第六節(jié)　內(nèi)部控制與內(nèi)部審計

　　一、內(nèi)部控制的定義

　　COSO委員會對內(nèi)部控制的定義是“內(nèi)部控制是由公司的董事會、管理層及其他員工實施的、旨在為經(jīng)營的有效性和效率、財務(wù)報告的可靠性、法律法規(guī)的遵循性等目標(biāo)的實現(xiàn)提供合理保證的過程。

　　內(nèi)部控制的五大要素包括：

　　(1)控制環(huán)境

　　(2)風(fēng)險評估

　　(3)控制活動

　　(4)信息與溝通

　　(5)監(jiān)控

　　銀監(jiān)會《商業(yè)銀行內(nèi)部控制指引》： 內(nèi)部控制是商業(yè)銀行董事會、監(jiān)事會、高級管理層和全體員工參與的，通過制定和實施系統(tǒng)化的制度、流程和方法，實現(xiàn)控制目標(biāo)的動態(tài)過程和機制。

　　目標(biāo)之一：保證商業(yè)銀行風(fēng)險管理的有效性。

　　二、內(nèi)部控制在風(fēng)險管理中的作用

　　巴塞爾委員會指出，內(nèi)部控制是風(fēng)險管理體系的有機組成部分，是銀行董事會、高級管理層和全體員工共同參與的，通過制定和實施系統(tǒng)化的制度、程序和方法，實現(xiàn)風(fēng)險控制目標(biāo)的動態(tài)過程和機制。與風(fēng)險管理中采用的其他方法和手段不同，內(nèi)部控制更側(cè)重于銀行內(nèi)部各層級、各部門和人員之間，合理構(gòu)建相互聯(lián)系和相互制約關(guān)系，以達到控制風(fēng)險的目的。

　　因此，內(nèi)部控制是銀行有效實施其風(fēng)險管理政策和程序的重要手段。銀行應(yīng)建立完善的內(nèi)部控制框架，包括組織架構(gòu)、會計政策和程序、制衡機制、資產(chǎn)和投資保全，為日常經(jīng)營和各類具體風(fēng)險的管理提供一個良好的控制環(huán)境。

　　內(nèi)部控制框架的核心要素包括：確定崗位職責(zé)、明確授權(quán)、決策制度和程序;具備適當(dāng)?shù)闹坪鈾C制(或“四眼原則”)，確保關(guān)鍵職能分離(例如業(yè)務(wù)發(fā)起、支付、對賬、風(fēng)險管理、會計、審計和合規(guī)等)、交叉核對、雙人控制資產(chǎn)、雙人簽字;銀行的后臺、控制部門、運營管理部門和業(yè)務(wù)發(fā)起部門之間，在專業(yè)能力和資源方面保持適當(dāng)平衡，并有充分的專業(yè)能力和內(nèi)部授權(quán)，從而對業(yè)務(wù)發(fā)起部門形成有效制衡。

　　三、內(nèi)部審計

　　1.含義

　　內(nèi)部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過應(yīng)用系統(tǒng)的、規(guī)范的方法，評價并改善風(fēng)險管理、控制及治理過程的效果，幫助組織實現(xiàn)其目標(biāo)。

　　2.主要內(nèi)容

　　內(nèi)部審計通過提供多種方式的服務(wù)為組織增加價值，集中于確認服務(wù)、咨詢服務(wù)。

　　● 確認服務(wù)是指對組織的風(fēng)險管理、控制和治理過程提供獨立的評估和客觀檢查證據(jù)的活動。

　　● 咨詢服務(wù)是一種顧問及其相關(guān)的客戶服務(wù)，目的是增加價值并提高組織的運作效率。形式包括顧問、建議、協(xié)調(diào)、培訓(xùn)等。

　　3.內(nèi)部審計在風(fēng)險管理中的作用

　　2012年9月，巴塞爾委員會第三版《有效銀行監(jiān)管核心原則》強調(diào)內(nèi)部審計的職責(zé)是評估現(xiàn)行政策、程度和內(nèi)部控制(包括風(fēng)險管理、合規(guī)和公司治理程序)是否有效、適當(dāng)并能滿足銀行業(yè)務(wù)需要，是否在實踐中有效實施相關(guān)政策和程序。銀行內(nèi)部審計部門應(yīng)具有充足的資源并保持適當(dāng)?shù)莫毩�，能夠及時、充分了解相關(guān)信息，并確保其采用的審計方法能夠識別銀行承擔(dān)的實質(zhì)性風(fēng)險。

　　巴塞爾委員會2015年第四版《加強銀行公司治理的原則》強調(diào)：有效的內(nèi)部審計職能構(gòu)成內(nèi)部控制系統(tǒng)的第三道防線。內(nèi)部審計職能應(yīng)向董事會提供獨立保證，并支持董事會及高級管理層推動有效的治理流程及銀行的長期穩(wěn)健。該職能向董事會和高級管理層提供有關(guān)銀行的內(nèi)部控制、風(fēng)險管理和治理體系的質(zhì)量和效力的獨立保證，從而幫助董事會及高級管理層保護它們的機構(gòu)及其聲譽。