城市商業銀行如何提升內部審計價值

楊小琴

摘 要：無論是從城市商業銀行自身經營管理的需要來看，還是從外部環境和監管要求的變化來看，提升內部審計價值已勢在必行。本文從審計觀念、獨立性、具體的工作范圍、工作效果、信息化審計及人才隊伍等方面，對內部審計價值提升問題進行了探討。

關鍵詞：城商行；內部審計；價值提升

重組、更名、跨區域擴張成為近幾年城市商業銀行（以下簡稱城商行）發展的關鍵詞，更有不少城商行將目標直指上市。但不容忽視的是城商行的風險管理水平與其業務和規模的快速發展不匹配，并成為制約其穩健發展的主要因素。其中作為風險防范的第三道防線的內部審計也存在著諸多缺陷，相比于國際內審協會工作要求及國際銀行業的先進工作思路，仍存在很大差距。目前，大多數城商行的內部審計還停留在制度基礎審計階段，只注重檢查會計憑證、信貸資料是否真實、完整，業務操作是否合規，缺乏對諸如信貸資產質量、風險責任、經濟效益進行事前和動態的審計和監督。而另一方面，新巴塞爾協議對商業銀行內部審計工作提出了更高的標準，核心是要為銀行增加價值。

因此，為了滿足城商行業務經營發展新形勢的要求，更好的應對國內外激烈的競爭和復雜的金融環境，以及越來越嚴格的監管要求，城商行提升內部審計價值已勢在必行。筆者認為主要可以從以下幾個方面入手：

一、樹立科學的審計觀念

縱觀當前國際研究現狀，其將內部審計定義為“一種客觀獨立的咨詢和確認活動”，主要目的在于改善組織運營狀況并增加價值。這種活動，是通過規范化、系統化的方式來執行，對風險的治理過程、管理過程和改善過程進行評價和總結，以此更好的滿足組織需求。目前，我國城商行內部審計工作重心，仍以合規性審計為主，缺乏風險管理、內部控制以及公司治理等內容。因此，該工作在今后開展的過程中，應樹立正確的風險導向觀念，將增值和風險控制作為工作開展的主要目標。另外，在內部審計工作中，還應將事前、事中作為重點。實踐過程中，還要關注結果審計和過程審計；同時還應關注靜態下的內部控制、水平審計和過程控制審計等等。該工作要從全新的角度出發，對各要素之間的關系和作用進行明確了解；總整體上進行系統化、動態化的評價。最后，內部審計還要全力維護城商行合法權益，盡可能的為其創造更多價值，充分發揮該工作的重要推動作用，從而真正實現內部審計價值的最大化。

二、在公司治理層面保證內部審計的獨立性

城商行內部審計工作不能充分發揮其職能作用的根本原因之一就是該工作的獨立性受到了影響。結合國際相關法規《內部審計實務標準》的具體要求，內部審計工作，一般可通過特定的雙重報告關系來確保自身的獨立性。即職能上向董事會報告，由董事會批準內部審計部門的章程，批準相關審計計劃，批準對首席審計執行官年度薪酬的調整和任免的決定。而內部審計部門的日常運作如預算和財務，人力資源管理等可以向首席執行官報告。但目前大部分城商行的內部審計在職能上是向高級管理層如行長報告，并非董事會、監事會、下設審計委員會進行直接領導，因此，獨立性能較差，很多權限均無法有效行使，對管理層的審計和監督工作，受到諸多因素的影響，形式化明顯。因此，在今后的工作實踐中，一定要重點關注內部審計的獨立性。明確內部審計部門在組織中的重要地位，保證其相關權限的正常行使，對該工作的實物資產、人員、活動的范圍等進行明確規定。在職能上向董事會報告，并授予內部審計部門負責人與董事會直接溝通和互動的權利。

三、擴大內部審計范圍

在第五屆二次中國內部審計協會中，前任審計長李金華明確指出，若財務收支審計工作的開展，是以差錯防弊為主，則其很難適應當今時代的發展需求，甚至還會抑制經濟的穩定增長。故在今后應將經濟增長作為內部審計工作的重點，注重效益和管理，同時還應以管理審計和效益審計為主，從這兩點出發，更好的落實好內部審計工作，并確保質量。基于上述情況，城商行在今后的內部審計工作中，應在先進理念的指導下，擴大審計范圍，將審計重心由合規性審計向效益審計和管理審計轉移，從以檢查會計憑證、信貸資料的真實性、完整性和業務操作的合規性，向評價和改善銀行業務流程、內部控制狀況轉變。除了開展傳統的經濟責任審計、信貸業務合規性審計以外，還應該根據銀行的實際情況探索開展內部控制評價、市場風險審計、信息科技風險審計、貸款風險分類評級審計和合規風險管理審計等等。

