大型商业银行总行本部 内部审计效能研究.docx

《大型商业银行总行本部 内部审计效能研究.docx》由会员分享，可在线阅读，更多相关《大型商业银行总行本部 内部审计效能研究.docx（32页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 学位论文原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独 立进行研究工作所取得的成果。除文中已经注明引用的内容外，本论 文不含任何其他个人或集体已经发表或撰写过的作品成果。对本文所 涉及的研究工作做出重要贡献的个人和集体，均已在文中以明确方式 标明。本人完全意识到本声明的法律责任由本人承担。 特此声明。 。 学位论文作者签名：年 月 y 日 学位论文版权使用授权书 本人完全了解对外经济贸易大学关于收集、保存、使用学位论文 的规定，同意如下各项内容：按照学校要求提交学位论文的印刷本和 电子版本；学校有权保存学位论文的印刷本和电子版，并采用影印、 缩印、扫描、数字化或其它手段

2、保存论文；学校有权提供目录检索以 及提供本学位论文全文或部分的阅览服务；学校有权按照有关规定向 Research on Large-scale Commercial Banks3 Internal Audit Efficiency 大型商业银行的总行本部作为决策与管理的首脑、体制与机制的总源头，对 其经营管理水平起到了决定性作用。随着经济金融形势变化以及大型商业银行大 集中、大管控管理模式的推进，总行本部面临风险积聚的压力越来越大。如何加 强对总行本部经营管理风险的监督，是当前亟待研宄解决的课题。本文基于国内 外内部审计理论及大型商业银行总行本部特点的研究，对大型商业银行总行本部 审计的内涵、

3、现状及当前存在的问题进行了阐述，提出选择适当审计方式、实施 持续性监测及预警、推行审计评级和审计质量评 估及成果运用等手段，提升总行 本部审计效能。 关键词：大型商业银行，总行本部，内部审计，效能研究 Abstract The headquarters of the large commercial banks, as the head of the decision-making and management, and the general source of the system and mechanism, play a decisive role in the management

4、level of the large commercial banks. Along with the changes in the economic and financial situation, and the promotion of large-scale commercial banks concentration and control management mode, headquarters of the bank face more and more pressure of the accumulation of risk. How to strengthen the su

5、pervision of the management of the headquarters of the bank is a problem needs to be solved at present. Based on domestic and international internal audit theory and the characteristics of large commercial banks, this paper expounds the connotation, current situation and existing problems of the aud

6、it of the large commercial banks, and puts forward some methods to select the appropriate audit method, carry out the continuous monitoring and early warning, carry out audit rating and audit quality evaluation and results, in order to increase the audit efficiency of the headquarters of the bank. K

7、ey words: Large-scale commercial banks, Head office, Internal audit, Efficiency research 目录 第 1 章 引 言 . 1 1.1 研宄背景 . 1 1.2 研宄意义 . 1 1.3 国内外研宄综述 . 2 1. 3. 1 内部审计的定义 . 2 1. 3. 2 关于总行本部内部审计效能的研宄文献 . 2 1.4 主要创新与不足 . 3 1.4. 1 主要创新 . 3 1. 4. 2 本文不足之处 . 3 第 2 章内部审计效能阐述 . 4 2.1 内部审计效能内涵 . 4 2. 2 发挥内部审计效能的工作

8、模式 . 4 2.2. 1 模式一： 内部控制审计 . 4 2. 2. 2 模式二：风险导向型审计 . 4 2.2.3 模式三：管理审计 . 4 2. 2. 4 模式四：价值增值型审计 . 5 第 3 章大型商业银行总行本部审计特点分析 . 5 3. 1 总行本部运营特点 . 5 3. 2 总行本部审计的内涵及必要性 . 6 3. 3 总行本部审计存在的主要问题 . 7 3. 3. 1 总行本部审计缺乏规范的审计流程与办法 . 7 3. 3. 2 总行本部审计缺乏有力的技术手段支撑 . 7 3. 3. 3 总行本部审计缺乏常态化的监测、评估和预警机制 . 8 3. 3. 4 总行本部审计缺乏信

