摘  要：內部審計是公司治理結構的主要環節，在現代企業管理中有其重要的作用。加入WTO以后，我國商業銀行為了應對外資銀行的挑戰，紛紛以客戶為中心、以市場為導向進行制度創新和體制創新。作為保障其安全運營的內部審計部門的發展還相對滯后，必須進行相應的調整。借鑒發達國家的成功經驗和做法將有助于我國銀行業內部審計制度的建設。

　　關鍵詞：內部審計；金融創新；商業銀行；風險評估

　　內部審計作為公司治理結構中的重要環節，其在現代企業管理中的作用越來越受到人們的重視。近幾年，我國各大國有商業銀行相繼進行了內部審計體制改革，初步建立了相對獨立和垂直管理的內部審計組織體系，審計整體合力逐漸形成。而我國商業銀行仍在使用的傳統的審計理論和方法已明顯不能與現實的管理要求相適應。發達國家在長期的業務實踐中積累和形成了一套完善的內部審計制度，研究與借鑒其有關的經驗和做法將有助于我國商業銀行內部審計制度的建設和發展。

　　一、發達國家銀行內部審計制度的特征

　?。ㄒ唬﹥炔繉徲嫴块T具有較強的獨立性和權威性。金融業是一個高風險的行業，金融機構內部為完成既定的工作目標和防范風險，對各職能部門及其工作人員從事的業務活動進行風險控制、制度管理和相互制約是非常必要的。如德國銀行為了防范和控制經營風險，普遍重視內部審計工作。為了確保內部審計部門的獨立性和權威性，內審部門一般都隸屬于董事會領導。審計業務領域的確定、審計計劃的制定、審計問題的確認及處理均由審計部門獨立完成，一般不征詢業務部門的意見。美國的銀行也特別設立了審計委員會和風險評估委員會，它反映了董事會及管理部門對內部審計的重視程度。近年來，特別是巴林銀行倒閉事件后，為了防止個別董事對風險反應遲緩而引起的風險被隱含或擴大的問題發生，德國聯邦銀行監管當局明確要求，內部審計部門一旦發現風險高的業務領域時，應及時反饋給董事會；新產品在正式推向市場前，必須經過一段時間的試用，由內審部門對業務流程及風險因素評估以后報董事會，并經全體董事會成員同意后方可投入市場。

　?。ǘ┙⒘藢I化、垂直型的內部審計體系。進入20世紀90年代以來，出現了商業銀行的國際化、金融創新的多樣性、國際融資的證券化、業務經營電子化等新的發展趨勢，世界各國經濟及國際金融領域的變化對商業銀行的業務與經營產生了深刻的影響。德國銀行在業務戰略及組織框架上進行了重大調整，以業務戰線為主線的系統管理模式逐步取代了以地區為中心、以分行為主導的塊塊管理模式。與此相適應，發達國家銀行的內部審計系統也發生了重大變化，如德國銀行逐步建立起了以法人借款業務、零售業務、結算業務、信息技術等業務為主線的專業化、垂直型的內部審計體系。業務條線管理引起金融產品創新的頻率加大、技術化程度增強，這給內部審計人員帶來了極大的挑戰，他們很難精通所有條線的業務并對其實施有效的審計，在客觀上就要求內部審計人員更加專業化。但專業化審計并不是要弱化共性風險，而是要從專業化角度強化對共性風險的審計。

　　（三）內部審計與外部監管各有側重，相輔相成。如德國銀行的外部監管由外部公司審計、聯邦銀行監管、客戶監督三部分組成。主要是針對經營報告的真實性、流動性風險等方面，采用回顧的方法，對已經發生的業務進行事后審查，以此做出分析判斷。而內部審計主要是對業務計劃過程及決策過程進行檢查，防止管理人員做出錯誤的決策，同時分析業務流、信息流是否存在風險環節。也就是說，內部審計通過事前分析、事中控制、事后檢查等方式將風險控制貫穿于整個業務過程，并著重通過對業務流程和決策制度的研究，防范和控制風險。內部審計和外部監管相結合，可以控制整個系統的設計與實施，在質量和效果等方面得到保障。

