強化國有商業銀行內部審計的思考

[摘要]隨著銀行業對外開放的步伐日益加快，我國銀行業所面臨的國際競爭也將日益激烈，而我國銀行業在傳統計劃經濟體制下所形成的一些弊端又使銀行的發展面臨更大的困難。國有商業銀行內部審計在評價和監督銀行內控機制的有效運轉，保障銀行各項經營的合法、穩健、理性方面起到不可替代的作用。因此，加強國有商業銀行內部審計，對于深化國有商業銀行改革、完善銀行內部管理和銀行經濟效益提高方面具有重要意義。

[關鍵詞]商業銀行內部審計；現狀；對策

一、研究背景

有審計報告指出，大量的銀行承兌匯票在較短的時間（有的甚至在一日之內）就能完成簽票、包裝、查詢、貼現、資金劃轉等一套相當繁雜的流程。這一套程序的運轉必須有融資企業、“票據包裝公司”、銀行的相互聯手才能完成，核心在于為一些非法融資企業提供了一條快速融資的通道，經審計延伸發現，這些融資企業（大部分是銀行承兌匯票的出票人）取得的貼現資金主要用于歸還銀行到期貸款、繳納銀行承兌匯票保證金等方面，有的貼現資金流向了高風險的股票和證券市場。目前，由于國有商業銀行內部控制失效所導致的銀行工作人員工作失職、違歸操作、有章不循、甚至違法犯罪與企業合謀騙取銀行資產的現象時有發生。產生上述現象的根源在于國有商業銀行法人治理結構的失衡、權利監督的失控。而作為內部監督重要力量的銀行內部審計部門職能相對弱化，組織結構缺乏獨立性，是導致權利失去制約的重要因素。法人治理結構是現代大型商業銀行管理中的關鍵因素，而內部審計是法人治理的重要組成部分，要確保法人治理有效性最終得以實現，必須構建健全、有效的內部審計體系。事實上，國有商業銀行機構眾多、網點分散，相當一部分工作人員可以通過接觸到現金和證券，并有權限進入客戶的賬戶，一項微小的控制薄弱環節可能導致出現大的問題，因此，內部控制和審計任務非常繁重。而國有商業銀行普遍存在著內部審計力量薄弱的情況，導致審計監督不連續、審計面窄和間隔時間長，不能及時發現和揭露商業銀經營中的問題和風險隱患，弱化了內部監督的作用。

二、目前國有商業銀行內部審計的現狀

（一）內部審計工作缺乏規范化，內部審計機制沒有建立健全起來

目前，商業銀行內部審計工作缺乏規范化，法制化、制度化建設未取得重大進展。許多商業銀行依據審計法規，結合實際情況，制定了有關內部審計工作的規章制度，但相對審計工作規范化要求相差甚遠，有效的內部審計機制沒有建立起來。由于缺乏法制化及制度化，常常使商業銀行內部審計工作陷入無法可依、有法不依的惡性循環中來。一是內部審計難以保持相對獨立性。二是內部審計缺乏相應的權限。三是內部審計實施缺乏權威性。

（二）內部審計工作內容不夠全面，工作范圍僅限于事后審計

國有商業銀行內部審計工作基本上還是查錯防弊，局限于查處一些具體違法違規問題，只注重檢查會計憑證、報表等資料是否真實、完整，業務操作是否合規、合法等，缺乏對信貸資產質量、風險責任、經濟效益進行事前和動態的審計和監督，更缺乏對銀行內部管理結構、內部控制狀況、各崗位業務規范狀況等做出事前的總體評價和建議。

三、國有商業銀行內部審計與國際慣例的差距

（一）獨立性是稽核的靈魂

國際上通行的做法是內審部門對首席內審執行官負責。目前在我國國有商業銀行的公司治理架構中，稽核所擔任的角色并未突顯。總行及一級分行形式上分別設有審計委員會和內控委員會，但由于缺乏獨立性和委員會的議事規則，很難真正發揮作用。在分行稽核部門及其負責人直接對分行行長負責并報告的情況下，要保持分行稽核獨立性是較為困難的。在現行稽核體制下，分支行出現的問題不一定會報告給總行。