9、息共享机制 . 8 3. 3. 5 总行本部审计缺乏相匹配的人力资源 . 8 第 4 章提升总行本部审计效能的有效手段 . 8 4. 1 总行本部审计的模式选择 . 8 4. 2 持续性进行非现场风险监测、评估和预警 . 9 4. 2.1 非现场监测对象 . 9 4. 2. 2 非现场监测手段 . 9 1. 2. 3 风险分析与评估 . 9 4. 2. 4 风险预警 . 9 4. 3 开展总行本部审计评级 . 9 4. 3. 1 审计评级的涵义及必要性 . 10 4. 3. 2 审计评级的建立原则 . 10 4. 3. 3 审计评级的指标设置 . 10 4. 3. 4 审计评级结果及其运用 .

10、 14 4. 4 实施总行本部审计质量控制 . 14 4. 4. 1 总行本部审计质量评估的必要性 . 14 4. 4. 2 总行本部审计质量评估模型的建立与分析 . 14 4. 4. 3 总行本部审计质量评估指标体系的建立 . 15 4. 4. 4 总行本部审计质量评估指标的实际运用 . 16 1. 对总行本部审计项目质量评估结果的运用 . 16 2. 总行本部审计工作总体质量评估结果运用 . 18 4. 5 建立和完善总行本部审计良性运行机制 . 20 4. 5. 1 对内外部检查成果建立共享机制 . 20 4. 5. 2 建立良好的沟通协调机制 . 20 4. 5. 3 与外部监管部门建

11、立联席、信息沟通机制 . 20 2. 5. 4 建立常态化非现场监测、预警及审计评级机制 . 20 第 5 章改进现阶段总行本部审计工作的建议 . 20 3. 1 加强审计队伍建设，为开展审计工作提供保障 . 20 2. 2 建立总行本部监督检查信息数据库，提高总行本部审计成果的利用率 .21 1. 3 改进审计手段和方法，提高审计效率 . 21 3. 4 关注信息技术、互联网技术深度使用带来的风险 . 21 参考文献 . 22 至嫌 . 23 个人简历在读期间发表的学术论文与研究成果 . 24 第 1 章引言 1.1 研究背景 国内外近代金融发展的历史在某种程度上就是金融风险的历史，世界银行

12、统 计的自 20 世纪 70 年代末到 21 世纪初金融危机数据显示，全球有 93 个国家先后 爆发了 112 次系统性银行危机。尽管各国银行业危机的表现形式不同，但也存 在一些导致银行危机的因素，即内部管理与外部监管的缺失。在我国，经济体 制正处于转型期，由于金融领域长期积累的制度性矛盾，而在当前国内大力推 进金融体制改革和宏观调控不断深化的背景下，一些国内金融机构的风险倾 向，一方面表现为财务风险的惊人损失，一方面表现为明显的制度特征；同 时，也着重研宄了金 融机构内部控制方面的问题，缺乏有效的财务监督。 20 世纪 80 年代之前，世界各国商业银行的内部控制均是粗线条的、宽松 的，这样的

13、内部控制导致自发性、初始性、单一性和滞后性，世界各国商业银 行均处于内部控制的初级阶段。 20 世纪 80 年代以后，随着商业银行业务的国际 化发展趋势，金融产品的不断创新，经济发展冲破了国际经济和金融领域中的 种种束缚，全球化进程加快，各种新的金融风险层出不穷，并且逐渐演变为危 及整个国际金融的潜在巨大风险，比如巴林银行倒闭案和银广夏是典型的内部 审计失效、内部控制不力所致，为此，加强内部 审计，提高审计效能成为在世 界关注的课题。经过几年的实践，各国商业银行在内部控制建设和实践方面有 了长足的进步，但这并不意味着内部审计效能的提高。 相比于国外商业银行内部审计理论的发展，我国商业银行还处于