四、提升內部審計效果

一是科學合理的確定審計項目。確定年度審計計劃的具體審計項目時，首要工作便是對可供審計項目的風險水平進行考察和評估。審計項目可結合各地區實際的業務種類來進行。對審計項目風險進行評估，應重點考慮以下問題，第一，審計項目的重程度，第二，項目對經營的重要性。其中，審計項目的重要程度，即該項目在建設過程中，其偏離預定目標的缺陷和程度。而對經營的重要程性，是組織目標與審計項目之間的關聯程度。前者對于后者的重要程度越高，風險等級一般也會相應提高。審計項目的順序，一般需根據具體的風險等級來確定，其等級高可先予以執行。受到審計資源因素的限制，在根據風險等級確定審計項目順序的過程中，還應將審計資源作為選拔納入年度審計計劃項目的重要依據。為了更好推進年度審計工作并確保資源分配的合理性，一般可將納入年度審計計劃的項目，結合具體主題進行規劃和整理，分別由不同的工作人員進行管理。

二是提高內部審計成果運用效果。第一，對審計發現應深入分析，將著眼點由微觀轉變為宏觀，擺脫就事論事的模式，注重對整體信息的匯總與評價。審計中發現的問題可能是個別的，表現形式也各有不同，但其產生的原因卻不是孤立的，其間往往是相互聯系的。因此對查實的問題要進行定性、定量分析，不僅要對單個部門的風險進行管控，同時還要從宏觀的角度出發，對風險間的相互作用和影響加以了解。第二，結合具體問題，制定出針對性解決措施和辦法，完善當前現有的規章制度，以此確保管理水平的穩步提升。及時將所提出的具有針對性和可操作性的建議或者是審計中發現的先進典型和經驗當作產品向董事會或行領導積極推銷，督促審計建議的落實和先進經驗的推廣，真正使審計成果轉化為生產力。

五、提高內部審計的信息化程度

目前我國城商行的內部審計主要采用詳細審計或依賴于審計者個人經驗判斷的抽樣審計方法，很少應用風險評估和統計抽樣。而現在大部分城商行由總-支二級組織架構調整為總-分-支三級架構，經營范圍不斷擴大，并且幾乎所有業務都通過計算機完成，傳統的內部審計方法成本大，效率低，已不能適應城商行發展的新形勢。因此，城商行應該引進開發和利用審計信息管理系統，通過計算機的應用為審計工作的開展提供輔助。首先，引進開發審計管理信息系統，除了建立自身所需的內部審計數據統計、審計標準及準則、檔案管理等系統外，還應提高信息資源共享度，獲取登錄、查詢全行管理信息系統、信貸管理系統等的權限，對被審計對象實施能夠涵蓋事前、事中、事后的連續、動態的風險監控，為以風險為導向制定審計計劃提供依據。其次，通過開發和利用標準化的審計系統軟件，提高業務數據分析、內部控制評價等一系列審計操作的自動化程度，實現現場審計和非現場審計的有機結合。

六、推進內部審計隊伍的職業化進程

內部審計要真正發揮“免疫系統”的功能，實現價值提升，就必須有一支合格的內部審計隊伍。首先，城商行應通過行外招聘、院校招聘、行內選拔等途徑繼續充實審計隊伍。目前，城商行內部審計人員數量嚴重不足。任務重、人手少，嚴重限制了內部審計職能作用的發揮。其次，采取“走出去、請進來”的方法，通過參加行內外各種業務培訓和經驗交流活動，切實提高審計人員的職業道德和運用現代審計技術、方法如計算機輔助審計的能力。最后，注重內部審計理論的學習和研究，鼓勵內審人員認真實踐，積極探討內部審計理論和實務操作，總結審計經驗，研究解決審計中的新情況、新問題，推動審計實踐的創新和發展，推進審計隊伍職業化進程。