第一篇：商業(yè)銀行構(gòu)建內(nèi)部審計質(zhì)量控制體系初探

商業(yè)銀行構(gòu)建內(nèi)部審計質(zhì)量控制體系初探

摘要 當(dāng)前，在國際、國內(nèi)經(jīng)濟和金融形勢復(fù)雜多變的情況下，商業(yè)銀行構(gòu)建內(nèi)部審計質(zhì)量控制體系十分必要。建立健全內(nèi)部審計的質(zhì)量控制體系是審計管理工作的需要，是提高審計質(zhì)量的重要保證，是發(fā)揮審計工作有效性的重要措施。構(gòu)建商業(yè)銀行內(nèi)部審計質(zhì)量控制體系的基本思路是：建立“目標(biāo)控制、制度控制、過程控制、機制控制、人力資源控制”環(huán)節(jié)，并配套可行措施，提高認(rèn)識。貫徹執(zhí)行“加強領(lǐng)導(dǎo)；精心組織，抓緊抓好；勇于實踐，不斷創(chuàng)新；改革創(chuàng)新，完善體制”這一基本思路，就能達到提高內(nèi)部審計質(zhì)量、效率和成果的目的。

關(guān)鍵詞 商業(yè)銀行 內(nèi)部審計 質(zhì)量控制體系

隨著金融業(yè)的不斷發(fā)展，商業(yè)銀行要建設(shè)成為資本充足、內(nèi)控嚴(yán)密、運營安全、服務(wù)和效益良好的國際先進的金融企業(yè)，商業(yè)銀行自身就必須建立起嚴(yán)密有效的內(nèi)部控制，增強風(fēng)險控制能力，提高資產(chǎn)質(zhì)量，保證資金安全，確保金融企業(yè)目標(biāo)的實現(xiàn)。內(nèi)部審計是內(nèi)部控制的重要組成部分，審計質(zhì)量的高低直接影響著內(nèi)部控制的有效性，也影響著審計作用的發(fā)揮。加強審計管理工作，提高審計質(zhì)量，構(gòu)建科學(xué)規(guī)范的審計質(zhì)量控制體系，是發(fā)揮內(nèi)部審計的職能作用，增強審計工作有效性和權(quán)威性的關(guān)鍵所在。

一、商業(yè)銀行構(gòu)建內(nèi)部審計質(zhì)量控制體系的重要性和必要性

內(nèi)部審計質(zhì)量控制是指商業(yè)銀行為保證審計工作符合有關(guān)審計章程、審計準(zhǔn)則和其他適用的審計規(guī)范而制定和運用的控制政策和措施。具體應(yīng)包括以下幾個方面：

1.建立健全內(nèi)部審計的質(zhì)量控制體系是審計管理工作的需要。國有商業(yè)銀行普遍實行較為獨立的內(nèi)部審計體制，總行及各級審計部門都擔(dān)負(fù)了對所屬各機構(gòu)和審計機構(gòu)的審計監(jiān)督管理職能。以實施有效的審計監(jiān)督，為提高審計質(zhì)量奠定良好的基礎(chǔ)。但是，審計管理的手段不夠先進科學(xué)，管理的內(nèi)容和標(biāo)準(zhǔn)不夠全面系統(tǒng)，對所屬審計機構(gòu)的考核、評價制度不夠完善，對審計人員的激勵約束機制還沒有真正建立起來，由此導(dǎo)致審計管理的效果不明顯，審計的總體質(zhì)量不高。因此，建立健全科學(xué)規(guī)范的審計質(zhì)量控制體系，明確審計質(zhì)量控制的標(biāo)準(zhǔn)，實施有效的審計質(zhì)量控制，成為履行管理職能的一項重要前提。2.建立健全審計質(zhì)量控制體系是提高審計質(zhì)量的重要保證。商業(yè)銀行制定了《內(nèi)部審計章程》和《內(nèi)部審計準(zhǔn)則》，為審計機構(gòu)和人員開展審計監(jiān)督活動、執(zhí)業(yè)行為提供了嚴(yán)格的規(guī)范標(biāo)準(zhǔn)。但是，審計準(zhǔn)則在實際執(zhí)行過程還存在一些缺陷。一方面準(zhǔn)則本身存在一定的局限性，另一方面則是準(zhǔn)則的貫徹執(zhí)行不到位，導(dǎo)致了實際執(zhí)行結(jié)果與準(zhǔn)則要求存在一定的差距，從而形成一定的審計風(fēng)險。因此，建立健全內(nèi)部審計質(zhì)量控制體系，對于規(guī)范審計執(zhí)業(yè)行為，引導(dǎo)審計機構(gòu)強化審計質(zhì)量管理，培養(yǎng)審計人員的質(zhì)量意識和風(fēng)險防范意識，提高審計質(zhì)量和工作效率，推動審計工作的健康發(fā)展具有積極的重要意義。

3.建立健全內(nèi)部審計質(zhì)量控制體系是發(fā)揮審計工作有效性的重要措施。內(nèi)部審計區(qū)別于國家審計和社會審計的一個顯著特點就是服務(wù)內(nèi)向性，這一特性決定了內(nèi)部審計除了具有監(jiān)督、評價職能外，還具有建設(shè)性職能。這一職能對于發(fā)揮審計工作的有效性，提高審計成果的利用價值，改進商業(yè)銀行的經(jīng)營管理，具有十分重要的意義。建立健全內(nèi)部審計質(zhì)量控制體系是發(fā)揮審計有效性的一項重要措施。一是有利于加強對審計質(zhì)量的管理和控制；二是有利于充分運用審計信息的資源優(yōu)勢，積極提出合理化建議，為改進經(jīng)營管理發(fā)揮建設(shè)性作用；三是有利于加強審計部門對審計發(fā)現(xiàn)問題的督促整改力度，防止有章不循、屢禁不止的現(xiàn)象；四是有利于引導(dǎo)審計人員注重審計成果的加工利用，分析形成問題的深層次原因以及解決途徑，為經(jīng)營管理決策提供有價值的意見或建議；五是有利于提高審計結(jié)論定性的客觀性和準(zhǔn)確性，對有關(guān)責(zé)任人提出處理建議。

二、審計質(zhì)量的管理和控制方面存在一些突出問題

隨著商業(yè)銀行的不斷發(fā)展，粗放型發(fā)展模式正在逐步被集約化發(fā)展模式所代替，商業(yè)銀行越來越注重加強內(nèi)部管理，增強風(fēng)險防范能力，不斷強化內(nèi)部控制。因此，內(nèi)部審計工作越來越受到重視，審計工作的質(zhì)量不斷提高，審計工作的有效性不斷增強。但是，金融形勢的多變也向商業(yè)銀行內(nèi)部審計工作提出了更高的要求。與國際一流商業(yè)銀行對其的要求相比，目前的內(nèi)部審計工作還存在較大差距。比較突出的表現(xiàn)是：

1.審計項目的選擇立項缺乏針對性和科學(xué)性。審計計劃的制訂直接影響著審計工作的有效性，因此年度審計計劃的確定要具有科學(xué)而準(zhǔn)確的依據(jù)。但目前，審計部門沒有建立全行經(jīng)營管理的風(fēng)險評估制度，審計項目的選擇多側(cè)重于主觀判斷，缺乏科學(xué)的客觀依據(jù)。在地區(qū)差異上，由于各分行的經(jīng)營管理狀況不同，風(fēng)險狀況不同，在確定審計項目上應(yīng)有所差別。但目前審計工作計劃主要是由總行統(tǒng)一制定，各級審計部門遵照執(zhí)行，根據(jù)各一級分行自身實際風(fēng)險狀況確定的審計項目非常有限，沒有體現(xiàn)各分行的實際風(fēng)險差異。

2.內(nèi)部審計制度建設(shè)存在不足。一是審計規(guī)章制度的標(biāo)準(zhǔn)化不夠；二是審計規(guī)章制度的系統(tǒng)性不強。現(xiàn)行的制度規(guī)定零散、形式多樣、內(nèi)容龐雜、分布廣泛，不宜收集、保管和掌握；三是規(guī)章制度的內(nèi)容不夠完善，達不到精細化管理的要求，審計人員在把握制度的尺度上存在差異；四是規(guī)章制度的修訂、更新不及時。隨著審計業(yè)務(wù)的發(fā)展，有些不適用的規(guī)定沒有及時清理，新的制度又沒有及時補充，致使審計制度的制定滯后于業(yè)務(wù)發(fā)展，影響了審計工作的質(zhì)量。

3.審計報告的質(zhì)量有待于提高。審計報告是審計成果的集中體現(xiàn)，審計報告質(zhì)量的高低直接反映了審計工作的質(zhì)量。但是，有些審計報告在形式上千篇一律，缺乏重點，特別是審計發(fā)現(xiàn)問題的原因分析缺乏深入的剖析，審計結(jié)論不明確或沒有審計結(jié)論，審計建議缺乏針對性和可操作性，審計成果的利用價值明顯不足。

4.審計質(zhì)量的考核評價機制不夠完善有效。審計質(zhì)量的考核評價是審計管理部門對所屬審計機構(gòu)和人員組織實施審計項目的質(zhì)量和審計工作管理水平的綜合考評和考核。審計質(zhì)量的考核結(jié)果應(yīng)作為評價審計機構(gòu)和審計人員的工作業(yè)績、績效工資的發(fā)放、內(nèi)部資源的分配的重要依據(jù)。但是，目前實行的審計質(zhì)量考核體系還不夠完善，考核的組織程序還不規(guī)范，考核結(jié)果與獎懲措施之間的掛鉤程度還不緊密，導(dǎo)致了考核評價的效果不明顯，未對審計質(zhì)量總體水平的提高起到應(yīng)有的促進作用。

5.審計人員的管理存在不足。對審計人員的管理體制不健全，審計專業(yè)人才的晉升通道不暢通；管理人員的聘任缺乏明確的目標(biāo)和考核評價體系；審計人員的收入與工作績效掛鉤的機制不完善；審計人員的業(yè)務(wù)培訓(xùn)受到局限，人員的整體素質(zhì)不能滿足業(yè)務(wù)發(fā)展的需要。這在很大程度上影響了審計工作的質(zhì)量，也影響了審計職能作用的發(fā)揮，因此，加強審計質(zhì)量控制應(yīng)當(dāng)作為一項重要而緊迫的工作抓緊抓好。

三、構(gòu)建商業(yè)銀行內(nèi)部審計質(zhì)量控制體系的基本思路

針對審計風(fēng)險點，以審計制度規(guī)范為控制標(biāo)準(zhǔn)，以完善審計操作流程為核心，以提高審計質(zhì)量、發(fā)揮審計的有效性為目的，加強審計的組織、管理，整合和完善現(xiàn)有的審計管理制度，形成有效的審計質(zhì)量控制體系。內(nèi)部審計質(zhì)量控制體系是一系列質(zhì)量控制政策和措施的總和，也是實施這一系列政策、措施的活動過程，它包括目標(biāo)控制、制度控制、過程控制、機制控制和人力資源控制等幾個方面。具體內(nèi)容如下：

1.目標(biāo)控制。審計質(zhì)量的目標(biāo)控制取決于內(nèi)部審計的職能定位。商業(yè)銀行內(nèi)部審計的職能是監(jiān)督、評價和建設(shè)職能，內(nèi)部審計擔(dān)負(fù)著促進商業(yè)銀行建立有效的內(nèi)部控制，監(jiān)督審計對象合法合規(guī)經(jīng)營，揭示和糾正經(jīng)營管理中的違規(guī)違章行為，督促審計發(fā)現(xiàn)問題的整改落實，提出改進經(jīng)營管理的審計建議等任務(wù)。因此，商業(yè)銀行內(nèi)部審計質(zhì)量控制的最主要的目標(biāo)是充分行使審計職能，發(fā)揮審計工作的有效性。在這一目標(biāo)指引下，審計部門和人員在實際工作中，要準(zhǔn)確把握和界定審計職責(zé)，認(rèn)真行使審計監(jiān)督的權(quán)利，提高審計工作的有效性和權(quán)威性。