14、发展阶 段，针对国有商业银行运营模式特点，如何创新商业银行内部审计制度和模 式，推动银行机构高效、高质量的运作，增加价值，这是一个重要的实践问 题。目前，针对大型商业银行总行开展内部审计研宄还存在一定程度的理论及 制度空白，开展大型商业银行总行内部审计效能研宄具有理论的前瞻性和操作 的实践性，更是有利于督促 大型商业银行总行充分履行经营管理职能，完善经 营管理行为，控制好营运风险，促进内外部监管要求及董事会确定的战略目 标、决策决议的贯彻落实，促进组织目标的实现。 1.2 研究意义 20 世纪 80 年代，特别是进入了 90 年代，随着世界经济的快速发展，市场 一体化和科学技术的迅猛发展，金融

15、自由化的趋势，经济全球化正变得越来越 明显，金融创新曾出不穷，并由此推动了各国金融业的长足发展，金融在世界 及各国发展中的地位和作用日益重要。 1 但是在金融自由化和经济全球化的过程中，金融风险也在扩大。同时，在 另一方面，政府还没有调整经济和金融政策，商业银行作为金融业的主体，在 加强管理和提高内部控制的同时，不适应新的经济和金融环境。一个特定的金 融环境的风险，以及金融市场的固有风险，在特定的国家和地区，释放宏观经 济条件，使世界范围内的金融危机，特别是银行业危机的频繁发生，表现出高 频、大面积、长时间的特点，并有较强的产品扩散风险。研究我国商业银行内 部审计效能对商业银行自身、监管当局以

16、及我国的金融体系都有着重要的意 义。 1.3 国内外研究综述 1.3. 1 内部审计的定义 内部审计的发展经历了一个漫长的过程。 1941 年，维克多 布瑞克出版了 第一部内部审计专著 一一 内部审计 一一 程序的 性质、 职能和方法，宣告了内 部审计学的诞生。 1973 年，内部审计之父索耶在现代内部审计实务中将内 部审计定义为对组织中各类业务和控制进行独立评价，以确定是否遵循公认的 方针和程序，是否符合规定和标准，是否有效和经济的使用了资源，是否在实 现组织目标。 2001 年 1 月，国际内部审计师协会 （ IIA)发布了新版国际内部 审计专业实务框架，将内部审计全新定义为一种独立、客观

17、的确认和咨询活 动，旨在增加价值和改善组织的运营，通过应用系统的、规范的方法，评价并 改善风险管理、控制及治理过程的效果，帮助组织实现其目标。 2003年 6 月， 中国内部审计协会发布了内部审计准则，将内部审计定义为组织内部的一种 独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当 性、合法性和有效性来促进组织目标的实现。 1.3. 2 关于总行本部内部审计效能的研究文献 虽然，内部审计工作经历了数十年的发展，已经逐步完善并形成了一套相 对完事的方法 论，能有效指导内部审计人员进行审计工作，无论是从审计对 象、审计内容、审计准则、审计方法等各方面，都有较为充分和详细的研宄。

18、但是，对于大型商业银行总行本部内部审计效能方面的研宄，尚处在空白阶 段，目前，国内外的理论研宄着重于对宏观审计框架和审计方法的控索，而很 少提及对总行本部的审计方式和评价方法。例如 ， Dennis (1998)把建立一个卓 有成效的内部审计部门的关键归纳为三点，其中一点就是聘用有经验的审计人 员 。 Roth (2003)指出，内部审计要实现增加企业价值的目标，应该具有的必备 条件之一就是 拥有专家。贺颖奇和陈佳俊 （ 2006)研宄表明，对财务报表的合 法性与公允性的审核是我国内部审计职能为首要的内容 。 Schneider and Wilner 2 ( 1990)发现内部审计与外部审计对

