现代商业银行内部审计制度在公司治理中的作用
出处：论文网
时间：2007-02-28
摘要：内部审计是公司治理的重要控制和监督环节，在公司治理结构中发挥着越来越重要的作用。当前，加强银行公司治理是我国商业银行改革的关键环节，如何更好地发挥内部审计在银行治理结构中的作用，从而为银行机构增加价值并促进其高效率、高质量地运转，是一个具有重要现实意义的课题。本文从既有的研究成果出发，通过考察银行治理结构和内部审计的关系及西方国家商业银行内审理念的演变趋势，针对巴塞尔新资本协议等对商业银行内审工作提出的新要求，指出我国商业银行内部审计应从财务型审计转向增值型审计，在内审理念、内审体制及方法手段等方面进行创新。
关键词：商业银行；内部审计；公司治理；财务型审计；增值型审计
按照巴塞尔委员会的计划,国际银行业新的资本规则，即所谓的第二巴塞尔协议原计划于2003年第四季度最终定稿，并将最终于2006年在成员国实施。2003年4月，国际清算银行发布巴塞尔新资本协议第三次征求意见稿，进一步表达了在银行业中推行新的金融风险计量方法的决心。新协议提出资本充足率、监督检查和市场纪律三大支柱，第一次在风险和资本之间建立了全面的对应关系，代表着金融监管体制的重大突破和未来发展趋势，对于银行业的风险与绩效监管具有现实的引导意义。内部审计是公司治理结构的主要环节，在现代企业管理中发挥着重要的作用，而完善银行治理结构是国际银行业的一种趋势。随着2006年我国入世承诺期结束的临近，外资银行将全面进入中国，市场竞争将日益激烈。在我国商业银行即将与国际金融全面接轨之时，完善我国银行治理结构显得迫切而重要。如何创新商业银行内部审计制度和模式，以更好地发挥商业银行内部审计在银行治理结构中的作用，从而为银行机构增加价值并促使银行机构高效率、高质量地运转，无疑是一个具有重要现实意义的课题。
一、背景及商业银行内部审计发展的新趋势和新要求
（一）银行治理结构与内部审计的关系
自20世纪90年代中后期以来，银行治理结构备受国外理论界的关注。20世纪90年代发生的巴林银行破产案、日本银行破产案、亚洲金融风暴等事件使人们认识到银行健康持续经营的重要性，也认识到强化银行治理结构的必要性。1999年9月巴塞尔银行监督委员会发布的《加强银行机构的公司治理》，将商业银行治理结构问题推倒了从未有过的历史高度。建立良好的公司治理可以促进银行稳健经营，降低金融风险，这一点已得到全球理论界和金融界的共识。
公司治理的一般架构是建立在因分散的所有权结构而引致的所有权与控制权相分离的基础上的。其主要目的是为了解决经理人员的机会主义行为及其他代理问题，以实现公司价值的最大化。完整的公司治理体系包括董事会建设为核心的内部治理机制和以产品市场、资本市场、并购市场、经理市场为主要内容的外部治理机制。商业银行作为一种企业组织形式，其公司治理的基本原则和治理框架符合企业公司治理的一般性。良好的内部治理机制和外部治理机制对于包括银行在内的公司制企业都很重要，但是和一般公司不同，银行治理结构更加强调银行内部治理，如银行的战略目标和价值取向，银行的平衡制约机制、责任机制等。原因在于：（1）根据规模经济和范围经济原理，银行业市场结构普遍处于不完全竞争甚至寡头垄断的格局，产品市场的竞争机制不能起到外部治理机制的基础性作用；（2）商业银行独特的资本结构使得债权约束作为外部治理机制中的重要一环对银行的作用甚微；（3）银行并购成本的巨大限制了并购机制这种外部治理机制的作用；（4）由商业银行的特殊地位及银行危机的“传染性”和巨大破坏性所决定的商业银行严格的外部监督制度，在相当时期内是一个确定的外生变量，使得商业银行自身无法突破这种外部政策和法规来进行经营和管理创新。
