曾平 錦州銀行股份有限公司

引言

現(xiàn)階段，我國商業(yè)銀行內部審計仍以監(jiān)督導向型的事后審計為主，審計內容主要集中于合規(guī)審計。這種審計方式一定程度上幫助商業(yè)銀行降低了操作風險、促進了商業(yè)銀行穩(wěn)健運行，但卻無法幫助商業(yè)銀行提升整體運營效率、避免重大決策失誤導致的巨大風險。在這種情況下，增值型內部審計走入大家的視野。增值型內部審計通過與商業(yè)銀行戰(zhàn)略目標相結合，為商業(yè)銀行提供咨詢服務和建設性的審計建議，幫助商業(yè)銀行明確戰(zhàn)略方向、改進管理、提高運營效率和風險管控能力，為商業(yè)銀行快速發(fā)展保駕護航。

一、增值型內部審計概述

目前，隨著疫情影響、去杠桿和貨幣政策從原來的寬松轉向貨幣政策正?；?，我國商業(yè)銀行，尤其是城商行，息差收緊，不良貸款額和不良貸款率迅速上升，商業(yè)銀行資產(chǎn)質量進一步惡化，由信用風險導致的流動性風險顯現(xiàn)。個別銀行出現(xiàn)較大風險，如恒豐銀行、包商銀行等。在該種局面下，內部審計工作應如何提升銀行運營效率和風險把控能力進而為組織增加價值，成為商業(yè)銀行面臨的重大課題。

2016年，中國銀監(jiān)會公布的《商業(yè)銀行內部審計指引》提出：商業(yè)銀行內部審計要促進商業(yè)銀行穩(wěn)健運行和價值提升。這是我國在國家監(jiān)管層面首次提出了商業(yè)銀行內部審計的促進價值提升的作用。然而，“增值型內部審計”是一種全新的審計理念，并非一種新的審計類型。在該種審計理念下，內部審計的工作重心逐步由“監(jiān)督導向型審計”向“增值導向型審計”轉變，由“以確認、評價為主的監(jiān)督審計”向“以服務為主的增值審計”轉變，審計方式由事后監(jiān)督向事中、事前“評價、咨詢”轉變；內部審計角色由“警察”“紀檢”向“參謀”“軍師”“啄木鳥”的角色轉變。

二、我國商業(yè)銀行內部審計現(xiàn)狀

我國商業(yè)銀行經(jīng)過一段時間的發(fā)展，內部審計從初步建立到快速發(fā)展，商業(yè)銀行內部審計條線在人員規(guī)模、審計經(jīng)驗、審計成果、審計范圍和領域等方面均取得了一定的進展，但也存在一些不足，阻礙商業(yè)銀行內部審計進一步為組織創(chuàng)造價值，表現(xiàn)如下。

（一）內部審計地位不高

根據(jù)《商業(yè)銀行內部審計指引》的規(guī)定及上市銀行的年報顯示，我國商業(yè)銀行內部審計部門受商業(yè)銀行董事會及其下設內部審計委員會管理，獨立履行職責，不受其他部門和人員的干涉，以保障內部審計部門有效履行審計職責。然而，現(xiàn)實實踐中，商業(yè)銀行內部審計由于多種因素的掣肘，商業(yè)銀行內部審計實際處于“名義上具有地位極高、實際上地位低下”的尷尬境地。

（1）部分商業(yè)銀行負責人重業(yè)務輕監(jiān)督，對審計工作不夠重視，喊口號的居多、抓落實的較少，內部審計部 門的地位不高。

（2）部分商業(yè)銀行的內部審計部門名義上隸屬于董事會，但實質上卻受高級管理層領導。如部分董事會成員絕大部分都是高級管理層，高級管理層同時管理行內多個業(yè)務部門，內部審計成果涉及相關業(yè)務部門時，高級管理層更傾向支持其主管的業(yè)務部門。此外，部分商業(yè)銀行的內部審計部門出席行內各項內部會議時，座席排名也都位列其他部門之后，顯示其離商業(yè)銀行權力中心較遠，地位較低。