按照既定的控制目標(biāo)，審計部門在制定年度審計工作計劃時，要把握好全行的宏觀政策，在對全行業(yè)務(wù)進行風(fēng)險評價的基礎(chǔ)上，按照風(fēng)險導(dǎo)向的原則，確定審計的重點。審計重點的確定要體現(xiàn)以下三個原則：一是跟進銀行改革發(fā)展的進程，關(guān)注業(yè)務(wù)發(fā)展中出現(xiàn)的新情況、新問題以及一些苗頭性風(fēng)險；二是根據(jù)案件發(fā)生的重點區(qū)域，關(guān)注重點行處的風(fēng)險控制能力和內(nèi)控執(zhí)行情況；三是圍繞全行的中心工作，關(guān)注決策層以及上級和外部監(jiān)管部門重點強調(diào)的工作和風(fēng)險區(qū)域。

2.制度控制。制度控制是指建立和完善審計制度體系，使審計機構(gòu)和人員在審計過程中有章可依，照章行事。審計質(zhì)量的制度控制是一項全面控制，是對影響和制約審計質(zhì)量的各個因素建立全面的控制標(biāo)準(zhǔn)。它包括審計工作計劃、組織實施、總結(jié)考評；審計項目的確定、組織、實施、追蹤、考核；審計技術(shù)、方法手段的運用和創(chuàng)新；審計信息的傳導(dǎo)溝通及交流反饋；審計隊伍的組織管理；審計基礎(chǔ)建設(shè)和基礎(chǔ)管理等各個方面。制度的建設(shè)應(yīng)體現(xiàn)標(biāo)準(zhǔn)化、系統(tǒng)化，滿足精細化管理的要求。建立以崗位說明書為載體的制度規(guī)定，限制和減少以文件形式印發(fā)的規(guī)章制度，增強制度的操作性。制度控制要實行動態(tài)管理，審計管理部門要根據(jù)業(yè)務(wù)發(fā)展的需要，對原有的制度規(guī)定進行經(jīng)常性的維護，不斷地補充、修改和完善，以滿足業(yè)務(wù)發(fā)展的需要。

3.過程控制。管理學(xué)理論明確要求，質(zhì)量管理和控制應(yīng)貫穿于組織活動的全過程。質(zhì)量控制不僅表現(xiàn)為一系列的控制政策和措施，更表現(xiàn)為制定和實施這些政策和措施的活動過程。審計質(zhì)量控制貫穿于審計活動的始終，充分體現(xiàn)動態(tài)的過程控制理念，對審計計劃、組織、考核、追蹤和信息披露等審計程序，實施全過程的跟蹤控制管理，提高控制活動的連續(xù)性和有效性。

過程控制以審計項目的過程控制為主要內(nèi)容。審計項目的過程控制是按照審計項目的程序，對實施審計項目的各個階段進行質(zhì)量控制，包括審計準(zhǔn)備階段控制、取證階段控制、報告階段控制、終結(jié)階段控制等幾個方面。

4.機制控制。機制控制就是建立內(nèi)部審計的激勵約束機制。在建立科學(xué)的審計質(zhì)量考核體系的基礎(chǔ)上，對審計人員的工作質(zhì)量進行考核，將資源配置、崗位職務(wù)晉升和薪酬分配與審計人員實現(xiàn)的經(jīng)濟增加值（即挽回的經(jīng)濟損失）、風(fēng)險責(zé)任以及所承擔(dān)工作的難易、復(fù)雜程度直接掛鉤，形成激勵有力、約束有效的內(nèi)在機制，從制度上保證審計人員的切身利益，激發(fā)審計人員的工作熱情，促進審計人員以高度的事業(yè)心和責(zé)任感投入到工作中去。

質(zhì)量考核體系的建立應(yīng)科學(xué)合理。在考核內(nèi)容上應(yīng)反映每一位員工日常工作量和工作的難易復(fù)雜程度，以審計項目質(zhì)量為重點，突出對履崗能力和崗位作業(yè)質(zhì)量的考核；在考核方式上應(yīng)以上級對下級考核為主，自評和互評為輔，突出下級對上級負(fù)責(zé)，兼顧團隊支持協(xié)助能力的考核；在評價標(biāo)準(zhǔn)上應(yīng)力求清晰、明確，突出量化考核，避免程序繁瑣，便于操作比較；在考核時間上應(yīng)以日常定期考核為主，按季或按年匯總結(jié)論，對日常考核結(jié)果應(yīng)建立績效考核臺賬，實行積分累計制管理；在績效掛鉤上，應(yīng)將考核結(jié)果與績效工資掛鉤，體現(xiàn)激勵約束作用。

5.人力資源控制。人力資源的管理和控制是現(xiàn)代質(zhì)量控制管理的核心。從質(zhì)量標(biāo)準(zhǔn)的制定到控制程序的實施都依賴于人的參與和實踐，質(zhì)量控制水平的高低最終取決于人的業(yè)務(wù)素質(zhì)和主觀努力。商業(yè)銀行的快速發(fā)展，促使銀行的服務(wù)產(chǎn)品更加豐富，服務(wù)功能更加完善，服務(wù)手段更加先進，內(nèi)部審計作為銀行風(fēng)險防范和內(nèi)部控制的重要組成部分，對審計人員綜合素質(zhì)的要求越來越高。因此，人力資源控制是審計質(zhì)量控制體系中的一項重要內(nèi)容，是持續(xù)提高質(zhì)量控制水平的根本保證。人力資源控制主要包括以下幾個方面：一是明確對審計人員素質(zhì)和能力的要求；二是建立審計專業(yè)技術(shù)崗位職務(wù)序列；三是加強對審計人員的培訓(xùn)；四是嚴(yán)格執(zhí)行審計崗位準(zhǔn)入與退出制度；五是建立審計風(fēng)險責(zé)任認(rèn)定和追究制度。

四、構(gòu)建商業(yè)銀行內(nèi)部審計質(zhì)量控制體系的可行措施

1.提高認(rèn)識，加強領(lǐng)導(dǎo)。內(nèi)部審計是現(xiàn)代商業(yè)銀行建立安全有效的內(nèi)部監(jiān)督制約機制的重要組成部分，也是銀行抵御各種金融風(fēng)險的基礎(chǔ)和關(guān)鍵防線。內(nèi)部審計職能作用發(fā)揮的程度，主要取決于審計工作的質(zhì)量。內(nèi)部審計質(zhì)量越高，銀行內(nèi)部自我約束、自我控制和自我糾改能力就越強，審計作用的發(fā)揮就越充分，內(nèi)部審計第三道防線的作用就能得到很好的發(fā)揮。商業(yè)銀行應(yīng)高度重視審計質(zhì)量控制體系的建設(shè)，將其當(dāng)作一項全行性的工作來抓，在人力、物力、財力、技術(shù)等各種資源上給予必要的保障，確保體系建設(shè)的順利進行。全體審計人員作為審計質(zhì)量控制的主體，肩負(fù)著所有控制措施的組織實施任務(wù)，必須在思想上高度重視審計質(zhì)量控制的管理，這是體系建設(shè)能否取得預(yù)期效果的關(guān)鍵。

2.精心組織，持續(xù)推進。審計質(zhì)量控制體系建設(shè)是一項全新的系統(tǒng)工程，涉及面廣，內(nèi)容全面。體系的建設(shè)不是一朝一夕的事，而是一項長期的任務(wù)。審計部門應(yīng)制定明確的規(guī)劃設(shè)計和年度實施計劃，在工作安排上要以保證審計質(zhì)量為前提，組織開展各項審計監(jiān)督活動。質(zhì)量控制體系的建設(shè)是一個循序漸進的過程，它來源于實踐，又用來指導(dǎo)實踐。在審計實踐活動中要不斷摸索和研究質(zhì)量控制的方法和手段，通過不斷地總結(jié)、改進和完善，形成質(zhì)量控制的模型和指標(biāo)控制體系。對質(zhì)量控制的管理要實行動態(tài)管理，根據(jù)實際工作需要，適時調(diào)整更新和補充完善，形成定期檢討和修正的動態(tài)機制，增強控制政策和措施的科學(xué)性、可行性、前瞻性以及控制活動的針對性、連續(xù)性和有效性。

3.創(chuàng)新方法提高效率。隨著審計業(yè)務(wù)范圍擴大和審計職能任務(wù)加重，對審計質(zhì)量控制的新技術(shù)方法和手段的要求不斷提高，傳統(tǒng)的以現(xiàn)場檢查和事后核對等方法，造成了大量的人力和資源的浪費，使得審計質(zhì)量和效率大打折扣。因此，必須積極應(yīng)用新的科技手段和方法，轉(zhuǎn)變到采取以非現(xiàn)場審計為主，輔之以現(xiàn)場審計的審計模式，實現(xiàn)審計程序的網(wǎng)上實時或及時跟蹤檢查，在一定范圍內(nèi)建立起可以信息共享的審計成果數(shù)據(jù)庫，使審計系統(tǒng)真正具備檢測準(zhǔn)確、反饋迅速的工作能力。同時，審計部門應(yīng)組織專門力量，積極實踐，勇于創(chuàng)新，不斷強化控制手段，應(yīng)用管理科學(xué)中新的研究成果，發(fā)揮科技優(yōu)勢，豐富和細化控制方法和體系，增強質(zhì)量控制的效果。

4.順應(yīng)時代，完善體制。按照股份制商業(yè)銀行的要求，參照國外股份制銀行內(nèi)部治理結(jié)構(gòu)的模式，應(yīng)當(dāng)完善內(nèi)部審計體質(zhì)，有效發(fā)揮獨立的內(nèi)部審計監(jiān)督職能，提高審計工作的有效性和權(quán)威性，保證審計質(zhì)量控制能力的增強。

第二篇：健全商業(yè)銀行內(nèi)部控制體系

健全商業(yè)銀行內(nèi)部控制體系

商業(yè)銀行內(nèi)部控制是指商業(yè)銀行內(nèi)部自覺主動地通過建立各種規(guī)章制度，以確保管理有效、資產(chǎn)安全，最終實現(xiàn)安全與效率的目標(biāo)。為此，商業(yè)銀行內(nèi)控制度必須在銀行內(nèi)部保證國家有關(guān)法律法規(guī)和央行監(jiān)管制度在各部門和各級人員中得到正確且充分地貫徹執(zhí)行，以有效杜絕內(nèi)部人員的違規(guī)操作、內(nèi)部欺詐與犯罪行為。

從近幾年廣東地區(qū)發(fā)生的信用證騙匯案、“皮包公司”騙貸案、假按揭案、內(nèi)外部勾結(jié)轉(zhuǎn)移資金案、員工監(jiān)守自盜案等案件看，金融案件給國家?guī)淼慕?jīng)濟損失無不數(shù)額巨大，暴露出商業(yè)銀行內(nèi)控管理中存在的巨大風(fēng)險。

內(nèi)控管理的風(fēng)險表現(xiàn)原因

1.外部競爭激烈導(dǎo)致經(jīng)營風(fēng)險增大

加入WTO后，隨著金融市場開放程度的不斷擴大，我國商業(yè)銀行面臨更加激烈的競爭環(huán)境和更加復(fù)雜

多樣的風(fēng)險。具體表現(xiàn)在：一方面，以擴大資產(chǎn)規(guī)模為戰(zhàn)略重點的商業(yè)銀行為獲取較高的資產(chǎn)收益和資產(chǎn)增長速度，壓低價格和放寬條件發(fā)放貸款，使銀行資金營運風(fēng)險程度

