提升中小銀行內部審計有效性的若干思考

張嘉豪

[摘要]銀行內部審計作為銀行的內設機構，對內部控制有效性進行監督檢查，實現對各經營單位的第一道防線和各職能服務管理部門第二道防線的事后監督、控制職責，從這個意義上講，可以將內部審計部門的再監督作為銀行業務流程控制的“第三道防線”。在近年廣大中小銀行快速發展過程中，內部審計面臨許多新的挑戰，如何有效發揮“三道防線”的作用，是中小銀行需要深入思考研究的問題。

[關鍵詞]中小銀行 內部審計有效性

有效的內部審計能夠及時向銀行董事會和高管層，提供有關業務經營、公司治理、風險管理及內部控制有效性的獨立意見，對維護銀行安全穩健運營及良好聲譽具有重要意義。

一、新挑戰

一方面，近年來銀行業案件頻發，經營風險巨大。銀行與社會各領域聯系廣泛，是一個高風險的行業。近年來審計中發現，不法分子時刻關注銀行管理漏洞進行金融詐騙活動，或與銀行員工內外勾結聯手作案，如詐騙貸款、挪用客戶存款和偽造票據等重大案件時有發生。在審計工作中，盡管審計人員實施了必要的審計程序和審計方法，但仍然存在較大的審計風險。信用風險、流動性風險、操作風險和聲譽風險，以及案件防控都面臨較大壓力。在當前銀行業風險防控壓力增大的背景下，要求中小銀行嚴守風險底線，確保不出現系統性、區域性風險，對各類重點風險要早發現、早介入、早處置。另一方面，銀行審計資源整體力量不足的情況也較為突出。面對銀行眾多的分支機構、大量數據和資料，存在應發現而未發現違法違紀問題或典型性、傾向性問題的情況，使銀行審計面臨較大風險。就省市分行內部的審計而言，面對大量的網點和人員，審計資源緊張的情況也長期存在。

二、提升中小銀行內部審計有效性

（1）切實強化內審獨立性。目前，各銀行基本成立了審計委員會及獨立的內部審計部門，但多數銀行的審計委員會作用未得到充分發揮，審計條線的人員安排以及工作布置由高管層決定，部分銀行分行審計部仍須接受總行審計部和分行高管層的雙重領導，獨立性和權威性難以得到充分保障。在報告路線上，除部分大型銀行內審部門對董事會下設的審計委員會負責并報告外，多數中小銀行內審部門向高管層匯報，影響內審獨立性的充分發揮。內部審計人員應遵循客觀、保密原則，秉持誠信正直的道德操守，獨立觀察問題，制定審計計劃和方案，實施審計項目，在與審計對象充分溝通的基礎上，客觀、公正地分析問題并提出整改意見和建議。銀行應借鑒國際經驗，建立垂直的內部審計組織體系，從董事會履職責任、高管層接受監督、內審部門章程和報告路線、內審人員薪酬等不同角度對內部審計的獨立性予以確認。

（2）協調內審、外審與監管的關系。為了更好地發揮內部審計的功能和效用，銀行應該協調好內部審計與外部審計，以及內部審計與監管機構的關系。三者雖然服務對象各不相同，但根本目標都是為了強化風險管理，完善公司治理和促進合規運營。因此，內審、外審與監管應開誠布公、互為補充，發揮疊加和乘數效應，實現自律和監管的共贏。內審與外審的關系。國內外審計規則均要求，內部審計與外部審計應相互協調、互為補充，確保充分的審計范圍，減少重復審計，提高審計效率;共享審計成果，降低審計成本;提高內部審計人員素質，改進內部審計工作;維護組織利益。具體而言，外部審計能夠發現銀行運營系統和管控漏洞，有助于銀行持續強化內部控制。董事會或審計委員會應建立相關機制，確保內審與外審充分溝通，并及時向對方通報可能影響對方工作的重大事項。外審與內審應定期舉行會議，商討雙方共同關注的事項、交換審計報告及審計建議，并就所運用的審計技術、方法和術語達成一致的理解。面對銀行經營環境的不斷轉變，以及金融業務和產品的不斷創新，為提高內部審計職能的有效性，董事會可考慮委任外部審計定期或根據實際需求對內部審計職能的運作進行監督和檢查，引入有關內部控制、風險管理及內部審計的最新技術和方法。

（3）建立內審部門與監管部門的溝通機制，不僅能極大地提高內審工作效率和質量，還有助于監管機構更深入地了解銀行的內控體系。雙方可定期討論銀行面臨的主要風險、審計發現、審計建議、審計計劃以及銀行采取的風險緩釋措施。借助這種定期交流，監管者還可了解銀行在多大程度上采納了監管機構在日常監管活動中提出的監管意見，及其整改落實情況。內審與監管的溝通頻率應與銀行的規模、風險偏好和業務復雜性相匹配。作為一種雙向互動，監管機構也會分享有助于提高內審有效性的相關信息，并就強化銀行內審職能和內控體系提出有針對性的意見和建議。監管聯動機制的確立不僅有助于內審部門在制定審計計劃時充分考慮監管關注事項，還有助于提高內部審計的有效性，充分發揮監管部門與內審部門對銀行風險管控的監管合力。

（4）提升科技含量，加強非現場審計的運用。一是健全管理制度，落實發展目標，加強人員培訓。要充分提高認識，建立健全非現場審計制度，保證非現場審計有章可循，保證數據的收集、加工、分析、報告和處理有條不紊，保證所有的現場審計建立在非現場審計的基礎上。積極開展計算機審計系統應用培訓，提高審計人員利用非現場審計手段的能力。二是加大系統推廣應用，完善分析模型，建立非現場審計監測及常態化運行機制。要加強非現場審計軟件研發和應用，實現信息采集、信息傳輸、信息存儲、信息處理程序化。要開發數據接口軟件，實現非現場審計系統與各類經營管理系統的直聯，并充分應用計算機輔助審計系統和審計管理系統;要拓寬資料來源，豐富信息種類。內部審計部門應成為銀行主要管理信息系統的重要用戶，還應將經營管理計劃、管理制度、業務檢查報告等非數據信息納入非現場審計的視野，為非現場審計提供翔實的數據資料。利用非現場手段，努力將審計關口前移，依托遠程監控平臺，以遠程登錄方式，不定期地對被審計單位業務活動的全過程和結果進行經常性、連續性審計監督，將審計工作由單純的事后監督變為事前防范、事中控制和事后監督相結合。

三是建立和維護疑點庫，提高非現場審計成果的有效的內部審計能夠在完善公司治理、提升經營水平、加強風險管理等方面發揮重要的作用。然而在實踐中，商業銀行的內部審計體系并未能充分發揮應有作用，內部審計獨立性和權威性不夠，審計質量也有待提升。