新三线模型视角下对基层央行内审工作的探析

2022-04-25刘栋中国人民银行苏州市中心支行

财会学习 2022年12期

关键词：防线内审部门

刘栋中国人民银行苏州市中心支行

引言

2020年12月印发的《中国人民银行内审工作制度》赋予内审“监督、评价、建议”的职责。在此基础上，本文立足国际内审协会2020年7月发布的“新三线模型”，对基层央行内部审计在“防风险，促发展”方面进行实践探析，并进行思考。

一、IIA“新三线”模型

（一）突出风险管理在价值创造方面的功能

国际内审协会（IIA）于2020年7月发布了新的“三线模型”，新模型在2013年发布的“有效风险管理和控制中的三道防线”基础上新增了六项原则，重新梳理了各角色的职责及相互之间的关系，突出了风险管理在价值创造方面的功能，有助于完善组织的风险管理和内部治理，促进目标实现。

（二）“新三线”模型的内在逻辑关系

具体来说，“新三线模型”认为组织的治理需要适当的结构和流程，才能实现问责、行动和保证。管理层履行第一线和第二线职责。第一线的职责与向客户提供产品、服务最直接相关，也包括支持职能。第二线的职责是协助管理风险，一些第二线角色由专家担任，为第一线角色提供专业知识、支持、监督和质疑。第三线职责主要是指内部审计为治理和风险管理的充分性和有效性提供独立、客观的保证和建议，需要强调的是，内部审计独立于管理层是其客观性、权威性和可信度的关键。为此，它应当对治理机构负责，不受限制地获得完成其工作所需的人员、资源和数据，在规划和提供审计服务方面不受偏见或干扰。

（三）“新三线”模型的理念及框架

“新三线模型”认为所有职能相互配合并与利益相关者的优先利益相一致，会有助于创造和保护价值，确保基于风险的决策所需信息的可靠性、一致性和透明度。“新三线模型”具体模型框架如图1所示：

图1 IIA新三线模型图

二、基层央行内审“防风险，促发展”的实践探索

（一）明确职责，在党委领导下构建三道防线

“新三线模型”对治理机构、管理层和内部审计三线的职责和相互关系进行明确，并强调风险管理的价值创造作用。在借鉴国外经验的基础上，在党委领导下探索构建基层央行内部治理的三道防线。一是要发挥好基层央行各业务部门风险管理第一道防线的作用。夯实货币发行、安全保卫、调查统计、支付结算等业务部门的主体责任，让业务部门自觉站好自己的岗、管好自己的事，树立起第一道防线。二是要发挥好法律事务、会计财务、办公室等综合管理部门风险管理第二道防线的作用。压实综合管理部门在各自条线的监督检查责任，要做到指导有方、检查有效、监督有力，稳固第二道防线。三是发挥好内部审计、纪检监察、巡视巡察等监督部门风险管理第三道防线的作用。要充分利用好有限的审计资源，聚焦对内部控制和风险管理的审计监督，完善风险防控体系，构筑坚硬的第三道防线。需要说明的是，三道防线都是在党委的领导下运行，基层央行内审部门在三道防线的框架下积极履职，充分发挥作用。

（二）认真履职，以监督评价建议促进组织增值

（1）风险评估防风险，揭问题。基层央行内审部门运用风险评估管理系统，在审前开展风险评估，形成风险分布概图，提前锁定高风险业务领域，精准定位具体风险事件，切实做到“审计关注风险，风险引导审计”。以对A行开展的审计为例，审计组审前对A行23个业务领域进行风险评估，依据风险发生的可能性和影响程度，分别计算出每项业务领域的固有风险和控制有效性，将两者相减得出最终的剩余风险，即X=X-X。具体业务领域风险评估如表1所示：

