巫燕華

【摘要】?jī)?nèi)部控制在目前的金融競(jìng)爭(zhēng)環(huán)境下，已是不可或缺的重要管理工具。金融機(jī)構(gòu)有良好的內(nèi)部控制制度為基礎(chǔ)，才能在交易機(jī)會(huì)蜂擁而至?xí)r，持續(xù)有效管理其風(fēng)險(xiǎn)。因此，設(shè)計(jì)科學(xué)完善的內(nèi)部控制框架，防范金融會(huì)計(jì)風(fēng)險(xiǎn)成為金融機(jī)構(gòu)經(jīng)營(yíng)發(fā)展不可回避的問題。本文列舉了臺(tái)灣金融機(jī)構(gòu)的稽核體系建構(gòu)，重點(diǎn)闡述自行查核制度的執(zhí)行流程和注意問題，并以自行查核制度在支付結(jié)算業(yè)務(wù)的應(yīng)用為例，說明自行查核制度是金融機(jī)構(gòu)內(nèi)部控制系統(tǒng)中的重要組成環(huán)節(jié)?！八街?，可以攻玉”，通過了解更多的內(nèi)控控制管理方法，能協(xié)助金融機(jī)構(gòu)穩(wěn)健成長(zhǎng)和永續(xù)經(jīng)營(yíng)。

【關(guān)鍵詞】?jī)?nèi)部控制 自行查核制度 支付結(jié)算 查核方法

臺(tái)資銀行去年作為分行機(jī)構(gòu)首次進(jìn)駐廣州地區(qū)，除了執(zhí)行國(guó)內(nèi)的銀行法規(guī)外，在金融安全管理上同時(shí)按臺(tái)灣的金融稽核體系建構(gòu)，基本分為外部稽核及內(nèi)部稽核兩個(gè)層次（如圖1）。外部稽核（External Audit）是金融機(jī)構(gòu)以外的單位，如金融檢查機(jī)關(guān)、稅務(wù)機(jī)關(guān)、審計(jì)機(jī)關(guān)及會(huì)計(jì)師等。內(nèi)部稽核（Internal Audit）是由金融機(jī)構(gòu)內(nèi)部稽核單位及監(jiān)察人對(duì)其機(jī)構(gòu)本身的各部門及分支單位進(jìn)行的稽核，或由金融機(jī)構(gòu)各營(yíng)業(yè)單位內(nèi)部自行就其各項(xiàng)業(yè)務(wù)辦理的查核。

金融機(jī)構(gòu)的內(nèi)、外部稽核，其查核目的、頻率及技術(shù)層次，各有其職責(zé)及功能，交互構(gòu)成緊密的風(fēng)險(xiǎn)監(jiān)控機(jī)制（如圖2）。金融機(jī)構(gòu)因承做業(yè)務(wù)可能發(fā)生的固有風(fēng)險(xiǎn)（Inherent Risk，如誤解相關(guān)規(guī)定、業(yè)務(wù)缺失、人為舞弊及判斷錯(cuò)誤等風(fēng)險(xiǎn)），于有效執(zhí)行“法令”遵循及內(nèi)部自行查核制度后，將可大部分阻絕。而內(nèi)部稽核功能的發(fā)揮，將進(jìn)一步阻絕非預(yù)期及例外事件風(fēng)險(xiǎn)，至于金融機(jī)構(gòu)內(nèi)部控制未能阻絕的缺失或弊端（控制風(fēng)險(xiǎn)Control Risk），則有賴會(huì)計(jì)師查核簽證、主管機(jī)關(guān)金融檢查及監(jiān)督予以阻絕，以確保金融機(jī)構(gòu)于最低風(fēng)險(xiǎn)的內(nèi)控環(huán)境中經(jīng)營(yíng)。

