上海浦东发展银行的审计方案

上海浦东发展银行的审计方案

一、公司概况

上海浦东发展银行股份有限公司（以下简称:浦发银行）是1992年8月28日经中国人民银行批准设立、1993年1月9日开业、1999年在上海证券交易所挂牌上市（股票交易代码：600000）的全国性股份制商业银行，总行设在上海。目前，注册资本金186.53亿元。良好的业绩、诚信的声誉，使浦发银行成为中国证券市场中备受关注和尊敬的上市公司。

秉承“笃守诚信、创造卓越”的经营理念，浦发银行积极探索金融创新，资产规模持续扩大，经营实力不断增强。至2011年末，公司总资产规模达26,847亿元，本外币贷款余额13,314亿元，各项存款余额18,511亿元，实现税后利润272.86亿元。目前，在全国29个省、市、自治区、特别行政区，115个城市，设立了37家直属分行，741个营业机构，在香港设立了分行，员工达31231名，架构起全国性商业银行的经营服务格局。

上市以来，浦发银行连续多年被《亚洲周刊》评为“中国上市公司100强”；2010年3月，浦发银行荣膺《亚洲银行家》“2005-2009亚洲地区最佳上市银行”,4月荣膺“2010年度中国最强银行”；2011年7月，英国《银行家》杂志发布2011年世界银行1000强排名，按核心资本计，浦发银行首次进入全球百强之列，位居第64位，较上年大幅上升44位，在上榜中资银行中排名第7，表现出良好的综合竞争优势和增长势头；在《财富》杂志推出的2011年中国上市公司500强排行中，浦发银行凭借优异的经营业绩再次入围国内企业百强，排名第72位；在《福布斯》杂志发布的全球2000强公司榜单中，浦发银行排名第234位，在上榜中资企业中位居第16位，在上榜中资银行中名列第7位。2012年2月，英国《银行家》杂志发布“全球金融品牌500强”榜单，浦发银行排名第62位，跳升29位，位列亚洲银行第12位，中资银行第7位，品牌资产24.5亿美元。

深耕金融服务的同时，浦发银行积极践行社会责任，致力于打造优秀企业公民。2008年6月评级研究机构Reputex（崇德）公布“中国十佳可持续发展企业”，浦发银行作为中国金融业唯一企业入选；10月浦发银行继2006-2007年蝉联上海美国商会“企业社会责任实践奖”，再度获评“2006-2008年度CSR持续成就特别奖”；2009年12月在“第六届中国最佳企业公民评选”活动中获得“2009年度中国最佳企业公民”大奖；2010年6月获得第五届“大众证券杯”中国上市公司竞争力公信力TOP10调查“最具社会责任上市公司”称号；7月蝉联A股上市公司社会责任报告评级银行业第二位；同月，入选恒生可持续发展企业指数系列；8月,获评“2010年联合国全球契约·中国企业社会责任“典范报告”奖，2010年获得的奖项还包括“2010中国上市公司最佳社会责任董事会十强”、“2010第一财经·中国企业社会责任榜优秀实践奖”等；2011年9月，RepuTex(崇德)发布香港和大陆内地上市公司可持续发展评级中，浦发银行被授予可持续发展评级A级。11月，获评A股上市公司社会责任报告评级AA-级，评级展望“积极”，居上市银行第5位，社会责任信息披露实践位居内地上市企业领先行列；同时，获评东方财富网“2011年度银行业社会责任奖”等荣誉。

二、主营业务

浦发银行主要有以下的主营业务：

1.吸收公众存款、发放短期、中期和长期贷款、办理结算、办理票据贴现、发行金融债券、代理发行、代理兑付、承销政府债券、买卖政府债券、同业拆借、

提供信用证服务及担保

2.代理收付款项及代理保险业务

3.提供保管箱服务

4.外汇存款；外汇贷款；外汇汇款；外汇兑换

5.国际结算；同业外汇拆借

6.外汇票据的承兑和贴现

7.外汇借款

8.外汇担保

9.结汇、售汇

10.买卖和代理买卖股票以外的外币有价证券

11.自营外汇买卖

12.代客外汇买卖

13.资信调查、咨询、见证业务

14.离岸银行业务

15.证券投资基金托管业务

16.全国社会保障基金托管业务

17.经中国人民银行和中国银行业监督管理委员会批准经营的其他业务

三、经营状况

2010年是公司发展史上不平凡的一年，全球金融危机的影响仍未消散，经济金融环境复杂多变。国家宏观经济政策在稳增长的同时，加紧调结构、防通胀、促转变，商业银行的经营面临着诸多前所未有的挑战。在董事会的正确领导下，公司上下团结一致，攻坚克难，取得了良好的业绩，经营规模实现了历史性的跨越，全面完成了董事会确定的工作目标和任务。

