强化计算机审计揭露网上银行虚检测交易

网上银行又称网络银行、在线银行,是指银行利用Inter技术,通过Inter向客户提供开户、销户、查询、对账、行内转账、跨行转账、信贷、网上证券、投资理财等传统怎么写作项目,使客户可以足不出户就能够安全便捷地管理活期和定期存款、支票、信用卡及个人投资等.可以说,网上银行是在Inter上的虚拟银行柜台.由于商业银行对网上银行交易额进行内部考核,使各级银行对客户进行大量网上银行交易行为有一定需求,这种协助银行完成考核指标而进行的网上银行交易行为往往是虚检测交易,往往发生在与银行关系较好的企业客户之间,甚至个别银行也参与到虚检测交易之中.这种虚检测交易违背了考核的初衷,会造成资金安全隐患、网络资源紧张、削弱网上银行有效营销能力、部分企业违规获利等诸多弊端.同时通过对网上银行虚检测交易单位和交易资金走向可以分析企业关联关系,交易资金来源等情况以及这些企业在银行的贷款、贴现等业务情况,重点检查、揭露银行在工作中可能存在的问题.

一、计算机审计思路

网上银行虚检测交易的特点主要表现为短时间内相同金额的资金,在无真实交易的背景下,在两个或两个以上账户快速转移,且资金的出发点和归属点是相同的,并不产生资金的转移.根据这一思路,建立审计模型如下：

二、计算机审计所需资料

管理子系统中的原始账户明细表如：《支票户满页账簿_分行06年明细》、《支票户明细_分行06年明细》、《支票户满页账簿_总行06年明细》,原始账户主档表如：《账户主档_总行06年主档_CMAA》.

三、计算机审计步骤

(一)逐步生成中间表

1、生成《对公存款明细表_2006年》中间表.

分析各原始账户明细表,从中选取相同字段,分别生成新表,将各新表逐个追加生成一张总表即为《全年存款明细记录表》.由于原始账户明细表从形式上分为历史明细和日明细,从其提取端的不同分为总行提取和分行提取,各表结构不同.《全年存款明细记录表》是从多张原始账户明细表中选取相同的字段,先分别生成结构相同的数据表,再将这些数据表追加汇总生成的一张总表.

《全年存款明细记录表》通过与《账户主档_总行06年主档_CMAA》进行关联,生成中间表《对公存款明细表_2006年》,其目标字段主要为：“”、“户名”、“发生日期”、“发生时间”、“发生额”、“余额”、“摘 要”、“科目号”、“传票号”、“日志号”、“对方”、“对方户名”.

第一步,生成中间表交易明细表,SQL语句如下：

Select［支票户明细_分行06年明细.省市代号］,［支票户明细_分行06年明细.］,［支票户明细_分行06年明细.发生日期］,［支票户明细_分行06年明细.日志号］,［支票户明细_分行06年明细.发生时间］,［支票户明细_分行06年明细.传票号］,［支票户明细_分行06年明细.摘 要］,［支票户明细_分行06年明细.错账日期］,［支票户明细_分行06年明细.发生额］,［支票户明细_分行06年明细.凭证种类］,［支票户明细_分行06年明细.凭证］,［支票户明细_分行06年明细.对方］,［支票户明细_分行06年明细.记账柜员］

Into支票户明细全表

From支票户明细_分行06年明细

Select［支票户满页账簿_分行06年明细.省市代号］,［支票户满页账簿_分行06年明细.］,［支票户满页账簿_分行06年明细.发生日期］,［支票户满页账簿_分行06年明细.日志号］,［支票户满页账簿_分行06年明细.发生时间］,［支票户满页账簿_分行06年明细.传票号］,［支票户满页账簿_分行06年明细.摘 要］,［支票户满页账簿_分行06年明细.错账日期］,［支票户满页账簿_分行06年明细.发生额］,［支票户满页账簿_分行06年明细.凭证种类］,［支票户满页账簿_分行06年明细.凭证］,［支票户满页账簿_分行06年明细.对方］,［支票户满页账簿_分行06年明细.记账柜员］

