商業銀行內部審計的價值增值研究

傅 劍，陳華偉

（中國建設銀行浙江總審計室，浙江 杭州 310003）

商業銀行內部審計的價值增值研究

傅 劍，陳華偉

（中國建設銀行浙江總審計室，浙江 杭州 310003）

促進組織完善治理與增加價值，已經成為內部審計新的目標。本文分析了我國商業銀行內部審計目標定位及其在增加價值方面的優勢，并從轉變商業銀行內部審計的工作重心、拓展風險管理領域、改善組織內部控制等方面探討了如何充分發揮內部審計作用以增加組織價值。

內部審計；價值；內部控制

一、前言

商業銀行是以經營存款、放款辦理轉賬結算為主要業務，以營利為主要經營目標的金融企業。自2004年四大國有銀行股改陸續上市以來，我國已初步建立起一個多層次、競爭性和市場化的商業銀行體系。同時商業銀行資產規模增長迅速，業務量急劇膨脹，銀行與非銀行機構的聯系更加緊密，不斷尋找監管空窗，風險也從影子銀行體系滲透銀行系統，商業銀行對內部審計的需要空前加強。而且隨著金融全球化的加快，國內外市場將更加規范、競爭更加激烈，商業銀行為了在競爭中立于不敗之地，必須充分發揮內部審計的作用，以促進組織完善治理和增加價值。

二、我國商業銀行內部審計的目標定位轉型

商業銀行內部審計目標的定位是在一定審計環境下進行的，主要包括經濟環境、政治環境、法律環境、行業環境等。隨著審計環境的變化，我國商業銀行的內部審計目標定位先后經歷了三個階段，并逐漸向為組織增加價值轉變：

第一階段，以監督為目標的內部審計。從20世紀80年代到90年代初，我國經濟體制逐步從計劃經濟向市場經濟轉變，為了維護與整頓國家財經紀律，保障經濟體制改革順利進行，內部審計開展了以糾錯查弊為主的財務合規性審計。這時期我國各大商業銀行的主要發展戰略是全方位拓展主營業務，盡快完成全行的超常規擴張。與此對應，國家審計署1985年發布的《關于內部審計工作的若干規定》、1989年發布的《關于內部審計工作的規定》、1995年發布的《關于內部審計工作的規定》中都把內部審計的目標定位為進行內部監督。

第二階段，監督、評價促進組織目標實現的內部審計。從20世紀90年代初期至90年代末，我國初步建立了社會主義市場經濟體制，企業成為獨立的市場主體。為了實現自主經營、自負盈虧的經營目標，內部審計在堅持以財務合規性審計為主的前提下，逐步開展了以工程投資審計、購銷比價審計、經濟責任審計為標志的管理效益審計。這時我國商業銀行超常規擴張受到多種因素的制約；同時商業銀行的資產質量與經營效益方面的問題進一步凸顯。為應對上述困境，各商業銀行紛紛轉變發展戰略，即從原來的規模擴張型戰略向規模擴張與效益提升并重戰略轉變。這種目標定位的貢獻在于：拓寬了內部審計的職能，由監督改為監督與評價并重；拓展了內部審計的業務范圍，在財務審計的基礎上拓展到經營、管理領域；明確了內部審計的目標是促進組織目標實現。

第三階段，促進組織完善管理、增加價值和實現目標的內部審計。從21世紀初期至今，隨著經濟全球化趨勢加快和企業改革的深入，促進完善公司治理結構，健全內部控制機制，加強風險管理，增加價值，提高效益已經成為內部審計的主要職責。內部審計是一個共同創造價值的過程，它并非只強調審計結果，更為重要的是在其服務過程中，內部審計與被審計對象之間的互動與價值創造［1］。

