城商行防范內審風險的探索

姚曉慧+劉俊民

一、城商行內審風險的定義及表現形式

（一）內審及內審風險的定義。

城商行內部審計是一種獨立、客觀的監督、評價和咨詢活動，是內部控制的重要組成部分。通過系統化和規范化的方法，審查評價并有效地改善銀行經營活動、風險狀況、內部控制和公司治理等情況，促進銀行的穩健發展。其主要目標是保證我國有關經濟金融法律法規、方針政策、監管部門規章的貫徹執行；在銀行業金融機構風險框架內，將風險控制在監管水平；改善銀行業金融機構的經營管理，提升銀行業金融機構的價值。內部審計工作應當獨立于經營管理，以防范風險為導向，以監管政策及內控制度為基礎，確保客觀公正。

內部審計風險是指財務報告存在重大錯報、漏報或企業經營管理上存在弊端和漏洞，而內部審計人員認為財務報告是合法、公允以及經營管理是健全有效的，并因此提出不恰當審計意見的可能性。通常認為審計風險主要是由于審計機構或審計人員主觀判斷錯誤所致，其實審計風險貫穿于整個審計過程之中。

（二）內審風險的表現形式。

1.內審技術風險。采取的審計程序和審計方式方法不當，不符合審計目標的實際需要，造成審計資源的浪費或達不到審計要求。內審人員專業知識缺乏，未能發現存在的主要問題，很可能得出錯誤的審計結論等。

2.內審行為風險。內審人員在審計過程中存在隨意性，隨意地減少審計內容或審計時限，易得出錯誤的審計意見及結論，也會造成審計資源的浪費。另外，內審人員的審計操作程序不規范，在未能取得充足的證明材料的情況下，以個別現象得出偏差的評價，或者故意避重就輕而作出錯誤的審計結論。

3.內審責任風險。內審項目組內部的職責劃分不清，或內審項目組成員沒有認真履行各自應盡的職責，對審計中發現的問題沒有相關的事實材料來證明，審計證據不充分，定性不準確；或者內審人員沒有履行保密義務，給內審工作帶來風險隱患。

二、城商行內審風險的原因分析

形成城商行內審風險，既有客觀原因，又有主觀原因。從客觀上講，在一般情況下，城商行每個審計項目現場檢查要求在短的時間內，對被審計單位一年甚至更長時限的業務運行情況及內部管理情況進行全面檢查，其工作量和難度是非常大的。同時，在現場檢查時，往往采取抽樣檢查的方法，所抽取的樣本能不能反映被審計單位整個業務工作領域，也是很難確定的，有可能留有審計的盲區。這些，就在客觀上造成了審計工作的局限性。從主觀上講，有些審計人員在檢查時不認真、不細致，工作粗疏，應該檢查的內容沒有去進行檢查而造成漏項，同樣是發生問題的重要原因。

（一）內審文化建設滯后。

內部審計文化是指內審人員在長期的審計實踐過程中，通過不斷積累、不斷提煉形成的為內審人員所認同的共有行為方式、信仰及價值觀。由于內部審計在國內起步較晚，積淀不多，構建內部審計文化的基礎也比較薄弱，突出表現在：內審觀念陳舊、重監督輕服務、重事后輕事前、重過程輕結果、重查賬輕管理，沒有樹立內部審計“幫助組織實現戰略目標”的服務理念。

（二）內審體制建設滯后。

內審制度尤其是影響內審人員專業素質和職業道德素養的行為準則、操作規范、激勵約束、責任追究、培訓培養等制度尚不健全。在組織體系設置和人員素質結構方面，也存在不合理的地方，影響了內審的獨立性和權威性。獨立性和權威性是內部審計活動的基本原則和必要條件。判斷獨立性和權威性的標準，即內審人員在規定的工作范圍內，是否能夠自由、客觀、正確地開展工作，既可以不受其他部門、個人或其他外來因素的制約自主行使職權，又能夠保持實事求是、客觀公正、不偏不倚的職業態度和操守作出正確決策。有部分城商行的內審人員抹不開情面，對審計過程發現問題的表述避重就輕，對違規人員處罰力度較輕，使相關責任人員對發現問題不重視，經常出現屢查屢犯的現象，從而使內審工作缺乏獨立、客觀。

