商业银行内部审计质量管理现状与对策

    摘要：内部审计是商业银行建立现代企业制度的内在要求，提升内部审计质量是商业银行加强内部控制、提高风险管理水平的基础。、当前商业银行内部审计质量管理还存在不少缺陷，本文结合实际，从内部审计质量管理意识、人力、标准和技术方法四个方面，简要分析了我国商业银行内部审计质量管理工作中存在的不足，并、提出了进一步提升内部审计质量管理水平的对策。
    一、商业银行内部审计质量管理现状
    (一)缺乏内部审计质量管理的意识。大多商业银行均以发展业务为第一要务，虽然近年来对内部审计工作的重要性有了相当的认知，但是上至管理层，下至员工，内部审计质量管理意识仍有所欠缺。虽然在年初内审部门会制定计划，但是在实施过程中临时性工作多而无法保证计划序时推进，需要压缩内审准备、实施和报告时间，从而无法保证内审质量。另外，内审发现的问题有时因为层层的利益关系而在报告时避重就轻，层层上报批复也耗时良久，而且往往将内审报告的提交视为内审工作的终结，不重视审计过程中发现问题的整改等后续工作，因而在审计质量和效果以及及时性上无法得到保证。
    (二)缺乏确保内部审计质量的人力。我国商业银行的内部审计人员数量难以达到人民银行相关文件规定的要求，难以对内部审计质量进行有力的管理。部分商业银行内部审计人员大多从其他部门调配而来，其知识结构和工作经历与内部审计工作要求有一定的差距。对内部审计人员业务能力的再教育和再培训明显不足，在目前业务创新不断、技术日益革新的情况下，缺乏后续教育和培训会让内部审计人员的知识结构与审计对象脱节，从而影响内部审计的监督、评价、服务的质量。
    (三)缺乏内部审计质量控制标准。多数商业银行没有建立起适合本行实际情况的内部审计质量控制评价标准和评价指标体系，而且随着业务的不断创新、风险类型不断增加，大多数商业银行无法紧随当前形势及时更新、修订相关标准，致使内部审计质量评价标准方面存在缺失或者滞后。同时，大多数商业银行目前缺乏明确的内部审计质量责任追究机制，因而无法将审计质量管理责任落实到位，无论是对内部审计人员审计工作过程的质量管理，还是内部审计监督、复核部门对审计人员审计工作质量的监管，或者外部审计评价部门对审计监督或审计人员工作质量的再监督等，都无法真正明确责任，从而无法保证内部审计质量。
    (四)缺乏提高内部审计质量的方法和技术。目前，大多数商业银行将内部审计定位在账项的查错防弊，而非监督、评价和咨询服务上；内部审计的对象也比较狭窄，特别关注业务操作的合规性审计，而忽视对管理、决策方面的审计。在专业技术方面，专业内部审计支持软件的研发一般滞后于业务或风险的发展，在时间性上仍存在内部审计技术的缺口。同时，随着商业银行业务的不断发展，需要审计的资料越来越多，在无法对全部资料进行审计时，进行抽样审计过程中，大多数商业银行仅凭借内部审计人员的主观判断而非运用数理统计等科学手段进行样本选取，致使样本的代表性无法保证，从而导致内部审计质量无法得到保障。
    二、提升商业银行内部审计质量管理层次的对策
    (一)提升和革新内部审计质量管理理念。在各商业银行纷纷改革上市之际，为了给商业银行经营管理制度建立和执行提供更大的支持，内部审计质量管理的理念也需要革新。应实行审计工作全过程质量管理。商业银行内部审计质量是否能够保证的首要条件是内部审计部门是否能够具备独立的地位，即要确定内部审计部门的隶属关系，或者是对董事会负责、或者是对监事会负责，特别是人事任免和薪资奖惩必须独立于管理当局。
