随着我国金融体制改革的不断深入、利率市场化步伐的明显加快商业银行的生存与经营环境正发生着巨大的变化未来面临的不确定因素和风险状况更趋复杂而多变。于2 01 5 年5 月1 日起施行的《存款保险条例》及后续一系列配套措施使得商业银行一方面为适应市场竞争的需要加大创新力度, 另一方面也在风险管理与内部控制方面聚集压力。为此作为公司治理重要组成部分的内部审计受到越来越多的重视和期许。在如此复杂的经济金融形势下, 新设商业银行有其独有的优势和劣势。虽然没有历史包袱从零开始但在品牌认知、客户拓展等方面却存在短板。这也意味着内部审计将面临更为严峻的挑战既要确保依法合规经营, 又要努力促进和支持业务发展在变化之中求发展。
一、内部控制审计的渊源
与医疗、法律等行业相比, 内部审计还是非常年轻的行业。其第一个专业组织国际内部审计师协会( 简称n A ) 成立于1 94 1 年。直到19 74 年, 才举行第一次国际注册内部审计师( C IA ) 考试。
根据n A 对 内部审计作出的最新定义,内部审计是一种独立、客观的确认和咨询活动, 旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法评价并改善风险管理、控制和治理过程的效果帮助组织实现其目标。201 4 年1 月1 日起实施的《中国内部审计准则》采取了与n A 类似的定义少内部审计是一种独立、客观的确认和咨询活动,它通过运用系统、规范的方法审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性,以促进组织完善治理、增加价值和实现目标。
促进组织完善治理、增加价值和实现目标这一职能定位在加大内部审计履职挑战的同时池确定了内部审计履职范畴。美国反欺诈财务报告全国发起组织委员会( 简称CO SO ) 于1 9 2 年发布的报告认为, 内部控制五要素为控制环境、风险评价、控制活动、信息与沟通、监督与纠正。我国银监会于20 07 年6 月重新修订发布的《商业银行内部控制指引》, 以及五部委于2 008 年6 月联合发布的我国首部《企业内部控制基本规范》中提到的内部控制五要素均采纳了C O SO 的提法。在内部审计履职的范畴发生变化的同时, 内部控制评价的范畴也从合规向管理扩展。内部审计则自然接手内部控制评价工作。随着增值型内部审计时代的到来从传统的以评价内部控制为基础到公司治理、风险管理、内部控制 三管齐下。
二、内部控制审计的必要性
从监管制度来看2 006 年7 月1. 俞国民形成内部控制审计第十七条明确规定内部控制的健全性和有效性, 从内部控制理论来看厂方面,内部审计是内部控制的有机组成部分健全的内部控制是内部审计有效运行的基础和前提。另一方面, 良好的内部审计是商业银行实现内部控制目标的重要保证也是监督与评价内部控制其他因素的主要力量。因此内部审计在强化内部控制方面发挥着不可替代的作用。它作为保障企业健康运行的 免疫系统具有预防、揭露、抵御的功能在公司治理中处于极其重要而又特殊的地位。
三、对新设商业银行内部控制审计的探索
新设商业银行的内部审计部门一般需耗费一到两年使得内审基础性、规律性工作成型其中包括组织架构的建立、人员的招聘、系统的搭建、制度的制定、与行内各单位的磨合、与行外部监管机构、审计协会和同业的联络等。
基本工作体制机制满足监管要求并且顺畅运行后, 需要进一步提升的空间也同时充分显示了。归纳起来有三方面内容:一是来自于银行外部或行业范围的, 包括内审工作重点转移和担纲角色的变化二是来自于银行内部的内审工作在人力资源、信息科技等方面的支持与保障; 三是内审履职所需的提供咨询服务。
