基层央行内部审计咨询研究 - 沂蒙审计 - 临沂市审计局主办
审计论坛
审计论坛
基层央行内部审计咨询研究
发布时间: 2015年01月27日 14:26:39 点击数: 5815 作者:中国人民银行临沂市中心支行内审科 宋家丽 毛士元 张志东

    摘要:内部审计咨询是现代内部审计的发展方向,也是人民银行内审工作转型的重要内容。本文从基层央行开展内部审计咨询的必要性和职能定位进行分析,结合基层央行内部审计咨询的实践经验,对基层央行实施内部审计咨询服务的运作模式和内外部条件进行探讨,从而促进审计咨询职能的进一步发挥。
    关键词:人民银行  内部审计咨询  实践探讨

    随着人民银行职能的不断调整,基层央行履职对内部审计工作产生了比以往更多的需求,迫切需要内审工作转型。作为内部审计的重要职能之一,审计咨询作用的发挥成为基层央行内审工作深化和发展的重要课题。本文结合基层央行开展内部审计咨询服务的实践,对如何有效发挥内部审计咨询服务职能进行了初步探讨。
    一、开展内部审计咨询的必要性
    国际内部审计准则对内部审计的定义中,明确提出了内部审计包含确认与咨询两种职能,其目的都是“为组织增加价值和提高组织的运作效率”。其中咨询服务是指通过开展咨询及相关的客户服务活动,为组织增加价值并改进组织的治理、风险管理和控制过程。内部审计的宗旨和目标决定了内部审计咨询与确认功能一样,同样有助于改善组织管理,起到增值作用,而内部审计的转型发展更使开展内部审计咨询服务成为必然。
   (一)开展内部审计咨询符合审计发展的方向。
    长期以来,内部审计作为组织监督的组成部分,职能单一,只审查组织活动的合法性、合规性,其服务特征不明显。随着组织发展需要和内部审计的发展,内部审计逐步由仅仅关注财务收支合规性,转向更多地关注风险管理和组织治理,由外生介入型的查错纠弊功能,向内生融入型的、更多发挥顾问、咨询作用的“增加价值”功能转变。近年来,国际内部审计师协会也将内部审计目标由原来的“检查与评价”修订为“增值与改善”。这说明,现代内部审计应加强服务性功能,不仅要关注组织管理目标和规范运行,而且还要不断拓展强化内部审计的评价、咨询和参谋等服务职能。现代内部审计的发展趋势,为人民银行的内部审计提供了新的发展机遇。
   (二)开展内部审计咨询是组织管理目标的客观要求。
    国际内部审计准则要求内部审计应围绕组织目标来提供咨询与增值服务。随着人民银行职能的不断调整,基层央行在贯彻执行货币政策、维护金融稳定、改善金融管理和服务等方面都面临着许多新的挑战,履行管理职责的效率和效果也需要得到考量和评价。人民银行组织目标的多元化,赋予了内审部门开展咨询与增值服务的广阔空间,需要内审部门通过审视组织的多元化目标,分析判断出潜在的审计需求,不断创新审计工作模式,发挥审计咨询服务职能,有效解决组织管理和运行控制中的实际问题,促进组织改善运行管理,更好地为履行央行职责服务,进而实现内部审计的增值功能。
   (三)开展内部审计咨询是内审转型发展的需要。
    国际内部审计已经向全面融入组织治理转型,而人民银行自身的发展迫切需要内部审计提供更深层次的治理服务,由单纯监督检查的保护性职能向与咨询评价服务的建设性职能并重转变。为促进内审转型发展,总行提出了内审转型发展的总体规划和目标,即由传统的合规性审计向内部控制审计、风险管理审计和绩效审计模式转变,构建以风险为导向、以控制为主线、以治理为目标、以增值为目的的内部审计新模式,使内审工作更好地服务于央行的风险管理、内部控制和组织治理,促进各项工作目标的实现。适应这种发展的趋势,内审部门必须充分认识到并处理好内审咨询职能与确认职能的业务关联,在履行好确认职能的基础上,充分利用咨询活动的特点和优势,积极发挥增值作用,努力实现组织目标的最大化。
   (四)开展内部审计咨询是全面发挥审计监督职能作用的需要。
