商業銀行二級分支機構內部控制審計評價的新模式新工具

一、新模式《企業內部控制基本規范》（以下簡稱基本規范）要求加強企業內部的第一方審核，實施企業內部的自我審核和評價；同時，強調建立獨立的第二方審計機構，實施獨立審計。基本規范還要求企業建立雙方審核流程和機制，實現可持續改進的內部監督。鑒于以上要求和當前面臨的形勢，商業銀行二級分支機構可采用基于信息管理平臺上的內部控制聯動評價方式，即由商業銀行二級分支行先自我測評，再由審計機構運用內部控制管理評價系統對自評結果進行審計評價，總體框架及流程如圖1所示。這種新模式，既實現了企業內部第一方主動參與內部控制的意愿，又滿足了內部審計獨立評價的要求；同時，實現了內部審計由直接履行評價職責向指導二級分支機構自我測評以及履行再評估職能的轉變。這種模式不僅能夠符合基本規范的要求，確立審計機構“內部控制倡導者”的職業形象；同時，基于信息管理平臺上的內部控制管理評價系統的廣泛使用能夠大幅度提高審計效率，利用現有審計資源實現對二級分支機構內部控制審計評價全覆蓋的要求。圖1內部控制聯動評價的總體框架及流程1、二級分支機構內部控制自我測評。內部控制自我測評流程分為三個階段，即準備階段、實施階段、報告階段。準備階段，二級分支機構成立專門評價領導工作小組和自我測評小組，制訂工作方案表；實施階段，自我測評小組根據內部控制測試表完成關鍵控制點測試和分析；報告階段，自我測評小組召開專題會議，與本機構相關部門人員交流和溝通測評結果、主要的內部控制缺陷以及針對缺陷提出的改進措施和建議，撰寫簡式評價報告并將相關結果提交審計機構。具體流程如圖2所示。圖2二級分支機構內部控制自我測評流程圖2、審計機構內部控制再評價。(1)內部控制再評價程序分為四個階段，即準備階段、實施階段、報告階段、反饋階段。準備階段，審計機構綜合考慮審計資源、自我測評等情況，成立審計組，分析對比自評結果、確定現場檢查重點；實施階段，選擇適當的測試技術和方法，對關鍵控制點、偏離度大的業務單元進行現場測試檢驗，根據自評結果以及現場抽檢的測評結果進行綜合判斷，初步確定評分評級；報告階段，召開專題會議，審議各審計組的綜合評分、評級結果，確定最終評分、評級結果；反饋階段，各審計組根據審計機構審定的評價結果，分別向二級分支機構出具審計意見書，并限期整改存在問題。(2)二級分支機構內部控制再評價的調整事項：一是二級分支機構未能在規定時間報送自我測評結果的，審計機構可以直接下調其評級；二是二級分支機構的自我測評結果跨越式向上遷徙并嚴重偏離審計評價結果的，可以直接減分并在反饋階段給予通報；三是二級分支機構存在故意瞞報、弄虛作假或者造成不良影響的，應視情節輕重直接下調得分或評級；四是二級分支機構在連續三個評價期內內部控制狀況未得到改善的，可以直接下調總評分。二、新工具1、《內部控制測試表》。基本規范明確提出，企業要制定內部控制缺陷認定標準，由審計機構對內部控制開展監督，并及時向董事會、監事會和經理層報告。為了保證二級分支機構的自我測評與審計機構再評價的有效性，審計機構制定了內部控制缺陷認定標準——《內部控制測試表》。《內部控制測試表》控制點的選擇是運用風險導向審計原理確定主要業務流程的關鍵風險點，分為四步：一是梳理二級分支機構主要業務流程，明確相關的風險點和控制點，確定需評估重要領域。二是通過調查問卷、訪談、穿行測試等方法，測試和記錄問題出現頻率高、覆蓋面廣的業務操作環節，并與二級分支機構共同確定關鍵風險領域。三是運用風險評估技術和SPSS（社會科學統計軟件包）統計軟件量化各類風險的固有風險、控制風險和剩余風險。四是進行剩余風險排序，并據此確定關鍵領域風險點。具體如圖3所示。圖3二級分支機構內部控制關鍵控制點2、管理評價信息系統。為實現內部控制審評價的流程化、標準化操作以及質量控制，提高工作效率，可自主研發和應用計算機系統，對內部控制審計評價實施流程控制。可運用六西格瑪流程控制原理對內部控制審計評價流程進行定義、測量、分析、改進和控制，創建二級分支行內部控制管理評價信息系統，實現內部控制審計評價工作的網絡化、電子化管理和控制。內部控制評價系統應具有自動化程度高、測試操作簡單便捷、測試工作集中前移、測試過程實時監