廣義的內(nèi)部控制制度包含自律及內(nèi)部控制兩個(gè)方面，自律方面主要為公司治理，內(nèi)部控制則包含管理控制、會(huì)計(jì)控制及稽核制度。其中管理控制是執(zhí)行業(yè)務(wù)的重心所在，其內(nèi)容至少包含業(yè)務(wù)操作管理、風(fēng)險(xiǎn)控管機(jī)制、法令遵循制度等項(xiàng)目。具體地說，金融機(jī)構(gòu)內(nèi)部防護(hù)網(wǎng)中屬于以查核方式執(zhí)行者，由內(nèi)部稽核、自行查核及法令遵循主管等三個(gè)制度所構(gòu)成。自行查核制度是彌補(bǔ)內(nèi)部稽核制度查核頻率及次數(shù)不足而設(shè)的，查核范圍與內(nèi)部稽核雷同。而法令遵循主管制度辦理“法令遵循自行評(píng)估”，則針對(duì)法令遵循的范圍查核。

與國(guó)內(nèi)銀行相比，臺(tái)資銀行在自行查核制度方面形成了一套完整成熟的體系，其在多年的實(shí)踐經(jīng)驗(yàn)中，能使管理層得以早日發(fā)現(xiàn)業(yè)務(wù)經(jīng)營(yíng)缺失，實(shí)時(shí)予以導(dǎo)正，并藉以加強(qiáng)內(nèi)部牽制，對(duì)從業(yè)人員產(chǎn)生嚇阻舞弊的作用。對(duì)稽核單位而言，自行查核可輔助稽核頻率的不足，其查核結(jié)果亦為稽核單位了解各單位平時(shí)運(yùn)作狀況，作為擬訂稽核計(jì)劃的重要參考依據(jù)，因此自行查核是金融機(jī)構(gòu)內(nèi)部控制系統(tǒng)中的重要環(huán)節(jié)?，F(xiàn)就自行查核制度簡(jiǎn)介如下：

一、自行查核的法源依據(jù)

為加強(qiáng)銀行內(nèi)部牽制，藉以防止弊端的發(fā)生，臺(tái)灣《金融控股公司及銀行業(yè)內(nèi)部控制及稽核制度實(shí)施辦法》對(duì)自行查核有以下規(guī)定：

1.第十四條：內(nèi)部稽核單位應(yīng)辦理下列事項(xiàng)：督導(dǎo)業(yè)務(wù)管理單位訂定自行查核內(nèi)容與程序，及各單位自行查核之執(zhí)行情形。

這條規(guī)定的立法說明是：按各業(yè)務(wù)單位進(jìn)行的自行查核是第一道防線、內(nèi)部稽核是第三道防線，考量業(yè)務(wù)管理單位對(duì)其業(yè)務(wù)之風(fēng)險(xiǎn)特性及控制點(diǎn)較為了解，如由其訂定自行查核內(nèi)容與程序，并由內(nèi)部稽核負(fù)督導(dǎo)之責(zé)，較符合內(nèi)部控制三道防線之精神。

2.第二十條：金融控股公司及銀行業(yè)應(yīng)每年訂定自行查核訓(xùn)練計(jì)劃，依各單位之業(yè)務(wù)性質(zhì)對(duì)于自行查核人員應(yīng)持續(xù)施以適當(dāng)查核訓(xùn)練。

3.第二十五條：銀行業(yè)應(yīng)建立自行查核制度。各營(yíng)業(yè)、財(cái)務(wù)、資產(chǎn)保管、資訊單位及國(guó)外營(yíng)業(yè)單位應(yīng)每半年至少辦理一次一般自行查核，每月至少辦理一次專案自行查核?！鲉挝晦k理自行查核，應(yīng)由該單位主管指定非原經(jīng)辦人員辦理并事先保密?！孕胁楹藞?bào)告應(yīng)作成工作底稿，并同自行查核報(bào)告及相關(guān)資料至少留存五年備查。

二、自行查核的三道防線架構(gòu)和作用

在相關(guān)法令的指導(dǎo)下，銀行建構(gòu)自行查核的三道防線（如圖3）。

通過三個(gè)環(huán)節(jié)的緊密結(jié)合，環(huán)環(huán)相扣，達(dá)到自行查核的下列目的：

1.自行查核單位應(yīng)就其本身經(jīng)營(yíng)的業(yè)務(wù)范圍，自行指派查核人員就非原經(jīng)辦業(yè)務(wù)的操作及經(jīng)營(yíng)管理是否遵循金融機(jī)構(gòu)的政策程序及相關(guān)法令規(guī)章進(jìn)行查核。

