英國商業(yè)銀行內(nèi)審調(diào)研情況（上）

　　一、英國商業(yè)銀行內(nèi)部審計的主要特征
　　筆者認(rèn)為，英國商業(yè)銀行的內(nèi)部審計理念、組織架構(gòu)和方法體系主要有三個特征：
　?。ㄒ唬┩晟频你y行大監(jiān)管體系為內(nèi)部審計創(chuàng)造了良好的控制環(huán)境
　　控制環(huán)境是指對建立、加強或削弱特定的政策程序及其效率產(chǎn)生影響的各種因素。它是一種氛圍，是內(nèi)部控制其他要素發(fā)揮作用的基礎(chǔ)，影響控制環(huán)境的因素是多方面的。對英國的商業(yè)銀行而言，其良好的控制環(huán)境主要得益于一個完整有效的銀行大監(jiān)管體系。此體系由內(nèi)外兩個部分構(gòu)成：外部監(jiān)管包括金融法規(guī)、中央銀行監(jiān)管及銀行外部獨立審計；內(nèi)部控制包括商業(yè)銀行的內(nèi)部控制制度和內(nèi)部審計。內(nèi)部控制分為內(nèi)部會計控制和內(nèi)部管理控制兩個部分，它是一個過程，這個過程是通過納入管理過程的大量控制制度及控制活動來實現(xiàn)的。要確保內(nèi)部控制制度被確實地執(zhí)行且執(zhí)行效果良好，內(nèi)部控制能夠隨時適應(yīng)新的情況等，內(nèi)部控制就必須被監(jiān)督，在內(nèi)部控制被監(jiān)督的過程中，有二種活動能夠發(fā)揮作用，一是“內(nèi)部審計”，二是企業(yè)內(nèi)部定期或不定期的“控制自我評估”，其中內(nèi)部審計既是內(nèi)部控制的一部分，也是監(jiān)督其他控制環(huán)節(jié)的主要力量。英國大監(jiān)管體系，既為英國商業(yè)銀行內(nèi)部審計的現(xiàn)實運作提供了強有力的實務(wù)指導(dǎo)和法律保證，也為其不斷克服危機長期發(fā)展提供了理論依據(jù)和制度框架。
　　事實上，英國商業(yè)銀行內(nèi)部審計的每一次重大進(jìn)展，無不留下英國商業(yè)銀行所面臨危機的烙印，無不得益于大監(jiān)管體系的具體指導(dǎo)。如1984年約翰遜·馬斯銀行(Johnson　Mathey　Bank)倒閉催生的《1987年銀行法》，對銀行的內(nèi)部審計進(jìn)行了原則性的規(guī)定，同時在英格蘭銀行的“原則報告”(Statement　of　Principles)及其監(jiān)管指南中規(guī)定銀行內(nèi)部審計機構(gòu)的工作包括：檢查銀行的會計處理系統(tǒng)，其他記錄體系及內(nèi)部控制環(huán)境；檢查內(nèi)部控制系統(tǒng)的恰當(dāng)性、有效性、涵蓋范圍；測試各種交易及余額的情況，每個內(nèi)部控制程序的運作，以保證內(nèi)控目標(biāo)的實現(xiàn)；檢查銀行管理政策
　　和方針的實施情況；以及為管理當(dāng)局提供特定的調(diào)查和檢查。又如1991年國際商業(yè)信貸銀行(BCCl)和1995年巴林銀行的破產(chǎn)，促使英國監(jiān)管當(dāng)局進(jìn)一步提出了強化內(nèi)部審計的指導(dǎo)意見：1、為了保證銀行關(guān)鍵的問題和弱點能及時地得到解決，同時確保計劃和資源配置具有全局性，內(nèi)部審計必須由銀行決策層成員之一直接領(lǐng)導(dǎo)和管理；2、內(nèi)部審計人員應(yīng)當(dāng)與外部審計人員在業(yè)務(wù)方面進(jìn)行密切的合作，并及時向外部審計人員通報發(fā)現(xiàn)的問題；3、內(nèi)部審計報告應(yīng)當(dāng)涉及內(nèi)部控制的薄弱環(huán)節(jié)，并注明管理部門相應(yīng)的改進(jìn)計劃和時間進(jìn)度表；4、英格蘭銀行應(yīng)當(dāng)與商業(yè)銀行內(nèi)部審計部門和審計委員會主席進(jìn)行會商。正是由于大監(jiān)管體系的強有力支持，保證了內(nèi)部審計在英國商業(yè)銀行中的合理地位，促進(jìn)了其在現(xiàn)代商業(yè)銀行風(fēng)險防范領(lǐng)域中發(fā)揮出不可替代的作用。
