銀行業內部審計：發展趨勢及現狀評析
提要內部審計具有特定的理念、原則、特點和，其融入銀行內部管理體系將牽涉到許多復雜的內外部關系。正確認識和處理好這些關系有助于增強銀行內部審計制度規范性和有效性。我國銀行業的內部審計是在傳統體制下建立起來的。比照國際先進銀行的經驗，我國銀行業內部審計在理念、獨立性、權威性和有效性方面還存在差距。在此情況下，借鑒國際先進理念進一步完善我國銀行業內部審計制度就十分必要和緊迫。
當前，我國銀行業改革正在縱深推進，建立健全公司治理已成為銀行業有效控制風險、提高綜合競爭力的核心和關鍵。作為銀行內部重要的控制管理環節，內部審計在銀行內部發揮著重要的監督和制約作用，因而成為現代銀行業公司治理體系中不可或缺的。巴塞爾委員會即認為獨立、有效的內部審計對實現公司治理的目標必不可少，并在一系列文件中對完善銀行業內部審計作出了規定。在充分借鑒國際經驗的基礎上，深入剖析當前我國銀行內部審計的現狀，對銀行完善公司治理運行機制、提高公司治理及管理的化水平無疑具有重要的借鑒意義。
一、內部審計的演進及最新發展
從上世紀初以來，內部審計經歷了一個不斷發展和演變的歷史過程，內部審計經歷了從傳統的財務審計到經營審計，再到管理審計和風險導向的增值型審計發展和演進。發展到現在，內部審計內涵已得到極大的豐富。現代意義上的內部審計已是一個涵蓋監督、評價、咨詢和服務等多領域的綜合性控制管理體系。
為促進內部審計在增強銀行業公司治理和風險控制方面的作用，巴塞爾委員會于2001年8月發布了《銀行內部審計及監管當局與內外審的關系》，對銀行業內部審計的定義、目標和任務、原則、運作以及監管當局與銀行內部審計的關系等內容進行了明確規定，特別是明確指出，銀行業內部審計應當遵循持續性原則、獨立性原則、權威性原則、公正性原則、專業性原則和廣泛性原則。銀行業內部審計的范圍除銀行評價財務信息的可靠性和完整性以及開展財務審計的工作逐漸被外部審計承擔，遵循和監管要求逐步由獨立的法律和合規職能部門進行評價外，其他包括檢查和評價內控體系的適當性和有效性；審查風險管理流程和風險評估方法的適用性和有效性；審查管理和信息系統和電子銀行業務；審查妥善保管資產的措施；審查與預期風險相關的銀行資本評估系統；評價業務活動的性和效率；測試各種交易及其內控程序的運行情況；審查應合規要求和政策程序執行要求而建立的各項制度；監測向監管當局提交報告的可靠性和及時性；執行特別調查等。
二、健全銀行業內部審計需要協調的關系
現代內部審計具有特定的理念、原則、特點和方法，其融入銀行內部管理體系將牽涉到許多復雜的內外部關系。正確認識和處理好這些關系有助于增強銀行內部審計制度規范性和有效性。
（一）內部審計與公司治理
內部審計本質上屬于控制和監督的范疇，但由于其目標定位于銀行價值最大化，其職責更是屬于內部組織機構之間的權力制衡機制的有機組成部分，這樣，內部審計就與公司治理存在著密切的關系。獨立有效的內部審計是公司治理良好運作的重要保證，完善的公司治理也為內部審計的有效開展提供了制度環境。巴塞爾委員會《銀行內部審計及監管當局與內外審的關系》明確指出，“強有力的內部控制（包括內部審計和獨立的外部審計）是良好公司治理的一部分，它能促進銀行管理層與銀行監管當局之間形成高效協作的工作關系”，該文件中關于銀行業董事會和高級管理層應有效履行內部審計職責、建立清晰有效的內部審計報告機制、建立垂直獨立的審計體系以及加強對經營管理層監督等規定，本身也屬于公司治理的內容。
（二）內部審計的獨立性與權威性
