問題庫，簡單而言，是指銀行內部審計機構通過對內外部檢查發(fā)現的各類問題進行歸納和整理，最終形成的問題匯總表或數據庫。審計問題庫的建立是審計檢查成果的體現，是實施跟蹤活動的重要基礎和依據；通過對問題庫的定期分析，合理、有效地運用審計問題庫，能有效督促各經營單位提高運營效率，使內部審計活動有成效、出效益，并成功將內部審計成果轉化為管理成果。本文將從問題庫建設的重要性開始，探索問題庫的分析與利用方式，并嘗試通過問題庫的分析，解決后續(xù)審計及經營機構考核評價中存在的一些問題，強化審計跟蹤效果。
一、建設審計問題庫的重要性
1、查缺補漏，總結審計工作
問題庫，是審計成果的體現，其內容直接反映了項目執(zhí)行中的各類審計發(fā)現。通過對問題庫的持續(xù)梳理，可促進審計部門自身對年度審計工作的回顧，對審計檢查的覆蓋面、廣度和深度進行總結和優(yōu)化；通過對不同經營單位發(fā)現問題的比較，為全年內控績效考評和制定下一年度的審計計劃提供依據和參考；通過對問題的深入分析和總結歸類，追本溯源，查找制度缺陷，為管理層制定政策提供依據；以小見大、總結管理漏洞，使經營機構持續(xù)提高管理水平。
2、跟蹤整改、后續(xù)審計及考核評價的基礎
與審計確認書及審計報告相比，問題庫直觀、歸納地反映了審計發(fā)現并經確認的所有問題，是審計跟蹤的重要依據。問題庫的建立有利于經營單位的管理層全面掌握本機構在管理及業(yè)務發(fā)展過程中存在的問題；有利于審計部門督促經營單位對檢查發(fā)現問題及時整改并定期反饋情況，并以此為基礎展開年度后續(xù)審計；同時，與原有的以問題的嚴重程度為單一考核依據相比，問題庫的建立可以將問題整改情況、問題數量以及嚴重程度相結合，有利于更科學地對經營單位的內控管理進行考核評價。
綜上，可以看出，問題庫的建設有著重要意義，因此，我們應建立問題庫的歸納、整理和歸檔的制度。審計組應以審計項目為單位，在現場檢查結束時，將確認書列示且確認屬實的所有問題進行歸納和整理，形成本項目的審計問題庫。問題庫的歸口管理部門應對各次檢查形成的問題庫進行整理和匯總，發(fā)經營單位整改并反饋整改落實情況，最終形成季度及全年問題庫。
二、強化對問題庫的分析
通過對問題庫的分析，可以將簡單的數據轉化為有用的信息，而對這些信息的利用，可以更加全面有效地實現問題庫的功能，從單一的事后跟蹤轉化為事前分析和審計計劃的決策參考。
1、關注風險集中度，橫向分析問題的分布
（1）責任機構分布分析。應對同一時間段內區(qū)域不同經營機構發(fā)現問題的數量進行比較，對發(fā)現問題較多的經營機構，應結合檢查項目的多少和類型分析原因，并制定相應的管理措施。如2011年上半年，X銀行X區(qū)域審計中心問題庫中，A、B及C分行檢查發(fā)現問題分別位居前三名；通過分析發(fā)現A分行上半年接受內外部檢查次數9次，在各分行中位居第一；而B分行在某專項檢查中發(fā)現的問題相對較多，C分行各次檢查發(fā)現的問題則相對平均；針對三個分行的情況，下半年對A分行可考慮適當減少檢查次數，對B分行應著重加強對該項業(yè)務的后續(xù)審計，而對C分行則應分析其管理上是否存在缺陷，并適當強化審計力度。
（2）問題業(yè)務分布分析。應對問題庫中問題所屬的業(yè)務類別進行分析，結合相關業(yè)務類型檢查項目的實施情況，合理制定下一階段的工作計劃。仍以X審計中心2011年上半年問題庫為例，該中心上半年共實施6類檢查，發(fā)現對公授信類問題50個，涉及5個檢查；發(fā)現運營管理類問題45個，涉及2個檢查。在此情況下，以此為單一考慮因素，則應適當減少下半年對公授信業(yè)務檢查的次數，并加強對運營管理業(yè)務的檢查。當然，在實際業(yè)務中，還需綜合考慮檢查的深度等其他影響因素。
