《银行内部审计检查发现的主要问题整改措施与借鉴》(课程大纲-详版)

4银行内部审计检查觉察的主要问题整改措施与借鉴审计觉察问题 整改制造价值目录一、内部审计成果的载体和应用表现形式二、审计机构对问题整改工作的关留意点和以往觉察的问题三、强化问题整改工作的几点思路四、审计条线为促进问题整改实行的举措五、查找问题根源并促进系统性整改的几个案例六、美国银行的问题整改措施与借鉴七、《银行内部审计检查觉察主要问题及案例》问题词条库大全〔250条案例及例如〕一、内部审计成果的载体和应用表现形式〔一〕总行层面审计成果载体审计签报：纸质，报送行领导审计要情：密件，纸质审计简报：印发全行，一般不点明机构名称汇总审计报告：报送行领导，抄送相关治理部门(密件，纸质)便函：转业务治理部门，将各审计机构的审计报告或审计简报作为附件。总行对审计成果应用的表现形式领导批示：董事长、行长、监事长等行领导在审计签报、审计要情上作出批示。争论整改：总行领导〔一般是行长或分管领导〕召集相关部门专题争论整改措施。部门落实：业务治理部门制定或修订制度〔规程〕，下发全行执行，或通报觉察的主要问题，一并提出治理和整改要求。有时会辅以行政惩罚、停办业务、更改授权、对指标考核结果进展调整等手段。总行审计成果应用和问题整改特征突出表现为加强治理职能，完善内部掌握〔制度、流程、系统、治理等〕。〔二〕一级分行层面驻地审计机构审计成果载体审计意见书：针对系统审计工程和自选审计工程，主送对象为一级分行一般是在10日后发送。审计要情：针对重要性程度很高的问题，上报总行的同时，抄送一级分行。审计简报：针对重要性、普遍性问题，上报总行的同时，抄送一级分行。函件：主要是经济责任审计报告，属于一级分行托付的工程，以函的形式提交一级分行，用于银监部门对本行高管人员任职资格审查。审计风险提示〔原审计监测通报〕：仅通过邮件主送一级分行，更多的是突出审计的效劳职能，准时提示驻地分行化解风险，而不是向总行报告。对审计成果应用的表现形式组织整改：最根底的审计成果应用追究责任：行政惩罚、经济惩罚、违规积分等强化治理：发文提示风险、强调制度、修订方法或细则其他：会议材料等与总行或其他一级分行比较，在相关审计信息载体上，鲜见一级分行领导的批示，实际上，这对审计成果应用很重要，总行对此很重视。审计成果应用和问题整改特征既有治理方面的整改，也不排解会有对具体问题的整改〔本级各部门存在的问题〕。〔三〕二级分行以下层面对二级分行以下层级来说，最直接的审计成果载体是审计组出具的状况记录，但这只是过程记录，要以随审计报告下发的附件 问题台账明细为准，这是问题整改的最终依据〔进入问题整改库〕。二级分行(部门和下辖机构)是落实问题整改的根本单位，侧重于单一问题整改〔表象〕。由于目前的内部审计垂直治理体制，打算了二级分行必需依靠上级行的传导来猎取相关审计信息，并对具体问题加以整改。二、审计机构对问题整改工作的关留意点和以往觉察的缺乏〔一〕关留意点：“三性”真实性：针对整改率〔弄虚作假不行容忍〕系统性：针对此查彼犯持续性：针对屡查屡犯探讨：对屡查屡犯、此查彼犯的再生疏为什么整改率那么高？每年还有那么多问题，是不是整改率虚高了？观点：屡查屡犯、此查彼犯将会是一个永恒的课题。不能太抱负化，但也要乐观应对。审计工作具有“抽样”的特点，打算了只能觉察局部机构的局部问题。〔动态和重合的审计范围；流程〕假设穷尽到经办岗位和经办人，屡查屡犯实际上格外少。因此，改进问题整改工作的重点是系统性〔此查彼犯〕，而不是持续性〔屡查屡犯〕。站在总行高层来看问题，不会去这么穷尽的来区分，只要是又消灭了一样的问题，往往还是认为屡查屡犯。(这只是一个角度问题，一级分行也如此)〔二〕单一问题整改存在的缺乏◆审计核实的整改率与分行认定的整改率有肯定偏离度◆未整改虚报为已整改例：某一级分行“对公存款客户信息不完整”问题自报整改率为100%，核实觉察有13个二级机构虚报了整改信息，问题整改率应下调为82%；某一级分行“离行式自助设备监控录像完整性”问题自报整改率为83%，实际整改率为零。◆无效整改虚报为完全整改例：某二级分行办公室公章、营业部公章的有权签字人、使用人、保管人为同一人，该行未实行切实措施将相关岗位进展分别，真正实现问题整改，而是以加强了经办人员业务学习，并在工作中杜绝为由，将整改状态报为“完全整改”。次年，该问题仍旧发生。◆供给虚假整改资料例：审计觉察某一级分行个别房地产贷款封闭治理不到位，但该行向开展审计跟踪的人员供给客户经理定期走访、检查日志等虚假整改材料。◆无视问题，能改不改表现：未实行整改措施；对问题反响不敏感，错过整改进机；利用违规手段刻意掩盖问题应对审计和整改。◆形似整改，实则未改表现：以业务事项自然终结“到期自然整改”；承诺下不为例“许诺整改”；“以罚代改”。例：某分行操作风险审计工程整改报告中，有55%的问题仅以“责任已追究”为整改结果而告终，“以罚代改”现象格外突出。◆手段翻，以错改错。表现：改头换面，卷土重来。