黃重軍

一、商業(yè)銀行轉(zhuǎn)型是大勢所趨

商業(yè)銀行身處科學(xué)技術(shù)發(fā)展日新月異的新時代，大數(shù)據(jù)、區(qū)塊鏈、人工智能等新興科技層出不窮，世界經(jīng)濟面臨著結(jié)構(gòu)大調(diào)整，無論發(fā)達國家還是新興經(jīng)濟體都希望通過經(jīng)濟轉(zhuǎn)型升級實現(xiàn)可持續(xù)發(fā)展。中國也在緊抓機遇，力爭早日完成自身的經(jīng)濟結(jié)構(gòu)調(diào)整和轉(zhuǎn)型升級。十九大報告中指出，我國經(jīng)濟已由高速增長階段轉(zhuǎn)向高質(zhì)量發(fā)展階段，要堅持質(zhì)量第一、效率優(yōu)先，推動質(zhì)量變革、效率變革、動力變革。與此同時，商業(yè)銀行生存環(huán)境的不確定性增加，國內(nèi)經(jīng)濟增速下行，傳統(tǒng)行業(yè)企業(yè)的平均收益率顯著下降，居民部門儲蓄進一步增長乏力甚至可能出現(xiàn)持續(xù)負(fù)增長，金融監(jiān)管持續(xù)加強，金融風(fēng)險不斷上升與顯性化，互聯(lián)網(wǎng)金融日趨活躍，金融脫媒、利率市場化、客戶需求多樣化……系列新常態(tài)下，商業(yè)銀行依靠借貸款利差作為主要的盈利模式面臨著越來越大的挑戰(zhàn)，終將無法長期維持，高利潤經(jīng)營模式也會被打破，加快轉(zhuǎn)型發(fā)展勢在必行。

二、商業(yè)銀行轉(zhuǎn)型的方向

黨的十九大報告強調(diào)，要深化金融體制改革，建立以企業(yè)為主體、市場為導(dǎo)向、產(chǎn)學(xué)研深度融合的技術(shù)創(chuàng)新體系，促進科技成果轉(zhuǎn)化，增強金融服務(wù)實體經(jīng)濟能力?！吨袊y監(jiān)會辦公廳關(guān)于商業(yè)銀行轉(zhuǎn)型發(fā)展的指導(dǎo)意見》（下稱《意見》）指出，商業(yè)銀行應(yīng)牢固樹立和貫徹落實創(chuàng)新、協(xié)調(diào)、綠色、開放、共享的發(fā)展理念，建設(shè)戰(zhàn)略定位清晰、整體風(fēng)險可控、具有核心競爭力的現(xiàn)代金融企業(yè)。商業(yè)銀行的轉(zhuǎn)型要堅持服務(wù)實體經(jīng)濟，堅持差異化發(fā)展，堅持商業(yè)可持續(xù)，堅持金融創(chuàng)新與風(fēng)險管控并重。在《意見》的指引下，商業(yè)銀行應(yīng)通過業(yè)務(wù)轉(zhuǎn)型、發(fā)展方式轉(zhuǎn)型、數(shù)字化轉(zhuǎn)型和管理轉(zhuǎn)型等方法，從“以規(guī)模論英雄”轉(zhuǎn)向?qū)で笮б?、質(zhì)量的協(xié)調(diào)發(fā)展，致力解決市場定位不夠清晰、創(chuàng)新能力和科技賦能不足等問題，主動適應(yīng)經(jīng)濟發(fā)展的新常態(tài)，加快經(jīng)營戰(zhàn)略和經(jīng)營結(jié)構(gòu)的調(diào)整，積極開拓新的業(yè)務(wù)領(lǐng)域和利潤增長點，充分運用信息技術(shù)，真正實現(xiàn)多層次、廣覆蓋、有差異的現(xiàn)代商業(yè)銀行轉(zhuǎn)變。

三、關(guān)于商業(yè)銀行轉(zhuǎn)型進程中內(nèi)部審計著力點的思考

（一）助力轉(zhuǎn)型是內(nèi)部審計職責(zé)所在

《國際內(nèi)部審計專業(yè)實務(wù)框架》中指出，內(nèi)部審計是一項獨立、客觀的確認(rèn)和咨詢活動，旨在增加價值和改善組織運營，幫助組織實現(xiàn)其目標(biāo)。作為公司治理的四大基石之一，企業(yè)風(fēng)險管理控制的第三道防線——內(nèi)部審計在商業(yè)銀行轉(zhuǎn)型進程中有著不可替代的獨特作用，助力轉(zhuǎn)型內(nèi)審責(zé)無旁貸。為此內(nèi)部審計應(yīng)主動適應(yīng)、更好地支持服務(wù)經(jīng)濟結(jié)構(gòu)調(diào)整和轉(zhuǎn)型升級的商業(yè)銀行轉(zhuǎn)型指導(dǎo)要求。2018年5月，習(xí)近平總書記以中央審計委員會主任的身份發(fā)表講話，提出“要深化審計制度改革，解放思想、與時俱進，創(chuàng)新審計理念，及時揭示和反映經(jīng)濟社會各領(lǐng)域的新情況、新問題、新趨勢”，深入研究內(nèi)部審計工作的新思路和新方法，積極跟進轉(zhuǎn)型中出現(xiàn)的新情況，積極進言獻策，在商業(yè)銀行轉(zhuǎn)型中彰顯出內(nèi)部審計的價值。

