第一篇：新巴塞爾協議下銀行內部審計探索

新巴塞爾協議下銀行內部審計探索

稽核評價局 王繼紅 來源：《融資研究》2008年第11期

摘要：隨著我國社會主義經濟市場化改革的不斷加快和金融體制改革的日益深化，各銀行機構在國際化、股份化進程中將面臨著各類風險。銀行作為特殊的公司，如何按照新巴塞爾協議的要求，建立科學的公司治理結構和風險管理體制成為擺在每家銀行面前的重要課題。本文就我國銀行內部審計如何參照國外銀行先進的管理方式參與風險管理進行了思考和初步探索，并提出了一些建議。

金融是現代經濟的核心。隨著我國社會主義經濟市場化改革的不斷加快和金融體制改革的日益深化，各銀行機構在國際化、股份化進程中面臨著各類風險。作為特殊的公司，如何按照新巴塞爾協議的要求，建立科學的公司治理結構和風險管理體制，成為擺在每家銀行面前的重要課題。而內部審計作為一項獨立、客觀、公正的約束與評價機制，在現代企業風險管理中正發揮著越來越重要的作用，審計的職能日益向解決經濟過程中的管理和決策方面延伸，財務審計將不斷向經濟效益審計轉化。履行和發揮內部審計在風險管理中的職責與作用是現代商業銀行轉化經營機制、建立現代企業制度的客觀需要，也是內部審計充分發揮和提升審計價值實現增值服務的重要途徑。

一、關于新巴塞爾協議

巴塞爾協議是國際銀行界關于銀行以及其他金融機構監管的一個重要法律文件，是當前影響全球金融界最為深刻的風險管理原則。

(一)新巴塞爾協議的特點

新巴塞爾協議(簡稱basel Ⅱ)建立在1988年協議的基礎上，通過加強銀行自己的內部控制和管理、監督檢查流程以及市場紀律，以提高金融系統的安全性和穩定性。新資本協議的基本原理更關注銀行自身的內部方法、監督檢查和市場紀律；更具彈性及提供不同的最低資本要求(MCR)計算方法，以鼓勵更先進的風險管理，需要更高的靈活性和風險敏感性。

(二)新巴塞爾協議的三大支柱

第一大支柱：最低資本要求

在更高的風險敏感度基礎上，對信用風險、操作風險、市場風險、信用風險緩釋和資產證券化特定方面建立資本管理的最低標準為充足率8%的規定，更能反映銀行資產所面臨的真實風險狀況。

第二大支柱：監管檢查

提高監督檢查的問責性和嚴謹性，包括資本及風險管理流程、資本充足率、資本水平、持續監督資本水平，以保證有效補救措施的實施。

第三大支柱：市場紀律

擴充財務披露的范圍，并提高其對于市場的透明度，包括風險管理方法描述、資本水平、各業務或機構的風險暴露及資本分析。

(三)新巴塞爾協議關于內部審計的指導性條例

為加強對銀行監管工作的指導力度，巴塞爾委員會于2001年8月發布了《銀行內審及監管當局與內外審的關系》(Internal audit in banks and the supervisor＼s relationship with auditors)。對銀行的內部審計(Internal audit)的定義、目標、任務、原則、執行等方面作了詳細的闡述。

內部審計是指在一個組織內部建立的一個獨立、客觀的評價和咨詢職能，其目的是改善一個組織的運作以及協助該組織的領導和成員有效地履行他們的職責，包括起草審計計劃，檢查和衡量獲得的信息，傳達結果，進一步提出問題和建議等內容，有財務審計、合規審計、經營審計、管理審計等類型。

銀行的所有活動和實體都在內部審計部門的調查范圍內。銀行內部審計包括對內部控制系統的有效性的衡量和評價、內部控制的運作方式。內部審計部門要評價銀行是否遵守政策以及風險的控制情況(含定量和定性)、財務和管理信息的可靠和及時性、電子信息系統的持續和可靠性、部門的業務執行情況。

內部審計部門的管理層要在風險研究結果的基礎上，建立一個幾年的審計計劃(包括計劃內部審計工作的時間安排和頻率)。要考慮預期的發展和創新以及在一個合理的期間去審計所有重大的活動、部門。計劃必須要具有可操作性，每個審計任務應準備一個審計程序，闡明審計工作的目標和要點。

對每一個審計任務都要盡快地寫出書面審計報告。審計報告應涉及審計目的和范圍，包括內部審計部門所發現的缺陷和建議及審計人員的反應。同時也應披露任務最后達成的一致意見。

內部審計部門的主管人員負責確保部門遵守合理的內部審計的原則，還應該為部門成員建立審計計劃、書面的方針和流程。同時，要確保內審人員的職業素養和職業培訓，以獲得必要的資源。內部審計部門要定期向高級經理、董事和審計委員會報告內部控制系統的執行情況以及內部審計部門目標的完成情況。作為監管任務的一部分，高級管理層、董事和審計委員會應該定期討論內部審計部門的組織和資源情況(包括人員和別的資源)、審計計劃、活動報告和內部審計建議的總結和建議的執行情況。

商業銀行內部控制是銀行為實現經營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監督和糾正的動態過程和機制。一個強有力的內部控制將有利于銀行實現三大目標—業績目標、信譽目標和合規性目標。

二、新巴塞爾協議給予我國銀行機構的重要啟示

銀行機構應改善內部控制環境，明確內部審計職能定位，為內部審計設置完整的職能，建立完善的公司治理結構，并形成銀行內部控制文化。

銀行機構應建立適當的控制結構，明確每一業務層次上的控制措施，實行適當的職責分離。比較合理的模式是設置董事會(或相當于董事會的權力機構)轄下的審計委員會，全面負責銀行的審計工作，以使內部審計得到有力領導，并能夠直接向管理層報告審計結果和提出管理建議。在內部審計部門，應增設風險測試機構，履行其參與風險管理的職能。設置靈活的審計小組，以適應多樣的審計任務。

銀行機構應確保內部財務數據、經營與合規性數據的可靠性、及時性，并建立能覆蓋銀行所有重大業務活動的管理信息系統，同時保證信息的充分交流。

銀行機構應當由獨立、受過良好訓練并具有合格工作能力的人員，對內部控制制度進行有效而全面的內部審計，內部審計部門應直接向董事會及其審計委員會和高級管理層報告。

三、我國銀行內部審計的現狀分析

目前，我國銀行業正逐步融入世界經濟之中，內部審計在我國各家銀行機構中發揮著重要的作用。

“經濟越發展，審計越重要”，這一論點早已為國內外的實踐所證實。內部審計作為銀行內部控制體系中的一個重要的有機組成部分，是建立現代金融企業，完善公司治理結構的重要內容。因此，建立健全內部審計制度，是市場經濟發展的產物，也是金融企業發展的內在需求。2003年3月4日，中華人民共和國李金華審計長簽署了審計署第4號令《關于內部審計工作的規定》，其中第二條規定：內部審計是獨立監督和評價本單位及所屬單位財政收支、財務收支、經濟活動的真實、合法和效益的行為，以促進加強經濟管理和實現經濟目標。

