工商银行审计监督经验交流

近几年，分行内控合规部在省行内控合规部和市分行党委的正确领导下，在全面履行新职能的新形势下，积极更新观念，顺利实现职能转变，大力拓展内控领域，改进内控方法，加大监督力度，不断提高内控质量，出色地完成各项工作任务。

一、转变工作理念，构建健全有效的内控体系。建立和完善新的内控体系，是我们适应现代商业银行建设要求所采取的一项重大战略决策，是保证全行经营发展能够保持“长治久安”的一项系统工程。几年来，我们始终按照全面推进管理规范化、精细化、科学化进程的要求，不断加强基础管理和内控建设，从控制环节、风险评估与管理、控制活动、信息交流、检查监督五个方面，全面提升了风险防控能力，促进了各项业务健康的发展。

1、完善管理制度，建立内控管理组织体系。为了加强内部控制工作的组织领导，市分行在2001年就成立了由一把手挂帅、各有关部门负责人为成员的内部控制领导小组，以后成立了内部控制管理委员会，并在内控合规部设立秘书处，先后制定了《分行内部控制管理委员会工作规则》、《分行内控体系建设三年规划实施方案》、《分行内控工作考核奖励办法》和《中国工商银行分行内控管理事件应急预案》等多项制度办法。定期召开委员会工作会议，讨论全行内控管理的工作目标，通过各自行内控管理综合评价结果，分析全行内控管理的薄弱环节及整改措施。

2、转变工作职能，提高内控合规工作质量。2011年我行在、两地上市后，按照内外部审计监管环境的要求，我们的工作职能发生了很大变化，已不再仅仅局限于对对点专项审计、重大违规问题查处，而是在这些职能基础上拓展到了推动全行内部控制建设、促进依法合规经营、加强防范操作风险等管理层次。今年以来我们积极创新工作方式，实现了三个“转移”，把工作重心由过去“以单纯的审计检查为主，向内控体系建设、全面控制风险，特别是以操作风险控制为中心”转移；把工作内容由过去“只注重控制结果的事后监督为主，向控制过程和控制结果并重的全过程监控”转移；把工作方式方法由过去“以简单、直观的现场核对、查验为主，向运用高科技手段进行非现场监测预警、开展全方位多层次内控平价”转移。为提高对风险的反应速度，最大限度地缓释风险，减少或避免损失，2011年建立了“检查监督发现问题信息库管理系统”，按照发生问题的严重程度、容易产生的后果以及可能发生的损失，设定的参数对问题数据进行风险划分和确认，生成预警信息，通过非现场跟踪监测，及时发出不同级别的预警信号，对重大风险问题进行风险提示，有效的防范预警和风险操作风险。

3、强化业务学习与指导，培育良好的内控文化氛围。一是开展了“强化高管人员合规意识、创建人人合规内控文化”竞赛活动。各支行、各部门负责人为内控管理的第一责任人，通过自身行为向各个层次的人员表明和强调内部控制、合规管理的重要性，带头落实内控文化建设的各项原则，带头落实各项规章制度，为员工做出表率，引导员工牢固树立“内部控制、合规管理人人有责”、“加强内控防范风险、减少风险就是创造效益”的理念。为随时掌握各网点经营管理的情况，切实加强网点内控管理。我行制定了《支行行级领导网点坐班制暂行办法》，要求各支行行级领导每周至少一天到网点坐班，坐班期间落实各项工作纪律，早上提前到岗，与网点员工一起做好上班准备，参加网点晨会；及时掌握当天工作计划和具体安排；采取多种方式了解支行各项内控制度的贯彻落实情况。二是开展了《业务操作指南》推广应用工作，推动了全行员工内控文化教育工作深入开展。一是加强科技投入，最大限度地扩大培训人数。为达到全行所有员工都能直接收看到总、省、市行培训情况，创造有利于员工学习的良好环境，提高员工的学习热情。为5个支行安装了视频装置，从目前运行的情况良好，也达到了预期的目的，确保了学习培训时间和质量。二是建立学习制度，制订学习方案，保证学习时间。本次学习培训是全行近年来规模最大、规格最高的一次集中培训。涉及人员范围大，学习内容广，培训层次高，持续时间长。为保证学习培训质量，确保培训效果，我们统一确定了全行集中学习培训时间，每周2、4两个晚上，每次不少于2小时。制订了培训方案，确定5月－12月各业务部门进行集中授课培训内容，并列出详细的培训时间表，包括授课人、授课内容、授课时间、参加人员的范围等。三是紧密联系工作实际，注重学习成效。为确保学习真正起到培训员工、熟悉操作流程、提高操作技能和防范操作风险的目的，我们在培训内容上突出了重点和专业针对性，重点把握各项业务流程、风险点和风险控制措施。在培训授课上，注重理论和实际相结合，以操作实例、案件分析为重点，尽量做好学以致用、用有所成、融会贯通。在培训反馈上，加强与员工交流，及时了解基层行员工对集中学习培训的反映，并针对反映的问题对部分课程进行了调整，增加了业务实例和案件分析，使内控“三道防线”意识深入人心，员工案件防范意识、遵章守纪意识和自我保护意识有了明显提高。截至9月末市分行共进行集中视频授课37次，累加参加人数2500人次。

