時間:2023-03-23 15:03:55
序論:好文章的創(chuàng)作是一個不斷探索和完善的過程,我們?yōu)槟扑]十篇銀行審計論文范例,希望它們能助您一臂之力,提升您的閱讀品質,帶來更深刻的閱讀感受。
2.績效考核指標體系不健全由于績效考核對象不一樣,不同級別考核對象的考核標準存在的很大的差異性,以致于績效考核體系并不完整,缺乏具備科學性及完整性的系統(tǒng)化績效考核指標。在商業(yè)銀行的績效審計工作中,銀行內部缺乏有效的報酬激勵。職位高的工作人員與普通工作人員的酬勞差距較大,相關工作人員將工作的重心放在升職上,這種畸形的激勵機制并不利于銀行內部審計管理,以職位的高低決定其酬勞使得工作人員過于注重職位升遷,績效審計的有效開展存在很大的難度。
二、完善商業(yè)銀行績效審計的有效措施
1.加強績效理念的宣傳商業(yè)銀行傳統(tǒng)的內部審計大多是停留在查賬階段,以致于相關管理人員片面地認為主要不違規(guī)操作就行了,并不注重對管理階層做出的決策所導致的經濟損失進行審查。管理人員的傳統(tǒng)觀念限制了商業(yè)銀行的發(fā)展,使得績效審計工作難以順利開展。績效審計有效開展的前提是提高管理人員對績效審計的正確認識,需從思想方面著手,從思想觀念層面進一步加強管理人員對現代內部審計模式的實施。通過進一步宣傳績效觀念,使銀行相關審計工作人員從根本上認識績效考核對銀行及自身發(fā)展的重要性,提高自身工作的積極性,為績效審計的有效開展提供基礎。
2.提高審計隊伍的整體素質銀行審計人員綜合素質的高低對績效審計工作的開展及發(fā)展有重要的影響,加強審計人員是績效審計重要性認識的同時應定期對其進行培訓,不斷提高審計人員的整體素質,優(yōu)化銀行內部審計隊伍。使審計人員掌握專業(yè)知識的同時還要求其具備相關的法律知識、經濟財務知識及計算機知識等,同時還要培養(yǎng)其管理能力。審計人員綜合素質的提高首先應從觀念方面加強其對績效審計的正確認識;其次應加強對審計人員績效審計方法及審計技術的培訓,提高審計人員的績效審計能力及經驗;最后應培養(yǎng)審計人員的預見性,培養(yǎng)其發(fā)現問題、解決問題的能力。從整體上提高審計人員隊伍的綜合素質對績效審計的開展有重要的促進作用,是績效審計工作得以順利開展的前提。
3.完善內部審計績效評價制度商業(yè)銀行的審計部門應充分利用已有的內部審計經驗,并結合實際情況制定系統(tǒng)化的績效審計制度。實施有效的內部審計績效評價制度,從而建立并健全符合銀行內部管理制度的績效審計準則及制度,進一步明確并統(tǒng)一績效評價標準,以促進績效審計的有效進行,促進銀行的發(fā)展。
4.建立并完善績效考核指標體系開展績效審計工作時,建立并完善績效考核指標體系。對不同級別的審計人員實施統(tǒng)一的績效考核評價標準,以免審計人員的績效與發(fā)生沖突,避免績效審計工作出現不公平現象。審計方法及技術對績效審計工作的有效開展有重要的影響,在傳統(tǒng)審計模式的基礎上應注重績效的考核,加強對銀行經濟運轉狀況及管理決策的績效考核,確??冃徲嫿Y果的真實性。
1.1通過理念的創(chuàng)新
實現商業(yè)銀行內審的增值銀行應樹立由“財務型審計”向“增值型審計”轉變的與時俱進的內審理念;銀行內部審計的工作重點也應在合規(guī)性、真實性審計的基礎上向效益、風險審計發(fā)展;財務收支審計也要向經濟效益審計和管理審計轉變;由原來的事后審計轉變?yōu)槿轿?、多層次的動態(tài)審計,要在銀行管理整個過程中都看到內部審計的影子,充分認識到內部審計在風險管控中的評價和促進作用,實現內審的增值目標。
1.2通過創(chuàng)新內審體制
為銀行增加價值內審機構的設置應注重總行內審機構的陣容,總行根據具體情況采取按業(yè)務品種或分布區(qū)域劃分設立,或交叉運用業(yè)務與區(qū)域兩種模式設立內審機構,下設機構直接向總部內審部門負責并報告工作。各分行、支行少設或不設立內審機構,由總行統(tǒng)一處置管理,使內部審計更加獨立、權威和科學。由于減少了冗余的各分行或支行的內審機構,在內審資源的配置問題上會更加有效合理,審計范圍、重點、時間和頻率的確定也會更加規(guī)范和統(tǒng)一。
1.3通過創(chuàng)新內審方法和手段
為銀行增加價值在科技飛速發(fā)展的今天,商業(yè)銀行內部審計的方法和手段也應日趨多樣化。商業(yè)銀行內部審計要充分利用計算機和網絡資源,不斷發(fā)展和完善電子化、網絡化、實時化和規(guī)范化的內部審計手段。商業(yè)銀行通過內部審計資料庫的建立以及利用計算機輔助審計的手段替代傳統(tǒng)的手工操作的辦法,再加上計算機網絡的運用,會極大地提高內部審計的工作效率,也使內部審計的功效不斷增強,同時也能促進內部審計增值目標的實現。
2我國商業(yè)銀行外部審計制度和模式的創(chuàng)新
我國商業(yè)銀行外部審計的環(huán)境發(fā)生了變化,以國家審計為主體的金融審計制度已明顯不能滿足市場經濟條件下商業(yè)銀行的發(fā)展和實現國家金融監(jiān)管目標的需要。因此,商業(yè)銀行的外部審計制度和模式都要進行適當的調整和創(chuàng)新。
2.1我國商業(yè)銀行外部審計制度創(chuàng)新
首先,我們要對傳統(tǒng)的商業(yè)銀行法進行適當的修改和調整,用社會獨立審計的內容取代國家審計條款,使商業(yè)銀行外部審計的核心向社會獨立審計轉移。同時,賦予國家審計機關監(jiān)督職能,評價商業(yè)銀行的績效情況。其次,執(zhí)行商業(yè)銀行外部審計的會計師事務所必須由監(jiān)管機構頒發(fā)資格認證證書,同時受注冊會計師協(xié)會負責監(jiān)督和指導。最后要重新界定社會審計和國家審計的目標。社會審計方面注重金融企業(yè)財務報表的合法性和公允性,國家審計應注重從金融宏觀管理的角度展開相關工作,比如對社會審計的業(yè)務質量檢查。
2.2我國商業(yè)銀行外部審計模式創(chuàng)新
我國商業(yè)銀行外部審計目標的重新界定也要求審計模式方面做出相應的調整。在國家審計中,商業(yè)銀行審計模式應在制度審計模式基礎上輔以賬項基礎審計,并引進風險導向審計理念和方法。而在社會審計中應將風險基礎審計當成重點,輔以賬項基礎審計和制度基礎審計。但社會審計中風險基礎審計模式必須充分利用計算機技術,通過其強大的運算能力進行風險分析,同時還應不斷提高注冊會計師的職業(yè)道德水平和專業(yè)能力。
(二)評價對象商業(yè)銀行具有分支機構發(fā)達、業(yè)務多元的特征,特殊的管理架構與經營模式決定了其內控評價對象應涵蓋機構單元與業(yè)務單元兩個方面:從機構單元來看,審計對象可以是某一級經營機構,如總行(一級法人)、一級分行、二級分行等不同層級的機構,層級不同,管理權限、經營范圍均有不同;從業(yè)務單元來看,業(yè)務分類為公司類存款、個人存款、中間業(yè)務、銀行卡業(yè)務、電子渠道業(yè)務、財務管理、會計管理、綜合管理等。
(三)評價方式通過查閱規(guī)章制度、政策文件、具體實施細則機構系統(tǒng)圖解,訪談相關人員,查閱前期審計結論等途徑,按業(yè)務規(guī)模適當抽取樣本,初步了解判斷被審計機構內部控制體系的基本運行情況以及效果。
(四)評價工具以審計對象機構單元和業(yè)務單元為評價對象,以測試表的方式搭建量化評價模型,開展內部控制初評。1.對業(yè)務單元逐一評價以公司類貸款業(yè)務單元為例,假定內控五要素的評分權重如表2。長,內部制衡關系復雜,對內部控制措施設計的要求較高,故對內部控制措施要素設定最高權重。假設內部控制措施先按滿分100分設計控制要點,所得分值按照60%的權重進行折算得分,再與其余四要素評分求和,評價公式為:Yi=Ai+Bi+Ci+Di+Zi*60%。Y為某業(yè)務單元內控評分;A、B、C、D分別為內部控制環(huán)境、風險識別與評估、信息交流與反饋、監(jiān)督評價與糾正四要素的分項評分;Z為內部控制措施要素分項評分。其中:Max(Ai+Bi+Ci+Di)=40;Max(Zi)=100;Max(Yi)=100。參考內控五要素權重及其所包含的內容,結合所評價業(yè)務單元的經營特點,可以考慮按表3格式設計測試表。2.對機構單元的匯總評價機構單元評價建立在業(yè)務單元評價的基礎上,以某一種特定的量化計分形成對審計對象(機構單元)內部控制的整體評價。假定開展的是一項綜合性審計,針對審計對象的所有業(yè)務,鑒于當前商業(yè)銀行業(yè)務均衡發(fā)展的整體思路,可以考慮以算術平均的方式確定審計對象最終的內部控制得分。3.確定評價等級參考銀監(jiān)會制定的《商業(yè)銀行內部控制評價試行辦法》,對內控狀況進行等級分類,從高到低分為五級,不同等級按百分制對應一定分值?;诹炕u價模型對審計事項和審計對象內部控制的評分最終可以轉換為對內部控制的定性描述,幫助審計人員合理判斷內控水平,從而考慮如何選擇后續(xù)審計策略。
