员保密管理和检查情况；系统连接、交易传输的安全控制情况；业务办理场所的私密性。（四）挑战与机遇1．优势与机遇。关注商业银数据来源：公司网站，公司年报行私人银行业务发展的优势所在和未来机遇。重点关注：私人银行业务在产品收益、增值服务、客户发展、资产提升等方面在同业中的优势；私人银行业务未来发展的契机、条件和利好因素。2．瓶颈与挑战。关注商业银行私人银行业务发展的困难瓶颈和未来挑战。重点关注：私人银行业务在产品收益、增值服务、客户发展、资产提升等方面在同业中的劣势；私人银行业务目前发展的困难瓶颈和未来面临的压力挑战。

四、私人银行业务的内部审计策略

大资管时代的来临，私人银行机构加速扩容，商业银行私人银行业务将在更广阔的平台上面临与证券、基金、信托、保险等其他资产管理公司的全面竞争。内部审计作为商业银行经营发展的“医士、卫士、谋士”，应当创新审计思路、优化审计策略，以期为私人银行业务的发展提供客观确认和评价，为其竞争力的提升提供有价值的建议。（一）桌面研究与访谈调研相结合通过内部和外部多途径、多渠道收集和梳理私人银行业务规章制度、管理办法、理论研究、发展状况、同业比较等文字和数据资料，开展详尽的桌面研究。通过对私人银行业务相关部门高管、从业人员及高净值客户的访谈和问卷调查，了解本行私人银行业务发展的长处和短板，了解客户对私人银行产品和服务的客观评价及新的需求点，寻找文字、数据资料上无法显现的问题。（二）非现场分析与现场审计相结合利用SASEG、Hadoop、SQL等大数据挖掘技术和智能化审计工具，构建风险排查模型，对私人银行业务在流程与控制、系统与安全等方面的风险点进行海量捕捉，对私人银行客户的交易行为、资金动向、业务特征进行数据透视和分析。通过资料调阅、现场访谈、实地考察等方法开展私人银行业务现场审计，发现风险问题并核查验证非现场分析发现的风险点，了解风险产生的原因，梳理影响私人银行业务发展的制约因素及促进业务发展的想法建议。（三）行内研究与跨界交流相结合除了开展组织与机制、流程与控制、系统与安全及业务发展方面的行内研究，内部审计还应“一只眼看行内，一只眼看行外”，开展同业比较与跨界交流。通过同业比较，了解本行客户发展、资产质量和客户贡献度等指标在同业排名情况，了解竞争对手的优势和劣势。通过跨界交流，学习成熟经验和先进做法，了解私人银行行业趋势发展、规划展望，为本行私人银行业务发展提供借鉴。（四）风险导向与服务增值相结合2016年4月，银监会《商业银行内部审计指引》，其第四条指出，商业银行内部审计目标包括促进商业银行建立并持续完善有效的风险管理、内控合规和公司治理架构；共同实现本银行战略目标。新监管指引为商业银行内部审计屡职明确了方向和要求。私人银行业务是商业银行“大零售、大资管”战略转型的“先头兵”，是商业银行利润增长的重要引擎。私人银行业务内部审计既要关注风险控制，又要关注发展机遇，将风险导向与服务增值相结合，为本行私人银行业务的竞争力提升和持续化发展提供前瞻性的参考和建议。

作者:王雪 单位:中国工商银行内部审计局西安分局