商业银行内部审计质量控制制度的概况(doc 7)
- 格式:doc
- 大小:3.20 MB
- 文档页数:9
内部控制规范下的商业银行内部审计职能设计2010-9-23 10:56 张宇【大中小】【打印】【我要纠错】一、商业银行内部审计作用的制约因素纵观我国商业银行内部审计的运作情况,发现其作用的有效发挥不尽如人意,其制约因素主要有:(一)内部审计机构独立性不强,权威不高商业银行及其分支机构都在内部设置了与其它业务部门平行的内审机构,直接归行内领导分管并向其负责报告工作。
内审人员与被审计单位的各种利益(包括经济利益与非经济利益)有着密切的联系,对所在单位有较多的依附。
这样的内审组织体制往往因单位领导干预、利益关系制约,人际关系影响,致使内审机构及其人员不能客观、真实、公正、全面、深入地开展工作,其独立性较差,缺乏权威性,所做出的内审意见和处理决定也因这种管理体制上的影响而得不到有效的贯彻执行。
(二)检查方式单一,时效性不强商业银行内部审计大都是事后审计,特点是在审计事项发生后才对其进行审计,往往对被审计事项存在的问题不能及时予以防止纠正,只能在一定范围内、一定程度上纠正偏差。
同时,目前商业银行的内部审计报告是适用于所有人(从行长到员工)的包罗万象的最终文件,报告中包括了大量描述性文字以期给每个人一个详细的审计发现和分析。
完成并分发最终报告通常需要较长时间。
等到审计报告最终发出时,其作用已大打折扣。
因而花费了大量时间和精力的内部审计报告常常未能获得上级的足够重视,其有效性也无从谈起。
商业银行业务的发展还使得现场监管的难度增大,削弱了审计的有效性。
如网络银行业务活动方式具有鲜明的网络特色,与传统的银行业务活动方式有着明显差异,网上银行业务的开展,使得银行业务对象难以确定,传统的监管方法和审计制度很难适应。
在互联网上,整个交易完全在网上完成,金融交易的“无纸化”,使银行业务失去了时间、地域的限制,交易对象变得难以明确,交易过程也更加不透明。
(三)内部审计资源不足随着商业银行业务逐步向多功能、立体化方向发展,传统业务、新兴业务齐驱并进,内部审计的范围不断扩大,需要审计的工作量不断增加,审计质量要求更高。
审计项目质量控制制度范本审计项目质量控制制度是确保在审计项目中达到高质量工作的关键性文件之一,它规定了审计项目的各项活动和过程中应遵循的标准和程序。
审计项目质量控制制度的内容主要包括质量控制目标、组织结构、人员要求、工作标准、程序和措施等方面。
本文将从这些方面进行阐述,介绍一个典型的审计项目质量控制制度的范本。
一、质量控制目标审计项目的质量控制目标是确保审计项目工作的准确性、完整性和可靠性,旨在达到以下目标:1. 审计项目符合相关法律法规和专业准则的规定;2. 审计项目工作满足客户的需求和期望;3. 审计项目工作符合审计机构内部质量控制标准的要求;4. 审计项目工作达到最高的质量水平。
二、组织结构为了保证质量控制工作的有效实施,审计项目应设立相应的质量控制组织结构,包括质量控制委员会、质量控制经理和质量控制人员。
具体组织结构如下:1. 质量控制委员会:由审计机构的高层管理人员和主要审计师组成,负责制定审计项目的质量控制策略和政策,并对质量控制工作进行监督和评估。
2. 质量控制经理:由一名经验丰富、资质高的审计师担任,负责组织和实施审计项目的质量控制工作,包括监督项目成员的工作、解决质量问题等。
3. 质量控制人员:由一定数量的审计师担任,负责在审计项目中开展质量控制工作,包括审查工作文件、检查审计程序和方法的应用等。
三、人员要求为保证审计项目工作的质量,应对参与审计项目工作的人员提出一定的要求,包括以下方面:1. 资格要求:参与审计项目工作的人员应具备相关的专业资格,如注册会计师、注册审计师等,并具有一定的从业经验。
2. 培训要求:审计机构应为参与审计项目工作的人员提供持续的培训机会,以提高他们的专业素质和质量意识。
3. 分工要求:审计项目应根据人员的专业能力和经验进行合理的分工,确保每个人都能发挥其所长,提高工作效率和质量。
