黃重軍

一、商業(yè)銀行轉(zhuǎn)型是大勢(shì)所趨

商業(yè)銀行身處科學(xué)技術(shù)發(fā)展日新月異的新時(shí)代，大數(shù)據(jù)、區(qū)塊鏈、人工智能等新興科技層出不窮，世界經(jīng)濟(jì)面臨著結(jié)構(gòu)大調(diào)整，無(wú)論發(fā)達(dá)國(guó)家還是新興經(jīng)濟(jì)體都希望通過(guò)經(jīng)濟(jì)轉(zhuǎn)型升級(jí)實(shí)現(xiàn)可持續(xù)發(fā)展。中國(guó)也在緊抓機(jī)遇，力爭(zhēng)早日完成自身的經(jīng)濟(jì)結(jié)構(gòu)調(diào)整和轉(zhuǎn)型升級(jí)。十九大報(bào)告中指出，我國(guó)經(jīng)濟(jì)已由高速增長(zhǎng)階段轉(zhuǎn)向高質(zhì)量發(fā)展階段，要堅(jiān)持質(zhì)量第一、效率優(yōu)先，推動(dòng)質(zhì)量變革、效率變革、動(dòng)力變革。與此同時(shí)，商業(yè)銀行生存環(huán)境的不確定性增加，國(guó)內(nèi)經(jīng)濟(jì)增速下行，傳統(tǒng)行業(yè)企業(yè)的平均收益率顯著下降，居民部門儲(chǔ)蓄進(jìn)一步增長(zhǎng)乏力甚至可能出現(xiàn)持續(xù)負(fù)增長(zhǎng)，金融監(jiān)管持續(xù)加強(qiáng)，金融風(fēng)險(xiǎn)不斷上升與顯性化，互聯(lián)網(wǎng)金融日趨活躍，金融脫媒、利率市場(chǎng)化、客戶需求多樣化……系列新常態(tài)下，商業(yè)銀行依靠借貸款利差作為主要的盈利模式面臨著越來(lái)越大的挑戰(zhàn)，終將無(wú)法長(zhǎng)期維持，高利潤(rùn)經(jīng)營(yíng)模式也會(huì)被打破，加快轉(zhuǎn)型發(fā)展勢(shì)在必行。

二、商業(yè)銀行轉(zhuǎn)型的方向

黨的十九大報(bào)告強(qiáng)調(diào)，要深化金融體制改革，建立以企業(yè)為主體、市場(chǎng)為導(dǎo)向、產(chǎn)學(xué)研深度融合的技術(shù)創(chuàng)新體系，促進(jìn)科技成果轉(zhuǎn)化，增強(qiáng)金融服務(wù)實(shí)體經(jīng)濟(jì)能力?！吨袊?guó)銀監(jiān)會(huì)辦公廳關(guān)于商業(yè)銀行轉(zhuǎn)型發(fā)展的指導(dǎo)意見》（下稱《意見》）指出，商業(yè)銀行應(yīng)牢固樹立和貫徹落實(shí)創(chuàng)新、協(xié)調(diào)、綠色、開放、共享的發(fā)展理念，建設(shè)戰(zhàn)略定位清晰、整體風(fēng)險(xiǎn)可控、具有核心競(jìng)爭(zhēng)力的現(xiàn)代金融企業(yè)。商業(yè)銀行的轉(zhuǎn)型要堅(jiān)持服務(wù)實(shí)體經(jīng)濟(jì)，堅(jiān)持差異化發(fā)展，堅(jiān)持商業(yè)可持續(xù)，堅(jiān)持金融創(chuàng)新與風(fēng)險(xiǎn)管控并重。在《意見》的指引下，商業(yè)銀行應(yīng)通過(guò)業(yè)務(wù)轉(zhuǎn)型、發(fā)展方式轉(zhuǎn)型、數(shù)字化轉(zhuǎn)型和管理轉(zhuǎn)型等方法，從“以規(guī)模論英雄”轉(zhuǎn)向?qū)で笮б?、質(zhì)量的協(xié)調(diào)發(fā)展，致力解決市場(chǎng)定位不夠清晰、創(chuàng)新能力和科技賦能不足等問(wèn)題，主動(dòng)適應(yīng)經(jīng)濟(jì)發(fā)展的新常態(tài)，加快經(jīng)營(yíng)戰(zhàn)略和經(jīng)營(yíng)結(jié)構(gòu)的調(diào)整，積極開拓新的業(yè)務(wù)領(lǐng)域和利潤(rùn)增長(zhǎng)點(diǎn)，充分運(yùn)用信息技術(shù)，真正實(shí)現(xiàn)多層次、廣覆蓋、有差異的現(xiàn)代商業(yè)銀行轉(zhuǎn)變。