19、于企业财务报告的违规具有抑制作用。 Asare等 （ 2008)发现内部审计师对管理层进行错报的动机很敏感，当他们发 现管理层存在此动机时，就会增加工作时间。 Beasley 等 （ 2000)通过对美国 证券交易所的公司进行调查发现，被美国证券管理委员会起诉存在会计欺诈的 公司一般都没有设置内部审计部门。 Felix 等 （ 2001)和 Prawitt 等 （ 2009) 研宄发现，如果企业运用高质量的内部审计，则外部审计收费就会减少。上述 研宄表明，建立卓有成效的内部审计部门对于企业来说至关重要，但如何提高 内部审计的有效性，尤其是如何提高大型商业银行总行本部内部审计的有效 性，上述文献

20、中并未提及。 1.4 主要创新与不足 1.4. 1 主要创新 本文在研究的视角、研宄方法和结论观点上有所突破和创新，主要概括 为： 1. 研究角度与众不同 本文基于大型商业银行总行本部审计的视角，从运用总行本部审计评级操 作表选取审计对象入手，延伸至完成审计项目后通过审计项目质量评估操作表 评价审计效能，全流程把握总行本部内部审计工作，设立定量和定性指标，能 科学选取审计对象，客观评价总行本部审计效果，从而提高审计效能。 2. 强调审计质量的重要性并推行审计质量评估手段 国内外文献主要控探索如何进行内部审计，如何提高内部控制效力等课 题，而本文另辟蹊径，对如何评价总行本部内部审计质量的角度出发

21、，建立了 总行本部审计项目质量评估操作指标表，有一定的创新性。 1.4. 2 本文不足之处 1. 本文搭建的总行本部审计评级操作表、总行本部审计工作质量评估框 架、总行本部审计项目质量评估操作指标表等，其中的部分指标为本文作者在 工作中通过实际审计经验归纳总结所得，理论性不够强，且没有充分运用审计 项目对上述操作表和指标表等进行验证，影响了其适用性和样本数据的广泛 性。 2. 运用范围略微狭窄。总行本部主要行使管理职能，涉及的直接经营部门 较少，因此，总行本部审计在银行内部审计中所占比例较低，传统的银行内部 审计重点主要为财务审计和信贷业务审计。 3 第 2 章内部审计效能阐述 与国内外内部审

22、计理论相比，大型商业银行的内部审计制度和模式创新在 发展阶段仍处于发展阶段，尤其是针对大型商业银行总行本部实施内部审计的 研究还存在一定程度的理论及制度空白，缺乏对总行本部审计效能的深入研 宄。因此，本文首先就内部审计效能的内涵及研宄领域提出的内部审计主要模 式进行阐述。 2.1 内部审计效能内涵 对于大型商业银行而言，内部审计是其进行有效内部管理所必须实施的一 种独立、客观的确认与咨询服务活动。它采用系统化、规范化的方法对组织的 风险管理、控制及治理程序进行评估和改善，从而为公司增加价值并提高 运营 效率，促进企业目标的实现。 内部审计要达到预期的结果或目标，我们称之为内部审计的有效性，它是

23、 内部审计质量和审计结果的综合反映，包括提高审计效率，利用审计结果和审 计的价值达到三个方面的要求。 2.2 发挥内部审计效能的工作模式 目前，国内外主要的内部审计模式研宄领域如下： 2.2. 1 模式一 ： 内部控制审计 根据财政部等五部委 2008 年联合出台的企业内部控制基本规范要求， 本公司的内部审计管理人员和从业人员应遵循内部审计的具体准则第五号一一 内部控制审计，公司内部审计协会和董事会（内部审计委员会）的要求，通过 对企业内部控制的审核，包括对企业控制系统的确认和评价及系统运行的缺 陷，分析原因，提出完善内部控制建议。 2.2.2 模式二：风险导向型审计 随着经济全球化及国际化程

