金融机构内部审计指引

金融机构内部审计指引（精选7篇）

金融机构内部审计指引 篇1

浅析《银行业金融机构内部审计指引》

来源：考试大 【爱学习，爱考试大】 2008年1月17日

为促进银行业金融机构完善公司治理，加强内部控制，健全内部审计体系，依据《公司法》、《审计法》和《银行监督管理法》等法律法规，中国银监会制定出台了《银行业金融机构内部审计指引》（以下简称《指引》），对进一步加强和发挥内部审计在银行业金融机构中的作用提出了监管要求。

一、《指引》是银行监管部门针对我国银行业金融机构内部审计的现状而出台的指导意见

随着我国金融改革的稳步推进，银行业金融机构的公司治理逐步完善，风险管理意识不断增强，内部审计也越来越受到银行董事会、经营管理层以及银行监管部门的重视，内部审计的地位有所提升，作用有所增强。但是，与国际银行业的先进做法以及国际内部审计师协会（IIA）关于内部审计的要求相比，与完善的银行业公司治理标准相比，我国银行业金融机构的内部审计在审计理念、组织体系、人员素质、审计效果等方面仍存在一定的差距，主要表现为：

（一）审计理念仍显落后

从国际上看，随着内部审计理论和审计技术不断发展完善，内部审计关注的重点已经从查错纠弊转为更加关注组织的公司治理、内部控制和风险管理的有效性，致力于为组织增加价值，推动组织实现其发展目标。从我国银行业金融机构内部审计的实践看，目前内部审计的重心仍是合规性审计，尤其是对财务活动的监督检查，对公司治理、内部控制和风险管理尚无过多涉及。与国际先进做法相比，我国银行业金融机构内部审计多局限于传统的审计业务，显示出在审计理念方面的落后。

（二）组织体系尚不合理，报告路线不够合理，独立性、权威性尤为不足

根据国际内部审计师协会《内部审计实务标准》的建议，内部审计在组织上应该保持足够的独立性，董事会和高级管理层应该给予内部审计足够的权力，理想情况下，首席审计执行官（CEA）在职能上对董事会报告工作，在行政上向经营管理层的主要负责人（即首席执行官CEO）报告工作。从我国银行业金融机构的实际情况看，在报告路线方面，即便是已经设立规范“三会”的银行，内部审计也大多是作为银行经营管理体系的一部分，对经营管理层负责；从内部审计的体系看，目前大多数银行尚未建立起垂直、独立的内部审计体系，内部审计只是作为内部稽核的重要力量向各级行长或分管副行长报告工作，对行长和分管副行长负责，内部审计在审计目标、审计计划、具体审计活动以及审计后的监督等方面都缺乏独立性和权威性。

（三）内部审计的人力资源有待加强

随着内部审计在公司治理、内部控制和风险管理方面作用的不断加强，对内部审计人员的素质提出了更高的要求。根据国际内部审计师协会对内部审计的定义，内部审计活动已不仅仅是传统的稽核确认，还包括为增加价值和改善组织运营而提供的咨询等各类服务。就银行业金融机构而言，随着金融创新的不断深化、风险类型的日益复杂化，内部审计人员需要具备足够的专业技能跟踪、把握最近的业务知识，从而提供积极有效的确认和咨询等增值服务。从我国银行业金融机构的实际情况看，内部审计人员的素质普遍不高，有些机构由于对内部审计的重视不够，存在着内部审计人员配备不足，甚至存在“老弱病”现象。

（四）审计效果不甚理想

由于我国银行业金融机构内部审计在审计理念、组织体系、人力资源等方面的问题，审计效果不尽理想。以最近中行黑龙江分行发生的案件为例，在银行业开展了一年多的案件专项治理，尤其是中行黑龙江分行已经发生过高山案的情况下，在经历了多次内部自查的情况下，仍未能及时发现案件，充分说明了目前我国银行业金融机构的内部审计效果仍有待改进。

二、《指引》借鉴了国际上关于内部审计的先进理念，对银行业金融机构的内部审计予以了规范

根据国际内部审计师协会关于内部审计的定义，内部审计是“一种独立、客观的确认和咨询活动，旨在增加价值和改善组织运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标”。巴塞尔委员会和国际银行业对国际内部审计师协会关于内部审计的定义表示认可。在借鉴国际内部审计先进理念的基础上，银行监管部门此次出台的《指引》体现了以下几方面的进步：

（一）明确了内部审计的定义和目标

《指引》在第三条和第四条指出，内部审计是一种独立、客观的监督、评价和咨询活动，是银行业金融机构内部控制的重要组成部分。内部审计部门通过系统化和规范化的方法，审查评价并改善银行业金融机构经营活动、风险状况、内部控制和公司治理效果，保证国家有关经济金融法律法规、方针政策、监管规章的贯彻执行，在银行业金融机构风险框架内促使风险控制在可接受水平，并改善银行业金融机构的运营，增加价值，从而促进银行业金融机构稳健发展。可以看出，《指引》上述规定是银行监管部门在借鉴国际内部审计先进理念的基础上，对我国银行业金融机构内部审计的科学界定，是国际内部审计师协会关于内部审计定义和目标在中国银行业金融机构的具体化。

（二）强调了内部审计的独立性

《指引》开篇即提出了原则性要求，“内部审计是一种独立、客观的监督、评价和咨询活动”，“应当独立于经营管理，以风险为导向，确保客观公正”。为从制度和体制上保证内部审计独立性，《指引》从内部审计体系、从业人员和报告路线等方面作了详细规定。《指引》第九条指出，“银行业金融机构应建立独立垂直的内部审计体系。审计预算、人员薪酬、主要负责人任免由董事会或其专门委员会决定。内部审计人员薪酬不低于本机构其他部门同职级人员平均水平”。相比以往关于内部审计独立性方面的原则性意见，《指引》的规定更为具体，更具有操作性，切实为内部审计的独立性提供了保障。此外，《指引》还特意强调，“内部审计部门可就风险管理、内部控制等有关问题提供咨询服务，但不应直接参与或负责内部控制设计和经营管理决策与执行”，保证内部审计部门在提供咨询服务的同时，不影响其自身的独立性。

（三）规定了内部审计的权限

在权限方面，《指引》规定了内部审计主要事项，要求“银行业金融机构应当以制度形式明确赋予内部审计部门履行职责所必需的权限”，规定内部审计部门“有权列席或参加与内部审计部门职责有关的会议”，“有权及时、全面了解经营管理信息，并就有关问题向审计对象和相关人员进行调查、质询、取证”，并赋予必要时直接向董事会直接汇报审计发现的权力、必要的处理建议权和处罚权等。

（四）规范了内部审计各主体的责任

《指引》指出，董事会负责建立和维护健全有效的内部审计体系，董事会要对内部审计的适当性和有效性承担最终责任，负责批准内部审计章程、中长期审计规划和工作计划等，为独立、客观开展内部审计工作提供必要保障，并对审计工作情况进行考核监督。董事会下设的审计委员会对董事会负责，根据董事会的授权组织指导内部审计工作，并应定期召开会议，按季向董事会报告审计工作情况，同时通报高级管理层和监事会。内部审计部门对董事会和审计委员会负责，制定内部审计程序，评价风险状况和管理情况，落实审计工作计划，开展后续审计，监督整改情况，对审计项目质量负责等。首席审计官（CEA）负责组织实施内部审计章程、中长期审计规划和工作计划，做好协调工作，及时向董事会和高级管理层主要负责人报告审计工作情况，并对内部审计的整体质量负责。

（五）确定了内部审计与外部监管的报告与指导关系

《指引》表明内部审计作为公司治理的重要组成部分，属于银行监管部门“管法人”的重要工作内容。《指引》从监管者的角度，提出了银行业金融机构内部审计与外部监管的关系，明确要求“银行业金融机构应建立完善的与中国银监会的沟通和报告制度”，并规定了内部审计部门应向中国银监会及其派出机构报告的事项，确定了银行监管部门对相应的银行业金融机构内部审计的指导职能。

此外，《指引》还就内部审计的质量控制问题、内部审计部门工作人员的比例、从业人员的专业水平和道德准则的要求等问题予以了规范。

三、以贯彻实施《指引》为契机，加强和发挥银行业金融机构内部审计的作用

《指引》借鉴了国际上内部审计的先进理念，针对我国银行业金融机构内部审计的现状提出了切合实际的监管要求。各银行业金融机构应以贯彻实施《指引》为契机，充分发挥内部审计在公司治理、内部控制和风险管理等方面的积极作用。

１、银行业金融机构要根据《指引》的精神，结合本单位实际，制定出实施细则，并根据要求报银行监管部门备案。借鉴与吸收并重，转变传统上关于内部审计的观念，通过应用系统的、规范的方法，评价并改善风险管理、内部控制和公司治理过程的效果，增加价值和改善运营，帮助所属的银行业金融机构实现其目标。要建立和完善独立客观的内部审计系统，提高内部审计的手段，加强科技信息技术在审计工作中的应用，建立完善的非现场内部审计监测体系及内部审计操作体系、信息管理系统。严格内部审计质量控制，努力提高内部审计工作水平。

２、要切实加强内部审计人员的培养，建立内部审计从业人员任职资格，通过CIA等资格考试、聘请专家培训等方面，提升内部审计人员的专业素养。加强与中国内部审计协会的联系，考虑建立银行业金融机构内部审计协会，制定银行业金融机构内部审计的整体规划，加强各金融机构之间的交流与合作，提高整个银行业金融机构的内部审计水平。

