英国商业银行内部审计调研心得三

三、借鉴英国商业银行内审经验的对策思路

正是由于中英两国内部审计是如此的不同，对其有关理论和方法的确不可能全盘照搬照抄，但是，即使有的目前暂时还不具备实施条件，但其许多先进科学的理念、技术方法和具体做法仍然值得我们深入思考和学习借鉴。个人认为，我行应当从体制、管理、人才、技术四个方面采取相应的具体对策，以强化全行的内审工作：

(一)体制对策：完善监督体系，提高内控水平

我行的内部审计体制改革，较其他国有商业银行是领先一步的，其标志性成果之一，就是基本建立了总分行分级监管、向上一级负责的相对垂直的审计体系，形成了接近国际惯例的内部审计组织架构，进一步强化了审计监督机制。在新的体制下，内部审计面临着外部监管部门对内审日益增加的监管要求，以及二级分支行缺少独立的内控及合规部门等新的情况。个人认为，内审作为内部控制机制的一个重要力量，其体制的进一步完善，必须考虑内审面临的新情况，满足三个层次的需要：首先是要与国有商业银行法人治理结构的改革相适应，其次是要与内部控制体系相匹配，第三是要与最高管理层对风险监管的要求相一致。具体设想是，在目前的全行管理架构下进一步完善现行内审体制，既要保持内审的独立性，又要保证风险的监控力度，可以考虑的措施：一是进一步强化全行内控体系，重点是会计控制体系和管理控制体系，构建其与内部审计之间清晰的职责“层次顺序”、流畅的“信息沟通”渠道、有效的“协调合作”体系；二是在二级分支行以下设立独立的合规部门，与内部审计相互呼应，加大对基层操作风险的监管力度。

(二)技术对策：革新审计技术，拓展审计领域

第一，引入风险导向审计，提高内审质量。在审计工作进行前，就要进行风险评估，并据此来选定审计项目，并提出如何降低审计人员在审计过程中没有辨认错误环节的可能性，及时发现可能导致审计风险出现的各种因素的风险规避对策；在审计实施阶段，通过内部控制评价方法和风险分析方法等，实时确定和调整审计范围和深度以及具体采用的审计程序，分析确定所涉及的风险因素，评估内外部导致的固有风险，根据内部控制状况评估控制风险，同时进一步确定检查风险，为测试和抽样提供依据，从而达到降低审计风险、提高审计质量和审计工作效率的目的，并确保有限的审计资源投入到最需要审计监督的领域。

第二，引入自动控制理念，革新内审手段。从现在开始，业务部门在设计软件系统时，就应当在各个关键部位、关键环节预留“计算机控制”的设置，利用现代信息和网络技术，实行业务控制的“自动化、计算机化”，实现风险的事前、事中防范，以减少审计监督的强度，避免道德风险；审计部门则应当进一步开发和利用审计软件，加大计算机辅助审计的比重。一方面，通过开发和利用风险评估、内部控制状况评价、业务数据分析及标准化的审计底稿等专门的审计软件，使风险评估、数据分析等一系列审计操作实现自动化，提高现场审计的工作效率。另一方面，实行非现场审计与现场审计监督的有效结合，实施对审计对象的连续、动态监控，以保证审计监督的及时性。

第三，拓展审计领域，发挥建设性作用。随着金融创新的深化和发展，金融服务的领域越来越广泛，同时，市场需求向金融服务提出了更高要求。为了满足客户的要求，银行往往根据市场情况设计出更加全面的金融工具和产品，如电话银行、家居理财、投资银行、网上银行、信息咨询、投资评估、财务顾问等。内部审计的范围也随之更加广泛，其职能作用也相应拓展。这就需要不断追踪全行业务经营的风险点，实施能够涵盖事前、事中、事后的全方位全过程的审计风险监控。

(三)人才对策：更新监督观念，培养创新意识

首先，在审计观念上，要积极树立顾问咨询的审计理念。内部审计人员要充分认识到，内审是银行管理的顾问，而不是巡逻的警察，更不是内部敌人。英国商业银行现代内部审计理念的核心是，内审人员不仅要善于发现问题，而且更要善于解决问题，并要将所提建议当作本部门的服务产品向管理当局积极推销，以大大提高审计的效果。其精髓则是参与式审计，即在整个审计过程中努力与被审对象保持良好的人际关系，共同分析错误和问题的实际及潜在影响，一起探讨改进的可行性和应采取的措施，从而充当经营管理人员加强内部控制、改善经营管理、完成其所负经济责任的参谋和助手。

