建立健全商业银行内部控制审计评价机制的思考控制审计评价应遵循的原则评价商业银行健全性和合理性要依据年月口中国人民银行颁发的商业银行内部控制指引同时参巴塞尔银行委员会的内部控制的讣价原则在实施过程中应当遵循全面性审慎性有效性及时性独立性的原则一全面性原则内部控制评价必须遵循全面性原则即评价其内部控制程序利措施是否覆盖到各个业务环节所有部门和岗位不留死角和空白点并真正做到相互制约相互牵制二审慎性原则内部控制的目的是有效防范各种经营风险对内部控制进行评价就是测试内部控制体系能否起到有效地防范控制和化解风险的作用能否将业务过程中各个环节存在的风险造成或可能造成的损失控制在最小的范围之内评价内部控制的机制完善性与否是评价银行是否遵循以防范风险审慎经营为出发点是非常必要的三有效性原则商业银行各项经营活动必须在符合国家金融方针政策的前提下在完善的内部控制制度监督下具体实施和运作测度内部控制制度能否得到银行内部各部门和所有员工的遵守针对各项业务乃至各项业务的每个环节制定的内部控制措施是否被严格执行并真正充分发挥作用内部控制制度是否具有权威和有效性是评价银行内部控制制度的重要原则四及时性原则新设立的金融机构或开办新业务种类要评价是否及时建章建制及其健全程度是否预先制定了有效的风险控制措施单位负责人是否具有内控优先的思想五独立性原则即对内部控制的检查评价应独立于内部控制制度的制定部门立与完善内部控制审计评价机制根据中国人民银行颁发的商业银行内部控制指引和中国建设银行内部审计章程中国建设银行内部审计准则及商业银行对内部控制评价的客观要求笔者认为建立健全商业银行内部控制审计评价机制主要应做好以下几项工作建立评价标准对商业银行的内部控制系统进行评价必须有一个评价依据和标准将评价依据与实际存在的内部控制制度相对照才能恰当地评价它的健全性完善性有效性和适应性而这个评价标准就是要建立健全一套适应商业银行的完善的内部控制体系包括建行内部组织结构的控制资金交易的风险控制衍生工具的控制信贷资金风险的控制财务与会计系统的风险控制授权授信的控制计算机信息系统的控制等一系列控制系统只有建立这样的评价标准才能全面体现一个健全完善的内部控制系统所具备的控制环节和控制措施为内部审计人员客观公正地评价内部控制提供一个标准一个尺度在建立内部控制评价标准的同时也应抓好内部审计人员业务素质的提高要深入开展对商业银行内部控制制度执行情况的调查研究充分掌握银行经济活动的规律积极探索商业银行科学的业务处理程序和工作方法设计和制定一套完整的内部控制评价制度并在进行试点的基础上加以改进和完善并逐步加以推广和运用为开展好商业银行内部控制审计评价奠定基础健全评价体系健全商业银行内部控制评价体系主要包括两个方面一方面要建立银行业务部门内部控制的自我评价例如财会信贷中间业务个人银行等部门的内部控制自我评价这种评价要以岗位职责和业务操作规程为中心来自我调节利白我完善是内部控制评价的基础另一方面要健全商业银行内部审计部门的监管评价这种评价要以整个银行内部控制系统为评价对象实施对内部控制的再控制监管评价是银行内部控制评价的关键和重点加强监管评价内部审计部门是商业银行业务综合管理和评价内部控制的职能部门健全有效的内部审计制度和审计体系是商业银行加强内部控制防范经营风险的关键所在首先要改革内部审计体制及监管体制适应统一法人体制的需要在目前商业银行统一法人体制尚未健全全融体系有待完善的情况下中央银行考虑金融机构现状及早成立专门的银行业监管委员会和内审体制改革领导小组由各家商业银行总行参加负责制定全国性的金融机构监管方针政策为各商业银行强化内部控制创造良好的宏观环境与此同时年月日中华人民共和国审计署令第号发布的内部审计工作规定中已明确设立内部审计机构的单位可以根据需要设立审计委员会配备总审计师各商业银行总行和级分行也要结合本行工作需要利实际情况成立审讣委员会同时配备总审计师研究制定针对本行经营风险的防范措施和内部控制目标等重