孫智華

財務公司作為企業(yè)集團資金運作平臺，在企業(yè)集團加強資金集中管理、促進內部資金融通、提高集團資金使用效率等方面發(fā)揮著日益重要的作用，已成為我國金融體系中不可或缺的部分。財務公司所處金融行業(yè)面臨高風險環(huán)境和嚴格的外部監(jiān)管要求，經營管理活動更加注重風險和合規(guī)，構筑嚴密風險防范體系的內在需要更加迫切。財務公司審計稽核工作應體現內部審計的職業(yè)理念，發(fā)揮其在內控、治理與風險方面的作用，應更加關注金融業(yè)務風險，按銀監(jiān)會要求開展工作。財務公司內部審計角色如何定位、審計稽核工作模式如何構建、審計“第三道防線”的作用如何有效發(fā)揮，確實是一項值得認真思考的課題。

一、內部審計功能定位應契合財務公司經營目標

銀監(jiān)會《企業(yè)集團財務公司管理辦法》將財務公司定位于“依托集團、服務集團”的非銀行金融機構，其目的是加強企業(yè)集團資金集中管理和提高資金使用效率，并為成員單位提供金融服務。因而，財務公司經營目標定位首先是提高集團資金使用效率，通過優(yōu)化資金資源配置支持集團產業(yè)結構升級，服務于集團戰(zhàn)略目標的實現。財務公司經營范圍受到嚴格監(jiān)管，銀監(jiān)會越來越注重非現場信息的質量和時效。監(jiān)管部門對財務公司經營業(yè)務和審計工作均有要求，審計稽核工作應在監(jiān)管機構指導下開展。按照國際內部審計職業(yè)理念，內部審計要在加強內控、防范風險、提升管理效益方面發(fā)揮作用，為組織追加價值。財務公司審計稽核工作應體現監(jiān)督與服務的職業(yè)理念，即通過檢查測試等審計程序評價公司內部控制有效性和風險管理狀況等，及時揭示各類風險，提高經營管理的效益、效率和效果，幫助組織實現目標?，F代企業(yè)內部審計逐漸轉型到“防弊、興利、增值”和“增值服務提供者”角色，內審職業(yè)范圍和深度日益擴展，職能作用也備受推崇?；趦炔繉徲嫷姆諆认蛐?，組織經營管理目標和所處發(fā)展階段的不同決定著各組織內審計稽核的角色定位和職能呈現多樣性。

二、審計工作模式需適應金融業(yè)務風險特點

財務公司和其他金融機構最主要的區(qū)別在于，它是最接近企業(yè)集團的機構，是集團直接領導的子公司，在接受銀監(jiān)會監(jiān)督的同時又接受集團領導。財務公司既具有金融企業(yè)的基本特征，又具有很強的產業(yè)性，成熟財務公司業(yè)務品種涵蓋商業(yè)銀行、投資銀行、證券公司多個領域，這將導致財務公司金融風險的形態(tài)、產生原因和控制辦法與其他金融機構相比具有很大不同。財務公司面臨的金融風險除包括信用風險、市場風險、利率風險、流動性風險、操作風險、法律風險、聲譽風險之外，集團的產業(yè)屬性和發(fā)展前景、組織形式和經營能力、外部發(fā)展環(huán)境等也將直接或間接地影響財務公司。因此審計中要及時對多重風險進行揭示和防范，在保證合規(guī)審慎經營前提下，促進財務公司健康持續(xù)發(fā)展。

銀監(jiān)會《銀行業(yè)金融機構內部審計指引》指出，內部審計工作應當獨立于經營管理，以風險為導向，確?？陀^公正。監(jiān)管機構為強化風險意識，避免金融行業(yè)系統(tǒng)性風險事件發(fā)生，針對金融機構開展經營活動而發(fā)布的政策法規(guī)較多，不少內容中規(guī)定了內部審計部門應定期進行稽核檢查。從財務公司金融業(yè)務特點及內部審計自身發(fā)展來看，財務公司內部審計應深入資金管理業(yè)務當中，以風險為導向，以內部控制為主線，加強制度流程執(zhí)行情況的檢查評價，注重金融業(yè)務風險管理，有效構筑風險防控的第三道防線，切實發(fā)揮內部審計在組織加強內控、完善治理、防范風險方面的職能作用。唯此，審計職業(yè)發(fā)展才有廣闊前景，內審價值方能充分體現。

