商业银行内部审计质量影响因素及对策

［摘要］面对新型金融业务的迅速崛起，内部审计作为商业银行内部经济管理不可或缺的部分，其评价并改善商业银行经营活动、风险管理的职能益发重要。本文在深入分析商业银行内部审计现状的前提下，归纳出影响商业银行内部审计质量的关键因素：审计队伍文化层次差异明显、专业胜任能力有待提高；内部审计的独立性流于形式；非现场审计无法满足新兴业务的需求等。结合商业银行客观实际，从内审人员专业胜任能力、内部审计独立性、计算机信息系统等方面提出相应的改善建议，以提高商业银行内部审计质量，保障商业银行经营活动安全有序开展。

［关键词］商业银行；内部审计质量；影响因素；对策

伴随经济全球化进程的加剧和金融体系改革的纵深推进，面对利率市场化和人民币国际化步伐加快，商业银行急需提升金融风险的防范水平和内部组织机构的治理手段。内部审计作为一种独立、客观的咨询确认活动，在商业银行组织治理、风险管理和内部控制中的地位日益提升。但与国外商业银行相比，我国商业银行内部审计历史积累薄弱，内审机制弊端明显。因此，针对当前商业银行提升风险防控和公司治理水平的迫切需求，提高商业银行内部审计质量成为首要任务。文章深入探究商业银行内部审计质量的关键影响因素，有针对性地提高商业银行内部审计质量，从而保障商业银行在日益复杂的市场挑战中能安全平稳地快速发展。

1内部审计质量的影响因素

1．1内部审计人员的专业胜任能力。商业银行已经基本建立由董事会直接领导的、由审计委员会负责检查、监督和评价，并接受监事会指导的垂直管理型的审计体制，在一定程度上保证了内部审计队伍的整体素质。但是因为内部审计新兴业务的增加，审计队伍在文化层次、专业知识、培训力度和道德素质等方面也都较难应对高质量的内部审计的需要，内部审计人员的数量和素质离预期尚有待提高。审计人员在内部审计工作中占有主体地位，审计过程和审计结果的有效性和真实性直接取决于他们的专业水平和胜任能力。首先，从文化层次来看，年长的低学历的审计人员所占比重比较大，虽然他们拥有丰富的工作经验和实际操作经验，审计实操能力较强，但由于知识结构不够完整，创新能力受到局限。同时，部分年轻的高学历审计人员未经过大量实际银行业务的洗礼，其处理业务的能力和审计技能需要磨炼，还并未成为商业银行内部审计业务的中坚力量。这些因素对审计质量的提高产生了一些影响。其次，从专业知识来看，商业银行大力提倡风险审计，传统的财务财政审计和财经法纪审计逐渐转变延伸到管理审计、经济效益审计和绩效审计，注重将事前、事中和事后审计融为一体，审计范围逐渐扩大，对审计人员的专业素质要求也逐渐提高。以高水平的专业技术知识为基础，审计人员既要有较强的业务综合分析能力，还需要掌握现代经济所需的计算机辅助审计技术、经济改革的相关政策等相关的金融、税务、市场营销等多学科知识才能胜任审计工作。然而如新金融产品、风险防控、外汇承兑业务、信息科技、电子商务等专业的审计人员比较缺乏，致使新兴业务的推行受阻，难以满足商业银行内部审计的需要。1．2内部审计的独立性。独立性是内部审计的核心，是保障内部审计能够完成其评价、监督职能的重中之重。独立性指的是内部审计机构和人员在进行内部审计工作时应该保持形式上和实质上的独立。形式上的独立指的是内部审计机构和人员必须独立于被审部门和单位之外，站在客观的角度进行审计工作。实质上的独立指的是内部审计机构和人员必须不受任何外因的干扰，保持专业、理性的态度执行审计任务。伴随着商业银行内部审计体制改革的步伐，内部审计机构享有了超脱于其他部门的地位，独立性较以往有了保证，以此为基础建立的审计队伍在独立性方面也有了不小的提高。