商业银行增值型内部审计的功能与实现模式

1、商业银行增值型内部审计的功能与实现形式【摘要】 论文 分析了增值型审计 开展 对内部审计理念的影响，提出了商业银行增值型内部审计的效劳功能、控制功能、评价功能，目的在于构建与之对应的三种实现形式。【关键词】 增值型内部审计；功能构建；实现形式审计理论界对内部审计增值功能的研究已久有时日。从国际内部审计师协会IIA公布?内部审计实务标准?中提出内部审计的“增值功能开始，国内学者王光远等就 企业 内部审计增值性功能进展了全面的讨论，但对商业银行内部审计的增值功能学界一直没有给予足够的重视。增值型内部审计是传统稽核型审计形式对内部审计功能的拓展，在商业银行确立增值型内部审计的功能和实现形式，有助于商

2、业银行从根本上转变内部审计的监视方式，提升其核心竞争力。一、增值型内部审计的产生及其对内部审计开展的影响增值，即为增加价值。增值型内部审计，即能为组织机构增加价值的内部审计。增值型内部审计并不是一种新生的审计类型，它是内部审计功能拓展的表现。1999年IIA的年会对内部审计作出了全新定义，这次对内部审计“增加价值的界定，强调了内部审计对组织的奉献，标明了内部审计以为组织机构增加价值为目的，使内部审计的开展推进到一个新的阶段。增值型内部审计与传统的稽核型内部审计相比较，具有如下改进：一是内部审计目的是为组织增加价值，使内部审计工作更靠近企业的价值链，并通过“为企业提供增值效劳与发现风险为企业减少

3、损失来实现价值增值。二是内部审计职能的拓展，即从传统的监视、评价开展为保证与咨询效劳，减少不增值的审计业务，整合审计资源，减少消耗和本钱，以实现增值目的。三是内部审计效劳群在组织内部扩展，并通过以客户为中心，主动根据组织需求开发新的审计效劳产品、工程，以增加价值消费才能。四是内部审计的实现形式转向以风险管理为导向， 以经营目的为起点，重点关注管理者的风险评估，以此来决定内部审计的程序与方法技术。五是内部审计形式从审计人员单向检查、独立验证转向审计与被审计方双向互动的参与方式，通过“参与式审计策略使审计过程到达双方良性互动，全面进步了被审计者的风险控制与自我评估才能。在增值型内部审计形式中，风险

4、管理居于中心地位，通过可控风险实现创造更大价值的目的， 内部审计的创造价值有显性价值和隐性价值之分。从显性价值来说，内审人员通过搜集资料，运用审计方法，查明和评估存在的风险，将相关价值信息传递给组织层的管理人员， 只要减少的损失或创造的时机大于审计本钱，内部审计就实现了增值；从隐性价值来说，无论内部审计是否发现问题，只要内部审计作为公司治理构造中的独立存在，客观上就会对组织内部的经营管理者产生威慑作用，使他们不得不积极主动的维持良好的内控秩序，以应对内部审计的监视检查，这种被动“自控的行为客观上也会导致组织价值的增加，是一种潜在的间接的价值亦或称为“震慑价值。诚然，隐性价值的发挥要取决于显性价

5、值的大小，假设审计师工作中严谨、公正，具有较高的权威性，能提出关键性的有效建议，那么其潜在的隐性价值威慑作用就会放大。过去内部审计部门多被看成一个本钱中心，成为了后台支出的消耗部门，如今内部审计部门逐步转变为利润中心，因此，不仅可考量内部审计的本钱消耗，还可以确认内部审计的获得成果，即为企业增加的价值。二、内部审计增值性的功能定位与效用分析商业银行内部审计的组织目的是对商业银行的全部经营管理活动进展监视，促进银行内部管理的完善和经营效益的进步。内部审计是一项保障和咨询活动，即通过内部审计对经营管理部门的监视管理促进对风险的控制，逐步改变管理层和员工对内部审计“本钱中心的传统认识，确立内部审计作

6、为增值性资源的地位。根据巴塞尔协议的规定和精神，内部审计应通过独立、客观的保证与咨询活动，系统地、标准地评价银行的治理、风险管理与控制过程，通过其特有的各种功能以及高级管理层和董事会提供有价值的经营管理信息，间接地为银行增加价值。一增值型内部审计的效劳功能现代 内部审计的开展趋势说明，内部审计从以监视为主转向以效劳为主，效劳功能反映了增值型内部审计的根本特征。效劳功能主要是通过对被审计活动的分析和评价，向被审计单位提供改进工作的建议和咨询效劳，帮助其有效地履行职责，进步工作质量。内部审计的效劳功能主要表达在对商业银行的各层次相关的经营活动提供政策咨询效劳，开展一系列包括参谋、建议、协调、流程设

7、计和培训等工作，将审计工作融入到银行业务运行的各个方面，从而提升内部审计工作的价值创造力与生命力。二增值型内部审计的控制功能内部审计师的职责是运用风险管理的方法对风险管理的充分性和有效性进展检查、评价和报告。内部审计师主要从两个方面评估风险管理过程的充分性和有效性， 即评价风险管理过程主要目的的完成情况、 评价管理层选择的风险管理方式的适当性。评价风险管理业绩的根本方法是将期末的经营业绩数据与期初的方案进展比较， 比较得出的差异可以解释为某种原因、变化的环境或业务运行过程状况，超越了先前的风险分析界限， 相关的衡量和分解有助于管理层及时反响。在商业银行内部，增值型内部审计是在内部控制的环境上，

