论我国商业银行内部审计制度和模式的创新.docx

论我国商业银行内部审计制度和模式的创新按照审计主体与被审单位之间关系的不同商业银行审计分为外部审计包括国家审计民间审计和内部审计笔者已经就商业银行外部审计制度和模式的创新做过研究见本刊今年第期本文将对商业银行内部审计制度和模式的创新进行讨论内部审计是公司治理结构的主要环节在现代企业管理中发挥着重要的作用而完善银行治理结构是国际银行业的一种趋势随着年我国入世承诺期结束的临近外资银行将全面进入中国市场竞争将日益激烈在我国商业银行即将与国际金融全面接轨之时完善我国银行治理结构显得迫切而重要如何创新商业银行内部审计制度和模式以更好地发挥商业银行内部审计在银行治理结构中的作用从而为银行机构增加价值并促使银行机构高效率高质量地运转无疑是一个具有重要现实意义的课题一理论背景及商业银行内部审计发展的新趋势和新要求一银行治理结构与内部审计的关系自世纪年代中后期以来银行治理结构备受国外理论界的关注世纪年代发生的巴林银行破产案日本银行破产案亚洲金融风暴等事件使人们认识到银行健康持续经营的重要性也认识到强化银行治理结构的必要性年月巴塞尔银行监督委员会以下简称巴塞尔委员会发布的加强银行机构的公司治理将商业银行治理结构问题推到了从未有过的历史高度建立良好的公司治理可以促进银行稳健经营降低金融风险这一点已得到全球理论界和金融界的共识公司治理的一般架构是建立在因分散的所有权结构而引致的所有权与控制权相分离的基础上的其主要目的是为了解决经理人员的机会主义行为及其他代理问题以实现公司价值尤其是股东财富的最大化注由商业银行的特殊性所决定商业银行公司治理的目标除了公司价值的最大化之外还应包括商业银行本身的安全与稳健李维安曹廷求完整的公司治理体系包括以董事会建设为核心的内部治理机制和以产品市场资本市场并购市场经理市场为主要内容的外部治理机制商业银行作为一种企业组织形式其公司治理的基本原则和治理框架符合企业公司治理的一般性良好的内部治理机制和外部治理机制对于包括银行在内的公司制企业都很重要但是和一般公司不同银行治理结构更加强调银行内部治理如银行的战略目标和价值取向银行的平衡制约机制责任机制等原因在于根据规模经济和范围经济原理银行业市场结构普遍处于不完全竞争甚至寡头垄断的格局产品市场即银行提供给客户的金融产品及服务的市场的竞争机制不能起到外部治理机制的基础性作用商业银行独特的资本结构使得债权约束作为外部治理机制中的重要一环对银行的作用甚微银行并购成本的巨大限制了并购机制这种外部治理机制的作用由商业银行的特殊地位及银行危机的传染性和巨大破坏性所决定的商业银行严格的外部监管制度在相当时期内是一个确定的外生变量使得商业银行自身无法突破这种外部政策和法规来进行经营和管理创新因此外部治理机制在商业银行治理体系中不能发挥主要作用商业银行公司治理改革中应更注重由内向外完善内部治理机制曹幸仁赵新杰而内部审计制度就是公司内部治理机制的一个重要的制度安排在加强银行机构的公司治理这一指导性文件中巴塞尔委员会从银行战略目标和价值理念责权划分董事会职责和管理者的相互关系内控系统薪酬制度和信息透明度等方面阐述了一个有效的银行治理结构所必须具备的基本特征其中特别指出要认识到内部审计提供的重要的审计功能并有效地利用美国联邦储备委员会成员强调银行治理结构的关键是建立内部有效的审计程序和内部控制程序严格的会计审计制度和信息披露制度是建立有效市场的核心可见内部审计是公司治理的重要控制和监督力量而公司治理则为内部审计提供了一个良好的控制环境和制度基础二银行治理对商业银行内审工作的新要求巴塞尔