（二）內部審計范圍

國際內部審計協會指出內部審計范圍應當包含評價和改進組織的風險管理、內部控制和公司治理過程。國外銀行內部審計部門對信用風險、市場風險和操作風險及其相關的內部控制都非常重視，尤其針對包含在操作風險中的信息科技系統風險開展專門的IT稽核；對全行內部控制和公司治理過程的有效性進行持續的再監督和再評價。受稽核傳統定位的影響，我國國有商業銀行稽核范圍主要是信貸、財務及法規遵循，近年來也開始關注內部及外部因素的變化對國有商業銀行及稽核的影響，如大部分銀行設立了IT稽核處，但IT稽核手段、覆蓋面和跟進的及時性都不夠，風險、管理、效益、制度、人事、IT等稽核尚處于起步階段。

（三）審計工作質量的檢查

對審計工作的質量進行檢查是內部審計不可或缺的一部分。這有助于內部審計工作符合預先設定的審計程序及確保內部審計工作的質量。國外銀行在開展質量檢查方面通常有兩種途徑，即同級檢查和上級檢查。同級檢查可以通過不同分行之間的交叉檢查進行，此類檢查將側重于審計程序的符合性上。因為站在同一級別的立場上比較適合對審計工作的程序符合性發表意見，對于跨級檢查來講，一個地區內部審計部的首席執行官對另一地區下一級的審計工作進行檢查。最主要是對審計工作質量的檢查。我國國有商業銀行目前稽核部門對稽核工作沒有單獨的質量檢查。只是通過報告評比的方式鼓勵各級稽核部門做出高質量的稽核報告。對稽核工作的質量是否符合稽核程序，并沒有獨立的評價和考核機制。

（四）招聘內審人員的做法

國外銀行在招聘內審人員時有不同的做法，但均要求內審人員了解業務及審計方法。部分銀行要求內審員同時具備兩種背景，部分銀行則以團隊的方法，要求內審部門由不同背景的人員組合。在招聘后，亦有不同的考核方法，但目的均是確保在內審職能上有足夠的優秀人才去執行審查工作。我國國有商業銀行在招聘稽核人員方面各行有不同的做法。部分行強調稽核人員在業務部門的工作經驗，但似乎缺乏對專業審計背景的要求。而在選聘時則主要依賴領導對他們的評價。稽核人員的專業判斷能力（尤其對新業務的稽核判斷）和科學稽核方法有待提高，綜合素質有待加強。

四、加強國有商業銀行內部審計的對策

（一）應逐步建立稽核垂直管理體制

總行設立的稽核監督委員會，成員應考慮全部由與管理層無利害關系，且具有豐富財務金融知識的人員組成，一年至少召開4次會議，直接對法人代表負責（等董事會成立后，轉為直接對董事會負責）。常設辦事機構為總行稽核部。總分行之間可考慮稽核派駐制度。下一級稽核部門作為上一級的派出機構。一級分行稽核部門作為總行的派出機構，直接對總行稽核部門負責；照此，二級分行稽核部門為一級分行派出機構。各級行的稽核部門人員由總行稽核部統管，其人事、勞資等關系全部集中在總行，分割現行的人員同所在行的利益關系。確保稽核監督部門在組織體系上具有獨立性，在處理與被稽核監督對象的關系上具有超脫性。同時，稽核部門可將審計計劃和審計結果跟總、分行管理層進行溝通，這樣可以避免稽核功能和所在分行的管理當局相互疏離。在充分考慮管理當局的意見之后，稽核部門應該擁有對最終稽核計劃和報告的決定權，各級稽核部門應該不受任何限制地向上級稽核部門報告審計結果并提出必要的改進建議。稽核人員的業績表現由上級稽核部門（領導）來進行考核，這樣可以避免稽核人員承受外界不當的壓力。