自中國人民銀行發布《商業銀行內部控制指引》以來，我國各銀行機構相繼對內審部門作了調整，如：中國工商銀行組建了稽核(審計)監督委員會，將原稽核部改組為稽核監督局，并在沈陽、西安、南京等六個中心城市派出了稽核專員辦公室，加大了總行對分支行的稽查力度；中國銀行和中國建設銀行在全國建立了若干個稽核中心；中國農業銀行建立了稽核特派員制度等。近年來，銀行各級內審部門通過內部審計的監督，在強化內部管理，規范各項業務運作、糾正違規問題、有效防范風險、確保經營目標實現等方面發揮了較大的作用。

但是，我國銀行機構在長期的發展中，公司治理結構仍存在較大缺陷，內部控制機制有待完善，內部審計作為一種“內部人”約束機制難以充分發揮，主要表現在：

1.內部審計管理體制不健全。審計部門獨立性得不到充分體現；內部審計缺乏相應的權限，審計部門的作用大打折扣；內部審計缺乏權威性，內部審計作為一個職能部門，不能充分發揮超脫決策系統和執行系統的獨立監督系統作用，不能客觀、公正、真實反映審計監督結果。

2.內部審計工作缺乏規范性。銀行內部審計工作缺乏規范化的審計標準，法制化、制度化建設未取得實質性的進展。許多銀行依據審計法規，結合實際情況，制定了有關內部審計工作的規章制度，但相對于審計工作規范化要求相差甚遠，如在審計計劃制定、目標確立、報告渠道及工作程序的設計、審計質量的監督和控制等方面缺乏專業和完善的標準，審計人員開展審計工作大多憑領導和自己的經驗及習慣做法。

3.內部審計工作內容不夠全面。銀行內部審計工作基本還是查錯防弊，局限于查處一些具體違法違規問題，只注重檢查會計憑證、報表等資料是否真實、完整，業務操作是否合規、合法等，缺乏對信貸資產質量、風險責任、經濟效益進行事前和動態的審計和監督，更缺乏對銀行內部管理結構、內部控制狀況、各崗位業務規范狀況等做出事前的總體評價和建議。

4.內部審計手段落后。目前銀行業務不斷采取信息電子化處理，經濟事項由計算機自動進行，面對的是能大量集中存儲會計數據的磁性介質。用傳統的審計手段，無法迅速有效地完成審閱、核對、分析、比較等各項審計基礎工作，審計的效率、質量、覆蓋面等受到限制，無法對實行電子化業務處理系統和計算機系統實施監督。

5.內部審計方法滯后。非現場審計是借助計算機手段，通過對審計對象相關數據和資料的連續調集、整理和分析，對所有分支機構和業務進行持續監測的過程，以及時發現存在的問題和疑點。非現場審計不僅可以擴大審計的覆蓋面，捉高審計的時效性，彌補現場審計的不足，還可以幫助現場審計更加科學地選擇審計樣本，有針對性地對發現的疑點進行檢查、核實，從而提高審計效率。然而，目前大部分銀行僅停留在現場稽核上，非現場審計還未能有效地發揮作用。

四、借鑒國外先進經驗，提高我國銀行內部審計水平

1987年底巴塞爾協議發表后，英格蘭銀行于1988年元月推出了新的監管條例，有些規定甚至比巴塞爾協議的規定更嚴格。法國、意大利、德國等歐洲國家隨后均實施，日本和美國也不例外。國外銀行內部審計理論已從傳統的賬項基礎審計、制度基礎審計全面轉向風險基礎審計。風險基礎審計理論的核心是從分析審計風險入手，建立科學的“審計風險分析模型”和“審計保證模型”，通過定性和定量分析，找出影響審計風險的因素進行重點控制和檢查，以保證審計質量，并通過對被審計單位經營情況的調查和內部控制的測評，量化確定固有保證程度系數、控制保證程度系數，根據審計保證程度模型確定可接受的檢查風險水平，然后針對這些風險因素狀況和程度采取相應的審計對策，確定和實施規范的審計程序。借鑒西方發達國家的成功經驗，我國銀行內部審計可從以下方面進行完善和探索。

(一)建立內部審計組織管理模式

按照現代企業制度，建立健全股東大會、董事會和監事會，完善公司治理的組織體系。董事會下設審計委員會，獨立于管理層，充分發揮其權威性及獨立性，確保內部審計質量。由審計委員會制定審計章程，明確其職責。同時，賦予審計委員會足夠的權威性、獨立性，以保障內部審計在商業銀行風險管理與控制中充分發揮職能作用。

(二)創新銀行內部審計理念

隨著我國銀行機構陸續上市，以經濟資本理念拓展銀行業務和加強銀行管理是歷史的必然，而經濟效益審計是其中重要的環節。在審計內容上，由財務審計轉向經營審計；在審計職能上，由“監督導向型”轉向“服務導向型”，由傳統的監督評價拓展為監督評價與咨詢；在審計工作重心上，由單純的財務審計轉向管理審計和風險審計，工作的核心由合規性審計為主逐步向以內部控制審計評價為主的制度基礎審計和風險導向審計轉移；在審計方法上，由過去的事后審計轉向事前防范、事中控制為主，實行全過程審計。

(三)逐步健全內部審計職業規范

目前，我國還缺乏完整的內部審計法律保障，應加快內審法規的建立和完善，盡快建立內部審計基本準則和職業規范等，力爭在《公司法》、《銀行法》中增加內部審計的條款，保證銀行內部審計的合法身份，使內審工作有法可依，內部審計人員有章可循。同時，監管部門應借鑒國外經濟效益審計理論與實踐經驗，制定定性指標和定量指標相結合的工作評價標準指導性文件，更好評價銀行效益執行情況，如管理層履職情況、各項經營指標、指標比較參數等，促進內部審計工作的標準化、規范化和程序化。