四、工作标准为确保审计项目工作的质量,应制定一系列的工作标准,包括以下方面:1. 审计计划:制定详细的审计计划,包括审计目标、审计程序、审计风险评估等,确保审计工作的全面性和系统性。
商业银行内部审计指引第一章总则第一条为促进商业银行完善公司治理,加强内部控制和风险管理,健全内部审计体系,提升内部审计的独立性和有效性,依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律法规,制定本指引。
第二条中华人民共和国境内依法设立的商业银行适用本指引。
第三条本指引所称内部审计是商业银行内部独立、客观的监督、评价和咨询活动,通过运用系统化和规范化的方法,审查评价并督促改善商业银行业务经营、风险管理、内控合规和公司治理效果,促进商业银行稳健运行和价值提升。
第四条商业银行内部审计目标包括:推动国家有关经济金融法律法规和监管规则的有效落实;促进商业银行建立并持续完善有效的风险管理、内控合规和公司治理架构;督促相关审计对象有效履职,共同实现本银行战略目标。
第五条商业银行内部审计工作应独立于业务经营、风险管理和内控合规,并对上述职能履行的有效性实施评价。
内部审计活动应遵循独立性、客观性原则,不断提升内部审计人员的专业能力和职业操守。
第六条银行业监督管理机构依据本指引对商业银行内部审计工作实施监管评估。
第二章组织架构第七条商业银行应建立独立垂直的内部审计体系。
第八条董事会对内部审计的独立性和有效性承担最终责任。
董事会应根据本银行业务规模和复杂程度配备充足、稳定的内部审计人员;提供充足的经费并列入财务预算;负责批准内部审计章程、中长期审计规划和年度审计计划等;为独立、客观开展内部审计工作提供必要保障;对内部审计工作的独立性和有效性进行考核,并对内部审计质量进行评价。
第九条董事会应下设审计委员会。
审计委员会成员不少于3人,多数成员应为独立董事。
审计委员会成员应具有财务、审计和会计等专业知识和工作经验。
审计委员会负责人原则上应由独立董事担任。
审计委员会对董事会负责,经其授权审核内部审计章程等重要制度和报告,审批中长期审计规划和年度审计计划,指导、考核和评价内部审计工作。
第十条监事会对本银行内部审计工作进行监督,有权要求董事会和高级管理层提供审计方面的相关信息。
商业银行内部审计质量控制浅论
曲佳
【期刊名称】《山东审计》
【年(卷),期】1999(000)010
【摘要】世界一系列金融事件的发生,使人们对于防范和化解商业银行金融风险
有了一个更为清醒和更为直接的认识。
实践证明,完备有效的内审体系是防范和化解金融风险强有力的保证。
完善内部审计质量控制是建立健全内审体系的关键环节之一。
本文试就这一问题作一分析。
一、商业银行内部审计组织机构与人事控制1.组织控制分析。
建立健全具有独立超脱性及下审一级等特点的组织,落实稽核工作责任制,将是内审质量控制的一个努力点。
第一,建立董事会直接领导下的监督审计部门,按照董事会的要求独立开展工作,并向董事长报告检查情况和处理意见。
第二,按照下查一级的原则设立审计机构,为确保审计结果客观、公平、公正,应由主管行按照下属机构的一定比例配
【总页数】3页(P21-23)
【作者】曲佳
【作者单位】烟台市住房储蓄银行
【正文语种】中文
【中图分类】F239
【相关文献】
1.城市商业银行内部审计质量控制体系重构 [J], 陈丽娜
2.商业银行内部审计质量控制研究 [J], 李红艳;张淑丽
3.探析农村商业银行内部审计质量控制 [J], 黄杨
4.探析农村商业银行内部审计质量控制 [J], 黄杨
5.商业银行内部审计质量控制研究 [J], 孙建峰
因版权原因,仅展示原文概要,查看原文内容请购买。
我国商业银行内部控制摘要:现代社会商业银行的发展相当迅速,并且商业银行的发展直接关系到一个国家的经济发展水平。
目前我国商业银行的发展存在许多薄弱环节,文章在对商业银行内部控制的现状和不足进行了简要分析,提出了商业银行提升内部控制有效性的对策建议。
