一、我國商業銀行內部審計現狀及存在的主要問題

　　1985年8月，國務院發布了《內部審計暫行辦法》，1995年7月，審計署頒布了《關于內部審計工作的規定》，國有商業銀行依照上述規定設立-了內部審計機構，初步建立了內部審計制度。幾年來，商業銀行內部審計開展了財務收支審計、經營指標完成真實性審計、固定資產及在建工程項目審計、行長責任審計等各種類型的內部審計，并且實現了審計內容從財務收支擴展到檢查銀行的業務經營、信貸資產質量，再到關注銀行風險，審計目標不斷提高，審計內容不斷深化；審計手段從傳統的手工審計逐步發展到計算機輔助審計，較好地發揮了職能作用，為推動商業銀行的改革和發展做出了積極的貢獻。

　　商業銀行審計雖然取得了明顯成效，但與金融業的改革和發展對內部審計的要求相比，我國商業銀行審計還存在著許多薄弱環節。當前商業銀行內部審計存在的矛盾和問題有以下幾點：

　　（一）內部審計工作缺乏規范化。內部審計機制沒有建立健全起來

　　目前，商業銀行內部審計工作缺乏規范化，法制化、制度化建設未取得重大進展。許多商業銀行依據審計法規，結合實際情況，制定了有關內部審計工作的規章制度，但相對審計工作規范化要求相差甚遠，有效的內部審計機制沒有建立起來。由于缺乏法制化及制度化，常常使商業銀行內部審計工作陷入無法可依、有法不依的惡性循環中。具體說來：

　　一是內部審計難以保持相對獨立性。相對獨立性是內部審計所遵循的一個基本原則，據調查，許多商業銀行的負責人沒有直接領導或關心過本單位的內審工作，也沒有專門委托一位行政副職協助分管審計工作。有的商業銀行將審計同監察部門混崗，有的對內部審計人員的選配也不夠合理，沒有把精兵強將選配到內審崗位上來，內審機構及其人員很難具有獨立的地位。從國外銀行的經驗來看，內部審計部門往往是對董事會而非行政管理者負責，內部審計部門可以在沒有管理層的干涉下執行委派任務，可以自由地報告審計發現和評價，并不受管理層的干涉，可以在內部進行通報。

　　二是內部審計缺乏相應的權限。審計署頒布的《關于內部審計工作的規定》中明文列示了內部審計機構的權限，但商業銀行在實際工作中卻在很大程度上限制內部審計機構的權限，如審計部門不能參加有關的經營管理會議，與審計有關的會議資料也很少送給內部審計機構；內部審計機構還沒有一套行之有效的處罰細則，往往只是建議、督促整改，很少給予處罰，等等。內部審計沒有相應的權限，其作用就會大打折扣。

　　三是內部審計實施缺乏權威性。內部審計工作所必需的條件包括經費、必要的沒備和辦公條件及用車等沒有真正得到保證，同時，審計人員的合法權益也未能得到保障和較好地解決，難以減少后顧之憂。由于缺乏相應的權限和相對獨立的地位，商業銀行的內部審計工作中，被審計單位往往不積極配合，使得內部審計實施缺乏權威性。

　?。ǘ﹥炔繉徲嫾夹g落后，內部審計手段不能適應新的要求

　　目前我國商業銀行的內部審計基本上是賬目基礎審計，以全部業務和賬目為基礎，主要采用詳細審計或依賴于審計者個人經驗判斷的抽樣審計方法，而不是國際上先進的商業銀行通行的風險基礎審計，這就使得內部審計隨意性很大，缺乏科學性，審計的內容完全憑審計人員的經驗判斷，造成審計期長、審計成本高、審計效率低下。

　　隨著計算機技術的發展，幾乎所有的商業銀行業務都要通過計算機完成，特別是新近推出的網上商業銀行服務，客戶借助網絡就能辦理帳戶查詢、打印對帳單、購物、電子轉帳業務等。例如工商銀行的綜合業務管理系統，所有業務數據和財務會計數據都可以由計算機完成，基本上實現了無紙化管理。銀行業務方式的上述變化使得部分內部控制環節向客戶端發生了轉移，對商業銀行的內部審計形成了新的挑戰。目前，商業銀行計算機審計運用得不夠，況且在利用計算機審計過程中，存在著不評價計算機系統、不測試數據的真實性、就數據審數據的現象，審計技術方法的陳舊制約著我國商業銀行審計的發展。近年來屢屢發生的銀行人員利用電腦挪用、貪污、盜竊資金的案件說明了目前銀行內部審計技術和方法落后的狀況。

