英國商業(yè)銀行內(nèi)審調(diào)研情況（上）

　　一、英國商業(yè)銀行內(nèi)部審計的主要特征
　　筆者認為，英國商業(yè)銀行的內(nèi)部審計理念、組織架構和方法體系主要有三個特征：
　　（一）完善的銀行大監(jiān)管體系為內(nèi)部審計創(chuàng)造了良好的控制環(huán)境
　　控制環(huán)境是指對建立、加強或削弱特定的政策程序及其效率產(chǎn)生影響的各種因素。它是一種氛圍，是內(nèi)部控制其他要素發(fā)揮作用的基礎，影響控制環(huán)境的因素是多方面的。對英國的商業(yè)銀行而言，其良好的控制環(huán)境主要得益于一個完整有效的銀行大監(jiān)管體系。此體系由內(nèi)外兩個部分構成：外部監(jiān)管包括金融法規(guī)、中央銀行監(jiān)管及銀行外部獨立審計；內(nèi)部控制包括商業(yè)銀行的內(nèi)部控制制度和內(nèi)部審計。內(nèi)部控制分為內(nèi)部會計控制和內(nèi)部管理控制兩個部分，它是一個過程，這個過程是通過納入管理過程的大量控制制度及控制活動來實現(xiàn)的。要確保內(nèi)部控制制度被確實地執(zhí)行且執(zhí)行效果良好，內(nèi)部控制能夠隨時適應新的情況等，內(nèi)部控制就必須被監(jiān)督，在內(nèi)部控制被監(jiān)督的過程中，有二種活動能夠發(fā)揮作用，一是“內(nèi)部審計”，二是企業(yè)內(nèi)部定期或不定期的“控制自我評估”，其中內(nèi)部審計既是內(nèi)部控制的一部分，也是監(jiān)督其他控制環(huán)節(jié)的主要力量。英國大監(jiān)管體系，既為英國商業(yè)銀行內(nèi)部審計的現(xiàn)實運作提供了強有力的實務指導和法律保證，也為其不斷克服危機長期發(fā)展提供了理論依據(jù)和制度框架。
　　事實上，英國商業(yè)銀行內(nèi)部審計的每一次重大進展，無不留下英國商業(yè)銀行所面臨危機的烙印，無不得益于大監(jiān)管體系的具體指導。如1984年約翰遜·馬斯銀行(Johnson　Mathey　Bank)倒閉催生的《1987年銀行法》，對銀行的內(nèi)部審計進行了原則性的規(guī)定，同時在英格蘭銀行的“原則報告”(Statement　of　Principles)及其監(jiān)管指南中規(guī)定銀行內(nèi)部審計機構的工作包括：檢查銀行的會計處理系統(tǒng)，其他記錄體系及內(nèi)部控制環(huán)境；檢查內(nèi)部控制系統(tǒng)的恰當性、有效性、涵蓋范圍；測試各種交易及余額的情況，每個內(nèi)部控制程序的運作，以保證內(nèi)控目標的實現(xiàn)；檢查銀行管理政策
　　和方針的實施情況；以及為管理當局提供特定的調(diào)查和檢查。又如1991年國際商業(yè)信貸銀行(BCCl)和1995年巴林銀行的破產(chǎn)，促使英國監(jiān)管當局進一步提出了強化內(nèi)部審計的指導意見：1、為了保證銀行關鍵的問題和弱點能及時地得到解決，同時確保計劃和資源配置具有全局性，內(nèi)部審計必須由銀行決策層成員之一直接領導和管理；2、內(nèi)部審計人員應當與外部審計人員在業(yè)務方面進行密切的合作，并及時向外部審計人員通報發(fā)現(xiàn)的問題；3、內(nèi)部審計報告應當涉及內(nèi)部控制的薄弱環(huán)節(jié)，并注明管理部門相應的改進計劃和時間進度表；4、英格蘭銀行應當與商業(yè)銀行內(nèi)部審計部門和審計委員會主席進行會商。正是由于大監(jiān)管體系的強有力支持，保證了內(nèi)部審計在英國商業(yè)銀行中的合理地位，促進了其在現(xiàn)代商業(yè)銀行風險防范領域中發(fā)揮出不可替代的作用。
　　(二)科學的目標定位和職責分工為內(nèi)部審計發(fā)揮建設性作用提供了良好的內(nèi)部保證德勤國際會計師事務所將英國商業(yè)銀行內(nèi)部審計定義為：用來評估控制的充分性和有效性并且增加價值和提高組織的運作的一個獨立的，客觀的確保和咨詢行為。其目標定位包括六個方面的內(nèi)容：1、控制體系的充分性和有效性；2、信息的可靠性和完整性；3、符合政策、計劃、程序、法律和法規(guī)；4、資產(chǎn)的保衛(wèi)；5、經(jīng)濟而有效的使用資源；6、目標和任務的完成。
