对商业银行审计专业化管理的若干思考

对商业银行审计专业化管理的若干思考

内容提要：实行商业银行内部审计专业化管理，有利于更好地发挥审计的监督、评价和咨询职能作用。专业化审计管理模式的内容主要包括：专业化审计行政管理组织体系、产品审计专家制度体系和专业化审计监督责任制度体系等三个方面。要从落实风险导向审计原则的高度充分认识审计专业化管理，建立专业化管理，建立专业化审计技术职务序列，实行专业和产品多高审计制度。

关键词：内部审计 商业银行 审计专业化 风险管理

www.Lwlm.com

一、审计专业化管理充分履行审计职能作用的基础和重要条件

商业银行内部审计是一种独立、客观的监督、评价和咨询活动，是商业银行内部控制的重要组成部分。通过系统化和规范化的方法，审查评价并改善商业银行经营活动、风险状况。内部控制和公司治理效果，促进商业银行稳健发展。要充分发挥商业银行内部审计的职能作用，就必须实现审计专业化管理。

(一)促进审计技术下段专业化发展，实现查深查透的审计工作目标

银监会内审指引提出，商业银行内部审计部门应加强科技手段和信息技术在审计工作中的运用，建立完善非现场内部审计监测体系及内部审计操作系统、信息管理系统。信息技术在商业银行经营管理中的广泛运用，特别是商业银行实现帐务数据大集中，既为审计技术手段现代化提出了新的课题，也为审计技术手段现代化创造了条件。实现审计专业化管理，审计部门、审计人员可以按照不同专业、不同业务和不同产品审计要求，探索创新不同的审计流程、工具和技术手段，建立不同的审计信息数据库，信息管理系统及风险监测体系。通过实现审计技术手段专业化、科技化和信息化，实现查深查透的审计工作目标，充分识别和揭示经营管理中未被发现的风险隐患和内控缺陷，为促进内控体系建设和加强内控管理提供决策依据。

(二)科学全面准确评估风险，促进行效控制和风险管理，实现风险收益最优化目标

风险评估是为了达到商业银行经营管理目标而确认和分析相关的风险，形成内部控制活动的基础和依据。银监会内审指引规定商业银行内部审计部门应在年度风险评估的基础上确定审计重点。审计频率和程度应与商业银行的业务性质、复杂程度、风险状况和管理水平相一致。实行专业化审计管理，有利于通过对审计过程和审计成果的深度加工、综合分析和评估判断，按照风险评估程序对专业条线和产品进行科学全面准确的专业化风险评估。为管理层制定和落实内部控制措施，实施风险管理与控制提供准确的审计依据。

(三)加强专业化审计队伍建设，实现审计事业的可持续发展

审计风险作为风险导向审计的重要概念，它是指商业银行经营管理中存在的重大错弊、财务报表存在的重大错报或漏报，而审计人员审计后发表不恰当审计意见的可能性。审计风险是商业银行经营管理风险与社会经济金融风险及审计责任风险的总和，具有很大的社会危害性。所以，实现审计专业化管理，加强专业化审计队伍建设，落实专业化审计有利于查深查透审计问题，规避审计检查风险，有利于充分识别和揭示商业银行经营管理中存在的各种未被识别的错弊和重大财务错报风险实现商业银行审计事业的可持续发展。

二、市计专业化管理的模式和方法途径

银监会内审指引规定，商业银行的董事会或者高级管理层负责建立和维护健全有效的内部审计体系。专业化审计管理模式是健全有效的内部审计体系的重要组成部分。从商业银行基层内部审计实践来看，建立专业化审计管理模式要遵循的基本原则是“按照风险导向原则统一配置审计资源，按专业条线产品实施审计监督，条块结合，逐级负责”。专业化审计管理模式的内容主要包括：专业化审计行政管理组织体系，产品审计专家制度体系和专业化审计监督责任制度体系等三个方面。

