论文部分内容阅读
【摘要】 内部控制在组织内部实现目标的经营活动中有着不可忽视的作用。文章阐述了我国商业银行内部审计的发展现状，并指出了所存在的问题，针对相关问题，结合实际工作情况，提出了几点促进内部审计工作更好地开展的建议。
【关键词】内部控制审计 成效 问题及对策
一、内部控制审计的定义
内部控制是商业银行董事会、监事会、高级管理层和全体员工参与的，通过制定和实施系统化的制度、流程和方法，实现控制目标的动态过程和机制。
内部控制审计是通过对被审计单位内控制度的审查、分析测试、评价，确定其可信程度，从而对内部控制是否有效做出鉴定的一种现代审计方法。内部控制审计不仅是内部控制的再控制，更是企业改善经营管理、提高经济效益的自我需要，具有现实和长远的意义。
商业银行内部审计部门履行内部控制的监督职能，负责对商业银行内部控制的充分性和有效性进行审计，及时报告审计发现的问题，并监督整改。
二、我国商业银行当前内部控制审计现状
目前我国商业银行对内部控制审计的研究和实践正处于摸索阶段，关于内控审计的理论与方法也比较落后，企业对于内控审计关注度不足，内控审计呈现出比较混乱的局面。作为商业银行的内部审计部门，如何有效的实施审计，提高内部控制的效能，结合目前的实际工作，针对存在的不足，分析存在的成效、面临的问题，研究下一步的对策成为重中之重。
三、内部控制审计取得的部分成效
（一）完善了公司治理结构
董事会、高级管理层应当对内部控制的有效性负责，并对内部控制失效造成的重大损失承担责任。通过内部审计，对于公司的内部治理，提升起到了很好的促动，促进了商业银行内部对于公司的全面治理方面起到了很好的效果，对于董事会下设委员会的各项职责得到了进一步的强化，促进了各委员会认真履行职责，提升了履职能力。
（二）促进了业务规范经营
审计部门根据各个业务条线工作，结合全年的工作计划任务，通过日常的常规检查、专项检查、后续检查等方式，对于所有的业务风险点进行检查，对于授信的内部控制、资金业务的内部控制、存款和柜台业务的内部控制、中间业务的内部控制、会计的内部控制、计算机信息系统的内部控制等方面进行了日常的检查，对于相关的内容进行了规范，促进了各项业务的规范性经营活动。
（三）强化了风险管理监督
充分利用日常的检查工作，通过多种检查方式，从单一的事后监督检查，逐步向事前、事中、事后全过程监控转变，由单纯的合规性检查向合规性与风险导向检查并重转变。及时的将审计检查发现情况进行整理，形成合理化建议及风险提示提交董事会，以便管理层对经营决策作参考。
（四）加强了内部控制管理
通过多种形式的检查，各种方式的检查内容，通过现场与非现场的检查方式的融合，对于出现的各类风险点进行认真的排查，查找发现的风险隐患，认真的进行梳理，对于制度、流程、机制方面存在的不足，认真的加以改进，防范风险事件的发生。
四、内部控制审计面临的问题
（一）新制度的建立不能够及时完善
当前各项业务的相关制度均已健全，但业务的发展十分迅猛，对于部分制度的及时更新很有必在，如资金业务方面，银发（2014） 127号文《关于规范金融机构同业业务的通知》第十二条规定：金融机构同业投资应严格风险审查和资金投向合规性审查，按照“实质重于形式”原则，根据所投资基础资产的性质，准确计量风险并计提相应资本与拨备。在事实操作过程中，可能未按照规定的要求对相关的制度及时的进行更新与修订。
（二）对于全部的流程控制无法有效管理
一是制度空缺风险，企业正常经营所必须具备的若干基本规章制度，在某些地方还存在盲点；二是虽有制度，但制度设计漏洞多，许多制度设计从方便自己工作出发，对方便客户和防范风险考虑的不同；三是有章不循，本来就不多且还存在漏洞的制度，在实际工作中也没有得到认真执行。
（三）对于员工的全面管理无法有效控制
