銀行內(nèi)部審計(jì)及監(jiān)管當(dāng)局與審計(jì)師的關(guān)系引言1、巴塞爾銀行監(jiān)管委員會(huì)（以下簡稱委員會(huì)）一直致力于研究銀行監(jiān)管問題，并通過制定鼓勵(lì)穩(wěn)健做法的指引來提高監(jiān)管水平。

制定銀行內(nèi)部審計(jì)及監(jiān)管當(dāng)局與內(nèi)、外部審計(jì)師關(guān)系這一文件是這項(xiàng)長期工作的一部分。銀行完善的內(nèi)部控制必須得到有效且能夠獨(dú)立評(píng)價(jià)內(nèi)部控制體系的內(nèi)審部門的支持。另一方面，外部審計(jì)師也能為這一過程的有效性提供重要的反饋信息。銀行監(jiān)管者要求有效的政策和慣例應(yīng)得到遵守，管理層要對(duì)內(nèi)、外部審計(jì)師發(fā)現(xiàn)的內(nèi)部控制薄弱環(huán)節(jié)采取了恰當(dāng)?shù)母恼胧Ｗ詈螅O(jiān)管者、內(nèi)部審計(jì)師和外部審計(jì)師的合作將提高監(jiān)管的有效性。2、盡管本文中規(guī)定的各項(xiàng)原則只有放在具體的監(jiān)管框架內(nèi)才能得以實(shí)施，但原則力求能夠得到普遍的應(yīng)用。關(guān)于現(xiàn)場(chǎng)和非現(xiàn)場(chǎng)監(jiān)管技術(shù)的使用，各國之間有明顯的差異。同樣，在監(jiān)管中使用外部審計(jì)師的程度也有較大的區(qū)別。盡管各國監(jiān)管當(dāng)局到底選擇何種方法取決于上述因素，但委員會(huì)全體成員都贊同本文提出的原則。3、本文提到的管理組織結(jié)構(gòu)是由董事會(huì)和高級(jí)管理層組成的。委員會(huì)意識(shí)到，董事會(huì)和高級(jí)管理層的職能在各國的法律和監(jiān)管框架下存在明顯差異。在有些國家，董事會(huì)的主要職能（也許還包括其它職能）是監(jiān)督執(zhí)行主體（管理層）以確保后者履行職責(zé)。出于上述原因，在某種情況下它也被稱作監(jiān)事會(huì)[1]，這就意味著董事會(huì)沒有執(zhí)行職能。相反，在其他國家，董事會(huì)在設(shè)置銀行管理層的總體框架方面有寬泛的職能。由于存在這些差異，本文中使用董事會(huì)和高級(jí)管理層的概念并非為了界定兩者的法律內(nèi)涵，而是為了明確銀行內(nèi)部的兩種決策方式。在適用本文提出的原則時(shí)，應(yīng)考慮各個(gè)國家公司治理結(jié)構(gòu)的具體情況。另外，參閱委員會(huì)1999年9月出版的《加強(qiáng)銀行機(jī)構(gòu)的公司治理》[2]一文可能會(huì)有幫助。4、本文可被視作監(jiān)管當(dāng)局的基礎(chǔ)性指引，它闡明了銀行監(jiān)管當(dāng)局對(duì)銀行內(nèi)部審計(jì)及監(jiān)管當(dāng)局與內(nèi)、外部審計(jì)師之關(guān)系的看法。委員會(huì)支持國際上協(xié)調(diào)和改進(jìn)內(nèi)部審計(jì)標(biāo)準(zhǔn)的努力，并提倡在制定國內(nèi)和國際內(nèi)部審計(jì)標(biāo)準(zhǔn)時(shí)應(yīng)充分考慮審慎性問題。5、按照本文闡明的原則建立和運(yùn)行的銀行內(nèi)部審計(jì)有助于銀行監(jiān)管當(dāng)局工作的開展。強(qiáng)有力的內(nèi)部控制，包括內(nèi)部審計(jì)和獨(dú)立的外部審計(jì)，是良好公司治理的一部分，它能反過來促進(jìn)銀行管理層與銀行監(jiān)管者之間形成高效的、協(xié)作的工作關(guān)系。對(duì)銀行管理層和銀行監(jiān)管者來說，有效的內(nèi)部審計(jì)是關(guān)于內(nèi)部控制體系質(zhì)量很有價(jià)值的信息來源。6、本文闡明的原則適用于銀行（包括屬于銀行集團(tuán)的銀行）和子公司主要是銀行的控股公司。7、本文詳盡說明了委員會(huì)1998年發(fā)布的《銀行機(jī)構(gòu)內(nèi)部控制體系框架》[3]一文中的政策指引，特別是內(nèi)部審計(jì)的原則。基于現(xiàn)代先進(jìn)的內(nèi)部控制框架，1998年的框架在評(píng)價(jià)銀行的內(nèi)部控制方面提供了重要的國際監(jiān)管指引。內(nèi)部審計(jì)的定義8、1999年6月，內(nèi)部審計(jì)師學(xué)會(huì)董事會(huì)通過了內(nèi)部審計(jì)的如下定義：“內(nèi)部審計(jì)是一項(xiàng)獨(dú)立、客觀的咨詢活動(dòng)，用于改善機(jī)構(gòu)的運(yùn)作并增加其價(jià)值。通過引入一種系統(tǒng)的、有條理的方法去評(píng)價(jià)和改善風(fēng)險(xiǎn)管理、控制和公司治理流程的有效性，內(nèi)部審計(jì)可以幫助一個(gè)機(jī)構(gòu)實(shí)現(xiàn)其目標(biāo)。”9、對(duì)于客觀性和公正性的需要（這一點(diǎn)對(duì)于銀行業(yè)內(nèi)審部門尤其重要）并不一定排除內(nèi)審部門參與咨詢或建議工作的可能性。由于需要對(duì)決策行為進(jìn)行控制，為確保管理層作出有根據(jù)的決策，建議高級(jí)管理層完善內(nèi)部控制常常是一種節(jié)省成本的做法。但是，其他形式的建議或咨詢應(yīng)當(dāng)是內(nèi)部審計(jì)基本職能的輔助性工作，因?yàn)閮?nèi)部審計(jì)是一項(xiàng)銀行內(nèi)部的獨(dú)立評(píng)估工作，用于審查和評(píng)價(jià)銀行的內(nèi)控體系（包括對(duì)財(cái)務(wù)報(bào)告過程的控制）。同時(shí)，即使內(nèi)審人員已經(jīng)建議高級(jí)管理層如何設(shè)置內(nèi)部控制，他們也可就高級(jí)管理層直接或指導(dǎo)下建立起來的內(nèi)控體系作出分析和評(píng)判。10、有的銀行已經(jīng)選擇引入對(duì)控制的自我評(píng)估體系。