時間：2023-03-13 11:21:19
序論：在您撰寫銀行內部審計工作計劃時，參考他人的優(yōu)秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發(fā)您的創(chuàng)作熱情，引導您走向新的創(chuàng)作高度。
隨著我國國有銀行改革的不斷深化，農業(yè)銀行正朝現(xiàn)代企業(yè)的方向轉型。農業(yè)銀行要想成為資金充足、運營流暢、收益良好的現(xiàn)代金融企業(yè)，在日趨激烈的市場競爭中求得生存和發(fā)展，必須建立嚴密有效的內部審計質量控制體系。
一 影響農業(yè)銀行內部審計質量的主要因素
近年來，農業(yè)銀行隨著國有銀行的股份制改造，經營業(yè)務和范圍都發(fā)生極大轉變。因此，加強內部控制，增強抗風險能力，強化內部審計對于農業(yè)銀行來說越來越重要。但是目前農業(yè)銀行內部審計工作尤其是內部審計質量控制方面與深化銀行改革的新形勢和新要求相比，還有很大差距。造成這種差距的因素是多方面的。
1 體制的制約使內部審計不能處于獨立地位，無法真正發(fā)揮監(jiān)督的作用
農業(yè)銀行內部審計體制雖然自建立以來就實行了多次改革，但是至今仍未能真正實現(xiàn)獨立。目前，農業(yè)銀行雖然在總行層面設立審計局和在全國設立十個審計分局，但由于內審工作定位沒有與內控合規(guī)部門理清關系，加之審計分局的考核與駐地行績效掛鉤，內審工作的獨立性仍然無法有效保證。因此，在審計過程中不能避免地受到單位和利益限制，不能充分行使審計監(jiān)督的權力，無法有效地制止違規(guī)違紀行為，追究違規(guī)責任人責任。這些都嚴重影響和制約了審計質量。
2 內部審計人員綜合素質參差不齊，影響內部審計質量的提高
由于農業(yè)銀行在選拔審計人員時用的標準比較單一，難以考核綜合素質，導致審計人員的綜合素質參差不齊。大多數(shù)審計人員擅長業(yè)務比較單一，綜合業(yè)務素質不高，對風險的敏感性、識別能力不高；一部分審計人員由于晉升等通道不順暢，喪失應有的職業(yè)精神；審計人員收入與工作績效不相符，責任追究落實不到位，使得審計人員工作缺乏熱情，不能滿足業(yè)務發(fā)展的需要。
3 內部審計方法落后，難以保障審計質量
現(xiàn)階段，農業(yè)銀行內部審計仍然主要是對賬項和內控進行基礎的合規(guī)審計，對風險控制的因素考慮較少，不能用以風險為導向的方法來進行內部審計工作。在操作方面，雖然數(shù)理統(tǒng)計概率論得到了廣泛的應用，但是審計人員在實際操作時，卻往往憑主觀意志好經驗來評價樣本規(guī)模和樣本結果。此外，由于一些程序執(zhí)行上的不規(guī)范，極易造成重大事項遺漏，形成審計風險。
4 對審計質量的考核評價機制不夠完善
審計質量的考核評價是綜合考評所有屬于審計機構和人員的審計項目的質量。考核評價的結果是審計機構和審計人員工作業(yè)績、績效工資發(fā)放以及內部資源配置的重要依據(jù)。但是目前農業(yè)銀行對內部審計的考核評價機制還不完善，考核的組織程序不夠規(guī)范，考核結果與獎懲之間的聯(lián)系不夠緊密，導致考核評價的效果不明顯，沒有起到促進審計質量提高的作用。
二 構建農業(yè)銀行內部審計質量控制體系的具體措施
農業(yè)銀行內部審計質量控制體系是一系列質量控制政策和措施的總和，主要從以下幾方面進行構建：
1 目標控制
農業(yè)銀行內部審計質量控制的目標是充分行使其監(jiān)督審計對象的合法合規(guī)經營，評價審計對象經營活動的結果，糾正經營管理中的違規(guī)違章行為，提出改進經營管理的審計建議的職能，把各項職能落實到方方面面，真正發(fā)揮審計職能的有效性。為了達成這一目標，審計部門和人員在工作中，要準確把握好界定審計職責，時刻把審計質量的目標記在心里，認真行使審計監(jiān)督評價的權力，提高審計工作的有效性和權威性。農業(yè)銀行的審計質量控制目標要根據(jù)本行的具體情況在深入研究的基礎上慎重確定，然后按照既定的控制目標，農業(yè)銀行審計部門在制定審計工作計劃時，要把握好形勢政策的影響，在對全行業(yè)務進行風險評比的基礎上，按照風險導向原則，確定審計的重點。審計重點的確定根據(jù)三個原則：一是縱觀農業(yè)銀行的發(fā)展改革進程，重點關注業(yè)務發(fā)展中的新情況、新問題，及時發(fā)現(xiàn)苗頭性風險；二是根據(jù)風險發(fā)生的重點區(qū)域，評估農業(yè)銀行的風險控制能力和內部控制執(zhí)行情況；三是圍繞全行的中心工作，關注決策層以及外部監(jiān)管部門重點強調的業(yè)務和風險區(qū)域。
2 制度控制
制度控制主要是指建立和完善審計制度體系，使審計機構和人員在審計工作過程中能做到有章可依，照章辦事。制度控制是對制約審計質量的各個要素如審計工作計劃、審計項目、審計技術手段、審計信息、審計隊伍等進行全面的控制。因為涉及所有制約審計質量的要素，因此，制度的建設應具備標準化、系統(tǒng)化的特質，滿足精細化管理的要求。建立和完善審計制度體系，要根據(jù)審計轉型和業(yè)務發(fā)展的要求，站在農業(yè)銀行內部審計未來發(fā)展的高度，經過科學的論證分析，一方面對原有的審計制度進行補充、修改和完善，增強制度的可操作性，另一方面要根據(jù)銀行在發(fā)展過程中出現(xiàn)的新問題，對制度進行動態(tài)管理，在完善舊制度的基礎上，不斷制定新的制度。
3 過程控制
