浅谈中心城市行内部控制基础审计内容与方法

一、中心城市行内部控制基础审计内容

中心城市行内部控制基础审计内容主要包括：一是内部控制环境，即评价中心城市行治理结构、机构设置和权责分配人力资源政策、企业文化在内的内部控制环境对企业经营管理活动的影响。二是风险评估，即分析中心城市行风险控制目的设置的合理性，评价开展风险评估范畴的全面性、风险评估结果的有效性和风险应对策略的科学性。三是控制活动，即评价中心城市行根据风险评估结果设置的内部控制措施的科学性和控制效果的有效性。四是内部控制信息和沟通，即评价中心城市行内部控制相关信息在收集和传递程序的科学性，分析信息技术在内部控制信息和沟通中所发挥作用的情况，判断在反舞弊工作重点领域相关工作机制的有效性。五是内部监督制度，分析中心城市行内部监督中的职责权限情况，判断实施内部监督的程序，方法和目的科学性，评价内部控制监督制度的有效性。

二、中心城市行内部控制基础审计手段与方法

有效的手段与方法是提高内部控制基础审计的基石，中心城市行内部控制审计要重点“注重四个把握，关注八大事项，掌握三个方法，建立一个工具”。

1.注重四个把握，对中心城市二级分支行内部控制脉络进行整体掌控

一是把握被审计行所在中心城市特点。中心城市作为一定区域内的政治、经济、文化等方面的中心，为整个区域提供服务，是推动区域经济社会发展的重要支柱，在当前市场经济条件下，中心城市经济发展和金融生态对城市分支行有着关键影响，对二级分支行的内部控制审计必须对所在中心城市经济发展特点有所掌握，对城市行所在金融生态有所了解，才能总体上了解被审行的业务风险产生的经营环境。

二是把握被审计行的业务特色。业务特点决定了此行非彼行的区别，决定了审计事项和审计关注重点。不同的中心城市行一般有其区别于他行的特点，业务特色不同，内部控制方式和方法也不会相同，只有把握了被审行的业务特点，才能把握被审行的内部控制基础。

三是把握被审计行管理脉络。被审行的内部管理状况，永远是内部控制审计关注的重点，管理条线是否清晰，管理思路是否通畅，管理措施是否得力，管理效果是否达到目的，管理自我修正机制有否建立及有效，都将影响被审行的内部控制现状，对这一点，内部控制审计应该完全把控。

四是把握被审计行业务受经济形势的影响。国家经济政策和整体布局，在大的范围对中心城市二级分支行业务产生重要影响，是不容忽视的。所以，审计必须考虑经济形势对被审行内部控制的外部环境。如当前下行的经济形势情况下，被审行信贷业务风险较平时将会有所放大。

2.关注八大事项，对中心城市行特色业务进行重点把握

中心城市二级分支行基于其地域特点和业务发展历史沿革，存在一些有别于地区二级分支行的特色业务或风险，需要审计项目重点关注。

一是关注政府融资平台类贷款风险。相比地区二级分支行，中心城市行地处经济环境，一般更为发达，政府融资平台类贷款（含已转化为一般公司类贷款的政府下属公司贷款）占比更重，蕴含的系统性风险也相对较大，需引起特别关注和重视。

二是关注房地产行业相关贷款风险。当前经济形势下行，房地产行业风险较大，中心城市行一般房地产类信贷资产比重也偏大，在关注房地产开发贷款风险同时，需重点关注通过理财产品、个人助业贷款、消费贷款及信用贷款等多种渠道资金变相进入我行限制类房地产企业问题。

三是关注理财业务风险，特别关注各种形式的线下理财。当前企业融资较为困难，银行又需要完成巨大的中间业务收入指标，这就造成不少银行经营机构为完成指标，变相为这些不符合条件的企业发行理财产品融资，从而形成实质贷款风险。

四是关注中间业务风险。中间业务来源丰富，投资理财、造价咨询、评估咨询、资金监管等品种相对地区二级分支行更为丰富，中间业务收入可调节空间也相对较大，需防止人为调节中间业务收入问题存在，以及与中间业务收入相关的其他业务的风险。