３、完善和改进内部审计和外部监督的关系。按照巴塞尔委员会《银行内部审计及监管者与审计师的关系》的表述，除了内部审计要及时、准确、完整地向银行监管部门报告外，银行监管部门也应当对银行业金融机构内部审计的工作进行评价，并根据评价结果来确定是否采纳以及在多大程度上采纳内部审计的结果。在银行监管相对成熟的国家和地区，银行监管部门通常与内部审计保持较为紧密的联系，二者会定期进行磋商，比如，香港金管局定期举行包括银行内部审计和外部审计在内的三方会议，借助内部审计的成果实施风险为本的银行监管，大大地提高了银行监管的效率。《指引》的出台，标志着我国银行监管部门更加重视内部审计的工作，对内部审计的指导和监督力度也将加强。今后，银行监管部门与银行内部审计应逐步探索、创新和完善双方的关系，充分发挥外部监管与内部监督的双重作用，促进我国银行业的健康发展。来

金融机构内部审计指引 篇2

配套指引由21项应用指引(此次发布18项,涉及银行、证券和保险等业务的3项指引暂未发布)、《企业内部控制评价指引》和《企业内部控制审计指引》组成。其中,应用指引是对企业按照内控原则和内控“五要素”建立健全本企业内部控制所提供的指引,在配套指引乃至整个内部控制规范体系中占居主体地位;企业内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引;企业内部控制审计指引是为注册会计师和会计师事务所执行内部控制审计业务的执业准则。三者之间既相互独立,又相互联系,形成一个有机整体。以下将对《企业内部控制配套指引——应用指引》进行详细地解读。

应用指引可以划分为三类,即内部环境类指引、控制活动类指引、控制手段类指引,基本涵盖了企业资金流、实物流、人力流和信息流等各项业务和事项。

一、内部环境类指引

内部环境是企业实施内部控制的基础,支配着企业全体员工的内控意识,影响着全体员工实施控制活动和履行控制责任的态度、认识和行为。内部环境类指引有5项,包括组织架构、发展战略、人力资源、社会责任和企业文化等指引。

1. 组织架构

组织架构是企业按照国家有关法律法规、股东(大)会决议和企业章程,结合本企业实际,明确股东(大)会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。企业要实施发展战略,必须要有科学的组织架构,主要包括治理结构和内部机构设置。如果企业治理结构形同虚设,缺乏科学决策、良性运行机制和执行力,就可能发生经营失败;此外,如果内部机构设计不科学,权责分配不合理,也可能导致机构重叠、职能交叉或缺失,运行效率低下。为防范和化解组织架构设计和运行中存在的这些重要风险,组织架构应用指引明确提出如下要求:(1)企业应当根据国家有关法律法规的规定,明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序,确保决策、执行和监督相互分离,形成制衡。同时强调,企业的重大决策、重大事项、重要人事任免及大额资金支付业务等(即通常所说的“三重一大”),应当按照规定的权限和程序实行集体决策审批或者联签制度;任何个人不得单独进行决策或者擅自改变集体决策意见。(2)企业应当按照科学、精简、高效、透明、制衡的原则,综合考虑企业性质、发展战略、文化理念和管理要求等因素,合理设置内部职能机构,明确各机构的职责权限,避免职能交叉、缺失或权责过于集中,形成各司其职、各负其责、相互制约、相互协调的工作机制。(3)企业应当根据组织架构的设计规范,对现有治理结构和内部机构设置进行全面梳理,确保本企业治理结构、内部机构设置和运行机制等符合现代企业制度要求。(4)企业拥有子公司的,应当建立科学的投资管控制度,通过合法有效的形式履行出资人职责、维护出资人权益,重点关注子公司特别是异地、境外子公司的发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系建设等重要事项。

2. 发展战略

发展战略是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上,制定并实施的长远发展目标与战略规划。企业作为市场经济的主体,要想求得长期生存和持续发展,关键在于制定并有效实施适应外部环境变化和自身实际情况的发展战略。调查中我们发现,有些企业缺乏明确的发展战略或发展战略实施不到位,结果导致企业盲目发展,难以形成竞争优势,丧失发展机遇和动力;也有些企业发展战略过于激进,脱离企业实际能力或偏离主业,导致过度扩张、经营失控甚至失败;还有一些企业发展战略频繁变动,导致资源严重浪费,最后危及企业的生存和持续发展。为此,我们制定了发展战略应用指引,就上述重要风险有针对性地提出了应对措施:(1)要求企业健全组织机构,在董事会下设立战略委员会,或指定相关机构负责发展战略管理工作。同时,对战略委员会的成员素质、工作规范也提出了相应要求。(2)明确要求企业应在充分调查研究、科学分析预测和广泛征求意见的基础上制定发展目标,而不是靠拍脑袋,盲目制定发展战略。在制定目标过程中,应综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素。(3)强调战略规划应当根据发展目标制定,明确发展的阶段性和发展程度,确定每个发展阶段的具体目标、工作任务和实施路径。(4)要求董事会从全局性、长期性和可行性等维度,严格审议战略委员会提交的发展战略方案,之后再报经股东(大)会批准实施。(5)从抓实施的角度,要求企业根据发展战略,制定年度工作计划,编制全面预算,将年度目标分解、落实,确保发展战略有效实施。(6)设立了发展战略实施后评估制度,要求战略委员会加强对发展战略实施情况的监控,定期收集和分析相关信息。对发现明显偏离发展战略的情况,要求及时报告;对确需对发展战略作出调整的情形,明确要求企业要遵循规定的权限和程序调整发展战略。

3. 人力资源

人力资源是指企业组织生产经营活动而录(任)用的各种人员,包括董事、监事、高级管理人员和全体员工。现代企业竞争的关键在于人力资源的竞争。人力资源对实现企业发展战略起到重要的智力支持作用,实现人力资源的合理配置,可以全面提升企业核心竞争力。如果人力资源缺乏或过剩、结构不合理、开发机制不健全,企业发展战略可能难以实现;如果人力资源激励约束制度不合理、关键岗位人员管理不完善,则可能导致人才流失、经营效率低下;而如果人力资源退出机制不当,又可能导致法律诉讼或企业声誉受损。为防范和化解人力资源管理中存在的这些重要风险,人力资源应用指引强调:(1)企业应当根据人力资源总体规划,结合生产经营实际需要,制定年度人力资源需求计划。也就是说,人力资源要符合发展战略需要,符合生产经营对人力资源的需求,尽可能做到“不缺人手,也不养闲人”。(2)企业应当根据人力资源能力框架要求,明确各岗位的职责权限、任职条件和工作要求,通过公开招聘、竞争上岗等多种方式选聘优秀人才。这项要求实际上意在强调,企业要选合适的人,要按公开、严格的程序去选人,防止“人情招聘”、暗箱操作。(3)企业确定选聘人员后,应当依法签订劳动合同,建立劳动用工关系;已选聘人员要进行试用和岗前培训,试用期满考核合格后,方可正式上岗。(4)企业应当建立和完善人力资源的激励约束机制,设置科学的业绩考核指标体系,对各级管理人员和全体员工进行严格考核与评价,并制定与业绩考核挂钩的薪酬制度。如何留住引进来的优秀人才,对企业至关重要。这项要求就是对此提出的指引,企业应当予以足够关注。(5)企业应当建立健全员工退出(辞职、解除劳动合同、退休等)机制,明确退出的条件和程序,确保员工退出机制得到有效实施。只有退出机制健全,退出条件和程序清楚,才能够防范和化解当前企业人力资源退出方面存在的诸多问题,使企业人力资源管理步入良性循环的轨道。

4. 社会责任

社会责任是指企业在经营发展过程中应当履行的社会职责和义务,主要包括安全生产、产品质量(含服务,下同)、环境保护、资源节约、促进就业、员工权益保护等。为促进和规范企业履行社会责任,我们制定了社会责任应用指引,针对当前企业在履行社会责任方面存在的薄弱环节,梳理出四个方面的重要风险,即:安全生产措施不到位,责任不落实,可能导致企业发生安全事故;产品质量低劣,侵害消费者利益,可能导致企业巨额赔偿、形象受损,甚至破产;环境保护投入不足,资源耗费大,造成环境污染或资源枯竭,可能导致企业巨额赔偿、缺乏发展后劲,甚至停业;促进就业和员工权益保护不够,可能导致员工积极性受挫,影响企业发展和社会稳定。针对这些重要风险,社会责任应用指引提出了积极应对措施:(1)要求企业设立安全管理部门和安全监督机构,建立严格的安全生产管理体系、操作规范和应急预案,强化安全生产责任追究制度,切实做到安全生产。(2)要求企业规范生产流程,建立严格的产品质量控制和检验制度,严把质量关,禁止缺乏质量保障、危害人民生命健康的产品流向社会。(3)要求企业提高员工的环境保护和资源节约意识,建立环境保护与资源节约制度,认真落实节能减排责任,积极开发和使用节能产品,发展循环经济,降低污染物排放,提高资源综合利用效率。(4)要求企业依法保护员工的合法权益,保障员工依法享有劳动权利和履行劳动义务,保持工作岗位相对稳定,积极促进充分就业。(5)针对目前少数企业对公益事业(比如接纳大学生实习等)、慈善事业等漠不关心的情况,社会责任应用指引指出,企业应当按照“产学研用”相结合的社会需求,积极创建实习基地,大力支持社会有关方面培养、锻炼社会需要的应用型人才;同时,应积极履行社会公益方面的责任和义务,关心帮助社会弱势群体,支持慈善事业。