內部審計質量控制必須貫穿整個審計工作以及農業(yè)銀行經營活動的全過程。對審計工作中的計劃、組織、考核、追蹤等各個環(huán)節(jié)實施全過程的跟蹤控制，充分實現(xiàn)動態(tài)控制，提高控制的連續(xù)性和有效性。具體表現(xiàn)在：在內部審計準備階段，審計風險主要表現(xiàn)在全面客觀的編制審計方案，審計部門應對審計對象的資料進行詳細了解，對審計對象的經營情況作出初步判斷，根據(jù)其經營管理情況評估其控制方面的風險。審計方案的編制要進行充分的討論，依據(jù)齊全、內容全面、目標明確，重點突出，而且要具備操作性，能充分發(fā)揮其在審計工作中的指導作用。在內部審計取證階段，工作重點是保證工作底稿記錄的準確性。審計人員要嚴格根據(jù)既定的審計程序，將所有審計的內容和發(fā)現(xiàn)記錄形成審計日記。記錄的內容要客觀公正、實事求是，事項要完整詳細，數(shù)字要絕對準確。審計組要對審計日記反映的問題進行充分討論，確認后形成書面工作底稿。審計取證中發(fā)現(xiàn)嚴重的違紀違規(guī)行為，應及時向審計部門領導和上級審計部門報告。在審計報告階段，此階段是決定審計質量的至關重要的階段，應做好以下幾方面的控制工作：一是要在審計準備階段就要做好審計報告編寫的準備工作，要充分討論審計報告的設計為題，確定審計報告的基本要素；二是審計時間相對較長的審計項目，要做好期中報告，及時反饋審計信息，便于及時發(fā)現(xiàn)問題，解決問題；三是，緊抓審計小組的報告質量，詳細規(guī)定審計小組報告的格式、內容等；四是主審人應對分報告、審計工作底稿、審計證據(jù)等資料進行審查，逐一分析和鑒定，以保證其真實、可靠、完整，然后綜合匯總撰寫審計報告初稿。
4 機制控制
機制控制一方面是令內部審計獨立于其他部門之外，能夠獨立自主的行使其職能，不受領導或其他因素的制約。另一方面是建立內部審計的激勵約束機制，對審計人員的工作質量考核與晉升、薪酬等緊密掛鉤，形成激勵有力、約束有效的內在機制。
關鍵詞：商業(yè)銀行 內部審計 審計風險
一、 商業(yè)銀行內部審計風險的要義
商業(yè)銀行內部審計風險就是商業(yè)銀行內部審計部門未能發(fā)現(xiàn)商業(yè)銀行在經營活動中的違規(guī)行為和經營信息中存在虛假信息，從而導致自身承擔責任、給商業(yè)銀行帶來風險損失和不良影響的可能性，由固有風險、控制風險和檢查風險構成。
固有風險實質上就是商業(yè)銀行的內在風險，銀行業(yè)是一種高風險行業(yè)，因此其有著較高的固有風險；控制風險是商業(yè)銀行內部控制制度中存在的風險，由于制度本身的缺陷或人為因素等原因，控制存在失效和薄弱點是難以避免的，必然存在控制風險；檢查風險是內部審計人員運用一定的審計方法和程序未能發(fā)現(xiàn)已經存在的差錯或審計結果不客觀公正，提出了不符合實際的審計意見，影響了管理層決策的可能性。
二、 商業(yè)銀行內部審計風險的原因分析
（一）內部審計部門自身管理的不規(guī)范
到目前為止，大多數(shù)商業(yè)銀行的內部審計部門尚缺少規(guī)范、系統(tǒng)的工作制度和程序，表現(xiàn)為：審計工作計劃安排不合理；審計方案考慮不周全，缺少科學性、可操作性；審計質量管理體系尚未建立，在項目實施中操作不規(guī)范，取證不謹慎；審計部門缺少監(jiān)督、約束和考核機制，對工作中出現(xiàn)的重大問題的“遺漏”和“過失”缺乏有效的責任追究制度。
（二）內部審計方法手段不先進
目前商業(yè)銀行內部審計的方法大多是以賬表為基礎，以手工檢查為主，大量的時間和精力浪費在核對數(shù)據(jù)、翻閱傳票上，雖然開展了計算機審計，但金融審計軟件技術開發(fā)的步子遲緩，對后臺數(shù)據(jù)的采集困難、下載速度慢，影響了IT審計的效率。
（三）商業(yè)銀行內部審計人員綜合素質不高
從商業(yè)銀行內部審計人員整體素質上看，尚不能適應當前現(xiàn)代商業(yè)銀行發(fā)展的要求。一是審計人員來源渠道單一，專業(yè)結構不合理；二是流通渠道不暢，制約了一些學歷層次高、業(yè)務知識新、工作能力強的人員充實審計隊伍；三是由于審計人員獨立于各銀行業(yè)務部門環(huán)節(jié)，業(yè)務培訓不及時，造成知識更新、技能提高慢；不適應新的審計工作要求。
三、 商業(yè)銀行內部審計風險的防范對策
（一）堅持內部審計工作的獨立性
內部審計應實行相對獨立、垂直管理的條線體制，要獨立于經營管理層，向董事會專門委員會匯報工作，并接受其工作安排與指導，內部審計部門可以自主決定是否接受經營層的審計委托。
銀行內部審計工作的特殊性，要求突出條線管理，強調審計部門“整體性”這一特點，進一步強化工作紀律和業(yè)務規(guī)范，強調審計條線及時、全面、準確地上報各類審計信息。同時，審計工作人員要加強責任意識尤其是負責人，要各盡所能得完成各項工作。
（二）實行銀行風險導向型內部審計
風險導向審計的核心是風險的內部控制，通過對潛在審計對象充分的風險評估來確定審計的對象，將審計資源的分配向風險評估程度高的對象傾斜。銀行內部風險導向系統(tǒng)的建立是銀行實現(xiàn)內部審計部門獨立性的一大重點，通過風險導向內部審計，就可以判斷銀行防范和控制風險的可能性。實行風險導向型的內部審計從兩個方面入手：一方面，銀行內部審計通過建立數(shù)據(jù)及分析系統(tǒng)，來實時動態(tài)的跟蹤與監(jiān)管各分行、支行和網上營業(yè)廳的業(yè)務流程；另一方面，通過政府部門協(xié)調幫助，各銀行間進一步加強溝通與交流，建立適用于各銀行間的審計監(jiān)管系統(tǒng)，以此實現(xiàn)各銀行間的業(yè)務數(shù)據(jù)自動對接，規(guī)避風險的發(fā)生。
（三）以先進審計技術為手段，增強風險防范能力
在降低內部審計風險方面必須引進先進的審計技術與方法，采用科學的控制手段。加大計算機技術的應用，引進計算機輔助審計技術，積極開發(fā)和利用風險評估、內部控制狀況評價、業(yè)務數(shù)據(jù)分析等專門的審計軟件，并與現(xiàn)行的業(yè)務操作系統(tǒng)對口銜接，使各項業(yè)務數(shù)據(jù)直接為內部審計所利用；重視非現(xiàn)場審計與現(xiàn)場審計的有機結合，使審計能夠覆蓋風險的事前、事中和事后，對業(yè)務風險進行全方位、全過程的監(jiān)控。
四、加強審計風險管理，建立審計風險責任約束機制
（一）要明確審計責任約束的內容和要求
