会计信息系统研究

研究生非闭卷考试 课程论文 风险导向内部审计在我国商业银行风险导向内部审计在我国商业银行 内部控制中的运用研究内部控制中的运用研究 课 程 名 称 会计信息系统研究会计信息系统研究 考 试 方 式 课程作业课程作业 姓 名 学 号 专 业 会计学会计学 成 绩 学习时间 2011 年 2 月至 2011 年 6 月 摘摘 要要 风险导向内部审计是银行内部控制的重要组成部分 是内部控制有效 执行的保证 同时 内部控制审计又是银行风险导向内部审计的主要对象 之一 内部控制对风险导向内部审计有效开展具有重要作用 本文首先对 内部审计 风险导向内部审计及内部控制的涵义进行了解释 然后分析了 风险导向内部审计与内部控制之间的关系 最后阐述了应当如何将风险导 向内部审计运用到银行内部控制之中 对内部控制的各个要素进行评价 从本文的阐述中 我们可以看出在商业银行开展风险导向审计可以提高内 部审计的质量 促进商业银行内部控制建设 关键字关键字 风险导向内部审计 银行 内部控制 目目 录录 1 绪论 1 1 1 研究背景 1 1 2 文献综述 1 2 风险导向内部审计与内部控制 3 2 1 风险导向内部审计 3 2 1 1 内部审计的内涵 3 2 1 2 风险导向内部审计的内涵 3 2 1 3 我国商业银行中的风险导向内部审计 4 2 2 内部控制 5 2 2 1 内部控制的内涵 5 2 2 2 我国商业银行的内部控制 6 2 3 风险导向内部审计与内部控制的关系 7 2 3 1 风险导向内部审计是内部控制的重要组成部分 7 2 3 2 风险导向内部审计是内部控制有效执行的重要保障 7 2 3 3 内部控制审计是风险导向内部审计的主要对象之一 8 2 3 4 内部控制对风险导向内部审计有效开展具有重要作用 9 3 风险导向内部审计在商业银行内部控制中的具体运用 10 3 1 评价商业银行的控制环境 10 3 2 评价商业银行风险管理机制的健全性和有效性 10 3 3 评价商业银行控制活动的适当性 合法性和有效性 11 3 4 评价商业银行获取及处理信息的能力 12 4 结论 12 参考文献 14 风险导向内部审计在我国商业银行内部控制中的运用研究 1 1 1 绪论绪论 1 1 研究背景 随着世界经济的一体化和国内金融市场开放程度的提高 金融竞争日 益激烈 我国商业银行作为关系国计民生的金融枢纽 也面临着各类越来 越复杂的风险 由于银行具有高风险等行业特性 国内监管部门一直非常 重视商业银行的内部控制建设 商业银行内部控制基本指引 2002 年人 行版 2007 年银监会版 商业银行内部控制评价试行办法 2004 等 指引和办法为商业银行建立健全内部控制体系提供指导 同时 2008 年 6 月 28 日 我国财政部会同国资委 审计署 证监会 银监会 保监会联 合发布 企业内部控制基本规范 为我国各行业建立和实施内部控制提 供了基本框架 也进一步指导了银行内部控制的建设 而内部审计作为商业银行内部控制 内部管理及监督体系的基本手段 和重要内容 在建立健全银行内控体系 防范和化解银行风险方面发挥着 积极的作用 2003 年以来 中国内部审计协会陆续发布的 中国内部审计 准则 系列文件 对内部审计工作的重要内容和执业标准作出具体规范 同时 2006 年 6 月 中国银监会也正式发布了 银行业金融机构内部审计 指引 这两个文件共同为我国商业银行的内部审计工作提供了指导 1 2 文献综述 麦克宁 1997 提出了内部审计的新范式 风险导向内部审计 反 映了风险导向内部审计目标与企业目标的契合 麦克宁 1997 和谢利姆 1999 进一步的研究认为 内部审计领域运用风险导向审计方法 改变 了过去那种内部审计人员以检查历史业务记录和内部控制系统的历史运营 风险导向内部审计在我国商业银行内部控制中的运用研究 2 情况提出建议和意见的方式 变为更加关注企业面临的风险和企业未来发 展及企业为降低风险所进行的一项管理活动 巴塞尔银行监管委员会认为 通过描述董事会和高级管理层在风险管理方面的作用 强调银行需要制定 经营战略并为执行这些战略建立问责制 高效 完善的内部审计体系是商 业银行内部控制系统运转正常的重要保障 国外研究明确了风险导向内部 