明确内审职责定位不断增加审计价值(2)

　　国际内部审计师协会（IIA）早在2002年的《职业实务框架》中，就对内部审计进行了新的定位：“内部审计是一种旨在增加组织价值和改善组织营运的独立、客观的确认和咨询活动。它通过系统化、规范化的方法来评价和改善风险管理、内部控制及治理程序的效果，以帮助实现组织目标”。当前人民银行内部审计工作职责定位与现代内部审计的职能定位存在较大差距，已不能适应央行管理者对内审工作防范风险、服务管理、支持决策的日益高涨的期望，因此有必要对内审职责重新定位。

　　（三）内审自身发展需要对内审职责重新定位

　　人民银行内审经过十几年的发展，已不仅是传统的财务、业务制度执行的合规性审计。新的审计模式对内审提出新的要求。审计内容上，它要求关注流程运转、关注资源配置和目标实现；审计方法上，它要求运用调查、测试、研究等分析性审计和动态评估式审计方法，同时更多运用计算机辅助审计手段；审计评价上，它要求关注控制强弱、风险高低、危害大小以及对效率、效果情况的评价。显然，上述要求提升了内审在央行治理中的作用。这样的内审转型，不单是对原有内审职责的延伸，也将内审作用提高到了顾问咨询、鉴证、更具建设性增加价值的层面。这是内审职责适应央行治理的发展变化而进行的重新定位。

　　三、服务央行管理需求不断增加审计价值

　　有什么样的需求，才会有什么样的供给。内审层次和水平的不同，很大程度上取决于央行的定位和需求。因此，明确内审职责定位，充分考虑如何服务央行管理的需求，才能实现增加价值的目标。

　　（一）服务治理，避免“过路式”审计

　　IIA秘书长兼总裁理查德·钱伯斯曾发表过一篇博文，对一种“过路式”审计提出了批评。“过路式”审计就是一种机械化、固定化、程序化、被动的审计。这种审计往往难以为管理层提供真正的价值，不像是开展审计，更像是工作检查。因此，我们不能仅仅是上级行布置了审计任务，下发了审计方案，规定了报告时间，内审部门就按照要求千篇一律快速审计。内审人员要在审计前好好思考“为什么审计、审计什么、怎么审计”这些问题。不能仅限于完成审计任务，要从管理层的需求方面考虑开展审计，审计计划和内容要充分考虑审计对象或特定业务的风险，哪些领域、哪些环节应作为审计的重点，必要时在对其控制过程进行一定的调查或测试的基础上来确定；也可以探索开展“飞行检查”式审计，对重要业务和风险岗位“原态”、“常态”突击审计，充分发挥内审的“悬剑”效应；审计方式不能局限于核查验证，要采取选择谈话、问卷调查、跟班作业、计算机辅助审计等方法手段，多角度、多层面开展项目审计，“查深、查透、查全”，提高审计价值。

　　（二）抓好审计成果形成环节，充分发挥审计“建设性”作用

　　审计报告是内部审计活动的最终成果，是发挥确认和咨询职能的最主要载体，也是内部审计活动增加价值、促进央行目标实现的一个重要工具。审计报告质量好坏决定着审计成果转换的优劣。审计报告中最能反映审计成果的是审计结论和建议，是内审为央行增加价值的重要体现。因此，审计报告不能只是一张“问题清单”，审计报告撰写要准确把握央行的战略目标，深入分析影响央行目标实现的各类风险，关注内部控制、关注资源配置、关注投入产出，从风险管理、内部控制、运营绩效、央行治理等方面，不能只提一些理想化但无法整改、“正确但无用”的意见、建议，要提出有建设性、可行性的审计建议。内审不但指出审计对象“不能这样做”，还要告知审计对象“应该这样做”，充分发挥内审咨询、辅导作用，促进审计对象迅速整改、彻底整改。

　　（三）建立审计成果传导共享协调机制，实现内审增加价值

　　一是畅通内审部门与审计对象的信息传导机制，可采取审计结果公告、审计风险提示、约见谈话等方式，及时传导、反馈审计信息，发挥审计的监督作用、咨询服务功能，实现审计成果利用的最大化。二是与机关各部门建立“内审信息交流磋商制度”，定期召开内审信息交流磋商座谈会，机关各部门就审计项目信息进行交流磋商，共同探讨、解决审计中发现的问题，相互交流、相互启发，提升审计成效，增加价值功能。三是搭建内审成果信息平台，建立内审动态监控数据库，各部门工作信息及时入库、实时共享，充分发挥审计在内部控制和风险管理中的协调作用、服务功能，实现内部审计的价值增值。四是建立内控联合检查制度，整合监督资源、形成监督合力。可以参照2009年初人民银行系统开展的内控大检查，由内审牵头，会计、国库、货币金银、科技等部门组成检查组检查。一方面可以实现监督成果共享，避免重复监督、效率不高的问题；另一方面可以优化资源配置，将有限的内审资源用于内部控制审计、风险管理审计和绩效审计上，更好发挥内审部门的顾问、建议、协调、培训等方面的咨询作用，为央行治理增加价值。

　　（四）及时修订《中国人民银行内审工作制度》，对转型后的新职责重新定位