在原来的基础上将最低资本要求资本充足性的监管约束和市场约束结合在一起构成了三大支柱更加强调银行自身的内部风险控制和管理同时对银行风险也做了重新划分巴塞尔的第一个目标就是鼓励银行改进其风险衡量和管理技术为鼓励银行加强内部控制和风险管理程序巴塞尔将提供直接的经济激励鼓励银行采用更加精确的风险衡量技术和更为复杂的控制这些风险暴露的方法手段风险管理必须建立在一个强大的公司治理基础之上因此在巴塞尔中明确强调了良好公司治理的重要性这些规定包括要求董事会和高级管理层了解其银行面临风险的性质和水平确定银行对这些风险的可容忍程度确保组织建立强大的风险管理和内部控制并保证他们自身能够不断地恰当地获知所承担的风险这些规定促进了良好的风险管理和公司治理首先巴塞尔对操作风险暴露提出了明确的资本要求在确立一个清晰的全面的和整体的风险观方面迈出了重要一步有理由相信如果董事会和管理人员对银行面临风险的种类和范围有一个更好的了解那么他们就能够在企业战略层面和业务层面做出更加正确的决策其次巴塞尔提出了收集分析和报告风险数据的严格的操作标准通过提高收集和解释数据的门槛期望改进内部报告的质量有效性和次数要使高级管理人员和董事在恰当的时间获得正确的信息以便于他们了解业务的性质鉴于此巴塞尔再次强调了独立评估和审计的重要性如上所述巴塞尔的规定和精神对内部审计工作是一种新的激励提出了更高的标准要求内审工作应符合新时期的经济特点通过独立客观的保证与咨询活动通过系统地规范地评价银行的治理风险管理与控制过程通过为高级管理人员和董事提供有价值的经营管理信息间接地为银行增加价值发挥内部审计的应有作用我国是国际清算银行成员国实施巴塞尔是各成员国的应尽义务银监会用这一标准监管国内的各类商业银行是迟早的要求因此分析研究巴塞尔资本协议变化趋势及早针对巴塞尔框架采取措施才能使我国银行业的风险监管适应国际金融业风险管理发展和我国金融市场平稳发展的需要三西方商业银行现代内部审计理念及演变趋势正确认识内部审计及其职能建立适当的内部审计理念有助于最大限度地发挥内部审计在银行治理结构中的作用关于内部审计的职能英国公司治理和内部控制研究历史上的三大里程碑即卡德伯利报告哈姆佩尔报告以及作为综合准则指南的特恩布尔报告对内部审计的阐述反映了西方内部审计职能的角色由监督者逐步向控制者转变的轨迹见表表英国公司治理的三大研究报告有关内部审计的主要观点时间报告有关内部审计的主要观点卡德伯利报告内部审计是对外部审计的补充建立内部审计机构对关键控制和程序进行监督是良好公司实务的组成部分这种日常监督也是公司内部控制整体中的一部分它有利于保持内部控制系统的有效性内部控制代表董事会对任何有舞弊可疑性的行为执行调查为保证其地位的独立性应使内部审计负责人与审计委员会主席的沟通畅通无阻哈姆佩尔报告没有必要对内部审计做出严格的规定但董事会应经常考虑是否需要建立独立内部审计机构特恩布尔报告高级管理人员和董事会需要对风险和控制给出客观的保证和建议一个有效的内部审计部门或独立第三方则可以提供这种保证和建议内部审计亦可以在诸如健康和安全管制和法律遵守及环境等问题提供保证和建议内部审计师的主要作用是确证和建议而不再是以往的监督和复核内部审计从财务型审计转向增值型审计是整个西方商业银行现代内部审计理念的最显著特点而这又恰恰是建立在内部审计目标和职责的准确定位基础上的科学的目标定位和职责分工保证了内部审计部门能够适应形势的变化和管理当局的新要求传统内部审计的目标是查错防弊发挥保护性制约性作用因而其工作重点放在财务审计上而以查错防弊为重点的内部审计既不能直接协助企业提高经济效益增强竞