獨立性和權威性是巴塞爾委員會關于內部審計的兩項重要原則。內部審計的獨立性主要包括目標獨立、機構獨立、業務獨立、個人客觀性以及獨立考評等內容，主要目的是確保內審部門能夠不受任何干涉地履行職責。另一方面，我們也要認識到，內部審計的獨立不是孤立，更不是置身事外，而是要與樹立審計權威有機結合起來，唯此才能提高內部審計的有效性。樹立審計權威要求銀行明確內部審計的地位，賦予內審部門相應的職權。一般來看，既然內部審計的目標是銀行價值最大化，內審部門可以通過首席審計官直接向董事會審計委員會報告工作。，美國花旗銀行、大通曼哈頓銀行等國際先進銀行以及國內上市商業銀行均在董事會下設立專門的審計委員會，直接負責領導和組織全行的審計工作，以此實現內部審計獨立性和權威性的有機結合。
（三）風險審計與合規審計
如前所述，現代內部審計特別強調風險審計的理念，要求內部審計關注組織風險控制狀況，幫助發現并評價重要的風險因素，促進改進風險管理體系，進而滿足內部控制、風險管理、信息交流、監督制約等多方面的要求。但應當指出的是，引入風險審計理念并不等于放棄合規審計，關注合規控制仍然是內部審計的重要內容，這一點對于銀行業顯得更為重要。實踐中，合規控制的確常常是銀行業風險的根源，實踐中許多銀行風險和損失都直接是違規操作造成的。如在巴林銀行事件中，表面上巴林銀行是因期貨市場走勢的非預期變化（市場風險）而發生了巨額虧損，但事實上，期貨交易主管里森非法累積巨額日經指數期貨敞口、擅自開設結算賬戶以及偽造客戶交易掩蓋期貨交易的巨額虧損則是英國這家老牌銀行最終破產的根本原因。由此可見，合規控制也應當是銀行業內部審計的重要對象。
（四）內部審計與外部監管
內部審計和外部監管本質上都是銀行內部控制質量的評價方法，有效協調二者之間的關系對于合理使用控制資源十分重要。巴塞爾委員會《銀行內部審計及監管當局與內外審的關系》指出，有效的內部審計是銀行監管當局有價值的內控質量信息來源；監管當局應當對銀行內部審計工作的開展情況進行評價，應定期同銀行內審部門共同討論識別風險的領域、已采用的措施等問題；內部審計人員離開審計崗位時，銀行管理層應及時將有關情況通報監管當局，監管當局要與審計部門負責人座談。除巴塞爾委員會外，許多國家也對內部審計和外部監管之間的關系作出了規定。如：美國監管當局規定，監管人員有權對銀行內審部門進行全面檢查，檢查人員應評價內審部門的工作質量和工作范圍；德國聯邦銀行監管局規定，銀行應至少每年一次向監管部門報告內部審計中發現的問題及其相應的整改措施，內部審計發現的重大缺陷更要立即向監管部門報告。
（五）內部審計的自查與外包
盡管內部審計在銀行公司治理和風險控制方面非常重要，但并非所有的內部審計工作都一定要銀行自查。巴塞爾委員會和各國監管當局都規定，對于規模和風險程度較小的銀行，如果內部審計工作委托給全職內審部門不經濟，則可以外包給外部審計師；對于大型銀行和從事復雜業務的銀行，內部審計工作則應由常設的內審部門來完成。內部審計外包一方面可以使銀行獲得缺乏的特殊專業技術和知識，使銀行完成其不能勝任的審計工作；但另一方面，外包也可能給銀行帶來失去對審計活動的控制、信息泄露、成本增加等負面作用，同時也可能會減弱監管當局對審計工作的監管。因此，在處理內部審計自查與外包關系時需要掌握好“度”的原則。需要指出的是，無論內部審計工作是否外包，董事會和高級管理層都應對確保內部控制體系和內部審計適當、高效運行負有最終責任。另外，即使在內部審計全部外包的情況下，監管當局所有關于內部審計的規定仍然是適用的。
（六）審計效果與審計資源
審計效果在很大程度上取決于審計資源，包括高素質的審計人員、規范的審計制度等。銀行業內部審計工作需要具備良好職業素質和溝通能力的專業人才去完成，特別是具備IT、資金運營、衍生產品等知識的專業化審計人才，以及綜合素質較高、銀行業務全面的復合型審計人才。實踐中，國際先進銀行都非常重視審計人才建設，并通過從業準入、培訓或后續、內部崗位輪換等多種方式保證審計人員的專業素質。根據美國銀行業的抽樣調查資料，銀行業內部審計人員中，有50％以上的人員獲得注冊師、注冊內部審計師、注冊信息系統審計師或碩士學位，有90％的人員獲得至少一個大學學位，每年計劃交流12％～18％的審計人員到銀行其他部門工作。另外，提高內部審計有效性還需要建立規范的審計質量保證、評價與改進制度，這一保證制度體系應覆蓋銀行全部的審計活動。