加大。另一方面，在激烈的金融競爭中，商業(yè)銀行為占領(lǐng)并擴大市場份額，各種金融新產(chǎn)品和新業(yè)務(wù)在銀行資產(chǎn)負(fù)債表外迅速滋生，使得銀行在不知不覺中承擔(dān)了各種潛在風(fēng)險。

2.制度存在的固有缺陷導(dǎo)致制度風(fēng)險顯現(xiàn)

一是制度空缺風(fēng)險，商業(yè)銀行正常經(jīng)營所必須具備的若干基本規(guī)章制度，在某些地方還存在盲點。沒有規(guī)矩不成方圓，出現(xiàn)風(fēng)險損失自然不可避免。二是雖有制度，但制度設(shè)計漏洞多，許多

制度設(shè)計從方便自己工作出發(fā)，對方便客戶和防范風(fēng)險考慮的不同。三是有章不循，本來就不多且還存在漏洞的制度，在實際工作中也沒有得到認(rèn)真執(zhí)行。有章不循、檢查監(jiān)督不力，是案件居高不下的主要原因。

還有一個致命的問題，就是人員風(fēng)險。因為制度和體制是由人來設(shè)計的，各項工作也是由人來干的。但由于沒有形成防范風(fēng)險所要求的激勵約束機制，員工隊伍不純，魚龍混雜，并且員工專業(yè)水平不高，缺乏識別風(fēng)險和防范風(fēng)險的意識和能力，更易導(dǎo)致經(jīng)營風(fēng)險發(fā)生。

內(nèi)控制度缺陷是銀行風(fēng)險存在的內(nèi)部原因

1.內(nèi)控制度的適應(yīng)性不足

對內(nèi)控制度的認(rèn)識存在偏差，內(nèi)控規(guī)章制度不健全，在理解上存在偏頗之處。僅認(rèn)為內(nèi)部控制是各種規(guī)章制度的制定、裝訂、匯總等整章建制方面的工作；還表現(xiàn)在業(yè)務(wù)開拓與內(nèi)控制度建設(shè)缺乏同步性，特別是新業(yè)務(wù)的開展缺乏必要的制度保障，風(fēng)險較大。

2.內(nèi)控制度的整體性不夠

對所屬分支機構(gòu)控制不力，對決策管理層缺乏有效的監(jiān)督。對業(yè)務(wù)人員監(jiān)督得多，而對各級管理人員監(jiān)督得較少、制約力不強，內(nèi)控制度缺乏剛性。

3.內(nèi)控制度的權(quán)威性不強

審計資源配置效率低下，稽審職能和權(quán)威性沒有充分發(fā)揮，內(nèi)部審計部門沒有完全起到查錯防漏、控制風(fēng)險的作用。

健全商業(yè)銀行內(nèi)部控制體系的構(gòu)想

（一）內(nèi)部控制發(fā)展的過程

內(nèi)部控制制度的發(fā)展經(jīng)歷了內(nèi)部牽制、內(nèi)部控制制度、內(nèi)部控制結(jié)構(gòu)、內(nèi)部控制整體框架等幾個階段。目前理論界和實務(wù)界對內(nèi)部控制的認(rèn)識尚不統(tǒng)一，多數(shù)人對其認(rèn)識仍停留在內(nèi)部控制制度和內(nèi)部控制結(jié)構(gòu)階段。應(yīng)該說，內(nèi)部控制整體框架更為完善，具體體現(xiàn)

在內(nèi)容方面，在控制環(huán)境中增加對全體員工的誠實、職業(yè)道德和勝任能力的要求，并增加風(fēng)險評估這一新的控制成分，強調(diào)單位要為實現(xiàn)目標(biāo)分析相關(guān)風(fēng)險，以構(gòu)成風(fēng)險管理的基礎(chǔ)，而且將會計系統(tǒng)改為信息與溝通系統(tǒng)，擴大了信息系統(tǒng)方法和記錄的內(nèi)涵。

在現(xiàn)代公司制下，以保護資產(chǎn)和查錯防弊為主要內(nèi)容的內(nèi)部控制，明顯不能滿足需要。這種內(nèi)控職責(zé)不僅僅包括財產(chǎn)的安全完整和會計資料的真實可靠，還將促進單位貫徹其經(jīng)營方針及提高經(jīng)營效率納入其中，這是公司治理結(jié)構(gòu)對內(nèi)部控制提出的新要求

。因此，商業(yè)銀行的內(nèi)部控制構(gòu)建思路是：明確各控制成分之間的相互關(guān)系，建立以控制環(huán)境為基礎(chǔ)、風(fēng)險評估為依據(jù)、控制活動為手段、信息與溝通為載體，監(jiān)督與控制為保證的內(nèi)部控制整體框架。

（二）實現(xiàn)有效控制的原則

1.管理控制的特點

控制作為組織管理的一項基本職能，主要是通過發(fā)揮“糾偏”和“調(diào)適”兩方面功能，促使組織更加有效地實現(xiàn)其根本目標(biāo)。其特點包括：一是具有明確的目的性，為實現(xiàn)組織目標(biāo)而活動。二是具有整體性，從控制主體看，管理控制應(yīng)成為組織全體成員的職責(zé)，而非管理人員的職責(zé)，這是現(xiàn)代組織中推行民主化管理思想的重要方面；從控制對象看，管理控制覆蓋組織活動的各個方面，包括人、財、物、信息資源等，使各方面的控制能力能協(xié)調(diào)一致，達到整體優(yōu)化。三是具有人性，管理控制本質(zhì)上是由人來執(zhí)行的且主要是對人的行為的一種控制。管理控制應(yīng)成為提高員工工作能力的工具，控制不僅僅是監(jiān)督，更重要的是指導(dǎo)和幫助。只有員工認(rèn)識到糾正偏差的必要性并具備糾正能力時，偏差才會真正被糾正。

2.有效控制的原則

首先，有效的管理控制必須能夠反映一個組織的結(jié)構(gòu)狀況并通過健全的組織結(jié)構(gòu)予以保證，否則只能是空談。其次，有效控制應(yīng)突出重點，強調(diào)例外，找出和確定最能反映或體現(xiàn)

經(jīng)營成果的關(guān)鍵因素加以控制，根據(jù)偏差反映事態(tài)嚴(yán)重程度

進行判斷。再者，有效控制應(yīng)具有靈活性、及時性和經(jīng)濟性的特點。內(nèi)部控制體系應(yīng)適應(yīng)內(nèi)外部環(huán)境的變化，具備及時糾正功能，同時要堅持適度性原則。為進行控制而支出的費用和由控制而增加的收益都直接與控制程度

相關(guān)。控制系統(tǒng)越復(fù)雜，控制工作力度越大，只意味著控制的投入大，此時未必計劃目的更易實施或?qū)崿F(xiàn)。最后，控制過程應(yīng)避免出現(xiàn)目標(biāo)扭曲問題，避免出現(xiàn)“不是組織在運用控制職能，而是控制在束縛組織”的控制功能障礙。

（三）構(gòu)建“以人為本”的內(nèi)部控制管理體系

1.以“人本主義”作為構(gòu)建內(nèi)部控制機制的信條，營造良好的內(nèi)控管理文化氛圍。具體表現(xiàn)在內(nèi)部環(huán)境的控制，包括領(lǐng)導(dǎo)班子與組織機構(gòu)控制、人力資源管理、安全保衛(wèi)及法規(guī)管理、信息系統(tǒng)控制等方面，既要重視正式約束的建設(shè)，也要充分考慮非正式約束的作用。從內(nèi)控管理降低銀行風(fēng)險的角度看，好的非正式約束有助于人們價值觀念、道德規(guī)范的形成，自覺約束人們的行為，減少制度對其的強制性。從而節(jié)約銀行運行中處理磨擦的費用和正式約束制度成本的支出，避免出現(xiàn)再好的正式約束制度由于沒有非正式約束的配合導(dǎo)致“好看不中用”尷尬局面。

為此，首先要建立內(nèi)部控制管理理念，也就是風(fēng)險控制思想。銀行每項業(yè)務(wù)都是伴隨著對風(fēng)險的分析、評價、監(jiān)控、轉(zhuǎn)移、分解等處理方式展開的。內(nèi)控管理是銀行提高核心競爭力的重要手段，關(guān)系到銀行的生存和發(fā)展，要使全體員工都要有這樣一種理念，作為組織行為的共同指導(dǎo)思想，促使由決策層、執(zhí)行層和監(jiān)督保障層共同構(gòu)建的風(fēng)險內(nèi)部管理體系充分發(fā)揮相互制衡作用。再者，要建立合理的內(nèi)控管理激勵約束機制，充分實現(xiàn)內(nèi)控制度管理的多元化目標(biāo)。作為制度建設(shè)者、執(zhí)行者的人，是內(nèi)控管理的基礎(chǔ)，只有充分發(fā)揮了人的能動性，才能激勵其自覺實現(xiàn)內(nèi)控管理目標(biāo)。

2.以“風(fēng)險評價”為依據(jù)，通過建立內(nèi)控評價管理辦法推動內(nèi)控管理工作有序開展。

（1）制度建設(shè)評價標(biāo)準(zhǔn)

內(nèi)部控制制度建設(shè)評價標(biāo)準(zhǔn)，首先要遵循國家的金融監(jiān)管政策法律法規(guī)；二是遵循“控制論”的基本原理，既要具有完整性和有機結(jié)合性，又要以“有效控制”為原則，通過對信用風(fēng)險、市場風(fēng)險、操作風(fēng)險等有效監(jiān)測分析、有效控制銀行經(jīng)營活動；三是遵循電子技術(shù)的程序化和科學(xué)化原則，將內(nèi)控資料規(guī)范存儲

和積累，便于監(jiān)測、分析和評價工作的順利開展。

（2）制度執(zhí)行評價標(biāo)準(zhǔn)

內(nèi)控制度執(zhí)行評價標(biāo)準(zhǔn)包括內(nèi)控環(huán)境、內(nèi)控風(fēng)險識別、內(nèi)控活動的有效性、內(nèi)控信息的交流反饋。一是內(nèi)控環(huán)境標(biāo)準(zhǔn)，包括：內(nèi)控執(zhí)行人員的價值觀和道德觀是否完整可靠；內(nèi)控激勵約束機制的作用程度

是否達到預(yù)期目的；各級管理層的內(nèi)控意識是否牢固樹立；內(nèi)控人員的內(nèi)控能力是否與其責(zé)任相匹配；內(nèi)控用人機制是否健全有效；內(nèi)控管理層和監(jiān)督層對內(nèi)控是否給予了充分的關(guān)注等。二是內(nèi)控風(fēng)險識別標(biāo)準(zhǔn)，包括：內(nèi)控管理的總體目標(biāo)和分項目標(biāo)是否明確，二者的關(guān)聯(lián)程度