争能力又容易导致内审部门重视了细枝末节忽略了主要风险而且还代替管理层履行了其应当履行的职责因此西方商业银行内部审计部门目前很少开展诸如财务收支审计雇员欺诈行为调查之类的制约性审计而是将工作重点致力于改进管理效率增加企业利润等建设性审计上注在安然和世通事件发生后美国银行内部审计部门又重新加强了对报表的关注综上所述可以看出国际银行内部审计理念明显出现了一些新趋势和新特点如图所示图西方商业银行内部审计演变趋势略二我国商业银行内部审计现状及制约因素一我国商业银行内部审计现状我国现有的内审工作机制是在计划经济条件下建立起来的采用的是既受企业主要领导的管理又接受国家审计机关指导监督的模式是一种双重领导模式在实际工作中国家审计机关往往对内审进行较多的业务管理使商业银行内审主要代表国家审计机关对企业进行财务审计很少开展经济效益审计和参与企业经营管理决策可以说目前我国商业银行内部审计正处于财务型审计阶段大多数商业银行内部审计主要是一种警察型的内审理念认为内部审计作用就是监督和评价内部审计部门仅仅是一个监督部门审计方式主要是查错找弊纠正违规从实际效果看这种审计理念指导下的审计活动发挥作用的层次领域深度等都有明显不足具体表现在以下方面审计价值未能得到重视和挖掘内部审计的地位难以真正确立我国银行一般观念认为审计作为服务部门并不能创造价值和利润对于内部审计在银行治理结构中的地位和作用认识不足未能充分挖掘审计在规避风险转移风险和控制风险中的价值未能重视和发挥内审为银行增加价值的作用虽然有些商业银行内部审计机构已经建立了相对独立和垂直管理的组织机构但总行审计部门不像国外商业银行的审计委员会那样直接对董事会负责而只是一个职能部门其没有直接参与监督管理应有的地位内部审计目标以查错纠弊为主满足于真实性遵循性等基础要求审计职能未能全面发挥银行内部审计人员应是经营和管理的顾问而不是单纯的监督者而长期以来我国商业银行内部审计主要是证实各种报表数据的真实性检查各项业务活动的合法性和规范性审计人员往往把精力主要集中在经营活动事后的检查上而对事前分析和事中监控重视不够内部审计对增强银行风险控制能力作用十分有限审计理论和技术方法落后单一审计内容陈旧审计报告缺乏参考价值我国商业银行内审工作正处于改革发展阶段主要采用以查错纠弊为主的真实性审计和以对照制度检查为主的合规性审计方法审计人员大多沿用传统的审计理论和模式以账项为基础围绕报表账簿凭证规章制度开展查账算账找问题提建议写报告等审计报告内容越来越模式化审计建议的含金量不高难以提出具有重要价值的审计信息二我国商业银行内部审计的制约因素当前制约我国商业银行内部审计作用发挥的因素主要有以下三个方面由于良好有效的公司治理结构这个大前提没有解决以致内部审计机构独立性不强权威不高商业银行及其分支机构都在内部设置了与其他业务部门平行的内审机构直接归行内领导分管并向其负责报告工作内审人员与被审计单位的各种利益包括经济利益与非经济利益有着密切的联系对所在单位有较多的依附这样的内审组织体制往往因单位领导干预利益关系制约和人际关系影响致使内审机构及其人员不能客观真实公正全面深入地开展工作其独立性较差缺乏权威性所做出的内审意见和处理决定也因这种管理体制上的影响而得不到有效的贯彻执行虽然我国银行的内部审计体制近年进行了一些改革但仍没有实现真正意义上的独立指导思想不明确致使内部审计工作易于进入误区长期以来商业银行部分内审人员对审计工作指导思想认识简单和片面认为内审工作只是装样子给外审看的对内部各项业务审计只采取应付和无所谓的态度造成内审工作只是务虚一是在具体审计过程中对政策界限把握模糊不