審計責任約束應包括審計行為約束、審計質量約束、審計人員約束、審計風險約束等。審計行為約束是指內審部門應對履行審計職責的有效性負責，審計質量約束是指內審部門應對審計工作質量的有效性負責，審計人員約束是指審計人員應對其自身的執(zhí)業(yè)行為負責，審計風險約束是指內審部門和審計人員應對審計承擔的檢查風險負責。
（二）健全審計責任制，強化審計項目質量約束
內審部門要建立審計項目質量控制責任制，加強審計項目質量管理和控制；建立審計證據(jù)復核責任制、確保審計證據(jù)客觀、充分、有力；建立審計追蹤責任制，督促被審計對象整改及時、到位；建立審計項目質量考核制，促進提高審計質量；實行風險預警責任制，有效發(fā)揮管理咨詢的預警作用。
（三）加強審計人員管理，強化審計責任追究
內審部門要強化審計人員管理，嚴格實行審計人員準入制，對不能適應審計工作要求的審計人員，要予以淘汰；對違反審計職業(yè)道德行為，要給予相應的處罰；對工作不負責任，，對審計發(fā)現(xiàn)不反映的，要按照有關規(guī)定嚴肅查處。
五、結束語
內部審計作為內部控制的重要組成部分，在商業(yè)銀行的公司治理活動中發(fā)揮著越來越重要的作用。雖然目前我國商業(yè)銀行的內部審計存在著不足之處和面臨著新的挑戰(zhàn)，但通過文中所述的一系列措施，我國商業(yè)銀行一定能夠不斷提高內部審計工作水平，真正發(fā)揮內部審計的管理作用，降低商業(yè)銀行的風險，提高商業(yè)銀行的經濟效益。
參考文獻
(一)內部審計人員數(shù)量較少,水平有限
由于我國多數(shù)商業(yè)銀行的內部審計部門建立時間不久,加上充實程度不夠,使得目前我國銀行業(yè)內部審計人員僅占銀行員工總數(shù)的1%,不僅與西方商業(yè)銀行的5%相去甚遠,就是與我國央行要求的2%也有很大差距。在知識背景上,我國商業(yè)銀行原來的內部審計人員大多從會計、出納、儲蓄崗位調入,專業(yè)比較單一,其中熟悉計算機技術和利率風險管理的人更少,不能滿足需要,特別是在收集信息、檢查、評價和交流方面的能力,不能適應銀行業(yè)務活動日益增加的技術復雜程度和內部審計部門需要承擔的繁重任務,難以應對審計環(huán)境變化的挑戰(zhàn)。
(二)對利率風險進行內部審計缺乏持續(xù)性
隨著利率市場化的推進,利率的波動越來越頻繁,波動的方向也常常是變化莫測,同時商業(yè)銀行的對各項資產負債的存量變化也帶有一定的隨機性。因此對利率風險的管理就不能像對信貸風險管理那樣有較長的時間間隔,一方面利率風險管理部門要實時的對利率風險進行監(jiān)控,另一方面對利率風險的內部審計也要保持一個較高的頻率。至于到底應該每隔多久進行一次利率風險內部審計,還得看當時的利率波動特點。我國商業(yè)銀行對利率風險持續(xù)進行內部審計的必要性認識不足,出于審計力量不足和降低審計成本的考慮,對利率風險的管理和審計通常為一年一次,不符合當前我國利率發(fā)展變化趨勢。
(三)缺乏有關內部審計標準
內部審計活動的開展,首先需要一個相應的內部審計標準,來保證內部審計活動的有效性,也能夠比較容易的對內部審計活動本身做出評價。目前,我國商業(yè)銀行內部審計部門在內部審計計劃制定、內部審計目標確立、報告渠道及工作程序的設計、工作底稿的安排、內部審計質量的監(jiān)督和確保等方面缺乏專業(yè)和完善的標準,開展內部審計工作大多憑領導和自己的經驗及習慣做法。而對利率風險內部審計工作來說,商業(yè)銀行各級管理人員在這方面普遍缺乏管理經驗,更談不上存在習慣做法。
(四)對利率風險內部審計流程實施不到位
內部審計部門所進行的利率風險管理是在一般風險管理部門所進行的風險管理基礎上的再監(jiān)督,其風險管理過程應包括三個方面:評估利率風險識別的充分性,評估利率風險識別的充分性,評價已有利率風險衡量的恰當性。我國商業(yè)銀行內部審計部門已初步構建起風險分析指標和內控評價體系,由于體系的靈活運用對內部審計人員的素質要求較高,所以部分內部審計人員在內部審計流程中往往很少實施風險評估和內控測試這兩個步驟,而是直接開展實質性測試,即直接審核相關的分項數(shù)據(jù)、賬表資料、業(yè)務檔案等。在審計過程中也普遍未采用科學化的抽樣方法,審計重點和頻率憑經驗確定。由此,內部審計有可能遺漏重大風險點。
二、解決銀行利率風險內部審計問題的對策
(一)逐步培養(yǎng)有較高業(yè)務素質的內部審計人員隊伍
商業(yè)銀行在招聘內部審計人員時,要同時注重其在業(yè)務部門的工作經驗和審計專業(yè)背景。要逐步使內部審計人員隊伍向職業(yè)化方向發(fā)展,要按照國際國內關于內部審計人員的職業(yè)要求和規(guī)范來建設審計隊伍。要求從業(yè)審計人員,必須經過上崗考核,并應鼓勵和支持內部審計人員參加專業(yè)資質考試,如注冊會計師(CPA)、國際注冊內部審計師(CIA)、注冊金融分析師(CFA)和信息系統(tǒng)審計師(CISA)等考試。與此同時還要建立審計人員職業(yè)素質保障培訓制度,要有持續(xù)的專業(yè)培訓體系予以支持,既要加強審計技能的培訓及更新金融知識,還要加強計算機相關知識的培訓,要培養(yǎng)出一批具備先進利率風險管理技術、精通國際及國內審計準則、會計準則、信息系統(tǒng)審計標準及其他相關知識的職業(yè)審計師,以適應對內部審計工作越來越高的要求。同時也可考慮從業(yè)務部門引入客座審計師,使內部審計部門及時了解業(yè)務專業(yè)新知識。
(二)增加利率風險內部審計頻率,保持審計的持續(xù)性
隨著利率市場化改革的進程,銀行需要內部審計方面針對錯綜復雜的利率波動保持比較高的“機動性”,即通過提高審計頻率的方法來適應形勢的需要。從目前來看,西方商業(yè)銀行的利率風險內部審計開展的頻率為一年至少4次,考慮到我國利率尚未完全市場化,審計頻率可以適度降低一些,如一年2―3次。同時,要把握內部審計的切入點,適時前移,從事后審計為主向事前分析和事中控制發(fā)展。注意發(fā)現(xiàn)銀行資產負債存量變化中的問題,將風險控制貫穿于整個業(yè)務過程,并著重通過對業(yè)務流程和決策制度的研究,防范和控制風險。