因此，外部治理机制在商业银行治理体系中不能发挥主要作用，商业银行公司治理改革中应更注重有内向外，完善内部的治理机制。而内部审计制度就是公司内部治理的一个重要的制度安排。在《加强银行机构的公司治理》这一指导性文件中，巴塞尔委员会从银行战略目标和价值理念、责任划分、董事会职责和管理者的相互关系、内控系统、薪酬制度和信息透明度等方面阐述了一个有效的银行治理结构所必须具备恶毒基本特征，其中特别指出“要认识带内部审计提供的重要的审计功能，并有效地利用”；美国联邦储备委员会成员Susan S. Bies强调银行治理结构的关键是建立内部有效的审计程序和内部控制程序，严格的会计、审计制度和信息披露制度是建立有效市场的核心。可见，内部审计是公司治理的重要控制和监督力量，而公司治理则为内部审计提供了一个良好的控制环境和制度基础。
（二）银行治理对商业银行内审工作的新要求
2003年4月29日，巴塞尔委员会公布了巴塞尔新资本协议（BaselII）（以下简称“巴塞尔II”）第三次征求意见稿，要求各国银行监管机构和商业银行在2003年7月31日前提出修改意见。中国银监会2003年5月份以第二号公告的形式，就巴塞尔II公开征求中国银行业的意见。巴塞尔委员会的代表已表示，第三次征求意见稿基本上接近最终稿，委员会的目标仍然是在2004年第4季度完成新协议，并于2006年底在全球范围内推广使用巴塞尔II，取代现行的1988年的资本充足率协定，成为指导各国银行业监管的新核心原则。可以预见，巴塞尔II框架的形成与实施必将对全球银行业监管产生深远的影响。
巴塞尔II在原来的基础上将最低资本要求、资本充足性的监管约束和市场约束结合在一起，构成了三大支柱，更加强调银行自身的内部风险控制和管理，同时对银行风险也做了重新划分。巴塞尔II的第一个目标就是鼓励银行改进其风险衡量和管理技术。为鼓励银行加强内部控制和风险管理程序，巴塞尔II将提供直接的经济激励，鼓励银行采用更加精确的风险衡量技术和更为复杂的控制这些风险暴露的方法手段。风险管理必须建立在一个强大的公司治理基础之上，因此在巴塞尔II中明确强调了良好公司治理的重要性。这些规定包括：要求董事会和高级管理层了解其银行面临风险的性质和水平，确定银行对这些风险的可容忍程度，确保组织建立强大的风险管理和内部控制，并保证他们自身能够不断地恰当地获知所承担的风险。这些规定促进了良好的风险管理和公司治理。首先，巴塞尔II对操作风险暴露提出了明确的资本要求，在确立一个清晰的、全面的和整体的风险观方面迈出了重要一步。有理由相信，如果董事会和管理人员对银行面临风险的种类和范围有一个更好的了解，那么他们就能够在企业战略层面和业务层面做出更加正确的决策。其次，巴塞尔II提出了收集、分析和报告风险数据的严格操作标准，通过提高收集和解释数据的门槛，期望改进内部报告的质量、有效性和次数。要使高级管理人员和董事在恰当的时间获得正确的信息，以便于他们了解业务的性质。鉴于此，巴塞尔II再次强调了独立评估和审计的重要性。
如上所述，巴塞尔II的规定和精神对内部审计工作是一种新的激励，提出了更高的标准，要求内审工作应符合新时期的经济特点，通过独立、客观的保证与咨询活动，通过系统地、规范地评价银行的治理、风险管理与控制过程，通过为高级管理人员和董事提供有价值的经营管理信息，间接地为银行增加价值，发挥内部审计的应有作用。我国是国际清算银行成员国，实施巴塞尔II是各成员国应尽的义务。银监会用这一标准监管国内的各类商业银行是迟早的要求，因此，分析研究巴塞尔资本协议变化趋势，及早针对巴塞尔II的框架采取措施，才能使我国银行业的风险监管适应国际金融业风险管理发展和我国金融市场平稳发展的需要。