    内审部门通过确认活动长期服务于央行组织运行管理,对业务运行、内部控制和风险管理有比较全面深入的了解,掌握大量的审计资源,积累了丰富的审计经验,对风险的识别、导向、控制能力强,为开展咨询评价活动奠定了扎实的基础。而审计咨询通过提供预警分析、风险管理制度设计、策划内部控制流程改进方案等业务开展,使内部审计扩展到业务管理运行、内部控制、风险管理等各个环节,将进一步丰富内部审计的内容,拓展审计监督的深度和广度,为促进组织管理服务,从而促进内部审计向多元化和高层次发展。
    二、构建基层央行内部审计咨询模式的主要考虑
   (一)合理把握基层央行内部审计咨询的职能定位。
考虑基层央行的内部审计咨询尚处于探索发展的初级阶段,还没有形成完善的制度框架和咨询模式,因此内部审计咨询应从某一领域或某个环节进行试点,待成熟后逐步扩展咨询服务的范畴。因此,内审咨询活动应从服务的角度出发,围绕组织中心目标,定位于为内控体系建设和风险管理服务,根据客户需要,规范组织实施咨询评价。首先,应合理把握定位,不能片面夸大内部审计咨询的职能作用;其次,在实施过程中应合理把握内部审计咨询权限和职责,避免承担管理责任;再次,要充分认识审计咨询与确认的区别与联系,正确处理二者的关系,做到相互促进、共同提高,可以依托审计项目开展咨询服务,充分利用审计结果,也可以将审计咨询中发现的重要问题按照审计程序进行独立的确认服务。
   (二)开展内部审计咨询的目标和基本原则。
    1.咨询服务的主要目标。通过审计咨询评价,对基层央行风险管理、控制及治理程序进行检查和评估,提出相应的改进建议,促进其加强风险管理,完善内部控制,不断提升履职水平和运行效率。
    2.开展咨询服务应坚持的基本原则。
    (1)客观公正原则。内审人员开展审计咨询活动应保持客观公正的态度,以事实为依据, 全面客观地评价被审计对象的各个方面,以满足管理层的需要。
    (2)谨慎性原则。在开展咨询业务过程中应保持应有的专业审慎性,做到对重要事项集体决策、咨询过程加强监测,努力降低审计咨询风险。
    (3)一致性原则。开展咨询业务活动应合理配置审计资源,正确把握审计咨询范围和内容,确保审计咨询活动的目标与组织内控管理整体目标相一致。
    (4)重要性原则。内审人员应注重对内部控制和风险管理的重要环节进行评估,针对存在的内控薄弱环节和重大风险提出建议,做到重点突出、把握关键。
   (三)内部审计咨询内容的确定。
    人民银行的机构、人员和业务管理的多样性和复杂性,决定了内部审计咨询服务具有广泛的业务范围和特有的工作难度,综合考虑审计人员专业能力、审计成本和风险等因素,将内审咨询业务的范围和内容确定如下:
    1.风险管理状况评价。通过对风险管理过程的充分性和有效性以及风险管理方式的适当性进行检查评估,评价风险管理主要目标的完成情况,发现并评价重要的风险因素,对业务职能部门进行风险提示。
    2.内部控制状况评价。通过对内部控制的充分性、合理性、遵循性和有效性进行检查、评价,揭示内部控制设计和运行中存在的缺陷,向决策层和业务职能部门提出改进内部控制的措施。
    3.管理控制目标实现程度评价。主要包括财务信息的可靠性和完整性,运营管理的效率和效果,财产保护情况,法律、法规的遵守情况等。
   (四)开展内部审计咨询的工作流程。
    基于风险导向审计模式,围绕组织风险管理的总体目标,以风险评估和风险分析引导内部审计咨询实施,主要工作流程分为计划阶段、准备阶段、实施阶段、报告阶段和后续保障阶段等五个阶段,具体需要经过风险调查评估、项目选题、组织审前调查、制定实施方案、现场评价、反复提示风险、共同识别判定风险、研究磋商应对措施、达成最佳解决方案、风险分析、形成初步咨询意见、沟通交流、集体讨论审核、提交审计咨询报告、项目效果评估监控等十五项工作步骤。
    三、基层央行内部审计咨询的实践
    基于对内部审计咨询业务的认识和理解,临沂中支选择辖内某家恢复行使职能之初的县支行作为审计咨询对象,同时依托风险管理审计开展审计咨询项目,以期通过对风险管理、内部控制运行的全面深入评价,充分发掘存在的风险和控制缺陷,提出改善运行管理的有效建议,达到最佳的审计咨询效果。
   (一)主要做法
