近幾年來，隨著金融風險的不斷加大，商業銀行內部控制的問題日益受到理論界和實踐界的重視，與西方商業銀行的內部審計體系相比，我國商業銀行的內部審計存在明顯的不足，故而急需借鑒國外的經驗，盡快提高我國商業銀行內部審計的工作水平。

　　一、國外商業銀行內部審計的特點

　　國外先進的商業銀行在長期的實踐過程中，已逐步建立起組織體制與管理集中有力、審計方針與目標明確具體、審計形式與方法科學的內部審計監控體系。總結起來，國外商業銀行內部審計系統的特點有：

　　1、獨立、權威的審計組織機構。

　　為防范各部門和銀行員工經營管理不善而產生的qz行為，國外商業銀行一般專門成立了獨立于其它部門，僅僅對銀行最高權力機構負責的內部審計機構。如在美國花旗銀行、大通曼哈頓銀行等許多西方商業銀行中，董事會是全行最高權力機構，董事會下設的審計委員會負責銀行的內部審計的領導、組織工作，并負責向董事會匯報銀行的財務狀況。董事會領導下的行政總裁（行長）負責管理全行的業務運作，而業務審計部門或內部審計部門則直接對董事會負責，且在全球設立了若干業務審計及內部審計中心，分別負責銀行全球業務的審計和內部管理的審計，以保證銀行內部監管機構的獨立性和權威性。近來，日本的三和銀行也在把世界各地分行的內部稽核部門獨立出來，不再受各地分行管轄，而直接由總行稽核部門領導，此舉的目的也在于加強銀行內部監控機構的獨立性與權威性。

　　2、靈活科學的現代審計技術。

　　隨著審計目標、內容和技術的發展，美、英等西方國家商業銀行的內部審計人員越來越注重現代審計技術方法的運用。目前，國外現代商業銀行內部審計大多采取以內部控制評價為基礎的現代審計方法，以評價內部控制系統的有效性為主，對重要業務或內部控制系統存在較大缺陷的機構進行實質性的審計。有的商業銀行還引進了新近在世界范圍內興起的“風險導向”審計方法，緊緊圍繞風險防范開展內部審計工作，并借助計算機技術來進行風險測定。如美國花旗銀行的稽核部對各分行、各業務部門都制定了風險程度測定的標準，并將這個標準轉化為數學模型輸入計算機系統，計算機利用每一筆業務的原始數據資料，自動定期地對各審計對象打分，然后根據風險打分的結果確定審計計劃。

　　國外商業銀行還非常注重內部審計方式的靈活化。如美國商業銀行內部審計系統以開放式、能動式模式為發展方向，一般不實行突擊檢查，注重培養各級分行及業務部門遵守規章制度，發現風險隱患的主動性和積極性。為了促進業務部門自我控制，花旗銀行稽核部還從1996年起在對分行和業務部門的風險監測中增加了對部門經理的管理意識打分。這項措施有效地加強了業務部門的自我控制意識。

　　3、審計內容重點突出，針對性強。

　　以美國為例，美國商業銀行的內部審計大多采取定期審計的形式進行，一般每3年對所有分行進行一次審計，且為有針對性的、有價值的審計。其審計一般是針對總部的各項經營政策、決策、制度、辦法而進行，涉及政策、決策、制度、辦法的制定過程是否合理、合法，執行過程是否落實到位。同時，內部審計部門還擺脫了單純的事后復核性質的檢查，注重對各種潛在風險隱患的預防和監督，并制定預防措施。

　　4、高度重視內部審計人員素質的提高。

　　西方商業銀行普遍非常重視內部審計工作，內部審計人員在全行員工中占有相當大的比例，一般都達到了5％。尤為重要的是，西方商業銀行非常注重內部審計人員素質的培養，并且將內部審計部門作為培養銀行管理人才的基地。90年代中期公布的一份美國商業銀行內部審計人員的抽樣調查資料表明：在商業銀行內部審計人員中，有一半左右的人獲得了某種證書（通常是特許注冊會計師、注冊內部審計人員）或者碩士；90％以上獲得了大學以上的學歷；每年計劃交流12％～18％的審計專業人員到銀行其他重要的部門工作。此外，美國商業銀行的內部審計人員每年都要接受較長時間的集中培訓。其目的一方面是掌握新的業務知識和規章制度；另一方面是學習審計技巧，掌握新的方法。花旗銀行稽核部為此還專門設置了審計培訓部。

　　二、完善我國商業銀行內部審計工作的措施

　　商業銀行內部審計制度，是商業銀行內在的監督約束機制的有機組成部分，是商業銀行建立現代企業制度的重要內容。因此，完善我國商業銀行內部審計系統是十分迫切而重要的。針對我國實際情況，加強商業銀行內部審計工作應從以下幾方面著手：

　　1、改革內部審計組織結構，建立相對獨立的內部審計體系。

　　我國商業銀行應按照獨立性原則來進行內部審計組織結構設計。具體實施時，可借鑒國外商業銀行的審計委員會模式來進行。首先應在董事會（監事會）下設立審計委員會，負責內部審計工作中重大政策的制定和審計工作的組織領導；其次，應在銀行內部設立專門的內部審計監督部門，該部門應獨立于其他業務部門，直接對董事會或監事會負責。內部審計監督部門應具有較高的地位，其部門負責人由董事會（監事會）直接任命；再次，總行的內部審計監督部門對各分支行的內部審計監督部門應實行派駐制，各分支行的內部審計監督部門受總行的內部審計監督部門直接領導，其主要任務是推動銀行內部控制體系的建設、督促依法合規經營、加強風險防范和對銀行的經濟效益進行檢查和評價等，其人員的工資報酬、晉升福利均由總行決定。這樣從總行到分行，逐級設置獨立的內部審計監督部門，上下相聯，縱橫貫通，從而形成一套比較完整而又相對獨立的內部審計體系。

