張嘉豪

[摘要]銀行內(nèi)部審計作為銀行的內(nèi)設機構，對內(nèi)部控制有效性進行監(jiān)督檢查，實現(xiàn)對各經(jīng)營單位的第一道防線和各職能服務管理部門第二道防線的事后監(jiān)督、控制職責，從這個意義上講，可以將內(nèi)部審計部門的再監(jiān)督作為銀行業(yè)務流程控制的“第三道防線”。在近年廣大中小銀行快速發(fā)展過程中，內(nèi)部審計面臨許多新的挑戰(zhàn)，如何有效發(fā)揮“三道防線”的作用，是中小銀行需要深入思考研究的問題。

[關鍵詞]中小銀行 內(nèi)部審計有效性

有效的內(nèi)部審計能夠及時向銀行董事會和高管層，提供有關業(yè)務經(jīng)營、公司治理、風險管理及內(nèi)部控制有效性的獨立意見，對維護銀行安全穩(wěn)健運營及良好聲譽具有重要意義。

一、新挑戰(zhàn)

一方面，近年來銀行業(yè)案件頻發(fā)，經(jīng)營風險巨大。銀行與社會各領域聯(lián)系廣泛，是一個高風險的行業(yè)。近年來審計中發(fā)現(xiàn)，不法分子時刻關注銀行管理漏洞進行金融詐騙活動，或與銀行員工內(nèi)外勾結(jié)聯(lián)手作案，如詐騙貸款、挪用客戶存款和偽造票據(jù)等重大案件時有發(fā)生。在審計工作中，盡管審計人員實施了必要的審計程序和審計方法，但仍然存在較大的審計風險。信用風險、流動性風險、操作風險和聲譽風險，以及案件防控都面臨較大壓力。在當前銀行業(yè)風險防控壓力增大的背景下，要求中小銀行嚴守風險底線，確保不出現(xiàn)系統(tǒng)性、區(qū)域性風險，對各類重點風險要早發(fā)現(xiàn)、早介入、早處置。另一方面，銀行審計資源整體力量不足的情況也較為突出。面對銀行眾多的分支機構、大量數(shù)據(jù)和資料，存在應發(fā)現(xiàn)而未發(fā)現(xiàn)違法違紀問題或典型性、傾向性問題的情況，使銀行審計面臨較大風險。就省市分行內(nèi)部的審計而言，面對大量的網(wǎng)點和人員，審計資源緊張的情況也長期存在。

二、提升中小銀行內(nèi)部審計有效性

（1）切實強化內(nèi)審獨立性。目前，各銀行基本成立了審計委員會及獨立的內(nèi)部審計部門，但多數(shù)銀行的審計委員會作用未得到充分發(fā)揮，審計條線的人員安排以及工作布置由高管層決定，部分銀行分行審計部仍須接受總行審計部和分行高管層的雙重領導，獨立性和權威性難以得到充分保障。在報告路線上，除部分大型銀行內(nèi)審部門對董事會下設的審計委員會負責并報告外，多數(shù)中小銀行內(nèi)審部門向高管層匯報，影響內(nèi)審獨立性的充分發(fā)揮。內(nèi)部審計人員應遵循客觀、保密原則，秉持誠信正直的道德操守，獨立觀察問題，制定審計計劃和方案，實施審計項目，在與審計對象充分溝通的基礎上，客觀、公正地分析問題并提出整改意見和建議。銀行應借鑒國際經(jīng)驗，建立垂直的內(nèi)部審計組織體系，從董事會履職責任、高管層接受監(jiān)督、內(nèi)審部門章程和報告路線、內(nèi)審人員薪酬等不同角度對內(nèi)部審計的獨立性予以確認。