三、關(guān)于商業(yè)銀行轉(zhuǎn)型進(jìn)程中內(nèi)部審計(jì)著力點(diǎn)的思考

（一）助力轉(zhuǎn)型是內(nèi)部審計(jì)職責(zé)所在

《國(guó)際內(nèi)部審計(jì)專業(yè)實(shí)務(wù)框架》中指出，內(nèi)部審計(jì)是一項(xiàng)獨(dú)立、客觀的確認(rèn)和咨詢活動(dòng)，旨在增加價(jià)值和改善組織運(yùn)營(yíng)，幫助組織實(shí)現(xiàn)其目標(biāo)。作為公司治理的四大基石之一，企業(yè)風(fēng)險(xiǎn)管理控制的第三道防線——內(nèi)部審計(jì)在商業(yè)銀行轉(zhuǎn)型進(jìn)程中有著不可替代的獨(dú)特作用，助力轉(zhuǎn)型內(nèi)審責(zé)無(wú)旁貸。為此內(nèi)部審計(jì)應(yīng)主動(dòng)適應(yīng)、更好地支持服務(wù)經(jīng)濟(jì)結(jié)構(gòu)調(diào)整和轉(zhuǎn)型升級(jí)的商業(yè)銀行轉(zhuǎn)型指導(dǎo)要求。2018年5月，習(xí)近平總書記以中央審計(jì)委員會(huì)主任的身份發(fā)表講話，提出“要深化審計(jì)制度改革，解放思想、與時(shí)俱進(jìn)，創(chuàng)新審計(jì)理念，及時(shí)揭示和反映經(jīng)濟(jì)社會(huì)各領(lǐng)域的新情況、新問(wèn)題、新趨勢(shì)”，深入研究?jī)?nèi)部審計(jì)工作的新思路和新方法，積極跟進(jìn)轉(zhuǎn)型中出現(xiàn)的新情況，積極進(jìn)言獻(xiàn)策，在商業(yè)銀行轉(zhuǎn)型中彰顯出內(nèi)部審計(jì)的價(jià)值。

（二）把握好商業(yè)銀行轉(zhuǎn)型進(jìn)程中內(nèi)部審計(jì)的著力點(diǎn)

商業(yè)銀行轉(zhuǎn)型新常態(tài)下，內(nèi)部審計(jì)既要當(dāng)“衛(wèi)士”，又要當(dāng)“醫(yī)師”，更要當(dāng)“謀士”，在轉(zhuǎn)型過(guò)程中要始終圍繞組織目標(biāo)的實(shí)現(xiàn)，以風(fēng)險(xiǎn)為導(dǎo)向，找準(zhǔn)審計(jì)著力點(diǎn)，充分發(fā)揮內(nèi)部審計(jì)確認(rèn)和咨詢服務(wù)職能。

1.公司治理方面。公司治理俗稱“對(duì)管理者的管理”，內(nèi)部審計(jì)應(yīng)通過(guò)調(diào)閱董事會(huì)會(huì)議紀(jì)要，查看會(huì)議議程、內(nèi)容及參會(huì)名單，了解董事會(huì)對(duì)高管層進(jìn)行的監(jiān)督指導(dǎo)，防止類似“安然”“世通”等公司治理能力弱化、高管層權(quán)力過(guò)于集中的事件發(fā)生。同時(shí)關(guān)注“高層基調(diào)”的傳達(dá)，通過(guò)觀察高管層言行，調(diào)閱工作報(bào)告、日常講話等，確認(rèn)是否向所有員工和相關(guān)利益者都傳遞了轉(zhuǎn)型的明確信息。特別是關(guān)注省、市分行等區(qū)域高層管理者態(tài)度，作為區(qū)域最高領(lǐng)導(dǎo)，其言行對(duì)整個(gè)區(qū)域員工影響不可小覷，故要關(guān)注其言行導(dǎo)向，是否在發(fā)展方式轉(zhuǎn)型中存在只重結(jié)果不管過(guò)程、老酒裝新瓶、換湯不換藥的情況，導(dǎo)致轉(zhuǎn)型停留在形式上，未能真正踐行轉(zhuǎn)型戰(zhàn)略要求。