這可以描述為一種正式的書面流程，管理層和（或）工作班子可以通過這一流程分析其活動(dòng)的運(yùn)行情況，并評(píng)價(jià)相關(guān)內(nèi)控程序的效率和有效性。這種自我評(píng)估也許是評(píng)價(jià)內(nèi)部控制效率和有效性的實(shí)用技術(shù)，但它還不能替代內(nèi)部審計(jì)。內(nèi)部審計(jì)的目標(biāo)和任務(wù)原則1、銀行董事會(huì)對(duì)確保高級(jí)管理層建立和實(shí)施以下方面負(fù)有最終責(zé)任：適當(dāng)而有效的內(nèi)部控制體系；評(píng)估銀行各種業(yè)務(wù)風(fēng)險(xiǎn)的檢測(cè)體系；風(fēng)險(xiǎn)與銀行資本的聯(lián)系機(jī)制；監(jiān)測(cè)合規(guī)性的恰當(dāng)方法。董事會(huì)應(yīng)至少每年對(duì)內(nèi)控體系和資本評(píng)估程序進(jìn)行一次審查。11、董事會(huì)應(yīng)經(jīng)常核實(shí)銀行是否建立了一套恰當(dāng)?shù)膬?nèi)控體系以確保業(yè)務(wù)活動(dòng)有序、審慎地開展，還應(yīng)定期核實(shí)銀行是否建立了一套風(fēng)險(xiǎn)與銀行資本的聯(lián)系機(jī)制。最后，董事會(huì)應(yīng)確保銀行有一套規(guī)程，用于：識(shí)別和充分控制在追求商業(yè)目標(biāo)過程中發(fā)生的風(fēng)險(xiǎn)；測(cè)試財(cái)務(wù)信息和管理信息的完整性、可靠性和及時(shí)性；監(jiān)測(cè)合規(guī)性。原則2、銀行的高級(jí)管理層應(yīng)負(fù)責(zé)建立一套流程，用于識(shí)別、計(jì)量、監(jiān)測(cè)、控制銀行承擔(dān)的風(fēng)險(xiǎn)。高級(jí)管理層應(yīng)至少每年向董事會(huì)報(bào)告一次內(nèi)部控制體系和資本評(píng)價(jià)程序的覆蓋范圍和運(yùn)行情況。12、高級(jí)管理層應(yīng)維持一套責(zé)任、權(quán)力和報(bào)告關(guān)系清晰的組織架構(gòu)，并確保下放的職責(zé)得以有效履行。高級(jí)管理層也應(yīng)負(fù)責(zé)開發(fā)識(shí)別、計(jì)量、監(jiān)測(cè)和控制風(fēng)險(xiǎn)的風(fēng)險(xiǎn)管理流程。最后，高級(jí)管理層還要制定恰當(dāng)?shù)膬?nèi)部控制政策，并監(jiān)測(cè)內(nèi)部控制體系的充分性和有效性。原則3、內(nèi)部審計(jì)是持續(xù)監(jiān)測(cè)銀行內(nèi)控體系及內(nèi)部資本評(píng)估程序的一部分，因?yàn)閮?nèi)部審計(jì)可以為銀行制定的政策及流程是否適當(dāng)和合規(guī)提供獨(dú)立的評(píng)估。這樣，內(nèi)部審計(jì)才能支持高級(jí)管理層和董事會(huì)高效地履行他們的上述職責(zé)，并取得成效。13、通常來看，內(nèi)部審計(jì)的范圍包括：-檢查和評(píng)價(jià)內(nèi)控體系的適當(dāng)性和有效性；-審查風(fēng)險(xiǎn)管理流程和風(fēng)險(xiǎn)評(píng)估方法的適用性和有效性；-審查管理和財(cái)務(wù)信息系統(tǒng)，包括電子信息系統(tǒng)和電子銀行業(yè)務(wù)；-審查會(huì)計(jì)記錄和財(cái)務(wù)報(bào)告的準(zhǔn)確性和可靠性；-審查妥善保管資產(chǎn)的措施；-審查與預(yù)期風(fēng)險(xiǎn)相關(guān)的銀行資本評(píng)估系統(tǒng)；-評(píng)價(jià)業(yè)務(wù)活動(dòng)的經(jīng)濟(jì)性和效率；-測(cè)試各種交易及其內(nèi)控程序的運(yùn)行情況；-審查應(yīng)合規(guī)要求和政策程序的執(zhí)行要求而建立的各項(xiàng)制度；-監(jiān)測(cè)向監(jiān)管當(dāng)局提交報(bào)告的可靠性和及時(shí)性；-執(zhí)行特別調(diào)查。14、高級(jí)管理層應(yīng)保證內(nèi)審部門能完全了解最新發(fā)展情況、業(yè)務(wù)創(chuàng)新以及產(chǎn)品和操作方面的變化，以確保盡早識(shí)別所有相關(guān)的風(fēng)險(xiǎn)。內(nèi)部審計(jì)的原則永久性功能——持續(xù)性原則4、每家銀行都應(yīng)建立常設(shè)的內(nèi)審部門。高級(jí)管理層應(yīng)采取一切必要的手段，建立一個(gè)滿足其規(guī)模和業(yè)務(wù)需要的的內(nèi)審機(jī)制。這些手段包括提供恰當(dāng)?shù)奈镔|(zhì)條件和人員配備使內(nèi)部審計(jì)能完成其目標(biāo)。15、在大型銀行和從事復(fù)雜業(yè)務(wù)的銀行，內(nèi)部審計(jì)一般應(yīng)當(dāng)由擁有專職工作人員的內(nèi)審部門來完成。小銀行的內(nèi)審活動(dòng)則可以外包給承包商。有的國家允許小銀行可采用一套對(duì)關(guān)鍵內(nèi)控環(huán)節(jié)進(jìn)行獨(dú)立審查的系統(tǒng)。16、本文給出的關(guān)于內(nèi)審部門的指引同樣適用于外包的內(nèi)部審計(jì)活動(dòng)。17、關(guān)于第4條原則對(duì)集團(tuán)的適用問題將在第9條原則中進(jìn)行討論。獨(dú)立性原則5、銀行內(nèi)部審計(jì)必須獨(dú)立于被審計(jì)的活動(dòng)，也必須獨(dú)立于日常的內(nèi)部控制程序。這意味著內(nèi)部審計(jì)應(yīng)在銀行內(nèi)部具有恰當(dāng)?shù)牡匚唬员憧陀^、公正地執(zhí)行任務(wù)。18、內(nèi)審部門必須能夠?qū)︺y行的所有部門、制度和職能自主地采取審計(jì)行為，必須自由地報(bào)告發(fā)現(xiàn)的問題和作出的評(píng)價(jià)，并在內(nèi)部進(jìn)行披露。