论国有商业银行的内部审计（下）
（四）其他 影响 内审的因素
1、内部审计力量薄弱
由于国有商业银行机构众多并且分散，为了方便起见，只能允许相当一部分的工作人员直接接触现金和证券等，并且拥有进入客户账户的权限，这使得商业犯罪的机率大大的上升。为了控制这种情况的发生，内部控制和审计任务非常繁重。但是商业银行普遍存在着内部审计力量薄弱的情况，使得银行内部出现审计监督不连续，审计面窄和间隔时间长等情况，不能及时发现和揭露商业银行经营中的 问题 和风险隐患，弱化了审计监督的作用。由于银行的业务流程更趋于自动化、系统更趋于复杂化、对信息技术的依赖性更强，国内商业银行的内审也变得更为复杂。 编辑。
目前 正协助工商银行进行内审改革的一位安永全球 金融 服务部合伙人徐英伟说：“目前国内商业银行在加快内审方面应取得董事会以及管理层的全力支持，并建立有效的公司治理架构和汇报路径，采用以风险为导向的审计 方法 ，并充实和加强参与审计的人力资源，将招聘、培训、考核、轮岗等纳入整体规划。”
（1）内审人员数量不足。
（2）内审人员综合素质差，业务能力较低。
内部审计是一项综合性的工作，他要求内审人员必须具有良好的素质，对财务，审计， 法律 法规方面都有较为深刻的了解。但是在实际的工作中，由于内审人员工作任务繁重，不能得到良好的培训机会，往往会出现业务能力低下的情况。这不仅使得内审部门的工作效率下降，同时也使得内审的质量受到影响。
（3）没有准入标准和考核机制。
西方国家商业银行对内审人员的要求普遍较高，如英、法两国规定：所有内审人员都应具有大学学历，具有注册 会计 师或注册内部审计师资格，一般在银行财会或其他业务部门有过5年或以上的工作经验。他们还对内审人员的素质和职业道德进行经常性的考核，对达不到要求或违反职业道德的人员提出警告甚至取消其从业资格。目前，我国商业银行并没有在这个方面作出相关的规定，内审人员没有准入的标准和考核的机制。这使得内审人员放松对自身的要求，影响内审的效果和质量。
2、内审工作范围过窄，内部审计技术落后
目前，商业银行内部审计工作基本上还是账目基础审计，主要是采用了详细审计或依赖于审计者个人经验判断的抽样审计方法，这就使得内部审计带有很大的随意性，也缺乏 科学 性，而且也会造成审计时间长、成本高、审计的效率低下。而且这种内部审计工作仅局限于查处一些具体违法违规问题，只注重检查会计凭证、报表等资料是否真实、完整，业务操作是否合规合法等，缺乏对商业银行特有的经营业务的审计，如信贷资产质量、风险责任、 经济 效益的审计，以及对银行内部管理结构、内部控制状况、各岗位业务规范状况等的审计。另一方面，国有商业银行内部审计工作缺乏审计创新。面对商业银行业务的不断创新，经营范围的不断拓展，而我国国有商业银行的内部审计变化缓慢，缺乏与之相应的审计程序。
在 计算 机审计运用上，随着信息技术的 发展 和会计电算化的普及，审计 内容 、审计线索、审计证据的采集都发生了重大的变化，传统的审计方式制约着内审作用的发挥。计算机审计越来越重要。而且商业银行的经营特点和其在金融市场上的作用，也决定了计算机审计的重要性。但相比于国外的商业银行还运用得很不够。存在着不评价计算机系统、不测试数据的真实性、仅数据审数据等现象。这些陈旧的审计技术严重的制约着我国国有商业银行审计的发展，影响到我国国有商业银行内部审计的质量和效率。
六、对国有商业银行内部审计存在问题的思考
针对上述 分析 总结 出来的有关国有商业银行内部审计所存在的问题，本人结合国内外内部审计的经验及例子提出几点解决我国国有商业银行内审问题的策略。
（一）建立相对独立的内部审计体系，完善内部审计机制
独立性是内部审计的基础，是内部审计能否客观、公正地履行职责的保障。在美国的主要银行为了保证内审部门独立性，主要有以下几个做法：
1、 在董事会内设审计委员会，作为银行负责内部审计的最高权力机构。内审委员会的成员由两部分人员组成，一部分来自公司董事，另一部分来自公司以外的资深专业人士，他们在内审委员会中占大多数，内审委员会主席由公司以外的资深专业人士担任，内审部门负责人直接向内审委员会汇报工作。
2、 内审机构垂直管理，向各分支机构派出的内审人员全部向总行内审部门负责人汇报工作，其业绩考核、职务升迁和薪酬变化由总行内审部门直接管理，不与所监督部门发生任何利益关系。
