李慧慧 泰安銀行

隨著經(jīng)濟(jì)不斷發(fā)展、經(jīng)濟(jì)復(fù)雜程度不斷提高、金融風(fēng)險越來越大，商業(yè)銀行治理、內(nèi)部控制、風(fēng)險管理體系不斷完善，但仍存在著舞弊、控制缺陷等風(fēng)險隱患。內(nèi)部控制評價對內(nèi)部控制體系設(shè)計與運(yùn)行的有效性進(jìn)行評價，內(nèi)部審計則為商業(yè)銀行發(fā)展提供良好的運(yùn)行環(huán)境，內(nèi)部控制評價與內(nèi)部審計對商業(yè)銀行穩(wěn)健發(fā)展發(fā)揮著重要的保障作用，二者相互促進(jìn)，不可或缺。內(nèi)部控制評價與內(nèi)部審計有效配合、協(xié)調(diào)發(fā)展，是商業(yè)銀行發(fā)展過程中亟需關(guān)注的問題。

一、內(nèi)部控制評價和內(nèi)部審計概述

(一)內(nèi)部控制評價

2014年9月，中國銀監(jiān)會發(fā)布了《商業(yè)銀行內(nèi)部控制指引》，指引要求商業(yè)銀行應(yīng)建立、實施有效的內(nèi)部控制體系，明確內(nèi)部控制職責(zé)，強(qiáng)化內(nèi)部控制保障，完善內(nèi)部控制措施，持續(xù)開展內(nèi)部控制評價和監(jiān)督。2015年10月，中國人民銀行發(fā)布了金融行業(yè)標(biāo)準(zhǔn)《商業(yè)銀行內(nèi)部控制評價指南》，評價指南規(guī)定商業(yè)銀行應(yīng)構(gòu)建的完善內(nèi)部控制體系。結(jié)合指引與指南可知，內(nèi)部控制評價指的是董事會或其他類似權(quán)力機(jī)構(gòu)按照規(guī)定的程序、標(biāo)準(zhǔn)、內(nèi)容和方法，針對商業(yè)銀行內(nèi)部控制體系建設(shè)、實施和運(yùn)行結(jié)果，開展調(diào)查、測試、分析等活動，全面評價商業(yè)銀行內(nèi)部控制有效性，形成評價結(jié)論，并出具評價報告的過程。

(二)內(nèi)部審計

2009年1月，IIA國際審計實務(wù)框架指出，內(nèi)部審計是一種獨(dú)立、客觀的監(jiān)督、評價和咨詢活動，內(nèi)部審計的內(nèi)容是評價并改善內(nèi)部控制、風(fēng)險管理及公司治理的過程。為加強(qiáng)內(nèi)部控制和風(fēng)險管理，促進(jìn)商業(yè)銀行完善公司治理，健全內(nèi)部審計體系，充分發(fā)揮內(nèi)部審計作用，2016年4月，中國銀監(jiān)會在國際與國內(nèi)先進(jìn)理念的基礎(chǔ)上，發(fā)布了金融行業(yè)標(biāo)準(zhǔn)《商業(yè)銀行內(nèi)部審計指引》。結(jié)合國際實務(wù)框架及審計指引可知，商業(yè)銀行內(nèi)部審計指，借助、運(yùn)用系統(tǒng)化和規(guī)范化的方法，對商業(yè)銀行業(yè)務(wù)經(jīng)營、風(fēng)險管理、內(nèi)控合規(guī)和治理效果開展客觀獨(dú)立的評價監(jiān)督與建議，促進(jìn)商業(yè)銀行合規(guī)經(jīng)營、穩(wěn)健發(fā)展和價值提升。

二、內(nèi)部控制評價和內(nèi)部審計存在的差異

(一)責(zé)任主體不同

商業(yè)銀行內(nèi)部控制評價屬于一項管理活動，與審計活動有所不同，其通常授權(quán)審計部門或?qū)ｉT機(jī)構(gòu)負(fù)責(zé)具體組織實施，責(zé)任主體是董事會或類似權(quán)力機(jī)構(gòu)，即內(nèi)部控制評價的最終責(zé)任由董事會或類似權(quán)力機(jī)構(gòu)承擔(dān)。內(nèi)部審計是由內(nèi)審部門開展的一項獨(dú)立審計活動，雖然最理想狀態(tài)內(nèi)審部門直接向董事會及其審計委員會報告工作，但責(zé)任主體仍為內(nèi)審部門本身。

