劉守鵬

（作者單位：大連商品交易所審計部）

一、研究背景

改革開放以來，我國金融業(yè)取得較快發(fā)展，特別是黨的十八大以來，以習近平同志為核心的黨中央始終強調(diào)金融工作的重要性，作出了一系列重要的批示指示，有效促進了金融行業(yè)和企業(yè)不斷深化改革發(fā)展，提升了服務(wù)實體經(jīng)濟的能力。黨的二十大報告在總結(jié)歷史成就和經(jīng)驗的基礎(chǔ)上，對金融工作提出了一脈相承并與時俱進的新要求，包括“深化金融體制改革”“加強和完善現(xiàn)代金融監(jiān)管”“守住不發(fā)生系統(tǒng)性風險底線”等重要原則，為做好新時代金融工作指明前進方向。2018 年我國成立中央審計委員會，審計工作也步入新的發(fā)展時代，習近平同志作為中央審計委員會主任，多次對審計工作提出改革方向和發(fā)展要求，并親自謀劃、部署和推動審計領(lǐng)域重大工作，著力改善審計工作管理體制機制，國家審計、內(nèi)部審計、注冊會計師審計協(xié)同發(fā)展，在推進國家、行業(yè)、企業(yè)治理體系和治理能力現(xiàn)代化方面發(fā)揮了重要作用。

內(nèi)部審計作為金融企業(yè)內(nèi)部治理的重要組成元素，是國家審計在企業(yè)內(nèi)部的延伸，如何深化轉(zhuǎn)型以適應(yīng)新時代高質(zhì)量發(fā)展要求？本文對內(nèi)部審計工作在“以促進發(fā)展為目標、以風險管理為導(dǎo)向”方面如何深化完善工作進行探索和思考，并重點分析和研究年度審計計劃編制、審計項目實施、審計整改跟蹤等工作的優(yōu)化舉措，以促進內(nèi)部審計在推動單位完善治理、實現(xiàn)目標方面更好地發(fā)揮作用。

二、關(guān)于促進金融企業(yè)內(nèi)部審計工作高質(zhì)量發(fā)展的目標定位和工作原則

（一）進一步明確以“促進發(fā)展”為審計工作的根本目標

2018 年在中央審計委員會第一次會議上，習近平總書記發(fā)表重要講話，對新時代審計工作提出新要求。根據(jù)習近平總書記的講話精神，審計工作要緊緊圍繞統(tǒng)籌推進“五位一體”總體布局和協(xié)調(diào)推進“四個全面”戰(zhàn)略布局，促進經(jīng)濟高質(zhì)量發(fā)展，促進全面深化改革，促進權(quán)力規(guī)范運行[1]。基于國家總體發(fā)展目標，內(nèi)部審計需要聚焦金融企業(yè)自身發(fā)展目標。以“五位一體”總體布局中的“經(jīng)濟建設(shè)”為例，面對我國經(jīng)濟發(fā)展進入新常態(tài)，經(jīng)濟發(fā)展從高速發(fā)展階段轉(zhuǎn)向高質(zhì)量發(fā)展階段，銀行、保險、證券、期貨等多層次、多領(lǐng)域的金融企業(yè)，在服務(wù)實體經(jīng)濟中扮演重要的角色，如商業(yè)銀行為企業(yè)提供貸款，滿足企業(yè)融資需求，擴大生產(chǎn)規(guī)模；證券公司協(xié)助企業(yè)發(fā)行股票、債券，滿足企業(yè)融資需要或優(yōu)化資產(chǎn)、負債、權(quán)益結(jié)構(gòu)；保險公司為企業(yè)提供各類保險產(chǎn)品，幫助企業(yè)實現(xiàn)風險轉(zhuǎn)移[2]。金融企業(yè)的主要活動是在現(xiàn)代經(jīng)濟體系中，通過建立自身戰(zhàn)略發(fā)展目標，包括業(yè)務(wù)目標、市場目標、財務(wù)目標、運營目標等，為企業(yè)和個人提供產(chǎn)品和服務(wù)，幫助融通資金、配置資源、管理風險，而內(nèi)部審計的根本目標是促進所在金融企業(yè)目標的實現(xiàn)，通過獨立監(jiān)督的審計工作，對各項發(fā)展目標的實現(xiàn)程度進行客觀評價和建議，進一步推動金融企業(yè)高質(zhì)量發(fā)展。