其次，在审计策略上，采取参与、合作的方式。(1)在审计开始时，就对被审部门抱着信任态度，与他们讨论审计目标、审计内容、计划采取某些审计程序和方法的理由，以取得他们的理解和支持；(2)征求被审部门的意见，寻求他们的合作；(3)及时与当事人讨论审计中发现的问题，共同分析改进的必要性，并探讨改进的可行措施； (4)向被审部门报告期中审计结果，期中审计报告可以是口头的，非正式的，以便及时就地解决和改正存在的问题，避免发生更大的损失；(5)提出最终审计报告时，采用建设性的语调，重点放在问题产生的原因和可能造成的影响、改进的可能性和改进措施上，被审部门已经采取的改进行动也包括在审计报告中，以反映他们对审计工作的积极态度。

再次，在审计模式上，采取了解决问题导向型的审计方式。即鼓励被审部门的人员在审计过程中提出所关心的问题；在编写审计报告时使用正面而非责难性的措辞，对薄弱环节和存在的问题指明可改进的机会，不简单地予以暴露；只向被审部门提供其需要的有用信息；针对不同层次管理人员的不同需要，提出不同的审计报告。其中，反映重大审计问题的报告和审计总结报告呈现送最高管理当局，以便获得他们的支持、协调和授权；而详细性的审计建议报告则直接送给部门经理或第一线管理人员，以便及时采取措施，就地改进问题。内审部门采取这种新型的审计方式改善了与管理人员的关系，增强了内部审计工作的主动性和建设性，提高了公司生产率和盈利能力。

最后，在审计成果运用上，注重将审计结果的传递作为向管理当局提供服务和帮助的一种良好机会。实践证明，审计报告中所提问题是否受到重视，所提建议能否付诸实施，直接取决于管理当局的兴趣和决心，而公司管理当局的兴趣和决心又与审计报告的吸引力。即审计报告的质量和编送艺术有很大关系。因此，英国商业银行内审部门在编送审计报告时，很重视事实的准确性、清晰性、建议的可行性、内容的重要性及报送的及时性。同时，为使审计结论和审计建议易于理解和令人印象深刻，审计人员还要注重通过图表、照片、幻灯等直观形象的手段来阐述情况，争取管理当局的重视和支持，通过更富建设性服务扩大审计效果以巩固、提高其组织地位。

(四)管理对策：倡导国际接轨，构筑标准体系

一是积极借鉴国际先进经验。随着审计体制的不断改革、完善，配套的审计方法、技术也迫切地需要上升到新的高度，应积极吸收和借鉴国际最新知识。骆驼评级体系是国际上广为运用的一种针对金融机构的综合评价体系，包括资本(Cap ital)、资产质量(Asset Qulity)、管理(Management)、收益(Earning)、流动性(Liquidity)和市场风险敏感度(Sensitivity to MarketRisk)6个指标，骆驼评级(CAMELS)取自于这6项指标的英语缩写。通过对6项指标进行打分评判，以确定金融机构经营的安全性。此套体系对审计的评审方向及审计流程都作出了较详细的规定，在当前建行正积极地向全功能国际商业银行转轨的关键时期，借鉴此种体系与银行的内部审计相结合，运用国际标准对银行内部机构进行审计，对于全面反映建行整体经营状况、风险程度、管理水平、可持续发展能力等方面具有重要意义。

二是密切关注《新巴塞尔资本协议》。《新协议》在原来的基础上将最低资本要求、监管部门的监督检查过程和市场纪律结合在一起，构成了三大支柱，更加强调银行自身的内部风险控制和管理，同时对银行风险也做了重新划分，突出了信用风险的重要性，并提出了《信用风险内部评级法》。这些改变使国有商业银行面临着巨大的挑战，没有真正的内部评级制度和监管手段的落后是其中的重要原因，《新协议》的实施将推进建行规范化经营，真正实现与国际接轨。同时对内部审计工作也是一种新的激励，提出了更高的标准，要求内审工作应符合新时期的经济特点，运用市场的手段和方法对银行内部进行有效的监管，增强风险意识，最终对全行的经营状况起到良性促进作用。所以，不断更新、扩充知识与国际接轨，既符合新时代经济特点，又是我行早日成为国际性商业银行的助推器。

三是积极总结提炼已被证明是行之有效的审计方法，形成规范化的审计模型。英国商业银行非常注重利用一些数理分析模型来总结和抽象自己的长期经验，这不仅使他们在管理方式的创新上始终处于领先地位，而且也为他们的长期业务经验的传承创造了合适的载体，还为其内审工作的规范化、模型化、标准化提供了手段。与之相比较，缺少深度数理分析是我行审计业务管理中的一个不足之处。目前，这种科学抽象程度较高的非常规事务性工作，仍被视为一种没有多少实际意义的事情来看待，我们的管理人员(包括总行和一级分行)几乎全部要集中在事务性工作的第一线，管理队伍的阵形压得很扁，后方相对就变得空虚。而开发性的工作，恰恰是要由后方的决策支持性组织来完成的。所以，我们应当适当地拉长管理阵形，将日常管理事务和管理模式创新工作从机制和机构上分开，建立全行审计业务的参谋支持机构，以便切实有效地推动我行审计业务管理水平的提高。