审计在银行内部控制中所起的重要作用 国外风险导向内部审计的发展成果为我国风险导向内部审计理论的研 究提供了重要参考 中国银监会副主席唐双宁 2005 在列举商业银行七 大内部问题时指出 公司治理仍不完善 内部控制和风险管理薄弱 这些 都反映出我国现有商业银行内部审计面临的困难和不足 需要推进风险导 向内部审计来完善银行内部控制 张欢 2006 认为 目前我国商业银行 在改制上市阶段应把重点放在完善和充分发挥制度基础审计上 以保证内 部控制的有效性 防止国有资产流失 改制完成后 在完善制度基础审计 的基础上 再逐步推行风险导向审计 付国民 朱岚 2006 认为 商业 银行信息技术起步较早 发展较快 有着良好的计算机信息技术平台 其 较完善的信息化系统与程序为数据采集奠定了基础 为商业银行内部审计 人员充分了解本行的资产质量 负债状况 结算业务操作及其内部控制等 提供技术支持 周冠毅 2007 认为 完善我国商业银行的内部审计机制 是形成商业银行内部有效控制机制的重要环节 可有效防范和化解银行的 经营风险 使商业银行成为内部治理结构完善 运行机制健全 经营目标 明确 财务状况良好 具有较强国际竞争力的现代金融企业 总的来说 研究如何更好地发挥风险导向内部审计在银行内部控制中的作用 进一步 风险导向内部审计在我国商业银行内部控制中的运用研究 3 加强商业银行风险管理 对确保银行业持续健康发展具有重要的现实意义 2 2 风险导向内部审计与内部控制风险导向内部审计与内部控制 2 1 风险导向内部审计 2 1 1 内部审计的内涵 中国内部审计协会对内部审计做出的定义是 内部审计是指导组织 内部的一种独立 客观的监督和评价活动 它通过审查和评价经营活动和 内部控制的适当性 合法性和有效性来促进组织目标的实现 这个定义 解释了内部审计的目的是通过对企业经营活动及内部控制的适当性 合法 性和有效性进行审查和评价 使企业的经营活动及内部控制中存在的问题 得到认识和解决 以促进其目标的实现 内部审计曾一度被定位于 监督者 的角色 英国著名的特恩布尔报 告认为 内部审计师的主要作用是 确证和建议 而不再是以往的 监 督和复核 这一转变赋予了内部审计更多的内涵 也将内部审计定位成 增值性审计 目前 内部审计职能已逐渐发展为 保证和咨询服务 内 部审计正在充分发挥其评价职能的作用 增加组织价值和改善经营管理 提高有关数据和信息的相关性和可靠性 内部审计通过咨询活动 为管理 当局提供专业服务 为风险管理出谋划策 降低企业风险 从而在实质上 促进财务报告内容的确定性和质量的提高 2 1 2 风险导向内部审计的内涵 传统内部审计经历了数年 这种审计方式带来了许多问题 如大量的 审计资源浪费 内部审计重心偏移 重大风险问题没有得到关注 审计效 风险导向内部审计在我国商业银行内部控制中的运用研究 4 率降低等 以风险评估为基础的风险导向审计使内部审计师开始关心组织 所面临的风险 根据风险评估的思路开展对内部控制和风险管理进行评价 使审计将控制 风险连接起来 提高审计效率 减少资源浪费 风险导向内部审计是指在内部审计的全过程中自始至终都要关注风险 并根据风险度选择项目 以降低风险为导向 进行内部控制制度的符合性 测试 实质性测试 对企业的风险管理 内部控制和治理程序进行评价 进而提出建设性意见和建议 协助企业管理风险 在风险导向内部审计阶 段 内部审计关注的核心是企业可能存在的各种风险 因此以风险为核心 与出发点的内部审计 能将事后的反馈延伸到事前及事中 从而实现更高 效率的控制 2 1 3 我国商业银行中的风险导向内部审计 2006 年 6 月 中国银监会发布的 银行业金融机构内部审计指引 将 内部审计定义为 一种独立 客观的监督 评价和咨询活动 是银行业 金融机构内部控制的重要组成部分 通过系统化和规范化的方法 审查评 价并改善银行业金融机构经营活动 风险状况 内部控制和公司治理效果 促进银行业金融机构稳健发展 而内部审计的目标与以往常见的描述相 比 增加了 改善金融机构的运营 增加价值 同时首次明确提出了内 部审计工作应 以风险为导向 在年度风险评估的基础上确定审计重点 审计频率和程度应与银行业金融机构的业务性质 复杂程度 风险状况和 管理水平相一致 该指引是商业银行内部审计工作的纲领性文件 