关键词: 商业银行会计内控制度一、商业银行内部控制的含义内部控制是一个机构内部为达到一定的经营目的,通过有效的制度、方法和程序,对各个部门、各类人员、各种业务进行的动态管理活动。
商业银行内部控制的定义是指商业银行为实现经营目标,通过制定和实施一系列的制度、程序和方法,对风险进行事前防范、事中控制和事后监督和纠正的动态过程和机制。
二、我国商业银行内部控制的现状(一)商业银行内部控制的现状当前,在国家深化金融体制改革的大背景下,商业银行也正进行着自己的改革,研究发现,当前我国商业银行内部控制的现状有以下几个方面的缺陷:1、外部的竞争压力导致经营风险增大随着金融市场的不断对外开放,我国商业银行面临的竞争越来越激烈,风险也就相应的越来越复杂多样。
一些地方性商业银行受利益的驱动,重业务发展,轻内部控制,从而导致内部控制制度执行不力。
2、业务操作层面的事故难以杜绝操作性风险是指商业银行内部业务处理人员在办理业务时,因业务数量、强度及对业务的熟练程度等因素而导致的在内部控制环节所产生的风险。
诸如金额输入错误、存取颠倒、卡或者存折的跳号使用等,均属于业务操作方面的风险。
一般来说,以上这种错误在日常工作中难免出现,但是,倘若经常性的出现,就应该是银行内部员工风险防范意识方面的问题了,就应该从内部控制环节寻找原因。
3、内部控制制度的建设滞后于业务发展银行正常运作的内部控制制度,同样应该引起我们重视。
在现实情况中,倘若银行准备开发一项新业务,银行高层人员往往先想到的是这项业务能够给银行带来多少利润,而不是这项业务背后存在着那样的风险点,从而减缓了内部控制制度建设的步伐。
(二)内部控制制度建设存在缺陷1.制度建设不健全。
工商银行内部控制分析工商银行是我国最大的商业银行之一,作为金融业的重要组成部分,其内部控制体系的完善与否对于维护金融市场的稳定和投资者的信心具有重要影响。
本篇文章将对工商银行的内部控制体系进行分析,以帮助读者更好地了解该银行的运营状况与风险管理能力。
首先,工商银行在内部控制的建设方面,注重健全和规范各项制度。
该行积极推行“风险导向、制度导向、科技导向”的工作理念,建立起了一系列完善的内部管理制度,包括内部审计制度、风险管理制度、合规管理制度等。
这些制度的建立与执行,为银行的各项业务提供了明确的规范和指引,将风险控制与合规运营贯穿于整个业务流程。
其次,工商银行注重优化内部控制的流程与机制,建立科学的风险管理体系。
该行通过内部控制工作,有效识别、评估和管理各类风险,包括信用风险、市场风险、操作风险等。
具体来说,工商银行强化对信用分析和评估的要求,提高贷款风险的识别和防控能力;加强对市场风险的监测与管理,及时调整投资组合以降低风险;加强对各项操作流程的监控与检查,防范员工操纵和恶意操作。
再次,工商银行在信息技术方面也加强了内控体系的建设。
该行注重信息系统的安全性和可靠性,通过加强网络安全、数据备份和存储、密码管理等措施,确保客户信息和机密数据不受到泄露和篡改。
此外,工商银行还通过信息技术的应用,提高了内控的自动化程度与效率,实现了对业务流程的全面监控和风险预警。
最后,工商银行注重内控体系的监督与改进。
该行建立了内部控制监督机制,通过内部审计、风险评估等手段定期对各项业务进行评估和检查,及时发现和纠正内部控制中存在的问题。
同时,工商银行还积极借鉴国内外金融机构的先进经验,及时优化和调整内部控制体系,提高其适应性和灵活性。
此外,该行积极培训员工,提高其风险意识和内部控制的执行能力,进一步加强了内部控制的有效性和可持续性。
综上所述,工商银行在内部控制的建设与完善方面采取了一系列积极的措施,形成了相对完善的内部控制体系。
商业银行内部审计指引第一章总则第一条为促进商业银行完善公司治理,加强内部控制和风险管理,健全内部审计体系,提升内部审计的独立性和有效性,依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律法规,制定本指引.第二条中华人民共和国境内依法设立的商业银行适用本指引。
