论内部审计在农村合作银行内部控制中的作用.doc

论内部审计在农村合作银行内部控制中的作用一、引言内部审计是农村合作银行监督体系的重要组成部分，随着内部审计的发展，内部审计的职能主要体现在监督、评价和咨询三个方面。农村合作银行的内部控制为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。内部控制由内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正五个要素组成。二、农村合作银行内部审计发展现状（一）内部审计组织架构相对健全。当前农村合作银行均设立了独立的内部审计部门，随着农村合作银行改革和法人治理的深入。目前建立了“董事会审计委员会审计部”垂直管理的内部审计架构，内审工作得到董事会和高管层的高度重视，具有一定独立性和权威性。一是内审部门对董事会负责，受董事长领导。二是从相关制度层面上规定了内审部门对农村合作银行全部经营管理活动及其有关人员的经营管理行为，进行审计监督、检查、评价和处理。三是提供保障内审部门独立行使审计监督权的必要条件，不受本行任何单位、部门和个人的干涉。四是内审部门及其审计人员依据内部审计规定履行审计职责受法律保护，农村合作银行任何单位和个人不得以任何方式进行阻挠、刁难或打击报复。五是内部审计具有独立的报告路径，除向本行董事会报告外，可以向上一级审计管理部门和银监部门单独报告。六是赋予内部审计具有知情权、检查权、临时处置权和建议权。七是内部审计部门受上一级审计管理部门的业务指导和行业管理。八是内部审计部门参加同级内审协会，参加内审协会相关会议，受内审协会行业指导。九是配备与目前业务相适应的审计人员，定期接受相关的业务技能培训和审计后续教育。（二）内部审计风险审计理念初步形成。随着农村合作银行业务的发展和内控制度的不断健全，为农村合作银行内部审计的发展提供了新的机遇和活力。内部审计与时俱进，把握农村合作银行内部审计的发展趋势，积极将内部审计的职能从单纯的监督向监督与服务并重转变，内部审计方式从事后监督向全过程监督转变，将风险关口前移。内部审计目标从查错纠弊向以风险控制为主线，以完善内部控制和风险管理为目标转变，以审计项目和风险咨询服务为手段，充分发挥内部审计在农村合作银行内部控制中的作用。三、农村合作银行内部审计与内部控制目标一致内部审计通过对农村合作银行经营活动及内部控制的适当性、合法性和有效性进行审计、评价和咨询活动，以实现农村合作银行保证国家有关经济金融方针政策、法律法规、监管部门规章制度和行业管理部门规章制度的贯彻执行，促进提高经营管理水平，强化风险防控意识，完善风险防控机制。农村合作银行一直致力于内部控制，目前农村合作银行内部控制的目标定位为“四个确保”。一是确保国家法律规定和农村合作银行内部规章制度的贯彻执行；二是确保农村合作银行发展战略和经营目标全面实施和充分实现；三是确保风险管理体系的有效性；四是确保业务记录、财务信息和其他管理信息的及时、真实和完整。由此可见，内部审计的目标与内部控制的目标一致。四、农村合作银行内部审计在内控中发挥重要作用从内部控制五要素角度来说，内部审计和内部控制有着密切联系，一是内部审计通过检查和评价各项经济活动、内控制度、运行机制，针对薄弱环节和问题进行风险预测，并提出改进对策，具有风险监控和预警作用。二是内部审计通过揭示问题并提出建设性建议，为决策层作出科学决策和完善管理提供参考，具有促进自我改进、完善和自我提高的作用。三是内部审计对相关经济活动信息的鉴别、证实其真伪，为决策层作出科学决策和完善管理提供可靠的信息依据。农村合作银行内部审计在内部控制中发挥重要作用。（一）内部审计是内部控制的重要环境因素。农村合作银行的内部控制环境是指内部控制的建立和执行过程有重大影响的各种要素的总称。