3、 全行内审费用的预算、总行内审部门及其主要负责人的业绩考核、职务升迁和薪酬变化由内审委员会直接决定，银行的管理层，尤其是各业务主管层与内审部门无直接的利益关系。
本人认为，我国国有商业银行内部审计师必须对他审核的活动保持独立性。它能使内部审计人员自由客观地工作。否则，内部审计就不能得到所期望取得的成果。
正如上述的例子，美国要求商业银行应建立相对独立的内部审计体系，以加强内部审计和控制，防范和化解金融风险。而在我国稽核部门是我国商业银行内部审计的职能部门和执行机构，但这远不能满足我国国有商业银行改革的要求，为了进一步加强我国国有商业银行的内部审计，商业银行应按照巴塞尔委员会内部审计报告的原则，建立有效的内部审计制度和机制，建立审计委员会，负责 研究 制定内部审计工作制度及主要的内审业务领域。并对银行的全部经营管理活动进行审计，同时要保持一定的独立性。具备独立的监督检查权、问题认定及处分权。从而提高审计的工作质量。另一方面，可以 学习 农行在内部审计体制垂直管理改革的成功经验。逐步形成了总行审计局、驻一级分行审计特派办、一级分行审计处以及若干驻二级分行审计办事处的格局。这样的好处是审计特派办和审计办事处直接向总行审计局和分行审计处负责并报告工作，人员、经费和任免统一上收管理，一套相对独立的内部审计框架将会建成。
（二）拓展内部审计的范围和内容，提高审计工作质量
国际一流的商业银行普通采用风险审计方法。以美国为例，美国的银行全都执行国际内部审计师协会制定的内部审计从业标准。内部审计从业标准倡导内部审计实施以防范风险为目标的风险审计方法和内部控制评价。
风险审计方法的主要内容为：以风险防范为中心开展审计工作，首先，按照各分支机构、各业务流程、各金融产品分析其固有风险，列出主要风险因素；其次，对各分支机构、各业务流程、各金融产品自身针对其固有风险所采取的化解和防范措施进行分析，得出其控制风险的能力和主观态度；再用固有风险减去控制能力，得出净风险值。内审部门依据各分支机构、各业务流程、各金融产品的净风险值从大到小列出高风险部门、中风险部门和低风险部门，同时依据内审部门所拥有的审计资源，从高风险到低风险适时安排内部审计。
面对我国金融市场的全面开放，相应的金融产品会增多，商业银行的经营业务和服务会更多。对于这些新的业务和新的产品，我国国有商业银行必须拓展内部审计的范围和内容。并且要以风险审计为审计方法，把握好这些业务流程、金融产品的风险，根据其分析结果安排内部审计，这才是真正的拓展内部审计的范围和内容，也才能真正提高审计工作质量。
目前，国有商业银行的内部审计应注重拓展以下内容和范围：
1、 加强对金融衍生品、 电子 银行产品等的审计，注重对创新业务的审计。要在防范金融风险与明确内部审计监督的基本目标相结合，要在内部审计的基础上实现安全性与盈利性的平衡点。
2、 加强对证券、保险、信托等混业经营业务的审计，这是因为现化商业银行转向混业经营发展的趋势已日益明显。这就要求要扩大审计对象的范围，将这些项目纳入商业银行常规审计范围。
3、 注重改变传统内部审计策略。随着商业银行 现代 企业 制度的建立，内部审计要建立以经营审计、价值为本的审计;要将单纯的财务审计转向管理审计和风险审计并存，确保审计质量。由于内部审计是实现商业银行内部控制的关键要素，因此通过内部审计加强对商业银行内部控制的完整性、合理性、有效性，进行相关的制度分析，设计出符合银行的控制风险方法；内部审计方法应逐步转向事前防范、事中控制为主，实行全过程审计；内部审计的范围应扩展至整个内部控制及业务流程，要从过去只关心财务数字的准确性、日常经营的合法性，扩展至兼顾一定经济效益提高的责任和咨询功能。审计报告从只发表意见到提出相就的管理建议，对管理层和被审单位进行相关的内部控制系统的培训；将以前只注重监督评价拓展为兼顾监督评价与咨询。这些转变都充分发挥内部审计在企业经营管理中的作用，防止决策失误和风险的出现，促进了银行不断改善内部经营管理，促进利润最大化，提高经济效益，确保经营目标的实现。
（三）要加强对决策及高层管理人员控制