5. 企业文化

企业文化是指企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神,以及在此基础上形成的行为规范的总称。企业文化是企业的灵魂,渗透于企业的一切经营管理活动之中,是推动企业持续发展的不竭动力。现实中,有些企业之所以经营不成功,往往是在企业文化建设方面存在严重问题。比如,企业缺乏积极向上的企业文化,导致员工丧失对企业的信心和认同感,缺乏凝聚力和竞争力;企业缺乏开拓创新、团队协作和风险意识,导致企业发展目标难以实现,影响可持续发展;企业缺乏诚实守信的经营理念,导致舞弊事件的发生,造成企业损失,影响企业信誉,等等。针对企业文化建设中存在的这些重要风险,企业文化应用指引明确提出以下管控措施:(1)要求企业积极培育具有自身特色的企业文化,充分体现企业特色的发展愿景、积极向上的价值观、诚实守信的经营理念、履行社会责任和开拓创新的企业精神,以及团队协作和风险防范意识,以此引导和规范员工行为,打造以主业为核心的企业品牌,形成整体团队的向心力,促进企业长远发展。这项应对措施同时也表明,打造企业主业品牌应当作为企业文化建设中的重要内容。(2)要求企业重视并购重组后的企业文化建设,平等对待被并购方的员工,促进并购双方的文化融合。这是基于当前企业并购实务中企业文化融合过程中特别提供的指引,应引起相关企业的高度重视。(3)要求董事、监事、经理和其他高级管理人员在企业文化建设中发挥主导和垂范作用,以自身的优秀品格和脚踏实地的工作作风,带动影响整个团队,共同营造积极向上的企业文化环境。这充分说明,企业文化建设既要注重“上下结合”,更应注重企业治理层和经理层的示范作用。(4)要求企业加强企业文化的宣传贯彻,促进文化建设在内部各层级的有效沟通,并确保全体员工共同遵守;同时,要求企业文化建设融入生产经营全过程,切实做到文化建设与发展战略的有机结合,增强员工的责任感和使命感,规范员工行为方式,使员工自身价值在企业发展中得到充分体现。

二、控制活动类指引

企业在改进和完善内部环境控制的同时,还应对各项具体业务活动实施相应的控制。为此,我们制定了控制活动类应用指引,包括资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告等9个指引。

1. 资金活动

资金活动是指企业筹资、投资和资金营运等活动的总称。资金是企业生产经营循环的血液,是企业生存和发展的基础,决定着企业的竞争能力和可持续发展能力。企业资金活动中可能存在的风险无一不是重要风险,一旦转变为现实,危害重大。概括讲,企业资金活动面临的重要风险包括:筹资决策不当,引发资本结构不合理或无效融资,可能导致企业筹资成本过高或债务危机;企业投资决策失误,引发盲目扩张或丧失发展机遇,可能导致资金链断裂或资金使用效益低下;资金调度不合理、营运不畅,可能导致企业陷入财务困境或资金冗余;资金活动管控不严,可能导致资金被挪用、侵占、抽逃或遭受欺诈。针对上述风险,资金活动应用指引分别对筹资、投资和资金营运活动提出下列管控措施:(1)要求企业根据筹资目标和规划,结合年度全面预算,拟订筹资方案,并对筹资方案进行科学论证;重大筹资方案还应当形成可行性研究报告,全面反映风险评估情况。(2)要求企业对筹资方案进行严格审批后,按照规定权限和程序筹集资金。同时,严格按照筹资方案确定的用途使用资金,防止资金挪用;确需改变资金用途的,应当履行相应的审批程序。(3)要求企业加强债务偿还和股利支付环节的管理,对偿还本息和支付股利等作出适当安排,防止发生违约风险,导致诉讼损失。(4)要求企业根据投资目标和规划,合理安排资金投放结构,科学确定投资项目,拟订投资方案,重点关注投资项目的收益和风险;选择投资项目应当突出主业,谨慎从事衍生金融产品等高风险投资。(5)对于采用并购方式进行投资的企业,要求其严格控制并购风险,重点关注并购对象的隐性债务、承诺事项、可持续发展能力、员工状况及其与本企业治理层及管理层的关联关系,合理确定支付对价,确保实现并购目标。这项要求对于后危机时期我国企业境外并购具有很好的提示作用。(6)要求企业加强对投资方案的可行性研究,并按照规定的权限和程序对投资项目进行决策审批;审批后,与被投资方签订投资合同或协议,明确出资时间、金额、方式、双方权利义务和违约责任等内容。(7)要求企业加强投资收回和处置环节的控制;对于到期无法收回的投资,应当建立责任追究制度。(8)要求企业应当加强资金营运全过程的管理,统筹协调内部各机构在生产经营过程中的资金需求,切实做好资金在采购、生产、销售等各环节的综合平衡,实现资金营运的良性循环,提升资金营运效率。

2. 采购业务

采购是指购买物资(或接受劳务)及支付款项等相关活动。调查中我们发现,部分企业在办理采购业务时不同程度地存在以下问题:采购计划安排不合理,市场变化趋势预测不准确,造成库存短缺或积压,导致企业生产停滞或资源浪费;供应商选择不当,采购方式不合理,招投标或定价机制不科学,授权审批不规范,致使采购物资质次价高,出现舞弊或遭受欺诈;采购验收不规范,付款审核不严,造成采购物资、资金损失或信用受损。为此,我们制定了采购业务应用指引,要求企业加强请购、审批、购买、验收、付款、采购后评估等环节的风险管控,确保物资采购满足企业生产经营需要。(1)要求企业的采购业务尽量集中,避免多头采购或分散采购,以提高采购业务效率,降低采购成本,堵塞管理漏洞。(2)要求企业建立采购申请制度,依据购买物资或接受劳务的类型,确定归口管理部门,明确相关部门或人员的职责权限及相应的请购和审批程序。(3)要求企业建立科学的供应商评估和准入制度,根据市场情况和采购计划合理选择采购方式,建立科学的采购物资定价机制,并根据确定的供应商、采购方式、采购价格等情况签订采购合同,明确双方权利、义务和违约责任。(4)要求企业建立严格的采购验收制度,确定检验方式,由专门的验收机构或验收人员进行验收;对于验收过程中发现异常情况,应当查明原因并及时处理。(5)要求企业加强采购付款的管理,明确付款审核人的责任和权利,严格审核采购预算、合同、相关单据凭证、审批程序等内容,审核无误后按照合同规定及时办理付款。(6)要求企业建立退货管理制度,对退货条件、退货手续、货物出库、退货货款回收等作出明确规定,并在采购合同中明确退货事宜,及时收回退货货款。

3. 资产管理

加强各项资产管理,保证资产安全完整,提高资产使用效能,有利于维持企业正常生产经营,有利于促进企业发展战略的实现。当前,在企业存货、固定资产和无形资产等资产的管理实务中,存在的问题主要包括:存货积压或短缺,造成流动资金占用过量、存货价值贬损或生产中断;固定资产更新改造不够、使用效能低下、维护不当、产能过剩,致使企业缺乏竞争力、资产价值贬损、安全事故频发或资源浪费;无形资产缺乏核心技术、权属不清、技术落后、存在重大技术安全隐患,导致法律纠纷、缺乏可持续发展能力。为防范和化解资产管理中存在的这些重要风险,资产管理应用指引针对性提出了如下应对措施加:(1)要求企业采用先进的存货管理技术和方法,规范存货管理流程,明确存货取得、验收入库、原料加工、仓储保管、领用发出、盘点处置等环节的管理要求,充分利用信息系统,强化会计、出入库等相关记录,确保存货管理全过程的风险得到有效控制。(2)要求企业根据各种存货采购间隔期和当前库存,综合考虑企业生产经营计划、市场供求等因素,合理确定存货采购日期和数量,确保存货处于最佳库存状态。(3)要求企业加强房屋建筑物、机器设备等各类固定资产的维护、清查、处置管理,重视固定资产的技术升级和更新改造,不断提升固定资产的使用效能,确保固定资产处于良好运行状态。(4)要求企业强化对生产线等关键设备运转的监控,严格操作流程,实行岗前培训和岗位许可制度,确保设备安全运转。(5)要求企业严格执行固定资产投保政策,及时办理投保手续。(6)要求企业规范固定资产抵押管理,确定固定资产抵押程序和审批权限等。(7)要求企业加强对品牌、商标、专利、专有技术、土地使用权等无形资产的管理,促进无形资产有效利用,充分发挥无形资产对提升企业核心竞争力的作用。

4. 销售业务

销售是指企业出售商品(或提供劳务)及收取款项等相关活动。企业应当加强销售、发货、收款等环节的管理,采取有效控制措施,规范销售行为,扩大市场份额,确保实现销售目标。企业销售过程中存在的重要风险主要包括:销售政策和策略不当,市场预测不准确,销售渠道管理不当等,导致销售不畅、库存积压、经营难以为继;客户信用管理不到位,结算方式选择不当,账款回收不力等,造成销售款项不能收回或遭受欺诈;销售过程存在舞弊行为,可能导致企业利益受损。销售业务应用指引就此提出了相应的管控措施:(1)要求企业加强市场调查,合理确定定价机制和信用方式,根据市场变化及时调整销售策略,灵活运用多种策略和营销方式,促进销售目标实现,不断提高市场占有率。(2)要求企业与客户进行业务洽谈、磋商或谈判,关注客户信用状况、销售定价、结算方式等相关内容,并签署销售合同,明确双方的权利和义务。(3)要求企业销售部门按照经批准的销售合同开具相关销售通知,发货和仓储部门严格按照销售通知所列项目组织发货,确保货物的安全发运。(4)完善客户服务制度,加强客户服务和跟踪,提升客户满意度和忠诚度,不断改进产品质量和服务水平。(5)完善应收款项管理制度,明确销售、财会等部门的职责,并严格考核,实行奖惩。(6)要求企业加强应收款项坏账的管理;应收款项全部或部分无法收回的,应当查明原因,明确责任。