如何，各級管理層為確保整體目標(biāo)實現(xiàn)的參與情況和承擔(dān)責(zé)任是否清晰、明確；是否建立了對內(nèi)部和外部內(nèi)控風(fēng)險預(yù)測和識別機制，即內(nèi)控風(fēng)險預(yù)測是否透徹和恰當(dāng)，內(nèi)控風(fēng)險評價概率和頻率依據(jù)是否準(zhǔn)確可靠，是否建立了內(nèi)控風(fēng)險的預(yù)測和識別的反應(yīng)機制。三是內(nèi)控活動的有效性標(biāo)準(zhǔn)，包括：銀行的每項經(jīng)營和管理是否都設(shè)有恰當(dāng)?shù)娘L(fēng)險監(jiān)控活動；內(nèi)部風(fēng)險控制活動是否保證內(nèi)控指令得到全面的執(zhí)行；通過內(nèi)控活動的實施是否及時有效地化解相關(guān)風(fēng)險。四是內(nèi)控信息的及時反饋標(biāo)準(zhǔn)，包括：是否建立了各種有效的內(nèi)控信息交流反饋系統(tǒng)，即內(nèi)控系統(tǒng)崗位員工通過內(nèi)控責(zé)任的履行，發(fā)現(xiàn)可疑和不軌行為是否及時將信息傳遞給管理層，管理層是否將內(nèi)控信息以一定方式及時轉(zhuǎn)達給有關(guān)人員有效履行其內(nèi)控職責(zé)，達到內(nèi)控的預(yù)期效果；內(nèi)部控制系統(tǒng)當(dāng)中每位員工和每個內(nèi)控管理部門所負(fù)有的內(nèi)控管理信息的交流職責(zé)、交流渠道、交流方式、交流時間是否真正明確；內(nèi)控信息的上傳下達和橫向交流手段與方式是否切實可行、及時有效等。

（3）內(nèi)控制度保障評價標(biāo)準(zhǔn)

一是是否建立和設(shè)置了適時跟蹤評價反饋內(nèi)控情況的渠道和工作程序以及組織保障措施。二是內(nèi)控體系中各個職能部門之間的內(nèi)控制約關(guān)系是否建立和運轉(zhuǎn)有效。三是內(nèi)控制度的缺陷是否得到及時的發(fā)現(xiàn)和糾正。四是隨著銀行業(yè)務(wù)的不斷拓展和品種的創(chuàng)新，內(nèi)部控制制度、程序和政策是否得到了及時的調(diào)整、修正和完善。

3.以“高效信息溝通”為依托，通過電子化信息交流渠道的安全運轉(zhuǎn)，保證銀行內(nèi)控體系有效運作。通過建立風(fēng)險報告制度保證風(fēng)險管理的信息溝通，保證決策層能夠通過內(nèi)控評價和風(fēng)險報告，對內(nèi)控狀況進行檢查評價，對風(fēng)險監(jiān)測報告進行整理分析，做出有分析依據(jù)的判斷決策；執(zhí)行層在責(zé)任劃分和權(quán)限內(nèi)履行風(fēng)險內(nèi)控管理職責(zé)監(jiān)督檢查層通過對決策管理層和執(zhí)行層工作的事后再監(jiān)督與檢查，對違規(guī)違紀(jì)行為進行處罰。

只有形成內(nèi)控管理有標(biāo)準(zhǔn)、部門設(shè)置有制約、操作有制度、崗位有職責(zé)、過程有監(jiān)控、風(fēng)險有監(jiān)測、工作有評價、事后有考核的全面有效內(nèi)控制度體系，才

能確保商業(yè)銀行實現(xiàn)經(jīng)營目標(biāo)。

第三篇：淺談內(nèi)部審計在商業(yè)銀行內(nèi)部控制體系建設(shè)中的作用

淺談內(nèi)部審計在商業(yè)銀行內(nèi)部控制體系建設(shè)中的作用

字?jǐn)?shù)：3220 來源：科學(xué)與財富 2011年11期 字體：大中小 打印當(dāng)頁正文

[摘 要] 隨著商業(yè)銀行所處的環(huán)境越來越復(fù)雜，商業(yè)銀行的各種風(fēng)險也在不斷加大，良好的內(nèi)部審計和內(nèi)部控制能有效管理風(fēng)險。但是，我國商業(yè)銀行內(nèi)部控制和內(nèi)部審計卻存在著諸多的局限因素，制約著內(nèi)部控制和內(nèi)部審計工作的發(fā)展。本文分析了我國商業(yè)銀行內(nèi)部控制和內(nèi)部審計的現(xiàn)狀及存在的問題，有針對性地提出了如何發(fā)揮內(nèi)部審計在商業(yè)銀行內(nèi)部控制體系建設(shè)中的作用的對策和建議。

[關(guān)鍵詞] 內(nèi)部審計 內(nèi)部控制 商業(yè)銀行風(fēng)險

近年來，隨著金融行業(yè)的迅猛發(fā)展，商業(yè)銀行的各種風(fēng)險也在不斷加大。商業(yè)銀行是經(jīng)營貨幣的特殊企業(yè)，具有高風(fēng)險性和負(fù)外部性，這種高風(fēng)險特點決定了商業(yè)銀行相對于其他行業(yè)對風(fēng)險管理的要求更高、更嚴(yán)格。商業(yè)銀行的主要風(fēng)險有信用風(fēng)險、市場風(fēng)險和操作風(fēng)險。信用風(fēng)險可定義為銀行的借款人或交易對象不能按事先達成的協(xié)議履行義務(wù)的潛在可能性。市場風(fēng)險是指因市場價格、利率、匯率、股票價格和商品價格的不利變動而使銀行表內(nèi)和表外業(yè)務(wù)發(fā)生損失的風(fēng)險。操作風(fēng)險是指由不完善或有問題的內(nèi)部程序、人員及系統(tǒng)或外部事件所造成損失的風(fēng)險。而良好的內(nèi)部審計和內(nèi)部控制能有效地監(jiān)測和管理風(fēng)險，如何通過完善我國商業(yè)銀行內(nèi)部審計，有效控制銀行風(fēng)險，提高銀行經(jīng)營效益和增強競爭力已成為我國商業(yè)銀行一個急待解決的現(xiàn)實問題。

一、商業(yè)銀行內(nèi)部控制與內(nèi)部審計的內(nèi)在關(guān)系

內(nèi)部控制是商業(yè)銀行為實現(xiàn)經(jīng)營目標(biāo)，通過制定和實施一系列制度、程序和方法，對風(fēng)險進行事前防范、事中控制、事后監(jiān)督和糾正的動態(tài)過程和機制。內(nèi)部控制由五大要素構(gòu)成：內(nèi)部控制環(huán)境、風(fēng)險識別與評估、內(nèi)部控制措施、信息交流與反饋、監(jiān)督評價與糾正。內(nèi)部控制的一般方法通常包括職責(zé)分工控制、授權(quán)控制、審核批準(zhǔn)控制、預(yù)算控制、財產(chǎn)保護控制、會計系統(tǒng)控制、內(nèi)部報告控制、經(jīng)濟活動分析控制、績效考評控制、信息技術(shù)控制等。按照內(nèi)部控制目標(biāo)的不同，商業(yè)銀行內(nèi)部控制主要包括授信業(yè)務(wù)的內(nèi)部控制、資金業(yè)務(wù)的內(nèi)部控制、存款及柜臺業(yè)務(wù)的內(nèi)部控制、中間業(yè)務(wù)的內(nèi)部控制、會計業(yè)務(wù)的內(nèi)部控制、計算機信息系統(tǒng)的內(nèi)部控制共六個方面。

內(nèi)部審計是商業(yè)銀行內(nèi)部控制的一個重要組成部分，同時也是實現(xiàn)內(nèi)部控制目標(biāo)的重要手段。國際內(nèi)部審計師協(xié)會（IIA）對內(nèi)部審計的最新定義為：“內(nèi)部審計是一種獨立、客觀的保證與咨詢活動，它的目的是為機構(gòu)增加價值并提高機構(gòu)的運作效率。它采取一種系統(tǒng)化、規(guī)范化的方法來對風(fēng)險管理、控制及治理程序進行評價，提高它們的效率，從而幫助實現(xiàn)機構(gòu)目標(biāo)。”商業(yè)銀行內(nèi)部審計作為內(nèi)部控制的重要組成部分之一,其主要目的是為了加強內(nèi)部管理,協(xié)助管理層督促部門和機構(gòu)更有效地履行他們的職責(zé),發(fā)揮內(nèi)部審計具有的監(jiān)督、評價、建設(shè)職能。商業(yè)銀行內(nèi)部審計在內(nèi)部控制中的作用主要表現(xiàn)在：第一，對商業(yè)銀行內(nèi)部控制的有效性進行監(jiān)督檢查，具體包括對授信業(yè)務(wù)的監(jiān)督檢查、對資金業(yè)務(wù)的監(jiān)督檢查、對存款及柜臺業(yè)務(wù)的監(jiān)督檢查、對中間業(yè)務(wù)的監(jiān)督檢查、對會計業(yè)務(wù)的監(jiān)督檢查、對計算機信息系統(tǒng)的監(jiān)督檢查。發(fā)現(xiàn)管理和控制環(huán)節(jié)的各個漏洞,并且提醒管理層去堵塞這些漏洞。第二，對商業(yè)銀行內(nèi)部控制進行評價。通過認(rèn)定和評價內(nèi)部控制的有效性，向管理層報告審計情況并提出改進建議，以促進內(nèi)部控制的持續(xù)有效。第三，參與內(nèi)部控制體系建設(shè)，開展全面風(fēng)險分析，為內(nèi)控建設(shè)提供參考，為構(gòu)建內(nèi)部控制制度的總體框架提供咨詢服務(wù)。

內(nèi)部控制與內(nèi)部審計屬交叉關(guān)系，內(nèi)部審計的部分職能是內(nèi)部控制的重要組成部分，但反過來又為內(nèi)部控制提供保證及咨詢服務(wù)，履行評價、監(jiān)督和提出改進建議的職能。

二、當(dāng)前我國商業(yè)銀行內(nèi)部控制和內(nèi)部審計狀況

(一)當(dāng)前我國商業(yè)銀行的內(nèi)部控制狀況

經(jīng)過銀行監(jiān)管部門的監(jiān)管指引和各家商業(yè)銀行的多年探索，目前國內(nèi)大多數(shù)商業(yè)銀行都初步形成了較為完善的內(nèi)部控制框架、內(nèi)部控制流程和內(nèi)控評價機制。但是與金融業(yè)的改革與發(fā)展對內(nèi)部控制的要求相比，還存在著許多薄弱環(huán)節(jié)。

1.現(xiàn)行的內(nèi)控制度不健全、不系統(tǒng)，內(nèi)部控制制度建設(shè)滯后，沒有覆蓋所有的崗位。當(dāng)前金融業(yè)發(fā)展迅速，新的金融工具金融產(chǎn)品層出不窮，但是針對這些新產(chǎn)品新業(yè)務(wù)，多數(shù)銀行沒有及時制定相應(yīng)的內(nèi)部控制制度。部分制度制定不符合實際，過于簡單和條理化，操作性不強，沒有考慮到現(xiàn)實情況，無法為業(yè)務(wù)提供實際指導(dǎo)，規(guī)定形同虛設(shè)。由于規(guī)章制度過時或不完善，造成內(nèi)控的漏洞和操作失誤難以防止，增大了經(jīng)營風(fēng)險。

2.組織結(jié)構(gòu)設(shè)置不合理，人力資源配置方式不能適應(yīng)內(nèi)部控制的要求，人員素質(zhì)有待提高。有些商業(yè)銀行的組織機構(gòu)設(shè)置過多的考慮行政管理上的方便，而不重視自身結(jié)構(gòu)的合理性問題。商業(yè)銀行存在機構(gòu)臃腫、管理層次太多、工作效率低下的問題，同級部門的信息溝通不靈敏，協(xié)調(diào)性差。由于分工不明確，經(jīng)常會出現(xiàn)責(zé)任推脫的現(xiàn)象，利益的交叉也使得權(quán)力制衡在運行中失靈。大型商業(yè)銀行過長的委托代理鏈導(dǎo)致責(zé)任界限不清，總行對下級分行的掌控力依次減弱，規(guī)章制度執(zhí)行力度遞減。