能真正行使保驾护航角色而且行使查处力度不大对违反财经纪律行为未进行严肃处理二是不具备超前意识缺乏主观能动性不能够坚持高标准高质量地完成工作任务对新生事物不能及时接受形成思想停滞的不良局面三是不能够快速找准商业银行内部审计工作定位点难以发挥内审为银行增加价值的作用商业银行的内部审计资源不足使得内部审计工作不能适应形势发展的需要突出表现在以下两方面一是缺少普遍适用的专业实务标准和审计条例二是内部审计人员整体素质有待提高我国商业银行原来的内部审计人员大多从会计出纳储蓄岗位调入专业比较单一其中熟悉计算机技术和法律专业知识的人更少不能满足需要特别是在收集信息检查评价和交流方面的能力不能适应银行业务活动日益增加的技术复杂程度和内部审计部门需要承担的繁重任务难以应对审计环境变化的挑战三我国商业银行内部审计制度和模式的创新如前所述西方商业银行内部审计的演变趋势是由财务型审计向增值型审计发展我国商业银行内部审计也应创新要以增值型审计为发展目标以适应巴塞尔对内审的要求以及建设现代银行制度和市场化公司治理机制加强银行经营管理的需要实现内审在银行公司治理中的增值作用一我国商业银行创新内审制度和模式的意义有利于加强商业银行内部营运资金管理风险和收益是商业银行经营管理面临的最主要问题高风险高收益低风险低收益商业银行要取得高收益就必须面对高风险而能否承担高风险则取决于风险管理能力巴塞尔的核心内容是全面提高风险管理水平即准确地识别计量和控制风险反映了当今世界先进的风险管理技术和监管理念与实践风险管理在商业银行居于十分重要的地位因此开展以风险为导向的内部增值型审计是现代商业银行经营管理中内在的必然要求也是推动和促进商业银行不断提高经营管理水平的有效手段有利于提高商业银行的经济效益市场经济的激烈竞争促使银行向管理要效益世界上先进的现代内部审计增值型审计主要是对商业银行经营管理各方面的政策规定的完善性和有效性进行评价包括预测与决策计划与组织协调与调整拓展与创新监督与考核等多项内容并针对管理中的薄弱环节提出具有针对性建设性的意见和建议目的是确保利润的最大化使商业银行的资源得到最经济和最高效使用因此内部增值型审计对于商业银行降低成本挖掘内部潜力提高经济效益具有重要的促进作用二内审制度和模式创新的具体实现途径由上可知商业银行内部审计工作是商业银行改革和发展取得顺利进行的重要保障是整个商业银行工作必不可少的组成部分对商业银行各项业务正常发展具有重要的意义随着商业银行业务逐步向多功能立体化方向发展传统业务新兴业务齐驱并进内部审计的范围不断扩大需要审计的工作量不断增加审计质量要求更高因此必须创新我国商业银行内部审计制度和模式其具体实现途径如下通过创新内审理念提升商业银行内审价值应当在有关法律中对内部审计进行明确规定使人们对公司治理的关注从治理结构上升到公司治理的实质内容认识到内部审计是公司治理的重要措施使内部审计机构和人员得到银行应有的重视使内部审计的效用得以充分发挥使内部审计参与到公司治理中帮助银行改进风险管理体系促进内部控制的改善与董事会高级管理层外部审计师一起构成有效公司治理的四大基石之一商业银行内部审计作为置身银行内部的一个部门有着外部监管和审计无法替代的优势既可对银行各项经济活动进行事前事中和事后的全面审查又可对有关问题进行经常连续系统深入的了解从而为银行提供有价值的经营管理信息帮助银行实现增值目标同时内部审计还可以通过完善自身管理机制更新审计手段等改革措施提高审计质量节减审计成本为银行增加价值因此传统的银行内审理念已不能完全满足银行经营管理的需要应与时俱进创新内审理念树立由财务型审计向增值型审计