5. 研究与开发

研究与开发是指企业为获取新产品、新技术、新工艺等所开展的各种研发活动,是企业进行自主创新的重要手段。企业通过研发新产品和新技术,创造新工艺,能够增强核心竞争力,促进发展战略实现。但是,研究与开发活动通常隐含着重大风险。比如,研究项目未经科学论证或论证不充分,可能导致创新不足或资源浪费;研发人员配备不合理或研发过程管理不善,可能导致研发成本过高、舞弊或研发失败;研究成果转化应用不足、保护措施不力,可能导致企业利益受损。就此,研究与开发应用指引提出了如下管控措施:(1)企业应当结合研发计划,提出研究项目立项申请,开展可行性研究,编制可行性研究报告。(2)研究项目应当按照规定的权限和程序进行审批,重大研究项目应当报经董事会或类似权力机构集体审议决策。(3)企业应当加强对研究过程的管理,合理配备专业人员,严格落实岗位责任制,确保研究过程高效、可控。(4)企业应当建立和完善研究成果验收制度,组织专业人员对研究成果进行独立评审和验收。(5)企业应当明确界定核心研究人员范围和名册清单,签署保密协议,并在劳动合同中约定研究成果归属、离职条件、离职移交程序、离职后保密义务、离职后竞业限制年限及违约责任等内容。研发骨干人员的管理,应当引起研发型企业的高度重视。(6)企业应当加强研究成果的开发与保护,形成科研、生产、市场一体化的自主创新机制,促进研究成果转化为实际生产力。

6. 工程项目

工程项目是企业自行或者委托其他单位所进行的建造、安装活动。工程项目通常与企业发展战略密切相关,周期较长,并涉及大额资金及物资的流转,存在较大的不确定性和风险。如果工程立项缺乏可行性研究或者可行性研究流于形式,决策不当,盲目上马,很可能导致难以实现预期效益或项目失败;如果项目招标暗箱操作,存在商业贿赂,则可能导致中标人实质上难以承担工程项目、中标价格失实及相关人员涉案;如果工程造价信息不对称,技术方案不落实,概预算脱离实际,又可能导致项目投资失控;倘若工程物资质次价高,工程监理不到位,项目资金不落实,还可能导致工程质量低劣,进度延迟或中断;最后,如果竣工验收不规范,最终把关不严,还会导致工程交付使用后存在重大隐患。为此,工程项目应用指引明确指出,企业必须强化对工程建设全过程的监控,制定和完善工程项目各项管理制度,明确相关机构和岗位的职责权限,规范工程立项、招标、造价、建设、验收等环节的工作流程及控制措施,保证工程项目的质量和进度:(1)企业应当根据发展战略和年度投资计划,提出项目建议书,编制可行性研究报告,并组织内部相关机构专业人员进行充分论证和评审,在此基础上,按照规定的权限和程序进行决策。重大工程项目应当报经董事会或类似决策机构集体审议批准;任何个人不得单独决策或擅自改变集体决策意见。(2)企业应当采用公开招标的方式,择优选择具有相应资质的承包单位和监理单位,规范工程招标的开标、评标和定标工作,不得将应由一个承包单位完成的工程肢解为若干部分发包给几个承包单位。(3)企业应当加强工程造价的管理,明确初步设计概算、施工图预算的编制方法,按照规定的权限和程序进行审核和批准,确保概预算科学合理。(4)企业应当加强对工程建设过程的监控,实行严格的概预算管理和工程监理制度,切实做到及时备料,科学施工,保障资金,落实责任,确保工程项目达到设计要求。工程建设过程中涉及项目变更的,应当严格审批;重大项目变更还应当按照项目决策和概预算控制的有关程序和要求重新履行审批手续。(5)企业收到承包单位的工程竣工报告后,应当及时编制竣工决算,开展竣工决算审计,办理竣工验收手续。企业还应当建立完工项目后评估制度,重点评价工程项目预期目标的实现情况和项目投资效益等,并以此作为绩效考核和责任追究的依据。

7. 担保业务

担保是企业按照公平、自愿、互利的原则向被担保人提供一定方式的担保并依法承担相应法律责任的行为。对外担保涉及被担保人和提供担保人(企业)。如果企业对担保申请人的资信状况调查不深,审批不严或越权审批,可能导致企业担保决策失误或遭受欺诈;如果对被担保人在担保期内出现财务困难或经营陷入困境等状况监控不力,应对措施不当,又可能会导致企业承担法律责任;如果被担保人和提供担保人在担保过程中存在舞弊行为,则会导致经办审批等相关人员涉案或企业利益受损。为此,企业应当严格限制担保业务活动,如确需对外提供担保的,应当在担保业务政策及相关管理制度中明确担保的对象、范围、方式、条件、程序、担保限额和禁止担保等事项,规范调查评估、审核批准、担保执行等环节的工作流程及控制措施,确实防范担保业务风险。担保业务应用指引就此提出具体要求:(1)企业应当对担保申请人进行资信调查和风险评估,并出具书面报告。企业自身不具备条件的,应委托中介机构对担保业务进行调查和评估。对于符合条件的担保申请人,经办人员应当在职责范围内,按照审批人员批准意见办理担保业务;对于审批人超越权限审批的担保业务,经办人员有权拒绝办理。(2)企业应当加强对子公司担保业务的统一监控,企业内设机构未经授权不得办理担保业务;企业为关联方提供担保的,与关联方存在经济利益或近亲属关系的有关人员在评估与审批环节应当予以回避。(3)企业应当根据审核批准的担保业务订立担保合同,定期监测被担保人的经营情况和财务状况,了解担保项目的执行、资金的使用、贷款的归还、财务运行及风险等情况,确定担保合同有效履行。(4)企业应当加强对担保业务的会计系统控制,建立担保事项台账,及时足额收取担保费用;规范对反担保财产的管理,妥善保管被担保人用于反担保的财产和权利凭证,定期核实财产的存续状况和价值,发现问题及时处理。(5)企业应当在担保合同到期时,全面清理用于担保的财产、权利凭证,按照合同约定及时终止担保关系。

8. 业务外包

业务外包是企业利用专业化分工优势,将日常经营中的部分业务委托给本企业以外的专业服务机构或其他经济组织(承包方)完成的经营行为。目前,业务外包活动已经广泛应用于电信、手机、金融等各行各业,为企业优化资源配置、加速业务重组、提高经营效率提供了活力。但是,企业在将业务外包的同时,也承担着一些重大风险,主要包括:外包范围和价格确定不合理,承包方选择不当,可能导致企业遭受损失;业务外包监控不严、服务质量低劣,可能导致企业难以发挥业务外包的优势;业务外包存在商业贿赂等舞弊行为,可能导致企业相关人员涉案。为此,业务外包应用指引明确指出,存在业务外包活动的企业应当着手建立和完善业务外包管理制度,规定业务外包的范围、方式、条件、程序和实施等相关内容,明确相关机构和岗位的职责权限,强化业务外包全过程的监控,防范外包风险,充分发挥业务外包的优势。具体来讲:(1)要求企业合理确定外包业务范围,综合考虑成本效益原则,权衡利弊,避免将核心业务外包。(2)要求企业拟定业务外包实施方案,按照规定的权限和程序审核批准。重大外包业务方案应当提交董事会或类似决策机构审批。(3)要求企业按照批准的业务外包实施方案,择优选择外包业务的承包方,签订外包合同,合理确定外包价格,严格控制外包业务成本,切实做到相关业务外包后的成本在保证质量的前提下低于原经营方式。外包业务涉及保密的,还要求企业在外包业务合同或另行签订的保密协议中明确规定承包方的保密义务和责任。(4)要求企业加强业务外包实施的管理,注重与承包方的沟通与协调,并对承包方的履约能力进行持续评估。有确凿证据表明承包方存在重大违约行为,导致外包业务合同无法履行的,企业应当及时终止合同并更换承包方;承包方违约并造成企业损失的,企业应当进行索赔,并追究相关责任人责任。

9. 财务报告

财务报告是企业财务信息对外报告的重要形式之一。对上市公司而言,财务报告是投资者进行决策的重要依据;对国有企业,则可能成为政府进行经济决策时关注的重要信息来源。总结我国企业尤其是上市公司近年来财务舞弊和财务管理失误等方面的案例,财务报告应用指引概括出以下相关重要风险:企业财务报告的编制违反会计法律法规和国家统一的会计准则制度,导致企业承担法律责任、遭受损失和声誉受损;企业提供虚假财务报告,误导财务报告使用者,造成报告使用者的决策失误,干扰市场秩序;企业不能有效利用财务报告,难以及时发现企业经营管理中的问题,还可能导致企业财务和经营风险失控。为有效防范财务报告过程中的风险,财务报告应用指引明确提出如下要求:(1)要求企业编制财务报告时,重点关注会计政策和会计估计;对财务报告产生重大影响的交易和事项的处理,还要按照规定的权限和程序进行审批。(2)要求企业按照国家统一的会计准则制度规定,根据登记完整、核对无误的会计账簿记录和其他有关资料编制财务财告,做到内容完整、数字真实、计算准确,不得漏报或者随意进行取舍;企业集团还应编制合并财务报表,明确合并财务报表的合并范围和合并方法,如实反映企业集团的财务状况、经营成果和现金流量。(3)要求企业依照法律法规和国家统一的会计准则制度的规定,及时对外提供财务报告;财务报告须经注册会计师审计的,注册会计师及其所在的事务所出具的审计报告应当随同财务报告一并提供。(4)要求企业重视财务报告分析工作,定期召开财务分析会议,充分利用财务报告反映的综合信息,全面分析企业的经营管理状况和存在问题,不断提高经营管理水平。同时明确,这些要求也是依据内控五要素中“信息与沟通”的相关规定提出的要求。总会计师或分管会计工作的负责人应当在财务分析和利用工作中发挥主导作用;财务分析报告结果应当及时传递给企业内部有关管理层级。