    1.制定管理办法和实施方案,提供审计支撑。参照《国际内部审计准则》、《国际内部审计专业实务标准》等制度标准,制定《临沂中支内审咨询业务管理办法》,明确了审计咨询的目标、组织方式、范围和内容、方法和程序等,为审计咨询实施提供依据。研究制定审计咨询实施方案,组织对审计人员的学习培训,明确审计咨询业务流程和工作要求。
    2.以风险控制为主线,突出审计咨询重点。组织审前调查,掌握审计咨询需求,识别各个专业和业务环节的主要风险,根据评估等级列示风险事项,制定《审前风险评估及审计实施对照表》和《风险管理评价量化计算表》,将主要风险确定为操作风险、资产风险和法律风险等六大类,分专业梳理出541个风险点,据此引导现场审计咨询评价;以内部控制五要素为基础,设计30个评价指标进行评价,根据评价结果汇总计算出综合得分为90分,认定风险管理评价等级为良好,同时确定12个方面的控制薄弱环节和风险问题44个。
    3.综合运用审计方法,增强审计咨询评价。结合业务实际,选择使用观察法、资料分析法、现场检查、座谈法、问卷调查等方式。先后向员工发放调查问卷13份,调查内控运行情况;选择县金融办、县财政局及农村商业银行等5家单位,调查支行恢复职能后的履职情况,征求对业务运行的意见与建议;分层次组织座谈,进行内控自评估,通过部门自评、座谈讨论、共同评价等方式,提高业务部门参与评估的积极性,帮助其充分识别、认定风险,提出备选的解决、应对措施;对审计发现问题按照风险类别和严重程度进行分类,深入剖析问题成因,结合审计发现问题历史数据,进行对比分析,总结归纳领导层关注的普遍性、苗头性问题。
    4.加强沟通交流和督促指导,提高审计咨询成效。从增值服务的角度出发,对审计中发现的风险隐患问题多次与被咨询单位进行交流磋商,引导其接受并落实完善内控管理和风险防控的措施建议,积极督促整改;发挥咨询顾问优势,指导被咨询单位完善风险管理措施,梳理完善内控制度,健全内控管理机制;在对审计咨询评价情况进行深度沟通、充分交流后,向被咨询单位提出针对性、可操作性强的审计咨询报告,并向管理层提出加强管理的相关建议,多角度提升审计咨询效果。
   (二)取得的主要成效
    一是促进了内控管理机制的进一步完善。通过审计咨询项目的实施,实现了对风险管理的全面、客观评价,针对内控缺陷和风险隐患,形成了较完善的内控管理应对方案,针对不同岗位发放风险防范建议书,进行风险提示。咨询结果受到支行和中支行领导的重视,审计提出的内控环境建设、内控制度执行、风险应对等方面的五项咨询建议均被采纳,相关问题整改率达到93%。内控制度不健全、跨部室不合理兼岗、业务人员操作“一手清”等高风险问题得到支行领导的高度重视,县支行管理层开始重新审视全行的内控、风险管理,合理调配人力资源,制定了风险管理办法,梳理完善了内控制度,实行了更加严格的管理,在一定程度上消除了风险隐患,堵塞了漏洞,促进了支行内部控制和风险管理水平的提升,审计咨询达到了预期目的。
    二是审计效率得到提升。审计咨询小组从服务角度出发,根据对方需求开展工作,被咨询单位能够积极参与咨询过程、主动接受咨询建议,工作渠道畅通;审计咨询能够充分暴露被咨询单位存在的问题,全面真实地反映内部控制和风险管理状况,避免了常规审计确认环节存在的反复确认和问题过滤现象,可以把更多的精力投入到服务过程,工作效率明显提高。
    三是有效拓展了审计职能。审计咨询首次作为单独的项目组织实施,参与被咨询单位的内控治理过程,实现了内审由单纯监督向监督与服务并重转变、由事后监督向监督与预防控制转变的有益尝试,较好地体现了内审的增值作用。审计咨询体现出的服务灵活、形式多样的特点,有利于催生不同的审计产品,为内部审计服务组织治理开拓出较好的发展空间。
    四是审计环境进一步优化。审计咨询过程始终保持和谐互动、友好合作的氛围,审计咨询双方通过交流协作,构筑了良好的审计关系,较好地改善了内部审计形象,有利于内审地位的进一步提升。内审人员在咨询实践中服务意识得到增强,同时也感到专业能力所面临的压力和挑战,将有利于内审队伍综合素质的提升。
    四、开展审计咨询服务的体会与思考
    通过总结内部审计咨询的实践经验,我们认为基层央行开展好内部审计咨询服务,需要做到以下“五个必须”,才能创造良好的内部审计咨询内外部条件,切实保证内部审计咨询职能的有效发挥。