三、對建立健全我國銀行業內部審計的思考
我國銀行業的內部審計是在傳統體制下建立起來的。比照國際先進銀行的經驗，我國銀行業內部審計在理念、獨立性、權威性和有效性方面還存在很大差距。特別是，在去年以來開展的銀行業案件專項治理中暴露出的大量，也表明銀行業內部審計還未起到應有的控制和監督作用。在此情況下，借鑒國際先進理念進一步完善我國銀行業內部審計制度就顯得十分必要和緊迫。
（一）建立符合我國國情的內部審計的組織體系
近年來，我國銀行業金融機構都加大了內部審計制度的改革力度，但內部審計的性和有效性還沒有完全得到保證，銀行內部還沒有完全建立起符合我國實際情況的內部審計體系。從國際上看，各大銀行都采取了董事會領導下的集權化的內部審計組織模式，建立了獨立的內部審計體系，而這也是我國銀行業未來改革的方向。但就情況看，我國銀行業特別是中小股份制商業銀行存在風險控制和管理水平還比較低，內部審計對銀行內控體系還不能實現高效的監督、評價和治理，總的有效的審計力量不足，因而內部審計組織體系改革不能夠一蹴而就，應分步穩健推進，確保業務和人員平穩過渡，在確保審計獨立性的同時，充分實現審計的有效性，以提高審計的權威性。當前應加強合規職能建設，防范操作風險。
（二）加強內部審計的風險管理監控，進一步完善合規審計從
目前情況看，我國銀行業金融機構還沒有充分重視和利用內部審計在風險控制和為銀行增加價值方面的作用，內部審計還是查錯糾弊的真實性審計和對照制度檢查的合規性審計為主。銀行的風險管理離不開高效的內部控制系統，高效的內部控制系統又是通過內部審計的風險管理職能來維護的。為此，我國銀行業金融機構要樹立風險審計的理念，增強內部審計的風險控制評估職能，通過對銀行管理行為、資產風險的和評估，在全面把握被審計主體風險狀況的基礎上確定審計重點和頻率，集中力量對高風險領域進行控制和管理，促進銀行提高管理水平。另外，內部審計還要對新政策、新程序、新系統在風險控制方面的進行評估，以確保它們在內部控制系統內的合理性和有效性。
（三）明確內部審計的范圍和，確保審計成果的有效利用
我國銀行業應借鑒國際最新發展，拓展內部審計的范圍，在健全事后檢查的基礎之上加強風險的事前分析和事中監控，充分履行內部審計的咨詢和服務職能。內部審計要確保銀行內部的高效運作，保證業務記錄的準確性和財務報告的可靠性，力爭實現符合銀行法規和內部政策與程序的內部控制總體要求，提高審計評估機構設置與業務運作的有效性，并突出授權的控制、分類的控制、陳述和評估控制、保護資產和信息的控制以及業務處理的控制等。
（四）提高審計人員的專業素質和綜合能力，建立審計人員的準入和退出機制
目前我國銀行業普遍存在著內部審計資源缺乏的狀況。為此，我國銀行業應當高度重視加快解決審計資源缺乏的狀況。首先，各銀行應根據本行業務的總體發展情況和特點，將業務水平高、工作能力強、有一定審計知識基礎的人員充實到審計部門中去，同時要抓好審計人員的培訓，特別是對新業務、新知識的，實行達標上崗制度，確保審計人員業務水平不斷提高；其次，應強化內部審計管理與控制，建立科學、有效的激勵約束機制，健全審計責任制，促使審計人員增強紀律觀念，增強職業道德；另外，還要建立科學的準入和退出機制，明確審計人員的任職要求，對不合格的審計人員進行培訓或交流。
【銀行業內部審計：發展趨勢及現狀評析】相關文章：
國際銀行業內部審計的現狀、趨勢和啟示03-24
淺談高校內部審計現狀與效率改善對策11-29
美國內部審計發展現狀及對我國的啟示03-18
從內部審計的三大發展趨勢淺談其增值功能02-27
內部審計淺談03-29
內部審計論文05-27
內部審計論文02-13
淺論內部審計與內部控制的關系03-02
國有企業內部審計現狀及未來發展思考03-29