2015年银监会要求对于员工的行为加强管理，采取了一系列的专项活动，有效实施开展了“加强内部管控，遏制违规经营和违法犯罪专项整治活动”和“员工行为专项整治”等专项活动，对于员工的“工作内外八小时活动、员工贷记卡、员工账户、员工贷款、员工经办的业务、四项制度执行”等方面进行专项性的检查，切实防控员工风险的发生。但可能存在许多的检查工作往往流于形式，未能对检查过程及结果进行有效监督。
（四）新业务风险点未有效控制
正确处理好发展新业务与内控制度的关系，坚持“内控优先”的原则。每开办一项业务首先要找出内控风险点，把关键环节、关键部位乃至关键岗位、关键人物界定出来，制定相应的制度和监督检查重点，从制度上堵塞漏洞。例如互联网金融业务的突起，如何在实际工作中有效的进行审计与监督，如何培养审计的洞察力和审计水平显得尤为重要。
（五）效益与成本的关系未有效结合
随着市场竞争日益加剧，要求企业必须细分业务成本，加强成本控制，纠正不合理、不规范的成本开支，改善成本管理状况，满足管理层对业务发展计划做出科学的营销决策。这样就对成本核算人员提出了更高的要求，要想使得成本接近实际，就必须对市场有一个充分的了解，还必须要有很强的推测能力。但是成本人员往往处在市场的后方，要想取得准确的信息就十分困难。
（六）问题控制存在一定的滞后性
内部控制审计目前大都是事后审计，对于风险的防范存在很大的滞后性，对于问题的处理不到位，对于违规的情节出现处理不及时，这样没有对企业内部控制进行全方位、全过程的跟踪监审。不进行事前和事中控制，就不会及时发现企业经营过程中各个环节存在的问题，从而无法把经营风险降到最低。 （七）科技系统的建设与支撑不到位
内部控制的必要性和重要性是不容置疑的，我们讨论内部控制的局限性，绝对不是淡化内部控制的意义，相反，是为了更好的进行内部控制。从某种意义上讲，内部控制局限性的存在是必然的，不可避免，甚至即使我们发现了它，也不能从根本上消除。但是如果没有内部控制，我们的管理就无从谈起。而内部控制，就是在单位体系内为制约各种消极因素的影响和达到体系的目标而设计的控制。在企业内部各部门之间如果能形成一套有效的信息传递沟通机制，不仅能提高经营管理效率，也是内部控制手段在企业范围内全面运作的保障。在这方面，主要从完善信息系统控制、建立信息沟通体系和完善信息披露管理制度入手。实行资讯公开，程序透明，规范化运营，保证企业经营活动合规合法。
五、内部控制审计相关的对策
根据商业银行内部控制指引，内控制度的建议应当贯彻全面、审慎、有效、独立的原则。
（一）建立全流程管理
内部控制应当渗透商业银行的各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决策或操作均应当有案可查。运用合理的控制方法，能够促使内部各职能部门形成权责明确、相互制约、相互牵制的统一体。此外，必须制定严格的员工行为规范制度和劳动管理分配制度，实现对人员的有效管理。相关部门要完善以防为主的内控监督机制。监督机制作为内部控制的重要组成部分，是内部控制制度建设的基础和核心，其运行的好坏，直接关系到整个业务开拓和发展。因此，首先要完善各业务部门的自身监督，加强规范管理，形成横向的制约机制。其次要完善以稽核监督部门为主体以纪检监察部门为辅导的内部稽核监督体系，使内部控制制度严密有效。
（二）建立完善相应制度
内部控制应当以防范风险、审慎经营为出发点，商业银行的经营管理，尤其是设立新的机构或开办新的业务，均应当体现“内控优先”的要求。目前各商业银行正在建设社区银行，对于如何有效的进行社区银行的管理，有效的防控风险，提高风险的防范和识别能力，制度的完善性很有必要。通过制度、流程、机制的建立，规范经营的日常管理工作。
（三）加强审计人员的培训
