迎接加入WTO的挑戰(zhàn),我國銀行的當務之急是要建立和完善能夠適應國際金融業(yè)發(fā)展趨勢和潮流的現(xiàn)代金融業(yè)企業(yè)制度。有效的內部控制,包括內部審計是合理的公司治理的一部分。巴塞爾銀行監(jiān)管委員會對于銀行內部審計的原則,為我國銀行建立現(xiàn)代商業(yè)銀行先進的公司治理結構提供借鑒。
在這里先簡單介紹巴塞爾報告銀行內部審計的指導性條例。
首先要明確什么是內部審計?內部審計是指在一個組織內部建立的一個獨立的、客觀的評價和咨詢職能,其目的是改善一個組織的運作以及協(xié)助該組織的領導和成員有效地履行他們的職責。內部審計包括起草審計計劃,檢查和衡量獲得的信息,傳達結果,進一步提出問題和建議。內部審計有財務審計、合規(guī)審計、經營審計、管理審計幾種類型。內部審計不應該把重點放在某一個類型的審計,而是根據(jù)審計的目標去選擇最合適的類型。
銀行的所有活動和實體都在內部審計部門的調查范圍內。一般來說,內部審計應該包括對內部控制系統(tǒng)的有效性的衡量和評價,以及內部控制的運作方式。內部審計部門尤其要評價銀行是否遵守政策以及風險的控制情況(包括定量的也包括定性的);財務和管理信息的可靠和及時性;電子信息系統(tǒng)的持續(xù)和可靠性;部門的業(yè)務執(zhí)行情況。
內部審計部門的管理層要在風險研究結果的基礎上,建立一個幾年的審計計劃,考慮這些活動的內在風險。計劃包括計劃內部審計工作的時間安排和頻率。這一計劃也要考慮預期的發(fā)展和創(chuàng)新,以及一些更高的風險,還要考慮在一個合理的期間去審計所有重大的活動和部門。審計計劃必須要具有可操作性。每個審計任務還應該準備一個審計程序,闡明審計工作的目標和要點。
對每一個任務要盡快地寫出書面審計報告。審計報告應該涉及的目的和范圍,包括了內部審計部門所發(fā)現(xiàn)的缺陷和建議,以及審計人員的反應。同時也披露了任務最后達成的一致意見。
內部審計部門的主管人員負責確保部門遵守合理的內部審計的原則,還應該為部門成員建立審計計劃,書面的方針和流程。同時,要確保內審人員的職業(yè)素養(yǎng)和職業(yè)培訓,獲得必要的資源。內部審計部門要定期向高級經理、董事和審計委員會報告內部控制系統(tǒng)的執(zhí)行情況以及內部審計部門目標的完成情況。作為監(jiān)管任務的一部分,高級管理層、董事和審計委員會應該定期討論內部審計部門的組織和資源情況(包括人員和別的資源)、審計計劃、活動報告和內部審計建議的總結和建議的執(zhí)行情況。
商業(yè)銀行內部控制是銀行為實現(xiàn)經營目標,通過制定和實施一系列制度、程序和方法,對風險進行事前防范、事中控制、事后監(jiān)督和糾正的動態(tài)過程和機制。一個強有力的內部控制將有利于銀行實現(xiàn)三大目標—業(yè)績目標、信譽目標、合規(guī)性目標。實際上,巴塞爾報告簡潔的銀行內部審計原則給予我國銀行機構重要啟示:
銀行機構應改善內部控制環(huán)境,明確內部審計職能定位,為內部審計設置完整的職能,建立完善的公司治理結構,并形成銀行內部控制文化。
銀行機構應建立適當?shù)目刂平Y構,明確每一業(yè)務層次上的控制措施,實行適當?shù)穆氊煼蛛x。比較合理的模式是設置董事會(或相當于董事會的權力機構)轄下的審計委員會,全面負責銀行的審計工作,以使內部審計得到有力領導,并能夠直接向管理層報告審計結果和提出管理建議。在內部審計部門,應增設風險測試機構,履行其參與風險管理的職能。設置靈活的審計小組組合,以適應多樣的審計任務。
銀行機構應確保內部財務數(shù)據(jù)、經營與合規(guī)性數(shù)據(jù)的可靠性、及時性,并建立能覆蓋銀行所有重大業(yè)務活動的管理信息系統(tǒng),同時保證信息的充分交流。
銀行機構應當由獨立、受過良好訓練并具有合格工作能力的人員對內部控制制度進行有效而全面的內部審計,內部審計部門應直接向董事會及其審計委員會和高級管理層報告。