
1998年,人民銀行管理體制進行了重大改革,借鑒國際內部審計監督的經驗,在人民銀行內部成立了內部審計部門。內部審計部門的建立標志著我國中央銀行開始重視內部監督和行業自律。近十年的內部審計運作情況表明,人民銀行內部審計工作在保證中央銀行公正有效地履行職責、防范工作中的各項風險等方面發揮了積極的作用。但由于種種原因的限制,人民銀行內部審計的職能作用未得到充分的發揮。人民銀行新鄉市中心支行內審部門是2000~2004年全國人民銀行系統內審工作先進集體,我們以其為實例,對人民銀行內審工作的發展取向做一些探討。
一、人民銀行內部審計要逐步借鑒、引入風險導向型審計思想
在人民銀行內部審計中,運用風險導向型審計重新設計和構造人民銀行內部審計技術方法體系,可以較準確地確定審計的重點和范圍,提高審計效率,有效地降低審計風險。
應該對審計對象進行全面的風險評價。在對人民銀行進行內部審計時,通常需要進行風險評價,評價應該涵蓋人民銀行業務的所有范疇。人民銀行運轉通常包括三個機制:決策機制、執行機制、監督反饋機制。現在內部審計進行風險評價往往只是對執行機制進行,而對于決策機制和監督反饋機制要么評價不足,要么根本就沒有開展。審計時,只有對決策機制、執行機制和監督反饋機制進行全面風險評價,才能對風險有全面根本的把握。風險評價側重點因被評價機制的不同而存在較大差異,決策機制評價主要注重機制的科學性與合理性,如果決策機制存在問題,那么,將導致嚴重的管理風險。當然,鑒于人民銀行隊伍現狀及內審經驗積累尚且不足,對決策機制評價的完善仍需一個過程;執行機制是人民銀行運轉的基礎,執行機制評價主要側重于機制設置的科學性、機制運行的有效性;監督反饋機制是人民銀行內部防線,監督反饋機制是否完善與有效直接影響控制風險水平,監督反饋機制越完善越有效則風險的水平越低,監督機制評價主要在于機制的完整性和有效性。
風險評價要考慮所有的風險影響因素。現行的風險評價一般只注重控制風險評價,實際上固有風險評價也一樣重要。按照《獨立審計準則》的定義,固有的風險是控制缺位情況下,賬戶和相關交易存在錯報或漏報的可能性。固有風險評價一般關注控制環境,如:被審計單位領導者的品行和能力、被審計單位財務人員或執行人員所遭受的外部壓力、容易產生錯誤的會計報表項目等,臨近會計期末會計指標的異動也為固有風險評價提供線索。控制風險評價的主要內容:被審計單位業務的主要類別、各類主要業務的發生過程、重要的會計憑證、賬簿記錄以及會計報表項目、重大交易和事項的會計處理過程以及交易授權等。審計時,只有把固有風險和控制風險評價結合起來,才能對人民銀行的風險點或薄弱環節有比較完整的認識,更加準確地確定審計的重點和范圍,有效地降低審計風險,提高審計效率。
二、努力打造全面參與的管理型人民銀行內部審計
人民銀行內部審計應選擇集監督、評價、改進、服務于一體的管理審計定位,審計目標在“發現和評價”的基礎上注重“防范和解決方案”,審計職責在“強調內部控制”的同時,兼顧“推動人民銀行業務流程”系統管理的規范定型和整合再造。
溯本求源,推動系統管理。在搞好微觀審計的基礎上,審計部門應積極查找產生問題的原因,通過提高審計意見和建議的科學性、合理性和可操作性,提升內部審計的宏觀層次和效用水平,積極為管理者提供有效的決策依據。在具體實施過程中可劃分為兩種情況。一是對實施清楚,適用規章制度明確的,以審計報告和審計結論的形式向被審計單位提交存在問題、潛在風險和整改要求;二是對沒有適用規章制度,制度不完善或制度本身有缺陷的,以管理建議書的形式提交給有關部門和決策層,指出管理中存在的弊病,敦促改進,并通過后續審計檢驗改進效果。要逐步形成“發現問題,整改糾弊、完善制度、規范行為、健全管理、驗證效果”的內部審計工作流程。