(四)提升審計成果價值

審計成果的落實和轉化，是內部審計工作的最終目的，是內部審計職能的實現、延伸與拓展，是審計對象強化風險管理的內在要求。加速促進內部審計成果的落實與轉化，可以實現內部審計信息資源共享，實現審計效益最大化。從國際上看，內部審計成果的提升，可以提高內部審計在公司治理結構和經營管理中的地位。如設專人，長期、專門深入分析研究審計成果，對某一特定時期內，各分支機構接受內外部審計項目所揭示的問題，通過對各個業務類別具體問題進行篩選整理、匯總分析、歸納比較，查找經營風險點，定期向有關業務部門提交有情況、有分析、有分量、有價值的切實可行《管理建議書》。

(五)建立銀行非現場稽核系統

非現場稽核是指審計人員用計算機為手段對審計技術進行創新，通過連續地收集、整理被審計對象業務經營管理的數據和資料，運用適當的方法和流程進行分析的遠程審計。在審計流程上，逐步實施風險評估和內控測試，采用科學化的抽樣方法，對各項業務的各類風險進行連續、系統、綜合地評價和分析，識別異常波動的成因，防止遺漏重大風險點，從而有效地發現各種重大風險，提高審計監督的針對性和準確性，建立風險防控和預警機制，真正實現動態、有效的監督。與現場審計相比具有全面性、時效性以及審計成本低、效率高和規范性強等優勢。

(六)實行審計結果公開制度

按照《中華人民共和國審計法》的規定，實行審計結果公告制度，并且李金華審計長的審計報告已產生風暴效應。銀行內部審計也可公開審計結果，對審計發現的問題，下達審計意見，在規定時限進行落實、查證，加大后續審計力度，以顯示內部審計的權威性，促進審計發現的問題有效整改。及時編發內部審計動態信息，定期召開不同形式、不同層次的審計成果交流研討會，通過對審計發現的披露，警示全行員工引以為鑒，有效發揮警示作用。同時，加大審計處罰力度，對審計過程中發現違規違紀行為，要堅持違法必究、執法必嚴的原則，適時實施審計處罰。

(七)加強內部審計信息系統建設

銀行內部審計人員在實施審計任務后，應將審計中發現的問題和某些重要信息進行歸類、整理，充分利用銀行先進的電子設備，將審計信息檔案建立數據倉庫，編寫審計案例和審計模型，以供內部審計人員今后工作參考和領導決策。

(八)加強審計隊伍建設，提高內審人員綜合素質

高素質、高層次、懂金融的審計隊伍是提高審計工作質量、控制審計風險的根本保證。內審人員不僅要有科學的思維方式、較強的宏觀和微觀分析能力，而且還要具備豐富的銀行專業知識，管理層應多創造條件，定期或不定期舉行國家政策法規、金融業務知識和職業道德培訓，樹立審計風險意識，努力建設和造就一支思想好、作風正、業務精、能力強的審計隊伍。

第二篇：巴塞爾關于銀行內部審計及監管者與審計師關系的調查

巴塞爾關于銀行內部審計及監管者與審計師關系的調查

法規分類 > 法律法規 > 外國法規文獻

【法規名稱】巴塞爾關于銀行內部審計及監管者與審計師關系的調查 【頒布部門】瑞士 【發布日期】2002-08-08 引言

1、強有力的內部控制包括內部審計活動和獨立的外部審計，是良好公司治理的一部分。這對于銀行營運的安全與穩健也同樣重要，并且有助于在銀行管理層和銀行監管者之間形成高效的、有建設性的工作關系。銀行監管者與銀行內、外部審計師之間適當的溝通有助于提高審計和監管的有效性。2、2001年8月，巴塞爾銀行監管委員會頒布了一份極具操作性的文件——《銀行內部審計和監管者與審計師的關系》(以下簡稱內部審計文件)[9]，該文突出強調了銀行機構內部審計師工作的重要性，以及銀行監管者與銀行內、外部審計師進行合作的必要性。

3、重要的是，內部審計文件要求所有銀行都應有持續和獨立的內部審計，并提供了大量與內部審計有關的指導原則。這份文件的核心是強調董事會和高級管理層在內部控制、風險計量和合規性方面的責任，也強調了內部審計師獨立性的重要性。因此，每家銀行都應有一個由高級管理層批準和董事會認可的內審部門來強化內審功能的地位和權威性。由于現代銀行的運作日益復雜，內部審計師必須具備足夠的專業能力，并在工作中使用風險為本的方法。內部審計文件還進一步指出，銀行內部審計師的工作有助于銀行監管者的工作。因此，銀行監管者也應與每家銀行的內部審計師有定期的協商，來討論采用所識別的風險領域和采取的手段。

4、本報告的調查結果說明，巴塞爾委員會倡導的內部審計重要原則在銀行業中獲得了廣泛的認可。5、2002年1月，巴塞爾委員會與國際審計實務委員會(IAPC)[10]聯合發布了《銀行監

【實施日期】 【是否有效】 有效 管者和銀行外部審計師之間的關系》[11]文件的修訂版本。巴塞爾委員會和IAPC都認為，更好地理解銀行監管者和外部審計師各自的工作和職責，將會增強各自工作的有效性。

6、本報告中提到的巴塞爾委員會的文件可以在位于www.tmdps.cn的國際清算銀行網站上查到。

調查情況 7、2001年到2002年期間，巴塞爾委員會的會計工作小組以13個國家的銀行為樣本開展了一項調查，力圖發現為促進內部審計有效性所作出的安排。按照內部審計文件的原則[12]，這次調查也對銀行監管者、內部審計師和外部審計師之間的關系進行了研究。得益于內部審計師學會[13](簡稱IIA)的支持，這份報告表述了對調查結果的總體看法。

8、調查涉及巴塞爾委員會以下成員國家的銀行監管當局和71家銀行:比利時、法國、德國、意大利、日本、盧森堡、荷蘭、西班牙、瑞典、瑞士和美國。作為委員會會計工作小組觀察員的奧地利和新加坡也參與了調查。

9、本次調查所收集到的相關銀行信息是基于各國監管當局自身的認識，并通過與參與調查的國家中各種規模銀行的內部審計師和其他人的會談進行了補充。盡管這些樣本銀行并不一定代表參與國銀行業內部審計工作的現狀，但調查提供了有用的結果。由于這種調查多少都帶有片面性，因此應當謹慎對待。