根據(jù)公司治理結(jié)構(gòu)的不同，獨(dú)立性原則要求內(nèi)審部門在銀行首席執(zhí)行官或董事會(huì)或其審計(jì)委員會(huì)（如果有的話）的直接控制下開展工作。19、內(nèi)審部門負(fù)責(zé)人應(yīng)有權(quán)根據(jù)各家銀行在其審計(jì)章程中界定的規(guī)則，自主地決定在合適的時(shí)候直接與董事會(huì)、董事會(huì)主席、審計(jì)委員會(huì)（如果有的話）成員或外部審計(jì)師進(jìn)行溝通[4]。例如，內(nèi)審部門負(fù)責(zé)人可以報(bào)告銀行管理層違法違規(guī)決策的情況。20、獨(dú)立性也要求內(nèi)部審計(jì)師不應(yīng)與銀行有利益沖突，避免利益沖突的補(bǔ)救方案也應(yīng)與內(nèi)部審計(jì)的目標(biāo)一致。內(nèi)部審計(jì)應(yīng)接受獨(dú)立審查，這種審查可能由獨(dú)立的一方來執(zhí)行（比如外部審計(jì)師），也可能由審計(jì)委員會(huì)（如果有的話）來完成。審計(jì)章程原則6、每家銀行都應(yīng)有一部內(nèi)部審計(jì)章程以強(qiáng)化銀行內(nèi)審部門的地位和權(quán)威。21、審計(jì)章程至少應(yīng)確立：-內(nèi)部審計(jì)的目標(biāo)和工作范圍；-內(nèi)審部門在本機(jī)構(gòu)中的地位及權(quán)力、職責(zé)和與其他控制部門的關(guān)系；-內(nèi)審部門負(fù)責(zé)人的職責(zé)。22、章程應(yīng)由內(nèi)審部門擬定并定期審查，由高級(jí)管理層批準(zhǔn)，然后經(jīng)董事會(huì)確認(rèn)（作為董事會(huì)監(jiān)督職能的一部分），如果有審計(jì)委員會(huì)的話，一般由審計(jì)委員會(huì)進(jìn)行確認(rèn)。23、在章程中，銀行高級(jí)管理層應(yīng)賦予內(nèi)審部門自主權(quán)，并授權(quán)它在執(zhí)行任務(wù)時(shí)可以采取以下措施：直接與任何人員進(jìn)行溝通；檢查銀行的所有活動(dòng)或?qū)嶓w；獲取銀行所有的記錄、檔案或數(shù)據(jù)（包括所有咨詢和決策主體的管理信息和會(huì)議記錄）。24、章程應(yīng)說明在哪些條件和情況下可以要求內(nèi)審部門提供咨詢和建議服務(wù)或執(zhí)行其他的特別工作。25、章程應(yīng)在整個(gè)機(jī)構(gòu)中進(jìn)行傳達(dá)。公正性原則7、內(nèi)部審計(jì)應(yīng)當(dāng)具有客觀性和公正性，這意味著它應(yīng)當(dāng)可以不帶偏見且不受干擾地執(zhí)行任務(wù)。26、客觀性和公正性要求內(nèi)審部門自身力求避免一切利益沖突。為達(dá)到這一目的，內(nèi)審部門的工作人員在可行的情況下應(yīng)定期進(jìn)行輪換。內(nèi)聘審計(jì)師不應(yīng)審計(jì)其在最近12個(gè)月內(nèi)從事過的業(yè)務(wù)活動(dòng)和工作過的部門。27、公正性要求內(nèi)審部門不介入銀行的業(yè)務(wù)，也沒有對(duì)內(nèi)部控制方式的選擇權(quán)和實(shí)施權(quán)，否則它不得不承擔(dān)責(zé)任，這會(huì)損害內(nèi)審部門作出判斷的獨(dú)立性。28、但是，公正性的要求并不排除高級(jí)管理層可能會(huì)就一些與需要遵循的內(nèi)部控制原則相關(guān)的特別事項(xiàng)向內(nèi)審部門征求意見。例如，高級(jí)管理層出于效率的考慮，可能在考慮重大重組、啟動(dòng)重要的或高風(fēng)險(xiǎn)的新業(yè)務(wù)活動(dòng)、出臺(tái)新的高風(fēng)險(xiǎn)業(yè)務(wù)計(jì)劃、建立和重組風(fēng)險(xiǎn)控制體系、信息管理系統(tǒng)以及信息技術(shù)系統(tǒng)時(shí)征求意見。然而，這些手段最終的形成和實(shí)施仍然是管理層的責(zé)任。但是，這種咨詢職能只能是一種輔助性的工作，它決不能妨礙內(nèi)審部門的基本職責(zé)和獨(dú)立性。最終的內(nèi)部審計(jì)報(bào)告可以包括對(duì)相關(guān)不足與薄弱環(huán)節(jié)的意見以及改進(jìn)內(nèi)部控制的建議。專業(yè)能力原則8、內(nèi)部審計(jì)師和內(nèi)部審計(jì)部門整體的專業(yè)能力是銀行內(nèi)部審計(jì)正常發(fā)揮作用的根本。29、內(nèi)部審計(jì)師的專業(yè)能力、從業(yè)動(dòng)機(jī)和持續(xù)培訓(xùn)都是保證內(nèi)部審計(jì)有效性的先決條件。評(píng)估專業(yè)能力必須考慮審計(jì)工作的本質(zhì)，以及審計(jì)師信息收集、審查、評(píng)價(jià)和交流的能力。基于以上因素，在評(píng)價(jià)審計(jì)人員的能力時(shí)還應(yīng)考慮，金融業(yè)的發(fā)展所帶來的不斷增長的銀行業(yè)務(wù)技術(shù)復(fù)雜性和內(nèi)審工作多樣性。30、專業(yè)能力，特別在內(nèi)審部門工作的知識(shí)和經(jīng)驗(yàn)，應(yīng)得到特別重視。這就意味著，內(nèi)審部門作為一個(gè)整體必須具備足以勝任檢查銀行所有活動(dòng)領(lǐng)域的能力。31、長期從事類似或日常的工作，可能對(duì)內(nèi)部審計(jì)師作出正確判斷的能力有負(fù)面影響。因此在可行的情況下，建議在內(nèi)審部門內(nèi)部進(jìn)行人員輪換。但這種輪換必須采取不損害內(nèi)部審計(jì)師獨(dú)立性的方式。32、每位員工都有權(quán)獲得系統(tǒng)的持續(xù)培訓(xùn)以保持專業(yè)能力。內(nèi)審部門所有工作人員都必須充分了解在審計(jì)技巧和銀行業(yè)務(wù)方面的最新知識(shí)。審計(jì)范圍原則9、銀行的所有業(yè)務(wù)和所有實(shí)體都應(yīng)納入內(nèi)部審計(jì)的范圍。33、所有銀行業(yè)務(wù)和實(shí)體（包括分支機(jī)構(gòu)和子公司以及外包的業(yè)務(wù)活動(dòng)）都應(yīng)受到內(nèi)審部門的審查。