新时代商业银行内部审计的创新思维

新时代商业银行内部审计的创新思维作者：李金懋来源：《中国内部审计》2018年第08期[摘要]本文结合新时代背景下商业银行内部审计履职面临的风险挑战，探究内部审计主动应对复杂风险和监管变化的新思路，以实现商业银行风险防控与内部审计的创新发展。

[关键词]新时代商业银行内部审计创新发展风险挑战一、新时代商业银行内部审计面临的新挑战当前是商业银行推进战略转型，进一步向综合化、国际化、集团化发展迈进的重要关口期、攻坚期，传统与新兴业务齐头并进、相互融合，交叉性风险、整合性风险、系统性风险较为复杂，强监管形势日益严峻，风险防控压力和外部环境的挑战不断加剧，要求内部审计更为主动地适应新形势，更好地发挥对集团风险防控的保障作用和促进银行转型发展的建设性作用。

（一）跨业务、跨市场、跨区域的交叉性风险随着商业银行金融创新步伐的加快，部分新兴业务的复杂程度有所上升，尤其是同业、理财业务嵌套，违规加杠杆、加链条、监管套利等行为较为突出，监管机构要求银行着力防控和化解交叉性金融风险，已成为当前形势下内部审计面临的巨大挑战。

一是表内业务表外化。

近年来，银行表外业务的风险防控机制还不能完全适应业务发展和产品创新的步伐，部分表内贷款、银行承兑汇票等潜在信用风险通过表外理财承接，实质性风险并未有效缓释化解，跨业务风险传导将引发较大的声誉风险。

二是显性风险隐性化。

银行创新发展过程中的部分风险可能来源于银行之外的合作机构违规操作，或来源于金融产品复杂嵌套的交易结构，传统的银行业务风险监控体系难以有效识别和监控此类新型风险，风险评估的难度较高。

三是风险传染扩大化。

银行综合化经营带来跨行业合作越来越频繁，业务潜在风险的影响不仅仅局限在某一市场或行业中，而是通过股权控制、资产重组、资金交易、产品结构等因素，使各行业、各金融子市场的风险相互交织和渗透，风险传染性更大。

（二）全口径、功能性和穿透式的综合监管要求当前，监管部门不断加强金融监管统筹协调，监管部门的关注重点和检查方式都发生了重大变化，一系列监管新规的出台标志着监管部门正逐步强化全口径、全覆盖、功能性和穿透式监管，也预示着内部审计承担的监管审计任务更多、范围更广、标准更高。

一是監管关注范围从银行业务向集团业务转变。

2017年以来，“强监管、严监管”主基调突出。

如重点规范基金子公司债券交易行为，重点治理金融乱象，频繁开出大额罚单，强化了保险资金的股权投资限制及保险子公司资产负债管理约束等。

以往内部审计主要面对的是银监会对银行业务的监管，而当前传统银行业务已逐步拓展到租赁、基金、保险等非银行业务，需要加大对多元化集团业务监管的审计应对。

二是监管关注层面从分行操作向总行管理转变。

近两年，监管机构系列治理检查不仅要求银行排查分行层面的操作执行类问题，而且更加关注违规表现背后的深层次根源与总行管理缺陷，这需要内部审计重点梳理分行违规业务操作涉及的总行管理体制的问题，从内部控制、风险管理流程的源头把好风险关口，着重强化制度建设、流程完善、系统优化等顶层管理的有效性。

三是监管检查方式从自查为主向检查整改闭环转变。

以往监管检查主要针对某个业务领域要求银行开展自查，而当前监管机构转变为组织大范围的综合性检查，更加关注银行自查后的整改问责情况，加大了监管复查和督查力度。

近期，银保监会更是直接给部分银行的内部审计下达了审计计划任务，要求将整改问责纳入审计重点。

（三）全方位、多维度的战略转型审计评价难度更大新时代背景下，银行的组织体制、运营模式、资源配置和渠道布局等全方位战略转型不断加快，内部审计开展全局性审计评价和支持服务的难度更大，需要内部审计从两个层面提高认识。