調查的主要發現

內部審計

10、根據巴塞爾委員會的《內部審計文件》，一般說來，內部審計的范圍主要包括以下內容：

對內控體系充分性和有效性的測試和評估；

對以下內容的審查：

-風險管理流程和風險測評方法的應用及其效果；

-管理和財務信息系統，包括電子信息系統和電子銀行業務；

-會計記錄和財務報告的精確性和可靠性；

-保護資產的措施；

-與風險評估相關的銀行資本評估體系，建立的合規性體系；

-業務運作效率和經濟性的評價；

-各項交易及其相應內部控制程序的運行測試；

-報送監管報告可靠性和時效性的測試；

-特別調查的執行情況。

11、調查顯示，在實際操作中內部審計的范疇也很廣闊，包括諸如內部控制體系、風險管理流程、財務信息系統、對交易和程序的測試、遵守法律法規的情況、測試監管報表和開展特別調查等主要領域。

12、盡管大多數參與調查的國家認為會計記錄的審計屬于內部審計的范圍，但有些國家對銀行財務報告的審計并不包括在內部審計的工作中。在這種情況下，對財務報告的審計似乎應被視為銀行外部審計師的唯一責任，內部審計師在這一領域的作用應限于向外部審計師提供支持。

13、調查顯示，由單獨的合規部門而不是內審部門對合規性進行評估的趨勢正在增強。最近的公司倒閉，以及巴塞爾委員會的文件《銀行客戶盡職調查》[14](2001年10月)都顯示，銀行作出恰當的安排以確保合規具有重要意義。委員會將考慮制定指引，以鼓勵在合規領域開展良好的做法。

14、被調查銀行認為由內部審計師向監管者透露信息會影響其工作，因此他們認為這是董事會的職責，至少在許多國家中也是外部審計師的工作。

15、調查結果發現，內部審計的范圍與IIA的內部審計定義基本一致：“內部審計是一項獨立、客觀的咨詢活動，用于改善機構的運作并增加其價值。通過引入一種系統的、有條理的方法去評價和改善風險管理、控制和公司治理流程的有效性，內部審計可以幫助一個機構實現其目標。”(來源:http://www.tmdps.cn.)

內部審計和咨詢

16、關于內部審計的一個重要問題是如何利用內部審計師作為內部顧問的問題。對公正性和客觀性的要求并不一定排除他們在專業領域中給出建議。但是，委員會確信建議或咨詢是內部審計的輔助職能，內部審計的基本職能是在銀行內部建立獨立評價功能以測試和評價其內部控制體系。在審計委員會授權內部審計師提供咨詢意見時，應小心評估活動的客觀性不得受到損害。內部審計師學會發布的《內部審計專業操作標準》[15](簡稱IIA標準)涉及了內部審計師提供咨詢服務相關的問題。

17、調查顯示，到目前為止內部審計師的大多數時間(在75—95%之間)花費在內部審計工作上，花費在培訓和咨詢方面的時間則分別在5—20%和0—20%之間。就咨詢工作而言，審計師強調他們并不承擔任何操作責任。被調查銀行指出，咨詢活動應限于向特殊的主要項目或計劃提出與內控有關的意見。由內部審計師提供的咨詢工作不得損害內部審計工作的獨立性和職責，這一點銀行是了解的。

內部審計功能的目標和任務

18、巴塞爾委員會的《內部審計文件》指出，銀行董事會對確保高級管理層建立并保持適當和高效的內部控制體系、評估銀行活動各種風險的測評體系、銀行風險和資本水平的聯系機制、監測合規性負有最終責任。董事會應至少每年審查一次內部控制體系和資本評估流程。銀行的高級管理層應負責制定確認、計量、監測和銀行的風險控制程序。高級管理層應至少每年向董事會報告一次內部控制體系的范圍和運作情況以及資本評估程序。

19、調查顯示，銀行董事會和高級管理層都意識到這些良好做法的重要性，并且董事會和高級管理層承擔了內部審計文件中描述的職責。

20、被調查銀行的董事會采取了各種措施來履行其職責，包括：

制定審計章程；

在董事會中組建審計委員會或審計和風險管理委員會；

促進內、外部審計師的經常接觸；

根據監管要求重組內審部門；

發布內部審計指引；

審查和批準內部審計師的審計計劃。

內部審計的原則

永久性職能——連續性

21、巴賽爾委員會的《內部審計文件》指出，每家銀行都應有常設的內審部門。高級管理層應采取一切必要的手段，建立一個與其規模和業務特征相當的內審機制。這些手段包括提供恰當的物質條件和人員配備使內部審計能完成其目標。

22、所有被調查的銀行證實他們已經建立起了持續的內部審計機制。

23、總體來看，高級管理層采取了各種措施確保其已經為內審部門提供了適當的資源和工作人員，這是通過連續地或按地對內部審計師的實際工作與工作計劃相比較來達到的。另外一個決定資源合理配置的方法是，實施周期性的基準評價活動，來對一家銀行與其他同類銀行的內部審計職能進行比較。

24、內部審計在銀行中并非相當大的活動，因為內部審計師平均約占銀行全部員工的1%，不同銀行的內部審計人員的實際占比都不一樣，這取決于該銀行的規模及其業務活動。

獨立性、客觀性及公正性

25、巴塞爾委員會發布的《內部審計文件》強調了內審部門的運行應符合獨立性、客觀性和公正性原則的重要性。遵守IIA的標準也有助于支持以上原則。生效于2002年1月的IIA標準要求審計部門持續地改進質量，包括每五年進行一次獨立的質量評估。

26、所有被調查的銀行指出，他們的內部審計部門都獨立于被審計的業務活動和日常的內部控制流程。所有的內部審計部門認為他們可以在沒有管理層的干涉下執行他們的任務；可以自由報告他們的發現和評價，并在沒有管理層干涉的情況下將這些發現和評價在銀行內部披露出來。內部審計部門的這些權利由制定的審計章程或者是監管規章(或者兩者都有)加以保障。審計章程提高了內部審計部門在銀行中的地位和權威。

27、盡管各國不同的公司治理模式各有其自身特征，但所有的審計章程均被董事會或類似的機構批準。通常，銀行的所有內部職員都應當了解或者至少有渠道獲得(例如通過內部網)審計章程。但是，少數被調查銀行的審計章程只傳達給了少數有限的人員，譬如審計人員和管理層。

28、幾乎所有被調查的銀行均授權內審負責人可以就有關情況直接、自主地地與董事會進行溝通(一般通過董事長或審計委員會的成員)，在適當的情況下也可與外部審計師進行交流。巴塞爾委員會在其內部審計文件里強調，銀行的內審部門負責人應有權按照各家銀行審計章程中界定的規則采取這種方式進行傳達。