Into支票户满页账簿全表

From支票户满页账簿_分行06年明细

Select*

Into交易明细表

From支票户明细全表

Select*

Into交易明细表

From支票户满页账簿全表

第二步,生成中间表对公存款明细表_2006年,SQL语句如下：

Select［交易明细表.省市代号］,［交易明细表.］,［账户主档_总行06年主档_CMAA.户名］,［支票户满页账簿_分行06年明细.发生日期］,［交易明细表.日志号］,［交易明细表.发生时间］,［交易明细表.传票号］,［交易明细表.摘 要］,［交易明细表.错账日期］,［交易明细表.发生额］,［交易明细表.凭证种类］,［交易明细表.凭证］,［交易明细表.对方］,［交易明细表.记账柜员］

Into对公存款明细表_2006年1

From交易明细表,账户主档_总行06年主档_CMAA

Where交易明细表.等于账户主档_总行06年主档_CMAA.

Select［对公存款明细表_2006年1.省市代号］,［对公存款明细表_2006年1.］,［对公存款明细表_2006年1.户名］,［对公存款明细表_2006年1.发生日期］,［对公存款明细表_2006年1.日志号］,［对公存款明细表_2006年1.发生时间］,［对公存款明细表_2006年1.传票号］,［对公存款明细表_2006年1.摘 要］,［对公存款明细表_2006年1.错账日期］,［对公存款明细表_2006年1.发生额］,［对公存款明细表_2006年1.凭证种类］,［对公存款明细表_2006年1.凭证］,［对公存款明细表_2006年1.对方］,［账户主档_总行06年主档_CMAA.户名］as［对方户名］,［对公存款明细表_2006年1.记账柜员］

Into对公存款明细表_2006年

From交易明细表,账户主档_总行06年主档_CMAA

Where对公存款明细表_2006年1.对方等于账户主档_总行06年主档_CMAA.

2、生成《网上银行交易明细表》中间表.

《网上银行交易明细表》是从《对公存款明细表_2006年》中提取网上银行交易数据生成.从《对公存款明细表_2006年》中筛选“传票号”含有“EB”的记录,这些记录即为电子银行交易记录,生成《网上银行交易明细表》.

《网上银行交易明细表》的目标字段主要有：“”、“户名”、“发生日期”、“发生时间”、“发生额”、“余额”、“摘 要”、“科目号”、“传票号”、“日志号”、“对方”、“对方户名”.SQL语句如下：

SELECT

［对公存款明细表_2006年.］,

［对公存款明细表_2006年.户名］,

［对公存款明细表_2006年.发生日期］,

［对公存款明细表_2006年.发生时间］,

［对公存款明细表_2006年.发生额］,

［对公存款明细表_2006年.余额］,

［对公存款明细表_2006年.摘 要］,

［对公存款明细表_2006年.科目号］,

［对公存款明细表_2006年.传票号］,

［对公存款明细表_2006年.日志号］,

［对公存款明细表_2006年.开户日期］,

［对公存款明细表_2006年.销户日期］,

［对公存款明细表_2006年.对方］,

［对公存款明细表_2006年.对方户名］

Into

网上银行交易明细表

FROM

对公存款明细表_2006年

WHERE

［对公存款明细表_2006年.传票号］＝'EB'and［对公存款明细表_2006年.传票号］<>0

3、生成《网上银行交易分析表》中间表.

《网上银行交易分析表》是对《网上银行交易明细表》的各项数据记录进行分组汇总、统计分析.按照《网上银行交易明细表》中的“”和“对方”进行分组,分别生成“累正交易额”、“净交易额”、“对转交易额”、“交易次数”等统计功能字段.其中：“累正交易额”是“发生额”的绝对值汇总,即网上银行进账和出账的总金额；“净交易额”是“发生额”汇总,即网上银行进账和出账相抵后的余额；“对转交易额”是“累正交易额”减去取绝对值后的“净交易额”,再除以2,即两个账户间对转的金额.