24、度的加深，企业经营环境日趋复杂。尤其商业 银行是以信用为基础的高负债高风险行业，更要求内部审计应以风险评估和识 别为基础，以防范和控制风险为导向，突出主体业务风险，实施经营性风险导 向审计，从战略决策层面、制度机制和内部管理水平提出可行的审计建议，并 充分发挥内部审计的作用。 2.2. 3 模式三：管理审计 内部审计以提高其地位和价值，审计范围必须涵盖高层次的管理活动。管 理审计要求内部审计作用扩展到促进经营管理水平提高和防范风险能力增强的 层面上来，通过对被审计单位的管理行为、资产风险进行分析和评价，找出经 营主要风险点和业务管理的薄弱环节，及时提出预警和改进建议，完善管理措 4 施并促进企

25、业管理水平的提高。 2.2.4 模式四：价值增值型审计 根据国际内部审计协会 （ IIA， 2011)，现代企业的内部审计，从 “ 监督和 评价内部审计的目标 ” 到 “ 价值和改善管理 ” 。与传统的内部审计相比，增值 审计的价值是一种企业对未来信用的保证服务，其工作重心开始转向从内部控 制的审核，着眼于未来的企业风险。 审计模式的选取或演变，是依据审计目标及内部审计具体情况而采取相应 的审计策略、方式和方法。大型商业银行需根据总行本部审计的特点，选择适 合的审计模式，促进审计目标实现，提升审计价值。 第 3 章大型商业银行总行本部审计特点分析 总分行制是当今世界许多国家采用的一种银行组织形

26、式。根据总公司的管 理，可以进一步分为总部办公系统和办公系统总管理系 统。本文是以总部制为 基础，探讨了内部审计的有效性，其特点是总行除了是领导和管理的部门，本 身也对外营业，办理银行部分业务。 3. 1 总行本部审计特点 对大型商业银行而言，总行本级部门较多，涉及业务范围广、专业程度 深、资产规模巨大，呈现了 “ 两高一集中 ” 的特点，即：管理层级高、经营层 次高和作业平台（业务处理、授权审批）集中。随着大型商业银行大集中大管控 管理模式的推进，以上特点更加明显，总行风险进一步积聚。为了控制和降低 各种风险，大型商业银行总行多采用了 “ 矩阵型 ” 的内部组织结构，即：按照 经营与管理的职

27、能分工不同，总行部门划分为支持保障、业务管理、营销管 理、直接经营等不同板块（具体如图 1 所示 ） 。 5 3.2 总行本部审计的内涵及必要性 通过对内部审计理论及商业银行总行本部特点的研宄，我们认为，大型商 业银行总行本部审计是对总行管理部门的管理职责履行、管理效率及内部控制 状况，对经营活动的真实性、合法性、有效性、独立性和客观性的监督与评 价，督促总行业务管理部门实现组织的战略目标和控制经营风险，推动总行本 部和整个全行运营和管理活动不断改善，增加银行的价 值。加强总行本部审计 6 是提高大型商业银行风险管理质量和内部控制水平的重要措施，也是提升内部 审计效能的必然选择。具体体现在以下

28、三个方面： 一是适应外部监管要求的必然选择。 2008 年全球金融危机促使巴塞尔协 议 III出台，引发了国际金融监管准则的调整和重组。总行本部作为全行决策与 管理的首脑、体制与机制的总源头，对把握和落实外部监管要求起到了决定性 作用。另外，巴塞尔银行业监督委员会明确要求 “ 银行内的每一项活动以及每 一个机构都应该在内部审计监控的范围之内 ” 。大型商业银行总行作为全行的 指挥与决策中心，对其加强内部审计工作尤显重要。 二是公司治理的必然选择。公司治理是银行持续健康经营的重要基础和保 证。总行本部作为大型商业银行公司治理和内部 控制的重要组成部分，其经营 管理状况的好坏是保障全行业务安全稳健