然而在分支行层面，内部审计机构和内部审计队伍的独立性显然没有达到预期。一方面，商业银行的支行的内部审计机构虽然名义上享有独立的地位，受审计分局的直接领导，然而实际上仍属于该支行经营管理层的职能部门。内部审计部门需要向支行负责，同时审计工作也接受行长的领导。就职能而言，经营者和监管者混为一体，严重影响了内部审计部门的独立性。更有甚者，如果领导层在制定决策时轻视内部审计工作、对内部审计问题放宽标准，甚至凭借自身领导地位违规违法，都无法确保内部审计结果的可靠性。审计部门的监督工作或多或少受到领导层的掣肘，职能无法发挥，审计结果的有效性和独立性也无从保证。另一方面，支行审计人员的薪酬由该地审计分局发放，但是薪酬福利待遇的标准实行的是“属地原则”，按当地员工薪酬制度标准同工同酬。审计人员的薪酬福利与该支行的业务经营绩效挂钩，导致无法保证实质上的独立。如果审计人员在执行审计任务时严格遵守内部审计准则和章程，充分揭露问题，在年终总行进行综合考核时有可能造成名次下降，致使下一季度上级行的拨款总额也会因此减少，影响审计人员的收入水平。这导致审计人员在进行审计工作时无法保证不受干扰、保持专业理性的态度。查阅某商业银行近两年的审计报告，很少有涉及影响薪酬福利的案例，仅有的一两件也可以看出审计人员不愿深入调查，审计报告泛泛而谈粉饰太平，严重影响审计的独立性和审计结果的真实可靠程度。1．3内部审计的技术。内部审计技术也影响着内部审计质量，内审技术的提高增强了审计的时效性、提高了审计全面性以及增加了审计数据真实可靠程度等。虽然大多商业银行已经开始使用非现场数据采集及预警系统和实时监测分析系统辅助审计并事后备份数据，但是内部审计人员一般所获授权级别过低，很难直接通过审计分析模型对银行内部各类数据进行加工处理，因而不利于审计人员对疑点数据进行验证核实，也就无法凭借该系统提升审计效率和效果。商业银行的内部审计技术还主要处于账项基础审计与单机系统模式审计相配合的阶段，内部审计人员利用该系统获取审计数据，并对数据进行基础分析；模拟业务交易过程，发现可疑数据，确认可能存在的操作风险等。该系统可以较好地适应传统储蓄、信贷等业务的非现场审计需求，为传统审计项目解放人力、提高效率、减少支出等做出了一定的贡献。但目前而言，虽然该系统已经可以较好地完成对审计原始数据的采集、遴选和传输，但对数据的聚类分析、结构分析以及部分核心业务的专题分析水平却稍显不足，且操作烦琐，影响了审计效率和审计深度。由于审计软件研发速度慢、利用不充分，导致非现场审计数据资料数据总量不足，收集速度慢，无法满足风险管理和内部控制需求。而且审计人员存在本身知识缺乏和培训不足的情况，部分审计人员还不能熟练操作计算机辅助审计系统，从而制约了内部审计的广度和深度，影响了内部审计质量的提高。同时，为了应对电子产业日益革新的挑战环境、提升市场竞争的适应效率，近年来，商业银行大力推广非柜台办理类的电子金融创新产品，这在开创新的增值渠道的同时也带来了风险。以电子理财业务为例，该类业务绝大部分资金往来摒弃了原有的柜台交易，以信用卡为媒介，用网络和手机客户端交易较多，这其中的审计数据收集用原有的单机系统模式远不能全部完成。此外，电子理财业务还存在新的风险，比如开户客户身份欺诈、恶意透支、交易系统不安全等，原有的审计技术无法做到提前预警或避免，审计人员开展的非现场审计受到技术局限，审计效率低下，审计质量有待提高。另一方面，虽然审计系统和审计方法得到了更新，但是新方法和系统地是否得到了有效利用、非现场审计方法是否适应新形势下的审计环境和模式依然是不可忽视的问题。针对上述问题，商业银行要提高内部审计质量，完善风险防控机制，就要从以下几个方面入手进行改善。