第三条本指引所称内部审计是商业银行内部独立、客观的监督、评价和咨询活动,通过运用系统化和规范化的方法,审查评价并督促改善商业银行业务经营、风险管理、内控合规和公司治理效果,促进商业银行稳健运行和价值提升。
第四条商业银行内部审计目标包括:推动国家有关经济金融法律法规和监管规则的有效落实;促进商业银行建立并持续完善有效的风险管理、内控合规和公司治理架构;督促相关审计对象有效履职,共同实现本银行战略目标。
第五条商业银行内部审计工作应独立于业务经营、风险管理和内控合规,并对上述职能履行的有效性实施评价。
内部审计活动应遵循独立性、客观性原则,不断提升内部审计人员的专业能力和职业操守。
第六条银行业监督管理机构依据本指引对商业银行内部审计工作实施监管评估。
第二章组织架构第七条商业银行应建立独立垂直的内部审计体系.第八条董事会对内部审计的独立性和有效性承担最终责任。
董事会应根据本银行业务规模和复杂程度配备充足、稳定的内部审计人员;提供充足的经费并列入财务预算;负责批准内部审计章程、中长期审计规划和年度审计计划等;为独立、客观开展内部审计工作提供必要保障;对内部审计工作的独立性和有效性进行考核,并对内部审计质量进行评价.第九条董事会应下设审计委员会。
审计委员会成员不少于3人,多数成员应为独立董事。
审计委员会成员应具有财务、审计和会计等专业知识和工作经验.审计委员会负责人原则上应由独立董事担任.审计委员会对董事会负责,经其授权审核内部审计章程等重要制度和报告,审批中长期审计规划和年度审计计划,指导、考核和评价内部审计工作.第十条监事会对本银行内部审计工作进行监督,有权要求董事会和高级管理层提供审计方面的相关信息。
商业银行内部审计重点及策略在当今复杂多变的金融环境中,商业银行面临着诸多风险和挑战。
内部审计作为银行内部控制体系的重要组成部分,对于保障银行的稳健运营、防范风险、提升经营管理水平具有至关重要的作用。
本文将探讨商业银行内部审计的重点以及相应的策略。
一、商业银行内部审计的重要性商业银行作为金融体系的核心,其经营活动直接关系到金融市场的稳定和经济的发展。
内部审计通过对银行各项业务和管理活动的独立审查和评价,能够及时发现潜在的风险和问题,为管理层提供决策依据,促进银行合规经营,提高运营效率和效益。
二、商业银行内部审计的重点(一)风险管理审计风险管理是商业银行的核心工作之一。
内部审计应关注银行风险识别、评估和应对策略的有效性。
审查银行是否建立了完善的风险管理体系,包括信用风险、市场风险、操作风险等各类风险的管理流程和控制措施。
同时,要对风险计量模型的准确性和可靠性进行评估,确保银行能够准确度量和控制风险。
(二)内部控制审计内部控制是银行防范风险的重要手段。
内部审计要审查银行内部控制制度的健全性和有效性,包括内部治理结构、授权审批制度、会计核算制度、信息系统控制等方面。
检查各项控制措施是否得到有效执行,是否存在控制漏洞和缺陷,及时提出改进建议,以强化内部控制,防范内部舞弊和违规行为。
(三)信贷业务审计信贷业务是商业银行的主要业务之一,也是风险较高的领域。
内部审计应重点审查信贷业务的审批流程、客户信用评估、贷款发放和贷后管理等环节。
关注贷款的投向是否符合国家政策和银行的战略规划,客户信用评级是否准确,贷款发放是否合规,贷后管理是否到位,有无逾期和不良贷款的风险隐患。
(四)财务报表审计财务报表是反映银行经营成果和财务状况的重要依据。
内部审计要对财务报表的真实性、准确性和完整性进行审计,审查会计核算是否符合会计准则和法规要求,财务数据是否真实可靠,财务报表的编制是否合规。
同时,要关注财务指标的变化趋势,分析银行的盈利能力、偿债能力和资产质量等情况。
银行业金融机构内部审计指引第一章总则第一条为促进银行业金融机构完善公司治理,加强内部控制,健全内部审计体系,依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《中华人民共和国公司法》、《中华人民共和国审计法》和《中华人民共和国审计法实施条例》等法律法规,制定本指引。
第二条本指引所称银行业金融机构是指在中华人民共和国境内设立的政策性银行和商业银行。