　　(二)科學(xué)的目標(biāo)定位和職責(zé)分工為內(nèi)部審計發(fā)揮建設(shè)性作用提供了良好的內(nèi)部保證德勤國際會計師事務(wù)所將英國商業(yè)銀行內(nèi)部審計定義為：用來評估控制的充分性和有效性并且增加價值和提高組織的運作的一個獨立的，客觀的確保和咨詢行為。其目標(biāo)定位包括六個方面的內(nèi)容：1、控制體系的充分性和有效性；2、信息的可靠性和完整性；3、符合政策、計劃、程序、法律和法規(guī)；4、資產(chǎn)的保衛(wèi)；5、經(jīng)濟而有效的使用資源；6、目標(biāo)和任務(wù)的完成。
　　從內(nèi)部審計的上述定義及其定位來看，其職能包含兩個層面的內(nèi)容：一是為管理層提供全面綜合的內(nèi)部審計信息。這主要通過內(nèi)部審計以獨立和專業(yè)的方式，對內(nèi)部控制系統(tǒng)的適當(dāng)性、效力和效率以及管理的質(zhì)量進(jìn)行檢查和評價來完成。二是內(nèi)部審計應(yīng)當(dāng)融入經(jīng)營管理全過程，但不參與決策以保持自身的獨立性。也就是說，管理層負(fù)責(zé)承擔(dān)設(shè)計、建立、運轉(zhuǎn)銀行內(nèi)控系統(tǒng)的責(zé)任，內(nèi)部審計負(fù)責(zé)承擔(dān)對其工作進(jìn)行分析、評價并提出建議或咨詢的責(zé)任。
　　科學(xué)的目標(biāo)定位和職責(zé)分工，保證了內(nèi)部審計部門能夠適應(yīng)形勢的變化和管理當(dāng)局的新要求，逐步將工作內(nèi)容從傳統(tǒng)的查錯防弊審計轉(zhuǎn)向富有建設(shè)性的現(xiàn)代經(jīng)營審計(經(jīng)營活動的評價和改進(jìn))。傳統(tǒng)內(nèi)部審計的目標(biāo)是查錯防弊，發(fā)揮保護(hù)性制約性作用，因而其工作重點放在財務(wù)審計上。而以查錯防弊為重點的內(nèi)部審計既不能直接協(xié)助企業(yè)提高經(jīng)濟效益，增強競爭能力，又容易導(dǎo)致內(nèi)審部門重視了細(xì)枝末節(jié)，忽略了主要風(fēng)險，而且還代替管理層履行了其應(yīng)當(dāng)履行的職責(zé)。因此，英國商業(yè)銀行內(nèi)部審計部門目前很少開展諸如財務(wù)收支審計、雇員欺詐行為調(diào)查之類的制約性審計，而是將工作重點致力于改進(jìn)管理效率、增加企業(yè)利潤等建設(shè)性審計上。其他發(fā)達(dá)國家的情況與英國相似，據(jù)全美天然氣協(xié)會和愛迪生電力協(xié)會調(diào)查，1989年美國公用行業(yè)的企業(yè)內(nèi)審工作時間只有19％用于財務(wù)審計上(且還側(cè)重于內(nèi)部會計控制的測試和評價)，其余時間都轉(zhuǎn)向了經(jīng)營審計。反映到理論界，這一轉(zhuǎn)變過程可從國際內(nèi)部審計師協(xié)會(11A)頒布的《內(nèi)部審計師職責(zé)說明書》對內(nèi)部審計所下定義的變化中清楚地反映出來。該協(xié)會于1947年最初發(fā)布的《職責(zé)說明書》指出：“內(nèi)部審計師主要處理會計和財務(wù)方面的問題，但也可以適當(dāng)處理經(jīng)營方面的問題。”這時，強調(diào)內(nèi)部審計人員的根本職能是進(jìn)行會計和財務(wù)審計，審計對象剛剛涉足經(jīng)營活動領(lǐng)域。1957年修訂后的《職責(zé)說明書》指出，“內(nèi)部審計是組織內(nèi)部審核會計、財務(wù)及其它經(jīng)營活動的獨立評價行為”，從而將經(jīng)營審計和財務(wù)審計并列起來，同等重視，向前邁進(jìn)了一大步。1971年，協(xié)會再次修訂《職責(zé)說明書》時進(jìn)一步指出“內(nèi)部審計作為對管理當(dāng)局的一種服務(wù)，是組織內(nèi)部審核經(jīng)營活動的獨立評價行為。”