农商行身处反洗钱和反恐怖融资的第一线，如何扎实有效地做好反洗钱和反恐怖融资工作，是当前面临的重大挑战之一。面对日趋严峻的反洗钱形势，结合海恩法则，如何发挥审计的第三道防线作用，预先防范事故隐患、事故苗头，做到防微杜渐、把问题解决在萌芽状态呢？本文立足于农商行现状，知己知彼，百战不殆；着重分析了可以采用的审计程序，工欲善其事，必先利其器；重视对审计发现问题的整改，亡羊补牢，犹未为晚，旨在抛砖引玉，具体问题还有待于进一步探讨和研究。

(资料图片)

一、知己知彼，百战不殆

（一）了解自身的内部环境。包括组织机构、所有权和治理结构等，尤其了解是否建立组织架构健全、职责边界清晰的治理架构，是否明确董事会、监事会、高级管理层和相关部门的反洗钱和反恐怖融资的职责，相关人员是否充分履行职责。

（二）了解自身的业务模式及内控制度

1.了解农商行的目标、战略和业务模式从战略层面了解农商行，进一步了解农商行承担和面临的经营风险，细化识别其中的反洗钱和反恐怖融资风险。

2.了解农商行内控制度建设，是否符合监控要求；推出新业务、新产品、服务时，是否及时制定和修改相关制度；内控制度规定是否与实际执行相一致；如何履行客户身份识别、客户身份资料和交易记录保存、大额交易和可疑交易报告等相关义务。

（三）了解农商行的外部因素

1.了解金融行业因素。了解相关行业因素，包括行业形势，如竞争关系、市场份额、客户群体等。

2.了解法律和监管因素。包括但不限于了解农商行所处的法律环境及监管环境，如：反洗钱和反恐怖融资相关的规章制度、监管处罚等。

二、工欲善其事，必先利其器

审计人员可以采用询问、观察、检查书面文件或记录、穿行测试、重新执行等审计程序对农商行反洗钱和恐怖融资工作进行查证，对审计事项进行综合分析，围绕审计事项的标准、事实、影响及原因进行审计判断。具体运用方式如下：

（一）询问。审计人员可向农商行员工询问，获取反洗钱和反恐怖融资内部控制运行情况的相关信息。但询问本身并不足以测试反洗钱和反恐怖融资内部控制运行的有效性，需要与其它审计程序结合使用。

（二）观察。审计人员可观察农商行工作人员如何进行业务操作，是否按照“了解你的客户”原则，进行客户身份识别和交易记录保存；如何开展反洗钱和反恐怖融资工作，以确定是否严格执行反洗钱和反恐怖融资内部控制措施。由于观察提供证据仅限于观察发生的时点，将询问与检查或重新执行结合使用，通常能够比仅实施询问和观察获取更高水平的保证。

（三）检查。审计人员检查农商行是否建立组织架构健全、职责边界清晰的治理架构；是否建立健全相应的内控制度体系；如何进行反洗钱和反恐怖融资培训、宣传，是否按规定保存客户身份资料和交易记录，是否按规定报告大额交易和可疑交易，如何进行客户身份识别和洗钱风险等级划分，以评价农商行是否有效履行反洗钱和反恐怖融资义务。

（四）穿行测试。审计人员在业务流程中选择一笔或若干笔业务,从头到尾检查其实际处理过程,以验证所描述业务流程内部控制的合规性和有效性。

（五）重新执行。重新执行用于控制测试，通常只有当询问、观察和检查程序结合在一起仍无法获取充分、适当的审计证据时，审计人员才考虑通过重新执行来证实反洗钱和反恐怖控制是否有效。

三、亡羊补牢,犹未为晚

反洗钱无小事，重视审计发现的问题整改，通过高质量的反洗钱和反恐怖融资审计整改，推动反洗钱和反恐怖融资工作的开展。

（一）健全完善整改长效机制。被审计金融单位要切实履行整改主体责任，制定方案，建立整改台账，强化措施，扎实做好审计整改“后半篇文章”，高质量完成审计发现问题的整改工作，促进审计整改与加强管理、完善制度相结合，努力做到标本兼治、从源头上强化治理，健全反洗钱和反恐怖融资审计查出问题的整改工作机制。

（二）强化后续评价和监督。加强对重点问题整改进行后续评价，强化整改效果，并对相关情况进行通报考核，对整改工作不力的机构，严肃问责，警示规范；对明知故犯、屡查屡犯的，加大责任追究，坚决堵塞漏洞，违规必究。（作者：内乡农商银行 范学志 马伟）