英國商業(yè)銀行內部審計

一、英國商業(yè)銀行內部審計的主要特征筆者認為，英國商業(yè)銀行的內部審計理念、組織架構和方法體系主要有三個特征：（一）完善的銀行大監(jiān)管體系為內部審計創(chuàng)造了良好的控制環(huán)境控制環(huán)境是指對建立、加強或削弱特定的政策程序及其效率產生影響的各種因素。它是一種氛圍，是內部控制其他要素發(fā)揮作用的基礎，影響控制環(huán)境的因素是多方面的。對英國的商業(yè)銀行而言，其良好的控制環(huán)境主要得益于一個完整有效的銀行大監(jiān)管體系。此體系由內外兩個部分構成：外部監(jiān)管包括金融法規(guī)、中央銀行監(jiān)管及銀行外部獨立審計；內部控制包括商業(yè)銀行的內部控制制度和內部審計。內部控制分為內部會計控制和內部管理控制兩個部分，它是一個過程，這個過程是通過納入管理過程的大量控制制度及控制活動來實現的。要確保內部控制制度被確實地執(zhí)行且執(zhí)行效果良好，內部控制能夠隨時適應新的情況等，內部控制就必須被監(jiān)督，在內部控制被監(jiān)督的過程中，有二種活動能夠發(fā)揮作用，一是“內部審計”，二是企業(yè)內部定期或不定期的“控制自我評估”，其中內部審計既是內部控制的一部分，也是監(jiān)督其他控制環(huán)節(jié)的主要力量。英國大監(jiān)管體系，既為英國商業(yè)銀行內部審計的現實運作提供了強有力的實務指導和法律保證，也為其不斷克服危機長期發(fā)展提供了理論依據和制度框架。事實上，英國商業(yè)銀行內部審計的每一次重大進展，無不留下英國商業(yè)銀行所面臨危機的烙印，無不得益于大監(jiān)管體系的具體指導。如1984年約翰遜馬斯銀行(JohnsonMatheyBank)倒閉催生的1987年銀行法，對銀行的內部審計進行了原則性的規(guī)定，同時在英格蘭銀行的“原則報告”(StatementofPrinciples)及其監(jiān)管指南中規(guī)定銀行內部審計機構的工作包括：檢查銀行的會計處理系統，其他記錄體系及內部控制環(huán)境；檢查內部控制系統的恰當性、有效性、涵蓋范圍；測試各種交易及余額的情況，每個內部控制程序的運作，以保證內控目標的實現；檢查銀行管理政策和方針的實施情況；以及為管理當局提供特定的調查和檢查。又如1991年國際商業(yè)信貸銀行(BCCl)和1995年巴林銀行的破產，促使英國監(jiān)管當局進一步提出了強化內部審計的指導意見：1、為了保證銀行關鍵的問題和弱點能及時地得到解決，同時確保計劃和資源配置具有全局性，內部審計必須由銀行決策層成員之一直接領導和管理；2、內部審計人員應當與外部審計人員在業(yè)務方面進行密切的合作，并及時向外部審計人員通報發(fā)現的問題；3、內部審計報告應當涉及內部控制的薄弱環(huán)節(jié)，并注明管理部門相應的改進計劃和時間進度表；4、英格蘭銀行應當與商業(yè)銀行內部審計部門和審計委員會主席進行會商。正是由于大監(jiān)管體系的強有力支持，保證了內部審計在英國商業(yè)銀行中的合理地位，促進了其在現代商業(yè)銀行風險防范領域中發(fā)揮出不可替代的作用。(二)科學的目標定位和職責分工為內部審計發(fā)揮建設性作用提供了良好的內部保證。德勤國際會計師事務所將英國商業(yè)銀行內部審計定義為：用來評估控制的充分性和有效性并且增加價值和提高組織的運作的一個獨立的，客觀的確保和咨詢行為。其目標定位包括六個方面的內容：1、控制體系的充分性和有效性；2、信息的可靠性和完整性；3、符合政策、計劃、程序、法律和法規(guī)；4、資產的保衛(wèi)；5、經濟而有效的使用資源；6、目標和任務的完成。