南京审计学院 严玉琴 庞艳红

一、商业银行内部审计内涵

国际内部审计师协会（IIA）对内部审计的最新定义为：“内部审计是一种独立、客观的保证与咨询活动，它的目的是为机构增加价值并改进机构的运作效率。它采取的是系统化、规范化的方法对风险管理、控制及治理程序进行评价，提高效率，从而有利于实现各项经济指标。”根据内部审计的定义，可以将商业银行内部审计理解为：在商业银行内部设立一个独立的内审部门，选拔相对独立的审计人员，对各分支银行的经济业务实施必要的审计程序，从而减少错误和舞弊，提高银行的运作效率，增加商业银行的价值。内部审计对于商业银行的作用主要体现在以下三个方面：首先，内部审计可以完善商业银行的内部控制系统。商业银行的内部审计人员通过必要的审计方法和程序，发现商业银行在内部控制系统中的漏洞，把内部控制过程中的不完善的环节找出来，并提出改进意见，从而健全商业银行的内部控制系统。其次，内部审计有利于维护商业银行的合法权益。商业银行内部审计工作的职能之一就是维护商业银行的合法权益。商业银行内部审计通过对商业银行的成本、费用、效率、结构等方面进行审计，可以有效防止经济纠纷的不断发生，保证经营管理的科学性，维护银行的合法权益。最后，内部审计有利于加快商业银行建立道德文化。内部审计工作可以发现商业银行经营管理是否遵纪守法，行领导是否以身作则进行精神文明建设，这有利于商业银行提高在客户中的口碑，提高银行形象，建立起积极向上的文化氛围，因而与业务客户间建立起良好的信誉往来关系。

二、商业银行内部审计现状

（一）审计观念落后，思想上认识不清 （1）商业银行在内部审计的作用上认识片面。在现代企业制度下，商业银行作为独立的法人，其内部审计不仅是对经营管理活动的监督，也是以服务为主的经济控制体系，但是我国对商业银行内部审计作用的认识还拘泥于监督和评价，内部审计部门仍相当于商业银行的监督评价部门，主要进行的工作就只是差错和防弊。从这里可以看出，如今商业银行对内部审计活动发挥作用的广度和深度的认识上明显片面了。这种片面的认识，使商业银行中出现带倾向性、普遍性的问题，当商业银行面临管理风险时，内部审计对风险的调查、分析、评估不够重视，商业银行的风险加大，科学管理的困难加大。

（2）商业银行领导班子对内部审计的重视不够。在我国目前建立起的商业银行内部审计的机制下，领导班子对内部审计重视与否，直接关系到内部审计作用能否发挥。如果领导班子对于商业银行内部审计越重视，全面认识内部审计对于商业银行的作用，给予内部审计充分的独立性和权威性，商业银行内部审计工作就能顺利展开，在完善内控、防范风险、科学管理等方面能够取得较好的效果，使得商业银行发展观念健康，加快银行的科学管理进程。但是，如果领导班子对商业银行内部审计重视不足，主要关注银行业务的扩展、存款业务的完成情况的话，内部审计工作就会流于形式，很难展开，内审的作用也很难发挥。目前，我国商业银行内审的状况是领导层对内部审计重视不够支持不足，将工作的重点放在业务的发展，为此对于一些风险和问题也是睁一只眼闭一只眼，不能及时发现漏洞和问题，内部审计的地位没有真正确立。

（二）内部审计缺乏独立性和权威性 独立性是内部审计区别于其他职能部门的重要标志。所谓的内部审计难以保持相对独立，是指内部审计部门在进行审计的过程中，在机构隶属关系、被授予的职权、审计环境上受到约束和制约，这使得内部审计不能充分发挥对风险的预警作用。一直以来，我国商业银行内部审计组织结构存在诸多不合理的问题，有些分支银行的行长除了是委托人以外，还是代理人，正是因为这样的原因，内审部门要同时服务于两个经济主体，内部审计的独立性被削弱，内审人员也很难保证独立性。

