新時代商業銀行內部審計的創新思維

李金懋

[摘要]本文結合新時代背景下商業銀行內部審計履職面臨的風險挑戰，探究內部審計主動應對復雜風險和監管變化的新思路，以實現商業銀行風險防控與內部審計的創新發展。

[關鍵詞]新時代 商業銀行 內部審計 創新發展 風險挑戰

一、新時代商業銀行內部審計面臨的新挑戰

當前是商業銀行推進戰略轉型，進一步向綜合化、國際化、集團化發展邁進的重要關口期、攻堅期，傳統與新興業務齊頭并進、相互融合，交叉性風險、整合性風險、系統性風險較為復雜，強監管形勢日益嚴峻，風險防控壓力和外部環境的挑戰不斷加劇，要求內部審計更為主動地適應新形勢，更好地發揮對集團風險防控的保障作用和促進銀行轉型發展的建設性作用。

（一）跨業務、跨市場、跨區域的交叉性風險

隨著商業銀行金融創新步伐的加快，部分新興業務的復雜程度有所上升，尤其是同業、理財業務嵌套，違規加杠桿、加鏈條、監管套利等行為較為突出，監管機構要求銀行著力防控和化解交叉性金融風險，已成為當前形勢下內部審計面臨的巨大挑戰。

一是表內業務表外化。近年來，銀行表外業務的風險防控機制還不能完全適應業務發展和產品創新的步伐，部分表內貸款、銀行承兌匯票等潛在信用風險通過表外理財承接，實質性風險并未有效緩釋化解，跨業務風險傳導將引發較大的聲譽風險。

二是顯性風險隱性化。銀行創新發展過程中的部分風險可能來源于銀行之外的合作機構違規操作，或來源于金融產品復雜嵌套的交易結構，傳統的銀行業務風險監控體系難以有效識別和監控此類新型風險，風險評估的難度較高。

三是風險傳染擴大化。銀行綜合化經營帶來跨行業合作越來越頻繁，業務潛在風險的影響不僅僅局限在某一市場或行業中，而是通過股權控制、資產重組、資金交易、產品結構等因素，使各行業、各金融子市場的風險相互交織和滲透，風險傳染性更大。

（二）全口徑、功能性和穿透式的綜合監管要求

當前，監管部門不斷加強金融監管統籌協調，監管部門的關注重點和檢查方式都發生了重大變化，一系列監管新規的出臺標志著監管部門正逐步強化全口徑、全覆蓋、功能性和穿透式監管，也預示著內部審計承擔的監管審計任務更多、范圍更廣、標準更高。

一是監管關注范圍從銀行業務向集團業務轉變。2017年以來，“強監管、嚴監管”主基調突出。如重點規范基金子公司債券交易行為，重點治理金融亂象，頻繁開出大額罰單，強化了保險資金的股權投資限制及保險子公司資產負債管理約束等。以往內部審計主要面對的是銀監會對銀行業務的監管，而當前傳統銀行業務已逐步拓展到租賃、基金、保險等非銀行業務，需要加大對多元化集團業務監管的審計應對。

二是監管關注層面從分行操作向總行管理轉變。近兩年，監管機構系列治理檢查不僅要求銀行排查分行層面的操作執行類問題，而且更加關注違規表現背后的深層次根源與總行管理缺陷，這需要內部審計重點梳理分行違規業務操作涉及的總行管理體制的問題，從內部控制、風險管理流程的源頭把好風險關口，著重強化制度建設、流程完善、系統優化等頂層管理的有效性。

三是監管檢查方式從自查為主向檢查整改閉環轉變。以往監管檢查主要針對某個業務領域要求銀行開展自查，而當前監管機構轉變為組織大范圍的綜合性檢查，更加關注銀行自查后的整改問責情況，加大了監管復查和督查力度。近期，銀保監會更是直接給部分銀行的內部審計下達了審計計劃任務，要求將整改問責納入審計重點。

（三）全方位、多維度的戰略轉型審計評價難度更大

新時代背景下，銀行的組織體制、運營模式、資源配置和渠道布局等全方位戰略轉型不斷加快，內部審計開展全局性審計評價和支持服務的難度更大，需要內部審計從兩個層面提高認識。

一是科學認識銀行轉型發展對內部審計層次提出的新要求。銀行轉型發展戰略的推進將使內部審計的服務內容和覆蓋范圍不斷拓展，治理各方從戰略到執行，都期望內部審計不僅能評價揭示現實風險，更要洞察未來可能出現的潛在風險，提供更多全局性、方向性和決策性支持。

二是科學認識銀行轉型發展對內部審計思路提出的新挑戰。目前，國內大型銀行都在進行全球戰略規劃，建設功能完備的綜合金融服務平臺，實現更大范圍、更高水平上的戰略聯動和協調，這是在不斷發展創新過程中，整合經營管理和改革體制機制的一項復雜艱巨的系統工程，也是內部審計創新思路方法，找準審計服務最佳切入點和結合點的一項重要挑戰。