（二）進一步深化以“風險導(dǎo)向”為實施審計工作的基本原則

“守住不發(fā)生系統(tǒng)性風險底線”是我國金融安全工作的基石，金融企業(yè)提供產(chǎn)品和服務(wù)的同時，其自身也承擔著眾多風險，經(jīng)營發(fā)展和實現(xiàn)目標的過程也是管控風險的過程。根據(jù)美國COSO 委員會修訂發(fā)布的《企業(yè)風險管理—整合戰(zhàn)略和績效》（2017），以及國際內(nèi)部審計協(xié)會發(fā)布的《內(nèi)部審計在企業(yè)全面風險管理中的作用》（2004）和《有效風險管理和控制中的三道防線》（2013）等相關(guān)實務(wù)框架和標準，企業(yè)風險管理是銜接企業(yè)戰(zhàn)略和績效的紐帶和抓手，風險管理從企業(yè)使命和愿景出發(fā)，融入戰(zhàn)略制定和執(zhí)行中，嵌入各項業(yè)務(wù)活動中，促進提升企業(yè)價值和業(yè)績，而內(nèi)部審計工作是企業(yè)風險管理的第三道防線，通過對金融企業(yè)內(nèi)部控制活動的健全性和執(zhí)行有效性進行監(jiān)督檢查，對風險識別、分析、應(yīng)對、處置等環(huán)節(jié)的設(shè)計和落實情況進行客觀評價，進一步分析金融企業(yè)在實現(xiàn)總體目標和各項業(yè)務(wù)、市場、財務(wù)、運營等具體目標過程中存在的不足及可能發(fā)生的潛在風險，評價內(nèi)部控制活動和風險管理措施是否能夠有效地對風險進行事前防范、事中監(jiān)控和事后處置，促進金融企業(yè)提升內(nèi)部控制水平和風險防范能力，有效提高內(nèi)部審計監(jiān)督工作質(zhì)量[3]。

三、促進金融企業(yè)內(nèi)部審計工作高質(zhì)量發(fā)展路徑

金融企業(yè)發(fā)展目標通過層層細化，分解到年度目標，通過政策決策的部署落實、業(yè)務(wù)服務(wù)的發(fā)展創(chuàng)新、管理措施的持續(xù)優(yōu)化，逐步實現(xiàn)發(fā)展目標，而內(nèi)部審計工作的根本目的是為推動所在金融企業(yè)實現(xiàn)發(fā)展目標，因此也需要明確相應(yīng)的年度審計目標、項目目標，制訂年度審計計劃，實施審計項目，通過獨立客觀的監(jiān)督評價，揭示問題、提出建議，進而促進金融企業(yè)發(fā)展目標的實現(xiàn)。

（一）兼顧目標導(dǎo)向和風險導(dǎo)向，制訂年度審計項目計劃

國際內(nèi)部審計協(xié)會于1999 年第七次修訂內(nèi)部審計定義，自此進入以風險為導(dǎo)向的現(xiàn)代管理審計階段，我國內(nèi)部審計協(xié)會于2013 年修訂內(nèi)部審計準則，推動風險導(dǎo)向的內(nèi)部審計工作與國際接軌[4]。按照黨中央、國務(wù)院的重要部署和指示批示，金融企業(yè)的主要任務(wù)和目標是深化金融改革、服務(wù)實體經(jīng)濟、防范金融風險，通過系統(tǒng)地梳理重點審計任務(wù)，制訂審計項目計劃，能夠成為推動目標、促進績效的抓手，為確保年度項目計劃精準有效，建議在制訂過程中考慮以下方面原則：一是研究學習黨中央決策部署、國家宏觀經(jīng)濟政策、金融行業(yè)發(fā)展規(guī)劃和法規(guī)政策，理解有關(guān)決策政策制定的目標和意圖[4]；二是研究學習本單位戰(zhàn)略規(guī)劃、近三年工作目標、工作計劃和工作總結(jié)，綜合分析單位工作完成情況；三是開展管理層訪談，深入了解黨委會、董事會、高級管理層對單位發(fā)展中關(guān)注的重要業(yè)務(wù)決策、重大項目安排、業(yè)務(wù)發(fā)展創(chuàng)新事項等；四是開展外部調(diào)研，對監(jiān)管機構(gòu)近年處罰事件、行業(yè)發(fā)生的風險事件進行調(diào)研了解，對客戶等進行座談或問卷調(diào)查，了解外部利益相關(guān)者關(guān)注重點；五是綜合利用上述信息，進行分析研究，理解單位戰(zhàn)略發(fā)展目標和各項領(lǐng)域戰(zhàn)略措施，包括近年來業(yè)務(wù)、市場、財務(wù)、運營等各方面設(shè)定的目標任務(wù)和完成情況，擬定年度審計領(lǐng)域，并通過分析可能影響業(yè)務(wù)、市場、財務(wù)、運營戰(zhàn)略舉措完成情況、實現(xiàn)預(yù)期目標存在的風險或不確定性，擬定開展專項審計項目清單。