　?。ㄋ模┙⒘藝栏竦暮髮彊z查及內審明示制度。發達國家普遍建立了審計——建議——再審計的循環式審計制度，每項審計或每個審計階段結束以后，都要通過內部網絡將各個審計階段的情況明示化。如被審計單位名稱、存在的問題、審計內容、問題的影響力及影響面、解決問題的措施及建議、被審計單位落實情況等。通過后審檢查，能夠督促被審計單位反思存在的問題，并及時進行解決。通過審查明示，也有利于其他單位進行對照檢查，起到由點到面的效果。以上這些環節都是環環緊扣、公開透明的，全部由內部審計部門獨立完成。

　　二、我國商業銀行內部審計制度的缺陷

　?。ㄒ唬徲嫻ぷ饕圆殄e糾弊為主，審計職能未能全面發揮。監督服務是內部審計的主要職能，內部審計人員應是銀行經營和管理的顧問，而不是單純的監督者。長期以來，我國商業銀行內部審計僅僅局限于檢查各項業務活動的合法性、規范性，證實各種報表數字的真實性。審計人員往往把精力主要集中在經營活動事后的檢查上，而對事前分析和事中監控重視不夠。

　?。ǘ﹥炔繉徲嬁己讼到y不健全，嚴重影響內部審計的質量。隨著我國內部審計制度逐步走上規范化軌道，一套有效評估內審機構工作質量，評價內審工作人員績效的考核系統必不可少。而目前商業銀行缺少統一的考核標準，不利于內審部門定期進行自我測試和自我評估，難以找出不足，加以改進和提高。

　　（三）審計理論和技術方法陳舊，嚴重制約了審計工作的有效開展。目前商業銀行的內審工作正處于改革發展階段，審計人員大多沿用著傳統的審計理論和操作方法，主觀判斷多，科學方法少，難以真實、客觀地反映銀行的經營狀況，嚴重影響了審計效率和效果。主要表現在兩個方面：一是缺少科學實用的審計操作指引，即缺少從總體規劃到審計計劃、記錄、評估、測試、報告、再審這一循環的每一環節、每一層面的具體詳盡的規定。盡管商業銀行陸續出臺了一些內部審計準則，但缺乏規范性、完整性和可操作性。二是審計人員目前大多采用現場審報表、查憑證、找問題的傳統審計方法，除了利用微機做一些簡單的文字處理外，其他工作如查找審計依據、查看數據信息等仍停留在手工操作階段。這與飛速發展的銀行電算化水平極不相稱，更無法勝任一些復雜的審計項目。

　　（四）審計隊伍整體素質有待全面提高。由于國際經濟環境的不斷變化、經濟全球化浪潮的到來，以及以信息技術為核心的現代高科技的迅猛發展，現代商業銀行的業務經營和管理發生了根本的變革。加之近年來國際金融市場各類金融資產價格的頻繁波動，金融風險導劇增。為了防范風險、占領更大的市場份額，商業銀行參與了大量的金融創新，這就有可能導致某些不規范、不正當經營行為相伴而生，甚至可能采取更加先進、隱蔽的手段逃避監督，無疑加大了審計監督和風險控制的難度和責任。這就迫切要求審計人員不斷更新知識結構，提高專業技能。