29、各被調查銀行分別采用了不同的方式保障內部審計的客觀性和公正性。最常采用的措施有：

審計部門工作人員職責分工的輪換；

不介入銀行業務運作；

在審計章程中確保內部審計師的獨立性；

在一定時間內，任何一名從銀行內部聘用的審計員不能介入對他/她以前從事的業務活動的審計。

其它措施有：

內部審計師應該從銀行外部招聘；

對審計工作、工作底稿的正式審查和評價程序；

內部審計師的報酬不與銀行業績和利潤掛鉤；

與執行整改措施的職責相分離；

審計人員不應參與控制和其它管理程序的設計。

專業能力

30、巴塞爾委員會的《內部審計文件》指出，內部審計師的專業能力是內部審計正常發揮作用的關鍵。調查顯示，內部審計師都接受了良好的培訓，特別是在大銀行和譬如交易活動和信息技術(IT)的審計等專業領域中。但這并不排除內部審計部門將對專業的信息技術審計外包。規模較小的銀行在招聘內部審計人員時，應更看重他們特有的專業知識和銀行從業經驗，而不是他們接受的正規教育或專業職務。

31、保持專業能力有各種各樣的方法。以下是最常采用的方式：

在職培訓；

正式的內部和外部培訓(注冊審計師也應繼續接受強制性的再培訓)；

審計部門內部的輪崗(盡管有人認為這與專業化的要求相沖突)；

鼓勵取得注冊內部審計師資格。

審計范圍和內部審計部門的組織

32、對于監管者來說特別重要的是，所有被調查的銀行報告顯示他們的每項業務和每個實體都在內部審計的范圍內，這點與《內部審計文件》是一致的。為此，調查涉及內審部門的組織方式，特別是那些大型的國際銀行和金融企業集團內的銀行。

33、調查顯示，最通用的內部審計組織模式是成立一個集中化的內部審計部門。在大型的銀行里，海外分行可能設立當地的內部審計單位，但是這些當地的審計單位由總部的內審部門進行協調。對于金融集團內部規模較小的銀行，其內部審計一般外包給金融集團的內審部門。

34、在被調查的大型機構，內部審計往往根據業務線來進行組織，各條業務線上的內部審計部門負責人向集團的內審部門領導報告。

內部審計的運作

審計工作方法和類型

35、內審部門的活動應包括制定風險為本的審計計劃、審查和評估獲得的信息、傳達審計結果并跟蹤整改情況。調查顯示，銀行都遵守了上述原則。內審部門的管理者通常負責按年制定風險為本的審計計劃。審計計劃由銀行高級管理層或董事會(或其審計委員會)批準，這取決于各銀行的公司治理模式。

36、幾乎所有銀行都反映，各種類型的內部審計工作都是由內審部門完成的。他們列舉的審計類型有財務審計、合規性審計、業務操作審計和經營管理審計[16]。進行經營管理審計的頻率要少于其他類型的審計。

37、被調查銀行反映，他們的審計計劃是以風險為本的，并通過一系列不同的方法來達到目的，比如采取打分模型來評估數量及質量信息。IIA標準指出，內部審計活動應支持機構識別和評估重要的風險敞口，并幫助該機構改善風險管理水平和控制體系。至少每年向審計委員會提交一份正式的風險評估報告被證明是一種良好做法。

內部審計程序

38、所有被調查的內部審計部門都反映，他們會準備審計方案，并在工作底稿上記錄審計流程。每次審計任務完成后，他們都會及時地準備一份書面報告。審計報告一般會遞交給被審計者和高級管理層。有些被調查銀行提到，審計報告是否傳遞取決于審計發現問題的嚴重性。

39、在所有被調查的銀行，內審部門都會對整改意見是否落實進行跟蹤，其頻率通常取決于整改意見的重要性。

40、所有被調查銀行的內部審計部門都反映，他們通常會向高級管理人員通報內審部門整改意見的落實情況。內審部門會根據審計發現問題的嚴重性向董事會或審計委員會報告。

內部審計部門的管理者

41、調查顯示，內審部門的負責人對確保本部門的工作符合良好的內部審計原則是負起了責任的。這與巴塞爾委員會內部審計文件規定的原則是一致的。

42、根據被調查銀行的反饋，內部審計部門的負責人也有責任確保：審計人員執行良好的內部審計標準、有及時更新的審計章程、制定適當的審計計劃、審計工作班子有適當的和及時更新的書面政策及程序、審計工作人員有恰當的專業能力并得到培訓、內審部門有充足的資源。本次調查沒有專門涉及使用外部對內部審計質量的進行評價，但2002年1月開始生效的IIA標準要求至少每5年作一次這樣的評價。

43、被調查銀行指出，他們相應的管理層將從內審部門負責人收到一份常規報告用于討論，這份報告包括了比較審計計劃與最近的審計結果所取得的進步。

監管當局及內審部門及外部審計師之間的關系

監管當局與內審部門之間的關系

44、如《內部審計文件》所推薦的，所有參與調查的監管者都會對他們所監管的銀行的內審部門工作情況進行評價。這項工作是通過定期召開會議、現場評議、或直接向監管者報告的方式開展的。監管者報告，他們要與內部審計師討論內審部門的運作以及內審部門發現的問題，特別是在一些表現出重大風險的領域。監管者還對內部審計報告進行審查以發現風險控制問題并識別潛在風險。在外部審計師扮演特定監管角色的監管框架下，監管者也使用外部審計師提供的報告來獲取內審部門的工作信息。

45、一些國家的監管者會組織與所有銀行內部審計部門進行討論，討論常常涉及各種普遍關注的問題，如監管法規的發展及其對內部控制與內部審計的影響。

內部審計與外部審計之間的聯系

46、幾乎所有的監管者都強調內、外部審計師之間進行常規磋商的重要性。在許多國家中，外部審計人員使用內部審計的工作成果，但前提是首先采取各種方法來確定可以在多大程度上依賴內部審計師的工作。這種合作能使外部審計更有成效，且避免了審計工作的重復。

監管者和外部審計師的關系

47、在不同國家，外部審計師在銀行業監管中扮演了不同角色，從與監管幾乎沒有聯系到與監管者保持非常緊密的合作。

48、在許多領域，銀行監管者與銀行外部審計人員的工作是彼此促進的。監管者與外部審計人員之間的關系應基于《銀行監管者和銀行的外部審計師之間的關系》這一文件描述的標準。委員會在這份文件中建議，法律應當保證外部審計師不因為善意、依法地向監管當局透露信息承擔負責。這可能采用法律規定的形式，或采取銀行及其管理層、外部審計師和監管當局之間達成協議的方式。建立一種合法的渠道使監管當局能夠向外部審計師披露其關注的信息也很重要，因為這可能有助于外部審計師理解監管者關注的問題，并影響其審計工作或其他的報告責任。

