(長沙銀行審計部湖南長沙410000)
董事會、管理層履行誠信受托職責,對內部審計在銀行風險管理、內部控制和公司治理中所發揮作用的預期越來越高,內部審計作為銀行風險管理的最后一道防線,不但應準確檢查和評價銀行風險管理、內部控制和公司治理過程的充分性與有效性,還應從治理、管理、操作、控制等不同層面分析原因,提出富有價值的審計建議。
2016年4月16日,中國銀監會發布《商業銀行內部審計指引》,要求通過更新內審理念、確定內審地位、規范內審流程、提升審計能力等一系列措施,逐步將“以財務糾錯為主的監督審計”轉變為“以服務為主的增值審計”,最終實現以內審促進商業銀行穩健運行和價值提升的目的。
新形勢下,銀行業面臨許多新的特點和風險事項:經濟增速明顯放緩,信用風險集中暴露;利率市場化進程加快,經營成本持續攀升;互聯網金融快速發展,傳統金融業面臨新挑戰;表外業務迅猛發展風險顯現;傳統業務領域中的新風險點影響信貸資產質量等。復雜的經濟形勢要求商業銀行內審部門能準確把握宏觀經濟的新特點,確定重點審計領域,幫助企業改進、提高風險管理水平,達到審計服務增值的目的。
客觀高效的內部審計是商業銀行有效掌控風險、提高核心競爭力、推進戰略轉型的重要保障,也是內部審計提升自身價值的需要。銀行內部審計與業務經營、風險管理、內控合規、紀檢監察等部門在銀行的風險管理與內部控制體系中,各司其職,共同發揮著風險管理、監督、檢查與評價的作用。內部審計職能的充分發揮以及自身地位和作用的提升,均要求內部審計打破過去低水平、低效能、低層次合規性審計的思維定勢,向“以服務為主的增值審計”轉變,審計方式由事后監督向事中、事前“評價、咨詢”轉變,最終目標定位于全方位促進企業的“價值提升”。
基于組織價值和自身價值提升的內部審計轉型對于各銀行都是一個新課題。近年來,長沙銀行審計部通過轉變審計思維、牢抓項目質量、豐富審計手段、推動成果運用等多項舉措逐步探索出一條以風險為導向,以控制為主線,以增值為目的的內部審計轉型之路。
內審轉型是一項系統工程,實現內審轉型的基礎在于思想的轉變。新形勢下,銀行經營面臨更為復雜的內外部環境,審計部作為對董事會和高管層負責的公司治理的重要組成部分,跟隨全行業務變革和轉型發展的步伐,轉變審計思維,關注經營和治理過程中的重大風險領域和主要經營事項,將檢查和評價全行風險管理、內部控制和公司治理過程的充分性與有效性作為部門核心職責,通過揭示問題、提出建議、督促整改推動內部控制措施和風險管理水平的改進和提高,力圖從更高層面、更廣范圍、更加綜合的視角提供更具戰略性、系統性、前瞻性和價值性的審計服務,以提升內部審計在全行風險管控體系中獨特而關鍵的作用。
項目轉型是內審轉型的根本著力點。近年來,審計部按照“審計關注風險、風險引導審計”的原則,結合全行戰略發展目標和監管重點,確定審計項目,先后通過《關聯交易專項審計》《票據業務專項審計》《集團客戶管理專項審計》《分支行全面風險評估專項審計》等審計項目對傳統業務領域中違規開展存貸業務、票據業務、違規掩蓋或處置不良資產等內控管理不到位的行為進行揭示,并對相關責任人進行處罰。根據監管嚴抓影子銀行和交叉金融風險的重點,通過《同業投資業務專項審計》《投資銀行專項審計》《債券投資業務專項審計》《委外業務專項審計》等審計項目對同業、理財等業務的內部控制和風險管理的有效性進行評價,并根據監管的要求向經營層提出有針對性的審計建議和意見,為全行的戰略轉型發展守好最后一道防線。
通過不斷摸索和實踐,并借鑒同業的先進經驗,審計部建立了審計系統預警平臺,將非現場審計和現場審計工作納入平臺作業。通過信息技術與審計業務的高度融合,構建了預警模型,對信貸、運營、財務、資管等主要業務的風險狀況進行實時監測和預警,初步實現審計方式由事后監督向事前、事中前移的突破。