例：某一级分行“利用员工及其配偶账户为客户办理公用事业IC卡充值业务”问题，将原问题中的员工及配偶账户改换为网点保安人员账户，连续进展一样违规操作。要完成某类问题的系统性整改，至少必需经过以下三步：----系统性整改信息猎取----查找同类问题后治标整改----分析问题根源后治本整改治标整改重在整改问题现象本身，治本整改重在整改问题产生的根源。〔三〕系统性整改存在的缺乏◆由于缺乏相应的制度设计，各层级员工对系统性整改概念不清，尚未树立真正意义上的系统性整改理念〔对系统性整改定义、范围、方法、整改效果评价等方面没有清楚的规定)例：对某一级分行的问卷调查显示，有423位被调查者表示对系统性整改只有模糊的概念，占比64.58%。调查结果还显示，62.09%的被调查者认为应由一级分行业务条线或整改牵头部门对基层机构的系统性整改工作进展指导。治标不治本1.对全行性的问题进展系统的归纳分析，并在全辖范围由高层发起、自上而下进展系统性整改的制度尚未涉及；审计机构的审计跟踪工作仍旧侧重于对原问题整改状况的核查；审计机构要求上报整改报告的时间限制；由于整改重心偏低，整改正程中的问责也偏重于操作层。“控上少、控下多”，警示作用局限于操作层，不利于触动治理者从更高层次完善制度、改进流程、优化系统、加强治理。◆整改流程主要针对单个审计工程，无法满足系统性整改的要求当系统性整改主要是针对某个年度或连续几个年度中多发、复发的问题，需要对多个审计工程的审计觉察进展系统的归纳分析，在肯定的机构层级或条线范围内组织系统性的整改，从根源上阻断问题的发生,或将问题掌握在合理范围或可承受的程度。◆整改信息传递和共享流程亟待标准目前尚缺乏一个经过系统性的归纳分析和加工处理后的问题库信息共享平台两个系统：AMIS、RIS。各一级分行之间，或各一级分行下辖的二级分行之间，很多信息都处于相互割裂的状态，直接共享又不符合本行信息保密要求，亟待建立对问题信息库进展系统性的归纳分析、脱敏的一个共享平台。未将总行印发全行的风险信息作为系统性整改信息源，或因传递流程不畅，下辖机构和员工无法全面准时猎取系统性整改信息例：对某一级分行的问卷调查结果显示，多数支行只收到过数量较少的审计简报，31%的员工仅能通过“自己关注”的方式搜集了解审计简报信息，42%的员工对审计简报信息了解不全面。一些机构和人员埋怨，有些高风险、群发性问题在其他机构屡次审计都曾提醒，但本机构直到审计事项涉准时才知晓。(一级分行对总行审计简报；总室审计报告、简报或风险提示如何流转)◆联动整改不够顺畅一级分行与审计机构之间关于制度化的整改工作沟通协同机制需要加强“举一反三” 谁认真思考过这个命题？“反三”怎么“反”？例：“个人助业贷款资金直接或间接流入证券市场”问题。层级和部门之间纵向、横向联动缺乏。三、强化问题整改工作的措施设计完善一项制度努力夯实两个根底关心配套三项机制重点整改四类问题统筹兼顾五个结合核心是转变问题整改重心，适当上移，转变头痛医头、脚痛医脚的做法，从问题根源的整改上着力提升整改效果。〔一〕设计完善一项制度在酝酿成熟的根底上，制定系统性整改制度，完善顶层设计。〔二〕努力夯实两个根底根底之一：夯实对原问题“点对点”整改的成果只有原问题得到切实整改，在此根底上再谈系统性整改才有意义。连续优化问题整改状态的认定标准。加强对整改结果的核查工作，并从技术手段上供给支持。根底之二：夯实对问题成因的深度分析工作只有将问题成因分析透彻，找准根源，把握问题发生规律，才便于总行和一级分行“对症下药”，改进制度、流程、系统、治理，完成系统性整改流程中最关键的一环。〔三〕关心配套三项机制一是信息传递与共享机制二是纵向和横向的联动整改机制三是整改考核与问责机制〔四〕重点整改四类问题多发复发问题、性质相对严峻问题〔如总行审计简报等载体反映的问题、员工从业制止规定〕、行领导重点关注问题、监管重点问题满足以下四个条件的问题优先作为系统性整改对象：1、可能造成大的风险2、问题凭本行自身的力量可以解决3、过去已经觉察早应解决而未解决4、内外部重点关注〔五〕统筹兼顾五个结合一是定期整改与自发整改相结合定期整改主要由总行发起，自发整改主要由一级分行发起二是从下至上与自上而下相结合从下至上主要针对原问题整改，自上而下主要针对全行性问题的系统整改〔起到“整改一个点，掌握一大片”、“四两拨千斤”的整改效果〕三是统一性与特别性相结合四是内控评级与问题整改相结合有利于促进问题整改，加强内控；有利于有效缓解内控评级中，对下检查和评级的可调用资源紧急的冲突。五是循序渐进与全面稳固相结合从系统性整改信息库中按优先挨次、区分业务条线，分别选择适量的系统性问题进展整改，逐年推动。同时，做好后续评估和观看。四、审计条线为促进问题整改实行的举措2次审计跟踪，重要问题必需实行现场跟踪方式。审计跟踪工程纳入系统工程考核修订审计准则，内部掌握审计理念贯穿始终〔审计程序、审计底稿、审计报告〕开展内控改进跟踪分析，探究内控根底审计方法论五、查找问题根源的几个案例柜员自办业务不法分子冒