2.風(fēng)險(xiǎn)管理方面。風(fēng)險(xiǎn)管理是指預(yù)測(cè)風(fēng)險(xiǎn)，并在問(wèn)題出現(xiàn)之前采取預(yù)防性行動(dòng)的過(guò)程。為此內(nèi)部審計(jì)應(yīng)重點(diǎn)收集研究與組織轉(zhuǎn)型有關(guān)的當(dāng)前情況、發(fā)展趨勢(shì)、行業(yè)信息等，通過(guò)運(yùn)用風(fēng)險(xiǎn)矩陣圖、風(fēng)險(xiǎn)地圖等方法，識(shí)別是否存在可能影響轉(zhuǎn)型的風(fēng)險(xiǎn)，并分析風(fēng)險(xiǎn)大小，了解是否存在相應(yīng)的風(fēng)險(xiǎn)應(yīng)對(duì)措施及其有效性。調(diào)閱風(fēng)險(xiǎn)管理相關(guān)政策制度，核實(shí)是否有針對(duì)轉(zhuǎn)型制定的風(fēng)險(xiǎn)管理策略以及策略在各職能部門、經(jīng)營(yíng)機(jī)構(gòu)的執(zhí)行情況；檢查是否針對(duì)轉(zhuǎn)型確定了可接受的風(fēng)險(xiǎn)水平及書面風(fēng)險(xiǎn)偏好政策，并將風(fēng)險(xiǎn)偏好分解到具體風(fēng)險(xiǎn)限額中；確定職能部門是否有隨時(shí)監(jiān)控風(fēng)險(xiǎn)限額閾值變化，定期分析、評(píng)估風(fēng)險(xiǎn)策略和風(fēng)險(xiǎn)偏好執(zhí)行情況，為高管層提供有效的決策依據(jù)，便于及時(shí)調(diào)整風(fēng)險(xiǎn)策略和風(fēng)險(xiǎn)偏好，確保將風(fēng)險(xiǎn)控制在可承受范圍；檢查各級(jí)績(jī)效考核辦法是否體現(xiàn)出轉(zhuǎn)型的風(fēng)險(xiǎn)管理要求，確保風(fēng)險(xiǎn)管理策略、風(fēng)險(xiǎn)偏好得以落實(shí)。

3.內(nèi)部控制方面。在商業(yè)銀行轉(zhuǎn)型過(guò)程，常涉及組織架構(gòu)、崗位職責(zé)、責(zé)任人員等控制環(huán)境的變化，以及業(yè)務(wù)流程再造、產(chǎn)品服務(wù)創(chuàng)新、作業(yè)操作改變等帶來(lái)的業(yè)務(wù)目標(biāo)、控制活動(dòng)等變化。上述變化勢(shì)必帶來(lái)內(nèi)部控制體系中總體層面控制和業(yè)務(wù)層面控制的相應(yīng)調(diào)整，為此內(nèi)部審計(jì)師應(yīng)測(cè)評(píng)調(diào)整后的控制有效性，并為控制的改善積極獻(xiàn)言。

一是在總體層面控制的控制環(huán)境測(cè)評(píng)中，通過(guò)查看組織結(jié)構(gòu)圖，確定調(diào)整后組織架構(gòu)是否有利于提供管理活動(dòng)所需的信息流，查看部門、崗位職責(zé)說(shuō)明，分析評(píng)價(jià)新的職責(zé)分工的合理性、明晰性。通過(guò)對(duì)員工、管理層、重要客戶發(fā)放調(diào)查問(wèn)卷，進(jìn)行現(xiàn)場(chǎng)訪談，了解員工對(duì)轉(zhuǎn)型戰(zhàn)略、誠(chéng)信文化、自身崗位職責(zé)的理解情況，轉(zhuǎn)型壓力承受情況以及業(yè)務(wù)過(guò)程中出現(xiàn)的新問(wèn)題和管理“空白”，客觀評(píng)價(jià)控制環(huán)境是否助長(zhǎng)“舞弊”，為控制環(huán)境的優(yōu)化提供有價(jià)值的建議。檢查上崗勝任能力考查機(jī)制是否具有形式、時(shí)間的靈活性，確保換崗員工充分勝任轉(zhuǎn)型后的崗位要求，為轉(zhuǎn)型目標(biāo)的實(shí)現(xiàn)創(chuàng)造好條件。