審計成果主要體現為審計發現問題和審計建議,審計部把加強審計成果運用作為部門的重點工作,部門成立整改專崗,負責對審計發現問題整改情況的督查、核實和審計建議采納情況的跟蹤反饋。通過審計發現問題的整改和審計建議的采納,督促總行部室對各項制度和業務流程進行完善和優化,提升管理職能;督促分支行對風險管理薄弱環節進行了規范,提高風險防范意識和內部控制水平。截至2017年10月,全行對2016年審計發現的178個問題進行了整改,采納了79條審計建議;對2017年上半年審計發現的84個問題進行了整改,采納了40條審計建議。通過審計發現問題的整改和審計建議的采納,總行部室共計對57項制度和業務流程進行了完善和優化,分支行對105個風險管理薄弱環節進行了規范,提高了風險防范意識和內部控制水平。
近年來,審計部將審計隊伍建設作為提高審計專業水平、實現內部審計成功轉型的重要保障,通過多項舉措提高審計人員的業務能力。一是依托審計項目鍛煉審計人員專業技能,將審計項目作為練兵場,促使審計人員在項目攻關中積累審計經驗,提高審計技能。二是通過內外部培訓,提高審計人員專業素質。同時,安排優秀主審進行內部審計經驗交流,對業務學習進行專門培訓,分享審計經驗,促進部門整體審計水平的提高。三是通過績效考核,提高審計人員參與審計項目的積極性。
一是獨立、客觀地評價銀行公司治理結構設計和運營的健全性和有效性,為改進治理過程的方式提出建議;通過為董事會、經營層及各相關方提供充分、及時、可靠的信息,為其決策提供依據,消除信息不對稱帶來的負面影響,促進公司治理目標的實現。二是通過履行評價和咨詢職能,協助組織進行風險識別、評估和應對活動,對銀行風險管理的全面性和有效性進行評價并提出改進建議,共同實現風險管理目標。三是監督、評價內部控制在設計和執行層面是否有效地保障了各項經營和管理目標的實現,如經營戰略目標、資產質量控制目標、合規經營目標、提高資源配置效率目標等。
一是進一步完善內部審計管理體系,優化審計團隊的專業化分工,在現有的按前中后臺及大資管專業條線分工的基礎上,加強問題整改、問責隊伍建設,進一步推動審計成果運用。二是進一步規范內部審計專業流程,在風險評估的基礎上確定審計計劃和審計重點,建立科學規范的程序、方法及分析、評價指標體系,提升審計工作的專業化水平,提高審計結果被各方信任和接受的程度。三是加快審計系統現場審計管理模塊建設,實現內部審計的痕跡化、無紙化、信息化管理。
一是與監管部門建立正式溝通機制,定期討論銀行面臨的主要風險、已經采取的風險化解措施以及整改情況,取得監管機構對銀行審計工作的指導、認可和支持。二是通過轉變審計方式,實現審計工作風險控制手段前移,將“背對背”的“查錯糾偏”轉變為“面對面”的“服務增值”,消除被審計單位對審計工作的抵觸和消極對待心理,把審計檢查和對審計發現問題的整改當作強身健體和價值創造的重要手段,實現審計單位與被審計單位的協調發展。
為了更好地發揮非現場審計系統的作用,提高審計效率,實現對審計服務的有力支撐,一是要優化審計預警模型。通過現場檢查和非現場監測的結合,將非現場審計發現的問題、疑點和異常數據,在現場審計中跟進、核實,檢驗模型的準確性,對模型參數進行優化。二是豐富審計預警模型。通過對數據、流程的分析,將現場審計中發現的新的風險點,構建成審計預警模型,豐富預警模型體系。三是要積極開展非現場審計。通過對非現場審計預警的分析,熟練掌握非現場審計技術,建立全業務鏈數據持續監測模式,做到對全行經營管理全流程的持續監測和風險預警,實現審計視角全覆蓋,從而提升持續審計的效率和效果。
內部審計成功轉型需要一支高素質的人才隊伍,為實現此目標:一是要通過專業學習和實踐鍛煉,使審計人員從傳統、單一的業務型人才向在業務知識、學習能力、文字表達、交流溝通等多方面具備較高素質的復合型、專家型人才轉變。二是要針對內審隊伍業務能力的短板,通過社會招聘或行內招聘的形式引進相關領域專業人才,提升內部審計的專業化水平。三是優化審計隊伍結構,做好人才儲備,使審計隊伍在年齡層次、知識結構、綜合素質等方面達到最佳組合,通過審計項目,有針對性地培養年輕審計人員。四是建立與銀行各管理層面雙向交流的人才機制,在保持內部審計核心人才穩定的基礎上,拓寬審計人員的晉升、交流與進退渠道,給審計人員提供多層次、多維度的職業發展空間。