|
(一)普华公司根据平衡计分卡（Balanced card）原理设计的内部内审模型。
该模型的中心思想是将内部内审定位为银行内部的一种服务即：必须为银行创造价值，因此内部内审必须能够提供满足客户期望的产品。具体模型见下图：
上述模型中，清晰定义内部内审的使命是提高内部内审质量和效果的前提和关键。为此：
1、首先，必须分析客户的期望是什么，以识别推动内部内审创造价值的内在因素。在普华的模型中，上述行为被定义为“价值的鉴定和对口”。该模型认为内部内审的价值推动力主要体现在两个方面：一是享有利益者的要求，这里的“享有利益者”即为内部内审的“客户”，从内部看主要包括董事会/审计委员会、各级管理层；从外部看主要包括监管当局、外部审计师等，对不同的“享有利益者“而言，内部内审的价值是不同的。二是风险管理，即内部内审关注的重点从单纯的财政管理向银行整体风险管理转变，根据银行风险管理的需要来安排内审资源。对于内部内审而言，识别价值推动力是提高审计效果的前提，上述两方面的价值推动力决定了内部内审的定位，即内部内审提供什么样的产品，进而决定了内部内审的策略和程序 。
2、在价值鉴定的基础上，设计内部内审的产品、建立架构、制定明确的政策和程序，并在人力资源的配置等方面作出安排。在普华的模型中，上述行为被定义为内部内审的“价值创造”过程。
3、建立内部内审自身的绩效评估机制。在普华的模型中，建立这个机制的目的在于：一是检讨内部内审的策略是否与价值推动力保持一致，并根据检讨的结果对差异进行修正，同时寻找新的价值创造机会；二是检讨内部内审策略和程序的有效性。实质上，这种检讨评估机制是对内部内审的再认识过程，通过这种再认识不断地反思内部内审在定位、策略及程序等方面存在的差距和不足，及时采取措施加以改善，从而把工作做得更好。上述检讨评估机制提供了一种在工作中学习工作的方法，是“实践、认识，再实践、再认识”的方法论在内部内审工作中的具体应用。
(二)风险管理
普华国际会计公司按照巴塞尔委员会颁布的新资本框架以及利率风险管理指导原则、衍生金融产品风险管理指导原则、信用风险管理指导原则以及流动性风险管理指导原则等文件精神，系统的介绍了目前国际上通行的风险管理原理和国外商业银行风险管理的最佳作法。具体的模型见下图：
上述模型的核心思想主要体现在：
1、明确金融机构的领导层必须对风险管理负完全的责任，即风险管理必须由全权负责整个金融机构业务的最高层自上而下的推行。因此，有效的风险管理首先需要领导层的重视和参与。
2、风险管理是一个系统工程，需要在整个金融机构范围建立一个全面的风险管理体系，包括完整的组织架构、报告线路和监督制约机制。其核心是建立一个独立的、拥有可以批准风险管理策略的风险管理组（委员会）；一个独立并清晰定义职责的风险管理职能部门，从整个组织层面上评估、衡量以及报告金融机构所面临的全部风险，包括可以量化的信用风险和市场风险以及不可量化的策略风险和操作风险，风险管理职能部门向风险管理组负责并报告。
3、业务部门的风险主要由其主管负责，业务部门必须有专人负责风险管理和日常的评估、监控，并建立内部风险管理信息的传递反馈机制。因此各级管理层要加强风险意识，建立健全风险管理机制。
4、风险管理的政策和目标必须与金融机构的经营政策和目标相匹配。
具体而言，有效的风险管理包括以下五个相互联系的部分：
g风险管理策略
g独立的风险管理职能
g风险的衡量、报告和控制
g操作控制
g风险管理系统
(三)风险管理内审
从内审策略看，各项内审均体现了以风险为导向的思路，具体内审路径则是“由自上而下到自下而上”、“由宏观到微观再由微观到宏观”的过程。上述思路的理论基础即是上面所提到的风险管理原理和COSO理论。具体而言，首先从宏观的角度，从上到下分析评估被查单位的控制环境(如高级管理层对风险的态度和胃口、风险管理的策略是否恰当、人员素质、责任是否匹配和明确)、风险评估以及衡量和报告的程序是否健全性、对风险管理的系统是否有监督等，据此从宏观上分析被查单位可能存在风险的领域。其次，根据上述评估的结果，对具体的业务进行抽样检查，以验证策略和控制措施是否被有效执行。具体检查时，检查的重心和资源的分配均以风险为导向。第一步，从整个工作流程入手，分析其可能存在的风险；第二步，分析对于可能存在的风险应当有那些具体的控制措施；第三步，确定具体的内审策略，如内审目的和程序，以验证控制措施是否存在，是否一贯地发挥作用。通过这种对于微观层面的具体的程序和环节的检查，从宏观的角度进行研究，并向上寻找控制系统方面哪里出了问题。
| 
加好友 
发短信
Post By：2003/1/28 20:32:00