三、強化對人民銀行內部審計成果的綜合應用
實行上級行對下級行審計成果的垂直管理和利用。在實施過程中,關鍵要解決三個問題:一是在組織機構和人員設置上要保障工作需要,配備專兼職人員抓好審計成果的運用,增強其統計、綜合分析、反饋控制等方面的技能。二是要有可操作的工作程序和相應的管理制度,建立審計成果運用上報制度、檢查制度,將審計成果納入審計工作質量考評,以提高審計成果運用的效果。三是要將匯總處理后的審計信息及時反饋到上級行各相關部門。上級行應對具有普遍性、共性的深層次問題,以文件、簡報等形式予以通報,通過高層處置,引起各級領導重視,克服下級行查處難現象,不審則已,審則見效。
落實和完善各級行內部監督管理委員會的運作機制,實現審計成果共享。其一,建立審計成果信息庫,形成審計情況通報,在全行內部上傳下達,實現審計成果在各部門之間共享。其二,定期召開審計工作分析例會,通報審計檢查情況,督促落實各項監督措施。其三,進一步確定審計部門在內部控制中的主導地位,落實作為“第三道防線”的審計部門對作為“第二道防線”的其他職能部門的監督制約職能,將審計建議中需要職能部門落實解決的部分落實到位。
四、開展人民銀行內部控制評審工作,建立內部控制評價體系
健全人民銀行內部控制評價體系。健全的人民銀行內部控制評價體系包括兩個內容,一是人民銀行各職能部門內部控制的自我評價。這種評價是以崗位和操作的規范以及規章制度的執行為中心的自我調節和自我完善,是人民銀行內部控制的基礎。二是人民銀行內審部門的再監督評價,這種評價是以整個人民銀行的內部控制系統作為評價對象,對內部控制進行再監督。加強人民銀行內部控制的再監督評價,各級領導必須提高對人民銀行內部控制監督評價工作的重視,充分發揮再監督評價的有效性;必須進一步完善人民銀行內審部門的監督管理體制,確保再監督評價的獨立性;作為人民銀行內部控制評價主體的內審部門,必須不斷提高工作質量,樹立人民銀行再監督評價的權威性。
五、加大內部審計信息化建設,提高審計效率和審計效果
要加大計算機審計研發的投入力度,開發一套有效實用的審計軟件。審計軟件的開發要實現從單一的事后審計轉變為事前審計和事中、事后審計相結合,從單一的靜態審計轉變為靜態審計和動態審計相結合,從單一的現場審計轉變為現場審計和非現場審計相結合。軟件的應用要實現審計方式的轉變,由查錯糾弊向風險管理轉變。審計軟件在開發上應包括監督評價和業務管理兩方面的功能。其中監督評價是用來檢查、核對、分析財務會計、國庫業務、發行業務、外匯結匯等應用業務系統數據的審計工具,它通過對所需數據的適時采集、處理加工,形成正確的審計結論和審計評價,從而提高審計工作效率,把審計人員從煩瑣的數據運算、法規查證中解放出來,使審計工作的質量有所保證;業務管理是通過對審計業務過程的記載,實現對整個審計項目的動態管理、對風險點的實時控制,實現對審計工作任務的合理分解,整合審計資源,促進部門管理責任制的落實,從而便于業績的考核和評估,做好風險防范。審計軟件的開發還要有一定的前瞻性,要考慮人民銀行業務的發展,為軟件的升級留有余地。
要完善人民銀行內部審計信息庫建設,利用計算機對內審資料進行收集、整理,構建完善的人民銀行內部審計信息庫。為確保內審信息庫儲存資料的真實、完整,內審信息庫收集、儲存的信息資料,必須是從審計對象及相關部門獲取的真實客觀的原始資料,有疑問的信息資料要經過反復核對后才能儲存在信息庫中。