(二)實施主體不同

內(nèi)部控制評價通常由內(nèi)審部、風(fēng)險合規(guī)部、業(yè)務(wù)部門等職能部門抽調(diào)人員組成內(nèi)部控制評價小組[1]，由內(nèi)部審計部門或授權(quán)的專門職能部門負(fù)責(zé)具體組織實施，評價工作開展后，出具內(nèi)部控制評價報告。而內(nèi)部審計是由獨(dú)立內(nèi)審部門或具備內(nèi)部審計職責(zé)的機(jī)構(gòu)獨(dú)立進(jìn)行審計，固定的部門或者是機(jī)構(gòu)為其評價主體，無需協(xié)同其他部門或者是單位來開展審計工作，內(nèi)部審計評價主體的獨(dú)立性和專業(yè)性較高。

(三)報告使用者不同

內(nèi)部控制評價報告經(jīng)權(quán)力機(jī)構(gòu)或董事會審議通過后，根據(jù)監(jiān)管要求每年12月31日基準(zhǔn)日后4個月內(nèi)需向監(jiān)管部門報送或?qū)ν馀?，?nèi)部控制評價報告的使用者包括銀監(jiān)會或?qū)俚劂y監(jiān)部門、外部審計、股東及債權(quán)人、董事會、管理層及內(nèi)部員工等組織內(nèi)外使用主體。而內(nèi)部審計報告需要定期向董事會和黨組織匯報，不需要向監(jiān)管部門之外的個人和單位公布，屬于一項組織內(nèi)部資料，董事會、高級管理層及銀行內(nèi)部各層級為主要使用者。

(四)檢查重點(diǎn)不同

一般情況下，商業(yè)銀行內(nèi)部控制評價主要從公司、流程、信息科技三個層面，圍繞控制環(huán)境、風(fēng)險評估、控制活動等五大內(nèi)部控制基本要素展開，評價與報告?zhèn)戎刂贫纫?guī)定遵從性、業(yè)務(wù)開展合法與合規(guī)性。內(nèi)部審計主要是在內(nèi)部檢查與審計各項規(guī)劃計劃、制度落實情況基礎(chǔ)上進(jìn)行評價，不只對銀行經(jīng)營管理合規(guī)性與合法性進(jìn)行檢查，也對其經(jīng)營決策績效性與合理性等各項業(yè)務(wù)管理活動開展業(yè)務(wù)確認(rèn)與咨詢，并督促改善本行經(jīng)營活動、風(fēng)險管理、內(nèi)控合規(guī)和公司治理效果。與內(nèi)部控制評價相比，內(nèi)部審計工作范圍更加廣泛。

(五)工作程序不同

一般內(nèi)部控制評價包括組建評價工作組、制定工作方案、現(xiàn)場與非現(xiàn)場測試、缺陷認(rèn)定、評價結(jié)果匯總、評價報告編寫、整改跟蹤等程序，不需要獨(dú)立審批立項，有著較為固定和簡單的工作流程。而內(nèi)部審計需要審計立項和授權(quán)后開展審計工作，有著比較復(fù)雜的工作流程，并且審計報告反映的問題需要和被審計單位溝通確認(rèn)。與內(nèi)部控制評價報告相比，審計報告的效力更高。

(六)評價結(jié)論不同

內(nèi)部控制評價問題屬于內(nèi)部控制缺陷，根據(jù)內(nèi)部控制缺陷對商業(yè)銀行影響程度可劃分為重大缺陷、重要缺陷和一般缺陷[2]。商業(yè)銀行董事會或類似權(quán)力機(jī)構(gòu)對企業(yè)管理經(jīng)營層面的缺陷進(jìn)行認(rèn)定，對內(nèi)控體系的健全性、充分性、有效性做出評價，發(fā)表意見，出具內(nèi)部控制評價有效性結(jié)論。而內(nèi)部審計發(fā)現(xiàn)問題可循環(huán)分類，也可根據(jù)風(fēng)險程度、性質(zhì)等進(jìn)行分類，在商業(yè)銀行風(fēng)險管理框架內(nèi)，對風(fēng)險管理、內(nèi)部控制和公司治理效果某一方面、業(yè)務(wù)流程某一環(huán)節(jié)或業(yè)務(wù)點(diǎn)發(fā)現(xiàn)的明確、具體、確實的問題，進(jìn)行客觀公正地評價、揭示，并提出切實可行的改進(jìn)建議。

