引言

　　內(nèi)部審計是一個系統(tǒng)，其生存和發(fā)展必須依賴和適應(yīng)內(nèi)外部環(huán)境的發(fā)展變化，由于銀行經(jīng)營的高風(fēng)險特性，決定了銀行業(yè)是一個受到高度監(jiān)管的行業(yè)，銀行監(jiān)管政策的任何一點變化都會對銀行經(jīng)營管理行為產(chǎn)生重大影響，從而也深刻地影響著內(nèi)部審計的發(fā)展軌跡。銀監(jiān)會借鑒國際銀行業(yè)內(nèi)部審計的先進(jìn)經(jīng)驗，結(jié)合我國銀行業(yè)公司治理和內(nèi)部審計實際，于2006年6月27日頒布了《銀行業(yè)金融機(jī)構(gòu)內(nèi)部審計指引》（下稱《內(nèi)審指引》），這是指導(dǎo)我國銀行業(yè)金融機(jī)構(gòu)內(nèi)部審計活動的第一部“根本大法”，對于提高銀行業(yè)金融機(jī)構(gòu)內(nèi)部審計獨(dú)立性、有效性和權(quán)威性具有重要作用。

　　一、銀行監(jiān)管政策對內(nèi)部審計的影響

　　影響之一：內(nèi)部審計職能需重新定位

　　《內(nèi)審指引》第三條和第四條明確指出，內(nèi)部審計是一種獨(dú)立、客觀的監(jiān)督、評價和咨詢活動，是銀行業(yè)金融機(jī)構(gòu)內(nèi)部控制的重要組成部分。通過系統(tǒng)化和規(guī)范化的方法，審查評價并改善銀行業(yè)金融機(jī)構(gòu)經(jīng)營活動、風(fēng)險狀況、內(nèi)部控制和公司治理效果，促進(jìn)銀行業(yè)金融機(jī)構(gòu)穩(wěn)健發(fā)展。內(nèi)部審計的目標(biāo)是，保證國家有關(guān)經(jīng)濟(jì)金融法律法規(guī)、方針政策、監(jiān)管部門規(guī)章的貫徹執(zhí)行；在銀行業(yè)金融機(jī)構(gòu)風(fēng)險框架內(nèi)，促使風(fēng)險控制在可接受水平；改善銀行業(yè)金融機(jī)構(gòu)的運(yùn)營，增加價值。從國際內(nèi)部審計師協(xié)會（IIA）對內(nèi)部審計的定義看，內(nèi)部審計是一種獨(dú)立、客觀的保證與咨詢活動，旨在增加價值和改善組織的運(yùn)營。它通過應(yīng)用系統(tǒng)的、受過訓(xùn)練的方法，來評價和改善風(fēng)險管理、控制及治理過程的效果，幫助組織實現(xiàn)其目標(biāo)。由此可見，《內(nèi)審指引》上述規(guī)定是銀行監(jiān)管部門在借鑒國際內(nèi)部審計先進(jìn)理念的基礎(chǔ)上，對我國銀行業(yè)金融機(jī)構(gòu)內(nèi)部審計的科學(xué)界定，是國際內(nèi)部審計師協(xié)會關(guān)于內(nèi)部審計定義和目標(biāo)在中國銀行業(yè)金融機(jī)構(gòu)的具體化。從中也可以看出，我國銀行監(jiān)管部門對內(nèi)部審計的職能定位已經(jīng)與國際標(biāo)準(zhǔn)趨于一致，內(nèi)部審計工作范圍已經(jīng)從監(jiān)督評價轉(zhuǎn)為監(jiān)督評價與咨詢活動并重，關(guān)注重點已經(jīng)從查錯糾弊轉(zhuǎn)為更加關(guān)注組織的公司治理、內(nèi)部控制和風(fēng)險管理的適當(dāng)性和有效性，服務(wù)目標(biāo)已經(jīng)從單純?yōu)楣芾韺勇穆毞?wù)轉(zhuǎn)為致力于為組織增加價值。與國際先進(jìn)銀行的做法和《內(nèi)審指引》要求相比，我國商業(yè)銀行內(nèi)部審計職能的履行仍有較大的差距，需重新進(jìn)行定位和審視。

