基于對村鎮銀行內控專項審計的若干思考

一、引言

自2007年3月全國第一家村鎮銀行——四川儀隴惠民村鎮銀行在四川省儀隴縣掛牌成立，經過十年發展，截至2018年6月末，全國共組建村鎮銀行1605家，縣市覆蓋率67%，覆蓋了415個國定貧困縣和連片特困地區縣，為全國普惠金融工作的開展發揮了較大的作用。但村鎮銀行作為近年來的新興金融機構，在內控治理方面管理仍較為薄弱，因內控管理不善造成的系統經營風險將不利于金融機構的健康發展，監管部門也十分強調對村鎮銀行的監管，建議各發起行采取相關措施幫助村鎮銀行加強內控管理。本文以A農商行審計部對其開設在上海松江的村鎮銀行進行內控專項審計為例，就強化對村鎮銀行的內控審計監督進行研究探討，幫助村鎮銀行加強內控管理，促進合法合規經營。

A農商行審計部根據上海銀監局要求，對該行在上海松江發起建立的村鎮銀行進行內控專項審計，旨在幫助村鎮銀行加強內部規章制度建設，嚴格制度執行，把監管規則內生于經營管理，嵌入整個運行體系。A農商行審計組根據監管部門的審計目標任務，結合日常對該村鎮銀行的非現場監督情況，制定了詳細的審計工作方案，方案圍繞審計工作重點，同時以監管部門近年來出臺的《銀行業金融機構全面風險管理指引》、《商業銀行內部審計指引》、《商業銀行內部控制指引》等制度文件作為主要審計依據，重點關注村鎮銀行全面風險管理體系，對村鎮銀行在識別、計量、監測、評估、控制、報告等所承擔的各類風險進行審計評價，通過運用現場與非現場相結合的辦法，審查評價并督促改善村鎮銀行的業務經營和風險管理、內控合規以及公司治理效果，促進村鎮銀行穩健運行和價值提升。在審計中對控制環境、控制活動及監督、信息與溝通、風險評估過程等內容進行測試，對測試結果進行歸納總結并形成報告。

在完成審計項目后，審計組也針對性地提出了相關審計建議，建議的內容既有企業宏觀規劃，也包含了在內控細節方面的措施整改。這就要求審計不僅要有戰略高度，也要體現經營細節，這對審計人員的綜合素質有著不小的要求。A農商行本次對村鎮銀行的審計較好地完成了審計目標，也得到監管部門的肯定，跟COSO2004年9月發布的《企業風險管理——整合框架》也有切合度。

《框架》為商業銀行構筑適合自身經營特點的全面風險管理體系、實現銀行總體目標提供了一個相對統一的概念性指南，其中，提出的全面風險管理框架由八個構成要素，即內部環境、目標設定、事件識別、風險評估、風險反應、控制活動、信息與溝通、監控。A農商行對村鎮銀行的內控審計也是緊緊圍繞這八個要素開展，雖然部分內容有刪減或合并，但增加了村鎮銀行自身的業務特點，審計內容基本涵蓋了企業風險管理的整個框架，對審計目標的有效實現幫助很大，也是對我們今后開展內控審計工作做了較好的提示。審計人員不僅要從宏觀上把握村鎮銀行經濟環境、金融環境、經營環境，并大致預測經營發展趨勢，還應對村鎮銀行內部環境蘊含的各要素進行仔細分析與評價，從微觀上把握銀行的運營環境、運營理念，主要體現在以下幾個方面。

一是對內部控制體系建立進行審計評價。評價的內容在法人治理、內部分工、績效的落實等方面。在法人治理層面，村鎮銀行需遵照《公司法》、《商業銀行法》以及《村鎮銀行管理暫行規定》等法律法規相關規定，建立以股東大會、董事會、監事會和高級管理層等為主體的公司治理組織架構，保證村鎮銀行各內設機構的規范運作。法人治理結構的設置要符合決策、執行和監督相分離的原則，在職責上做到內容明確、分工合理，相互制衡，為內部控制的有效實施提供治理環境。村鎮銀行風險控制以規范貸款授信審批為重點，通過職能的設置、績效的激勵、內控文化的建設等內容，形成符合村鎮銀行實際的內控管理機制。

二是對風險的識別與評估進行審計分析。分析的內容涉及內部控制的各個層面。重點關注滲透于全行風險的控制、管理、監督和評估工作，針對不同的風險特點制定的操作風險、流動性風險、聲譽風險、信用風險、市場風險等管理辦法，主要是加強風險識別、計量、監測和控制管理。董事會、管理層、職能部門、業務條線和分支機構等不同風險管理層級需要實行統一領導、分級負責，建立涵蓋各項業務、各類風險的風險管理系統。在設立新機構或開辦新業務前，事先制定相關制度和程序，對潛在風險進行評估，做到制度先行。針對重大和突發風險制定出臺應急預案，并根據預案開展相關演練，保障各項業務穩健運行。

三是對內部控制采取的有效措施進行審計查證。內部控制措施的有效與否需要進行審計介入加以查找與判斷。根據各項業務特點，需針對性制定全面和系統的管理制度和程序，尤其是信貸業務和財務管理的內部控制。機構和部門的崗位職責分工，關鍵崗位和特殊崗位需遵循必要的分離原則。對關鍵崗位人員輪崗和強制休假制度的執行，對內部監督的制約，防范員工操作和道德風險。結合目前監管部門的工作要求，關注對“兩個加強、兩個遏制”、“三違反”、“三套利”等開展的專項治理自查，對管理制度中存在的空白點確保及時落實整改措施，促進完善相關制度和管理體系，防控金融風險。

四是對信息的交流及反饋進行審計監督。審計人員尤其是要關注對會計核算和業務數據的記錄，各項會計活動要遵循會計準則進行核算，做到由專人負責管理業務檔案，各項資料真實、規范和完整。在信息共享交流方面，需要關注村鎮銀行信息共享、交流和反饋機制是否有效，決策層需及時掌握財務狀況、經營狀況等信息，實現不同層級、不同機構、不同業務領域間的信息共享交流。（作者單位為浙江溫州鹿城農村商業銀行股份有公司）

作者簡介：蔡彬彬（1986.08--）；男，浙江省溫州人，本科，畢業于浙江財經大學；現有職稱：中級審計師；研究方向：審計。