3.內(nèi)部稽查監(jiān)督系統(tǒng)不完善，監(jiān)督機構(gòu)不獨立，難以對管理層和普通職員形成有效的約束。

（二）當(dāng)前我國商業(yè)銀行的內(nèi)部審計狀況

我國商業(yè)銀行內(nèi)部審計雖然取得了明顯成效，但與金融業(yè)的改革和發(fā)展對內(nèi)部審計的要求相比，還存在著許多不足：

1．內(nèi)部審計模式還不夠健全，內(nèi)部審計技術(shù)落后。目前我國商業(yè)銀行的內(nèi)部審計基本上是賬目基礎(chǔ)審計，以全部業(yè)務(wù)和賬目為基礎(chǔ)，主要采用詳細審計或依賴于審計者個人經(jīng)驗判斷的抽樣審計方法，而不是國際上先進的商業(yè)銀行通行的風(fēng)險基礎(chǔ)審計。審計的內(nèi)容完全憑審計人員的經(jīng)驗判斷，造成審計期長、審計成本高、審計效率低下。內(nèi)部審計隨意性很大，缺乏科學(xué)性。

2．內(nèi)部審計機構(gòu)權(quán)威性不高，缺乏一定的獨立性。從國外銀行的經(jīng)驗看，內(nèi)部審計部門往往是對董事會而非行政管理者負(fù)責(zé)，可以在沒有管理層的干涉下執(zhí)行委派任務(wù)，自由地報告審計發(fā)現(xiàn)和評價，國外商業(yè)銀行內(nèi)部審計的獨立性相對較好。而我國商業(yè)銀行大多尚未建立起垂直、獨立的內(nèi)部審計體系，內(nèi)部審計只是作為內(nèi)部稽核的重要力量向各級行長報告工作。我國大多數(shù)銀行內(nèi)部審計機構(gòu)隸屬于本級行長領(lǐng)導(dǎo)，基本沒有獨立行使審計監(jiān)督的權(quán)利。內(nèi)審人員與被審計單位的各種利益（包括經(jīng)濟利益和非經(jīng)濟利益）有著密切的聯(lián)系，對所在單位有較多的依附，使得內(nèi)部審計的獨立性較差，權(quán)威性也受到影響。由于缺乏相應(yīng)的權(quán)限和相對獨立的地位，商業(yè)銀行的內(nèi)部審計工作中，被審計單位往往不積極配合，對管理層的監(jiān)督和審計流于形式。

3．商業(yè)銀行的內(nèi)部審計成果應(yīng)用不夠。一般情況下，上級銀行的考核主要是以量化指標(biāo)為主，未建立起對經(jīng)營管理整體考核的評價體系。這便造成了下級銀行不重視內(nèi)審的警示作用，甚至存在屢查屢犯的現(xiàn)象。目前能夠運用的僅限于系統(tǒng)內(nèi)的常規(guī)現(xiàn)場審計項目，而對下級自審項目中存在的風(fēng)險披露不及時，敏感問題避重就輕，難以從更全面的角度通過信息的反饋作用使審計的建議得到真正落實。

4．審計力量薄弱，監(jiān)督能力不夠。商業(yè)銀行業(yè)務(wù)量大、業(yè)務(wù)環(huán)節(jié)復(fù)雜、資金往來頻繁，會計資料及相關(guān)信息繁雜，內(nèi)部審計任務(wù)非常繁重。相對于全面、獨立開展風(fēng)險管理體系內(nèi)部審計的新要求、新使命，內(nèi)部審計部門目前仍存在一定的距離。商業(yè)銀行存在內(nèi)審人員不足，內(nèi)審人員綜合素質(zhì)差，內(nèi)部審計力量薄弱問題。審計人員的知識結(jié)構(gòu)單一，財務(wù)會計人員占多數(shù)，而來自法律、管理、計算機、工程或其他專業(yè)領(lǐng)域的人才較少，具備綜合性素質(zhì)的人才更少。整體上看，商業(yè)銀行內(nèi)部審計隊伍中尚缺乏熟悉統(tǒng)計分析技術(shù)、建模技術(shù)、驗證技術(shù)的人員配備。難以勝任的審計人員、落后的風(fēng)險管理方法、不健全的風(fēng)險評估體系直接導(dǎo)致內(nèi)部審計難以對銀行進行全面的風(fēng)險管理和內(nèi)部治理。

5．內(nèi)審工作范圍過窄，內(nèi)部審計的內(nèi)容不全面。目前，商業(yè)銀行內(nèi)部審計工作基本上還是查錯防弊，局限于查處一些具體違法違規(guī)問題。我國商業(yè)銀行目前執(zhí)行的內(nèi)部審計項目關(guān)注的風(fēng)險基本集中在合規(guī)風(fēng)險、操作風(fēng)險和內(nèi)部舞弊風(fēng)險上，對于信用風(fēng)險、國家風(fēng)險和轉(zhuǎn)移風(fēng)險、市場風(fēng)險、利率風(fēng)險、流動性風(fēng)險、法律風(fēng)險、聲譽風(fēng)險等則幾乎沒有涉及。商業(yè)銀行內(nèi)部審計往往只注重檢查會計憑證、報表等資料是否真實、完整，業(yè)務(wù)操作是否合規(guī)合法等，缺乏對信貸資產(chǎn)質(zhì)量、風(fēng)險責(zé)任、經(jīng)濟效益進行審計，缺乏對銀行內(nèi)部管理結(jié)構(gòu)、內(nèi)部控制狀況、各崗位業(yè)務(wù)規(guī)范狀況等，作出評價和建議。更未對一些重要的深層次的問題如管理制度、政策法規(guī)、社會環(huán)境、監(jiān)督體系等方面進行研究。面對商業(yè)銀行業(yè)務(wù)創(chuàng)新頻出，經(jīng)營范圍不斷拓展，而內(nèi)部審計卻變化緩慢，內(nèi)部審計范圍過窄。

三、內(nèi)部審計如何在商業(yè)銀行內(nèi)控體系建設(shè)中發(fā)揮作用

（一）重新定位內(nèi)部審計職能。

商業(yè)銀行內(nèi)部審計工作重點應(yīng)從傳統(tǒng)的“查錯防弊”轉(zhuǎn)向為銀行內(nèi)部的管理、決策及效益服務(wù)。在審計角色上，由單純“警察”向“參謀”、“顧問”轉(zhuǎn)型。拓展審計活動空間，將內(nèi)部審計工作重點滲透到經(jīng)營管理領(lǐng)域，深入研究問題根源，提出管理思路和對策，從更高層次上發(fā)揮內(nèi)部審計的作用。使內(nèi)部審計從風(fēng)險管理的角度參與公司治理，為管理層決策提供咨詢信息，為商業(yè)銀行提供增值服務(wù)，幫助商業(yè)銀行實現(xiàn)經(jīng)營目標(biāo)。

（二）發(fā)揮管理咨詢審計職能，促進商業(yè)銀行良好的內(nèi)部控制環(huán)境的形成。

隨著商業(yè)銀行公司治理結(jié)構(gòu)的逐步完善，對內(nèi)部審計提出了更高的要求，內(nèi)部審計在做好合規(guī)性審計的基礎(chǔ)上拓展咨詢職能是大勢所趨。管理咨詢審計屬于增值型審計工作，銀行管理咨詢審計的內(nèi)容，既包括資產(chǎn)負(fù)債損益等業(yè)務(wù)經(jīng)營全面審計，又包括管理責(zé)任、管理效率和管理行為的管理審計，還包括內(nèi)控管理制度的綜合評價等。商業(yè)銀行內(nèi)部審計部門必須站在完善公司治理和強化內(nèi)部監(jiān)控的高度，履行好審計職責(zé)，更新審計理念，創(chuàng)新管理機制。在審計內(nèi)容上，應(yīng)由合規(guī)性審計為主向管理和效益審計為主轉(zhuǎn)型。商業(yè)銀行內(nèi)部審計要發(fā)揮“免疫系統(tǒng)”功能，為控制風(fēng)險，減少損失，應(yīng)將內(nèi)部審計切入點逐步前移，由目前的事后審計向事中、事前審計發(fā)展，將審計的監(jiān)督職能寓于管理控制之中。預(yù)測并防止可能出現(xiàn)問題的環(huán)節(jié)，向董事會或管理部門反饋信息，使商業(yè)銀行內(nèi)部審計成為管理層的有力助手。內(nèi)審部門應(yīng)改進審計手段和方法，提高審計質(zhì)量和審計效率，保證內(nèi)審工作的有效性。此外，要保持內(nèi)審部門與上級管理層信息溝通渠道暢通，使管理層能及時聽取內(nèi)審部門對內(nèi)部控制的評價和改進建議，發(fā)揮內(nèi)審工作的建設(shè)性作用。

（三）規(guī)范商業(yè)銀行內(nèi)部控制制度，努力提高內(nèi)部審計的獨立性。

獨立性是內(nèi)部審計的靈魂，商業(yè)銀行必須建立符合國際標(biāo)準(zhǔn)、適應(yīng)新體制要求的審計作業(yè)與質(zhì)量控制規(guī)范體系以及標(biāo)準(zhǔn)化、模塊化的審計方法體系，形成相對獨立、垂直管理的內(nèi)部審計體制。使商業(yè)銀行內(nèi)部審計部門在工作上、組織上和經(jīng)濟上不受被審對象的約束，保持超脫性，從而能夠客觀、公正地揭示內(nèi)控缺陷。

(四)構(gòu)建和諧的內(nèi)部審計文化，不斷提升商業(yè)銀行內(nèi)部審計的價值。

內(nèi)部審計人員是內(nèi)部審計文化的執(zhí)行者和塑造者。內(nèi)部控制機制是一個復(fù)雜的有機系統(tǒng)，不能簡單地理解為各項工作制度和業(yè)務(wù)規(guī)章的匯總，也不能認(rèn)為加強內(nèi)部控制是具體某個部門人員的工作職責(zé)，而應(yīng)該讓內(nèi)部控制滲透到每一個業(yè)務(wù)環(huán)節(jié)，讓每一位員工都明確自己在內(nèi)部控制中的職責(zé)。

(五)建立以風(fēng)險導(dǎo)向為主的內(nèi)部審計制度，全面降低商業(yè)銀行風(fēng)險。

風(fēng)險導(dǎo)向?qū)徲嬍菓?zhàn)略管理理論和系統(tǒng)理論在審計實踐中的運用所推動的審計模式的新發(fā)展。風(fēng)險導(dǎo)向?qū)徲嬕髮徲嬋藛T關(guān)心組織所面臨的風(fēng)險，并根據(jù)風(fēng)險評估的思路開展對內(nèi)部控制的評估，使審計報告將目前的控制與策略計劃、風(fēng)險評估連接起來。實施風(fēng)險導(dǎo)向內(nèi)部審計，必須強化風(fēng)險管理理念，充分揭示業(yè)務(wù)活動和內(nèi)部管理中存在的風(fēng)險。通過對商業(yè)銀行管理行為，資產(chǎn)風(fēng)險的分析和評價，全面把握被審主體的風(fēng)險狀況。在全面把握整體風(fēng)險狀況的基礎(chǔ)上，找出高風(fēng)險的領(lǐng)域。根據(jù)不同的風(fēng)險建立不同的評估標(biāo)準(zhǔn)，準(zhǔn)確識別與評估風(fēng)險。在此基礎(chǔ)上確定審計項目、范圍、重點和方式，集中力量對高風(fēng)險領(lǐng)域進行監(jiān)控。從而促進商業(yè)銀行各級管理層有效地進行風(fēng)險控制和管理，科學(xué)決策，提高管理水平。