三、內(nèi)部控制評價與內(nèi)部審計的聯(lián)系

(一)相互依存，目標(biāo)統(tǒng)一

內(nèi)部控制評價與內(nèi)部審計相輔相成，緊密相關(guān)。商業(yè)銀行內(nèi)部控制評價是通過發(fā)現(xiàn)內(nèi)部控制缺陷，對內(nèi)部控制狀況開展監(jiān)督評價，促進(jìn)內(nèi)部控制目標(biāo)實現(xiàn)，而內(nèi)部審計即是內(nèi)部控制控制環(huán)境中的重要一環(huán)，在構(gòu)建內(nèi)部控制評價制度后，又通過內(nèi)部審計監(jiān)督行為來評估內(nèi)控工作，揭示風(fēng)險隱患，完善內(nèi)控建議，促成良好經(jīng)營和運(yùn)作環(huán)境。內(nèi)部控制評價和內(nèi)部審計都是通過機(jī)構(gòu)內(nèi)部決策、計劃、監(jiān)督和執(zhí)行等管理過程進(jìn)行監(jiān)督評價，是商業(yè)銀行加強(qiáng)內(nèi)部管理的重要手段。其最終目的都是為了防控企業(yè)風(fēng)險，幫助組織增加企業(yè)價值、實現(xiàn)總體目標(biāo)。

(二)內(nèi)容交叉，協(xié)調(diào)統(tǒng)一

內(nèi)部控制評價可評價內(nèi)部監(jiān)督要素，例如財務(wù)報告真實性和舞弊機(jī)制健全性，圍繞內(nèi)控五大基本要素來監(jiān)督和評價[3]。內(nèi)部審計范圍不僅包括內(nèi)部控制的適當(dāng)、有效，還包括經(jīng)營管理的合規(guī)有效、經(jīng)濟(jì)責(zé)任等經(jīng)營行為的合法合規(guī)性等活動。從而可知兩者檢查范圍在公司治理、風(fēng)險管理和內(nèi)部控制方面有重疊，但是側(cè)重點(diǎn)各不相同，檢查內(nèi)容存在交叉情況，并且協(xié)調(diào)統(tǒng)一。

(三)相互補(bǔ)充，相互促進(jìn)

內(nèi)部控制評價能夠為內(nèi)部審計提供良好內(nèi)部環(huán)境，內(nèi)部控制評價缺乏，會使商業(yè)銀行內(nèi)部規(guī)章制度雜亂無章，難以落實，導(dǎo)致業(yè)務(wù)數(shù)據(jù)、報表和資料檔案失真，增加內(nèi)部審計風(fēng)險，甚至對有序開展內(nèi)審工作產(chǎn)生阻礙。商業(yè)銀行定期進(jìn)行內(nèi)部控制評價，可為順利開展內(nèi)審工作提供良好條件。內(nèi)部審計通過獨(dú)立身份來監(jiān)督檢查商業(yè)銀行內(nèi)部控制和風(fēng)險管理情況，能夠有針對性、高效、及時的發(fā)現(xiàn)內(nèi)控體系建設(shè)以及其執(zhí)行中存在的問題，提高內(nèi)控評價的有效性。二者相互補(bǔ)充，相互促進(jìn)。