監管當局和外部審計師、內部審計師的合作

49、監管當局、外部審計人員和內部審計人員的合作，目的是使各方的工作效率更高、效果更好，這種合作一般基于三方的定期會議。

50、大多數國家報告說，通常情況下，監管者與銀行的內部審計人員及外部審計人員會舉行專門會晤，例如討論審計或現場檢查的結果。

51、在一些國家，監管當局通常和銀行的外部審計機構和內部審計部門舉行定期會議。

內部審計的外包

52、巴塞爾委員會的《內部審計文件》指出，無論內部審計活動是否外包，董事會和高級管理層都應承擔確保適當的內部控制及內部審計體系高效運轉的最終責任。

53、根據調查，內部審計在所有國家都被視為銀行的核心活動。因此，內部審計職能的外包在大多數國家并不普遍，即使有，也僅限于銀行所屬集團一部分的服務提供商。

54、在大多數國家，內部審計的外包對于那些較小的銀行來說是一個更能被接受的做法。應當強調的是，在這種情況下銀行外包的并不是內部審計的責任而僅僅是審計工作。

55、作為一項原則，有的國家不允許將內部審計外包給銀行的外部審計師。

銀行內部審計的最新發展趨勢

56、提升內審部門的質量和效率似乎應是銀行首席審計官的優先考慮的工作之一。據報道，主要趨勢包括培養審計師更強的專業性以便更好地跟蹤那些被審計的活動(比如兼并和收購)，強化內部模型的審計和評估，以及更加重視風險為本的審計。

1原文為“supervisoryboard”

[2]即“EnhancingCorporateGovernanceforBankingOrganisations”

[3]即“FrameworkforInternalControlSystemsofBankingOrganisations”

[4]在有些國家，法律特別鼓勵機構為外部或內部人員反映問題建立渠道。在這些國家，法律保護那些主動披露發現不正當行為的雇員。

[5]即“StandardsfortheProfessionalPracticeofInternalAuditing”

[6]即“InternationalAuditingPracticeStatement1004”

[7]即“CommunicationsofAuditMatterswiththoseChargedwithCorporateGovernance”

通常包括以下事項：審計的一般方法和總體范圍，包括任何可預計的限制及額外要求；對實體的財務報告有或可能有重要影響的重大會計政策和會計處理方法的選擇或變化；披露諸如未決訴訟等對可能對財務報告有潛在影響的重大風險；對實體財務報告有或可能有重大影響的審計調整，無論其是否被記錄下來；對實體持續經營能力產生重大影響的不確定性；與管理層在實體財務報告或審計報告方面的爭議(這些問題單個或整體上都對財務和審計報告有影響)，這些溝通包括考慮這些事項是否解決，以及這些事項的重要程度；預計對審計報告的修改；負責公司治理的人員有理由關注的其他事項，比如內部控制的重大薄弱環節，對管理層操守的疑問，涉及管理層的欺詐行為；其他在合同中約定的事項。

[8]例如，歐洲委員會《關于法定審計師獨立性的建議(草案)》(EuropeanCommissionsDraftRecommendationonStatutoryAuditors’Independence)，美國證券交易委員會《關于審計師獨立性的要求》(theU.S.SecuritiesandExchangeCommissionsAuditorIndependenceRequirements)。

[9]即“Internalauditinbanksandthesupervisor’srelationshipwithauditors”

[10]InternationalAuditingPracticesCommittee，已更名為國際審計和保險標準委員會InternationalAuditingandAssuranceStandardBoard(IAASB)。

[11]Therelationshipbetweenbankingsupervisorsandbanks’externalauditors，這份文件也即《國際審計實務1004》(InternationalAuditingPracticeStatement1004)。

[12]原則10，關于銀行內部資本的評估程序的審查未包括在調查中，因為這一評估還不是巴塞爾資本協議的一個正式部份。

[13]InstituteofInternalAuditors(IIA)

[14]即“Customerduediligence”

[15]即“StandardsfortheProfessionalPracticeofInternalAuditing”

[16]以下概念沒有在調查中給出定義，但其通常的含義如下：財務審計指的是對會計系統、財務信息和財務報表的可靠性和真實性進行審查；合規性審計是指對確保合規性相關制度質量和恰當性的審查；操作審計是指對與業務有關的其他系統和流程的質量和恰當性進行審查，用批判的態度和合適的方法分析組織結構的合理性，并評估與任務相關的資源和方法的充分性；經營管理審計是指對管理層在經營目標架構內識別、控制風險的行為進行審查．

2002年8月

巴塞爾銀行監管委員會

第三篇：新巴塞爾協議的意義

巴塞爾協議的三個變化的意義：

一，資本充足率改變的意義：《巴塞爾協議Ⅲ》中提出了強化資本充足率監管標準，大幅提升了對銀行業一級核心資本充足率的要求水平。提高各級別的資本充足率標準，旨在提高商業銀行對損失的吸收能力。銀行必須上調資本金比率，以加強抵御金融風險的能力。協議還要求銀行保有0-2.5％的逆周期監管資本，這一規則顯示出銀行業監管者更加重視加強銀行體系在順境下的資本緩沖儲備，從而為未來進一步金融監管規則修訂指明了方向。

二，資本框架改變的意義：巴塞爾協議Ⅲ對資本進行嚴格定義，將資本分為一級資本和二級資本兩大類，取消三級資本，以保證抵補市場風險的資本質量要等同于抵補信用風險和操作風險的資本質量;提高資本透明度,披露資本工具的所有要素以及與財務報告科目的詳細對應關系。

三，加強流動性監管和引人經營杠桿率的意義：引人桿杠率監管指標，是作為資本充足率的補充。引入兩個流動性風險監管的量化指標，是為了增強單加銀行以及銀行體系維護流動性的能力。

綜上，通過更嚴格的資本金定義、更高的最低資本金要求，以及引進的新資本緩沖，從而綜合確保了銀行能更好地承受經濟與金融壓力，從而維持經濟增長。通過這些改革能促使銀行減少高風險業務，同時確保銀行持有足夠儲備金，能不依靠政府救助而獨立應對今后可能發生的金融危機。

