本站小編為你精心準備了小議反洗錢的內部審計研究參考范文，愿這些范文能點燃您思維的火花，激發您的寫作靈感。歡迎深入閱讀并收藏。

一、反洗錢內部控制審計程序設計

反洗錢內部控制審計就是對每項控制設計和運行的有效性進行評價。在評價時，應當充分考慮是否針對洗錢風險設置了合理的細化控制目標，是否針對細化控制目標設置了對應的控制活動，相關控制活動是如何運行的，相關控制活動是否得到了持續一致的運行，實施相關控制活動的人員是否具備必需的權限和能力。注冊會計師應采用自上而下的方法選擇擬測試的控制。首先，從被審計單位環境開始，對反洗錢內部控制整體風險有一定的把握；其次，將關注重點放在管理層面的控制上，并將審計工作逐漸下移到對重要客戶和產品控制的了解上；然后，找出可能出問題的控制點，進行反洗錢內部控制測試。

（一）計劃審計工作階段

在計劃審計工作中，注冊會計師應當首先制定一個總體、恰當的計劃，然后選取有專業勝任能力的人員進入項目組，要客觀評價反洗錢內部控制以及對審計工作有影響的事項。

1．簽訂審計業務約定書

注冊會計師應當在反洗錢內部控制審計業務開始前，與被審計單位就審計業務約定條款達成一致意見，并簽訂反洗錢內部控制審計業務約定書，以避免雙方對審計業務的理解產生分歧。

2．了解被審計單位反洗錢內部控制環境并確定整體風險

首先，了解被審計單位的反洗錢法律法規和行業概況。了解反洗錢法律法規以及違反法律法規的行為可能導致的罰款、訴訟等，識別因違反反洗錢法律法規的行為而導致的重大風險。其次，了解被審計單位組織結構、經營特點和相關風險等重要事項。應考慮的因素包括但不限于：管理層對反洗錢工作的重視程度、反洗錢工作人員專業素質、反洗錢規章制度的完整性和操作性、反洗錢內部審計發現的問題等。第三，被審計單位反洗錢內部控制最近發生的變化。內部控制的變化將會直接影響到注冊會計師審計程序的性質、時間和范圍，包括新增的業務流程，原有業務流程的更新，反洗錢領導小組成員、反洗錢聯絡員變更等。第四，與被審計單位溝通過的反洗錢內部控制缺陷。注冊會計師應當了解被審計單位對以前年度審計中發現的反洗錢內部控制缺陷所采取的整改措施及整改結果，并相應調整本年的反洗錢內部控制審計計劃。最后，對反洗錢內部控制有效性做出初步判斷。注冊會計師結合上述考慮以及借鑒以前年度的審計結果，形成對反洗錢內部控制有效性的初步判斷。

3．設定重要性

審計重要性是在特定的環境中，注冊會計師從金額、性質兩個方面運用一定的評估方法所作的一種專業判斷，其運用目的是提高審計效能，避免審計風險和降低審計成本。運用重要性就是將審計重點放在高洗錢風險業務或產品和可疑交易報告工作的內部控制上。如果這項反洗錢內部控制缺陷連同其他缺陷可以影響外部對被審計單位的反洗錢工作認識，那么該項缺陷就是重大的。在執行反洗錢內部控制審計時，注冊會計師應該考慮重要性與審計風險的關系，注冊會計師應當運用職業判斷確定重要性。

（二）實施審計工作階段

在實施審計工作中,注冊會計師應當對管理層和業務層進行控制測試。在測試時,要把握重要性,以評價內部控制是否足以應對洗錢風險。

1．識別、了解和測試管理層控制

注冊會計師應當識別、了解和測試對內部控制有效性有重要影響的管理層控制。注冊會計師對管理層的評價，可能會增加或減少本應對其他控制進行的測試。在注冊會計師測試管理層控制時，至少應當關注：