這就將現(xiàn)代內(nèi)部審計的活動范圍擴展到組織活動的每一個方面，大大拓寬了內(nèi)部審計的作用領(lǐng)域。此外，1971年的《職責(zé)說明書》還為內(nèi)部審計師增加了一項新的職責(zé)，即“提出改善經(jīng)營的建議”，從而極大的增強了內(nèi)部審計工作的建設(shè)性。此后，協(xié)會于1981年和1993年修訂《職責(zé)說明書》時更明確地指出，內(nèi)部審計師應(yīng)評價所在企業(yè)各方面的經(jīng)營與管理活動，從增強企業(yè)整個內(nèi)部控制系統(tǒng)的效能著眼，為企業(yè)的董事會和經(jīng)理層提供實現(xiàn)經(jīng)營目標(biāo)所需的顧問服務(wù)。
　　內(nèi)部審計內(nèi)容從財務(wù)審計轉(zhuǎn)向經(jīng)營審計為主導(dǎo)，這是英國，乃至整個西方商業(yè)銀行現(xiàn)代內(nèi)部審計理念的最顯著特點，而這又恰恰是建立在內(nèi)部審計目標(biāo)和職責(zé)的準(zhǔn)確定位基礎(chǔ)上的。
　　(三)現(xiàn)代化的審計方法體系為內(nèi)部審計提供了科學(xué)的技術(shù)保障
　　1、風(fēng)險評估與控制方法的運用使內(nèi)審能夠科學(xué)安排審計頻率和審計周期。
　　英國商業(yè)銀行的內(nèi)部審計，從審計計劃、審計程序的制訂到具體實施均以防范風(fēng)險為核心，各項審計技術(shù)操作以防范風(fēng)險為目標(biāo)、以風(fēng)險評估系統(tǒng)的結(jié)果為依據(jù)來構(gòu)造的。風(fēng)險評估的結(jié)果成為整個審計工作的計劃起點，同時又將最終的審計結(jié)果反饋到風(fēng)險評估系統(tǒng)中，從而形成動態(tài)循環(huán)。一個完整的風(fēng)險評估系統(tǒng)通常由一系列的經(jīng)營指標(biāo)和各類主要風(fēng)險要素，以及相應(yīng)建立的風(fēng)險模型或風(fēng)險矩陣及其評估結(jié)果構(gòu)成。
　　以嘉誠集團(tuán)風(fēng)險評估系統(tǒng)——“紅黃綠”交通指示燈系統(tǒng)為例，其在審計計劃階段，通過該系統(tǒng)的評估結(jié)果，合理分配審計資源，科學(xué)安排審計頻率和周期。首先，根據(jù)風(fēng)險發(fā)生的載體不同，按分支機構(gòu)和各種業(yè)務(wù)分類相結(jié)合，將所有被審計的單位和業(yè)務(wù)劃分為若干可審計的單元；其次，是匯總每個單元的有關(guān)風(fēng)險因素的風(fēng)險評估得分，從而得到其風(fēng)險總分并歸人相應(yīng)的高、中、低三級(其中高風(fēng)險為301— 500分，中等為251—300分，低風(fēng)險為100—250分)；再次，是結(jié)合上次審計時間歸人相應(yīng)的“紅黃綠”指示燈區(qū)域(紅燈區(qū)為‘高風(fēng)險且距上次審計超過2年，或中等風(fēng)險且距上次審計超過3年’；黃燈區(qū)為‘高風(fēng)險且距上次審計不超過2年，或中等風(fēng)險且距上次審計在2—3年，或低風(fēng)險且距上次審計超過3年’；綠燈區(qū)為‘中等風(fēng)險且距上次審計小于2年，或低風(fēng)險且距上次審計小于3年’)，最后，據(jù)此確定具體的審計頻率、審計人員數(shù)量和時間以及經(jīng)費預(yù)算，以優(yōu)先滿足紅燈區(qū)和黃燈區(qū)的審計，從而確保了所有重大的風(fēng)險事項得到了優(yōu)先的審計，使有限的審計資源投入到了最能實現(xiàn)審計價值的領(lǐng)域。
　　在審計實施階段，通過內(nèi)部控制評價方法和風(fēng)險分析方法等，實時確定和調(diào)整審計范圍和深度以及具體采用的審計程序，分析確定所涉及的風(fēng)險因素，評估固有風(fēng)險，根據(jù)內(nèi)部控制狀況評估控制風(fēng)險，同時進(jìn)一步確定檢查風(fēng)險，為測試和抽樣提供依據(jù)，從而達(dá)到降低審計風(fēng)險、提高審計質(zhì)量和審計工作效率的目的。