　　2、努力提高審計隊伍和人員的專業素質。

　　高素質的人員是高質量工作的保證。因此，建立一支高水平的審計隊伍，培養一批高素質的審計人員是發展我國商業銀行審計工作的必備條件。針對我國商業銀行內部審計力量薄弱的實際情況，我們應采取有效的措施來提高審計隊伍和人員的專業素質。具體可從以下幾個方面來進行：

　　（1）各商業銀行尤其是各級領導要對內部審計工作予以充分的重視。要正確處理好內部審計與業務發展的關系，將業務能力強、道德素質高的人才配備到內部審計部門工作，并通過提高內部審計人員待遇、公開招聘等靈活的用人機制將優秀人才吸引到內部審計部門來，以擴大審計隊伍，充實審計力量。

　　（2）大力提高內部審計人員的綜合素質。一是要加強職業道德教育，培養良好的內部審計氛圍，切實提高內部審計人員的職業操守和誠信意識；二是要加強商業銀行內部審計人員的后續教育和培訓，提高內部審計人員對專業及其相關知識的熟練程度，全面提高內部審計人員的綜合業務素質。可采取的教育和培訓方式有定期脫崗學習、專家講座、案例指導、經驗交流以及有針對性地安排審計人員到審計現場加強鍛煉等；三是引入科學的激勵約束機制，打破干好干壞一個樣的局面，增強內部審計人員的使命感和責任感，發掘和培養內部審計人員的創新思維能力，激勵他們努力學習和掌握新知識。

　　（3）建立完善內部審計人員準入和考核機制。商業銀行應制定內部審計人員任用和考核的具體規定和要求，對內部審計人員的素質提出明確的要求。可行的方法有建立內部審計的達標上崗制度或資格認證制度，只有通過國家統一考試的人，才能從事商業銀行內部審計工作。對達不到要求的現有審計人員要進行培訓和交流。此外，內部審計人員每年必須參加一定時間的繼續教育，并且考試合格后方能通過年檢。

　　3、引入新的內部審計方法。

　　我國商業銀行機構眾多且網點分散，相當一部分工作人員可以接觸到貨幣資金，并有權限進入客戶的賬戶，內部控制顯得尤為重要。因此，我國商業銀行內部審計應以制度基礎審計方法為主，重視對內部控制有效性的檢查和評價，通過測試找尋銀行內部控制的薄弱點或盲點，并對其進行詳細的審計。同時，在這個銀行業風險日漸增多的時代，防范金融風險已成為銀行內部審計的一項重要的任務。因此，我國商業銀行也要大力引進風險導向審計理念和方法，注重從多方面分析和考察商業銀行的經營風險，重視對審計風險的系統分析，緊緊圍繞風險防范的目的來開展審計工作。

　　4、實現審計手段電子化計算機技術與信息技術在銀行業務中的廣泛應用，決定了今后的商業銀行內部審計必須以計算機技術作為審計平臺，有計劃、有步驟地開展計算機審計，以計算機審計技術為突破口，實現審計手段的現代化。具體可從三方面進行：（1）要在業務處理系統和管理信息系統中設置審計接口，保證數據信息共享，使審計人員能夠及時獲得必要的審計線索；（2）要以計算機網絡為技術條件，對銀行業務實行再監督。可以編制計算機程序對有比例關系的項目（如貸款與利息收入、存款與利息支出、中間業務交易量與中間業務收入）進行計算，然后與實際記錄進行比較，找出產生差異的記錄。還可采用計算機軟件系統來監測，評價各分行及各業務部門、各支行、營業網點的風險狀況，分析造成風險的因素，進行風險預警，并提出控制風險的對策等；（3）逐步建立審計數據庫，實施流程控制和動態跟蹤，并可以著手建立審計監督網絡，與外部審計或政府審計協同運作，實現審計信息共享。

　　5、拓展內部審計的范圍和內容。

　　目前，我國商業銀行的內部審計應注重拓展以下方面的內容和范圍：一是加強對創新業務的審計，包括金融衍生產品、電子銀行產品等等。內部審計人員應及時發現創新業務的薄弱環節并提出改進對策，使銀行在保持創新能力的基礎上能有效地防范風險；二是加強商業銀行的混業經營業務的審計。商業銀行的混業經營發展趨勢必將擴大審計對象的范圍，這就要求內部審計應逐步將證券、保險、信托等業務納入商業銀行常規審計范圍；三是注重將業務經營檢查與財務收支審計相結合，從銀行業務經營環節中發現風險控制的薄弱環節，確保審計質量。內部審計的范圍應從單純的財務報表擴展至整個內部控制及業務流程，從過去單純對財務數字的準確性、日常經營的合法合規性擴展至兼顧一定經濟效益提高的責任和咨詢功能。審計報告應從單純的發表意見到提出管理建議，為管理層和被審計單位提供內部控制系統的業務培訓，為業務部門提供改進其內部控制和業務流程的咨詢。