（3）部分城商行，無論是在審計資源的安排、審計業(yè)務的開展，還是審計人員的晉升方面，優(yōu)先讓位于業(yè)務部門，內部審計業(yè)務的開展缺乏人員、數(shù)據(jù)、財力等方面的支撐，審計人員的晉升速度、晉升渠道、晉升幅度均落后于一、二道防線部門人員，導致內部審計部門對專業(yè)人才的吸引力大大降低，一些經(jīng)驗豐富、業(yè)務精干的審計老手因得不到升職加薪的機會也跳轉至一二道防線部門以期更大的發(fā)展。

（4）部分商業(yè)銀行內部審計部門僅有審計建議和督促整改權限，無處罰的權限，處理處罰由銀行內控合規(guī)部門負責，由于銀行內部監(jiān)督整改處罰流程冗長等因素，導致內部審計發(fā)現(xiàn)的問題很難得到整改落地轉化成監(jiān)督效能，內部審計成果難以促進經(jīng)營管理效率提升。

（二）內部審計力量不足、業(yè)務短板明顯

我國商業(yè)銀行內部審計人員配備明顯不足，大多數(shù)沒有達到監(jiān)管要求銀行總人數(shù)1%的標準，且審計人員專業(yè)知識單一，主要集中于傳統(tǒng)資產(chǎn)負債業(yè)務、日常業(yè)務操作等領域，缺乏公司治理、風險管控、新型業(yè)務等方面的審計人才。此外，商業(yè)銀行內部審計人員，普遍缺乏管理學方面的知識，無法將銀行戰(zhàn)略目標與審計工作相結合。另外，商業(yè)銀行內部審計人員年齡結構不合理，普遍存在年齡結構偏大、知識結構偏老化、人員積極性和主動性不夠等問題，一定程度影響了內部審計工作開展。

（三）審計范圍以監(jiān)督檢查、事后檢查、操作層面檢查為主

一是由于銀行屬于被強監(jiān)管的機構，中國銀保監(jiān)會和人民銀行通過各類監(jiān)管文件，規(guī)定了許多必須開展內部審計的項目，這些審計項目側重于合規(guī)方面的審計，且占據(jù)了商業(yè)銀行內部審計部門的絕大部分精力和心血，尤其對于人員、力量不足的中小城商行而言，更是如此。此外，部分商業(yè)銀行董事會及高級管理層審計理念落后，認為內部審計是一個監(jiān)督檢查的部門，僅僅是為了完成上級或監(jiān)管部門規(guī)定的“必要動作”而存在的部門，沒有充分認識到內部審計在改善公司治理、提升組織運營效率和價值方面的作用。二是商業(yè)銀行內部審計大多為事后的審計，事前、事中審計較少，缺乏對潛在重大風險、缺陷的預判，為董事會和高級管理層提供的經(jīng)營管理方面的建議較少，未能發(fā)揮審計的“參謀”作用。三是審計發(fā)現(xiàn)問題多為合規(guī)操作的問題，對普遍性、共性、重大風險隱患等問題分析總結力度不足，對體制性障礙、制度性漏洞和機制性缺陷的反映和揭示不夠深入，審計結果轉化為價值提升的能力不足。對組織戰(zhàn)略目標執(zhí)行、管理流程改進、重大風險管理、公司治理等方面整體監(jiān)督評價不夠，管理審計、咨詢服務審計還停留在起步階段。內部審計服務于全行管理決策的能力還不足。

（四）商業(yè)銀行內部審計創(chuàng)新不足

主要表現(xiàn)在：人員審計流程固化，應對不同的審計對象應用同一審計流程；審計手段、方式方法依賴于傳統(tǒng)的審計方式，非現(xiàn)場審計能力和數(shù)據(jù)分析能力不足，面對信息科技的快速發(fā)展，商業(yè)銀行底層數(shù)據(jù)量激增，以手工為主的傳統(tǒng)審計手段難以適應業(yè)務發(fā)展需要，審計挖掘的深度、廣度亦難以保證審計質量的需要；審計報告內容模式化，審計建議缺乏針對性、前瞻性和可操作性，無法落地生根發(fā)芽。

三、商業(yè)銀行內部審計價值增值措施

（一）提升商業(yè)銀行內部審計的地位

商業(yè)銀行董事會和高級管理層應充分認識到內部審計的價值，給予充分的認可和支持，不能僅停留在口頭和書面層面，更應有效落地實施。無論是組織架構設計、規(guī)章制度設定、內部審計報告路徑、審計發(fā)現(xiàn)問題的后續(xù)整改跟蹤，還是審計人員的薪酬待遇、晉升渠道等方面，均應確保內部審計獲得董事會的切實支持，不受其他人員和部室的干涉；保證內部審計部門、人員享受的待遇不低于一二道防線，審計資源和人才配備充分到位，充分保障內部審計能夠獨立、客觀地開展審計工作，切實履行監(jiān)督、評價職責。

