看企业审计风险评估
——由法兴银行案例看内部控制与风险评估
学号：0120078 姓名：孙百琦
2008年初的一桩法国兴业银行巨额亏空案件堪称史上最大金融悲剧。这桩惊天欺诈案造成了49亿元的损失，还出发了法国乃至整个欧洲的金融震荡，并波及全球股市暴跌，而这一切仅是一个期货交易员的擅自行为造成的。在2007年至2008年年初长达一年多的时间里，凯维埃尔在欧洲各大股市上投资股指期货的头寸高达500亿欧元，超过法兴银行359亿欧元的市值。法兴银行作为一家“百年老店”，享有丰富的金融风险管理经验，监控系统发达，工作权限级别森严。一个普通的交易员为何能够长期调遣高额资金进行虚假交易，这是我们需要探讨的问题。
了解凯维埃尔，我们发现他自2000年进入法国兴业银行，在监管交易的辅助支持部门工作5年，后转入交易部门，从事套利交易。套利交易是指对两种具有非常相似特性的金融工具组合A和组合B，在同一时间以微小的价格差别分别买入A和卖出B的操作行为。套利交易的获利与亏损来自于上述过程所产生的价差。根据银行授权，凯维埃尔在购买一种股指期货产品的同时，卖出一个设计相近的股指期货产品，实现套利或对冲目的。这种短线交易名义金额巨大，但风险较小。而事实上凯维埃尔在中台工作的五年时间中积累了关于控制流程的丰富经验，这为之后发生虚假交易并且规避监管埋下了隐患。这样明显的内部控制的漏洞为什么会发生在一个拥有200多年骄人业
绩的法国兴业银行是世界上最大的银行集团之一，担任着世界最大衍生交易市场领导角色，一直被认为是世界上风险控制最出色的银行之一的金融机构呢？他的内部控制和风险管理存在的问题值得我们深思。
首先，凯维埃尔了解内部控制时间表，这对他能够及时取消交易，规避内部控制提供方便。而他“高超”的技术手段和银行存在安全漏洞的信息管理，使他得以完成虚假交易。其次，银行内部的警报已经提醒了很多次，却没有人去监管，这又是一个问题。他与交易助理共谋为规避内部控制提供了机会，同时，为了获取更高的津贴，交易员们的均衡业绩的行为，给凯维埃尔贵宾恶不控制提供了便利。顶头上司监督不力，高级主管对业务不熟悉，导致监管不严等一系列监管失责促使凯维埃尔能够更进一步的进行交易。另外部门之间沟通不畅，前台不恩对舞弊风险缺乏敏感度，对大量信号缺乏关注与反映，使得异常信号很难集中传递到有关部门，而部门的迅速增长也给监管带来了难度。 我们可以看到兴业银行事件的发生与它的组织混乱，风险管理不当，以及信息技术水平跟不上有很大关联，这一系列的问题与漏洞最终使得凯维埃尔可以通过一系列的欺骗和技术手段完成这样的职务舞弊行为，而带来严重的损失后果。
对于法国兴业银行的案例，很多人认为原因在于其内部管理不力和技术缺陷等原因，这种分析当然是正确的，但其实更重要的是该银行内部风险监控体系和风险评估本身存在的安全性问题。内部控制时企业规避风险的有效途径，对于注册会计师审计的风险评估环节来说，
了解审计单位的内部控制是识别和评估重大错报风险、设计与实施进一步审计程序的基础。注册会计师应当了解与审计相关的内部控制易识别潜在的错报类型，考虑导致重大错报风险的因素，以及设计和实施进一步审计程序的性质、时间及范围。注册会计师可以通过了解企业的内部控制控制环境，风险评估过程、信息系统及其沟通，控制活动以及对控制活动的监督来对企业内部控制进行判断。另外对审计单位风险评估过程有一个进一步的了解，以进一步判断审计单位的风险。通过对内部风险监控的评估，注册会计师可以更准确确定检查风险以进行审计。当然，我们也应该看到内部控制的局限性，有些决策可能会因为认为判断而出错，或导致控制被规避，兴业银行就是一个很好地例子，他的内部控制并非完全无效，相反其设置相对完全，但由于过分相信内部控制，对于监督产生了携带最终酿成惨剧。所以，注册会计师在进行风险评估时，既要重视审计单位内部控制，也不能过分相信他，而产生懈怠引起不必要的风险。
