商业银行内部审计部门作为全面风险管理体系的第三道防线,承担着风险防控、内部控制完善等重要职能,有效开展内审工作是履行职能的途径,审计项目完成的质量是重要保障。
一个完整的审计项目包括立项、审前分析、方案制定、项目实施、审计发现、审计取证、征求意见、审计报告、整改问责等诸多环节。结合日常工作中的体会,笔者认为审计取证环节在内审工作流程中,对审计项目能否顺利完成,实现审计目标起着关键性的作用。
审计取证,是严格执行审计方案要求,通过数据分析、现场检查、非现场检查等审计方法,对照法律法规、制度流程,发现问题,针对问题进行正确描述与揭示,向被审计对象进行反馈,并取得被审计对象的确认意见。它是对前期审计工作成果的阶段性总结与反映,决定了审计报告能够揭示的内容,是承上启下的重要一环。
在实际工作中,审计取证工作也是整个审计实施过程中难度最大的一项工作,往往需要耗费大量的时间与精力,延长了项目实施时间,对审计工作效率造成较大影响。如何做好审计取证工作,笔者认为可以从以下几个方面入手。
做好审前准备工作
针对审计项目,认真做好审前分析,了解项目的具体情况,包括前期的数据分析、向被审计对象发放审前问卷、查阅内外部检查发现的与项目有关的问题等。
审计人要加强业务学习。每一个审计工作人员都不是“万事通”,“打铁还需自身硬”,在项目实施前,审计人员要认真学习与项目有关的内外部规章制度,尤其是上级制度、监管制度等外部制度。
开好审前会议。通过审前会议,可以提高被审计单位对审计工作的重视程度,向被审计单位传达明确的审计要求,阐明审计目的,以便审计单位更好地做好审计配合工作。
做好审计发现的问题归纳
针对审计发现的问题,审计人员至少要进行两次确认,了解并掌握问题实质,正确、完整描述问题,准确定性,同时将相关档案资料留存作为取证依据。
每个审计发现,尽量找到制度依据,以“上位法”管理“下位法”为原则,引用的制度按监管部门、省联社等上级单位、商业银行内部制度从高到低排序。
没有制度依据的,容易在取证时产生异议,所谓“以理服人”,可以借鉴监管部门、省联社等级单位检查发现的类似问题作为依据,或者出具管理建议书、风险提示书。
做好审计取证的沟通
良好的审计沟通也是审计项目顺利完成的保证。审计人员在项目实施过程中,应与被审计单位保持良好的交流与沟通,在不违反审计工作纪律的情况下,取证前可就相关问题与被审计单位人员进行口头交流,准确阐述审计目的、审计流程、审计立场,取得被审计单位的理解与配合。
做好制度保障
进一步完善审计工作制度,制定相关内部规章制度,在审计工作制度中,明确各部门、被审计单位的配合要求,相关审计工作流程、环节的反馈时间,相应的处罚措施,以制度为审计工作的顺利开展提供有力保障。
总之,审计取证是审计工作过程中的难点与重点,以上几点仅是笔者个人观点,仅供交流。
(胡德斌)