　?。ㄈ﹥炔繉徲嬃α勘∪?，監督能力有限

　　目前，國有商業銀行機構眾多和網點分散，相當一部分工作人員可以通過接觸到現金和證券等，并有權限進入客戶的賬戶，一項微小的控制薄弱環節可能導致出現大的問題，因此，內部控制和審計任務非常繁重。而商業銀行普遍存在著內部審計力量薄弱的情況，導致審計監督不連續，審計面窄和間隔時間長，不能及時發現和揭露商業銀行經營中的問題和風險隱患，弱化了審計監督的作用。具體地，主要表現在：

　　一是內審人員數量不足。目前我國銀行業內部審計人員僅占銀行員工總數的1％，而在國外銀行這個數字是5％。中國人民銀行總行的規定要求銀行內部審計人員達到員工總數的2％，但據調查，一般地，分行一級的內審部門干部配備僅10人左右，不僅要負責總行布置的專項審計任務，而且還承擔所轄幾十家支行的審計任務，由于任務重，人手不足，審計監督的作用不能充分發揮。

　　二是內審人員綜合素質差，業務能力較低。內部審計是一項政策性強、涉及面廣的工作，內部審計人員不僅要通曉財會知識、審計理論、法律知識，還必須掌握電腦知識，并具有較強的綜合分析能力及文字表達能力。當前相當一部分內部審計工作人員缺乏必要的電腦知識，業務知識面較窄，加上日常工作相當繁忙，缺乏專業培訓，專業能力下降，不適應新形勢下內部審計工作任務要求的需要。

　　三是沒有確定的準人標準和考核機制。西方國家商業銀行對內審人員的要求普遍較高，如英、法兩國規定：所有內審人員都應具有大學學歷，具有注冊會計師或注冊內部審計師資格，一般在銀行財會或其他業務部門有過5年或以上的工作經驗。他們還對內審人員的素質和職業道德進行經常性的考核，對達不到要求或違反職業道德的人員提出警告甚至取消其從業資格。目前，我國國有商業銀行還沒有建立完善的準人標準和考核機制，內審人員的崗位要求不明確，難以保證內部審計隊伍的素質。

　　（四）內審工作范圍過窄，內部審計的內容不全面

　　目前，商業銀行內部審計工作基本上還是查錯防弊，局限于查處一些具體違法違規問題，只注重檢查會計憑證、報表等資料是否真實、完整，業務操作是否合規合法等，缺乏對信貸資產質量、風險責任、經濟效益進行審計，對銀行內部管理結構、內部控制狀況、各崗位業務規范狀況等，作出評價和建議，更未對一些重要的深層次的問題如管理制度、政策法規、社會環境、監督體系等方面進行研究。特別是，面對商業銀行業務創新頻出，經營范圍不斷拓展，內部審計卻變化緩慢，范圍過窄。

　　二、加強國有商業銀行內部審計是形勢發展的需要

　　巴塞爾委員會在2001年8月發布的《銀行內部審計和監管當局與審計師的關系》報告中闡述了銀行內部審計工作的重要性，提出了內部審計的指導原則，要求所有銀行建立一個常設的獨立的內部審計部門。標準普爾公司在一份名為《中國銀行業 2003-2004年度展望》的報告中指出，1998年四大銀行向資產管理公司剝離了14000億不良資產之后，又產生了17000億的不良資產。由于中國國有銀行在短期內難以單憑自身力量降低不良貸款比率，巨額壞賬已經使國有銀行在理論上資不抵債。因此，加強商業銀行內部審計既是依照有關法律和國際慣例建立現代企業制度的要求，又是加強內部管理、嚴格自律、提高效益和防范風險的內在需要。