同时，我们在进行风险评估时，除了要了解审计单位的内部控制，还要进行风险评估程序，了解被审计单位及其环境，这些方面的分析和检查，对于注册会计师的风险评估工作可以起到很大帮助。兴业银行的高绩效文化导致交易员们无视风险，而在基于诚信的企业文化背景下，交易员之间经常均衡经营业绩来获取更高的津贴，这也会凯维埃尔规避内部控制创造了条件。对法国兴业银行的内部环境进行分析可以发现发现，法国兴业银行有着较为激进的企业文化。它制定的很多制度都鼓励员工不断地提高绩效，而使他们将风险置于脑后。事发
后，大多数人会认为，科维尔冒险这么做是想将越权交易获得的好处偷偷卷入囊中。然而，经核实，除了获得了年度奖金之外，他没有从中偷一分钱。“我只是想为公司挣大钱。”科维尔说。当然，为了防止交易员的冒险行为，银行也设定了投资权限。所谓投资权限设定，是指银行的证券或期货交易员实行交易时，都会受到资金额度的严格限制，只要相关人员或主管人员细心审核一下交易记录清单，就会发现违规操作。但是，这样一道防护墙在一味追求利润最大化的企业文化风气的腐蚀下，也近乎形同虚设。由于此前的违规操作曾给银行带来过丰厚的利润，管理人员放松了应有的警惕，终于导致事件发生。从某种意义上讲，科维尔是内控企业文化不良的受害者。注册会计师在风险评估时可以对企业文化、企业性质、相关经营目标、战略及风险，以及行业环境和监督有一个充分的了解，可以更有效地进行风险评估。
法国兴业银行的事件，表面上看是由于内部控制的残缺，实际上更深层原因是其内部控制根基不牢，环境不佳。然而，他的劫难并不是一个孤立事件，他是新金融体系系统性风险的一个突出反映，我们应该看到金融风险管理需要警钟长鸣，加强金融监管。虽然兴业银行有着相对完善的内部控制系统，但已然发生了这样的事情，告诫我们在风险评估之时，不要迷信任何风险管理制度或系统，任何制度或体系都是有着可乘之机的。另外，对注册会计师进行金融企业的审计而言，由于金融衍生工具固有的复杂性和多变性，加上长期游离于表外，仅需支付极少的保证金或无需支付保证金，即可进行数十倍于初始资金的交易，因此企业进行金融衍生工具交易极可能引发信用风险、市
场风险、流动性风险、现金流量风险、作业风险及法律风险。即使上市公司和商业银行建立了良好的内部会计控制制度，相关账户发生重大错误的可能性也将增大，会增加注册会计师审计的固有风险。注册会计师可利用获取审计证据的方法（包括，检查记录或文件、观察、询问和函证、重新计算、重新执行、分析程序等）制定和实施审计计划，获取被审计单位金融工具业务的审计证据，以降低审计风险。
法国兴业银行的事件发生，将这样一种职业舞弊行为带入我们的视野，我们可以发现，职务舞弊不仅仅是个案，而是一个遍及全球各个国家和地区、各个行业、各个组织、各类职员的普遍现象，方式多重多样，造成的损失巨大且很多难以弥补。法国兴业银行的巨额职务舞弊再一次向所有企业敲响了重视职务舞弊的警钟。而对于对此进行风险评估的注册会计师们来说，对于职业舞弊的可能性因素的排查与重点关注也显得尤为重要。职业舞弊行为的方式多种多样，12%的公司表示发生过计算机相关舞弊，舞弊的主要方式是窃用计算机设备、计算机内数据修改和商业信息的非授权使用。计算机相关内部控制状况较差是计算机相关舞弊得逞的主要原因，其中计算机实物安全、口令和信息安全意识较差是重要的内部控制弱项。法国兴业银行的职务舞弊案中，凯维埃尔就通过了银行“5道安全关”获得使用巨额资金权限；同时，JK还通过篡改、伪造计算机系统交易数据来逃避监管。注册会计师在进行审计的时候因对这种情况加以重视也应该提醒企业重视。
法国兴业银行案的发生也给对金融企业进行审计的注册会计师
们敲响了警钟，不再过分依赖内部控制，加强对内部控制等了解，以及企业其他方面的了解，对这一部分重点评估风险，同时考虑职务舞弊存在的可能，以合理评估企业的固有风险、重大错报风险，更准确地确定检查风险，才是能够进行更有效的合理审计的有力措施。