当前,如何有效发挥稽核的作用,提供统一、规范的增值服务是国有商业银行稽核部门面临的紧迫课题。而最基础的是要重塑一套符合国际内审发展趋势的、以风险为导向的、增强国有商业银行国际竞争力的稽核类型体系。
一、 现行稽核类型的划分和弊端
现在,国有各商业银行的稽核类型尽管称呼可能略有不同,但是,按照时间、地点、内容和目的、范围、时序、实施主体等不同的标准,一般划分为六种类型,主要有:(1)经常性稽核与临时性稽核;(2)报送稽核和就地稽核;(3)合规性稽核与效益稽核;(4)全面稽核与专项稽核;(5)事前稽核、事中稽核和事后稽核;(6)主体稽核、委托稽核。
以上的分类实际存在着以下几种弊端:(1)类型分类标准、检查方法和要点、依据繁多重叠,加之各行没有一套完善的工作底稿,不利形成在此基础上的规范管理和操作体系。在繁多的检查方法和检查要点的压力下,直接导致实务中稽核人员不知所从,工作积极性受到影响,同时,抓不住稽核检查的重点,存在工作流于形式的可能。(2)为了完成每年的各种类型检查计划,检查工作大量重复。稽核资源被大量浪费,稽核成本不断上升,也仍然满足不了对风险控制检查的需要。(3)实际大量的重复检查,也严重影响了各被查行的正常业务开展。(4)正是由于存在的以上问题,使稽核工作的及时性、有效性受到很大的影响,从而也就影响了稽核工作的权威性,稽核工作在决策层、管理层没有受到应有的重视,而是处于被各方应付、甚至反感的状况。因此,建立和形成一套规范的,摒除现行类型的弊端,同时适应内审新定义的内在要求的新型稽核类型刻不容缓。
二、重塑稽核新类型的依据及基本思路
稽核的目标和工作范围应是建立稽核类型的出发点和归宿点。我们知道,国际内审协会发布的内部审计新定义的关键词包括独立客观、认证、咨询、增值、改善、评价、改进、风险管理、内控、治理、经营目标,突出了客观性、认证和咨询、增值服务及关注组织的整体运行、风险管理控制和治理过程。它既是当今内审的发展趋势,更是对内审的目标和范围的明确指导。
因此,稽核类型的选定只要覆盖而不重叠地包含以上几个方面,即可认为分类恰当。为了充分有效地使用稽核资源,完成稽核的工作任务,实现稽核目标,在工作范围内建立以风险为导向、提供增值服务的稽核类型的思路顺理成章。
三、 建立新型稽核类型
为有效利用稽核资源,按照风险、责任、实时地包含和体现稽核新定义的全部内涵的基本思路,依据国际内审协会新定义对内审工作的目标、范围的指导,结合国有商业银行稽核目前的实际拟订以下稽核类型:
1、 风险专项稽核。它是对被稽核单位内部控制制度某一方面的特定潜在风险进行专项检查、监督、评价,并促进其改善经营管理,健康发展的稽核专项检查方式。它重点体现新定义的客观性、增值性、认证咨询功能及突出关注组织的整体运行、风险管理控制和治理过程的重要内控风险点,包含新定义的深刻内涵。
2、 任期经济责任稽核。它是指稽核部门在领导人员任职期间和即将离任时,通过对所在单位的经营管理、遵循财经法规方面的检查,全面反映内部控制的薄弱环节、风险点及内部控制所要实现的目标情况,相应地对有关领导人员的相关责任履行情况进行认定、评价。它全面体现新定义的客观性、增值性、认证咨询功能及全面、系统地关注组织的整体运行、风险管理控制和治理过程的系统风险。包含新定义关键词的全部内涵。
3、 非现场稽核。它是指通过连续地收集经营机构的各种数据和资料,依据预定的程序和方法来分析、评价和监督其经营风险的现状和发展趋势的一系列方法和手段。电脑技术的发展和应用为非现场稽核发展成为时效性强、高效益、低成本的支柱稽核类型提供了可能性。它系统体现新定义的客观性、增值性、认证咨询,及时、系统地关注组织的整体运行、风险管理控制和治理过程,包含新定义关键词的动态内涵。
4、 电脑稽核。以上三种类型将形成和建立以高风险专项稽核为重点,责任稽核为面,非现场稽核为纵向时间线条的稽核检查立体时空网络类型,而电脑作为技术手段寓于上述三种稽核类型的实际操作之中,并独立形成以检查数据完整性和系统安全性为标的的稽核第四种类型——电脑稽核。
它的开展有助于确保数据的完整性和系统的安全性;同时,为其他类型的稽核提供事前、事后、事中的证据、分析判断等的支持。
四、 现行稽核类型与新型稽核类型的内在关联
现行的临时性稽核、报送稽核、现场稽核、事前稽核、事中稽核、事后稽核、管理层委托稽核、被查对象要求稽核等是风险专项稽核的具体操作形式之一。以风险为导向的合规稽核、效益稽核内涵于风险专项稽核之中。
经常性稽核是领导人员经济责任稽核的具体操作形式。全面稽核内涵于领导人员经济责任稽核之中。报送稽核、事前稽核、事中稽核、事后稽核、经常性稽核是非现场稽核的具体操作形式,电脑技术的运用使非现场稽核的时效大大增强,经过一定时间的发展,终将实现实时稽核监控。而非现场稽核的内涵包括了现在稽核类型的目标、范围的方方面面,进而回归并扩大到国际内审协会新定义所指的内审目标、范围。所以,新型稽核类型涵盖现在纷乱的、不宜规范操作的稽核类型,并与国际内审新定义接轨,有利于理论上合理的沿革、扬弃,实务上操作的平滑过度。
五、 各类新型稽核类型的相互关系
1、从稽核类型的静态内容看。领导人员经济责任稽核的内涵和范围包括了风险专项稽核、电脑稽核的内容。风险专项稽核、非现场稽核、电脑稽核的内容是领导人员任期经济责任稽核的基础、深化。
2、从稽核类型的动态操作看。非现场稽核是其他稽核种类的基础和选择标识;风险专项稽核是非现场稽核、电脑稽核、领导人员任期责任稽核的判断分析的风险导向选择结果;电脑稽核为其他类型的稽核提供了可靠性、及时性;其他类型的稽核必然要求建立于电脑稽核的客观结论之上。
3、从时空网络关系来看。以高风险专项稽核为重点,责任稽核为面,非现场稽核为纵向时间线条,电脑稽核确保完整和安全的稽核检查立体网络。(如图)
图例说明:矩形切面表示责任稽核;坐标中的点阵表示风险专项稽核;穿过矩形切面、平等于时间轴的直线群是非现场稽核群线,而以数据完整和系统安全为标的的电脑稽核蕴含在上述稽核之中。
六、 实务中稽核类型选用的考虑
稽核类型有一些基本的划分,但是,这些划分类型可以根据各种不同的稽核目的、稽核环境和要求灵活地加以组合,形成多种稽核类型,以满足稽核工作的需要。这种复合的稽核类型往往融合了几种基本稽核类型特点。此外,不同的稽核类型可以相互补充、相互联系,这一点在日常稽核工作中应引起注意。★
(作者单位:中国银行贵州省分行稽核处)