例如，信貸業(yè)務(wù)是商業(yè)銀行的主營業(yè)務(wù)，也是信用風險的主要來源，近年來為促進房地產(chǎn)市場平穩(wěn)健康發(fā)展，國家實施和堅持“房子是用來住的、不是用來炒的”目標定位，對商業(yè)銀行的房地產(chǎn)貸款相關(guān)業(yè)務(wù)產(chǎn)生重要影響。2022 年11 月21 日，中國人民銀行、國家金融監(jiān)督管理總局聯(lián)合召開全國性商業(yè)銀行信貸工作座談會，會議對房地產(chǎn)信貸政策提出要求，如“因城施策精準實施好差別化住房信貸政策”“穩(wěn)定房地產(chǎn)企業(yè)開發(fā)貸款、建筑企業(yè)貸款投放”“支持開發(fā)貸款、信托貸款等存量融資在保證債權(quán)安全的前提下合理展期”，對商業(yè)銀行房地產(chǎn)信貸業(yè)務(wù)相關(guān)的原有業(yè)務(wù)、市場、財務(wù)、運營等目標的實現(xiàn)可能產(chǎn)生影響，需要合理調(diào)整原有方針政策、業(yè)務(wù)措施、制度標準等，相關(guān)內(nèi)容也將成為銀行內(nèi)部審計工作關(guān)注的重點。再如，信息科技建設(shè)和管理是金融企業(yè)快速發(fā)展的重要支柱，是維護金融企業(yè)有效運營的重要基礎(chǔ)設(shè)施，信息科技管理審計也是近年來金融業(yè)內(nèi)部審計關(guān)注的重點領(lǐng)域，包括項目建設(shè)、開發(fā)管理、運維管理、安全管理、外包管理、數(shù)據(jù)管理等。近年來，國內(nèi)金融企業(yè)也出現(xiàn)過一些信息科技風險事件，如2021 年中信銀行因客戶信息保護機制不健全、敏感信息管理不善、系統(tǒng)權(quán)限管理存在漏洞等原因被國家金融監(jiān)督管理總局給予行政處罰。隨著《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》的出臺和實施，對網(wǎng)絡(luò)安全管理要求上升至法律法規(guī)層面，網(wǎng)絡(luò)安全也將成為信息科技管理審計領(lǐng)域的首要和重點內(nèi)容。

（二）將風險導(dǎo)向理念貫穿實施審計項目全過程，提高審計項目質(zhì)量

在審計方案制訂階段，開展審前調(diào)研工作，綜合分析與審計內(nèi)容相關(guān)的業(yè)務(wù)活動概況、內(nèi)部控制和風險管理體系的設(shè)計及運行情況以及以往巡視、審計及檢查工作出現(xiàn)的問題及整改落實情況等，確定高風險領(lǐng)域和重點關(guān)注事項，編制具體審計程序；在審計項目實施過程中，注重風險導(dǎo)向理念，通過人員訪談、資料查閱、問卷調(diào)研、實地走訪、數(shù)據(jù)分析等方式，精準識別薄弱環(huán)節(jié)和潛在風險事項，并分析相關(guān)事項對業(yè)務(wù)戰(zhàn)略實現(xiàn)、市場平穩(wěn)發(fā)展、運營效率效果、財務(wù)收支真實合規(guī)完整效益等方面可能產(chǎn)生的影響，提出改進建議[5]。

例如，針對商業(yè)銀行房地產(chǎn)貸款業(yè)務(wù)中的房地產(chǎn)開發(fā)貸款業(yè)務(wù)進行專項審計，重點風險領(lǐng)域包括貸款發(fā)放不符合政策導(dǎo)向、因貸款審核把關(guān)不嚴產(chǎn)生違規(guī)發(fā)放貸款、對貸后監(jiān)控不及時不到位產(chǎn)生損失等，檢查內(nèi)容和程序包括：一是貸前審批環(huán)節(jié)，檢查是否建立貸款項目審批機制，是否明確審批標準、操作程序和風險控制要求，是否對申請貸款的房地產(chǎn)開發(fā)企業(yè)進行全面深入地調(diào)查和審核，是否對該貸款項目開展盡職調(diào)查，相關(guān)審核和調(diào)查結(jié)果是否全面、客觀、合理等；二是貸中管理，檢查是否應(yīng)建立完備的貸款發(fā)放要求和風險監(jiān)控機制，對出現(xiàn)異常情況時是否采取有效措施暫緩或調(diào)整貸款的發(fā)放；三是貸后管理，是否建立貸后風險預(yù)警管理指標，對項目開發(fā)過程中出現(xiàn)的變化、房地產(chǎn)開發(fā)企業(yè)的變化等是否進行及時監(jiān)控，是否及時發(fā)現(xiàn)風險預(yù)警異常情況，并采取有效措施化解或緩釋風險，對需要展期的貸款是否進行合理的評估并履行規(guī)范的評審程序，是否對貸款進行定期的評估和分類，評估和分類依據(jù)是否合理、結(jié)果是否準確，對發(fā)生減值的貸款是否進行合理的減值準備計提等。

