李慧慧 泰安銀行

隨著經(jīng)濟(jì)不斷發(fā)展、經(jīng)濟(jì)復(fù)雜程度不斷提高、金融風(fēng)險(xiǎn)越來越大，商業(yè)銀行治理、內(nèi)部控制、風(fēng)險(xiǎn)管理體系不斷完善，但仍存在著舞弊、控制缺陷等風(fēng)險(xiǎn)隱患。內(nèi)部控制評價(jià)對內(nèi)部控制體系設(shè)計(jì)與運(yùn)行的有效性進(jìn)行評價(jià)，內(nèi)部審計(jì)則為商業(yè)銀行發(fā)展提供良好的運(yùn)行環(huán)境，內(nèi)部控制評價(jià)與內(nèi)部審計(jì)對商業(yè)銀行穩(wěn)健發(fā)展發(fā)揮著重要的保障作用，二者相互促進(jìn)，不可或缺。內(nèi)部控制評價(jià)與內(nèi)部審計(jì)有效配合、協(xié)調(diào)發(fā)展，是商業(yè)銀行發(fā)展過程中亟需關(guān)注的問題。

一、內(nèi)部控制評價(jià)和內(nèi)部審計(jì)概述

(一)內(nèi)部控制評價(jià)

2014年9月，中國銀監(jiān)會發(fā)布了《商業(yè)銀行內(nèi)部控制指引》，指引要求商業(yè)銀行應(yīng)建立、實(shí)施有效的內(nèi)部控制體系，明確內(nèi)部控制職責(zé)，強(qiáng)化內(nèi)部控制保障，完善內(nèi)部控制措施，持續(xù)開展內(nèi)部控制評價(jià)和監(jiān)督。2015年10月，中國人民銀行發(fā)布了金融行業(yè)標(biāo)準(zhǔn)《商業(yè)銀行內(nèi)部控制評價(jià)指南》，評價(jià)指南規(guī)定商業(yè)銀行應(yīng)構(gòu)建的完善內(nèi)部控制體系。結(jié)合指引與指南可知，內(nèi)部控制評價(jià)指的是董事會或其他類似權(quán)力機(jī)構(gòu)按照規(guī)定的程序、標(biāo)準(zhǔn)、內(nèi)容和方法，針對商業(yè)銀行內(nèi)部控制體系建設(shè)、實(shí)施和運(yùn)行結(jié)果，開展調(diào)查、測試、分析等活動，全面評價(jià)商業(yè)銀行內(nèi)部控制有效性，形成評價(jià)結(jié)論，并出具評價(jià)報(bào)告的過程。

(二)內(nèi)部審計(jì)

2009年1月，IIA國際審計(jì)實(shí)務(wù)框架指出，內(nèi)部審計(jì)是一種獨(dú)立、客觀的監(jiān)督、評價(jià)和咨詢活動，內(nèi)部審計(jì)的內(nèi)容是評價(jià)并改善內(nèi)部控制、風(fēng)險(xiǎn)管理及公司治理的過程。為加強(qiáng)內(nèi)部控制和風(fēng)險(xiǎn)管理，促進(jìn)商業(yè)銀行完善公司治理，健全內(nèi)部審計(jì)體系，充分發(fā)揮內(nèi)部審計(jì)作用，2016年4月，中國銀監(jiān)會在國際與國內(nèi)先進(jìn)理念的基礎(chǔ)上，發(fā)布了金融行業(yè)標(biāo)準(zhǔn)《商業(yè)銀行內(nèi)部審計(jì)指引》。結(jié)合國際實(shí)務(wù)框架及審計(jì)指引可知，商業(yè)銀行內(nèi)部審計(jì)指，借助、運(yùn)用系統(tǒng)化和規(guī)范化的方法，對商業(yè)銀行業(yè)務(wù)經(jīng)營、風(fēng)險(xiǎn)管理、內(nèi)控合規(guī)和治理效果開展客觀獨(dú)立的評價(jià)監(jiān)督與建議，促進(jìn)商業(yè)銀行合規(guī)經(jīng)營、穩(wěn)健發(fā)展和價(jià)值提升。