提高相关人员的道德修养和专业素质，是内部控制机制得以顺利运行的前提。要将实践经验丰富、业务水平较高的人员充实到内部审计队伍中，同时，要建立内部审计人员的从业资格考试和考核制度，加强对内人员的继续教育工作，使内审人员及时更新知识，掌握新的技能和方法，使企业内审人员成为既精通财务会计、熟悉审计业务，又具备经营管理、工程技术、经济法律等各方面知识的复合型人才。首先，要求审计人员具有良好的职业道德和较高的政策水平，必须对审计人员进行职业道德教育，提高其道德修养和政策水平，为内控审计工作奠定良好的基础。其次，企业内部控制审计不仅仅是对财务数据合理合法与否的审计，对环境、人文、管理、经营、技术、人事等多方面的控制审计同等重要。审计人员在具备财务知识的同时，也要全方位了解企业的其他情况。因此，重点培养多方面的复合型审计人才，熟悉审计、法律、文化、人力、企业管理等方面的知识，全面了解企业情况，从整体上把握全局，提高专业判断能力。最后，审计人员要加强学习，不断更新观念。在当今高速发展的信息时代，知识的更新越来越快，因此要抓好审计人员的教育培训工作，不断更新知识，提高审计人员的应变能力和审计队伍的总体素质，使之适应高层次审计监督工作的需要。
（四）提升审计地位和能力
确立内部审计在监督、检查内部会计控制工作中的独立地位，并切实实现内部审计由事后监督职能向事前、事中监督职能的转变，使其监督具有日常性与全过程控制性，并将监督、评价结果及时反馈，协助企业进行内部会计控制制度的制定。当然，企业也可考虑引入外部监督力量（如注册会计师）对其进行监督评价，形成有效的监督合力，以保证内部会计控制制度的有效实施。
（五）倡导合规文化的理念
一是确立统一的风险管理核心价值理念和风险管理标准，形成一套统一规范的全面管理文化。
二是通过建立风险管理文化持续学习与传承机制，做好全面风险管理文化的培植建设，根据员工层级和条线的不同，有针对性地加强员工全面风险管理文化的培训学习，使全行员工形成一致的风险意识和统一的风险管理语言。
三是通过制度引导与约束、绩效与技能考核等方式，强化员工的风险行为管理，使全面风险管理文化融入全行员工的日常行为规范当中，确保行为的一致性，提高风险管理水平，实现经营管理行为的规范化和统一化，形成全行的风险管理合力。
四是注重细节，立说立行，健全完善各项规章制度和管理办法，对原有的管理办法和规章制度进行整理归集，一是根据业务发展的情况，补充完善一些不健全的管理办法和规章制度，从根本上保证各项业务都有章可循；二是修改和废除一些不适合或是阻碍业务发展的管理办法和规章制度，以确保现行管理办法和规章制度的有效性；三是将各项规章制度、操作规程与上级行的要求进行对照，有出入的要尽快调整，使各分支行的操作与上级行的步调保持一致。
（六）强化科技支撑能力
一是加强系统数据的顶层设计。依托目前开发建设的客户关系管理系统（CRM系统），在原有建设的基础上不断的进行完善，扩充。不断的充实信息内容，逐步的达到业务发展的需求与管理的需要，目前本行在这方面已经在不断的进行完善。一个完整的客户数据应该包括如下几个维度：一是客户基本信息，包括身份信息、联系信息、社交关系信息、交易信息和信用信息等；二是客户偏好信息，包括服务偏好、金融产品偏好、渠道偏好和个人爱好等；三是客户行为信息，包括金融机构范围的行为数据、外部行为数据和地理位置数据等；四是客户分析数据，包括客户细分类型、客户价值度、客户风险度和客户状态等。不同维度的数据要想有分析价值，必须要有合理的数据结构。
二是着力提升系统数据挖掘与分析运用能力。在银行内部全面推广基于数据进行决策、利用信息创造价值的观念，引进数据挖掘和大数据运用专业方法和工具，培养专业数据挖掘分析人才队伍，重视人才的经济金融、数学建模、计算机新型算法等复合型技能，建立前瞻性的业务分析模型，加强预警模型、查证模型的设计，有效的防范和控制风险。
