对城商银行审计工作若干问题的思考

1、对城商行审计工作若干问题的思考一、关于审计体制问题。工行审计局乔峰局长介绍了本行的审计体制。工行的审计体制较为先进，基于银行实力和上市公司的客观要求，该行的审计体制已完全实现了审计的垂直管理。即总行成立审计局，在全国成立十个分局。审计工作完全实行垂直管理，并且本地审计分局不审计本地分行业务，审计实行交叉，审计的独立性非常强。另外，在各地市级分行成立内审合规部，行使对分行的一些离任审计项目和常规操作风险检查职能。这一点我个人认为城商行可以借鉴其审计体制建设思路。据在本次会议中调查了解，现在大部分城商行均已经开始了审计集中制的探索，下辖各分行不再设立审计部，仅设置内审岗、案防岗，或者单独成立内控合

2、规部行使离任审计和操作风险检查、常规检查等职能，已经接近工行的审计模式。但是个人觉得，审计的独立性增强的背景下，城商行总行如何达到工行审计的专业化程度，实现审计的功能；各分行如何能够在多职能的部室的架构下，做好审计检查工作，又是一个值得深思的命题，城商行审计专业化的道路还是任重道远。二、关于审计的专业化道路问题。工行乔局长的授课中，讲述了工行高效的内审机制、鲜明的核心价值、专业技术、标准化建设、审计领域、专业化的队伍。在我面前，展开了一个现代化股份制商业银行先进的审计模式。让我看到了未来城商行审计的美好前景和努力方向，更加深了城商行审计人员需要学习提升专业技能的紧迫感、危机感。城商行应鼓励和统

3、一组织审计人员去报考CIA考试，主要是提升审计专业化水平，有利于更专业的做好审计工作。三、关于审计标准化建设的问题。工行乔局长的授课中，专题讲到审计的标准化管理问题，实际上是一个审计质量控制的问题。他指出，工行现有的模式。可以让一个拥有良好教育背景的人员，依靠工行的审计标准化流程作业体系和专家团队辅导，在较短的时间，很快的上手，转变成一个称职的专业审计人员，而不依赖于个别审计人员的经验累积。由此，我想到城商行能否在时机条件成熟的时候，进行审计标准化建设的探索和实践，在建立城商行产品库、流程库、风险库的基础上建立审计的问题库、审计操作要点固定模块。统一的操作模式，可以有效提升审计的工作质量，同时

4、也便于考核审计人员的每一次审计的行为。四、关于采用风险导向审计模式。集美大学工商管理学院副徐章容副教授在课件中提到，先进的审计策略提倡采用风险导向审计模式。过去的审计模式是采用内控导向审计模式。即审计从内控的薄弱环节开始，而现代的审计理念要求审计从风险识另U、评估切入，从风险的易发薄弱环节开始。顺应该理论要求，我认为城商行应该尽快运用一些LEC法，风险热图法（工行）等风险识别、评估方法，将全行所有业务中风险点及时进行识别和评估，对于可接受风险制定防范措施。并在此基础上，针对风险易发环节，运用重要性原理开展审计，提升审计效果，降低审计成本。五、关于非现场审计科技信息系统接口与人员问题。原来我认为

5、非现场审计系统，依赖于银行核心系统。这次听了两位老师的授课我豁然开朗。核心系统和非现场审计系统之间只是接口问题。系统质量之间无必然联系，并且工行乔老师指出，科技人员转型非现场审计入手比较快。这样，城商行的非现场审计系统就可以不依赖于城商行现有的核心系统来建设，可以超前谋划建立城冏行特有的非现场审计系统，以有效扩大审计覆盖面，提局审计的连续性、全面性、时效性，节约审计成本，提高审计效果，促进城商行审计管理的科学化和规范化。六、关于审计底稿及审计报告。工行乔局长给我们展示了工行的审计底稿等一系列模版。从听课的印象中感觉，工行的审计底稿问题模版中，会对审计发现的问题进行风险评估。评估这些问题存在的面

6、以及对银行的风险损失判断。并且，在底稿中会设置整改的模块，一一对应，确保每一个问题的整改人及整改时间。另外，在审计报告中也会对被审计银行按照ABCDE进行风险评级，一般被评为C级被审计对象就会很麻烦。工行的审计报告也比较精练，对审计基本情况介绍很少，主要是审计评价和审计问题、建议。审计评价问题前，也客观评价被审计对象做得好的方面。并且审计报告提前给被审计对象进行沟通，然后再进入向上级报告流程，增强审计交流和沟通，赢得被审计对象理解和支持。城商行目前对这一块内容还比较滞后，笔者认为应该逐步跟进，将审计的细节与风险评价、判断进行衔接，提高审计工作效能。七、关于审计风险。审计风险是审计人员工作中必然

7、会面临的风险。工行乔局长专门阐述了这个命题。我认为，城商行应该注重专业化的数理统计方式的审计抽样方法的运用，审计抽样不依赖于某个审计人员的主观意志，而是依赖于数理统计理论基础上的专门方法。这样审计的抽样就与审计人员的主观实现了分离。同时，也就能够有效规避审计人员在审计过程中自身的风险。审计人员就得到了必要的保护。八、关于非现场审计系统建设模式。这一块内容是本次培训的难点也是重点。工行的乔局长对非现场审计进行了概况式的介绍。培训结束后，我仔细阅读了由工行审计局的同志撰写的商业银行非现场审计技术一书，针对城商行的非现场审计建议不进行嵌入式审计技术来获得第一手审计资料。因为他需要在系统设计和开发阶段

8、就完成审计专用模块和程序段，并且不能降低系统运行效率。基于城商行核心系统已经建立，并且核心系统运行效率目前速度就不快，因此，建议城商行不采取这种方式建立非现场审计系统。可考虑采用依托数据库和数据仓库存储，建立数据集市；整合利用各项资源，建立审计专家系统；引进计算机辅助审计工具，提高审计效率的三大策略来架构城商行的非现场审计系统。（详见中国金融出版社商业银行非现场审计技术第二章）。下面我仅对城商行非现场审计方面工作做些浅显分析：一是关于非现场审计人员问题。结合城商行的实际，笔者认为有两个渠道。一个是从现有的科技人员中抽调一些年轻人，专门学习会计、信贷、风险管理、审计、银行管理方面的基础知识；另一

9、方面加强对现有审计人员的计算机知识的培训，特别是数据库的知识。培养一批复合型人才，适应非现场审计工作需要。二是关于非现场审计的设施、开发软件等必要的物质、技术条件。笔者认为非现场审计软件要有灵活性、以适应城商行业务不断调整或扩展，业务品种的增加，业务量扩大，业务经营方式不断变化的需求。要能够持续改进升级。审计信息系统与业务系统要适时对接、相互衔接。确保审计人员能够快捷的共享和下载数据资源，及时获得必要的审计信息。城商行总分行审计人员的计算机要实现联网共享，提高审计方式的有效性。三是关于审计数据信息采集、使用、传输、流转、交接、留存等要设定标准及制度安排。要能够在制度设计中考虑操作风险的控制与防范，并制定预案，控制数据移动流程中的风险处置。四是建立审计知识库等专家系统，有效解决审计效率与审计风险的矛盾。五是关于具体的非现场审计的分析、监测方法。笔者认为一定要结合城商行的业务实际进行分析方法设计。这里涉及到：财务绩效指标分析、财务核算情况分析、财务内部控制情况分析、表外业务风险监测、信贷台账数据质量监测分析、法人流动资金贷款风险监测与分析、小企业贷款分享监测与分析、国内贸易融资风险与分析、房地产贷款分险