五是关注员工利用岗位优势经商、参与民间借贷等禁止性行为。中心城市经济更为发达，各种“投资”机会更多，员工接触外部情况也相对更为复杂，需特别关注基层机构管理人员和客户经理利用建设银行平台和岗位优势，经商牟利或参与民间借贷等禁止性行为。

六是关注信用卡业务风险。中心城市行信用卡业务发卡量大，卡业务特别发达，卡的管理难度相应增大，特别商户的管理尤其难以管理，违规套现等现象经常发生，需要特别关注。

七是关注金融市场业务风险。中心城市行地处金融市场较为发达地区，更多会采取通过同业以同业存放、存放同业等形式调剂业务资金头寸，须重点关注同业存放、存放同业等资金类会计科目的变化情况，对相对较为频繁交易应重点检查。

八是关注因管理产生的系统性控制缺陷。相对于地区二级分支行，中心城市行对业务或所辖机构一般都具有更强的管控水平，存在问题相对于地区二级分支行也更集中表现为同一性和系统性，所以，对中心城市行审计，更多的应关注因管理或决策失误造成的系统性风险。

3.掌握三个方法，完成对中心城市行内部控制的精准审计

一是掌握内部控制基础审计方法。内部控制基础审计不是一个专业、不是一类项目、不是审计发展的一个阶段，而是内部审计的基本方法论。“内部控制基础审计”概念的提出，不是否定风险导向审计理念，而是对“风险导向审计”的理念 “落地”和实践探索。在项目实施中，审计组应牢牢把握内部控制基础审计理念，紧紧抓住内部控制的总纲领，并掌握其具体方法，积极开展二级机构内部控制状况审计检查项目。

二是掌握数据分析法。对二级机构的整体内部控制状况进行审计，就要了解该机构存款、贷款、中间业务等各项业务指标发展情况，掌握具体的数据分析方法，对上述指标进行细分及有效分析，如通过近几年的数据做趋势分析、异常分析，从宏观层面关注关键风险，为具体业务查证提供方向。

三是掌握访谈调查方法。内部控制审计项目不仅仅是查证问题，还要做内部控制缺陷分析，与一般审计项目相比，更加注重访谈调查，需要建立一套流程化、规范化的访谈调查方法，能够以详实调查资料为有效分析问题成因服务。

4.建立一个工具，为二级机构内部控制状况审计检查项目提供支持

内部控制审计检查项目主要目标就是要反映一个机构内部控制整体状况，通过内部控制状况的审计，能向被审计机构管理层及上级管理机构报告该机构在各项业务的真实内部控制状况，哪些业务内部控制水平较好，哪些业务一般，哪些业务较差而急需改进，并能提供具体可行的改进建议。

那么，如何提供一份这样的展示画面，提出一个内部控制管理水平视图的概念，类似于交通“红、黄、绿”指示灯，如，“绿灯”表示该业务内部控制管理水平较高、风险控制较好；“黄灯”表示该业务内部控制管理水平一般、存在一定的风险；“红灯”表示该业务内部控制管理水平较差、如不加强管理可能会造成较大的风险等。

可以考虑通过EXCEL表，建立一个二级分支行内部控制审计检查测试工具。通过其引导整个内部控制审计项目实施，包括审前各项业务的样本抽取、现场样本核实、后期问题整体分析，并通过这个工具能够直接加工、生成内部控制缺陷分析结果以及内部控制管理水平视图。

三、结论

内部控制基础审计是内部控制最有效的监督手段，也是监管内部控制外部性的必然要求。因此，内部控制基础审计对审计人员的审计手段与方法、专业判断能力提出了更高的要求。我国内部控制审计起步较晚，有关内部控制审计的法律体系还不够完善，审计人员缺乏经验，审计手段与方法比较单一。因此，我们要不断加深理论学习，借鉴国外内部控制审计的实践经验，不断总结规律，深化内部控制审计理论，优化审计手段和审计方法，使城市中心行内部控制基础审计工作日臻成熟，建立符合中国特色的内部控制审计。

作者簡介：

曹晓东（1978—），女，汉族，陕西省咸阳市，大学本科，中级经济师，研究方向：内控审计。