2.藉由對(duì)內(nèi)部業(yè)務(wù)進(jìn)行定期性的偵測(cè)與檢視，驗(yàn)證內(nèi)部控制制度是否持續(xù)且有效的運(yùn)作。

3.及早發(fā)現(xiàn)內(nèi)部業(yè)務(wù)控制的缺失、降低作業(yè)風(fēng)險(xiǎn)及防杜弊端，并對(duì)從業(yè)人員產(chǎn)生嚇阻舞弊的作用。

4.內(nèi)部稽核查核頻率有限，自行查核結(jié)果將可供辦理單位及其業(yè)管單位做內(nèi)控管理的參考。

三、自行查核的計(jì)劃、執(zhí)行與追蹤考核

（一）年度查核計(jì)劃的擬訂

營(yíng)業(yè)單位在年度開始前，自行查核督導(dǎo)主管（即自行查核負(fù)責(zé)人）應(yīng)斟酌其單位的內(nèi)部控制狀況、業(yè)務(wù)量大小、業(yè)務(wù)性質(zhì)及人員配置情形，妥為規(guī)劃下一年度全年自行查核計(jì)劃，做成“自行查核計(jì)劃表”，密陳該營(yíng)業(yè)單位負(fù)責(zé)人核定后，函報(bào)稽核單位備查，并應(yīng)按計(jì)劃切實(shí)執(zhí)行。

由于營(yíng)業(yè)單位的經(jīng)營(yíng)環(huán)境及業(yè)務(wù)類別不同，營(yíng)業(yè)單位可視個(gè)別情況擬定查核內(nèi)容，但其內(nèi)容至少應(yīng)包括查核年度月份、查核日期、查核種類（一般或項(xiàng)目）、查核項(xiàng)目、查核內(nèi)容、查核人員等。

（二）自行查核的執(zhí)行程序

實(shí)際執(zhí)行自行查核工作時(shí)，自行查核負(fù)責(zé)人應(yīng)于查核前，選定各項(xiàng)查核業(yè)務(wù)的查核人員，并編制“自行查核工作分配表”，于查核當(dāng)日，通知各查核人員，依照指定查核項(xiàng)目辦理。查核人員應(yīng)選派熟悉查核項(xiàng)目業(yè)務(wù)且非原經(jīng)辦人員擔(dān)任，曾受過稽核或自行查核專業(yè)訓(xùn)練，并以不連續(xù)查核同一業(yè)務(wù)為原則。為促進(jìn)查核功效，查核方式最好采取突擊及機(jī)動(dòng)方式辦理。至于查核范圍，以上次檢查基準(zhǔn)日開始至本次檢查基準(zhǔn)日止為原則。

參與自行查核人員，應(yīng)將查核結(jié)果詳實(shí)記錄于工作底稿，并于查核完竣后依據(jù)工作底稿的記載，將查核結(jié)果及所發(fā)現(xiàn)缺失事項(xiàng)，歸納匯總編制“自行查核報(bào)告”，并將工作底稿連同查核報(bào)告于規(guī)定期間內(nèi)送交自行查核負(fù)責(zé)人審核。

（三）自行查核負(fù)責(zé)人及自行查核人員的職責(zé)

1.自行查核負(fù)責(zé)人的職責(zé)。

（1）年度開始前擬訂“自行查核計(jì)劃”。

（2）選定自行查核日期。

（3）選定查核項(xiàng)目及范圍。

（4）指定查核人員（非原業(yè)務(wù)經(jīng)辦的適任人員）。

（5）分配查核工作。

（6）監(jiān)督自行查核的執(zhí)行。

（7）審核各查核人員的工作底稿與查核報(bào)告，并將“自行查核報(bào)告”呈報(bào)營(yíng)業(yè)單位負(fù)責(zé)人核閱后，陳報(bào)稽核單位審核。