（1）與控制環境相關的控制。控制環境設定了被審計單位的反洗錢內部控制基調，影響員工對反洗錢內部控制的認識和態度，主要包括管理層的反洗錢管理理念和風格、反洗錢部門設置和責權分配、反洗錢制度建設、反洗錢人力資本投入等。注冊會計師應關注被審計單位管理層對反洗錢內部控制的重視程度及是否按照風險管理思想建立健全反洗錢內部控制，設立反洗錢專門機構的情況及反洗錢工作人員是否具備相應的履職能力，反洗錢內部控制的建設情況及是否根據政策變化及時更新制度，業務條線反洗錢資源配置情況及是否按照指定的政策和工作流程進行反洗錢工作，反洗錢宣傳培訓的情況及是否將反洗錢知識準確地傳達給員工和客戶。

（2）被審計單位的風險評估過程。風險評估是被審計單位根據反洗錢內部控制目標，貫徹風險為本的反洗錢策略，結合實際情況及時識別風險和評價洗錢風險發生的可能性和影響程度而采取應對措施的過程。注冊會計師應關注被審計單位反洗錢內部控制是否在風險評估的基礎上涵蓋了管理層面的風險和所有重要業務層的風險。在評價被審計單位洗錢風險評估的設計和執行時，注冊會計師首先應評估某項業務面臨的洗錢風險點，其次評估被審計單位對該項業務洗錢風險控制措施的有效性，最后根據風險點和措施的有效性進行綜合評估。

（3）對信息傳遞的控制。信息傳遞包括內部信息傳遞和外部信息傳遞。內部信息傳遞是指反洗錢職能部門與業務條線、上下級機構之間進行的反洗錢信息傳遞與共享。外部信息傳遞是指被審計單位與反洗錢監管機構、行業協會組織、同行業機構以及客戶群等外部渠道進行的反洗錢信息溝通。注冊會計師在了解信息傳遞的控制中，至少需要了解被審計單位信息傳遞的主要機制。如果傳遞機制與被審計單位環境不相適應時，需要考慮此種情況是否會影響其對內部環境的評價。

（4）對控制有效性的內部監督。反洗錢內部監督機制是確保反洗錢內部控制能夠持續有效運行的保證，主要是通過內部審計、管理層督查、工作考核等形式對反洗錢內部控制進行評價及監督。注冊會計師應該了解相關的內部監督控制，并對控制的設計和運行的有效性進行評價，重點關注被審計單位是否開展反洗錢內部控制自查并上報有關自查報告，是否建立有利于促進反洗錢內部控制各項政策措施落實和問題整改的機制。

2．識別和了解反洗錢業務層控制

注冊會計師在進行反洗錢業務層控制測試時，應結合被審計單位實際，重點對其經營活動中的重要業務或產品的控制進行測試。

（1）了解反洗錢工作主要流程。反洗錢工作流程包括客戶風險等級劃分、對高風險業務或產品的識別及風險管理、客戶身份識別及持續識別、客戶身份資料和交易記錄保存、大額交易和可疑交易的識別和報告、反洗錢信息系統技術支持等。注冊會計師需要判斷被審計單位的反洗錢工作流程及相關控制活動是否得到有效運行。

（2）識別內部控制可能出現問題的環節。注冊會計師不需要識別出所有可能出問題的環節，而是結合重要性確定對反洗錢內部控制有重大影響的環節。例如，內部機構設置不合理，主要表現為：崗位設置不合理，設置的反洗錢人員大多為兼職人員，除反洗錢工作外還承擔著其他大量業務工作，導致反洗錢工作不到位；或者雖然明確反洗錢人員的崗位職責，但職責內容較為簡單，缺乏具體和細化的操作程序。再如，反洗錢檢測系統開發不完善，主要表現在：系統不能及時、完整提取相關數據，可疑交易指標設置不合理導致可疑交易數據量過大；或者系統沒有與客戶風險等級劃分系統及其他業務條線系統有效銜接。