二、基于內控量化評價的商業(yè)銀行內審增值策略選擇
通過對內控五要素的量化評價,可以直觀了解審計對象或某一類、一項業(yè)務的內部控制狀況,找到內控的薄弱環(huán)節(jié),有利于循著內控缺陷分析的方向選擇審計策略。
(一)根據內控初評結果選擇測試路徑內部控制初步評分與等級的初步劃分,能幫助審計人員形成內控可信賴程度的基本判斷,參考“審計風險=固有風險×控制風險×檢查風險”的原理,有利于合理選擇審計測試方案。(1)高信賴程度,內控評級90分以上(一級以上),以符合性測試為主。內控可高度信任,說明審計對象具有健全、合理的內部控制,并且均能有效發(fā)揮作用,業(yè)務循環(huán)過程和會計記錄發(fā)生錯弊的可能性很小。此時審計組對審計對象制定的制度、辦法、流程、對其提供的財務報表、業(yè)務臺賬、檔案資料以及業(yè)務基礎數據均采取信任態(tài)度。審計人員基于一定的審計風險控制標準,可以用統(tǒng)計抽樣的方式繼續(xù)確定少量樣本,進一步判斷是否存在控制設計不夠合理或執(zhí)行不夠嚴謹的可能,以促進內控體系優(yōu)化與運行效率的提高。(2)中等信賴程度,內控評級70-89分(二、三級),有重點地開展實質性測試。中等信賴說明內部控制存在一定的缺陷或薄弱環(huán)節(jié),或內部控制較為健全合理,但實際執(zhí)行不力,影響了會計記錄的真實性和可靠性。此時,審計人員可根據內控評價模型的量化評價結果,重點針對低分單元與低分環(huán)節(jié)開展實質性測試;同時應避免對審計對象提供資料的過度依賴,要合理利用第三方信息形成證據的相互印證,敏銳捕捉薄弱控制環(huán)節(jié)下隱藏的違規(guī)或風險,通過推動內控促進潛在風險的化解。(3)低信賴程度,內控評級69分以下(四級及以下),更加全面的實質性測試。低水平的內部控制,說明審計對象的內部控制設計不合理,且多數執(zhí)行無效,造成大部分業(yè)務管理失控,會計記錄差錯頻繁。審計人員應擴大抽樣,通過對多數業(yè)務、多數環(huán)節(jié)進行全面檢查,將審計風險控制在一定水平。要參考舞弊審計的思路,參照第三方標準與最佳操作范例,盡可能揭示低控制水平下的高風險,督促審計對象調整經營管理策略,從環(huán)境建設的角度啟動內控重建。
二、影響因素和問題所在
1.內部審計職能的履行和發(fā)揮
內部審計職能的履行與發(fā)揮程度將直接決定內部審計質量與效率的高低。當前,審計履職主要以對業(yè)務事項的檢查為主,而對公司治理效果、全面風險管控體系、資源配給及績效管理、戰(zhàn)略督導等方面涉足不多,評價和驗證不足,面向全行提供審計咨詢服務不夠,審計的深度、廣度和高度還有一定的局限性,一定程度上導致內部審計層次不高、影響力有限、信息傳導與反饋缺漏,這些都影響到審計職能作用的發(fā)揮。
2.審計隊伍的穩(wěn)定發(fā)展
內部審計隊伍的穩(wěn)定發(fā)展又是影響內部審計職能履行和發(fā)揮的關鍵因素。近幾年商業(yè)銀行雖然已建立了董事會下垂直管理的審計體系,重新組建和培養(yǎng)了一批較為專業(yè)的審計隊伍。但是,作為派駐性質的管理模式、組織形態(tài)和從職的穩(wěn)定性,以及目前涉及審計人員的職業(yè)規(guī)劃與發(fā)展、歸屬感等,都一定程度上使得內部審計人員人心不穩(wěn),糾結于機構與職業(yè)長期穩(wěn)定性的擔憂。種種這些因素難免影響到審計履職的發(fā)揮和對審計事項的客觀評價,進而對審計質量和效率產生負面影響。
3.內部審計方法的創(chuàng)新和改進
現行的審計項目在由傳統(tǒng)的現場審計為主、非現場審計為輔逐步向現場審計和非現場審計相結合轉變,內部審計在組織形式、審計系統(tǒng)升級、審計技術和方法創(chuàng)新等方面都進行了有益探索,且取得了很好的成效。但隨著內部系統(tǒng)升級和數據集中,新業(yè)務、新產品的快速發(fā)展,金融市場的瞬息萬變,內部審計要有所作為,創(chuàng)新發(fā)展是關鍵。特別是在激活機制、引入和吸納內審工作先進理念、掌握和應用科技手段、改進和創(chuàng)新審計方法等方面,更應多途徑地推進創(chuàng)新發(fā)展,為不斷提升審計質量和效率創(chuàng)造條件。
4.審計人員綜合素質的提升和完善
目前審計過程中仍存在幾個方面的問題:一是內審人員主要是從銀行內部其他崗位轉崗而來,缺乏審計專業(yè)知識,對于銀行全面風險管理的工具掌握不夠,審計時較少地運用先進的風險審計模型;二是大部分審計人員缺乏對審計方法的提煉總結,審計人員之間經驗、方法分享不夠;三是受各種生產系統(tǒng)和信息資源共享約束,審計分析維度不夠,造成審計分析的局限性和不完整性。
5.內部審計成果的轉化和利用
近年來,通過實施一系列審計項目和推導以風險為導向的審計活動,內部審計在促進本行穩(wěn)健發(fā)展的作用越顯突出,審計成果得到較好的體現。但由于受傳統(tǒng)審計慣性思維束縛、審計環(huán)境影響和審計力量不足等因素限制,審計發(fā)力點仍主要停留在以檢查挖掘問題和風險為主,對審計成果的轉化利用不夠,審計成果難以轉化為生產力,經營行同類同質問題屢查屢犯,后續(xù)整改不能解決根源性問題,不能真正起到舉一反三地利用審計成果的作用。
三、解決方案和對策建議
1.從體制建設方面保證審計隊伍長期穩(wěn)定
黨的十三中全會作出了深化改革的決定,商業(yè)銀行必將在不斷改革中發(fā)展,而內部審計也將面臨新的挑戰(zhàn),審計人員作為承載主體,需要建設一支能打硬仗,能啃硬骨頭,且能與時俱進的精英審計團隊,既保持在一定穩(wěn)定從業(yè)環(huán)境下的長期歷練,也具有良好職業(yè)發(fā)展前景和通道的成長機制,使人生出彩與本行事業(yè)相輔相成,促進公司與團隊、個人的價值積聚。
2.從制度健全方面保證審計工作有序開展
要使審計質量管理有章可循,建立審計質量管理的常態(tài)化機制,必須進一步健全審計的管理、評價、考核和責任追究制度,形成一套系統(tǒng)詳盡的審計工作質量評價標準,既為開展審計工作提供遵循,也為工作評價提供標準,為各項成果認定和審計責任追究提供依據,同時將質量控制結果與績效考評掛鉤,促進審計人員提高審計質量的主動性和工作熱情,降低審計風險發(fā)生概率,提升審計工作質量效率。
3.從業(yè)務創(chuàng)新方面保證審計工作有效推進
一是鼓勵內部審計方法創(chuàng)新鼓勵審計人員進行審計方法的總結創(chuàng)新,注重用各種分析方法來考察數據之間的內在關系和變動規(guī)律,將定性指標與定量指標相結合,對各項業(yè)務和產品經風險評估后,有的放矢地進行數據分析、編寫審計方法、完善風險分析模型,以發(fā)現更深層次的問題。二是加強非現場日常監(jiān)測。將非現場審計監(jiān)測作為一項常態(tài)化的工作來實施,由原來以單一的、靜態(tài)的、不連續(xù)的審計監(jiān)督,逐步轉變?yōu)槎喾轿弧討B(tài)的、持續(xù)的審計監(jiān)督,集中力量對本行重點業(yè)務、重大風險進行日常監(jiān)控,防范系統(tǒng)性風險和極端事件的發(fā)生。
4.從素質提升方面保證審計工作高效運作
一是建立學習型審計組織。要充分發(fā)揮內審人員學習的積極性和主動性,使之能夠自覺地持續(xù)進行職業(yè)培訓和專業(yè)學習,不斷豐富業(yè)務知識和專業(yè)見識,切實提高履職能力和工作水平。二是加強審計人員日常培訓。要充分利用審計項目間隙,開展業(yè)務培訓和交流,實現審計經驗的交流分享。有針對性地邀請業(yè)務專家指導授課,快速儲備新的業(yè)務知識,提供審計人員階段性在各層級業(yè)務崗位的實踐學習機會,定向培養(yǎng)審計人員專業(yè)化水平,促進審計專業(yè)能力的提升。
