《中美商业银行内部审计比较分析》由会员分享，可在线阅读，更多相关《中美商业银行内部审计比较分析（4页珍藏版）》请在金锄头文库上搜索。
1、1中美商业银行内部审计比较分析【摘要】 本文比较、分析了中美商业银行的内部审计独立性和审计价值，发现：美国商业银行内部审计机构直接对董事会（审计委员会）负责并报告工作，审计机构的人事和预算权皆由审计委员会掌控，其独立性和权威性较强；美国商业银行内部审计以风险控制为工作重点，建立了一套以银行风险为导向的内部审计运作体系，以风险为导向的审计运作体系包括以流程为核心的全过程监督体系和以风险等级为中心的全方位评价体系。而我国商业银行在内部审计独立性和审计价值方面均存在差距。由此，笔者提出借鉴美国商业银行内部审计先进经验，推进我国商业银行内部审计改革的思路和对策。 【关键词】 商业银行；内部审计；国际比
2、较 由于商业银行内部审计在银行经营管理中处于极其重要的地位，它既是银行内部控制机制的重要组成部分，又是监督与评价内部控制的主要手段，因此，人们把商业银行内部审计当作“企业良心”，当作维护企业道德文化的最后一道防线。 一、中美商业银行内部审计独立性比较分析 （一）美国商业银行内部审计的独立性 美国商业银行内部审计的独立性较高。独立性是审计的灵魂和本质特征，也是内部审计机构和内部审计人员权威性的前提和保障。提高内部审计独立性有利于降低银行系统的风险，提高银行系统的健全性。美国对内部审计部门的作用定位很高。美国内部审计协会（Institute of Internal Additions）是包括商业银
3、行在内的所有公司内部审计规范的权威制定者，已制定的规范里明确规定各银行要设立独立2的审计部门，直接对董事会负责，对银行的经营管理活动进行监督，保障股东的利益。在美国，任何一家银行的董事会里必不可少的委员会就是审计委员会，该委员会的委员都是银行高层管理人员以外的股东，这是银行审计部门的最高决策机构。各行的审计部门向总行审计部门报告工作，总行审计部门直接对审计委员会负责并报告工作。审计部门的年度经营预算、年度工作计划和季度审计工作的评价等，都由审计委员会作最后决定。在这种垂直管理的组织体系中，审计机构利益与被审计部门完全脱钩，审计事项决策不受被审计单位、被审计事项的影响，从而使得银行内部监督控制机
4、构具有较高的独立性和权威性。 以美国花旗银行为例。花旗银行审计委员会有 3 名董事会成员，且这 3 位委员均满足纽约证券交易中心和其他法律、规定对其独立、经验和专业的要求。其中一名成员是被国家证监局认可的财务专家。审计委员会主席和委员会成员是由人事委员会和监管委员会推荐，董事会任命的。委员会下面建立了总部一级的内部审计组织，直接对辖内银行实施内部审计监督。首席审计官为公司高级副总裁，直接向全行最高权力机构董事会（审计委员会）负责并报告工作。全球范围内设立了数个审计中心，各审计中心与各地分行没有任何隶属关系，而是根据总部统一指令，负责本行全球业务审计及内部管理状况审计。各审计中心的经费统一列入总
5、部预算。在这种垂直管理的组织体系中，内部审计机构与商业审计单位没有任何瓜葛，其独立性甚至高于独立会计师事务所。 （二）中国商业银行内部稽核的独立性 中国商业银行目前尚未真正实现内部稽核（内部审计）的独立性。目前，我国现行的商业银行稽核体制是：总行设立稽核部，主管全行稽核工作。各地区分行设立稽核处，作为基层稽核单位，负责辖内的稽核工作。在这种组织结构中，分行稽核3部门及其负责人直接向分行行长负责报告，很难实现分行稽核部门的独立性和权威性。这种体制主要存在以下几方面的弊端： 1.分行稽核人员的编制、人事调配、工资福利待遇均由稽核所在分行管理，使得稽核工作人员往往处于“两难”境地，无法对分行经营管理