（三）內審人員素質不均衡。

內審人員素質的高低影響到審計質量。現有內審人員大部分知識結構比較單一，缺少信息技術審計人才，特別是缺少綜合性業務人才，判別正確與錯誤能力的執業經驗不足。另外，個別內審人員工作責任心不強，如果參與審計項目的檢查組成員職責分工不明確，不僅不利于增強審計人員的責任心，而且會影響到審計工作中產生的文檔資料的質量不高、內容記載不全、文字表述不準確、不清楚。事后檢查查閱資料時，難以如實地反映當時審計的情況，有可能對當時的審計情況產生誤解、誤判，使審計人員受到不應有的責任追究。

（四）內審理念和技術手段落后。

目前，城商行的內審基本上采用詳細或抽樣審計方法的賬目基礎審計，這種內審方式缺乏科學性，隨意性大，從而導致審計成本高、效率低、審計期長等一系列后遺癥。而且我國并沒有全面運用計算機審計，這樣就會形成不測試數據真實性、就數據審數據、不評價計算機系統的不良現象。當前，城商行雖然都已經全部聯網，相關工作都是通過計算機進行操作，由于特殊的工作性質，還具有紙質的相關備份。這就造成了在內審過程中依舊只注重規范性的審計，還是只檢查紙質資料上業務操作是否合規、會計憑證、報表等資料是否真實、完整等。

三、防范城商行內審風險的對策與建議

（一）加強內審文化建設，促進內審工作發展轉型。

建議要從領導層重視、職業道德建設、制度約束層面加強內部審計文化基礎建設，提高內部審計工作地位。領導的重視和支持是內部審計文化建設的堅實后盾。領導層要通過協調、組織、倡導、激勵等方式，支持內部審計文化建設，內部審計機構應積極與領導層保持有效溝通，使領導層認識到內部審計文化對內審組織本身和全行工作的提升作用。

（二）加強內審制度建設，強化內審的執行力。

一是完善審計工作內控機制。審計過程中的很多具體工作往往是由一名審計人員獨立完成的，譬如審計工作底稿的編制、審計報告的起草等，很容易出現資料引用、數據匯總、事項判斷等方面的誤差，甚至發生職業道德風險。所以，構建有關審計業務牽制和控制方面的機制顯得十分必要。首先要建立規范的審計工作底稿復核制度。審計工作底稿是審計證據的載體，是發表審計意見和形成審計結論的直接依據。根據內審特點，建議建立工作底稿三級復核制度。第一級由項目主審人進行“詳細復核”，具體負責逐張復核工作底稿，并對發現的問題督促經辦人員及時修改、完善；第二級由審計組長進行“一般復核”，是對經項目主審人詳細復核的工作底稿中的重要事項的審計、重要審計程序的執行、重要審計發現的取證等進行的復核，其作用既是對前一級復核的再監督，也是對重要審計事項的把關；第三級由項目經理或審計部門主管領導進行“最后復核”，是對前兩級復核之后的工作底稿中的重大事項的審計、關鍵審計程序的執行、重大審計發現的取證及定性結果等進行復核，其作用既是對前兩級復核的再監督，也是對整個審計工作的重點把握。其次要建立完善的督導和控制制度。建議以下兩方面加強工作：第一，加強項目督導工作。在具體審計項目實施期間，上級審計部門派出督導小組赴審計現場，主要檢查審計組審計方案執行情況，審計方法的運用是否恰當，審計底稿的編制是否準確、規范，重大審計發現的處置是否適當等。第二，定期組織業務檢查。利用審計項目間隙，上級審計部門組織對下級審計機構的審計工作和日常管理等情況進行檢查，內容主要是檢查審計底稿與審計報告是否一致，報告未反映的審計發現處置是否合理，審計意見書下發是否及時，審計檔案的建立是否規范、完整，審計跟蹤的開展是否符合要求，業務學習和培訓是否一貫、系統，報送上級審計部門資料是否真實、完整、及時等。

