罗莎 中国邮政储蓄银行审计局南昌分局
作为银行内控的第三道防线,商业银行内部审计的目的是提升企业价值及优化企业经营。审计项目是内部审计服务于银行发展的重要载体,简言之,审计项目质量可以视为审计工作生命线,可以对审计工作质量进行衡量,关系着审计目标的实现与审计职能的发挥,而审计项目质量控制又是审计质量控制的核心。审计项目质量提高了,才能充分保证审计工作质量的提高。发现并分析影响审计项目质量的内部约束,并提出切实可行的解决方案,既能更好地加强审计质量控制,也能充分发挥出审计职能,更好地为本行业发展服务。
商业银行审计工作开展中,其基础与核心是审计项目的质量,同时也是整个审计项目的重点。一个好的审计项目能够揭示企业发展和管理中的不足,并提出问题的解决方案,从而更好地促进企业的健康发展,为此,审计项目质量关系着审计职能的发挥。所以,商业银行审计工作需要紧抓审计项目自身的质量,持续创新审计方法,提升审计人员的职业素养,确保商业银行审计职能的更好履行。
商业银行审计项目质量提高了,自然会引起商业银行领导和被审机构重视,有助于企业形象的树立,可切实提高银行内部审计部门地位,审计职能的发挥可以进一步促进商业银行的发展。银行的健康稳定发展,可使今后工作拥有健康的审计环境,以实现审计工作长期、稳定发展。
因审计人员得出错误的审计结论,或给出了错误的审计信息,导致应发现的问题未发现,风险未揭露,这就是商业银行的审计风险。审计项目实施过程中,势必会存在审计风险,且不以审计人员的客观意识为转移。在具体实施中,即使审计项目没有不良后果,也未出现向审计人员追责行为,也不意味着就不存在风险,实际上审计风险也是存在的。但也可以有效控制审计风险,通常情况下,审计项目质量越高,那么审计风险便会越低,反之,审计项目质量低,审计风险就会高,为此,强化管控审计项目实施过程的质量尤为关键,从源头上保证审计项目的最终实施质量,从而最大限度地防范审计项目的风险。
商业银行在审计项目开展中,通常先接收到上级审计单位下发的审计方案,再进行相应的审计工作。因存在思维定式,使得商业银行审计操作中依旧使用着惯用的思维,特别是一些常规的审计项目,多数均未进行认真阅读和理解,也无法精准掌握其中的深层含义,导致对审计项目目标不能精准把握。对审计目标缺乏深入的理解,导致整个审计项目存在偏差,使最终结果无法达到有关标准。
如,某商业银行2010年实施《操作风险重点项目专项审计》项目时,项目实施的初衷是配合相关业务部门的案件防控工作。从审计名称来看,关键是审计商业银行经营中的主要事项,而开展的最终目的是能够及时发现运行中存在的一些问题,该商业银行的审计目标主要基于案件防控的角度,结合商业银行经营中的一些重要管控环节,以及被审计单位违规问题,进行深入分析。然而,该商业银行内部审计部门理解审计目标存在偏差,在制定具体实施方案时,针对每项业务均实施了风险控制,且对每个经营机构均实施审计,导致审计范围和对象过于宽和广,一定程度上造成了审计资源的不合理配置,甚至是浪费。
商业银行实施审计项目时,关键是对一些审计疑点进行讨论与分析,然后再查证与核实,审计讨论中,论证不充分,思虑不周全,导致在现场有限的查证时间内,审计员难以查深查透。一般情况下,与要点相关的审计疑点,会采取“谁发现,谁查证”的方式分配到个人,导致分析结果易受有关审计人员专业素质和业务经验等的制约。简言之,由于审计前期没有开展深入的讨论和分析,缺乏相应的质询,从而未能精准把握其中可能存在的问题,最终也总结不出适合的查证方式,问题也得不到有效核实。
审计方案可以为商业银行审计工作更好地开展提供指导,并根据审计前期调查结果,以及被审单位的实际经营、管理与授权等情况,对审计模型锁定的疑点进行分析,提出具有可操作性的查证方向和方法。然而,一些商业银行审计实施方案只是在总体审计工作方案基础上,对被审计机构的基本信息进行简单说明,未对被审计机构的疑点进行挖掘,未针对疑点开展详细的分析,也未形成具有可操作性和指导性的审计查证步骤和方法。
能否进行深入调查并发现问题,与审计师的职业素质和职业敏感性密切相关。专业素质过硬且有较强敏感性的审计员,通常拥有较强的查证能力,可以从表象找到本质问题,从简单问题中寻找出深层问题;反之,职业敏感性与专业素质均较低的审计者,通常会错失找到问题的机会,一方面会使审计风险增加,另一方面会影响审计项目质量。同时,审计项目组长与主审职业的专业素质及职业敏感性非常关键。组长与主审如果职业敏感性及专业素养高,且风控能力及综合分析能力强,均可从审计中寻找到重点,并指导审计员对有关问题进行查深查透,发现审计亮点,最大程度提升审计成果的价值。
其一,大多数商业银行在审计项目评价机制中,并未形成明确的考评指标体系,存在着考评依据及标准不清的状况。加之不易审定量化考评指标,考核项目质量及人员,主要以定性考评为主导,这样,也会无形中有一定的主观判断色彩产生,整个审计过程也没有列入考评内容。其二,多半商业银行内审考评制度中,均缺乏统一且规范的项目激励办法。即使有些商业银行制定了激励政策,也并不完善。同时,项目考评机制中缺乏关于问责制的规定。
