实行现场审计组长领导下的专业主审负责制。一是专业主审要主动向现场审计组长和专业审计部门领导汇报沟通现场审计情况,协调解决审计中发现的问题;二是现场审计组长和专业审计部门的领导要主动关注现场专业主审工作进展情况,指导和协调解决专业主审现场审计中的实际问题,不断提高现场审计的质量和效果;三是专业之间要加强协调沟通,充分利用现场审计的有效信息资源,互相支持,实现信息共享,不断提高审计效能。
三、认真探索,促进内控机制建设
(一)增强风险防范意识
一是提高对审计客体和审计环境的风险意识。审计客体和审计环境方面的客观原因引发的风险难以控制,审计人员要有足够的认识。一方面研究我国金融业的宏观政策,与国外金融业进行比较,发现其风险环节所在;另一方面,要研究具体审计对象的管理和经营体制,对其内控环节及制度的完整性和有效性进行评估。二是加强对审计主体的风险控制。防范和控制审计风险的关键在于审计主体,即审计部门采取的主动对策。在审计内部建立健全业绩评价制度,利于识别和预警审计风险,从而在一定程度上降低审计风险。
(二)加强业务培训,提高审计人员业务素质
1、确定业务培训内容
一是政治标准,以定性指标来要求审计人员必须坚持和执行。二是业务标准,要熟悉审计基础知识,懂得审计法规;熟悉会计原理及有关的专业会计知识,懂得财会法规;熟悉经济管理知识,懂得有关经济法规;具有一定的审计、财会实践经验,掌握一定的审计技术方法等。三是文化标准,审计人员所具有的相关文化程度以及应当具备的组织能力、分析能力、写作能力等。
2、确定业务培训方式
一是制订审计人员的培训计划,包括培训内容、培训时间、培训目标、考核培训效果等。针对不同层次、不同级别的审计人员分别进行审计项目控制能力、综合分析能力、审计实务操作能力、审计判断等能力的培训,还要进行金融业务的培训,尤其是对具备金融审计工作能力的审计人员进行计算机知识的培训;也要对具备计算机知识的人员进行审计专业知识的培训。二是制定审计人员的交流制度,使审计人员在成为专业人才的同时,广泛接触其他行业的知识,扩大视野,增长见识,提高水平。
(三)制定完善的内部控制制度
内部控制制度是管理现代化的产物,主要内容包括:岗位责任制、内部牵制制度、各种工作程序、手续制度和内部审计制度。人民银行要制定完善的内部控制制度主要为:金融监管制度、货币信贷资金管理制度、外汇管理制度、财务管理制度、会计结算管理制度、国库业务管理制度、货币发行与金银管理制度、计算机管理制度、安全保卫制度等。
(四)更新审计理念,适应审计发展形势需要
针对内部控制审计面广量大的特点,应引入风险导向审计的理念,加强审计信息的收集与风险分析,突出审计的重点,将有限的审计资源向高风险领域、重点领域倾斜,实现审计质量与效率的同步提升。在内控环境方面,应通过问卷调查、知识测试、文件审查等多种方法,重点了解员工对内部控制的认知程度、管理层对逾越既定控制程序的态度、激励约束机制的健全性及运转的有效性、重要岗位人员的胜任能力等。要对上述审计结果进行综合分析,将由于环境的缺陷可能导致控制不足的方面纳入下一步审计的重点。
在风险识别与评估方面,以非现场为主,审计人员在认真分析被审计单位的主要业务流程运行环节的基础上,识别各个业务环节可能面临的内外部风险,并评估其风险程度,确定应对措施,与被审计单位的风险自我识别与评估情况进行比对分析,验证其风险识别的充分性和风险评估的恰当性。
(五)明确审计重点,促进审计工作发展
人民银行的审计重点主要包括四方面:一是由于控制环境的缺陷可能形成的控制薄弱环节;二是由于风险识别和评估不到位可能形成的控制薄弱环节;三是较高等级的风险控制情况;四是由于制度缺陷可能形成的控制薄弱环节。根据审计重点,在现场审计中,要按照实际情况选择详查法、统计抽样法、穿行测试法和实地观察法等进行符合性测试。在信息与沟通方面,审计人员要重点掌握被审计单位对重要信息处理的及时性与恰当性;对涉密信息的管理、信息披露的审核程序及执行情况进行审查,重点掌握信息管理体系的安全可靠性。在监控方面,审计人员不仅需要重点关注行领导和部门负责人在内部控制中的履职活动,而且需要将查阅的相关监督记录与对控制活动的审计紧密结合,分析判断其监控是否真正有效;在对问题的整改落实情况进行审计时,审计人员要分析易发生问题的薄弱环节,重点关注薄弱环节及相关问题的整改落实情况,特别是因为制度缺失导致的控制失效情况是否真正整改,是否存在屡查屡犯现象。
(六)加强审计分析,明确评价重点
审计人员在撰写审计评价报告时,要加强审计分析,明确评价重点。一是要重点评价管理层在内部控制中的作用。内部控制的政策制定、程序运转和组织实施主要依赖于管理层的履职,职位越高,控制的责任也越大。因此,应重点评价行领导、部门负责人在内部控制活动中的履职情况,如激励约束机制的形成与运行、授权与审批的控制、监督检查工作的开展等。二是要重点评价高等级风险的控制状况。对高等级风险的控制既是内部控制的重点,也是决策层和管理层最为关注的问题。因此,应重点评价可能引起重大风险的重要业务环节的内部控制状况,如发行基金、国库资金、重要业务系统控制状况等。三是要从管理决策层的立场出发,深刻剖析重大问题所产生的风险隐患。只有当管理决策层通过审计报告认识到相关问题对整个组织产生的不利影响时,审计报告才会起应有的作用。
以上粗浅谈了基层人民银行如何进一步完善内部控制审计与评价,促进内控机制建设的一些看法。应当说基层人民银行完善内部控制审计与评价,建立健全科学的内控机制,是个任重道远的任务,不是一朝一夕可完成。但是,只要我们充分认识这一问题的重要性,提高责任性与紧迫感,持之以恒地做下去,就一定能完善内部控制审计与评价
上一页 [1] [2] [3] 下一页