商业银行小企业信贷内部审计的对象是所有的小企业信贷资金，其目标是：信贷资金流向与申请贷款时资金用途是否一致、抵押是否落实且有效、是否存在商业贿赂以及业务办理流程是否合规等。 商业银行内部审计人员进行小企业贷款专项内部审计，首先要了解相关的规章制度以及业务流程，根据审计目的和要求，结合小企业贷款的特点，明确审计思路，制订审计计划，确定审计实施方案和方法。 一、明确整体审计思路 小企业贷款与重点工程客户、大客户相比，有其自身“短、频、快”特点：客户要求贷款审批时间短，放贷要迅速；相对于大企业讲，贷款额小，贷款期限短，但是有贷款需求的中小企业较多；贷款需求比较频繁。其“短、频、快”的特点要求信贷审批流程简化。小企业抵抗风险能力弱，如果管理不善或对于市场预期出现偏差，都会造成经营管理失败，因此小企业贷款固有风险较高。 根据小企业贷款上述特点，笔者认为银行对小企业信贷实行内部审计的重点是：①小企业获得信贷资金后用于经营，发生经营失败，或由于管理不善造成贷款损失，这属于正常的信贷风险，内部审计应重点检查小企业信贷资金是否改变用途，是否违反合同约定，将信贷资金流向高风险的资本市场、房地产企业及投资担保公司等。②抵押是否落实，抵押物实质上是否有效。对于保证贷款，要检查小企业担保公司的履约能力及诚信情况。③银行客户经理、信贷审批人员是否利用职权获取利益，若存在这种情况，极易造成信贷审批形式上合规，实质上却是不良贷款，更严重的是这已触犯了国家法纪。④往往有问题的贷款形式上都合规，所以合规性检查并不是内部审计重点，作为一般审计项目即可。 通过上述分析，围绕内部审计的重点，梳理整体审计思路如下：建立计算机模型，查找有无改变信贷资金流向的小企业贷款、抵押尚未落实却放款的情况、商业贿赂这三类疑点贷款。计算机模型辅助进行PPS抽样，确定合规性检查的样本贷款，其重要性水平由内部控制测试决定，进而实施实质性审计程序，最后出具审计报告和风险管理建议书。 二、建立计算机模型 运用计算机编程技术进行小企业贷款审计，主要通过计算机模型对贷款数据信息进行分析，进行PPS抽样以发现问题、疑点并确定合规性检查的样本。 1.小企业信贷资金流向模型。模型的设计目的及思路：将小企业发放贷款账户及其交易明细与小企业主要负责人、实际控制人的个人证券、基金、理财账户，与小企业及其关联企业的证券、基金、理财账户及其交易明细相匹配，从中发现有无信贷资金流入资本市场的问题。将小企业发放贷款账户及其交易明细与本行房地产开发企业账户及交易明细相匹配，发现有无将信贷资金转给房地产开发商使用的情况。将小企业发放贷款账户及其交易明细与投资担保公司账户及交易明细相匹配，发现有无将信贷资金转给投资担保公司使用从而赚取利差的问题。 模型设计的关键字段为：账号、交易日期、交易流水号、交易金额。 模型设计的排除项：信用贷款方式下有部分贷款属于由中小企业投资担保公司进行连带责任保证的贷款，该模型中的投资担保公司应排除为小企业贷款担保的投资担保公司。 模型运行结果举例：××××年××月××日，××小企业贷款客户的发放贷款账户××，转账×××万元至××投资担保公司（该投资担保公司并未向该小企业提供担保）×××账户，请内部审计人员核实资金划转是否符合申请贷款时的用途。 该模型的局限性：上述所有的账户必须是在本行开立的。如果小企业贷款发放后将所有的款项都转出至其他商业银行，则没有交易轨迹可查，因此该模型无效。 鉴于此，笔者提出了补充模型。补充模型设计目的及思路：分析小企业发放贷款账户及其交易明细，对于下述情况予以高度重视，运用检查记录与文件、询问法等评价其资金流向情况是否合规。第一种情况是大额转账，将所贷款项的10%以上（由内部控制重要性水平测定）转至小企业在其他银行的账户，这存在小企业逃避贷款行资金监管的可能性。第二种情况，累计向个人转账，金额超过一定的重要性水平，该个人是房地产企业、投资担保公司的负责人、客户经理等，存在小企业通过个人账户转变资金用途的可能性。 2.抵押落实模型。设计该模型目的与思路：在小企业贷款流程系统中选择“贷款状态”为“已发放”的贷款，其担保方式为“抵押”，权证状态为“未办理（未入库）”，该种情况为已发放贷款，但是抵押未落实，自动筛选抵、质押品的种类是否符合本行规章制度的要求。该模型并不复杂，在这里就不再详细探讨了。 3.商业贿赂模型。分析商业贿赂的资金流向，下面举例说明一种模式及资金流（简称“直接行贿模式”）：小企业账户，企业内自然人账户（含法人代表、财务人员、客户经理），通过它们将资金直接转给或者是将现金存入商业银行员工及员工亲密关系人。亲密关系人是一个审计术语，在此主要是指配偶、子女。 模型一设计：该模型主要针对直接行贿转账模式，设计的疑点查找方式，将小企业法人公司的账户、小企业负责人个人账户、财务人员个人账户及其交易明细与银行员工及其亲密人的账户及其交易明细相匹配，从中发现利益关系人直接转账行贿存入员工及其亲密关系人账户疑点。 模型设计的数据来源：小企业账户，小企业内自然人账户（含法人代表、财务人员、客户经理）及账户交易明细；银行员工及其亲密关系人账户及其活期存款账户交易明细。