從內部審計的上述定義及其定位來看，其職能包含兩個層面的內容：一是為管理層提供全面綜合的內部審計信息。這主要通過內部審計以獨立和專業(yè)的方式，對內部控制系統的適當性、效力和效率以及管理的質量進行檢查和評價來完成。二是內部審計應當融入經營管理全過程，但不參與決策以保持自身的獨立性。也就是說，管理層負責承擔設計、建立、運轉銀行內控系統的責任，內部審計負責承擔對其工作進行分析、評價并提出建議或咨詢的責任?？茖W的目標定位和職責分工，保證了內部審計部門能夠適應形勢的變化和管理當局的新要求，逐步將工作內容從傳統的查錯防弊審計轉向富有建設性的現代經營審計(經營活動的評價和改進)。傳統內部審計的目標是查錯防弊，發(fā)揮保護性制約性作用，因而其工作重點放在財務審計上。而以查錯防弊為重點的內部審計既不能直接協助企業(yè)提高經濟效益，增強競爭能力，又容易導致內審部門重視了細枝末節(jié)，忽略了主要風險，而且還代替管理層履行了其應當履行的職責。因此，英國商業(yè)銀行內部審計部門目前很少開展諸如財務收支審計、雇員欺詐行為調查之類的制約性審計，而是將工作重點致力于改進管理效率、增加企業(yè)利潤等建設性審計上。其他發(fā)達國家的情況與英國相似，據全美天然氣協會和愛迪生電力協會調查，1989年美國公用行業(yè)的企業(yè)內審工作時間只有19用于財務審計上(且還側重于內部會計控制的測試和評價)，其余時間都轉向了經營審計。反映到理論界，這一轉變過程可從國際內部審計師協會(11A)頒布的內部審計師職責說明書對內部審計所下定義的變化中清楚地反映出來。該協會于1947年最初發(fā)布的職責說明書指出：“內部審計師主要處理會計和財務方面的問題，但也可以適當處理經營方面的問題?！边@時，強調內部審計人員的根本職能是進行會計和財務審計，審計對象剛剛涉足經營活動領域。1957年修訂后的職責說明書指出，“內部審計是組織內部審核會計、財務及其它經營活動的獨立評價行為”，從而將經營審計和財務審計并列起來，同等重視，向前邁進了一大步。1971年，協會再次修訂職責說明書時進一步指出“內部審計作為對管理當局的一種服務，是組織內部審核經營活動的獨立評價行為?！边@就將現代內部審計的活動范圍擴展到組織活動的每一個方面，大大拓寬了內部審計的作用領域。此外，1971年的職責說明書還為內部審計師增加了一項新的職責，即“提出改善經營的建議”，從而極大的增強了內部審計工作的建設性。此后，協會于1981年和1993年修訂職責說明書時更明確地指出，內部審計師應評價所在企業(yè)各方面的經營與管理活動，從增強企業(yè)整個內部控制系統的效能著眼，為企業(yè)的董事會和經理層提供實現經營目標所需的顧問服務。內部審計內容從財務審計轉向經營審計為主導，這是英國，乃至整個西方商業(yè)銀行現代內部審計理念的最顯著特點，而這又恰恰是建立在內部審計目標和職責的準確定位基礎上的。(三)現代化的審計方法體系為內部審計提供了科學的技術保障1、風險評估與控制方法的運用使內審能夠科學安排審計頻率和審計周期。英國商業(yè)銀行的內部審計，從審計計劃、審計程序的制訂到具體實施均以防范風險為核心，各項審計技術操作以防范風險為目標、以風險評估系統的結果為依據來構造的。風險評估的結果成為整個審計工作的計劃起點，同時又將最終的審計結果反饋到風險評估系統中，從而形成動態(tài)循環(huán)。一個完整的風險評估系統通常由一系列的經營指標和各類主要風險要素，以及相應建立的風險模型或風險矩陣及其評估結果構成。以嘉誠集團風險評估系統“紅黃綠”交通指示燈系統為例，其在審計計劃階段，通過該系統的評估結果，合理分配審計資源，科學安排審計頻率和周期。