内审工作要既做到有预判、早谋划、落到点持续提升内审能力,又做到独立性、客观性、有效性相结合必须执行打好基础、快速提升、丰富内涵 三步走战略实施 一二三四 总体工作设想。
(一)明确一个中心
内部控制审计工作需在董事长、行长、监事长及董事会审计委员会的直接领导和有效指导下, 在外部监管机构和审计协会的大力支持下坚持以控制为中心, 以风险为导向从真贯彻银行发展战略妥善处理发展与规范的关系。在关注有没有( 即银行内部控制的完整性) 的同时逐渐向好不好( 即银行内部控制的准确性) 的方向跨越。
(二)践行二项创新
无论是内部控制审计还是其他专项审计,内审文化是内审工作的灵魂是内审工作的原动力和精神支柱更是银行文化的重要构成对于提高内审工作凝聚力、向心力,以及引领内审工作发展与建设有着十分重要的意义。内审部门应将内审文化建设作为主要抓手持续推动内审文化建设使之成为促进内审长效机制的管理手段和思想。内审文化的创新主要体现在理念创新和项目创新两个方面。
1. 内部控制审计理念创新。
一是树立全局性理念。当内审由稽核检查扩大到风险管理和公司治理领域的时候, 其对组织战略的意义即凸显出来。内部控制审计应增强工作的前瞻性从银行的实际出发与银行发展目标高度契合, 以改善内部控制为出发点努力降低损失发生的概率从而实现内审的价值增值。
二是树立风险导向理念。风险导向内审是指内审人员在整个审计过程中启始至终都关注银行风险依据风险确定审计范围与重点,以降低风险为导向, 出具以风险为中心的审计报告。将风险导向审计引入内部控制审计领域, 不仅可以有效地控制商业银行经营风险增强内部控制能力而且能够控制和降低审计风险。
三是加强与同业之间的横向沟通。由于各银行成立的时间不同经营规模、资产质量、内部控制建设、企业文化和内审体制等方面存在很大差异。为缩短差异应尽快与先进理念接轨充分利用与同业间的联系交流机会, 通过内审协会等机构组织开展的专题研讨、业务培训等形式提高审计工作水平。
2. 内部控制审计项目创新。限于审计资源,内部控制审计并非要对五要素进行全面确认而应当有所侧重、详略得当。
一是重点关注董事会重大战略决策执行清况, 开展跟踪审计。内审部门要代表董事会对经营管理活动进行全过程的监督,重点关注和揭示业务经营体制、机制与流程方面的问题及时向董事会报告做到有重大决策必有审计跟踪、监督。
二是要持续关注系统性、行业性的风险变化, 开展风险审计。高度关注制度、流程、系统、产品等方面存在的系统性风险,实现微观审慎与宏观审慎的有机统一。根据顺经济周期和逆经济周期的不同情形前瞻性地选择高风险的行业进行持续性、重点性审计跟踪并进行全面梳理从而发现可能产生重大风险的行业和领域真正做到审计关口的前移。
三是注重现在和未来的有效结合不再拘泥于过去的细节。将事后的反馈延伸到事前及事中从而实现更高效率的控制。此外新设商业银行应注重案例积累将自银行建立初期以来的典型内审项目进行汇编包括审计目的、审计方法、审计结果、经验教训等,以便今后参考交流、不断提高和深入。
四是审视银行内部管理真空和重叠现象, 解决无人管理和多头管理情况, 从管理视角协调各方关系, 进一步明晰权责边界。通过内审理念和内审项目的创新, 最终达成内审文化的创新,以适应监管、满足自身发展需要。
( 三) 重视三项工作
1. 士音养复合型专业队伍。内审人员的职业胜任能力是充分发挥内审作用的前提条件, 这意味着内审人员必须具备足以完成任务所必要的知识、技能和其他专业能力, 必须具有独立收集、分析评价和记录信息的能力。内审部门应十分重视内审人员职业培训, 积极鼓励和支持内审人员考取诸如国际注册内部审计师、国际注册内部控制师、信息系统审计师、注册会计师、注册金融分析师等专业资质。努力培养一支既懂得审计专业知识, 又具有银行业务经营管理能力的复合型内审队伍。