截止2010年末，公司总资产约为21,914.11亿元，比2009年底增加5,686.93亿元，增长35.05%；本外币贷款余额为11,464.89亿元，比2009年底增加2,176.35亿元，增幅23.43%。公司负债总额20,681.31亿元，其中，本外币存款余额为16,386.80亿元，比2009年底增加3,433.37亿元，增幅26.51%，存款余额在股份制银行中位居上游水平。期末人民币和外币存贷比分别为69.76%和78.17%，严格控制在监管标准之内。

2010年公司实现营业收入为498.56亿元，比2009年增加130.32亿元，增长35.39%；实现税前利润252.81亿元，比2009年增加79.85亿元，增长46.17%；税后归属于上市公司股东的净利润191.77亿元，比2009年增加59.61亿元，增长45.10%。报告期内公司存贷款规模稳步扩张、净息差逐步提升、中间业务收入显著增加、成本费用有效控制以及资产质量持续改善是盈利增长的主要驱动因素。随着公司盈利的提升，2010年公司平均资产利润率(ROA)为1.01%，比上年同期上升了0.11个百分点；由于公司2010年10月通过定向增发方式及时补充了资本，净资产收益率有所摊薄，2010年公司加权平均净资产收益率(ROE)为23.27%，比上年同期下降了2.59个百分点。报告期内，公司继续努力控制各类成本开支，报告期公司成本收入比率为33.06%，较上年全年的35.99%继续下降2.93个百分点。

2010年公司信贷业务发展以及资产质量情况较为平稳，资产保全工作持续稳步推进，不良贷款余额和不良贷款率实现双降。截至报告期末，按五级分类口径统计，公司后三类不良贷款余额为58.80亿元，比09年底减少15.80亿元；不良贷款率为0.51%，较2009年末下降0.29个百分点；不良贷款的准备金覆盖

率达到380.56%，比09年末提升了134.63个百分点，公司不良贷款比例、准备金覆盖率在国内同行业中都处于领先地位。

2010年公司完成非公开发行股票项目，资本得到进一步充实，期末归属于上市公司股东的所有者权益为1,229.96亿元，比09年底增加了81.00%；加权风险资产为12,783.61亿元，比09年底增加3,346.56亿元，增长35.46%，核心资本充足率由上年末的6.90%上升至9.37%，资本充足率从上年末的10.34%上升至12.02%。

四、控股及参股公司情况

截止2011年末，公司持有4家非上市金融企业股权，其中持有中国银联股份有限公司10.4亿元、占该公司股权比例3.715%；华一银行71.1亿元，占该公司股权比例30%；浦银安盛基金管理有限公司1.8亿元，占该公司股权比例51%；莱商银行73.8亿元，占该公司股权比例18%。公司控股子公司包括13家村镇银行，总投资额62.8亿元。

五、公司的内部控制评价报告

公司通过监督检查和内控评价工作注意到在个别产品和业务操作方面存在待改进之处，公司予以高度重视，从内部控制的设计与执行两方面落实改进措施。

（一）内部控制设计层面发现问题和改进措施

个人信贷业务流程设计仍存在一定改进空间，需进一步优化贷款发放和资金监管环节流程，加大资金支付管理要求的落实力度，改进资金用途合规性管理和后续监控措施，加强合规性流程管理设计。

针对上述发现，公司依据“三个办法、一个指引”等法律法规，对个人信贷业务规章制度框架进行了全面、系统的修订和完善，针对个人住房、个人商业用房、个人消贷易、个人留学、个人消费、个人汽车消费等个人信贷产品，分门别类地制定配套产品制度，同步优化了个人信贷业务的风险检查、后督管理、风险预警和监控等风险管理制度，并制定了个人信贷业务准入管理、贷后日常管理的规章制度，对个人信贷业务的准入管理、基本要求、流程操作、贷后管理、风险监控等方面进行了明确的规范，建立了清晰的个人信贷产品制度框架，在保障控制实效的基础上提升了流程的效率。

