加拿大皇家银行内部审计服务：开展业务协作，追求业务卓越

　　加拿大皇家银行及其附属机构都采用同一个主品牌,加拿大皇家银行金融集团(简称加拿大皇家银行)。加拿大皇家银行是加拿大最大的银行,也是北美地区主要的多业经营金融服务公司之一。加拿大皇家银行提供个人和企业银行业务,理财服务,保险,公司和投资银行业务和全球交易办理服务。加拿大皇家银行在全球各地约有7万名员工,向1400多万个个人、工商企业和公共部门客户提供服务,业务网点涵盖北美和全世界34个国家。

　　在加拿大,加拿大皇家银行的所有业务都有很强的市场地位:它在个人和企业银行业务相关的绝大多数零售产品领域位居第一或第二。在理财有关的全面经纪业务领域位居第一。它是最大的共有基金提供商，它有1443家分行,4232台自动柜员机和价值达5370亿美元的资产。

　　7年来,弗朗辛•布莱克本(Francine Blackburn)一直担任这家银行的执行副总裁和首席内部审计师。萝拉• 西苗妮(Laura Simeoni)做了大约20年的职业发展顾问,包括在加拿大皇家银行内部审计职能部做了5年的审计培训师和顾问,目前在这家银行担任专业审计标准总监,在此职位上她已经工作了2年。

　　加拿大皇家银行的内部审计服务部门共有250名审计师。在业务职能方面,布莱克本向审计委员会报告,而在行政方面,却要向首席运营官报告。绝大多数的审计人员都在多伦多,少数员工在北卡罗莱纳和伦敦工作,帮助管理各种业务相关的风险和控制措施。

　　公司治理合规

　　2006年是加拿大皇家银行开始遵守《萨-奥法案》<404条款>规定的第一年,但在2005年,内部审计服务部就已经领导进行了《萨-奥法案》<404条款>合规工作的“试演,活动”。布 莱克本说:“当时,我们安排了一个团队专门负责《萨班斯-奥克斯利法案》工作,因为我不想打乱了我们正常的审计工作。此后,我们就把《萨班斯-奥克斯利法案》工作完全地融合到各个审计小组中。例如,资本市场审计团队除了他们的常规审计工作以外,还要负责进行全面的经营效能测试。在加拿大,《巴塞尔资本协定II》规定已经生效,内部审计服务部必须就加拿大皇家银行的内部控制提出审计意见,以确保符合这些规定。”

　　布莱克本说,她从事公司治理审计很多年了,在加拿大皇家银行开展过各种评估活动。她说:“这些年来,我们不仅审查加拿大皇家银行的公司治理充足完备程度,而且也审查其子机构的公司治理的充足完备程度。在过去7年中,关注公司治理一直是我的责任。我们已经在加拿大和美国进行过好多次这方面的审计活动。”

　　内部审计服务部已经对业务审计人员进行了目标明确的合规培训。培训的目标是确保业务审计人员更透彻地了解合规要求,以便他们能够执行审计程序和确保合规。

　　绩效度量

　　平衡记分卡法在加拿大皇家银行已经采用多年了。每年,在年度计划和目标确定下来以后,我们都要对平衡记分卡进行更新。布莱克本说:“我们有4项首要任务:建设一支积极能干的团队;采用最佳审计实践方法;建立牢固可靠的合作伙伴关系和提高审计效率。而且每项任务下都明确地规定了关键成功因素。例如,在我们的记分卡中,有一项目标就是,具有10年业务经验的审计人员比例要占到75%,具有至少3年审计经验的审计人员比例要占到60%,全体审计人员年均培训时间要达到50个小时-我们总是超过这个度量指标。”

　　在每个季度,我们都要向审计委员会报告审计计划的进展情况和任何重大的变化,提交季度进展报告。布莱克本说:“每个季度,我们都要同外部审计师和监管机构集会,一起审查内部审计服务部的所有活动,讨论本年度余下时间的计划,并根据可能出现的新要求做出一些调整。此外,每个季度,我们还同各事业集团的高级管理层集会,一起探讨审计结果,问题和计划。”

　　持续审计

　　除了传统的审计计划安排以外,每个季度,针对加拿大皇家银行的每个可审计单位,内部审计服务部都要推出一份报告,不仅要向中级管理提供一份较详细报告,指出关键风险指标和基础数据,而且还要向高级管理层提供一份简要的报告。布莱克本说:“这是我们特有的持续审计方法。我们广泛地采用技术来提炼数据,评估我们的关键控制。这种方法专业性很强，对于可审计单位的每个部分,我们都要查阅其内部控制记录摘要,以确定出我们必须予以密切关注的关键问题。通过这种持续审计,我们能够确定出在两次传统审计活动间隔期间必须完成的控制工作。我们也考查其他因素,如审计问题的解决率。现在, 每年有2万小时的时间,专用于进行持续审计。”

　　展望未来

　　布莱克本说:“在建立风险和控制审查综合方法的举措中,我们是关键的贡献者。”“另一个值得高度重视的 领域就是如何对基于风险的审计方法和某些内部审计的监管预期进行平衡。例如,在美国,对于有些审计,监管机构希望能每年都要进行,而从风险的角度来说,我们将需要较长的时间才能进行这样的审计。”