2.自行查核人員的職責(zé)。

（1）應(yīng)本著獨(dú)立認(rèn)真的態(tài)度，就指定查核項(xiàng)目，依據(jù)有關(guān)規(guī)定確實(shí)查核。

（2）應(yīng)將查核事項(xiàng)明確記載于工作底稿，對(duì)業(yè)務(wù)缺失事項(xiàng)尤應(yīng)確切指明。

（3）查核工作完竣后，應(yīng)依據(jù)工作底稿做成自行查核報(bào)告，送呈自行查核負(fù)責(zé)人審核。

（4）對(duì)所提出的“工作底稿”及“自行查核報(bào)告”內(nèi)容真實(shí)性應(yīng)予負(fù)責(zé)。

（5）查核時(shí)，如發(fā)現(xiàn)業(yè)務(wù)經(jīng)辦人員有違規(guī)事實(shí)、徇私舞弊或失職情事，應(yīng)即密報(bào)自行查核負(fù)責(zé)人或經(jīng)理處理。

（四）自行查核的追蹤與考核

各營(yíng)業(yè)單位應(yīng)于自行查核工作完竣后撰成“自行查核報(bào)告”，報(bào)由總行稽核單位處理。而稽核單位于審核營(yíng)業(yè)單位“自行查核報(bào)告”時(shí)，如發(fā)現(xiàn)有缺失，應(yīng)即發(fā)函該營(yíng)業(yè)單位，限其于規(guī)定時(shí)間內(nèi)改善函復(fù)；對(duì)于情節(jié)嚴(yán)重或稽核單位認(rèn)為必要時(shí)，得辦理項(xiàng)目復(fù)查；對(duì)于營(yíng)業(yè)單位函復(fù)缺失改善情形，如發(fā)現(xiàn)仍未確實(shí)改善或內(nèi)容無法了解是否改善者，應(yīng)再督促改善，直至確實(shí)改善為止。

各營(yíng)業(yè)單位自行查核的執(zhí)行情形，由稽核單位制訂標(biāo)準(zhǔn)，作為年終考核之參考，對(duì)于辦理自行查核績(jī)效良好者，稽核單位宜檢陳具體事實(shí)，項(xiàng)目報(bào)請(qǐng)獎(jiǎng)勵(lì)；對(duì)于辦理自行查核績(jī)效欠佳者，亦宜檢陳具體事實(shí)，項(xiàng)目報(bào)請(qǐng)懲處，力求公允。

（五）辦理自行查核應(yīng)注意事項(xiàng)

1.自行查核日期，應(yīng)講求機(jī)動(dòng)性，避免固定于特定日期或月底辦理，且事先應(yīng)注意保密，以達(dá)到臨時(shí)突擊檢查的效果。

2.擬定自行查核的范圍項(xiàng)目，將自行查核人員作適當(dāng)分配，必要時(shí)得洽聯(lián)行派員協(xié)助辦理，并應(yīng)注意內(nèi)部牽制原則，避免查核人員查核本身經(jīng)辦的業(yè)務(wù)或由同一人連續(xù)多次查核同一項(xiàng)目。

3.自行查核內(nèi)容應(yīng)包括靜態(tài)的賬務(wù)憑證核對(duì)，并顧及交易程序的動(dòng)態(tài)查核，確保符合金融機(jī)構(gòu)相關(guān)規(guī)定。

4.自行查核人員應(yīng)遵照工作底稿及其填表說明，將查核事實(shí)及缺失，詳載于工作底稿內(nèi)，并于查核完竣時(shí)匯總成冊(cè)，留存?zhèn)涔┙鹑跈z查機(jī)關(guān)及稽核單位查核。

5.自行查核所發(fā)現(xiàn)的缺失，自行查核負(fù)責(zé)人應(yīng)促請(qǐng)?jiān)搯挝蝗藛T注意改善。

6.自行查核負(fù)責(zé)人負(fù)有督導(dǎo)責(zé)任，對(duì)新進(jìn)或不熟練的員工，應(yīng)盡量提供指導(dǎo)與協(xié)助?；藛挝粦?yīng)訂定自行查核訓(xùn)練計(jì)劃，對(duì)于自行查核人員持續(xù)施以適當(dāng)?shù)牟楹擞?xùn)練。

