陳小其

[摘要]內部審計由事后向事前轉型，是順應企業(yè)發(fā)展、防范風險、實現價值提升的必然。本文從審計理念、工作方式、技術方法等層面，梳理商業(yè)銀行內部審計由事后向事前轉型的實踐，具有一定的借鑒作用。

[關鍵詞]內部審計 轉型 事后審計 事前審計

隨著現代商業(yè)銀行經營規(guī)模的擴大、分支機構

的增加，投資更加多元化。管理層次增多、業(yè)務經營復雜、新產品不斷推廣、市場不穩(wěn)定性等帶來的風險因素，使管理層面臨越來越大的挑戰(zhàn)。擺在銀行管理層面前的不僅是如何開拓市場、提高利潤，還有如何對企業(yè)實行有效的管理控制，使企業(yè)各項政策、制度得到貫徹落實，實現組織戰(zhàn)略目標，從而避免大規(guī)模的信用風險、操作風險。

銀監(jiān)會數據顯示，2017年銀監(jiān)系統(tǒng)共作出行政處罰決定3452起，處罰機構1877家，罰沒29.32億元；處罰責任人1547名，其中罰款合計3749.4萬元，對270名相關責任人取消一定期限甚至終身銀行業(yè)從業(yè)和高管任職資格。僅2018年1月，銀監(jiān)系統(tǒng)已開出497張罰單，罰款金額超過8.98億元。

傳統(tǒng)的內部審計扮演的是“秋后算賬”“事后查錯防弊”的角色，往往只會等到產品在市場上運行一段時間、企業(yè)業(yè)務規(guī)模做到一定量、政策制度下發(fā)運行一段時間后，或者經營機構、業(yè)務、產品發(fā)生一定風險后，才會進行審計。審計工作發(fā)生在經濟行為結束之后，此時“生米已經煮成熟飯”，對風險控制來說存在一定的滯后性，甚至已經產生血的教訓，不能達到事前預防、事中控制的效果，不但組織的利益受到了損害，內部審計的價值也會受到質疑。

由此可見，完全依賴事后審計的模式，不但不符合內部審計的定義，無法幫助組織實現經營目標，也會造成內部審計工作停滯不前，無法真正發(fā)揮內部審計的核心價值。內部審計要實現由事后到事前的轉型，就要不斷適應內外部形勢的變化，從審計理念、工作方式、技術方法等層面進行突破創(chuàng)新。

一、樹立“大非現場審計”理念

（一）轉變全體審計人員思想

正所謂“理念決定思想、思想決定出路”，內部審計的轉型核心是審計理念的轉型，即“思想”轉型。

內部審計要實現由事后向事前的工作轉型，內部審計人員就要摒棄現場審計的痼疾，也要改變“非現場審計”就是坐在辦公室，通過非現場審計系統(tǒng)、通過數據分析挖掘等技術手段發(fā)現疑點、發(fā)現異常的工作理念。要樹立一種全新的“大非現場審計”理念，將審計工作日常化、生活化、數據化，審計人員要時時刻刻保持高度的敏銳性，通過“望、聞、問、切”等各種手段，隨時發(fā)現審計疑點和線索。

不能受限于一些老套路、老框框，要樹立科學的審計理念，轉變審計觀念、革新審計方法，不能滿足于當前的點點成績，為查處幾個違法違規(guī)問題沾沾自喜，要時刻保持危機意識，時刻關注外部環(huán)境、風險事件、全行的工作動態(tài)、各項業(yè)務指標、市場反饋、投訴等情況，通過深入細致的工作，深入到企業(yè)的方方面面，及時發(fā)現企業(yè)的風險隱患、內控不足，把局部的現象和問題提到全局高度去分析，及時提出意見和建議，防患于未然。

要在現有工作的基礎上，不斷吸收外部先進工作經驗，廣泛采納內部審計人員意見和建議，每周召開工作會議，討論工作中存在的不足，積極改進工作方法，加強技術研究。要將創(chuàng)新工作、事前發(fā)現問題納入部門、員工工作考核中，使審計轉型、“大非現場審計”的理念深入到每個審計人員腦中，不斷促進內部審計前行，防范風險發(fā)生，促進全行工作提升。

（二）合理制定審計工作計劃

實現內部審計由事后向事前轉型，在工作計劃制定方面，每年除常規(guī)的、監(jiān)管規(guī)定的項目外，必須留出一定的時間，一方面，對全行每年的重要工作、新的業(yè)務產品、新的信息科技項目等進行關注，在過程中開展審計，強化審計的過程指導與監(jiān)督作用，防范風險。另一方面，堅持“以風險為導向”的審計模式，加大對外部風險事件的關注，加強對經營機構的風險監(jiān)測，一旦發(fā)現異常，要及時安排審計項目，開展審計監(jiān)督。