经中国银行业监督管理委员会(以下简称中国银监会)批准设立的其他金融机构可参照执行本指引。
第三条本指引所称内部审计是一种独立、客观的监督、评价和咨询活动,是银行业金融机构内部控制的重要组成部分。
通过系统化和规范化的方法,审查评价并改善银行业金融机构经营活动、风险状况、内部控制和公司治理效果,促进银行业金融机构稳健发展。
第四条银行业金融机构内部审计的目标是,保证国家有关经济金融法律法规、方针政策、监管部门规章的贯彻执行;在银行业金融机构风险框架内,促使风险控制在可接受水平;改善银行业金融机构的运营,增加价值。
第五条银行业金融机构内部审计工作应当独立于经营管理,以风险为导向,确保客观公正。
第六条中国银监会依据本指引检查评价银行业金融机构内部审计工作。
第二章机构和人员第七条银行业金融机构的董事会负责建立和维护健全有效的内部审计体系。
没有设立董事会的,由高级管理层负责履行有关职责。
董事会应下设审计委员会。
审计委员会成员不少于3人,多数成员应是非执行董事。
审计委员会主席应由独立董事担任。
没有设立董事会的,审计委员会组成及委员会负责人由高级管理层确定。
第八条银行业金融机构应建立审计全系统经营管理行为的内部审计部门,可设立一名首席审计官负责全系统的审计工作。
首席审计官由董事会任命并纳入银行业金融机构高级管理人员任职资格核准范围,首席审计官岗位变动要事前向中国银监会报告。
第九条银行业金融机构应建立独立垂直的内部审计管理体系。
审计预算、人员薪酬、主要负责人任免由董事会或其专门委员会决定。
实施内部审计质量控制内部审计质量控制是指通过实施内部审计活动,采取一系列的计划、程序和方法,确保内部审计活动的有效性、高质量、可靠性、专业性和独立性,避免内部审计工作中出现的失误和偏差,达到预期的审计目标,获得成功的审核结果。
以下是如何实施内部审计质量控制的建议。
首先,建立全面的质量管理体系。
内部审计活动必须建立一个全面的质量管理体系,包括规章制度、流程程序、工作责任、审核准则、质量评估和持续改进等,确保内部审计活动的质量和效果达到内部审计的要求和期望。
质量管理体系应根据内部审计工作实践和工作经验进行优化和完善,不断适应和满足审计工作的需求和发展。
其次,建立适当的内部控制和管理机制。
内部审计质量控制需要建立适当的内部控制和管理机制。
内部审计机构应根据其自身的特点,制定合适的管理流程、存储档案的即时有效性、专业技术培训等方面的要求,确保内部审计工作可以健康、协调地开展。
内部控制机制是传统的管理信仰,强调制度、流程、规范,重视稳定、长期和系统的效果。
要定期审议内部控制和管理机制,以确保其持续有效。
再者,规范内部审计流程和方法。
实施内部审计质量控制需要规范内部审计流程和方法。
内部审计工作要尽可能的标准化、流程化,确保审计活动的程序和方法符合内部审计的规范和标准,并能得以有效实施。
内部审计的程序和方法要考虑审计目标、范围、标准以及现阶段业务特点,建立相对应的流程和方法,提高审计效率和质量。
最后,建立及时有效的评估体系。
内部审计质量控制需要建立及时有效的评估体系。
建立一套通过随机抽取、积极主动的客户反馈、自我评估等方式,对内部审计质量情况和效果进行评估的体系,及时发现内部审计工作中出现的问题和不足,及时修改和完善内部审计质量控制机制,提高内部审计工作的质量。
总之,实施内部审计质量控制对于内部审计工作的有效性、专业性和独立性具有重要作用,可以提高内部审计的效率和质量,降低工作风险和成本,为企业的稳健发展提供坚实保障。
银行内部控制管理办法(内控合规)银行内部控制管理办法第一章总则为建立健全银行(以下简称“本行”)内部控制体系,防范风险,保障业务、管理体系安全稳健运行,确保本行的可持续发展,依据《中华人民共和国商业银行法》、财政部等___联合发布的《企业内部控制基本规范》、《商业银行内部控制指引》等法律法规和规章,制定本办法。
第二章内部控制职责本办法所称内部控制,是指本行董事会、监事会、高级管理层和全体员工参与的,通过制定和实施系统化的制度、流程和方法,实现控制目标的动态过程和机制。
