地市人民银行内审转型的实践与思考

地市人民银行内审转型的实践与思考摘要：央行内审转型是深入贯彻科学发展观，学习借鉴国际、国内内部审计准则和内部审计实务经验，更好服务中央银行依法高效履职的重要手段。本文调研发现在内审转型中存在风险标准建设滞后、机构设置、人员素质等方面的制约因素。因此，内审工作转型中应加强风险标准建设，改善机构人员配置，改进审计手段，不断提升内审对基层人民银行履职的服务能力。关键词：人民银行；内部审计内部审计作为央行治理结构中的组成部分，是促进各级行加强内控建设，防范管理风险，提高履职绩效的重要手段。地市人民银行处于“下管一级，上对三级”的中间环节，做好地市人民银行的内审转型工作，对实现全系统的内审转型目标具有非常重要的意义。本文从金昌市中心支行的内审实践，探讨地市中心支行的内审转型工作，以期有借鉴作用。一、地市人民银行内审转型实践（一）加强县支行的审计监督，促进规范安全高效运行。内部审计的特殊地位，客观上决定了其具有监督、鉴证、评价和参谋的作用。县支行是地市人民银行内审监督的唯一下级单位，对县支行实施内部审计是地市中心支行管理层全面掌握其执行制度、风险管理和履职绩效的重要手段。2003年以来，金昌市中心支行对其管理的县支行先后开展了12次内部审计，平均每年1次以上，其中，全面审计2次，行长离任审计2次，领导班子履职审计2次，内控审计1次，业务专项审计5次，发现并纠正县支行管理中的各类问题和隐患64个，提出审计建议40条。内部审计全面反映了县支行各个时期在贯彻落实上级行的工作部署、执行货币政策、维护金融稳定、提供金融服务方面的履职绩效和内控管理状况；对县支行工作进行了阶段性的总结和评价。在监督县支行安全合规运行的同时，对其经营业绩起到了鉴证作用，对中心支行决策层加强对县支行的管理提供最直接的参考依据。（二）开展部门负责人履职和离任审计，提高部门的履职绩效。职能部门是机关履行职责的执行机构，部门履职的质量和效率直接关系到机关运行的质量和效率，通过对部门负责人履职和离任审计，可以使决策层和主要领导全面掌握部门工作开展的成效，督促职能部门增强工作的主动性，提高工作绩效。从2007年开始，中支结合下查单位少的特点，尝试在内审同级监督中开展部门负责人履职审计，先后对中心支行机关货币金银科、科技科、会计财务科、营业室、保卫科、外汇管理科等部门的负责人开展履职审计8次，平均每年1次以上。通过履职审计，对职能部门传达、贯彻国家金融法律法规、方针政策和总行规章制度及上级行决定情况、内部控制建设情况和履行业务管理职责情况进行了客观全面的评价；发现纠改内控制度执行不到位、执法现场检查程序不规范、制度不够健全等问题56个，督促被审计部门提高内部管理水平，加强制度建立健全，健全各项登记簿，加强对领导干部的审计监督，促进部门负责人依法、公正、高效地履行职责。（三）开展重点业务的专项审计，防范业务经营风险。管理人、财、物、资金和枪枝弹药的部门是地市人民银行和县支行出现管理风险的高发区域，这些区域出现风险和事故诱因往往是制度执行不到位和违规操作。通过业务管理合规性审计，督促各业务岗位严格执行制度，规范操作，防业务风险于未然是内审监督的基础业务。2003年以来，中支根据一定时期业务风险发生的区域特点，及时开展了会计决算、养老保险统筹基金管理、再贷款管理、安全保卫枪弹管理、进出口收付汇核销、电子化设备、征信管理、集中采购管理、后勤服务管理、国库业务风险管理等重要业务管理专项审计20项，平均每年审计2项业务。