對我國商業銀行經營的影響：

一是資本充足率水平的提高將制約銀行信貸等表內資產的過快增長，影響利息收入；

二是杠桿率的引入將在一定程度上堵住銀行將表內資產大量轉向表外，制約銀行表外資產的過快增長，影響非利息收入

三是為滿足新協議的流動性監管要求，銀行將被迫持有更多的低收益的流動資產

四是二級資本工具合性標準的調整將限制“贖回激勵”等條款，增加銀行的籌資成本

五是隨著新協議的實施，我國的利率市場化進程將會加快，存貸利差將會收窄，傳統的“吃利差”盈利模式將難以為繼

六是資本緩沖機制要求將使我國銀行業未分配利潤受到一定程度負面影

響。目前我國監管層對緩沖資本沒有特別要求。國內商業銀行距離新協議 2.5%的要求尚有差距。新協議的要求迫使銀行提取更多的一般風險準備，從而未分配利潤將受到一定的擠壓。

學委的

第四篇：淺談“新常態”下行政事業單位內部控制審計

淺談“新常態”下行政事業單位內部控制審計

內容摘要：目前我國經濟呈現出新常態，在“新常態”下的中國經濟發展內涵已發生改變：經濟速度從高速增長轉為中高速增長，經濟結構不斷優化升級，經濟要素從投資驅動轉向創新驅動。新常態帶來了新的挑戰，同時也帶來了新的機遇。因此能否主動適應新常態，強化行政事業單位內部控制，對行政事業單位健康高效運行具有現實意義。

關鍵詞：內部控制 審計 行政事業單位

目前我國經濟呈現出新常態，在“新常態”下的中國經濟發展內涵已發生改變：經濟速度從高速增長轉為中高速增長，經濟結構不斷優化升級，經濟要素從投資驅動轉向創新驅動。新常態帶來了新的挑戰，同時也帶來了新的機遇。因此能否主動適應新常態，強化行政事業單位內部控制，對行政事業單位健康高效運行具有現實意義。

為提高行政事業單位內部管理水平和風險防范能力，財政部印發了《行政事業單位內部控制規范》（以下簡稱《規范》），自2014年1月1日起施行。《規范》不僅為行政事業單位內部控制管理提供了理論依據，也是為內部控制審計工作提供了強有力的法律支撐。

一、內部控制審計的內涵與作用

內部控制審計可以作為獨立的審計項目組織實施，用以完善內部控制，同時也可以作為實施其他審計項目的一個程序或方法。通過內部控制審計可以實現對內部控制的健全性、符合性、合理性及有效性進行測試和評價。因此內部控制擁有和其他審計類型相同的地位；內部控制審計對于內部控制系統也可以實現自我完善，是內部控制得以徹底執行的不可缺少的機制。通過內部控制審計，審計人員可以確定被審計單位內控制度的可信賴度，有利于從薄弱環節入手，有效而迅速地明確審計重點和方向，既保證了審計工作的質量，又減少了審計工作量

通過內部控制審計，可以發現被審計單位內控制度是否完善、合理、有效。審計工作不僅要揭露經濟活動中的問題，還要在內控制度中找出產生問題的癥結所在，并有針對性地提出改進措施，從而使被審計單位不斷完善內控制度，堵塞漏洞，有利于加強管理，提高管理效率，做到防查結合，以防為主，達到抓標治本的目的。

二、當前行政事業單位內部控制審計的現狀與難點

（1）內部控制審計認識不足。

目前，我國大多數行政事業單位的領導對內部審計工作的認識有偏差，將內部審計與紀檢監察劃上了等號。由于行政事業單位主要是按照財政相應的要求編制預算，按預算取得資金和按預算用途使用資金，因此對于內部控制及審計工作的認識不足，重視程度不高，覺得內部控制體系可有可無，因而認為不需要再開展內部控制審計工作。

（2）審計工作缺乏獨立性

目前，行政事業單位未能完善審計機構建設，大部分單位內審機構設置基本現狀為：少數主管部門設立了相對獨立的內審機構；多數主管部門雖然設立了內審機構，卻未配備相應的審計工作人員；或者審計工作人員為財務會計兼職，還有部分主管部門雖然配備了專業審計人員，但是卻沒有設立獨立審計機構。因此內審機構的獨立性基本也就不復存在了。而其帶來的影響則是內審部門不被真正接納，缺乏 重視，乃至合并到其他部門或取消，導致無法全面開展職責范圍內的工作，難以發揮內審效用，導致審計工作舉步維艱。

（3）內部審計人員專業勝任能力不足

對于行政事業單位而言，內部控制審計工作專業性要求很高，因此審計人員的綜合素質直接決定了審計工作的成效。隨著全面深化改革和依法治國進程的加快，公共財政體制系列法規修訂出臺，如全國人大修訂通過的新《預算法》。這些使得內部控制審計內容越來越復雜，這些變化對內部審計人員素質則提出了更高的要求。因此對于內部審計人員，不僅需要掌握完備的審計、財務知識，還需要融會貫通，對于經濟學以外的學科同樣也要有基本的認識。另外在人員數量上內審人員仍比較匱乏，還不能滿足工作需要；在結構層面上，則缺乏新鮮血液；在能力層面，多數內審人員是由財務或紀檢人員轉任、兼任，對內審工作無法完全勝任。雖然部分審計人員確實掌握了一定的審計知識，但由于缺乏實戰經驗，不具備足夠的勝任能力。還有的內審人員工作熱情不足，知識更新緩慢，專業受訓缺乏，工作規范及職業道德存在盲點，使得內審隊伍不穩定，工作質量不高，工作力度較弱，因此也增加了審計風險。

（4）審計監督作用發揮不夠充分

內部審計是內部控制的重要組成部分，反過來又要對單位內部控制進行制約，而大多數行政事業單位內部審計部門又與內部控制主管后勤部門機構平級，這種尷尬地位，導致審計監督作用難以充分發揮。另外，當前行政事業單位中領導說了算的現象相對普遍，審計人員易 受“長官意志”影響，失去其獨立判斷，特別是當單位領導參與相關違法違紀活動時，內部控制審計難以真正做到獨立客觀。

三、行政事業單位內部控制審計的應對措施

習總書記強調，要加強對權力運行的制約和監督，把權力關進制度的籠子里。在一定意義上，搞好內部控制審計，對于建立健全權力運行的制約和監督體系具有一定的促進作用

（1）提高對內部控制審計的認識

內部控制審計，須與加強內部經濟監督管理相聯系，其職能無法削弱，只能強化。因此亟需提高其認知度，通過政府審計、行政發文、信息宣傳等媒介，提升單位領導、職工以及內審工作人員對內審工作的正確認識。認識提高，進而拓寬內審道路。更好地發揮審計服務職能，為部門及單位保駕護航。另一方面，內審機構及人員的自身認識也要相應提高，創新造就進步，因而要想在內審工作中再上新臺階，獲取新突破，就要求以正確視角來看待內審工作，積極探索審計新思路，創新審計新方法。因此，內審需要跳出傳統的查錯糾弊圈子，調整內審視角，向延伸審計、績效審計、經責審計、專項審計等轉移目標。做到真實、合規與效益并舉，使內審工作更具科學性、規范性，使內審監督職能在更高水平上得以發揮。