第三章内部控制措施本行内部控制目标包括保证国家有关法律法规及规章的贯彻执行,保证本行发展战略和经营目标的实现,保证本行风险管理的有效性,保证本行业务记录、会计信息、财务信息和其他管理信息的真实、准确、完整和及时。
第四章内部控制保障本行内部控制应当贯彻以下基本原则:全覆盖原则,制衡性原则,审慎性原则和相匹配原则。
第五章内部控制评价本行内部控制框架着重围绕以下五个要素进行构建:内部环境,风险评估,控制活动,信息与沟通和监督评价。
第六章内部控制监督本行应当建立健全内部控制监督机制,定期对内部控制进行评价和监督,及时发现和纠正内部控制缺陷和不足。
第七章附则本办法自颁布之日起施行,同时废止本行原有的内部控制管理办法。
本办法解释权归本行董事会所有。
___ Management Department (including the Legal and Compliance Department of the Head Office。
the Internal Control and Compliance Department of each branch。
and the Internal Control and Compliance Department of each direct branch) is a nal ___。
n。
n。
n。
n。
and training of the internal control system。
商业银行内部审计质量控制制度的概况(doc 7) 国有商业银行内部审计质量控制制度的构想 内容摘要:构建垂直管理体系,强化审计监督职能是当前国有商业银行依法合规、稳健经营,有效防范金融风险,加强和完善内部控制制度建设必然途径。要充分发挥国有商业银行内部审计职能,提高内部审计效率,必需建立和完善内部审计的质量控制体系。 目录: 一、国有商业银行内部审计质量控制的涵义 二、国内外商业银行内部审计质量控制制度的概况 三、国有商业银行内部审计质量控制的主要内容 (一)目标控制。 (二)制度控制。 (三)过程控制。 (四)机制控制。 (五)人力资源控制。 四、国有商业银行内部审计质量控制制度的构想 (一)内部审计计划制度。 (二)内部审计项目质量控制制度。 (三)内部审计项目会审制度。 (四)内部审计质量评价制度。 (五)内部审计责任管理制度。 (六)内部审计风险管理和控制制度。 (七)内部审计行业自律制度。 (八) 内部审计后续检查制度。 (九)建立国有商业银行的内部审计与银行监管当局的联系制度。摘要: 关键词:国有商业银行;内部审计质量控制;构想 参考文献: 国际内部审计师协会:《内部审计实务》 中国内部审计师协会:《内部审计基本准则》 单志华:《商业银行内部审计实务问答》,湖南人民出版社,2002年10月 杨家才、阙方平、秦汉锋:《银行监管通论》,华中科技大学出版社,2006年7月。
商业银行内部审计是一种独立、客观公正的并能提出指导性建议的内部经济监督行为。长期以来,国有商业银行内部审计在评价和监督银行内控机制的有效运转,保障银行各项经营的合法、稳健、理性方面起到不可替代的作用。随着改革的深入,国有商业银行内部审计职能逐步上收至省分行乃至总行,内部监督层次不断提高,倍受业界的关注。要充分发挥内部审计的职能作用,提高监管效率,当务之急是要建立和完善内部审计的质量控制体系。本文试从国有商业银行内部审计质量的控制制度作一些探讨。 一、国有商业银行内部审计质量控制的涵义 国有商业银行内部审计质量控制是指国有商业银行为实现内部审计质量目标,规范审计行为,明确审计责任,确保审计质量符合规定的行业质量标准,使审计工作具有约束力的过程控制和管理。它包括控制制度、控制程序、审计事项实施的过程控制等。 国有商业银行内部审计质量控制制度从总体上讲是一种管理手段和自律行为,它包括全面质量控制制度和项目质量控制制度。全面质量控制制度是为保证每个内部审计项目按照审计准则的要求进行制定规章制度,主要内容包括:内部审计的法规环境和组织保障体系、质量控制的内容和办法、违规行为的责任追究、审计人员专业资格。