由于内部控制审计对内审人员的综合素质要求较高, 为培育复合型专业内审人员应从以下四个方面入手:
一是持续自我学习。内审人员必须树立主动学习和终生学习的理念不断创新内审工作的方式方法为推动审计事业发展注入不竭动力。二是重视输出培训。拓宽教育培训渠道开阔视野提升业务素养。可重点进行信息化专业技能的培训确保内审人员在实施审计过程中实现信息技术与审计技术的有效融合。三是实行考核评价。建立履职考核评价体系客观公正地评价内审人员的工作态度、工作水平和工作业绩真正了解其在目前岗位的履职能力和潜在能力尝试建立内审人员职业通道。四是风险责任与督查机制。监督内审人员依法审计、客观公正、严守审计纪律、悟守职业道德。
2 重视多元化成果运用。一方面内审强化对审计发现的收集整理和加工提炼, 加强对典型案例和普遍性问题的分析和总结提出切实可行和具有建设性的审计建议为决策层、管理层科学决策和采取对策提供依据, 使审计成果能够得到最高领导层的采信。另一方面, 重视对审计发现问题的后续跟踪调查和整改措施落实情况督导建立有效的机制以明确责任、严肃纪律督促被审计单位弥补漏洞刘正问题和偏差改善内部控制状况使审计成果能够在被审计单位得到充分运用。
3 提升信息化技术手段。加大信息科技在内审中的运用从技术层面上保证内审工作的高效、准确。积极运用审计软件等数据分析工具建立业务分析识别、衡量、评估的分析模型实现现场审计与非现场审计、实时审计与非实时审计的有机结合从根本上减少现场审计的不确定性和盲目性。
( 四) 控制四个环节
我国银监会于201 4 年9 月再次修订并发布《商业银行内部控制指引》, 不同于2 007 年版指引, 新版指引并未从五要素切入而是强调 动态 控制从制度、流程、系统、职责、岗位、授权等多维度提出控制要求, 也着重强调了与商业银行经营管理密切相关的业务连续性管理等。参考新版指引建议可适当弱化五要素全面确认而注重流程管理腔制好以下四个环节:
1.细致入微订计划。年度审计计划是全年审计工作的首要环节。计划的周密性和合理性更是审计工作取得实际效果的重要依据。针对计划的不同类型应多层级、宽维度地征求意见所取建议。根据内部控制指引和相关规章制度在保证足够覆盖的前提下突出审计重点规范制作审计风险矩阵。同时在做其他专项审计中也应融入内部控制审计思维。
2 客观公正摆事实。按照计划开展现场检查工作对存在的问题及时进行延伸揭示存在的风险情况。通过对被审计单位的确认, 以事实为依据政策法规为准绳客观公正地摆事实说问题做到不扩大事实不掩盖问题赴事实说话不掺杂个人因素严格把好现场审计环节。
3 开诚布公做交流。由于各自角度和立场不同审计发现难免与被审计单位意见相左遇到此类情况应做好开诚布公的交流与沟通首先明确审计与被审计的目标是一致在此共识基础上, 以书面或口头形式进行交流就审计发现充分发表意见形成良性的互动为准确定性提供依据。
4 准确定性出报告。对于经确认的审计发现审计人员根据政策法规要求结合自身的工作经验参照业内通行做法对问题予以准确定性并逐条提出有价值的建议提出限期整改的要求并纳入后续跟踪。内审部门应加大通报、考核和问责力度保障整改效果。例如海季度发布审计整改跟进情况通报妙送银行高级管理层,以引起整改责任部门的重视积极推进整改。又如建立考核体系朋确赏罚标准从审计整改的过程、结果和效果三个维度进行评价确保整改按时落地充分发挥审计监督权。
以上四个环节环环相扣, 缺一不可, 唯有严把以上各个环节才能确保内部控制审计发现的准确,审议沟通的有效,审计建议的合理和后续整改的到位。