（三）西方商业银行现代内部审计理念及演变趋势
正确认识内部审计及职能，建立适当的内部审计理念，有助于最大限度地发挥内部审计在银行治理结构中的作用。关于内部审计的职能，英国公司治理和内部控制研究历史上的三大里程碑，即卡德伯利报告、哈姆佩尔报告以及作为综合推测指南的特恩布尔报告对内部审计的阐述，反映了西方内部审计职能的角色有监督者逐步向控制者转变的轨迹。
巴塞尔委员会与2001年8月发布了一份报告《银行内部审计和监管当局与审计师的关系》。该报告阐述了银行组织内部审计工作的重要性，要求所有银行建立一个常设的独立的内部审计职能部门，并提出了内部审计指导原则。根据巴塞尔委员会内审报告，内部审计的范围一般包括：检查和评价内部控制系统的充分性和有效性；审查风险管理程序和风险评价方法的应用和有效性；审查和管理财务信息系统，包括电子信息系统和电子银行服务；审计会计记录和财务报告的准确性和可靠性；审查保护资产的方法；审查银行与风险评估相关的资本评估系统；审查已经建立的系统是否遵循法律和监管要求、行为准则和政策、程序的执行情况；评价经营活动的效益和效率；测试交易和特定内部控制程序的功能，测试监管报告的可靠性和时效性；执行特别调查等。
内部审计从财务型审计转向增值型审计是整个西方商业银行现代内部审计理念的最显著特点，而这又恰恰是建立在内部审计目标和职责的准确定位基础上。科学的目标定位和职责分工，保证了内部审计部门能够适应形势的变化和管理当局的新要求。传统内部审计的目标是查错防弊，发挥保护性制约性作用，因而其工作重点放在财务审计上；而以查错防弊为重点的内部审计既不能直接协助企业提高经济效益，增强竞争能力，又容易导致内审部门重视了细枝末节，忽略了主要风险。因此，西方商业银行内部审计部门目前很少开展诸如财务收支审计、雇员欺诈行为调查之类的制约性审计，而是将工作重点致力于改进管理效率、增加企业利润等建设性审计上。
关键词：商业银行；内部审计；公司治理；财务型审计；增值型审计
按照巴塞尔委员会的计划,国际银行业新的资本规则，即所谓的第二巴塞尔协议原计划于2003年第四季度最终定稿，并将最终于2006年在成员国实施。2003年4月，国际清算银行发布巴塞尔新资本协议第三次征求意见稿，进一步表达了在银行业中推行新的金融风险计量方法的决心。新协议提出资本充足率、监督检查和市场纪律三大支柱，第一次在风险和资本之间建立了全面的对应关系，代表着金融监管体制的重大突破和未来发展趋势，对于银行业的风险与绩效监管具有现实的引导意义。内部审计是公司治理结构的主要环节，在现代企业管理中发挥着重要的作用，而完善银行治理结构是国际银行业的一种趋势。随着2006年我国入世承诺期结束的临近，外资银行将全面进入中国，市场竞争将日益激烈。在我国商业银行即将与国际金融全面接轨之时，完善我国银行治理结构显得迫切而重要。如何创新商业银行内部审计制度和模式，以更好地发挥商业银行内部审计在银行治理结构中的作用，从而为银行机构增加价值并促使银行机构高效率、高质量地运转，无疑是一个具有重要现实意义的课题。
一、背景及商业银行内部审计发展的新趋势和新要求
（一）银行治理结构与内部审计的关系
自20世纪90年代中后期以来，银行治理结构备受国外理论界的关注。20世纪90年代发生的巴林银行破产案、日本银行破产案、亚洲金融风暴等事件使人们认识到银行健康持续经营的重要性，也认识到强化银行治理结构的必要性。1999年9月巴塞尔银行监督委员会发布的《加强银行机构的公司治理》，将商业银行治理结构问题推倒了从未有过的历史高度。建立良好的公司治理可以促进银行稳健经营，降低金融风险，这一点已得到全球理论界和金融界的共识。