只要與分派的任務(wù)有關(guān)，內(nèi)審部門就應(yīng)當(dāng)有權(quán)獲得銀行的任何記錄、檔案和數(shù)據(jù)，包括管理信息及咨詢和決策主體的會(huì)議記要。34、一般來說，內(nèi)部審計(jì)的范圍應(yīng)包括檢查、評(píng)估內(nèi)控體系和職責(zé)履行方式的有效性及適當(dāng)性。這在許多方面代表了銀行內(nèi)控體系的風(fēng)險(xiǎn)分析。35、內(nèi)審部門尤其還應(yīng)評(píng)價(jià)以下內(nèi)容：-銀行的合規(guī)性和風(fēng)險(xiǎn)控制（包括可量化和不可量化的內(nèi)容）；-財(cái)務(wù)和管理信息的可靠性（包括完整性、準(zhǔn)確性和全面性）和及時(shí)性；-電子信息系統(tǒng)的連續(xù)性和可靠性；-人事部門的運(yùn)作。36、內(nèi)審部門應(yīng)當(dāng)充分重視涉及銀行業(yè)務(wù)活動(dòng)的法律和規(guī)章，包括監(jiān)管當(dāng)局發(fā)布的關(guān)于銀行組織架構(gòu)和經(jīng)營管理方式的政策、原則、規(guī)則和指引。但是，這并不意味著內(nèi)審部門應(yīng)承擔(dān)合規(guī)職能。37、有些銀行建立了控制和監(jiān)測(cè)銀行特定業(yè)務(wù)或?qū)嶓w的獨(dú)立部門。這些部門是內(nèi)控體系的一部分，因此他們的存在并不能代替內(nèi)審部門對(duì)那些特定的業(yè)務(wù)或?qū)嶓w進(jìn)行檢查。但是，考慮到效率問題，內(nèi)審部門可以在開展工作時(shí)使用各個(gè)控制部門報(bào)告的信息。盡管如此，內(nèi)審部門仍然應(yīng)負(fù)責(zé)對(duì)銀行業(yè)務(wù)和相關(guān)實(shí)體內(nèi)部控制的運(yùn)行情況進(jìn)行檢查及評(píng)價(jià)。38、如果銀行有重要的海外分行，內(nèi)審部門就應(yīng)考慮成立當(dāng)?shù)剞k事處以確保其工作的效率和連續(xù)性。這種當(dāng)?shù)氐霓k事處應(yīng)當(dāng)是銀行內(nèi)審部門的一部分，并且應(yīng)當(dāng)按照一種與本文列明的原則一致的方式組建。39、作為獨(dú)立的法律實(shí)體，銀行或非銀行子公司應(yīng)依照本文規(guī)定建立健全其內(nèi)部控制及內(nèi)部審計(jì)。在這些子公司中，內(nèi)審職能可由母公司的內(nèi)審部門行使，如果子公司設(shè)有自身內(nèi)審部門，后者應(yīng)當(dāng)向母公司的內(nèi)審部門報(bào)告。在這種情況下，母公司應(yīng)采取一切必要的手段（但不能違背當(dāng)?shù)胤珊捅O(jiān)管規(guī)定）以確保其內(nèi)審部門可以不受限制地接觸子公司的所有活動(dòng)和實(shí)體，并按合理的時(shí)間間隔開展現(xiàn)場(chǎng)審計(jì)。40、如同對(duì)子公司一樣，對(duì)海外分行的內(nèi)審政策應(yīng)當(dāng)由總行在不違背當(dāng)?shù)胤煞ㄒ?guī)條款的前提下集中制定。總行應(yīng)當(dāng)為整個(gè)集團(tuán)制定審計(jì)制度。總行的內(nèi)審部門應(yīng)當(dāng)參與當(dāng)?shù)貎?nèi)部審計(jì)師的招聘和考核工作。41、在比上述情況更為復(fù)雜的集團(tuán)架構(gòu)中，內(nèi)審部門同樣應(yīng)當(dāng)按照與本文列明原則一致的方式組建。銀行內(nèi)部資本評(píng)估程序原則10、在銀行內(nèi)部資本評(píng)價(jià)程序的框架中，內(nèi)部審計(jì)應(yīng)經(jīng)常對(duì)銀行開發(fā)的涉及風(fēng)險(xiǎn)大小與資本水平的風(fēng)險(xiǎn)管理系統(tǒng)開展獨(dú)立的審查，內(nèi)部審計(jì)還應(yīng)獨(dú)立對(duì)監(jiān)測(cè)內(nèi)部資本政策執(zhí)行情況時(shí)所采用的方法進(jìn)行審查。42、銀行的風(fēng)險(xiǎn)識(shí)別和資本評(píng)估流程不同于風(fēng)險(xiǎn)管理流程，這種風(fēng)險(xiǎn)管理流程專門用來處理不同領(lǐng)域的風(fēng)險(xiǎn)，以求實(shí)現(xiàn)最大化風(fēng)險(xiǎn)回報(bào)。43、銀行應(yīng)當(dāng)清楚地指定負(fù)責(zé)審查資本評(píng)估程序的人或部門。這項(xiàng)工作可能由內(nèi)審部門完成，也可能由足夠獨(dú)立于銀行業(yè)務(wù)活動(dòng)的另外的人或部門來完成。44、監(jiān)管者對(duì)銀行內(nèi)部的資本充足性評(píng)估體系和遵守監(jiān)管資本充足率情況的評(píng)價(jià)和審查可能利用內(nèi)、外部審計(jì)師的工作，如果他們?yōu)樯鲜瞿繕?biāo)恰當(dāng)?shù)亻_展了工作。內(nèi)部審計(jì)的運(yùn)作審計(jì)的工作方式和類型原則11、內(nèi)部審計(jì)工作包括制定審計(jì)計(jì)劃，檢查和評(píng)估獲取的信息，就審計(jì)結(jié)果進(jìn)行溝通，并跟蹤整改建議的落實(shí)情況及其它問題。45、內(nèi)部審計(jì)有不同的類型，包括下列但不限于：-財(cái)務(wù)審計(jì)，其目的是評(píng)估會(huì)計(jì)體系、會(huì)計(jì)信息和形成財(cái)務(wù)報(bào)告的可靠性；-合規(guī)性審計(jì)，其目的是評(píng)估合規(guī)體系的質(zhì)量和合理性；-操作審計(jì)，其目的是評(píng)估其他系統(tǒng)和程序的質(zhì)量和合理性，以批判性的態(tài)度分析組織結(jié)構(gòu)，評(píng)價(jià)與任務(wù)相關(guān)的資源是否充分、方法是否恰當(dāng)；-管理審計(jì)，其目的是評(píng)估管理層在實(shí)現(xiàn)銀行目標(biāo)過程中采用的風(fēng)險(xiǎn)控制手段的質(zhì)量。