审计部通过日常监管机制,增强与被审计单位的联系。审计部为每家分行指定一名分部内审监管员,定期至分行走访,了解分行的经营情况和风险管理状况;监管员亦协助分行,加强与当地银监局等监管机构的沟通。同时,每个监管员在审计总部有一名对口联系人,管理、协助、指导分部监管员开展具体监管工作,总部对口联系人实质参与对分行的日常监管,指导分部监管员制定年度监管计划,并实地参与部分分行的走访。通过走访方案(报告)的编制、分行整改的专人后续追踪、分行年度内控评价与内控报告的编写等多样化日常监管,审计总分部对全行经营机构实现审计监督的连续性和主动性。2012年,内审监管员共对22家分行开展32次现场走访,并拜访了大多数分行的当地银监部门,一方面增强对被监管机构业务经营及内控管理状况的了解,另一方面促进与外部监管机构的沟通交流和良性互动。
为提高走访工作质量和效率,加强对现场走访的过程管理,审计部一方面确定年度重点监管分行,加强对重要性问题的梳理,集中资源开展重点监管。2012年初,在所有分行中根据不同的内控状况、监管情况,确定了15家重点监管分行,由总部联系人在对分行整体内控状况深入分析的基础上,全面梳理分行的各类问题,结合最新的监管热点,筛选确定年度监管重点,并以范例形式引导分部加强对各分行监管重点的识别和把握。有效区分重要性问题和一般性问题,克服原有监管工作中平均用力、重点不突出的状况,以利于集中精力和监管资源,对切实反映分行内控重点的问题和环节加大持续追踪力度,提高监管成效。通过全面的日常监管,也保障了任期经济责任审计的事前、事中监督,加大“先审后离”的可执行性。同时,还对各分行年度监管计划进行认真审阅、补充完善,督促走访计划的落实,对走访方案进行严格审理,促进监管员提高走访前期准备的充分性和走访工作的针对性。
三、审计整改持续追踪
对被审计单位的审计整改报告,审计部关注整改落实成效,持续开展后续追踪工作。结合审计和监管中发现的突出性问题、普遍性现象,在持续追踪工作中,重点关注并强调其整改落实的有效性,如房地产业务风险、类信贷业务的风险管控等方面,以非现场为主要手段开展重点分析,揭示潜在的风险隐患,剖析问题及内控缺陷产生的深层原因;同时,对长期未有效整改问题进行梳理和总结,并向总行计划财务部、同业业务部、金融市场风险管理部、资产管理部、信息科技部等部门发出审计后续整改通知书,结合审计和监管中发现的新情况新问题,揭示潜在的风险隐患,督促管理部门加强风险防控。
另外,在非现场审计历年积累的基础上,着手建立审计问题库,对屡查屡犯、多发性问题的追踪,分析机构内在管理缺陷或不足,查找控制缺陷;对同质、多发性、长期存在的问题进行深入分析,查找总行层面管理上的不足,并提示相关管理部门加强整改和完善管理;结合本行业务发展新方向新问题,关注外部监管重点和热点,持续更新需重点关注的流程和制度层面的问题。截至目前,X银行审计部巳建立起包含16,000条问题详情及追踪整改情况的问题库,所有问题按机构、词条进行归类,成为非现场系统知识库的重要组成部分。
四、审计经验总结传承
审计经验传承对审计工作质量的提高起到关键作用,审计部门重视发动各业务处室,进行审计经验的沉淀和分享。质量管理人员在报告审理过程中,对审计抽样、信贷业务、资金同业业务、综合评价、审计建议等方面发现的普遍情况进行归纳总结,整理出代表性的案例,每季度定期发布《审计项目审理案例分析》,促进审计人员提升报告编制水平。
为提高内部审计工作的标准化、规范化水平,促进审计工作经验的传承和推广,X银行审计部在全审计系统抽调业务骨干编写审计手册,该手册在现有制度的基础上,总结以往审计工作经验,充分借鉴国内外先进审计方法,对各类业务的内控关键点、审计重点、审计方法、关键控制环节、定性标准、解决途径等内容进行详细描述,对各主要业务板块的非现场审计方法、审前工作要求、审计抽样、工作底稿编制等作出操作要求,并根据本行业务发展情况及审计经验积累情况实时补充完善。该项工作从2007年开始,已陆续完成授信业务、计划财务与资产负债管理、资金业务、中间业务、会计管理、存款与柜面业务、安全保卫管理、IT审计等板块的编写,并根据业务发展情况实时更新。该手册还包含与审计业务相关的所有本行制度和外部法律法规,以供查阅。目前审计手册已经成为审计人员重要的实用工具,有效帮助审计人员以规范化的程序去发现问题和分析问题。该审计手册在规范业务操作的基础上,也为审计人员打造一个学习及成长的平台。
第四节开发各类计算机辅助手段