公司治理的一般架构是建立在因分散的所有权结构而引致的所有权与控制权相分离的基础上的。其主要目的是为了解决经理人员的机会主义行为及其他代理问题，以实现公司价值的最大化。完整的公司治理体系包括董事会建设为核心的内部治理机制和以产品市场、资本市场、并购市场、经理市场为主要内容的外部治理机制。商业银行作为一种企业组织形式，其公司治理的基本原则和治理框架符合企业公司治理的一般性。良好的内部治理机制和外部治理机制对于包括银行在内的公司制企业都很重要，但是和一般公司不同，银行治理结构更加强调银行内部治理，如银行的战略目标和价值取向，银行的平衡制约机制、责任机制等。原因在于：（1）根据规模经济和范围经济原理，银行业市场结构普遍处于不完全竞争甚至寡头垄断的格局，产品市场的竞争机制不能起到外部治理机制的基础性作用；（2）商业银行独特的资本结构使得债权约束作为外部治理机制中的重要一环对银行的作用甚微；（3）银行并购成本的巨大限制了并购机制这种外部治理机制的作用；（4）由商业银行的特殊地位及银行危机的“传染性”和巨大破坏性所决定的商业银行严格的外部监督制度，在相当时期内是一个确定的外生变量，使得商业银行自身无法突破这种外部政策和法规来进行经营和管理创新。
因此，外部治理机制在商业银行治理体系中不能发挥主要作用，商业银行公司治理改革中应更注重有内向外，完善内部的治理机制。而内部审计制度就是公司内部治理的一个重要的制度安排。在《加强银行机构的公司治理》这一指导性文件中，巴塞尔委员会从银行战略目标和价值理念、责任划分、董事会职责和管理者的相互关系、内控系统、薪酬制度和信息透明度等方面阐述了一个有效的银行治理结构所必须具备恶毒基本特征，其中特别指出“要认识带内部审计提供的重要的审计功能，并有效地利用”；美国联邦储备委员会成员Susan S. Bies强调银行治理结构的关键是建立内部有效的审计程序和内部控制程序，严格的会计、审计制度和信息披露制度是建立有效市场的核心。可见，内部审计是公司治理的重要控制和监督力量，而公司治理则为内部审计提供了一个良好的控制环境和制度基础。
（二）银行治理对商业银行内审工作的新要求
2003年4月29日，巴塞尔委员会公布了巴塞尔新资本协议（BaselII）（以下简称“巴塞尔II”）第三次征求意见稿，要求各国银行监管机构和商业银行在2003年7月31日前提出修改意见。中国银监会2003年5月份以第二号公告的形式，就巴塞尔II公开征求中国银行业的意见。巴塞尔委员会的代表已表示，第三次征求意见稿基本上接近最终稿，委员会的目标仍然是在2004年第4季度完成新协议，并于2006年底在全球范围内推广使用巴塞尔II，取代现行的1988年的资本充足率协定，成为指导各国银行业监管的新核心原则。可以预见，巴塞尔II框架的形成与实施必将对全球银行业监管产生深远的影响。