一是科学认识银行转型发展对内部审计层次提出的新要求。

银行转型发展战略的推进将使内部审计的服务内容和覆盖范围不断拓展，治理各方从战略到执行，都期望内部审计不仅能评价揭示现实风险，更要洞察未来可能出现的潜在风险，提供更多全局性、方向性和决策性支持。

二是科学认识银行转型发展对内部审计思路提出的新挑战。

目前，国内大型银行都在进行全球战略规划，建设功能完备的综合金融服务平台，实现更大范围、更高水平上的战略联动和协调，这是在不断发展创新过程中，整合经营管理和改革体制机制的一项复杂艰巨的系统工程，也是内部审计创新思路方法，找准审计服务最佳切入点和结合点的一项重要挑战。

二、新时代商业银行内部审计应对挑战的新举措（一）树立审计创新理念面对日趋严峻的外部监管环境和自身专业升级的迫切需求，内部审计应紧跟新时代商业银行转型发展的步伐，在审计理念、技术方法、运作机制等方面不断优化和完善，积极探索适应银行经营实际，更具价值性、全局性和前瞻性的内部审计创新发展路径。

现阶段的内部审计应树立契合监管精神导向和风险防控需要的审计理念，发挥把握全局、聚焦重点、提升价值、辅助决策的履职效果，使更多人看到内部审计的作为，听到内部审计的声音，用到内部审计的成果，为银行业务经营发展保驾护航。

一是拓展三位一体的全局视角，统观业务风险全貌。

（1）基于集团统一管理视角，研究银行集团整体治理架构和政策传导机制、内部控制和风险管理体系的影响程度，把握集团共性的管理问题和治理缺陷。

（2）基于融资客户视角，评估表内外融资客户全景式风险视图建设的有效性，捕捉各类风险在同一客户不同业务间的传导和转换，形成动态化、全局化的审计思路。

（3）基于业务全流程管理视角，识别金融创新中交易结构和风险链条不透明可能带来的输入性、交叉性和突发性风险，脱离实体经济需求、游离在监管之外的伪创新和套利行为中的潜伏性风险，评估相关风险联控机制的健全性和运作效率，监督相关业务链、资金链的风险预警和处置能力，做到既控风险又促创新。

二是聚焦履职服务的审计重点，深化审计工作成效。

内部审计应将更多的监督资源投入到问题多发、风控薄弱、影响较大的领域和环节，充分发挥内部审计“雷达站”和“透视机”的作用。

一方面，要聚焦风险易发高发及易受外部“围猎”侵蚀的重点领域，如超授权违规开展理财业务，修改理财产品说明书违规承诺回报，委外投资违规转委托、放大杠杆、多层嵌套，投资结构性存款的保本理财产品销售受限，理财违规出具担保、签订抽屉协议等。

另一方面，要针对员工多发案件和新型风险事件进行专项治理，持续加大对高风险业务、高风险岗位和员工异常行为的监督排查，严格检查银行在开户对账、飞单治理、网点管理、技术硬控制、授权管理等方面的落实情况。

三是注重精品审计的价值提升，发挥增值服务作用。

内部审计职能已逐步由单一的监督防弊向增值服务并重的新时代审计模式转变，将内部审计的“卫士”定位向内部控制优化的“医士”和管理决策支持的“谋士”角色转变。

一方面，内部审计工作的价值不仅在于能够发现零散的问题，更重要的是能够透过现象看本质，通过分析问题背后的体制、机制、系统性的深层次原因，从制度、流程、机制方面提出改进建议，为业务发展和经营管理目标的实现提供保障。

另一方面，防患于未然能够显著减少风险损失、降低整改成本，内审人员要提高风险预判和防范水平，既要向内看，也要向外看，既要关注现在，也要关注未来，增强对新形势、新动态、新业务的敏锐性和洞察力，使内审职能作用的关口前移。