　?。ㄒ唬┦羌訌娚虡I銀行內部控制和提高經濟效益的客觀要求

　　風險管理和內部控制是商業銀行管理的一個永恒的主題，商業銀行要實現科學管理，在市場經濟中不斷提高經濟效益，最重要的是建立可行有效的內部控制制度。內部控制制度通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制和事后評價，是企業自我約束機制的具體體現。企業的內部監控離不開內部審計，內部審計是內部監控的基本手段和重要內容，內部審計工作通過對內控制度的測試、評審，把不完善、不合理、不嚴密的環節、程序和方法查找出來，幫助銀行克服管理上的薄弱環節，堵塞漏洞，避免失控，使之健全有效，達到科學管理，提高經濟效益的目的。因此，內部審計的最終目的是為了達到對企業的有效監控，不以監控為目的的內部審計是毫無意義的。

　?。ǘ┦峭苿訃猩虡I銀行改革和健全內部約束機制的重要環節

　　隨著社會主義市場經濟體制的逐步建立及商業銀行改革的不斷深化，商業銀行應逐步建立現代企業制度。日前，中央決定動用450億美元的外匯儲備補充建設銀行和中國銀行的資本金，以使其達到巴塞爾協議的要求。為了加強對國有資產保值增值的監督，使國有商業銀行的經營活動能按照國家的財經法規健康有序地運行，商業銀行必須強化內部審計管理與控制，及時發現、防止和制止違紀違規的問題發生，避免形成新的不良貸款，防范和化解金融風險。加強商業銀行的內部審計既是深化國有商業銀行改革，建立健全內部約束機制，為決策服務的需要，也是加強金融業的監管，積極防范和化解金融風險的需要。

　?。ㄈ┦蔷S護商業銀行合法權益的重要手段

　　維護商業銀行合法權益是商業銀行內部審計工作的重要職責。內部審計通過開展諸如決策審計、成本費用審計、效益審計、組織機構設置審計及人力資源審計，對各個環節及各項成本、費用、支出的真實性、合規性、效益性進行評價，確保商業銀行經營活動的真實、可靠、有效。特別是，內部審計通過對業務經營活動中的重大事項實行審簽，可以使商業銀行減少經濟糾紛的發生，避免國有資金的流失，維護銀行的合法權益。

　?。ㄋ模┦羌訌妼Ω刹勘O督管理和推動干部隊伍建設的重要措施

　　商業銀行由于內部審計和監管法制不健全，容易出現道德風險和尋租行為，甚至產生銀行管理人員的嚴重腐敗現象，不僅使得商業銀行的信譽受到損害，而且會使金融市場的資源配置機能受到扭曲，金融效率大大降低，甚至有可能破壞整個信用體系，造成金融市場秩序混亂，危及國家金融安全，甚至導致社會動蕩。因此，加強商業銀行的內部審計，特別是開展行長責任審計，客觀公正地評價有關人員的經濟責任，評估其功過是非，使商業銀行系統干部隊伍中的腐敗分子得以暴露，既可以純潔隊伍，又使廣大干部從中汲取教訓，可以有力推動商業銀行職工隊伍的建設和管理。

　?。ㄎ澹┦谴龠M商業銀行與國際商業銀行慣例接軌的內在需要

　　發達國家的商業銀行無不具有一個相對獨立的、有較高的權威的、強有力的內部審計監督體系。隨著我國加入WTO，國內的規則需要和國際接軌，需要對商業銀行內部審計方法進行完善和修改，建立健全一個相對獨立的內部審計體系，以加強商業銀行內部審計管理與控制，提高運營效率。

　　三、加強我國商業銀行內部審計的對策

　　國有商業銀行內部審計制度，是商業銀行內在的監督約束機制的有機組成部分，是商業銀行建立現代企業制度的重要內容。國際上知名的大商業銀行，如花旗銀行等都設有非常健全的內部審計制度和組織機構，并在企業的經營管理中發揮著重要作用。針對我國的情況，加強商業銀行內部審計工作應從以下方面人手：