巴塞尔II在原来的基础上将最低资本要求、资本充足性的监管约束和市场约束结合在一起，构成了三大支柱，更加强调银行自身的内部风险控制和管理，同时对银行风险也做了重新划分。巴塞尔II的第一个目标就是鼓励银行改进其风险衡量和管理技术。为鼓励银行加强内部控制和风险管理程序，巴塞尔II将提供直接的经济激励，鼓励银行采用更加精确的风险衡量技术和更为复杂的控制这些风险暴露的方法手段。风险管理必须建立在一个强大的公司治理基础之上，因此在巴塞尔II中明确强调了良好公司治理的重要性。这些规定包括：要求董事会和高级管理层了解其银行面临风险的性质和水平，确定银行对这些风险的可容忍程度，确保组织建立强大的风险管理和内部控制，并保证他们自身能够不断地恰当地获知所承担的风险。这些规定促进了良好的风险管理和公司治理。首先，巴塞尔II对操作风险暴露提出了明确的资本要求，在确立一个清晰的、全面的和整体的风险观方面迈出了重要一步。有理由相信，如果董事会和管理人员对银行面临风险的种类和范围有一个更好的了解，那么他们就能够在企业战略层面和业务层面做出更加正确的决策。其次，巴塞尔II提出了收集、分析和报告风险数据的严格操作标准，通过提高收集和解释数据的门槛，期望改进内部报告的质量、有效性和次数。要使高级管理人员和董事在恰当的时间获得正确的信息，以便于他们了解业务的性质。鉴于此，巴塞尔II再次强调了独立评估和审计的重要性。
如上所述，巴塞尔II的规定和精神对内部审计工作是一种新的激励，提出了更高的标准，要求内审工作应符合新时期的经济特点，通过独立、客观的保证与咨询活动，通过系统地、规范地评价银行的治理、风险管理与控制过程，通过为高级管理人员和董事提供有价值的经营管理信息，间接地为银行增加价值，发挥内部审计的应有作用。我国是国际清算银行成员国，实施巴塞尔II是各成员国应尽的义务。银监会用这一标准监管国内的各类商业银行是迟早的要求，因此，分析研究巴塞尔资本协议变化趋势，及早针对巴塞尔II的框架采取措施，才能使我国银行业的风险监管适应国际金融业风险管理发展和我国金融市场平稳发展的需要。
（三）西方商业银行现代内部审计理念及演变趋势
正确认识内部审计及职能，建立适当的内部审计理念，有助于最大限度地发挥内部审计在银行治理结构中的作用。关于内部审计的职能，英国公司治理和内部控制研究历史上的三大里程碑，即卡德伯利报告、哈姆佩尔报告以及作为综合推测指南的特恩布尔报告对内部审计的阐述，反映了西方内部审计职能的角色有监督者逐步向控制者转变的轨迹。
巴塞尔委员会与2001年8月发布了一份报告《银行内部审计和监管当局与审计师的关系》。该报告阐述了银行组织内部审计工作的重要性，要求所有银行建立一个常设的独立的内部审计职能部门，并提出了内部审计指导原则。根据巴塞尔委员会内审报告，内部审计的范围一般包括：检查和评价内部控制系统的充分性和有效性；审查风险管理程序和风险评价方法的应用和有效性；审查和管理财务信息系统，包括电子信息系统和电子银行服务；审计会计记录和财务报告的准确性和可靠性；审查保护资产的方法；审查银行与风险评估相关的资本评估系统；审查已经建立的系统是否遵循法律和监管要求、行为准则和政策、程序的执行情况；评价经营活动的效益和效率；测试交易和特定内部控制程序的功能，测试监管报告的可靠性和时效性；执行特别调查等。
内部审计从财务型审计转向增值型审计是整个西方商业银行现代内部审计理念的最显著特点，而这又恰恰是建立在内部审计目标和职责的准确定位基础上。科学的目标定位和职责分工，保证了内部审计部门能够适应形势的变化和管理当局的新要求。传统内部审计的目标是查错防弊，发挥保护性制约性作用，因而其工作重点放在财务审计上；而以查错防弊为重点的内部审计既不能直接协助企业提高经济效益，增强竞争能力，又容易导致内审部门重视了细枝末节，忽略了主要风险。因此，西方商业银行内部审计部门目前很少开展诸如财务收支审计、雇员欺诈行为调查之类的制约性审计，而是将工作重点致力于改进管理效率、增加企业利润等建设性审计上。
- 上一篇：关于我国企业内部审计职能定位的思考
- 下一篇：论公路工程项目经济效益审计
