《银行内部审计理论与实务/银行内部审计丛书》:
一、内部审计机构质量管理与控制
银行内部审计质量控制的主体是内部审计机构,内部审计人员是内部审计业务以及内部审计质量控制措施的实施主体。银行内部审计机构负责人既要对内部审计机构的质量负责,包括对内部审计机构质量控制制度设计、组织分工和人员专业胜任能力等负责,又要对内部审计项目的质量负责。
(一)需要考虑的因素
一是内部审计机构的组织形式及授权状况。银行内部审计机构的组织形式及授权状况越复杂,在制定机构审计质量控制制度和程序时就应该越审慎。拥有许多子公司和分支机构的银行,既存在总行层次的内部审计机构,也存在子公司层次的内部审计机构,其内部审计机构的组织及授权层次比较复杂。
二是内部审计人员的素质及专业结构。内部审计人员专业胜任能力不足或专业结构单一,无法保证审计程序实施的有效性、专业性和准确性,内部审计质量也无法保证。从某种意义上讲,银行内部审计人员的素质与专业结构是内部审计质量控制的最重要的影响因素。
三是内部审计业务的范围与特点。内部审计业务的范围越大,内容越复杂,审计风险越大,则内部审计质量控制的难度越大。内部审计业务的特点同样会对内部审计质量控制发生影响,如高风险业务的审计质量控制要比一般业务的审计质量控制要求更高。
四是成本效益原则的要求。内部审计质量管理与审计成本效益密切相关。内部审计质量管理应服务于内部审计实现自身价值和主体目标,即遵循成本效益原则,运用有限的审计成本(资源)谋求内部审计价值的最大化。
(二)基本措施
一是建立健全银行内部审计机构的组织架构和授权管理机制。银行内部审计机构应设立专司审计质量管理与控制的处室,建立内部审计质量管理与控制的制度体系。银行内部审计机构制定的质量控制制度和程序,应充分考虑不同层次的内部审计机构的实际情况,合理授权、分层管理、有效监督和指导,以保证整个组织所有层次的内部审计活动都能够符合质量要求。
二是建立银行内部审计人员职业道德规范制度体系,确保每个内部审计人员遵守职业道德规范。银行内部审计机构应制定职业道德规范细则,并采取一系列措施来保证内部审计人员遵守职业道德规范,如定期考核内部审计人员职业道德规范遵守情况,将考核结果与个人职务晋升和薪酬奖金结合起来等。
三是建立审计人员自我学习和提高的长效机制,使内部审计人员能够不断提升专业胜任能力。为了保持并不断提升内部审计人员的专业胜任能力,银行内部审计机构需要采取一系列的管理措施,包括定期的专业培训、专家指导、岗位交流、自学研究和边查边学等。银行内部审计机构应制定并实施审计人员持证上岗制度,审计人员通过电子教学系统进行课件学习并完成资格认证,岗位资格证书期满后,审计人员需通过系统完成继续教育,即完成相应岗位培训课程学习和考试。
四是依据内部审计准则和银行内部审计章程制定内部审计工作手册。在银行内部审计工作手册中,要有针对性地制定审计工作流程、管理办法和工作守则等,并定期进行回顾和重检,确保内部审计工作手册适应银行经营管理的实际需要,保证内部审计准则持续得到全面执行。
五是编制年度审计计划及项目审计方案。在征求董事会审计委员会、管理层和相关部门意见的基础上,依据监管规定并遵循周期覆盖的原则,编制银行年度审计计划,制订和完善项目审计方案,保证内部审计工作的严密性和有序性,提高内部审计工作质量。年度审计计划对一个年度的内部审计工作做出总体安排,项目审计方案对一个具体审计项目做出工作安排,两者具有相关性:后者依据前者制订;前者界定审计谁,后者决定如何审计。
六是合理配置内部审计资源。银行内部审计机构应根据银行业务规模、业务复杂程度、机构网点数量和风险管理状况等配备一定数量的内部审计资源,审计资源不到位将在很大程度上影响和制约银行内部审计工作的质量。此外,在内部审计人员的分工中,应尽量做到人尽其才、扬长避短,同时也要兼顾审计人员和新员工的现场学习和成长需要。
七是建立审计项目督导和复核机制。内部审计机构负责人和项目负责人应采取有效措施,建立适当的分层负责机制,对实施审计工作的内部审计人员进行有效督导与指导。不同层级的审计人员应对有关事项进行分级复核和审查。
……
展开