經濟“新常態”下商業銀行內部審計創新

趙明麗

摘要：經濟“新常態”及新冠疫情疊加影響下，商業銀行利潤下滑、增長速度回落、金融風險加劇，其發展模式、增長動力及經濟結構急需轉型升級。商業銀行內部審計在“新常態”及新冠疫情疊加影響下如何進行創新，幫助商業銀行化解或防控當前面臨的風險，成為商業銀行內部審計的重要機遇和挑戰所在。本文在分析“新常態”及新冠疫情對商業銀行內部審計工作的影響、剖析當前商業銀行內部審計工作存在問題的基礎上，對“新常態”下商業銀行內部審計創新路徑進行了研究。

關鍵詞：經濟“新常態”;商業銀行;內部審計;創新

“新常態”下，經濟增速換擋回落，市場風險凸顯，商業銀行不良率持續攀升，利潤下滑，風險加劇，加之新冠疫情的疊加影響，商業銀行的風險管控能力正經歷前所未有的考驗。內部審計作為商業銀行公司治理及全面風險防控體系的重要組成部分，在當前形勢下如何進行創新，提升價值，幫助化解和轉化面臨的現實風險，成為商業銀行內部審計的重要機遇和挑戰所在。

一、“新常態”對商業銀行內部審計工作的影響

隨著“新常態”下商業銀行發展模式、思維方式、風險管理理念的變化，作為商業銀行發展的“免疫系統”，公司治理和全面風險管理重要組成部分的內部審計，其職能、定位、方式方法必將隨之發生變化。

一是查錯防弊的合規性審計定位已不能滿足商業銀行的全面風險管理要求。“新常態”下，商業銀行需要主動經營風險，內部審計應以商業銀行目標為立足點，通過識別風險、評估風險、分析內部控制體系，找出風險漏洞，為管理層提供有效的建議，提升商業銀行管理風險的能力，傳統查錯防弊、開展合規性的事后審計已無法滿足全面風險管理的需要。二是“新常態”下商業銀行向多元化業務發展模式轉變，擴大了內部審計的內容和范圍。隨著商業銀行多元化業務發展戰略的推進，多種創新融資服務、種類繁多的新型業務以及微信銀行、手機銀行、第三方支付等新渠道的不斷涌現，這些都無形中擴大了內部審計業務的范圍和內容。三是“新常態”下商業銀行創新戰略的推進，增加了內部審計的難度。“新常態”下，商業銀行不斷進行戰略創新，陸續涉足融資租賃、基金、保險、證券、信托等眾多領域，而且各類業務也變得十分復雜，如復雜的衍生金融工具。每一種融資手段的創新，每一種新金融工具的出現，都無形中增加了商業銀行內部審計工作的復雜性和難度。

二、商業銀行內部審計創新的必要性

（一）理念滯后、定位不明確，制約商業銀行內部審計發展

一是多數商業銀行管理層將內部審計作為一種管理手段對下級業務部門進行監督檢查，內部審計部門受管理層支配并向其匯報工作，沒有發揮委托代理關系中監督人的作用。二是多數商業銀行的內部審計工作屬于“任務導向型”審計，工作重心局限于會計業務的“差錯防弊”，信貸業務的“事后監督”、財務收支的真實合規等，還停留在消極糾錯模式，對產品、制度、系統和流程的“先天缺陷”重視不夠，內部審計“防未病”作用發揮不突出，增值價值體現不夠。三是落后的審計理念導致內部審計人際關系不和諧。一方面，各被審計單位對內部審計工作的性質、職能及目標認識不到位，認為內部審計就是對其進行查錯、專找岔子整人，不配合內部審計工作;另一方面，部分內部審計人員自身仍用“警察”“偵探”的眼光看待審計項目，將大部分的時間投入檔案資料真實性、合法性的查證以及經營管理合規性的監督上。這些落后觀念和認識，導致內部審計人際關系不和諧，管理層不重視，被審計單位不配合。

（二）審計獨立性作為長期以來制約內部審計發展的重要因素，仍制約著商業銀行內部審計工作質量的提升

一是組織架構不明，隸屬關系不清，行政管理混亂。盡管當前大多數商業銀行的公司治理架構中，內部審計部門由董事會直接領導，但實際工作中，董事會通常只是負責內部審計工作的規劃部署，內部審計實際向經營管理層匯報工作。另外，內部審計部同其他后臺部門一樣，其人事、考核等工作由人力資源部、績效管理部等部門負責，行政管理較混亂。二是審計報告并不像經營業績報告一樣受到重視。實際工作中，審計報告主要是報告給行長、董事長，部分商業銀行會將審計報告報告給董事會、監事會，但多半是抄送董事會辦公室、監事會辦公室，除非出現重大風險漏洞，審計報告并不像經營業績報告一樣受到重視。三是經濟利益干擾。在目前的薪酬模式下，大多數商業銀行內部審計人員的個人經濟利益仍直接與銀行的經營績效掛鉤，對內部審計人員的晉升、考核、評先也往往需要經過其他被審計部門的內部運行扣分、民主測評及服務滿意度評分等，內審人員的利益關聯者眾多，經濟利益被干擾，其獨立性受損。