   (一)制度必须完善。
    完善的管理制度是开展内部审计咨询活动的基础。目前, 国内有关内部审计法规还缺乏对内部审计咨询职能的明文规定,内部审计咨询职能定位有待于明确,人民银行内部尚未建立科学、规范的内部审计咨询制度体系,缺乏可操作性的咨询服务指导细则,内部审计咨询的目标、内容、程序需要进一步完善,这些都影响了基层央行内部审计咨询服务的规范、有序开展。因此,必须建立健全内部审计咨询管理制度,结合人民银行业务特点,吸收借鉴国际、国内审计咨询理论和先进经验,构建审计咨询业务基本框架,对审计咨询的指导原则、方法程序等加以明确,促进内部审计咨询服务逐步规范。
   (二)领导必须重视。
    良好的审计咨询环境是开展审计咨询活动的前提,而组织管理层对内部审计的重视程度则是其中的要件。内部审计咨询活动是为管理层服务的,其根本目标是服务组织治理,为组织增加价值。首先,只有管理层对内部审计咨询认可,管理理念与审计咨询业务发展保持同步,才能产生审计咨询业务需求,使咨询更好地融入组织治理;只有管理层对咨询建议认可,才能使咨询建议得到更好的落实,促进咨询成果的转化运用。其次,内部审计咨询的发展依赖于管理层的支持和推动,只有管理层对审计咨询足够重视,才能有利于其保持独立性和权威性,才能保证有足够的地位和发挥作用的空间,才能不断改善审计环境,得到良性发展。
   (三)观念必须转变。
    相比内部审计的确认职能,内部审计咨询是新领域,也是现代内部审计发展的新方向,适应内审转型发展,内审人员就必须不断转变思想观念,拓展审计视角,树立先进的内部审计理念。一是树立风险管理理念,站在组织管理的角度,审视组织风险管理、内部控制和治理程序,研究组织目标和管理层关注的重点问题,帮助组织强化风险管理、完善内部控制。二是树立增值理念,合理转变角色定位,由审计监督的角色转变为咨询顾问或管理参谋,以此调整工作目标。三是树立营销服务理念,应加强宣传推广,由上级行安排、领导要求审计改为主动推介审计服务,主动展现咨询服务的特点和作用,以优质高效的服务赢得客户的理解、信任和支持,搭建和谐的审计咨询关系。
   (四)服务水平必须提高。
    现阶段,内部审计咨询服务活动开展较少、层次较低,究其原因,主要是审计咨询质量和人员素质有限,无法满足客户需求。为此,一方面,要提高人员素质,从知识结构和人员结构两方面加强内审人才培养,通过加强学习培训提高理论素养,通过跟班作业、参加专业会议等形式,丰富专业经验、提高专业能力;有计划地配备审计专业人才,通过岗位轮换,吸收有业务管理经验的专家人才充实内审队伍,做好咨询服务人才的储备。另一方面,要提高审计咨询服务质量。加强审计咨询质量的全过程控制,严格现场审核督导,规范审计咨询操作;对审计咨询意见实行集体讨论、严格把关,防范审计咨询风险;健全质量保障机制,建立回避制度和制约机制,有效分离审计确认和咨询活动,合理防范对已开展的咨询服务进行审计监督时可能产生的影响;实行项目质量评估和审计咨询责任追究制度,提高审计咨询效率和质量。
   (五)服务形式必须灵活。
    与审计确认活动相比,审计咨询活动的组织方式具有灵活性的特点,结合咨询业务实际,可以采取顾问服务、建议、协调组织、培训、专题研讨会、内控评估等多种形式参与组织管理的各个过程。在具体实施过程中,需要积极完善咨询服务模式,不断扩展咨询服务范畴,如共享监督检查成果,利用主动获取的信息,加工分析后形成决策建议,提供内控运行预警分析;参与到组织重点工作过程,揭示可能存在的重大风险和错弊,做到过程介入、实时监督;利用网络平台,发布咨询建议和风险提示,扩大咨询效果;改进审计方法,更新审计手段,利用计算机辅助审计手段,提高内部审计在信息化条件下审查评价的能力;根据需要选择现场咨询或非现场咨询,提高审计效率等。

参考文献:
[1]迟云浩:《内部审计咨询职能探析》,《中国城市金融》,2011年第1期;
[2]刘常荣、刁金、钟华:《发挥内部审计的咨询评价作用》,《电力技术经济》,2008年第2期;
[3] 彭志国、刘琳、张庆龙:《内部审计-确认服务还是咨询服务》,《会计之友》,2010年第6期。


相关新闻