【关键词】内部控制审计 成效 问题及对策
一、内部控制审计的定义
内部控制是商业银行董事会、监事会、高级管理层和全体员工参与的，通过制定和实施系统化的制度、流程和方法，实现控制目标的动态过程和机制。
内部控制审计是通过对被审计单位内控制度的审查、分析测试、评价，确定其可信程度，从而对内部控制是否有效做出鉴定的一种现代审计方法。内部控制审计不仅是内部控制的再控制，更是企业改善经营管理、提高经济效益的自我需要，具有现实和长远的意义。
商业银行内部审计部门履行内部控制的监督职能，负责对商业银行内部控制的充分性和有效性进行审计，及时报告审计发现的问题，并监督整改。
二、我国商业银行当前内部控制审计现状
目前我国商业银行对内部控制审计的研究和实践正处于摸索阶段，关于内控审计的理论与方法也比较落后，企业对于内控审计关注度不足，内控审计呈现出比较混乱的局面。作为商业银行的内部审计部门，如何有效的实施审计，提高内部控制的效能，结合目前的实际工作，针对存在的不足，分析存在的成效、面临的问题，研究下一步的对策成为重中之重。
三、内部控制审计取得的部分成效
（一）完善了公司治理结构
董事会、高级管理层应当对内部控制的有效性负责，并对内部控制失效造成的重大损失承担责任。通过内部审计，对于公司的内部治理，提升起到了很好的促动，促进了商业银行内部对于公司的全面治理方面起到了很好的效果，对于董事会下设委员会的各项职责得到了进一步的强化，促进了各委员会认真履行职责，提升了履职能力。
（二）促进了业务规范经营
审计部门根据各个业务条线工作，结合全年的工作计划任务，通过日常的常规检查、专项检查、后续检查等方式，对于所有的业务风险点进行检查，对于授信的内部控制、资金业务的内部控制、存款和柜台业务的内部控制、中间业务的内部控制、会计的内部控制、计算机信息系统的内部控制等方面进行了日常的检查，对于相关的内容进行了规范，促进了各项业务的规范性经营活动。
（三）强化了风险管理监督
充分利用日常的检查工作，通过多种检查方式，从单一的事后监督检查，逐步向事前、事中、事后全过程监控转变，由单纯的合规性检查向合规性与风险导向检查并重转变。及时的将审计检查发现情况进行整理，形成合理化建议及风险提示提交董事会，以便管理层对经营决策作参考。
（四）加强了内部控制管理
通过多种形式的检查，各种方式的检查内容，通过现场与非现场的检查方式的融合，对于出现的各类风险点进行认真的排查，查找发现的风险隐患，认真的进行梳理，对于制度、流程、机制方面存在的不足，认真的加以改进，防范风险事件的发生。
四、内部控制审计面临的问题
（一）新制度的建立不能够及时完善
当前各项业务的相关制度均已健全，但业务的发展十分迅猛，对于部分制度的及时更新很有必在，如资金业务方面，银发（2014） 127号文《关于规范金融机构同业业务的通知》第十二条规定：金融机构同业投资应严格风险审查和资金投向合规性审查，按照“实质重于形式”原则，根据所投资基础资产的性质，准确计量风险并计提相应资本与拨备。在事实操作过程中，可能未按照规定的要求对相关的制度及时的进行更新与修订。
（二）对于全部的流程控制无法有效管理
一是制度空缺风险，企业正常经营所必须具备的若干基本规章制度，在某些地方还存在盲点；二是虽有制度，但制度设计漏洞多，许多制度设计从方便自己工作出发，对方便客户和防范风险考虑的不同；三是有章不循，本来就不多且还存在漏洞的制度，在实际工作中也没有得到认真执行。
（三）对于员工的全面管理无法有效控制