（三）建立整改跟蹤分類分級管理，促進審計成果有效轉(zhuǎn)化

2021 年新修訂的《審計法》將整改工作及要求納入法律層面，進一步壓實被審計單位整改責任，推動將整改結(jié)果作為企業(yè)領(lǐng)導(dǎo)干部考核、任免、獎懲和制定政策、完善制度的重要參考。為進一步提升整改效能，打通審計工作“最后一公里”，建議金融企業(yè)制定和完善適合本單位的整改工作機制和相關(guān)辦法，一是建立審計查出問題整改分類標準，如按照問題性質(zhì)和完成需要時間等將問題分類為立行立改類、分階段整改類、持續(xù)整改類。例如，立行立改類問題能夠在收到審計報告或?qū)徲嫿Y(jié)果文書之日起2 個月內(nèi)完成整改；分階段整改類問題需要被審計部門（單位）制訂整改方案，明確整改進度，最長在2 年內(nèi)完成整改；持續(xù)整改類問題無明確的整改期限，需要長期、持續(xù)性地做好整改工作。二是建立問題整改分級標準，如按照問題產(chǎn)生的后果和可能導(dǎo)致的風險，評估其對金融企業(yè)業(yè)務(wù)戰(zhàn)略實現(xiàn)、市場平穩(wěn)發(fā)展、運營效率效果、財務(wù)收支真實合規(guī)完整效益等方面目標的影響，將問題分級為重大、重要、一般。三是完善整改跟蹤檢查方式方法，內(nèi)審部門對被審計部門（單位）報送的整改工作完成情況進行匯總和分析，建立差異化的整改跟蹤檢查方法，如包括日常跟蹤檢查類、開展專項后續(xù)審計類、在本年度開展的其他專項審計項目中進行跟蹤等。四是建立例外情況處理機制，包括：首先，對于超出整改計劃時間、長時間未完成整改的問題，根據(jù)問題的重要程度，組織召開專題討論會，分析未完成的原因、遇到的瓶頸、需要協(xié)調(diào)的資源等，推動相關(guān)部門進一步明確整改責任和任務(wù)分工，細化整改完成時間和階段標志；其次，對于由于被審計部門（單位）主觀原因造成整改不及時、不到位的，建立相關(guān)的問責和處罰機制，推動相關(guān)部門（單位）和領(lǐng)導(dǎo)干部履職盡責；最后，對于確因國家、行業(yè)、本單位有關(guān)法律法規(guī)、制度規(guī)范及相關(guān)政策發(fā)生變動、被審計部門（單位）執(zhí)行整改的環(huán)境發(fā)生變化等，導(dǎo)致原定的整改要求和標準無法繼續(xù)執(zhí)行的，堅持實事求是原則，可由被審計部門（單位）提出申請，履行必要的審批程序后，由內(nèi)部審計部門予以核實并進行整改銷號處理，促進審計工作形成閉環(huán)管理。

四、結(jié)語

為進一步提高金融企業(yè)內(nèi)部控制水平和風險防范能力，促進金融企業(yè)穩(wěn)健發(fā)展，更好地服務(wù)實體經(jīng)濟，內(nèi)部審計作為內(nèi)部的重要監(jiān)督力量和風險管理的第三道防線，應(yīng)順應(yīng)新時代發(fā)展要求，不斷提高審計項目計劃編制水平，優(yōu)化審計項目實施質(zhì)量，加強審計跟蹤整改效果，提升內(nèi)部審計在金融企業(yè)內(nèi)部治理中的監(jiān)督效能，促進內(nèi)部審計工作高質(zhì)量發(fā)展，持續(xù)為金融企業(yè)實現(xiàn)目標發(fā)揮保駕護航作用。