（2）完善機構設置及制度建設，保證內部審計的獨立性 由于審計工作在行政事業單位中的重要地位，因此需提高內審部門自身的絕對獨立性以及同其他職能部門的相對獨立性，與財務、法規、監察部門分離開來單獨分設。內審機構應由本單位主要領導直接 負責，并對其報告工作；保障內審機構與其他部門不存在任何隸屬關系，單獨行使內審職能。

根據國家針對行政事業單位發布的一系列法律法規，不斷完善內部控制和內部審計的相關制度，從而為內部控制審計提供法律保障。比如可以通過《內部審計工作制度》的制訂，確保內部審計部門的權力和義務。

行政事業單位的內審機構必須循序國家的審計法律法規以及內部審計規章制度，按照內審規范所規定的操作流程、工作方法及內容展開審計工作，實現審計工作的法制化、規范化。

（3）提高內部審計人員整體素質

審計人員是行政事業單位開展審計工作的核心動力，審計人員的業務素質能力在一定程度上直接影響審計質量的高低及風險大小，因此強化內審人員的素質教育，不斷提高其業務水平對提高審計質量和效率具有決定性意義。根據內審工作的目標和要求，內審人員需具備豐富的專業知識，完備的專業技能，熟知各類不同性質單位的經濟活動，并具備良好的人際溝通能力及高素養的職業判斷力。同時行政事業單位應加大投入，采取多樣的形式提高審計人員綜合素質，比如專業知識、技能培訓，引入競爭機制等。另外通過加強思想工作、開展理論實務研討及總結實踐經驗等方式加強內審隊伍的思想及業務建設，使內審人員在思想素質、業務水平及工作能力上得到不斷提高，以適應新常態下對行政事業單位內審工作的更高要求。

5（4）對內部控制審計方法進行創新

內審機構須不斷改進工作手段，創新工作方法，明確工作思路，提高審計質量。不能單純地進行事后審計，應將眼光放長遠，視角往前推，將工作重點由事后審計向事前、事中審計轉移。將監督關口向前推，將問題扼殺在萌芽狀態。另一方面，應將微觀與宏觀審計相結合，在對具體項目進行審計后再綜合分析，挖掘出其中蘊含的共性問題，查找出原因，并針對其提出有建設性、可操作性強的解決意見和建議，為領導及上級的決策提供參考依據。不僅治標還要治本，對發現的問題既要處理好，還要從深層次分析原因使其從根本上得到解決。另一方面，隨著信息化的普及，積極引入現代化的審計技術，更新審計方法也是大勢所趨。例如，利用計算機技術輔助審計軟件，云端技術等，使審計工作中繁瑣的數據采集、計算、篩選、排序以及分析判斷簡單化，通過靈活多樣的方式方法，大幅提高審計工作效率及質量，提升審計工作的科學性、權威性。

四、結語

隨著中國經濟發展進入“新常態”，對行政事業單位則提出了更高的要求，但目前我國行政事業單位內部控制審計仍面臨許多問題，因此強化行政事業單位內部控制審計將勢在必行。只有積極適應新常態，才能在新的形勢下更好地發揮“免疫系統”功能，推進國家治理能力和治理體系現代化。

參考文獻：

[1]新《行政事業單位內部控制規范》 [2]張建虹 新形勢下行政事業單位的內部控制審計 2009 財經界 [3]余維平論新形勢下行政事業單位內控制度審計 2014 內控與審計 051185581823 7

第五篇：新巴塞爾協議與巴塞爾協議的異同

巴塞爾協議

與原來的《巴塞爾協議》相比，《新巴塞爾協議》除了包含信用風險和市場風險的內容外，還將操作風險囊括進來，這樣在某種程度上講，等于提高了對銀行最低資本的要求。

第一是要求大銀行建立自己的內部風險評估機制，運用自己的內部評級系統，決定自己對資本的需求。但這一定要在嚴格的監管之下進行。另外，委員會提出了一個統一的方案，即“標準化方案”，建議各銀行借用外部評級機構特別是專業評級機構對貸款企業進行評級，根據評級決定銀行面臨的風險有多大，并為此準備多少的風險準備金。一些企業在貸款時，由于沒有經過擔保和抵押，在發生財務危機時會在還款方面發生困難。通過評級銀行可以降低自己的風險，事先預備相應的準備金。

第二個支柱即加大對銀行監管的力度，監管者通過監測決定銀行內部能否合理運行，并對其提出改進的方案。監管約束第一次被納入資本框架之中。基本原則是要求監管機構應該根據銀行的風險狀況和外部經營環境，保持高于最低水平的資本充足率，對銀行的資本充足率有嚴格的控制，確保銀行有嚴格的內部體制，有效管理自己的資本需求。銀行應參照其承擔風險的大小，建立起關于資本充足整體狀況的內部評價機制，并制定維持資本充足水平的戰略；同時監管者有責任為銀行提供每個單獨項目的監管。

第三支柱是第一支柱（最低資本要求）和第二支柱(監管當局的監督檢查)的補充，其有助于幫助銀行和監管當局管理風險、提高穩定性。同時，市場對銀行業的約束，要求銀行提高信息的透明度，使外界對它的財務、管理等有更好的了解。巴塞爾新資本協議第一次引入了市場約束機制，讓市場力量來促使銀行穩健、高效地經營以及保持充足的資本水平。穩健的、經營良好的銀行可以以更為有利的價格和條件從投資者、債權人、存款人及其他交易對手那里獲得資金，而風險程度高的銀行在市場中則處于不利地位，它們必須支付更高的風險溢價、提供額外的擔保或采取其他安全措施。市場的獎懲機制有利于促使銀行更有效地分配資金和控制風險。巴塞爾新資本協議要求市場對金融體系的安全進行監管，也就是要求銀行提供及時、可靠、全面、準確的信息，以便市場參與者據此作出判斷。根據巴塞爾新資本協議，銀行應及時公開披露包括資本結構、風險敞口、資本充足比率、對資本的內部評價機制以及風險管理戰略等在內的信息。