（三）內部審計隊伍力量薄弱、審計技術方法落后，難以適應內部審計發展要求

首先，“新常態”下，國務院、審計署提出審計監督要全覆蓋，審計工作要有成效，有作用，要做到覆蓋面“廣”、查處問題“深”、原因分析“透”、反映情況“準”、措施建議“實”[3]，這就要求內審人員要有極高的綜合素質，極強的專業技能，但目前多數商業銀行的內審人員綜合素質依然不高，知識結構單一，專業技術知識儲備和更新不足，缺乏掌握金融、法律、統計和計算機的復合型人才。其次，隨著商業銀行創新戰略的推進，審計的難度越來越大，審計手段落后帶來的問題日益凸顯。一是不具備開展信息系統審計的條件，無法對各業務系統、管理系統內部控制的適當性和有效性進行審計評估，影響了審計工作成效;二是在商業銀行數據量呈現指數式爆發增長的情況下，傳統的憑經驗判斷進行的審計抽樣無法對海量業務數據準確抽樣，面對龐大的金融數據，內審人員缺乏批量處理篩查的工具，主要憑經驗對數據的敏感性進行人工排查，大大降低了審計效率及審計質量。

三、商業銀行內部審計創新的路徑選擇

（一）以創新內部審計理念為核心，引領商業銀行內部審計創新

“新常態”下商業銀行的內部審計創新，首先是要進行審計理念創新，應在堅持以風險管理為導向的基礎上，樹立人性化服務、全局性、增值性理念，發揮審計“免疫系統”功能，引領商業銀行內部審計發展。

一是樹立風險管理導向審計理念，加大對金融創新領域的關注，將風險管理理念全面應用于整個審計過程。風險管理審計要求內部審計以風險評估結果為出發點，以控制和避免風險為目標，審前準備、審計方案的制定實施、審計報告的撰寫等一系列審計工作都圍繞風險管理開展，并根據風險等級選擇審計方法、確定審計頻率和范圍、分配審計資源，注重風險的分析和風險管理框架的評價，并把結果反饋到高級管理層，以加強對風險薄弱環節的控制。另外，“新常態”下商業銀行的金融創新為銀行帶來了更大的風險，風險管理審計應關注銀行金融創新動向，提煉出存在風險的環節， 加大對金融創新領域的審計監督。二是樹立內部審計人性化服務理念。目前，內部審計的目標已上升為增加組織的價值和改善組織的運營，審計對象擴展到了內部控制、風險管理和公司治理等領域，傳統的以“警察”“偵探”身份“監督”被審計單位是否合規的做法已不符合公司治理的要求，內部審計應該樹立人性化服務理念。一方面，要把有價值的審計信息、簡報、要情等當作內部審計的產品，積極向董事會及高級管理層推銷，董事會和高級管理層采納并利用這些有價值的信息，消除各種減值因素，實現審計增值功能。另一方面，在審計過程中，內部審計人員應充分認識被審計單位的需要，與被審計單位建立服務與被服務的關系，平等地溝通、交流，以服務者的身份開展人性化審計。內部審計從“監督者”轉變為“服務者”，與各方維護和諧的人際關系，審計結果得到各方的認同，審計工作得到董事會、審計委員會及高級管理層的支持，得到被審計單位的配合，增強內部審計在公司治理中的作用。三是樹立增值性、全局性的審計理念。內部審計由合規審計擴展到全面風險管理和公司治理領域后，內部審計應樹立增值性、全局性的審計理念，圍繞商業銀行的戰略目標，從制度的層面、系統的角度、和管理的高度發現問題，為董事會決策及高級管理層的經營管理提供信息咨詢、參考，逐步向預防型、增值型審計轉變，實現內部審計“增加組織價值并改善組織運營”的