加入WTO以后，我國商業銀行對外開放的步伐加快，外資銀行不斷涌入，客戶金融需求多元化、個性化的趨勢逐步增強。在此背景下，我國商業銀行面臨市場競爭及各利益相關者利益訴求方面的壓力。為了應對上述壓力，商業銀行必須對自身戰略定位進行反思，繼續推進全面轉型，不斷提高自身的核心競爭力及價值創造力，實現可持續發展。價值鏈管理理論將企業各項活動分為增值活動與非增值活動，只有盡量增加增值活動并同時減少非增值活動，企業才具有競爭力。商業銀行的內部審計活動是銀行內部活動的一部分，其必須對商業銀行的價值創造有所貢獻，否則其自身的生存與發展將受到威脅［2］。這就要求內部審計發揮風險管理、內部控制與治理方面的作用，推動企業的全面風險管理戰略的實施，為組織增加價值。國際內部審計協會（IIA）在《國際內部審計專業實務框架》（2009年1月份修訂）對內部審計的定義中，也明確指出內部審計旨在增加價值和改善組織的運營，幫助組織實現其目標［3］。

三、商業銀行內部審計為組織增加價值的優勢分析

商業銀行內部審計的職能和特點決定其在組織價值增值中的作用和地位。

首先，《中國內部審計準則》中將內部審計的職能界定為一種“確認和咨詢”活動。而“咨詢”是在評價的基礎上提出的意見和建議，是評價的進一步發展。傳統內部審計的主要職能是監督，而現代內部審計更強調由“咨詢”所體現出內部審計的價值增值功能。審計職能的拓寬，使內部審計能夠在更大范圍內對組織的風險管理、控制和治理過程進行評價和改善，從而達到增加組織價值的目的。新準則賦予了商業銀行內部審計更多權利，為進一步拓展其職能提供基礎，而且為商業銀行內部審計增加組織價值提供一個有利平臺。

其次，在現代商業銀行組織管理架構中，內部審計是其重要組成部分之一。內部審計實質上是組織確保受托責任履行的一種內部治理機制，是其董事會、審計委員會、高管層以及外部審計的一種極具價值的資源［4］。只有決策、執行、監督三套權力制衡系統的“力量”平衡，公司治理才是有效的。要實現這一目標，內部審計是其中一個重要砝碼［5］。內部審計的地位決定了內部審計工作是建立在對組織目標、業務活動、內部控制和風險管理充分認識的基礎上，內部審計部門通過全面、及時、準確地獲取和分析信息，識別和評估風險和機會，并將這些信息及時報告給組織管理層，從而能更好地為組織增加價值提供服務。

第三，我國商業銀行內部審計部門具有相對的獨立性和綜合性。一般而言，組織內部各個部門在制定目標，做出有關決策，組織有關業務活動時，更多的是從各自部門的角度和利益來分析和考慮問題，其結果可能造成部門目標之間出現沖突，甚至與組織的總體目標不一致。而內部審計相對獨立性和綜合性的特點，使內部審計部門和人員可以避免單純從各自部門的角度和利益來分析和考慮問題，使其更能從全局角度，從檢查、分析與評價綜合做出最有利于為組織增加價值的建議，其獨特的地位和作用是企業中其他任何部門和人員無法替代的。

在內部審計模式上，我們分析了5家大型商業銀行和12家股份制商業銀行的內部審計部門，發現所有的銀行都設立了董事會下轄審計委員會（或審計與關聯交易委員會），并在審計細則中規定了其對內部審計部門的直接領導。內部審計的獨立性主要體現在定期向董事會、監事會“獨立報告”內部審計的情況。綜合性主要是內部審計的“參與式”特征，即內部審計人員，通過評估公司的治理、風險管理和內控，及時將有價值的經營信息提供給管理層，以協調好各部門的利益目標，向組織的總目標靠攏，有利于實現組織的價值增值

四、我國商業銀行內部審計促進組織價值增值的路徑

結合工作實踐，我們認為商業銀行內部審計可從以下幾方面入手，為組織增加價值。

（一）調整商業銀行內部審計的工作重心

隨著當今經濟環境的變化和管理要求的提高，傳統的“確認”職能已不能適應當今形勢對內部審計職業的更高需求。因此，商業銀行內部審計有義務和責任對組織的業務活動、內部控制和風險管理提供咨詢服務，將自身特有的專業優勢融入到商業銀行的業務活動、內部控制和風險管理中，在工作中發現問題，有針對性地提供咨詢服務，預防出現大的經營波動和管理漏洞。