對于內部審計發(fā)現(xiàn)的問題，從公司規(guī)章制度的角度賦予商業(yè)銀行內部審計后續(xù)追蹤和處罰的權限，使審計發(fā)現(xiàn)的問題都長上“鋒利”的牙齒，保持審計的威嚇、震懾作用，使審計結果充分轉化成管理效能。

（二）充分發(fā)揮內部審計咨詢職能

根據(jù)《商業(yè)銀行內部審計指引》規(guī)定：商業(yè)銀行內部審計的審計范圍包括業(yè)務經(jīng)營、風險管理、內控合規(guī)和公司治理等，從此層面來看，內部審計的服務對象應包括商業(yè)銀行內部各組成機構，包括總行各部門、分支機構及附屬機構等。傳統(tǒng)的審計監(jiān)督、評價活動，經(jīng)過標準化的流程，出具標準化、模式化的審計評價和建議，已經(jīng)難以滿足商業(yè)銀行快速發(fā)展背景下不同客戶的需求。

商業(yè)銀行內部審計應轉變審計理念，建立增值型服務審計理念，樹立以“以客戶為中心”的理念，根據(jù)客戶的需求，提供“定制化”的審計咨詢服務，為不同客戶提供不同的審計咨詢方案和審計咨詢報告，滿足不同客戶需求。

開展商業(yè)銀行審計咨詢服務工作：首先，應建立審計咨詢服務工作相關制度流程，明確咨詢服務范圍、工作原則、服務標準、工作流程、后續(xù)跟蹤等事項，堅持審計咨詢服務工作范圍由內部審計部門與客戶協(xié)商確定的原則；堅持以客戶為中心，在審計咨詢過程中，審計服務對象可以全程參與到咨詢服務項目當中，并就咨詢服務相關事項與內部審計部門進行探討。咨詢服務過程中，內部審計部門可視情況出具中期咨詢服務報告，項目結束出具最終版的審計咨詢報告，咨詢報告應根據(jù)服務對象的要求提出明確、具體、有針對性的咨詢建議。商業(yè)銀行應建立審計咨詢服務跟蹤流程，在咨詢服務項目結束后，由審計項目經(jīng)理對咨詢服務報告的使用情況、咨詢建議的采納情況進行后續(xù)跟蹤、科學評價，了解咨詢建議的適用性，并結合咨詢服務報告落地情況幫助服務對象解決咨詢建議應用中存在的困難，促進審計咨詢服務工作價值轉化。

“在咨詢服務工作中，內部審計仍是參謀人員，而不是業(yè)務人員”，內部審計不能承擔決策責任，僅能就相關業(yè)務問題提出咨詢建議，至于是否采納咨詢建議則由服務對象自主決定，只有當服務對象考慮了這些建議，并愿意采取必要的行動來糾正現(xiàn)狀時，審計人員才能指望他們貫徹審計建議。此外，審計人員在參與咨詢服務項目后的一段時間內應避免參與對該業(yè)務領域進行監(jiān)督檢查，以保證審計的客觀性。

（三）將審計計劃與公司戰(zhàn)略、組織目標緊密結合

商業(yè)銀行內部審計部門應將審計計劃與組織戰(zhàn)略相結合，根據(jù)組織戰(zhàn)略制定年度審計計劃，要關心董事會及高級管理層所關心的相關重大問題，并將其列入審計計劃中。組織開展經(jīng)營戰(zhàn)略審計、管理流程和管理效率方面的審計，促進商業(yè)銀行組織戰(zhàn)略實施落地，提升銀行運營效率；開展績效審計，促進管理效益提升，提高經(jīng)濟效益；開展內部控制審計，監(jiān)督內部控制的設計、運行情況，監(jiān)督內部控制機制是否發(fā)揮了適當?shù)淖饔?，若內部控制沒有發(fā)揮適當?shù)淖饔?，內部審計部門則應提醒董事會和高級管理層采取相應的糾正措施，確保內部控制的有效運行，達到組織設定的控制目標。