(一)建立专业化审计行政管理组织体系

建立专业化审计行政管理组织体系，是实现审计专业化管理的组织基础。专业化审计行政管理组织体系要遵循统一领导，专业化管理。条块结合、职责清晰的基本原则。统一领导就是商业银行内部审计部门要按照董事会或者高管层审计监督政策，根据风险导向审计原则，统一整合和配置审计资源，落实审计监督责任制；专业化管理就是在审计部门内部按照专业条线进行审计管辖分工，设立专业化现场审计部，组织实施专业化审计检查，按专业履行审计监督、咨询和评价职能，条块结合就是在专业化管理的基础上，在现场和非现场审计以及加强专业之间的沟通协调，充分整合审计信息资源，实现审计价值最大化；职责清晰就是要按照审计管辖分工，建立专业化审计监督责任链，落实专业条线审计监督责任制和审计风险评价机制。

1、按业务专业设立现场审计部。按照总行审计政策和审计管辖分工，根据风险导向审计原则配备审计资源，按业务专业设立现场审计部。实行专业化现场审计部高级经理审计管辖监督责任制。专业化现场审计部的设立和审计人员的配备要与专业审计管辖对象的业务性质、复杂程度、风险状况和管理水平相一致。

2、按专业组织开展现场审计和审计监督活动。一是按专业组织审计准备和风险控制测试，查找疑点和问题，进行风险分析，确定审计重点，制定审计程序和方案，二是现场审计实行现场审计组长领导下的专业条线主审负责制。全面落实专业条线产品现场审计责任人、责任内容、责任目标和责任风险，三是按专业开展审计分析和审计风险评估，撰写审计报告初稿和审计情况、审计提示等，四是按专业开展持续审计和审计评价、咨询活动。

3、按专业开展审计研究，不断探索创新审计思路和审计技术手段工具，提高审计效能。一是从现场审计准备开始到现场审计项目完成，全过程都实行专业化管理，充分整合专业审计技术、信息和人才等资源，不断提高专业审计效能，二是按专业进行风险测试，分析和评估，有效利用审计信息资源，提高审计风险评估的质量效果，实现审计价值最大化，三是按专业开展审计研究，促进审计思路和审计技术手段工具的不断创新。

(二)建立产品审计专家制度体系

建立产品审计专家制度是实现审计专业化管理的基础。产品审计专家制度，是商业银行内部审计以其产品为审计对象的审计管理制度。建立产品审计专家制度，按产品设立高级审计，通过审计对象，方法和技术工具的研究探索创新，实现产品审计专业化。

1，产品审计专家制度研究的内容和重点。产品审计专家制度，是在商业银行内部现场审计主审制度基础上，以商业银行经营的产品为审计对象的内部审计制度。产品审计专家制度研究的内容和重点，主要包括商业

银行产品的风险控制审计，合规性审计和效益审计。一是产品的风险控制审计。产品的风险控制审计是产品审计专家制度要研究的重点。商业银行经营管理的核心是通过对产品进行风险管理而获取风险收益。产品审计专家制度就是要通过专业化的审计，有效识别。揭示产品的 www.Lwlm.com风险，改善和加强产品的风险管理与控制，实现产品风险收益。产品风险控制审计的内容和重点主要包括产品的核算风险，市场风险和信用风险审计，二是产品的台规审计，产品的合规性审计主要是审计产品的市场准入和法律风险；三是产品的效益审计，产品的效益审计是产品审计的重要组成部分。要通过审计产品的投入产出，评价产品的风险收益是否达到最优化。

2、产品审计专家的基本职能。根据商业银行内部审计的基本职能，工作特点和内在规律，产品审计专家的基本职能主要包括三个方面。一是研究职能。产品审计专家要全面熟悉和掌握商业银行产品核算的业务运行系统、操作流程和内部控制管理制度，深入分析产品核算。分销和管理过程中的操作风险、市场风险和信用风险以及投入产出的效益风险，持续跟踪产品发展过程中的衍生风险，不断探索、创新产品的审计方法、审计技术和审计工具。始终使产品的风险处于可知，可控和可承受状态。二是产品审计职能。产品审计专家要善于运用产品审计研究的新成果，不断采用产品审计的新方法，新技术和新工具，进行现场和非现场审计，充分识别、揭示产品的核算、分销，管理风险和合规性风险，并针对性地提出审计意见和整改要求。不断改进产品的核算、分销和管理，促进产品的稳健发展。三是培训职能。产品审计专家要通过对产品核算流程、内控制度的学习研究和审计实践，不断总结和完善产品审计培训的方法、途径和手段，积极组织开展产品的审计培训。使商业银行的内部审计工作、审计人员、审计技术工具和审计思路始终走在商业银行风险管理的最前沿。