目的。

（二） 以強化審計獨立性為導向，推進商業銀行內部審計體制創新

1.對內部審計組織結構改革，建立健全垂直獨立的審計體系。建立獨立垂直的內部審計體系，首先需要按照監管要求建立審計委員會、總審計師及獨立的內部審計部門等，并以制度形式明確各部門的職責[1]。董事會對內部審計的獨立性、有效性承擔最終責任，負責批準審計章程、年度審計工作計劃等，對內部審計質量進行評價，并配備充足、穩定的內部審計人員，為獨立、客觀開展內部審計工作提供必要保障。總審計師由董事會負責聘任和解聘，負責實施審計計劃，并對內部審計的整體質量負責，定期向董事會及其審計委員會、監事會報告工作。建立總行一級制的獨立的內部審計部門，直接統籌管理全轄的內部審計工作，進行集中歸口管理，內部審計部門對審計項目的質量負責，向總審計師負責并報告工作。

2.建立獨立完善的匯報渠道，健全內部審計信息傳導機制。商業銀行應建立獨立完善的審計匯報渠道，或至少建立一個不被任意干預的匯報渠道，保證總審計師或內部審計部能隨時向黨委會、董事會、監事會匯報工作，內部審計的匯報渠道應該是專門設立、嚴格保密且暢通無阻的。

一個行之有效的內部審計信息傳導機制，除了要有完善的匯報渠道，還應建立應對突發事件、重大風險事件的應急機制，當審計人員發現重大內部控制缺陷及嚴重風險隱患時，有權要求封鎖現場、帶離相關資料，特殊情況下，內部審計部負責人可越級向黨委會、董事會、監事會等直接匯報。

3.將內部審計工作分為內部管理審計與內部業務審計，建立向董事會和高級管理層雙線報告機制。目前，我國商業銀行的內部審計大多被管理層視為管理手段。內部審計與管理相結合，雖然體現了內部審計的應用價值，但削弱了內部審計在受托責任制中第三方獨立監督者的作用。針對該現狀，可以將內部審計工作分為內部管理審計、內部業務審計兩種類型，將管理審計的結果報告給董事會，以使董事會全面掌握管理層的履職、內控和公司治理情況。將業務審計的結果報告高級管理層，使高級管理層能夠及時采取措施對影響公司經營目標實現的重大風險進行控制，以提高經營效率，保證財產安全。這樣既可以使內部審計的委托代理關系更加明確、職能更加清晰，使內部審計保持相對較高的獨立性，又可以同時提升內部審計的應用價值和內在價值。

（三）以審計隊伍建設為目標，推進商業銀行內審人員管理機制創新

1.提高內審人員綜合素質，打造專業化、職業化的內部審計隊伍。提高內審人員綜合素質，首先，要加強內審人員的思想素質及職業道德教育，增強責任意識和紀律觀念，確保正直、客觀、廉潔、公正、保密，不濫用職權，不徇私舞弊。其次，加強內審人員培訓和繼續教育，培訓最新的金融法規政策、先進審計方法、內部審計實例等，保證內審人員的專業水平、技能始終能夠適應內部審計發展的需要;建立交流機制，派內審人員到各業務部門、分支行進行輪崗鍛煉，使內審人員更直觀、深入地了解商業銀行各項業務流程，讓審計人員充分熟悉銀行業務;建立外部學習機制，以內審人員“走出去”、專家“引進來”的方式幫助內審人員了解行業前沿，先進的經營理念、管理模式以及審計技術，有助于發揮內部審計職能。

打造專業化、職業化的內部審計隊伍，還需改善內審人員結構，建立審計人員崗位責任制。將業務經驗豐富的審計人員與新手審計人員適當搭配，做到以老帶新，確保審計經驗結構合理;將懂管理、統計、計算機信息技術的專業人才引入內部審計隊伍，做到知識結構合理;建立既符合實際需要，又符合內部控制要求的審計人員崗位責任制，使每一個內審人員都有相應的崗位職責，權責分明，打造專業化、職業化的審計隊伍。

2.創新商業銀行內部審計激勵機制，打造職業化的審計隊伍。建立健全符合內部審計工作需要、切實可行的內部審計激勵機制，可以促進內部審計人員積極主動探索審計理論和實踐，實現審計方法及審計工具的創新，提升內部審計的有效性。

一是根據審計人員的不同需求，建立有針對性的、層次性的內部審計激勵機制。根據馬斯洛需求層次理論，處于不同層次的人員其需求各不相同，因此，良好的內部審計激勵機制應針對初入審計部門的審計員到審計部門負責人之間不同層次的人員，采用不同的激勵措施，滿足其各自的需求，從而激發其工作積極性。二是遵循以人為本的原則，建立市場化的選拔機制。建設與完善內審人員激勵約束機制的過程，要遵循以人為本的原則，尊重、信任內審人員，使內部審計人員和內部審計部門有著共同的價值和目標取向，提升內部審計隊伍的歸屬感和凝聚力;建立市場化的選拔機制，根據內審人員的工作態度、工作能力以及對銀行的貢獻等，來進行人才選拔晉升，拓展內部審計人員發展空間，激發其不斷開拓進取，發揮出最大的才能。三是建立科學、公平的績效考核機制。根據商業銀行內部審計部門的特點及內部審計的目標，設計科學的績效考核指標，并讓內審人員積極參與到考核指標體系的建立過程，以此充分發揮績效考核的激勵約束作用;另外，在制定審計人員考核辦法的時候要積極收集意見建議，加強溝通交流，爭取全體內部審計人員都能夠對績效考核達成共識，積極營造公平的考核氛圍。