生成的《网上银行交易分析表》的目标字段主要有：“”、“户名”、“累正交易额”、“净交易额”、“对转交易额”、“交易次数”、“对方”、“对方户名”.SQL语句如下：

SELECT

［网上银行交易明细表.］,

［网上银行交易明细表.户名］,

SUM（ABS（［网上银行交易明细表.发生额］））AS［累正交易额］,

SUM（［网上银行交易明细表.发生额］）AS［净交易额］,

（SUM（ABS（［网上银行交易明细表.发生额］））－ABS（SUM（［网上银行交易明细表.发生额］））／2AS［对转交易额］,

COUNT（［网上银行交易明细表.发生额］）AS［交易次数］,

［网上银行交易明细表.对方］,

［网上银行交易明细表.对方户名］

Into网上银行交易分析表

FROM［网上银行交易明细表］

GROUPBY［网上银行交易明细表.］,［网上银行交易明细表.户名］,［网上银行交易明细表.对方］,［对公存款明细表_2006年.对方户名］

(二)分析网上银行异常交易

网上银行异常交易是通过“对转交易额”和“交易次数”等指标进行排序,“对转交易额”巨大且“交易次数”频繁的两个单位之间的交易属于网上银行异常交易.这些异常交易单位落实到交易明细即《网上银行交易明细表》中,往往表现为两个单位将一笔资金在一段时间内频繁对转,通过虚检测交易增加网上银行交易额.SQL语句如下：

SELECT

［网上银行交易分析表.］,

［网上银行交易分析表.户名］,

［网上银行交易分析表.累正交易额］,

［网上银行交易分析表.净交易额］,

［网上银行交易分析表.对转交易额］,

［网上银行交易分析表.交易次数］,

［网上银行交易分析表.对方］,

［网上银行交易分析表.对方户名］

Into网上银行异常交易行为表

FROM［网上银行交易分析表］

WHERE

［网上银行交易分析表.对转交易额］>1000000AND［网上银行交易分析表.交易次数］［大于］9

ORDERBY

［网上银行交易分析表.对转交易额］DESC

(三)异常交易的深入分析

关注对转交易单位大额资金频繁对转的时间点.在这个时点的前三天内,对转交易单位是否从当地银行获得信贷资金,这些信贷资金可能是用于网上银行对转的资金来源.

关注两个对转交易单位的业务往来.这两个单位之间能通过网上银行将资金高频率对转,是同一人通过同一台电脑连续操作行为.这两各单位很可能是同一个经营人或关联企业.

关注对转交易单位在当地银行的信贷业务情况.企业在信贷业务时,是否存在弄虚作检测的行为,银行是否为企业的弄虚作检测提供方便.分析网上银行大额虚检测交易企业确定其在网上银行进行大额资金频繁对转的日期,用该可疑日期关联其在银行信贷业务的日期,如果资金数量和时间吻合,可判断这笔对转资金来源于银行的信贷资金；确定问题突出的银行分行和支行为重点抽查对象,检查该分行和支行为虚检测交易企业提供信贷资金时是否违规操作以及弄虚作检测.

4.银行的管理分析.

关注银行是否在其他业务或内部管理中存在其他问题.

根据上述审计思路,2007年在对某商业银行某省分行2006年度资产负债损益审计过程中,利用《现场审计实施系统金融版V2.07》,从审计署下发的管理系统数据中提取了网上银行交易数据,通过对网上银行交易数据的分析,发现大量交易数据异常,存在大额资金在两个账户间频繁对转的虚检测交易情况.经过筛选统计,虚检测交易额累计在500万以上的单位有115对（230个）,平均虚检测交易次数62.7次,其中有90对虚检测交易10次以上,最多达720次,虚检测交易额占当年全行企业网上银行交易额的22.85%.具体有四种情况：企业与企业资金对转、银行与企业资金对转、银行与银行资金对转、企业与资金对转.

上述对商业银行网上银行虚检测交易的审计方法和经验,得到审计署领导和金融司的高度重视,立即在某商业银行进行深入查处.目前某商业银行正在追究相关责任人员责任,修改完善相关考核制度.

（作者单位：江西省审计厅、九江市浔阳区审计局、南昌市审计局）