商業(yè)銀行內部審計指引

1、商業(yè)銀行內部審計指引 中國工商銀行數(shù)據(jù)中心 高鵬 本文借鑒中國銀監(jiān)會起草的商業(yè)銀行內部審計指引，同時結合商業(yè)銀行與專業(yè)審計公司（例如北京時代新威信息技術)合作的經(jīng)驗總結，共同探討商業(yè)銀行內部審計機構如何發(fā)揮更大的預警、監(jiān)督、整治作用。 商業(yè)銀行作為經(jīng)營貨幣資金信用的特殊企業(yè)，通過信用中介來融通資金，發(fā)揮著調節(jié)經(jīng)濟的作用，在社會和經(jīng)濟穩(wěn)健發(fā)展方面占據(jù)重要地位。如今推動商業(yè)銀行提高內部審計有效性，充分發(fā)揮內部審計作為風險管理第三道防線的作用，是商業(yè)銀行迫在眉睫的主要任務。商業(yè)銀行內部審計指引目錄商業(yè)銀行內部審計指引商業(yè)銀行存在的問題商業(yè)銀行內部審計職能商業(yè)銀行內部審計改善商業(yè)銀行內部審計指引總結商

2、業(yè)銀行內部審計指引商業(yè)銀行內部審計是商業(yè)銀行法人治理的重要組成部分，對評價并改善商業(yè)銀行經(jīng)營活動、風險管理、內部控制和公司治理效果具有重要意義?；诮鹑谖C的教訓，近年來巴塞爾委員會相繼發(fā)布銀行業(yè)內部審計職能和銀行公司治理原則等一系列文件，對于銀行內部審計提出新的監(jiān)管要求。2006年銀監(jiān)會發(fā)布的銀行業(yè)金融機構內部審計指引,首次對銀行內部審計職能提出明確要求，在近期發(fā)布的商業(yè)銀行公司治理指引和商業(yè)銀行內部控制指引中也對內部審計提出新的監(jiān)管要求，對加快我國商業(yè)銀行內部審計體系改革，提高內部審計工作的規(guī)范性、獨立性和有效性，優(yōu)化銀行法人治理結構，促進銀行穩(wěn)健經(jīng)營起到了十分重要的作用。 為推動商業(yè)銀行

3、進一步提升內部審計的獨立性和有效性，在借鑒國際經(jīng)驗的基礎上，銀監(jiān)會結合國內銀行實際，對現(xiàn)行商業(yè)銀行內部審計指引進行修訂，對商業(yè)銀行內部審計提出規(guī)范性要求。修訂后的商業(yè)銀行內部審計指引共8章，48條，包括總則、組織架構、章程、職責與權限、審計工作流程、部分審計活動外包、考核與問責、監(jiān)管評價及附則。修訂的主要內容包括：一是強化銀行內部審計的獨立性；二是完善內部審計組織架構；三是提出銀行制定內審章程的要求；四是明確銀行內審工作流程；五是對審計外包加以規(guī)范；六是明確監(jiān)管評價的機制安排；七是對銀行集團和村鎮(zhèn)銀行予以差異化對待。要求銀行集團在集團層面建立與其業(yè)務規(guī)模、性質、復雜程度相適宜的內部審計制度。商

4、業(yè)銀行內部審計指引 銀行存在的問題 （1）商業(yè)銀行內部審計為促進金融體制改革及各項業(yè)務穩(wěn)健發(fā)展的服務意識尚待加強。（商業(yè)銀行內部審計指引圖1）根據(jù)2001年國際內部審計協(xié)會(IIA)的內部審計實務標準的建議，內部審計在組織上應保持足夠的獨立性，而我國的商業(yè)銀行目前還尚未建立起垂直、獨立的內部審計體系，仍然只是作為內部稽核向各級行長報告工作。這種組織結構及管理體系上的不健全和非獨立性會導致審計職能與業(yè)務職能相互間區(qū)隔,審計工作往往受到業(yè)務工作的影響,審計項目不能夠完全獨立地開展,商業(yè)銀行內部審計職能不能充分地發(fā)揮，從而使得內部審計人員很難對本銀行的經(jīng)營狀況做出客觀、公正、合理的評價，使得審計報告