（二）内部控制执行层面发现问题和改进措施

票据业务的风险管控、贷款新规的执行力度方面仍然需要持续加强。个别分行部分商业汇票承兑、贴现业务真实的贸易背景调查需强化。个别分行部分授信业务应进一步加强贷款资金支付管理，确保贷款新规的严格落实。

针对上述发现，公司采取了相关措施提高内控措施的执行力，主要包括：一是进一步加强风险管理力度，严格落实业务的审查审批要求，加强对商业汇票业务贸易背景真实性的审查，严禁办理无真实贸易背景的票据业务。二是重点加强贷款发放审查和支付管理，遵循“实贷实付”原则，对借款人提供的支付依据的真实性、合理性等进行分析判断，从“形式审核”转变为“实质审核”，防止贷款被挪用。三是持续完善全行内部控制体系，加强内部控制措施的执行力度，防范由操作风险引发的风险事件，确保内部控制制度执行到位。四是进一步完善内部考核机制，加大问责管理力度，扩大合规培训和宣传范围，强化干部员工行为管理，持续增强全行合规经营和稳健经营意识。我公司聘请的普华永道中天会计师事务所已对公司财务报告相关内部控制的有效性进行了审计，出具了公司按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制的审计意见。

五、审计方案实施

审计工作涉及实施审计程序,以获取有关财务报表金额和披露的审计证据。选择的审计程序取决于注册会计师的判断,包括对由于舞弊或错误导致的财务报表重大错报风险的评估。在进行风险评估时,我们考虑与财务报表编制和公允列报相关的内部控制,以设计恰当的审计程序。审计工作还包括评价管理层选用会计政策的恰当性和作出会计估计的合理性,以及评价财务报表的总体列报。

（一）审计程序

将对浦发银行的整个审计过程分为审计计划、审计实施和审计报告三个阶段：

1.审计计划阶段。审计计划阶段的工作非常详细，主要包括根据业务特点评价审计项目风险，选调人员组成审计组。调查的包括：浦发银行的经营业务、所占有的市场份额、面临的风险及所采用的风险管理办法、法人治理结构和人力资源政策；内部控制环境，主要是银行各级管理层的内控活动及内部审计的作用；会计核算和会计处理程序。获取财务信息和业务经营数据后，执行初步分析性复核，通过初步分析性复核，找出异常变动的区域，作为审计的重点。初步确定重要性水平。根据业务循环确定关键的内控活动以及与通用机控制有关的内控活动，制定内部控制轮流测试计划和实质性测试计划。

2.审计实施阶段。主要包括测试内部控制制度并作出评价。由于银行化程度非常高，在对计算机控制系统的测试中，通常由熟悉财务和精通计算机的专家对被审计商业银行的计算机控制环境、控制活动及处理程序进行检查，并对计算机内部控制作出评价。执行实质性的分析性复核，执行重大项目详细检查和细节测试，对财务报表进行检查。

3.审计报告阶段。主要包括期后事项检查、获取管理人员陈述函、汇总审计结果和编制审计报告。

（二）采用的审计策略与方法

1.优先采用依赖内部控制的审计策略。银行一般都具有相对较强的内部控制环境，包括健全的信息系统管理、内部控制制度和综合风险管理、内部审计等。根据银行业务经营特点，以业务循环来规范银行审计的程序，将银行主要业务活动划分为七大循环：即存款业务循环、贷款业务循环、支付与清算业务循环、资金业务循环、费用业务循环、固定资产业务循环、工薪业务循环。其中前四个是银行业特有的业务循环，后三个业务循环与别的行业相同。值得一提的是，资金业务循环指融资、拆借、投资、衍生工具交易、头寸管理、流动性管理、利率管理、汇率管理等等，一般不以投机为目的。该循环涵盖的业务品种比较多，所涉及典型的金融工具有银行承兑汇票、国库券、可转让票据、存款证明、债券、商业票据、本票、通知存款、银行间贷款等。