2、透過現象看本質，縱向分析問題的類別
對問題庫中的問題，不應拘泥于問題本身，而應通過對問題成因的深度分析和思考，分析問題的缺陷程度和形成原因，將問題區(qū)分為不同類別，并采取對應的管理措施。
（1）風險性問題。所謂風險性問題，是指存在較大風險，屬于重大或重要缺陷，需要立即整改，不整改會發(fā)生實質風險的問題，對這類問題應重點做好風險提示、原因分析和后續(xù)跟蹤工作。如某次交易融資專項檢查發(fā)現某某貨運代理有限公司于2011年8月2日在A分行開立536640美元信用證，約定貨到張家港保稅區(qū)倉庫，憑賣方出具的提貨通知提貨，風險自收到提貨通知轉移。該信用證項下貨物于8月8日全額來單，8月16日全額押匯，但截至檢查日相關單據正本仍保留于分行貿易融資中心。檢查還發(fā)現，提貨通知的提貨人為借款人且無背書，存在無法行使質權及借款人掛失提貨通知單自行提貨的風險；貨物免費倉儲期僅至2011年8月17日，存在留置權優(yōu)先的風險；貨物風險已轉移買方且未購買財險，存在滅失風險。對此問題，經審計人員提示，分行采取了立即要求借款人提前歸還該筆押匯的整改措施。通過對該問題的進一步分析，發(fā)現該問題的形成實質是由于信用證項下未來貨權擔保業(yè)務專營部門和交易融資中心之間缺少溝通，業(yè)務的操作流程不合規(guī)、信息不對稱，交易融資中心人員無法掌握貨物流轉情況，導致個別業(yè)務失去對貨權的控制。對此情況，從管理上應要求分行注意加強信息溝通和交易融資業(yè)務的專業(yè)化管理、完善相關操作流程，同時提示其他分行關注是否存在同類問題。
（2）管理性問題。風險性問題實質上多數均由管理原因構成，但此處所指的管理性問題主要指雖然單個問題風險性不大，但由于同一原因造成多個類似的問題存在，如不重視整改將可能產生風險或導致效率低下的情況。此時應從根本上加強管理，舉一反三，消除問題，防范風險，提高運營效率。以表外業(yè)務銷賬為例，非現場審計發(fā)現B機構有184筆合計68414.03萬元的保函到期未銷賬，單筆銷賬不及時并不會引發(fā)風險，但因未關注此問題，造成空耗資本31850.05萬元，進而影響分行效益。從整改上來看，此類問題要求該經營機構從管理著手，強化對失效表外資產的清理工作。
（3）制度性問題。所謂制度性問題，是指業(yè)務操作雖未違反制度要求，但由于制度規(guī)定及流程設計不合理，仍存在風險隱患的情況，此類問題應從修訂相關制度、完善業(yè)務流程著手。如X行零售部2007年制定的《中國XX銀行個人存款質押自助貸款管理辦法》中，有關貸款額度和用途不受限制的規(guī)定就與“三法一指引”的要求相悖，存在一定政策風險，需要對制度進行更新。
（4）一般操作性問題。其主要是指由于經辦人員操作失誤，且不具有普遍性的問題。如個別資料缺少簽章、個別業(yè)務支付憑證不齊全等，對此類問題，重點在于加強人員教育和培訓。但當問題庫中一般操作性的問題占多數時，則需要特別注意是否存在檢查力度和深度不夠的問題。
三、加強問題庫在后續(xù)審計及考核扣分中的利用
1、后續(xù)審計
后續(xù)審計是指內審機構為檢查被審計單位對審計發(fā)現的問題所采取的糾正措施及其效果而實施的審計。經分行整改回復的問題庫是后續(xù)審計的基礎，后續(xù)審計可以促進審計問題庫的利用，提高問題庫的附加價值。