四是辅助转型发展的战略决策，扎实做好治理审计。

战略是引领发展的“风向标”，是凝聚共识的“定盘星”，是汇聚力量的“引力场”。

而内部审计有着较为独立、客观的视角和地位，是辅助战略决策中不可或缺的重要组成部分。

内部审计不仅要高质量履行好监督控制责任，从公司治理高度对集团经营战略、重大风险、管理效果开展独立监督，为董事会和管理层履行职能和战略决策提供重要参考。

同时还要加大银行经营转型的服务力度，介入更多的领域、层面和维度，在综合评价各机构和业务落实风险管理要求的过程中，更多地从集团和治理层面为全行提供“关联性的风险揭示”和“建设性的监督意见”，有重点地服务于全行总体战略部署的顺利实施。

（二）创新审计方式方法随着银行综合化、国际化、信息化发展的不断深入，更多的审计工作需要跨专业、跨国界开展，这就要求内部审计不断调整转变审计方法、创新审计监督方式，做好以下四项转变，进一步提高内部审计工作的质量与水平。

一是现场为主向现场与非现场并重转变。

创新始终是内部审计发展的推力和前进动力，而非现场审计正是主导内部审计未来发展、引领审计模式变革和实现审计层次跃升的核心动力。

一方面，要创新实践。

以系统整合、技术创新、实践应用为突破口，加快构建覆盖全面、功能强大的审计信息应用与管理平台，实现对信息技术的全面掌握、高度整合、充分共享和有效利用，提高审计信息系统的集成化、信息分析的智能化和监督检查的远程化水平。

另一方面，要借力借势。

健全内部审计数据采集机制，合理利用好各业务条线信息系统的成果，加大各部門业务数据之间，业务与财务数据之间，行内与行外数据以及跨行业、跨领域的综合比对和关联分析力度，真正发挥非现场审计的“鹰眼”和“雷达”作用。

二是审计检查为主向监审协同并重转变。

在当前监管新规“组合拳”全面铺开的大背景下，内部审计要奏好监审联动、协同、创新“三部曲”，全面促进自身专业转型和创新进步。

（1）要奏好监审联动曲。

在解决业务经营难点问题和潜在风险防控方面增强监审联动意识，主动探寻监管专业性指导，特别是对于底层资产穿透层级、理财业务净值化改造、理财非标转标准化等重要领域，寻求统一的政策口径和合规边界。

（2）要奏好监审协同曲。

通过行内自查与监管检查的协同配合，严格执行监管系列专项治理、深化整治检查的各项要求，积极汇报监管要求应对落实情况，听取监管意见和反馈建议，并及时将最新精神传导至各级机构。

（3）要奏好监审创新曲。

深入研究新兴业务最新监管政策导向和潜在影响，协助业务部门找好业务创新与风险防控的平衡点，确保银行在服务实体经济和产业结构升级的同时，既把控好风险，又把握住机遇。

三是监督检查为主向闭环控制并重转变。

监督检查能否形成闭环控制，直接决定了监督的严密性和有效性，也是解决监督滞后、屡查屡犯等“痼疾”的治本之策。

内部审计可借助近年来大规模综合性监管检查的契机，运用监管问题和整改台账成果，进一步提升审计的精准度。

一方面建立“违规问题库”，以“三三四十”监管检查的典型违规问题为切入点，梳理和积累典型违规案例，反向推导查证思路和审计切入点，倒逼重要的风险线索。

另一方面建立“未整改问题库”，以未整改问题的落实情况为切入点，结合当年审计项目，再次核实整改最新情况，查找机构内部控制失效、风险管理不力、制度建设和执行力不足等同类问题。

（三）优化审计运作机制内部审计需要优化审计运作管理机制，进一步推进审计标准化、精品化进程，增强审计履职核心能力，通过推进“三项建设”使内审体系激发动力、保持活力，为新时代增强内审系统合力提供保障。