審計視角下農商銀行線上貸款風控策略探討

趙文闖 許沁 陳彥超

[摘要]如何評價農商銀行線上貸款業務風險管理工作的適當性和有效性，需要內部審計部門履行獨立且客觀的確認。本文通過分析闡述當前農商銀行線上貸款的主要模式及存在的風險點，秉承風險導向審計理念，總結線上貸款審計要點和主要方法，并就發現的問題及存在的風險從審計視角提出完善線上貸款的風控策略，提升線上貸款風險管理水平，促進業務健康可持續發展。

[關鍵詞]線上貸款? ?風險導向審計? ?風險管理策略

為適應當前市場變化和業務競爭需要，特別是在新冠肺炎疫情的影響下，農商銀行必須實施數字化轉型戰略的需求愈加緊迫。線上貸款因其便捷化、自動化等特點，自然成為數字化轉型的重點。但其特有的數據風險、模型風險和系統性潛在風險也隨之而來，內部審計部門必須加以重點關注，及時發現問題和風險隱患，提出相應的審計建議，推動線上貸款業務高質量發展。

一、農商銀行線上貸款主要模式及異同分析

線上貸款業務是指通過風險數據和模型自動進行風險評估和授信審批，且申請受理、合同簽訂、貸款支付等環節主要在線上進行的信貸類業務，包括與第三方合作的聯合貸款。從農商銀行線上貸款業務實踐來看，大致可以分為三種模式。

一是助貸模式，農商銀行作為出資方，合作機構提供獲客引流、風險控制、系統運維、賬戶監控以及催收等方面的服務，向農商銀行收取服務費。

二是聯合貸款模式，農商銀行與合作機構共同出資、共同審批和授信，并根據出資比例共擔風險、共享收益。

三是自營模式，農商銀行通過自建系統或場景將線下客戶線上引流或直接通過線上模式引流，為客戶提供線上貸款服務。此種模式在目前引導發放信用貸款和新冠肺炎疫情倒逼貸款業務“無接觸”發展形勢下，農商銀行紛紛加速推進。

上述三種模式在獲客渠道、資金提供、風險分擔和收益分享等方面存在以下幾點異同，見表1。

二、農商銀行線上貸款主要風險點

除了傳統信貸業務常有的信用、欺詐等風險外，該業務還有三大突出風險點需要加以關注。

一是監管合規風險。《商業銀行互聯網貸款管理暫行辦法》對線上貸款業務，特別是針對聯合貸款模式和助貸業務模式，關于合作機構的準入要求、合作模式、職責定位和合作業務的開展范圍均提出明確的合規要求。《關于進一步規范商業銀行互聯網貸款業務的通知》則進一步要求農商銀行線上貸款風控的獨立性，明確出資比例、合作機構集中度等具體指標，嚴控跨地域經營，并設立合理整改過渡期。存量業務整改過渡期內的調整和新業務的合規開展是關注的重點。

二是技術能力不足風險。從監管政策導向看，線上貸款業務必須回歸本源，針對聯合貸款和助貸業務，農商銀行必須承擔起獨立風控主體責任。加之外部競爭環境的改變和內部需求的驅動，部分線下貸款業務主動轉向線上自營模式，農商銀行則面臨業務系統搭建、外部數據獲取、科技人員配置和信息資源來源等核心技術能力不足的風險，制約業務發展。

三是數據安全風險。從投訴來看，線上貸款特別是聯合貸款和助貸主要集中在數據非法盜取、暴力催收等方面，這些都反映出線上數據獲取手段不合規、數據被非法利用等數據安全風險。同時，線上貸款業務系統不僅涉及農商銀行內部多部門協調配合，還涉及與合作機構、擔保公司、系統開發外包等日常數據交互。在當前針對線上貸款嚴格監管要求下，信息與數據安全風險尤為需要重點關注。

三、農商銀行線上貸款風險導向式審計

堅守風險導向審計理念，從線上貸款的業務特征和流程切入，重點關注核心環節和重大風險點，特別要結合當前監管部門要求，加強合作機構、數據安全和系統構建等方面風險的審計。

（一）加強合作機構與職能審計，強化核心風險控制

對于線上貸款尤其是助貸和聯合貸款模式，要關注合作機構準入和職責履行情況。一是合作機構的準入是否嚴格，關注是否健全合作機構準入機制，對其進行準入前全方位評估，并實行名單制和分層分類管理。二是制度與協議約定是否嚴格，關注是否建立相應的管理辦法，重點關注合作協議是否合理約定職責分工、合作流程、收益和風險分擔等。三是流程與風控是否嚴格，重點關注貸前、中、后等管理流程是否履行并發揮實質作用，通過查閱貸款審批流程關注是否獨立進行風險評估和授信審批，并關注本行是否建立風險預警模型及監測機制，也可根據貸后檢查結果判斷模型及監測機制運行的有效性。