29、运行，提高银行效益与知名度的关键 因素。加强总行审计工作，有利于大型商业银行提高公司治理，最大限度地实 现股东价值。 三是风险防控的必然选择。由于总行本部风险的聚集，使得固有风险和控 制风险加大。总行本部的经营管理活动往往辐射全行，其风险状况及内部控制 与风险管理水平对控制和缓释全行业务风险具有举足轻重的作用。加强总行本 部审计工作是大型商业银行风险防控的现实需求。 3. 3 总行本部审计存在的主要问题 目前，大型商业银行根据自身运营模式和经营管理特点 ，采用了不同的总 行本部审计运行模式。例如 ： 工商银行与农业银行在总行设有审计局，同时分 辖区设置若干审计分局，其中直属分局负责总行本部审计

30、工作。两者不同之处 在于农行直属分局审计范围除总行本部外还包括辖属分行。中国银行、中国银 行、交通银行、交通银行设立审计部（稽核部）根据业务线垂直管理，无专职审 计机构负责总行本部审计。渣打银行及汇丰银行由于授权模式在总行，因此内 部审计的监督主要从总行发起，延伸至业务后端。通过对以上主要大型商业银 行的调研发现，对总行本部的审计普遍存在以下问题： 3. 3. 1 总行本部审计缺乏规范的审计流程与办法 目前大部分商业银行都建立了较完善的内审制度体系，但对于总行本部审 计而言，其定义、内容及操作规范还存在制度空白，国外也没有成熟的理论可 以借鉴。对总行本部的审计工作还存在着 “ 是什么 ” 、

31、“ 审什么 ” 、 “ 怎么 审 ”不尽明确的问题。 3. 3. 2 总行本部审计缺乏有力的技术手段支撑 调研发现，目前实施总行本部审计还大多沿用传统的手工审计方式，没有 7 充分利用总行的业务及管理系统高度集中和业务处理及管理信息化的海量数 据，依托 IT 技术进行数据式审计，提高审计的科技含量和审计效率，充分发挥 审计作用。 3. 3. 3 总行本部审计缺乏常态化的监测、评估和预警机制 目前总行本部审计工作缺乏连续性和计划性，对总行本部经营风险缺少日 常监测和评估，缺少事前控制、事中发现的手段，对业务风险缺乏预警能力。 3. 3. 4 总行本部审计缺乏信息共享机制 未建立总行本部接受内外部

32、监督检查的信息数据，也未建立与监督部门的 联动机制，并根据问题的影响程度和业务风险点的控制有效性，评定违规问题 的风险等级，建立业务风险分布图，实施对总行本部的内部控制评级分析，从 而充分发挥检查成果的效能。 3. 3. 5 总行本部审计缺乏相匹配的人力资源 总行本部审计涉及业务范围广、专业程度深、管理层次高，需要配备较高 专业素质和较强综合能力的审计人员。当前各大型商业银行总行本部审计人员 数量与素质都难以满足工作任务和监管当局的要求，内部审计人员交流机制也 还需规范和完善。 第 4 章提升总行本部审计效能的有效手段 随着内审转型的不断深化，大型商业银行总行本部审计应该围绕完善公司 治理的目

33、标，在选择适合自身特点的审计模式前提下，通过实施持续性监测及 预警，并采用审计评级和审计质量评估等手段，提升总行本部审计的质量与运 用效果，实现审计价值增值。 4. 1 总行本部审计的模式选择 国际金融危机爆发以来，世界经济形势日益复杂。新形势下，内部审计也 发生了很大变化。其中，内部审计方向从合规导向型向管理导向型审计转变， 内部审计重点从财务审计转变到财务审计和管理审计并重，内部审计执业技术 方式企业范围内逐步规范化和标准化。根据以上内部审计变化趋势，总行本部 审计应选择适合大型商业银行总行特点，有利于 实现审计目标的审计模式。其 总体目标是：针对大型商业银行总行本部特点，在内部控制审计的

