商業銀行內部審計在新常態下的創新探索

孫國強

摘要：商業銀行在經營管理中面臨各類風險，內部審計是風險控制的重要環節，通過創新審計風險控制設計、審計管理策略、優化考核體系和審計結果運用，全面梳理銀行審計的時代特征，促進內部審計及時識別和揭示風險，前移風險關口，保持銀行整體穩健發展。

關鍵詞：內部審計;商業銀行;創新

在全球經濟金融環境發生劇烈變化的情況下，商業銀行風險管理也面臨各類挑戰，內部審計作為銀行風險控制中重要一環也需在新形勢下持續創新，既要對具體業務審計，更要對決策和經營者經營行為進行審計，提高信息化審計水平，創新開放式大數據化的非現場審計，提升數據處理能力，逐步實現從抽樣審計向全面、全流程的持續性審計轉變，充分發揮內部審計的價值創造功能，對重要問題、重大風險進行由表及里的系統分析，提出審計建議，使審計轉向為完善銀行內部控制、風險管理和企業治理的增值型管理審計。

一、目前商業銀行內部審計有待提高之處

（一）審計方法有限，對部分業務和經營管理的審計技術不足

目前商業銀行實施的內部審計主要是授信業務審計、柜臺業務審計、經濟責任審計、資金業務審計、行為審計、小金庫審計、資信風險審計等傳統審計。隨著銀行業務的不斷創新發展，各類衍生產品、中間業務不斷涌現，以貿易融資、資管產品、信用證、外匯結算、同業投資等為代表的業務在銀行中占比不斷上升，對銀行內審工作提出了更高要求，但是目前商業銀行內部審計多以現場審計為主，而各類新業務極其需要在信息技術支持下的非現場分析，非現場審計分析能力的不足導致對各項業務的審計覆蓋度和深度有較大局限性。

（二）審計人員的專業結構和審計技術方法創新有待優化提高

目前銀行內審人員以財會、審計和信貸專業人員為主，大多缺乏綜合的經濟金融理論和系統的審計思維，不能準確有效的把握銀行業務的內部控制的關鍵控制，導致審計發現浮于表面，在有效履行內控第三道防線作用、全面提高銀行的內部控制水平方面還有待提高。計算機信息技術的掌握與應用不足，在審計技術方法上不能有效地獲取跟多信息并進行高質量分析，這是制約內部審計效率和質量、非現場審計實施的一個重要因素。

（三）內部審計為銀行提供增值服務及促進各項業務穩健發展的服務意識尚待加強

目前的內部審計還停留在查問題、促整改和問責層面上，在提供咨詢服務、平衡業務發展和內控建設等方面服務意識不夠，提出的審計建議過于具體，高度不夠。

二、新常態下銀行內部審計工作建議

（一）提高站位，轉變審計認識，增強服務意識

將傳統以監督檢查為主的理念，向針對銀行內部控制運行情況、風險管理策略、公司治理和戰略制定執行情況提出針對性的建議，樹立價值增值型審計理念轉變，使審計理念服從于銀行可持續發展戰略。一方面，以促進銀行穩健發展為目標，強化對各經營機構和業務的持續跟蹤監測及對未來風險趨勢的預判，審計重點由事后監督和評價轉向過程預警和控制，由階段性檢查變為持續性監測，不片面追求審計發現問題數量和金額，而是將審計的重心前移到銀行經營管理過程中，及時預警和挖掘潛在風險，完善企業的免疫系統，使內部審計成為一項只有階段性總結、沒有結束期限的持續性工作。另一方面，以服務全局為理念，沒有業務種類和經營單元限制，對全行經營風險進行全范圍、全流程監督審計監測，提出合理有效建議，強化審計監督職能和服務職能的有機結合，充分體現內部審計在經營管理上的保駕護航價值。