6、层决策的事项和敏感性问题的合规性、合法性和效益性进行稽核，无法有效规避审计风险，影响了稽核职能的充分发挥。 2.各分行设置的稽核部门单纯是作为所在分行下设的一个管理部门，接受本级行长的领导，按照分行的整体工作部署开展工作，不能充分体现对同级的内部管理机构的监督职能。 3.由于受到总行对分行“内控管理、风险控制”等方面的考核，考核结果必然牵涉分行领导个人或者单位集体的利益。而“内控管理、风险控制”的考核依据恰是稽核检查所反映的问题，由于局部利益，分行往往会以直接管理者的身份对稽核工作进行指导，造成稽核上报信息失真。由于组织独立性和人事独立性的缺乏，致使国内商业银行内控监督的主要执行者分行稽核部门
7、只是应付上级稽核和外部审计， “上级监督不到，同级监督不了，下级不敢监督”的现象在银行界普遍存在，稽核部门处于“看起来重要，说起来可要可不要，做起来不要”的尴尬地位，毫无独立性和权威性可言。 以中国银行为例，中国银行于 1983 年首次设立内部稽核职能，但该职能长期设置在业务经营部门内，直至 2005 年发生黑龙江哈尔滨市河松街支行票据诈骗案后（涉案 10 亿元人民币），中国银行才将内部稽核系统从业务经营部门中分立处理，以巩固内部控制系统。为了配合上市需要，2006 年中国银行对内部稽核体系进行了进一步调整。目前，中国银行内部稽核体系如下：中国银行董事会下设稽4核委员会，稽核委员会由 5 名董
8、事组成，其中独立董事人数在 1/2 以上，主席由独立董事担任。委员人选由人事和薪酬委员会提名，主席人选由董事长提名，董事会批准。稽核委员会下设总稽核，总稽核负责整体总部稽核职能，在职能上向董事会及其稽核委员会负责报告工作，在行政上长期以来向行长负责报告工作。总行内部稽核部门主要负责检查总行和境内一级分行、海外分行和子公司。同时，管理、指导和协调境内一级分行和海外分行内部稽核部门开展内部稽核职能。分行内部稽核部门主要负责检查分行和辖内分支机构。 从形式上看，中国商业银行与美国商业银行的内部稽核体系设计颇具相似之处，但实质上却有天壤之别：中国商业银行内部稽核部门在行政上向同级行行长负责报告工作，使
9、得内部稽核工作无法触及本行管理层，也就不能对本行重大事项及领导决策进行有效的监督；分行稽核部门和稽核人员列入分行编制，分行稽核人员的工资、奖金及晋级等与分行考核评定结果直接挂钩，参与分行部门内的考核。由于稽核工作的特殊性，往往会出现稽核工作做得越多、发现的问题越多、业务部门给稽核部门考评分数打得越低的现象，严重影响了分行稽核人员的工作积极性，不能真正贯彻稽核超脱业务之外的原则。没有自主的人事和预算权，内部稽核部门成了“聋子的耳朵摆设”。 从西方发达的市场经验看，内部审计作为实现内部控制的关键因素，是公司治理结构的有机组成部分。 二、中美商业银行内部审计价值比较分析 （一）美国商业银行内部审计重
10、点 美国商业银行内部审计的工作重点是风险的防范与监控。以风险为导向的审5计体系既重事后监督，又重事前控制；既重事后复核，又重风险稽核；既重部门稽核，又重过程复核。例如，花旗银行重点对以下 8 方面可能存在的风险进行审计：1.战略风险；2.网络风险；3.政治风险；4.信用风险；5.市场风险；6.操作风险；7.用人风险；8.法律风险。这 8 方面的内容涵盖了商业银行内控管理及业务流程的大多数环节，既对人，也对事；既含有事前监督，又有事后检查，审计面宽，审计价值高，较好地起到了防范风险的作用。 （二）中国商业银行内部稽核重点 目前，国内商业银行的稽核重点为“合规性”稽核，尚未形成以银行风险为导向的审
11、计体系，审计价值不高。20 世纪 90 年代后，中国银行业引入了“风险”和“控制”的概念，但整个银行业的内外稽核系统成长缓慢，长期以来得不到充分的重视。多年来，稽核内容狭窄，难以提供有重要价值的审计信息，这主要由以下两个方面造成：1.国内商业银行的稽核工作满足于围绕报表、账簿、凭证及规章制度，通过查账、算账、找问题、提建议来核查是否有违章、违规、违纪及所造成的影响和损失，未能从单纯的发现问题、查出问题转移到防范风险上来。2.重部门稽核而非过程稽核。目前，我国商业银行未形成以业务流程为导向的过程稽核。按照现代商业银行内部控制的要求，一项业务的完成不允许由一个人或一个部门包揽，因此，稽核最终的目的
