浅析提升商业银行内部审计工作的四个维度

张平

[摘要]商业银行内部审计，作为商业银行内部具有审计监督权的“类监管”部门，要落实习近平总书记关于金融监管要“长牙带刺”、有棱有角的重要讲话精神，就应当掌握当前商业银行存在的问题是什么、为什么产生、问题的危害性以及如何解决。本文从揭示商业银行问题风险隐患、分析问题产生原因、阐明问题危害、推动标本兼治四个维度进行了探讨。

[关键词]商业银行   内部审计   风险

习近平总书记在2024年1月举行的省部级主要领导干部推动金融高质量发展专题研讨班开班式上指出，金融监管要“长牙带刺”、有棱有角，关键在于金融监管部门和行业主管部门要明确责任，加强协作配合……风险处置过程中要坚决惩治腐败，严防道德风险……严厉打击金融犯罪。商业银行内部审计要贯彻落实习近平总书记关于金融监管要“长牙带刺”、有棱有角的重要讲话精神，应该结合自身职责，从揭示问题风险隐患“是什么”、分析问题产生原因“为什么”、阐明问题危害“怎么样”、推动标本兼治“怎么办”四个维度做好工作，发挥内部审计作用。

一、揭示问题风险隐患“是什么”

金融领域问题在不同金融机构表现不同，不同的商业银行存在的问题也不尽相同。商业银行内审部门，应全面梳理所在银行各条线工作，针对不同条线可能存在的问题进行分类摸排，通过审计调查找到主要条线存在的主要问题、重大风险、潜在隐患，并及时向决策层报告反映，以便决策层及时决策处理问题，消除隐患，防范风险。

一是授信条线方面，重点关注突破定位经营地域范围问题、越权或变相越权授信问题、向不符合准入条件的项目或借款人授信问题、对借款人还款能力调查不到位而过度授信问题、授信调查审查检查严重失职造成重大损失问题、授信资金监控不到位被挪用问题、关联交易与关系人授信问题、风险集中度问题、授信人员与客户存在不符合监管要求的经济往来问题等。

二是财务运营条线方面，重点关注印章管理控制不足问题、抵质押物登记查库未尽职问题、案件风险排查未尽职问题、反洗钱信息登记报送问题、消费者权益保护不足问题、贯彻落实中央八项规定精神不到位问题等。

三是信息科技条线方面，重点关注业务连续性安全维护方面的问题、重要信息系统外包中的问题、重要信息维保中的问题、数据统计报送中的问题、系统支持业务发展中的问题等。

四是同业理财投资条线方面，重点关注过度依赖同业融资问题、同业引发的风险防控问题、投资穿透与风险防控问题、执行资管新规中存在的问题等。

二、分析问题产生原因“为什么”

商业银行内部审计应对审计调查发现的问题汇总分析，分析问题产生的主客观原因。虽然各银行问题产生原因不尽相同，但是往往与执行偏差存在较大关联，背后的主观因素归结起来主要包括以下几个方面。

一是敬畏感缺失。有的机构和个人对法纪、制度缺乏敬畏之心，认为什么事情都可以通过人情搞定，毫无红线底线意识，肆意破坏纪律和规矩，有令不行、有禁不止、有章不循，选择性执行制度，执行中搞变通，贯彻中打折扣，形成了讲灵活应付多讲原则底线少、讲客观因素多讲主观问题少、谈历史贡献多谈责任落实少、谈他人问题多反省自己问题少的不良风气。

二是侥幸心严重。违规问题普遍存在，导致部分人员错误地形成了所谓的“法不责众”思想。违规行为长期得不到应有查处，问责轻描淡写、隔靴搔痒，导致一部分人员形成侥幸心理，不把违规当回事，反而认为长期如此是传统、不问责照样也可持续，形成惯性思维、惯性行为，形成破窗效应，导致更多的人不想改、不愿改。

三是责任感缺乏。部分人员面对大额资金、重要事项缺乏应有的责任感，对重要领域问题、重大事项置之不理，不审核、不把关，层层把关层层失守、层层履职层层失职，没有尽到应尽之责。缺乏前人栽树后人乘凉的责任感、使命感，缺乏功成不必在我的担当。

