商业银行内部审计指引

商业银行内部审计指引作者：中国工商银行数据中心高鹏本文借鉴中国银监会起草的《商业银行内部审计指引》，同时结合商业银行与专业审计公司（例如北京时代新威信息技术有限公司)合作的经验总结，共同探讨商业银行内部审计机构如何发挥更大的预警、监督、整治作用。商业银行作为经营货币资金信用的特殊企业，通过信用中介来融通资金，发挥着调节经济的作用，在社会和经济稳健发展方面占据重要地位。如今推动商业银行提高内部审计有效性，充分发挥内部审计作为风险管理第三道防线的作用，是商业银行迫在眉睫的主要任务。商业银行内部审计指引目录•商业银行内部审计指引•商业银行存在的问题•商业银行内部审计职能•商业银行内部审计改善•商业银行内部审计指引总结商业银行内部审计指引•商业银行内部审计是商业银行法人治理的重要组成部分，对评价并改善商业银行经营活动、风险管理、内部控制和公司治理效果具有重要意义。•基于金融危机的教训，近年来巴塞尔委员会相继发布《银行业内部审计职能》和《银行公司治理原则》等一系列文件，对于银行内部审计提出新的监管要求。•2006年银监会发布的《银行业金融机构内部审计指引》,首次对银行内部审计职能提出明确要求，在近期发布的《商业银行公司治理指引》和《商业银行内部控制指引》中也对内部审计提出新的监管要求，对加快我国商业银行内部审计体系改革，提高内部审计工作的规范性、独立性和有效性，优化银行法人治理结构，促进银行稳健经营起到了十分重要的作用。为推动商业银行进一步提升内部审计的独立性和有效性，在借鉴国际经验的基础上，银监会结合国内银行实际，对现行《商业银行内部审计指引》进行修订，对商业银行内部审计提出规范性要求。修订后的《商业银行内部审计指引》共8章，48条，包括总则、组织架构、章程、职责与权限、审计工作流程、部分审计活动外包、考核与问责、监管评价及附则。•修订的主要内容包括：一是强化银行内部审计的独立性；二是完善内部审计组织架构；三是提出银行制定内审章程的要求；四是明确银行内审工作流程；五是对审计外包加以规范；六是明确监管评价的机制安排；七是对银行集团和村镇银行予以差异化对待。要求银行集团在集团层面建立与其业务规模、性质、复杂程度相适宜的内部审计制度。商业银行内部审计指引——银行存在的问题（1）商业银行内部审计为促进金融体制改革及各项业务稳健发展的服务意识尚待加强。（商业银行内部审计指引图1）•根据2001年国际内部审计协会(IIA)的《内部审计实务标准》的建议，内部审计在组织上应保持足够的独立性，而我国的商业银行目前还尚未建立起垂直、独立的内部审计体系，仍然只是作为内部稽核向各级行长报告工作。•这种组织结构及管理体系上的不健全和非独立性会导致审计职能与业务职能相互间区隔,审计工作往往受到业务工作的影响,审计项目不能够完全独立地开展,商业银行内部审计职能不能充分地发挥，从而使得内部审计人员很难对本银行的经营状况做出客观、公正、合理的评价，使得审计报告和信息反馈不真实，不能真正体现内部审计部门的存在价值，在金融改革、发展、机制创新等方面缺乏宏观服务意识，提出的意见和建议偏重微观，高度不够。•同时，对金融业的管理审计、绩效审计以及风险审计尚停留在现有阶段，没有较长期的分析预测。•（2）金融审计范围较为狭窄，审计手段过于单一，不能很好地适应金融业务逐步外向型发展的需要。（商业银行内部审计指引图2）•自加入WTO后，我国金融业务外向型特征明显，外币存贷款、信用证、国际汇总等国际业务比重不断上升；银行卡、基金托管等中间业务大力发展；网上银行、银证合作、银行资产证券化等业务大量引入。但是，目前的内部审计很少涉及国际业务和金融创新业务，面对新型的金融衍生产品服务，内部审计尚缺乏有效的应对办法。①科学、有效的技术手段是强化内部审计的重要保证。我国的商业银行已经形成了以计算机网络为中心的业务处理系统和贯穿于各级机构、覆盖各个业务领域的数据库和管理信息系统。