內部審計對商業銀行公司治理的重要性

王兆琪

商業銀行從本質上來說是經營管理風險的金融機構，以經營管理風險為其盈利的根本手段，其風險管理能力越強，核心競爭力就越強，因此商業銀行戰略選擇必然包括完善公司治理、改進風險管理。隨著外部環境日趨復雜，我國經濟下行壓力不斷增大，資產荒、資金荒、金融監管日趨嚴峻，商業銀行經營風險大大增加。內部審計作為公司治理的有機組成部分，同時也是商業銀行風險管理的重要環節，正確認識并有效發揮其重要作用，是現代商業銀行管理的重要內容。?

內部審計對商業銀行公司治理及風險管理的重要性

內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織運營。它通過應用系統的、規范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標。

內部審計保障商業銀行建立有效公司治理。隨著市場經濟及我國金融業的不斷發展，完成股份制改革并成功上市成為現代商業銀行擴大資本規模、增強風險抵御能力、不斷做大做強實現戰略目標的重要路徑，建立并不斷完善公司治理結構，是實現上述目標的必然要求，同時也是商業銀行防范和控制風險，保證自身穩健發展的重要前提。內部審計能夠為商業銀行實現有效公司治理提供保證，促進商業銀行公司治理的不斷完善。

首先，內部審計是有效公司治理的重要內容。2013年7月銀監會發布《商業銀行公司治理指引》，該指引提出良好的公司治理應當包括健全的組織構架，健全的組織構架要求建立三會一層的治理結構，董事會下設專門委員會之一的審計委員會負責聽取內部審計工作情況報告，領導并監督內部審計，內部審計已然成為有效公司治理的重要組成部分。

其次，內部審計是企業實現權利制衡的重要機制。公司治理的核心是企業權利安排，保證企業實現權利制衡并有效運行。現代企業不斷發展實現了所有權和經營權的分離，高級管理層對企業日常經營進行管理，其最終利益與股東存在沖突，股東為監督高級管理層的履職情況，保證其實現股東利益最大化，賦予了董事會相關職責，董事會審計委員會下設內部審計部門，對高級管理層受托責任履行情況進行監督。

再者，內部審計是董事會解決信息不對稱的重要手段。真實準確及時的信息提供是董事會保證科學決策， 防止出現戰略性失誤的必要條件，內部審計作為董事會直接領導的下屬部門，對董事會負責，與董事會管理目標一致，作為董事會獨立獲取信息的重要渠道，為董事會及時、準確的提供真實、可靠的信息和建議。此外，內部審計部門因直接由董事會領導，受管理層制約和影響較少，其建議可以直接傳達至董事會，更易受到重視。

最后，內部審計能夠促進商業銀行公司治理的不斷完善。現代內部審計工作已將公司治理納入評價范圍，通過對組織構架、職責邊界、發展戰略等公司治理的核心內容開展內部審計工作，發現公司治理中的薄弱環節，提出改進建議，不斷完善商業銀行公司治理。。

內部審計促進商業銀行風險管理的不斷完善。銀行屬于金融行業，信用、合規、流動性等諸多風險的存在皆由其自身特性決定，商業銀行從本質上來說是經營管理風險的金融機構，風險管理能力是其核心競爭力的重要體現，內部審計作為現代商業銀行內部管理的重要手段，能有效促進風險管理的不斷完善。

首先，內部審計是有效風險管理的重要內容，是建立健全風險治理結構的內在要求。2016年9月銀監會發布《銀行業金融機構全面風險管理指引》，該指引明確指出銀行全面風險管理體系應包括有效的風險治理結構、內部控制和審計體系，內審審計作為商業銀行審計體系的核心構成，必然是風險管理的重要組成部分，內部審計組織構架的建立是建立健全商業銀行風險治理結構的重要體現。

其次，內部審計對內部控制的有效性起到保障作用。內部控制是風險管理的重要內容，良好的內部控制為完善商業銀行風險管理提供保證。內部審計是商業銀行內部控制體系的重要組成部分，通過對內部控制的監督和評價，維持內部控制環境保持穩定，對商業銀行內部控制的長期穩健運行提供強有力的保障作用。