（六）強化內(nèi)部審計人員的管理，提升其專業(yè)技能和職業(yè)判斷能力。內(nèi)部審計要嚴(yán)格遵守公正、客觀、保密、勝任的行為準(zhǔn)則，樹立專業(yè)公正，守法誠信的形象，展示其專業(yè)能力和職業(yè)素養(yǎng)。內(nèi)審人員必須具備廣博的專業(yè)知識和多元化的技能。商業(yè)銀行必須不斷提高內(nèi)審人員的專業(yè)素質(zhì)，以適應(yīng)不斷發(fā)展變化的經(jīng)濟金融形勢。應(yīng)通過后續(xù)教育和工作培訓(xùn)，增強內(nèi)審人員在審計風(fēng)險評估和控制方面的職業(yè)判斷能力，使其以職業(yè)謹(jǐn)慎態(tài)度和超然獨立性執(zhí)行審計業(yè)務(wù)，從而降低審計風(fēng)險。■

參考文獻

[1]胡繼榮、劉慧芳，2008：基于全面風(fēng)險管理的商業(yè)銀行內(nèi)部審計職能研究[J]，財會月刊(11)，P65-66。

[2]巴曙松，2003：巴塞爾新資本協(xié)議研究[M]，中國金融出版社。

[3]國際內(nèi)部審計師協(xié)會，2004：內(nèi)部審計實務(wù)標(biāo)準(zhǔn)[M]，中國時代經(jīng)濟出版社。

第四篇：商業(yè)銀行內(nèi)部控制自我評價體系的構(gòu)建[最終版]

商業(yè)銀行內(nèi)部控制自我評價體系的構(gòu)建

2012年02月10日 09:32

中信銀行[4.07 6.82% 股吧 研報]合規(guī)審計部課題組商業(yè)銀行作為一個以信用為基礎(chǔ)，經(jīng)營貨幣借貸和結(jié)算等業(yè)務(wù)的高風(fēng)險行業(yè)，實現(xiàn)審慎經(jīng)營、防范風(fēng)險，完善內(nèi)部控制顯得尤為重要。本文通過對中信銀行的內(nèi)部控制自我評價實踐情況進行分析研究，重點介紹其體系設(shè)計、評價標(biāo)準(zhǔn)、評價方法，希望對當(dāng)前上市銀行推進內(nèi)部控制自我評價工作產(chǎn)生一定借鑒意義。

中信銀行內(nèi)部控制自我評價體系介紹

設(shè)計原則。中信銀行從2006年開始對內(nèi)部控制情況進行自我評價，并聘請外部審計機構(gòu)對內(nèi)部控制評價報告進行鑒證。《企業(yè)內(nèi)部控制基本規(guī)范》頒行后，中信銀行根據(jù)監(jiān)管要求積極探索構(gòu)建內(nèi)控自我評價模式與評價體系，聘請知名會計咨詢公司共同設(shè)計優(yōu)化了內(nèi)控自我評價流程，不斷探索缺陷整改與應(yīng)對機制，初步形成了內(nèi)部控制評價與改進機制。與此同時，中信銀行著力整合開發(fā)涵蓋內(nèi)控日常管理、內(nèi)控評價、審計檢查、操作風(fēng)險管理、合規(guī)管理等功能于一體的內(nèi)控管理IT平臺系統(tǒng)。

基本要素。中信銀行的內(nèi)部控制評價體系包含評價目標(biāo)、評價主體、評價對象、評價指標(biāo)、評價方式、評價標(biāo)準(zhǔn)等要素。中信銀行將內(nèi)控自我評價目標(biāo)確定為：遵循國家法律法規(guī)和有關(guān)監(jiān)管規(guī)定，建立健全內(nèi)部控制體系、促進保護企業(yè)財產(chǎn)安全、財務(wù)

會計報告及管理信息真實可靠，提升經(jīng)營效率和效果，推動實現(xiàn)股東價值最大化。

實施步驟。中信銀行內(nèi)控自我評價的主要步驟包括：計劃制定、內(nèi)控梳理、控制自評估、自評估校驗、審計測試與評價、形成自我評價報告。

計劃制定。每年初，全行各級機構(gòu)在董事會的領(lǐng)導(dǎo)下，共同制定全行內(nèi)控自我評價工作計劃。

在工作計劃中應(yīng)當(dāng)明確：前期培訓(xùn)、內(nèi)控梳理、控制自評估、自評估校驗、審計測試、自評價報告編制等各項工作實施的時間、參與部門、參與人員以及具體工作內(nèi)容。

內(nèi)控梳理。為確保評價指標(biāo)的有效性和適用性，中信銀行建立動態(tài)的內(nèi)控梳理機制。

控制自評估。中信銀行的控制自評估工作以問卷調(diào)查為主，并輔以專家研討會等方法。

自評估校驗。全行各級機構(gòu)完成自評估后，由總分行內(nèi)控管理專職人員對其自評估工作的執(zhí)行情況及評估結(jié)果進行審核校驗，出具總結(jié)性意見，意在合理保證控制自評估結(jié)果的質(zhì)量。

審計測試與評價。在全行實施控制自評估的基礎(chǔ)上，獨立的內(nèi)部審計人員運用穿行測試、抽樣檢查、實地查驗、個別訪談等方法，以全行整個內(nèi)部控制系統(tǒng)為評價對象，對總行管理部門及分行分層次進行的內(nèi)部控制狀況評分，并評價各級機構(gòu)內(nèi)部控制的適當(dāng)性和有效性。內(nèi)審部門將對測試中發(fā)現(xiàn)的內(nèi)部控制缺陷進行初步認(rèn)定，編制內(nèi)部審計評價報告及內(nèi)部控制缺陷認(rèn)定匯總表，向董事會、監(jiān)事會和高級管理層報告。

形成自我評價報告。由董事會對全行的內(nèi)部控制情況進行審議，董事會將依據(jù)自評估、校驗以及審計測試的結(jié)果，對全行控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等內(nèi)部控制情況進行檢視，并對內(nèi)部控制的有效性出具結(jié)論性意見。董事會根據(jù)《內(nèi)控基本規(guī)范》及其配套指引的要求，對外披露經(jīng)注冊會計師審計的內(nèi)部控制自我評價報告。

行動計劃制定及整改完善。全行各級機構(gòu)在實施控制自評估以及日常自查、檢查的過程中發(fā)現(xiàn)存在內(nèi)部控制設(shè)計及運行缺陷、外部監(jiān)管要求發(fā)生變化以及其他相關(guān)問題時，應(yīng)當(dāng)啟動行動計劃，會同相關(guān)部門及時進行整改，必要時還可提請有關(guān)部門追究相關(guān)人員的責(zé)任。

中信銀行內(nèi)部控制自我評價體系構(gòu)建的啟示

作為首批實施《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引的“A+H”上市公司，中信銀行根據(jù)監(jiān)管要求并結(jié)合自身實際情況開展的內(nèi)控自我評價工作具有一定的代表性，對我國商業(yè)銀行內(nèi)部控制自我評價工作的開展和完善有一定啟發(fā)。

一是實現(xiàn)員工的廣泛參與；二是重視評價指標(biāo)的科學(xué)性；三是促進制度流程管理的專業(yè)化、標(biāo)準(zhǔn)化；四是推動內(nèi)控評價的一體化；五是分層次、分步驟推進內(nèi)部控制自我評價工作。

第五篇：試論商業(yè)銀行內(nèi)部審計風(fēng)險及其控制

試論商業(yè)銀行內(nèi)部審計風(fēng)險及其控制

［作者：lyw 來源：《現(xiàn)代商業(yè)銀行導(dǎo)刊》 時間：2006-5-23 15:36:15 閱讀：625次］

[字體:]

一、商業(yè)銀行內(nèi)部審計風(fēng)險表現(xiàn)形式

近年來，由于發(fā)生了不少上市公司的造假行為，社會審計風(fēng)險已得到了審計界的重視，審計風(fēng)險越來越受到人們的關(guān)注。但人們對內(nèi)部審計風(fēng)險的了解和認(rèn)知還不夠，思想上還存在一些誤區(qū)，因此，作為銀行內(nèi)部的監(jiān)督部門，有必要了解銀行的內(nèi)部審計風(fēng)險。

根據(jù)國內(nèi)外理論界對審計風(fēng)險的定義，結(jié)合目前商業(yè)銀行內(nèi)部審計的范圍(遠不止財務(wù)會計報表)，筆者認(rèn)為，商業(yè)銀行內(nèi)部審計風(fēng)險，是內(nèi)部審計部門對商業(yè)銀行在經(jīng)營活動中存在的違規(guī)行為和虛假的經(jīng)營信息未能充分揭示，而作出不恰當(dāng)?shù)膶徲嫿Y(jié)論的可能性。這里對商業(yè)銀行內(nèi)部審計風(fēng)險的闡述實際上包括兩層含義：一是審計部門對違規(guī)行為和虛假的經(jīng)營信息未能充分揭示；二是審計部門對違規(guī)行為和虛假的經(jīng)營信息，作出不恰當(dāng)?shù)膶徲嫿Y(jié)論。商業(yè)銀行內(nèi)部審計風(fēng)險的表現(xiàn)形式：

1．違規(guī)操作風(fēng)險，即審計人員沒有遵守內(nèi)部審計準(zhǔn)則進行審計而導(dǎo)致的風(fēng)險。為了規(guī)范內(nèi)部審計操作規(guī)程，銀行系統(tǒng)均制訂了內(nèi)部審計的準(zhǔn)則、操作規(guī)程、辦法等，這些規(guī)章制度是內(nèi)審部門履行職責(zé)時必須要遵守的，但實際工作中受諸多因素的影響，往往存在偏差，這些偏差使內(nèi)審部門“執(zhí)法”行為的“合規(guī)性”受到影響。

2．取證不當(dāng)風(fēng)險，即所取得的審計證據(jù)不充分或者不恰當(dāng)而形成的風(fēng)險。這是在現(xiàn)場審計工作中存在的一種內(nèi)審風(fēng)險，一般都是屬于技術(shù)層面的原因造成的。按照現(xiàn)行內(nèi)審操作一般規(guī)定，對查出的問題必須要有證據(jù)予以證明，即內(nèi)審不僅僅是查出問題，更重要的是要有證據(jù)證明這是個問題，即查證問題。對查出的問題如果不取得足夠的證據(jù)予以說明，所形成的審計結(jié)論就沒有說服力。

3．查證不實風(fēng)險，即對重要的審計事項查證不實、揭露不力而形成的風(fēng)險。銀行內(nèi)審主要是檢查銀行的主要業(yè)務(wù)，尤其是側(cè)重檢查潛在風(fēng)險程度高的業(yè)務(wù)，由于銀行業(yè)務(wù)的行業(yè)特征，對若干業(yè)務(wù)的風(fēng)險識別具有較高的難度。如內(nèi)、外部勾結(jié)盜取銀行資金或套取銀行信貸資金的案件時有發(fā)生，有關(guān)各方對內(nèi)審監(jiān)督的力度和作用提出了質(zhì)疑。就目前銀行內(nèi)審部門來說，單純從事后檢查的角度要確保銀行資金的安全，確實是勉為其難。除內(nèi)、外部勾結(jié)發(fā)生的業(yè)務(wù)風(fēng)險外，同樣可能存在查證不實的情況，這與審計人員的綜合業(yè)務(wù)素質(zhì)有著緊密聯(lián)系。

4．定性不準(zhǔn)風(fēng)險，即引用政策規(guī)定、業(yè)務(wù)規(guī)章不當(dāng)或定性措辭不盡規(guī)范而導(dǎo)致的風(fēng)險。這是目前較多存在的一種內(nèi)審風(fēng)險，也是制約內(nèi)審工作整體水平發(fā)揮的主要風(fēng)險。

定性不準(zhǔn)包括三種可能：

(1)定性錯誤。內(nèi)審人員對查出問題的判斷完全是錯誤的，對被審事項中某些尚未最終實現(xiàn)的結(jié)果，審計人員作出了可能產(chǎn)生誤導(dǎo)作用，并與實際嚴(yán)重背離的推斷。如在檢查貸款分類業(yè)務(wù)時，沒有依據(jù)借款人的主營業(yè)務(wù)收入判斷借款人的還款能力，而是依據(jù)貸款的擔(dān)保對象或抵押物的保證程度來判斷其歸還的可能，將本來應(yīng)該劃分為次級的貸款，劃分為正常，就屬于定性錯誤。

