为满足监管规定审计项目快速增加和监管跨界穿透传统专业、地域划分的趋势，缓解有限的审计资源压力，内部审计在项目前期准备中精准规划和配置资源显得尤为重要。一是按内部审计全年计划或者大型审计项目对被审计单位全面画像、审计内容综合嵌套的趋势要求，审计方案规划可采用运筹管理方法：确认各子项目之间存在的相互交叉关系；合理安排审计子项目入场、退场时点，抽调资源优先保证关键路线上审计项目资源配置，最终实现审计资源高效分配和集约利用。二是按审计主题实施审计人员跨界柔性配置。全面推行各专业部门相互交叉支持的工作理念和常态机制，按职能再分为模型支持组、非现场分析组、现场审计组等，从而将“单一兵种”升级为“航母编队”，保障审计的专业深度和跨专业协同视野。

厘定审计时点至被审计业务发生的最早时点，以此确定政策时间轴，并界定和梳理内外部政策库，确定政策时效性，从而在政策持续出台完善的背景下，明确某项业务在不同时点的不同要求，建立外部政策时序矩阵。凭此得到被审计业务因系列相关政策的出台而呈现出相关政策要求在审计业务发生时段内的连续性分布，以客观准确地判断当时业务的合规性和后续可能涉及的过渡期或整改要求。

商业银行合规风险内部审计主要关注监管政策要求和实际业务操作存在的显著性差异，这是导致被监管处罚的关键要素，同时由于银行风险暴露滞后的特性，被审计业务在审计时点未必已经产生实质性风险或成为不良贷款，因此风险矩阵应按照政策导向原则生成。作出上述风险定义主要根据政策执行不符点，而并不考虑该政策不符点是否已经产生风险暴露，也不考虑其是否必然导致风险。

根据风险表现形式，提炼风险特征，开发审计项目的配套模型。内部审计通过风险模型筛查项目业务数据，呈现符合风险特征的具体业务视图。例如，商业银行个人住房贷款内部审计，其中一风险点涉及监管禁止的首付贷，开发风险模型为，“借款人首付款账户（或资金来源账户）在购房前后存在金额（或多笔合计金额）相同或基本相同、时间相近的借贷双向交易”。在数据仓库运行该风险模型，并选择某省个人住房贷款为总体样本，即可得到符合风险定义的业务全量，其中再行抽样反馈可校验模型精准度并进一步完善风险模型，从而大幅提高内部审计的风险识别效率和能力。

加强审计底稿及审计视角的真实性和完整性判断，并真正将其作为审计基础。应该充分认识到银行业在一定程度上存在着内部人控制现象，也正由于经营高管层长期掌握着被审计单位的控制权，具有采取更多手段规避审计监督的能力。因此内部审计应强化现场取证程序，包括：确保审计业务数据多重来源并比对其差异性及合理性；关注被审计单位政策要求了解程度低、补充资料拖延、上下级对同一问题表述存在显著差异、业务逻辑违反常理等异常情况；重视其高增长部门、明星业务的发展质量和经营核算质量等。审计人员对于关注到的风险异常情况，应及时报告并实施必要的程序，在梳理逻辑、查证依据的基础上作出审计判断。

内部审计对于发现的典型性、普遍性、倾向性问题，应及时摸清底数、准确界定、提出建议，为银行决策层提供直观的、准确的、系统的分析研究，这有利于从商业银行信贷政策、风控制度、产品管理、业务流程等方面进行顶层设计并落实既有问题整改应对。大型商业银行更可以将审计方案、风险模型、典型案例、问题建议等审计成果在不同地域或城市推广应用，一方面有效节约审计资源投入，另一方面能以点及面提高合规风险的识别及管控，降低监管处罚风险。

作者：黄纪宪  林跃武  申存晔  李锋  高鲁娟  顾智慧

作者单位：中国工商银行内部审计局上海分局

 转自中内协