项目审计质量控制制度是为某一具体内部审计项目按已拟定的审计计划和内部审计准则进行并保证质量而制定的控制程序或操作办法,主要内容包括:审计方案、审计证据、审计工作日记和工作底稿、审计报告的内容与审核、项目的监督与考评等。 二、国内外商业银行内部审计质量控制制度的概况 目前西方许多发达国家内部审计质量控制主要是采取在内部审计法律体系下营造行业大监管格局的模式,即国家形成宏观的法律政策环境,行业增强自我约束力。如英、美银行业务,就是在国家有关内部审计法律法规的约束和指导下,形成的行业监管质量标准的控制办法,质量约束主要体现在现在法律制度和行业自律规范两方面,商业银行内部审计质量控制制度非常健全。 长期以来由于受到管理体制、法律法规等诸多因素的影响,我国商业银行内部审计与其他行业一样,一直没有健全有效的法律法规作保障。目前只有国家审计署颁布的《审计 划、组织、考核、追踪和信息披露等审计程序,实施全过程的跟踪控制管理,提高控制活动的连续性和有效性。 过程控制以审计项目的过程控制为主要内容。审计项目的过程控制是按照审计项目的程序,对实施审计项目的各个阶段进行质量控制,包括审计准备阶段控制、取证阶段控制、报告阶段控制、终结阶段控制等几个方面。各阶段控制的主要内容如下: 审计准备阶段控制:准备阶段的审计风险主要表现在审计方案编制的客观性、全面性。因此,准备阶段的质量控制应以编制总体和具体审计方案为重点。审计组应广泛收集审计对象背景资料,了解审计对象的基本情况,对审计对象的管理状况做出初步判断,根据其内部控制情况评价固有风险及控制风险。针对审计对象的实际,确定现场审计的范围、审计重点及具体的审计测试步骤和时间安排。审计组成员要对审计方案的编制内容进行充分讨论,使每位审计人员都参与到方案的编制过程。具体方案的编制要力求格式规范,要素完整,依据齐全,目的、范围明确,审计内容全面、重点突出,审计步骤切实可行,提高审计方案的可操作性,发挥其指导作用。 审计取证阶段控制:取证阶段的审计风险主要表现为工作底稿记录的准确性。审计人员应当严格执行既定的审计程序,将所有审计发现记录于工作底稿,底稿内容必须客观公正,实事求是,摘录事项要完整、详实,重点要突出,数字要准确,表述要恰当,条理要清晰。审计组对审计发现的问题要充分讨论,确认填写工作底稿的各要素的准确性,将审计发现与审计对象或取证对象充分交换意见,并签字确认。工作底稿应当经主审人、审计组长和项目经理三级复核。审计中发现严重违规违章问题,应及时以审计要情形式向审计机构领导和上级审计部门报告。 审计报告阶段控制:审计报告的质量至关重要,主要在以下几个方面进行控制:一是在审计准备阶段就做好编写审计报告的准备工作,要讨论审计报告的设计问题,确定审计报告的基本要素;二是对现场审计时间较长的审计项目,要充分发挥期中报告的作用,及时与审计对象管理层和上级审计部门反馈信息,便于问题的及时解决;三是从审计分组报告的质量抓起,详细规定分组报告的格式、内容,并将其作为审计组成员考评的重要依据;四是主审人对分报告、审计工作底稿、审计证据等进行审查,逐一分析和鉴定,以保证其真实、可靠、完整,然后综合汇总撰写审计报告初稿。初稿形成后,审计组长应组织审计组成员进行充分讨论,征求审计对象意见,对有异议的内容经复审后予以认定。形成的审 计报告必须事实清楚、证据充分,表述完整、重点突出,评价客观、定性准确,审计建议具有针对性、可操作性,对严重违规行为责任人要提出处理建议。 审计终结阶段控制:一是项目结束后,审计部门应及时组织对审计项目的总结与考评,全面评价审计项目质量和审计风险控制水平,考评中发现的审计风险应作为下一次审计需要进一步改进的重点;二是审计部门应加强对审计发现问题的督促整改力度,及时印发审计意见书,对被审行整改反馈结果进行落实,对重大违规问题进一步追踪;三是审计部门应确保审计信息的沟通与反馈,审计结果除向被审行反馈外,还应与上一级行的业务主管部门沟通,便于上级行了解和指导所辖行经营管理,促进整改工作的落实。 (四)机制控制。