　　三、借鑒與啟示

　　針對上述問題，建議我國銀行業可借鑒西方發達國家商業銀行先進的內部審計經驗，從以下幾方面進行相應的改進和調整。

　　（一）建立新的內部審計組織體系，增強內部審計部門的獨立性和權威性。目前，稽核部門是商業銀行內部審計的職能部門和執行機構。商業銀行總行要建立隸屬董事會領導的稽核監督委員會，負責研究制定內部審計工作制度及主要的內審業務領域?？傂性O稽核部，對上向董事會負責，對下實行垂直管理?？傂幸韵掳磪^域設稽核分部，向總行稽核部負責，具體負責所轄分支行的內部審計工作，稽核部門具有獨立的監督檢查權、問題認定及處分權。明確其行政地位和基本職責，減少審計工作和案件查處中的阻力，徹底改變以往稽核部門隸屬于分支行實行塊塊管理的弊端，確保對整個銀行的有效控制。

　?。ǘ┩脐惓鲂?，探索科學實用的審計方法。

　　1.由事后審計向事前分析和事中控制發展。為控制風險，減少損失，應把審計切入點逐步前移，由目前的事后審計向事中、事前審計發展，將審計的監督職能寓于管理控制之中。事中、事前審計可以從被審計單位的經濟運行過程中發現問題，利用審計掌握的內外部信息，提出改進意見和建議，協助其挖掘發展潛力，預測并防止可能出現問題的環節，向董事會或管理部門反饋信息，成為管理層的有利助手。

　　2.運用風險控制模型，做好重點防范工作。以防范風險為核心，建立風險模型，將產生風險的可能性因素細分為市場風險、信用風險、操作風險、人員風險、欺詐行為等部分，建立不同的評估標準，找到控制關鍵。同時，利用審計成果，實施重點審計。審計部門必須把握銀行整體業務發展的脈搏，緊密追蹤業務發展的變化趨勢，善于對比分析不同類型的業務和業務發展的不同階段、不同時期以及業務的各個環節的風險問題，并及時提煉，連續總結。

　　3.加強非現場稽核，增強內部審計工作的風險預警能力。隨著競爭的日益加劇，商業銀行紛紛將產品創新及業務運作的電子化、網絡化作為提高競爭力的主要手段。這就迫切需要建立具有風險預警能力的非現場稽核系統，通過對日常業務數據的檢測分析做出風險預報，然后進行現場的稽核檢查，使稽核方式由過去的事后檢查型向風險預警型轉變。同時要加強對超越市場一般規律的業務現象進行研究分析，通過對個案現象的非現場稽核，及時進行風險提示，將風險苗頭、風險點、風險面實時通報給各分支機構，以引起他們的重視。

　?。ㄈ┙I化、高素質的內部審計隊伍。隨著金融市場細分程度的不斷提高及電子化、網絡化在銀行業務中的不斷應用，越來越需要一支專業化的審計隊伍。在堅持傳統的翻閱會計憑證、查看信貸檔案等具體業務事項審計的基礎上，要進一步加強對決策過程及業務執行流程的審計工作。內部審計工作在加強具體業務審計的同時，必須加強對決策人員及操作人員的業務行為的審計。為適應發展，審計人員的綜合素質顯得尤為重要?？梢圆扇《ㄆ诿搷弻W習、專家講課、案例指導、經驗交流等方式，不斷充實審計人員的理論知識；同時，可以采取有針對性地安排審計人員到審計現場加強鍛煉的方法，在實踐中摸索并熟練掌握審計技巧和方法，以促進審計隊伍整體素質的全面提高。

　　（四）加強考核，提高內部審計信息的透明度。商業銀行應建立一套內部審計考核系統，一方面控制審計部門的工作質量，另一方面建立激勵約束機制，考核審計人員的工作績效，從職業道德、專業技能等進行全面考核。同時，要提高內審工作的透明度，因為內部審計的根本目的是為了預防風險、揭示風險、控制和消除風險，由于風險的暴露及對風險的認識有一個過程，因此總行稽核部門應及時將發現的風險因素、形成原因、整改措施在內部網絡上進行明示，以引起所有分支機構的對照檢查與關注。進行稽核體制改革，增強稽核部門的獨立性、權威性，為有效落實整改措施創造條件。