(2)夸大錯誤的程度。被審事項中存在差錯，但程度上不及審計報告所陳述的嚴(yán)重。如對主管會計或行長是否定期檢查制度執(zhí)行情況的問題，從有關(guān)各方得到的信息是主管會計或行長按規(guī)定的要求進行了檢查，有檢查書面材料，但在相關(guān)登記簿上沒有主管會計或行長簽名，定性為登記簿記錄不全比較準(zhǔn)確，而定性為沒有認(rèn)真執(zhí)行定期檢查制度，就屬于夸大錯誤。

(3)縮小錯誤程度。當(dāng)審計檢查發(fā)現(xiàn)的問題性質(zhì)較嚴(yán)重，被審計單位存在多種重大違規(guī)和錯弊現(xiàn)象，而審計報告中只反映了其中一部分或避重就輕，所形成的審計結(jié)論定性不準(zhǔn)，有大事化小之虞，縮小了錯誤的程度。如檢查發(fā)現(xiàn)某房地產(chǎn)企業(yè)將貸款全部用現(xiàn)金方式提走，應(yīng)該定性為未按貸款用途使用資金，而定性為貸款未實行封閉式管理，就屬于縮小了錯誤的程度。有時甚至發(fā)現(xiàn)被審對象或被審事項中存在違反國家有關(guān)財經(jīng)法規(guī)重大錯弊，而審計人員卻出具了無保留意見的審計報告的現(xiàn)象。

二、商業(yè)銀行內(nèi)部審計風(fēng)險的成因

(一)管理體制導(dǎo)致的風(fēng)險

1．內(nèi)部審計缺乏獨立性。目前大部分商業(yè)銀行內(nèi)審部門在組織結(jié)構(gòu)上仍未完全獨立，審計人員的組織關(guān)系、經(jīng)濟關(guān)系一般都隸屬所在行，不少銀行雖已逐步建立相對獨立的審計體制，實行“派出“或“交流”制度，但審計人員仍有后顧之憂。主要是在審計人員競聘、部考核、考評、績效分配等環(huán)節(jié)中，審計對象參與甚至起決定性作用，以致審計人員在審計中發(fā)現(xiàn)問題后不愿或不敢毫無保留地報告。且由于目前各分支機構(gòu)統(tǒng)一法人的觀念尚未真正樹立，出于自身利益的考慮，害怕查出問題，更怕反映問題，因而總是有意無意地干擾內(nèi)審工作，各商業(yè)銀行的總行要得到下級行審計部門具有完全真實的或比較重要的審計信息，存在著受各級分支行不同程度的影響。審計成果的共享度不高，內(nèi)部審計的效能未能得到充分的發(fā)揮，所形成的審計報告未能達到客觀公正的要求。

2．由于商業(yè)銀行現(xiàn)行內(nèi)部審計體制缺乏對審計人員的績效考核、責(zé)任追究的配套制度，審計人員“責(zé)、權(quán)、利”不匹配，各級審計人員的職責(zé)、范圍、業(yè)務(wù)處理權(quán)限與所承擔(dān)的責(zé)任不清晰，缺乏激勵約束機制，內(nèi)部制約機制的作用難以充分發(fā)揮，不能充分調(diào)動審計人員工作積極性。有的雖然制訂了相應(yīng)的規(guī)章制度和辦法，但真正落實到個人的卻很少。久而久之，易形成審計人員對審計工作質(zhì)量的松懈情緒，潛伏了較大的審計風(fēng)險隱患。此外，銀行內(nèi)部審計業(yè)務(wù)規(guī)章制度的建設(shè)也較為滯后，許多銀行普遍缺少全行統(tǒng)一的審計質(zhì)量控制標(biāo)準(zhǔn)體系和審計規(guī)范體系，造成審計項目程序、審計計劃、審計證據(jù)搜集、工作底稿及審計報告編制等不科學(xué)、不規(guī)范，加大了審計風(fēng)險產(chǎn)生的可能性。

(二)審計方法手段導(dǎo)致的風(fēng)險

1．審計手段落后。近年來，金融業(yè)電子化程度越來越高，業(yè)務(wù)信息處理的電子化，使傳統(tǒng)的手工帳冊沒有了，取而代之的是能大量集中存儲會計數(shù)據(jù)的磁性介質(zhì)，經(jīng)濟事項的會計處理完全由計算機自動進行。審計介質(zhì)的改變，相應(yīng)地要求改變審計手段。但目前，大部分銀行內(nèi)部審計的手段，主要還是通過查憑證、翻賬簿、看報表來取得審計資料。這種傳統(tǒng)的審計手段，無法迅速有效地完成審閱、核對、分析、比較等各項審計基礎(chǔ)工作，審計的效率、質(zhì)量、覆蓋面等受到限制。用落后的手段去審計先進的介質(zhì)，這本身就存在很大的風(fēng)險，更無法對實行電子化的業(yè)務(wù)處理系統(tǒng)和計算機系統(tǒng)實施監(jiān)督。先進的業(yè)務(wù)處理手段與落后的審計手段的矛盾日益突出，成為制約內(nèi)部審計工作發(fā)展的關(guān)鍵性因素，也是釀成審計風(fēng)險的重要因素之一。

2．非現(xiàn)場審計滯后。商業(yè)銀行實施內(nèi)部審計主要有兩種方式：現(xiàn)場審計和非現(xiàn)場審計。現(xiàn)場審計是一種傳統(tǒng)的審計方式，就是審計人員運用一定的審計方法和手段，以有關(guān)政策、規(guī)章制度的規(guī)定為依據(jù)，對審計對象的審計事項進行現(xiàn)場查證的過程。非現(xiàn)場審計是借助計算機手段，通過對審計對象相關(guān)數(shù)據(jù)和資料的連續(xù)調(diào)集、整理和分析，對所有分支機構(gòu)和業(yè)務(wù)進行持續(xù)監(jiān)測的過程，以及時發(fā)現(xiàn)存在的問題和疑點。不僅可以擴大審計的覆蓋面，提高審計的時效性，彌補現(xiàn)場審計的不足，還可以幫助現(xiàn)場審計更加科學(xué)地選擇審計樣本，有針對性地對發(fā)現(xiàn)的疑點進行檢查、核實，從而提高審計效率。目前，大部分商業(yè)銀行非現(xiàn)場審計還未能有效地發(fā)揮作用，雖已對非現(xiàn)場審計做了一些嘗試，但由于受非現(xiàn)場審計工具、審計項目管理、人員素質(zhì)等因素影響，非現(xiàn)場審計還未完全實現(xiàn)與現(xiàn)場審計的有機結(jié)合。因而，審計的工作方式基本上還是采用傳統(tǒng)的現(xiàn)場審計方式。由于銀行分支機構(gòu)、網(wǎng)點數(shù)量眾多，分布面廣，現(xiàn)場審計只能是有重點、有針對性地進行抽查，抽取樣本的數(shù)量是否合理，樣本是否具有代表性，能否依據(jù)樣本的審查結(jié)果來評價被審單位，發(fā)表審計意見等，都增加了審計結(jié)論的不確定性，加大了審計風(fēng)險。

(三)證據(jù)質(zhì)量導(dǎo)致的風(fēng)險

1．審計證據(jù)質(zhì)量不高加大了審計風(fēng)險。按有關(guān)審計規(guī)范要求，審計證據(jù)必須充分、有力、可靠，取證的方法和手段、證據(jù)的鑒定必須具備客觀性、相關(guān)性、充分性和合法性。實際工作中容易產(chǎn)生證據(jù)風(fēng)險的是客觀性方面，證據(jù)未能客觀地反映審計事項的實際情況，有的憑主觀臆斷，靠“聽說"、就“大概”；相關(guān)性方面，證據(jù)與審計事項、審計發(fā)現(xiàn)之間沒有內(nèi)在聯(lián)系，甚至出現(xiàn)搜集的證據(jù)與審計發(fā)現(xiàn)風(fēng)馬牛不相及。有的對搜集的證據(jù)材料沒有作認(rèn)真分析、判斷，并根據(jù)證據(jù)材料與審計目標(biāo)相關(guān)聯(lián)的要求進行取舍，而是胡子眉毛一把抓；合法性方面，取證不符合審計法規(guī)規(guī)定的手續(xù)和程序，如審計證據(jù)沒有得到被審計單位或提供證據(jù)人員的簽章認(rèn)可，對拒絕簽章的，也未注明原因和日期；充分性方面，證據(jù)不足以證明審計問題的真相，形成或支持審計結(jié)論，從而帶來審計風(fēng)險。

2．在內(nèi)部審計中，往往忽視搜集環(huán)境證據(jù)。環(huán)境證據(jù)包括內(nèi)部控制系統(tǒng)狀況、管理層和職員的素質(zhì)以及管理條件和管理水平等。環(huán)境證據(jù)雖不屬于基本證據(jù)的范疇，但若沒有其支持，就無法了解被審單位所處的環(huán)境全貌，更無從判斷內(nèi)控制度的優(yōu)劣，得出的審計結(jié)論就可能與事實不相符，加大了審計風(fēng)險。例如：某單位缺乏必要的內(nèi)控制度，即使審計中沒有發(fā)現(xiàn)違紀(jì)違規(guī)及風(fēng)險隱患問題，也不能輕易作出其內(nèi)部管理完善的結(jié)論。相反，某被審單位有較健全的內(nèi)控制度，雖然審計中發(fā)現(xiàn)了違紀(jì)違規(guī)問題，也不能簡單地得出該單位內(nèi)部管理不完善的結(jié)論，而要分析其問題的深層次原因。

(四)人員素質(zhì)導(dǎo)致的風(fēng)險

1．審計人員業(yè)務(wù)水平的高低直接關(guān)系到審計風(fēng)險的大小。近年來，商業(yè)銀行內(nèi)部審計隊伍的素質(zhì)有了明顯提高和改善，但審計人員的專業(yè)能力不均衡，合力優(yōu)勢不明顯的現(xiàn)象仍然存在，難以適應(yīng)業(yè)務(wù)發(fā)展的需要。表現(xiàn)在：一是內(nèi)審人員的審計專業(yè)基礎(chǔ)知識不夠扎實。雖然現(xiàn)有審計人員大多是原工作崗位上的業(yè)務(wù)骨干，但經(jīng)過正規(guī)審計培訓(xùn)的卻不多，宏觀把握和綜合分析能力還不夠。二是人員知識結(jié)構(gòu)搭配不盡合理。熟悉財會、信貸和個銀業(yè)務(wù)的居多，全面了解計算機、國際業(yè)務(wù)和其他新業(yè)務(wù)的較少，能夠獨立從事各項審計業(yè)務(wù)的復(fù)合型人才更是鳳毛麟角，一旦遇到上述審計業(yè)務(wù)，審計風(fēng)險就會加大。三是知識更新不夠及時。審計業(yè)務(wù)培訓(xùn)次數(shù)少、范圍小、時間短、效果不佳，有時缺乏針對性。四是審計理論與業(yè)務(wù)實踐聯(lián)系不夠密切。由于審計人員不參加具體的業(yè)務(wù)經(jīng)營管理活動，對操作上的細節(jié)把握不夠，導(dǎo)致審計效果欠佳，這在一定程度上加大了審計風(fēng)險。