　?。ㄒ唬┙⑾鄬Κ毩⒌膬炔繉徲嬻w系，完善內部審計機制

　　國際內部審計師協會在1978年制定的《內部審計實務標準》中指出：內部審計師必須對他審核的活動保持獨立性。這種獨立性能使內部審計師自由客觀地工作。沒有獨立性，內部審計就不能得到所期望取得的成果。目前，各國都要求商業銀行應建立相對獨立的內部審計體系，以加強內部審計和控制，防范和化解金融風險。例如，1998年德國發布了控制和信息透明法；2001年加拿大成立公司管理聯合委員會；日本修改了商務法；2002年8月美國出臺了薩班斯-奧克斯萊法案。為加強我國國有商業銀行的內部審計，商業銀行應按照巴塞爾委員會內部審計報告的原則，建立有效的內部審計制度和機制，一個可資借鑒的商業銀行內部審計模式，是審計委員會模式。審計委員會源于杰克遜。羅賓斯公司舞弊案，美國證券交易委員會（SEC）建議，上市 公司需由公司非執行董事組成審計委員會。審計委員會模式是所有權和使用權分離的產權制度的客觀選擇，其中董事會對建立和維持一個充分有效的內部審計和控制系統負最終責任，一般地，國外商業銀行的審計委員會隸屬董事會，獨立于管理當局；銀行高級管理層向董事會報告內部控制系統及其運轉的情況；內部審計部門對總經理及公司的全部經營管理活動進行審計，擁有足夠的獨立性和權威性，活動程序是：制定以風險為基礎的審計計劃，檢查和評價獲取的信息，通報審計結果和進行后續審計，改變內審部門地位低下的現狀，提高審計工作質量。

　　（二）拓展內部審計的范圍和內容，提高審計工作質量

　　國際內部審計師協會1981年公布的內部審計實務標準規定，內部審計的范圍應該圍繞著檢查和評價組織的內部控制系統的適當性和有效性，以及在實施指定任務中的作業質量來進行。具體內容包括有：1.檢查財務和業務信息的可靠性和完整性，確定財務和業務記錄、報表是否正確、可信、及時、完整、有用；評價對記錄的登記和編制的控制是否妥當有效。2.檢查內部政策、計劃和規章制度是否得到認真執行；查明內部控制系統設計是否符合政策、計劃和各種規章的要求；鑒定這些系統是否適宜有效；組織內部各部門是否遵守和執行政策、計劃和規章制度等。3.檢查資產是否得到保護，檢查和評價保護資產和其它具有控制職能的方法措施是否健全、完善、并適當地核實這些資產的存在。4.評價資源的節約和有效使用情況，要檢查是否制訂了用以衡量資源節約性和有效性的經營標準，已制定的經營標準是否被了解和實施；偏離標準的情況是否得到糾正；查明設備未被利用等情況并找出其原因。5.檢查業務經營和規劃中的目的和目標的完成情況；在制訂目標和設計制度時，內審人員可協助檢查其基本假設是否適當，有關的信息是否被利用，合適的控制是否納入業務經營和規劃之內；在業務經營和規劃實施后，檢查和評價其是否按計劃完成和完成的質量?？傊?，內部審計的范圍十分廣泛，審計的內容非常之多。

　　目前，國有商業銀行的內部審計應注重拓展以下內容和范圍：

　　一是加強對創新業務的審計，包括金融衍生品、電子銀行產品等等，在對創新業務審計中應明確防范金融風險依然是當前內部審計監督的基本目標，要通過審計尋求防范金融風險和促進金融創新的平衡點。

　　二是加強商業銀行的混業經營業務的審計，商業銀行的混業經營發展趨勢必將擴大審計對象的范圍，要求內部審計將證券、保險、信托業務等逐漸納入商業銀行常規審計范圍。

　　三是注重將業務經營檢查與財務收支審計相結合，從銀行業務經營環節中發現風險控制的薄弱環節，確保審計質量。內部審計的范圍從單純的財務報表擴展至整個內部控制及業務流程，從過去單純對財務數字的準確性、日常經營的合法合規性，擴展至兼顧一定經濟效益提高的責任和咨詢功能。審計報告從單純的發表意見到提出管理建議，為管理層和被審單位提供內部控制系統的業務培訓，為業務部門提供改進其內部控制和業務流程的咨詢。