　　影響之二：內(nèi)審組織體制需改革完善

　　《內(nèi)審指引》從內(nèi)部審計管理體系、組織架構(gòu)、審計權(quán)限、報告路線等方面對內(nèi)審組織體制建設(shè)作出了一系列的明確規(guī)定。關(guān)于內(nèi)審管理體系，《內(nèi)審指引》第九條指出，“銀行業(yè)金融機(jī)構(gòu)應(yīng)建立獨(dú)立垂直的內(nèi)部審計管理體系。審計預(yù)算、人員薪酬、主要負(fù)責(zé)人任免由董事會或其專門委員會決定”?！渡虡I(yè)銀行內(nèi)部控制指引》第二十八條也規(guī)定，商業(yè)銀行的內(nèi)部審計應(yīng)當(dāng)具有充分的獨(dú)立性，實行全行系統(tǒng)垂直管理。下級機(jī)構(gòu)內(nèi)部審計負(fù)責(zé)人的聘任和解聘應(yīng)當(dāng)由上一級內(nèi)部審計部門負(fù)責(zé)，總行內(nèi)部審計負(fù)責(zé)人的聘任和解聘應(yīng)當(dāng)由董事會負(fù)責(zé)。關(guān)于內(nèi)審組織架構(gòu)，《內(nèi)審指引》規(guī)定“銀行業(yè)金融機(jī)構(gòu)的董事會負(fù)責(zé)建立和維護(hù)健全有效的內(nèi)部審計體系。董事會應(yīng)下設(shè)審計委員會。審計委員會成員不少于3人，多數(shù)成員應(yīng)是非執(zhí)行董事。審計委員會主席應(yīng)由獨(dú)立董事?lián)?rdquo;，“銀行業(yè)金融機(jī)構(gòu)應(yīng)建立審計全系統(tǒng)經(jīng)營管理行為的內(nèi)部審計部門，可設(shè)立一名首席審計官負(fù)責(zé)全系統(tǒng)的審計工作。首席審計官由董事會任命并納入銀行業(yè)金融機(jī)構(gòu)高級管理人員任職資格核準(zhǔn)范圍”。關(guān)于內(nèi)審權(quán)限，《內(nèi)審指引》規(guī)定，內(nèi)部審計部門“有權(quán)及時、全面了解經(jīng)營管理信息，并就有關(guān)問題向?qū)徲媽ο蠛拖嚓P(guān)人員進(jìn)行調(diào)查、質(zhì)詢、取證，有權(quán)列席或參加與內(nèi)部審計部門職責(zé)有關(guān)的會議，有權(quán)向董事會直接匯報審計發(fā)現(xiàn)，有處理建議權(quán)和必要的處罰權(quán)”。《商業(yè)銀行內(nèi)部控制指引》第二十七條也規(guī)定，商業(yè)銀行的內(nèi)部審計部門應(yīng)當(dāng)有權(quán)獲得商業(yè)銀行的所有經(jīng)營信息和管理信息，并對各個部門、崗位和各項業(yè)務(wù)實施全面的監(jiān)督和評價。關(guān)于內(nèi)審報告路線，《內(nèi)審指引》明確要求，“銀行業(yè)金融機(jī)構(gòu)應(yīng)建立與垂直管理體系相適應(yīng)的內(nèi)部審計報告制度和報告線路”，“首席審計官和內(nèi)部審計部門應(yīng)按季向董事會和高級管理層主要負(fù)責(zé)人報告審計工作情況。每年至少一次向董事會提交包括履職情況、審計發(fā)現(xiàn)和建議等內(nèi)容的審計工作報告”。

　　影響之三：內(nèi)部審計領(lǐng)域需拓展延伸

　　《內(nèi)審指引》規(guī)定了內(nèi)部審計事項主要包括：經(jīng)營管理的合規(guī)性及合規(guī)部門工作情況；內(nèi)部控制的健全性和有效性；風(fēng)險狀況及風(fēng)險識別、計量、監(jiān)控程序的適用性和有效性；信息系統(tǒng)規(guī)劃設(shè)計、開發(fā)運(yùn)行和管理維護(hù)的情況；會計記錄和財務(wù)報告的準(zhǔn)確性和可靠性；與風(fēng)險相關(guān)的資本評估系統(tǒng)情況；機(jī)構(gòu)運(yùn)營績效和管理人員履職情況等。由此可以看出，內(nèi)部審計已經(jīng)開始向內(nèi)部控制、風(fēng)險管理和公司治理等新領(lǐng)域拓展和延伸，為內(nèi)部審計人員創(chuàng)造了“英雄用武之地”。