三、控制手段类指引

控制手段类指引偏重于“工具”性质,往往涉及企业整体业务或管理。此类指引有4项,包括全面预算、合同管理、内部信息传递和信息系统等指引。

1. 全面预算

全面预算是企业对一定期间经营活动、投资活动、财务活动等作出的预算安排。全面预算作为一种全方位、全过程、全员参与编制与实施的预算管理模式,通过将企业的资金流与实物流、信息流相整合优化了企业的资源配置,提高了资金的使用效率。然而,企业要想使全面预算管理达到预期的效果,必须要特别关注和防范预算管理中的风险,主要包括:不编制预算或预算不健全,可能导致企业经营缺乏约束或盲目发展;预算目标不合理、编制不科学,可能导致企业资源浪费或发展目标难以实现;预算缺乏刚性、执行不力、考核不严,可能导致预算管理流于形式。为此,全面预算应用指引要求企业在加强全面预算工作的组织领导,明确预算管理体制以及各预算执行单位的职责权限、授权批准程序和工作协调机制的基础上,着重做到以下几点:(1)企业应当建立和完善预算编制工作制度,明确编制依据、编制程序、编制方法等内容,确保预算编制依据合理、程序适当、方法科学,避免预算指标过高或过低。(2)企业应当根据发展战略和年度生产经营计划,综合考虑预算期内经济政策、市场环境等因素,按照上下结合、分级编制、逐级汇总的程序,编制年度全面预算。企业预算管理委员会应当对预算管理工作机构在综合平衡基础上提交的预算方案进行研究论证,从企业发展全局角度提出建议,形成全面预算草案,并提交董事会审核。企业全面预算按照相关法律法规及企业章程的规定报经审议批准后,应当以文件形式下达。(3)企业应当加强对预算执行的管理。全面预算一经下达,各预算执行单位必须以此为依据,认真组织各项生产经营和投融资活动,严格预算执行和控制。企业预算工作机构和各预算执行单位还应当建立预算执行情况分析制度,定期召开预算执行分析会议,妥善解决预算执行中存在的问题。(4)企业应当建立严格的预算执行考核制度,对各预算执行单位和个人进行考核,切实做到有奖有惩、奖惩分明。必要时,企业可实行预算执行情况内部审计制度。

2. 合同管理

合同是企业与自然人、法人及其他组织等平等主体之间设立、变更、终止民事权利义务关系的协议。合同包括书面合同和口头合同。在市场经济环境下,合同已成为企业最常见的契约形式,甚至可以说,市场经济就是合同经济。然而,合同管理往往又是企业内部控制中最为疏忽和薄弱的环节之一。如果企业未订立合同、未经授权对外订立合同、合同对方主体资格未达要求、合同内容存在重大疏漏和欺诈,会导致企业合法权益受到侵害;如果合同未全面履行或监控不当,又可能导致企业诉讼失败,经济利益受损;如果合同纠纷处理不当,则会损害企业利益、信誉和形象。为此,我们制定了合同管理应用指引,有针对性地提出:(1)企业对外发生经济行为,除即时结清方式外,应当订立书面合同。对于影响重大、涉及较高专业技术或法律关系复杂的合同,应当组织法律、技术、财会等专业人员参与谈判,必要时可聘请外部专业人员参与相关工作;谈判过程中的重要事项和参与谈判人员的主要意见,应当予以记录并妥善保存。(2)企业应当根据协商、谈判结果,拟定合同文本,明确双方的权利义务和违约责任,并严格进行审核。合同文本须报经国家有关主管部门审查或备案的,应当履行相应程序。(3)企业应当按照规定的权限和程序与对方当事人签署合同。正式对外订立的合同,应当由企业法定代表人或其授权代理人签名或加盖有关印章。属于上级管理权限的合同,下级单位不得签署。(4)企业应当加强合同信息安全保密工作,未经批准,不得以任何形式泄漏合同订立与履行过程中涉及的商业机密或国家机密。(5)企业应当遵循诚实信用原则严格履行合同,对合同履行实施有效监控,发现有显失公平、条款有误或对方有欺诈行为等情形,或因政策调整、市场变化等客观因素,已经或可能导致企业利益受损,应当按照规定程序及时报告,并经双方协商一致,按照规定权限和程序办理合同变更或解除事宜;存在合同纠正情形的,应依据国家相关法律法规,在规定时效内与对方当事人协商并按照规定权限和程序及时报告,协商无法解决的,根据合同约定选择仲裁或诉讼方式解决。(6)企业应当建立合同履行情况评估制度,至少于每年年末对合同履行的总体情况和重大合同履行的具体情况进行分析评估,对分析评估中发现的不足或问题应及时加以改进。

3. 内部信息传递

内部信息传递是企业内部各管理层级之间通过内部报告形式传递生产经营管理信息的过程。《企业内部控制基本规范》十分重视信息与沟通这一控制要素,多次强调内部信息传递的重要性。为此,我们专门制定了内部信息传递应用指引,梳理出相关重要风险:如果企业内部报告系统缺失、功能不健全,内容不完整,可能会影响生产经营有序运行;如果内部信息传递不通畅、不及时,则可能导致企业决策失误、相关政策措施难以落实;如果内部信息传递中泄露商业秘密,则会削弱企业核心竞争力。针对这些重要风险,内部信息传递应用指引要求企业建立科学的内部信息传递机制,明确内部信息传递的内容、保密要求、传递方式以及各管理层级的职责权限等,促进内部报告的有效利用,充分发挥内部报告的作用。(1)企业应当根据发展战略、风险控制和业绩考核要求,科学规范不同级次内部报告的指标体系,采用经营快报等多种形式,全面反映与企业生产经营管理相关的各种内外部信息。(2)企业应当制定严密的内部报告流程,充分利用信息技术,强化内部报告信息集成和共享,将内部报告纳入企业统一信息平台,构建科学的内部报告网络体系。(3)企业应当拓宽内部报告的渠道,通过落实奖惩措施等多种有效方式,广泛收集合理化建议。(4)企业应当重视内部报告的使用。企业各级管理人员应当充分利用内部报告管理和指导企业的生产经营活动,及时反映全面预算执行情况,协调企业内部相关部门和各单位的运营进度;企业应当有效利用内部报告进行风险评估,准确识别和系统分析企业生产经营活动中的内外部风险,确定风险应对策略。

4. 信息系统

金融机构内部审计指引 篇3

一是加强组织领导。成立以行长张海山同志为组长、副行长李国强、秦广军、行長助理梁向民同志为副组长,人力资源部、内审部、综合办公室等部门人员参加的专项工作领导小组,办公室设在人力资源部,具体负责全行开展行为准则执行情况的检查督导工作。各支行也成立了相应的领导组织,明确工作职责,确保此项工作有序开展。同时,根据《银行业金融机构从业人员职业操守指引》及《银行业从业人员职业操守》,重新修订完善了《九台农村商业银行员工行为规范》,以规范员工职业行为,提高员工整体素质和职业道德水准。要求各支行把《银行业金融机构从业人员职业操守指引》作为一项政治学习内容,每月要有学习笔记和心得体会。组织全体干部员工对《指引》的相关知识进行了测试,平均成绩87.9分。

二是深入学习领会文件精神。为切实将此项工作落到实处,执行不走样,九台农商行分别召开了机关全体会议和支行长会议,对银监部门和省市联社下发的有关文件进行了系统学习并印发基层,做到学懂弄通,深刻领会精神实质,对开展此项工作的重要意义形成共识。然后对照检查,找出差距和不足,在全行形成一种良好的学习、整改氛围。

银行业金融机构绩效考评监管指引 篇4

第一章

总则

第一条 为促进银行业金融机构建立有效的激励约束机制，转变发展方式，实现审慎经营，根据 《 中华人民共和国银行业监督管理法 》 等法律法规，制定本指引。

第二条 本指引所称银行业金融机构，是指在中华人民共和国境内依法设立的商业银行、农村信用社等吸收公众存款的金融机构。在中华人民共和国境内依法设立的金融资产管理公司、信托公司、财务公司、金融租赁公司、城市信用社以及经银监会批准设立的其他金融机构，适用本指引。政策性银行和实施条线管理的商业银行参照本指引执行。第三条 本指引所称绩效考评，是指银行业金融机构为落实监管要求和实现自身发展战略，通过建立考评指标、设定考评标准，对考评对象在特定期间的经营成果、风险状况及内控管理进行综合评价，并根据考评结果改进经营管理的过程。第四条 银行业金融机构绩效考评应当坚持以下原则：