　?。ㄈ┡μ岣咩y行審計隊伍和人員的專業素質和水平

　　加強審計隊伍的建設，提高審計人員的素質，是提高商業銀行內部審計工作的水平、發揮商業銀行內部審計職能的根本保證。只有銀行審計隊伍和人員的專業素質和水平提高了，商業銀行的內部審計水平才能提高。為了更好地加強審計隊伍建設，應從以下幾方面人手：

　　一是各商業銀行要從實際出發，因在制宜地制定和完善審計的管理辦法，妥善解決好審計人員的工資、福利及待遇等問題，充分調動審計人員的積極性。

　　二是調整配備好內審領導班子，尤其是主管領導，要切實把那些政治思想和業務素質較高、責任感和事業心較強，為人正直的同志，充實到各級內審崗位上。同時嚴把進入關，各級商業銀行應配備政策水平高，業務工作能力強的復合型人才從事內部審計工作。隨著內部審計在銀行公司治理結構中的地位日益重要，審計部門不僅需要財務會計專門人才，而且也需要具備經濟學、管理學知識的專門人才，因此，內部審計人員必須具備相應專業素質和能力，才能勝任內部審計工作。

　　三是抓好審計人員培訓，實行達標上崗制度。為了提高審計隊伍的整體素質，調動審計人員學習鉆研業務的積極性，各級商業銀行應逐步加強審計人員培訓工作，加大對審計人員學習計算機、信用卡、國際業務等知識的學習，全面提高審計人員的綜合業務素質。實行達標上崗制度，商業銀行內部審計人員必須通過國家統一考試，對達不到要求的現有審計人員要進行培訓和交流。內審人員每年必須

　　有一定時間的繼續教育，并且考試合格方能通過年檢。

　　四是建立獎懲責任制，嚴肅審計紀律。強化內部審計管理與控制，建立健全審計責任制，以便促進其增強紀律觀念，遵守職業道德，不斷加強自身修養，進一步增強責任意識。

　　五是商業銀行應當建立科學、有效的激勵約束機制，培育良好的企業精神和健康的內部審計和控制文化，提高全體員工的職業操守和誠信意識，從而創造全體員工都充分了解且能履行其職責的環境。

　　（四）要加強銀行審計的電子化，改進和創新審計方法

　　首先，要實現對有關信息的優良管理，對信息及時予以識別、獲取和加工，并采用便于有關組織及其員工在履行其職責時使用這些信息的形式，在企業內部進行縱向與橫向的有效傳遞。運用計算機對商業銀行的各種數據進行精確復核，既可以對會計報表與匯總報表進行全面復核，又可以從會計流水賬逐級核對至總賬，還可以將業務管理數據與會計報表數據進行復核。

　　其次，要以計算機網絡為技術條件，對銀行業務實行再監督。可以編制計算機程序對有比例關系的項目（如貸款與利息收入、存款與利息支出、中間業務交易量與中間業務收入）進行計算，然后與實際記錄進行比較，找出產生差異的記錄。通過計算機軟件系統來監測、評價各分行及各業務部門、各支行、營業網點的風險狀況，分析造成風險的因素，進行風險預警，提出控制風險的對策，保證銀行業務規范穩健的發展。

　　再次，加大內審人員的金融知識和計算機知識培訓，提高內審人員的計算機知識水平。在銀行審計中廣泛使用回歸分析法、統計抽樣法等專門的數據分析軟件進行數據分析，并運用計算機的查詢、篩選、排序、統計計算等功能進行審計。充分利用計算機輔助審計，加強對審計檔案資料的管理，如審計通知書、審計工作底稿、審計事實確認書、內審初步意見、審計報告、審計結果及處理意見等資料可由計算機協助處理，方便日后的查詢和調閱。

　　此外，在內部審計推廣計算機審計的過程中，還應逐步建立審計數據庫，實施流程控制和動態跟蹤，并可以著手建立審計監督網絡，與外部審計或政府審計協同運作，實現審計信息共享。隨著金審工程的啟動，逐步將商業銀行的電子數據實時傳輸到審計署計算中心，通過網絡對商業銀行進行實時監控和檢查，真正達到防范和控制風險的目的。