（二）把握好商業(yè)銀行轉(zhuǎn)型進程中內(nèi)部審計的著力點

商業(yè)銀行轉(zhuǎn)型新常態(tài)下，內(nèi)部審計既要當(dāng)“衛(wèi)士”，又要當(dāng)“醫(yī)師”，更要當(dāng)“謀士”，在轉(zhuǎn)型過程中要始終圍繞組織目標(biāo)的實現(xiàn)，以風(fēng)險為導(dǎo)向，找準(zhǔn)審計著力點，充分發(fā)揮內(nèi)部審計確認(rèn)和咨詢服務(wù)職能。

1.公司治理方面。公司治理俗稱“對管理者的管理”，內(nèi)部審計應(yīng)通過調(diào)閱董事會會議紀(jì)要，查看會議議程、內(nèi)容及參會名單，了解董事會對高管層進行的監(jiān)督指導(dǎo)，防止類似“安然”“世通”等公司治理能力弱化、高管層權(quán)力過于集中的事件發(fā)生。同時關(guān)注“高層基調(diào)”的傳達，通過觀察高管層言行，調(diào)閱工作報告、日常講話等，確認(rèn)是否向所有員工和相關(guān)利益者都傳遞了轉(zhuǎn)型的明確信息。特別是關(guān)注省、市分行等區(qū)域高層管理者態(tài)度，作為區(qū)域最高領(lǐng)導(dǎo)，其言行對整個區(qū)域員工影響不可小覷，故要關(guān)注其言行導(dǎo)向，是否在發(fā)展方式轉(zhuǎn)型中存在只重結(jié)果不管過程、老酒裝新瓶、換湯不換藥的情況，導(dǎo)致轉(zhuǎn)型停留在形式上，未能真正踐行轉(zhuǎn)型戰(zhàn)略要求。

2.風(fēng)險管理方面。風(fēng)險管理是指預(yù)測風(fēng)險，并在問題出現(xiàn)之前采取預(yù)防性行動的過程。為此內(nèi)部審計應(yīng)重點收集研究與組織轉(zhuǎn)型有關(guān)的當(dāng)前情況、發(fā)展趨勢、行業(yè)信息等，通過運用風(fēng)險矩陣圖、風(fēng)險地圖等方法，識別是否存在可能影響轉(zhuǎn)型的風(fēng)險，并分析風(fēng)險大小，了解是否存在相應(yīng)的風(fēng)險應(yīng)對措施及其有效性。調(diào)閱風(fēng)險管理相關(guān)政策制度，核實是否有針對轉(zhuǎn)型制定的風(fēng)險管理策略以及策略在各職能部門、經(jīng)營機構(gòu)的執(zhí)行情況；檢查是否針對轉(zhuǎn)型確定了可接受的風(fēng)險水平及書面風(fēng)險偏好政策，并將風(fēng)險偏好分解到具體風(fēng)險限額中；確定職能部門是否有隨時監(jiān)控風(fēng)險限額閾值變化，定期分析、評估風(fēng)險策略和風(fēng)險偏好執(zhí)行情況，為高管層提供有效的決策依據(jù)，便于及時調(diào)整風(fēng)險策略和風(fēng)險偏好，確保將風(fēng)險控制在可承受范圍；檢查各級績效考核辦法是否體現(xiàn)出轉(zhuǎn)型的風(fēng)險管理要求，確保風(fēng)險管理策略、風(fēng)險偏好得以落實。

3.內(nèi)部控制方面。在商業(yè)銀行轉(zhuǎn)型過程，常涉及組織架構(gòu)、崗位職責(zé)、責(zé)任人員等控制環(huán)境的變化，以及業(yè)務(wù)流程再造、產(chǎn)品服務(wù)創(chuàng)新、作業(yè)操作改變等帶來的業(yè)務(wù)目標(biāo)、控制活動等變化。上述變化勢必帶來內(nèi)部控制體系中總體層面控制和業(yè)務(wù)層面控制的相應(yīng)調(diào)整，為此內(nèi)部審計師應(yīng)測評調(diào)整后的控制有效性，并為控制的改善積極獻言。