3、产品审计专家项目设立的基本原则。科学设定产品审计专家主审项目，是建立产品审计专家制度的基础。商业银行经营的产品品种很多，而且随着金融创新的不断发展，衍生金融产品不断出现，商业银行的产品会越来越多。但审计资源是有限的。所以，科学、合理地设定产品审计主审项目，不但有利于搞好产品审计专家制度建设，推动审计创新，实现审计专业化，而且有利于调动审计人员的积极性，促进审计事业和审计人员职业生涯的协调发展。

搞好产品审计专家项目设定，要重点把握好三个基本原则。一是以审计人员职业发展为基础，自我规划，动态管理，体现多出、快出审计专家人才的原则，二是以审计事业发展为目标，扬长避短，先易后难，体现多出、快出产品审计成果的原则，三是以人为本，体现审计人员的职业成长与审计事业协调发展的原则。

4、动态管理，科学评价，有效激励，实现产品审计专业化和职业化。产品审计专家是商业银行内部审计的骨干力量。培养造就高素质的产品审计专家，是实现商业银行产品审计专业化的基础。一是要明确产品审计专家任职资格。产品审计专家，一般应具有经济师、会计师、审计师以上职称和高级审计以上职务，二是落实产品审计专家的考核评价。产品审计专家的考核评价要从产品审计专家的基本职能出发，一般主要考核评价产品审计研究成果、产品审计成果、产品安全经营成果，三是动态管理，有效激励。产品审计专家的研究成果、审计成果和审计培训成果，尤其是审计管辖区域产品的安全经营成果，要与其个人职务晋升、薪酬待遇、职业发展及进修培训等挂钩。通过有效激励，鼓励，引导审计人员在产品审计专业化上建功立业。同时要通过定期的考核评价，实行动态管理，及时选拔优秀的产品审计人才充实产品审计专家队伍。对不适应产品审计专家职能要求的也要适时调整。

(三)建立专业化审计监督责任体系，培育审计责任文化

建立专业化审计监督责任体系，落实审计监督责任制，实现审计价值最大化，是实行审计专业化管理的初衷和基本目标。也是践行“责任立业、创新超越”的交通银行企业核心价值观，坚持以核心价值观培育人，以企业使命鼓舞人，以企业愿景激励人，实现审计人员个人价值和职业成长的关键。

1、建立专业化审计监督责任体系，加强审计监督责任文化建设。一是要建立健全以审计管理制度体系为基础的审计责任文化支撑体系，二是要建立以培育审计人员责任意识，提高审计责任能力，激发审计责任行为为主导的审计责任文化建设平台，三是要明确审计责任范围内容、审计责任风险内容，履行审计责任的流程、工具和组织形式，把审计责任落实到审计管理的每个环节和每个审计人员。

2、建立健全审计监督责任制，形成审计岗位责任明确，审计职责边界清晰，审计责任履行顺畅的责任链。一是要建立总行审计部，地区审计部和省分行审计部审计监督责任制。总行审计部，地区审计部和省分行审计部的审计责任目标主要是：按照审计管辖，履行辖区审计监督职能，开展辖区风险评估预警，推动辖区审计整改，搞好审计队伍建设。二是建立辖区专业化审计监督责任制。专业化现场审计部的责任目标主要是，履行辖区专业审计监督职能，组织开展辖区专业风险分析评估预警，推动辖区专业审计整改。三是要建立现场审计组审计责任制。现场审计组实行组长领导下的专业主审负责制。现场审计组组长及专业主审的责任目标主要是：落实“全面审计、突出内控、专注重大风险隐患”的现场审计原则，充分识别和揭示风险。四是要建立审计员责任制。审计员现场审计责任目标主要是：通过非现场审计分析查找疑点、问题，制定产品审计方案，进行现场审计检查取证和产品风险分析评估预警。