二、大數據視角下的人民銀行內部審計模型
根據人民銀行業(yè)務實際和大數據處理要求,構建了由數據獲取、數據整理、數據挖掘和審計應用四階段構成的人民銀行大數據審計模型。
(一)數據獲取
人民銀行內審部門應結合轄區(qū)業(yè)務實際,積極開展風險評估工作,確定各業(yè)務風險排序,擬定審計主題,針對特定的審計目標和審計內容進行廣泛而深入的審前調查,掌握審計的范圍、審計的內容、審計所需的信息。根據審前調查情況,審計人員有目的性的收集和整理與審計相關的數據,服務于審計項目。該階段審計人員在保證不影響被審計單位業(yè)務系統(tǒng)的平穩(wěn)、持續(xù)運行前提下,采取諸如MicrosoftSQLServer2000等數據轉換工具,獲取、更新和維護審計相關數據。
(二)數據整理
該階段審計人員在充分分析數據質量的情況下,運用數據庫各表之間的勾稽關系,剔除垃圾數據,清理、轉換、載入和驗證提取的數據,建立審計數據庫××,數據庫中的審計數據是集成的、一致的、高質量的,便于后續(xù)審計工作的開展。數據庫是面向特定審計主題的,不同被審計單位的審計主題不同,因此審計人員要為不同審計對象設計不同的數據庫××,設計數據庫××包括數據庫××模型設計及數據處理設計,是一個循環(huán)往復、不斷優(yōu)化的過程,需要不斷地反饋和不斷地完善。該階段審計人員主要任務是為采集到的審計數據建立一個獨立與被審計單位數據庫的數據庫××,提供適合聯機分析處理和數據挖掘的數據存儲環(huán)境。
(三)數據挖掘
該階段審計人員可以使用簡單分析和多維分析工具對數據庫××進行數據分析,如:采用聯機分析處理的切塊、切片、旋轉和鉆取等技術,對審計數據進行比較分析、比率分析、趨勢分析等。但在海量數據情況下,審計人員必須采用諸如統(tǒng)計分析、決策樹、人工神經網絡和關聯規(guī)則等數據挖掘算法,對數據庫××進行數據挖掘。
1.選擇數據挖掘算法
不同數據挖掘算法的思路、步驟、功能和應用領域不盡相同,審計人員應根據審計主題選擇挖掘方法,以得到對審計有指導意義的知識。
2.建立數據挖掘模型
選擇數據挖掘算法后,從分析數據入手,從數據庫××中提取主要變量,剔除無關變量,建立適合該算法的數據挖掘模型。
3.驗證數據挖掘模型
從數據庫××中選取多個樣本數據,對挖掘模型進行驗證,確保數據挖掘模型實現既定審計目的。
4.運行數據挖掘模型
挖掘模型的運行由專業(yè)計算機工具完成,審計人員要認真評估挖掘結果,判定挖掘結果的準確性和有效性,保證挖掘結果得出正確審計結論。評估結果可能導致退回到之前的階段,重新選擇數據集合、數據挖掘算法或調整挖掘算法參數。
5.構造審計知識庫
數據挖掘模型運行后,會呈現隱藏在數據庫××中的一些規(guī)律或者展示異常審計數據,這些規(guī)律或者異常稱之為審計知識,不同的審計知識存儲在一起即構成了審計知識庫,審計人員利用審計知識提取審計線索或違規(guī)及風險情況。
6.循環(huán)利用審計知識庫
在以后開展審計項目時,審計人員首先查看審計知識庫,采用可以直接使用的審計知識,否則按照上述步驟構造適合本次審計的挖掘模型,并將新的審計知識存入審計知識庫。審計知識庫的循環(huán)使用提高了審計的效率,實現了資源共享,提高了審計質量。
(四)審計應用
審計人員利用掌握的審計證據,對提取的審計線索、審計違規(guī)及風險狀況進行解釋和驗證,評估形成的審計結論,對審計結論進行一致性和效用性處理。主審人組織獲得的審計結論,以事實確認書的形式向被審計單位征求意見,最終形成審計報告。
三、相關工作建議
(一)積極構建大數據審計模型
2012年,人民銀行計算機輔助審計系統(tǒng)正式上線運行,在國庫和貨幣發(fā)行業(yè)務審計領域取得了顯著成效;2013年,總行內審司下發(fā)了《中國人民銀行辦公廳關于計算機輔助審計工作的指導意見》,推進輔助審計工作。要進一步把握大數據環(huán)境下內部審計發(fā)展趨勢,引入適應大數據要求的數據分析工具,積極構建、優(yōu)化大數據審計模型,大力開展海量數據持續(xù)和深層次分析,引導各分支機構逐步轉變審計模式。
(二)著力搭建溝通協(xié)調機制
為確保大數據審計模式得到有效推廣,各級內審部門要根據本轄區(qū)業(yè)務實際建立溝通協(xié)調機制,明確權責。技術部門要按照權限提供相關業(yè)務系統(tǒng)的系統(tǒng)需求、數據庫設計和數據字典等信息,并在系統(tǒng)研究、數據采集和數據挖掘等方面提供必要的支持和配合;相關業(yè)務部門要積極提供內審部門開展各類審計所需數據資料,不得以任何借口和理由拒絕或踢皮球;內審部門要不斷探索應用數據挖掘技術的方法和路徑。
(三)全力培養(yǎng)專業(yè)審計人才
各級內審部門要推廣大數據審計模型,亟需具備數據挖掘和信息技術創(chuàng)新應用能力的“數據分析師”和負責業(yè)務知識研究及分析思路構建的“業(yè)務分析師”兩種專業(yè)審計人才。要全力加強人才培養(yǎng)和人員培訓,統(tǒng)籌專業(yè)分析人才與數據分析人才、普通應用人才與高層次人才全面發(fā)展,鍛造一支理論水平高、實踐能力強的復合型人才隊伍,推進數據挖掘技術在人民銀行內部審計中的廣泛應用。
內部審計作為我國商業(yè)銀行內部控制的第三道防線,其目的是為增加組織的價值和改進組織的經營。為使內部審計能充分發(fā)揮作用,必須對內部審計項目進行有效的質量控制。
一、我國商業(yè)銀行內部審計項目質量控制的涵義
中國內部審計協(xié)會2005年的《內部審計具體準則第19號——內部審計質量控制》規(guī)定:內部審計項目的質量控制是指為合理保證審計項目的實施符合內部審計準則的要求而制定的控制程序與方法。目前,我國商業(yè)銀行內部審計機構的審計項目質量控制具體包括內部審計機構為確保其審計項目質量符合內部審計準則的要求,在實施審計項目時,對審計立項、審計準備、審計測試、審計報告、審計追蹤、項目評價等完整審計程序的全過程質量控制。它是我國商業(yè)銀行內部審計機構和內部審計人員對自身活動進行控制的自律行為,它貫穿于審計項目的各個環(huán)節(jié)。
二、加強商業(yè)銀行內部審計項目質量控制的重要性
1.加強項目質量控制是推動商業(yè)銀行內部審計事業(yè)發(fā)展的根本途徑
審計質量是內部審計工作的生命,而審計項目質量則是內部審計質量的靈魂。加強審計項目質量控制,提高審計質量,必然給內部審計自身的發(fā)展帶來積極的影響:首先是有利于提高審計部門的地位,“有為才能有位”,高質量的審計項目容易得到領導的重視,被審計單位的尊重,樹立內審的良好形象,為以后更好地開展工作、履行職責提供了理想的環(huán)境;其次是有利于審計隊伍素質的提高,通過對審計項目的質量控制,使審計人員對素質要求有了新的標準和認識,審計隊伍的職業(yè)道德素質和專業(yè)素質將會在外界壓力、自身動力的雙重作用下得到提高,以更好的適應業(yè)務發(fā)展對內部審計的需要??梢哉f,內部審計工作的發(fā)展完善是在不斷提高其項目質量的前提下實現的,提高審計項目質量是推動內部審計事業(yè)發(fā)展的根本途徑。
2.我國商業(yè)銀行內部審計項目質量的控制現狀需要加強項目質量控制
我國商業(yè)銀行內部審計項目質量的控制現狀重點表現為“三重三輕”:即“重審計實施、輕審計準備”,審計方案可操作性不強,審計實施與審計方案“兩張皮”,造成審計目標不明確,重點不突出,影響項目質量;“重審計問題、輕審計規(guī)范”,審計取證不齊全,工作底稿不規(guī)范,審計定性不準確;“重審計報告、輕整改落實”,使審計的效能大打折扣。因此,我們需要加強內部審計質量控制以便對以上控制缺陷“糾偏”和其他控制環(huán)節(jié)“防患于未然”。
3.加強項目質量控制是規(guī)避審計風險的有效手段
開展內部審計工作,勢必存在內部審計風險。在我國內部審計事業(yè)發(fā)展的現階段,決定內部審計風險大小的直接因素就是內部審計項目質量的高低,二者之間存在此長彼消的關系,內部審計項目質量越高,審計風險就越??;反之,則審計風險越大。所以控制和降低審計風險的核心在于提高內部審計項目質量。只有加強對審計項目各環(huán)節(jié)全過程的質量控制管理,才能有效地保證審計工作質量,規(guī)范審計工作行為,最大限度地規(guī)避審計風險。
4.加強項目質量控制是為我國商業(yè)銀行內部審計質量控制準則的完善提供實踐基礎