首先，根據風險發(fā)生的載體不同，按分支機構和各種業(yè)務分類相結合，將所有被審計的單位和業(yè)務劃分為若干可審計的單元；其次，是匯總每個單元的有關風險因素的風險評估得分，從而得到其風險總分并歸人相應的高、中、低三級(其中高風險為301 500分，中等為251300分，低風險為100250分)；再次，是結合上次審計時間歸人相應的“紅黃綠”指示燈區(qū)域(紅燈區(qū)為高風險且距上次審計超過2年，或中等風險且距上次審計超過3年；黃燈區(qū)為高風險且距上次審計不超過2年，或中等風險且距上次審計在23年，或低風險且距上次審計超過3年；綠燈區(qū)為中等風險且距上次審計小于2年，或低風險且距上次審計小于3年)，最后，據此確定具體的審計頻率、審計人員數量和時間以及經費預算，以優(yōu)先滿足紅燈區(qū)和黃燈區(qū)的審計，從而確保了所有重大的風險事項得到了優(yōu)先的審計，使有限的審計資源投入到了最能實現審計價值的領域。在審計實施階段，通過內部控制評價方法和風險分析方法等，實時確定和調整審計范圍和深度以及具體采用的審計程序，分析確定所涉及的風險因素，評估固有風險，根據內部控制狀況評估控制風險，同時進一步確定檢查風險，為測試和抽樣提供依據，從而達到降低審計風險、提高審計質量和審計工作效率的目的。2、網絡和計算機等電子化風險控制手段的運用，確保了審計監(jiān)控覆蓋風險的事前、事中、事后全方位全過程。西方商業(yè)銀行危機案例表明，道德風險(MoralHazard)的存在，即使是最嚴密的內控制度也難以防范。英國商業(yè)銀行為了有效控制經營管理中的失誤尤其是人為因素造成的失誤，將電子化控制作為審計監(jiān)督風險防范機制的有機組成部分，形成了從風險識別、風險控制、到風險挽救的事前、事中、事后全方位全過程審計監(jiān)督體系。例如參與本次授課的艾比銀行，就通過與其外部戰(zhàn)略伙伴共同開發(fā)的“桌面上的審計”這一電算化系統，實現了對用于衡量下屬分行表現的重大控制指標的實時跟蹤記錄，從而使其審計重點由審計所有的分行轉移到測試整個系統，確保其審計能夠覆蓋所有存在問題的領域。與此相類似，德意志銀行開發(fā)的風險審計監(jiān)督系統 (Gxxs系統)，甚至具備對全球各分行每項金融衍生交易進行同步審計的強大功能。通過對可能的風險進行細分，由該系統按照不同的層次、環(huán)節(jié)、部門進行計算機自動控制，相互核對和授權管理，保證了業(yè)務的準確安全運行，防止風險的發(fā)生，實現了從“人員之間相互牽制的控制”向“風險細分下的計算機控制”轉變?，F代化審計手段的運用，不僅僅使非現場審計真正成為了一種可行的審計方式，大大提高了審計監(jiān)管的效率，其特別重要的意義還在于有效地在事前及事中就控制住了最難控制的“人為”風險因素。另外，英國商業(yè)銀行的審計部門還專門配備或外聘信息技術方面的人員或機構，對銀行計算機系統進行監(jiān)控檢查，并對重要的業(yè)務軟件項目開發(fā)進行審計，如對項目開發(fā)人員資格、開發(fā)程序與制度政策、應急措施、安全措施等方面進行審查和質詢，并適時提出改進建議。3、大量運用數學模型、定量分析促使其內部審計實現了審計技術方法的模塊化、規(guī)范化、標準化。此次學習考察的內部審計監(jiān)控所采用的方法體系，代表著目前國際上最先進的管理水平。他們運用的一些數學模型和定量分析技術，有不少受到了國際清算銀行巴塞爾委員會以及國際內部注冊審計師協會的認同，成為銀行內部審計監(jiān)控技術發(fā)展的導向標；另一方面，這些方法體系也體現了英國商業(yè)銀行非常善于將其長期實踐經驗進行理論升華，進而體現了他們高度的創(chuàng)新能力，例如，為完成經營審計確定的審計目標，在審計實踐中逐步建立和形成了內部控制制度的評價方法體系、經營風險的識別、衡量與評估方法體系、數理統計和系統分析方法體系、計算機審計技術方法、審計風險控制技術等方法體系，都是以定量分析為基礎的。