转变的观念内审工作的重点应逐步由合规真实性审计向效益风险性审计发展在原来财务收支审计纠错防弊的同时应更加侧重于经营管理审计和经济效益审计由原来事后审计变为事前控制事中监督全方位多层次的动态审计将内部审计渗透到商业银行管理的全过程充分认识内部审计在风险管理控制和治理程序中的评价和改进作用实现内部审计的增值目标具体来说内部审计部门可以通过对银行风险管理过程的充分性和有效性进行检查评估和报告帮助银行管理者发现并评价重要的风险因素指出其控制缺陷并提出改进意见提供风险管理的有效方法和控制措施帮助银行改进风险管理与控制体系规避经营过程中可能出现的风险损失从而为银行增加价值注如德国联邦银行监管当局明确要求内部审计部门一旦发现风险高的业务领域时应及时反馈给董事会新产品在正式推向市场前必须经过一段时间的试用由内审部门对业务流程及风险因素评估以后报董事会并经全体董事会成员同意后方可投入市场内部审计部门可以通过评价银行内部控制状况衡量内部控制体系的建立程度和有效性寻找内部控制薄弱环节向银行管理层和相关部门提出强化内部控制建设的措施以防范和化解经营风险提高经营管理水平从而为银行增加价值内部审计人员以其公认的道德操守和良好的职业技术通过对银行治理程序的完整性有效性合法性等做出结论并提请银行负责人管理人员和全体员工遵守法律法规道德和社会责任推进银行依法管理经营帮助银行完成各项治理目标从而实现增加价值内部审计部门还通过定期评价银行的道德氛围及其战略战术信息流通和为了实现期望的遵纪守法水平而采取的其他过程的有效性披露银行内部违反道德规范政策和其他不正当行为的嫌疑规避道德和法律风险从而为银行增加价值通过创新内审体制为银行增加价值内部审计隶属于谁即受谁的领导这在很大程度上决定了内部审计组织的独立性和权威性一般地说内部审计所隶属的层次越高其权威性和独立性就越强反之就越低西方商业银行内部审计主要有受董事会或监事会领导或其下设的审计委员会领导等形式近几年来我国商业银行也进行了内部审计体制改革的探索应当肯定改革的方向与目标是正确的都有利于提高内审部门的独立性与权威性但是大多数商业银行的内部审计仍然是在行长领导下开展工作并直接对行长负责形式上处于较高地位但实际上陷入了自己监督自己的怪圈没有实现真正意义上的独立究其主要原因是良好有效的公司治理结构这个大前提没有解决因此必须按照良好有效公司治理机制的要求进一步改革我国银行现有的内审体制应当在商业银行中成立名副其实的能真正发挥其应有职能的董事会在董事会设立之后还应当改变内审部门的负责对象使内审部门直接向董事会而不向总行行长负责注美国花旗银行美洲银行和纽约银行等国际著名银行都是采取这种模式这些银行的内审部门甚至不向行长提供内审报告在具体操作上可以在董事会中设立常设机构审计委员会来代表董事会履行相关的职能将内审部门的人事与财务管理权全部赋予董事会或它的审计委员会在机构设置上应全面上收各分支行设置内审机构的权力将目前金字塔型的内审体系向倒金字塔型转变总行内审机构阵容强大可根据具体情况采取按业务品种或分布区域划分设立或交叉运用业务与区域两种模式设立下设机构直接向总部内审部门负责并报告工作总行以下的分支行一律不设内审机构采取派出制或出于成本效益因素考虑可实行内审外包这种内审体制模式实现了内部审计的全行统一垂直管理提高了内部审计的独立性权威性和科学性有利于内审部门从全行角度恰当确定审计范围重点时间和频率更有效更合理地支配内审资源通过创新内审方法和手段为银行增加价值银行是高风险的行业外部监管经营环节对银行强化风险防范提高内控能力提出了全新的更高的要求入世后我国的金融业将融入