科學的理論來源于科學的實踐,在不斷強化項目質量控制的實踐過程中積極地總結經驗教訓、尋找規(guī)律,將為完善我國商業(yè)銀行內部審計質量控制準則打下堅實的實踐基礎。
三、商業(yè)銀行內部審計項目質量控制的措施
商業(yè)銀行內部審計項目質量控制是一個過程,包括立項、準備、實施、報告、后續(xù)等各環(huán)節(jié)。以下則是審計項目各環(huán)節(jié)質量控制的具體措施。
1.立項階段的質量控制
高度重視立項階段的質量控制。首先,內部審計立項應以本組織風險評估為基礎,以幫助組織實現目標,為組織提供增值服務為目的,時刻跟上組織前進的步伐,配合組織發(fā)展中遇到的熱點、難點問題進行審計,尤其關鍵的是內部審計項目的立項要能體現組織不斷發(fā)展變化的審計需求。其次,為保證項目主題明確、重點突出,就需要適當控制和縮小審計范圍。根據以往審計經驗,在沒有特定需要情況下,適宜采用“集中優(yōu)勢兵力打殲滅戰(zhàn)”的戰(zhàn)術,一次審計只針對某一個管理環(huán)節(jié)或一個業(yè)務事項進行深入細致的審計,盡量減少盲目的泛泛的全面審計。有利于審計項目質量控制的把握及控制審計的風險。因此,項目立項把握的好,在總體不斷拓展審計范圍和影響的同時細化審計項目分類,在每個審計項目上力求做深做透,就會為審計項目質量控制在前期打下良好的基礎。
2.準備過程的質量控制
準備階段是整個項目的基礎,在項目前期做好各項質量控制,不僅能從開始確保審計質量,降低審計風險,而且可以節(jié)約具體審計過程的時間和成本,提高審計效率。加強審前準備的質量控制,主要措施有以下幾個方面:
(1)配備與審計項目相適宜的審計組成員。內部審計部門在配備相應的項目成員時應主要考慮兩方面因素。一是審計人員應符合客觀性的要求。國際內部審計師協(xié)會修訂的《職業(yè)道德規(guī)范》中要求“內部審計人員在審計過程中應展示其最大限度地職業(yè)客觀”。內部審計人員的客觀性,是保證審計質量的重要因素,審計部門負責人不應委派那些可能有利害沖突或偏見的審計人員參與該項目的審計,以保證審計人員公正客觀、不偏不倚。二是,審計人員應符合專業(yè)勝任的要求。《職業(yè)道德規(guī)范》中同時要求,內部審計師在開展業(yè)務時,應具備專業(yè)能力和應有的職業(yè)審慎性。作為內部審計項目組人員的組成,需要基本的勝任能力,才能基本保證項目質量。
(2)把好審前調查關,確定審計的重點領域。審前調查是保證項目質量的重要環(huán)節(jié)。實踐證明,凡是審計效果比較突出、審計質量比較高的審計項目,都進行了充分的審前調查。審計調查應重點關注被審計單位的業(yè)務流程、內控狀況及關鍵崗位管理人員、管理方式和信息系統(tǒng)的主要變化。調查結束后,審計組應執(zhí)行分析性程序,對相關數據進行分析,明確潛在的關鍵控制點、控制缺陷或控制過度的情況,對被審計事項的重要性和審計風險作出合理評估,初步確定審計的重點領域。只有把審前調查作為審計階段的一個重要環(huán)節(jié)認真抓好,才能編制出行之有效的審計實施方案,確保高質量地實現審計目標。
(3)制定切實可行的審計實施方案。審計實施方案是項目質量控制的“龍頭”。切實可行的實施方案應具備三個特征。第一,它從根本上規(guī)定了項目的方向,是指導審計人員現場作業(yè)的“路線圖”,對實施項目起著全面控制的作用;第二,它是執(zhí)行審計和質量檢查的標準。依照實施方案,管理者可以判斷審計人員審了什么、怎么審的、結果怎樣,從而最大限度地減少審計人員的隨意性;第三,它是審計報告的基礎,好的實施方案已基本摸清被審計單位經營活動情況及存在的主要問題,使現場實施有的放矢,審計報告也就水到渠成了。
3.實施過程的質量控制
審計實施過程的質量控制是整個項目質量保證的核心。因此,必須強化實施過程的控制,以保證項目質量,降低項目總體風險。現場實施過程的質量控制關鍵在于嚴格執(zhí)行審計程序,規(guī)范業(yè)務操作,重點把握好兩方面的質量控制。其一,審計證據的質量控制。審計證據為內部審計人員作出審計結論和建議提供了依據,是項目質量的核心。審計證據的質量控制包括三點:一是要明確審計取證的范圍。審計證據要足以支持審計報告和審計結論中揭示的問題。二是要規(guī)范審計取證的方法。為保證審計證據的充分性、相關性和可靠性,應根據取證的要求不同,對取證方法有所側重,以規(guī)范審計取證行為。三是要恰當處理和評價審計證據。內審人員應要求證據的提供者進行簽名或蓋章,確認其來源真實,證據有效。無法獲取簽名蓋章的證據,應當了解原因,并在底稿中注明原因和日期;評價審計證據時,應當考慮證據之間的相互印證及證據來源的可靠程度。其二,審計底稿的質量控制。審計底稿是保證審計質量,防范審計風險和道德風險的一個關鍵環(huán)節(jié)。編制工作底稿時,應遵循工作底稿的質量要求,做到內容完整、記錄清晰、結論明確,客觀反映項目計劃與審計方案的制定及實施情況,并包括與形成審計結論和建議有關的所有重要事項。保證認定事實客觀存在、問題性質判斷準確、審計建議合理專業(yè)。
4.審計報告的質量控制
審計報告是審計監(jiān)督活動的“產品”,是實施審計后,對審計項目做出審計意見的書面文件,是審計風險的最終載體,要想提高審計項目的質量,重視審計報告的撰寫是非常必要的。審計報告應當客觀、完整、清晰、及時、具有建設性,并體現重要性原則。審計報告質量控制的關鍵是復核審定和最終審定控制。審核重點包括五個方面:一是審計報告是否以審計底稿為基礎,問題事實是否清楚,證據是否確鑿。對審計底稿不能充分支持審計報告、但必須在報告中揭示的情況,責成審計組繼續(xù)深入檢查,將工作底稿補充完整。二是審計報告是否以法律法規(guī)為準繩,引用法規(guī)條文是否有效、準確。三是審計報告是否以實事求是,客觀公正為原則,問題定性是否正確,評價是否到位。四是審計報告是否以幫、促為出發(fā)點,審計建議是否可行,對被審計單位目前或未來的經營管理活動是否具有指導意義。五是審計報告結構是否合理,報告的層次是否按問題的重要性排列,用詞是否恰當,審計報告作為專業(yè)文書,應切忌用華麗辭藻或修飾的方法等。
5.審計項目后期及后續(xù)的質量控制
做好以下項目后期及后續(xù)的質量控制,對于提升以后項目的質量具有重要作用。
(1)認真開展項目總結。每一個審計項目結束后,項目組長要認真組織開展項目總結,提出本次項目開展中的不足并指明今后類似項目中應注意的事項。審計總結是內部審計部門的寶貴財富,對今后的審計工作有極強的借鑒和指導意義,有利于不斷提高審計項目質量,降低審計風險,提高審計效率。
(2)后續(xù)審計質量控制。后續(xù)審計是內部審計人員用以確認管理層針對已報告的業(yè)務發(fā)現和建議所采取的行動是否適當、有效和及時的過程。為保證后續(xù)審計的質量得到控制,首先,應將后續(xù)審計的責任在內部審計部門的書面章程中得到明確。其次,在后續(xù)審計中,審計人員應重點關注審計發(fā)現問題的風險是否得到控制,加強審計人員對風險接受程度的準確判斷,以規(guī)避審計風險,保證項目質量。
6.商業(yè)銀行內部審計項目質量控制的其他配套措施
(1)建立審計項目督導的平行作業(yè)機制。審計項目督導工作的好壞直接關系到內審項目質量的高低。針對目前商業(yè)銀行內部審計由于受人員、機構編制等因素的制約,審計項目的督導缺乏實質內容,僅僅是對審計方案和審計報告做象征性復核,在深度和廣度上還不能達到項目質量控制得要求。因此,應建立審計項目督導的平行作業(yè)機制。明確審計項目的督導工作應貫穿于項目的始終,保證對項目各環(huán)節(jié)督導的質量控制。
(2)不斷完善審計績效考評機制,引導審計項目資源合理配置??冃Э荚u的目的本身是獎勤罰懶,但在商業(yè)銀行內部審計部門實際運行的情況看,由于內部審計部門基本采用矩陣式組織方式,一個審計項目中的審計人員受本科室和項目組的雙重領導,而這雙重領導出于各自利益出發(fā),可能會將不具備勝任能力的審計人員選入項目組,這勢必影響審計項目的質量,加大審計風險。因此,內審部門應不斷完善審計績效考評機制,引導審計項目資源合理配置,保證審計項目的質量控制。
綜上所述,商業(yè)銀行內部審計只有不斷提高項目質量的控制水平,才能真正實現內部審計質量的整體提升,從而有效發(fā)揮內部審計的作用。
參考文獻:
[1]中國內部審計協(xié)會的《內部審計具體準則第19號—內部審計質量控制》,2005年5月.
