伴随着信息技术的快速发展,网络化管理得到日益普及,人民银行工作全面信息化的趋势越来越明显,绝大多数业务工作均实现了信息系统网络化管理模式,业务数据、业务流程更加复杂。业务管理方式的深刻变革使得审计工作环境、审计对象、审计范围、审计线索等基本的审计要素都发生了很大的变化。虽然近年来人民银行内审信息化水平在不断发展,但仍然跟不上业务操作与管理的信息化发展步伐,主要表现在:一是现场审计仍以手工操作为主,利用计算机辅助审计手段还不够广泛;二是利用计算机网络系统进行非现场审计的网络审计尚未真正开展起来;三是业务操作与管理系统的开发大多数未预留审计接口或开发审计子系统,从而使审计的数据采集与处理难以实现信息化和自动化;四是内审干部中计算机专业人员和有计算机专长的人员仍比较缺乏。以上问题不仅影响内审工作的效率,而且影响审计的质量,成为制约当前人民银行内审工作向更高层次发展的重要因素之一。

(五)审计工作环境有待优化

内部审计是内审部门接受管理层的委托,对人民银行内部各层管理人员受托责任的履行情况进行确认和咨询,它是加强内部管理、提升履职水平的必要途径与手段。内部审计效用的发挥离不开央行全体员工的通力合作。但目前,人民银行仍有少数管理者和职能部门对内审工作认识比较片面,没有意识到内部审计是央行治理的有机组成部分,对内部审计所能提供的各种确认、咨询服务缺乏正确的理解和认识,尤其认为风险导向审计和绩效审计涉及范围太宽、查得过细,在接受审计时,心理上存在较强的排斥、戒备和抵触心理,把内部审计当成给自己挑毛病、找麻烦,对内审工作不配合、不支持的现象时有发生,对内审发现问题的整改力度不足。

二、人民银行审计能力建设框架设计

针对当前人民银行审计能力建设中存在的问题,为推动央行内审转型进一步深化,促进内审工作向更高的层次和层级发展,我们认为应构建一套系统的审计能力建设框架体系。

(一)审计能力建设框架设计原则

独立性和客观性,是内部审计的灵魂和生命。面对审计领域、审计对象、审计范围和审计深度不断发生变化,必须确保内部审计在基层人民银行内部拥有合理的地位,为内部审计配置适宜的资源,以避免一些主、客观利益的冲突或左右,从而影响审计的效率和效果。独立性是指内审部门不受任何影响和控制的情况下开展内部审计工作的能力。一般来说,要通过组织状况来获得。客观性是指审计人员工作的出发点要公正、没有偏见,即在分析、判断、审核、验证各项审计业务过程中,必须以客观事实为基础,实事求是,不受任何利益或他人观点所左右。此外,随着央行内审工作转型的推进,内部审计在央行组织治理中的作用逐步彰显。因此,审计能力建设框架的设计在独立性和客观性的基础上,还应体现服务导向性。服务导向性原则是指内审部门在审计监督的基础上,要从加强内部管理和控制出发,把领导重视、员工关心和影响重大的问题作为审计关注的重点,通过审计堵塞工作漏洞、完善工作制度、防范内部风险,为央行履职提供高附加值的服务。

(二)审计组织结构设计

当前人民银行内审管理模式在独立性上存在不足,现行大区行管理体制使得人权、事权、监督权三权分离,影响和制约了内部审计在人民银行组织治理中全面发挥作用。在设计审计组织结构时,首先应明确内审部门是服务于本单位业务管理的,应从增强内审工作成效的角度出发,改革目前内部审计大区行管理的组织体系,可设想创建总行直接集中领导、分省管理的内审管理模式(详见图2)。总行内审部门主要负责对总行和分行、省会中心支行各职能部门以及直属单位开展审计监督,从整体、宏观的角度对人民银行的治理程序、运营管理、风险管理和内部控制等进行检查和评价,提出建设性建议。各分行、省会中心支行内审部门主要负责对本行及省内分支机构开展审计监督,重点评价各分支机构领导干部履行受托经济责任情况、业务执行的真实性和可靠性,评估各分支机构的治理程序、运营管理、风险管理和内部控制等情况,促进各分支机构的规范有序管理。鉴于内审工作地位不够超脱,在当前人民银行管理体制下,可从改变内审工作考核方式、经费来源、审计方式等方面着手,以保障内审工作的独立性和客观性。如内审部门考核、内审人员提拔实行以党委意见为主、民主评议为辅的形式,设置内审专项经费,审计方式采取跨省、跨地区交叉审计等。待时机成熟,可参照国内一些股份制银行采取内审部门人员上收划片管理的办法,来确保内审机构的独立性。

(三)审计工作流程设计

内部审计工作流程主要包括:审计计划、项目准备、审计实施、审计终结和后续审计五个部分。审计计划和项目准备是为完成审计业务,达到预期的审计目的,对一段时期的审计工作任务或具体审计项目作出的事先规划,主要包括年度审计计划、审计方案、审前调查等内容。审计实施阶段是指审计项目经过充分的准备之后,针对该项目的高风险领域或显示可能存在重大问题的领域进行重点审计的阶段。项目实施阶段主要是依据审计方案的要求,采用适当的审计技术和方法,对实地调查中确定的缺陷或问题进行深入细致的分析研究,获取充分可靠的审计证据,揭示审计发现的原因和结果,作出审计结论和意见,并提出有价值的审计建议和改进措施。这一阶段的工作主要有:内部制度健全性的评价和符合性测试,实质性测试,审计证据获取,编制审计工作底稿及工作底稿的沟通、总结审计发现及结论等。内部审计项目的大部分工作都是在该阶段完成的,它是审计工作的核心阶段。审计终结是从实施检查工作结束到审计报告和审计意见下达为止的一段时间内所要做的各项工作。它是指对审计项目实施阶段的大量而分散的审计证据进行汇总、整理、分析判断,以形成恰当的审计结论,也是对整个审计过程的全面总结。其主要工作是:整理和评价审计证据,复核审计工作底稿,撰写审计报告,征求审计对象的

意见,并修改审计报告,呈报审计报告,下达审计意见,进行文档归档。后续审计是为了使内部审计的作用最大化,审计组对每一个项目进行追踪落实问题整改的必要程序,审计整改情况调查和后续审计报告程序是非常关键和重要的。受到一些主客观因素的影响,审计对象往往会对一些问题草草整改,应付了事。进行后续审计则能对前期审计指出的问题有针对性地了解其整改情况,督促其按要求执行。阶段性的后续审计甚至可以看做一个内部审计循环的开始,作为下一年度审计计划的参考。内部审计流程图如下:

(四)审计质量控制体系设计