一是在總體層面控制的控制環(huán)境測評中，通過查看組織結(jié)構(gòu)圖，確定調(diào)整后組織架構(gòu)是否有利于提供管理活動所需的信息流，查看部門、崗位職責(zé)說明，分析評價新的職責(zé)分工的合理性、明晰性。通過對員工、管理層、重要客戶發(fā)放調(diào)查問卷，進行現(xiàn)場訪談，了解員工對轉(zhuǎn)型戰(zhàn)略、誠信文化、自身崗位職責(zé)的理解情況，轉(zhuǎn)型壓力承受情況以及業(yè)務(wù)過程中出現(xiàn)的新問題和管理“空白”，客觀評價控制環(huán)境是否助長“舞弊”，為控制環(huán)境的優(yōu)化提供有價值的建議。檢查上崗勝任能力考查機制是否具有形式、時間的靈活性，確保換崗員工充分勝任轉(zhuǎn)型后的崗位要求，為轉(zhuǎn)型目標(biāo)的實現(xiàn)創(chuàng)造好條件。

二是在業(yè)務(wù)層面控制測評中，在業(yè)務(wù)轉(zhuǎn)型、發(fā)展方式轉(zhuǎn)型、數(shù)字化轉(zhuǎn)型和管理轉(zhuǎn)型等各類轉(zhuǎn)型中，要重點關(guān)注轉(zhuǎn)型中預(yù)防性控制措施選擇、執(zhí)行情況，發(fā)現(xiàn)型控制措施的執(zhí)行、糾正情況。具體而言是要檢查是否對關(guān)鍵崗位人員進行了誠信背景調(diào)查。對新業(yè)務(wù)、新產(chǎn)品要確認(rèn)是否事前對可能產(chǎn)生的影響進行了充分的風(fēng)險評估，對于重組業(yè)務(wù)或調(diào)整后的產(chǎn)品是否制定了實施細則、操作規(guī)程進行明確指導(dǎo)，確保制度先行。查看轉(zhuǎn)型后業(yè)務(wù)流程圖，確認(rèn)崗位職責(zé)、授權(quán)是否做到有效制衡，是否因轉(zhuǎn)型調(diào)整存在交叉重復(fù)或是控制缺失，對關(guān)鍵環(huán)節(jié)控制缺陷提出合理建議，杜絕轉(zhuǎn)型之際的控制“真空”。查看文件制度規(guī)定以及發(fā)送、接收時間的匹配情況，確認(rèn)上級的要求、指導(dǎo)及時“下達”，下級反饋及時“上傳”，確保轉(zhuǎn)型過程中溝通暢通無阻。轉(zhuǎn)型涉及信息系統(tǒng)建設(shè)的，應(yīng)圍繞容易造成損失的三方面情況重點開展審計工作：系統(tǒng)的快速反應(yīng)能力、證實處理情況的能力以及職責(zé)的集中情況。通常應(yīng)檢查系統(tǒng)開發(fā)或購置是否有業(yè)務(wù)案例并進行了充分的可行性分析，定義了足夠的安全需求以應(yīng)對系統(tǒng)機密性、完整性和可用性需求；調(diào)閱項目需求建議書（RFP）或招標(biāo)書（ITT），審查內(nèi)容是否包括產(chǎn)品源代碼提供、供應(yīng)商持續(xù)提供服務(wù)能力等核心內(nèi)容，是否能滿足產(chǎn)品和系統(tǒng)要求；系統(tǒng)設(shè)計是否進行基線管理，系統(tǒng)測試是否充分、全面，能滿足業(yè)務(wù)需求；是否選擇合適的切換技術(shù)，制訂了周密的數(shù)據(jù)遷移計劃，確保數(shù)據(jù)完整，系統(tǒng)如期轉(zhuǎn)換；業(yè)務(wù)外包是否涉及核心業(yè)務(wù)，外包合同是否包括服務(wù)等級協(xié)議，是否將風(fēng)險管理責(zé)任進行外包。針對轉(zhuǎn)型過程中不確定因素驟增，務(wù)必做好應(yīng)急管理和業(yè)務(wù)連續(xù)性的審計工作，檢查是否根據(jù)轉(zhuǎn)型對現(xiàn)有災(zāi)難恢復(fù)計劃（DRP）、業(yè)務(wù)連續(xù)性計劃（BCP）進行了及時調(diào)整，審查業(yè)務(wù)影響分析（BIA）結(jié)果是否真實反映了轉(zhuǎn)型后的業(yè)務(wù)優(yōu)先級和控制情況，評估驗證DRP、BCP的充分性、有效性，檢查應(yīng)急演練的執(zhí)行情況，核實測試、演練結(jié)果的運用，確保滿足業(yè)務(wù)持續(xù)發(fā)展及監(jiān)管要求，促進轉(zhuǎn)型戰(zhàn)略目標(biāo)的實現(xiàn)。