二、內(nèi)部控制評價(jià)和內(nèi)部審計(jì)存在的差異

(一)責(zé)任主體不同

商業(yè)銀行內(nèi)部控制評價(jià)屬于一項(xiàng)管理活動，與審計(jì)活動有所不同，其通常授權(quán)審計(jì)部門或?qū)ｉT機(jī)構(gòu)負(fù)責(zé)具體組織實(shí)施，責(zé)任主體是董事會或類似權(quán)力機(jī)構(gòu)，即內(nèi)部控制評價(jià)的最終責(zé)任由董事會或類似權(quán)力機(jī)構(gòu)承擔(dān)。內(nèi)部審計(jì)是由內(nèi)審部門開展的一項(xiàng)獨(dú)立審計(jì)活動，雖然最理想狀態(tài)內(nèi)審部門直接向董事會及其審計(jì)委員會報(bào)告工作，但責(zé)任主體仍為內(nèi)審部門本身。

(二)實(shí)施主體不同

內(nèi)部控制評價(jià)通常由內(nèi)審部、風(fēng)險(xiǎn)合規(guī)部、業(yè)務(wù)部門等職能部門抽調(diào)人員組成內(nèi)部控制評價(jià)小組[1]，由內(nèi)部審計(jì)部門或授權(quán)的專門職能部門負(fù)責(zé)具體組織實(shí)施，評價(jià)工作開展后，出具內(nèi)部控制評價(jià)報(bào)告。而內(nèi)部審計(jì)是由獨(dú)立內(nèi)審部門或具備內(nèi)部審計(jì)職責(zé)的機(jī)構(gòu)獨(dú)立進(jìn)行審計(jì)，固定的部門或者是機(jī)構(gòu)為其評價(jià)主體，無需協(xié)同其他部門或者是單位來開展審計(jì)工作，內(nèi)部審計(jì)評價(jià)主體的獨(dú)立性和專業(yè)性較高。

(三)報(bào)告使用者不同

內(nèi)部控制評價(jià)報(bào)告經(jīng)權(quán)力機(jī)構(gòu)或董事會審議通過后，根據(jù)監(jiān)管要求每年12月31日基準(zhǔn)日后4個(gè)月內(nèi)需向監(jiān)管部門報(bào)送或?qū)ν馀叮瑑?nèi)部控制評價(jià)報(bào)告的使用者包括銀監(jiān)會或?qū)俚劂y監(jiān)部門、外部審計(jì)、股東及債權(quán)人、董事會、管理層及內(nèi)部員工等組織內(nèi)外使用主體。而內(nèi)部審計(jì)報(bào)告需要定期向董事會和黨組織匯報(bào)，不需要向監(jiān)管部門之外的個(gè)人和單位公布，屬于一項(xiàng)組織內(nèi)部資料，董事會、高級管理層及銀行內(nèi)部各層級為主要使用者。

(四)檢查重點(diǎn)不同

一般情況下，商業(yè)銀行內(nèi)部控制評價(jià)主要從公司、流程、信息科技三個(gè)層面，圍繞控制環(huán)境、風(fēng)險(xiǎn)評估、控制活動等五大內(nèi)部控制基本要素展開，評價(jià)與報(bào)告?zhèn)戎刂贫纫?guī)定遵從性、業(yè)務(wù)開展合法與合規(guī)性。內(nèi)部審計(jì)主要是在內(nèi)部檢查與審計(jì)各項(xiàng)規(guī)劃計(jì)劃、制度落實(shí)情況基礎(chǔ)上進(jìn)行評價(jià)，不只對銀行經(jīng)營管理合規(guī)性與合法性進(jìn)行檢查，也對其經(jīng)營決策績效性與合理性等各項(xiàng)業(yè)務(wù)管理活動開展業(yè)務(wù)確認(rèn)與咨詢，并督促改善本行經(jīng)營活動、風(fēng)險(xiǎn)管理、內(nèi)控合規(guī)和公司治理效果。與內(nèi)部控制評價(jià)相比，內(nèi)部審計(jì)工作范圍更加廣泛。

