完善國有大型商業銀行內部審計的路徑

李昊昱

隨著我國經濟增長進入新常態，銀行業生態環境出現了新的變化。在新常態下，國有大型商業銀行作為國家銀行業的支柱，面臨著如何順利闖過“資產質量關、經營轉型關、改革創新關”和維護金融系統穩定的難題。作為公司治理基石之一的內部審計部門也應在促進國有大型商業銀行公司治理體系不斷完善、風險管理和內部控制水平不斷提升方面發揮積極作用。

內部審計發揮作用的新領域

2014年國務院出臺《關于加強審計工作的意見》，明確要求“加強內部審計工作，充分發揮內部審計作用”。新常態下，國有大型商業銀行內部審計要努力落實國務院及各級監管機關關于審計工作的各項要求，促進國有大型銀行公司治理體系的不斷完善，公司治理能力的不斷提高。

我國經濟進入新常態后，傳統行業卻面臨經營困難的挑戰，中小型企業受到總體宏觀政策和經濟形勢的影響，產能低迷，資金融通緊張，銀行經營面臨的各類風險相互交織影響，風險爆發的幾率增大。同時，隨著產品創新步伐的加快，證券投資、結構性融資等新業務將出現井噴式增長，新型產品將迅速涌現，全面管控各類風險的難度日益加大。內部審計部門應加大產品創新中風險隱患的審計力度，密切關注新業務存在的薄弱環節和風險隱患，加強對重點地域、重點行業風險的關注力度，注意發現和反映苗頭性、傾向性問題，積極提出解決問題和化解風險的建議，從而為商業銀行在新常態下的平穩運營提供保障。

新常態下，國有大型商業銀行面臨著更多新的內外部挑戰，隨著金融體制改革的不斷深化，保險、證券、信托等非銀行金融機構加速由單一業務向綜合化資產管理服務轉型。銀行作為現代經濟活動的核心，勢必會進行經營管理措施的不斷調整和業務流程的不斷優化，加快重大決策落地和推進銀行金融轉型。而內部審計為了更好地的發揮作用，也需要緊隨變化做出調整，持續組織對重要改革措施落實情況的跟蹤審計，做好政策落實的督查員，及時糾正有令不行、有禁不止行為。同時，注重反映各項改革措施的協調配合情況，以獨立客觀的視角提出體制機制改革的意見或建議，當好深化改革“催化劑”，促進銀行頂層設計不斷完善，保證責權利分配的合理有序，在激發基層單元活力的同時有效防控潛在重大風險。

作為對銀行內關鍵管理人員責、權、利進行監督和控制的重要手段之一，內部審計在銀行治理體系中作為監督者的角色逐漸顯現。內部審計部門以維護銀行運營的安全性、效率性為目標，客觀地識別風險、評估風險，及時反饋風險信息，并提出降低、轉移或規避風險的建議，能夠為經營管理決策提供輔助，更有效地把控風險。按照最新頒布的《商業銀行內部審計指引》，董事會對內部審計的獨立性和有效性承擔最終責任，內部審計工作向董事會及其審計委員會和監事會報告，通報高級管理層，進一步強化了內部審計的獨立性，保證銀行管理控制機制的地有效實施。充分發揮內部審計的作用，有助于建立銀行治理體系的綠色通道，應對新常態下的經營管理挑戰。

內部審計履職的新要求

近年來，國家層面對審計工作的深切期望推動了國有大型商業銀行內部審計部門完善和改進內部審計組織架構和工作機制，在促進銀行風險管理和內部控制水平提升方面發揮了一定的作用。但新常態下國有大型商業銀行面臨的嚴峻的內外部環境，內部審計工作還存在一些亟須完善之處。