内部审计部门工作所必需的条件包括经费、必要的办公设备及条件等难以真正得到保证。审计人员没有切实的权利，虽然设有内部审计部门，但被束之高阁，审计人员的合法权益也未能得到良好保障,审计人员存在后顾之忧。此外，内审部门因为没有设立处罚规则，一般就只是提出评价意见，基本上是没有给予处罚的情况出现。因此，商业银行的内部审计工作中,被审计单位往往不会积极配合,这也就使得内部审计实施缺乏权威性。

（三）机构设置不合理，不能发挥内审监督效能 商业银行的内部审计机构初步建立了相对独立垂直的体系，但是体系仍然存在一些不合理的部分，主要体现在以下三个部分：（1）商业银行总行设立的内审部门被束之高阁，只是作为一个职能部门，没有切实权利，因此，在对全行管理活动进行监督的过程中，存在很多制约与不便。（2）机构设置中出现双重领导的问题。一级分行的总审计部一直被总行的审计部门和本级银行双重领导，就容易出现监督不切实，没有成效，并且对于独立性也有很大的影响。（3）实行的跨区域管理是浮于表面的，并未落实到实处。这种机构设置上的不合理，使得商业银行内部审计工作难以发挥监督效能。

（四）审计方法落后，审计手段不能满足新的发展要求 目前，西方发达国家内部审计普遍采用的是风险导向型审计的审计方法，风险导向型审计是内审人员对各项业务的审计风险进行评价，根据风险的大小来确定需要的审计证据、审计内容的多少，风险越高，需要的审计证据就越多，审计对象和内容也更多。风险导向型审计是国际内部审计的发展方向，它较账目基础审计和制度基础审计更为先进、更为科学，是一种全面的风险审计。在我国内部审计的工作中，大多数都是采用账目基础审计，采用的审计方法主要是详细审计或抽样审计，这种依靠审计人员经验来判断的审计方法，缺乏严谨，随意性较大，审计效率低，缺乏科学性。

在审计手段方面，我国商业银行的内部审计正在由传统的查凭证、看账簿、翻报表，向现场检查与运用新的技术监督评价方法而实施的非现场检查相结合的方向转变。但与发达国家的商业银行相比较，我国的审计手段明显落后，没有跟上电子化的脚步，对银行业电子化后出现的新问题解决能力不强，仍然是运用传统的审计方法，不能及时发现问题，对问题的定性存在很大的主观性，影响审计工作的效果。

（五）内部审计人力资源匮乏，审计工作质量难以保证 首先，我国商业银行内部审计人员的数量少，不能满足市场需求。其次是审计人员素质不高，不能保证审计的工作质量。内部审计工作要求内部审计人员要有基本的财会知识和审计知识，还必须具备法律知识，能够运用计算机技术，可以说内部审计其实是一项对综合素质要求很高的工作。当前大部分内部审计工作人员缺乏计算机技能,知识面较窄,对业务熟悉度不够，加上日常工作繁忙,任务重，缺少专业技能培训,专业能力逐渐下降。除此之外，目前我国商业银行还没有建立、完善审计人员的准入标准和考核机制，难以保证内部审计队伍的素质。

三、商业银行内部审计完善

（一）更新内部审计观念，加强内部审计文化建设 西方发达国家商业银行已经建立起一套先进的审计理念，以审计创新为动力，以增加价值为核心，目标是提高银行的经营管理能力。相比较西方发达国家完善的商业银行内部审计观念，我国的内审观念就比较落后，已经不符合我国商业银行经营管理的要求，首先应该重新认识内部审计对商业银行的重要性，转变为一直以来秉持的内部审计是“警察型”审计的观念。其次，是商业银行的领导班子应该加强对内部审计的重视程度，赋予内审部门充分的权利，促进内部审计工作顺利展开，加快银行科学管理的进程。领导班子还要加强商业银行的内部审计文化建设，学习借鉴西方的内审文化，更新我国的内部审计观念。最后就是要注重审计创新，创新一直是我国内部审计所缺失的，我们应该在学习借鉴国外先进审计理念的基础上，找出最适合我国目前国情的审计理念，将内审工作真正深入到商业银行的经营管理过程中去，从而为增加银行的价值。

