笔者曾有针对性地了解了英国几家商业银行内审部门的工作性质、组织结构、工作流程以及相关技术、方法和工具等内容,与有关专家进行了交流,发现了英国商业银行内部审计的一些共性和特点,引发了对相关内容的一些分析和思考。
一、内部审计的性质和范围
从银行内部审计的目标和任务看,虽然内部审计是在不同法律、文化和经营环境下进行的,各自描述略有差异,其重点也各有不同,但是综合其实质,内部审计的性质和范围具有明显的共性。
在内部审计的性质方面,英国商业银行把银行的所有部门或机构(包括高级管理层活动)、产品、流程、系统作为被审计对象,开展独立的审计评价或咨询活动,归结其性质可以描述为:内部审计是一项客观独立的评价和咨询活动,其目的是为实现价值增加并提高银行的经营效率。它通过对风险管理、内部控制以及治理程序的评价,提出改进建议,在董事会或审计委员会的支持和督促下,向高级管理层反馈,由高级管理层和业务部门处理审计结果,贯彻落实审计建议,改进其有效程度,从而帮助整个银行实现其目标。
在内部审计的范围方面,其范围包括整个银行执行层面的所有动态和静态的内容,如所有的部门、业务、过程和系统,甚至还对属于决策层面的董事会决议草案、核心计划等决策内容发表意见、提供咨询和顾问,可见其审计的范围不存在有形和无形的限制。总结几家银行的审计范围,主要包括以下几个方面:一是检查和评价内部控制系统的充分性和有效性;二是审查风险管理程序和风险评价方法的应用和有效性;三是审查财务和管理信息系统,包括电子信息系统和电子银行服务;四是审查会计记录和财务报告的准确性和可靠性;五是审查保护资产的方法;六是审查银行是否遵循法律和监管要求、行为准则和政策、程序的执行情况;六是评价经营活动的效益和效率。另外,作为传统审计功能的一种补充,银行开始利用内部审计师充当顾问,例如对新产品、新系统、核心计划、重要项目、决议草案发表意见,从而更大程度利用审计资源。
二、内部审计的组织体系
从内部审计的组织结构及其相关关系看,英国商业银行均充分考虑了审计的独立性、权威性和工作方式的科学性,表现出如下几个特点:
1、良好的公司治理结构保证和支持了内部审计的有效运作。英国的银行一般在董事会内设置审计委员会,有关银行认为:由于银行业务和股权结构全球化程度越来越高,尤其是安然、世通等跨国公司舞弊案促使美国国会颁布《萨班斯-奥克斯莱》法案后(要求上市公司加强董事会和审计委员会的监督职责),不设置审计委员的缺陷突显出来,为此英国商业银行逐渐建立了审计委员会制度。
从设置审计委员会的银行内部审计运行情况表明,在董事会和审计委员会的框架内,保证了内部审计部门的独立地位和权威性以及不受监督对象制约的审计资源配置权,规定了高级管理层对整改审计发现问题和贯彻落实改进建议的义务,明确了董事会和高级管理层各自的在经营管理和内部控制中的职责。由于审计委员会直接领导内部审计部门,董事会通过审计委员会协调内部审计部门与高级管理层之间的交流和矛盾,从而摆脱了内部审计在处理审计结果时的尴尬境地。总而言之,内审职能之所以能够发挥作用,首先得益于建立了良好的银行公司治理结构。
2、内部审计部门纵向实行集权化管理、横向按业务分工,形成矩阵式的组织结构。从内部审计部门的设置和分工看,在纵向上,虽然分为两个或三个层次,但是都是由集团审计总部集中垂直管理,人财物等审计资源以及审计业务相关信息网络都是由总部集中管理,下一层的审计部门直接对上层次的审计部门负责并报告工作,与被审计对象及其管理层、董事会没有隶属关系和利益关系。在横向上,内部审计部门内部部门之间通常根据业务来划分和组织开展审计活动,这些业务的内审部门负责人要向集团内部审计部门负责人报告工作。通过纵向的集权管理和横向的专业分工,在审计部门内部形成了矩阵式组织结构,不但适应了整个银行业务执行系统的矩阵式组织体系,而且体现了高度的专业分工和审计的独立性,为保持高效率的审计运作和充分的信息共享提供了条件。
三、内部审计的独立性和客观性
英国商业银行内部审计的独立性和客观性主要表现在审计组织的独立、人财物的独立以及审计运作的独立。设置审计委员会、审计部门实行集权管理保证了审计组织的独立性,与此相对应地保证了人财物配置权的独立;在审计运作方面,由于董事会和高级管理层尊重内部审计的性质(独立的客观评价和咨询),审计部门能够通过对风险的独立评估,形成审计计划,提交审计委员会批准后执行。在处理审计结果方面,有关矛盾和不一致性由上级审计部门和审计委员会甚至董事会出面协调,审计委员会或董事会负责督促管理层整改审计发现问题及贯彻落实审计建议。因此,在审计过程中,内部审计部门独立于被审计的活动和日常的内部控制过程,内部审计部门可以在没有管理层的干涉下执行委派任务,可以自由地报告审计发现和评价,并不受管理层的干涉,可以在内部进行通报。内部审计部门的这些形式和实质上的独立性来自独立的审计组织体系和董事会对内部审计政策、原则的规定和保证,以及整个银行对内部审计性质的认识和内部审计文化的形成。
审计的客观性首先来自其独立性的保证,另外内部审计还采取一些辅助措施保证其客观性,如:审计人员实行任务定期轮换;不参与银行的经营管理,不参与控制和其他管理程序的设计;在审计章程中确认内部审计师的独立性;内部雇佣的审计师不能参与审计他在某一时期以前负责的业务;对审计工作和工作底稿进行严格的审查和评价;审计师的报酬不与经营业绩或利润挂钩。中国内部审计·冯道海
全文2.3千字,阅读预计需要8分钟
不想阅读,直接问律师,最快3分钟有答案