莫小紅

一、引言

很多信息科技被應用于信用卡業(yè)務中，在促進信用卡業(yè)務發(fā)展方面發(fā)揮著十分重要的作用，同時各個銀行之間的競爭也逐漸轉變?yōu)樾畔⒓夹g的競爭。在銀行信用卡業(yè)務內(nèi)部審計中，專業(yè)審計人才比較少，有些銀行嘗試應用外部機構外部審計方式，提升信息科技治理水平，往往只能在短時間內(nèi)奏效。為強化銀行對于信用卡業(yè)務的管理能力，提升風險規(guī)避和抵御能力，應采用內(nèi)部審計方式，因此，亟需對銀行信用卡業(yè)務內(nèi)部審計工作要點進行深入研究。

二、銀行信用卡業(yè)務內(nèi)部審計難點

現(xiàn)如今，在銀行信用卡領域，逐漸顯現(xiàn)出很多風險因素，內(nèi)部審計是銀行內(nèi)部控制的第三道防線，能夠有效規(guī)避風險，促進信用卡業(yè)務規(guī)范發(fā)展，但是，在具體的審計工作中，還存在較多難點，具體如下：（1）信用卡產(chǎn)品和業(yè)務種類比較多，交易量比較大，用戶數(shù)量龐大。（2）內(nèi)部審計流程復雜，外部環(huán)節(jié)比較多，與傳統(tǒng)的銀行業(yè)務相比，信用卡業(yè)務比較特殊，在業(yè)務執(zhí)行過程中，外部機構參與數(shù)量比較大，比如在完成一筆交易時，外部參與者包括商戶、銀行征信系統(tǒng)、銀聯(lián)、客戶服務中心等等。（3）風險因素的多變性。通常情況下，在一定時間段內(nèi)，商業(yè)銀行傳統(tǒng)的存貸款業(yè)務在某些行業(yè)或者領域比較穩(wěn)定，其特征比較明顯，但是，在信用卡業(yè)務中，如果出現(xiàn)有預謀的信用卡詐騙行為，則信用卡業(yè)務所表現(xiàn)出的特征是無規(guī)律的。（4）信用卡機構具有獨立性特征，現(xiàn)如今，商業(yè)銀行信用卡中心與總行各個部門之間是獨立運作管理的，同時信用卡中心可下設多個分中心，各個業(yè)務系統(tǒng)相對獨立，因此內(nèi)部審計工作難度比較大。

三、銀行信用卡業(yè)務內(nèi)部審計重點

（一）完善制度建設

（1）明確制度中的不足。在信用卡業(yè)務內(nèi)部審計制度的構建過程中還存在很多不足，對此，應該明確制度監(jiān)控的要素和對象，將信用卡異常交易作為主要監(jiān)控管理對象，通過系統(tǒng)篩選方式，找出非正常交易等不法行為，提升風險判斷管理能力。（2）建立健全外包業(yè)務管理。在當前的銀行業(yè)務發(fā)展中，非核心業(yè)務外包已經(jīng)成為主要發(fā)展趨勢，并且受到國家政策的支持。但是，在對外包服務的供應商管理方面，有些銀行對于管理過程中的風險因素無法準確識別，外包風險發(fā)生率比較高，對此，銀行應結合實際情況建立健全對于外包業(yè)務的管理制度，涵蓋日常管理、維護管理、風險管理、常規(guī)檢查、監(jiān)督管理、考核評價、問責機制等等，同時，還需要綜合考慮采購管理方式以及評審要點，對外包服務供應商加強審計管理。在外包業(yè)務管理過程中，還需要明確以下幾點：第一，在雙方的服務協(xié)議制定過程中，應強調(diào)客戶信息保護，并確定雙方的法律責任。第二，加強外包集中風險管理，具體指的是由于外包集中度過高所帶來的風險，有些銀行對于外包服務供應商的依賴程度比較高，這樣就會產(chǎn)生各類風險，包括知識產(chǎn)權風險、合同執(zhí)行風險、產(chǎn)品服務質(zhì)量風險等等，這樣就會給銀行帶來經(jīng)濟損失、聲譽損失等。第三，在服務協(xié)議的制定和簽訂過程中，應該強調(diào)，禁止外包服務供應商將部分業(yè)務進行轉包，避免其中的各類不確定風險。（3）構建制度執(zhí)行評價機制。現(xiàn)如今，銀行卡業(yè)務發(fā)展迅速，并體現(xiàn)出超前性特征，而制度的建設和完善相對滯后，對此，應構建制度后評價機制。

（二）發(fā)卡營銷方面

在對發(fā)卡營銷進行內(nèi)部審計管理時，應重點審計其是否符合相關規(guī)范，比如代領卡手續(xù)、額度授予集體營銷發(fā)卡、學生卡營銷對象的落實情況、是否有信用卡洗錢交易等等。銀行信用卡的發(fā)卡量比較大，內(nèi)部審計工作人員往往不能逐一對持卡人進行直接管理，對此，可以應用業(yè)務數(shù)據(jù)提取和分析技術，首先設定異常數(shù)據(jù)指標，然后應用SAS等計算機工具，準確提取出持卡人相關信息，并對審計內(nèi)容進行定位檢查，以提升審計工作效率。

（三）收單拓展方面

在收單拓展審計中，需要重點檢查商戶準入情況、POS機領用情況等是否符合規(guī)范，同時，還需要對特約商戶的異常交易進行監(jiān)控，及時發(fā)現(xiàn)違規(guī)操作行為并制止，另外，還需要對信用卡分歧業(yè)務、持卡人是否與商戶套現(xiàn)等進行檢查。收單商戶分布在各個分行，數(shù)量龐大，對此，可采用計算機系統(tǒng)，快速提取出商戶異常數(shù)據(jù)，并進行非現(xiàn)場分析，對異常數(shù)據(jù)進行持續(xù)跟蹤，如果有需要，還應該至各個分行現(xiàn)場確認。

