魏建青 蒙商銀行審計部

一、商業(yè)銀行面臨的監(jiān)管形勢

從2017 年 11 月國務(wù)院金融穩(wěn)定發(fā)展委員會的成立及陸續(xù)下發(fā)的監(jiān)管文件看來，本輪的金融監(jiān)管無疑呈現(xiàn)出協(xié)調(diào)性強、力度空前、影響力大三個特點。首先在發(fā)文機構(gòu)方面，各監(jiān)管機構(gòu)空前協(xié)調(diào)，正式出現(xiàn)了一行三會聯(lián)合發(fā)文統(tǒng)一監(jiān)管的現(xiàn)象，這在以往分業(yè)監(jiān)管的時代是沒有出現(xiàn)過的；其次監(jiān)管內(nèi)容方面，設(shè)及范圍廣泛、內(nèi)容具體，遠超很多金融機構(gòu)和從業(yè)者的預期。最后從監(jiān)管力度方面，政策緊鑼密鼓，大額罰單屢屢開出，無任何趨緩跡象。隨著本輪金融監(jiān)管的深入推進，將迫使商業(yè)銀行調(diào)整方向，改變業(yè)務(wù)發(fā)展模式，注重內(nèi)控能力建設(shè)，強化內(nèi)部審計作用。

二、嚴監(jiān)管需要做好內(nèi)部審計

（一）內(nèi)部審計助力商業(yè)銀行實現(xiàn)價值增值

2016年中國銀監(jiān)會發(fā)布的《商業(yè)銀行內(nèi)部審計指引》將內(nèi)部審計功能定義為“審查評價并督促改善商業(yè)銀行業(yè)務(wù)經(jīng)營、風險管理、內(nèi)控合規(guī)和公司治理效果，促進商業(yè)銀行穩(wěn)健運行和價值提升”。新形勢下，構(gòu)建健全的內(nèi)部治理體系要求商業(yè)銀行內(nèi)部審計工作發(fā)揮更大的作用，并積極拓展功能，搭建一個良好的內(nèi)部控制系統(tǒng)，促進組織內(nèi)部權(quán)力制衡機制的有效運行。內(nèi)部審計的核心是識別、管理和控制商業(yè)銀行面臨的內(nèi)外部風險和公司治理缺陷，實現(xiàn)企業(yè)價值的再造。由此可見，內(nèi)部審計工作的重要職能定位應(yīng)是服務(wù)和監(jiān)督,以服務(wù)為本,在服務(wù)中實施監(jiān)督,在監(jiān)督中強化服務(wù)。正如現(xiàn)代內(nèi)審之父索耶所說:“內(nèi)部審計是管理者的眼睛和耳朵,是為管理者服務(wù)的”。上述內(nèi)審定義和理論實踐明確了內(nèi)部審計的目標是增加組織價值和改善經(jīng)營。

（二）監(jiān)管處罰倒逼銀行做好內(nèi)部審計

由于重要環(huán)節(jié)控制的失誤而導致公司出現(xiàn)丑聞，人們最常見反應(yīng)是去質(zhì)疑內(nèi)部審計的工作價值，認為商業(yè)銀行重大違規(guī)、違法甚至案件的出現(xiàn)，大多與內(nèi)部審計缺位有關(guān)。隨著本輪強監(jiān)管政策的實施，對商業(yè)銀行自身內(nèi)部控制及風險管理能力提出了更高的要求，更加強調(diào)了內(nèi)部審計的作用。新背景下，商業(yè)銀行內(nèi)部審計需提高眼界，著眼全行業(yè)，從金融業(yè)的利益和實際情況出發(fā)，清醒地識別和評價風險，提出風險管理的有效建議，指導銀行調(diào)控風險管理策略。內(nèi)部審計只有把企業(yè)的目標當作自身的目標，幫助企業(yè)改善經(jīng)營管理、加強風險防范和治理，促進企業(yè)目標的實現(xiàn)，才能真正成為對組織有用的活動，才能得到組織高層管理者的重視和支持，實現(xiàn)本部門在價值鏈中的作用。