三、對商業(yè)銀行內部審計最佳實務的借鑒

前已述及，財務公司審計稽核工作具有內部審計職業(yè)特點，又有金融行業(yè)稽核業(yè)務的特色。在構建財務公司審計體系時，有必要吸取借鑒商業(yè)銀行審計和財務公司同業(yè)的先進經驗，結合自身公司實際的發(fā)展戰(zhàn)略定位、組織結構狀況和經營管理模式，逐步建立審計稽核工作模式，完善內部審計監(jiān)督體系。當前，商業(yè)銀行審計事務體現出如下鮮明特點：一是垂直管理，商業(yè)銀行審計由總行統(tǒng)一部署，具有較強的“上審下”權威性，審計力度較強，信息資源和人力資源充足；二是項目任務統(tǒng)一部署，總行對審計稽核系統(tǒng)的業(yè)務規(guī)范、政策規(guī)程、信息系統(tǒng)進行統(tǒng)一安排，協同調配審計人員與資源，安排審計稽核工作。下級分行按照總行規(guī)劃開展審計工作；三是風險導向審計較為普及，更加依賴和注重內部控制測試，在風險評估基礎上圍繞重大風險開展；四是審計信息化手段發(fā)達，非現場審計稽核基礎扎實，信息及時性和重點區(qū)域判斷具有優(yōu)勢；五是密切關注金融風險，防范金融詐騙和舞弊案件風險為重要任務，銀監(jiān)會對銀行內部審計工作有監(jiān)管政策要求。

財務公司作為非銀行金融機構，審計稽核工作有其自身特色。作為企業(yè)集團直接管理的二級金融組織，財務公司既有金融業(yè)高風險業(yè)務的風險審計要求，又與一般商業(yè)銀行審計模式有著較大區(qū)別。我們要在借鑒先進經驗基礎上，結合財務公司自身運營特色，構建審計稽核工作模式。同業(yè)金融機構中的良好實務存在一些值得學習和借鑒之處：

第一，審計稽核設置獨立機構并配備人力，明確領導關系和匯報機制，確保審計工作獨立、權威。日常工作一般由總經理或董事會授權的主要負責人負責，董事會審計委員會督導審計部門建立制度規(guī)程，并監(jiān)督檢查審計工作質量。配備具有職業(yè)勝任能力的審計人員是內審機構發(fā)揮職能作用的前提。審計人員要加強知識更新，不斷提升其綜合素質和獨立判斷能力，保持審計人員客觀性和專業(yè)性。

第二，年度工作以年度審計計劃形式確定，并經過征詢意見和批準后實施。制定年度計劃前征詢主要部門及領導意見，并要考慮監(jiān)管機構風險檢查重點。年度審計計劃應在風險評估基礎上制定，在主要業(yè)務稽核項目中應考慮監(jiān)管機構要求，兼顧工作計劃的嚴肅性與時間安排的適度靈活。

第三，審計圍繞經營管理目標并針對風險集中的區(qū)域開展，重點業(yè)務應加大稽核頻次。年度計劃應圍繞經營目標與重點工作，以風險為導向制定。審計稽核范圍應覆蓋主要經營業(yè)務和重大經濟活動，突出重點和實效，注重金融業(yè)務風險審計與內部控制審查評價工作，保證審計稽核有足夠的覆蓋面并突出核心風險。

第四，審計稽核工作建立規(guī)范程序，流程嚴密并保障審計意見的權威和效力。審計稽核項目主要分為常規(guī)審計與專項審計項目，審計工作應規(guī)范開展，一般經立項評估、審前準備及計劃方案、下發(fā)審計通知、撰寫工作底稿和審計報告、發(fā)布審計意見、審計督改跟蹤、檔案歸檔等過程。