（四）以審計信息化建設為抓手，推進商業銀行內部審計技術創新

為適應經濟新常態下商業銀行內部審計充分發揮“免疫系統”功能作用，商業銀行內部審計應當抓住機遇，堅持以審計信息化建設為抓手，以提高審計工作效率和審計質量為主旨，實現內部審計增值為目標，加速推進商業銀行內部審計技術創新。

1.完善非現場審計系統，著力推進非現場審計工作，逐步實現非現場監督日常化。要做好非現場審計工作，提高審計效率及質量，要著力做好以下工作：一是完善非現場審計系統功能，從以簡單查詢功能為主向使用審計模型實現非現場審計自動化轉變。在拓展數據來源、充實審計數據的基礎上，總結分析審計發現問題，梳理審計思路和方法，理清查證思路和順序，更新與擴容審計模型;加強非現場審計系統原始業務賬表及數據提取和管理工作，將影像技術引入非現場審計系統，逐步實現非現場審計自動化。二是將非現場審計運行方式向日常監測轉變，通過非現場審計模型加強日常監測，主動查找業務經營、風險管理及內控合規中的薄弱環節和存在的風險隱患，及時發出預警信號，利用事前預警、事中控制和事后監督相結合，充分發揮內部審計“治已病、防未病”價值。三是加強計算機非現場審計人才培養及培訓工作，吸收精通銀行業務和計算機技術的復合型人才到審計隊伍，普及非現場審計技術，促進非現場審計成為常規作業，逐步實現非現場監督的日?；?。

2.建立專用的審計數據集市，引入大數據處理技術，逐步構建持續審計體系。目前，多數商業銀行已開始運用“云”技術建立海量數據倉庫和數據處理中心，通過對大數據進行高質量分析處理，從而獲得行業競爭中的核心優勢，大數據已成為商業銀行的一種戰略資源，在經濟新常態創新戰略中將發揮重大作用。面對已經到來的大數據時代，內部審計必須著力研究大數據的審計分析技術方法，為在大數據環境下開展多元異構、跨領域的海量審計數據分析奠定基礎。

一是建立云計算平臺。傳統以處理器為中心的審計數據處理平臺，已不能承載大數據時代海量數據的存儲及分析工作。對此，在大數據環境下，將云計算平臺、云計算技術、云存儲技術引入審計工作中，通過“聚集供應”模式對審計軟件、相關數據進行整合、集成，可以打破過去那種各自分割的數據存儲，打破審計數據分析的空間約束，克服系統、數據類型和軟件間的不兼容[2]，為在大數據環境下開展審計數據分析工作提供了便利。審計人員可以通過購買獲得“專用”且容量“無限大”的云存儲空間，建立專用的審計數據集市，獲得以互聯網為基礎的在線存儲服務，在審計工作中隨時通過云存儲網絡訪問數據。 二是運用NoSQL技術開展審計數據分析。關系型數據庫語言即SQL需要對每個存儲變量設置字符長度、類型等，數據模式是靜態的。隨著審計的數據對象從傳統關系型數據向多元異構、跨領域的大數據進行轉變，數據類型從結構化擴增到半結構化甚者是非結構化狀態，內審人員的數據分析范圍急劇擴大，傳統的SQL審計數據分析方法已不能滿足大數據審計的要求。NoSQL數據庫系統采用無模式方式進行數據管理，可以無限橫向擴展[4]，面對大數據環境下持續涌入的半結構化和非結構化數據，內審人員可以應用NoSQL技術及其基礎架構在大數據環境下開展審計數據分析工作。

參考文獻：

[1]中國銀監會.商業銀行內部審計指引（銀監發[2016]12號）.

[2]岳利敏.云計算在審計中的應用[J].群文天地，2013（1）.

[3]徐薇.國家審計監督全覆蓋的實現路徑研究[J].審計研究，2015（4）：6-10.

[4]顧洪菲.大數據環境下審計數據分析技術方法初探[J].中國管理信息化，2015（2）：47.