审计项目时应达到的目标为商业银行的审计目标,也为整个审计工作的核心。对审计目标进行科学把握,有助于促进审计项目的成功,为此,商业银行应按不同审计任务及审计范围,对核心审计小组进行构建,然后聘用不同专业方向的审计人员参与,一起讨论分析审计工作方案中的重点,进而对审计目标进行精准的把握。
不但要准确把握审计目标,核心审计小组也应对审计具体实施方案制定标准,然后进一步研究被审对象的具体状况,运行模型挖掘分析审计疑点,并努力提出全面的现场查证方法。审计具体实施方案中,需要充分体现出“具体”,罗列具体审计目标、审前调查结果、被审计对象基本情况、审计范围、审计重点、审计步骤和方法等。此外,审计具体实施方案中,还要囊括审计组成员分工、审计工作进度安排、审计工作要求等。
审计报告是审计机构根据审计计划和审计方案对被审计单位实施了必要的审计程序后,就审计结果出具的评价审计事项、做出审计结论和提出审计建议的书面文件。一般,审计项目结束后都要求形成审计报告。审计报告的结论要求观点明确,语言凝练。而审计报告作为审计成果的体现,离不开每一位审计人员的努力。审计人员以审计实施方案为基础,针对审计重点,调阅资料进行查证。在现场查证的过程中,审计人员获得审计证据,佐证审计发现,从而使得审计报告的每一个结论都是有据可依。
想要将商业银行审计项目实施质量进行提高,需要对全过程质量进行控制,采取的措施主要有以下几种:
1.按照具体审计类别、审计范围和审计数量及内容,科学分配审计资源与时间,不得对项目做笼统安排。
2.制定好审计项目规划,特别是审前准备工作、审中的现场查证、审后的报告撰写等相关的细节工作。做好此三阶段的管理及规划,并精准把握审计重点,查证审计线索,收集审计证据,提高审计报告的质量。
3.为进一步强化质量监督,应组建质量监督小组。在项目实施过程中,监督团队应对审核项目全程参与,重视审计方案、审计进度,以及审计目标的完成状况。及时沟通和交流现场审计遇见的问题,并对核心审计小组进行有效指导,使其能够科学合理进行现场查证。
4.审计复核工作,审计底稿及三级审核。开展审计底稿评估会,经过集体讨论研究,确保有翔实清楚的审计底稿;组织讨论审计报告,针对审计发现逐一论证,对发现的问题做出及时修改,以确保商业银行审计报告的质量。
积极举办各类培训班,让审计人员可以通过培训强化专业素质。其培训也可使用多层次多类型方式开展。如,对常担任主审骨干,组织相应的培训班,而一般审计者组织技巧提升培训班;非现场审计,但对审计技术十分熟悉和精通的人员,对其开展现场查证技巧培训班;非现场审计不熟的审计人员,对其开展IT技术方面的基础班。与此同时,也可开展各类的新制度、业务培训班以及沟通技巧培训班等,组织这些特色班,提升审计人员专业素质、查证能力及职业敏感性,实现审计人员综合素质的提高。
商业银行内部审计需要建立操作性强、标准明确的审计项目评价机制,最大程度注重量化指标的评价,减少主观判断。在设计考评指标时,尽量使评价指标可以覆盖审计前、审计中、审计后全过程。实施多元化奖励,按照项目具体实况,可设置不同专项奖励,如,高质量的审计报告、方案、主审和审计人员等,这部分奖项可以在不同年度根据工作导向设置执行。制定统一规范的专项奖励方式,让专项奖励办法更加标准与制度化。奖励的同时,也结合实际建立责任追究机制,清楚责任追究标准。惩罚与奖励并行,充分发挥考评激励约束作用。通过这样的方式有效激发审计员的主动性和积极性,使其更具创造性及责任感;体现在具体审计项目中,审计员通过对审计方法、访谈技巧进行持续创新,通过这样的方式更好地提升审计项目的质量。
为实现审计质量的全流程管控,可以科学制定审计项目质量控制标准,采取的措施主要有:其一,对审计项目具体实施流程进行明确,以流程图形式展示整个项目流程与环节;其二,明确各阶段、各环节要做的工作,提出各阶段、各环节的具体工作要求;其三,制定项目质量控制标准评价体系,评价项目有没有按规定标准执行;其四,项目指导小组或独立于项目的其他评估小组应根据质量控制标准在事件发生时和之后评估审计项目。
只有建立科学、系统的审计项目质控标准,才可从客观上去评价审计项目的质量,这样,审计人员才能不断改进思维定式,并从思想上认可接受,从被动执行过渡到主动执行,最终实现审计项目质量的全面提升。
要想提高审计工作效率,更好地节省审计成本,那么,项目进度管理工作一定要做好。而要想审计进度提前,则离不开被审计机构的配合。作为业务部门,被审计机构是一线部门,首位是经营,具体工作中要应对各类事情;而作为后台部门,内部审计部门需要合理、充分地考虑到被审计机构的具体工作状况。为此,良好的审计进度安排应将进度管理延伸到被审计机构。在审前准备阶段编制具体的审计实施方案时,需要同被审计机构进行良好沟通,充分考虑被审计机构的工作状况,确保人员分工和时间安排合理;现场阶段,需要针对工作进展中的新状况予以适当调整,以便更好进行审计。
总之,为了更好地提升商业银行审计工作质量和效率,实现成本的有效节约,最理想的方式是全过程控制商业银行审计项目的质量,并对审计目标进行精准把握,制定有针对性的具体实施方案,对审计人员开展培训,提高审计人员的素质和查证问题的能力,建立健全项目考评机制,制定审计项目质量控制标准。同时,加强与被审计机构的沟通,结合实际情况适度调整进度,以便更好地完成审计工作。