通过专项审计发现并纠改业务管理中存在的低值易耗品管理不规范、再贷款短贷长占、统筹基金检查监督不到位、制度执行不到位等问题94个，督促相关部门建立健全制度、完善操作程序、改进工作方法、严格制度执行，保证了各项重点业务操作的合规性，有效防范了业务风险。（四）注重重要业务系统审计，防范计算机操作风险。随着计算机和信息网络的发展，人民银行的各项重要业务都发展为电子系统，通过计算机和通讯网络运行和操作，业务系统的现代化为内控管理提出了新的挑战，内部审计的监督领域、监督重点和监督方法也要适应科技发展的要求做出相应调整。从2003年开始，中支紧跟各重要业务系统的上线步伐，及时开展了各项重要业务系统运行和操作的专项审计。先后开展了业务应用系统及个人办公计算机联网运行管理、外汇业务信息系统运行管理、信息系统应急预案管理等重要业务系统专项审计，及时解决了各业务系统在运行载体发生变化后，各操作环节制度执行中的问题，督促业务部门规范业务系统口令设置管理，加强业务系统从看得见的纸上操作到看不到的电子操作过程中监督制约制度的落实，确保了各业务系统的合规、安全、有效运行。（五）开展内控制度建设审计，增强内控制度的有效性。科学的制度体系是地市人民银行规范高效运行的重要保证。实现用制度管人、管事、严格按制度操作各项业务是体现单位科学化管理的重要标志。近年来，人民银行从上到下，从建立科学的内部管理体系、严密的业务操作系统为出发点，切实加强了各项制度建设。为了保证制度建立和执行的有效性，中支先后开展对县支行内部制度建设、国库业务内控制度执行、货币信贷内部控制执行和中支全系统内控体系建设和执行的专项审计，对中支内控环境、风险识别、评估、应对等进行了客观评价，对存在的制度不够健全、执行不够严格等20个问题提出了加强和改进的意见，在全行开展了以落实制度为主题的标准化、规范化管理活动，使全辖基础业务更加规范，业务运行更加安全，防止了各类业务风险和案件的发生。（六）探索开展绩效审计，适应内审转型的要求。地市人民银行的工作安全尤为重要，但从事任何业务工作的最终目标不是为了安全，而是为了促进经济社会和金融业的健康发展，内部审计不能仅仅强调安全，而是要强调在保证安全前提下的履职绩效最大化。因此内部审计不仅要审业务的合规性，还要审履职的绩效。中支按照“内审工作要由传统的财务、业务合规性审计向内部控制审计、风险管理审计和绩效审计转变”的要求，积极探索开展绩效审计。2011年开展了征信管理绩效审计，对中支和县支行推进征信体系建设进行了全面评价，鉴证了征信管理工作取得的实效，同时客观反映了影响高效履职的9个方面的不足和问题，为提高征信管理及履职绩效发挥了积极作用，也为内审转型积累了经验。二、地市人民银行内审转型的制约因素（一）风险管理工作和绩效审计的评价标准建立滞后影响审计结论的科学性和严肃性。对被审计对象的监督在执行审计内容上评价或鉴证的标准应该是“以事实为依据，以制度为准绳”，在传统的合规性审计中，审计人员依据已执行的制度作为度量标准，用制度来衡量工作，做到了就是做到了，没做到就是没做到，拿事实对标准一目了然，说服力很强。而在风险管理审计和绩效审计中，审计评价的内容从做没做延升到了做的程度的判定。目前，人民银行对分支机构还没有风险管理和绩效的判定标准，对风险大小、履职好坏要凭审计人员的主观判断来评价，为了让被审计单位认可审计结论，容易使审计人员做出“风险判断就低不就高，履职绩效就好不就坏”的审计结论，使审计报告变成掩盖风险、歌颂成绩的“喜报”，向主要领导和决策层传达错误信息，可能造成决策的科学性和准确性的缺失。（二）对内部审计促进管理作用的认识不足影响转型工作的开展。