然而我国商业银行的内部审计工作却依然停留在传统的手工操作上，只是运用计算机手段进行检查，这样使得内部审计工作缺乏系统性和连续性。②我国商业银行的内部审计还仍然停留在现场检查、主观判断的工作方式上，科学的风险分析方法运用的极少，这与其业务发展极不适应,造成了内部审计风险的增加,并使得内部审计存在随意性大、科学性差、审计期长、审计成本高、审计效率低下等弊病。为了审计工作有效进行，部分商业银行选择与专业审计公司合作，来解决审计技术问题，例如：中国光大银行与北京时代新威信息技术有限公司合作，以此强化内部审计。•（3）内部审计人员的素质尚不能完全适应新形势下审计发展的需要。•一是审计人员的专业结构尚不合理。审计人员以财会、信贷审计专业人员为主，缺乏综合经济理论、金融专业知识。近几年来，银行业的审计目标已从过去查处财务收支违规问题开始转向金融经营风险的问题，审计重点转向管理审计、绩效审计以及风险审计的要求，但由于人员素质的限制，不能很好地贯彻落实。•二是审计技术方法创新能力不强，特别是计算机审计水平尚待提高。由于缺乏有效的计算机审计技术和非现场审计人员，计算机审计还停留在财务核算系统的分析性和核查资金流向，在其他金融业务审计上还不能有效的运用，更不能对计算机系统进行有效的审计，无力评价产生数据的计算机系统的安全性、真实性。•这是制约内部审计效率和质量的一个重要因素。在商业银行最初开展内部审计工作时，审计、稽核以及事后监督这三个概念就共同存在于商业银行中,却分别在各自的范围内开展各自的监督工作,履行各自的工作职责，以致极其缺乏相互间的支持与资源的共享。•而若要想保证商业银行长期发展的战略目标实现，管理者们就必须要畅通渠道来全面了解银行目标实施的情况，那么银行的内部审计工作就应该从更高的需求层面来安排和实施审计项目。•但现实中我国商业银行内审部门非常缺乏与其他部门之间的沟通、合作、交流，这就致使内部审计工作缺乏战略性和长远性，并且不能对银行的内控做出有效的评价，不能提高银行的风险防范能力，也不能实现对银行价值增值的作用。（商业银行内部审计指引图3）•（4）审计成果运用范围狭窄。•这是内部审计存在的普遍问题。内部审计成果局限于被审计单位这一层面，片面强调当地金融业的特殊性，在公开运用上束手束脚，内部审计的威慑作用和防范风险的作用没有得到较好的发挥。•目前，我国共有二十几家银行，其中4家国有银行，3家政策性银行，其余均为股份制商业银行；A股市场上共有14家上市银行，其中13家为股份制商业银行。•由此可见，商业银行作为金融体系中的重要组成部分，在金融市场中占有非常举足轻重的位置，为我国金融体系的正常运作、金融市场的稳定发展起着关键的作用。•我国商业银行内部审计起步较晚，虽然目前国内商业银行已经初步建立了统一的内部审计体系，同时也在不断增强风险管理意识，但是与国际银行业的先进做法以及国际内部审计师协会对内部审计的要求相比，并未发挥应有的作用，这充分反映了我国商业银行的内部审计在理念、技术、人员素质以及各部门之间的相互沟通等方面仍存在很大缺陷。•在商业银行最初开展内部审计工作时，审计、稽核以及事后监督这三个概念就共同存在于商业银行中,却分别在各自的范围内开展各自的监督工作,履行各自的工作职责，以致极其缺乏相互间的支持与资源的共享。而若要想保证商业银行长期发展的战略目标实现，管理者们就必须要畅通渠道来全面了解银行目标实施的情况，那么银行的内部审计工作就应该从更高的需求层面来安排和实施审计项目。•但现实中我国商业银行内审部门非常缺乏与其他部门之间的沟通、合作、交流，这就致使内部审计工作缺乏战略性和长远性，并且不能对银行的内控做出有效的评价，不能提高银行的风险防范能力，也不能实现对银行价值增值的作用。商业银行内部审计指引——内部审计职能•商业银行内部审计具有独特的威慑作用：保证了商业银行风险管理过程的有效实施。•商业银行内部审计对金融交易具有监督和整改的作用。•商业银行内部审计在组织体系上的独立性以及在处理与被审计对象关系上的超脱性、查处工作中的独立性，多种形式的审计程序的运作，严肃认真的稽核奖惩手段等都充分体现了组织体系上赋予商业银行内部审计工作的独特威慑作用。