46、內(nèi)審部門應(yīng)將銀行在其所有實(shí)體中的活動(dòng)作為一個(gè)整體來檢查和評(píng)價(jià)。因此，他不能盯住某種單獨(dú)的審計(jì)類型，而應(yīng)根據(jù)要達(dá)到的審計(jì)目標(biāo)采取最合適的審計(jì)類型。而且，內(nèi)審部門不應(yīng)局限于審計(jì)銀行內(nèi)部各個(gè)部門，它還應(yīng)當(dāng)特別注意審計(jì)銀行所有實(shí)體中開展的銀行業(yè)務(wù)。對(duì)風(fēng)險(xiǎn)的關(guān)注和審計(jì)計(jì)劃47、內(nèi)審部門的管理層應(yīng)為將要執(zhí)行的所有任務(wù)準(zhǔn)備一份計(jì)劃。這份審計(jì)計(jì)劃應(yīng)包括將要開展的內(nèi)審工作的時(shí)間和頻率，并以系統(tǒng)的風(fēng)險(xiǎn)控制評(píng)估為基礎(chǔ)。對(duì)風(fēng)險(xiǎn)控制的評(píng)估體現(xiàn)了內(nèi)部審計(jì)師對(duì)機(jī)構(gòu)的重要活動(dòng)及與之相聯(lián)系的風(fēng)險(xiǎn)的理解。內(nèi)審部門的管理層應(yīng)當(dāng)以書面形式確立風(fēng)險(xiǎn)評(píng)估方法的原則，并經(jīng)常進(jìn)行更新使之能反映內(nèi)部控制或工作流程體系的變化，并把新業(yè)務(wù)納入其中。風(fēng)險(xiǎn)分析應(yīng)檢查銀行所有的活動(dòng)和實(shí)體，以及完整的內(nèi)部控制體系。在風(fēng)險(xiǎn)分析結(jié)果的基礎(chǔ)上，應(yīng)制定一套未來幾年的審計(jì)計(jì)劃，其中應(yīng)考慮銀行活動(dòng)固有的風(fēng)險(xiǎn)程度。這份計(jì)劃還應(yīng)考慮可預(yù)期的發(fā)展和創(chuàng)新、新業(yè)務(wù)固有的高風(fēng)險(xiǎn)、在合理的時(shí)間段（審計(jì)周期原則，比如三年）審計(jì)所有重要活動(dòng)和實(shí)體的目的。所有這些考慮將決定要執(zhí)行的審計(jì)任務(wù)的深入程度、特征和頻率。48、內(nèi)審部門的審計(jì)計(jì)劃必須現(xiàn)實(shí)可行，也就是說，它必須包括對(duì)其他任務(wù)和活動(dòng)的時(shí)間預(yù)算，比如專項(xiàng)檢查、提出整改建議和培訓(xùn)。審計(jì)計(jì)劃包括一份詳細(xì)說明必需的人力和其他資源的報(bào)告。對(duì)于人力資源來說，不僅要考慮人員數(shù)量，還應(yīng)考慮必要的專業(yè)能力。審計(jì)計(jì)劃應(yīng)當(dāng)根據(jù)需要經(jīng)常完善和更新。49、審計(jì)計(jì)劃應(yīng)由內(nèi)審部門制定，并由銀行首席執(zhí)行官或董事會(huì)（或其審計(jì)委員會(huì)，如果有的話）批準(zhǔn)。這種審批表明銀行將為內(nèi)審部門提供適當(dāng)?shù)馁Y源。程序50、每一項(xiàng)審計(jì)任務(wù)都應(yīng)準(zhǔn)備審計(jì)方案，審計(jì)方案描述了審計(jì)工作的目標(biāo)，以及為達(dá)到審計(jì)目標(biāo)所必需的工作要點(diǎn)。制定審計(jì)方案是一種相對(duì)靈活的做法，應(yīng)當(dāng)根據(jù)識(shí)別的風(fēng)險(xiǎn)來修訂和完善。51、審計(jì)過程應(yīng)作為審計(jì)任務(wù)的一部分全部記載在工作底稿上。工作底稿必須反映檢查情況，并突出對(duì)檢查事實(shí)的評(píng)價(jià)。工作底稿必須根據(jù)適當(dāng)?shù)姆椒ㄌ钪疲@種方法必須提供充足的信息來證實(shí)任務(wù)是否被恰當(dāng)?shù)貓?zhí)行，并使其他人能夠檢查執(zhí)行的方式。52、每項(xiàng)審計(jì)任務(wù)的書面報(bào)告應(yīng)當(dāng)盡快形成，并被傳遞給審計(jì)對(duì)象及其管理部門和高級(jí)管理層（原則上以概要的形式）。53、審計(jì)報(bào)告表述了審計(jì)的范圍和目的，包括內(nèi)審部門發(fā)現(xiàn)的問題和整改建議，也包括審計(jì)對(duì)象的意見。審計(jì)報(bào)告也應(yīng)揭示在審計(jì)工作結(jié)束時(shí)形成共識(shí)的事項(xiàng)。內(nèi)審部門應(yīng)就發(fā)現(xiàn)的不足或提出的整改建議指明其相對(duì)重要性。54、對(duì)執(zhí)行的任務(wù)和發(fā)布的審計(jì)報(bào)告，內(nèi)審部門應(yīng)保存檔案記錄。55、高級(jí)管理層應(yīng)確保內(nèi)審部門關(guān)注的問題得到了恰當(dāng)?shù)奶幚恚瑸榇耍麄儜?yīng)批準(zhǔn)內(nèi)審部門制定一套相應(yīng)的程序，如果合適的話，還應(yīng)確保內(nèi)審部門的整改建議得到及時(shí)落實(shí)。56、內(nèi)審部門應(yīng)跟蹤其提出的整改建議是否得到執(zhí)行。根據(jù)公司治理結(jié)構(gòu)的不同，整改情況應(yīng)至少每半年與高級(jí)管理層、董事會(huì)或者審計(jì)委員會(huì)（如果有的話）進(jìn)行一次溝通。內(nèi)審部門的管理層原則12、內(nèi)審部門負(fù)責(zé)人應(yīng)負(fù)責(zé)確保本部門遵守良好的內(nèi)部審計(jì)原則。57、內(nèi)審部門負(fù)責(zé)人應(yīng)確保諸如內(nèi)部審計(jì)師學(xué)會(huì)制定的《內(nèi)部審計(jì)準(zhǔn)則》[5]等良好的內(nèi)部審計(jì)標(biāo)準(zhǔn)得到遵守。特別是，內(nèi)審部門負(fù)責(zé)人應(yīng)制定適用于內(nèi)審工作人員的審計(jì)章程、審計(jì)計(jì)劃和書面政策及流程。他必須確保內(nèi)審工作人員具備專業(yè)能力并得到培訓(xùn)，同時(shí)能獲得必要的資源。