全面風險管理是從戰(zhàn)略目標制定到目標實現的全過程風險管理,隨著現代商業(yè)銀行所承擔風險的增加,商業(yè)銀行內部審計關注的重點也逐漸轉移到風險管理上來,當今風險審計作為一種新的審計理念,成為備受人們關注的熱點。與其說銀行是在經營貨幣的企業(yè),不如說銀行是經營風險,從風險管理中獲取收益的企業(yè)。商業(yè)銀行一直在利潤與風險之間做著謹慎和僥幸的選擇,防范和控制經營中的風險,實施全面風險管理戰(zhàn)略,是商業(yè)銀行面臨的現實而緊迫的任務。作為現代商業(yè)銀行的審計部門,如何由傳統(tǒng)的合規(guī)性審計向風險預警和防范為目標的風險審計轉變,合理配置有限的審計資源,提高審計效率與效益,有效發(fā)揮審計監(jiān)督在防范和控制風險中的積極作用,已成為現代商業(yè)銀行內部審計面臨的焦點課題。
風險審計的涵義
風險審計,也稱風險基礎審計或者風險導向審計,它是在傳統(tǒng)的賬項基礎和內部控制制度基礎審計上發(fā)展起來的一種審計模式,是指審計人員在對被審單位的內部控制充分了解和評價的基礎上,綜合分析、判斷被審計單位的風險狀況及其風險程度,從而把有限的審計資源集中到高風險的審計領域,針對不同風險程度采取相應的審計對策,重點對高風險點進行實質性測試,從而伎內部審計的剩余風險降至可接受的最低水平。與賬項基礎審計、內部控制制度基礎審計相比,風險審計關注點在于對被審單位的風險評估,其審計重心向風險評估轉移,更加關注的是企業(yè)的風險管理活動一一是否建立清晰的風險管理戰(zhàn)略、完善的管理架構、全面的風險管理過程和良好的風險管理文化,最終實現風險管理效率和價值的最大化,不但可以保證充分的審計覆蓋面,而且對每一個領域都會根據其風險評價結果有不同的審計頻率與深度,增強了對風險的預防控制作用,風險審計方法的重點是識另q、預防與控制風險。因此,風險審計理論的核心是從分析審計風險入手,通過建立科學的審計風險分析模型,采取定性定量分析方法,量化確定固有保證程度系數,并控制保證程度系數,確定可接受的檢查風險水平,以確保審計質量。
商業(yè)銀行實施風險審計方法的壩實重要牲
格林斯潘曾經說過:“銀行的基本職能是預測、承擔和管理風險?!憋L險審計的本質和根本目標是促進和保障商業(yè)銀行業(yè)務的穩(wěn)健發(fā)展,促進商業(yè)銀行樹立全面的風險管理理念,堅持發(fā)展與防范風險并重;適應市場和業(yè)務需要,不斷完善風險管理手段,健全風險管理體制,培育風險管理文化,提高風險管理水平,促進業(yè)務發(fā)展,目標是優(yōu)化資源配置,將風險控制在商業(yè)銀行可以承擔的范圍內,實現風險調整后的收益最大化。
(一)風險審計的理念和方法是商業(yè)銀行實施全面風險管理的現實選擇,進一步提升了內部審計的增值服務?風險是商業(yè)銀行與生俱來的產物,存在于商業(yè)銀行業(yè)務的每一個環(huán)節(jié)當中,商業(yè)銀行提供金融服務的過程也是承擔和控制風險的過程,因此,風險管理是商業(yè)銀行永恒的主題。在現代金融領域中,能建立良好的風險管理架構和體系,對風險進行全面有效的管理,并以良好的風險定價策略實現價值增長,是影響商業(yè)銀行核心競爭力的重要因素,也是實施風險審計的必然要求。國有商業(yè)銀行上市后,要在提高全面風險管理能力的前提下保持持續(xù)的價值創(chuàng)造能力。
巴塞爾新資本協(xié)議和美國反舞弊財務報告委員會的發(fā)起組織委員會fCOSO)的《企業(yè)全面風險管理框架》將全面風險管理概括為對商業(yè)銀行各個層次的業(yè)務單位和各種類型的風險進行統(tǒng)籌管理,這種管理要求將包含信用風險、市場風險、操作風險和其他風險的各種金融資產與資產組合,承擔這些風險的各個業(yè)務單位納入到統(tǒng)一的管理體系中,對各類風險依據統(tǒng)一的標準進行測量并加總,依據全部業(yè)務的相關性對風險進行全程的控制和管理。風險審計正是以全面評估風險為基礎,從重要風險點上人手,在深入分析判斷不同層面和業(yè)務單位風險狀況的基礎上,確定審計重點,對風險高的業(yè)務集中資源重點審計,通過評估銀行風險識別的充分性、風險衡量的恰當性及風險防范的有效性,并在此基礎上提出相應的改進措施和建議,直接影響商業(yè)銀行經營戰(zhàn)略的制定,確保商業(yè)銀行實現業(yè)務發(fā)展、風險控制和效益增長的有機統(tǒng)一
(二)采用風險審計的理論和技術、是現代商業(yè)銀行審計發(fā)展的目標和方向,實現增值型審計轉型需要:當前國際內審發(fā)展已進入一個以風險管理和公司治理為標志的新的發(fā)展階段,西方的絕大部分商業(yè)銀行在內部審計均采用了風險審計的理論和技術。國際審計師協(xié)會主席捷奎林?瓦格娜曾提出:“環(huán)境的變化給內部審計師帶來增加價值的機會最多的領域是風險管理的公司治理?!?003年國際內部審計協(xié)會對2001年新的《內部審計實務標準》(以下簡稱《標準》)修改后,在內容上也自始至終都貫穿著風險審計的主導思想。
一是在對內部審計的定義中要求內部審計采用一種系統(tǒng)化、規(guī)范化的方法來對機構的風險管理、控制及監(jiān)管過程進行評價進而提高它的效率,幫助機構實現它的目標。二是內部審計的目標要求內部審計參與風險管理。三是內部審計的工作重點要求內部審計參與風險管理。四是標準對審計計劃、審計測試、審計結果、后續(xù)審計各個方面都作了和風險相關的明確規(guī)范。五是關于剩余風險,《標準》做出了在審計執(zhí)行主管認為高級管理層接受的剩余風險水平對于機構來說是無法接受時就報告董事會加以解決的規(guī)定。這些規(guī)定和要求將內部審計的范圍延伸到風險管理和公司治理,所以風險管理已經成為內部審計的主要工作。隨著風險管理導向內部控制時代的來臨,內部審計的工作重點也發(fā)行了變化,現代內部審計突破了傳統(tǒng)的監(jiān)督、鑒證、評價職能的范圍,更多地介入商業(yè)銀行有效的風險管理機制和健全的公司治理結構領域。
風瞼審計在項代商業(yè)銀行風瞼管理中的作用
(一)風險審計有利于提高商業(yè)銀行風險管理水平,促進風險文化建設。風險基礎審計主動發(fā)現和控制各項風險,通過對商業(yè)銀行業(yè)務部門進行風險評估,并按照次序排列風險,集中高風險的項目優(yōu)先審計。前者試圖阻止不期望的行為發(fā)生,這種事先的控制有助于阻止損失的發(fā)生;后者試圖檢查出不期望發(fā)生的行為,檢查性的控帶l目的是提供損失發(fā)生的證據。這兩種類型的控制都是必要的內部控制系統(tǒng),使商業(yè)銀行的內控機制完善、管用。同時,風險審計關注的重點是業(yè)務過程中的每一個風險點,涉及所有員工和管理者,這樣有助于形成商業(yè)銀行風險文化,從而提高商業(yè)銀行全面風險管理水平。
(二)風險審計有利于對風險事件的識別風險審計采用通用風險分析模板及方法,識別商業(yè)銀行業(yè)務過程的風險和外部環(huán)境風險。風險審計人員運用某些分析方法,創(chuàng)造性地進行分析,判斷管理層是否完全識別了企業(yè)的所有風險,若有遺漏
的風險要提醒管理層加以考慮。
(三)風險審計有利于對風險的反應和控制。在風險反應活動中,商業(yè)銀行要根據不同的風險決定要采取的策略和方法,決定是避免風險、接受風險、還是降低風險。如對有相對的風險回報的風險,商業(yè)銀行可以考慮接受,但要采取控制措施,才能將風險降低到可以接受的水平,獲得希望的回報。對于這部分風險,商業(yè)銀行會采取減少風險、轉移風險或分擔風險的辦法以降低商業(yè)銀行承受的風險。風險審計人員的主要工作在于分析、評價風險回報的合理性、減少風險的措施的有效性、以及接受風險轉移和風險分擔的那一方的風險。
(四)風險審計有利于對風險信息溝通和風險管理系統(tǒng)的監(jiān)控。在風險信息溝通活動中,商業(yè)銀行的風險管理要將風險及時有效地傳遞給內部相關人員,以便及時采取相應的控制措施。風險審計人員可以通過評價報告系統(tǒng)證明風險信息被準確、及時地傳遞到相關人員,內部審計報告可以向董事會和審計委員會傳遞風險是否得到有效管理的信息。在監(jiān)控活動中,商業(yè)銀行要對風險管理進行持續(xù)監(jiān)控,通過對內部控制系統(tǒng)的運行的監(jiān)控和對定期檢查結果及意外事項的處理結果的評價,保證商業(yè)銀行對風險管理是一直有效的。風險審計人員可以通過分析環(huán)境和風險變化,檢查內部控制系統(tǒng)是否已更新,是否能控制新的風險。還可以通過后續(xù)審計管理層對審計中發(fā)現的問題及對意外事項的處理情況,檢查新的控制措施是否有效,將分析結果和建議提供給管理層以便改進控制措施。
風險審計在捕國商業(yè)銀行規(guī)劃與存在問題