(五)工作程序不同

一般內(nèi)部控制評價(jià)包括組建評價(jià)工作組、制定工作方案、現(xiàn)場與非現(xiàn)場測試、缺陷認(rèn)定、評價(jià)結(jié)果匯總、評價(jià)報(bào)告編寫、整改跟蹤等程序，不需要獨(dú)立審批立項(xiàng)，有著較為固定和簡單的工作流程。而內(nèi)部審計(jì)需要審計(jì)立項(xiàng)和授權(quán)后開展審計(jì)工作，有著比較復(fù)雜的工作流程，并且審計(jì)報(bào)告反映的問題需要和被審計(jì)單位溝通確認(rèn)。與內(nèi)部控制評價(jià)報(bào)告相比，審計(jì)報(bào)告的效力更高。

(六)評價(jià)結(jié)論不同

內(nèi)部控制評價(jià)問題屬于內(nèi)部控制缺陷，根據(jù)內(nèi)部控制缺陷對商業(yè)銀行影響程度可劃分為重大缺陷、重要缺陷和一般缺陷[2]。商業(yè)銀行董事會或類似權(quán)力機(jī)構(gòu)對企業(yè)管理經(jīng)營層面的缺陷進(jìn)行認(rèn)定，對內(nèi)控體系的健全性、充分性、有效性做出評價(jià)，發(fā)表意見，出具內(nèi)部控制評價(jià)有效性結(jié)論。而內(nèi)部審計(jì)發(fā)現(xiàn)問題可循環(huán)分類，也可根據(jù)風(fēng)險(xiǎn)程度、性質(zhì)等進(jìn)行分類，在商業(yè)銀行風(fēng)險(xiǎn)管理框架內(nèi)，對風(fēng)險(xiǎn)管理、內(nèi)部控制和公司治理效果某一方面、業(yè)務(wù)流程某一環(huán)節(jié)或業(yè)務(wù)點(diǎn)發(fā)現(xiàn)的明確、具體、確實(shí)的問題，進(jìn)行客觀公正地評價(jià)、揭示，并提出切實(shí)可行的改進(jìn)建議。

三、內(nèi)部控制評價(jià)與內(nèi)部審計(jì)的聯(lián)系

(一)相互依存，目標(biāo)統(tǒng)一

內(nèi)部控制評價(jià)與內(nèi)部審計(jì)相輔相成，緊密相關(guān)。商業(yè)銀行內(nèi)部控制評價(jià)是通過發(fā)現(xiàn)內(nèi)部控制缺陷，對內(nèi)部控制狀況開展監(jiān)督評價(jià)，促進(jìn)內(nèi)部控制目標(biāo)實(shí)現(xiàn)，而內(nèi)部審計(jì)即是內(nèi)部控制控制環(huán)境中的重要一環(huán)，在構(gòu)建內(nèi)部控制評價(jià)制度后，又通過內(nèi)部審計(jì)監(jiān)督行為來評估內(nèi)控工作，揭示風(fēng)險(xiǎn)隱患，完善內(nèi)控建議，促成良好經(jīng)營和運(yùn)作環(huán)境。內(nèi)部控制評價(jià)和內(nèi)部審計(jì)都是通過機(jī)構(gòu)內(nèi)部決策、計(jì)劃、監(jiān)督和執(zhí)行等管理過程進(jìn)行監(jiān)督評價(jià)，是商業(yè)銀行加強(qiáng)內(nèi)部管理的重要手段。其最終目的都是為了防控企業(yè)風(fēng)險(xiǎn)，幫助組織增加企業(yè)價(jià)值、實(shí)現(xiàn)總體目標(biāo)。