他還應(yīng)當(dāng)對(duì)審計(jì)人員的從業(yè)動(dòng)機(jī)和質(zhì)量意識(shí)給予特殊關(guān)注。58、內(nèi)審部門應(yīng)經(jīng)常就內(nèi)部控制體系的運(yùn)行和內(nèi)審部門的目標(biāo)完成情況，向高級(jí)管理層和董事會(huì)或?qū)徲?jì)委員會(huì)（如果有的話）報(bào)告并提出建議。特別是，該部門應(yīng)當(dāng)讓高級(jí)管理層和（或）董事會(huì)或?qū)徲?jì)委員會(huì)了解審計(jì)計(jì)劃的進(jìn)展情況。作為其監(jiān)督工作的一部分，董事會(huì)或?qū)徲?jì)委員會(huì)應(yīng)經(jīng)常討論內(nèi)審部門的組織構(gòu)架和資源（包括人力資源和其他資源）、審計(jì)計(jì)劃、活動(dòng)報(bào)告和內(nèi)審部門整改建議及其落實(shí)情況的摘要。監(jiān)管當(dāng)局與內(nèi)審部門和外部審計(jì)師的關(guān)系監(jiān)管當(dāng)局與內(nèi)審部門的關(guān)系原則13、銀行監(jiān)管者應(yīng)當(dāng)評(píng)價(jià)銀行內(nèi)審部門的工作，如果滿意的話，就能信賴該部門來識(shí)別潛在的風(fēng)險(xiǎn)領(lǐng)域。59、各國監(jiān)管當(dāng)局已經(jīng)發(fā)布了各種各樣覆蓋銀行內(nèi)部控制體系的監(jiān)管要求。盡管管制的程度各國可能不同，但通常都包括一些基本的原則，目標(biāo)是促進(jìn)健全的內(nèi)部控制體系，同時(shí)也加強(qiáng)關(guān)于資本充足性的監(jiān)管。大多數(shù)監(jiān)管當(dāng)局還在不同的領(lǐng)域，象信貸風(fēng)險(xiǎn)和其他銀行業(yè)核心風(fēng)險(xiǎn)（比如外匯風(fēng)險(xiǎn)、利率風(fēng)險(xiǎn)、流動(dòng)性管理、計(jì)算機(jī)和電子信息系統(tǒng)、衍生產(chǎn)品風(fēng)險(xiǎn)管理）的管理方面制定了政策、實(shí)施細(xì)則和規(guī)程。60、監(jiān)管者可能采取許多方法來評(píng)價(jià)內(nèi)部控制的質(zhì)量，其中一種方法是評(píng)價(jià)銀行內(nèi)審部門的工作，包括其對(duì)高級(jí)管理層識(shí)別、計(jì)量、監(jiān)測(cè)和控制風(fēng)險(xiǎn)程序的檢測(cè)。如果監(jiān)管者對(duì)內(nèi)審部門的工作感到滿意，就可能采用內(nèi)部審計(jì)師的報(bào)告作為識(shí)別銀行的控制問題、或識(shí)別審計(jì)師最近未審查的潛在風(fēng)險(xiǎn)領(lǐng)域的主要機(jī)制。原則14、監(jiān)管當(dāng)局應(yīng)與銀行的內(nèi)部審計(jì)師進(jìn)行定期磋商，討論識(shí)別出的風(fēng)險(xiǎn)領(lǐng)域和擬采取的措施。同時(shí)，也會(huì)討論銀行內(nèi)審部門和外部審計(jì)師間的合作情況。61、盡管內(nèi)審部門有廣泛的工作范圍，但不能制定銀行的政策（除非與內(nèi)部控制有關(guān)），通常也不能質(zhì)疑這些政策或者某種政策決定的恰當(dāng)性。從審慎的觀點(diǎn)來看，這一規(guī)定非常重要，因?yàn)椴粚徤鞯恼呖赡軙?huì)導(dǎo)致?lián)p害對(duì)存款人和其他債權(quán)人的保護(hù)以及股東的利益，還可能損害信貸系統(tǒng)的正常運(yùn)作。但是，當(dāng)銀行管理層做出與法律、監(jiān)管法規(guī)或機(jī)構(gòu)的書面政策和程序相反的決定時(shí)，內(nèi)審部門應(yīng)作出反應(yīng)，并提示董事會(huì)或其審計(jì)委員會(huì)（如果有的話）。62、一種好的實(shí)踐做法是，當(dāng)銀行內(nèi)審部門負(fù)責(zé)人停止履行職責(zé)時(shí)，銀行業(yè)監(jiān)管當(dāng)局應(yīng)得到銀行管理層就此事有關(guān)情況的及時(shí)通知。當(dāng)內(nèi)審部門負(fù)責(zé)人被解除職務(wù)時(shí)，銀行業(yè)監(jiān)管當(dāng)局應(yīng)考慮與其進(jìn)行會(huì)晤。原則15、鼓勵(lì)監(jiān)管者經(jīng)常與被監(jiān)管銀行內(nèi)審部門負(fù)責(zé)人就政策問題經(jīng)常開展討論。63、一種好的實(shí)踐做法是，各家銀行內(nèi)審部門負(fù)責(zé)人一起，就共同關(guān)心的問題與監(jiān)管當(dāng)局進(jìn)行磋商。內(nèi)部審計(jì)師和外部審計(jì)師的關(guān)系原則16、監(jiān)管當(dāng)局應(yīng)鼓勵(lì)內(nèi)、外部審計(jì)師進(jìn)行磋商，以使他們的合作盡可能高效和有效。64、外部審計(jì)師通過其審計(jì)活動(dòng)對(duì)內(nèi)部控制的質(zhì)量產(chǎn)生重大影響，包括與管理層和董事會(huì)或?qū)徲?jì)委員會(huì)進(jìn)行商討，以及提出改進(jìn)內(nèi)部控制的建議。65、通常內(nèi)部審計(jì)有利于決定外部審計(jì)程序的特征、時(shí)間間隔和深入程度。但是，外部審計(jì)師對(duì)于財(cái)務(wù)報(bào)告的審計(jì)意見承擔(dān)唯一責(zé)任。外部審計(jì)師應(yīng)當(dāng)獲知內(nèi)部審計(jì)情況并有渠道接觸相關(guān)的內(nèi)部審計(jì)報(bào)告，并且了解內(nèi)部審計(jì)師發(fā)現(xiàn)的、可能影響外部審計(jì)師工作的重大事項(xiàng)。同理，外部審計(jì)師通常會(huì)告知內(nèi)部審計(jì)師任何可能影響內(nèi)部審計(jì)的重大事項(xiàng)。66、內(nèi)審部門負(fù)責(zé)人應(yīng)確保內(nèi)部審計(jì)師開展的工作不會(huì)與外部審計(jì)師有不必要的重復(fù)。