　　（一）內(nèi)部控制領(lǐng)域：內(nèi)部審計是銀行內(nèi)部控制體系中的一支重要監(jiān)督力量，是COSO內(nèi)控框架的組成要素之一。《商業(yè)銀行內(nèi)部控制指引》指出，內(nèi)部控制的監(jiān)督、評價部門應(yīng)當(dāng)獨(dú)立于內(nèi)部控制的建設(shè)、執(zhí)行部門，并有直接向董事會、監(jiān)事會和高級管理層報告的渠道，商業(yè)銀行應(yīng)當(dāng)建立內(nèi)部控制的評價制度，對內(nèi)部控制的制度建設(shè)、執(zhí)行情況定期進(jìn)行回顧和檢討，并根據(jù)國家法律規(guī)定、銀行組織結(jié)構(gòu)、經(jīng)營狀況、市場環(huán)境的變化進(jìn)行修訂和完善?！渡虡I(yè)銀行內(nèi)部控制評價試行辦法》要求商業(yè)銀行建立并保持書面程序，對內(nèi)部控制體系實施評價，確保內(nèi)部控制體系的充分性、合規(guī)性、有效性和適宜性。

　?。ǘ╋L(fēng)險管理領(lǐng)域：商業(yè)銀行的核心活動是經(jīng)營和管理風(fēng)險，風(fēng)險管理是管理層的一項主要職責(zé)，是公司治理的核心工作，對公司的風(fēng)險管理過程進(jìn)行評估和報告是內(nèi)部審計工作的一項重要內(nèi)容?！秲?nèi)審指引》開宗明義就指出，內(nèi)部審計工作應(yīng)當(dāng)“以風(fēng)險為導(dǎo)向”，這就要求內(nèi)部審計工作要以風(fēng)險為中心，關(guān)注、識別、評估、衡量和監(jiān)督控制銀行面臨的信用風(fēng)險、市場風(fēng)險、操作風(fēng)險、合規(guī)風(fēng)險等各類風(fēng)險，通過檢查、測試、評價等各種方法，提出切實可行的緩釋風(fēng)險的控制措施和稽核建議。對操作風(fēng)險，監(jiān)管部門要求商業(yè)銀行內(nèi)審部門定期檢查評估本行的操作風(fēng)險管理體系運(yùn)作情況，監(jiān)督操作風(fēng)險管理政策的執(zhí)行情況，對新出臺的操作風(fēng)險管理政策、程序和具體的操作規(guī)程進(jìn)行獨(dú)立評估，并向董事會報告操作風(fēng)險管理體系運(yùn)行效果的評估情況。對市場風(fēng)險，監(jiān)管部門要求商業(yè)銀行內(nèi)部審計部門定期（至少每年一次）對市場風(fēng)險管理體系各個組成部分和環(huán)節(jié)的準(zhǔn)確、可靠、充分和有效性進(jìn)行獨(dú)立的審查和評價。內(nèi)部審計既要對業(yè)務(wù)經(jīng)營部門，也要對負(fù)責(zé)市場風(fēng)險管理的部門進(jìn)行。