（二）改革商业银行内部审计组织结构，提高内部审计独立性我国可以在学习借鉴国外内部审计独立性的经验基础上，从以下几方面努力保证我国商业银行内部审计的独立性。首先，确定商业银行内部审计的组织结构。在借鉴西方商业银行内部审计组织结构的情况下，根据我国商业银行的实际情况，可以设计出这种内部审计组织结构，具体做法是：在商业银行的董事会下设立出审计委员会，审计委员会为董事会服务，对其负责，并且可以补充董事会的监督职能，从整个组织结构来看，审计委员会的地位会高于内部审计部门，因此，内部审计部门受到审计委员会的监督，同时，审计委员会可以作为一个沟通渠道，使审计部门顺利地和董事会接触。总行的内部审计部门可以分派内部审计人员到各分行去，组成下级内审部门，统一受总行内审部门的领导和监督，更好地实现内部审计目标。内部审计部门在董事会和审计委员会的领导下，可获得充分的独立性，权威性也得到保障，确保了内部审计的质量。其次，商业银行可以通过制定一系列的规章制度来保证内部审计的独立性。如由审计委员会来制定审计章程，增强其独立性和权威性。也可以对审计人员的职责、工资等方面进行明确规定，保证审计人员行使职能时公平公正，提高审计结果的客观性、可靠性。

图1 我国商业银行内部审计组织结构设计

（三）将以制度为基础的审计向风险导向审计转变 风险导向型审计是国际内部审计发展的方向，具有巨大的优越性。但是，风险导向型审计成本较高，所以风险导向型审计发展一直遇到阻碍。曼彻斯特大学教授Stuart Turley教授在他的文章中指出:“现代风险导向审计成本非常高的原因，是因为审计环境的变化，所以导致了审计责任的增加，而这种成本是可以在以后消化掉一些，所以不会阻碍风险导向审计在审计工作中的运用。”因此向风险导向审计转变将会是我国商业银行内部审计方式发展的必然选择。

（四）加快内部审计信息化建设，改进并创新审计方法 改进并创新审计技术方法，紧跟电子化的脚步，发展计算机审计，除了使用计算机进行记录之外，更要将计算机技术运用到整个内审监督评价过程中，通过计算机实现对信息的优良管理，即对信息的识别、获取和加工。除此之外，还可以通过对计算机网络的运用，对商业银行的各项业务进行再监督，及时发现问题，提高工作效率，同时扩大审计范围，保证审计效果。计算机的审计软件也一直是我国内部审计的缺口，所以需要不断开发研究出一套专门用于处理审计实务的系统软件。

（五）深化内审人员培训机制，提高审计人员整体素质 针对我国内部审计人力资源匮乏的问题，首先，各大商业银行可以逐渐增加内审人员的比例，由于任务繁重，人员少，丰富内审人员的数量可以稍微缓和内审人员供不应求的情形。其次，对于现如今在商业银行工作的内审人员，商业银行应妥善解决好工资、福利和待遇等问题，制定规章制度，对这些问题进行明确规定，充分调动审计人员工作积极性和工作热情。再次，随着商业银行内部审计的不断发展，对内审人员的要求也越来越高，不但要具有财务会计知识、审计知识，还必须了解法律知识和计算机技能。所以商业银行必须对内审人员进行周期性培训，加强在计算机、银行业务等知识的教育，提高内审人员的综合素质。制定内部审计的考核制度，培训之后的内审人员都要进行考核，赏罚分明，增强审计人员的危机意识。最后，是对审计人员职业道德素质的教育。增强审计人员的责任感、使命感，防止内审人员道德的缺失。素质高的审计人员，在面对充满诱惑的客观环境时，依然会坚持自我，廉洁奉公，从而取得较好的审计效果。

［1］王稳、王旭阳：《国有商业银行内部审计的现状与对策》，《审计研究》2004年第3期。

［2］肖湘：《浅谈我国国有商业银行的内部审计》，《金融经济》2007年第10期。