　　2、網(wǎng)絡(luò)和計算機等電子化風(fēng)險控制手段的運用，確保了審計監(jiān)控覆蓋風(fēng)險的事前、事中、事后全方位全過程。
　　西方商業(yè)銀行危機案例表明，道德風(fēng)險(Moral　Hazard)的存在，即使是最嚴(yán)密的內(nèi)控制度也難以防范。英國商業(yè)銀行為了有效控制經(jīng)營管理中的失誤尤其是人為因素造成的失誤，將電子化控制作為審計監(jiān)督風(fēng)險防范機制的有機組成部分，形成了從風(fēng)險識別、風(fēng)險控制、到風(fēng)險挽救的事前、事中、事后全方位全過程審計監(jiān)督體系。例如參與本次授課的艾比銀行，就通過與其外部戰(zhàn)略伙伴共同開發(fā)的“桌面上的審計”這一電算化系統(tǒng)，實現(xiàn)了對用于衡量下屬分行表現(xiàn)的重大控制指標(biāo)的實時跟蹤記錄，從而使其審計重點由審計所有的分行轉(zhuǎn)移到測試整個系統(tǒng)，確保其審計能夠覆蓋所有存在問題的領(lǐng)域。與此相類似，德意志銀行開發(fā)的風(fēng)險審計監(jiān)督系統(tǒng) (Gxxs系統(tǒng))，甚至具備對全球各分行每項金融衍生交易進(jìn)行同步審計的強大功能。通過對可能的風(fēng)險進(jìn)行細(xì)分，由該系統(tǒng)按照不同的層次、環(huán)節(jié)、部門進(jìn)行計算機自動控制，相互核對和授權(quán)管理，保證了業(yè)務(wù)的準(zhǔn)確安全運行，防止風(fēng)險的發(fā)生，實現(xiàn)了從“人員之間相互牽制的控制”向“風(fēng)險細(xì)分下的計算機控制”轉(zhuǎn)變。現(xiàn)代化審計手段的運用，不僅僅使非現(xiàn)場審計真正成為了一種可行的審計方式，大大提高了審計監(jiān)管的效率，其特別重要的意義還在于有效地在事前及事中就控制住了最難控制的“人為”風(fēng)險因素。
　　另外，英國商業(yè)銀行的審計部門還專門配備或外聘信息技術(shù)方面的人員或機構(gòu)，對銀行計算機系統(tǒng)進(jìn)行監(jiān)控檢查，并對重要的業(yè)務(wù)軟件項目開發(fā)進(jìn)行審計，如對項目開發(fā)人員資格、開發(fā)程序與制度政策、應(yīng)急措施、安全措施等方面進(jìn)行審查和質(zhì)詢，并適時提出改進(jìn)建議。
　　3、大量運用數(shù)學(xué)模型、定量分析促使其內(nèi)部審計實現(xiàn)了審計技術(shù)方法的模塊化、規(guī)范化、標(biāo)準(zhǔn)化。
　　此次學(xué)習(xí)考察的內(nèi)部審計監(jiān)控所采用的方法體系，代表著目前國際上*8進(jìn)的管理水平。他們運用的一些數(shù)學(xué)模型和定量分析技術(shù)，有不少受到了國際清算銀行巴塞爾委員會以及國際內(nèi)部注冊審計師協(xié)會的認(rèn)同，成為銀行內(nèi)部審計監(jiān)控技術(shù)發(fā)展的導(dǎo)向標(biāo)；另一方面，這些方法體系也體現(xiàn)了英國商業(yè)銀行非常善于將其長期實踐經(jīng)驗進(jìn)行理論升華，進(jìn)而體現(xiàn)了他們高度的創(chuàng)新能力，例如，為完成經(jīng)營審計確定的審計目標(biāo)，在審計實踐中逐步建立和形成了內(nèi)部控制制度的評價方法體系、經(jīng)營風(fēng)險的識別、衡量與評估方法體系、數(shù)理統(tǒng)計和系統(tǒng)分析方法體系、計算機審計技術(shù)方法、審計風(fēng)險控制技術(shù)等方法體系，都是以定量分析為基礎(chǔ)的。模塊化、規(guī)范化、標(biāo)準(zhǔn)化的審計技術(shù)方法，已經(jīng)成為其內(nèi)審部門保證審計質(zhì)量和統(tǒng)一作業(yè)標(biāo)準(zhǔn)的重要手段。