基层央行内部控制评价难点及对策.docVIP

基层央行内部控制评价难点及对策随着人民银行内审转型的要求，内部控制审计力度不断加大，内部控制评价就成为现实工作面临的课题。内部控制评价是根据适当的标准，运用科学的方法和程序，对各级机构内控制度的健全性、执行内控制度的有效性和风险防控能力进行全面检查、测试和综合评价的活动。近年来，基层行在强化内部管理，完善内控机制上做了大量工作，收到了一定效果，内部控制水平和风险防控能力逐步提高，但内部控制评价是一门新学问，涉及面广、内容多、技术性强，无论从理论和实践均需要探索和认识。 一　内部控制评价的难点 (一)控制环境不够理想，风险防控意识淡薄 主要表现为：一是把内部控制片面地理解为建章建制，认为只要有健全完善的内控制度，并做到人手一册，就算完成了内部控制，就能控制住风险，忽视了内部控制是一种机制，是一种动态的控制过程。二是把内部控制的主体固定在一般业务人员，各级管理人员游离于内部控制之外，失去应有的监督。三是忽视了人在内部控制中的地位和作用，人与人之间缺乏一种必要的沟通与交流，一些不良的思想倾向没有及时察觉，以致酿成严重后果。四是重部署，轻落实，内部控制流于形式。五是员工对内部控制和风险缺乏足够的认识，对自己在内部控制中的职责认识模糊。有的对各项内控制度了解掌握不多，又不严格执行操作程序，凭习惯办事，使内控制度悬空。有的是天天喊风险，但不知道何为风险?又怎来防控。有的干脆把内部控制和风险防控寄希望于内审部门。六是内控制度建设不够完善，导致了内部控制上的漏洞和操作上的失误。有的制度未随业务的变化及时修改，有的新型业务已开展，但制度尚未建立，有的制度操作性不强，有的制度缺乏必要的程序控制等。七是内部组织结构不尽科学，部门及部门内部各岗位之间业务分工不明确、职责不清，遇事相互推诿，甚至无人负责，造成工作上的低效率。八是缺乏一套完整、科学、有效的内部控制及监督奖惩机制。 (二)风险管理层次不高，权威不够 目前，人民银行的风险管理是各自为政，没有统一的管理模式，虽然各级成立了内控领导小组，但大多数的风险管理工作落在了内审部门。在现行内审独立性和权威性不够的体制下，只能将风险管理当作一种日常审计工作任务来完成。由于内审监督频率低，周期长，既不利于问题的及时发现，又缺乏对问题的责任追究制度，风险管理难于达到应有的效果。 (三)没有统一规范的内部控制评价标准 目前基层人民银行的一些机构，为强化内部管理，健全内控机制、规范内控行为、提高内控水平，建立了自己的内控体系、运行管理办法和内部控制评价指标，并开展了形式多样的内部控制及评审工作。但从这些指标的设计来看，仍存在许多不足：首先是这些指标主要是按央行的业务分类来设计的，重点放在其制度的健全性与执行的有效性方面，对内控环境建设、信息沟通等方面的内容并没有制定具体的评价标准，不能全面反映出一个机构内控工作的总体状况。其次是在对同一业务评价指标的设计上也不尽相同，一个行一个模式，缺乏可比性。再次是风险管理量化分析手段欠缺，在风险识别方面还很不精确，部分评价指标可操作性不强，有的指标并不能客观反映评价事项的重要性和风险程度，有的指标难于量化评价。 (四)内部控制评价技术与手段落后 由于内部控制评审是以一个时间段为评审期，在有限的现场评审时间内，根本不可能对每笔业务进行检查核对，现场评审只能采取抽样检查，从而导致了评审结果的偏差。而开展评审主要依靠的又是评审人员大量的手工操作，工作效率不高，如果在时间紧、任务重的情况，其评审质量就会大打折扣。 (五)信息沟通渠道不畅 能否及时识别、获取各类内控信息，是实现有效内部控制评审的前提。由于内部控制及评价刚刚起步，风险管理信息系统建设又严重滞后，内部控制评价所需要的大量业务与管理信息缺失，评审时仅仅依靠现场检查来搜集信息，评审双方之间没有建立实时采集信息的通道，信息来源不及时、不充分，不利于评审工作的开展，还会严重影响评审质量和效果。 (六)内部控制评价人员素质不能适应形势需要 内部控制评价是一项系统性和技术性强、复杂程度高的全新工作，必须要有高素质的人员队伍才能胜任。要求评价人员既要熟练掌握央行的理论和业务知识，具有丰富的央行实际工作经验，又要具有一定的审计技术和管理控制技术，特别是在现代计算机网络技术应用较为普遍的情况下，评价人员更需要具备较高的计算机网络技术。但从目前基层央行评审队伍的整体素质来看，还达不到这个水平。另外，评价人员还普遍缺乏内部控制及评价的理论知识。 二、内部控制评价的对策建议 (一)强化控制环境建设，培育央行内控文化 一是要及时对不断变化的环境和情况作出反应，适时修改有关内控制度，以应对新出现的风险，使业务操作和管理的每一个环节置于有效控制之下。同时