浅议银行内部审计原则

浅议银行内部审计原则

作者：来源：

迎接加入WTO的挑战，我国银行的当务之急是要建立和完善能够适应国际金融业发展趋势和潮流的现代金融业企业制度。有效的内部控制，包括内部审计是合理的公司治理的一部分。巴塞尔银行监管委员会对于银行内部审计的原则，为我国银行建立现代商业银行先进的公司治理结构提供借鉴。

在这里先简单介绍巴塞尔报告银行内部审计的指导性条例。

首先要明确什么是内部审计？内部审计是指在一个组织内部建立的一个独立的、客观的评价和咨询职能，其目的是改善一个组织的运作以及协助该组织的领导和成员有效地履行他们的职责。内部审计包括起草审计计划，检查和衡量获得的信息，传达结果，进一步提出问题和建议。内部审计有财务审计、合规审计、经营审计、管理审计几种类型。内部审计不应该把重点放在某一个类型的审计，而是根据审计的目标去选择最合适的类型。

银行的所有活动和实体都在内部审计部门的调查范围内。一般来说，内部审计应该包括对内部控制系统的有效性的衡量和评价，以及

内部控制的运作方式。内部审计部门尤其要评价银行是否遵守政策以及风险的控制情况（包括定量的也包括定性的）；财务和管理信息的可靠和及时性；电子信息系统的持续和可靠性；部门的业务执行情况。

内部审计部门的管理层要在风险研究结果的基础上，建立一个几年的审计计划，考虑这些活动的内在风险。计划包括计划内部审计工作的时间安排和频率。这一计划也要考虑预期的发展和创新，以及一些更高的风险，还要考虑在一个合理的期间去审计所有重大的活动和部门。审计计划必须要具有可操作性。每个审计任务还应该准备一个审计程序，阐明审计工作的目标和要点。

对每一个任务要尽快地写出书面审计报告。审计报告应该涉及的目的和范围，包括了内部审计部门所发现的缺陷和建议，以及审计人员的反应。同时也披露了任务最后达成的一致意见。

内部审计部门的主管人员负责确保部门遵守合理的内部审计的原则，还应该为部门成员建立审计计划，书面的方针和流程。同时，要确保内审人员的职业素养和职业培训，获得必要的资源。内部审计部门要定期向高级经理、董事和审计委员会报告内部控制系统的执行情况以及内部审计部门目标的完成情况。作为监管任务的一部分，高级管理层、董事和审计委员会应该定期讨论内部审计部门的组织和资源情况（包括人员和别的资源）、审计计划、活动报告和内部审计建议

的总结和建议的执行情况。

商业银行内部控制是银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。一个强有力的内部控制将有利于银行实现三大目标—业绩目标、信誉目标、合规性目标。实际上，巴塞尔报告简洁的银行内部审计原则给予我国银行机构重要启示：

银行机构应改善内部控制环境，明确内部审计职能定位，为内部审计设置完整的职能，建立完善的公司治理结构，并形成银行内部控制文化。

银行机构应建立适当的控制结构，明确每一业务层次上的控制措施，实行适当的职责分离。比较合理的模式是设置董事会（或相当于董事会的权力机构）辖下的审计委员会，全面负责银行的审计工作，以使内部审计得到有力领导，并能够直接向管理层报告审计结果和提出管理建议。在内部审计部门，应增设风险测试机构，履行其参与风险管理的职能。设置灵活的审计小组组合，以适应多样的审计任务。

银行机构应确保内部财务数据、经营与合规性数据的可靠性、及时性，并建立能覆盖银行所有重大业务活动的管理信息系统，同时保证信息的充分交流。

银行机构应当由独立、受过良好训练并具有合格工作能力的人员对内部控制制度进行有效而全面的内部审计，内部审计部门应直接向董事会及其审计委员会和高级管理层报告。