　　（三）公司治理領(lǐng)域：完善公司治理是國有銀行改革的核心和關(guān)鍵，建立獨(dú)立、有效的內(nèi)部審計是完善公司治理的重要一環(huán)。《國有商業(yè)銀行公司治理及相關(guān)監(jiān)管指引》明確規(guī)定，國有商業(yè)銀行董事會應(yīng)設(shè)立審計（稽核）委員會，國有商業(yè)銀行應(yīng)建立規(guī)范的內(nèi)部控制監(jiān)督體系，包括獨(dú)立的風(fēng)險管理部門、合規(guī)部門和審計部門等實施的監(jiān)督。影響之四：內(nèi)部審計技術(shù)需積極創(chuàng)新根據(jù)《內(nèi)審指引》對內(nèi)部審計的定義，內(nèi)部審計活動已不僅僅局限于傳統(tǒng)的稽核確認(rèn)，還包括就公司治理、風(fēng)險管理、內(nèi)部控制等有關(guān)問題提供業(yè)務(wù)咨詢、反舞弊調(diào)查、內(nèi)控評價等各類增值服務(wù)，與此相適應(yīng)，內(nèi)部審計方法、技術(shù)、工具、手段也面臨著升級換代。從目前我國商業(yè)銀行使用的內(nèi)部審計方法看，主要側(cè)重于事后的靜態(tài)的合規(guī)性審計和單個項目、常規(guī)性片面審計，檢查被稽核單位的若干個產(chǎn)品線、控制環(huán)節(jié)是否嚴(yán)格遵守規(guī)章制度，以此來判斷被稽核單位的內(nèi)控管理是否有效，無法真正將稽核關(guān)口前移，在事前、事中揭示被稽核單位經(jīng)營管理中的各項風(fēng)險，即使開始嘗試運(yùn)用COSO五要素框架對被稽核單位的內(nèi)部控制進(jìn)行評價，但由于測試檢查的重點在具體業(yè)務(wù)產(chǎn)品和控制環(huán)節(jié)上，作出的評價難免會以偏概全，無法全面、系統(tǒng)地反映被稽核單位的整體內(nèi)控管理狀況和水平。從審計技術(shù)角度看，稽核手段一般都為詢問、復(fù)算、觀察、瀏覽、實地盤存等等，而很少開展穿行測試、抽樣統(tǒng)計、函證、業(yè)務(wù)流程圖、內(nèi)控問卷調(diào)查、控制自我評估（CSA）等檢查技術(shù)和程序，即便在審計過程中使用調(diào)查問卷和抽樣技術(shù)，也缺少一套比較科學(xué)、合理的對內(nèi)控五要素進(jìn)行評價的調(diào)查問卷，抽樣一般也都是人為判斷，隨意性較大，而且雖然也開始借助于電腦技術(shù)開展非現(xiàn)場的輔助審計，但應(yīng)用覆蓋面不足，非現(xiàn)場稽核數(shù)據(jù)分析缺乏深度挖掘和再利用價值。因此，為適應(yīng)外部監(jiān)管環(huán)境的變化和內(nèi)部業(yè)務(wù)發(fā)展的要求，內(nèi)部審計技術(shù)需積極進(jìn)行創(chuàng)新。

　　影響之五：內(nèi)審人員素質(zhì)需著力提升

　　《內(nèi)審指引》對內(nèi)部審計人員應(yīng)具備的專業(yè)水平、從業(yè)經(jīng)驗和道德準(zhǔn)則作了詳細(xì)規(guī)定?！渡虡I(yè)銀行內(nèi)部控制指引》也規(guī)定，“商業(yè)銀行應(yīng)當(dāng)配備充足的、具備相應(yīng)的專業(yè)從業(yè)資格的內(nèi)部審計人員，并建立專業(yè)培訓(xùn)制度，每人每年確保一定的離崗或脫產(chǎn)培訓(xùn)時間”。隨著內(nèi)部審計在公司治理、內(nèi)部控制和風(fēng)險管理方面作用的不斷加強(qiáng)，現(xiàn)代內(nèi)部審計的發(fā)展對內(nèi)部審計人員的綜合素質(zhì)和專業(yè)勝任能力提出了更高的要求，更大的挑戰(zhàn)。

　　二、內(nèi)部審計應(yīng)采取的對策

　　對策之一：目前，在我國大型銀行中，工行、中行、建行和交行陸續(xù)成功實現(xiàn)了上市，上市后，隨著信息披露和透明度要求的提高，對商業(yè)銀行內(nèi)控合規(guī)體系建設(shè)空前重視，管理層也更希望內(nèi)部審計在提升銀行價值、實現(xiàn)其戰(zhàn)略發(fā)展目標(biāo)方面發(fā)揮獨(dú)特的建設(shè)作用，這為內(nèi)部審計提供了巨大的發(fā)展空間?？梢哉f，目前內(nèi)控合規(guī)的重要性和對內(nèi)部審計的重視程度都是史無前例的，對此各家商業(yè)銀行要有充分的認(rèn)識，并按照《內(nèi)審指引》的要求對內(nèi)部審計的職能重新進(jìn)行定位，對稽核章程重新進(jìn)行修訂和完善，以樹立新的工作目標(biāo)，體現(xiàn)內(nèi)部審計的價值所在。要組織內(nèi)部審計人員認(rèn)真學(xué)習(xí)貫徹《內(nèi)審指引》，加大對審計職能定位的內(nèi)部宣傳力度，使本機(jī)構(gòu)全體員工人人知曉內(nèi)部審計的職責(zé)、作用；要以審計體制改革為契機(jī)，加快構(gòu)建職能管理、合規(guī)控制、內(nèi)部稽核三道防線內(nèi)控體系，將內(nèi)部審計作為完善公司治理、健全風(fēng)險管理、加強(qiáng)內(nèi)部控制的重要手段和推動力，積極轉(zhuǎn)變理念，創(chuàng)新工作方式，不斷提升內(nèi)部審計的增值服務(wù)水平。

