自2020年新冠疫情发生以来，我们国家的经济面临需求收缩、供给冲击、预期转弱三重压力，外部环境也更趋复杂多变。GX银行内部审计积极探索风险应对新途径，创建“审计漏斗”模型，通过宏观、中观、微观三层分析，识别出影响组织当前发展的最重要风险，帮助其化解风险，推动组织安全、稳定和可持续发展。

  GX银行结合审计实践，以“PDCA”循环理论为基础，从审计计划、审计执行、审计察觉缺陷确认和审计整改四大环节入手，构建了以“审计漏斗”模型为核心的助力组织充分应对新风险挑战的审计实施路径。

  本文以GX银行实施的某审计项目为例，对“审计漏斗”模型在促进地方金融机构稳健发展中的运用进行探讨。

  （一）审计计划环节（Plan）：识别潜在风险，把握审计方向，确立审前调查重点

  GX银行内部审计基于审计漏斗模型结果，制订年度审计计划，提高决策的科学性。基于三个层面的分析，“审计漏斗”模型输出不同机构、产品的风险分值，分值越高，代表该机构或产品整体风险越高，越值得审计关注。

  某机构、产品风险的分值=W1×宏观层面风险分值+W2×中观层面风险分值+W3×微观层面风险分值。其中，W1、W2、W3代表权重。

  为充分识别研究宏观环境变化对银行业产生的影响，GX银行内部审计从政治（Politics）、经济（Economy）、社会（Society）和技术（Technology）四大类影响企业的主要外部外因分析组织所面临的状况。宏观层面风险分值=上一期宏观层面风险分值+∑本期风险分值×风险权重。

  宏观政策层层传导，叠加区域经济实力及政策影响，以致三重压力在中观层面又有不同表现。GX银行设置审计资料库，定期收集行业分析资料，了解部门、地区及集团经济运行情况。

  微观层面得分从审计分析、以往检查发现机构或产品问题、问题整改情况等维度综合打分得出。微观层面的风险分值=审计分析风险值+∑机构风险值+∑产品风险值+∑问题整改情况风险值。

  4.输出“审计风险云层图”，对问题进行“全方位画像”，多维展示组织当前风险。

  审计人员在审计系统输入上述指标得分，审计系统按照以上指标的加权得分，以图形化的方式展示风险分布情况，更直观地输出审计风险云层图。风险云层图包括各类风险、产品、问题分布图等。

  通过“审计漏斗”模型对全行经营情况做分析，内部审计会对识别出的风险领域进行审计。如2021年末，GX银行“审计漏斗”模型得出，GX银行线上消费贷产品较其他产品具有更高的风险。GX银行以风险为导向，将对线上消费贷产品的审计纳入2022年审计计划，并立项开展专项审计。

  GX银行内部审计运用审计系统的客户画像功能对客户进行评级及风险情况分析。涉及的主要信息包括客户基础属性、客户交易信息、客户社交信息等。

  GX银行结合不同业务风险做多元化的分析，将某类业务不同环节的主要风险表现梳理形成审计模型思路，构建审计模型群，通过不同模型疑点数据的相互印证，提高锁定疑点的准确性。

  GX银行在审计系统中构建了资金流向辅助工具，该工具主要是依据指定账号查询客户交易信息，并将结果以流程图形式展示，最高可查询5个层级的交易对手，大幅度的提升了排查效率。

  （三）审计发现问题确认环节（Check）：揭示潜在重大风险，提高组织预判风险能力

  经复核检查疑点涉及的业务，GX银行最终发现线上消费贷业务存在如下问题：一是风控模型存在某些特定的程度的失效，黑名单或被打上高风险标签客户申请且批准通过共6户；二是贷款资金用途不符合合同约定的共108户，其中半数以上客户需排查至第四手交易时才显现；三是存在借名贷款情况共23户，多名客户贷款后由同一实际控制人使用。GX银行内部审计出具审计报告的同时，向相关管理部门发出风险提示，并对发现的问题进行整改追踪，促使其采取提前收回贷款、完善管理制度及风控模型等措施。

  （四）审计整改环节（Act）：强化审计察觉缺陷整改，促进审计成果运用，帮助组织防范风险

  对线上消费贷审计项目中发现的问题，GX银行将其纳入问题台账进行整改闭环管理。对被审计单位报送的整改材料来逐一对照验收，着重关注问题是不是存在治标不治本情况。同时，GX银行内部审计对发现的消费贷问题进行提炼，并总结整改成果，形成有价值的管理建议书递交行领导审阅并得到重视。

  实践表明，在外部环境变化愈发复杂多变、三重压力长期持续的背景下，GX银行内部审计通过创新审计思路及模式，探索以“审计漏斗”模型为核心的增值型内部审计价值提升路径，可以识别外部环境变化给组织带来的机遇和挑战，一体化推进防范风险、揭示问题、规范管理、促进改革，从而帮助组织充分应对新风险挑战，最终带来审计和组织价值的双重提升。