大事项商业银行应对所属机构按下审一级的要求对内审机构进行体制改革逐步推行金融机构在所辖区域内根据业务量的大小跨区域设立审讣办事处年月中国建设银行根据国家关于深化金融体制改革整顿金融秩序防范金融风险的精神和总行党委对全行内部审计体制改革的要求吸收国内外商业银行的成功经验结合实际推出了内部审计体制改革其核心内容是建立总行一级分行分级监管向上一级负责上收各基层支行审计人员和审计权限的相对垂直管理的内部审计体制其次要抓好商业银行加强内部控制机制建设的工作第二小国人民银行下发的商业银行内部控制指引对银行内部控制的日标和原则内部控制的主要内容做了比较全面的规定并对建立健全内部控制制度提出了具体要求因此商业银行的内部审计部门要按照这一内部控制指引的要求制定具体措施认真贯彻落实第三要树立内部控制监管评价的权威性各级行领导要进一步提高对内部控制监管评价工作的认识和重视程度为这项工作的开展打好基础同时作为评价主体的内部审计部门应以围绕本行防范和化解金融风险保障银行体系安全稳健运行提高经济效益为小心积极开展工作不断提高监督水平和审计人员的业务素质以工作实绩树立起商业银行内部控制监督评价的权威性应具备的评价程序为使内部控制评价与客观实际能够有机结合以提高评价效果确保评价质量内部控制评价程序应按以下四个步骤操作一是环境评价银行内部控制只有在适当的环境下才有可能存在并发挥作用对银行的内外部环境进行评价目的就在于了解被评价行管理层的思想和经营作风今后发展目标及方向是否坚持安全性流动性效益性相统一的经营原则二是健全评价主要通过银行的信贷授信财务会计存款柜台计算机国际业务等在各项规章制度中规定的关键控制点进行检查以此来衡量该行的各业务系统的控制程度和过程以及针对各业务环节设置的各项控制措施是否健全完整有效并做出准确公正的判断和评价以促进控制目标的实现三是符合计价即采用定的方法测试健全评价控制点在实际业务活动山的发生性和实用性符合评价是确定内部控制系统是否充分发挥作用其目的在于向进行评价的审计人员提供关于内部控制制度是否充分发挥作用以及这些控制方法是否得以遵循等方面的依据符合评价是内部控制评价过程中最核心的部分四是功能评价在完成对银行内部关键控制点所作的各种测试后评价其是否发挥了应有的控制作用或是取得了应有的控制效果部审计控制是内部控制制度的特殊组成部分是商业银行内部控制系统中对其他各项控制的再控制通过检查评价一家银行内部控制制度是否健全有效可对其监管职能作用发挥的大小做出判断和评价改进评价方法在对银行内部控制进行评价的过程中为了快速和高效地了解被评价行的内部控制状况做出客观公正的评价评价人员必须转变或改进落后以及不适应现代审计工作的方式方法掌握和运用适合现代商业银行业务发展的专用技术方法具体有文字描述法就是通过现场询问观察等手段将了解到的内部控制情况用文字形式描述下来的方法表述其组成控制情况的内容再由审计人员对这个系统的控制情况进行判断分析看对控制点的控制措施是否完整以确定其健全性凋查法内部控制调查表一般是审计人员针对各项具体的控制措施事先拟定一系列问题并列于设计好的表格中然后通过一定的方式填制问卷请被审计对象的有关人员回答从中检查和分析某项控制措施是否存在并以此作为评价内部控制制度是否健全的依据内部控制调查表法好处有利于提高审计工作效率可有审计人员分头进行也可节省审计时间加大审计工作深度和力度流程图法这种方法只要把被审计对象的经济业务处理程序以流程图的形式绘制出来就可以反映出被审计对象内部控制系统情况流程图用特定语言符号表示被评价行内部控制系统运行状况直观地反映各项业务流程表明该行职责分离权责划分的状况突出控制点尤其是关键控制点是审计人员据以分析研究被评价行内部控制系统的有效方法穿行测试法审计人员在现场实施阶段用来证实所记录的内部控制情况正确性的手段是评价人员在审查的某一系统抽取一两笔典型业务从头到尾检查其处理过程验证是否与记录的内容相一致判断既定的控制措施是否贯彻执行