再者，內部審計能夠促進商業銀行風險管理體系的不斷完善。內部審計是一種獨立、客觀的確認和咨詢活動，評價和改善的對象包括包含風險治理結構、風險管理策略和偏好、風險管理政策和措施等一系列內容的風險管理體系，并且隨著金融行業面臨風險的復雜化和多樣化，風險管理難度不斷增大，內部審計對風險管理的關注程度也越來越高。與其他部門開展風險管理相比，內部審計部門因不直接參與商業銀行具體業務活動且直接向董事會匯報其工作結果，可以更加獨立、客觀的開展工作。通過對商業銀行風險管理體系的有效性和適當性進行評價，發現管理漏洞，提出管理咨詢建議，不斷促進該體系的改進和完善。

我國商業銀行內部審計存在的問題

內部審計對完善商業銀行公司治理和風險管理具有重要作用，改進并完善現代商業銀行內部管理要求不斷加強內部審計。目前，我國商業銀行內部審計已在一定程度上取得了較大發展，但仍存在部分問題束縛其職能發揮。

內部審計獨立性不足，職能發揮受到束縛。近年來，內部審計作為商業銀行風險管理的重要內容，愈加受到重視，組織地位亦不斷提高，但目前仍有部分商業銀行內部審計存在獨立性不足的問題。一方面機構獨立性不足。部分商業銀行內部審計部門直接向行長匯報工作或由董事會、行長雙向領導，該種組織結構下，董事會無法通過內部審計對管理層履職情況進行監督，管理層可能違背公司治理和風險管理的最終目標，為實現自身利益而損害企業和股東利益。另一方面人員獨立性不足。商業銀行內部審計人員與被審計單位關鍵人員存在關聯關系而未采取有效制約機制，該種情況下，內部審計人員對與被審計人員相關的領域放松警惕或故意規避，可能導致公司治理和風險管理缺陷未能被有效識別，或者雖識別但被故意隱瞞，最終阻礙商業銀行的健康發展。

內部審計理念落后，角色定位亟待轉變。現代企業內部審計職能定位于監督、評價和咨詢，審計對象關注公司治理、內部控制和風險管理，而目前我國部分商業銀行內部審計工作仍主要集中于對資產、負債等傳統業務進行審計，工作目標主要為查錯防弊，該種角色定位下，未能將主要精力與核心資源分配于對公司治理、內部控制和風險管理的內部審計，不利于對上述領域存在的管理缺陷進行識別和改進，不利于商業銀行公司治理和風險管理體系的建立和完善。審計理念上，我國部分商業銀行尚未應用風險導向審計，該種審計模式是在商業銀行業務規模持續膨脹、復雜程度日益加深、經營風險不斷增加且管控難度不斷加大的背景下應運而生的先進技術和方法，能夠大幅提高商業銀行內部審計的效率和質量，能夠進一步提升商業銀行風險管理水平。

內部審計信息化程度較低，技術發展滯后。信息技術飛速發展，商業銀行業務經營管理的全面信息化，對商業銀行風險管理提出新的挑戰，也給內部審計提出新的要求，實現內部審計信息化已是必然趨勢。而目前我國商業銀行內部審計信息化建設仍處于較低水平，普遍存在信息化審計平臺建設滯后、信息整合程度低、平臺系統功能不完善、審計方法和模型的創新及有效性不足、信息化內部審計相關制度建設落后等問題，影響了內部審計基本職能的有效發揮，難以滿足現代商業銀行公司治理和風險管理的需要。

內部審計人員不足，素質有待進一步提高。一方面，《商業銀行內部審計指引》已明確要求“商業銀行應配備充足的內部審計人員，原則上不得少于員工總數的1%”，而目前我國部分商業銀行內部審計人員數量尚未滿足上述要求。另一方面，內部審計人員風險理念不強，對宏觀政策、金融法律法規、審計等專業知識掌握不足，對主要業務制度、流程了解不夠，業務知識面窄且業務水平參差不齊，接受專業培訓的質量和頻次也遠遠不夠。

商業銀行內部審計的改進措施

鑒于目前我國商業銀行內部審計在獨立性、角色定位等方面存在的不足，應從如下方面進一步改進內部審計工作，充分發揮其在商業銀行公司治理和風險管理中的重要作用。

提升內部審計獨立性，完善治理結構。獨立性和客觀性是內部審計的生命線，為保障內審工作的順利開展和內審職能的有效發揮，商業銀行應不斷優化治理結構，確保內部審計的獨立性。

一是明確隸屬關系，建立垂直化審計體系。根據銀監會發布的《商業銀行內部審計指引》中相關要求在總行層面設立總審計師，負責內部審計部門相關工作，直接向董事會及其委員會匯報工作結果，可向管理層提供管理建議，不受管理層約束和領導，在組織構架和隸屬關聯上保證內部審計的獨立性;對于規模較大的商業銀行，可分區設立審計中心，審計中心人員編制、預算及薪酬歸總行內部審計部門，年度審計工作由總行統一安排，建立垂直管理的內部審計體系。