•金融交易一旦建立，债权人就要承担风险。内部审计发现被审单位违章操作问题，只是防范化解风险的开始，关键还在于监督整改的力度及实际效果。•利用现有的资源，进一步认真核实其整改的效果，并向上级领导及时反馈检查结果，通过提出可行性的工作意见和建议，有力的操作稽核监督手段，真正使全行上下认识到稽核监督整改的重要性、必要性以及可操作性，从而使各部门合力达成共识、齐抓共管、把隐患消除在萌芽状态。商业银行内部审计指引——内部审计改善•商业银行内部审计关键还是日常工作内部审计的有效沟通。这是与银行内部建立良好人际关系，推动内部审计工作顺利进行的一个重要环节。有效地沟通交流，可化解误会、消除矛盾和解决问题。反之，则影响审计工作开展。要提高审计项目质量，与被审计单位的沟通交流是关键。（商业银行内部审计指引图4）•首先，要在银行的组织环境中明确内部审计的职能与定位，这是加强内部审计沟通有效性的思想基础。•银行内部审计的功能与定位体现的是企业机体的“免疫功能”，是银行抵御风险的重要参与者。内部审计是企业风险管理的组成部分，与企业的根本利益，甚至从某种层面说与经营者的利益是一致的。•商业银行已经要求内部审计作为风险管理和抵御的重要参与者，内部审计部门要明确自己的职能是帮助企业管理抵御风险，保护企业的健康正常运作。将这样的理念植入日常员工及管理层的思维当中，让被审计单位从思想上接受内部审计是来提供经营上的“免疫功能”的，这样沟通的效果将会大大不同。•其次，要特别注意岗位内部审计的沟通方式的选择，这是加强内部审计沟通有效性的技术基础。•北京时代新威信息技术有限公司审计专家在IIA的《内部审计实务标准》指出：“内部审计师应具有进行口头和书面交流的技能，以便能清楚地和有效地传达诸如审计目的、评价、结论和建议等事项。”•口头沟通，包括询问、会谈、调查、讨论、会议、征求意见等。书面沟通，包括审计通知书、问卷调查、审计工作底稿、审计报告和管理建议书等。•第三，在与被审计单位沟通的过程中要讲究沟通的技巧，这是这是加强内部审计沟通有效性的情感基础。•一方面，初次接触审计沟通，面对询问、会谈、调查、征求意见时，特别是被审计单位在管理中确实存在薄弱环节甚至违纪问题时，多数沟通对象心里总是不踏实的，故内审人员可以先边缘、再深入，使之适应；•另一方面，内审人员的主观判断并不一定总是正确的，通过先谈个人感受来获得对方反馈或解释，进而可以调整判断。•第四，进一步完善审计组织结构，健全商业银行内部管理机制，加强对金融机构内部控制的审计，健全、完善组织结构和内部控制制度是防范和化解金融风险的关键。•银行内设的纪检、监察、审计、会计等监督机构的制衡能力要强化。按照平衡制约的原则合理配置业务部门、管理部门和监控部门，保证对要害部位和重要岗位有充分的制约和监督。•随着金融机构的发展，业务量和业务难度的增加，难以实施详细审计，前台会计和储蓄业务操作逐步合并，一些商业银行将原由市级分行区分管理的会计稽核业务、储蓄事后监督合并入审计部门管理，大大提高审计监督的适时性，增强了审计对业务的监督效率，有利于数据与资料的积累及其真实性的提高。•第五，规范政府行为，减少对银行的行政干预，强化内审的独立性。•①政府对企业适应市场经济规律应起到积极的引导作用，不能一味地为了地方的局部利益，靠行政手段来对银行进行管、卡、压，盲目上一些不切实际的项目；同时，政府也不能放松经济发展中存在的重要问题，深化经济体制改革，完成经济金融市场的转型，加大资产投入，提高技术含量，加快产业升级和经济结构调整。•②我国商业银行实行的是统一法人领导下的总分行体制，下设机构不具有独立的法人资格，大多是在上级行的授权下经营，最终反映的是统一法人利益，所以内审工作也必须体现这一点，确认银行内部的操作办法符合外部监管的要求、确立控制和管理政策、测试控制程序的完备性等，并在商业银行有关规章制度中，