根據這一變化，商業銀行內部審計應及時調整和轉移工作重心，由傳統的事后審計，變為事前控制、事中監督與事后審計相結合，全方位、全過程的動態審計，將內部審計滲透到商業銀行管理的全過程和業務活動的各個方面，從而實現審計活動由“確認”向“確認與咨詢”轉變，充分發揮內部審計的參謀和助手作用。同時，內部審計機構還可以開展包括顧問、建議、調查、程序設計和培訓等工作，為組織增加價值提供扎實的服務，爭取管理層的重視及支持。

（二）拓展風險管理領域

商業銀行作為公司治理相對成熟的企業，治理層關注的焦點已不僅是提高經營效率，更應該關注風險管理和控制的適當性、管理層提供的信息可靠性、法律法規的遵循性、資產的安全完整性等方面。在經濟下行和風險頻發的當下，作為“風險管理專家”和“保健醫生”的內部審計，應積極探索有效的方式方法，開展風險管理審計，在商業銀行內部查找管理漏洞，識別并防范可控風險。為組織識別、評估、防范、控制與應對風險，進行全面風險管理提供服務。

內部審計應該加強對商業銀行經營動態的實時跟蹤，加強與商業銀行內各單位的內部溝通，定期分析指標鎖定疑點，洞察異常現象。隨著我國商業銀行業務數據化、電子化、程序化程度越來越高，利用先進的網絡技術和信息處理技術對風險進行識別并進行日常監測成為一種趨勢，我國許多商業銀行內部審計也順應這種趨勢開發了非現場審計系統。但從實際情況看，審計人員在收集信息、利用經濟、金融、財會等理論知識，采用趨勢分析、模型分析等手段，對超越市場一般規律的業務現象進行研究，通過對個案現象的非現場審計，進而發現經營管理中存在風險后續分析等方面利用還較少，目前只有中國人民銀行、國家開發銀行、建設銀行等紛紛建立了自己的非現場審計系統，以實現總部對各營業部的有效管理和審計。因此，進一步探索并提高非現場審計的風險預警能力仍是商業銀行內部審計今后工作中需要研究的課題。圖1為非現場審計用戶價值。

圖1 非現場審計用戶價值

非現場審計主要是按照事情發展的階段，做到事前威懾作用、統一行為規范，事中實施審計、實時監測、關聯分析、預警監控；使很多違規行為消滅在萌芽狀態；根據事中監測結果，查找審計線索、制定審計計劃、獲取審計數據、填寫審計底稿、形成審計報告，事后通過非現場審計系統可以進行事后回放與事后取證，定期審計分析報表。

（三）改善組織內部控制

內部控制是現代管理的重要內容，對于維護組織生存和發展，提高組織活力，防范內部風險，增加組織價值，具有非常重要意義。作為內部控制健全、有效性的主要監督與評價者，一方面，商業銀行內部審計應時刻關注控制環境的變化，在對內部控制全面評價的基礎上，關注重要業務單位、重大業務事項和高風險領域的內部控制，經常檢查各項控制程序設計和運行的有效性，從商業銀行的實際出發，探索優化商業銀行內部控制的途徑。對于發現的商業銀行內部控制缺陷，包括設計缺陷和運行缺陷，內審人員不僅要查清其產生的原因，同時要分析其可能造成的影響，向商業銀行的高級管理層提出完善的建議。