（三）加強對經營機構的監(jiān)控

2018年開年第一大案，浦發(fā)銀行成都分行驚爆775億元授信違規(guī)，通過編造虛假用途、分拆授信、越權審批等手段，違規(guī)辦理信貸、同業(yè)、理財、信用證和保理等業(yè)務，向1439家空殼企業(yè)授信，換取相關企業(yè)出資承擔浦發(fā)銀行成都分行不良貸款。對此長期不良貸款為零的異常情況，浦發(fā)銀行總行缺乏監(jiān)督，對異常情況失察。事后，浦發(fā)銀行被監(jiān)管部門處以4.6億元天價處罰，195名分行中層及以下責任人受到內部問責。

各內部審計部門要接受以上教訓，要求各區(qū)域審計中心、非現場審計中心加強對經營機構各項數據指標的分析和監(jiān)控，建立對經營機構的指標監(jiān)測體系，加強對經營機構的日常調研，加強內部控制資料的收集和分析，在不斷完善分析和監(jiān)控手段的同時，將監(jiān)控模式進行固化，要求區(qū)域中心和非現場中心定期出具監(jiān)控和分析報告，防范類似問題在本行發(fā)生。

（四）讓數據說話

俗話說“數字不會說話，但也不會說謊”，企業(yè)的各種經營活動、行為，最終的結果都是一組組、一串串數字，而這些數字的背后，往往隱藏著一些故事。如果審計人員能夠充分運用數字進行分析研究，往往能從中發(fā)現重大線索，從而更好地發(fā)揮審計的作用。

讓數字“說話”，就要不斷加強技術研究，積極探索數據分析的方式和方法，培養(yǎng)數據分析人才，對本行主要產品、業(yè)務等進行數據分析，并出具分析報告，及時發(fā)現風險隱患。同時，加大對非現場審計系統(tǒng)的投入，提升非現場審計系統(tǒng)對數據的支撐和分析功能，提升非現場數據分析的能力。

（五） 設定“線人”，收集“情報”

內部審計由傳統(tǒng)審計轉變?yōu)椤耙燥L險為導向”的審計，要對風險提前進行知曉，靠的是“情報”。內部審計人員要轉變觀念和角色定位，將自己變成“間諜”“朋友”，積極擴大交際圈，提升自己的交際能力和溝通能力，將身邊的朋友、條線、經營機構的同事，變成自己的“線人”。

同時，內部審計部門也可以通過與條線部門建立工作聯席會議機制，將條線部門變成內部審計的“線人”“眼睛”。一方面，聽取條線在近期工作中采取了哪些措施，以便在經營機構審計過程中加以關注，促進總行各項政策措施的有效落地。另一方面，就條線部門發(fā)現的疑點、問題進行交流，如資產保全部門在保全過程中發(fā)現授信造假、抵押物高估、客戶重要異常、把關不嚴予以準入等造成風險的情況，都需要審計予以關注，如果情況較為普遍，就需要立刻對經營單位開展調查或內部審計。

此外，內部審計還要定期關注客服熱線的投訴，對經常被投訴的員工、投訴存在舞弊嫌疑的員工進行關注調查。在審計過程中加大對客戶的走訪力度，走訪中加入有關舞弊的訪談信息，將客戶變成審計的“線人”，如對反映客戶經理存在收費、資金借貸等情況，應及時予以關注調查，防范風險。

二、去項目化

傳統(tǒng)內部審計大部分是以項目方式進行，審計工作必須立項后才能實施，缺乏機動性，審計過程從準備到完成需要經歷較長時間，耗費資源，效果一般。

如某商業(yè)銀行開發(fā)了一款小微貸款產品，該產品運行一年，因為大量不良資產的出現，總行領導要求內部審計部門對該產品進行專項審計。經審計，發(fā)現該業(yè)務在辦理過程中存在諸多違規(guī)和不足，甚至客戶經理參與舞弊等；在多個經營機構發(fā)現存在向冒名的市場經營戶批量發(fā)放貸款等情況；二道防線宣傳、指導、審批、檢查流于形式等情況。對此，如果內部審計人員能夠在產品研發(fā)、推廣階段予以關注，對存在的不足及時提示，在經營機構開展業(yè)務的時候，安排人員對一些市場客戶進行暗訪，就不難發(fā)現客戶造假的情況，將風險控制在萌芽狀態(tài)。

實現事后向事前轉型，就是要改變事后審計的傳統(tǒng)模式，不斷優(yōu)化審計模式?！叭ロ椖炕币髢炔繉徲嬋藛T走出辦公室、走出檔案堆，走入經營機構人員辦公室、走入市場，提高主觀能動性，對經營機構正在開展的重大業(yè)務、批量授信業(yè)務、權限內審批業(yè)務、重要管理舉措，對經營機構人員反映的流程中存在的普遍性問題等予以關注，加大暗訪力度，及時發(fā)現經營機構在業(yè)務開拓、風險控制、內控管理等方面存在的不足，及時進行糾偏，變補救為防范，提升審計價值。