(三)制定和完善利率風險內部審計標準
商業(yè)銀行應盡快制定和完善適合本行的《內部審計工作準則》和《內部審計工作操作規(guī)程》,并將其中對利率風險審計的標準進一步具體化,建立預警機制和應急方案,促進內部審計工作的標準化、規(guī)范化和程序化,使內部審計工作有章可循。既要借鑒西方商業(yè)銀行的相關內部審計制度、標準,同時也要結合我國當前的實際情況。由于我國商業(yè)銀行對利率風險的內部審計正處于利率市場化改革的外部環(huán)境下,因此在制定相關內部審計標準的時候,要充分考慮我國當前的利率政策、利率波動特點,還要在未來的有關利率的改革和發(fā)展中,保持不斷的調整內部審計標準,以保持利率風險內部審計制度的先進性。
(四)采取措施確保審計流程的實施
【關鍵詞】審計成果；運用；建議
審計成果是指審計人員在審計實踐中經過實施審計程序，匯總工作成果而形成的審計結論與建議，審計成果運用是審計工作的最終環(huán)節(jié)，是審計人員履行職責過程中形成的工作結晶，研究審計成果運用，某種程度上來說，關乎審計工作的目的和存在的意義。近年來，人民銀行各級內審部門圍繞中心工作開展審計， 以審促管，以管增效，在保障各項業(yè)務工作操作規(guī)范和防范風險方面發(fā)揮積極作用。但審計成果運用仍屬于薄弱環(huán)節(jié)，人民銀行內審成果運用要做到寓監(jiān)督于服務之中，進一步促進人、財、物各種資源的合理有效配置，更好地發(fā)揮內審職能。
一、提升審計成果運用的意義和作用
1.有效的審計成果運用可以發(fā)現(xiàn)并改善組織內部控制的薄弱環(huán)節(jié)，提高內部管理水平。內部審計人員通過審計發(fā)現(xiàn)組織制度建設方面的不足，彌補制度的漏洞，織密制度的籠子，預防腐敗案件的發(fā)生。及時警示談話教育，幫助被審單位分析原因，查找漏洞，制定整改措施，提高內部管理水平。
2.有效的審計成果運用有利于提高制度執(zhí)行力，實現(xiàn)改善提高的良性循環(huán)。內部審計通過對內部管理、職責履行、財務收支等的審計，提出管理中的意見，只有通過審計成果運用，可以及時預警、發(fā)現(xiàn)、糾正業(yè)務操作和內部管理中潛在的各類風險，保證管理措施落實到位，促進基層央行科學高效履職。
3.有效的內部審計成果可以促進審計作用的發(fā)揮，提升審計部門的權威。審計成果的運用使得內部審計工作在具體管理工作中得到體現(xiàn)，使得內部審計真正在人民銀行日常管理工作中發(fā)揮作用，從而進一步促進內部審計的發(fā)展。
二、內部審計成果運用存在的問題
1.內部審計成果運用的“服務性”不夠。年度審計計劃制定的科學性不夠，大多數(shù)按照上級行下達的審計工作安排擬定審計計劃，未能深入調查了解被服務部門的需求。對上年度審計發(fā)現(xiàn)問題的整改結果以及風險點的關注度不夠，缺乏全局性的審計工作規(guī)劃。
2.內部審計成果運用的“韌度”不夠。審計成果的運用通過審計報告的方式，提出整改意見，要求被審計部門開展整改。而審計部門隨即開展下一個審計任務，對于上一個審計成果的運用與否，后續(xù)跟蹤隨訪不夠，未能做到及時的有效監(jiān)督。
3.內部審計成果運用的“深度”不夠。個別行對內審查出的問題避重就輕、敷衍了事、拖延糾改，存在審計整改不全面、不徹底，或有選擇地作象征性整改，對審計處理決定置若罔聞，或就事論事，不能舉一反三地整改有關問題，審計成果運用效率較低。
4.內部審計成果運用的“廣度”不夠。當前大部分審計成果的運用還僅僅停留在個別審計項目的審計結果上，結合同類審計項目進行綜合分析、總結提煉的較少。部分審計發(fā)現(xiàn)的問題也往往可能屬于組織管理體制或者制度層面的問題，本質原因得不到解決，沒有從源頭上解決問題，無法做到標本兼治，存在屢查屢犯現(xiàn)象，尚不能很好地做到結合審計反映的情況有針對性地出臺或完善相關管理制度。
三、深化審計成果運用的做法及建議
1.科學編制審計計劃，做到有的放矢。根據(jù)被服務部門需求編制審計工作計劃，提供有針對性的審計服務。通過發(fā)放問卷調查表、召開審計需求座談會、上門訪談等多種方式，向單位領導及全轄各單位調查了解管理中存在主要風險、重大漏洞以及當年審計工作的要求或需求。并結合上一年度風險評估與審計整改情況，形成年度審計工作計劃，實現(xiàn)審計需求的滾動式管理。
2.加強審計精細化管理，提高審計質量。審計是要發(fā)現(xiàn)問題、找出風險點，為業(yè)務管理部門提供既治標更治本的整改建議，審計發(fā)現(xiàn)問題的整改效果很大程度上有賴于被審計單位對審計建議的響應態(tài)度，而積極的態(tài)度源自于審計人員針對發(fā)現(xiàn)問題提出合理可行的整改建議。審計工作中不僅要強調發(fā)現(xiàn)線索和分析問題，還要反復錘煉對問題的整改意見和建議，以此為突破口，提高審計質量和被審計單位認可程度。
3.開展綜合分析，實現(xiàn)成果分享。項目結束后，審計部門及時召開審計結果分析反饋會，對審計中發(fā)現(xiàn)的問題及提出的意見或建議進行綜合分析。此外，還應及時總結項目經驗，編制、編寫審計案例或信息、論文等，作為提升審計人員素質的重要資料予以保存，以備交流或參加點評。加強戰(zhàn)略性的匯總分析，形成一些跨年度、跨審計類型、跨審計對象的審計分析報告，幫助管理層判斷財務管理和業(yè)務管理中的風險分布和嚴重程度。
關鍵詞：商業(yè)銀行 增值型內部審計 實現(xiàn)策略
一、增值型內部審計的必要性
由于傳統(tǒng)側重于事務合規(guī)審計的審計模式已無法適應商業(yè)銀行的發(fā)展步伐，增值型內部審計模式因此孕育而生。增值型內部審計是在傳統(tǒng)稽核型審計模式的基礎上對內部審計功能的提升與拓展。與傳統(tǒng)的內部審計模式相比，增值型內部審計將內部審計的實現(xiàn)模式轉向以風險管理為導向，以經營發(fā)展為中心，重點關注體制機制、制度、流程風險評估，使內部審計工作更靠近商業(yè)銀行的價值鏈，為商業(yè)銀行提供增值服務和降低風險實現(xiàn)價值增值。