5、和信息反饋不真實，不能真正體現(xiàn)內部審計部門的存在價值，在金融改革、發(fā)展、機制創(chuàng)新等方面缺乏宏觀服務意識，提出的意見和建議偏重微觀，高度不夠。同時，對金融業(yè)的管理審計、績效審計以及風險審計尚停留在現(xiàn)有階段，沒有較長期的分析預測。（2）金融審計范圍較為狹窄，審計手段過于單一，不能很好地適應金融業(yè)務逐步外向型發(fā)展的需要。（商業(yè)銀行內部審計指引圖2）自加入WTO后，我國金融業(yè)務外向型特征明顯，外幣存貸款、信用證、國際匯總等國際業(yè)務比重不斷上升；銀行卡、基金托管等中間業(yè)務大力發(fā)展；網(wǎng)上銀行、銀證合作、銀行資產(chǎn)證券化等業(yè)務大量引入。但是，目前的內部審計很少涉及國際業(yè)務和金融創(chuàng)新業(yè)務，面對新型的金融衍生產(chǎn)品

6、服務，內部審計尚缺乏有效的應對辦法。科學、有效的技術手段是強化內部審計的重要保證。我國的商業(yè)銀行已經(jīng)形成了以計算機網(wǎng)絡為中心的業(yè)務處理系統(tǒng)和貫穿于各級機構、覆蓋各個業(yè)務領域的數(shù)據(jù)庫和管理信息系統(tǒng)。然而我國商業(yè)銀行的內部審計工作卻依然停留在傳統(tǒng)的手工操作上，只是運用計算機手段進行檢查，這樣使得內部審計工作缺乏系統(tǒng)性和連續(xù)性。我國商業(yè)銀行的內部審計還仍然停留在現(xiàn)場檢查、主觀判斷的工作方式上，科學的風險分析方法運用的極少，這與其業(yè)務發(fā)展極不適應,造成了內部審計風險的增加,并使得內部審計存在隨意性大、科學性差 、審計期長、審計成本高、審計效率低下等弊病。為了審計工作有效進行，部分商業(yè)銀行選擇與專業(yè)審計

7、公司合作，來解決審計技術問題，例如：中國光大銀行與北京時代新威信息技術合作，以此強化內部審計。（3）內部審計人員的素質尚不能完全適應新形勢下審計發(fā)展的需要。一是審計人員的專業(yè)結構尚不合理。審計人員以財會、信貸審計專業(yè)人員為主，缺乏綜合經(jīng)濟理論、金融專業(yè)知識。近幾年來，銀行業(yè)的審計目標已從過去查處財務收支違規(guī)問題開始轉向金融經(jīng)營風險的問題，審計重點轉向管理審計、績效審計以及風險審計的要求，但由于人員素質的限制，不能很好地貫徹落實。二是審計技術方法創(chuàng)新能力不強，特別是計算機審計水平尚待提高。由于缺乏有效的計算機審計技術和非現(xiàn)場審計人員，計算機審計還停留在財務核算系統(tǒng)的分析性和核查資金流向，在其他金

8、融業(yè)務審計上還不能有效的運用，更不能對計算機系統(tǒng)進行有效的審計，無力評價產(chǎn)生數(shù)據(jù)的計算機系統(tǒng)的安全性、真實性。這是制約內部審計效率和質量的一個重要因素。在商業(yè)銀行最初開展內部審計工作時，審計、稽核以及事后監(jiān)督這三個概念就共同存在于商業(yè)銀行中,卻分別在各自的范圍內開展各自的監(jiān)督工作,履行各自的工作職責，以致極其缺乏相互間的支持與資源的共享。而若要想保證商業(yè)銀行長期發(fā)展的戰(zhàn)略目標實現(xiàn)，管理者們就必須要暢通渠道來全面了解銀行目標實施的情況，那么銀行的內部審計工作就應該從更高的需求層面來安排和實施審計項目。但現(xiàn)實中我國商業(yè)銀行內審部門非常缺乏與其他部門之間的溝通、合作、交流，這就致使內部審計工作缺乏戰(zhàn)