三、發(fā)揮區(qū)域審計中心“前哨”作用

區(qū)域審計中心作為總行內部審計的垂直管理部門，是內部審計的“前哨”和“陣地”，對內部審計實現由事后向事前工作的轉型起著重要的作用。

區(qū)域審計中心要履行好審計的“前哨”職責，就要在日常工作中，深入到轄區(qū)經營機構，積極參加管轄區(qū)域舉行的各項活動；在保證審計獨立性、客觀性的同時，與管轄區(qū)域的員工打成一片；對管轄區(qū)域的各項政策、制度、經營決策等進行及時關注和監(jiān)督，不斷收集管轄經營機構的各種情報，為總行內部審計部門安排審計資源、開展審計工作提供支持。同時，對違反總行制度規(guī)定、打折執(zhí)行、回避執(zhí)行、繞道執(zhí)行等行為，及時向總行反映，并出具審計意見和建議，要求經營機構進行整改，防范經營機構區(qū)域性、系統(tǒng)性重大風險的發(fā)生。

四、加快大數據審計步伐

當前，大數據已經成為時代的風口，誰能抓住數據、理解數據、分析數據，誰就能在社會競爭中脫穎而出，大數據也使審計模式發(fā)生了顛覆性變化：

一是審計工作不受時間、地點的限制。審計人員通過網絡獲取相應的數據，通過對數據進行分析，遠程調閱被審計單位上傳的檔案、電子憑證等信息，實現遠程審計，從而增加審計的靈活度，提高審計的效率和質量。

二是內部審計不再局限于經營部門、被審計部門。內部審計可以通過對全行總體數據進行深入分析、挖掘，從關注單個風險轉變?yōu)殛P注全面風險，更全面客觀的反映全行系統(tǒng)性問題，使內部審計高度、廣度得到大大提升。

三是使持續(xù)性審計成為可能。大數據時代下的信息化審計使持續(xù)性審計成為現實，審計部門可以常態(tài)化對被審計單位業(yè)務運營進行持續(xù)監(jiān)測，定期進行風險評估和專項分析；持續(xù)審計將“立項在前、實施在后”的傳統(tǒng)審計方式轉變?yōu)椤跋确治觥⒑罅㈨棥?，讓審計項目立項更加科學。

大數據的到來，為內部審計帶來了前所未有的機遇，內部審計部門要抓住這一歷史時機。一是充分認識到大數據給審計工作帶來的突破，及時轉變思維模式，加強學習，提高審計業(yè)務知識和技術水平，利用好數據處理分析工具，實現審計轉型。二是加快非現場審計系統(tǒng)建設，積極引入外部大數據，積累數據資源，為大數據審計打好基礎。三是注重大數據人才的培養(yǎng)。

五、變離任審計為任期審計

傳統(tǒng)的經濟責任審計往往受人力資源部門委托，先離后審，或根據監(jiān)管及內部控制規(guī)定，到期后實施，審計較為關注財務收支、個人經濟責任等方面，容易使審計對象摸清審計套路，提前采取措施，且受審計資源限制，審計覆蓋面往往不夠，只能對一些重要崗位開展審計。

內部審計的經濟責任審計要實現事后向事前轉型，要轉變觀念，變離任審計為任期審計、任中審計。風險監(jiān)測發(fā)現，突擊性地對一些經營管理人員開展經濟責任審計，能夠敲山震虎，使有僥幸心態(tài)者認識到必須合規(guī)經營、潔身自好。除關注財務收支、個人經濟責任外，也要關注經營機構內控執(zhí)行、企業(yè)文化等多個方面，切實為企業(yè)經營把脈。

六、加強審計隊伍建設

審計隊伍建設是實現審計價值、推動審計轉型發(fā)展的關鍵，復合型、高素質人才隊伍是內部審計轉型的基礎。

加強審計隊伍建設要堅持以人為本，打破人才壁壘，建設一支復合型審計隊伍，通過不斷吸收內、外部各行各業(yè)優(yōu)秀人才，健全選人、用人、育人、留人的體制保障，正確處理好人才引進與培養(yǎng)的關系，使不同層次的員工都能得到成長鍛煉和任用。同時，加大對審計人員的“感情投入”，關心其工作、生活，了解審計人員的需求，幫助解決工作、生活中存在的困難。

為順應時代發(fā)展，內部審計部門要將團隊建設作為部門的核心工作。一要加快外部復合型人才的引進力度，特別是非現場審計、大數據審計、信息科技審計領域的人才；二要注重“家文化”建設，堅持以人為本的審計文化，創(chuàng)造良好的內部溝通氛圍、輕松的工作環(huán)境，使審計人員在工作中能夠各抒己見、暢談工作想法和思路，集思廣益，達成共識，促進審計由事后向事前轉型的實現。

（作者單位：中信銀行，郵政編碼：311201，電子郵箱：53541891@qq.com）