模塊化、規(guī)范化、標準化的審計技術方法，已經成為其內審部門保證審計質量和統一作業(yè)標準的重要手段。二、中英商業(yè)銀行的內審比較與英國商業(yè)銀行的內審相比較，我國商業(yè)銀行的內審從建立的方式、目的、服務的對象，到內審的體制、目標、職能、性質都有自己的特色。(1)中國商業(yè)銀行內部審計從建立的目的到建立的方式都有別于英國。英國商業(yè)銀行內部審計是企業(yè)為了自身生存、競爭和發(fā)展的需要，自發(fā)地建立起來的，經歷了從最初的以保護企業(yè)財產為目的的財務審計到現代經營審計和管理審計這一長達半個多世紀的歷程。中國的內部審計制度則是國家根據經濟體制改革后出現的新形勢，為強化審計監(jiān)督體系，建立和健全企業(yè)自我約束機制，用行政手段自上而下建立的。因此，從一開始就采取了兩條腿走路的方針，把財經法紀審計和經濟效益審計同時作為中心工作去抓，起點比較高但卻在目標設置、運作方式、操作技術等各個方面都帶有很深的國家審計的烙印，履行了大量的國家審計的職能。(2)內部審計的體制也不盡相同。一是體現在企業(yè)法人治理結構方面。英國商業(yè)銀行一般均為擁有現代企業(yè)制度的組織形式，組建了由股東會、董事會、監(jiān)事會和經理層組成的“四位一體”的企業(yè)法人治理結構，與此相適應，內部審計被設計為監(jiān)督機構而與權力機構、執(zhí)行機構相互分離、相互制衡；我國實行的是統一法人、授權法人下的組織架構，內部審計是與其他業(yè)務部門平行的管理部門；二是體現在組織架構方面。英國商業(yè)銀行的內部審計是由直接對董事會負責的審計委員會領導，下設內控、合規(guī)、審計部門各負其責，而我國實行的是統一領導，分級負責的組織架構，審計接受行長的領導且缺少獨立的合規(guī)部門和內控部門；三是體現在所需要重點監(jiān)督風險點的分布上。英國商業(yè)銀行實行的是總分行二級制，其風險主要集中在總分行的決策領域，而我國商業(yè)銀行包括總行、一級分行、二級分行、縣支行四級制，從目前案件和投訴的情況看，風險主要集中在基層操作領域。(3)內部審計的目標定位不同。英國商業(yè)銀行的內部審計是服從于企業(yè)生存、發(fā)展需要的，只需對本企業(yè)負責。我國商業(yè)銀行的內部審計是社會主義審計監(jiān)督體系中的一個組成部分，既要服從于本單位加強內部控制、提高經濟效益的需要；也要服從國家加強對財務收支的監(jiān)督，維護財經法紀的需要。因此，英國內審的目標主要定位于提高企業(yè)的價值，其工作重心主要是更具有建設性的經營審計方面，而我國內審的目標主要定位于查錯防弊，主要開展合規(guī)合法性審計，以及從嚴格意義上說不屬于審計工作職能范圍的行長離任經濟責任審計(人民銀行要求：商業(yè)銀行內審部門出具離任審計報告)等方面。(4)內部審計的職能不盡相同。英國內部申計最主要的職能是評價、而中國內部審計最重要的職能是監(jiān)督。其原因主要是由于，在大監(jiān)管體系下，英國商業(yè)銀行內部控制體系一般意義上都是較為完善，并且運作良好的，合規(guī)性問題不成為其需要監(jiān)督的主要問題，也不是其最需要監(jiān)督的主要風險領域，其審計的重點只需要定位于對整個內控體系的評價上；而在我國，商業(yè)銀行法人治理結構尚未最終建立，商業(yè)銀行的內控體系尚處于完善階段，違規(guī)經營的情況仍時有發(fā)生，商業(yè)銀行內部審計不得不承擔更多的監(jiān)督職能。(5)與政府審計、社會審計的關系不同。英國商業(yè)銀行的內部審計與國家審計沒有任何聯系，更談不上接受國家審計機關的指導，而與社會審計的關系則比較密切。