9、略性和長遠性，并且不能對銀行的內控做出有效的評價，不能提高銀行的風險防范能力，也不能實現(xiàn)對銀行價值增值的作用。（商業(yè)銀行內部審計指引圖3）（4）審計成果運用范圍狹窄。這是內部審計存在的普遍問題。內部審計成果局限于被審計單位這一層面，片面強調當?shù)亟鹑跇I(yè)的特殊性，在公開運用上束手束腳，內部審計的威懾作用和防范風險的作用沒有得到較好的發(fā)揮。目前，我國共有二十幾家銀行，其中4家國有銀行，3家政策性銀行，其余均為股份制商業(yè)銀行；A股市場上共有14家上市銀行，其中13家為股份制商業(yè)銀行。由此可見，商業(yè)銀行作為金融體系中的重要組成部分，在金融市場中占有非常舉足輕重的位置，為我國金融體系的正常運作、金融市場的

10、穩(wěn)定發(fā)展起著關鍵的作用。我國商業(yè)銀行內部審計起步較晚，雖然目前國內商業(yè)銀行已經(jīng)初步建立了統(tǒng)一的內部審計體系，同時也在不斷增強風險管理意識，但是與國際銀行業(yè)的先進做法以及國際內部審計師協(xié)會對內部審計的要求相比，并未發(fā)揮應有的作用，這充分 反映了我國商業(yè)銀行的內部審計在理念、技術、人員素質以及各部門之間的相互溝通等方面仍存在很大缺陷。在商業(yè)銀行最初開展內部審計工作時，審計、稽核以及事后監(jiān)督這三個概念就共同存在于商 業(yè)銀行中,卻分別在各自的范圍內開展各自的監(jiān)督工作,履行各自的工作職責，以致極其缺乏相互間的支持與資源的共享。而若要想保證商業(yè)銀行長期發(fā)展的戰(zhàn)略目標實現(xiàn)，管理者們就必須要暢通渠道來全面了解

11、銀行目標實施的情況，那么銀行的內部審計工作就應該從更高 的需求層面來安排和實施審計項目。但現(xiàn)實中我國商業(yè)銀行內審部門非常缺乏與其他部門之 間的溝通、合作、交流，這就致使內部審計工作缺乏戰(zhàn)略性和長遠性，并且不能對銀行的內控做出有效的評價，不能提高銀行的風險防范能力，也不能實現(xiàn)對銀行價值增值的作用。商業(yè)銀行內部審計指引 內部審計職能商業(yè)銀行內部審計具有獨特的威懾作用：保證了商業(yè)銀行風險管理過程的有效實施。商業(yè)銀行內部審計對金融交易具有監(jiān)督和整改的作用。商業(yè)銀行內部審計在組織體系上的獨立性以及在處理與被審計對象關系上的超脫性、查處工作中的獨立性，多種形式的審計程序的運作，嚴肅認真的稽核獎懲手段等都充

12、分體現(xiàn)了組織體系上賦予商業(yè)銀行內部審計工作的獨特威懾作用。金融交易一旦建立，債權人就要承擔風險。內部審計發(fā)現(xiàn)被審單位違章操作問題，只是防范化解風險的開始，關鍵還在于監(jiān)督整改的力度及實際效果。利用現(xiàn)有的資源，進一步認真核實其整改的效果，并向上級領導及時反饋檢查結果，通過提出可行性的工作意見和建議，有力的操作稽核監(jiān)督手段，真正使全行上下認識到稽核監(jiān)督整改的重要性、必要性以及可操作性，從而使各部門合力達成共識、齊抓共管、把隱患消除在萌芽狀態(tài)。商業(yè)銀行內部審計指引 內部審計改善商業(yè)銀行內部審計關鍵還是日常工作內部審計的有效溝通。這是與銀行內部建立良好人際關系，推動內部審計工作順利進行的一個重要環(huán)節(jié)。有

13、效地溝通交流，可化解誤會、消除矛盾和解決問題。反之，則影響審計工作開展。要提高審計項目質量，與被審計單位的溝通交流是關鍵。（商業(yè)銀行內部審計指引圖4）首先，要在銀行的組織環(huán)境中明確內部審計的職能與定位，這是加強內部審計溝通有效性的思想基礎。銀行內部審計的功能與定位體現(xiàn)的是企業(yè)機體的“免疫功能”，是銀行抵御風險的重要參與者。內部審計是企業(yè)風險管理的組成部分，與企業(yè)的根本利益，甚至從某種層面說與經(jīng)營者的利益是一致的。商業(yè)銀行已經(jīng)要求內部審計作為風險管理和抵御的重要參與者，內部審計部門要明確自己的職能是幫助企業(yè)管理抵御風險，保護企業(yè)的健康正常運作。將這樣的理念植入日常員工及管理層的思維當中，讓被審計