第五，審計結果定期跟蹤，保證成果利用率。加強跟蹤督改力度，被審計單位應在審計意見發(fā)布后制定整改方案。審計稽核工作應著眼于改進公司經營管理，幫助公司解決問題和化解風險。審計稽核項目完成后簽發(fā)整改通知書，提升審計的權威性和效力。定期跟蹤整改落實情況，必要時安排后續(xù)審計稽核項目。

四、構建財務公司內部審計體系的要點

財務公司既要服務集團產業(yè)發(fā)展、實現集團利益最大化，又有其自身決策經營和公司治理程序，體現出審慎經營和風險合規(guī)的管理需要。作為集團下屬獨立法人單位，財務公司在嚴格監(jiān)管下開展經批準的金融業(yè)務，其審計稽核業(yè)務有其自身特點，財務公司審計工作要結合其金融服務業(yè)務開展。一般而言，構建財務公司審計稽核工作模式需考慮的問題包括：職能角色定位、報告機制及權威性、審計工作程序與規(guī)范、項目計劃重點、審計介入業(yè)務的方式、審計資源支持等。

一是把握審計目標與角色定位。審計工作要體現內部審計“防弊、興利、增值”的職能，審計部門作為防范風險的第三道防線，對公司加強內控管理、防控經營風險具有非常重要的作用。財務公司審計工作目標要按照監(jiān)管部門的外部要求、加強管理的內部需要和組織經營目標確定，定位于提供內部增值型服務、促進合規(guī)經營，為公司健康持續(xù)發(fā)展保駕護航。

二是樹立風險導向理念?！吨敢芬髢炔繉徲嫴块T應在年度風險評估基礎上確定審計重點，審計頻率和程度應與業(yè)務性質、復雜程度、風險狀況和管理水平相一致。審計稽核工作應關注風險防范，突出審計關口前移，為管理層提供真實、及時的信息和意見，保障合規(guī)經營。審計不僅要事后復核流程痕跡，更要注重過程檢查，保證審計時效，體現內部審計價值。

三是規(guī)范工作流程。審計工作具有較高的規(guī)范性，這是保障審計稽核質量的內在需要，也是維護審計工作權威和聲譽的根基。應建立規(guī)范的審計程序，以保證審計工作科學、規(guī)范、有序開展。要加強審計工作質量控制，提升審計效果與水平。加強審計信息化建設，在實施審計作業(yè)軟件和審計管理軟件時，把各階段審計流程固化設置，通過信息化手段提升審計效率和質量。

四是突出審計重點。財務公司審計稽核范圍應涵蓋公司所有經營管理活動，突出關注經營合規(guī)性、內部控制有效性、風險管理狀況、信息系統(tǒng)運行、會計記錄與報告等。在公司不同發(fā)展階段選取相應的側重點，核心風險業(yè)務每年度應多次審查，重大事項隨時參與過程中稽核。

五是建立報告與整改機制。審計報告應從防范風險、加強內控、改進工作的角度考慮，幫助解決難題化解風險。流程執(zhí)行存在實質性差異的，應堅持立場并嚴肅促改；特殊問題可咨詢專家意見，力求溝通一致；對于違規(guī)違法行為應嚴肅對待，加大整改力度；對一般性缺陷和即時整改的問題可酌情判斷。要充分利用審計成果，發(fā)揮審計價值。

六是加強審計溝通。有效溝通對內部審計工作尤為重要。審計應加強與監(jiān)管部門的交流，了解銀監(jiān)會年度風險檢查重點并據以調整側重點。制訂年度計劃時應征詢相關部門與領導意見，考慮其需求選取稽核項目。密切與風險部門溝通合作，了解主要業(yè)務風險區(qū)域。審計工作底稿與報告應與被審計單位充分溝通，取得被審計單位反饋意見，尤其審計建議的適應性、操作性應力爭達成一致，取得其理解以便于整改。日常工作中多向主管領導溝通匯報，了解管理層關注事項，報告審計動態(tài)信息，特殊事項尋求支持。