(二)內(nèi)容交叉，協(xié)調(diào)統(tǒng)一

內(nèi)部控制評價(jià)可評價(jià)內(nèi)部監(jiān)督要素，例如財(cái)務(wù)報(bào)告真實(shí)性和舞弊機(jī)制健全性，圍繞內(nèi)控五大基本要素來監(jiān)督和評價(jià)[3]。內(nèi)部審計(jì)范圍不僅包括內(nèi)部控制的適當(dāng)、有效，還包括經(jīng)營管理的合規(guī)有效、經(jīng)濟(jì)責(zé)任等經(jīng)營行為的合法合規(guī)性等活動。從而可知兩者檢查范圍在公司治理、風(fēng)險(xiǎn)管理和內(nèi)部控制方面有重疊，但是側(cè)重點(diǎn)各不相同，檢查內(nèi)容存在交叉情況，并且協(xié)調(diào)統(tǒng)一。

(三)相互補(bǔ)充，相互促進(jìn)

內(nèi)部控制評價(jià)能夠?yàn)閮?nèi)部審計(jì)提供良好內(nèi)部環(huán)境，內(nèi)部控制評價(jià)缺乏，會使商業(yè)銀行內(nèi)部規(guī)章制度雜亂無章，難以落實(shí)，導(dǎo)致業(yè)務(wù)數(shù)據(jù)、報(bào)表和資料檔案失真，增加內(nèi)部審計(jì)風(fēng)險(xiǎn)，甚至對有序開展內(nèi)審工作產(chǎn)生阻礙。商業(yè)銀行定期進(jìn)行內(nèi)部控制評價(jià)，可為順利開展內(nèi)審工作提供良好條件。內(nèi)部審計(jì)通過獨(dú)立身份來監(jiān)督檢查商業(yè)銀行內(nèi)部控制和風(fēng)險(xiǎn)管理情況，能夠有針對性、高效、及時(shí)的發(fā)現(xiàn)內(nèi)控體系建設(shè)以及其執(zhí)行中存在的問題，提高內(nèi)控評價(jià)的有效性。二者相互補(bǔ)充，相互促進(jìn)。

四、內(nèi)部控制評價(jià)和內(nèi)審工作的融合發(fā)展策略

(一)樹立風(fēng)險(xiǎn)導(dǎo)向與內(nèi)控先行理念

內(nèi)部控制評價(jià)重點(diǎn)是對風(fēng)險(xiǎn)進(jìn)行確認(rèn)并測試管理風(fēng)險(xiǎn)；內(nèi)部審計(jì)以企業(yè)戰(zhàn)略為出發(fā)點(diǎn)，對整個(gè)組織風(fēng)險(xiǎn)進(jìn)行評估與改善，是商業(yè)銀行風(fēng)險(xiǎn)管理的第三道防線。二者都是為了控制風(fēng)險(xiǎn)，促進(jìn)企業(yè)穩(wěn)健運(yùn)行和價(jià)值提升。風(fēng)險(xiǎn)管理理念是內(nèi)部控制評價(jià)與內(nèi)部審計(jì)的基礎(chǔ)。樹立風(fēng)險(xiǎn)導(dǎo)向與內(nèi)控先行理念，構(gòu)建完善的內(nèi)部控制評價(jià)體系和落實(shí)有效的風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)職能，對商業(yè)銀行防控風(fēng)險(xiǎn)、優(yōu)化內(nèi)控體系、穩(wěn)健發(fā)展具有積極的促進(jìn)作用。