2内部审计质量的改善对策

2．1完善内部审计人员的选拔机制。要想解决审计人员专业能力不高的问题，就要从源头入手，制定完善的审计人员选拔机制，挑选专业能力较强的审计人员。商业银行可以选择实行岗位的资格认证制度。比如将审计人员的知识结构认定写入审计章程。审计人员不仅要具备内部审计、经济法制法规、会计等方面的知识，还应该掌握经济学、管理学等多学科的知识，最重要的是了解银行内部的业务工作流程。支行的审计人员必须精通银行监管、风控和法务等专项业务，具有较高水准的专业技能，对支行安全经营、健康发展能够提供有力的审计支撑。商业银行也可以邀请外部的专家型人才对审计人员进行专业知识培训，培训计划要多层次、长短期相结合；具体案例与先进的审计理念相结合；审计方法与职业道德相结合。此外商业银行还可以选拔骨干审计人员到其他区域审计分局参与审计活动，或者参加其他分行专业知识培训班进行培训，达到互动学习，共同提高的目的。一方面是建立审计部门和其他部门人员交流机制，从而使审计人员能从大局上掌握整个组织的资源、流程、经营管理状况和审计工作带来的影响，避免审计人员观念落后、思想固化以及不了解最新业务和业务部门的最新情况。另一方面也可以充实其他审计分局的岗位，双方现场业务交流、相互授课、专业探讨，达到彼此传帮带的目的。2．2提高审计人员的独立性。提高商业银行的内部审计的独立性需要在机构、内部审计队伍等方面做出改革。一是商业银行可以上收下属分支机构的审计职能。在保留商业银行内部审计部门和职能的基础上，对辖区内的分支机构实行集中审计制度，各分支机构的内部审计部门及人员统一由该商业银行进行管理，人事关系、工资薪酬等也全部集中。这样可以最大限度地切断审计人员与被审单位的行政隶属关系和利益往来，确保审计人员可以不受限制地向商业银行审计部门报告审计结果，增强审计的权威性、独立性。同时分支机构审计人员的业绩考核也可以由该商业银行来进行，从而避免审计人员因为考核结果、福利待遇等压力无法正确履行其职责。二是提高审计人员的独立性。审计人员的独立性很大程度上影响着内部审计的独立性，因此要提高商业银行内部审计质量，提升内部审计效用，必须提高审计人员的独立性。影响审计人员独立性的因素主要有工资薪酬（物质因素）以及社会关系（精神因素）。在工资薪酬方面，商业银行可以取消“属地原则”，审计人员的工资薪酬水平不与银行经营状况挂钩，从根本上杜绝因为薪酬问题而出现的审计失真。在社会关系方面，商业银行应该不定期地调查审计人员的社会关系是否与被审单位或人员有关联，从而根据调查情况有的放矢地派遣审计人员，使审计人员在执行任务时客观上避免受到社会关系的影响。对于无社会关系影响但不能严格遵守审计规章制度、客观公正进行审计的行为，比如收受贿赂等，支行应及时作出严肃处理，避免立先例、开先河，保持审计的权威性、严肃性。三是提高审计人员的职业道德。提高职业道德要靠商业银行外部监督和个人自主监督学习来实现。商业银行可以根据国家法律法规、银监会监管法规、本行的各项规章制度等内容，出具不同类型的试题建立题库。题库建立后，商业银行应将考试常态化，并直接将成绩与年终考评结果相关联，从而激励员工不断学习新的规章制度，客观上使员工避免“不知法而犯法”。在有规可依的前提下，商业银行还应该加大考核力度，尽量使员工做到“有规必依”。同时商业银行还要大力鼓励员工敢于坚持原则、敢于讲实话，做到不因外界因素干扰，如实甄别和反映问题，遵守审计工作纪律。要坚决反对不敬业、铺张浪费、收受贿赂、隐瞒谎报问题等行为。商业银行可以适当对遵守审计纪律的先进个人或事例予以物质或精神的奖励，对违规行为不能视而不见或拖延处理，从而营造出良好的审计氛围，为审计人员提高自身职业道德水准提供环境保障。2．3建立风险防控机制。商业银行要想在审计技术方面提高审计质量，必须进一步研发计算机信息系统，在审计业务中推广非现场审计方法，提高运用信息科技手段的能力。一是对现有的计算机审计系统进行技术革新。一方面，抽调各审计分局业务审计人员和非现场审计业务部门的优秀审计人员开发援助，把审计人员在业务工作中积累的优秀分析方法模型化，对模型运行结果、提示的问题线索和风险疑点等进行梳理，并与现实审计工作中出现的问题和需求相印证，以此为基础对现有的审计系统进行审计改造，并在实际业务操作中充分测试；另一方面促进审计人员与科研人员的交流。科研人员要真切了解实际审计业务中会出现的问题以及需求，不能闭门造车，同时对审计人员的系统升级需求进行实地调查、实例考证，不能纸上谈兵。此外在完成现有审计系统升级改造的同时，也要促进支行数据库平台的升级，保证审计系统的实用性和高效性。二是完善现有的信息安全以及数据保护制度。一方面是建立一套新的数据处理系统，由该系统自动从审计业务所涉及的应用系统中取得数据，减少审计人员的人工干扰，避免数据被私自删减、篡改，保证数据的真实可靠；另一方面要在技术层面采取对涉密数据、敏感数据以及计算机全盘的集中访问监控，同时加强监督检查，采取技术监督与人力监督相结合的方式，对违规的数据使用环境及行为进行纠正。三是建立风险防控的互动机制。一方面要建立各区域内业务经营管理信息共享机制。商业银行的各下属机构要按明确的范围、内容、时间以及有关要求报送业务经营管理信息；另一方面要根据各下属机构提供的业务数据、情况分析和业务报告，商业银行充分利用在线的信贷、财务、财产处置、集中采购、审计监督系统等建立“监督平台”，进行大数据分析，及时发现问题。通过综合性利用计算机信息系统为内部审计提供真实可靠的数据和分析支持，为提升审计水平、提高审计质量打下良好的基础。

参考文献

［1］甘叶虎．中国农业银行内部审计质量管理研究［D］．成都：西南财经大学，2014．

［2］赵文莉．企业内部审计质量影响因素探析［J］．中国市场，2015（36）：114－116．

［3］陈寰．新常态下商业银行内部审计质量与价值提升［J］．财会通讯：上，2017（7）：105－108．

［4］颜晓畅．我国商业银行增值型内部审计相关问题及对策探讨［J］．天津商业大学学报，2016（1）：26－30，54．

［5］杨建银．农业银行内部控制制度研究［D］．成都：西南财经大学，2010．

［6］曹红侠．浅谈商业银行内部审计质量与效率的提升策略［J］．电子制作，2015（12）：281．

作者:陶俊伊 单位:郑州轻工业大学财务处