在風險管理體系初步形成時期，企業內部審計主要發揮咨詢職能，協助管理層搭建風險管理體系；在風險管理成熟期，風險管理流程逐步整合到企業經營流程中，內部審計更多地通過檢查、評價風險管理的有效性，發揮確認職能。新常態下，國有大型商業銀行經營模式的轉變，必然導致風險管理流程也面臨著重構，內部審計應及時調整審計理念，更多地發揮咨詢作用，提醒管理層以引起其對缺乏風險管理程序的業務流程的注意，并對建立風險管理政策提出意見。而當前內部審計對變革時期風險管理體系重構的合理性、整體運行的有效性等關注較少，在完善全面風險管理框架方面提出建設性意見的能力還有待進一步加強。

伴隨著國有大型銀行以國際化經營方式應對新常態下國內經濟增長放緩帶來的經營壓力，境外機構的成立日益增多，其經營業績占集團整體的比重也逐漸提高，對國際化進程中境外機構所面臨各類風險的有效監督是新常態下內部審計履行職能的重要領域。但目前國有大型商業銀行內部審計體制以國內業務為基礎進行搭建，對境外機構的審計管理架構及審計模式仍處在探索階段，且由于各境外機構監管環境、經濟發展及經營模式的差異較大，對國際化進程中各境外機構面臨的戰略風險、監管風險、市場風險的布局研究還不夠深入。

作為監管環節的重要一環，銀行內部審計部門要及時對經營轉型措施的效率效果進行績效評價，對完善管理措施提出意見，使得經營轉型得以成功實行。但目前內部審計開展的審計項目中戰略審計、管理審計等審計項目開展較少，甚至從未涉及，難以為戰略規劃、管理結構建設提供有效監管與合理反饋，在促進商業銀行提高經營管理水平、，提升投入產出效率方面還有待進一步加強。

新常態下，各類風險的演變速度逐漸加快，如何對風險進行有效的識別評估，及時提醒管理層關注重大風險，是內部審計發揮獨立客觀、縱觀全局優勢的重要體現。但目前內部審計的風險分析思路主要依托于審計項目，以行內制度和監管規定為主要依據，開展事后檢查，事中事前審計開展較少，對業務當下實際面臨的風險缺少必要的研判，也無法有效預見風險，同時對區域整體風險布局的演變和外部風險傳染的可能性關注不多，風險敏感性不強，難以及時識別評估風險，無法對公司管理層提出規避經營管理風險的有效建議，鑒于此，內部審計的開展需要以風險為導向，進一步加強風險事中監控與發現能力。

內部審計發展新路徑

內部審計部門應按照國際化發展進程和商業銀行整體風險管理要求，建立覆蓋境內外機構的合理的內部審計組織架構，真正確保審計部門的獨立性和權威性，使審計重點由境內市場為重心，向境內外機構并重轉變。按照條塊結合的總體思路，重構內部審計部門設置，明晰內部審計部門各內設處室境外機構審計工作職責，試點設立境外區域審計中心，逐步完成集團和區域兩級相結合，分層次、集約型的境外審計機構全球化布局。

內部審計需要加強對風險事件的前瞻性研判。一是繼續深化非現場審計技術的應用，完善審計風險預警模型，實現對業務過程的在線監控，快速查找并化解風險；二是不斷推進監督信息共享平臺建設，通過專業監督檢查信息的資源共享，促進內部審計對區域性風險、系統性風險的深入分析；三是建立涵蓋全球的外部風險信息系統，有效分析研判國內、國際環境為集團經營發展帶來的影響；四是加強大數據分析技術運用，通過數據演算及時發現業務發展趨勢和客戶交易行為變化，實現內部審計進一步從事后監督向事中事前監測轉變，為經營管理提供決策參考。

內部審計不再是“獨善其身”的后臺部門，而是轉型發展的“智囊謀士”。內部審計工作質量的高低對銀行經營發展戰略的制定與實施將會產生重要的影響，內部審計部門應制定層次清晰的質量控制體系，建立基于不同崗位、不同專業的工作質量控制標準，并根據業務發展進行動態調整，不斷規范引導審計人員業務操作。要建立健全內部審計監督檢查制度，完善內部審計監理工作機制，探索建立內部審計的事后驗證機制，促進審計項目運作質量持續提升。