如何發揮審計整改在商業銀行風險防控中的作用

尹哲龍

關鍵詞：審計整改 商業銀行 內部審計 風險防控

審計整改（以下簡稱整改），是指被審計單位根據內外部審計部門提出的審計意見和建議，對審計發現的問題進行糾正和改進的過程。每年，商業銀行內部審計部門都通過各類檢查發現了很多違規問題。然而，發現問題只是第一步，只有抓好問題整改，督促各級銀行切實糾正違規行為、完善制度流程、落實責任追究，才能真正把審計成果轉化為全行風險防控水平的提升。

一、整改中存在的主要問題

近年來，商業銀行各級機構和各業務部門在推進問題整改過程中取得了很大的成效，但仍有一些問題沒有整改到位。歸納整改不到位的問題，主要有以下四種類型：

（一）違規行為糾正不到位，整改蒙混過關，流于形式

被審計單位沒有真正糾正違規行為，有的通過“學習文件”“加強管理”方式整改，以期敷衍了事、蒙混過關;有的以罰代改、以處帶改，回避對違規問題本身的糾正;甚至有的虛假整改、以錯糾錯，嚴重背離了整改工作的根本。

（二）風險控制措施不到位，未能有效化解和防控風險風

險控制不到位是指沒有采取措施消除或能夠有效控制問題所造成的不良影響。根據整改要求深入的程度，風險控制可分為三個層面：一是針對審計抽查出的個例問題有效化解和防控風險;二是針對同類存量業務是否進行排查，并有效化解和防控風險;三是針對同類增量業務完善內部控制，防止同類問題再次發生。

（三）歷史問題整改不力，一拖再拖，久懸未決

一些棘手問題未能及時得到整改，從整改不到位問題逐漸演變成木已成舟、無人擔責的歷史遺留問題，如賬外固定資產、自辦實體等問題。

二、整改不到位的原因分析

（一）整改不到位的思想根源

從被審計單位角度來看，問題整改不到位的思想根源有三點：其一，新問題怕擔責。整改就意味著糾偏，做出改變的同時必然會承擔一些責任和風險。如，某國企連續虧損，貸款要不要收，收雖然沒有信用風險了，但同時也失去了一個客戶。其二，老問題畏難。一些問題多年無法整改，當時的責任人早已退休、調離或辭職，時過境遷，繼任領導一方面整改困難，另一方面整改動力不足。其三，疑難問題缺乏政策制度依據。各商業銀行制度制定權限主要集中在總行，整改中遇到現有制度框架下難以解決的問題時，被審計單位往往怕整改中承擔新的責任而瞻前顧后，難以完全合規地完成整改。

從業務管理部門來看，推動條線問題整改意愿不強的思想根源也有三點：其一，整改責任不直接。被審計單位基層經營機構是整改責任單位，條線業務管理部門作為第二道防線，雖然具有條線監管職責，但并非直接承擔整改責任，因而壓力不大。其二，系統性整改怕麻煩。對于條線內普遍性問題的整改，須由業務管理部門牽頭認真調研，制定或修訂相關規定、細則，工作量大且需承擔制度的健全性、合法合規性、適當性、有效性等風險。其三，怕得罪人。整改可能牽涉責任追究和既得利益調整。在整改責任不直接的前提下，怕得罪人的心態進一步降低了業務管理部門推動條線整改的意愿。

（二）整改流程不夠順暢

其一，整改方案制定及審核環節缺失。被審計單位多直接開展整改工作，未制定整改方案。事實上，對于一些違規情況較重、影響較大、牽涉較廣的問題，需要制定整改計劃，并由上級行條線部門進行審核，以保證整改質量和進度。其二，整改標準不夠具體明確。制定并完善明晰的審計整改標準，是衡量審計整改成效的關鍵尺度。由于審計發現的問題千差萬別，整改標準很難窮盡羅列。缺乏統一的整改標準導致被審計單位與內部審計部門就如何整改看法往往不一致，從而整改措施發生偏離。其三，內部審計部門整改認定工作銜接不暢。由于專業分工原因，整改審計人員與審計發現問題人員并非同一人，兩者對同一問題整改標準的看法可能不一致。

