银行管理-2018版

一、内部审计（★★★） 内部审计与国家审计(政府审计)、社会审计(事务所审计、独立审计)并列为三大类审计。内部审计至今已经历了古代内部审计、近代内部审计和现代内部审计三个发展阶段。 （一）内部审计的概念 内部审计是一种独立、客观的监督、评价和咨询活动，是银行内部控制的重要组成部分；内部审计旨在通过系统化和规范化的方法，审查评价并改善银行经营活动、风险状况、内部控制和公司治理效果，促进稳健发展。中国银监会将审计监督条线作为业务管理条线(道防线)、风险合规条线(第二道防线)后的第三道防线，要求各部门分工明确、职责清晰、有机配合、无缝对接。 （二）内部审计的主要工作方法 表6-8内部审计的主要工作方法 现场审计是内部审计中传统和主要的工作方式主要包括全面审计、专项审计及离任审计非现场审计具有全面性、时效性、低成本、高效率等优势，已成为内部审计的主要审计方式之一包括管辖范围内的机构概览、业务异动分析、内部控制评价、内部控制报告、后续跟踪、日常信息收集与监测等现场走访包括内部分行走访和监管机构走访自行查核由内部审计部门确定全行自行查核关键风险点，各分支机构定期组织查核，对照整改(三)内部审计的目标及主要事项 表6-9内部审计的目标及主要事项 银行内部审计的目标保证国家有关经济金融法律法规、方针政策、监管部门规章的贯彻执行在银行业金融机构风险框架内，促使风险控制在可接受水平改善银行业金融机构的运营，增加价值银行内部审计事项经营管理的合规性及合规部门工作情况内部控制的健全性和有效性风险状况及风险识别、计量、监控程序的适用性和有效性信息系统规划设计、开发运行和管理维护的情况会计记录和财务报告的准确性和可靠性与风险相关的资本评估系统情况机构运营绩效和管理人员履职情况等(四)内部审计的组织架构和相关职权 1.董事会 董事会对内部审计的适当性和有效性承担终责任，负责建立和维护健全有效的内部审计体系，批准内部审计章程、中长期审计规划和年度工作计划等，为独立、客观开展内部审计工作提供必要保障，并对审计工作情况进行考核监督。 2．审计委员会 董事会应下设审计委员会。审计委员会对董事会负责，负责审查银行内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。 3．内部审计部门 内部审计部门对董事会和审计委员会负责，制定内部审计程序，评价风险状况和管理情况，落实年度审计工作计划，开展后续审计，监督整改情况，对审计项目质量负责，做好档案管理。 4．首席审计官 银行可设立一名首席审计官负责全系统的审计工作。首席审计官由董事会任命并纳入银行高级管理人员任职资格核准范围，其岗位变动要事前向中国银监会报告。首席审计官负责组织实施内部审计章程、中长期审计规划和年度工作计划，及时向董事会和高级管理层主要负责人报告审计工作情况，并对内部审计的整体质量负责。 5．内部审计人员 银行内部审计人员原则上按员工总人数的1％配备，并建立内部岗位轮换制。 (五)内部审计的质量控制 （1）内部审计部门可就风险管理、内部控制等有关问题提供咨询服务，但为确保其独立性，不应直接参与或负责内部控制设计和经营管理决策与执行。 （2）内部审计部门应在年度风险评估的基础上确定审计重点，审计频率和程度应与银行业务性质、复杂程度、风险状况和管理水平相一致。对每一营业机构的风险评估每年至少一次，审计每两年至少一次。 （3）内部审计部门应加强科技手段和信息技术在审计工作中的运用，建立完善非现场内部审计监测体系及内部审计操作系统、信息管理系统。 （4）内部审计部门根据工作需要，经董事会批准后，可将部分内部审计项目外包，但需事先对外包机构的独立性、客观性和专业胜任能力进行评估。作为一项原则，有的国家不允许将内部审计外包给银行的外部审计师。中国银监会则明确，银行的战略管理、核心管理以及内部审计等职能不宜外包。 （5）董事会可聘请外部机构对内部审计部门的尽职情况进行评价，并保证外部检查人员独立于评价对象、具备专业胜任能力以及与评价对象没有利益冲突。 (六)内部审计的报告制度 表6-10内部审计的报告制度 内部审计委员会应按季度向董事会报告审计工作情况，并通报高级管理层和监事会外部向董事会提交的全面审计工作报告内部审计部门开展异地审计的，应同时将审计报告抄报审计对象所在地的中国银监会派出机构内部审计部门发现重大问题并报告董事会后，在问题未得到认真查处整改的情况下，应直接向中国银监会报告相关情况外部中介机构对银行的审计报告(七)内部审计工作的考核与问责 （1）高级管理层对未按要求进行整改的问题，应督促整改，追究相关人员责任，并承担未对审计发现采取纠正措施所产生的责任和风险。 （2）董事会应建立激励约束机制，对内部审计相关各方的尽职、履职情况进行考核评价，建立内部审计工作问责制度，明确内部审计责任追究、免责的认定标准和程序。 （3）董事会应对违反职业道德规范和其他违法行为的内部审计部门负责人和直接责任人追究责任。 (八)银行分支机构高管人员及相关人员需关注的相关内部审计事项 （1）认真学习和遵守有关银行业经营活动的法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业准则、行为守则和职业操守，切实贯彻和执行本行的各项规章制度，做到依法合规经营。 （2）熟悉和掌握本行有关内部审计的组织框架和相关制度、流程，自觉接受和认真配合内部审计工作，不得拒绝、拖延提供与内部审计事项有关的资料，不得提供不真实、不完整的资料，及时、全面执行审计处理意见。对审计结论有异议的，可以向作出审计结论的审计机构的上级机构进行复议。 （3）认真执行中国银监会《银行业金融机构董事(理事)和高级管理人员任职资格管理办法》的有关规定，高级管理人员离任后，及时向其离任机构所在地监管机构报送离任审计报告。 二、外部审计（★★★） （一）外部审计概念 外部审计是指独立于政府机关和企事业单位以外的国家审计机构所进行的审计，以及独立执行业务会计师事务所接受委托进行的审计。 内部审计具有预防性、经常性和针对性，是外部审计的基础，对外部审计能起辅助和补充作用；而外部审计对内部审计又能起到支持和指导作用。 我国银行监督管理部门对银行进行的检查，不属于审计，更谈不上是外部审计，而只是经济监督形式。 （二）外部审计委托 对合格外审机构的评估包括但不限于以下因素：①在形式和实质上均保持独立性；②具有与委托银行业金融机构资产规模、业务复杂程度等相匹配的规模、资源和风险承受能力；③拥有足够数量的具有银行业金融机构审计经验的注册会计师，具备审计银行业金融机构的专业胜任能力；④熟悉金融法规、银行业金融机构业务及流程、内部控制制度以及各种风险管理政策；⑤具有完善的内部管理制度和健全的质量控制体系；⑥具有良好的职业声誉，无重大不良记录。 外审机构存在下列情况之一的，银行不宜委托其从事外部审计业务：①专业胜任能力、从事银行业金融机构审计的经验、风险承受能力明显不足的；②存在欺诈和舞弊行为，在执业经历中受过行政处罚、刑事处罚且未满3年的；③与被审计机构存在关联关系，可能影响审计独立性的。 (三)外部审计质量控制 （1）银行应当了解外部审计程序及质量控制体系，配合外审机构开展审计工作，与外审机构充分沟通，为外审机构实施适当的审计程序提供便利，及时将审计过程中出现的重大事项报告银行业监管机构。 （2）银行应当对外审机构的审计报告质量及审计业务约定书的履行情况进行评估。 （3）为有助于避免外部审计师长期审计同一家银行造成的客观性和独立性削弱，外审机构同一签字注册会计师对同一家银行业金融机构进行外部审计的服务年限不得超过5年；超过5年的，银行业金融机构应当要求外审机构更换签字注册会计师。 （4）为提高外部审计的独立性，银行不宜委托负责其外部审计的外审机构提供咨询服务。 (四)外部审计结果的利用 （1）银行应当在收到外审机构出具的审计报告和管理建议书后及时将副本报送银行业监管机构。 （2）银行应当建立外部审计结果、整改建议等审计信息系统，充分利用外部审计相关信息。 （3）银行应当重视并积极整改外部审计发现的问题，并将整改结果报送银行业监管机构。 (五)中国银监会与外审机构的沟通 （1）银行应健全委托外部审计的管理制度和流程，畅通与外部审计沟通交流的渠道和机制，重视外部审计的意见和建议，尤其应对外部审计的风险提示和对内部控制的意见进行认真分析和评估，并对相关问题及时进行整改。 （2）银行应积极配合外部审计工作，为外部审计机构提供必要的审计便利，不得阻碍外部审计工作正常开展，不得对外部审计出具审计意见施加影响，确保外部审计的独立性。 （3）银行应当完整保存委托外部审计机构过程中的档案。 （4）银行发现外审机构如存在审计结果严重失实、严重舞弊行为以及严重违背中国注册会计师审计准则，存在应发现而未发现的重大问题的，可以要求银行立即评估委托该外审机构的适当性。 （5）银行或外审机构单方要求终止审计委托时，银行应当及时报告银行业监管机构，不得因外部审计机构出具保留意见、否定意见或无法出具审计意见等非标准审计意见而终止审计委托。 （6）银行应加强与外部审计机构的信息交流，定期举行三方会谈，及时交流有关信息，也可直接与外部审计机构进行沟通，及时发现和解决银行存在的相关问题。 三、银行分支机构高管人员及相关人员需关注的内外部审计相关事项（★★★） (一)关于内部审计的目标与理念 内部审计是内部控制体系中的一项重要制度设计，既是内部控制的“践行者”，发挥内部监督和制约的作用，又是内部控制的“推动者”，促进内部控制体系随着组织发展不断健全完善。 (二)关于内部审计的功能与边界 内部审计部门对于银行分支机构可就风险管理、内部控制等有关问题提供咨询服务，但不应直接参与或负责内部控制设计和经营管理决策与执行。银行分支机构高管人员及相关人员不因存在内外部审计的检查，而减轻自身的首要责任。 (三)当前的内外审关注点 表6-11当前的内外审关注点 当前的内外审关注点内审在案件防控工作中的思路及重心应由发现、揭露违法、违规行为和现象向防范操作风险及案件风险，提升内控水平转移将案件风险作为一项重要内容纳入各营业机构每年的风险评估将案件风险的审计作为一项重要风险融入信贷业务审计、会计业务审计、重要岗位人员履职审计、出纳业务审计以及其他日常监督活动中对发现的风险或问题督促及时整改加强与监管部门的交流银行风险管理七。……