2015年银监会要求对于员工的行为加强管理，采取了一系列的专项活动，有效实施开展了“加强内部管控，遏制违规经营和违法犯罪专项整治活动”和“员工行为专项整治”等专项活动，对于员工的“工作内外八小时活动、员工贷记卡、员工账户、员工贷款、员工经办的业务、四项制度执行”等方面进行专项性的检查，切实防控员工风险的发生。但可能存在许多的检查工作往往流于形式，未能对检查过程及结果进行有效监督。
（四）新业务风险点未有效控制
正确处理好发展新业务与内控制度的关系，坚持“内控优先”的原则。每开办一项业务首先要找出内控风险点，把关键环节、关键部位乃至关键岗位、关键人物界定出来，制定相应的制度和监督检查重点，从制度上堵塞漏洞。例如互联网金融业务的突起，如何在实际工作中有效的进行审计与监督，如何培养审计的洞察力和审计水平显得尤为重要。
（五）效益与成本的关系未有效结合
随着市场竞争日益加剧，要求企业必须细分业务成本，加强成本控制，纠正不合理、不规范的成本开支，改善成本管理状况，满足管理层对业务发展计划做出科学的营销决策。这样就对成本核算人员提出了更高的要求，要想使得成本接近实际，就必须对市场有一个充分的了解，还必须要有很强的推测能力。但是成本人员往往处在市场的后方，要想取得准确的信息就十分困难。
（六）问题控制存在一定的滞后性
内部控制审计目前大都是事后审计，对于风险的防范存在很大的滞后性，对于问题的处理不到位，对于违规的情节出现处理不及时，这样没有对企业内部控制进行全方位、全过程的跟踪监审。不进行事前和事中控制，就不会及时发现企业经营过程中各个环节存在的问题，从而无法把经营风险降到最低。 （七）科技系统的建设与支撑不到位
内部控制的必要性和重要性是不容置疑的，我们讨论内部控制的局限性，绝对不是淡化内部控制的意义，相反，是为了更好的进行内部控制。从某种意义上讲，内部控制局限性的存在是必然的，不可避免，甚至即使我们发现了它，也不能从根本上消除。但是如果没有内部控制，我们的管理就无从谈起。而内部控制，就是在单位体系内为制约各种消极因素的影响和达到体系的目标而设计的控制。在企业内部各部门之间如果能形成一套有效的信息传递沟通机制，不仅能提高经营管理效率，也是内部控制手段在企业范围内全面运作的保障。在这方面，主要从完善信息系统控制、建立信息沟通体系和完善信息披露管理制度入手。实行资讯公开，程序透明，规范化运营，保证企业经营活动合规合法。
五、内部控制审计相关的对策
根据商业银行内部控制指引，内控制度的建议应当贯彻全面、审慎、有效、独立的原则。
（一）建立全流程管理
内部控制应当渗透商业银行的各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决策或操作均应当有案可查。运用合理的控制方法，能够促使内部各职能部门形成权责明确、相互制约、相互牵制的统一体。此外，必须制定严格的员工行为规范制度和劳动管理分配制度，实现对人员的有效管理。相关部门要完善以防为主的内控监督机制。监督机制作为内部控制的重要组成部分，是内部控制制度建设的基础和核心，其运行的好坏，直接关系到整个业务开拓和发展。因此，首先要完善各业务部门的自身监督，加强规范管理，形成横向的制约机制。其次要完善以稽核监督部门为主体以纪检监察部门为辅导的内部稽核监督体系，使内部控制制度严密有效。
（二）建立完善相应制度
内部控制应当以防范风险、审慎经营为出发点，商业银行的经营管理，尤其是设立新的机构或开办新的业务，均应当体现“内控优先”的要求。目前各商业银行正在建设社区银行，对于如何有效的进行社区银行的管理，有效的防控风险，提高风险的防范和识别能力，制度的完善性很有必要。通过制度、流程、机制的建立，规范经营的日常管理工作。
（三）加强审计人员的培训
