嚴監(jiān)管下商業(yè)銀行內部審計形勢痛點與對策

魏建青 蒙商銀行審計部

一、商業(yè)銀行面臨的監(jiān)管形勢

從2017 年 11 月國務院金融穩(wěn)定發(fā)展委員會的成立及陸續(xù)下發(fā)的監(jiān)管文件看來，本輪的金融監(jiān)管無疑呈現(xiàn)出協(xié)調性強、力度空前、影響力大三個特點。首先在發(fā)文機構方面，各監(jiān)管機構空前協(xié)調，正式出現(xiàn)了一行三會聯(lián)合發(fā)文統(tǒng)一監(jiān)管的現(xiàn)象，這在以往分業(yè)監(jiān)管的時代是沒有出現(xiàn)過的；其次監(jiān)管內容方面，設及范圍廣泛、內容具體，遠超很多金融機構和從業(yè)者的預期。最后從監(jiān)管力度方面，政策緊鑼密鼓，大額罰單屢屢開出，無任何趨緩跡象。隨著本輪金融監(jiān)管的深入推進，將迫使商業(yè)銀行調整方向，改變業(yè)務發(fā)展模式，注重內控能力建設，強化內部審計作用。

二、嚴監(jiān)管需要做好內部審計

（一）內部審計助力商業(yè)銀行實現(xiàn)價值增值

2016年中國銀監(jiān)會發(fā)布的《商業(yè)銀行內部審計指引》將內部審計功能定義為“審查評價并督促改善商業(yè)銀行業(yè)務經營、風險管理、內控合規(guī)和公司治理效果，促進商業(yè)銀行穩(wěn)健運行和價值提升”。新形勢下，構建健全的內部治理體系要求商業(yè)銀行內部審計工作發(fā)揮更大的作用，并積極拓展功能，搭建一個良好的內部控制系統(tǒng)，促進組織內部權力制衡機制的有效運行。內部審計的核心是識別、管理和控制商業(yè)銀行面臨的內外部風險和公司治理缺陷，實現(xiàn)企業(yè)價值的再造。由此可見，內部審計工作的重要職能定位應是服務和監(jiān)督,以服務為本,在服務中實施監(jiān)督,在監(jiān)督中強化服務。正如現(xiàn)代內審之父索耶所說:“內部審計是管理者的眼睛和耳朵,是為管理者服務的”。上述內審定義和理論實踐明確了內部審計的目標是增加組織價值和改善經營。

（二）監(jiān)管處罰倒逼銀行做好內部審計

由于重要環(huán)節(jié)控制的失誤而導致公司出現(xiàn)丑聞，人們最常見反應是去質疑內部審計的工作價值，認為商業(yè)銀行重大違規(guī)、違法甚至案件的出現(xiàn)，大多與內部審計缺位有關。隨著本輪強監(jiān)管政策的實施，對商業(yè)銀行自身內部控制及風險管理能力提出了更高的要求，更加強調了內部審計的作用。新背景下，商業(yè)銀行內部審計需提高眼界，著眼全行業(yè)，從金融業(yè)的利益和實際情況出發(fā)，清醒地識別和評價風險，提出風險管理的有效建議，指導銀行調控風險管理策略。內部審計只有把企業(yè)的目標當作自身的目標，幫助企業(yè)改善經營管理、加強風險防范和治理，促進企業(yè)目標的實現(xiàn)，才能真正成為對組織有用的活動，才能得到組織高層管理者的重視和支持，實現(xiàn)本部門在價值鏈中的作用。

三、內部審計的形勢痛點

（一）內部審計功能總是被追求績效的沖動壓抑

當前，面對日益復雜的外部環(huán)境和激烈的市場競爭，商業(yè)銀行為快速占據市場份額，出現(xiàn)了“重發(fā)展、輕管理”的經營指導思想，過分追求業(yè)績指標，忽視了內部監(jiān)督。主要表現(xiàn)在：一是內部制度不健全，往往會出現(xiàn)在尚未出臺規(guī)章制度或操作規(guī)范的情況下推出新業(yè)務，使業(yè)務管理沒有抓手，處于失控狀態(tài)。二是內控制度形同虛設，對執(zhí)行情況缺乏監(jiān)督，在監(jiān)管強壓下，部分商業(yè)銀行雖然加強了自身內控建設，搭建了比較完善了內部控制體系，但在執(zhí)行上打了折扣，使得內控制度成了中看不中用的空中樓閣，無法被有效執(zhí)行。此外，在考核上，大多數(shù)商業(yè)銀行考核仍以業(yè)務發(fā)展為主，考核指標多為規(guī)模指標和速度指標，忽視了內控建設和運行情況。

（二）內部審計單打獨斗，未形成合力

商業(yè)銀行風險管理“三道防線”之間暢通的信息交流機制是保障內控有效的關鍵因素，實際工作中，第一、二道防線出于本位主義考慮，對于已發(fā)現(xiàn)的違規(guī)問題的第一反應是掩蓋，而不是同審計部門溝通共享，導致管理層無法及時識別內部控制的缺陷和漏洞，往往會出現(xiàn)同類問題此查彼犯、屢查屢犯的現(xiàn)象。只有三道防線各司其職、各履其責，才能保證風險控制的有效，實際上，好多機構第一二道防線作用未能充分發(fā)揮，內部審計職能被前置于合規(guī)管理，大量審計資源被消耗，無法發(fā)揮其應有的價值。