二是完善內部規章，加強人員管理，建立利益相關者回避機制。內部選拔是商業銀行內部審計人員的來源之一，內部審計人員與部分被審計對象存在關聯關系的情況不可避免，若存在上述情形，應評估其對內部審計人員獨立性的影響，必要時采取回避制度，另選他人開展工作;同時，在部門內部規章制度中明確內部審計人員獨立、客觀、公正開展內部審計的工作要求，形成約束機制，確保內部審計人員獨立性。

重塑審計理念，轉變角色定位。內部審計發展至今，其審計目標從傳統的“查錯防弊”轉變為“增加價值”，審計內容應更加關注內部控制和風險管理。

一是建立以風險管理審計和內部控制審計為主的工作模式。重點對各個內部控制環節進行審查，關注內部控制設計和執行的有效性，針對其中的薄弱環節，提出改進措施以防范重大舞弊和錯誤;基于商業銀行風險管理的政策和程序，對整個風險管理體系的有效性進行評價，并提供管理建議不斷加固該體系，以達到防范風險、減少損失、增加價值的目的。

二是落實風險導向審計。風險導向審計是一種重要的審計理念和方法，以科學、系統的方法對被審計對象的風險進行評估，對于評估結果顯示風險較高的領域，給予更多的資源分配。商業銀行應樹立該種審計理念，通過建立健全制度體系、形成風險導向審計工作機制、加強專業人才隊伍建設等多種措施實現該種審計模式的有效應用。

加強內部審計信息化建設，提高信息化水平。信息技術和金融科技飛速發展的背景下，審計信息化已成為內部審計發展的客觀要求，不斷提升內部審計信息化水平對提高審計效率和效果具有重要意義。

一是構建并完善信息化內部審計平臺。通過該平臺將管理、分析和監測等多種功能加以融合，從而達到內部審計的監測與評價這兩個職能的有機融合。基于該平臺的數據處理功能，將內部審計工作中發現的諸多問題及疑點進行統一分類管理，形成風險分析數據庫，為提出管理建議提供支撐。

二是完善并創新內部審計方法。商業銀行內部審計信息化水平的提高，有賴于審計方法的創新。選調審計骨干人員和計算機專業人員組建審計模型創新團隊，一方面依據大量真實的業務數據，檢驗審計模型的實用性并持續完善和改進，另一方面不斷設計研發新的審計模型或模塊，促進商業銀行內部審計方式方法的不斷成熟和完善。

三是加強制度層面建設。形成激勵機制，對取得創新成果的內部審計人員給予適當獎勵，激發其審計創新的積極性，構建形成有效的審計創新激勵機制;加強對系統操作、人員準人、數據使用、信息安全、資料存檔、考評反饋等方面的制度建設和規范，促進商業銀行內部審計信息化安全有效的開展。

強化人才培養，提升內審人員整體素質。內部審計質量的控制和優化，需要依靠制度和人才，而人才是關鍵。

一是強化內部審計人員風險管理意識。內部審計職能應包含倡導推行銀行風險管理文化建設，內部審計人員重視并具備風險管理意識，是推行內部審計參與風險管理的前提工作。將風險管理理念融入內部審計工作開展的全過程，提出改善經營管理、防范業務風險的審計建議。

二是保持良好的職業道德水平，不斷提升專業水平。充分了解國家宏觀經濟政策、金融業務法律法規、監管要求等規章制度，深入掌握會計、審計、金融、法律等專業知識，廣泛涉獵企業管理、基建等各方面知識，不斷增加知識儲備，為客觀、公正、高效的開展內審工作提供保障。

三是加強內部審計人員業務及素質培訓。加強對內部審計人員銀行管理知識方面的培訓，以提升其在發現管理漏洞、提出更具可行性管理建議方面的職業能力;通過不斷加強內部審計培訓，不斷提升內部審計團隊的綜合素質和專業化水平，為商業銀行提供符合要求的內部審計人力資源。

內部審計在當今商業銀行管理中具有重要意義，其作為完善公司治理、加強風險管理的重要手段，保障了商業銀行運行的有效性。隨著社會經濟的發展和金融環境復雜程度的不斷提升，必須要進一步加強內部審計，充分發揮其職能作用，促進商業銀行的長效健康發展。

（作者單位：鄭州銀行）