二、增值型內部審計的功能定位及作用
商業(yè)銀行內部審計主要是履行服務、監(jiān)督、評價職能，促進銀行健康、科學、可持續(xù)發(fā)展。
（一）服務功能
通過內部審計的發(fā)展趨勢可以發(fā)現(xiàn)，內部審計的功能已經從監(jiān)督轉向服務為主，而這反映了增值型內部審計的基本特征。服務功能是對被審計活動進行分析和評價，向被審計單位提出詳細的改進建議和相關的咨詢，使其能夠更有效的改善管理，提高工作質量。這種功能體現(xiàn)在為商業(yè)銀行的各層次的經營活動提供相關的咨詢、建議、顧問服務等方面的工作，與銀行各個方面的業(yè)務性融合，提升內部審計工作的創(chuàng)造力和生命力。
（二）監(jiān)督功能
監(jiān)督是內部審計的基本職能，有了審計工作，被監(jiān)督對象的經營管理、經濟活動和經濟信息情況都置于監(jiān)控之下。在商業(yè)銀行中內審人員通過適當?shù)膶徲嫹绞?，遵循?guī)范性的審計程序，對照相關的法規(guī)、制度、與標準對銀行經營活動進行監(jiān)督檢查，發(fā)現(xiàn)存在的問題，如信貸類業(yè)務中存在的信用風險、貸款用途不真實、中間業(yè)務收入收取、確認、核算不規(guī)范、貸款利率政策執(zhí)行不嚴格、資產負債期限配置不合理等風險點，督促被審單位防范風險、糾錯防弊、改進經營管理。
（三）評價功能
內部審計的評價功能主要對各種信息是否真實、準確和完整，處理的方法是否恰當，資源是否得到有效利用，各項業(yè)務活動是否依據(jù)授權并遵照既定的程序、執(zhí)行既定的標準進行評價。內審人員按照一定的審計標準和程序對審查項目或者經營活動、經營成果等進行合理的分析、評價，這是增值型內部審計的工作責任。商業(yè)銀行內審通過審計的視角全方位規(guī)范化的評價銀行的經營管理、風險管控，為銀行的高管層提供有用的決策依據(jù)。
三、實現(xiàn)商業(yè)銀行增值型內部審計的途徑
（一）突出審計重點
首先，商業(yè)銀行內部審計必須緊跟市場環(huán)境、監(jiān)管環(huán)境、金融同業(yè)環(huán)境以及銀行經營發(fā)展形勢及主要風險點制定具體審計工作計劃，突出審計重點；其次，建立銀行經營管理與風險信息的動態(tài)監(jiān)測機制，形成了由常規(guī)監(jiān)測、實時分析、定期調查、后續(xù)追蹤四個模塊共同構成的閉環(huán)的常態(tài)化監(jiān)測體系。通過信息監(jiān)測機制，進一步提高審計關注事項的針對性與效率性，對于潛在的風險，提出應對和解決措施，提升企業(yè)價值；第三，內部審計內容不能僅停留于傳統(tǒng)的合規(guī)性檢查，而應將審計覆蓋面拓展到全行的業(yè)務流程、經營管理等方面，從治理機制、完善制度、流程梳理、效益分析、管理考核等方面揭示問題，提出建議，改善經營，提高企業(yè)的經營能力和價值增值。
（二）優(yōu)化審計評價
審計評價是審計工作的難點。在審計報告中提出科學的審計評價首先，應建立一套完善的評價指標體系和評價標準，使審計人員在評價過程中以事實為依據(jù)，以標準為準繩，摒棄個人喜好和外界干擾的影響，客觀公正科學的進行評價。其次，在審計報告中不能僅反映存在問題，而應深度探析問題產生的原因，挖掘和分析發(fā)現(xiàn)問題背后的潛在風險，提出可操作性的審計建議和行之有效的整改措施。第三，還要積極與國內外同行業(yè)優(yōu)秀商業(yè)銀行進行對標，結合本行實際從體制、機制、流程、制度設計等多方面找出存在的差距，提升自身水平。
（三）提升審計分析
目前互聯(lián)網技術在快速發(fā)展，大數(shù)據(jù)思維不斷沖擊，銀行政策更迭，風險更加隱蔽，這些都對審計的查證思路、方法提出更高要求。為了提高審計發(fā)現(xiàn)的預見性，有效防范區(qū)域性、系統(tǒng)性和行業(yè)性風險，必須充分利用銀行信息系統(tǒng)及內部業(yè)務數(shù)據(jù)資源，實現(xiàn)非現(xiàn)場數(shù)據(jù)分析與現(xiàn)場審計的有機配合，為各專項審計做好審前分析工作，發(fā)現(xiàn)審計線索，實現(xiàn)從非現(xiàn)場審計發(fā)現(xiàn)問題到現(xiàn)場審計驗證問題的審計過程。加強非現(xiàn)場審計的創(chuàng)新性，通過獲取銀行系統(tǒng)后臺的原始數(shù)據(jù)進行深入分析，針對分行經營、風險等方面的管理工作，強化對于經營效能等領域數(shù)據(jù)量化分析，發(fā)揮支持經營發(fā)展、服務決策管理的作用，助力于審計增值轉型。
（四）落實審計整改
審計的最終目的是揭示問題督促整改，促進被審單位糾正問題、控制風險、完善管理，使其朝著健康可持續(xù)發(fā)展的方向前行。商業(yè)銀行內審在發(fā)現(xiàn)問題和風險，提出具體的整改措施的同時必須狠抓跟蹤落實。建立整改跟蹤機制，定期對持續(xù)整改的內容進行跟蹤、復評，對未落實整改或整改不到位的項目，查明原因落實再次整改。建立整考核機制，將整改情況納入績效考核體系及領導履職考核體系中，從而強化整改意識，以最大限度地發(fā)揮審計成果，促進商業(yè)銀行制度建設、運營模式、生產流程的優(yōu)化，風險管理水平的提升。
（五）培養(yǎng)審計人才
增值型內部審計的核心資源是人力資源，堅持以人為本，充分發(fā)揮內部審計人員的潛能，培養(yǎng)并科學管理內部審計隊伍，加快內部審計隊伍的職能轉換是增值型內部審計質量的保障。除了重視內部審計人員的組成結構外，還要通過提高審計人員的溝通協(xié)調能力、解決問題能力、綜合分析能力和文字表達能力，培養(yǎng)善于發(fā)現(xiàn)、分析和處理復雜問題的復合型審計人員。
參考文獻：
【關鍵詞】財務公司；內部審計；問題；措施