(一)風險基礎審計的法制化、制度化規(guī)范化建設的道路還很漫長。一是商業(yè)銀行內部制度調整工作量大,相關業(yè)務制度和操作流程也要進行相應調整;二是支持系統(tǒng)建設難度大,因長期需要具備相應功能的電子化系統(tǒng)作支持,要求商業(yè)銀行改進現有業(yè)務系統(tǒng),并開發(fā)建設風險評估系統(tǒng),風險評估系統(tǒng)的建設包括業(yè)務流程、歷史數據收集、參數選擇等需要大量投資和時間準備。三是短期內風險審計人員素質難以提高。風險審計人員需要精通包括審計、會計財務、法律、邏輯學、信息學、系統(tǒng)論、管理學等專業(yè)知識,懂得運用經濟、數理、計算機等專用分析手段來預知和減少風險,每位風險審計人員達到運用自如的水準尚需時日。
(二)審計證據的較高要求增加風險審計取證的難度風險基礎審計必須獲取充足的、可靠的相關的證據以判斷,而目前我國商業(yè)銀行風險基礎審計缺少可供遵循的標準和程序,且審計取證的渠道和方式多樣,因此,審計人員一般都需要提高調查樣本代表性和增大調查樣本的方法,以增強對總體風險推斷的準確性。
(三)風險審計技術手段落后,難以適應工作需要。計算機會計信息系統(tǒng)、信貸管理系統(tǒng)的廣泛應用和發(fā)展,大大增強了審計的及時性,事后審計;逐步被實時審計所代替,這與針對經營全過程的風險基礎審計不謀而合。在我國,商業(yè)銀行審計人員大多數對計算機輔助審計不太熟悉,許多還停留在傳統(tǒng)手工查賬的基礎上,在新技術面前還有些無所適從.審計手段落后,不但增加了審計難度,而且效率低、準確差,嚴重影響了審計作用的發(fā)揮,無法滿足商業(yè)銀行風險基礎審計工作的需要
(四)協(xié)調配臺欠缺,降低了審計結果的運用日常審計中很少利用紀檢、人事及其他部門掌握的信息,審計結束后,除個別項目外一般也不與這些部門交換,致使審計成果在干部考核、任用、獎懲等方面沒有發(fā)揮應有的作用,相應削弱了審計的威懾力。
我國商業(yè)銀行發(fā)展和完善風險審計的對策
(一)正確認識風險基礎審計在銀行公司治理結構的重要作用,為風險審計的發(fā)展刨造良好的環(huán)境商業(yè)銀行公司治理的核心問題是委托人(股東、投資者、管理者)如何激勵和約束人(經理層)、積極有效地完成受托經營管理責任,以確保股東或投資者財富最大化。顯然僅僅通過財務審計,委托人難以全面了解人是否有效履行其受托責任,而風險基礎審計有利于減少信息不對稱性,較為全面地提供委托人所需要的有關經營管理活動方面信息,大大遏制了“道德風險”的發(fā)生,增強了經營管理的透明度,從而達到控制和抑制“內部人控制”的目的,同時,通過風險審計可以有效地判斷人的業(yè)績和能力,評價人對受托人責任履行情況,促進人提高經營管理效率因此,風險審計是商業(yè)銀行公司治理結構的重要組成部分,是完善公司治理結構的“四大基石”之一。
(二)抓緊制定風瞼基蒯{計;,立則盡快完善評價標:停體系要吸收借鑒美國、英國、典等發(fā)達國家的先進經驗,抓緊研究制定我國的風險基礎審計準則,這是開展風險審計的當務之急。風險基礎審計準則的制定要遵循“銜接”、“配套”、“務實”的原則,注意解決好前瞻與現實的矛盾,接軌與國情的矛盾。逐步探索和完善風險審計的評價標準體系,量化評價指標,為不同項目之間的比較提供依據
二、轉型環(huán)境下提高基層人民銀行信息系統(tǒng)審計水平的對策
(一)創(chuàng)新審計流程,強化信息系統(tǒng)事前和事中審計。信息系統(tǒng)審計是以保證計算機信息系統(tǒng)安全平穩(wěn)運行,有效控制風險為目標的,如果僅從合規(guī)性的角度進行信息系統(tǒng)審計,無法達到上述目標,因此,開展信息系統(tǒng)審計的目的不僅要善于發(fā)現問題,有效防范已暴露的風險,更要分析化解潛在的風險,以提高審計效果。這就要求我們要創(chuàng)新審計流程,改變傳統(tǒng)審計方法,采用“參與式”的審計方式,加強與科技等部門的溝通交流,重視事前與事中審計。一要完善溝通機制。科技與系統(tǒng)應用部門應及時將制定的有關制度、操作規(guī)程、系統(tǒng)運行中的事故情況、解決措施、處理結果發(fā)送給內審部門;內審部門應就審計系統(tǒng)時發(fā)現的問題,及時向科技和系統(tǒng)應用部門進行通報和反饋,并與他們定期或不定期地磋商、交流,了解各業(yè)務系統(tǒng)運行情況,更好地發(fā)揮信息系統(tǒng)審計的作用。二要組織審計人員參與新系統(tǒng)的開發(fā)、評估,并設計滿足審計業(yè)務需要的功能,真正做到對信息系統(tǒng)的事前和事中審計。三是在審計過程中采用“參與式”審計方法,參與信息系統(tǒng)審計目標、內容、計劃的制訂,參與審計中發(fā)現問題的分析、討論,參與信息系統(tǒng)風險的評估及改進措施的制訂等。
Abstract:Improvingtheinternalauditsystemisacrucialcomponenttothereformofstate-ownedcommercialbanks.Certainsuccesshasbeenachievedinthereformofinternalauditsystemofstate-ownedcommercialbanks,butquiteafewproblemsstillexistinbuildingandimprovingofaverticalandindependentinternalauditsystemanditsoperatingmechanism.AccordingtothenationalconditionsofChinaandthemanagementsituationofcommercialbanks,itisbeneficialtopromotethereformoftheinternalauditsystemofstate-ownedcommercialbanksthroughanalyzinganddiscussingtheexistingproblemsbasedonthecorporategovernancetheory.
Keywords:state-ownedcommercialbank;internalaudit;corporategovernance
商業(yè)銀行是金融市場的重要主體之一,商業(yè)銀行公司治理的完善與否,直接關系著股東和金融客戶的利益,對金融秩序也有著直接的影響。有專家稱90%的銀行壞賬損失可以通過加強內部審計來規(guī)避[1]。近幾年我國商業(yè)銀行出現的金融案件主要集中在基層銀行,這跟銀行內部審計體制的缺陷有很直接的關系。加強商業(yè)銀行的公司治理,強化商業(yè)銀行的內部審計是我國銀行業(yè)改革的重要內容。
一、國有商業(yè)銀行內部審計改革的最新進展
(一)取得的成效
建立健全的公司治理機制是商業(yè)銀行股份制改革的核心和關鍵,而獨立、有效的內部審計,是改善商業(yè)銀行公司治理、加強內部控制、提高外部監(jiān)管有效性的重要途徑。國有商業(yè)銀行相繼進行了內部審計體制改革,初步建立了相對獨立和垂直管理的內部審計組織體系,審計整體合力逐漸形成。一是公司治理架構已經建立。國有商業(yè)銀行都已按照《公司法》和公司治理的相關法規(guī)、政策的要求,建立了包括股東大會、董事會、監(jiān)事會和高級管理層在內的“三會一層”的組織架構,作為公司治理運作的依托。二是運作更加規(guī)范。改制后的國有商業(yè)銀行,董事會都設立了包括審計委員會、風險管理委員會、薪酬委員會等在內的組織機構,使董事會的職能進一步明晰和落實。三是內部監(jiān)督加強。銀行的內部審計部門由原來對經營管理層負責改為對董事會負責,跨地區(qū)垂直管理的內部審計框架初步建立,內部審計的獨立性得到進一步加強,審計的質量和有效性得到提高。
(二)暴露的新問題
目前國有商業(yè)銀行內部審計體制正朝著董事會領導下的一級內部審計體制努力,朝著與國際接軌的方向轉變。隨著國有商業(yè)銀行內部審計體制改革的不斷深入,也暴露了不少的問題,主要體現在建立及完善垂直、獨立的一級內部審計組織體系和完善內部審計自身的運行機制兩方面。
1.建立和完善垂直、獨立的一級內部審計組織體系面臨著三大約束
一是管理和成本約束。國有商業(yè)銀行融跨國銀行和社區(qū)銀行功能于一體,經營規(guī)模大,分支機構多,分布地域廣,服務層次龐雜,導致內部審計任務繁重,審計業(yè)務量大。單就審計人員數量而言,五家國有商業(yè)銀行(2007年銀監(jiān)會將交通銀行從股份制銀行范疇劃分出去并入國有商業(yè)銀行稱為五大行)目前各自擁有一支數量龐大且監(jiān)管部門仍認為數量不足的審計隊伍。按審計人員占員工總數的2%計算,每家銀行內審人員平均有7000人左右,有的已超過1萬人。如果將這支隊伍直接交由總行內審部門管理,只考慮如何讓他們在行際間調度、專業(yè)分工和審計任務分配等活動安排就是一個巨大的問題。而國外銀行如花旗銀行的內審隊伍僅有900人左右,大概只有我國國有商業(yè)銀行的八分之一。
二是組織架構約束。國有商業(yè)銀行分支機構層次多,委托——鏈條長,很多分支行行長集人、委托人和管理人身份于一身。一級審計體制很難與縱深的機構層次配套。信息技術的廣泛應用和管理技術進步推動了組織機構的扁平化,但扁平化是有限度的,要受管理者素質等因素制約,并不是扁平化程度越高越好[2]。另外,以一級分行為例,一級分行要管理二級分行、縣支行、分理處、儲蓄所等三到四個層次,這使一級分行行長實際上需要一支轄內的內審隊伍,客觀上限制了一級內審體制的建立。