（一）稳健经营。银行业金融机构应当树立稳健绩效观，确定稳健的发展战略和经营计划，制定稳健的绩效考评目标和具体指标。

（二）合规引领。绩效考评应当体现监管要求，促进银行业金融机构合规经营和有序竞争，培养合规文化，维护良好市场秩序。

（三）战略导向。绩效考评应当以发展战略为导向，以经营计划为目标，通过科学合理的绩效考评，坚持既定市场定位，执行既定发展战略，实现差异化发展、内涵式发展、均衡性发展，提高服务实体经济的能力。

（四）综合平衡。银行业金融机构应当统筹业务发展与风险防控，建立兼顾效益与风险、财务因素与非财务因素、当期成果与可持续发展的绩效考评指标体系，全面客观地实施绩效考评。

（五）统一执行。银行业金融机构应当建立有效的考评管理机制，注重绩效考评的过程和质量管理，强化绩效考评执行力和约束力，确保经营管理要求逐级传导的一致性。

第二章

考评指标

第五条 银行业金融机构绩效考评指标包括五大类：合规经营类指标、风险管理类指标、经营效益类指标、发展转型类指标、社会责任类指标。

第六条 合规经营类指标用于评价银行业金融机构遵守相关法律法规和规章制度、内部控制建设及执行的情况，包括合规执行、内控评价、违规处罚等方面。合规经营类指标中的内控评价，应当与银行业金融机构自身或外部审计的评价结果相一致。银行业金融机构应当区分内部自查、外部检查以及违规程度，确定合规经营类指标中违规处罚的具体分值和权重。对于外部检查发现并实施监管措施或行政处罚的，应当调低绩效考评等级。

第七条 风险管理类指标用于评价银行业金融机构风险状况及变动趋势，包括信用风险指标、操作风险指标、流动性风险指标、市场风险指标、声誉风险指标等。在计算风险管理类指标时，银行业金融机构应当充分考虑考评对象风险分类、识别和计量的准确性。对于发生案件的考评对象，应当调低绩效考评等级。

第八条 经营效益类指标用于评价银行业金融机构经营成果、经营效率和价值创造能力，包括利润指标、成本控制指标、风险调整后收益指标等。在经营效益类指标中，银行业金融机构应当以风险调整后收益指标为核心，确定合理的分值和权重。采用资本计量高级方法的银行业金融机构，应当将基于高级方法得出的风险参数作为计算风险调整后收益指标的重要依据。银行业金融机构应当充分考虑资产期限及风险延期暴露等因素，降低中长期资产收益对经营效益类指标的贡献度。

第九条 发展转型类指标用于评价银行业金融机构根据宏观经济政策、结构调整及自身需要，推动业务发展和战略转型的情况，包括业务及客户发展指标、资产负债结构调整指标、收入结构调整指标等。银行业金融机构应当根据考评对象的经营地域、客户结构、市场需求以及服务能力，合理确定发展转型类指标。对于以贷转存、以贷收费和转嫁成本等不规范经营的考评对象，应当调低发展转型类指标的考评得分。第十条 社会责任类指标用于评价银行业金融机构提供金融服务、支持节能减排和环境保护、提高社会公众金融意识的情况，包括服务质量和公平对待消费者、绿色信贷、公众金融教育等。银行业金融机构应当在社会责任报告中，披露社会责任类指标的，慈体情况。第十一条 银行业金融机构应当根据监管要求，结合本行发展战略、风险偏好和市场定位等因素，确定绩效考评的具体指标及其权重。银行业金融机构应当突出合规经营和风险管理的重要性，合规经营类指标和风险管理类指标权重应当明显高于其他类指标。

第十二条 银行业金融机构及其分支机构在设置考评指标、确定考评标准和分解考评指标时，应当符合审慎经营和与自身能力相适应的原则，不得有下列情形：

（一）设立时点性规模考评指标；

（二）在综合绩效考评指标体系外设定单项或临时性考评指标；

（三）设定没有具体目标值、单纯以市场份额或市场排名为要求的考评指标；

（四）分支机构自行制定考评办法或提高考评标准及相关要求。

第十三条 考评对象在细化绩效考评指标时，应当与总行（公司）的绩效考评要求总体保持一致，全面执行总行（公司）的战略目标、经营理念和风险政策。

第十四条 银行业金融机构在计算绩效考评指标时，应当使用符合财务会计制度的相关数据。

第三章

考评机制

第十五条 银行业金融机构应当根据现代金融企业制度和内部管理体制特点，建立科学合理的绩效考评组织架构，完善工作制度，明确职责分工，强化绩效考评的体制机制保障。第十六条 银行业金融机构董事会应当根据国民经济发展状况、市场变化、自身发展战略和风险偏好等因素，审批确定审慎、可行的经营计划。董事会及相关专门委员会应当充分论证经营计划的科学性。

第十七条 银行业金融机构高级管理层应当按照董事会批准的经营计划，制定本行绩效考评制度和指标体系，并对绩效考评负最终责任。绩效考评应当以经营计划为主要依据，设定明确、可行的目标值。

第十八条 银行业金融机构应当指定专门部门，负责绩效考评的制度建设、组织实施和质量控制。

第十九条 下级考评对象应当将绩效考评方案报上级机构批准同意后实施。

第二十条 银行业金融机构应当建立规范的绩效考评管理流程，确保绩效考评指标体系和实施过程公开透明，并与考评对象及其员工进行有效沟通。

第二十一条 银行业金融机构应当建立绩效考评结果定期公布制度，向全体考评对象通报绩效考评结果，促进其改善经营管理。

第二十二条 银行业金融机构应当加强绩效考评结果的应用管理，建立科学合理的绩效考评结果挂钩机制。绩效考评结果的应用至少应当包括以下方面：

（一）评定等级行；

（二）确定管理授权；

（三）分配信贷资源和财务费用；

（四）核定绩效薪酬总额；

（五）评价高级管理人员和确定其绩效薪酬。商业银行在核定考评对象的绩效薪酬总额和确定高级管理人员的绩效薪酬时，应当符合《商业银行稳健薪酬监管指引》相关规定。

第二十三条 银行业金融机构应当提高财务信息质量，加强会计体系管理和信息科技平台建设，不断提高绩效考评的准确性和及时性。

第二十四条 银行业金融机构应当培育公开透明、审慎稳健的绩效考评文化，充分发挥绩效考评对经营管理和业务发展的引领作用。

第二十五条 银行业金融机构应当加强绩效考评的管理与监督，指导考评对象依法合规做好考评工作，及时纠正各种违规问题。银行业金融机构审计和监察部门应当对绩效考评实施情况进行检查，对将业务费用变相作为绩效奖励、弄虚作假、违规操作等问题严肃问责。

第四章

监督管理 第二十六条 银监会负责对银行业金融机构绩效考评工作进行监管管理。

第二十七条 银行业金融机构应当于年初将董事会批准的经营计划和高级管理层制定的绩效考评制度报送银监会或其派出机构。各级考评对象应当于年初将上级机构考评要求和本级机构对下考评要求，报送银监会派出机构。银行业金融机构在期间对绩效考评进行调整的，应当将调整情况及时报送银监会或其派出机构。

第二十八条 银行业金融机构年终绩效考评工作完成后，银行业金融机构和各级考评对象应当于 10 日内将考评结果报送银监会或其派出机构。

第二十九条 银监会对银行业金融机构绩效考评进行监督管理。重点关注以下事项：

（一）经营计划的审慎性；

（二）绩效考评目标与经营计划的吻合性；

（三）绩效考评指标设置与上级机构考评要求的一致性；

（四）业务归属和会计核算的准确性；

（五）财务数据和管理信息的规范性。

第三十条 银行业金融机构绩效考评实施情况纳入监管评价，并与监管激励措施挂钩：

（一）与考评对象设立机构挂钩；

（二）与考评对象开办新业务挂钩；

（三）与考评对象高级管理人员任职资格核准挂钩。

第三十一条 对绩效考评制度建设不合规、考评指标体系不科学、考评结果应用不全面的银行业金融机构及其考评对象，应当加大现场检查力度。

第三十二条 银行业金融机构及其考评对象绩效考评工作不符合本指引要求的，根据 《 中华人民共和国银行业监督管理法 》 的相关规定责令限期整改，整改不到位的，依法实施监管措施或行政处罚。

第五章

附则

第三十三条 银行业金融机构对职能部门的绩效考评参照本指引执行。银行业金融机构对风险管理、内控合规、内部审计等部门的绩效考评，应当有利于其独立、全面地履行职能。第三十四条 银行业金融机构设在境外的分支及全资附属的银行机构，由总行（公司）根据本指引的原则和要求，结合所在国家和地区的法律规定、监管要求实施绩效考评。

第三十五条 按照并表管理原则，银行业金融机构对全资或控股的非银行金融机构的考评参照本指引执行。

金融机构内部审计指引 篇5

第一条

为规范银行业金融机构从业人员(以下简称从业人员)职业操守，提高从业人员职业道德和业务素质，维护银行业信誉，制定本指引。

第二条

本指引所称从业人员是指按照《中华人民共和国劳动合同法》规定，与银行业金融机构签订劳动合同的在岗人员;银行业金融机构董(理)事会成员、监事会成员及高级管理人员;以及银行业金融机构聘用或与劳务代理机构签订协议直接从事金融业务的其他人员。

第三条

本指引适用于中华人民共和国境内的银行业金融机构(含外资银行业金融机构)从业人员和境内银行业金融机构委派到国(境)外分支机构、控股、参股公司的从业人员。

第四条

从业人员应当学法、懂法、守法，保守国家秘密和商业秘密，尊重和保护知识产权，自觉维护国家利益和金融安全。

从业人员应当依法、客观、真实反映银行业金融机构业务信息。

第五条

从业人员应当具备岗位任职资格或能力，熟嫉掌握业务技能，自觉遵守行业自律制度和本单位规章制度，合规操作;对已发生的违法违规行为或尚未发生但存在潜在风险隐患的行为，应当按照相关报告制度规定，及时报告。

