城市商业银行如何提升内部审计价值

杨小琴

摘 要：无论是从城市商业银行自身经营管理的需要来看，还是从外部环境和监管要求的变化来看，提升内部审计价值已势在必行。本文从审计观念、独立性、具体的工作范围、工作效果、信息化审计及人才队伍等方面，对内部审计价值提升问题进行了探讨。

关键词：城商行；内部审计；价值提升

重组、更名、跨区域扩张成为近几年城市商业银行（以下简称城商行）发展的关键词，更有不少城商行将目标直指上市。但不容忽视的是城商行的风险管理水平与其业务和规模的快速发展不匹配，并成为制约其稳健发展的主要因素。其中作为风险防范的第三道防线的内部审计也存在着诸多缺陷，相比于国际内审协会工作要求及国际银行业的先进工作思路，仍存在很大差距。目前，大多数城商行的内部审计还停留在制度基础审计阶段，只注重检查会计凭证、信贷资料是否真实、完整，業务操作是否合规，缺乏对诸如信贷资产质量、风险责任、经济效益进行事前和动态的审计和监督。而另一方面，新巴塞尔协议对商业银行内部审计工作提出了更高的标准，核心是要为银行增加价值。

因此，为了满足城商行业务经营发展新形势的要求，更好的应对国内外激烈的竞争和复杂的金融环境，以及越来越严格的监管要求，城商行提升内部审计价值已势在必行。笔者认为主要可以从以下几个方面入手：

一、树立科学的审计观念

纵观当前国际研究现状，其将内部审计定义为“一种客观独立的咨询和确认活动”，主要目的在于改善组织运营状况并增加价值。这种活动，是通过规范化、系统化的方式来执行，对风险的治理过程、管理过程和改善过程进行评价和总结，以此更好的满足组织需求。目前，我国城商行内部审计工作重心，仍以合规性审计为主，缺乏风险管理、内部控制以及公司治理等内容。因此，该工作在今后开展的过程中，应树立正确的风险导向观念，将增值和风险控制作为工作开展的主要目标。另外，在内部审计工作中，还应将事前、事中作为重点。实践过程中，还要关注结果审计和过程审计；同时还应关注静态下的内部控制、水平审计和过程控制审计等等。该工作要从全新的角度出发，对各要素之间的关系和作用进行明确了解；总整体上进行系统化、动态化的评价。最后，内部审计还要全力维护城商行合法权益，尽可能的为其创造更多价值，充分发挥该工作的重要推动作用，从而真正实现内部审计价值的最大化。

二、在公司治理层面保证内部审计的独立性

城商行内部审计工作不能充分发挥其职能作用的根本原因之一就是该工作的独立性受到了影响。结合国际相关法规《内部审计实务标准》的具体要求，内部审计工作，一般可通过特定的双重报告关系来确保自身的独立性。即职能上向董事会报告，由董事会批准内部审计部门的章程，批准相关审计计划，批准对首席审计执行官年度薪酬的调整和任免的决定。而内部审计部门的日常运作如预算和财务，人力资源管理等可以向首席执行官报告。但目前大部分城商行的内部审计在职能上是向高级管理层如行长报告，并非董事会、监事会、下设审计委员会进行直接领导，因此，独立性能较差，很多权限均无法有效行使，对管理层的审计和监督工作，受到诸多因素的影响，形式化明显。因此，在今后的工作实践中，一定要重点关注内部审计的独立性。明确内部审计部门在组织中的重要地位，保证其相关权限的正常行使，对该工作的实物资产、人员、活动的范围等进行明确规定。在职能上向董事会报告，并授予内部审计部门负责人与董事会直接沟通和互动的权利。

三、扩大内部审计范围

在第五届二次中国内部审计协会中，前任审计长李金华明确指出，若财务收支审计工作的开展，是以差错防弊为主，则其很难适应当今时代的发展需求，甚至还会抑制经济的稳定增长。故在今后应将经济增长作为内部审计工作的重点，注重效益和管理，同时还应以管理审计和效益审计为主，从这两点出发，更好的落实好内部审计工作，并确保质量。基于上述情况，城商行在今后的内部审计工作中，应在先进理念的指导下，扩大审计范围，将审计重心由合规性审计向效益审计和管理审计转移，从以检查会计凭证、信贷资料的真实性、完整性和业务操作的合规性，向评价和改善银行业务流程、内部控制状况转变。除了开展传统的经济责任审计、信贷业务合规性审计以外，还应该根据银行的实际情况探索开展内部控制评价、市场风险审计、信息科技风险审计、贷款风险分类评级审计和合规风险管理审计等等。