在我國，商業(yè)銀行的內部審計歸屬國家審計機關領導，服從于其制定內審工作戰(zhàn)略目標及實現這個目標的總方針、總政策，接受各級審計機關的指導。中國的部門、企事業(yè)單位的內部審計，目前，與社會審計的聯系尚不密切。其原因主要是由于英國的商業(yè)銀行絕大部分都是股份制銀行及上市公司，接受社會審計的監(jiān)督有法律方面的規(guī)定，而我國商業(yè)銀行目前絕大多數不是上市公司，也很少接受社會審計的監(jiān)督。三、借鑒英國商業(yè)銀行內審經驗的對策思路正是由于中英兩國內部審計是如此的不同，對其有關理論和方法的確不可能全盤照搬照抄，但是，即使有的目前暫時還不具備實施條件，但其許多先進科學的理念、技術方法和具體做法仍然值得我們深入思考和學習借鑒。個人認為，我行應當從體制、管理、人才、技術四個方面采取相應的具體對策，以強化全行的內審工作：(一)體制對策：完善監(jiān)督體系，提高內控水平我行的內部審計體制改革，較其他國有商業(yè)銀行是領先一步的，其標志性成果之一，就是基本建立了總分行分級監(jiān)管、向上一級負責的相對垂直的審計體系，形成了接近國際慣例的內部審計組織架構，進一步強化了審計監(jiān)督機制。在新的體制下，內部審計面臨著外部監(jiān)管部門對內審日益增加的監(jiān)管要求，以及二級分支行缺少獨立的內控及合規(guī)部門等新的情況。個人認為，內審作為內部控制機制的一個重要力量，其體制的進一步完善，必須考慮內審面臨的新情況，滿足三個層次的需要：首先是要與國有商業(yè)銀行法人治理結構的改革相適應，其次是要與內部控制體系相匹配，第三是要與最高管理層對風險監(jiān)管的要求相一致。具體設想是，在目前的全行管理架構下進一步完善現行內審體制，既要保持內審的獨立性，又要保證風險的監(jiān)控力度，可以考慮的措施：一是進一步強化全行內控體系，重點是會計控制體系和管理控制體系，構建其與內部審計之間清晰的職責“層次順序”、流暢的“信息溝通”渠道、有效的“協調合作”體系；二是在二級分支行以下設立獨立的合規(guī)部門，與內部審計相互呼應，加大對基層操作風險的監(jiān)管力度。(二)技術對策：革新審計技術，拓展審計領域第一，引入風險導向審計，提高內審質量。在審計工作進行前，就要進行風險評估，并據此來選定審計項目，并提出如何降低審計人員在審計過程中沒有辨認錯誤環(huán)節(jié)的可能性，及時發(fā)現可能導致審計風險出現的各種因素的風險規(guī)避對策；在審計實施階段，通過內部控制評價方法和風險分析方法等，實時確定和調整審計范圍和深度以及具體采用的審計程序，分析確定所涉及的風險因素，評估內外部導致的固有風險，根據內部控制狀況評估控制風險，同時進一步確定檢查風險，為測試和抽樣提供依據，從而達到降低審計風險、提高審計質量和審計工作效率的目的，并確保有限的審計資源投入到最需要審計監(jiān)督的領域。第二，引入自動控制理念，革新內審手段。從現在開始，業(yè)務部門在設計軟件系統時，就應當在各個關鍵部位、關鍵環(huán)節(jié)預留“計算機控制”的設置，利用現代信息和網絡技術，實行業(yè)務控制的“自動化、計算機化”，實現風險的事前、事中防范，以減少審計監(jiān)督的強度，避免道德風險；審計部門則應當進一步開發(fā)和利用審計軟件，加大計算機輔助審計的比重。一方面，通過開發(fā)和利用風險評估、內部控制狀況評價、業(yè)務數據分析及標準化的審計底稿等專門的審計軟件，使風險評估、數據分析等一系列審計操作實現自動化，提高現場審計的工作效率。另一方面，實行非現場審計與現場審計監(jiān)督的有效結合，實施對審計對象的連續(xù)、動態(tài)監(jiān)控，以保證審計監(jiān)督的及時性。第三，拓展審計領域，發(fā)揮建設性作用。