商行创新业务内部审计探索

一、注重运用新型审计工具和计算机审计手段

1.利用计算机系统进行审计查证更全面有效。特别是现在很多产品的创新都呈现出资金流动长链条的趋势。涉及的账户种类多，数量多，性质多变，要想全面掌握，应当利用计算机审计系统，摸清产品运作的全脉络，并进行大量的数据比对验证，从而提升审计效果。2.定量分析和科学评估使审计结论更清晰有效。在进行定性分析的同时，利用相关审计分析软件和统计分析工具，使用分析性审计程序，对得到的数据进行定量分析，统计归纳，并借助图表说明，使审计说明更清晰简洁和准确有效。3.利于审计工作底稿的保存和查验。很多创新业务的档案资料数量品种繁多，在被审计单位的保存分散，还有很多没有纸质数据，只有电子数据。相应地要求我们必须借助电子档案，同时对其进行适当和全面的保存，以利于后续分析复核与查验工作。

二、开展全过程跟踪审计

1.对部分创新业务可采取前置审计。对于一些重大的创新项目或业务创新活动，建议银行内审部门在项目初创期即进入实施前置审计，参与项目的评估、确认和咨询活动。其好处一是在制定创新业务的相关管理制度和内控措施时，可以及时对其进行评估，并给予专业性意见，使得出台的制度和规范更科学合理和有效。二是可以监督评价业务创新流程的全过程，保障其合法合规。三是可以及早发现在所涉及的招标或投资活动中的不规范和舞弊行为。四是在项目研发阶段，可考虑加入嵌入式审计模块，便于后期的跟踪审计。五是在项目前期即介入，使得审计人员对创新业务能够全面了解和熟悉，便于后期的人员培训和专业审计。2.做好后续跟踪审计与评估。创新业务属新生事物，在后续开展过程中变动性较频繁，调整空间也较大。很多业务推向市场后，需不断调整完善。对于创新业务的后续审计，应不只局限于对前期审计问题的整改情况的跟踪反馈，而应建立一个连续审计模式，采取滚动审计方式，定期复审一次，对每个审计期间的情况进行新的确认，同时与前期进行比较。这种动态跟踪审计模式有利于及时把控审计风险，更好地对创新业务进行监督评价。

三、进一步提升内部审计的专业化水平

1.进一步加强审计信息化建设。建议组建计算机技术审计团队，其工作职责：一是实施全行与信息技术相关的内部审计及咨询活动；二是负责运用专门的计算机技术手段实施业务审计活动。该团队人员需具有较高的计算机专业水平，并获得相关资质，可独立完成相关审计项目，亦可以专业人员身份加入其他审计项目中，负责相关审计工作。组建专门的团队，有计划、有步骤地开展计算机审计，以计算机审计技术为突破口，实现审计手段的现代化，有利于该类业务的研发和专业化运作，以及进行必需的人才培养和人员储备等。2.进一步细分审计业务类型和审计作业标准。内部审计分为内控审计、经营审计、管理审计、风险设计、绩效审计等多种类型。建议结合权威部门定义和商业银行的实际情况，对各审计项目进行归纳和分类，对不同审计业务类型进行定义，建立各类审计所特有的审计标准和工作规范，进一步提升商业银行审计业务的专业化水平。3.利用专业优势加强审计增值服务。内部审计的根本宗旨是为企业创造价值。银行内审部门人员具有内部管理和风险控制方面的专业经验。在进行日常项目审计之外，可以根据各部门和各经营单位的需求，适当增加一些审计咨询项目的比例。在到审计单位进行审计的过程中，也可适当增加一些相关培训项目。4.进一步加强人才队伍建设。审计人员的素质是决定审计质量的关键因素之一。审计人员的胜任能力和持续学习能力至关重要。因此，对审计人员的培训工作必须紧跟形势，常抓不懈。建议每年制定专门的银行内审部门人员培训规划。对不同级别的审计人员确定相对应的培训目标和培训内容，并对培训的形式、时间、考核等都进行相应的细化。同时，应加强银行内审部门之间、银行内审部门与外部的业务交流和横向联系。

作者：辛洁 单位：中国民生银行总行