IPPF對央行內審工作轉型與發展的啟示

一、對IPPF主要內容的解讀及啟示

第一，內部審計的準確定位是前提。新版的IPPF明確內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過應用系統、規范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標。與過去的《內部審計專業實務框架》(PPF)相比，內部審計定義有兩大改進。一是由保證、咨詢活動改為確認、咨詢活動，這樣定義更準確，因為內部審計活動無法保證什么，它只能是確認組織運營和管理活動的結果，這反映了內部審計理念上的變化。二是新增了旨在增加價值和改善組織運營的內容，體現了內部審計的服務宗旨和目的，內部審計是組織實現其目標的一種手段。內部審計的職能定位是獨立、客觀的確認和咨詢活動，既可以是事后的檢查診斷，也可以是事前的保健防疫，還可以是事中的參謀顧問，這是由最高管理層的意志和組織治理的需要決定的。

第二，內部審計機構的獨立性是基礎。獨立性是指內部審計部門不偏不倚地履行職責，免受任何干擾其履職能力的情況影響。要達到有效履行內部審計職責所必須的獨立程度，首席審計執行官需要無限制地與高級管理層和董事會接觸。IPPF中的董事會、高級管理層、首席審計執行官分別反映了組織治理中三權分立，董事會是決策層，高級管理層是執行層，首席審計執行官居于監督層。內部審計章程、內部審計計劃由董事會批準，首席審計執行官必須定期向高級管理層和董事會報告工作開展情況。目前，國內許多股份制銀行成立了監事會，設立了總審計師或總稽核，采取內審或稽核部門人員上收劃片管理的辦法，來確保內審機構的獨立性。只有內部審計機構具有獨立性才能客觀、公正地履行職責。

第三，內審人員的客觀與勝任是關鍵。職業道德規范要求內部審計師應信守誠信、客觀、保密、勝任四項原則。從內審實踐來看，審計目標能否實現，關鍵在于內審人員的客觀性能否保證，內審人員是否具備所需的專業能力和應有的職業審慎。客觀性要求首席審計執行官在分配任務時，應當避免潛在的或現實的利益沖突和偏見。勝任則要求內審人員具備應用內部審計標準、程序、技術所必需的專業能力和某些領域的業務專長及溝通交流技巧，持續的后續職業教育給內審人員增加知識、提高技能和能力提供了可能。

第四，內部審計活動系統與規范是保證。內部審計必須應用系統、規范的方法，評估并協助組織改善組織治理、風險管理和控制過程。內部審計人員在開展業務前制定業務計劃和工作方案，審計過程中記錄相關信息以支持結論和業務結果，以及貫穿于審計活動始終的業務督導，準確、客觀、富有建設性的審計報告，適當的后續程序等。通過業務督導、同業互查、意見反饋等質量保證和改進程序促進審計程序的規范，保證審計質量。

二、央行內審工作轉型與發展必須解決的問題

一是管理體制問題。內審職責的履行是央行內部自律的體現，旨在推動各級分支機構依法高效地履職，為公眾提供優質的服務。內審既為所在行行長和審計對象服務，又為總行服務。因此，針對影響內審獨立性、客觀性的管理體制問題，有兩種選擇。一種是內審工作對總行負責，內審人員實行派駐制，實行統一管理和調度，考核和晉升由上級行負責；總行要加強對內審工作的領導，制定中長期的內審規劃，明確內審目標、內容、頻率和內審人員配備比例，指導各級內審開展工作。另一種是內審工作對本行黨委負責，各級行配備副行級的總審計師或總稽核，專司審計之職；設立內審專項經費，用于內審項目、人員教育培訓和考核獎勵，確保內審資源配備適當；上級行組織同業互查，對內審項目質量進行督導，同時，將各級行執行內審規劃情況納入年度考評，推動內審工作的深入開展。

二是思想認識問題。首先，各級行領導要改變內審工作無所不包、無所不能、所查之處風險全無的觀念，內審工作是有所為有所不為的。領導層要充分信任內審人員，放心讓內審人員履職，注意傾聽內審人員的意見。其次，要提高對內審工作的認識，充分認識到其在改善組織治理中的作用，發揮內審人員熟悉制度、業務覆蓋面廣的優勢，讓內審人員查找制度、管理、操作上的漏洞，揭示問題，當好保健防疫者。再次，內審人員要端正態度，摒棄雜念，不計個人得失，本著為央行大局著想，為黨委分憂的思想，主動利用自身的工作積累，為改善轄區風險管理、內部控制出謀獻策，為各單位、職能部門提高履職能力、改進服務質量出力。

三是制度配套問題。結合內審工作轉型的需要，對內審制度和操作程序進行修改完善，刪除繁文縟節，規范內審公文，結合IPPF的要求調整內審的職責權限，改進內審工作方式和程序，做到既要保證審計規范，又不能舍本逐末，作繭自縛。對已較成熟的合規性審計的審計方案進行統一規范，按照方案的要求制作規范的審計工作底稿，內審人員按照規范化的工作底稿開展現場審計，避免因經驗不足或主觀臆斷導致的遺漏，也方便審計組長對項目質量的控制，內審人員也省去了字斟句酌的時間，有更多精力進行現場查證。同時，將給人事部門的審計結論制成格式化文本，內審人員有針對地填寫評語，既簡潔又方便人事部門歸檔。此外，建立年度報告制度，將全年項目審計情況形成工作報告向黨委作專題匯報，加大內審項目的通報或公告力度，發揮內審的警示作用。