隨著金融創(chuàng)新的深化和發(fā)展，金融服務的領域越來越廣泛，同時，市場需求向金融服務提出了更高要求。為了滿足客戶的要求，銀行往往根據市場情況設計出更加全面的金融工具和產品，如電話銀行、家居理財、投資銀行、網上銀行、信息咨詢、投資評估、財務顧問等。內部審計的范圍也隨之更加廣泛，其職能作用也相應拓展。這就需要不斷追蹤全行業(yè)務經營的風險點，實施能夠涵蓋事前、事中、事后的全方位全過程的審計風險監(jiān)控。(三)人才對策：更新監(jiān)督觀念，培養(yǎng)創(chuàng)新意識首先，在審計觀念上，要積極樹立顧問咨詢的審計理念。內部審計人員要充分認識到，內審是銀行管理的顧問，而不是巡邏的警察，更不是內部敵人。英國商業(yè)銀行現代內部審計理念的核心是，內審人員不僅要善于發(fā)現問題，而且更要善于解決問題，并要將所提建議當作本部門的服務產品向管理當局積極推銷，以大大提高審計的效果。其精髓則是參與式審計，即在整個審計過程中努力與被審對象保持良好的人際關系，共同分析錯誤和問題的實際及潛在影響，一起探討改進的可行性和應采取的措施，從而充當經營管理人員加強內部控制、改善經營管理、完成其所負經濟責任的參謀和助手。其次，在審計策略上，采取參與、合作的方式。(1)在審計開始時，就對被審部門抱著信任態(tài)度，與他們討論審計目標、審計內容、計劃采取某些審計程序和方法的理由，以取得他們的理解和支持；(2)征求被審部門的意見，尋求他們的合作；(3)及時與當事人討論審計中發(fā)現的問題，共同分析改進的必要性，并探討改進的可行措施； (4)向被審部門報告期中審計結果，期中審計報告可以是口頭的，非正式的，以便及時就地解決和改正存在的問題，避免發(fā)生更大的損失；(5)提出最終審計報告時，采用建設性的語調，重點放在問題產生的原因和可能造成的影響、改進的可能性和改進措施上，被審部門已經采取的改進行動也包括在審計報告中，以反映他們對審計工作的積極態(tài)度。再次，在審計模式上，采取了解決問題導向型的審計方式。即鼓勵被審部門的人員在審計過程中提出所關心的問題；在編寫審計報告時使用正面而非責難性的措辭，對薄弱環(huán)節(jié)和存在的問題指明可改進的機會，不簡單地予以暴露；只向被審部門提供其需要的有用信息；針對不同層次管理人員的不同需要，提出不同的審計報告。其中，反映重大審計問題的報告和審計總結報告呈現送最高管理當局，以便獲得他們的支持、協調和授權；而詳細性的審計建議報告則直接送給部門經理或第一線管理人員，以便及時采取措施，就地改進問題。內審部門采取這種新型的審計方式改善了與管理人員的關系，增強了內部審計工作的主動性和建設性，提高了公司生產率和盈利能力。最后，在審計成果運用上，注重將審計結果的傳遞作為向管理當局提供服務和幫助的一種良好機會。實踐證明，審計報告中所提問題是否受到重視，所提建議能否付諸實施，直接取決于管理當局的興趣和決心，而公司管理當局的興趣和決心又與審計報告的吸引力。即審計報告的質量和編送藝術有很大關系。因此，英國商業(yè)銀行內審部門在編送審計報告時，很重視事實的準確性、清晰性、建議的可行性、內容的重要性及報送的及時性。同時，為使審計結論和審計建議易于理解和令人印象深刻，審計人員還要注重通過圖表、照片、幻燈等直觀形象的手段來闡述情況，爭取管理當局的重視和支持，通過更富建設性服務擴大審計效果以鞏固、提高其組織地位。(四)管理對策：倡導國際接軌，構筑標準體系一是積極借鑒國際先進經驗。隨著審計體制的不斷改革、完善，配套的審計方法、技術也迫切地需要上升到新的高度，應積極吸收和借鑒國際最新知識。駱駝評級體系是國際上廣為運用的一種針對金融機構的綜合評價體系，包括資本(Cap ital)、資產質量(Asset Qulity)、管理(Management)、收益(Earning)