34、基础上，实 施风险导向型与管理审计并重，积极改进总行本部审计质量，最终实现价值增 值型审计职能。 8 目前，基于信息技术和银行业务的快速发展，应根据内部审计方向及重心 的变化趋势以及总行本部不同板块的职能特点，积极推进审计转型，最大限度 地发挥内部审计的效能。具体体现在：在内部控制审计基础上，直接经营板块 应侧重于风险导向型审计；营销管理与业务管理板块应侧重于风险导向型审计 与管理审 计并重；支持保障板块应侧重于管理审计。另外，根据内部审计方法 的变化趋势，总行本部审计应依托 n 技术，实施数据式审计，达到审计方法的 系统化、标准化和规范化要求。 4. 2 持续性进行非现场风险监测、评估和预警

35、 在业务信息数据大集中的前提条件下，以先进的计算机审计技术为支撑， 采用远程实时方式（即非现场方式）持续地开展审计，是内部审计的发展方向， 也是提升总行本部审计效能的重要手段。 4. 2. 1 非现场监测对象 实现 “ 横纵结合 ” ， “ 横向 ” 即监测总行本部各部门的内部控制和风险管 理状况； “ 纵向 ” 为监测各业务条线中总行本部发挥的职能作用，从而形成全 方位覆盖与全过程控制的风险监测反应机制，有效防范总行经营管理风险。 4. 2. 2 非现场监测手段 采用数据式审计方式，利用计算机技术对业务操作系统或管理信息系统等 数据进行整理、比较和分析，并结合外部公共查询系统信息最终形成非现

36、场监 测成果。 4. 2. 3 风险分析与评估 要关注宏观与微观经济环境对相关行业的影响程度，坚持总体分析与特征 分析相结合，适当考虑地区差别因素，引入国际先进的审计方法和理念，对非 现场监测结果进行风险分析和评估并就风险程度划分制定统一标准。 4. 2. 4 风险预警 风险分析及评估的结果，一般应进行核实验证。根据核实情况，形成风险 预警信号并及时发布，供业务经营部门、管理部门和高管层参考。相关部门要 及时采取适当的防范措施，规避或缓释风险的发生。 4. 3 开展总行本部审计评级 选择适合的审计模式并改进审计方法是提升总行本部审计效能的必然要 求，而且，开展大型商业银行总行本部的审计评级是提

37、升总行本部审计效能的 重要步骤。 9 4. 3. 1 审计评级的涵义及必要性 审计评级就是运用系统、规范的方法，对总行本部内部控制系统的充分性 与有效性、风险管理的效果以及公司治理的情况，独立开展调查、测试、分 析、评估的系统性活动。 巴塞尔银行业监督委员会要求内部审计能够独立的、客观的评估银行内部 控制、风险管理以及管理流程的质量和有效性。内部审计职能在维持经营、评 估银行内部控制、风险控制以及治理等方面扮演着非常重要的作用。因此，内 部审计师应就风险事项作出自己的判断和评估，为高级管理层提供关于评价或 提高内部控制的咨询服务。而判断和评估风险的前提就是对风险充分的识别与 计量，建立审计评级

38、制度是风险识别与计量的有效手段。内部审计师可以在审 计评级的基础上确定总行本部经营管理活动中存在的各类风险，商业银行依据 各个业务单元的审计评级结果来配置内部审计资源，制定审计计划，而不是周 期性或清单化的检查，以确保总行本部审计工作的效率和效果。 4. 3. 2 审计评级的建立原则 大型商业银行内部审计有一个重要的特征，就是采用抽样审计的方法，即 根据总体中的一部分样本特征，来推断总体的特性，而样本的特性与总体的特 性或 多或少有一点误差，这种误差可以控制，但一般难以消除。即存在因被审 计对象有重点错弊和风险状况而审计人员没有发现，作出不恰当审计意见的可 能性。这种可能性就是审计风险。审计风