12、应该是通过检查整个业务过程，对其内部控制作出评价以达到防范风险的效果。但是目前商业银行的内部稽核着重从部门稽核角度切入工作，而不是从稽核业务流程角度切入。 三、改进我国商业银行内部审计工作的建议 （一）设置合理的内部审计组织结构，充分发挥审计的“独立性”、 “权威性”和“有效性” 我国商业银行可以借鉴国际经验，对内部审计的组织结构作如下调整：1.在管6理体制问题上，垂直管理审计系统，直接向董事会负责。借鉴国外先进银行内部审计体制架构，按现代企业和公司治理的要求，建立“总行稽核总部派驻分行稽核专员办公室”的两级稽核组织架构，建立隶属于总行稽核总部、直接垂直管理的行政管理体系，两级稽核机构均代表总
13、行行使检查监督权力。稽核部门实行由监事会直接领导、稽核事项直接向监事长汇报机制的两级稽核体制框架，强调一级管理职能，突出一级业务职能；2.在决策人事编制问题和资金运转问题上，稽核人员编制归总行，工资和福利待遇等由总行统一管理，摆脱人事编制、经济利益等羁绊，从根本上解决行政权力对稽核体制的干扰，使稽核人员的创造性得到充分的发挥，更有效地保证稽核结果的客观、公正。 （二）建立以风险为导向的内部审计运作体系 顺应内部审计科学发展的客观规律，商业银行内部审计的职能应从单纯检查型向监督控制型转变，充分体现公司治理的目标。而随着风险导向内部控制时代的来临，内部审计的职能也应全面拓展，由内部控制发展为有效的
14、风险管理机制和健全的公司治理结构，即商业银行内部审计的发展方向应是风险导向内部审计。以风险为导向的内部审计运作体系包括以流程为核心的全过程监督体系和以风险等级为中心的全方位评价体系。以流程为核心的监督体系是将审计范围扩大到事前防范、事中控制和事后审计的全过程。以风险等级为中心的评价系统通过设立风险控制指标体系，对所辖分支机构的内部风险进行全面检测；结合对所辖机构的审计和再审计出现的情况，对其风险状况进行评估；按照风险状况的不同，划分不同的等级，进行差别化的管理。对风险级别低、内部控制状况较好、管理水平高的，只进行一般性的常规审计；对风险级别高、内部控制状况较差、管理水平低的，加大审计的频率。在
15、非现场审计的基础上，对其经营管理、财务、会计、信贷7等进行专项现场审计，在突出风险审计的同时，辅之以流动性、安全性、内部管理、离任等审计内容，以确保审计工作的质量。 （三）加强内部审计人员队伍建设 商业银行内部审计人员活动于本企业，不仅熟悉企业的运营状况、财务会计核算，而且了解企业的生产、经营和销售等活动，容易发现问题，并有能力参与评估企业存在的风险。因此，商业银行应确保银行拥有与其规模和业务性质相匹配的审计能力，改变内审部门属于后台部门的观念，将优秀的人才吸引到内部审计部门。 【主要参考文献】 1 张惠.银行监管独立性与银行系统健全性关系的实证研究J.上海金融，2006， （12）. 2 陈艳利，刘英明.基于公司治理的内部审计问题研究J .审计研究，2004， （5）. 3 林跃武.借鉴美国商业银行的内审经验J.中国城市金融，2006， （07）. 4 孙鸿雁.西方商业银行内部审计借鉴J.中国内部审计，2006， （05）. 5张忠军，郑辉.银行法原理M.北京：中信出版社，2004. 6 Carol A.Schaller：Auditing Concepts And Methods：Guide to Current Theory and practice，Sixth Edition，1996，the sixth page.