（二）設立同級檢查和跨級檢查的機制

各商業銀行一級分行的稽核人員可以進行交叉抽查，以確保稽核工作符合程序。總行稽核部可以抽查分行稽核人員的稽核工作底稿，以確保其質量。對每一個稽核人員進行定期考核。對稽核質量高的稽核人員予以提升或獎勵，對稽核質量差的則提出改進計劃，對長期稽核質量差的則進行處分或辭退。

（三）加強稽核人員的綜合素質和專業素養

稽核人員的綜合素質和專業素養是保證稽核工作質量的決定性因素。我國國有商業銀行稽核人員既要加強審計技能的培訓及更新金融知識，還要加強計算機相關知識的培訓。要在稽核系統內培養出一批精通國際及國內審計準則、會計準則、信息系統審計標準及其他相關知識的職業審計師，以適應對稽核工作越來越高的要求，為此應鼓勵和支持稽核人員參加專業資質考試，如注冊會計師（CPA）、國際注冊內部審計師（CIA）、注冊金融分析師（CFA）和信息系統審計師（CISA）等考試。同時，可考慮從業務部門引入客座審計師，使稽核部門及時了解業務專業新知識。

（四）建立相對獨立的內部審計體系，完善內部審計機制?

國際內部審計師協會在1978年制定的《內部審計實務標準》中指出：“內部審計師必須對他審核的活動保持獨立性。這種獨立性能使內部審計師自由客觀地工作。沒有獨立性，內部審計就不能得到所期望取得的成果。”目前，各國都要求商業銀行應建立相對獨立的內部審計體系，以加強內部審計和控制，防范和化解金融風險。

（五）拓展內部審計的范圍和內容，提高審計工作質量

我國國有商業銀行稽核部門除了對傳統的信貸、財務和法規遵循等功能進行審查外，必須擴展稽核覆蓋的領域，拓展稽核范圍。稽核的內容要由原來單一的合規性稽核監督，擴大為合規性稽核、風險稽核、管理稽核、效益稽核、人事稽核、制度稽核、IT稽核等并重，從而充分發揮稽核監督的職能作用，使稽核部門成為加強內部控制、完善全行公司治理的一支重要力量。國際內部審計師協會1981年公布的內部審計實務標準規定有：（1）檢查財務和業務信息的可靠性和完整性，確定財務和業務記錄、報表是否正確、可信、及時、完整、有用；評價對記錄的登記和編制的控制是否妥當有效。（2）檢查內部政策、計劃和規章制度是否得到認真執行；查明內部控制系統設計是否符合政策、計劃和各種規章的要求；鑒定這些系統是否適宜有效；組織內部各部門是否遵守和執行政策、計劃和規章制度等。（3）檢查資產是否得到保護，檢查和評價保護資產和其它具有控制職能的方法措施是否健全、完善、并適當地核實這些資產的存在。（4）評價資源的節約和有效使用情況，要檢查是否制訂了用以衡量資源節約性和有效性的經營標準，已制定的經營標準是否被了解和實施；偏離標準的情況是否得到糾正；查明設備未被利用等情況并找出其原因。（5）檢查業務經營和規劃中的目的和目標的完成情況；在制訂目標和設計制度時，內審人員可協助檢查其基本假設是否適當，有關的信息是否被利用，合適的控制是否納入業務經營和規劃之內；在業務經營和規劃實施后，檢查和評價其是否按計劃完成和完成的質量。我國商業銀行內部審計應拓展其審計范圍，對銀行信用風險、市場風險和操作風險及其相關的內部控制進行評價和監督，切實提高審計工作質量，充分發揮內部審計的作用。

參考文獻

[1]《中國內部審計規定》（中國石化出版社）

[2]《內部審計準則與內部審計操作實務全書》（黑龍江人民出版社）

[3]《中國轉型期商業銀行公司治理研究》（中國金融出版社）

[4]《銀行國際通用管理標準》（中國標準出版社）