商業(yè)銀行二級分支機(jī)構(gòu)內(nèi)部控制審計(jì)評價(jià)的新模式新工具

商業(yè)銀行二級分支機(jī)構(gòu)內(nèi)部控制審計(jì)評價(jià)的新模式新工具

一、新模式《企業(yè)內(nèi)部控制基本規(guī)范》（以下簡稱基本規(guī)范）要求加強(qiáng)企業(yè)內(nèi)部的第一方審核，實(shí)施企業(yè)內(nèi)部的自我審核和評價(jià)；同時(shí)，強(qiáng)調(diào)建立獨(dú)立的第二方審計(jì)機(jī)構(gòu)，實(shí)施獨(dú)立審計(jì)。基本規(guī)范還要求企業(yè)建立雙方審核流程和機(jī)制，實(shí)現(xiàn)可持續(xù)改進(jìn)的內(nèi)部監(jiān)督。鑒于以上要求和當(dāng)前面臨的形勢，商業(yè)銀行二級分支機(jī)構(gòu)可采用基于信息管理平臺(tái)上的內(nèi)部控制聯(lián)動(dòng)評價(jià)方式，即由商業(yè)銀行二級分支行先自我測評，再由審計(jì)機(jī)構(gòu)運(yùn)用內(nèi)部控制管理評價(jià)系統(tǒng)對自評結(jié)果進(jìn)行審計(jì)評價(jià)，總體框架及流程如圖1所示。這種新模式，既實(shí)現(xiàn)了企業(yè)內(nèi)部第一方主動(dòng)參與內(nèi)部控制的意愿，又滿足了內(nèi)部審計(jì)獨(dú)立評價(jià)的要求；同時(shí)，實(shí)現(xiàn)了內(nèi)部審計(jì)由直接履行評價(jià)職責(zé)向指導(dǎo)二級分支機(jī)構(gòu)自我測評以及履行再評估職能的轉(zhuǎn)變。這種模式不僅能夠符合基本規(guī)范的要求，確立審計(jì)機(jī)構(gòu)“內(nèi)部控制倡導(dǎo)者”的職業(yè)形象；同時(shí)，基于信息管理平臺(tái)上的內(nèi)部控制管理評價(jià)系統(tǒng)的廣泛使用能夠大幅度提高審計(jì)效率，利用現(xiàn)有審計(jì)資源實(shí)現(xiàn)對二級分支機(jī)構(gòu)內(nèi)部控制審計(jì)評價(jià)全覆蓋的要求。圖1內(nèi)部控制聯(lián)動(dòng)評價(jià)的總體框架及流程1、二級分支機(jī)構(gòu)內(nèi)部控制自我測評。內(nèi)部控制自我測評流程分為三個(gè)階段，即準(zhǔn)備階段、實(shí)施階段、報(bào)告階段。準(zhǔn)備階段，二級分支機(jī)構(gòu)成立專門評價(jià)領(lǐng)導(dǎo)工作小組和自我測評小組，制訂工作方案表；實(shí)施階段，自我測評小組根據(jù)內(nèi)部控制測試表完成關(guān)鍵控制點(diǎn)測試和分析；報(bào)告階段，自我測評小組召開專題會(huì)議，與本機(jī)構(gòu)相關(guān)部門人員交流和溝通測評結(jié)果、主要的內(nèi)部控制缺陷以及針對缺陷提出的改進(jìn)措施和建議，撰寫簡式評價(jià)報(bào)告并將相關(guān)結(jié)果提交審計(jì)機(jī)構(gòu)。具體流程如圖2所示。圖2二級分支機(jī)構(gòu)內(nèi)部控制自我測評流程圖2、審計(jì)機(jī)構(gòu)內(nèi)部控制再評價(jià)。(1)內(nèi)部控制再評價(jià)程序分為四個(gè)階段，即準(zhǔn)備階段、實(shí)施階段、報(bào)告階段、反饋階段。準(zhǔn)備階段，審計(jì)機(jī)構(gòu)綜合考慮審計(jì)資源、自我測評等情況，成立審計(jì)組，分析對比自評結(jié)果、確定現(xiàn)場檢查重點(diǎn)；實(shí)施階段，選擇適當(dāng)?shù)臏y試技術(shù)和方法，對關(guān)鍵控制點(diǎn)、偏離度大的業(yè)務(wù)單元進(jìn)行現(xiàn)場測試檢驗(yàn)，根據(jù)自評結(jié)果以及現(xiàn)場抽檢的測評結(jié)果進(jìn)行綜合判斷，初步確定評分評級；報(bào)告階段，召開專題會(huì)議，審議各審計(jì)組的綜合評分、評級結(jié)果，確定最終評分、評級結(jié)果；反饋階段，各審計(jì)組根據(jù)審計(jì)機(jī)構(gòu)審定的評價(jià)結(jié)果，分別向二級分支機(jī)構(gòu)出具審計(jì)意見書，并限期整改存在問題。