对每一个业务循环，指出其主要的业务活动，然后针对每一个主要业务活动，提出相关的内控目标，针对每一个内控目标，还指出关键的控制活动，如对贷款业务循环中的“新发放的贷款需经过信用评估和审批程序”这一内控目标，其关键的控制活动有：（1）信贷经理／信贷委员会确保贷款的审批符合经营限额；（2）信贷委员会或信贷人员在其授权范围内审批贷款；（3）根据业务性质和借款人状况要求提供担保；（4）承诺贷款前初步评价借款人的财务和状况，包括地区和行业分析；（5）评价与复杂交易相关的额外风险；（6）信贷经理／信贷委员会基于信贷评级系统或外部机构的评级审批贷款；（7）全面评价借款人的整体状况。通过询问、观察和检查书面文件，对上述内控活动进行测试，最后对整个贷款业务

的内部控制作出评估，获取内部控制保证系数。

2.重视性复核技术。在审计计划阶段，运用分析性复核中的比率分析和趋势分析，来确定审计重点；在审计实施阶段，运用分析性复核可以直接作为实质性测试程序以收集与账户余额和各类业务活动有关的证据。

分析性复核常用于测试银行的利润表项目，如根据利息收入与生息资产、利息支出与付息负债之间的比例关系，设计利息收入与利息支出的精确期望值，通过建立这种合理的比例关系，审计人员就能够根据生息资产的平均余额和付息负债的平均余额出相应的数据，与财务报告上实际的利息收入与利息支出进行对比，检查两者差异的程度。分析性复核的程序如下：

（1）设计期望值。在设计期望值前，审计人员首先需要检查设计期望值所运用数据的可靠性，以便使计算出来的期望值与数据计算口径保持一致。

（2）确定可接受的偏差。可接受的偏差是指期望值与实际会计记录之间存在的不需要作出解释和进一步调查的最大差额。可接受偏差通常根据审计的重要性水平、所需的检查保证程度和分组数量来确定。

（3）计算比较期望值与实际记录之间的偏差；找出重大差异，即期望值与实际记录之间的偏差大于可接受偏差的情况。

（4）对重大差异进行调查，评价分析性复核的结果。对重大差异若查明了原因，则直接作为实质性测试的结果；若查不出原因，则执行其他的实质性测试程序。

3.重大项目（金额）详查与抽样审计相结合。

为降低审计风险，提高审计效率，对一些金额巨大的业务和高风险的业务，通常采用详细检查的，如在贷款业务的审计中，若前10名贷款的贷款额可能达到贷款总额的70—80%，则对前10名的贷款企业进行详细检查，这样就可以保证这部分贷款业务不存在审计风险，类似的业务还有投资业务、资金拆借业务、固定资产业务、应收应付款及费用支出等，对其余部分，则采用抽样审计的办法。样本规模则根据如下公式得出：

（1）根据重要性水平确定的货币精确度（一般为重要性水平的80%至90%）MP除检查保证程度系数R，得出抽样间距J；

（2）用详查后余下的部分作为总体除抽样间距J，得出抽样规模S.样本数确定后，审计人员既可以采取统计抽样办法，也可以采取非统计抽样办法或根据经验判断来抽取样本。

4.充分考虑计算机在银行审计中的重要性，广泛计算机审计技术。

一是调查了解计算机运行环境。银行审计首先要了解银行的计算机信息系统、了解计算机运行环境和自动化控制、熟悉银行会计处理程序。由于系统的复杂性，该过程通常由计算机审计专家来完成。

二是调查了解计算机内部控制。计算机内部控制包括一般控制和应用控制。一般控制包括：应用系统开发和维护控制；计算机操作控制；系统软件控制；数据和程序控制。此外，还应了解其他促进计算机信息处理连续性的控制，包括：数据和程序的制作备份；发生被盗、丢失或损坏时可运用的恢复程序；发生灾难时提供异地处理等。三是复核计算机产生信息和数据的可靠性。审计人员对计算机产生信息的依赖，使审计人员测试和验证计算机产生数据的准确性和完整性。不管审计人员是否采用依赖内控的审计策略，都需要实施这种测试，如利用客户现有的数据重新生成有关信息、或将计算机生成信息的合计数与现有数据的合计数相核对、选取客户部分数据与计算机生成的信息相比较等。

四是运用专门的审计软件对电子数据进行检查、分析和处理。在银行审计中广泛运用回归分析法、统计抽样法等专门的数据分析软件进行数据分析，并运用计算机的查询、筛选、排序、统计计算等功能进行审计。