国际金融体系将面临更大的风险这就迫切要求商业银行重视审计风险防范的研究更新审计理念增强审计人员的风险意识和责任意识将风险导向审计引入商业银行内部审计领域提升审计质量风险审计是现代审计方法的最新发展在商业银行内部审计领域的运用不仅可以有效地控制商业银行的经营风险增强内控能力而且能够用来控制降低审计风险通过对商业银行管理行为资产风险的分析和评价全面把握被审主体的风险状况并找出高风险的领域在此基础上确定审计重点和审计频率以便集中力量对高风险领域进行控制和管理帮助和促进商业银行各级管理层提高管理水平做到科学决策有效地进行风险控制和管理全面开展增值型审计需要更新审计手段近几年来我国商业银行电子信息技术应用水平迅速提高电子银行业务也迅速发展网上银行业务交易量逐年增加信息科技和电子银行方面的风险控制越来越突出因为信息科技和电子银行方面的风险是系统风险一旦出现问题将造成全局性的影响对一个银行的商誉和形象都将带来极大损害所以世界各国商业银行都十分重视信息科技和电子银行风险的控制相应地电子银行审计也越来越引起人们的重视巴塞尔委员会专门制定了电子银行风险管理原则包括董事会和管理层的监控安全控制法律和信誉风险三个方面因此我国商业银行的内部审计手段要向电子化网络化实时化和规范化转变充分利用电子计算机网络信息等现代技术手段替代原先传统的手工操作办法加快内部网络建设逐步建立内部审计资料库积极探索利用计算机进行审计的途径通过对内部审计手段的改进不断提高工作效率增强内部审计功效保证审计增值目标的实现通过创新内审资源为银行增加价值制定符合我国国情的银行内部审计专业实务标准和审计条例通过审计标准和条例来保证内部审计部门在银行中的地位和权威实务标准可参照国际内部审计师学会内部审计专业实务标准由中国金融稽核监督研究会等行业协会来制定审计条例应由各银行制定巴塞尔委员会要求一部审计条例至少要包括内部审计职能的目标和范围内部审计部门在组织中的地位权力和责任内部审计部门负责人的责任审计条例应当由内部审计部门起草定期审查它应当得到高级管理层的同意随后得到作为监管作用一部分的董事会的确认在审计条例中银行高级管理层给予内部审计部门建议权授权其直接与任何员工进行接触和交流检查银行的任何一项活动或一个实体接触银行的任何记录资料或数据包括管理信息和所有协商和决策机构的会议记录加大培训力度提高内审人员素质在西方发达国家内部审计已走上了职业化道路其商业银行的内部审计往往由具有职业资格的内部注册审计师来执行这些人员既来自于组织内部也可能来自于组织外部在我国近年来开始了国际注册内部审计师考试虽然各商业银行目前并没有把取得国际注册内部审计师资格作为从事内部审计工作的必要条件但囿于提高素质的需要和新形势的要求无论是内部审计管理部门还是审计人员都应对这样的资格考试日益重视并积极地参与随着内部审计在银行公司治理结构中的地位日益重要审计部门不仅需要财务会计专家还需要大量具备经济学和企业管理学知识的专家包括内部控制专家风险管理专家公司治理专家和信息系统审计专家因此必须通过各种途径比如后续教育业务培训等措施提高银行审计整体队伍和人员的专业素质和水平这样才能为公司治理提供源源不断的符合要求的监督控制资源通过建立一支专业化高素质的内部审计队伍提高内部审计质量以保证审计增值目标的实现参考文献曹幸仁赵新杰国有商业银行公司治理改革问题研究金融论坛萧英达张继勋刘志远国际比较审计北京立信会计出版社徐政旦谢荣朱荣恩唐清亮审计研究前沿上海上海财经大学出版社周志宇徐龙华国际银行业内部审计的现状趋势和启示金融会计林朝华陈工孟国有商业银行内审体制剖析审计理论与实践