關于中央銀行內部控制審計模式的探討

[摘要]建立健全中央銀行內部控制審計模式，對于加強央行內部管理，完善內控機制，保證各職能部門依法、高效、公正地履行中央銀行職責具有十分重要的意史，是保證各項工作安全高效穩健運行的前提和基礎，是履行中央銀行職責的重要保證。

[關鍵詞]中央銀行；內部審計；模式

[中圖分類號]F832．31[文獻標識碼]A[文章編號]1009—2234(2007)05一0175—02

建立一套有效的中央銀行內部控制審計模式，對于加強央行內部管理，完善內控機制，保證各職能部門依法、高效、公正地履行中央銀行職責具有十分重要的意義，是保證各項工作安全高效穩健運行的前提和基礎，是履行中央銀行職責的重要保證。筆者就此談幾點粗淺的看法。

一、建立中央銀行內部控制審計模式的幾點思考

中央銀行內部控制審計模式就是規定中央銀行內部控制審計的標準形式。隨著中央銀行業務活動的不斷拓寬和深化，內部控制制度也不斷發生新的變化，為了確保中央銀行經營目標的實現，根據中央銀行內部控制要素的內在要求，應建立以下四種審計模式。

(一)內部控制制度基礎審計模式。按照中央銀行內部控制制度的“四性”原則要求，內部控制制度基礎審計是指對內部控制制度的完整性、合理性、及時性、可行性的審計。具體審計模式為：

1．審計是否建立了內控建設領導體系。因加強組織領導是建立一個科學、嚴密、有效的內部控制體系的前提，為此，首先要審計是否成立了以行長為組長、其他行政領導為副組長、部分綜合管理部門負責人為成員的內控建設領導小組‘其次是內部控制建設領導小組辦公室的設立，是否具體負責內部控制管理各項工作；三是審計內部控制運行管理是否實行各職能部門主要負責人負責制．確保了內部控制運行貫穿于各項管理工作中。

2．按照“完整性”原則，審計應制定的各項內控制度是否均已制定；已制定的內控制度的標準經不同形式進行檢測與運行時，均能否得出同一結論。

3．按照“合理性”原則，重點審計所制定的各項內控制度是否合法合規，是否符合上級行總體目標的規定，是否會給人民銀行的資產安全及完整性帶來一定的損失和影響．能否保證基層央行既定目標的實現。

4．遵照市場化規則和內控制度建設“及時性”原則的規定，審計對現行的各種政策和程序是否進行改革、補充和完善；對新的實現目標所產生和制定的各種政策和程序是否精心的進行呵護，有效的保護。

5．按照“可行性”原則，重點審計根據完整性、合理性和及時性標準所制定內控制度，是否符合中央銀行業務活動的客觀需要}能否起到及時發現問題，分析問題解決問題的作用。

(二)風險導向審計模式。風險導向審計，它是以合規性審計和風險排查為基礎，以嚴重違規行為和案件的防范為重點，以風險的內部控制為核心，根據被審計對象的風險程度排序結果，來配置審計資源，制訂審計項目計劃。其審計模式為．一是審計資源向風險程度較高的對象傾斜。二是審計內容主要圍繞著控制環境、風險識別評估、控制措施、信息交流與反饋、監督評價糾正等內部控制“五要素”展開，使審計人員重點關注重大和異常的資金變化業務，突出了審計重點，避免審計人員陷于大量繁雜的各項業務而失去審計目標。三是審計人員在審計過程中時刻關注、防范和化解審計風險，使審計風險由被動接受轉化為主動控制，有利于降低審計風險，減輕審計人員的審計責任，為保證審計效果、提高審計效率提供保障。四是積極開創和完善審計條件充分地利用計算機技術和建立內容廣泛的審計數據資料庫等等。

(三)會計電算化下的審計模式。央行會計電算化實施后，除原手工條件下的一些內部控制制度必須保留外，還應要求增加適應會計電算化條件下的控制制度的新內容，以確保會計核算軟件正常和安全運行，免遭天災人禍的干擾破壞，提供準確無誤的會計信息。會計電算化下的審計模式主要內容：

1．參與機構及人員的管理和控制。會計核算軟件正式使用時，內部審計人員必須參與對原有的會計機構所做的調整，參與對各類人員崗位責任制制定。其崗位包括基本會計崗位和計算機系統崗位。在機構調整時必須體現組織控制原則。即職權分離。特別是系統管理員和系統操作員，不能由軟件開發人員和維修人員擔任。做到崗位職責權限分明，互相牽制；審核工作也必須由專人負責，以把握住整個賬務處理的核心與關鍵，規定只有通過審核的數據才能進入計算機處理，業務文件保留必須審核人員簽章；還需要一位不直接介入計算機處理的內部審計人員通過查閱業務活動記錄，對其進行檢測。根據內部牽制原則和工作需要。基本會計崗位和電算化崗位可以在保證數據安全條件下交叉設置，并保持相對穩定。

2．操作控制是一項重要的審計內容。操作控制不嚴，容易造成對系統的破壞或其它隱患。為防止利用計算機系統舞弊，審計操作控制主要內容是否制定了一套完整而嚴格的操作規程來實現。

3．注重系統維護管理和控制的審計。系統維護包括對硬件、軟件和數據的維護。對會計核算軟件管理和控制審計的主要內容是否對會計核算軟件進行非法修改和刪除。同時要審計是否建立、健全了防止計算機病毒的措施。

4．注重電算化會計檔案資料管理和控制的審計。電算化會計檔案資料是指運行過程中產生的各種紙質憑證、賬簿和報表，以及各種磁性介質的數據資料。對會計資料著重審計是否雙份備份、異地存放，以及是否采取了防磁、防火、防潮措施進行審查和控制。并且會計檔案保管期限是否按《會計檔案管理辦法》的規定執行。