国际一流银行的内部审计部门很关注决策风险。美国商业银行认为，银行的人员结构是个正三角，上层为决策层，是整个银行的灵魂，人员最少；中层为具体组织实施决策意图的管理层，人数居中；下层为操作层，是只负责具体操作的一般员工，人数众多。而对整个银行来说，风险恰恰是倒三角，决策层因为在不断做出关系整个银行命运的各项决策而处于最高风险；中层管理者，因为负责具体实施已做出的决策，承担中度风险；下层操作者，因为只负责具体业务操作，能自我发挥的空间极小，所以处于最低风险。
根据上述的 理论 ，商业银行的行长及其他高层管理人员的能力、品行及体现其经验丰富程度的资历，关系到银行的安全、形象和发展，关系到存款人利益及银行体系的稳定，因此，银行必须建立内部高层决策及管理人员的控制制度。并且建立高层人员信息档案，并进行动态监控。通过考察个人 历史 背景资料、从业经验、行为 规律 、能力以及考核目前业绩状况，判定其相关能力。
（四）健全银行的授权审批制度
澳大利亚商业银行内部审计的质量控制系统是严格和健全的。主要包括以下几个方面：一是内审委员会要求审计人员定期提交工作报告并随时与审计人员进行谈话；二是审计委员会规定了完整的内审程序和措施。主要是：审计工作计划必须得到审计委员会的批准；审计主管不断审核并复查计划的执行；审计主管必须对审计报告进行全面审查和签署；审计工作结束后，抽查审计报告并进行详细的复查；与被审计单位保持经常、畅通的联系，以保证他们向审计主管提出改进工作的意见。
根据澳大利亚商业银行的经验，我国国有商业银行要根据自身的业务经营活动性质及功能，建立统一的内部授权、授信管理制度，并且进行定期检查。从而确保授权、授信适当。授权权限及授信额度不会突破标准，同时要将授信额度掌握在总行手中。各种授权均应以书面形式确认要至上而下下达，各项业务均应按业务授权进行审核批准。同时要遵守的内部政策和基本程序；通过监督和技术控制，防止银行与违法犯罪活动的联系，避免内部欺诈与犯罪的发生。
（五）利用 计算 机技术建立 科学 高效的风险控制制度
国外商业银行的内部审计业务信息化程度普遍较高，各类适合商业银行审计的专用软件和审计系统得到开发和广泛 应用 。
在欧美以及亚洲的香港和日本银行的信息化程度普遍较高，计算机软件已成为商业银行内审人员工作的必备手段和工具。内审人员在对审计对象实施审计前，主要是通过与分支机构联网的信息系统调阅相关数据与资料，首先由计算机实施非现场稽核，对有关业务数据进行 分析 、统计、 总结 和初步判断，发现 问题 或疑点后，再由内审人员实施现场稽核。由于使用了计算机辅助审计技术，最后结合审计的认定来完成审计工作，从而提高了效率和人为的干扰和失误。
以NSMIS系统为例，他是加拿大ACL公司开发的用于内审的系统。他的主要功能是:
1、 缩短审计周期;
2、 审计更加彻底;
3、 增加审计结果的可信度;
4、 节省资源;
5、 在组织审计中的重要性不可限量;
6、 可以直接从你的个人电脑上读取，分析任何类型的数据。
这些都弥补了商业银行内审中存在的不足，减少的成本。
因此，本人认为国有商业应该借鉴国外商业银行成功的经验，引进符合自身内部审计需求的计算机技术。另一方面通过自身对计算机系统的项目设计、开发、试测、运行等全部过程。真正建立起一套高效科学的计算机系统。同时要严格进行业务主管、软件设计 、业务操作及技术维修人员权限划分，严禁其介入实际业务操作。另一方面建立计算机风险控制系统，形成一个完整的系统，并将系统运用于风险管理之中，从而帮忙银行以实现其经营管理目标和高效的内审工作。
（六）努力提高银行审计队伍和人员的专业素质和水平
加强审计队伍的建设，提高审计人员的素质，是提高商业银行内部审计工作的水平、发挥商业银行内部审计职能的根本保证。只有银行审计队伍和人员的专业素质和水平提高了，商业银行的内部审计水平才能提高。
在国有商业银行审计队伍和人员专业素质培养和提高方面，我国建设银行有值得其它国有商业银行借鉴的地方。
建设银行始终重视内部审计队伍建设，坚持以人为本，实行了科学严格的职业准入退出机制和有计划的后续 教育 机制，为审计人员创造良好的职业 发展 空间，也培养出了一支具有较高综合素质和专业胜任能力的审计团队。建设银行实行职业准入与退出制度，把好审计队伍建设源头关。内部审计人员的职业准入、禁止和退出条件，对审计分部主任、总审计师和审计办事处主任等审计管理人员的 政治 素质、业务素质、学历、资历和年龄等方面都有硬性规定，形成了一系列内部审计职业准入的要求，从源头上保证了内部审计队伍保持着较高的整体水平。另外，建设银行从专业化入手，提高审计人员胜任能力。建设银行将专业化作为提高审计人员专业胜任能力的突破口。2005年审计体制改革后，建设银行行进一步明确了专业化建设的工作思路，即实现审计人员作为个体的专业化和派出审计机构作为整体的专业化。