（1）通過問題庫的分析，可以有效解決后續(xù)審計中存在的對“剩余風險”的判斷標準不統(tǒng)一的問題。從理想角度考慮，在后續(xù)審計安排上，應盡量讓原審計組執(zhí)行后續(xù)審計，以保持審計工作的連續(xù)性，并對未整改和整改不徹底的重要問題實行持續(xù)監(jiān)督。這樣可以避免各個審計主體或人員由于認識和理解的差異，掌握的尺度不統(tǒng)一，影響追蹤的效果和評價的準確性。但在實際工作中，受審計資源及項目安排的影響，后續(xù)審計相對于初始審計還比較弱化，所安排的人員很難與原審計人員匹配，在人員數量上也比較少，后續(xù)審計人員可能缺乏對剩余風險的識別能力。
以前述信用證項下未來貨權擔保業(yè)務失去對貨權控制的問題為例，作為風險性問題，經營機構雖即時采取了收回押匯款項的整改措施，但如果后續(xù)審計人員未意識到這個問題的成因，沒有關注該業(yè)務的辦理流程是否有所完善，交易融資中心的人員是否實現對貨權流轉過程的實時跟蹤，就將其作為已整改處理，則問題不能從源頭上徹底整改，容易出現屢查屢犯的問題。
（2）通過問題庫的建設和分析，可以提升后續(xù)審計的針對性和有效性。首先，通過問題庫的建設和分析，在后續(xù)審計前對問題進行歸類和分析，可明確風險性、管理性及制度性等各類問題的整改重點，統(tǒng)一整改要求。其次，通過建立問題庫，統(tǒng)一要求整改反饋，可初步掌握被審計單位的整改情況，據以確定適當的審計追蹤方式，促進審計目標的實現。在原審計組人員對問題整改方式認可的情況下，后續(xù)審計可專注于核實經營機構的反饋是否屬實。再次，通過對問題庫的分析和歸類，可以合理確定后續(xù)審計的重點，以盡量減少進駐被審單位的次數和時間，節(jié)約審計成本，提高審計效率。
2、考核扣分
通過結合審計檢查情況，對轄內經營機構開展內部控制考核，可有效加強經營機構對內部控制的重視程度，強化審計檢查的威懾力；而建立完整的問題庫，做好后續(xù)跟蹤及統(tǒng)計分析，則可在一定程度上強化考核標準的公平公正性。
內部控制有效性考核應包括3個指標項，分別為內控缺陷率、未有效整改率、重大風險事項。此考核方式要求建立完整的問題庫，做好問題類別及缺陷程度的分析，及時跟蹤整改情況，通過將發(fā)現問題的數量、嚴重程度和整改率有機結合，一定程度上可加強考核扣分的公平公正性，有效控制經營機構的內控缺陷率、督促考核對象關注問題整改情況、強化對風險和案件的防范意識。
從考核指標的設計上，還需要考慮計分規(guī)則上的細化問題。如“未有效整改率”一項，如對未整改率大于20%的經營機構，扣分分值區(qū)間都在8—10分，但此時還會出現因檢查實施頻率不一致而導致的不平衡。如，2011年上半年轄內A分支機構發(fā)現問題334個，已整改問題131個，未有效整改率61%；B分支機構發(fā)現問題29個，已整改問題22個，未有效整改率24%，由于未整改率大于20%，兩個分行所扣分值均為6.5分?？梢钥闯鯞分支機構發(fā)現問題個數并不多，未有效整改率也遠低于A分支機構，但扣分卻與A一致，存在較明顯的扣分不合理現象。因此，在考核方式上，還要注意將定性與定量考核結合，在整改率上應該通過對問題庫的分布分析和整改情況分析，將未有效整改問題中風險性問題的數量、無法整改的情況納入考慮，對于扣分給予一定的人工調整幅度；同時，應進一步細化整改率的扣分區(qū)間，使考核更合理、更科學。
【參考文獻】
[1] 接貴鋒：深化人民銀行內部審計職能探析[J].區(qū)域金融研究，2010（3）.
[2] 許蔚君：從經濟學的角度探究審計動因[J].經濟師，2006（3）.
