毕 翼

2006年人民银行总行制定了《人民银行分支机构内部控制指引》（以下简称“指引”），全面引入内部控制框架与体系。2008年起，人民银行各级内审部门逐步开展内部控制审计，经过几年的研究和探索，基本构建了内部控制审计的内容框架和方法体系。2011年，人民银行提出内部审计全面转型，审计关注逐步延伸至有关组织治理、风险管理和控制方面。在转型过程中，对内部控制审计进一步发展的研究略显不足。同时，审计人员在实践过程中，确实遇到了一些瓶颈。通过对当前内部控制审计一些现状的描述，借鉴内部控制及审计的主流理论，形成若干观点，结合风险导向的理念，对如何不断深化内部控制审计，提出建设性建议。

一、现状描述：内部控制审计中的一些问题

（一）审计理念。一是狭义风险观造成控制有效性的确认盲区。目前内部控制审计主要从狭义的视角关注风险，容易造成审计无法根据不同程度的风险和不同的风险应对措施确定适当的控制，过于追求充分、完整的控制，忽视了对控制过度的确认。二是对控制与风险管理的评价滞后。当前内部控制审计对控制测试所遵循的逻辑顺序是“控制-风险-评价控制目的是否实现”，这是一种事后的反馈，只能亡羊补牢，而不能未雨绸缪，造成审计提供的信息存在时滞。

（二）项目定位与安排。一是有的做成了各业务审计的简单加总。进点后直接对各业务的内部控制情况进行测试，很少有对内部控制机制整体情况开展必要的描述、识别、分析和评价，成了对各业务开展审计的汇总，提出的审计建议鲜有涉及被审计对象治理层的有关活动。……