三是權力配置約束。國外銀行大多實行“大總行、大部門、小分行”的架構,總行集權程度很高,許多業(yè)務集中在總行職能部門,分行權限較小,職能單一,分行只是一個營銷中心,分行行長主要負責協(xié)調工作。如花旗銀行內部審計人員900人當中總部內部審計人員的配備就占有575人。相反,國有商業(yè)銀行采用“塊塊強、條條弱”的權力配置模式,分支行權限都較大,分支行作為成本、利潤、風險控制和資源配置中心,是事實上的經營主體。因此,審計資源必然要向這些單位配置,審計對象和審計任務必然要集中在這些分支行及其業(yè)務部門。根據資料顯示商業(yè)銀行發(fā)生的金融案件也主要集中在分支行,目前國有商業(yè)銀行80%的審計人員集中于二級分行。
2.內部審計自身的運行機制存在四方面問題
一是內部審計如何在國有商業(yè)銀行公司治理中發(fā)揮作用。內部審計定位于公司治理結構的有效組成部分是商業(yè)銀行內部審計的發(fā)展趨勢,由管理層領導內部審計的模式向董事會領導內部審計的模式轉變。在這一轉變過程中,內部審計如何面對管理層和董事會的雙重領導,如何與董事會審計委員會的相關職能對接。在董事會的決策程序中,內部審計(審計委員會)究竟處于何種地位,是作為董事會的咨詢機構還是可以獨立對銀行重大事項進行決策;是簡單地作為董事會決策的前置環(huán)節(jié)還是可以做出最終決策,這些都直接影響內部審計的職能定位與業(yè)務發(fā)展。
二是內部審計如何在強化獨立性的過程中保持執(zhí)行力。目前國有商業(yè)銀行都實行由總行審計部門垂直領導的條線管理模式,內部審計的獨立性空前加強。但是分支行的審計機構從分支行分離出來后,基本上脫離了分支行的管理約束,總行審計部門限于空間距離也無暇顧及其日常管理,而分支行的審計機構在人事關系、業(yè)務利益等方面仍與分支行有著千絲萬縷的關系。面對這種情況,如何保證分支行的審計機構盡職盡責、嚴格按照決策層和審計總部的要求開展工作。此外,分行審計權力上收到總行后,審計部門對分行審計還比較容易,但是對于同級部門的審計,比如對總行業(yè)務部門的審計如何進行[3]。
三是內部審計的服務質量與效率如何適應銀行業(yè)務的發(fā)展與創(chuàng)新。商業(yè)銀行股改上市,產權制度改變帶來了新的資本風險問題;信息披露按國際規(guī)范更加及時、全面和公開,社會關注程度顯著提高;市場變化與競爭加劇導致銀行業(yè)務創(chuàng)新層出不窮,信息化進程與數據集中不斷提速等都對內部審計工作提出了新的更高的要求。內部審計如何在與業(yè)務部門保持獨立的同時,不斷提升業(yè)務能力,適應銀行業(yè)務發(fā)展的節(jié)奏。
四是如何在充分發(fā)揮內審職能的同時實現對內部審計的有效約束。經過近幾年的內審體制改革,商業(yè)銀行內部審計的獨立性得到加強,審計權威得到逐步建立,審計監(jiān)督職能發(fā)揮比較充分,在部分領域評價結果也被業(yè)務考核體系所采納。但是,任何權力都必須有監(jiān)督和制約,誰來監(jiān)管監(jiān)督者,怎樣實現對內部審計的監(jiān)督制約。
二、國有商業(yè)銀行內部審計問題成因探析
目前,國有商業(yè)銀行大都規(guī)定內部審計主要負責人由董事會任免,內部審計部門及其負責人向董事會負責并報告工作。這實質上是一種委托關系:即審計負責人代表內審部門,接受董事會的委托,在系統(tǒng)內組織開展審計工作。借鑒公司治理相關機制把內部審計對應公司治理的主體進行分析,我們發(fā)現國有商業(yè)銀行存在的問題很大程度上是源于某些治理結構缺陷。
(一)委托層級過多,內部約束逐級遞減
國有商業(yè)銀行在董事會內設立審計委員會,審計部門除向董事會負責外,“并應向行長、監(jiān)事會匯報工作”[4]。內部審計面對董事會、監(jiān)事會和管理層形成了第一層級的委托關系;從審計部門內部組織架構來看,國有商業(yè)銀行的內審機構設置仍然對應于業(yè)務管理層級,內部呈現多級委托關系,審計工作的開展和結果的報告仍然受到相應層級管理者的很大影響。眾多的層級造成委托人監(jiān)督約束的強度不斷減弱,從而使處于鏈條終端的者不能得到有效約束,基層分支行容易出現金融案件也正源于此。
(二)權力制衡力量不均,影響審計職能發(fā)揮
良好的治理機制需要以合理的權力制衡架構為基礎,形成決策權、執(zhí)行權、監(jiān)督權三權分立、相互制約的局面。體現在內部審計系統(tǒng),就是董事會審計委員會擁有審計工作的決策權,審計部門受托行使執(zhí)行權,監(jiān)事會對審計決策與執(zhí)行進行監(jiān)督。目前國有商業(yè)銀行基本上都是董事會審計委員會在行使對內部審計決策權的同時,直接對內部審計工作開展監(jiān)督,而監(jiān)事會只進行指導。實際運行中,銀行經營管理層對審計系統(tǒng)的權力制衡體系影響極大。銀行經營管理層是內審的服務對象之一,在治理機制中屬于來自審計外部的一種影響力,正如客戶之于銀行,應該以客戶為中心,但卻不能受其控制。而現在恰恰是這一客戶——經營管理層,很大程度上影響著內部審計自身的人、財、物管理,這必然使得內部審計約束機制軟化,相應職能難以充分發(fā)揮。
(三)內部控制體系不完善,風險管理有待加強
內部控制是“由企業(yè)董事會、經理階層和其他員工實施的,為營運的效率效果、財務報告的可靠性、相關法令的遵循性等目標的達成而提供合理保證的過程。它主要包括:控制環(huán)境、風險評估、控制活動、信息和溝通、監(jiān)督等幾個要素。”(美國COSO委員會的定義)借鑒內部控制要素對內部審計系統(tǒng)進行分析,國有商業(yè)銀行內部審計的自身控制至少存在以下不足:(1)風險識別與評估手段操作性不強。比如對審計業(yè)務風險沒有設計合理的識別和計量方法,盡管理論上已經有審計風險模型,但還沒有針對具體項目的參數設置與實證運用;對審計操作風險進行分析研究仍遠遠不夠,更談不上評估和有效控制[5]。(2)流程控制與標準化管理仍不到位。對審計項目實施的過程控制不夠,過于注重問題數量與審計報告等明顯的結果,忽視了在審計過程中將高層的導向和質量意識滲透傳導到審計環(huán)節(jié);對審計項目沒有進行合理歸類,流程的標準化設計與優(yōu)化仍顯不夠。(3)信息屏蔽現象依然存在。一方面是審計發(fā)現的重大問題信息,限于層級之間的復雜關系,局部仍存在下級機構對上級機構的選擇性屏蔽;另一方面是業(yè)務信息在機構之間缺乏合適的交流平臺,也存在相互之間被動屏蔽的盲區(qū),大量信息無法實現共享。(4)沒有科學合理的評價體系。不論是審計委員會,還是監(jiān)事會和總審計師,對各級審計機構的評價都只能使用模糊評價方法,沒有建立一個客觀、可比的評價體系。即使是對具體項目質量的考核,就結果的比較而言也會因評判時目標取向的不同而出現很大的彈性。(四)激勵約束不力,激勵手段滯后
激勵機制和約束機制的搭配有四種情況:一是激勵和約束都不足;二是激勵不足,約束充分;三是激勵充分,約束不足;四是激勵和約束都很充分。國有商業(yè)銀行內部審計的激勵機制與約束機制都存在不足。約束機制方面,審計人員來自制度約束、契約約束與市場約束三方面的限制都十分有限?,F實中,因為約束成本、充分發(fā)揮人主動性等因素,委托人對人的約束不能過嚴。但關鍵是內部審計系統(tǒng)在激勵方面也明顯不足:首先,與外部對比,內部審計系統(tǒng)的收入受制于管理層,同檔次員工平均收入低于其他業(yè)務員工,與內審所需要的地位極不相稱;其次,在內部比較,審計人員的收入沒有根據工作具體情況拉開檔次而是實行平均主義,導致對低層次員工激勵過度和對高層次員工激勵不足;第三,激勵手段單一,物質激勵基本限于短期激勵,長期激勵方式如職工持股計劃基本沒有,而物質激勵也主要與行政職務升遷直接掛鉤,偏離了業(yè)務導向。
三、完善國有商業(yè)銀行內部審計體制的建議
(一)不斷完善垂直、獨立、有效的一級內部審計體制的建設
銀監(jiān)會成立以來,高度重視銀行業(yè)的公司治理問題,進行了很多的努力。但是國有商業(yè)銀行要形成垂直、獨立、有效的一級內部審計體制并不是通過國有商業(yè)銀行自身努力所能解決的,其形成具有深刻的社會歷史根源,有些與我國的政治、經濟體制有關,短期內改變的可能性較小。如由“弱總行、強分行”轉向“強總行、弱分行”,從“塊塊”管理為主轉向“條條”管理為主,這種變化首先會對銀行內部穩(wěn)定造成巨大沖擊。另外還要取決于各級政府職能轉換進程,因為銀行客戶和項目集中在政府手中,銀行不敢貿然削弱分行權力。一味追求與國際商業(yè)銀行接軌,沒有考慮約束條件,是要付出極高的接軌成本,還有可能事與愿違。國有商業(yè)銀行內部審計體制應隨市場經濟體制的逐步建立而不斷改革和完善,既要借鑒國際商業(yè)銀行的成功經驗,更要立足于國情、行情,循序漸進,對癥下藥。
(二)不斷完善內部審計自身的運行機制
1.平衡內部審計的制衡機制,壓縮委托層級