（三）被認同感不夠，總是與被審計對象對立

由于內部審計活動中的檢查與被檢查、評價與被評價的關系，被審計對象害怕內部審計在審計中發(fā)現(xiàn)問題并會對其不利，因而形成了雙方的對立局面，主要表現(xiàn)在：一是害怕因不利的審計發(fā)現(xiàn)而被處罰或批評，被審計對象懼怕被揭露問題受罰而采取隱瞞對抗行為，對內部審計有強烈的防范心理，不積極配合，能避則避；二是害怕因審計建議而改變日常的工作習慣，部分被審計對象認為，內部審計打亂了其正常工作秩序，不必要地改變了其遵循的常規(guī)，導致了對內部審計的厭惡和對抗情緒；三是審計人員過分的吹毛求疵，只關注缺陷，因此被審計對象就會認為內部審計是專門來找錯的，造成了對內部審計的誤解，而忽略了其功能與價值。

（四）處理違規(guī)手段單一，震懾效果不足

中國銀監(jiān)會2016年下發(fā)的《商業(yè)銀行內部審計指引》對商業(yè)銀行內部審計處罰職能作出如下規(guī)定：“商業(yè)銀行內部審計有權向董事會、高管層和相關部門提出處理處罰建議”。由此看來，商業(yè)銀行內部審計對違規(guī)責任人有提出處罰建議權，沒有直接處罰權。實際工作中，由于評審及復議環(huán)節(jié)冗長，再加上時間的遷移和人員的變動，導致審計結論和決定不能得到及時的落實，執(zhí)行效果難以到位，結果是違規(guī)行為難以徹底查處杜絕，無法產生應有的震懾效果。

四、內部審計效能提升策略

（一）內部審計文化建設

內部審計文化是企業(yè)內部審計價值觀念、審計人員的作風取向、道德意識、行為方式、管理方面的制度規(guī)范、章程等的綜合體，是內審群體乃至企業(yè)全員都認可和遵循的精神準則。新形勢下，內部審計文化建設是實現(xiàn)審計目標的重要保證，支撐著內審事業(yè)的發(fā)展，良好的內部審計文化能調動審計人員工作的積極性，也能增強全員對內部審計的認同感，從而推動內審工作的順利開展。因此，內部審計要從服務全局的角度出發(fā)，強化審計營銷理念，通過多種形式加強內審文化宣傳，讓董事會、高管層及時了解審計工作動向，讓各層級聽見內部審計的聲音，了解內部審計的價值，逐步推動內審文化的成熟與完善。

（二）聯(lián)動與溝通

一是要打通與高管層間的溝通匯報機制，內部審計要抓住對業(yè)務發(fā)展有重大影響的重點和難點問題，追根溯源尋找問題癥結，審深審透，且提出的審計建議能從戰(zhàn)略的高度、管理的角度、實操的層面切實解決內控管理中存在的漏洞與缺陷。二是要與紀檢部門職能融合，將發(fā)現(xiàn)的違規(guī)違紀問題和線索及時移交紀檢部門，利用紀檢部門較為剛性的處罰手段提高處罰的震懾力。三是要鞏固與各部門、各機構間建立的信息溝通交流機制。通過共享審計成果信息，促進各相關條線、部門間的聯(lián)動與協(xié)調，合力推進并解決具有普遍性、傾向性、苗頭性的問題。只有加強審計成果的運用實效，才能確保審計中發(fā)現(xiàn)的違規(guī)問題得到徹底糾正，才能真正彰顯審計工作價值。

（三）原則性和靈活性結合

商業(yè)銀行穩(wěn)健運行的前提是恰當處理好業(yè)務發(fā)展與風險管理的關系，維持二者的協(xié)調平衡，既不能不顧風險盲目發(fā)展，更不能夸大風險裹步不前。要認識到，加快業(yè)務發(fā)展是為了增強抗風險能力，風險防范是為了保障業(yè)務持續(xù)健康發(fā)展，這一點內部審計在工作中也要牢牢把握。因此，內部審計在履行監(jiān)督職能的同時，要充分理解被審計單位所面臨的形勢和承受的壓力，審計評價要準確、處理要恰當，既要合理控制風險，又要確保增強業(yè)務的發(fā)展速度，強化銀行的價值創(chuàng)造能力，實現(xiàn)風險和效益的最佳平衡。

（四）在服務中樹立權威，防止對立

內部審計在工作中要樹立服務意識，要以改善經營、提升管理為最終目標，使被審計對象認識到審計是幫助而不是威脅。在審計實施階段，結合被審計單位自身特點，盡量找出共同點，達成共同目標。在溝通過程中，注重采用協(xié)商而不是強怕性的態(tài)度，及時就重大審計發(fā)現(xiàn)問題進行交流，深刻剖析問題產生的原因，提出合理的解決辦法，尋求有效支持。確保在充分聽取被審計方意見后出具最終審計意見，體現(xiàn)出內部審計是參謀而不是嚴厲的監(jiān)督者，在合作的氣氛下開展工作，以理服人，不要強加壓力。

（五）工作質量控制

商業(yè)銀行內部審計質量的高低，不僅影響內部審計在企業(yè)中的地位和權威，也可能影響企業(yè)的社會形象。有效的質量控制體系，既要有審計管理方面的制度，也要有具體的操作規(guī)范，還要有強有力的監(jiān)督、考核、評價、責任追究等制度。如在質量控制流程的建設上，要重視立項調研、科學編制審計計劃，強調實施過程監(jiān)督并開展持續(xù)跟蹤。在審計手段的強化上，積極推行技術運用，緊跟技術進步產品創(chuàng)新，提升系統(tǒng)功能。在考核評價上，建立科學的質量評價標準，指引審計工作方向，保障審計項目質量，同時也能促進內審人員對審計項目目標和自身工作職責的理解和把握，為內審項目質量持續(xù)提升、打造精品審計項目奠定良好的基礎。