基金管理公司內部審計趨勢及路徑

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了基金管理公司內部審計趨勢及路徑范文，希望能給你帶來靈感和參考，敬請閱讀。

基金管理公司內部審計發展的新趨勢

公募基金行業經歷了20年的發展，受托凈資產規模已突破2.5萬億元，這對基金管理公司的風險管控能力提出了更高的要求。為使內部審計更好地發揮監督防范風險的作用，越來越多的基金管理公司將稽核審計職能從監察稽核部門分離出來，成立了獨立的審計部。成立相對獨立的審計部門為基金管理公司內部審計工作賦予了新的含義。首先，與第一、二線職能相比，獨立的內部審計提供給公司治理機構的確認具有最高水平的客觀性和可信度。內部審計需要為公司治理和風險管理工作的適當性和有效性提供獨立且客觀的確認和咨詢，支持公司實現戰略目標，推動并協助公司組織體系的不斷完善。其次，與原先單純的合規稽核審計職能相比，獨立的內部審計須向價值創造審計轉變。內部審計要著眼于公司的整體治理，參與公司全面風險管理，不僅要關注公司的法律合規風險、操作風險和道德風險，確保風險管理和控制的有效性，保住已有價值，還要關注信用風險、流動性風向、操作風險、信息技術風險和和聲譽風險等風險，協助公司各職能更好的了解并抓住風險管理和控制中創造價值的機遇，維護良好的風險管理和治理，使公司有信心追求并實現更大的價值，在價值創造上有所突破。

基金管理公司內部審計的價值實現路徑

（一）注重與職能部門的充分溝通、配合與協作。雖然基金管理公司內部審計部門相對獨立，但內部審計的“獨立性不意味著完全孤立”。基金管理公內部審計部門應借鑒內審最佳實踐，除了與管理層保持良好的溝通，還應始終與職能部門保持良好的溝通和協作，了解業務需求，避免工作上的交叉、重復或空白，使內部審計工作獲得認可、肯定和支持，從而不斷提升內部審計的效率和效益。一是打破偏見，與相關部門充分溝通審計計劃。首先，內部審計人員應創造信任和尊重的氣氛，讓被審計單位充分了解審計的目標、重點和具體工作安排，并認真聽取被審計單位的合理意見，使對方打消顧慮，在不影響審計目標的前提下，可適當對審計計劃進行調整，增加被審計單位的配合度。其次，內部審計人員在關注相關監管法規和公司制度的基礎上，應充分與第二線溝通，了解其風險管理工作及成果，充分聽取第二線對審計計劃的建議，有效識別審計重點。二是重視審前訪談。內部審計與外部審計不同，內部審計人員通常被認為是公司業務的“萬事通”。審前訪談更是體現了內部審計人員的專業素養和對公司業務的熟悉程度。在實踐中，很多內審人員不重視審前訪談，經常問及業務常識性問題，給被審計對象造成了內審人員不專業的印象，使得被審計對象不愿再花費時間與內審人員進行溝通，也為后續審計工作的開展奠定了不好的基礎。因此，內部審計人員應在訪談前做好充分的準備，根據審計計劃，專業、有針對性地提出問題。三是敢于創新，在不增加審計風險的情況下，讓被審計對象參與審計過程。審計人員執行的項目中，曾請被審計對象協助完成對某個存疑線索的跟進排查，最終不僅快速證實了審計人員的存疑，而且通過被審計對象的有效跟進，使存疑事項得到了部分解決，減輕了可能產生的不良影響。因為被審計對象參與了審計過程，增加了對審計結果的認同度，很快接受了該審計發現。四是重質輕量，對于在審計結束前可以改正的問題，應允許被審計對象及時進行整改。在審計報告階段，內部審計人員應及時向被審計對象反饋審計發現問題，充分聽取對方的合理解釋，允許小問題即查即改。審計報告應重質輕量，多反映有價值的系統性問題。審計人員不應過于追求審計業績，將已改正的審計發現都寫入審計報告，這樣一方面使得審計報告中無價值的負面評價太多，不利于雙方對審計報告達成一致意見；另一方面容易給被審計對象造成審計人員難于溝通的印象，不利于審計工作的可持續開展。從規避審計風險的角度，審計人員完全可以將已整改完的審計發現記錄于審計工作底稿作為備查。