（四）風險管理方面

銀行信用卡持卡人可透支消費，對此，應該加強信用風險審計管理。現(xiàn)如今，社會經(jīng)濟快速發(fā)展，信用卡業(yè)務的不確定風險因素逐漸顯現(xiàn)，信用卡貸款資產(chǎn)質(zhì)量逐漸降低，銀行信用卡不良金額越來越多。對此，銀行信用卡業(yè)務審計人員需要對信用卡不良率進行審計管理，同時還需要加強發(fā)卡審核，并對透支催收效果、信用卡核銷是否符合規(guī)范進行檢查。現(xiàn)如今，信用卡欺詐案例較為常見，指的是犯罪人員通過偽造信用卡、竊取卡片、冒用他人信息等，非法盜刷持卡人賬戶資金，這樣就會給銀行帶來較大經(jīng)濟損失，對此，銀行應加強信用卡欺詐行為的審計管理。

四、行信用卡業(yè)務內(nèi)部審計方法

（一）風險評估技術

在銀行信用卡風險管理中，風險評估是十分重要的內(nèi)容，其在內(nèi)部審計計劃的制定和執(zhí)行中至關重要。審計單位每年都需要將審計計劃上報董事會進行審批，同時將風險評估所得結果作為審計計劃制定的重要依據(jù)。在信用卡風險評估過程中，首先需要識別出銀行卡業(yè)務的風險因素，并對固有風險、風險控制有效性進行評估，然后以此確定剩余風險。風險評估模型如下：（1）固有風險=風險發(fā)生可能性×風險影響程度；（2）剩余風險=固有風險×（1-控制有效性）。根據(jù)上述風險評估模型，可以確定，如果剩余風險的得分比較高，則說明風險比較大，具體流程如圖所示。

（二）非現(xiàn)場監(jiān)測分析

現(xiàn)如今，在銀行系統(tǒng)中，計算機技術已經(jīng)逐漸得到推廣和應用，在銀行信用卡業(yè)務內(nèi)部審計工作中，非現(xiàn)場審計發(fā)揮著十分重要的作用。信用卡客戶數(shù)據(jù)龐大，業(yè)務指標比較多，通過應用計算機，可快速鎖定問題客戶，進而提升審計工作效率。審計人員可定期對信用卡業(yè)務進行非現(xiàn)場監(jiān)測，及時找出問題，并對專項問題進行針對性分析。在非現(xiàn)場監(jiān)測過程中，主要工作環(huán)節(jié)包括數(shù)據(jù)獲取、數(shù)據(jù)需求分析、數(shù)據(jù)驗證、生成風險清單等等，要求審計人員靈活應用各類倉庫數(shù)據(jù)以及計算機分析軟件。

（三）資料研究和業(yè)務訪談

第一，對銀行網(wǎng)站、銀聯(lián)、新聞報道等與信用卡業(yè)務有關的資料進行分析，同時準確獲得境內(nèi)同業(yè)銀行的信用卡業(yè)務數(shù)據(jù)，了解信用卡發(fā)卡量、交易額、透支額等在同業(yè)中的排名情況，然后根據(jù)調(diào)查分析結果，向銀行有關部門遞交資料清單。第二，銀行信用卡業(yè)務管理部門、從業(yè)人員至現(xiàn)場進行面對面訪談溝通，全面了解信用卡業(yè)務的執(zhí)行情況、對于專業(yè)人員的業(yè)務意見等，然后協(xié)助審計人員發(fā)現(xiàn)問題以及線索，并做出相應的反饋。

（四）跨領域跨專業(yè)定位問題

在對銀行信用卡業(yè)務進行內(nèi)部審計時，需要將銀行各個業(yè)務進行有效結合，包括電子銀行、反洗錢、銀行產(chǎn)品創(chuàng)新、信貸、信用擔保等等，進而發(fā)現(xiàn)問題。比如，在對銀行信用卡分期付款進行審計時，可以發(fā)現(xiàn)在批量辦理信用卡，并應用于公司經(jīng)營、套現(xiàn)貸款等情況，這類操作風險比較大，會對銀行整體資產(chǎn)質(zhì)量造成不良影響。除此以外，跨領域跨專業(yè)的思維對于銀行信用卡內(nèi)部審計工作人員的要求比較高，要求其不僅能夠掌握一個領域的業(yè)務辦理流程，明確相關管理制度，同時還需要對相關業(yè)務領域的辦理流程以及管理制度有所了解，只有對不同的管理要求進行比較分析，才能夠找出薄弱點，并采取針對性控制策略。

五、結語

綜上所述，本文主要對銀行信用卡業(yè)務內(nèi)部審計要點進行了詳細探究。信用卡業(yè)務在促進金融發(fā)展方面發(fā)揮著十分重要的作用，是貨幣的高級形態(tài)表現(xiàn)，利潤水平比較高，但是，在信用卡業(yè)務高速發(fā)展的同時，很多信用風險逐漸顯現(xiàn)，對此，必須加強信用卡業(yè)務內(nèi)部審計管理，構建完善的審計管理制度，強化發(fā)卡營銷審計、收單拓展審計，同時對業(yè)務辦理過程中的各類風險因素加強管控，這樣才能夠促進信用卡業(yè)務良性發(fā)展。