(二)內(nèi)部控制評價(jià)與內(nèi)部審計(jì)程序的結(jié)合

因內(nèi)部審計(jì)資源有限及成本效益原則考慮，全面審計(jì)難度較大。鑒于內(nèi)部控制評價(jià)與內(nèi)部審計(jì)最終目標(biāo)統(tǒng)一，以及檢查內(nèi)容部分重疊的特性，內(nèi)部控制評價(jià)與內(nèi)部審計(jì)的結(jié)合成為可能。

內(nèi)審人員以戰(zhàn)略目標(biāo)為出發(fā)點(diǎn)，識別、發(fā)現(xiàn)影響目標(biāo)實(shí)現(xiàn)的重大風(fēng)險(xiǎn)點(diǎn)；通過綜合風(fēng)險(xiǎn)分析，對風(fēng)險(xiǎn)排序，確定審計(jì)范圍，制定審計(jì)計(jì)劃，確定重點(diǎn)評價(jià)領(lǐng)域；內(nèi)部審計(jì)與內(nèi)部控制評價(jià)時(shí)，把主要審計(jì)資源分配給高風(fēng)險(xiǎn)領(lǐng)域，被審計(jì)部位人員同步開展自評，通過測試、對比等方式，找出內(nèi)控體系設(shè)計(jì)與運(yùn)行的有效性問題，按影響程度或內(nèi)部控制缺陷的評價(jià)標(biāo)準(zhǔn)進(jìn)行問題定性；針對缺陷提出改善建議、風(fēng)險(xiǎn)提示；提交審計(jì)或評價(jià)報(bào)告；被評價(jià)部位提報(bào)整改方案；內(nèi)部審計(jì)人員跟蹤整改情況并報(bào)告。

通過構(gòu)建全新的內(nèi)部控制評價(jià)與審計(jì)流程，內(nèi)部審計(jì)活動將從“發(fā)現(xiàn)和評價(jià)”為主轉(zhuǎn)變?yōu)榉e極的“防范和解決”方案的內(nèi)部審計(jì)活動[4]，有助于提高內(nèi)部審計(jì)質(zhì)量與內(nèi)部控制評價(jià)有效性。

(三)內(nèi)部控制評價(jià)與內(nèi)部審計(jì)成果相結(jié)合

內(nèi)部控制評價(jià)結(jié)果為內(nèi)部審計(jì)提供審計(jì)方向與審計(jì)重點(diǎn)，內(nèi)部審計(jì)成果為內(nèi)部控制評價(jià)提供參考依據(jù)。內(nèi)審人員綜合利用審計(jì)成果與評價(jià)結(jié)果，根據(jù)董事會、高管層的關(guān)注熱點(diǎn)對重要業(yè)務(wù)機(jī)構(gòu)、高風(fēng)險(xiǎn)領(lǐng)域和重大業(yè)務(wù)事項(xiàng)進(jìn)行評價(jià)，形成全面的內(nèi)部控制評價(jià)報(bào)告。評價(jià)結(jié)果與審計(jì)成果的共享，一方面節(jié)約了審計(jì)資源，另一方面成果相互借鑒，實(shí)現(xiàn)共贏。

五、結(jié)語

在商業(yè)銀行內(nèi)部監(jiān)督中，內(nèi)部控制評價(jià)和內(nèi)部審計(jì)工作都是重要手段，相互促進(jìn)，相互補(bǔ)充，對商業(yè)銀行健康可持續(xù)發(fā)展具有重要作用。盡管在評價(jià)與實(shí)施主體、報(bào)告使用者、檢查重點(diǎn)、評價(jià)程序與結(jié)論方面存在差異，但兩者有統(tǒng)一的目標(biāo)。兩者有機(jī)結(jié)合并合理應(yīng)用，可幫助商業(yè)銀行在經(jīng)營管理中發(fā)現(xiàn)不足，并及時(shí)彌補(bǔ)，以防范和解決各類風(fēng)險(xiǎn)，推動監(jiān)督與服務(wù)，提高經(jīng)營管理水平，促進(jìn)實(shí)現(xiàn)組織價(jià)值。