（二）配備專業IT審計人員，持續提升內審團隊業務素質。首先，配備專業的IT審計人員是基金管理公司內審團隊建設的當務之急。信息技術管理對基金管理公司舉足輕重，基金的投資、交易和運作均需通過信息系統執行，信息技術風險是基金管理公司的重要風險之一。從當前實踐經驗來看，基金管理公司的內部審計人員多以法律、財務背景為主，IT專業背景的內審人員明顯不足。近年來，證監會強化基金管理公司信息化建設和信息系統安全工作，于2018年底了《證券基金經營機構信息技術管理辦法》，將基金管理公司信息技術治理上升為公司戰略，從管理層職責提升為董事會職責。因此，基金管理公司內部審計部門急需配備專業的IT審計人員，作為對公司信息技術管理內部審計的技術支持，滿足IT審計工作的需要。其次，基金管理公司內部審計部門應注重加強團隊人員勝任能力的持續培養。以外部招聘的方式只能暫時滿足新發展趨勢下基金管理公司內部審計工作的需要，唯有建立良好的學習機制、調動員工學習的積極性，確保內審團隊勝任能力的持續提升，才能實現內部審計為公司戰略發展提供增值服務的目標。以某團隊的實踐經驗為例，通過近兩年建立學習和研究業務流程的機制，很好地提升了內部審計人員的專業素質。內審人員平時即注重熟悉業務流程，通過編制所負責審計項目涉及的業務流程圖，不僅及時掌握了業務變化，而且為其他審計人員提供了業務方面的學習指導。

（三）推進審計管理信息系統建設，規避審計操作風險。基金管理公司內部審計部門獨立后的首要任務是建立規章制度，規范內審業務流程。但在實際執行過程中，由于沒有強制性要求，以及內審人員難以快速適應新功能定位下的工作方式，存在制度制定和執行兩張皮的現象，造成了審計項目工作底稿編制不規范、檔案不完整等問題，給內審工作帶來了一定的潛在風險。因此，推進審計管理信息系統建設是規范審計工作、規避審計操作風險的有效方式。基金管理公司內部審計部門應考慮將內審規范流程嵌入審計管理信息系統，通過系統自動化管控的方式，促使內部審計人員嚴格遵照內審規章制度開展審計工作。內部審計部門既可以考慮外購審計管理信息系統，也可以考慮借助公司自研平臺自主研發。自主研發的好處之一是，在開發過程中，內審人員經常需要與IT部門溝通系統需求，對內審規章制度和工作規范有了更深刻的認識和理解。目前審計管理信息系統第一期已上線，實現了審計全流程覆蓋。未來，系統還將在數據分析和可視化功能建設方面進行優化。

（四）加強審計整改跟蹤，促進內審價值實現。審計整改跟蹤是審計工作閉環的“后半篇章”，是不可缺少的環節。只有將審計整改跟蹤落實到位，才能確保審計發現問題得到有效整改，實現內部審計“治已病，防未病”的價值。例如某審計部門，通過建立審計整改跟蹤庫和定期將審計整改跟蹤情況上報董事會審計與風險控制委員會的方式，有效加強了審計整改跟蹤力度，促進了內審價值的實現。審計整改跟蹤庫是自研開發審計管理信息系統的一部分，審計人員通過審計整改跟蹤庫定期發起整改跟蹤流程，定時提醒整改責任部門反饋最新整改進展，并通過整改跟蹤庫對不符合要求的反饋進行駁回，實現了對審計發現問題的系統強制跟蹤，促進了責任部門積極落實審計整改的良性循環。審計整改跟蹤庫所匯集的信息為內部審計人員在后續審計過程中反觀審計整改，提升審計建議質量提供了支持，也為內部審計部門進行審計信息共享和審計結果共用，更大發揮內審價值提供了基礎。

（五）參與全面風險管理，分享最佳行業經驗。基金管理公司內部審計在新的發展趨勢下必須參與公司全面風險管理。基金管理公司的風險主要包括市場風險、信用風險、流動性風險、操作風險、道德風險、法律合規風險、信息技術風險和聲譽風險。通常情況下，內部審計部門通過執行內審項目主要關注的是操作風險、法律合規風險和道德風險，而如果不能全方位的對公司市場風險、信用風險、流動性風險、信息技術風險和聲譽風險進行把控，則難以實現內審從事后監督到事前風險預警和價值創造的轉變。因此，基金管理公司內部審計應積極參與公司全面風險管理。例如，可申請參加定期風險會議等，及時了解公司風險管理重點，與一、二線相互進行風險提示和風險信息共享。此外，內部審計部門還可以將了解到的最佳行業實踐經驗作為管理提升建議與一、二線進行分享，不僅直接體現了內審價值所在，而且間接實現了內審宣傳，樹立了內審威信，為更好的開展審計工作創造了有利的內部環境。

作者：石青 單位：建信基金管理有限責任公司審計部