三、內(nèi)部審計的形勢痛點

（一）內(nèi)部審計功能總是被追求績效的沖動壓抑

當前，面對日益復雜的外部環(huán)境和激烈的市場競爭，商業(yè)銀行為快速占據(jù)市場份額，出現(xiàn)了“重發(fā)展、輕管理”的經(jīng)營指導思想，過分追求業(yè)績指標，忽視了內(nèi)部監(jiān)督。主要表現(xiàn)在：一是內(nèi)部制度不健全，往往會出現(xiàn)在尚未出臺規(guī)章制度或操作規(guī)范的情況下推出新業(yè)務(wù)，使業(yè)務(wù)管理沒有抓手，處于失控狀態(tài)。二是內(nèi)控制度形同虛設(shè)，對執(zhí)行情況缺乏監(jiān)督，在監(jiān)管強壓下，部分商業(yè)銀行雖然加強了自身內(nèi)控建設(shè)，搭建了比較完善了內(nèi)部控制體系，但在執(zhí)行上打了折扣，使得內(nèi)控制度成了中看不中用的空中樓閣，無法被有效執(zhí)行。此外，在考核上，大多數(shù)商業(yè)銀行考核仍以業(yè)務(wù)發(fā)展為主，考核指標多為規(guī)模指標和速度指標，忽視了內(nèi)控建設(shè)和運行情況。

（二）內(nèi)部審計單打獨斗，未形成合力

商業(yè)銀行風險管理“三道防線”之間暢通的信息交流機制是保障內(nèi)控有效的關(guān)鍵因素，實際工作中，第一、二道防線出于本位主義考慮，對于已發(fā)現(xiàn)的違規(guī)問題的第一反應(yīng)是掩蓋，而不是同審計部門溝通共享，導致管理層無法及時識別內(nèi)部控制的缺陷和漏洞，往往會出現(xiàn)同類問題此查彼犯、屢查屢犯的現(xiàn)象。只有三道防線各司其職、各履其責，才能保證風險控制的有效，實際上，好多機構(gòu)第一二道防線作用未能充分發(fā)揮，內(nèi)部審計職能被前置于合規(guī)管理，大量審計資源被消耗，無法發(fā)揮其應(yīng)有的價值。

（三）被認同感不夠，總是與被審計對象對立

由于內(nèi)部審計活動中的檢查與被檢查、評價與被評價的關(guān)系，被審計對象害怕內(nèi)部審計在審計中發(fā)現(xiàn)問題并會對其不利，因而形成了雙方的對立局面，主要表現(xiàn)在：一是害怕因不利的審計發(fā)現(xiàn)而被處罰或批評，被審計對象懼怕被揭露問題受罰而采取隱瞞對抗行為，對內(nèi)部審計有強烈的防范心理，不積極配合，能避則避；二是害怕因?qū)徲嫿ㄗh而改變?nèi)粘５墓ぷ髁晳T，部分被審計對象認為，內(nèi)部審計打亂了其正常工作秩序，不必要地改變了其遵循的常規(guī)，導致了對內(nèi)部審計的厭惡和對抗情緒；三是審計人員過分的吹毛求疵，只關(guān)注缺陷，因此被審計對象就會認為內(nèi)部審計是專門來找錯的，造成了對內(nèi)部審計的誤解，而忽略了其功能與價值。

（四）處理違規(guī)手段單一，震懾效果不足

中國銀監(jiān)會2016年下發(fā)的《商業(yè)銀行內(nèi)部審計指引》對商業(yè)銀行內(nèi)部審計處罰職能作出如下規(guī)定：“商業(yè)銀行內(nèi)部審計有權(quán)向董事會、高管層和相關(guān)部門提出處理處罰建議”。由此看來，商業(yè)銀行內(nèi)部審計對違規(guī)責任人有提出處罰建議權(quán)，沒有直接處罰權(quán)。實際工作中，由于評審及復議環(huán)節(jié)冗長，再加上時間的遷移和人員的變動，導致審計結(jié)論和決定不能得到及時的落實，執(zhí)行效果難以到位，結(jié)果是違規(guī)行為難以徹底查處杜絕，無法產(chǎn)生應(yīng)有的震懾效果。

四、內(nèi)部審計效能提升策略

（一）內(nèi)部審計文化建設(shè)