雙方審計(jì)工作協(xié)調(diào)的內(nèi)容有：定期召開會(huì)議討論共同關(guān)心的問題，交換審計(jì)報(bào)告和管理建議書，在審計(jì)技巧、審計(jì)方法和審計(jì)術(shù)語方面達(dá)成共識(shí)。監(jiān)管當(dāng)局和外部審計(jì)師之間的關(guān)系原則17、由銀行監(jiān)管當(dāng)局執(zhí)行的工作交由外部審計(jì)師執(zhí)行，應(yīng)當(dāng)以法律和合同為基礎(chǔ)。監(jiān)管當(dāng)局分派給外部審計(jì)師的任何工作都應(yīng)當(dāng)是其常規(guī)審計(jì)工作的補(bǔ)充，并應(yīng)在其專業(yè)能力以內(nèi)。67、正如在《國際審計(jì)實(shí)務(wù)1004》[6]一文中闡明的銀行監(jiān)管者與銀行外部審計(jì)師之間的關(guān)系（目前正在審定），監(jiān)管者和外部審計(jì)師關(guān)注的內(nèi)容互為補(bǔ)充：監(jiān)管者關(guān)于銀行“穩(wěn)定性”的觀點(diǎn)是對(duì)審計(jì)師“可持續(xù)性”觀點(diǎn)的補(bǔ)充；穩(wěn)健的內(nèi)控體系，作為安全和審慎管理的基礎(chǔ)，是對(duì)確保財(cái)務(wù)報(bào)告質(zhì)量的內(nèi)控體系的補(bǔ)充。此外，監(jiān)管者和外部審計(jì)師都應(yīng)關(guān)注恰當(dāng)?shù)臅?huì)計(jì)體系的建立情況。68、外部審計(jì)師的準(zhǔn)確定位各國各有不同。但我們期望外部審計(jì)師對(duì)銀行內(nèi)控體系應(yīng)該達(dá)到精確了解銀行財(cái)務(wù)報(bào)告的程度。我們通常也希望，外部審計(jì)師確認(rèn)的重要缺陷將報(bào)告給管理層，在許多國家也會(huì)報(bào)告給監(jiān)管當(dāng)局。高級(jí)管理層和董事會(huì)或其審計(jì)委員會(huì)（如果有的話）應(yīng)確保由外部審計(jì)師出具的報(bào)告中指出的、與內(nèi)部控制缺陷有關(guān)的糾正措施得到執(zhí)行。這種外部審計(jì)師的早期預(yù)警職能應(yīng)當(dāng)放在監(jiān)管者采取預(yù)防措施的總體框架中。69、在許多領(lǐng)域，監(jiān)管者和外部審計(jì)師的工作是可以相互幫助的。監(jiān)管者通過現(xiàn)場(chǎng)檢查、與管理層進(jìn)行會(huì)談或其他與銀行的溝通等方式獲得的信息，有助于外部審計(jì)師深入地了解銀行的情況。在那些外部審計(jì)師與監(jiān)管當(dāng)局有密切聯(lián)系的國家，外部審計(jì)師經(jīng)常被要求就內(nèi)審部門的工作質(zhì)量和運(yùn)作情況發(fā)表看法。同理，管理建議書和其他報(bào)告能幫助監(jiān)管者深入了解銀行內(nèi)部控制體系。70、在其他情況下，外部審計(jì)師可以獲知一些重要信息，這些信息可能與監(jiān)管者有關(guān)，或者要求監(jiān)管者采取緊急行動(dòng)。其中幾種情況包括在ISA260《涉及公司治理的審計(jì)事項(xiàng)的溝通》[7]一文中。除了在ISA260中確認(rèn)的情況，以下情況可能與監(jiān)管者有關(guān)：-未滿足銀行準(zhǔn)入要求的信息；-決策體內(nèi)部的嚴(yán)重沖突或重要部門管理人員的意外離職；-嚴(yán)重違背法律法規(guī)或銀行章程、審計(jì)章程或條例的信息；-審計(jì)師辭職的意向或?qū)徲?jì)師的調(diào)動(dòng)情況；-銀行業(yè)務(wù)風(fēng)險(xiǎn)的嚴(yán)重惡化以及產(chǎn)生潛在風(fēng)險(xiǎn)。71、許多國家都要求及時(shí)向監(jiān)管當(dāng)局報(bào)告上述情況。72、監(jiān)管當(dāng)局和外部審計(jì)師之間的關(guān)系應(yīng)當(dāng)建立在《國際審計(jì)實(shí)務(wù)1004》（目前正在審議）提出標(biāo)準(zhǔn)的基礎(chǔ)之上。特別重要的是，對(duì)于外部審計(jì)師為監(jiān)管者承擔(dān)的所有工作，銀行和監(jiān)管者之間應(yīng)當(dāng)有法律依據(jù)或合同約定，這些依據(jù)或約定中應(yīng)當(dāng)有保密條款。同樣重要的是，外部審計(jì)師為監(jiān)管者承擔(dān)的工作必須是對(duì)其常規(guī)審計(jì)工作的補(bǔ)充，并且在其專業(yè)能力范圍以內(nèi)。監(jiān)管當(dāng)局對(duì)外部審計(jì)師的要求必須作出明確界定。73、在一些國家，外部審計(jì)師的角色延伸到承擔(dān)監(jiān)管者特別關(guān)注的其他工作，比如：-審查銀行填報(bào)監(jiān)管報(bào)表的方法；-評(píng)估組織和內(nèi)部控制體系的恰當(dāng)性；-評(píng)估銀行的合規(guī)性；-評(píng)價(jià)銀行的內(nèi)部控制體系（包括內(nèi)審部門）；-發(fā)表銀行遵守會(huì)計(jì)政策情況的意見。74、法律應(yīng)當(dāng)保證外部審計(jì)師不因?yàn)檎J(rèn)真、依法地向監(jiān)管當(dāng)局透露信息承擔(dān)責(zé)任。75、監(jiān)管當(dāng)局可能擁有外部審計(jì)師感興趣的信息，這些信息可能有助于外部審計(jì)師理解監(jiān)管者關(guān)注的問題，或者可能對(duì)其審計(jì)工作或其他報(bào)告責(zé)任產(chǎn)生重大影響。重要的是，為使監(jiān)管者更好地達(dá)到其目標(biāo)，應(yīng)該存在合法渠道使監(jiān)管者能夠向外部審計(jì)師披露這些信息。監(jiān)管當(dāng)局、外部審計(jì)師和內(nèi)部審計(jì)師之間的合作原則18、監(jiān)管當(dāng)局、外部審計(jì)師和內(nèi)部審計(jì)師合作的目的，是使各方的工作效率更高和效果更好。這種合作可以采用監(jiān)管者、外部審計(jì)師和內(nèi)部審計(jì)師定期舉行會(huì)議的方式。