39、险是客观存在的。审计风险包括固有 风险、控制风险和检查风险三个要素。 审计风险 =固有风险 X控制风险 X检查风险 =剩余风险 X 检查风险 固有风险与控制风险和被审计对象有关，因此，内部审计人员对固有风险 只能评估、不能控制。但审计人员可以通过对被审计对象的了解、监测、分析 和数据积累，评价审计对象的内部控制的健全性、合理性、合规性以及采取的 纠正措施和其效果的可接受程度，从而判断剩余风险的水平，绘出风险态势曲 线图，这就是审计评级。 通过审计评级，确定可以接受的检查风险，确定需抽查的重点、产品、环 节和范围，进而控制审计风险，保证审计质量。 4. 3. 3 审计评级的指标设置 针对大型商业

40、银行总行本部的运营特点，对总行本部的审计评级划分为四 个环节和 16 项评级指标。 各环节及评级指标设置见图 2 所示： 10 图 2 总行本部审计评级架构图 11 在设定的 16个评级指标中，每个评级指标分三个等级，分别是： “ 优 良 ” 、“ 可控 ” 、 “ 一般 ” 。 “ 优良 ” 是指内部控制、风险管理及公司治理的 充分、适宜、有效，基本没有发现重大的 问题和缺陷； “ 可控 ” 是指内部控 制、风险管理及公司治理的比较健全、适宜，并得到较好的效果，但评级发现 存在个别的问题和缺陷，可以接受和容忍。 “ 一般 ” 是指内部控制、风险管理 及公司治理的基本健全、适宜，效果一般，评级

41、发现存在一些明显的问题和缺 陷，风险控制工作还需进一步改进。 总行本部的业务部门，因职责分工不同，分属于不同的业务板块，审计评 级侧重的风险类型也应不同。在充分识别和计量控制风险的基础上，如：直接 经营板块应侧重于经营风险；营销管理与业务管理板块应该经营风险与公司治 理风险并重；支持保障板块应侧重 于公司治理风险。 在实际审计评级时，由于各部门的特点不同，评级指标的个数因侧重点不 同存在差异。因此，要根据部门的实际情况，对评级指标的权重进行相应调 整，重新赋予不同权重。 “ 优良 ” 等级得分为相应权重的全部权重分值， “ 可控 ” 等级得分为相应 权重分值的 80%， “ 一般 ” 等级得分

42、为相应权重分值的 60%。四个环节得分的汇 总，即为该部门的审计评级得分。评级操作具体内容详见表 1。 12 表 1 总行本部审计评级操作表 环节 评级指标 评级内容 评 级 结 果 权 优 良 可 控 一 般 重 商业活动、经销 权或新产品发布 方面发生战略性 转变 主要评价一年来制订的商业 战略或新产品对经营收入产 生重大影响的变化情况。 商业战略或提供的 产品均无变化。 商业战略发生 一 些变化，或最近 12个月或未来 6 个月内提供产品 发生一些变化，但上述变化不会对 经营收入产生重大影响。 商业战略发生重大变化，如：最近 12个月或未来 12个月内的新收购 或新产品发布，上述事项将会对经 营收入产生重大影响。 5 重大新政策数量 主要评价一年来发布的重大 新政策数量，以此判断新政策 制订的随意性。 近 12 个月发布的 重大新政策数量 5 5 决策 管理 (30%) 存在负面影响的 违规、罚款、处 罚的数量 主要评价一年来发生的违规 和处罚事项，影响到业务经营 或经恶意的新闻报道，将可能 对声誉产生重大影响。 近 12 个月内发生 的违规和处罚事项 未对侖业活动歲任 何可能的新闻报道 产生任何可计量的 影响。 如果不及时采取纠正措施，近 12 个月内发生违规和处罚事项将可 能导致更严重的强制措施及声誉 风险。 近 12个月内发生的违规和处罚事 项将