说明 我国正积极借鉴国际内部审计的最新理论和先进经验 从而降低我国商业 银行的各种风险 风险导向内部审计在我国商业银行内部控制中的运用研究 5 金融是经济的核心 银行是国民经济的命脉 是经营货币的特殊企业 它的不稳定性 高风险性和负外部性决定了银行业的发展必须依赖于良好 的内部控制与外部监管 因而内部审计对银行显得尤为重要 但是在现实 中 商业银行资产负债多 中间业务量大 资金往来频繁 会计资料及相 关信息繁杂 用传统的内部审计方法来进行审计是不经济的 同时也很难 进行风险管理 银行迫切地需要科学 高效的审计方法 因此 在银行实 施现代风险导向审计有着非常重要的现实意义 另一方面 商业银行有着 良好的计算机信息技术平台 较为科学规范的风险管理模式和较成熟的风 险管理经验 这就为风险导向内部审计的实施提供了有利的条件 2 2 内部控制 2 2 1 内部控制的内涵 内部控制的概念是在实践中逐步产生 发展和完善起来的 COSO 内 部控制统一框架 给出了目前内部控制的权威概念 该报告认为内部控制 是由企业董事会 经理阶层和其他员工制定和实施的 为达到经营的效果 和效率 财务报告的可靠性以及相关法律法规的遵循性等三个目标而提供 合理保证的过程 它认为主要由控制环境 风险评估 控制活动 信息与 沟通 监控五大要素构成内部控制整体框架 我国注册会计师准则将内部控制定义为 被审计单位为了合理保证财 务报告的可靠性 经营的效率和效果以及对法律法规的遵循 由治理当局 管理当局和其他人员设计和执行的政策和程序 该准则同时规定内部控 制应包括下列五个要素 控制环境 被审计单位的风险评估过程 与财务 报告相关的信息系统和沟通 控制活动和对控制的监督 可见 我国审计 风险导向内部审计在我国商业银行内部控制中的运用研究 6 准则关于内部控制的相关规定与 COSO 内部控制统一框架 保持了高度的 一致 该定义表明我国理论界在借鉴国外先进的研究成果的基础上 打破 了对内部控制的认识更多的是停留在内部牵制 内部会计控制或内部控制 的局限 已能从管理的角度对内部控制进行整体把握 因而对内部控制的 理解已取得突破性的进展 2 2 2 我国商业银行的内部控制 我国国有商业银行进行了股份制改制 国有商业银行明确了国有资本 的法人委托管理 建立健全了董事会 监事会 股东大会 三会 体制 同时进行了 扁平化 管理建设 按照现代商业银行的要求重新划分职能 权限 对内设部门进行重组和改革 为加强对经营活动的控制 各商业银 行对分支机构实行了 分级管理 有限授权 的授信管理制度 初步规范 了分支机构的资金营运 贷款 担保 拆借 外汇买卖等业务环节的经营 行为 同时 各商业银行强化了内部会计稽核管理 分别在其各级分支机 构中设立了直属总行 具有独立监督和执行权的会计稽核部门 配备了专 职稽核人员 对银行业务进行日常监核和事后监督 运用会计手段强化风 险管理 但我国商业银行现阶段的内部控制中依旧存在一些问题 首先 风险 评估不完善 全行性的风险管理模型尚未架构完备 风险评估对象主要局 限于信用风险 同时风险评估的约束力不强 其次 机构设置和管理不严 密 银行总 分支行各层次的管理链条过长 指令传导和信息反馈迟缓 造成了会计信息系统的信息失真 最后 内控制度存在盲点 经过十多年 的建设 各商业银行都制订了一系列的规章制度 但这些制度在实际工作 风险导向内部审计在我国商业银行内部控制中的运用研究 7 中并没有得到严格的执行 2 3 风险导向内部审计与内部控制的关系 2 3 1 风险导向内部审计是内部控制的重要组成部分 内部审计和内部控制都同样来源于企业内部 是一种根源上的 紧密 联系的 互动的本质关系 两者目标一致 服务对象一致 两者交汇点就 是把企业内部风险降至最低 1986 年 4 月 最高审计机构国际组织在第十 二届大会上对内部控制作了解释 内部控制作为完整的财务和其他控制 体系 包括组织结构 方法程序和内部审计 可见内部审计是内部控制 的组成内容 发挥着对内部控制执行情况进行监督和评价的作用 是对内 部控制的再控制 我国 商业银行内部控制基本指引 中指出 商业银行的内部审计部 门应当有权获得商业银行的所有经营信息和管理信息 并对各个部门 岗 位和各项业务实施全面的监控和评价 