76、合作的目標(biāo)是使三方的工作效率更高、效果更好，這樣每一方都能集中精力履行自身的職責(zé)。77、在有些國家，這種合作建立在監(jiān)管當(dāng)局和內(nèi)、外部審計(jì)師之間舉行定期會(huì)議的基礎(chǔ)上。監(jiān)管者可以考慮讓高級(jí)管理層適當(dāng)?shù)貐⒓舆@些會(huì)議。在會(huì)上，每一方都會(huì)提供共同感興趣的領(lǐng)域的信息，并且對(duì)將要檢查的領(lǐng)域和工作時(shí)限給予特別關(guān)注。而且，所有三方都會(huì)討論機(jī)構(gòu)對(duì)內(nèi)、外部審計(jì)師整改建議的執(zhí)行情況。78、合作以銀行、外部審計(jì)師和監(jiān)管當(dāng)局之間的信任為前提。沒有信任就不存在合作。因此，監(jiān)管當(dāng)局希望銀行高級(jí)管理層及時(shí)報(bào)告對(duì)銀行產(chǎn)生重大影響的決策、事件和發(fā)展情況。審計(jì)委員會(huì)定義79、審計(jì)委員會(huì)一般被作為董事會(huì)的一個(gè)委員會(huì)，通常由獨(dú)立于管理層的非執(zhí)行董事組成。但其特征和名稱國與國之間不同。原則19、常設(shè)審計(jì)委員會(huì)可以解決董事會(huì)在建立和維持一套有效的控制體系時(shí)面臨的實(shí)際困難。此外，這樣一個(gè)委員會(huì)可以強(qiáng)化內(nèi)控體系和內(nèi)、外部審計(jì)。因此，鼓勵(lì)銀行成立一個(gè)常設(shè)的審計(jì)委員會(huì)，特別是當(dāng)銀行從事復(fù)雜的業(yè)務(wù)活動(dòng)時(shí)。銀行的子公司也應(yīng)考慮在其董事會(huì)中成立審計(jì)委員會(huì)。構(gòu)成、權(quán)力和運(yùn)轉(zhuǎn)80、在成立審計(jì)委員會(huì)時(shí)，董事會(huì)應(yīng)制定專門的書面章程，指明審計(jì)委員會(huì)的構(gòu)成、授權(quán)和職責(zé)，也包括向董事會(huì)的報(bào)告路線。這份文件應(yīng)由董事會(huì)批準(zhǔn)，并定期審查和更新。81、審計(jì)委員會(huì)應(yīng)至少包括三名非現(xiàn)任或前任高級(jí)管理層成員的董事會(huì)成員。如果當(dāng)?shù)胤苫蛞?guī)章允許高級(jí)管理層成員進(jìn)入審計(jì)委員會(huì)，他們不應(yīng)在委員會(huì)成員中占多數(shù)。審計(jì)委員會(huì)成員應(yīng)具備與其職責(zé)相適應(yīng)的背景，至少一名成員應(yīng)當(dāng)具備財(cái)務(wù)報(bào)告、會(huì)計(jì)或?qū)徲?jì)方面的背景。為提高效率，可以允許下列人員經(jīng)常參加審計(jì)委員會(huì)的會(huì)議：首席執(zhí)行官或一名高級(jí)管理層成員，內(nèi)審部門負(fù)責(zé)人和外部審計(jì)師。82、審計(jì)委員會(huì)有權(quán)獲得任何必要的數(shù)據(jù)或記錄并要求開展任何調(diào)查。審計(jì)委員會(huì)應(yīng)經(jīng)常向董事會(huì)報(bào)告。其他相關(guān)方面83、審計(jì)委員會(huì)鼓勵(lì)董事會(huì)成員、高級(jí)管理層、內(nèi)審部門、外部審計(jì)師和監(jiān)管當(dāng)局之間的溝通。84、內(nèi)部審計(jì)章程和審計(jì)計(jì)劃，以及所需的資源（包括人員和工具）應(yīng)得到審計(jì)委員會(huì)認(rèn)可。審計(jì)委員會(huì)還要聽取審計(jì)活動(dòng)報(bào)告和主要內(nèi)部審計(jì)師個(gè)人的建議以及管理層的整改計(jì)劃。85、外部審計(jì)師應(yīng)向?qū)徲?jì)委員會(huì)提交其審計(jì)工作計(jì)劃，并告知審計(jì)委員會(huì)審計(jì)結(jié)論和整改建議。86、審計(jì)委員會(huì)通常會(huì)討論：-內(nèi)部控制體系的運(yùn)轉(zhuǎn)；-內(nèi)審部門的活動(dòng)；-本年度內(nèi)、外部審計(jì)所涉及機(jī)構(gòu)的營運(yùn)風(fēng)險(xiǎn)；-提供給管理層和外部使用者的財(cái)務(wù)信息的可靠性和準(zhǔn)確性；-內(nèi)、外部審計(jì)識(shí)別的所有重大的會(huì)計(jì)或?qū)徲?jì)方面的問題；-銀行在法律和監(jiān)管規(guī)定，銀行章程，審計(jì)章程，條例，以及董事會(huì)制定的規(guī)則方面的合規(guī)性。87、審計(jì)委員會(huì)應(yīng)向董事會(huì)提出任命外部審計(jì)師的建議。審計(jì)委員會(huì)通常會(huì)決定任命外部審計(jì)師的規(guī)定，并定期對(duì)這些規(guī)定進(jìn)行審查。88、有的監(jiān)管當(dāng)局希望經(jīng)常與每家銀行審計(jì)委員會(huì)主席舉行會(huì)議，以增強(qiáng)其對(duì)銀行公司治理和營運(yùn)體系的理解。這些會(huì)議為審計(jì)委員會(huì)主席討論其關(guān)注的銀行管理問題提供了機(jī)會(huì)，并使監(jiān)管當(dāng)局能夠了解審計(jì)委員會(huì)的有效性。內(nèi)部審計(jì)的外包定義89、內(nèi)部審計(jì)的外包安排是一家機(jī)構(gòu)與提供內(nèi)審服務(wù)的外包商之間的合同。90、一方面，特別是當(dāng)內(nèi)審活動(dòng)的外包是基于有限的和明確的目標(biāo)時(shí)，它會(huì)帶給銀行明顯的好處，比如獲得機(jī)構(gòu)內(nèi)部本來無法獲得的特殊審計(jì)項(xiàng)目的專業(yè)技術(shù)和知識(shí)。另一方面，外包可能會(huì)給銀行帶來風(fēng)險(xiǎn)，比如失去或減少對(duì)外包的內(nèi)部審計(jì)活動(dòng)的控制。這些風(fēng)險(xiǎn)需要進(jìn)