基于对村镇银行内控专项审计的若干思考

一、引言

自2007年3月全国第一家村镇银行——四川仪陇惠民村镇银行在四川省仪陇县挂牌成立，经过十年发展，截至2018年6月末，全国共组建村镇银行1605家，县市覆盖率67%，覆盖了415个国定贫困县和连片特困地区县，为全国普惠金融工作的开展发挥了较大的作用。但村镇银行作为近年来的新兴金融机构，在内控治理方面管理仍较为薄弱，因内控管理不善造成的系统经营风险将不利于金融机构的健康发展，监管部门也十分强调对村镇银行的监管，建议各发起行采取相关措施帮助村镇银行加强内控管理。本文以A农商行审计部对其开设在上海松江的村镇银行进行内控专项审计为例，就强化对村镇银行的内控审计监督进行研究探讨，帮助村镇银行加强内控管理，促进合法合规经营。

A农商行审计部根据上海银监局要求，对该行在上海松江发起建立的村镇银行进行内控专项审计，旨在帮助村镇银行加强内部规章制度建设，严格制度执行，把监管规则内生于经营管理，嵌入整个运行体系。A农商行审计组根据监管部门的审计目标任务，结合日常对该村镇银行的非现场监督情况，制定了详细的审计工作方案，方案围绕审计工作重点，同时以监管部门近年来出台的《银行业金融机构全面风险管理指引》、《商业银行内部审计指引》、《商业银行内部控制指引》等制度文件作为主要审计依据，重点关注村镇银行全面风险管理体系，对村镇银行在识别、计量、监测、评估、控制、报告等所承担的各类风险进行审计评价，通过运用现场与非现场相结合的办法，审查评价并督促改善村镇银行的业务经营和风险管理、内控合规以及公司治理效果，促进村镇银行稳健运行和价值提升。在审计中对控制环境、控制活动及监督、信息与沟通、风险评估过程等内容进行测试，对测试结果进行归纳总结并形成报告。

在完成审计项目后，审计组也针对性地提出了相关审计建议，建议的内容既有企业宏观规划，也包含了在内控细节方面的措施整改。这就要求审计不仅要有战略高度，也要体现经营细节，这对审计人员的综合素质有着不小的要求。A农商行本次对村镇银行的审计较好地完成了审计目标，也得到监管部门的肯定，跟COSO2004年9月发布的《企业风险管理——整合框架》也有切合度。

《框架》为商业银行构筑适合自身经营特点的全面风险管理体系、实现银行总体目标提供了一个相对统一的概念性指南，其中，提出的全面风险管理框架由八个构成要素，即内部环境、目标设定、事件识别、风险评估、风险反应、控制活动、信息与沟通、监控。A农商行对村镇银行的内控审计也是紧紧围绕这八个要素开展，虽然部分内容有删减或合并，但增加了村镇银行自身的业务特点，审计内容基本涵盖了企业风险管理的整个框架，对审计目标的有效实现帮助很大，也是对我们今后开展内控审计工作做了较好的提示。审计人员不仅要从宏观上把握村镇银行经济环境、金融环境、经营环境，并大致预测经营发展趋势，还应对村镇银行内部环境蕴含的各要素进行仔细分析与评价，从微观上把握银行的运营环境、运营理念，主要体现在以下几个方面。

一是对内部控制体系建立进行审计评价。评价的内容在法人治理、内部分工、绩效的落实等方面。在法人治理层面，村镇银行需遵照《公司法》、《商业银行法》以及《村镇银行管理暂行规定》等法律法规相关规定，建立以股东大会、董事会、监事会和高级管理层等为主体的公司治理组织架构，保证村镇银行各内设机构的规范运作。法人治理结构的设置要符合决策、执行和监督相分离的原则，在职责上做到内容明确、分工合理，相互制衡，为内部控制的有效实施提供治理环境。村镇银行风险控制以规范贷款授信审批为重点，通过职能的设置、绩效的激励、内控文化的建设等内容，形成符合村镇银行实际的内控管理机制。

二是对风险的识别与评估进行审计分析。分析的内容涉及内部控制的各个层面。重点关注渗透于全行风险的控制、管理、监督和评估工作，针对不同的风险特点制定的操作风险、流动性风险、声誉风险、信用风险、市场风险等管理办法，主要是加强风险识别、计量、监测和控制管理。董事会、管理层、职能部门、业务条线和分支机构等不同风险管理层级需要实行统一领导、分级负责，建立涵盖各项业务、各类风险的风险管理系统。在设立新机构或开办新业务前，事先制定相关制度和程序，对潜在风险进行评估，做到制度先行。针对重大和突发风险制定出台应急预案，并根据预案开展相关演练，保障各项业务稳健运行。

三是对内部控制采取的有效措施进行审计查证。内部控制措施的有效与否需要进行审计介入加以查找与判断。根据各项业务特点，需针对性制定全面和系统的管理制度和程序，尤其是信贷业务和财务管理的内部控制。机构和部门的岗位职责分工，关键岗位和特殊岗位需遵循必要的分离原则。对关键岗位人员轮岗和强制休假制度的执行，对内部监督的制约，防范员工操作和道德风险。结合目前监管部门的工作要求，关注对“两个加强、两个遏制”、“三违反”、“三套利”等开展的专项治理自查，对管理制度中存在的空白点确保及时落实整改措施，促进完善相关制度和管理体系，防控金融风险。

四是对信息的交流及反饋进行审计监督。审计人员尤其是要关注对会计核算和业务数据的记录，各项会计活动要遵循会计准则进行核算，做到由专人负责管理业务档案，各项资料真实、规范和完整。在信息共享交流方面，需要关注村镇银行信息共享、交流和反馈机制是否有效，决策层需及时掌握财务状况、经营状况等信息，实现不同层级、不同机构、不同业务领域间的信息共享交流。（作者单位为浙江温州鹿城农村商业银行股份有公司）

作者简介：蔡彬彬（1986.08--）；男，浙江省温州人，本科，毕业于浙江财经大学；现有职称：中级审计师；研究方向：审计。