可见银行内部审计是内部控制的 控制环境 监督等要素的重要组成部分 是对银行日常经营活动控制的再 控制 检查和评价内部控制制度是否充分 有效和具有可操作性是银行内 部审计的重要工作 随着商业银行经营环境的日益复杂 为了更好地控制 和管理风险 应当将风险导向内部审计引入内部控制中 2 3 2 风险导向内部审计是内部控制有效执行的重要保障 内部审计作为对内部控制监控的专门机构 通过对内部控制适时持续 的监测 评价 保证了内部控制按预期进行 并根据实际情况的变化而进 行合理的调整 为内部控制机制的有效运行提供了保障 维护的作用 而 在风险导向内部审计中 企业风险成为选择审计项目及确定特定项目中重 风险导向内部审计在我国商业银行内部控制中的运用研究 8 点关注领域的首要依据 高风险的领域优先列入年度审计计划 因此审计 项目的选择与企业目标紧紧相连 在开展内部控制评估时 以风险评估为 基础 在对企业所有风险进行综合地分析 评价 了解后 内部审计人员 对风险进行排序 根据风险大小来确定审计范围 有重点地开展评估 把 主要审计资源分配给高风险的控制点和控制环节 使得更多与风险管理相 关的控制和活动得到关注 从而有助于合理确保内部控制的有效性 银行风险导向内部审计以降低风险为导向 将资源分配到最容易出现 内部控制失灵的领域 通过客观独立的循序渐进的测试与评价 可以有力 地促进商业银行内部控制制度的建立与健全 风险导向内部审计方法的运 用 将促使内部审计从传统的事中控制和事后控制逐步前移 更多地扮演 事前防弊 的角色 有利于商业银行内部控制目标的实现 也有利于内 部审计风险的规避 2 3 3 内部控制审计是风险导向内部审计的主要对象之一 内部控制审计是内部审计人员通过对被审计内部控制制度的审查 分 析测试 评价 确定其可信程度 从而对产生的结果做出鉴定的一种现代 审计方法 根据 内部审计具体准则第 5 号 内部控制审计 内部控 制审计是风险导向内部审计的主要对象之一 通过对内部控制进行审计 促进了国家方针 政策及财经法规和企业内部经营决策和规章制度的正确 实施和对内各部门和流转环节进行有效控制 促进了企业建立良好的内部 控制环境 促进会计信息的真实性 正确性和财务活动的有效性 合法性 促 进财产物资的安全性和完整性 在现代商业银行公司治理构架中 内部审计部门通常隶属于董事会或 风险导向内部审计在我国商业银行内部控制中的运用研究 9 审计委员会 直接向董事会负贵 其具有的相对独立性和权威性 加上组 织系统的垂直性 决定了其能站在全局的高度相对超脱地获得有关内部控 制 经营管理活动及风险管理等方面的信息 向管理层提供科学合理的建 议 督促内部审计建议的落实 规避风险带来的损失 因而 通过对银行 内部控制进行风险导向内部审计可以发现内部控制的缺陷和执行过程中存 在的偏差 查清其产生的原因 分析可能造成的影响 找出内部控制的薄 弱环节 有效促进银行内部控制的建立和完善 进而实现银行价值的增加 2 3 4 内部控制对风险导向内部审计有效开展具有重要作用 有效的内部控制有利于确定合理的审计程序 提高审计效率 内部控 制是审计人员科学 合理地制定审计计划 评估审计风险 以制定和实施 相应审计程序的重要依据 通过对被审计单位 部门 内部控制的研究与评 价 能够了解被审计单位经营管理的基本情况及其内部控制的健全性和有 效性 从而把主要审计资源分配给高风险的控制点和控制环节 同时 内 部控制可以保证审计测试的质量 如果被审计单位内部控制制度健全 且 执行情况良好 则审计通过符合性测试或实质性测试的抽样误差就少 所 面临的风险就较小 银行业务品种繁多 风险形式复杂多样 而内部审计资源有限 如何 准确地识别和把握不同经营机构 不同业务 不同产品面临的主要风险 做到以风险导向为原则 有针对性地开展审计工作 是内部审计实施风险 导向审计面临的主要难点 由于内部控制是商业银行一切经营管理活动的 基础 内部审计可以内部控制评价为切人点和突破口 通过对各级机构内 风险导向内部审计在我国商业银行内部控制中的运用研究 10 部控制状况的全面评价 并在此基础上进行分级管理 再辅以必要的审计 手段 发现特定时期高风险的机构 业务品种 操作环节等 确定审计重 点 集中审计资源 做到有的放矢 