財務公司實現(xiàn)對資金結算、調度和運作的系統(tǒng)化管理，更好地實現(xiàn)產業(yè)資本與金融資本的融合，最大限度地發(fā)揮資金整體使用效益和價值增值作用。為保障財務公司的平穩(wěn)健康運營，內審工作就顯得尤為重要。
一、財務公司內部審計工作的重要性
1.財務公司產融集合的發(fā)展趨勢凸顯了內部審計的重要性
未來財務公司發(fā)展的大方向是產融結合，如何能夠將資金發(fā)揮出最佳的效果，建立起低成本、多渠道、高效率的融資體系，是財務公司未來轉型過程中最需要破解的命題。同時，在轉型的過程中財務公司將面臨著各種各樣風險，這就要求財務公司提升風險管理技術水平，加強員工風險管理意識。內部審計可以通過系統(tǒng)化、規(guī)范化的方法評價并改善風險管理、內部控制和治理過程，協(xié)助財務公司實現(xiàn)其目標。
2.財務公司金融機構的行業(yè)特點體現(xiàn)了內部審計的重要性
財務公司一方面需符合企業(yè)集團對其資金管理的內在要求；另一方面又要與金融市場對接，這種生產性與金融性的雙重特性，決定其在政策監(jiān)管層面和業(yè)務經營目標上有多層要求。目前內部審計范圍延伸到了風險管理和公司治理，財務公司內部審計將更多地參與到面向未來的規(guī)劃和決策工作中，必將在公司治理、風險防范、組織戰(zhàn)略方面發(fā)揮越來越重要作用。
3.財務公司的內生性決定了內部審計的重要性
財務公司是集團發(fā)展中的產物，既有自身的盈利要求，也要符合集團總體投融資戰(zhàn)略，還要為集團各成員單位提供比銀行等其他類型金融機構更符合行業(yè)特點的金融服務，在滿足行業(yè)監(jiān)管要求的提前下，追求企業(yè)集團整體利益最大化和為集團主業(yè)乃至其上下游產業(yè)鏈提供完善的金融服務，往往成為財務公司的主要目標。而內部審計的最終目標是服務于組織目標的實現(xiàn)，為企業(yè)增加價值。
二、財務公司內部審計工作的主要內容
1.建立健全內部審計制度
建立內部審計制度，及時掌握國家政策動向，貫徹落實外部監(jiān)管單位及集團公司有關制度要求，執(zhí)行各級主管部門管理規(guī)定，為公司強化內部審計管理提供制度保障。依據(jù)相關法律法規(guī)制定財務公司內部審計制度。
2.實施現(xiàn)場、非現(xiàn)場及專項審計
每年12月底前制定下一年現(xiàn)場、非現(xiàn)場及專項審計工作計劃。根據(jù)檢查內容組織審計組，審定審計方案，下發(fā)審計通知，聽取情況匯報，確定任務分工，開展現(xiàn)場審計；審核非現(xiàn)場審計數(shù)據(jù)及分析材料，重點關注數(shù)據(jù)異常及指標重大變化情況，保證數(shù)據(jù)上報無誤，分析準確，開展非現(xiàn)場審計；根據(jù)集團年度計劃和公司年度工作安排，進行某項或者幾項專項審計。
3.配合外部單位對公司的審計工作及接受指導
財務公司作為集團公司一分子，需要接受來自母公司的內外部審計及外部監(jiān)管單位審計，財務公司內部審計部門需要配合外部單位開展現(xiàn)場檢查工作中的資料收集、意見溝通、信息反饋，并形成、提交整改落實報告。同時，還需符合中國人民銀行、銀監(jiān)會等金融監(jiān)管機構的行業(yè)監(jiān)管要求，不間斷的報送各類報表和報告。
4.組織并完成年度內部審計通報及工作總結
根據(jù)當年現(xiàn)場、非現(xiàn)場及專項審計情況，歸納總結發(fā)現(xiàn)的問題，形成年度內部審計通報。內部審計通報要全面、客觀、準確，針對性強，匯報及時。根據(jù)年度內部審計工作計劃完成情況，形成年度工作總結，年度工作總結，應全面、客觀，尋找差距和不足，促進下年度工作的有效開展。
三、當前財務公司內部審計工作中面臨的主要問題
1.內部審計部門獨立性差，人員地位不明確
目前，有的內部審計部門隸屬于財務部門，有的內部審計部門雖是獨立的部門，但與其他部門機構平行，很少的內部審計部門由董事會、監(jiān)事會、總經理負責直接領導。在有分支公司的財務公司，分公司內控審計受上級對口部門和分公司領導的雙重領導；分公司內審人員跟分公司其他管理人員一樣，人事、勞資等關系集中在分公司管理，這種被“雙重領導”的身份，嚴重制約問題上報的及時性、真實性和全面性。
2.內部審計人員的專業(yè)素養(yǎng)得不到保證
由于集團公司的招聘政策影響，內部審計人員來源主要是從集團內其他企業(yè)招聘或者直接招聘的大學畢業(yè)生，有工作經驗的員工之前多數(shù)從事會計工作或者相關工作，沒有系統(tǒng)的學習與金融機構相關的風險管理和內部控制的知識。同時，內審人員的任用可能由領導直接指定人員，沒有經過專業(yè)方面的考核和人員選拔，上崗前也沒有經過專業(yè)培訓，所以存在內部審計人員職業(yè)素養(yǎng)不能得到保證。
3.內部審計制度不完善
目前，內部審計制度建設相對滯后，很多內部審計制度的建立是依托集團內部審計要求而建立，審計缺乏甄別標準和支撐力。雖然財務公司業(yè)務操作性和內部管理性規(guī)章較多，但涉及內部審計方面具體操作制度較少。內部審計部門缺乏充分的、強有力的審計制度規(guī)范，會出現(xiàn)總部及各分公司審計強度不一、處罰沒有依據(jù)，影響了監(jiān)管的嚴肅性、權威性和效力性。
4.內部審計手段有待改進
內部審計的方式、方法靜態(tài)化，不能適應內部審計對動態(tài)發(fā)展的要求。在審計環(huán)節(jié)上，重對操作人員的監(jiān)管，輕對決策、管理人員的監(jiān)管；重事后監(jiān)管，輕事前監(jiān)管。此外沒有建立現(xiàn)代化集中化的非現(xiàn)場審計信息手段，在非現(xiàn)場審計和監(jiān)管中，不能運用電子網絡化的監(jiān)管組織機構，數(shù)據(jù)化的監(jiān)測指標體系進行日常的、動態(tài)的監(jiān)測和鑒別。
5.內部審計人員工作績效沒有獨立的的考核程序