机制控制就是建立内部审计的激励约束机制。在建立科学的审计质量考核体系的基础上,对审计人员的工作质量进行考核,将资源配置、岗位职务晋升和薪酬分配与审计人员实现的经济增加值(即挽回的经济损失)、风险责任以及所承担工作的难易、复杂程度直接挂钩,形成激励有力、约束有效的内在机制,从制度上保证审计人员的切身利益,激发审计人员的工作热情,促进审计人员以高度的事业心和责任感投入到工作中去。 质量考核体系的建立应科学合理。在考核内容上应反映每一位员工日常工作量和工作的难易复杂程度,以审计项目质量为重点,突出对履岗能力和岗位作业质量的考核;在考核方式上应以上级对下级考核为主,自评和互评为辅,突出下级对上级负责,兼顾团队支持协助能力的考核;在评价标准上应力求清晰、明确,突出量化考核,避免程序繁琐,便于操作比较;在考核时间上应以日常定期考核为主,按季或按年汇总结论,对日常考核结果应建立绩效考核台帐,实行积分累计制管理;在绩效挂钩上,应将考核结果与绩效工资挂钩,体现激励约束作用。 (五)人力资源控制。人力资源的管理和控制是现代质量控制管理的核心。从质量标准的制定到控制程序的实施都依赖于人的参与和实践,质量控制水平的高低最终取决于人的业务素质和主观努力。国有商业银行的快速发展,促使银行的服务产品更加丰富,服务功能更加完善,服务手段更加先进,内部审计作为银行风险防范和内部控制的重要组成部分,对审计人员综合素质的要求越来越高。因此,人力资源控制是审计质量控制体系中的一项重要内容,是持续提高质量控制水平的根本保证。 四、国有商业银行内部审计质量控制制度的构想 国有商业银行构建内部审计质量控制体系的基本思路是:针对审计风险点,以审计制 度规范为控制标准,以完善审计操作流程为核心,以提高审计质量、发挥审计的有效性为目的,加强审计的组织、管理,整合和完善现有的审计管理制度,形成有效的审计质量控制体系。 (一)内部审计计划制度。国有商业银行内部审计应该参照国际、国内内部审计实务标准,建立系统的内部审计计划制度,制定长远计划和年度计划。审计计划的制定要根据国有商业银行的经营活动特点和内部控制状况,按照合规性、真实性、风险性和效益性的原则,选择审计项目并进行风险评估和可行性研究,使审计计划具有针对性、科学性及合理性。充分体现内部审计的经济监督、经济评价、经济鉴证和防护职能。国有商业银行制定内部审计计划要重点突出以下内容:一是跟进国有商业银行改革发展的进程,关注业务发展中出现的新情况、新问题以及一些苗头性风险;二是根据案件发生的重点区域,关注重点行处的风险控制能力和内控执行情况;三是围绕全行的中心工作,关注决策层以及上级和外部监管部门重点强调的工作和风险区域。 (二)内部审计项目质量控制制度。内部审计项目质量控制是全面质量控制的基础,涉及整个审计程序的各个环节。项目质量控制制度要对审计项目立项、编制审计方案、项目初审、收集审计证据、编写审计工作日志和审计工作底稿、出具审计意见书、审计报告、审计结论书、归集审计档案等环节明确质量标准要求,提出质量控制措施,实行全过程质量控制。 (三)内部审计项目会审制度。内部审计是一项专业性和技术性很强的工作,是高层次、综合性的经济监督。由于审计人员职业素质、学识水平、专业知识结构等方面的限制,不可能对所有发现问题作出准确的判断,作出公证的结论。因此内部审计必须建立会审制度,成立由银行内部外部专家组织内部审计会审委员会,对内部审计项目主审人提交的问题进行会审,确保内部审计发现问题定性准确,审计报告的结论客观公正,提出的审计建议具有很强的针对性和可操作性,真正起到促进被审计单位改善经营管理、增强盈利能力。目前审计项目会审制度在国有商业银行之间已经达成共识。 (四)内部审计质量评价制度。内部审计质量是审计工作水平的综合反映和集中体现。因此,必须建立严格的内部审计质量评价制度,明确内部监督委员会、内部审计机构对质量管理、控制和监督的范围职责,制定质量管理办法和操作程序,成立内部审计质量监督检查委员会,对内部审计工作质量进行全面的评审,总结成绩,找出差距,从而达到提高内部审计质量和水平的目的。