銀監(jiān)會在《銀行業(yè)金融機構內部審計指引》中規(guī)定,“董事會對內部審計的適當性和有效性承擔最終責任”,“審計委員會對董事會負責,根據董事會授權組織指導內部審計工作”,“內部審計應對董事會和審計委員會負責”,從制度上明確了銀行必須采用董事會領導內部審計的模式。這一模式明確了審計委員會代表董事會行使內部審計的決策權,賦予監(jiān)事會對審計業(yè)務包括審計決策進行監(jiān)督和指導的權力,從而形成均衡有效的制衡機制。
從機構設置和業(yè)務管理兩方面解決內部委托層級過多的問題。一是縮短委托鏈條,打破機構設置的層級對應關系,取消三級審計機構,在全國按區(qū)域設立審計執(zhí)行機構,將內部審計的人、財、物管理獨立出來,建立起審計委員會對內部審計的檢查考核機制,增強委托約束力;二是建立跨層級、跨機構的專業(yè)化團隊,由總行審計部直接指導、管控,從業(yè)務上保證總審計師和審計總部的政策意圖能直接貫徹到一線業(yè)務骨干,避免多層委托導致目標的偏離[6]。
2.加強內部控制體系建設,強調過程控制,管理審計風險
一是不斷完善內控制度建設,突出規(guī)范化與標準化管理,根據業(yè)務實際不斷完善內部審計的具體業(yè)務準則,針對審計項目大類制定規(guī)范化業(yè)務要求和標準化業(yè)務流程。二是加強風險識別與量化技術研究,引入量化管理和模型化分析等國際先進的風險管理技術,主動控制風險水平,將風險估值法引入審計風險管理領域,關注操作風險與小概率風險事件,建立相關應變機制。三是暢通報告路線,搭建信息共享平臺,縱向上保證審計發(fā)現與結果等信息在上下審計機構之間的充分溝通;橫向上建立統(tǒng)一的信息管理平臺,將內部管理、項目實施的組織、依據、經驗等各項信息集中歸納,供全系統(tǒng)共享和借鑒。四是充分發(fā)揮監(jiān)事會與審計委員會的職能,加強內部檢查力度,包括審計業(yè)務檢查和基礎管理檢查,必要時引進外部審計,保證內審系統(tǒng)上下嚴格遵循內部控制的相關規(guī)定。
同時要特別強調內部審計業(yè)務流程管理,實施全過程的質量控制。審計報告是前期審計過程中各項結果的集中反映,也是提供給委托人的“產品”。但從本質上說,審計報告并非最重要的“產品”,更重要的是形成報告過程中能給經營管理帶來怎樣的改善,在審計執(zhí)行過程中要能夠促進內部控制的完善和經營業(yè)績的提升。
3.構建合理的激勵約束機制
協(xié)調改進內部審計系統(tǒng)的激勵機制和約束機制。除了提高審計人員整體待遇外,內部審計系統(tǒng)可從以下方面強化自身的激勵約束機制。(1)加強人員準入與分流管理。目前內審人員配置主要是從銀行其他部門轉入,并不斷與其他業(yè)務系統(tǒng)進行交流。今后在交流過程中要提高準入門檻,多渠道吸收專業(yè)人才,同時打通輸出通道,實現定期交流,提高人員整體素質,加強隊伍建設。(2)設計合理的考核指標體系。內審工作應服務于銀行的戰(zhàn)略和經營管理,確認服務和咨詢服務是現代內部審計的兩大服務領域,因此在考核指標設計上,既要重視審計過程、審計發(fā)現、審計報告以及基礎管理水平,還要考慮“客戶滿意度”,即銀行主業(yè)對內部審計在服務、增值等方面的評價。(3)激勵手段多樣化。一是合理使用行政激勵,雖然這不符合市場經濟規(guī)律,但由于管理人員的行政級別意識仍然很濃,而且越往高層物質激勵邊際效用越下降而行政激勵效用更明顯,關鍵是要將行政職務的晉升與考核結果明確掛鉤,增加透明度。二是加大激勵性薪酬比重。目前內部審計人員的薪酬管理基本上與業(yè)務考核沒有直接關聯,要加大激勵性薪酬的比例,拉開差距,增強各級審計人員薪酬績效的敏感性。三是深化業(yè)務技術等級管理,將審計人員基本工資與崗位等級系數掛鉤,使固定薪酬帶有心理激勵和一定的物質激勵意義,提升員工薪酬的激勵強度。(4)建立內部審計問責制度。審計委員會應建立專門制度,對未盡職導致重大問題未被發(fā)現,隱瞞不報或未如實反映審計發(fā)現的問題,審計結論與事實嚴重不符,未按要求執(zhí)行保密制度,以及其他有損銀行利益或聲譽的行為進行責任追究。有充分證據表明內部審計部門和審計人員勤勉盡職地履行了職責的,也應有明細的免責條款。
4.重視外部治理力量,更新內審理念,服務主業(yè)價值創(chuàng)造
內部審計部門要逐步將工作從單純的監(jiān)督制約轉向富有建設性的審計服務,把各級經營管理機構當作客戶,重視來自業(yè)務部門的外部治理力量,樹立服務意識,更新內審理念。一是要及時溝通審計發(fā)現的問題,強調解決問題比渲染問題更重要。內部審計策略應更多地采取參與合作的方式,對被審計單位抱著信任的態(tài)度,共同分析解決問題。二是要恰當認定審計差異,強調風險趨勢比歷史缺陷更重要。三是要重視運用先進技術,強調綜合分析比單個查證更重要。四是要注重發(fā)揮內審效果,強調價值創(chuàng)造比數據統(tǒng)計更重要[7]。
[參考文獻]
[1]劉明康.銀行業(yè)公司治理:機遇和挑戰(zhàn)[EB/OL].中國銀行業(yè)監(jiān)督管理委員會網,(2007-11-03)[2008-03-03]./chinese/home/jsp/docView.jsp?docID=20071103D2EDAFF7265F9C2CFF32A7252346BC00.
[2]尹毅飛.完善國有商業(yè)銀行內部審計制度[J].金融理論與實踐,2006,(2):42-44.
[3]何世彥.我國大型商業(yè)銀行內部審計系統(tǒng)治理問題初探[J].金融理論與實踐,2008,(4):109-113.
[4]中國農業(yè)銀行湖北省分行審計處,湖北省內部審計師協(xié)會.加強銀行公司治理與農行內部審計創(chuàng)新[ER/OL].中國審計網,(2007-03-19)[2008-03-11]./hbiia/hbjyjl/200703/48379.html.
2.建立產品審計專家制度體系產品審計專家制度研究的內容和重點,主要包括商業(yè)銀行產品的的風險控制審計、合規(guī)性審計和效益審計。產品審計專家的基本職能主要包括三個方面:一是研究職能。產品審計專家需要全面熟悉和掌握商業(yè)銀行產品的業(yè)務合作系統(tǒng)、操作流程以及內部管理制度。二是產品審計職能。產品審計專家要善于將產品審計研究的新成果用以促進產品的穩(wěn)健發(fā)展。三是培訓職能。產品審計專家要不斷總結和完善產品審計方法,及時做好產品審計培訓工作。產品審計專家項目設立的基本原則是以審計人員職業(yè)發(fā)展為基礎,以審計事業(yè)發(fā)展為目標。在一定的程度上要明確產品審計專家任職資格,落實審計專家的考核評價等。
3.建立專業(yè)的審計監(jiān)督責任體系建立專業(yè)的審計監(jiān)督責任體系需要我們把審計監(jiān)督責任制落實到位,充分實現審計價值的最大化。實現專業(yè)審計監(jiān)督責任體系的建立主要做到以下幾個方面:一是建立專業(yè)化審計監(jiān)督責任體制,需要建立審計責任文化支撐體系、審計責任文化建設平臺以及責任體制,仔細落實每個審計管理環(huán)節(jié)和個人。二是建立合理的審計責任鏈,主要是建立總行和分行審計部的審計監(jiān)督體制,建立轄區(qū)里的專業(yè)化審計監(jiān)督責任制以及建立現場的審計責任制。在進行責任制的過程中,要仔細落實相關專業(yè)審計監(jiān)督職能,組織開展專業(yè)風險評估,做好對審計監(jiān)督責任制的完善工作。三是完善審計責任考核評價體系。要實現審計責任考核評價體系的完善需要我們完善審計責任追究制度和建立審議復議制度,確保審計監(jiān)督體系的質量和效果的體現。
二、加強審計專業(yè)化管理的對策
1.落實風險導向審計原則風險導向審計原則主要針對的是審計環(huán)境的適應性、審計目標的變化以及彌補審計期望差距而提出的。商業(yè)銀行的風險導向審計主要包括財務風險導向和合規(guī)風險導向,風險導向審計使監(jiān)督過程更加具有持續(xù)性和周期性的特點。
2.構建專業(yè)化的審計體系,實現信息審計專業(yè)化管理實現信息審計專業(yè)化管理是構建專業(yè)化審計體系的基礎。構建專業(yè)化的審計體系需要重點研究以下三個管理系統(tǒng):第一,專業(yè)化審計信息管理系統(tǒng)。審計信息作為管理系統(tǒng)重要的審計資源,需要與審計信息數據庫有效的連接,并根據審計專業(yè)化管理的需要,建立審計信息庫,為審計專業(yè)化管理提供支撐;第二,專業(yè)化審計支撐系統(tǒng)。該系統(tǒng)作為重要的審計工具,具有強大的審計功能,運用該系統(tǒng)能夠增加專業(yè)信息產品的審計量,并以此提升專業(yè)化的審計水平;第三,專業(yè)化審計評價系統(tǒng)。加強專業(yè)化的審計評價系統(tǒng)建設是促進審計專業(yè)化發(fā)展的重要舉措。通過專業(yè)技術的檢測以及相關審計專家的評價和理論研討,提高對專業(yè)化審計技術與質量效果評價的準確性,要組織審計人員進行專業(yè)的培訓,鼓勵審計人員研究專業(yè)的審計技術,以提高風險識別和預測能力。