近年来,X银行审计部特别注重加强计算机辅助手段在审计工作中的运用,通过审计信息系统建设实现了审计工作实施及管理的电子化运作。目前,审计部已构建起了以现场审计管理系统和非现场审计信息系统为主体、数据分析工具为辅助的多层次rr审计支持体系,有效促进内部审计工作质量和效率的提升。
一、现场审计管理系统
现场审计系统是审计部最重要的工作平台之一,是审计部门自主开发的现场审计作业管理信息系统,该系统专门针对审前准备、现场实施、审计报告、整改追踪等不同环节,设计了严格的控制手段,确保现场审计工作的统一可控。一是系统流程完全遵照x银行审计工作程序的要求,通过系统控制确保各项工作的规范。二是提供了强大的审计底稿编制功能和完整的审计底稿复核审批控制,所有审计发现问题都完整保存在系统中,便于审计人员与项目主审随时查阅参考,也有利于实现现场审计工作质量的实时监督。三是为审计项目的管理和控制提供一个统一的信息平台,实现对项目流程的管理(包括项目立项、方案与报告的审批、审计资源配置、工作进度、问题汇总、整改情况的管理),对审计质量的控制以及对审计底稿、审计报告等文档资料的管理。四是综合管理,实现对计划制订过程的管理、实施情况的跟踪、完成情况的汇总和评价以及对审计机构、审计人员的工作量统计分析管理以及绩效考核等功能。截止目前,现场审计系统共承载了800余个审计项目,4万余份审计工作底稿,实现了审计工作实施的电子化运作,在提高工作效率、规范业务操作、保障审计质量等方面起到了重要的支持作用。
二、非现场审计信息系统
非现场审计信息系统是审计部非现场持续监管和风险监控的工作平台,实行以问题贯穿的风险分析流程。该系统以内外部检查发现问题为脉络,将日常持续监督、后续追踪、内控评价等工作有机结合,通过系统化规范化的工作流程控制,实现对内审监管员日常工作的管理和约束。
非现场审计系统对接现场审计系统中的问题词条,将审计报告中提出的审计问题和审计建议进行问题拆分和问题录入,实现整改追踪和日常监管。在问题拆分时,首先对问题进行重要性判断,结合对分行内控整体缺陷的分析,将问题按照性质划分为“重要性问题”和“一般性问题”两类,在持续追踪中监管员亦可根据整改情况和问题性质变化进行手动调整。对重要性问题加大持续追踪和监管力度,对一般性问题灵活安排追踪频率。
一是提供实时资产质量监控。对特定的产业、区域经济状况、客户群进行风险指标研究,将客户关联交易、大额资金划转等数据进行分析,系统内部按照行业准入、客户集中度等设定贷款风险预警指标,自动实时对数据进行监测并提出预警,并将预警问题按严重性分类,分别处置。
二是对风险点较为突出、表现特征较为明显的问题,通过向总行相关管理部门及分行发送《内部审计日常监管风险提示》的方式,提示管理部门、分行存在的可疑情况,要求其加强自查自纠,防范风险。通过风险提示,及时发现问题,促进总行相关管理部门及经营机构加强问题整改,取得了较好的监管成效。
三是对于在数据分析过程中发现的问题表现较为复杂、需进一步核实确认的风险点,形成《非现场数据分析疑点提示》,将相关问题和可疑线索推送给审计分部,由内审监管员在日常工作中结合非现场与现场识别手段进一步分析排查。通过持续、有针对性的数据监测和分析,一方面提高监管人员对经营机构业务的敏感性,深入开展日常监管,为现场审计和分部现场走访以及监管工作提供非现场支持;另一方面,及时发现问题,促进总行相关管理部门及经营机构加强问题整改。
除对传统业务的持续监管外,近年来非现场系统亦重视对新兴业务的数据分析。由于类信贷业务的发展已达到一定规模,该类业务品种多样、交易模式繁杂、多渠道审批路径、账务处理较为隐蔽,通过建立新兴业务数据分析模型,能够逐步建立对相关业务的风险点控制。另外,持续关注和逐月监测经营机构重要报表科目(如买入返售、理财业务等)的异常变动情况,及时发现重大变更和数据异常变化,并深入查找和分析异动原因,通过对异动原因的分析,提示相关机构及监管员予以关注,同时持续跟踪后续落实情况,完善内部管理状况。
同时,为持续完善和推进数据分析成果利用,审计部亦着手编制《日常监管资料反馈收集汇总表》以及时汇总分析反馈情况,督促整改落实工作,强化日常监管成果的再利用。
三、审计查证分析平台
X银行基于信息化审计需要,开发非现场审计查证分析平台,利用可视化的图形操作界面,面向审计人员提供一个以数据分析为导向,操作简单,功能强大的智能审计系统数据挖掘工具。
审计查证分析平台的模型按业务板块分为企金信用、零售信贷、同业资金、会计业务管理、财务管理、特定问题筛查六大类,每个业务板块包含多种查证模型。平台基本功能由数据层、分析逻辑层与应用系统层实现,如图4所示。
(一)数据层实现数据收集转换功能