4、完善考核制度，强化内控激励约束机制。2011年加大内控评价绩效挂钩力度的基础上，研究完善内控综合评价办法，将内控综合评价结果、各类检查监督情况以及内外部监管检查情况等纳入内控管理绩效挂钩考核的范围，全面考核各行内控管理的整体水平，以引导各行重视和加强内控管理工作，确保各项内控管理措施得到有效贯彻落实。同时，每年依据《分行内控管理奖励办法（试行）》规定，开展内控管理工作先进评选奖励活动，对内控制度执行好、管理效果好的行处、网点和专业，以及模范执行规章制度、敢于抵制违规的一线员工和查处违规有功的检查监督人员给予表彰，大力宣传典型人物、典型事迹和典型经验。

二、加大检查监督力度，促进依法合规经营。2012年我行在认真贯彻全省行长会议工作部署，以强化内控管理和操作风险管理为核心，加大对重点业务、重点部位和重要岗位的监控力度，认真履行常规审计职能，实现了预定目标。据统计截至9月末，共组织开展审计项目18个，其中：专项审计2次，临柜业务突击检查3次，离岗、离任审计13次。共发现问题107条，发出检查意见书25份，提出整改建议36条，对12个违规违章单位及9名责任人，按照有关规定进行了处罚。一是按照“全面监督、突出重点、分步突破”的思路及年内实现“零违规、零差错”网点的目标，每个季度对各营业网点进行了临柜业务突击检查，覆盖面不低于25%，重点检查营业经理履职、现金管理、账户管理、反交易等16个风险点，对存在的问题做到了现场整改不留隐患，对严重违规的问题，按照《临柜业务处罚记分处罚标准》现场进行了现场记分处罚，做到了从严、从快的原则，起到了较好的警示作用。二是充分发挥操作风险管理委员会秘书处工作职责，加强各部门之间的联动沟通。运行、公司、监察、内控等部门多次共同协作，相互补充、相互促进，共同筑起防范案件防范风险控制线，为各项业务的依法合规、规范运作提供了可靠保障。同时实现了检查项目和合规管理重点的互补，以及信息资源的共享和有效利用。三是严格各项业务专项审计工作。在监督检查中，我们坚守“三个杜绝”。即：杜绝“下不为例”。要求每一名检查人员自觉履行岗位职责，坚持制度，犯什么错误就要接受什么处罚，决不能因错小而手下留情，形成恶性循环，进而弱化员工风险意识，放松案件防范警觉性。杜绝“姑息护短”。检查中如发现网点部门负责人对员工缺乏管理，对出现的问题隐瞒不报，事后补上的行为，我们会加倍进行处罚。杜绝“业务发展违规”。越是业务发展，就越要强化内控管理，预防案件事故，我们在检查中对因出发点是为发展业务而形成的违规行为进行及时纠正，在严格处罚的同时，加强内控意识教育，真正做到“尊重制度、执行制度、维护制度”的内控文化氛围。

三、加强审计结论的利用，充分发挥内审的职能作用。审计结论的利用是实现审计目的、发挥审计作用的关键环节。只有从纵向和横向向两个方面扩大和深化对审计结论的利用，做到审计一个行规范全行，处理一个人教育全行人，才能提高审计工作成效，发挥审计监督作用。我们主要抓了两方面工作：一是通过审计听证会的形式，帮助被审计单位认识自己工作的现状、主要成绩和经验，存在的问题和不足，使被审计单位正确利用审计结论，采取有效措施，建立健全内控制度，加强管理，改进工作；二是通过及时下发审计意见书、审计督办通知书、内部检查情况通报等形式，使主管部门能够及时了解检查情况，督促被审计单位落实整改及责任人处理情况，并结合自己的职能加强对被审计单位的管理和监督。

总之，这几年来，我们在省行内控合规部和分行党委的领导下，在审计局内部审计协会的指导和帮助下，做了一些工作，取得了一定成绩，得到了各方面的肯定。但我们感到还存着一定的差距，一是在业务审计的广度和深度还不够，审计工作的手段还不高，对现有的运行系统、监控系统、信贷台账了解的不够。二是学习的自觉性不高。理论与实例结合的还有不够，不能完全适应工作的需要。三是服务意识不强。主要是在审计监督时，想自己的工作多一些，只注重自己的工作任务的完成，缺少对基层行的辅导和帮助。工商银行股份公司上市后，标志着我行改革发展进入了一个崭新的阶段。完善内控机制，强化内控合规管理，推动全行业务健康发展，已成为摆在我们面前的重要课题，我们要认识到工作职能的转变，要进一步理清思路，改革传统的工作方式，使内控合规工作更加适应业务运行与内部控制运作的自身规律，实现新层次上的标准化、程序化、规范化。