（二）加強數據與信息安全審計，強化安全有效管理

關注內外部數據管理過程的合法性與合規性，重點圍繞數據與信息的獲取及使用等環節展開。一是查看數據來源的合規性，防止輿情風險，關注合作機構和本行獲取客戶數據的渠道和方式是否合法合規，如果是聯合貸款和助貸要關注推送的借款人信息是否全面，要素是否符合獨立風控的要求。二是查看數據保密的可行性，關注設備日志及賬戶權限分析判斷是否建立隔離制度并得以實施，防止非本行相關人員獲取客戶敏感信息，甚至修改部分參數和信息。三是查看模型運行的實效性，結合合作機構的模型清單、客戶評分和本行建立的風控模型，分析判斷是否能夠覆蓋線上貸款風險點，對于不良率較高的產品，應倒查分析原因，關注是否存在合作機構對客戶準入不嚴、模型存在漏洞甚至被惡意騙貸的情況。四是查看多數據整合運用的有效性，關注是否在線上貸款業務管理流程中整合現有的其他信貸和預警系統數據，有效利用行內多元化數據，防止因數據或系統的孤立造成線上客戶準入標準的降低。

（三）加強整體經營與流程審計，強化業務合規管理

線上貸款業務監管要求已逐步細化，重點關注業務經營管理尤其是部分指標是否達到要求。一是查看授信和用信的科學性，關注是否執行本行規定的授信額度、利率和授信期限，重點關注用信時間與授信時間間隔較長的客戶，是否嚴格按照規定給予重新授信或進行授信檢查，嚴防客戶信用變化帶來的風險，并關注是否將關聯人線上和線下貸款納入統一授信。二是查看各類指標的合規性，對處于整改過渡期的指標要合理評判整改進度與可能出現的風險，對新發生的線上貸款查看是否嚴格按照規定執行，對不符合規定的要及時制止并提出審計整改建議。三是查看貸后管理的有效性，關注是否存在全權委托合作機構進行貸后管理，重點關注貸款資金流向，把貸款資金真實流向作為評判線上貸款客戶風險的重要手段之一，尤其要關注是否存在歸還小貸公司或其他高利貸、多筆貸款流向同一人等風險隱患。

四、審計視角下農商銀行線上貸款風控策略

結合線上貸款的特點以及存在的風險點，從審計視角下嘗試構建“一二三”風控策略，即以滿足監管合規要求為一個中心，以風險和合規管理為兩個驅動，以系統思維、數據信息安全、風控體系構建為抓手，高質量推進線上貸款發展。

農商銀行各層級尤其是董事會和高級管理層必須守住滿足監管要求的這一中心地位，及時調整業務方向，確保整改過渡期內和新開展的業務符合規定。要明確堅守服務當地客戶的定位，無論合作機構推送還是自行引流的客戶，都必須在服務區域和風險管控能力范圍內，嚴控合作機構的資質要求，強化準入和退出管理，獨立開展授信和風控等核心業務，嚴格客戶準入、額度管理和貸款用途監測管理，明確各參與方的權責邊界，并及時充分披露相關信息。

堅守風險和合規底線，強化風險合規意識培養與執行，構建內外一盤棋的系統思維，織密數據信息安全網，搭建嚴密的風控體系。對于外部合作機構，把合同要素的風險作為首要控制因素，以強有力的約束促成合規合作，確保外部數據的安全與風險可控。對于風控體系，可以采用“整合內外部數據建立數據集市+引進金融科技復合型人才+引入外部成熟的營銷和風控模型或規則”等方式，積累多維度客戶數據，為前臺搭建營銷模型，為中臺構建預授信白名單，精細化分層客戶，減少借款人自身本就無能力還款或主觀上無計劃還款的“第一方欺詐”。同時，審計部門必須將關口前移，探索事前和事中的跟蹤審計方式，搭建涵蓋線上貸款業務管理主要過程的審計模型，關注客戶風險波動和異常貸款資金流向，實時向前中臺推送審計發現問題線索并提出相應建議，不斷完善全行貸款風控模型和規則，為織密數據信息安全網和搭建嚴密的風控體系提供強有力的保障。

（作者單位：江蘇省農村信用社聯合社，郵政編碼：214125，電子郵箱：wenczhao@126.com）

主要參考文獻

[1]王耀增，郭榮，張超.商業銀行互聯網貸款業務風控體系構建[J].當代金融家， 2020（9）：65-68

[2]顏涵.互聯網貸款業務風險與內部審計應對策略研究[J]. 中國內部審計， 2020（12）：20-23

[3]朱征健，劉蓓.新形勢下防范線上貸款欺詐風險的路徑思考[J].農銀學刊， 2020（4）：49-51