(四)系統性審計監督模式。系統性審計監督模式是指內部控制組織監督機構的設置模式。目前。受客觀因素的影響，中央銀行內部控制組織機構的設置存在一定的問題：內部審計工作統一領導與分級管理的矛盾；審計方式停留在現場審計，不能與非現場審計有機結合的問題；各項審計項目審計方法仍滯留事后審計的問題。這些矛盾和問題的存在，可能(已經)造成的后果是：多重監督，浪費資源；責任不明，監督乏力；缺乏協調，影響效果。影響整個經營目標或部分經營目標難以實現。為了有效解決這些問題，在人民銀行內部控制組織機構設置上，應按照權威監督原則，責任明確原則，協調配合原則，全員內部控制原則，積極開創事后審計向事中和事前審計、現場審計與非現場審計相結合新思路，在各級行長的直接領導下，建立紀檢監察、內部審計系監管部的相結合的系統性、協調配合的監督機制。

二、建立健全中央銀行內部控制審計模式的幾點建議

內部控制審計是央行內部審計工作的一項中心工作，如何開展好此項工作是央行各級內審部門面臨的較為現實的課題，結合相關理論和工作實踐，筆者認為，健全完善中央銀行內部控制審計模式應實施以下五個步驟與方法。

1．審計準備。在對內部控制審計前，審計人員要先對被審單位的內部控制現狀進行較為全面的調查，目的旨在摸清內部控制制度的設計和運行情況。倘若被審計單位沒有內控制度或者內控制度缺項太多，應直接進入實質性測試并相應擴大審計面；如果被審計單位具備一定的內控基礎，便可作進一步較深入的調查了解。具體審計方法的選擇上，可以對與保證會計記錄的正確性、可靠性及財產的完整性相關的事項預先設計標準化的調查表進行調查，對內控程序相對簡單、比較容易描述的事項采用文字表述，對內控程序復雜、控制點多的事項采用流程圖體現內部控制的特征。

2．風險評估。風險評估旨在針對被審單位的內控現狀，確定有無必要對其全部或一部分進行符合性測試，風險評估通過將評估準備階段了解得到的實際內控情況與標準模式進行比較，分析現狀與標準模式之間在控制范圍、控制路徑、一般控制點和關鍵控制點等方面存在的差異，然后對其內部控制的健全性和合規性作出初步的評判，評估確認預期固有風險和控制風險的水平。風險評估不僅要關注與內控制度有關的因素，而更應該關注制度以外的多種因素，如國家政策變化、業務發展情況、管理者的風格等。評估時不能只對執行機制進行評判，而應對決策機制、執行機制和反饋機制進行全面風險評估，才能對風險進行全面的把握。風險評估階段，可采用分析性測試等效率較高的審計方法，以便有效地降低審計風險，同時減少效率較低的細節測試工作。如果經調查確認現有的內控狀況與規范的內控模型的差異項目太多或差異程度太大，或認定被審單位內控不足信賴，應放棄符合性測試，直接進入實質性測試階段。

3．符合性測試。符合性測試是對被評價單位或部門已建立的內部控制制度的執行是否有效而實施的審計程序。經過評估準備和風險評估后，再對那些準備信賴的控制實施符合性測試。以確定內部控制的設計和執行是否有效，當因信賴內部控制而減少的實質性測試的工作量大于符合性測試的工作量時，符合性測試才是必要的和經濟的。實際上，由于在審計準備階段了解內部控制現狀時，已獲得了不少有關控制政策和程序是否有效的證據，完成了部分符合性測試的內容。在符合性測試階段，應從經濟有效地實現審計目標的總體需要出發，有選擇地采取詢問、觀察、審查文件程序等方法來合理確定測試的范圍。一般而言，風險評估時認為內控不完善或較不完善以及符合性測試認為未執行或執行不力的程序和環節，應列人審計范圍；特定時間內未得到良好控制的業務和環節，應列人審計范圍；固有風險較大的特定業務，也應列人審計范圍。

4．實質性測試。實質性測試是在制度健全性測試和符合性測試的基礎上進行的抽樣檢查，是針對制度健全性方面存在的缺陷、符合性測試中發現的內部控制較薄弱、內控制度執行較差的環節以及各項業務活動的真實性、完整性、合規合法性而實施的審計程序，并根據對樣本對象的測試結果推斷總體，并評估抽樣結果的可信任程度。凡與下列情況有關的業務活動都應列人審計重點進行審查：一是內部控制系統中控制環節設置不夠健全；二是關鍵控制環節的某些控制措施設計得比較薄弱；三是某些控制措施未被執行或執行不力。具體審計方法的選擇上，對于列人審計重點的項目，一般應采用詳細審計方法，進行全面審查；對于列人審計范圍的非重點業務，一般應采用抽樣審計方法，選擇較大規模的樣本進行審查；對于未列入審計重點和審計范圍的業務，選擇較小規模的樣本進行抽查。

5．審計總結。實質性測試完成后，應根據測試記錄底稿和計算分析底稿得出對內部控制綜合性的審計評價意見，就被審單位是否嚴格執行內控制度，符合程度如何，內部控制發揮作用的效果如何作出綜合審計評價，并提出完善內部控制的具體建議和措施。

總之，建立健全中央銀行內部控制審計模式，僅依靠審計監督和社會監督是遠遠不夠的，除充分發揮內部審計人員自身優勢，強化內部審計工作力度外，還應構筑控制制度、審計方法、人員素質三位一體的審計新模式，不斷適應審計工作的需要，確保央行各項工作順利發展。

[責任編輯；楊永波]