（2）協(xié)調(diào)內(nèi)審、外審與監(jiān)管的關系。為了更好地發(fā)揮內(nèi)部審計的功能和效用，銀行應該協(xié)調(diào)好內(nèi)部審計與外部審計，以及內(nèi)部審計與監(jiān)管機構的關系。三者雖然服務對象各不相同，但根本目標都是為了強化風險管理，完善公司治理和促進合規(guī)運營。因此，內(nèi)審、外審與監(jiān)管應開誠布公、互為補充，發(fā)揮疊加和乘數(shù)效應，實現(xiàn)自律和監(jiān)管的共贏。內(nèi)審與外審的關系。國內(nèi)外審計規(guī)則均要求，內(nèi)部審計與外部審計應相互協(xié)調(diào)、互為補充，確保充分的審計范圍，減少重復審計，提高審計效率;共享審計成果，降低審計成本;提高內(nèi)部審計人員素質(zhì)，改進內(nèi)部審計工作;維護組織利益。具體而言，外部審計能夠發(fā)現(xiàn)銀行運營系統(tǒng)和管控漏洞，有助于銀行持續(xù)強化內(nèi)部控制。董事會或?qū)徲嬑瘑T會應建立相關機制，確保內(nèi)審與外審充分溝通，并及時向?qū)Ψ酵▓罂赡苡绊憣Ψ焦ぷ鞯闹卮笫马棥Ｍ鈱徟c內(nèi)審應定期舉行會議，商討雙方共同關注的事項、交換審計報告及審計建議，并就所運用的審計技術、方法和術語達成一致的理解。面對銀行經(jīng)營環(huán)境的不斷轉(zhuǎn)變，以及金融業(yè)務和產(chǎn)品的不斷創(chuàng)新，為提高內(nèi)部審計職能的有效性，董事會可考慮委任外部審計定期或根據(jù)實際需求對內(nèi)部審計職能的運作進行監(jiān)督和檢查，引入有關內(nèi)部控制、風險管理及內(nèi)部審計的最新技術和方法。

（3）建立內(nèi)審部門與監(jiān)管部門的溝通機制，不僅能極大地提高內(nèi)審工作效率和質(zhì)量，還有助于監(jiān)管機構更深入地了解銀行的內(nèi)控體系。雙方可定期討論銀行面臨的主要風險、審計發(fā)現(xiàn)、審計建議、審計計劃以及銀行采取的風險緩釋措施。借助這種定期交流，監(jiān)管者還可了解銀行在多大程度上采納了監(jiān)管機構在日常監(jiān)管活動中提出的監(jiān)管意見，及其整改落實情況。內(nèi)審與監(jiān)管的溝通頻率應與銀行的規(guī)模、風險偏好和業(yè)務復雜性相匹配。作為一種雙向互動，監(jiān)管機構也會分享有助于提高內(nèi)審有效性的相關信息，并就強化銀行內(nèi)審職能和內(nèi)控體系提出有針對性的意見和建議。監(jiān)管聯(lián)動機制的確立不僅有助于內(nèi)審部門在制定審計計劃時充分考慮監(jiān)管關注事項，還有助于提高內(nèi)部審計的有效性，充分發(fā)揮監(jiān)管部門與內(nèi)審部門對銀行風險管控的監(jiān)管合力。

（4）提升科技含量，加強非現(xiàn)場審計的運用。一是健全管理制度，落實發(fā)展目標，加強人員培訓。要充分提高認識，建立健全非現(xiàn)場審計制度，保證非現(xiàn)場審計有章可循，保證數(shù)據(jù)的收集、加工、分析、報告和處理有條不紊，保證所有的現(xiàn)場審計建立在非現(xiàn)場審計的基礎上。積極開展計算機審計系統(tǒng)應用培訓，提高審計人員利用非現(xiàn)場審計手段的能力。二是加大系統(tǒng)推廣應用，完善分析模型，建立非現(xiàn)場審計監(jiān)測及常態(tài)化運行機制。要加強非現(xiàn)場審計軟件研發(fā)和應用，實現(xiàn)信息采集、信息傳輸、信息存儲、信息處理程序化。要開發(fā)數(shù)據(jù)接口軟件，實現(xiàn)非現(xiàn)場審計系統(tǒng)與各類經(jīng)營管理系統(tǒng)的直聯(lián)，并充分應用計算機輔助審計系統(tǒng)和審計管理系統(tǒng);要拓寬資料來源，豐富信息種類。內(nèi)部審計部門應成為銀行主要管理信息系統(tǒng)的重要用戶，還應將經(jīng)營管理計劃、管理制度、業(yè)務檢查報告等非數(shù)據(jù)信息納入非現(xiàn)場審計的視野，為非現(xiàn)場審計提供翔實的數(shù)據(jù)資料。利用非現(xiàn)場手段，努力將審計關口前移，依托遠程監(jiān)控平臺，以遠程登錄方式，不定期地對被審計單位業(yè)務活動的全過程和結(jié)果進行經(jīng)常性、連續(xù)性審計監(jiān)督，將審計工作由單純的事后監(jiān)督變?yōu)槭虑胺婪?、事中控制和事后監(jiān)督相結(jié)合。

三是建立和維護疑點庫，提高非現(xiàn)場審計成果的有效的內(nèi)部審計能夠在完善公司治理、提升經(jīng)營水平、加強風險管理等方面發(fā)揮重要的作用。然而在實踐中，商業(yè)銀行的內(nèi)部審計體系并未能充分發(fā)揮應有作用，內(nèi)部審計獨立性和權威性不夠，審計質(zhì)量也有待提升。