8、准确地识别经营管理活动中的风险，根据这些风险采取适当的控制活动， 并不断地对整个过程的适当性和有效性进展控制。随着商业银行的上市，其投资多元化与经营方式多样化，管理层次多级化，最高管理层不可能对经营状况进展经常性的直接检查监视。内部审计作为控制系统中的一个重要组成部分，是银行内部控制的再控制，并能站在全局的角度来分析和考虑问题，对整个业务运行及其经营活动实行有效的控制，检查控制程度，实现控制的最终目的。三增值型内部审计的评价功能增值型内部审计的评价是指内部审计人员根据一定的审计标准对所检查的活动及其效果进展合理的分析和判断，以此来到达为组织机构增加价值的目的。虽然内部审计在独立性与权威性方面逊

9、色于社会审计和国家审计，但内部审计的本质特征决定了在单位内部仍然具有相对的独立性与权威性。因为，内部审计在本质上是一种特殊的组织控制程序，它可以按照审计方案的安排进展 经济 监视、鉴证和评价，目的是从经济、效率、效益和公正的原那么出发，控制企业的经济事件和经济过程，通过系统地、标准地评价银行的治理、风险管理控制过程，为管理人员和董事会人员提供有价值的经营管理信息。由于内部审计人员熟悉银行内部的情况，通过内部审核，可以有效地评价被审单位及其审计事项的经济效益，有针对性地提出意见和建议，促进企业改善经营管理。三、商业银行内部审计的增值途径与实现形式增值型内部审计作为价值增值系统和银行的利润营运中心

10、，主要通过给银行系统提供有价值的建议直接给组织增加价值。商业银行内部审计为组织增加价值的途径有两条：一条是减少组织损失；另一条是为组织提供增值效劳。现代公司治理根底上的商业银行内部审计，通过其实现形式来实现为银行经营增值的审计目的，其实现形式如图1所示。一效劳型增值实现形式效劳型增值形式主要包括鉴证和咨询两大效劳内容，咨询效劳主要通过对组织治理、风险管理、控制程序等银行活动的分析评价，向银行内部成员提供改进工作的建议与咨询效劳，从而帮助银行内部成员有效地履行其职责，进步其工作质量的功能；鉴证效劳主要通过审计行为保证被审计单位的内部控制、风险管理或治理过程中信息的真实性，通过提供组织的运转效率实

11、现内部的增值价值。按照?银行组织内部控制系统框架?原那么及商业银行内部审计的特点，内部审计的作用是对商业银行内部控制的再控制。内部审计可以通过评估系统的机能及可靠性，确认效劳和提供详细的建议支持这些系统的设计咨询效劳来发挥作用。咨询效劳主要是提供建议及相关的客户效劳活动，其性质与范围通过与客户协商确定，目的是增加组织价值并进步组织的运作效率。主要包括：内部控制培训、参与风险管理、施行质量保证措施、支持业务流程再造、经营流程改善、辅助战略规划等多个方面。二控制型增值实现形式内部审计的控制主要是指内部审计作为一种管理控制，通过内部审计人员独立的检查和评价活动，衡量和评价其他内部控制的适当性和有效性

12、的功能。控制型增值形式主要是强调对风险管理的控制，内部审计在于保证商业银行按所设定的目的经营，确保遵守银行内部的政策和持续监测作用。主要内容包括：系统评估控制环境，对控制的有效性进展测试；评价管理层执行控制过程的有效性；对风险控制系统的充分性和有效性进展评价；执行审计委员会的欺诈分析和特别调查。可以看出，商业银行内部审计的公司治理作用除内部控制和风险控制这些“硬控制之外，还涉及组织的“软控制，也就是组织的“高层基调。随着商业银行经营外部环境日益变化，组织的高层基调等“软控制对组织是更重要的东西。风险管理的施行要以遵循为根底，公司治理围绕着风险管理而展开，为商业银行内部审计充分发挥增值功能、实现

13、增值目的提供有效保障。三评价型增值实现形式内部审计的评价是指内部审计人员根据一定的审计标准对所检查的活动及其效果进展合理的分析和判断。例如决策、方案、方案确实定是否符合实际；各种活动是否根据授权并遵照既定的程序、标准进展；是否正在到达预期的效果、实现既定的目的；各种信息是否真实、准确和完好以及处理信息的方法是否恰当；资源是否正在 经济 地、有效地被使用等。评价体系可以设定为制度建立评价、制度执行评价和制度保障评价三大部分。制度建立评价，属于内部控制健全性的评价范畴，主要评价银行制度建立是否健全，制定的经营方针、政策和规章制度是否符合国家相关政策法规的要求；制度执行评价，属于内部控制遵循性评价范

14、畴，主要评价内部各部门执行内部控制制度的过程和结果的合理性和有效性；制度保障评价，主要是对内部监管保障部门职能履行情况的评价。通过评价内部控制状况，衡量内部控制体系的建立程度和有效性，指出 企业 内部控制制度的缺陷、制度执行过程中存在的偏向，从而找出企业内部控制的薄弱环节，并将其改进建议报告给银行管理当局，催促内部机构落实，最终实现银行的价值增值。随着我国 金融 业的全面开放及其金融创新业务的快速 开展 ，我国商业银行如何按照?巴塞尔新资本协议?完善对商业银行风险管理的要求，建立适宜我国商业银行的内部审计体系，是应对市场竞争和进步监管程度的根本要求。为此，我国商业银行构建增值型审计形式制度，应当从如下方面着手：强化内审理念的转变，将“稽查型审计转变为“增值型审计，开展经营管理审计和经济效益审计；创新内审方法和手段，提升商业银行内部增加