3．選擇擬測試的控制

針對反洗錢工作流程中容易發生洗錢風險的環節，注冊會計師應當確定被審計單位是否建立了有效控制以防止或發現這類風險，是否遺漏了必要的控制。注冊會計師在對反洗錢內部控制進行測試時，并不需要測試反洗錢工作流程中所有的控制點，而是應該把握重要性，選擇適當的控制點進行測試，以獲取充分、適當的審計證據支持其對反洗錢內部控制有效性的評價。選擇適當的控制進行測試需要注冊會計師的職業判斷。對于每個控制要素對應的每個可能風險點，只需要選擇一個控制進行測試。

4．設計并實施控制測試

注冊會計師應當根據反洗錢內部控制相關的風險，確定擬實施審計程序的范圍、時間和方法，以獲取充分、適當的審計證據。

（1）審計范圍。在確定審計范圍時需考慮如下因素：一是與控制相對應的洗錢風險的嚴重程度。對于反洗錢工作影響重大的控制，注冊會計師應擴大審計范圍以確定其運行的有效性。二是反洗錢控制運行的頻率。控制運行的頻率越高，所需測試的范圍越廣泛。三是業務或反洗錢控制的復雜性。被控制的業務越復雜，或控制的運行越復雜，注冊會計師的測試范圍就越廣泛。

（2）審計時間。反洗錢內部控制審計應該盡量安排在接近被審計單位內部控制自我評價基準日的時間前后，并且實施的測試需要涵蓋足夠長的期間。注冊會計師應該收集足夠多的證據證明被審計單位反洗錢內部控制在基準日前足夠長的期間內都有效運行。注冊會計師需要運用職業判斷來決定控制測試的時間以及涵蓋的期間。

（3）審計方法。注冊會計師可以通過詢問適當人員、觀察反洗錢業務工作、檢查相關文件、重新執行、穿行測試等方法對反洗錢內部控制設計與運行的有效性進行判斷。

5．評價內部控制缺陷

如果某項反洗錢內部控制的設計或運行不能防止或發現洗錢行為，就表明該內部控制存在缺陷，具體包括設計缺陷和運行缺陷。設計缺陷是指缺少為實現反洗錢控制目標所必需的控制，或現有控制設計不恰當，即使正常運行也難實現預期的控制目標。運行缺陷是指設計適當的反洗錢內部控制沒有按設計意圖運行，或執行人員沒有獲得必要授權或缺乏勝任能力，無法有效地實施反洗錢內部控制。缺陷主要包括系統缺陷、環境缺陷、信息缺陷、管理缺陷、人力資源缺陷。注冊會計師需要對發現的反洗錢內部控制缺陷進行分析評價，判斷其嚴重程度。

（三）完成審計工作階段

在完成審計工作中，注冊會計師要取得經被審計單位簽署的書面聲明，如果拒絕提供或者以不正當理由回避，則應當視為審計范圍受限，應該解除業務約定或出具無法表示意見的內控審計報告。注冊會計師要以書面形式與董事會和經理層溝通識別出來的所有重大缺陷和重要缺陷，以及認為內部審計機構對內部控制的無效監督。最后出具對反洗錢內部控制有效性的意見。

二、對審計結果的應用

對于被審計單位而言，可以通過定期的反洗錢內部控制審計，評估已建立的反洗錢內部控制的健全性和有效性，并根據審計結果和監管部門的最新要求，及時修改和完善反洗錢內部控制。對于監管機構而言，反洗錢內部控制審計結果可以作為其采取針對性監管措施的依據。對于消極開展反洗錢工作的被審計單位，監管機構可以采取再檢查、行政處罰等更為嚴厲的監管措施。同時，監管機構也可以根據反洗錢內部控制審計的總體結果，查找被審計單位在反洗錢管理方面普遍存在的薄弱環節，有針對性地制訂反洗錢培訓和指導的方向。通過反洗錢內部控制審計，監管機構可以決定監管資源的投入方向和比例，確保有限的反洗錢監管優先投入到高風險機構和業務領域，真正實現以風險為本的監管模式。

作者：趙述單位：中國人民銀行沈陽分行