　　從內(nèi)部審計的上述定義及其定位來看，其職能包含兩個層面的內(nèi)容：一是為管理層提供全面綜合的內(nèi)部審計信息。這主要通過內(nèi)部審計以獨立和專業(yè)的方式，對內(nèi)部控制系統(tǒng)的適當性、效力和效率以及管理的質(zhì)量進行檢查和評價來完成。二是內(nèi)部審計應當融入經(jīng)營管理全過程，但不參與決策以保持自身的獨立性。也就是說，管理層負責承擔設計、建立、運轉銀行內(nèi)控系統(tǒng)的責任，內(nèi)部審計負責承擔對其工作進行分析、評價并提出建議或咨詢的責任。
　　科學的目標定位和職責分工，保證了內(nèi)部審計部門能夠適應形勢的變化和管理當局的新要求，逐步將工作內(nèi)容從傳統(tǒng)的查錯防弊審計轉向富有建設性的現(xiàn)代經(jīng)營審計(經(jīng)營活動的評價和改進)。傳統(tǒng)內(nèi)部審計的目標是查錯防弊，發(fā)揮保護性制約性作用，因而其工作重點放在財務審計上。而以查錯防弊為重點的內(nèi)部審計既不能直接協(xié)助企業(yè)提高經(jīng)濟效益，增強競爭能力，又容易導致內(nèi)審部門重視了細枝末節(jié)，忽略了主要風險，而且還代替管理層履行了其應當履行的職責。因此，英國商業(yè)銀行內(nèi)部審計部門目前很少開展諸如財務收支審計、雇員欺詐行為調(diào)查之類的制約性審計，而是將工作重點致力于改進管理效率、增加企業(yè)利潤等建設性審計上。其他發(fā)達國家的情況與英國相似，據(jù)全美天然氣協(xié)會和愛迪生電力協(xié)會調(diào)查，1989年美國公用行業(yè)的企業(yè)內(nèi)審工作時間只有19％用于財務審計上(且還側重于內(nèi)部會計控制的測試和評價)，其余時間都轉向了經(jīng)營審計。反映到理論界，這一轉變過程可從國際內(nèi)部審計師協(xié)會(11A)頒布的《內(nèi)部審計師職責說明書》對內(nèi)部審計所下定義的變化中清楚地反映出來。該協(xié)會于1947年最初發(fā)布的《職責說明書》指出：“內(nèi)部審計師主要處理會計和財務方面的問題，但也可以適當處理經(jīng)營方面的問題。”這時，強調(diào)內(nèi)部審計人員的根本職能是進行會計和財務審計，審計對象剛剛涉足經(jīng)營活動領域。1957年修訂后的《職責說明書》指出，“內(nèi)部審計是組織內(nèi)部審核會計、財務及其它經(jīng)營活動的獨立評價行為”，從而將經(jīng)營審計和財務審計并列起來，同等重視，向前邁進了一大步。1971年，協(xié)會再次修訂《職責說明書》時進一步指出“內(nèi)部審計作為對管理當局的一種服務，是組織內(nèi)部審核經(jīng)營活動的獨立評價行為。”這就將現(xiàn)代內(nèi)部審計的活動范圍擴展到組織活動的每一個方面，大大拓寬了內(nèi)部審計的作用領域。此外，1971年的《職責說明書》還為內(nèi)部審計師增加了一項新的職責，即“提出改善經(jīng)營的建議”，從而極大的增強了內(nèi)部審計工作的建設性。此后，協(xié)會于1981年和1993年修訂《職責說明書》時更明確地指出，內(nèi)部審計師應評價所在企業(yè)各方面的經(jīng)營與管理活動，從增強企業(yè)整個內(nèi)部控制系統(tǒng)的效能著眼，為企業(yè)的董事會和經(jīng)理層提供實現(xiàn)經(jīng)營目標所需的顧問服務。
　　內(nèi)部審計內(nèi)容從財務審計轉向經(jīng)營審計為主導，這是英國，乃至整個西方商業(yè)銀行現(xiàn)代內(nèi)部審計理念的最顯著特點，而這又恰恰是建立在內(nèi)部審計目標和職責的準確定位基礎上的。
　　(三)現(xiàn)代化的審計方法體系為內(nèi)部審計提供了科學的技術保障
　　1、風險評估與控制方法的運用使內(nèi)審能夠科學安排審計頻率和審計周期。
　　英國商業(yè)銀行的內(nèi)部審計，從審計計劃、審計程序的制訂到具體實施均以防范風險為核心，各項審計技術操作以防范風險為目標、以風險評估系統(tǒng)的結果為依據(jù)來構造的。風險評估的結果成為整個審計工作的計劃起點，同時又將最終的審計結果反饋到風險評估系統(tǒng)中，從而形成動態(tài)循環(huán)。一個完整的風險評估系統(tǒng)通常由一系列的經(jīng)營指標和各類主要風險要素，以及相應建立的風險模型或風險矩陣及其評估結果構成。