    在审计工作越来越繁重的情况下，通过匹配审计项目量与审计力量，以风险导向为依据，通过系统的、有预警的或者被审计者的要求选择审计项目，并以经验以及统计数据为依据来判断审计项目重要性，决定审计次序以及突发事件导致的审计中止等情况的处理；制定审计计划时特别注重时间、人力的预算，并且制定方案时需参照内控和风险防范的重要点才能有的放矢，节省时间、人力并保证审计质量。在审计工作开展过程中，需要加强审计监督并贯穿于审计工作全过程，此项工作可以由主管审计人员或者聘请外部审计人员担当，并且现场复核与底稿复核相结合。还有，需提高审计报告的质量，客观地提炼重点，提供具有建设性的整改意见，理顺审计报告路线，加强对被审计部门提交报告的及时性，注重被审计部门整改，强化审计后续工作。
    (二)提高内部审计人员综合素质。内部审计人员的综合素质是影响内部审计质量最本质的因素。在内部审计人员准入时需设置门槛。职业道德与内部审计相关法律法规的熟知程度和运用能力，注册会计师、注册内部审计师资格、工作经历和年龄、人际关系、沟通能力、内部审计软件设计和开发能力等均需考虑斟酌，才能构建一支在学历、年龄、性格、工作能力各方面都匹配的高素质的内部审计团队。
    强化对内部审计人员业务能力的再教育、再培训，注重对内部审计新的理论、新的法律法规和内部规章制度、商业银行新业务的风险控制重点、新的审计专业软件以及先进审计经验和成果的培训，保证内部审计人员的知识得以不断更新，综合素质得以不断提高。
    (三)加强内部审计质量控制标准建设。内部审计质量控制标准要明确内部审计该做什么、怎么做，不该做什么，如何奖惩。加强内部审计质量控制标准建设，首先需要规范内部审计目标和导向，以此为依据，通过组建质量评审的专家队伍，以科学的方法，在目前以定性描述为主的评价方法上逐渐增加定量分析和测评指标，逐步构建科学、完整的质量评价标准和评价办法，并且开发质量管理软件，应用计算机辅助提高测评的效率。
    内部审计质量控制需明确内部审计责任，建立严格的责任追究制度。质量控制在内审主管负主要责任的同时，需将审计责任量化到具体岗位和相关人员，明确各相关人应该承担的质量控制责任。同时，内部控制质量应该与内审工作人员绩效考核结合起来，对内部审计工作的改革发展有重大贡献或者揭露重大违法违纪犯罪线索得以挽回或减少商业银行经济损失的内部审计人员，应给予奖励，相反，因审计人员工作质量低而造成重大损失的，要加大惩罚力度。
    (四)创新内部审计方法和技术。内部审计方法和技术创新的方向应与内部审计职能导向的转变一致。
    在目前商业银行管理体制改革深入推进，决策、管理、经营等各项风险迅速加大，在人力、物力、时间有限的情况下，优化审计资源配置，以风险为导向的内部审计是商业银行的必然选择。内部审计创新的导向应为融合多个知识领域，特别是运用数理统计方法对风险的评测、分析、分类，并以此为依据进行审计项目的选择和制定审计计划并付诸实施，对各类风险进行差别化管理，审计的频次向内部控制制度不健全、风险高的部门倾斜，以保证高效高质的内部审计的实现。在内部审计过程中，计算机技术不可或缺，建立、完善审计信息系统、操作平台和各项业务的专业审计软件，提高非现场和远程审计、事前和事中审计的能力，通过及时、全程审计，确保审计质量的提升。内部审计可采用外包的形式，借助专业审计机构丰富的经验和专业知识提高内部审计质量，也可在与专业审计机构进行合作的过程中能够快速获得新技术和方法。
    参考文献
    [1]岳海云《浅析商业银行内部审计的价值及其在银行管理中的作用》《中国商界》2010第8期，79页
    [2]张光军《构建农业银行内部审计质量控制体系问题研究》《中国农业银行武汉培训学院学报》2010年第3期，第8页
    [3]尹小丽《银行内部审计功能重新定位的思考》《现代金融》2011年第12期，第34页
    [4]焦敏《商业银行内部审计有效性探析》《知识经济》2010年第17期，第39页
    [5]许贵萍《谈现代企业内部审计质量管理》《财会研究》2004年第六期，第54页
    （作者单位： 农业银行太仓市支行）