財務公司內部審計工作的開展完全由總部和各分公司自行制定自己的審計計劃，審計計劃是否符合公司年度規(guī)劃，是否包括所有應該審計的內容，總部和分公司沒有一個統(tǒng)一的標準和體系。同時因為審計人員地位的不獨立，審計人員工作業(yè)績考核也按照平行部門或者部門其他人員（審計兼職人員）工作業(yè)績一并考核，審計人員年終考核很多由領導打分或者員工打分來決定，會導致內部審計人員不愿意做更多的“得罪”人的工作。
四、做好財務公司內部審計工作的建議
1.重新設計審計組織體系，保證審計高度的權威性和獨立性
分公司審計部門及人員由總部直管，可以實現(xiàn)集中作業(yè)，人事、勞資等關系在總部集中，隔斷與分公司之間的利益關系，將分公司的審計部門作為總部的派出機構，代表總部實施監(jiān)督職能；總部在董事會下成立審計委員會，從經營管理的職能機構中分離出來，獨立行使審計職權，負責對橫向職能的經營活動及其成員行為的審計，并直接對董事會負責。
2.著手培養(yǎng)和選用高素質人才
首先，審計工作應對人員配備實現(xiàn)公開選拔、其編制、調配、考核、獎勵、晉升、待遇等實行統(tǒng)一管理；其次，要對后備審計人員進行有意識的人才儲備和培養(yǎng)，啟動公司的崗位流動制度，使得選的審計人員是在財務公司核心部門從事過的工作人員，對核心業(yè)務有著深刻的了解；再次，要加大對審計人員的培訓投入，建立審計人員上崗之前培訓和上崗之后的定期培訓制度，適時調整和補充監(jiān)管人員的知識結構，增強其檢查分析能力。最后，要加強職業(yè)道德教育，培養(yǎng)審計人員良好的風險意識，注重工作的原則性和靈活性相結合。
3.實現(xiàn)審計專業(yè)化分工
一是組建審計風險分析專家團隊，主要研究和建立、優(yōu)化風險預警模型和相應的參數(shù)體系，分析出公司一定時期內風險的特點、趨勢，指導審計作業(yè)，把握審計重點和方向；二是按照業(yè)務處理的復雜程度、資金風險程度、涉及制度范圍等因素將審計業(yè)務進行分類，同時按照業(yè)務能力大小將全體審計人員進行對應的等級分類，由不同級別的審計人員分別完成相應的審計作業(yè)，實現(xiàn)分層審計；三是對風險程度較小的常規(guī)性審計從審計中分離出來，所謂常規(guī)性審計就是審計所依據(jù)的制度或者操作規(guī)程明確，通過票面要素或憑證審核就可以直觀判斷交易處理規(guī)范性，逐步實現(xiàn)區(qū)域性集中內部審計。
4.加快內部審計手段的現(xiàn)代化建設
實現(xiàn)審計信息處理系統(tǒng)對大量的審計信息進行及時采集、處理、分析和反饋，使非現(xiàn)場監(jiān)管更好的利用起來，來提高審計工作的實效性和針對性。合理的利用非現(xiàn)場監(jiān)管的相關指標，形成非現(xiàn)場監(jiān)管分析，揭示公司管理各個方面的內在聯(lián)系，可以為控制風險和科學決策提供全面和有效的信息，也有利于提高現(xiàn)場審計的深度，增強針對性，從而提高審計工作的效率和質量。
5.健全對審計人員的考核約束機制
審計人員的考核約束機制應包括審計人員的道德規(guī)范、審計人員的素質要求、具體的行為準則等。在具體的規(guī)范和要求上可以采用定性和定量相結合，自查與抽查、互查相配合；在執(zhí)行程序上需要成立具體的考核約束組織、建立考核指標體系，制定約束評價標準，完善考核反饋和申述機制。
參考文獻：
[1]蔣學琴.進一步完善商業(yè)銀行稽核工作的建議.新疆金融，2009年3期
(一)
銀行業(yè)務外包是一種商業(yè)戰(zhàn)略,就是銀行把自身內部業(yè)務的一部分承包給外部專門機構。外包的理論基礎是企業(yè)再造理論。企業(yè)再造根本思想就是徹底擯棄大工業(yè)時代的模式,重新塑造與當今時代信息化、全球化相適應的企業(yè)模式。它是從另一個角度反映企業(yè)組織如何去適應不斷變化的環(huán)境。隨著信息化和全球化進程的不斷發(fā)展,包括把內部審計業(yè)務等一些銀行非核心業(yè)務外包出去已成為一種趨勢。
就銀行方面而言,實行內部審計業(yè)務外包策略的主要好處不僅能節(jié)約內部審計成本,而且還可以提高內部審計工作的質量和效率。
1、以優(yōu)補絀。我國各家銀行內部審計資源普遍不足,這種不足不僅表現(xiàn)在數(shù)量上,更表現(xiàn)在質量上。一是缺少普遍適用的專業(yè)實務標準和審計條例。二是內部審計人員的專業(yè)能力不能滿足需要,特別是在收集信息、檢查、評價和交流方面能力不夠,審計的手段、方法落后,不能適應銀行業(yè)務活動日益增加的技術復雜程度和內部審計部門需要承擔的繁重任務。三是銀行審計理論滯后。國內銀行的內部審計人員是一個相當規(guī)模的群體,但尚無一成熟的理論和專業(yè)標準。從銀行方面講,內部審計業(yè)務外包能使銀行利用自身所沒有的專業(yè)技能,有機會利用外部先進的審計技術和理論,比如獲得特別審計項目的專門技能和知識,而銀行內部是不具備這種知識的。通過業(yè)務外包可揚長避短,以優(yōu)補絀。對于某些規(guī)模和風險程度都不大的小銀行來說,可以考慮將內部審計職能外包給外部專家,并由高級管理層負責監(jiān)督實施審計師的建議,確定負責實施建議的人員。
2、降低內部審計成本。國內銀行的內部審計機構從總行一級分行二級分行或區(qū)域內部審計中心,估計銀行系統(tǒng)的內部審計人員超過3萬人。這樣龐大的機構和眾多的人員,銀行系統(tǒng)每年為此需耗費數(shù)十億元成本。內部審計業(yè)務外包可以部分削減這方面昂貴的招聘、培訓和福利支出,從而可大大降低銀行相應的成本。
3、提高內部審計效率。作為銀行內部審計業(yè)務外包商的會計師事務所,其注冊會計師是審計領域的專家。他們所掌握的審計手段、技術、方法和專業(yè)水準具有明顯的優(yōu)勢,由專家來做能更好地完成審計目標。