提高审计工作效率和效果 3 3 风险导向内部审计在商业银行内部控制中的具体运用风险导向内部审计在商业银行内部控制中的具体运用 风险导向内部审计是银行内部控制中监督要素的重要组成部分 实施 风险导向内部审计对内部控制的其他组成要素进行评价 是保证银行内部 控制合理设计和有效运行的重要措施 3 1 评价商业银行的控制环境 内部控制环境是有效的内部控制建立和执行的根本 具有风险管理意 识的商业银行内部环境对于商业银行建立完善的内部控制有着非常重要的 影响 风险导向内部审计应当在了解商业银行内部环境的基础之上对该控 制环境进行评价 一般认为商业银行的内部环境包括 商业银行的产权制度 商业银行 公司治理结构 商业银行组织结构 商业银行的企业文化 商业银行的风 险意识及偏好 人力资源政策以及反舞弊机制等 风险导向内部审计应当 就一下几个方面进行评价 是否建立起产权清晰 权责明确的现代商业银 行产权制度 是否建立分工合理 有效制衡的商业银行公司治理结构 是 否建立起组织协调 运行高效的商业银行组织结构 是否提倡重视风险 管理风险的商业银行企业文化 是否树立先进的风险管理理念和理性的风 险容量 是否建立吸引人才 留住人才 用好人才的人力资源政策 是否 建立多渠道的反舞弊机制 风险导向内部审计在我国商业银行内部控制中的运用研究 11 3 2 评价商业银行风险管理机制的健全性和有效性 风险管理活动的开展是商业银行进行内部控制活动的前提 是内部控 制在日常经营管理中首先发挥职能的要素 目前我国商业银行在风险管理 上还面临着许多外部约束条件 如社会信用体系不完善 市场经济体系正 处于转型时期 区域经济发展程度差别较大等 在商业银行内部 我国商 业银行在风险管理的观念 技术 方法等方面和世界先进银行相比存在着 较大的差距 因而 对商业银行风险管理机制的健全性和有效性进行评价 是保证银行内部控制有效运行的重要环节 运用风险导向内部审计对银行风险管理机制进行评价应当着重注意以 下几个方面 评价商业银行是否设立明确的风险管理目标 评价是否建立 有效的风险事项识别体制 评价商业银行是否逐步建立起能够很好的支持 全面风险管理的强大的信息数据库系统 评价是否具有有效的多元化的风 险度量体系 评价是否设立风险评级体系 评价是否选择有效的风险应对 措施 3 3 评价商业银行控制活动的适当性 合法性和有效性 内部控制活动是具体实施内部控制的过程 商业银行应在风险管理目 标的指导下 运用相关的内部控制方法与手段 最终达到控制风险的目的 实现内部控制的目标 风险导向内部审计应当对商业银行控制活动的适当 性 合法性和有效性进行评价 实施风险导向内部审计 一方面应当关注银行内部控制的关键控制点 商业银行的内部控制应和风险管理相结合 通过对业务流程的梳理将内部 控制关键点前移 采取相应的控制手段 提高内部控制的敏感性和灵活程 风险导向内部审计在我国商业银行内部控制中的运用研究 12 度 从而有效保证商业银行所采取的风险应对措施被恰当及时的实施 另 一方面 应当评估商业银行所采取的内部控制手段是否被恰当及时地实施 商业银行常用内部控制手段包括职责分工控制 授权控制 审核批准控制 预算控制 财产保护控制 会计系统控制 内部报告控制 经济活动分析 控制 绩效考评控制 信息技术控制等 3 4 评价商业银行获取及处理信息的能力 信息交流与沟通是内部控制能够有效开展的重要保障 基于风险管理 的内部控制应当建立起有效的信息收集机制 建立良好的企业内部和外部 沟通机制 切实提高信息的真实性和有用性 风险导向内部审计应当评价 商业银行获取及处理信息的能力 首先 风险内部审计应当评价银行是否以信息技术为支持 建立了高 效的信息沟通渠道 计算机技术以及信息技术目前在我国商业银行中正在 不断普及 商业银行应加强对信息技术相关软件以及硬件设备的投入 保 障信息沟通渠道的畅通 为信息交流与沟通提供良好的支持 其次 风险 内部审计应当评价信息传递的及时性和准确性 商业银行应建立起规范的 信息传递流程 确保信息能在第一时间内传递到所需传递的部门或个人手 中 最后 风险内部审计应当评价 真实性是信息的生命 是信息有用性 的前提 对于商业银行而言 更应注重信息的真实性 避免使用虚假信息 造成的损失 4 4 结论结论 风险导向内部审计