3、以审计责任制为基础，不断完善和落实审计责任考核评价激励约束体系。要把审计责任文化教育的成果转化为审计责任制度，把审计责任制度落实到量化的、可操作的审计责任考核评价工具和审计激励约束机制上。这样，才能形成有效的审计责任文化。一是要不断完善审计考核评价制度体系。按照现场审计项目对审计发现、产品风险评估、审计质量成果等进行考核评价，落实审计责任。二是要不断完善审计责任追究制度。要区别一般审计失误、重要审计失误和重大审计失误来进行审计责任追究，落实审计责任教育。三是要建立审计复议制度，保证审计事实及其结论客观公正，保证审计监督的质量和效果。

三、搞好审计专业化管理需要认真研究解决的几个问题

搞好审计专业化管理，是商业银行内部审计流程再造的重要措施。是通过实现专业化审计，充分履行审计

监督、咨询和评价的职能作用，促进审计对象不断完善内部控制体系建设，实现自我控制、自我纠正、自我监督和自律管理，实现又好又快发展的重要途径。审计专业化管理涉及总行审计政策管理，审计组织架构、审计流程和人力资源管理等各个方面，要搞好审计专业化管理，必须要重点研究解决以下几个方面的问题。

(一)从落实风险导向审计原则的高度充分认识审计专业化管理

风险导向审计原则是适应审计环www.Lwlm.com境和审计目标变化的要求、弥补日益扩大的审计期望差距中应运而生的。它将“风险”这一概念与审计程序的设计紧密联系起来，探索审计风险控制的措施和审计方法的改进。商业银行风险导向审计更加突出了风险，既包括了财务风险导向，又包括了合规风险导向。审计对 象的确定和审计资源的配置以风险来排序，审计的内容和过程以风险的内部控制为主，审计评价突出了内控状况及风险状况，对重大风险隐患和关键控制环节的风险跟踪进行持续审计，形成了持续性，周期性的审计监督过程，即以风险导向为审计原则的审计循环过程。

(二)建立审计专业化管理体系，实现审计信息管理专业化

建立审计专业化管理体系是实现审计专业化管理的基础。专业化审计管理体系建设要重点研究解决以下三个审计信息管理系统。

1、专业化审计信息管理系统。审计信息管理系统是重要审计资源。要在按照审计对象建立审计信息数据库的基础上，根据审计专业化管理的需要，按照专业或者产品建立审计信息库，为审计专业化管理提供审计信息支持。

2、专业化审计支持系统。审计支持系统是重要的审计工具。要在原有基础上扩大专业审计功能，充实专业和产品审计技术工具，增加专业和产品的审计信息量，不断提高专业化审计的技术水平。

3、专业化审计评价系统。加强专业化审计评价系统建设是促进专业化审计发展的重要措施。要通过技术系统测试，专家评价和理论研讨等手段，加强对专业化审计技术水平和质量效果的评价，引导、鼓励审计人员不断学习业务，钻研技术，充分识别和揭示风险。

(三)建立专业化审计技术职务序列，实行专业和产品高级审计制度

建立专业化审计技术职务序列，按专业或者产品设立审计技术职位是实现审计专业化管理的重要措施。

1、按专业设立高级审计。根据审计对象的业务性质、复杂程度、风险状况和管理水平设立高级审计。明确专业高级审计的任职条件、履职所需的业务知识水平、工作经历经验和审计责任目标及审计责任风险等。对审计业务量大、风险度高、业务复杂的专业，根据审计工作需要，可以按照条线或者产品再设立高级审计，在专业高级审计指导下负责专业条线产品审计。

2、按产品设立审计员。按照产品设立审计员是实现审计专业化管理的基础，在专业条线高级审计指导下开展审计工作。

(四)条块结合加强协调，实现审计价值最大化

实行审计专业化管理，强化了审计专业化，但是增加了现场审计协调的难度。实行审计专业化管理以后，现场审计实行现场审计组长领导下的专业主审负责制。一是专业主审要主动向现场审计组长和专业审计部门领导汇报沟通现场审计情况，协调解决审计中发现的问题，二是现场审计组长和专业审计部门的领导要主动关注现场专业主审工作进展情况，指导和协调解决专业主审现场审计中的实际问题，不断提高现场审计的质量和效果：三是专业之间要加强协调沟通，充分利用现场审计的有效信息资源，互相支持，实现信息共享，不断提高审计效能。