四是審計范嗣問題。為避免業務交叉、職能重疊，要合理劃分紀檢監察與內審職責范圍，明確各級內審機構權限；黨務、人事由紀檢監察進行監督，行務、政務由內審進行監督。針對央行會計集中、許多權限未下放、省會中支以下的資產負債表信息量不大的情況，對資產負債表的審計應由省會以上中支(含)負責。涉及組織決策、財務預算、基建項目、信息系統的審計采取下查一級的方式；對同級監督的范圍進行界定，各級內審部門根據本行黨委的授意開展項目審計和提供咨詢服務。此外，應賦予內審部門相應的處罰權、處理權，以及在重大問題上的發言權，以確立內審的威信，促進內審成果的轉化利用，為內審轉型奠定基礎。

五是內審人才問題。各級行要嚴把內審人員“入口關”，將有內審知識和業務經驗的人才充實到內審隊伍。同時，加強內審人員的上崗培訓和重點培養，鼓勵內審人員參加CIA的考試，采取以查代訓、項目評審的方式，提高內審人員的專業技能；通過知識競賽、理論研討的方法推動內審隊伍綜合素質提高。為給內審人員提供更加全面的學習指南，要對總行的內審依據電子手冊及時更新，由省會中支匯編各省的內審依據電子手冊，搜集各領域的審計最佳實務和央行內審案例編制成冊，將優秀內審項目制成電子手冊，供內審人員學習和參考。為確保審計的客觀、公正，要規范內審項目擬選人員客觀性和勝任能力的評價。

三、央行內審工作轉型與發展的路徑選擇

(一)深化合規審計，圍繞各級行的風險開展好確認工作。央行是金融部門，確保安全是各級行的基礎目標。因此，根據IPPF風險管理工作標準：“內部審計活動必須評估風險管理過程的有效性，并對其改善作出貢獻”的要求，內審人員要轉變思想，更新理念，以總行的內審規劃為指引，以風險為導向制定各級行的內審計劃，以確定與組織目標相一致的內審工作重點。繼續深化履職、離任、專項等合規性審計，在審計中突出風險管理要求，從而確認各級行和職能部門風險管理過程的適當性和制度的遵循性，在此基礎上，對其管理和控制能力給予評價，提出完善制度和改進管理的意見。

(二)更新內審理念，圍繞央行治理開展內控評估和審計。根據IPPF控制工作標準：“內審部門必須評估控制的效果和效率，并促進控制持續改進，從而協助組織維持有效的控制”的要求，內審部門要推動內控自我評估的深入開展，充分調動全員參與評估的積極性，搜集更真實、更有用的內控信息，據此分析轄區的內控缺陷，評估內控風險，有針對性地安排內部控制審計。繼續探索內部控制審計方法，完善審計方案，規范審計程序。內部控制審計既要突出風險防范又要便于內審人員操作，采用低碳環保的網上調查問卷方式，對控制環境、信息溝通等軟控制進行統一了解和評價。加大對內控制度的審核和符合性測試，根據符合性測試的情況決定抽取的審計樣本量，對財務和運營信息的可靠性、完整性，對運營的效率和效果，對資產的安全，對法律、法規及合同的遵循情況進行評價，幫助組織改善治理。然后，依據控制適當性、有效性與否決定今后的審計頻率。

(三)拓展審計方法，圍繞系統運營的安全實施增值服務。加大信息系統的審計力度，對總行各司局及各級行開發的信息系統要求預留審計接口，內審部門與職能部門實行業務系統的關鍵信息共享，為內審提取數據，捕捉風險，開展風險導向審計提供信息來源。內審部門要組織力量對新開發的業務系統進行風險評估，為系統改進提供建議，從源頭上控制系統風險。同時，針對業務量大、風險環節多的基礎業務開發相應的計算機輔助審計軟件，建立風險模型，內審人員依據審計軟件篩選的信息有針對地開展風險導向審計，從而讓審計關口前移，使內審工作實時化、常態化、規范化、非現場化，減輕內審人員勞動強度，也為央行更高效地服務于社會提供保障。

(四)轉換審計視角，圍繞資金和服務情況開展績效審計。目前，各地探索開展的績效審計大多以各專業的績效考核指標為依據制定審計方案，由于考核與審計兩者視角存在差異，內審制定的績效審計方案和評價標準不統一，難以真實地反映各行的全貌，導致審計結果有失偏頗，運用效果欠佳。因此，在各級行規范化的績效考核指標未建立之前，只有先嘗試對財務資金使用、基建管理、采購項目的經濟效益進行審計，對服務部門的社會效益進行審計，以最佳實務或同行最優效果為參考進行評價。經不斷總結深化，再制定各專業領域的績效審計評價標準，從而拓展績效審計范圍，推動各行合理分配和使用資金，改進服務，規范管理。

(五)增強全局意識，圍繞管理層的意圖發揮好咨詢作用。