二是建議建立“管理當局聲明書”制度。“管理當局聲明書”是被審計單位管理當局在審計期間向審計人員提供的各種重要口頭聲明的文字化，是一種重要的審計證據。其內容主要是承諾對回答咨詢的真實性、提供的有關資料的完整性、及時性、正確性負責、“管理當局聲明書”的作用主要是心理方面的，通過被審計單位高層管理人員“簽字”、經辦人員“送達”等程序，對被審計單位各級別人員起到提醒和警示作用。當然，如果發生審計風險，也可作為劃分責任的依據。由于被審單位有關人員認識的偏差以及內部審計工作的“內”字性質，決定審計工作過程中往往存在被審單位資料提供不及時、不完整，工作配合不積極，甚至為掩蓋問題而提供虛假材料等情況，加大了內部審計風險。為此，建議建立“管理當局聲明書”制度，審計人員在現場審計時要索取“管理當局聲明書”，保證審計的獨立、公正。

（三）提高內審人員素質，增強內審風險意識。

一是要實行內審持證上崗制度。把具備相應的專業知識、較強的業務技能和德才兼備的復合型人才配備到內審部門。二是建立持續的培訓制度。內審工作是一項全新的工作，這就要求內審人員不僅要更新觀念，更重要的是不斷更新知識，熟練掌握國家有關法律法規、金融方針政策、人民銀行各種規章制度和具體操作規程，及時掌握銀行的新業務、新知識，還要具備專業知識。要通過持續地培訓，不斷提高內審人員的本身素質，加強內審監督檢查效率。三是強化內審人員的風險意識。在現場檢查時，不僅對方案中所列的內容要全部進行檢查，而且在檢查每一項內容時，必須嚴謹細致，查深查透，不放過任何一個細微的情節，一定要把問題徹底搞清，在檢查中才能及時發現各種違法違規行為以及風險隱患。

（四）提高內審的技術，強化內審的效率。

一是建立綜合業務審計信息管理系統。城商行內審控制工作急需開發出有效的內控管理軟件，實現數據報送、匯總、使用和管理環節的網絡化、規范化和制度化，不斷強化內部監督，實現內審業務操作與內審資料管理的信息技術化，提高內審工作效果。

二是進一步規范內審操作程序。內審就是組織內審部門對同級機構和下級機構進行的執法檢查，在審計檢查中，必須按照一定的程序進行操作。在進行審計監督時，要按照程序規定，一步一步來做，不能漏掉任何一個細小的環節，每個環節的工作都要做到位，不斷增強審計工作的時效性和有效性。

三是注重選擇適當審計方式。首先選擇適當的審計方式。根據不同的審計項目、內容的要求，堅持全面審計、突出重點的審計原則，選擇適當的審計方式方法：對有些項目需要運用抽樣審計方法，要謹慎選擇樣本，注重樣本對整體的代表性；對重要部門、要害崗位的審計，不應采取抽樣審計方法；針對風險點，對薄弱環節存在的普遍性、苗頭性的問題要進行重點檢查；針對關注事項，對重大事項、突出的問題要進行深入檢查。其次是全面如實地反映情況，將內審風險控制到最低點。凡是審計檢查出的問題要全面如實地上報，不能隱瞞或遺漏。在確認檢查出的問題時，審計組對被審計單位要做深入細致的解釋工作，和被審計單位達成共識，不能礙于被審計單位的情面，而將應該上報的問題給抹掉。如果被審計單位對一些問題有不同意見，審計組要認真聽取其意見，合理的意見可以吸取，不合理的不能吸取。如果被審計單位還有不同意見，可以讓被審計單位寫出書面意見，由審計組的派出部門進行認定，進一步強化內審風險控制能力。

（作者單位：南昌銀行、江西省審計廳）