　　以嘉誠集團風險評估系統(tǒng)——“紅黃綠”交通指示燈系統(tǒng)為例，其在審計計劃階段，通過該系統(tǒng)的評估結果，合理分配審計資源，科學安排審計頻率和周期。首先，根據(jù)風險發(fā)生的載體不同，按分支機構和各種業(yè)務分類相結合，將所有被審計的單位和業(yè)務劃分為若干可審計的單元；其次，是匯總每個單元的有關風險因素的風險評估得分，從而得到其風險總分并歸人相應的高、中、低三級(其中高風險為301— 500分，中等為251—300分，低風險為100—250分)；再次，是結合上次審計時間歸人相應的“紅黃綠”指示燈區(qū)域(紅燈區(qū)為‘高風險且距上次審計超過2年，或中等風險且距上次審計超過3年’；黃燈區(qū)為‘高風險且距上次審計不超過2年，或中等風險且距上次審計在2—3年，或低風險且距上次審計超過3年’；綠燈區(qū)為‘中等風險且距上次審計小于2年，或低風險且距上次審計小于3年’)，最后，據(jù)此確定具體的審計頻率、審計人員數(shù)量和時間以及經(jīng)費預算，以優(yōu)先滿足紅燈區(qū)和黃燈區(qū)的審計，從而確保了所有重大的風險事項得到了優(yōu)先的審計，使有限的審計資源投入到了最能實現(xiàn)審計價值的領域。
　　在審計實施階段，通過內(nèi)部控制評價方法和風險分析方法等，實時確定和調(diào)整審計范圍和深度以及具體采用的審計程序，分析確定所涉及的風險因素，評估固有風險，根據(jù)內(nèi)部控制狀況評估控制風險，同時進一步確定檢查風險，為測試和抽樣提供依據(jù)，從而達到降低審計風險、提高審計質(zhì)量和審計工作效率的目的。
　　2、網(wǎng)絡和計算機等電子化風險控制手段的運用，確保了審計監(jiān)控覆蓋風險的事前、事中、事后全方位全過程。
　　西方商業(yè)銀行危機案例表明，道德風險(Moral　Hazard)的存在，即使是最嚴密的內(nèi)控制度也難以防范。英國商業(yè)銀行為了有效控制經(jīng)營管理中的失誤尤其是人為因素造成的失誤，將電子化控制作為審計監(jiān)督風險防范機制的有機組成部分，形成了從風險識別、風險控制、到風險挽救的事前、事中、事后全方位全過程審計監(jiān)督體系。例如參與本次授課的艾比銀行，就通過與其外部戰(zhàn)略伙伴共同開發(fā)的“桌面上的審計”這一電算化系統(tǒng)，實現(xiàn)了對用于衡量下屬分行表現(xiàn)的重大控制指標的實時跟蹤記錄，從而使其審計重點由審計所有的分行轉移到測試整個系統(tǒng)，確保其審計能夠覆蓋所有存在問題的領域。與此相類似，德意志銀行開發(fā)的風險審計監(jiān)督系統(tǒng) (Gxxs系統(tǒng))，甚至具備對全球各分行每項金融衍生交易進行同步審計的強大功能。通過對可能的風險進行細分，由該系統(tǒng)按照不同的層次、環(huán)節(jié)、部門進行計算機自動控制，相互核對和授權管理，保證了業(yè)務的準確安全運行，防止風險的發(fā)生，實現(xiàn)了從“人員之間相互牽制的控制”向“風險細分下的計算機控制”轉變。現(xiàn)代化審計手段的運用，不僅僅使非現(xiàn)場審計真正成為了一種可行的審計方式，大大提高了審計監(jiān)管的效率，其特別重要的意義還在于有效地在事前及事中就控制住了最難控制的“人為”風險因素。
　　另外，英國商業(yè)銀行的審計部門還專門配備或外聘信息技術方面的人員或機構，對銀行計算機系統(tǒng)進行監(jiān)控檢查，并對重要的業(yè)務軟件項目開發(fā)進行審計，如對項目開發(fā)人員資格、開發(fā)程序與制度政策、應急措施、安全措施等方面進行審查和質(zhì)詢，并適時提出改進建議。
　　3、大量運用數(shù)學模型、定量分析促使其內(nèi)部審計實現(xiàn)了審計技術方法的模塊化、規(guī)范化、標準化。
　　此次學習考察的內(nèi)部審計監(jiān)控所采用的方法體系，代表著目前國際上*8進的管理水平。他們運用的一些數(shù)學模型和定量分析技術，有不少受到了國際清算銀行巴塞爾委員會以及國際內(nèi)部注冊審計師協(xié)會的認同，成為銀行內(nèi)部審計監(jiān)控技術發(fā)展的導向標；另一方面，這些方法體系也體現(xiàn)了英國商業(yè)銀行非常善于將其長期實踐經(jīng)驗進行理論升華，進而體現(xiàn)了他們高度的創(chuàng)新能力，例如，為完成經(jīng)營審計確定的審計目標，在審計實踐中逐步建立和形成了內(nèi)部控制制度的評價方法體系、經(jīng)營風險的識別、衡量與評估方法體系、數(shù)理統(tǒng)計和系統(tǒng)分析方法體系、計算機審計技術方法、審計風險控制技術等方法體系，都是以定量分析為基礎的。模塊化、規(guī)范化、標準化的審計技術方法，已經(jīng)成為其內(nèi)審部門保證審計質(zhì)量和統(tǒng)一作業(yè)標準的重要手段。