二、新時代商業銀行內部審計應對挑戰的新舉措

（一）樹立審計創新理念

面對日趨嚴峻的外部監管環境和自身專業升級的迫切需求，內部審計應緊跟新時代商業銀行轉型發展的步伐，在審計理念、技術方法、運作機制等方面不斷優化和完善，積極探索適應銀行經營實際，更具價值性、全局性和前瞻性的內部審計創新發展路徑?，F階段的內部審計應樹立契合監管精神導向和風險防控需要的審計理念，發揮把握全局、聚焦重點、提升價值、輔助決策的履職效果，使更多人看到內部審計的作為，聽到內部審計的聲音，用到內部審計的成果，為銀行業務經營發展保駕護航。

一是拓展三位一體的全局視角，統觀業務風險全貌。（1）基于集團統一管理視角，研究銀行集團整體治理架構和政策傳導機制、內部控制和風險管理體系的影響程度，把握集團共性的管理問題和治理缺陷。（2）基于融資客戶視角，評估表內外融資客戶全景式風險視圖建設的有效性，捕捉各類風險在同一客戶不同業務間的傳導和轉換，形成動態化、全局化的審計思路。（3）基于業務全流程管理視角，識別金融創新中交易結構和風險鏈條不透明可能帶來的輸入性、交叉性和突發性風險，脫離實體經濟需求、游離在監管之外的偽創新和套利行為中的潛伏性風險，評估相關風險聯控機制的健全性和運作效率，監督相關業務鏈、資金鏈的風險預警和處置能力，做到既控風險又促創新。

二是聚焦履職服務的審計重點，深化審計工作成效。內部審計應將更多的監督資源投入到問題多發、風控薄弱、影響較大的領域和環節，充分發揮內部審計“雷達站”和“透視機”的作用。一方面，要聚焦風險易發高發及易受外部“圍獵”侵蝕的重點領域，如超授權違規開展理財業務，修改理財產品說明書違規承諾回報，委外投資違規轉委托、放大杠桿、多層嵌套，投資結構性存款的保本理財產品銷售受限，理財違規出具擔保、簽訂抽屜協議等。另一方面，要針對員工多發案件和新型風險事件進行專項治理，持續加大對高風險業務、高風險崗位和員工異常行為的監督排查，嚴格檢查銀行在開戶對賬、飛單治理、網點管理、技術硬控制、授權管理等方面的落實情況。

三是注重精品審計的價值提升，發揮增值服務作用。內部審計職能已逐步由單一的監督防弊向增值服務并重的新時代審計模式轉變，將內部審計的“衛士”定位向內部控制優化的“醫士”和管理決策支持的“謀士”角色轉變。一方面，內部審計工作的價值不僅在于能夠發現零散的問題，更重要的是能夠透過現象看本質，通過分析問題背后的體制、機制、系統性的深層次原因，從制度、流程、機制方面提出改進建議，為業務發展和經營管理目標的實現提供保障。另一方面，防患于未然能夠顯著減少風險損失、降低整改成本，內審人員要提高風險預判和防范水平，既要向內看，也要向外看，既要關注現在，也要關注未來，增強對新形勢、新動態、新業務的敏銳性和洞察力，使內審職能作用的關口前移。

四是輔助轉型發展的戰略決策，扎實做好治理審計。戰略是引領發展的“風向標”，是凝聚共識的“定盤星”，是匯聚力量的“引力場”。而內部審計有著較為獨立、客觀的視角和地位，是輔助戰略決策中不可或缺的重要組成部分。內部審計不僅要高質量履行好監督控制責任，從公司治理高度對集團經營戰略、重大風險、管理效果開展獨立監督，為董事會和管理層履行職能和戰略決策提供重要參考。同時還要加大銀行經營轉型的服務力度，介入更多的領域、層面和維度，在綜合評價各機構和業務落實風險管理要求的過程中，更多地從集團和治理層面為全行提供“關聯性的風險揭示”和“建設性的監督意見”，有重點地服務于全行總體戰略部署的順利實施。

（二）創新審計方式方法

隨著銀行綜合化、國際化、信息化發展的不斷深入，更多的審計工作需要跨專業、跨國界開展，這就要求內部審計不斷調整轉變審計方法、創新審計監督方式，做好以下四項轉變，進一步提高內部審計工作的質量與水平。

一是現場為主向現場與非現場并重轉變。創新始終是內部審計發展的推力和前進動力，而非現場審計正是主導內部審計未來發展、引領審計模式變革和實現審計層次躍升的核心動力。一方面，要創新實踐。以系統整合、技術創新、實踐應用為突破口，加快構建覆蓋全面、功能強大的審計信息應用與管理平臺，實現對信息技術的全面掌握、高度整合、充分共享和有效利用，提高審計信息系統的集成化、信息分析的智能化和監督檢查的遠程化水平。另一方面，要借力借勢。健全內部審計數據采集機制，合理利用好各業務條線信息系統的成果，加大各部門業務數據之間，業務與財務數據之間，行內與行外數據以及跨行業、跨領域的綜合比對和關聯分析力度，真正發揮非現場審計的“鷹眼”和“雷達”作用。