内部控制环境是内部控制的基础，直接影响其他四个要素功能的发挥。内部环境主要包括公司治理，董事长、监事会、高管层的责任、内部控制政策、组织结构设置与权责分配、内部审计、企业文化和人力资源。作为内部控制的环境因素，农村合作银行设立垂直管理，具有充分独立性的内部审计部门，直接受董事长和审计委员会的领导，保持内部审计有权威和独立性。内部审计依照法律规定，经授权开展审计监督、评价和咨询工作，工作范围不受到制度规定之外的人为限制。内部审计在审计过程中发现的问题，按规定的报告线路，直接向董事长和审计委员会报告。内部审计人员应具备相关从业资格，拥有与工作职能相匹配的职业道德和专业胜任能力；内部审计人员遵循回避原则，对自己有利害关系的在监督和评价过程中应予以回避。（二）内部审计是风险识别与评估的主要执行者。农村合作银行的风险识别与评估是对风险识别和评估的方法、手段和技术的总称，是内部控制的第一步。识别与评估包括对风险点的进行选择、识别、分析和评估。从现行银监部门监管要求和合作银行行业管理的规定，持续对内部控制执行情况进行监督，对风险开展评估。从以往的实践中，评估方式主要有以下四种。一是以目标为基础的评估。先是理清实现所设定的目标的现有控制措施和活动，根据这些控制实施后可能会产生的剩余风险，再评估现有的控制措施的执行情况，是否做到有效的实施，然后对剩余风险进行评估，评估剩余风险是否在可接受的程度。二是以风险为基础的评估。先列举出影响控制目标实现的各种风险事项，然后确定能够有效管理关键风险的适当控制活动，最后确定现有控制活动是否适当，能否将剩余风险控制在可接受的水平。三是以控制为基础的评估。按不同的控制活动来评估剩余风险。首先确定控制主要风险的现有控制活动有哪些，然后评估这些控制活动的有效性，确定能否将剩余风险控制在可接受的范围内。四是以过程为基础的评估。通过识别业务品种在经营过程中的流程控制为线索，对各个控制点的控制措施强弱，评估相关控制活动的有效性，确定能否将剩余风险控制在可接受的水平。风险评估方式多种多样，目前农村合作银行的内部审计对风险的评估从账目审计和制度审计向以风险为导向的审计转变，随着计算机辅助审计手段的深入运用，将成为以风险导向审计的利器。（三）内部审计是内部控制措施的重要活动方式。内部控制措施是内部控制系统的核心。内部审计作为内部控制的主要方式，在董事长和审计委员会的授权下开展内部审计工作，防范违规行为。内部审计有预见性的结合本行实际，精心选择项目，重点选择管理者最关心的、事关大局的、有可能产生风险的项目进行审计。根据审计结果，有针对性地提出加强管理、防范风险的可操作性的意见；同时强化对审计成果的跟踪管理，使问题及时得到整改，建议有效得到落实；通过内部建议及时对相关制度和内部控制措施进行健全。近两年来，农村合作银行内部审计将主要工作精力放在提高内部控制措施的科学性和合理性，建立了一整套内部控制评价方法和考核指标体系，通过对本行内部控制管理状况的综合测试和评价，衡量内部控制体系的建立健全程度和抵御风险能力，寻找内部控制薄弱环节，提出强化内部控制建设措施。一是优化流程。根据内部控制评价的结果，对实现相关风险的重要业务流程进行梳理，包括对业务流程所包含的控制活动的设计有效性的执行有效性进行评价，并对所存在的缺陷提供改善建议，以促进改善控制活动，提高内部控制能力。二是健全制度。根据农村合作银行固有的内控要求和业务发展，内部控制评价发现的制度空白点的盲区，提出制度建设的建议，督促管理层及时健全制度，对不适用的制度及时作废，防止误用风险。通过持续的内部控制评价，使农村合作银行建成纵向到底，横向到边的制度体系。三是持续监督制度执行。通过序时审计对农村合作银行制度执行力进行评价，从执行力来提高内部控制的有效性，只有具有强有力的执行力，才能使制度发生效力，才真正提升内部控制水平。