表1 基层央行业务领域风险评估

根据风险评估结果，A行合同管理在各业务领域中风险最高。经过审计组审计发现A行开展的技防智能化改造项目存在未按合同约定收取违约金的情况。A行2020年7月30日与B公司签订《技防智能化改造项目采购合同》，合同金额160万元，该项目2020年8月24日开工，但是至2021年3月2日尚未完成约定工程内容中的设备调试及测试工作，超出合同约定160天，不符合所签订合同第十一条“违约责任（一）乙方未能在合同约定时间内完成项目工程，应向甲方支付违约金……”的规定。现场审计期间，B公司解释是因为受新冠肺炎疫情影响延误工期，属于不可抗力，不应缴纳违约金。审计组查阅资料发现合同签订时新冠肺炎疫情已经发生大半年，双方对疫情可能局部性反复的影响是知晓的。审计组查阅当地法院在《关于服务疫情防控、促进经济发展的问题解答》中指出“对于在疫情发生后才订立的合同，原则上可以推定合同当事人在签订合同时，对于疫情这一特定事件及其变化和后果已有预判，故一般情形下，对当事人援引不可抗力或情形变更主张免责或变更、解除合同的请求不予支持”。最终，在确凿的审计证据面前，B公司向A行支付了10万元违约金，A行也接受了审计组的整改通知，通过强化学习，加强对合同业务的管理。

（2）数据分析补短板，堵漏洞。在当前信息技术迅速发展的大背景下，基层央行内审部门秉持“无数据，不审计”的理念，积极探索构建大数据审计思维，挖掘数据价值，助力提升治理效能，促进组织增值发展。以C行为例，C行内审部门高度重视关注数据价值，探索集中辖内支行电子财务数据，车辆加油数据，水电运维数据，构建基期数据库，开展数据分析，并改进风险提示，通过审计数据分析补短板、堵漏洞、促发展。一是对比分析水电时间序列数据。通过分析近三年水电费月度变化情况，描绘趋势图，发现异常风险线索。如2019年2月和3月水费支出明显超出往年平均水平，经核实，是由于机关供水设施老化，出现地下水管漏水现象。二是对比分析电费支出横向数据。通过分析辖内支行夏季电费支出，将每家支行数据与平均数进行对比，综合考虑人、建筑物、能耗等变量因素，对数据显著高于平均值的单位进行风险提示，后经后勤部门协助核实，数据异常的单位确实存在空调温度设置低、空调运行时间长的情况。三是筛选分析车辆加油和ETC使用数据。通过使用Python工具，对车辆加油和ETC使用数据进行筛选分析，重点关注节假日和周末出现的数据，同时比对派车申请单、车辆管理台账等资料，筛选异常数据，对疑似公车私用、私车公养等红线问题进行风险提示，及时堵住风险漏洞，促进业务部门加强管理。

（3）审计建议强管理，促增值。基层央行内审部门在审计实践的基础上，不仅揭示风险、发现问题，更重要的是结合基层央行履职实际，提出切实可行的审计建议，从而改进管理，促进发展，为组织增加价值。以D行为例，审计组在审计中发现D行在固定资产管理方面存在风险，D行2020年10月处置一批电子设备，包含1台原值6.39万的尼康数码相机和115件原值108.64万元的电子设备，以上设备处置鉴定意见为“无法正常使用，建议作报废处理”，且处置收入仅0.15万元，远低于一般市场处置价格，资产处置存在一定风险。针对上述审计发现，审计组提出两项审计建议，一是科技部门出具电子设备报废鉴定意见时，需注明无法使用的具体情形；二是在报废资产处置时，需提前做好市场调研，参考知名电商网络报价，防止出现报价明显低于行业平均水平的现象发生。D行采纳审计组的审计建议，强化报废处置管理，在2021年的已报废电子设备处置中，处置收入比上一年增加2.8万元，审计建议促进了组织的资产处置管理水平，增加了组织的价值。