提高相关人员的道德修养和专业素质，是内部控制机制得以顺利运行的前提。要将实践经验丰富、业务水平较高的人员充实到内部审计队伍中，同时，要建立内部审计人员的从业资格考试和考核制度，加强对内人员的继续教育工作，使内审人员及时更新知识，掌握新的技能和方法，使企业内审人员成为既精通财务会计、熟悉审计业务，又具备经营管理、工程技术、经济法律等各方面知识的复合型人才。首先，要求审计人员具有良好的职业道德和较高的政策水平，必须对审计人员进行职业道德教育，提高其道德修养和政策水平，为内控审计工作奠定良好的基础。其次，企业内部控制审计不仅仅是对财务数据合理合法与否的审计，对环境、人文、管理、经营、技术、人事等多方面的控制审计同等重要。审计人员在具备财务知识的同时，也要全方位了解企业的其他情况。因此，重点培养多方面的复合型审计人才，熟悉审计、法律、文化、人力、企业管理等方面的知识，全面了解企业情况，从整体上把握全局，提高专业判断能力。最后，审计人员要加强学习，不断更新观念。在当今高速发展的信息时代，知识的更新越来越快，因此要抓好审计人员的教育培训工作，不断更新知识，提高审计人员的应变能力和审计队伍的总体素质，使之适应高层次审计监督工作的需要。
（四）提升审计地位和能力
确立内部审计在监督、检查内部会计控制工作中的独立地位，并切实实现内部审计由事后监督职能向事前、事中监督职能的转变，使其监督具有日常性与全过程控制性，并将监督、评价结果及时反馈，协助企业进行内部会计控制制度的制定。当然，企业也可考虑引入外部监督力量（如注册会计师）对其进行监督评价，形成有效的监督合力，以保证内部会计控制制度的有效实施。
（五）倡导合规文化的理念
一是确立统一的风险管理核心价值理念和风险管理标准，形成一套统一规范的全面管理文化。
二是通过建立风险管理文化持续学习与传承机制，做好全面风险管理文化的培植建设，根据员工层级和条线的不同，有针对性地加强员工全面风险管理文化的培训学习，使全行员工形成一致的风险意识和统一的风险管理语言。
三是通过制度引导与约束、绩效与技能考核等方式，强化员工的风险行为管理，使全面风险管理文化融入全行员工的日常行为规范当中，确保行为的一致性，提高风险管理水平，实现经营管理行为的规范化和统一化，形成全行的风险管理合力。
四是注重细节，立说立行，健全完善各项规章制度和管理办法，对原有的管理办法和规章制度进行整理归集，一是根据业务发展的情况，补充完善一些不健全的管理办法和规章制度，从根本上保证各项业务都有章可循；二是修改和废除一些不适合或是阻碍业务发展的管理办法和规章制度，以确保现行管理办法和规章制度的有效性；三是将各项规章制度、操作规程与上级行的要求进行对照，有出入的要尽快调整，使各分支行的操作与上级行的步调保持一致。
（六）强化科技支撑能力
一是加强系统数据的顶层设计。依托目前开发建设的客户关系管理系统（CRM系统），在原有建设的基础上不断的进行完善，扩充。不断的充实信息内容，逐步的达到业务发展的需求与管理的需要，目前本行在这方面已经在不断的进行完善。一个完整的客户数据应该包括如下几个维度：一是客户基本信息，包括身份信息、联系信息、社交关系信息、交易信息和信用信息等；二是客户偏好信息，包括服务偏好、金融产品偏好、渠道偏好和个人爱好等；三是客户行为信息，包括金融机构范围的行为数据、外部行为数据和地理位置数据等；四是客户分析数据，包括客户细分类型、客户价值度、客户风险度和客户状态等。不同维度的数据要想有分析价值，必须要有合理的数据结构。
二是着力提升系统数据挖掘与分析运用能力。在银行内部全面推广基于数据进行决策、利用信息创造价值的观念，引进数据挖掘和大数据运用专业方法和工具，培养专业数据挖掘分析人才队伍，重视人才的经济金融、数学建模、计算机新型算法等复合型技能，建立前瞻性的业务分析模型，加强预警模型、查证模型的设计，有效的防范和控制风险。