（四）内部审计是信息收集与沟通者。信息的沟通与反馈是内部控制的重要条件，信息的交流和反馈是对会计信息和管理信息等诸多信息的收集、处理、存储、传递的反馈的过程，农村合作银行建立了信息由上而下和由下向上反馈的信息通道和向外部获取信息的平台。通过及时、准确、完整地收集与经营相关的各种经营管理的各种信息，并使这些信息以适当的方式在各级层次之间进行及时的传导、处理，促进内部控制的有效运行。内部审计的各项审计、调查过程是对合作银行内外信息收集的过程。内部审计人员在审查、调查过程中通过检查各类业务记录、查阅相关制度文件、检查各项资产、评估经营环境、观察经营活动过程，评价内部控制执行、与相关人员沟通等过程中获取真实的信息，在审计过程中向上一级高管层提交各类报告，是信息沟通的重要过程，通常内部审计人员向上提供的各类报告和上一级的批复是典型的信息交流与反馈。内部审计向上信息沟通的主要表现。一是内部审计部门定期召开审计委员会会议，向董事会、高级管理层报告审计工作情况。二是每年向董事会提交包括履职情况、审计发现和建议等内容的审计工作报告。三是审计项目实施完成后,及时向董事会和高管层报送审计报告。四是审计项目结束后按规定向上一级审计管理部门和银监管理部门报送结果报告。内部审计向下信息沟通主要表现。审计或检查项目结束后，对审计（检查）结果进行认真分析和整理，一是向相关条线的职能部门以审计抄告书的形式抄送相关审计情况，审计发现的问题，提出相关整改措施。二是整理典型审计案例汇编风险提示向全行提示，举一反三，将风险关口前移，将风险消除在事前。三是对审计发现的问题及问题产生的原因进行深入的剖析，对审计发现的共性问题，向辖内进行通报。内部审计部门不断地向外收集信息和进行外部沟通，将外部的信息以适当的方式在各级层次之间进行及时的传导、处理，促进内部控制的有效运行。一是内部审计持续收集相关法律、法规、监管政策作为审计依据，正确把握法律、法规监管政策对农村银行经营的影响，为高级管理层提供建议。二是不断吸收人民银行和银监会的相关内部管理指导意见，农村合作在执行过程中，内部审计在监督评价过程的同时，发挥咨询作用，将外部信息引入内部控制运行。三是内部审计接受上级行业管理的指导及时将全省合作金融系统在内部控制中的成功经验和先进管理手段引进本行内部运行。四是在与外部审计沟通和会计事务所进行年报审计过程过，从外部角度对农村合作银行内部控制进行评价，提出独到见解的管理意见，改善内部控制运行。（五）内部审计是内部控制重要的检查监督力量。内部审计定期对合作银行内部控制的制度建设和执行情况进行回顾和审视，对内部控制的健全性、合理性和有效性进行检查与评价，形成书面报告并作相应的处理，督促合作银行不断完善内部控制，保证内部控制措施的有效实施。内部审计的监督检查主要通过实施审计项目和进行内部控制评价、日常序时性检查和履行监督职能来实现。随着合作银行内部控制建设的深入，内部审计力量配备的加强，按现行审计人员占在岗人员2%比例配置的条件下，内部审计成为内部控制监督检查的主体。随着计算机辅助审计的引入，计算机辅助审计已经成为非现场审计的重要手段，使用计算机辅助审计方法，精确指导现场审计，对减轻审计工作量，提高审计质量将发挥重大支撑作用。目前大部分农村合作银行已配备了计算机辅助审计的工具，为充分运用计算机辅助审计技术开展项目审计提供硬件支持。加快了计算机辅助审计队伍的建设，通过专业培训与交流学习等方式，审计人员能够编写SQL查询语句。结合实际，总结以往审计案例，组织设计编写有关内部控制领域、管理层面的风险审计查询语句，为提高现场审计效率提供支持，随着计算机辅助审计运用的深入，将成为内部控制评价的利器。内审部门和审计人员作为内部控制独立式监督检查的主要执行者，在执行日常审计项目和内部相关检查过程中对内部控制存在的