淺議央行內部控制審計與評價

摘 要：內部控制審計是人民銀行內審部門探索內審轉型的突破口，作為一種專門的審計類型，本文結合基層央行業務實際，從內部控制審計的目的、內容、流程入手，對基層央行內部控制評價標準、評價方法進行了探討，構建了央行內部控制審計與評價的理論模型，具有指導意義。

關鍵詞：央行；內部控制；審計；評價

一、央行內部控制審計的內容

央行內部控制審計包括五方面內容：一是內控環境狀況，即員工的道德風尚、行為規范、激勵機制、紀律約束等方面。主要審查管理層對內部控制的認知和重視程度、組織規劃管理、員工勝任能力與人力資源政策和誠信與道德價值觀等；二是風險評估狀況，即對法律風險、聲譽風險、資產風險、信息技術風險、效率風險、操作風險等基本相關風險的有效識別和全面分析并確定應對策略，主要審查風險識別與評估、風險應對、應急管理等；三是控制活動，即根據內部控制的目標，按照內部控制的原則要求，基于風險評估，進行的科學、合理、有效的控制活動，主要審查制度規程的建立健全、崗位設置是否堅持崗位分離與制約的原則、授權與審批控制、計劃與預算控制、會計財務控制、實物資產的管理、信息系統控制、法律事務管理、應急預警機制等；四是內控信息及溝通，即上下級行之間內部控制的目標、風險評估的結果、內部控制活動等信息的傳遞，各平級崗位、部門或機構之間內控信息的溝通。

二、央行內部控制審計的步驟及方法

1.收集內部控制制度。央行為實現控制目的，制定了許多內部控制程序和控制辦法，包括財務管理制度、預算管理制度、人才選拔制度、集中采購制度、費用開支標準、業務流程圖、黨委會決議、年度工作計劃等。在實施央行內部控制制度審計前，要廣泛收集央行內部控制程序和控制辦法，全面了解和熟悉掌握內部控制狀況。

2.對內部控制制度進行自我評估。審計人員通過召集內部控制制度的制定者和執行人，按照計劃一溝通一執行一反饋的程序，運用專題討論會法、問卷調查法和管理分析法，就央行內部控制程序和控制辦法開展自我評估，進一步了解央行內部控制制度的特點和不足。由于控制自我評估使央行管理人員、經辦人員能夠就內控狀況暢所欲言，激發了他們對內部控制的積極性和責任感，與審計人員共同探討內控薄弱環節及難點、重點，審計人員再根據自我評估結果，確定內控審計重點及審計頻率，使內控審計更具針對性。

3.央行內部控制狀況評價。根據對內部控制制度的建立健全、執行情況以及審計發現的問題，按照內部控制評價辦法及評價標準對央行分支機構或職能部門的內部控制程序和控制辦法在日常業務活動中的貫徹執行情況進行量化評價，確定評價等級，提出進一步完善的措施。

(1)內部控制的一般評價標準。

①內部控制的完整性。央行內部控制的完整性包含兩層涵義：一方面是指央行根據業務運行的需要，應設置的內部控制都已設置；另一方面是指對業務運行活動的全過程進行自始自終的控制。完整性是內部控制評價一般標準中首要的一條，也是其他一般標準的基礎。

②內部控制的合理性。內部控制的合理性同樣包括兩層涵義：一是指內部控制設計和執行時的適用性t二是指內部控制設計和執行時的效率性。在滿足了完整性這條首要標準之后，合理性是對內部控制更深一層次的要求。

④內部控制的有效性。內部控制的有效性也有兩層涵義：一是指央行的內部控制措施沒有與國家法律法規相抵觸的地方二是指是指設計完整、合理的內部控制在央行的運行管理中，得到貫徹執行并發揮作用，實現其內部控制的總體目標。以上三個標準屬于評價央行內部控制的一般標準，把三項標準結合，實質上就是對被審計單位的內部控制發表評價結果，或者說是對被審計評價內部控制狀況的總體評價。

(2)內部控制的具體標準。內部控制評價具體標準是指應用于內部控制評價具體方面的標準，是具體內部控制實施應遵循和達到的目標。內部控制評價的具體標準分為兩個層次：第一層次是內部控制要素評價標襁第二層次是內部控制作業層級評價標準。可以將內部控制五個組成要素再分為更多的項目，例如控制環境要素涵蓋的項目包括道德風尚、行為規范、激勵機制、紀律約束等，至于作業層級評價標準主要是控制活動要素的細化，控制活動是確保央行管理層的指令得以實現的政策和程序，控制活動是針對控制活動的風險點而制定，所以，作業層級評價標準比內部控制要素評價標準更繁雜。

4.撰寫央行內部控制審計報告。央行內部控制審計報告的主要內容包括審計的組織開展情況、被審計單位內部控制狀況評價、存在的主要問題、審計意見和建議等。

5.跟蹤審計意見和建議落實情況。對央行內部控制進行審計，目的是要敦促職能部門認真貫徹落實內部控制程序和控制辦法，完善內部控制制度。所以，必須對內部控制審計提出的意見和建議落實情況進行跟蹤審計，實施后續審計促進審計意見和建議的落實。