14、單位從思想上接受內部審計是來提供經(jīng)營上的“免疫功能”的，這樣溝通的效果將會大大不同。 其次，要特別注意崗位內部審計的溝通方式的選擇，這是加強內部審計溝通有效性的技術基礎。北京時代新威信息技術審計專家在IIA的內部審計實務標準指出：“內部審計師應具有進行口頭和書面交流的技能，以便能清楚地和有效地傳達諸如審計目的、評價、結論和建議等事項。”口頭溝通，包括詢問、會談、調查、討論、會議、征求意見等。書面溝通，包括審計通知書、問卷調查、審計工作底稿、審計報告和管理建議書等。 第三，在與被審計單位溝通的過程中要講究溝通的技巧，這是這是加強內部審計溝通有效性的情感基礎。一方面，初次接觸審計溝通，面對詢問、會

15、談、調查、征求意見時，特別是被審計單位在管理中確實存在薄弱環(huán)節(jié)甚至違紀問題時，多數(shù)溝通對象心里總是不踏實的，故內審人員可以先邊緣、再深入，使之適應；另一方面，內審人員的主觀判斷并不一定總是正確的，通過先談個人感受來獲得對方反饋或解釋，進而可以調整判斷。 第四，進一步完善審計組織結構，健全商業(yè)銀行內部管理機制，加強對金融機構內部控制的審計，健全、完善組織結構和內部控制制度是防范和化解金融風險的關鍵 。銀行內設的紀檢、監(jiān)察、審計、會計等監(jiān)督機構的制衡能力要強化。按照平衡制約的原則合理配置業(yè)務部門、管理部門和監(jiān)控部門，保證對要害部位和重要崗位有充分的制約和監(jiān)督 。隨著金融機構的發(fā)展，業(yè)務量和業(yè)務難度

16、的增加，難以實施詳細審計，前臺會計和儲蓄業(yè)務操作逐步合并，一些商業(yè)銀行將原由市級分行區(qū)分管理的會計稽核業(yè)務、儲蓄事后監(jiān)督合并入審計部門管理，大大提高審計監(jiān)督的適時性，增強了審計對業(yè)務的監(jiān)督效率，有利于數(shù)據(jù)與資料的積累及其真實性的提高。第五，規(guī)范政府行為，減少對銀行的行政干預，強化內審的獨立性。政府對企業(yè)適應市場經(jīng)濟規(guī)律應起到積極的引導作用，不能一味地為了地方的局部利益，靠行政手段來對銀行進行管、卡、壓，盲目上一些不切實際的項目；同時，政府也不能放松經(jīng)濟發(fā)展中存在的重要問題，深化經(jīng)濟體制改革，完成經(jīng)濟金融市場的轉型，加大資產(chǎn)投入 ，提高技術含量，加快產(chǎn)業(yè)升級和經(jīng)濟結構調整。我國商業(yè)銀行實行的是統(tǒng)一法人領導下的總分行體制，下設機構不具有獨立的法人資格，大多是在上級行的授權下經(jīng)營，最終反映的是統(tǒng)一法人利益，所以內審工作也必須體現(xiàn)這一點，確認銀行內部的操作辦法符合外部監(jiān)管的要求、確立控制和管理政策、測試控制程序的完備性等，并在商業(yè)銀行有關規(guī)章制度中 ，進一步明確內審部門的性質、職能、任務、責任、權力范圍，保證內審部門有效行使職權 。 第六堅持以人為本的管理思想，著力培育自身良好的企業(yè)文化，提高審計人員的專業(yè)水平和綜合素質。（商業(yè)銀行內部審計指引圖5）商業(yè)銀行內部審計指引總結 我國經(jīng)濟體制改革的主要內容是建立與社會主義市場經(jīng)濟相適應的金融