商业银行反洗钱审计的定位与方法
从国际国内与反洗钱相关的法律法规和相关案例中不难发现，洗钱行为手段多样，但也有其内在的规律可循。根据国际上已积累的几十年实践经验，洗钱者易在金融法律体系尚不健全的国家和地区活动，并趋于选择成本低、安全性高、风险小、便捷性强的方式，例如目前在我国，金融机构尤其是商业银行已成为洗钱的主要渠道。本文通过结合在对我国商业银行审计中发现涉嫌洗钱活动线索的工作实践，谈一谈对商业银行审计进行反洗钱行为审计的一些经验和体会。
现阶段，根据我国国情，国家审计机关在商业银行审计中进行反洗钱审计的审计目标应定位在：通过检查确认银行在反洗钱内部控制制度的制定、执行等各个环节存在的缺陷，促进银行加强管理、降低经营风险；通过对银行交易数据的检查，发现洗钱等金融犯罪活动的线索，联合其他监管机构对此类范围活动进行打击，以维护公众利益，保障金融安全。
在审计方式方法上，同其他审计事项一样，对涉嫌洗钱行为的审计同样是风险基础审计，即在对被审计商业银行进行反洗钱内部控制制度的评价和测试的基础之上，对可疑账户、可疑交易、可疑活动进行实质性的检查，具体步骤包括：
一、合规性审计
国际上，根据巴塞尔协议和其他国际金融机构的建议，银行反洗钱的有效途径包括三个方面，一是建立可疑交易报告制度；二是建立一套有效的反洗钱工作机制；三是遵循“了解你的客户（KnowYourClient）”原则。在我国，中国人民银行也制定了《金融机构反洗钱规定》、《人民币大额和可疑资金支付交易报告管理办法》和《金融机构大额和可疑外汇资金交易报告管理办法》等规定。根据国际上已积累的经验和我国的具体情况，建议审计人员在商业银行反洗钱内部控制制度的合规性审计中应注意以下几个方面：一、在控制环境方面，审计人员应对被审计单位关于反洗钱和可疑交易制度的整体情况进行评价，具体包括了解银行高级主管和经理层正直程度、价值观和能力；被审计单位是否通过适当的途径将反洗钱的观念和重要意义传达给员工；员工是否明确地知道可疑交易报告制度，确切地知晓可疑的交易；员工是否能够辨别和报告可疑交易等。审计人员可以通过调阅相应的会议纪录等方法完成此项审计程序。
二、在控制活动方面
审计人员应检查被审计单位是否建立了反洗钱的工作机制和程序。具体包括被审计单位是否制定了可疑交易报告的实施细则和操作执行的具体程序；是否成立了专门部门负责日常的反洗钱工作；是否对可疑交易的风险进行评估，柜员在各自岗位是否能够预知会遇到某种异常交易；是否建立了发现-报告-检查-反馈的有效机制；是否有独立的部门对可疑交易及相关报告进行定期检查等。审计人员可以采取询问前台柜员和检查相关资料的方法完成审计程序。