四、提升内部审计效果

一是科学合理的确定审计项目。确定年度审计计划的具体审计项目时，首要工作便是对可供审计项目的风险水平进行考察和评估。审计项目可结合各地区实际的业务种类来进行。对审计项目风险进行评估，应重点考虑以下问题，第一，审计项目的重程度，第二，项目对经营的重要性。其中，审计项目的重要程度，即该项目在建设过程中，其偏离预定目标的缺陷和程度。而对经营的重要程性，是组织目标与审计项目之间的关联程度。前者对于后者的重要程度越高，风险等级一般也会相应提高。审计项目的顺序，一般需根据具体的风险等级来确定，其等级高可先予以执行。受到审计资源因素的限制，在根据风险等级确定审计项目顺序的过程中，还应将审计资源作为选拔纳入年度审计计划项目的重要依据。为了更好推进年度审计工作并确保资源分配的合理性，一般可将纳入年度审计计划的项目，结合具体主题进行规划和整理，分别由不同的工作人员进行管理。

二是提高内部审计成果运用效果。第一，对审计发现应深入分析，将着眼点由微观转变为宏观，摆脱就事论事的模式，注重对整体信息的汇总与评价。审计中发现的问题可能是个别的，表现形式也各有不同，但其产生的原因却不是孤立的，其间往往是相互联系的。因此对查实的问题要进行定性、定量分析，不仅要对单个部门的风险进行管控，同时还要从宏观的角度出发，对风险间的相互作用和影响加以了解。第二，结合具体问题，制定出针对性解决措施和办法，完善当前现有的规章制度，以此确保管理水平的稳步提升。及时将所提出的具有针对性和可操作性的建议或者是审计中发现的先进典型和经验当作产品向董事会或行领导积极推销，督促审计建议的落实和先进经验的推广，真正使审计成果转化为生产力。

五、提高内部审计的信息化程度

目前我国城商行的内部审计主要采用详细审计或依赖于审计者个人经验判断的抽样审计方法，很少应用风险评估和统计抽样。而现在大部分城商行由总-支二级组织架构调整为总-分-支三级架构，经营范围不断扩大，并且几乎所有业务都通过计算机完成，传统的内部审计方法成本大，效率低，已不能适应城商行发展的新形势。因此，城商行应该引进开发和利用审计信息管理系统，通过计算机的应用为审计工作的开展提供辅助。首先，引进开发审计管理信息系统，除了建立自身所需的内部审计数据统计、审计标准及准则、档案管理等系统外，还应提高信息资源共享度，获取登录、查询全行管理信息系统、信贷管理系统等的权限，对被审计对象实施能够涵盖事前、事中、事后的连续、动态的风险监控，为以风险为导向制定审计计划提供依据。其次，通过开发和利用标准化的审计系统软件，提高业务数据分析、内部控制评价等一系列审计操作的自动化程度，实现现场审计和非现场审计的有机结合。

六、推进内部审计队伍的职业化进程

内部审计要真正发挥“免疫系统”的功能，实现价值提升，就必须有一支合格的内部审计队伍。首先，城商行应通过行外招聘、院校招聘、行内选拔等途径继续充实审计队伍。目前，城商行内部审计人员数量严重不足。任务重、人手少，严重限制了内部审计职能作用的发挥。其次，采取“走出去、请进来”的方法，通过参加行内外各种业务培训和经验交流活动，切实提高审计人员的职业道德和运用现代审计技术、方法如计算机辅助审计的能力。最后，注重内部审计理论的学习和研究，鼓励内审人员认真实践，积极探讨内部审计理论和实务操作，总结审计经验，研究解决审计中的新情况、新问题，推动审计实践的创新和发展，推进审计队伍职业化进程。