四、內(nèi)部控制評價和內(nèi)審工作的融合發(fā)展策略

(一)樹立風(fēng)險導(dǎo)向與內(nèi)控先行理念

內(nèi)部控制評價重點(diǎn)是對風(fēng)險進(jìn)行確認(rèn)并測試管理風(fēng)險；內(nèi)部審計以企業(yè)戰(zhàn)略為出發(fā)點(diǎn)，對整個組織風(fēng)險進(jìn)行評估與改善，是商業(yè)銀行風(fēng)險管理的第三道防線。二者都是為了控制風(fēng)險，促進(jìn)企業(yè)穩(wěn)健運(yùn)行和價值提升。風(fēng)險管理理念是內(nèi)部控制評價與內(nèi)部審計的基礎(chǔ)。樹立風(fēng)險導(dǎo)向與內(nèi)控先行理念，構(gòu)建完善的內(nèi)部控制評價體系和落實有效的風(fēng)險導(dǎo)向內(nèi)部審計職能，對商業(yè)銀行防控風(fēng)險、優(yōu)化內(nèi)控體系、穩(wěn)健發(fā)展具有積極的促進(jìn)作用。

(二)內(nèi)部控制評價與內(nèi)部審計程序的結(jié)合

因內(nèi)部審計資源有限及成本效益原則考慮，全面審計難度較大。鑒于內(nèi)部控制評價與內(nèi)部審計最終目標(biāo)統(tǒng)一，以及檢查內(nèi)容部分重疊的特性，內(nèi)部控制評價與內(nèi)部審計的結(jié)合成為可能。

內(nèi)審人員以戰(zhàn)略目標(biāo)為出發(fā)點(diǎn)，識別、發(fā)現(xiàn)影響目標(biāo)實現(xiàn)的重大風(fēng)險點(diǎn)；通過綜合風(fēng)險分析，對風(fēng)險排序，確定審計范圍，制定審計計劃，確定重點(diǎn)評價領(lǐng)域；內(nèi)部審計與內(nèi)部控制評價時，把主要審計資源分配給高風(fēng)險領(lǐng)域，被審計部位人員同步開展自評，通過測試、對比等方式，找出內(nèi)控體系設(shè)計與運(yùn)行的有效性問題，按影響程度或內(nèi)部控制缺陷的評價標(biāo)準(zhǔn)進(jìn)行問題定性；針對缺陷提出改善建議、風(fēng)險提示；提交審計或評價報告；被評價部位提報整改方案；內(nèi)部審計人員跟蹤整改情況并報告。

通過構(gòu)建全新的內(nèi)部控制評價與審計流程，內(nèi)部審計活動將從“發(fā)現(xiàn)和評價”為主轉(zhuǎn)變?yōu)榉e極的“防范和解決”方案的內(nèi)部審計活動[4]，有助于提高內(nèi)部審計質(zhì)量與內(nèi)部控制評價有效性。

(三)內(nèi)部控制評價與內(nèi)部審計成果相結(jié)合

內(nèi)部控制評價結(jié)果為內(nèi)部審計提供審計方向與審計重點(diǎn)，內(nèi)部審計成果為內(nèi)部控制評價提供參考依據(jù)。內(nèi)審人員綜合利用審計成果與評價結(jié)果，根據(jù)董事會、高管層的關(guān)注熱點(diǎn)對重要業(yè)務(wù)機(jī)構(gòu)、高風(fēng)險領(lǐng)域和重大業(yè)務(wù)事項進(jìn)行評價，形成全面的內(nèi)部控制評價報告。評價結(jié)果與審計成果的共享，一方面節(jié)約了審計資源，另一方面成果相互借鑒，實現(xiàn)共贏。

五、結(jié)語

在商業(yè)銀行內(nèi)部監(jiān)督中，內(nèi)部控制評價和內(nèi)部審計工作都是重要手段，相互促進(jìn)，相互補(bǔ)充，對商業(yè)銀行健康可持續(xù)發(fā)展具有重要作用。盡管在評價與實施主體、報告使用者、檢查重點(diǎn)、評價程序與結(jié)論方面存在差異，但兩者有統(tǒng)一的目標(biāo)。兩者有機(jī)結(jié)合并合理應(yīng)用，可幫助商業(yè)銀行在經(jīng)營管理中發(fā)現(xiàn)不足，并及時彌補(bǔ)，以防范和解決各類風(fēng)險，推動監(jiān)督與服務(wù)，提高經(jīng)營管理水平，促進(jìn)實現(xiàn)組織價值。