支付結(jié)算作為銀行的重要風(fēng)險(xiǎn)管控部分，各家行都高度重視這方面業(yè)務(wù)的自查，運(yùn)用自行查核的執(zhí)行程序，以支付結(jié)算業(yè)務(wù)為例相關(guān)的操作應(yīng)包括：

一是年底預(yù)擬查核計(jì)劃。

第一，年底運(yùn)營(yíng)作業(yè)單位應(yīng)就結(jié)算類業(yè)務(wù)查核所規(guī)定的頻率預(yù)擬定明年的計(jì)劃，并于稽核系統(tǒng)完成建置；再由自行查核業(yè)務(wù)主管進(jìn)行復(fù)核。

第二，擬定計(jì)劃時(shí)，應(yīng)同時(shí)注意自行查核科目的配置，如：一般查核的查核內(nèi)容應(yīng)涵蓋全部相關(guān)業(yè)務(wù)，有應(yīng)予列入但尚未列入者，應(yīng)主動(dòng)提出辦理查核，并增修至自行查核題庫(kù)。

第三，預(yù)排年度計(jì)劃的核準(zhǔn)文件應(yīng)專卷歸檔備查。

二是執(zhí)行、修改查核計(jì)劃。

第一，確定查核頻率及所屬業(yè)務(wù)辦理，并可就原訂查核計(jì)劃進(jìn)行適當(dāng)調(diào)整，如：年度新開辦業(yè)務(wù)或認(rèn)為有風(fēng)險(xiǎn)操作的項(xiàng)目，可調(diào)整加入查核計(jì)劃內(nèi)，呈核方式同前項(xiàng)年底預(yù)擬查核計(jì)劃。

第二，修改年度計(jì)劃的核準(zhǔn)文件應(yīng)專卷歸檔備查。

三是設(shè)定基準(zhǔn)日及檢查日期。

第一，檢查人、檢查科目及檢查日期應(yīng)講求機(jī)動(dòng)性，事前應(yīng)嚴(yán)予保密。

第二，檢查日期勿固定在某一特定日期或期間實(shí)施。

第三，查核工作應(yīng)于查核當(dāng)月結(jié)束前完成，不得有跨月、延至次月辦理的情形。

四是查核工具的準(zhǔn)備。

第一，列印檢查底稿、輔助報(bào)表及內(nèi)部稽核、自行查核未補(bǔ)正事項(xiàng)明細(xì)表供檢查人查核及追蹤未補(bǔ)正缺失。

第二，于選定辦理查核當(dāng)日，始通知各項(xiàng)查核人員，并依所排定計(jì)劃執(zhí)行查核。

五是采取以下的自行查核方法。

第一，評(píng)估內(nèi)部控制：了解存款業(yè)務(wù)的作業(yè)流程，評(píng)估其內(nèi)部控制上可能的缺失。

第二，盤點(diǎn)及檢視：盤點(diǎn)空白支票、存折與存單是否與賬載相符，并檢視其領(lǐng)用、保管、作廢等作業(yè)是否嚴(yán)謹(jǐn)。

第三，觀察及詢問：至營(yíng)業(yè)廳現(xiàn)場(chǎng)觀察存款業(yè)務(wù)操作情形，并詢問相關(guān)作業(yè)人員，對(duì)同一問題可私下分別詢問不同人員，再就其答復(fù)內(nèi)容予以分析比較，是否有不一致的情況。

第四，詢證函：抽樣寄發(fā)對(duì)賬單，其回函并以查核人員（單位）為收信人。對(duì)于退件應(yīng)追蹤了解其原因。

第五，復(fù)核：可抽樣對(duì)存款利息、各科目傳票張數(shù)、金額等重新計(jì)算是否相符。

第六，檢查憑證：查驗(yàn)存款相關(guān)傳票與原始憑證，并注意憑證要件及各級(jí)人員核章是否齊全。

第七，分析及比較：分析不同期間各項(xiàng)（或各帳戶）存款的增減情形，對(duì)有大幅增減情形者應(yīng)查證其原因，如有異常狀況應(yīng)注意是否有弊端存在。