第六条

从业人员应当遵循公平竞争、客户自愿原则，不得从事违规揽存、低价倾销、贬低同业、虚假宣传等不正当竞争行为。

第七条

从业人员应当尊重客户，了解客户需求，依法保护客户权益和客户信息。

从业人员应当对客户如实详细提示产品的特点和风险，切实保护客户权益;不得采取隐瞒或误导等不正当手段，损害客户权益。从业人员应当执行首问负责制，诚待客户，语言文明，举止大方，提供优质服务。

从业人员不得因国籍、地区、肤色、民族、性别、年龄、宗教信仰、健康情况或其他因素等差异而歧视客户。

第八条

从业人员应当关爱社会，积极参与公益活动，履行社会责任，发扬勤俭节约的优良传统，珍惜资源，抵制铺张浪费。

第九条

从业人员应当公私分明，秉公办事，不得谋取非法利益。

从业人员应当遵守国家和本单位防止利益冲突的规定，在办理授信、资信调查、融资等业务涉及本人、亲属或其他利益相关人时，主动汇报和提请工作回避。

从业人员未经批准不得在其他经济组织兼职。

从业人员应当有效识别现实或潜在的利益冲突，并及时向有关部门报告。

第十条

从业人员应当遵守有关法律法规和本单位有关进行证券投资和其他投资的规定，不得利用内幕信息买卖资本市场产品;不得挪用本单位资金和客户资金或利用本人消费贷款买卖资本市场产品。

第十一条 从业人员应当遵守禁止内幕交易的规定，不得利用内幕信息为自己或他人谋取利益，不得将内幕信息以明示或暗示的形式告知他人。

从业人员应当拒绝洗钱，及时报告大额交易和可疑交易，履行反洗钱义务。

第十二条 从业人员应当自觉抵制并积极向有关部门举报商业欺诈、非法集资、高利贷和黄、赌、毒活动。

从业人员在社会文往和商业活动中，应当廉洁从业，自觉抵制商业贿赂及不正当交易行为。

第十三条 从业人员应当树立终身学习理念，与时俱进，追求新知，提升素质，完善技能。

第十四条 董(理)事会成员、监事会成员和高级管理人员除遵守第四条至第十三条所列内容外，还应当遵守以下职业操守。

(一)认真执行国家方针政策，恪守职业道德，服从国家宏观调控，维护大局。科学管理，公道正派、作风民主，坚持原则。

(二)严格执行国家关于企业领导人员廉洁从业、“三重一大”决策制度等规定。

(三)严格执行国家关于薪酬管理的法律法规和政策，负责制定本单位稳健的薪酬管理制度，并认真组织实施。

(四)忠实履行决策、监督和经营管理职责，组织制定科学的发展战略，谨慎用权，防范风险。

(五)以身作则，自觉遵守本指引并承担组织本单位从业人员学习、遵守本指引的责任。

(六)知人善任，任人唯贤，关心员工职业生涯发展，培育团队意识。

(七)适度参与公共活动，防止违法及不良行为，不得利用职务上的便利谋取或输送非法利益。

(八)优化流程，精细管理、重点监控，明确本单位关键岗位特殊职业操守并组织关键岗位从业人员学习、遵守。

第十五条 本指引是从业人员职业操守的标准要求。银行业金融机构和行业自律组织应当依照本指引制定或者修订本单位(行业)员工具体职业行为规范。

第十六条 银行业金融机构应当将从业人员遵守本指勃的情况纳入反腐倡廉建设、合规和操作风险管理、员土教育培训和人力资源管理范围，定期评佑，建立持续的评价和监督机制。

第十七条 银行业金融机构应当将本指引和本单位员工职业行为规范以适当形式告知社会，接受监督。

银行业金融机构应当对模范遵守本指引的从业人员给予奖励，对违反本指引的从业人员进行相应处置。

第十八条 银行业监管机构应当将董(理)事会成员、监事会成员和高级管理人员执行本指引的情况纳入任职资格管理范围。

第十九条 银行业协会、信托业协会及财务公司协会等行业自律组织，可以依据本指引对会员单位贯彻落实情况进行监督检查和评估。

第二十条 本指引由中国银监会负责解释和修订。

金融机构内部审计指引 篇6

2第一节基本内容

二、计划审计工作

第六条 注册会计师应当恰当地计划内部控制审计工作，配备具有专业胜任能力的项目组，并对助理人员进行适当的督导。

第七条 在计划审计工作时，注册会计师应当评价下列事项对内部控制、财务报表以及审计工作的影响：

（一）与企业相关的风险。

（二）相关法律法规和行业概况。

（三）企业组织结构、经营特点和资本结构等相关重要事项。

（四）企业内部控制最近发生变化的程度。

（五）与企业沟通过的内部控制缺陷。

（六）重要性、风险等与确定内部控制重大缺陷相关的因素。

（七）对内部控制有效性的初步判断。

（八）可获取的、与内部控制有效性相关的证据的类型和范围。

第八条 注册会计师应当以风险评估为基础，选择拟测试的控制，确定测试所需收集的证据。

内部控制的特定领域存在重大缺陷的风险越高，给予该领域的审计关注就越多。

第九条 注册会计师应当对企业内部控制自我评价工作进行评估，判断是否利用企业内部审计人员、内部控制评价人员和其他相关人员的工作以及可利用的程度，相应减少可能本应由注册会计师执行的工作。

注册会计师利用企业内部审计人员、内部控制评价人员和其他相关人员的工作，应当对其专业胜任能力和客观性进行充分评价。

与某项控制相关的风险越高，可利用程度就越低，注册会计师应当更多地对该项控制亲自进行测试。

注册会计师应当对发表的审计意见独立承担责任，其责任不因为利用企业内部审计人员、内部控制评价人员和其他相关人员的工作而减轻。

三、实施审计工作

第十条 注册会计师应当按照自上而下的方法实施审计工作。自上而下的方法是注册会计师识别风险、选择拟测试控制的基本思路。注册会计师在实施审计工作时，可以将企业层

面控制和业务层面控制的测试结合进行。

第十一条 注册会计师测试企业层面控制，应当把握重要性原则，至少应当关注：

（一）与内部环境相关的控制。

（二）针对董事会、经理层凌驾于控制之上的风险而设计的控制。

（三）企业的风险评估过程。

（四）对内部信息传递和财务报告流程的控制。

（五）对控制有效性的内部监督和自我评价。

第十二条 注册会计师测试业务层面控制，应当把握重要性原则，结合企业实际、企业内部控制各项应用指引的要求和企业层面控制的测试情况，重点对企业生产经营活动中的重要业务与事项的控制进行测试。

注册会计师应当关注信息系统对内部控制及风险评估的影响。

第十三条 注册会计师在测试企业层面控制和业务层面控制时，应当评价内部控制是否足以应对舞弊风险。

第十四条 注册会计师应当测试内部控制设计与运行的有效性。

如果某项控制由拥有必要授权和专业胜任能力的人员按照规定的程序与要求执行，能够实现控制目标，表明该项控制的设计是有效的。

如果某项控制正在按照设计运行,执行人员拥有必要授权和专业胜任能力，能够实现控制目标，表明该项控制的运行是有效的。

第十五条 注册会计师应当根据与内部控制相关的风险，确定拟实施审计程序的性质、时间安排和范围，获取充分、适当的证据。与内部控制相关的风险越高，注册会计师需要获取的证据应越多。

第十六条注册会计师在测试控制设计与运行的有效性时，应当综合运用询问适当人员、观察经营活动、检查相关文件、穿行测试和重新执行等方法。

询问本身并不足以提供充分、适当的证据。

第十七条 注册会计师在确定测试的时间安排时，应当在下列两个因素之间作出平衡，以获取充分、适当的证据：

（一）尽量在接近企业内部控制自我评价基准日实施测试。

（二）实施的测试需要涵盖足够长的期间。

第十八条 注册会计师对于内部控制运行偏离设计的情况（即控制偏差），应当确定该偏差对相关风险评估、需要获取的证据以及控制运行有效性结论的影响。

第十九条在连续审计中，注册会计师在确定测试的性质、时间安排和范围时，应当考

浅议《企业内部控制审计指引》 篇7

一、指引的法律效力

指引第一章总则第一条规定, 指引根据《企业内部控制基本规范》、《中国注册会计师鉴证业务基本准则》及相关执业准则制定。因此, 指引的效力等级低于《企业内部控制基本规范》、《中国注册会计师鉴证业务基本准则》及相关执业准则, 指引不属于准则。然而, 财务报表审计与内部控制审计地位相当, 都是注册会计师的高水平保证鉴证业务。规范内部控制审计的指引法律效力等级低于规范财务报表审计的系列准则, 既降低了指引的威信, 又使我国会计审计准则体系缺乏完整性。为强化指引的技术规范地位, 笔者建议将指引纳入审计准则体系, 提高指引的法律地位。

二、审计目标的界定

指引总则第二条规定, 内部控制审计是指会计师事务所接受委托, 对特定基准日内部控制设计与运行的有效性进行审计。即注册会计师审计的范围应当覆盖企业内部控制整体而不应仅限于财务报告内部控制, 注册会计师要对企业所有的内部控制的有效性发表意见, 承担责任。而第四条规定, 注册会计师应当对财务报告内部控制的有效性发表审计意见, 并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷, 在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。这又将注册会计师的报告责任缩小到财务报告内部控制和“注意到的非财务报告内部控制”。在指引最后所附的审计报告参考格式中, 指引又对引言段、审计意见段和针对非财务报告内部控制的强调事项段的内容作出如下规定:

引言段:我们审计了××股份有限公司 (下称“××公司”) ××年×月×日的财务报告内部控制的有效性。

审计意见段:我们认为, ××公司按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。

针对非财务报告内部控制的强调事项段:需要指出的是, 我们并不对××公司的非财务报告内部控制发表意见或提供保证。本段内容不影响对财务报告内部控制有效性发表的审计意见。

可以看出, 这三段报告内容将注册会计师的审计目标和审计责任进一步缩小到仅仅对财务报告内部控制进行审计、发表意见承担责任, 注册会计师对非财务报告内部控制不承担任何责任。

纵观上述内容, 指引在对注册会计师的审计目标的规定上显得较为混乱。总则部分要求注册会计师对“注意到的非财务报告内部控制”重大缺陷承担披露责任, 而报告的措辞不要求注册会计师对非财务报告内部控制承担任何责任。这令读者感到无所适从, 也会使司法部门在可能发生的审计失败案件的裁判中无法明确注册会计师的责任, 有关部门亟需对该部分内容予以修订, 明确注册会计师的审计目标和审计责任。

笔者认为, 对非财务报告内部控制发表意见超过了注册会计师的专业胜任能力, 要求注册会计师对非财务报告内部控制的重大缺陷进行披露会加大注册会计师的审计责任和审计风险。即使指引仅要求注册会计师披露“注意到的”非财务报告内部控制的重大缺陷, 但因为国内目前尚未形成对非财务报告内部控制缺陷进行评价的依据或标准, “非财务报告内部控制重大缺陷”的判定无章可循, 注册会计师也无法对非财务报告内部控制的合理性及有效性发表意见。基于以上原因, 对注册会计师披露注意到的非财务报告内部控制重大缺陷的要求很难得到实施, 建议指引删去这一要求, 并适当修改总则部分对审计目标的界定, 使总则部分与报告内容规定一致。

三、单独审计与整合审计的选择

指引规定, 企业可以聘请两家会计师事务所分别对其内部控制和财务报表进行审计, 也可以聘请一家会计师事务所同时对其内部控制和财务报表进行审计。注册会计师可以单独进行内部控制审计, 也可以将内部控制审计与财务报表审计整合进行 (即整合审计) 。

但内部控制审计与财务报表审计两者很难分开。对内部控制进行了解和评价是年报审计中风险评估的重要内容, 注册会计师需要评估实施实质性程序发现的问题, 利用内部控制审计的结果修改财务报表审计计划;在内部控制审计中, 注册会计师要考虑识别出的财务报表错报对评价内部控制有效性的影响。所以, 实务中实施单独审计几乎没有可能。

此外, 内部控制审计和财务报表审计要在规定的相同的时间内完成, 有些证据两种审计程序均需要收集, 如果两种审计分开执行, 会产生许多重复的审计工作, 浪费审计资源, 致使审计成本大幅度提高。因此, 基于成本效益原则, 企业也不会主张对内部控制单独审计。

同时, 指引从计划审计工作到完成审计工作都立足于整合审计, 实施单独审计的审计规范以及审计方法没有指导依据, 单独审计也无从谈起。因此, 从多个方面看, 指引允许财务报表审计与内部控制审计分开执行的规范意义不大, 建议修改指引该部分内容, 强制要求企业将两种审计整合进行, 降低审计成本, 提高审计效率。

在整合审计之下, 注册会计师就内部控制审计与财务报表审计同时开展诸多可以合并的工作, 如:与被审计单位签署审计业务约定书, 与治理层沟通, 获取管理层声明等。对上述工作, 中国会计审计准则体系中相应的准则给予了明确的规范, 具体有中国注册会计师审计准则第1111号———审计业务约定书;中国注册会计师审计准则第1151号———与治理层的沟通;中国注册会计师审计准则第1341号——管理层声明等。然而, 这些准则都明确规定, 准则的适用范围仅限于财务报表审计。于是, 针对内部控制审计的上述工作无准则规范。笔者建议, 鉴于两种审计整合进行, 有关部门应当修改用于规范这些整合进行的工作的准则, 使准则的适用范围扩大到整合审计, 发挥准则体系的规范合力。

四、审计基准日的确定

为简化报告内容, 增强审计报告有用性的同时降低注册会计师的责任, 指引要求注册会计师应当对截至某基准日内部控制的有效性发表意见, 而不是对企业整个期间内部控制的有效性发表意见。但为了实现审计目标, 对截至某基准日内部控制的有效性发表意见, 注册会计师不能仅测试基准日这一天的内部控制, 而是需要评价在足够长的时间中内部控制设计和运行的情况。而对于“足够长的时间”, 指引却没有给出具体的规范, 注册会计师在测试控制时, 对测试涵盖的时间范围的选取只能根据职业判断进行估计, 选取时间范围的随意性较大。企业很可能利用在时间范围选择上的随意性, 在审计基准日很短的时间前为应付审计故意粉饰内部控制系统, 审计结束后又恢复原状, 从而蒙混过关, 获得无保留意见的审计报告。因此, 笔者建议指引规定一个测试应涵盖的最短运行期间, 保证企业的内部控制系统在特定基准日前一段时间的稳定性。

五、工作底稿的整理

由于指引允许企业聘请两家会计师事务所分别对其内部控制和财务报表进行审计, 在内部控制审计工作底稿的形成方面, 指引要求注册会计师对内部审计工作底稿单独归档, 形成独立的工作底稿, 内部控制审计工作底稿不与财务报表审计工作底稿合并。然而, 由于财务报表审计与内部控制审计联系密切, 单独进行审计的可行性不大。对内部控制审计的工作底稿单独归档容易打断两种审计之间的内在联系, 使阅读底稿的人员难以把握注册会计师在整合审计中的整体思路, 也给注册会计师整理工作底稿带来不便。相反, 如果注册会计师将内部控制审计与财务报表审计的工作底稿合并成一套底稿, 既能减轻整理工作底稿的工作量, 又可以一目了然地呈现出审计中整合审计的思路和两种审计的良好衔接, 提高工作底稿的信息质量。因此笔者建议指引禁止单独审计的同时, 要求注册会计师将内部控制审计工作底稿嵌入财务报表审计工作底稿, 制成一套工作底稿。

六、审计指引与基本规范及应用指引的配合

审计指引第十条要求注册会计师在审计过程中使用自上而下的方法。自上而下的方法要求注册会计师在实施审计过程中从财务报表层次开始, 向下将重点推进到企业层次的控制上, 最终将工作逐渐下移至重大账户、列报及相关的认定等业务层次的控制上。由此可见, 指引要求注册会计师在审计时采用纵向深入的审计思路。

然而, 一方面, 指引对“财务报表层次”、“企业层面”与“业务层面”内部控制中没有给出明确界定或列举, 概念本身的抽象性使得实务中注册会计师与企业管理人员对三个层次内部控制的理解和界定具有很大的主观性。另一方面, 我国企业应当按照《内部控制基本规范》 (以下简称“基本规范”) 和《企业内部控制应用指引》 (以下简称“应用指引”) 建立和实施包括财务报告内部控制在内的内部控制体系。基本规范大量借鉴CO SO框架, 将内部控制分为控制环境、风险评估、控制活动、信息和沟通、内部监督五个要素。已发布的应用指引基于内部控制原则和内部控制“五要素”, 对企业建立内部控制系统做出指引, 可以分为“内部环境类”、“控制活动类”、和“控制手段类”三类。无论是“五要素”还是“三类指引”均是对企业内部控制的横向解剖, 基本规范和应用指南都是从横向、平面的角度指导内部控制的建立。基于横向思路建立起来的内部控制系统, 加大了注册会计师理解各单个内控系统在整体内控系统中地位的难度, 不便于注册会计师采用纵向审计思路对企业内部控制系统进行分类和选择需要测试的控制。因此基本规范、应用指南与审计指引的思路不一致带来横向建立内部控制与纵向评价审计内部控制的矛盾。

为解决上述两个问题, 笔者认为, 相关部门首先应当对“财务报表层次”、“企业层面”与“业务层面”三类内部控制给出明确统一的定义或者说明。其次要把现行的应用指引针对的内部控制系统按照“财务报表层次”、“企业层面”与“业务层面”三类内部控制分类汇总, 这样既划分了“财务报表层次”、“企业层面”与“业务层面”内部控制的界限, 避免了不同主体理解的分歧, 又方便企业建立内部控制时兼顾横向和纵向两种思路, 提高内部控制系统的设计水平, 也提高注册会计师审计时运用自上而下的审计思路理解、测试三个层次内部控制的效率, 从而降低审计风险。

参考文献

[1]李明辉、张艳:《上市公司内部控制审计若干问题之探讨——兼论我国内部控制鉴证指引的制定》, 《审计与经济研究》2010年第3期。

[2]刘玉廷:《全面提升企业经营管理水平的重要举措——解读〈企业内部控制配套指引〉》 (节选) , 《中国总会计师》2010年第5期。

[3]杨志国:《关于〈企业内部控制审计指引〉制定和实施中的几个问题》, 《中国注册会计师》2010年第9期。

[4]黄秋菊:《关于我国〈企业内部控制审计指引〉的几点思考》, 《审计月刊》2010年第9期。

[5]张宜霞、舒惠好:《内部控制国际比较研究》, 中国财政经济出版社2006年版。