2．部分審計人員的責(zé)任心和風(fēng)險意識不夠強。部分審計人員認(rèn)為審計風(fēng)險與己無關(guān)，因為它不會影響自己的經(jīng)濟利益或帶來其他損失，因而責(zé)任心和風(fēng)險意識不夠強。具體表現(xiàn)為：審計態(tài)度欠客觀公正，未保持應(yīng)有的職業(yè)審慎和獨立性，缺乏職業(yè)道德，審計深度不到位，不關(guān)注審計工作質(zhì)量；審計組成員之間的合力不夠強，團隊精神欠佳等。這些人為因素直接增大了審計風(fēng)險。

三、控制商業(yè)銀行內(nèi)部審計風(fēng)險的途徑

(一)改革審計管理體制，充分發(fā)揮審計效能

建立一套與商業(yè)銀行管理原則相匹配，符合國際審計準(zhǔn)則的內(nèi)部審計組織體系，是提高內(nèi)審工作質(zhì)量和防范審計風(fēng)險的前提保證，更是現(xiàn)代股份制商業(yè)銀行公司治理結(jié)構(gòu)的要求。各行應(yīng)建立由總行垂直領(lǐng)導(dǎo)的內(nèi)部審計管理體制，由內(nèi)審機構(gòu)代表統(tǒng)一法人對商業(yè)銀行內(nèi)部各部門、各分支機構(gòu)實施審計監(jiān)督。各級審計部門在統(tǒng)一法人的領(lǐng)導(dǎo)下開展工作，只對統(tǒng)一法人負(fù)責(zé)，不受各分支機構(gòu)的領(lǐng)導(dǎo)，其領(lǐng)導(dǎo)關(guān)系和經(jīng)費開支與被審機構(gòu)相分離，內(nèi)審人員的人事任免權(quán)、機構(gòu)設(shè)置權(quán)上收總行，在組織關(guān)系和經(jīng)濟利益上不依附于駐地行，具有完全的獨立性與超脫性，使審計人員在開展審計工作時敢說真話，發(fā)現(xiàn)的問題能真實體現(xiàn)在審計報告中。此外，在開展審計項目時，應(yīng)推行審計工作回避制度和異地交叉審計制度，以充分保證審計人員在審計工作中的獨立性。目前，中國建設(shè)銀行正在進一步深化內(nèi)部審計體制改革，建立獨立和垂直的新型內(nèi)部審計管理體制。各分行審計人員在組織關(guān)系、經(jīng)濟利益上與被審行的徹底分離，保證了內(nèi)部審計獨立性和權(quán)威性得到充分發(fā)揮。改革審計管理體制，是控制審計風(fēng)險的關(guān)鍵。

(二)建立質(zhì)量控制標(biāo)準(zhǔn)，完善內(nèi)部控制機制

盡快建立審計質(zhì)量控制標(biāo)準(zhǔn)體系以及審計人員激勵約束機制。首先，建立全過程的審計質(zhì)量管理機制，對審計全過程進行風(fēng)險控制，即對審計流程的各個環(huán)節(jié)進行質(zhì)量把關(guān)，從審計準(zhǔn)備階段、實施階段和終結(jié)階段對審計風(fēng)險加以防范和控制，全面建立審計作業(yè)與質(zhì)量控制體系，將審計風(fēng)險降至最低水平；其次，建立配套的工作考核、責(zé)任追究和處罰制度，加大對審計人員的考核和獎懲力度，注意從審計工作的及時性、效率、質(zhì)量、風(fēng)險等方面來考核審計人員的業(yè)績，使審計人員牢固樹立風(fēng)險意識并警鐘長鳴；最后，要完善審計工作內(nèi)控機制，如建立健全崗位職責(zé)制度、審計風(fēng)險責(zé)任追究制度、審計底稿三級(項目經(jīng)理、組長、主審員)復(fù)核制度、項目督導(dǎo)制、后續(xù)追蹤制等一套完整的控制制度，實現(xiàn)審計工作的制度化、標(biāo)準(zhǔn)化、規(guī)范化，使審計風(fēng)險能從制度上得到有效控制。

(三)嚴(yán)格執(zhí)行審計準(zhǔn)則，努力規(guī)范審計行為

審計人員必須嚴(yán)格遵循國家頒布的審計法規(guī)和銀行業(yè)自身制定的審計章程和審計準(zhǔn)則，規(guī)范審計行為。在審計過程中要對審計工作各個程序進行嚴(yán)格的控制，合理確定審計項目，在審計的準(zhǔn)備階段，應(yīng)廣泛搜集和深入分析審計對象的背景材料，及時編制科學(xué)的審計方案；在審計的實施階段，要運用恰當(dāng)?shù)膶徲嫹椒ê褪侄危瑖?yán)格審計測試和取證，規(guī)范審計工作底稿的編制，做到格式規(guī)范，內(nèi)容完整、記錄準(zhǔn)確、措詞精當(dāng)、結(jié)論明確；在審計報告階段，客觀公正地評價審計事項，報告的定性要準(zhǔn)確，揭示的問題要明確，整改的建議要有針對性和可操作性，報告的表述應(yīng)保持謹(jǐn)慎的態(tài)度，應(yīng)只在審計范圍內(nèi)發(fā)表審計意見，對非審計事項不作評價；并在適當(dāng)?shù)拈g隔期應(yīng)進行審計追蹤，了解被審計單位對審計發(fā)現(xiàn)問題的整改情況，所提出的建設(shè)性的建議是否被采納。及時分類整理具有保存價值的審計項目資料并移交歸檔。整個審計業(yè)務(wù)流程均應(yīng)嚴(yán)格遵循審計章程、準(zhǔn)則，把握尺度，保證質(zhì)量，只有這樣，才能有效降低審計風(fēng)險。

(四)引入風(fēng)險導(dǎo)向?qū)徲嫞茖W(xué)制定審計計劃

目前國外審計界已廣泛采用風(fēng)險導(dǎo)向性審計。風(fēng)險導(dǎo)向?qū)徲嬙趯徲嬘媱濍A段就考慮審計風(fēng)險，并對各項風(fēng)險進行分析評估，其審計過程是依據(jù)“審計風(fēng)險=固有風(fēng)險×控制風(fēng)險×檢查風(fēng)險”的審計風(fēng)險模型，首先設(shè)計可接受的審計風(fēng)險總體水平；然后通過對固有風(fēng)險、控制風(fēng)險的評估和分析，確定檢查風(fēng)險；再根據(jù)檢查風(fēng)險確定實質(zhì)性測試的范圍和重點。使審計人員對審計風(fēng)險由被動接受轉(zhuǎn)化為主動控制，從而達到保證審計質(zhì)量，降低審計風(fēng)險的目的。因此，各商業(yè)銀行總行在制定全行中長期發(fā)展規(guī)劃時，可按照風(fēng)險導(dǎo)向的原則，在深入分析判斷不同層面和業(yè)務(wù)領(lǐng)域風(fēng)險狀況的基礎(chǔ)上，對審計客體進行風(fēng)險評估和分析，確定審計對象、審計事項、審計期間和工作重點；在審計項目選定和力量配置上，重點向風(fēng)險高的業(yè)務(wù)單元、營業(yè)機構(gòu)等傾斜。各一級分行則要圍繞總行中長期發(fā)展規(guī)劃，結(jié)合各自區(qū)域業(yè)務(wù)、風(fēng)險的分布特點，制訂短期工作計劃，識別潛在的審計客體，選擇合適的審計項目，確定適宜的審計頻率和審計順序，保證高風(fēng)險的審計客體能夠優(yōu)先得到審計。

(五)改進審計手段方法，大力拓展非現(xiàn)場審計

大力拓展非現(xiàn)場審計業(yè)務(wù)，積極開發(fā)審計系統(tǒng)軟件。為保證審計手段和審計方法的科學(xué)性和先進性，一是要建立涵蓋全行全部經(jīng)營管理活動的基礎(chǔ)數(shù)據(jù)模型，根據(jù)有關(guān)數(shù)據(jù)對審計對象進行適時監(jiān)控，通過問題查找和風(fēng)險評估，找出風(fēng)險程度較高的經(jīng)營機構(gòu)或業(yè)務(wù)領(lǐng)域，據(jù)此科學(xué)地選擇審計項目，確定審計重點、審計頻率、合理調(diào)配審計資源，使審計監(jiān)管工作逐漸趨于日常化，提高非現(xiàn)場審計工作效率；二是要大力開發(fā)審計系統(tǒng)軟件，利用計算機輔助審計技術(shù)，代替手工審計手段，這樣既可以幫助審計人員審閱業(yè)務(wù)事項檔案，查找滿足指定條件的記錄，又可以對眾多業(yè)務(wù)事項進行統(tǒng)計抽樣，并對抽取的樣本進行詳細測試，擴大審計范圍，提高審計效率和質(zhì)量；三是要建立審計信息共享系統(tǒng)，使審計人員開展具體的審計項目前能充分利用以前的審計成果，盡快找到審計重點，增強審計的針對性，避免重大審計疏漏。

(六)規(guī)范審計證據(jù)搜集，提高審計證據(jù)質(zhì)量

在審計取證時必須注意以下二個方面：一是注意審計證據(jù)客觀性和合法性。審計證據(jù)所記錄的審計事項必須客觀存在，有據(jù)可查；必須經(jīng)合法的程序和方式取證。如向有關(guān)單位或個人調(diào)查，審計人員應(yīng)有兩人在場，全部證據(jù)須經(jīng)當(dāng)事人認(rèn)證、簽名、蓋章。對于憑主觀想象、推測或與審計事項無關(guān)的材料，均不能作為審計證據(jù)。二是注意審計證據(jù)充分性和相關(guān)性。充分性要求審計人員在工作中形成的“審計意見”，要有足夠數(shù)量的審計證據(jù)來支持，特別是報告所涉及的違紀(jì)違規(guī)事件，不僅要有準(zhǔn)確的證據(jù)而且要有充分的說服力。在現(xiàn)場審計結(jié)束之前，該取得的資料一定要素取到，包括談話記錄、錄音等。相關(guān)性則要求審計證據(jù)應(yīng)與審計事項之間有實質(zhì)性聯(lián)系，能支持審計發(fā)現(xiàn)和審計意見，并與審計目標(biāo)一致。此外，還必須注重搜集包括內(nèi)控制度在內(nèi)的環(huán)境證據(jù)，確保審計證據(jù)要素齊全，證據(jù)內(nèi)容完整，取證方法得當(dāng)，只有這樣，才能保證審計人員全面客觀的發(fā)表審計意見，得出恰當(dāng)?shù)膶徲嫿Y(jié)論，減少審計風(fēng)險。

(七)加強審計隊伍建設(shè)，提高人員綜合素質(zhì)

高素質(zhì)、高層次的審計隊伍是提高審計工作質(zhì)量，控制審計風(fēng)險的根本保證，要努力建設(shè)和造就一支思想好、作風(fēng)正、業(yè)務(wù)精、能力強的審計隊伍。在提高業(yè)務(wù)素質(zhì)方面：內(nèi)審人員首先要學(xué)習(xí)好內(nèi)部審計基礎(chǔ)規(guī)范、業(yè)務(wù)規(guī)范和實務(wù)規(guī)范，這是內(nèi)審人員執(zhí)行審計任務(wù)的權(quán)威性標(biāo)準(zhǔn)；其次，要及時熟悉和掌握國家金融政策和法規(guī)的發(fā)展、變化，這是內(nèi)審人員執(zhí)行審計任務(wù)的業(yè)務(wù)基礎(chǔ)；第三，要全面掌握本行系統(tǒng)各項業(yè)務(wù)產(chǎn)品的操作規(guī)程和控制制度，這是內(nèi)審人員執(zhí)行審計任務(wù)的手段；第四，加強對審計人員職業(yè)道德教育，強化職業(yè)謹(jǐn)慎觀念，樹立審計風(fēng)險意識，嚴(yán)格執(zhí)行審計規(guī)范，全面履行審計職責(zé)。