另一方面，積極探索并嘗試新的評估方法，提高商業銀行內部控制的審計質量和效率。目前，內部控制自我評價方法（簡稱CSA）受到了國際內部審計師協會和實務界的贊許和推廣。它是由1987年加拿大海灣公司提出的，具體操作是通過將與專門的內部控制問題或流程有關的管理人員、內部審計師和基層員工集中在一起，以討論會的形式，分析經營目標中的風險和現有控制措施的缺陷，提出解決辦法、填補漏洞。CSA與傳統內部控制審計方法的區別就在于它強調“全員參與”，允許員工參與到發現控制缺陷和提出建議的過程中，將以前消極的“發現和評價”向積極的“防范和解決方案”內部審計活動轉變，并大大激發了員工參與內部控制的主動性。因此，我國商業銀行內部審計人員應進一步加強對CSA理論和實踐的研究，使其成為內部審計的重要工具。

（四）提升審計質量和效率

首先，提高商業銀行內部審計工作的水平和層次。除了強調以風險為導向審計，突出重點，還要注意開展綜合分析，組織審計人員對大量的初步審計結果進行匯總、分析與歸納，做出有一定規律性的結論，把微觀成果提升到宏觀層面；同時，對商業銀行一些“屢查屢犯”問題開展全方位的綜合分析，用定性與定量相結合的風險評估技術方法將風險量化，從體制、機制和制度等方面深入查找原因，提出有針對性解決問題的審計建議。

其次，加大非現場審計力度。隨著現代信息技術的高速發展，經營活動不確定因素的不斷增加，加上大多數企業存在內審人員數量不足的問題，客觀上都要求企業內部審計加大非現場審計力度。以筆者所在的大型商業銀行為例，所在的一級分行下轄700多家分支機構，業務量大，業務品種多，而內部審計人員僅有100余名，如果單純依靠傳統的審計方式已無法對所屬機構和業務進行全面審計，而在抽樣審計下，則難以保障審計監督所必須的廣度和深度。非現場審計的使用一定程度上緩解了審計資源緊張的矛盾，擴大了審計范圍，有效鎖定了審計重點。同時，運用非現場審計手段，能夠對科學制定審計計劃，合理配置內部審計資源，提高審計工作效率起到重要的作用。

第三，培養高素質專業人才。隨著內部審計由財務領域向業務活動、內部控制和風險管理等領域擴展，對商業銀行內部審計人員的素質提出了更高的要求。內部審計人員不僅要精通熟悉財務會計及相關法律法規，還要精通現代管理、信息技術和先進的管理技術手段。因此，商業銀行應該大力培養一批高素質的審計人員，同時引入咨詢專家制度，通過專家的指導和咨詢，為內部審計人員提供必要的專業指導和為特殊審計項目提供專業意見，為組織增加價值奠定基礎。

［1］Robin G.Qiu.Computational thinking of service systems：Dynamics and adaptivenessmodeling［J］.Service Science，2009，（1）：42-55.

［2］方秀麗.構建以價值創造為導向的商業銀行內部審計體系的初步設想［J］.審計研究，2011，（2）：39-44.

［3］國際內部審計師協會.國際內部審計專業實務框架（2009年1月修訂）［M］.北京：中國時代經濟出版社，2009.

［4］王光遠，瞿曲.公司治理中的內部審計——受托責任視角的內部治理機制觀［J］.審計研究，2006，（2）：29-37.

［5］劉世林.基于決策、執行、監督分離治理模式下的企業內部審計地位探討［J］.會計研究，2010，（2）：72-78.

Research on Value-Added Role of Commercial Banks’Internal Audit

FU Jian，CHEN Hua-wei
（China Construction Bank，Zhejiang Audit Head Office，Hangzhou 310018，China）

Improving organizational governance and adding value，have become the new targets of internal audit.This paper analyzes China's commercial bank's internal audit target and the advantage of adding value，and discusses how to give full p lay the role of internal audit to add value to the organization from shifting focus of the commercial bank's internal audit，expanding risk management areas，improving internal controls and other aspects of the organization.

Internal audit；add value；internal control

F239

A

1004-4892（2014）12-0069-05

（責任編輯：風 云）

2014-06-28

傅劍（1962-），男，浙江龍游人，中國建設銀行浙江總審計室經濟師；陳華偉（1977-），女，浙江杭州人，中國建設銀行浙江總審計室經濟師。