（三）審計發現問題信息和整改信息傳導不暢，審計成果利用不充分

一方面，沒有建立整改信息系統，相關整改資料通過手工方式層層傳遞，信息傳遞效率低下，影響整改時效性。另一方面，對一些普遍性問題，沒有對其他分支行提示風險問題和分享整改經驗，“此查彼犯”時常出現。

（四）整改考核機制不完善

其一，整改率考核錯位，一些單位將整改率高低作為內控合規部門的考核指標，而非整改責任部門的考核指標。其二，經營行績效考核中正向激勵兌現快、額度大，而違規處理相對滯后，且違規成本相對較低，“負向約束”不足，一定程度導致問題屢查屢犯。其三，整改情況沒有納入領導干部的考核和責任審計范圍，一些領導干部對整改的重視程度不夠，整改精力投入不足。

三、改進審計整改工作的對策和建議

（一）進一步提高對整改工作的認識

一方面，要提升被審計單位對審計整改的認識。整改是一個糾正違規、總結教訓、檢視漏洞、查找根源、完善制度的過程。它不僅是對原違規行為的糾正，更要標本兼治，深入剖析問題成因，從機制、制度、流程上進行深層次的整改。因此，需要各級銀行特別是各級銀行的管理人員，進一步提高對整改工作的認識，克服畏難情緒，著力推進整改工作。

另一方面，要強化內部審計部門的整改監督職責。抓好整改監督，既是落實內部審計部門“守土有責”的職責所在，又能促進審計成果轉化，把千辛萬苦取得的審計成果，轉化為全行風險防控水平的提升，變成生產力。特別是在當前，商業銀行進入各類風險和案件的高發期，內部審計部門應當抓好整改監督工作，努力促進本行風控水平提升。

（二）完善整改工作流程

經過多年的實踐探索，各大商業銀行已經初步建立了整改工作流程，但具體操作中，仍有幾個關鍵環節需要完善和改進。

第一，實行專業條線督辦制。由業務管理部門負責牽頭并推進本條線整改工作，一是有利于充分發揮業務管理部門的主觀能動性和專業優勢，提高整改力度;二是有利于對問題定性進行重新審視，抓住問題實質并結合實際情況整改;三是有利于對普遍性問題統籌考慮、全面整改，指導全行以此為鑒。

第二，制定和審核整改方案。對于短期內難以整改的問題，整改實施主體應制定整改方案，方案包括問題成因分析、整改措施和實施步驟、整改責任人、整改完成時限等，并報本級行領導和上級行業務主管部門審核。

第三，明確整改標準。內部審計部門應對信貸、財會等不同業務類別問題分別制定整改標準，并在整改標準的基礎上編寫整改案例指引。整改標準要廣泛征求業務管理部門和經營機構的意見和建議。

（三）建立健全整改信息傳遞機制

信息與溝通是內部控制五要素之一，信息傳導對完善整改的內部控制、提升整改效率效果具有重要作用。

第一，召開聯席會議。聯席會議由內部審計部門和被審計單位主要業務管理部門、內控合規部門、風險管理部門等參加，加強雙方對業務風險和整改工作的交流，以促進整改工作更好地開展。

第二，推進審計公告制度。內部審計部門定期對審計發現問題情況和整改情況在一定范圍內進行公告，提示各經營行不要出現同類問題。

第三，完善信息系統。建立健全內部信息系統，使之能夠清晰反映待整改問題、整改責任分工、整改方案、整改進度、整改認定狀態等信息，實現整改信息在內部審計部門與被審計單位之間的的快速傳遞，動態反映各級行和各條線整改的進展情況。

（四）強化整改激勵約束機制

各級銀行應加強對本級行整改責任部門和轄內分支機構整改情況的考核，突出重大風險問題整改的考核，并將考核結果應用于綜合績效考評、等級行評定、授權管理。同時，將條線整改納入業務主管部門的績效考核以及領導人員經濟責任審計范疇，提高整改工作的統籌協調，加強制度、流程層面的根源性整改。