內(nèi)部審計文化是企業(yè)內(nèi)部審計價值觀念、審計人員的作風取向、道德意識、行為方式、管理方面的制度規(guī)范、章程等的綜合體，是內(nèi)審群體乃至企業(yè)全員都認可和遵循的精神準則。新形勢下，內(nèi)部審計文化建設(shè)是實現(xiàn)審計目標的重要保證，支撐著內(nèi)審事業(yè)的發(fā)展，良好的內(nèi)部審計文化能調(diào)動審計人員工作的積極性，也能增強全員對內(nèi)部審計的認同感，從而推動內(nèi)審工作的順利開展。因此，內(nèi)部審計要從服務(wù)全局的角度出發(fā)，強化審計營銷理念，通過多種形式加強內(nèi)審文化宣傳，讓董事會、高管層及時了解審計工作動向，讓各層級聽見內(nèi)部審計的聲音，了解內(nèi)部審計的價值，逐步推動內(nèi)審文化的成熟與完善。

（二）聯(lián)動與溝通

一是要打通與高管層間的溝通匯報機制，內(nèi)部審計要抓住對業(yè)務(wù)發(fā)展有重大影響的重點和難點問題，追根溯源尋找問題癥結(jié)，審深審透，且提出的審計建議能從戰(zhàn)略的高度、管理的角度、實操的層面切實解決內(nèi)控管理中存在的漏洞與缺陷。二是要與紀檢部門職能融合，將發(fā)現(xiàn)的違規(guī)違紀問題和線索及時移交紀檢部門，利用紀檢部門較為剛性的處罰手段提高處罰的震懾力。三是要鞏固與各部門、各機構(gòu)間建立的信息溝通交流機制。通過共享審計成果信息，促進各相關(guān)條線、部門間的聯(lián)動與協(xié)調(diào)，合力推進并解決具有普遍性、傾向性、苗頭性的問題。只有加強審計成果的運用實效，才能確保審計中發(fā)現(xiàn)的違規(guī)問題得到徹底糾正，才能真正彰顯審計工作價值。

（三）原則性和靈活性結(jié)合

商業(yè)銀行穩(wěn)健運行的前提是恰當處理好業(yè)務(wù)發(fā)展與風險管理的關(guān)系，維持二者的協(xié)調(diào)平衡，既不能不顧風險盲目發(fā)展，更不能夸大風險裹步不前。要認識到，加快業(yè)務(wù)發(fā)展是為了增強抗風險能力，風險防范是為了保障業(yè)務(wù)持續(xù)健康發(fā)展，這一點內(nèi)部審計在工作中也要牢牢把握。因此，內(nèi)部審計在履行監(jiān)督職能的同時，要充分理解被審計單位所面臨的形勢和承受的壓力，審計評價要準確、處理要恰當，既要合理控制風險，又要確保增強業(yè)務(wù)的發(fā)展速度，強化銀行的價值創(chuàng)造能力，實現(xiàn)風險和效益的最佳平衡。

（四）在服務(wù)中樹立權(quán)威，防止對立

內(nèi)部審計在工作中要樹立服務(wù)意識，要以改善經(jīng)營、提升管理為最終目標，使被審計對象認識到審計是幫助而不是威脅。在審計實施階段，結(jié)合被審計單位自身特點，盡量找出共同點，達成共同目標。在溝通過程中，注重采用協(xié)商而不是強怕性的態(tài)度，及時就重大審計發(fā)現(xiàn)問題進行交流，深刻剖析問題產(chǎn)生的原因，提出合理的解決辦法，尋求有效支持。確保在充分聽取被審計方意見后出具最終審計意見，體現(xiàn)出內(nèi)部審計是參謀而不是嚴厲的監(jiān)督者，在合作的氣氛下開展工作，以理服人，不要強加壓力。

（五）工作質(zhì)量控制

商業(yè)銀行內(nèi)部審計質(zhì)量的高低，不僅影響內(nèi)部審計在企業(yè)中的地位和權(quán)威，也可能影響企業(yè)的社會形象。有效的質(zhì)量控制體系，既要有審計管理方面的制度，也要有具體的操作規(guī)范，還要有強有力的監(jiān)督、考核、評價、責任追究等制度。如在質(zhì)量控制流程的建設(shè)上，要重視立項調(diào)研、科學編制審計計劃，強調(diào)實施過程監(jiān)督并開展持續(xù)跟蹤。在審計手段的強化上，積極推行技術(shù)運用，緊跟技術(shù)進步產(chǎn)品創(chuàng)新，提升系統(tǒng)功能。在考核評價上，建立科學的質(zhì)量評價標準，指引審計工作方向，保障審計項目質(zhì)量，同時也能促進內(nèi)審人員對審計項目目標和自身工作職責的理解和把握，為內(nèi)審項目質(zhì)量持續(xù)提升、打造精品審計項目奠定良好的基礎(chǔ)。