四是发展观错位。部分人员存在认识错位和执行盲区，割裂发展与制度执行、风险管控的关系。有些人员以发展为名，把规章制度当作负担和羁绊，把中后台管理视作多余，从而弱化、抵触制度执行，弱化风险管控，重规模轻质量、重形式轻实质、重投放轻管理、重大户轻小额、重轮廓轻细节、重短期轻长远。

五是公权私产化。部分人员忘记了初心使命，没有把党委、股东、储户等利益相关者的重托与信任放在心上，而是更多考虑个人利益、个人感情、个人私交、个人恩怨，把法律赋予的信贷权力用来做人情。

六是规章制度形式化。部分人员对规章制度的认识不到位，制定内部规章制度目的不纯，不是为了运用、规范，而是为了应付监管检查。执行制度不力，“形式化”操作，“选择性”执行，致使同质化、同类化问题普遍存在。很多问题的产生，不是因为没有制度，而是因为没有执行制度。实际上，有制度不执行，比没有制度影响更坏。

七是传导中梗阻。对风险、内控、责任文化没有压紧压实，导致传导不力。比如，在追责问责上，处罚力度明显不足，震慑力不足，查处不及时、不到位，以致在压力传导上，部分领导干部对分管领域日常教育和监督管理不足，发展讲得多、纪律抓得少，规矩讲得多、责任讲得少，从严管理的压力和责任未能层层传导压实，制度执行层层衰减；绩效考评上，正向激励明确，重规模业绩，反向约束模糊，风险合规约束有限。

三、阐明问题风险隐患危害“怎么样”

在揭示问题、分析原因的基础上，商业银行内部审计应对问题的危害程度作出判断，并及时向决策层报告，由决策层进行衡量判断是否采取行动，什么时机采取行动。

一是对受影响的不同利益相关方进行分析。主要是问题对银行、股东、高管、客户及其他利益相关方的影响。对银行而言，重在分析对利润、资产、资本、资金的影响；对股东而言，重在分析对股东权益的主张、分配、保护的影响；对高管而言，重在分析对其履职程度与履职责任的影响；对客户而言，重在分析对权益保护的影响，以及是否会产生信任危机。

二是对受影响的区域范围进行分析。主要判断影响范围，是小范围的影响还是地区、区域、全国乃至全球的影响，便于决策者决定采取降低或消除影响的不同策略。

三是对可能引发的问责类别进行分析。对涉及问题可能构成刑事责任还是民商事责任，是纳入监管问责还是内部问责做出初步判断，以便决策层做好预案。

四、拿出标本兼治之法回答“怎么办”

商业银行内部审计应从审计视角拿出解决方案提交决策层，供其决策参考。

一是以推动完善治理为治本之策，完善体制机制制度。要持续关注公司治理结构、制度体系、运行机制中存在的重大缺陷，找准并推动解决关键性问题，搭建好现代化治理体系的“四梁八柱”，防止治理结构上出现根本性缺陷，防止制度体系中出现结构性疏漏。

二是以推动落实整改为治标目标，减少不良溢出效应。无论是外部检查发现还是内部自检发现的问题，无论问题严重与否，都要高度重视，因为除了问题本身还有问题产生的不良溢出效应。因此，必须高度重视、切实重视问题的整改，整改“下半篇文章”与揭示问题“上半篇文章”同样重要，必须一体推进。要把提升整改率作为“下半篇文章”的重要目标，压紧压实推动落实整改责任。对于问题的督促整改，要明确问题清单、责任清单、整改时限，以压实整改责任。对于属于制度缺失、机制不健全的，督促相关部门制定相关制度、明确相关职责、建立相关机制；对于明知故犯、失职渎职、问题严重、危害隐患巨大的要进行问责；要紧盯虚假整改、敷衍整改、拒绝整改等问题，对整改不力、敷衍整改、虚假整改的也要问责。

三是以推动完善问责为目标和抓手，畅通压力传导。在重大事件、重大风险、重大损失等的问责追责上，内审部门要深入研究，及时总结，要发挥独立性强的独特优势，围绕中心，服务大局，在决策层的支持下，发扬斗争精神，敢于碰硬，做到“长牙带刺”、有棱有角。通过实施对中高层领导人员这个关键少数的问责追责，打通梗阻点，畅通压力传导，层层压实责任，促进人员履职尽职，塑造合规风险责任文化。

（作者单位：乐山市商业银行股份有限公司，邮政编码：614000，电子邮箱：zhangping0224@126.com）