（三）加强协作，提升内部审计成果运用水平

“新三线模型”的一个重要特点就是加强内部审计与管理层和治理机构之间的协作配合，基层央行内审部门创新思路，加强探索，提升内部审计成果运用水平，更好地服务组织治理，增加组织价值。一是主动沟通，提升全行效率。强化内审部门与业务部门、其他监督部门之间的信息沟通，扩大资源共享，实现优势互补，尤其是在检查结果共享方面取得实质性突破，逐渐减少重复检查，提高全行效率。二是及时通报，做好问题分析。对于审计监督中发现的问题，探索通过定期通报、“面对面”磋商等形式向相关业务部门、综合管理部门以及其他监督部门反馈，及时进行风险提示，共同分析问题原因，研究解决问题的具体举措。三是深化加工，丰富成果运用。在日常审计监督的基础上，通过案例分析、专题报告等多种方式进行审计成果加工，充分利用人民银行内审业务综合管理系统、内审工作简报等多种平台，展示有特色、有亮点的审计成果，提高整个内审系统的审计成果运用水平，从而提升治理效能，增加组织价值，促进组织发展。

三、“新三线”模型视角下更好促进基层央行内审工作的路径

（一）坚持党的领导，把握“防风险，促发展”的提前

在借鉴“新三线模型”理论的基础上，要充分认识到内部审计是党和国家监督体系的重要组成部分，自觉在党的集中统一领导下，牢牢把握基层央行“防风险，促发展”的前提。一要提高政治站位，坚持将推动国家重大决策部署在基层央行的有效落实作为首要职责。全面梳理基层央行职责范围内的重大政策及配套措施，通过审计及时反映政策执行过程中存在的不衔接、不配套等体制机制障碍，打破政策“中梗阻”，畅通政策落实的“最后一公里”。二是始终围绕基层央行中心工作和党委核心关切开展审计。在审计计划、审计方案、审计项目实施等环节充分体现党委意图，落实党对内审工作的领导。充分发挥内审部门优势，加大审计力度，拓宽审计范围，有效帮助党委及早发现风险，妥善处置问题。三是严格落实全面从严治党要求。坚持把政治标准和政治要求贯穿审计各项工作之中，在审计中加大对落实中央八项规定实施细则、执行各项财经纪律等底线红线问题的监督力度，坚持通过审计监督“盯紧人”“看住权”“管好钱”。

（二）不断防控风险，扎实基层央行风险防控的藩篱

基层央行内审部门要扎实风险防控的藩篱。一是着力提高风险识别的针对性。深化风险评估工作，不断完善风险评估信息数据库，摸清风险分布的领域、层级和概率，坚持对风险突出和问题高发的重点领域、重点系统、重点人员进行审计监督，不断提高审计效率和效果。二是着力提升风险揭示的全面性。加强审计资源统筹，积极探索融合式、嵌入式审计，努力实现经济责任、预算管理、依法行政等重要领域审计全覆盖，在各类审计中深入查找可能存在的法律风险、财务风险、舞弊风险等风险隐患，确保整体风险可控。三是着力提高风险预警的及时性。充分发挥审计“治已病，防未病”的作用，在审计中密切关注基层央行履职过程中出现的新情况、新问题、新趋势，定期梳理内外监督检查的重点领域和发现问题，及时报告风险，力争早防范、早发现、早处置。

（三）始终促进发展，以促发展推动组织价值增值

基层央行内审部门要始终将促进问题解决，推动组织发展作为内审工作的出发点和落脚点。辩证地看，促进问题解决就是防范风险，推动组织发展就是增加价值。一是要做好审计整改“后半篇文章”。认真对待审计整改工作，明确审计整改流程和结果运用途径，探索推进审计整改评估，切实起到举一反三，整改到位的作用，通过审计整改倒逼组织发展。二是要推动审计成果固化。探索推进基层央行审计成果制度化、信息化的路径，将成熟的审计成果写进制度里，同时加大探索审计信息化水平，探索建立“总体分析、系统研究、发现疑点、分散核实”的审计分析模式。三是加大审计人才培养。内部审计作用的发挥最终要靠人来实现，加大基层央行内部审计人才队伍的培养是促进组织发展的必由之路，要通过远程培训、专题授课、以查待训等多种形式，提高基层央行内审人员的综合素质。