二是審計檢查為主向監審協同并重轉變。在當前監管新規“組合拳”全面鋪開的大背景下，內部審計要奏好監審聯動、協同、創新“三部曲”，全面促進自身專業轉型和創新進步。（1）要奏好監審聯動曲。在解決業務經營難點問題和潛在風險防控方面增強監審聯動意識，主動探尋監管專業性指導，特別是對于底層資產穿透層級、理財業務凈值化改造、理財非標轉標準化等重要領域，尋求統一的政策口徑和合規邊界。（2）要奏好監審協同曲。通過行內自查與監管檢查的協同配合，嚴格執行監管系列專項治理、深化整治檢查的各項要求，積極匯報監管要求應對落實情況，聽取監管意見和反饋建議，并及時將最新精神傳導至各級機構。（3）要奏好監審創新曲。深入研究新興業務最新監管政策導向和潛在影響，協助業務部門找好業務創新與風險防控的平衡點，確保銀行在服務實體經濟和產業結構升級的同時，既把控好風險，又把握住機遇。

三是監督檢查為主向閉環控制并重轉變。監督檢查能否形成閉環控制，直接決定了監督的嚴密性和有效性，也是解決監督滯后、屢查屢犯等“痼疾”的治本之策。內部審計可借助近年來大規模綜合性監管檢查的契機，運用監管問題和整改臺賬成果，進一步提升審計的精準度。一方面建立“違規問題庫”，以“三三四十”監管檢查的典型違規問題為切入點，梳理和積累典型違規案例，反向推導查證思路和審計切入點，倒逼重要的風險線索。另一方面建立“未整改問題庫”，以未整改問題的落實情況為切入點，結合當年審計項目，再次核實整改最新情況，查找機構內部控制失效、風險管理不力、制度建設和執行力不足等同類問題。

（三）優化審計運作機制

內部審計需要優化審計運作管理機制，進一步推進審計標準化、精品化進程，增強審計履職核心能力，通過推進“三項建設”使內審體系激發動力、保持活力，為新時代增強內審系統合力提供保障。

一是強化審計制度標準化建設。建立健全內部審計機制是保障銀行風險防控和公司治理的重要基石，使審計部門真正能夠做到干有目標、審有標準、判有尺度、言有權威。一方面要完善全流程質量控制機制。重新整合梳理審計標準化方面的制度、流程，通過完善項目評審機制、修訂完善內審專業實務規范、出臺新的審計質量控制標準，實現對審計項目的程序、方法、報告、整改的全流程質量控制，確保各項審計制度規范得到遵循和落實。另一方面要夯實制度轉型基礎。當前內審的體系架構、機構設置、職能定位等都需要根據最新監管要求和銀行業務創新發展重構調整，達到適合銀行的內審最佳實踐，需要同步配套開展相關課題研究，逐步向最新目標靠攏。

二是強化柔性團隊管理建設。內部審計應從橫縱兩個維度探索柔性團隊運作方式。（1）縱向來看，整個內審系統就是“一雙手”，各內審分部就是內審系統的十個“手指”，內審總部需要充分調動各分部的工作積極性，增強內審系統合力?？芍攸c推行系統扁平化矩陣式管理，通過項目整合、對象整合、團隊整合、報告整合的方式，減少現場審計的資源占用和進場頻次，實現“聯合組隊、一次進場、多維產出、多項報告”的審計效果，使審計資源的價值最大化。（2）橫向來看，內部審計與內控合規、風險管理、法律、監察等部門有相近的工作目標，職能上也存在部分交叉，要加強與這些部門的溝通協作，實現信息和資源共享，特別是充分利用信息技術工具和手段，為實現審計目標創造更為有利的條件。

三是強化內審專業隊伍建設。以品德為前提、作風為基礎、能力為重點，鍛造一支梯次合理、結構多元、進退有序的審計隊伍，更好地適應新時代銀行創新發展對內部審計的履職要求。一方面，以學習培訓為基礎，提升“審計特種兵”的專業化作戰能力。培養戰略思維、辯證思維和創新思維，增強內審人員的新知識、新技能、新能力，完善分層分類培訓體系，積極運用審計案例和模擬教學等方式，提高培訓效率和效果。另一方面，以實踐交流為重要途徑，增強“審計集團軍”的協同作戰能力。堅持總分行、部門間的內審人員雙向交流，培育更多的復合人才、骨干人才和領軍人才，形成優勢互補、全面發展的干部隊伍，既“敢于亮劍、敢于揭蓋”查處重大違規違紀問題，又善于“舉一反三、追本溯源”推動體制機制完善。

（作者單位：中國工商銀行總行內部審計局，

郵政編碼：100140，電子郵箱：jinmao.li@icbc.com.cn）