(2)二級分支機(jī)構(gòu)內(nèi)部控制再評價(jià)的調(diào)整事項(xiàng)：一是二級分支機(jī)構(gòu)未能在規(guī)定時(shí)間報(bào)送自我測評結(jié)果的，審計(jì)機(jī)構(gòu)可以直接下調(diào)其評級；二是二級分支機(jī)構(gòu)的自我測評結(jié)果跨越式向上遷徙并嚴(yán)重偏離審計(jì)評價(jià)結(jié)果的，可以直接減分并在反饋階段給予通報(bào)；三是二級分支機(jī)構(gòu)存在故意瞞報(bào)、弄虛作假或者造成不良影響的，應(yīng)視情節(jié)輕重直接下調(diào)得分或評級；四是二級分支機(jī)構(gòu)在連續(xù)三個(gè)評價(jià)期內(nèi)內(nèi)部控制狀況未得到改善的，可以直接下調(diào)總評分。二、新工具1、《內(nèi)部控制測試表》?；疽?guī)范明確提出，企業(yè)要制定內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)，由審計(jì)機(jī)構(gòu)對內(nèi)部控制開展監(jiān)督，并及時(shí)向董事會(huì)、監(jiān)事會(huì)和經(jīng)理層報(bào)告。為了保證二級分支機(jī)構(gòu)的自我測評與審計(jì)機(jī)構(gòu)再評價(jià)的有效性，審計(jì)機(jī)構(gòu)制定了內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)——《內(nèi)部控制測試表》?！秲?nèi)部控制測試表》控制點(diǎn)的選擇是運(yùn)用風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)原理確定主要業(yè)務(wù)流程的關(guān)鍵風(fēng)險(xiǎn)點(diǎn)，分為四步：一是梳理二級分支機(jī)構(gòu)主要業(yè)務(wù)流程，明確相關(guān)的風(fēng)險(xiǎn)點(diǎn)和控制點(diǎn)，確定需評估重要領(lǐng)域。二是通過調(diào)查問卷、訪談、穿行測試等方法，測試和記錄問題出現(xiàn)頻率高、覆蓋面廣的業(yè)務(wù)操作環(huán)節(jié)，并與二級分支機(jī)構(gòu)共同確定關(guān)鍵風(fēng)險(xiǎn)領(lǐng)域。三是運(yùn)用風(fēng)險(xiǎn)評估技術(shù)和SPSS（社會(huì)科學(xué)統(tǒng)計(jì)軟件包）統(tǒng)計(jì)軟件量化各類風(fēng)險(xiǎn)的固有風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)。四是進(jìn)行剩余風(fēng)險(xiǎn)排序，并據(jù)此確定關(guān)鍵領(lǐng)域風(fēng)險(xiǎn)點(diǎn)。具體如圖3所示。圖3二級分支機(jī)構(gòu)內(nèi)部控制關(guān)鍵控制點(diǎn)2、管理評價(jià)信息系統(tǒng)。為實(shí)現(xiàn)內(nèi)部控制審評價(jià)的流程化、標(biāo)準(zhǔn)化操作以及質(zhì)量控制，提高工作效率，可自主研發(fā)和應(yīng)用計(jì)算機(jī)系統(tǒng)，對內(nèi)部控制審計(jì)評價(jià)實(shí)施流程控制。可運(yùn)用六西格瑪流程控制原理對內(nèi)部控制審計(jì)評價(jià)流程進(jìn)行定義、測量、分析、改進(jìn)和控制，創(chuàng)建二級分支行內(nèi)部控制管理評價(jià)信息系統(tǒng)，實(shí)現(xiàn)內(nèi)部控制審計(jì)評價(jià)工作的網(wǎng)絡(luò)化、電子化管理和控制。內(nèi)部控制評價(jià)系統(tǒng)應(yīng)具有自動(dòng)化程度高、測試操作簡單便捷、測試工作集中前移、測試過程實(shí)時(shí)監(jiān)