第八，調(diào)閱資料：確認(rèn)調(diào)閱的各項(xiàng)數(shù)據(jù)如賬冊(cè)、報(bào)表、傳票及各項(xiàng)書面資料是否齊全，有無經(jīng)過刻意修飾或隱藏。

舉例部分支付結(jié)算業(yè)務(wù)的重點(diǎn)查核題目：

1.支付憑證印鑒是否雙人核印相符。

2.業(yè)務(wù)操作是否按金額權(quán)限分級(jí)授權(quán)處理。

3.大額匯款是否已照會(huì)單位大額聯(lián)系人。

4.對(duì)于無法解付的匯入?yún)R款，是否主動(dòng)查詢，及時(shí)清理。

5.辦理匯出匯入款項(xiàng)是否查詢黑名單，確保收付款人不在此類名單之列。

六是自行查核檢查報(bào)告。

自行查核主管需匯整查核結(jié)果、檢查人員意見、不符事項(xiàng)及未補(bǔ)正缺失事項(xiàng)等進(jìn)行復(fù)核，并送單位主管核定。

第一，檢查人檢查結(jié)果及不符事項(xiàng)，無論補(bǔ)正與否，均應(yīng)確實(shí)揭露。

第二，盤點(diǎn)類項(xiàng)目填載的合理性。

第三，當(dāng)月查核計(jì)劃所訂定的科目，應(yīng)逐科目于自行查核檢查報(bào)告中揭露其查核結(jié)果。

第四，如不符事項(xiàng)為其他單位的缺失，應(yīng)于處理情形注明應(yīng)負(fù)責(zé)單位，并以追蹤表影本移請(qǐng)?jiān)撠?fù)責(zé)單位協(xié)助補(bǔ)正。

第五，應(yīng)有單位主管及自行查核主管核章。

第六，自行查核、內(nèi)部稽核（含外部機(jī)關(guān)檢查）的缺失意見，應(yīng)列為每月追蹤查核項(xiàng)目持續(xù)追蹤改善，改善情形并應(yīng)揭露于“自行查核檢查報(bào)告”；若無待補(bǔ)正事項(xiàng)者，請(qǐng)于“自行查核檢查報(bào)告”表內(nèi)注明“無待補(bǔ)正事項(xiàng)”。

內(nèi)控管理本是一個(gè)動(dòng)態(tài)的、連續(xù)的過程，對(duì)原有的規(guī)章制度要不斷的修改和完善。如新的業(yè)務(wù)系統(tǒng)投入使用后，一些以前是業(yè)務(wù)風(fēng)險(xiǎn)點(diǎn)的環(huán)節(jié)，就有可能不成為風(fēng)險(xiǎn)環(huán)節(jié)，而以前不是風(fēng)險(xiǎn)點(diǎn)的環(huán)節(jié)，新系統(tǒng)上機(jī)后，就有可能成為新的風(fēng)險(xiǎn)環(huán)節(jié)，這需要在實(shí)際工作中不斷總結(jié)并逐步建立新的查核題目，才真正發(fā)揮自行查核的作用。

目前臺(tái)資銀行剛剛進(jìn)入國(guó)內(nèi)市場(chǎng)，正處于自己的創(chuàng)業(yè)期和成長(zhǎng)期，面對(duì)市場(chǎng)機(jī)遇應(yīng)該從現(xiàn)實(shí)的基礎(chǔ)條件出發(fā)，學(xué)習(xí)他行的先進(jìn)經(jīng)驗(yàn)，始終堅(jiān)持“穩(wěn)健為本”的經(jīng)營(yíng)原則，經(jīng)過自身不懈努力，健全和完善風(fēng)險(xiǎn)和內(nèi)控體制機(jī)制，形成具有自身特點(diǎn)的風(fēng)險(xiǎn)管理與內(nèi)控文化，這樣才能在市場(chǎng)競(jìng)爭(zhēng)日趨激烈、金融風(fēng)險(xiǎn)日益加大的環(huán)境中立于不敗之地。

參考文獻(xiàn)

[1]臺(tái)灣金融研訓(xùn)院編.銀行內(nèi)部控制與內(nèi)部稽核[M].中國(guó)金融出版社，2013.