二是在業(yè)務(wù)層面控制測(cè)評(píng)中，在業(yè)務(wù)轉(zhuǎn)型、發(fā)展方式轉(zhuǎn)型、數(shù)字化轉(zhuǎn)型和管理轉(zhuǎn)型等各類轉(zhuǎn)型中，要重點(diǎn)關(guān)注轉(zhuǎn)型中預(yù)防性控制措施選擇、執(zhí)行情況，發(fā)現(xiàn)型控制措施的執(zhí)行、糾正情況。具體而言是要檢查是否對(duì)關(guān)鍵崗位人員進(jìn)行了誠(chéng)信背景調(diào)查。對(duì)新業(yè)務(wù)、新產(chǎn)品要確認(rèn)是否事前對(duì)可能產(chǎn)生的影響進(jìn)行了充分的風(fēng)險(xiǎn)評(píng)估，對(duì)于重組業(yè)務(wù)或調(diào)整后的產(chǎn)品是否制定了實(shí)施細(xì)則、操作規(guī)程進(jìn)行明確指導(dǎo)，確保制度先行。查看轉(zhuǎn)型后業(yè)務(wù)流程圖，確認(rèn)崗位職責(zé)、授權(quán)是否做到有效制衡，是否因轉(zhuǎn)型調(diào)整存在交叉重復(fù)或是控制缺失，對(duì)關(guān)鍵環(huán)節(jié)控制缺陷提出合理建議，杜絕轉(zhuǎn)型之際的控制“真空”。查看文件制度規(guī)定以及發(fā)送、接收時(shí)間的匹配情況，確認(rèn)上級(jí)的要求、指導(dǎo)及時(shí)“下達(dá)”，下級(jí)反饋及時(shí)“上傳”，確保轉(zhuǎn)型過(guò)程中溝通暢通無(wú)阻。轉(zhuǎn)型涉及信息系統(tǒng)建設(shè)的，應(yīng)圍繞容易造成損失的三方面情況重點(diǎn)開展審計(jì)工作：系統(tǒng)的快速反應(yīng)能力、證實(shí)處理情況的能力以及職責(zé)的集中情況。通常應(yīng)檢查系統(tǒng)開發(fā)或購(gòu)置是否有業(yè)務(wù)案例并進(jìn)行了充分的可行性分析，定義了足夠的安全需求以應(yīng)對(duì)系統(tǒng)機(jī)密性、完整性和可用性需求；調(diào)閱項(xiàng)目需求建議書（RFP）或招標(biāo)書（ITT），審查內(nèi)容是否包括產(chǎn)品源代碼提供、供應(yīng)商持續(xù)提供服務(wù)能力等核心內(nèi)容，是否能滿足產(chǎn)品和系統(tǒng)要求；系統(tǒng)設(shè)計(jì)是否進(jìn)行基線管理，系統(tǒng)測(cè)試是否充分、全面，能滿足業(yè)務(wù)需求；是否選擇合適的切換技術(shù)，制訂了周密的數(shù)據(jù)遷移計(jì)劃，確保數(shù)據(jù)完整，系統(tǒng)如期轉(zhuǎn)換；業(yè)務(wù)外包是否涉及核心業(yè)務(wù)，外包合同是否包括服務(wù)等級(jí)協(xié)議，是否將風(fēng)險(xiǎn)管理責(zé)任進(jìn)行外包。針對(duì)轉(zhuǎn)型過(guò)程中不確定因素驟增，務(wù)必做好應(yīng)急管理和業(yè)務(wù)連續(xù)性的審計(jì)工作，檢查是否根據(jù)轉(zhuǎn)型對(duì)現(xiàn)有災(zāi)難恢復(fù)計(jì)劃（DRP）、業(yè)務(wù)連續(xù)性計(jì)劃（BCP）進(jìn)行了及時(shí)調(diào)整，審查業(yè)務(wù)影響分析（BIA）結(jié)果是否真實(shí)反映了轉(zhuǎn)型后的業(yè)務(wù)優(yōu)先級(jí)和控制情況，評(píng)估驗(yàn)證DRP、BCP的充分性、有效性，檢查應(yīng)急演練的執(zhí)行情況，核實(shí)測(cè)試、演練結(jié)果的運(yùn)用，確保滿足業(yè)務(wù)持續(xù)發(fā)展及監(jiān)管要求，促進(jìn)轉(zhuǎn)型戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。