结合建设银行的例子，本人认为，为了更好地加强审计队伍建设，我国国有商业银行应从以下几方面人手：
1、 要从各商业银行的实际情况出发，制定完善符合自成身的审计管理办法，并且解决好审计人员的工资、福利及待遇等问题，这样才能充分调动审计人员的积极性。
2、 加强内审部门的建设，特别是主管领导。要将业务素质水平、责任感和事业心较强的复合型人才，调至各级内部审计的岗位上，充分发挥他们的能力。同时由于内部审计在 现代 银行公司治理结构中的地位日益重要，审计部门需要的是具备财务 会计 、 经济 学、管 理学 知识的专门人才，因此，国有商业银行内部审计人员必须具备相应专业素质和能力，这样才能真正的发挥内部审计的作用。
3、 加强对审计人员培训。为了提高审计队伍的整体素质，适应现代银行发展的需要，充分发挥内审人员的工作积极性。国有商业银行应加强对审计人员的培训，加大对审计人员 学习 经济学，管理学知识、公司法等知识的培训学习，这才能全面提高审计人员的综合业务素质。另一方面，加强岗位管理，实行竞争上岗，同时健全业绩和违纪情况的综合考评和奖惩制度加强对商业银行内部审计人员的考核，并且参加国家统一 考试 ，持证上岗。要求内审人员每年必须进行一定时间的继续教育，考试合格才能上岗工作。
4、 建立内审的相关纪律，明确奖惩责任制。由于我国现阶段还缺乏完整的内审 法律 保障，因此，国有商业银行可以建立符合自身并与国家法律不冲突的内部审计的纪委和职业道德规范，这样能够加强对内部审计人员的管理和内部审计工作的控制。同时要加强内部审计人员的责任意识，增强人员纪律观念和遵守职业道德的意识，不断的加强自身的修养。
5、 国有商业银行应当建立高效、合理的激励约束机制，减少内审人员的随意性和盲动性。注重培育健康的内部审计和控制文化，提高内部审计人员的职业操守和诚信意识，这样内审人员才能充分了解认识到内审的重要性，认真的履行职责。
6、 要建立内审人员强烈的风险意识。实践工作证明了，高度重视防范和控制审计风险是促进审计事业发展的需要，也是市场经济发展的必然。各级内审计人员要提高审计风险重要性的认识，强化审计风险意识，这样才能促进国有商业银行内审人员廉洁自律，不推卸审计责任。同时规范审计部门及其审计人员各自的审计行为，保证审计工作质量，提高审计工作效益。
参考 文献
1、黄珊珊：《〈案例〉：江州市农业银行》【学位论文】 暨南大学 2002年
2、王雪松：《我国国有商业银行内部审计 研究 》【学位论文】 中央财经大学 1997年
3、李广华：《现代商业银行内部审计制度在公司治理中的作用》
4、王楠：《商业银行内部控制体系的建立与完善》【学位论文】 复旦大学 2000年
5、胡义：《国有商业银行信贷业务风险内控制度研究》【学位论文】 武汉大学 2002年
6、胡俊娣：《我国商业银行内部控制系统的重构研究》【学位论文】 华中 科技 大学 2003年
7、崔百胜：《国有商业银行独立审计制度与风险管理研究》【学位论文】 西北农林科技大学 2003年
8、周慧：《我国商业银行内部控制问题的研究》【学位论文】 东北林业大学 2003年
9、王光生：《我国商业银行内部控制系统研究》【学位论文】 北京工商大学 2003年
10、王欣冬，张广斌：《论我国商业银行内部审计风险管理机制的完善》 金融 理论 与实践 2006年，07
1
2、新浪财经网
1
3、王亚钧：《国有商业银行内部审计信息系统研究》【学位论文】 哈尔滨工程大学 2003年
1
4、马福安：《商业银行会计规范研究》【学位论文】 西安 交通 大学 2003年
1
5、匡洪燕：《股份制改造中我国国有商业银行内部控制研究》【学位论文】 南开大学 2005年
1
6、王欣冬，张广斌：《论我国商业银行内部审计风险管理机制的完善》 发表于《金融理论与实践》2006年07期57~59页
1
7、蒋琳：《论商业银行内部审计体制的建立和完善》 发表于《哈尔滨商业大学学报》2006年01期
1
8、免费论文网