浅析内部审计作面临的新问题及应对策略.docVIP

浅析内部审计工作面临的新问题及应对策略 工商银行松原分行 苏敏 随着互联网金融的快速发展，线上支付给人们带来了极大的便利，在享受快捷与便利的同时，客户账户及资金的安全成为银行与客户共同面对的一个新问题。尤其是最近一段时期，新型支付方式引发的外部欺诈犯罪呈愈演愈烈态势，加剧了银行与客户之间的矛盾。如何做好事前及事中的风险防范，保护客户的资金安全，维护银行的切身利益，成为内部审计工作的重点。笔者结合实际工作，就内部审计工作面临的新形势进行深入的调查研究，发现了内控审计工作遇到的新问题，并积极探寻解决问题的应对策略。 内部审计工作所面临的新形势 （一）外部欺诈事件造成的不良影响对内部审计工作提出了新挑战 近期，多家媒体先后报道个别金融机构发生客户存款“丢失”的风险事件，在社会上造成一定不良影响。外部欺诈事件的发生，看似与银行没有多大关系，因为银行员工未参与，同时银行也是受害者。但实际上却暴露出银行在内部操作流程和经营管理方面的漏洞。这种问题一旦出现，势必产生一定的声誉风险，客户、媒体、舆论都会将矛头指向银行，增加银行的风险防控压力。 更趋严格的外部监管对内部审计工作提出了新挑战 　　银监会于2015年对商业银行开展了“两加强两遏制”专项检查，于2016年对商业银行开展“两加强两遏制”回头看专项检查，于2017年对各商业银行开展“综合整治活动”。由此可见，监管部门的监管频率正逐渐增加，与之相对应的处罚力度也在不断加大。监管规则与监管要求势必对全行经营管理产生重大的深刻影响，因此我们必须处理好金融创新与守法合规的关系，在合规管理框架下清晰地界定业务边界、权利边界和责任边界，主动规范经营，确保我们的经营行为可以预期、风险可以控制，效益可以提升。 自身管理中存在的问题对内部审计工作提出了新挑战 　　在银行的合规管理方面，还存在很多需要改进的地方，因为，“重检查、轻处理”、“整改走过场、问责不落实”及“以感情代替制度，以信任代替管理”等问题还不同程度地存在；过程控制的手段和效果还有欠缺，屡查屡犯现象在一些机构和网点还很明显；个别机构的内控评价结果并没有真实反映其实际管理水平；内控合规队伍人员结构和业务素质还不能完全适应形势发展需要，亟待进一步加强业务培训和调整补充人员。这些问题的存在，对内部审计工作提出了更高的要求。 新形势内部审计工作所出现的新问题。 在调研的过程中发现，员工的合规意识、内部控制的手段、业务操作的合规监测等方面仍存在一定的问题。 员工的合规意识不够成熟。从近几年的内控合规工作实践来看，无论是管理层面，还是执行层面，合规意识正在逐步形成。在经营过程中，很多人都会首先考虑到合规、风险等方面的问题。但调研的结果显示，一些人的合规意识不够成熟。例如：有的员工将自己的信用卡交给自己的家人使用，由于其家人使用不当为客户代缴交通罚款，卡片形成透支，有出租出借账户、利用免息还款期套现之嫌。有的员工向前台业务人员往出电子密码器后，不小心将该盒剩余的工银电子密码器碰落至地上，但该柜员将散落的工银电子密码器拾起后未进行清点便放入重凭库内。容易造成重要物品遗失而不被发现。有的员工在事中审核时流于形式，未认真审核客户身份，未认真核对证书序号。将卡借给家人而没有借给外人、把密码器放入重凭库、能够进行事中审核，说明这些员工还具备一定的合规意识，但他们只追求形式上的合规，其合规意识还不够成熟。 新业务的内部控制手段滞后。电话银行、网上银行、互联网金融的出现颠覆了银行传统的运作模式。以往客户必须到银行的营业网点，与银行工作人员面对面地办理业务。而电子银行的兴起，使得很多业务可以由客户在线上处理而不必亲自到银行。随之而来的就是各种各样的风险，如：快捷支付存在漏洞，客户存款被盗；U盾密码被盗，账户资金被窃取；银行卡被克隆后盗刷等等。这些案件或风险事件的发生，排除外部欺诈因素，说明银行在内部控制的形式和方法上存在一定的问题。往往是出了问题之后才考虑怎样加强风险防控，而没有真正地将风险防范的关口前移。 合规监测的重点未能及时做出调整。电子银行业务的推广，使一些业务的处理途径发生了变化。如销售理财产品，以往需要客户到柜面签订理财协议，填写纸质的风险评估问卷，并由客户抄录风险提示。而现在只要客户登录自己的网银，完成电子版的调查问卷，签署电子版理财协议即可购买。即便有客户到网点购买理财产品，工作人员也会指导客户在自助终端上登录网银完成业务操作，在网点基本没有通过柜面办理的理财业务。但是在一些专项检查和内控评价的内容中，仍然要求检查销售理财产品是否与客户签订《个人理财产品协议书》、《产品说明书》等文件，有无代客户签署销售文件或抄录风险揭示内容现象，合规监测的重点未能随业务形式的