4、提高內部審計質量。內部審計的質量主要體現(xiàn)在審計結果的客觀性和公正性,而獨立性是內部審計部門保持客觀性和公正性的物質基礎。我國銀行的內部審計體制雖經近年改革,但仍沒有實現(xiàn)真正意義上的獨立。而外包商不涉及銀行的經營活動或選擇或實施內部控制措施,也可以避免和被審計銀行機構發(fā)生任何利益沖突。所以,實行內部審計業(yè)務外包,可從根本上解決獨立性問題,外包商可以向銀行管理層和銀行監(jiān)管人提供高質量的審計信息。
從社會方面看,銀行內部審計外包可利用比較優(yōu)勢,使社會審計資源得到充分利用。從外包商----注冊會計師及事務所(CPA)方面來說,銀行內部審計不僅是一個專業(yè)問題,而且還是一個很大的產業(yè),因為它是一個很大的市場。隨著中國銀行業(yè)走向世界,這個市場會越來越大。金融機構內部審計社會化是世界性的趨勢,因為這樣可以節(jié)約審計成本,提高審計質量。中國的銀行內部審計市場,對CPA來說充滿機遇,也充滿挑戰(zhàn)。目前,我國金融機構有20多萬個,金融從業(yè)人員300萬人,有待審計的銀行資產達幾十萬億元。這就是說,現(xiàn)在不是有沒有金融審計市場的問題,而是中國的CPA有沒有能量去占領這個市場的問題。對CPA來說,目前是一個千載難逢的機遇。中原逐鹿,不知鹿死誰手。競爭的對手不僅是國內同業(yè)之間,更多的還會來自國際上的知名會計公司。我國CPA業(yè)應作戰(zhàn)略性的調整,將現(xiàn)有的審計資源向金融審計傾斜,作好充分的準備,以迅速占領這個市場。
尤其值得一提的是,金融是現(xiàn)代經濟系統(tǒng)的核心,誰掌握了中國未來金融審計的市場,誰就掌握了中國審計市場的未來。它的意義不僅在于銀行審計本身的巨大市場,而且可帶動整個審計市場;它不但是審計市場新的增長點,而且對傳統(tǒng)審計業(yè)務可起到優(yōu)化和催化作用。金融審計業(yè)務可提高我國CPA的整體素質,提高事務所的競爭能力,而銀行內部審計業(yè)務是金融審計業(yè)務的一個重要部分。
(二)
內部審計業(yè)務外包在給銀行帶來上述諸多好處的同時,也帶來了風險。銀行在實際操作內部審計業(yè)務外包時,應當把握好風險評估、外包商選擇、外包合同審查和事后監(jiān)督控制等主要環(huán)節(jié)。
1、風險評估。銀行董事會和高級管理層應當負責了解與內部審計業(yè)務外包相關的風險,并確保有效的風險管理程序的充分到位。作為董事會職責的一部分,董事會應當就內部審計外包對銀行戰(zhàn)略目標和計劃的支援情況、與外包商的關系管理情況進行評估。沒有一個有效的風險評估階段,內部審計外包就可能與銀行的戰(zhàn)略計劃不一致,或代價不菲,或帶來不可預見的風險。
內部審計外包的風險評估應當考慮下列情形:金融機構的戰(zhàn)略目的、目標和經營需要;評價和監(jiān)督外包關系的能力;內部審計業(yè)務對金融機構的重要性和被外包的風險程度;對內部審計業(yè)務外包的明確要求;必要的控制和報告程序;外包商的合同義務和要求;內部審計的應急計劃;對內部審計外包協(xié)議的持續(xù)評估,以評價是否與銀行戰(zhàn)略目標一致和外包商的工作業(yè)績;是否符合監(jiān)管要求和有關準則。
2、選擇外包商。一旦銀行完成了風險評估,管理層就應當對內部審計外包商進行評估,以確定其運行情況和財務狀況是否滿足銀行的需要。管理層應當將銀行的需求、目標和必要的控制要求告訴潛在的內部審計外包商。管理層也應當對外包合同的有關規(guī)定進行討論。在選擇一個合格的內部審計外包商時,銀行應當考慮外包商以下三個因素:即專業(yè)知識和技能、運行情況和控制情況、外包商的財務狀況。
在外包商的專業(yè)知識和技能方面,銀行應當考慮:評估外包商提供內部審計服務的經驗和能力;識別銀行必須對外包商進行支援以全面管理風險的領域;評價外包商在未來預期的運作環(huán)境下提供內部審計服務的經驗知識;必要的話,要進行現(xiàn)場督察,以更好地了解外包商是如何開展內部審計服務的。
在外包商的運行和控制情況方面,銀行應當考慮:確定外包商與內部控制相關的標準、政策和程序的健全性;審查外包商的審計報告,以確定內部審計范圍是否全面,內部控制措施是否完備;評價銀行是否能夠完全、及時地獲得外包商的內部審計信息。
在外包商的財務狀況方面,銀行應當考慮:分析外包商最近被審計的財務報表和年報;考慮外包商在內部審計行業(yè)中的執(zhí)業(yè)期限有多長、市場份額有多大。
由此可見,一個良好的外包商必須是具備專業(yè)勝任能力和適當?shù)闹R技能、內部控制完備、財務狀況良好的公司。他們應當是一批既精通國際銀行游戲規(guī)則又熟悉國際審計游戲規(guī)則的人才。就我國國情而言,銀行內部審計的外包商主體主要應當是會計師事務所及其注冊會計師。我國注冊會計師要通過審計實踐和理論研究,總結、歸納和創(chuàng)造一套既符合國際慣例,又有自身特點的組織結構、企業(yè)文化、金融審計方法與理論。銀行在選擇內部審計外包商時除上述因素以個外,還要綜合考慮:一是外包商的資質。經人行和財政部許可,目前國內有68家會計師事務所取得從事金融審計業(yè)務的資質。二是評價客戶在社會上執(zhí)業(yè)信譽如何。三是外包商在銀行審計領域的專業(yè)水平如何。四是外包商的收費標準。
3、審查外包合同。內部審計外包合同是銀行機構與提供內部審計服務的外包商之間簽訂的一項契約。合同應當考慮銀行經營需求和在風險評估、選擇外包商階段被識別出的重要風險因素。合同應當明確采用書面形式,內容應當具體詳細,包括:內部審計的服務范圍、業(yè)績標準、安全保密、控制措施、審計條款、報告制度、爭議解決等。
(1) 服務范圍:合同應當明確規(guī)定有關各方的權利和義務,包括外包商的任務和職責;外包商實施的風險分析和制定的計劃必須事先得到銀行高級管理層的批準。
(2) 業(yè)績標準:業(yè)績標準規(guī)定了外包商最低的服務水平要求以及如果未能滿足標準實施的補救措施。銀行機構應當定期審查外包商的業(yè)績標準,確保其內部審計服務與銀行戰(zhàn)略目標相一致。外包商必須親自承諾將所需資源應用于根據(jù)審計計劃有效地執(zhí)行其任務