　　對策之二：要循序漸進(jìn)地推進(jìn)獨(dú)立垂直的內(nèi)部審計體制改革，探索出一條適合中國國情、具有中國特色的內(nèi)部審計之路。為此中行做了許多探索工作，積累了一定經(jīng)驗，初步形成了總行垂直管理的現(xiàn)代商業(yè)銀行內(nèi)部審計體制。首先是確立了內(nèi)部審計的重要地位。其次是構(gòu)建了新型的內(nèi)審組織架構(gòu)，極大地提高了內(nèi)部審計的獨(dú)立性和權(quán)威性。最后是確立了全新的報告路線，稽核部門向董事會及其稽核委員會/上級稽核部門報告稽核中發(fā)現(xiàn)的重要問題，各級稽核工作人員還有權(quán)越級直接向董事會及其稽核委員會報告稽核發(fā)現(xiàn)的重要情況和問題。這一報告路線的設(shè)計既保證了內(nèi)部審計的充分獨(dú)立性，又是解決信息不對稱，改進(jìn)垂直化審計管理的有力措施。

　　對策之三：雖然內(nèi)部審計領(lǐng)域不斷得到拓展和延伸，但考慮到目前我國商業(yè)銀行內(nèi)部審計資源捉襟見肘的實際情況和內(nèi)審發(fā)展階段特點，內(nèi)部審計的主要工作重心仍應(yīng)放在稽核確認(rèn)和內(nèi)控評價上，因為這是內(nèi)部審計職能的基礎(chǔ)性工作，是做好風(fēng)險管理審計和公司治理審計的前提條件，而不能一味地趕時髦，貪大求洋，食洋不化。根據(jù)巴塞爾銀行監(jiān)管委員會對國際銀行業(yè)內(nèi)部審計的一項調(diào)查顯示，大多數(shù)國際銀行的內(nèi)部審計師在保證和咨詢活動上的時間分配比例一般是：內(nèi)部審計占75?%，培訓(xùn)占5 %，咨詢占020%.因此，我國商業(yè)銀行的內(nèi)部審計部門也應(yīng)當(dāng)將至少80%的精力放在稽核確認(rèn)和內(nèi)控評價上，而且應(yīng)當(dāng)逐步減少現(xiàn)場稽核檢查的比重，提高內(nèi)控評價的份量。

　　對策之四：要加強(qiáng)信息技術(shù)在審計工作中的應(yīng)用，建立和完善非現(xiàn)場內(nèi)部審計監(jiān)測體系及稽核項目管理系統(tǒng)、稽核管理信息系統(tǒng)，不斷提高內(nèi)部審計手段的技術(shù)含量。要嚴(yán)格實施全過程的內(nèi)部審計質(zhì)量控制，涵蓋審計計劃審批、項目立項、方案制訂、審計前準(zhǔn)備、進(jìn)場檢查、審計報告、文檔整理、后續(xù)審計等全過程，嚴(yán)把各個環(huán)節(jié)的質(zhì)量關(guān)，努力提高內(nèi)部審計工作水平，要努力從內(nèi)部審計方法、技術(shù)等方面實現(xiàn)“三個轉(zhuǎn)變”：即從單個項目、常規(guī)性片面的稽核向整體性、系統(tǒng)性的全方位稽核轉(zhuǎn)變，從合規(guī)審計為主向以合規(guī)審計與內(nèi)部控制審計有機(jī)結(jié)合轉(zhuǎn)變，從現(xiàn)場稽核為主向現(xiàn)場與非現(xiàn)場稽核有機(jī)結(jié)合轉(zhuǎn)變。