（二）強化風險導向審計，把握關鍵控制，創新審計方法

商業銀行內部審計要以風險管理為中心，抓住關鍵控制點，揭示內部控制漏洞，防止系統性風險的發生。一方面內部審計要將審計資源向關口前移，從事后查問題轉變為事中或事前審計制度制定或者執行安排，有效進行事前防范，以事前及時切斷火源代替事后的匆忙救火，從制度、管理等體制機制方面，多層次、多角度、深入客觀分析問題產生的原因，揭示管理漏洞、制度缺陷和體制障礙，發揮審計的建設性作用。另一方面，商業銀行內部審計要不斷創新審計手段，充分運用信息技術手段開展非現場監測，利用大數據分析使審計由抽樣審計向全量審計轉變，實現傳統手工審計向大數據審計的轉換，提高審計時效，擴寬審計的工作范圍和內容，實現由集中性現場審計為主向日常非現場審計與現場審計相結合的方式轉變，審計視角由單一業務條線向跨業務條線轉變，立項由專家經驗向風險評估轉變，把有限的審計資源用于關鍵控制審計，防范系統性風險和重大風險。

（三）堅持問題導向，強化整改和成果運用，完善報告體系

一是內審工作應將堅持問題導向的理念始終貫穿于審計全過程，準確及時查清問題、分析問題，聚焦重點，抓住關鍵，找出表象背后存在的深層次矛盾，剖析成因，并為解決問題提出有效的建議和方案，突出內部審計的價值增值功能。二是要切實督促跟蹤相關問題整改情況，督促審計對象落實整改責任部門和人員，建立整改跟蹤臺賬，對具體問題整改做到舉一反三，向問題源頭整改，提升整改實效，并將整改成效和審計結果一起作為對相關機構和人員的考核指標，提升審計成果利用效率。

（四）優化人員配置，抓好隊伍建設

銀行業內審隊伍建設是高效開展內審工作的重要保障，也是內審質量控制的核心，內審人員工作理念和業務素質決定了審計質量的高低。一是促進內審人員對審計工作的自豪感、使命感、權威感和熱愛，加深內審人員對審計工作重要性的認識，激發內審人員工作熱情，發現自身職業優勢。二是優化人員配置，提高審計能力。通過引進人才和內部培養的方式，優化人員結構配置，結合理論學習和項目實踐，著重提高審計人員的政策把握能力、查證能力、溝通協調能力、總結分析能力和文字表達能力，充分理解監管政策、把握全行戰略、保持職業敏感性和懷疑態度，過現象看本質，妥善與被審計對象協調溝通，形成高質量、對全行內控具有重大建設意義的報告。三是完善績效考核機制。銀行內部審計不同于業務拓展，在考核衡量過程中要定量與定性考核相結合，將績效與項目質量、服務評價、對全行內控建設貢獻度、審計創新等掛鉤，建立有利于調動內審人員積極性，有利于全面提升審計質量的考核機制，給予事前發現重大內控缺陷的審計人員更多激勵，充分發揮績效考核機制的導向作用，圍繞實現全行戰略、增強內控建設和提升內部審計質量的要求，對考核內容進行不斷完善。

（五）全員參與內控建設，全面提升“三道防線”的履職能力

“三道防線”是商業銀行全面加強風險管理，完善內部控制架構的重要措施。不管是授信、同業和資金業務，還是運營管理方面出現問題，無不是三道防線的控制出現了問題，業務部門在辦理業務時未對風險狀況進行充分調研和分析，業務管理部門把關不嚴，內部審計第三道防線未能有效識別風險。因此提升“三道防線”的履職能力，明確各道防線的職責以及明確各道防線履職的途徑要與銀行的經營發展戰略、業務流程、產品創新和日常管理相結合，以此加強全面風險管理。業務經辦部門要保證最前端的可靠性，提升能力，強化責任，提升一線崗位人員的業務水平、風險識別和管理能力，強化風險管理意識和責任意識，提高第一道防線的風險自評、自控、自查和自糾能力，切實把好第一道關口。業務管理部門的風險管理要做到盡職盡力，提升風險管理的統籌力，發揮其對一線部門的設計、管理、控制、指導和監督作用，強化第二道防線的盡職監督檢查。內部審計要以促進企業經營目標和組織戰略的實現為出發點，強化以風險為導向的內部審計和檢查，對重點風險領域開展檢查，揭示重大違法違規問題和重大風險，對全行風險狀況進行再評估，在揭示風險的基礎上，提出更多管理和咨詢建議，促進提升管理水平，推動實現企業戰略目標，最終為組織增加價值。