（四）加強審計人才隊伍建設

隨著我國商業(yè)銀行內部審計向增值型內部審計轉變，對內部審計人才隊伍提出了更高的要求：一是需嚴格按照監(jiān)管標準，增加內部審計從業(yè)人員數(shù)量，確保內部審計人員數(shù)量達到商業(yè)銀行總人數(shù)的1%以上；同時調整人員組成結構，多招聘年齡較輕、學歷較高、創(chuàng)新能力強的人才加入審計隊伍；二是內部審計人員應具備更加全面完整的知識體系，不僅要精通內控審計知識，也要熟悉銀行業(yè)務，同時還必須掌握一定的現(xiàn)代管理和企業(yè)戰(zhàn)略管理方面的知識，更要從整個銀行的高度和為組織增加價值的角度去思考分析問題和提出審計建議，且審計建議應切實可行；三是內部審計人員應具有較強的人際溝通能力、較強的數(shù)據(jù)加工與分析能力和一定的寫作能力。

開展審計人才隊伍建設：一是要加強審計人員選拔和考核機制，制定靈活的人才選拔標準和流程，建立科學合理的績效考核機制，調動人員的積極性和主動性，優(yōu)化人員結構；二是加強對精通財務金融、公司治理、法律、信息科技人才的引進；三是成立審計專家?guī)?，從商業(yè)銀行內部選取精通法律、財務、運營、管理、信息技術等方面的專家組成審計專家?guī)?，作為內部審計的“智庫”，為內部審計提供專業(yè)解答；四是建立健全審計人員培訓機制，制定培訓計劃，通過開展專業(yè)培訓、后續(xù)教育、資格考試、自主學習等方式，并結合審計實踐，不斷提高審計人員的綜合素質。

（五）加強審計信息投入，加快審計信息化建設

首先，商業(yè)銀行應加大對審計信息科技的投入，加大對審計數(shù)據(jù)庫和審計監(jiān)控系統(tǒng)的投入，建立內部審計工作平臺，根據(jù)主要業(yè)務關鍵風險點、監(jiān)管規(guī)定和管理層關注事項，結合審計預警和查證思路，建立審計風險矩陣和審計數(shù)據(jù)模型并內嵌入審計工作平臺之中，通過審計工作平臺每天系統(tǒng)跑批業(yè)務數(shù)據(jù)，自動篩選出可疑高風險業(yè)務，之后由審計人員對該業(yè)務進行處理；同時，將商業(yè)銀行的其他信息系統(tǒng)如信貸系統(tǒng)、運營管理系統(tǒng)等與審計工作平臺直連，審計工作人員可通過審計工作平臺隨時隨地查看各項流程業(yè)務數(shù)據(jù)，降低信息不對稱，增強審計部門對全行各項業(yè)務的了解和掌握，為更好地為服務對象提供增值服務創(chuàng)造條件。其次，開展計算機遠程審計。目前，隨著社會信息化的快速發(fā)展，大數(shù)據(jù)、云計算等技術取得巨大突破，大型國有行和股份制銀行已經(jīng)開展通過“云”技術加強對數(shù)據(jù)的運用和處理，商業(yè)銀行內部審計應大力借助新技術的發(fā)展，發(fā)揮信息技術優(yōu)勢，加強對業(yè)務數(shù)據(jù)的深入挖掘與分析，為增值服務對象畫出一個貼切、生動的“自畫像”，提高咨詢服務工作的針對性和效率。最后，加強對內部審計人員計算機軟件的培訓和考核，提升運用現(xiàn)代技術手段開展審計的能力，開展如計算機操作和使用、系統(tǒng)數(shù)據(jù)提取加工、數(shù)據(jù)挖掘等方面的知識培訓和考核，以迎接信息化時代的來臨。

結語

綜上，增值型內部審計是一種全新的審計理念，是內部審計實務一種全新的探索，暫無成熟的范例，而增值型內部審計的理論研究和探討也在不斷摸索和積累中。商業(yè)銀行應結合自身實踐，加強內部審計建設，在做好內部審計監(jiān)督、評價工作的基礎上，積極探索發(fā)揮內部審計咨詢服務職能，發(fā)揮內部審計的價值，保障商業(yè)銀行平穩(wěn)運行。