内审转型中，审计领域不断拓宽和延伸，凡是存在风险隐患的领域，凡是可能影响组织目标实现的领域都要纳入审计关注的视野，使审计的项目和被审计部门增加，对其它职能部门的“打扰”相应增多。许多部门负责人对审计的目的认识不足，没有建立起审计是为了查找工作中的不足，帮助自己提高管理和履职水平的认识，错误地认为审计就是挑毛病、找问题、添麻烦，是既分散管理精力，又向领导暴露管理中问题和不足的事，对内部审计虽不敢抵触，但也表现出了不欢迎的态度，提供资料不及时、配合工作找理由推拖的现象时有发生。使同在一个单位工作的审计人员对开展同级监督有畏难情绪，认为是出力不讨好的事，工作的主动性和积极性不高，影响了内审转型工作的推进和审计绩效的提高。（三）内部审计还没有造就素质权威的队伍影响内审转型的步伐。当前内审部门的人员大部分是在以“财务、业务合规性”为主的传统内审职能下配备的，以长期从事财务会计工作的老同志为主，虽然他们有丰富的会计实践经验，但在信息化的时代，央行业务日新月异，业务操作电子化程度不断提高的背景下，审计人员对新业务、新知识的学习速度远远赶不上业务发展步伐，缺乏必要的审计专业知识及业务风险和履职绩效的判断能力。地市人民银行具有CIA资格证书的审计人员的比例更低，使内部审计队伍综合素质很难适应内审转型的需求。（四）事后审计的内部审计方式影响了内审防风险的实效。长期以来，单一的事后监督使得审计成果价值下降进而影响了审计的权威。尤其是在风险审计上，由于内审人员不直接参与管理层的决策，对一些与被审计对象相关的、甚至起决定性作用的重要信息的知晓范围非常有限，内审人员不能全方位掌握被审计对象的全面情况，在事后审计中发现问题时，风险已成实事，限制了内部审计在防风险中作用的充分发挥。三、加快地市人民银行内审转型的思考（一）在管理体制上体现内部审计的相对独立性。内部审计机构设置方式，直接影响到内部审计工作的独立性，关系到审计监督的权威性。尤其是以同级监督为主的地市人民银行的内审部门，应考虑内部审计与组织的整体利益相分离，使其无论是地位上还是利益上都处于独立的第三方，保持内部审计独立性、权威性和高层次地位。可以考虑在当前内审为行长负责的体制下，提高内审部门的行政级别，由副行级领导担任内审部门负责人或者改由上级行下派制，将内审人员的考核奖励等独立于其他人员，为内审人员建立相对独立的履职地位，在工作中减少干扰，排除后顾之忧，敢于坚持原则、敢于碰硬，营造良好的内审监督体制机制。（二）建立科学完善的审计评价标准。科学完善的评价标准是内审对风险控制和绩效进行监督评价的基础，将地市中心支行和县支行的业务流程进行细分，确定各环节上的风险点，对每个风险点进行量化考核，从而确定风险等级；对重要工作的落实质量进行绩效量化细分，根据执行到位的程度评价工作绩效。内审进点前要根据审计业务的特点制定详细的审计方案，进一步明确审计评价标准，增强审计评价的刚性，使审计结果更加科学严谨，客观反映被审计对象的实际风险等级和履职绩效。（三）培育适应内审转型的内部审计队伍。加大内审人员培训力度，有计划、有重点地采用资格证书培训、现场培训、远程培训等多种培训方式做好集中培训；收集汇编各领域的审计实务、优秀内审项目及央行内审案例，供内审人员日常学习和参考；从信贷、外管等部门选调人员进入内审部门，优化审计队伍的知识结构，培养复合型人才，使之适应内部审计的发展需要。把好审计人员“入口”关，建立审计人员资格准入制度，明确审计人员的学历要求，努力提升内审队伍学历层次。通过培训和补充，形成多元化的内部审计人员结构，培养具有综合素质的新型内审人才，使内审队伍