第一篇：商業銀行內部審計研究

南開大學成人高等教育

本科生學位論文

商業銀行內部審計研究

摘要

日趨復雜的經營環境使得我國商業銀行面臨著嚴峻考驗，內部審計成為商業銀行應對激烈競爭的有效手段和重要保障，然而商業銀行的內部審計管理還存在不少弊端。本文就此全面分析了我國商業銀行內部審計的現狀和存在的問題，并提出了相應的應對措施和建議。最后通過研宄農業銀行內部審計存在的問題，提出改善該行內部審計的一些舉措，這對完善農業銀行內部審計機制，提高農業銀行內部審計水平有著現實的指導意義，也對其它國有商業銀行完善內部審計機制，提高內部審計水平有著借鑒意義。

關鍵詞：商業銀行 內部審計 內部審計風險

目 錄

一、前言.....................................................................................................1

（一）研究背景和意義......................................................................1

（二）銀行內部審計概述..................................................................2

二、我國商業銀行內部審計的現狀及存在的問題................................2

（一）銀行內部控制存在嚴重漏洞.................................................2

（二）內部審計局限性大，獨立性弱.............................................3

（三）審計技術和審計理念的落后.................................................3

（四）人員素質有待提高..................................................................4

三、提高我有商業銀行內部審計的解決對策........................................4

（一）健全內部控制體系，防止內部審計出現漏洞.....................4

（二）改進和創新內審的理念合技術，加強內審的獨立性.........5

（三）完善內審的體系，提升審計人員業務水平.........................5

（四）提高內部審計人員素質.........................................................6

四、案例分析.............................................................................................6

（一）蘇州銀行基本情況..................................................................6

（二）蘇州銀行內部審計問題分析.................................................6

（三）完善公司治理中蘇州銀行內部審計的建議.........................9

五、結論...................................................................................................12 參考文獻...................................................................................................13

商業銀行內部審計研究

一、前言

（一）研究背景和意義

對于任何一個國家來說，金融都是經濟的核心，特別是在當前我國政府給與經濟發展大力支持的背景下，城市商業銀行抓住發展的機遇，不斷探索全新發展模式，追求創新，追求風險管理的完善。現階段，在我國金融行業當中，城市商業銀行己經占有重要的地位，并且是最具活力的新生力量，是不可小覷的。相對于城市商業銀行成立之初來說，我國城市商業銀行己經取得跨越式的發展以及長足的進步，但由于各種歷史原因和先天不足，城市商業銀行相對于其他類型銀行來說，各種方面仍有些薄弱。近些年來，金融業間競爭越來越激烈，城市商業銀行在經營中出現種種問題。例如過于重視經濟利益忽略了內部審計以及風險的防范與控制，內部審計的合規方面不完善，制度也相對不健全，外部環境有待于進一步凈化等問題日益突顯，城市商業銀行內部審計在這種環境下面臨著巨大的挑戰。201]年的在山東齊魯銀行發生的涉及到貸款的巨額詐騙案和2009年在寧波銀行(上海分行)發生的涉及到存款的詐騙案，都從各個方面顯示出了城市商業銀行內部審計上存在種種問題，追宄其根本原因，主要是城市商業銀行對內部審計不重視所導致的，因此在以后的發展中需要加大對內部審計的重視。由巴塞爾銀行監督委員會提出的新資本協議在2004年7月全球范圍內公幵，新的協議對于商業銀行的內部審計工作進行了更專業、更高要求的提出，要求銀行內部審計工作應符合現在全球的經濟特點，客觀、獨立自主的實施保證和咨詢活動，對風險管理和控制過程以及銀行治理進行系統、規范的評價，這是為了更好的體現內部審計的作用，同時向銀行的董事會和高管人員提出更有價值的管理信息，我國己經加入國際清算國行列，而新資產協議己經于2006年在十國集團中開始實施，作為清算國的一員，我國必須實施新資產協議。綜上所述，為了適應國際金融的發展浪潮，控制我國城市商業銀行日常運營風險，必須在現有的情況下大力發展內部審計，防范金融風險。基于以上背景，對城市商業銀行內部審計相關情況及完善對策就行深入研究。

（二）銀行內部審計概述 1.銀行內部審計的定義

內部審計是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現[1]。銀行內部審計是組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的真實性、合法性和有效性來促進組織目標的實現，重心由事后評價轉向事前風險管理和對過程的控制。

2.內部審計的作用

內部審計人員按照我國的法律及財經法規，以及本部門、本單位的有關規定，對本部門、本單位的財政、財務收支和各項經濟活動的真實、合法、效益進行監督檢查，促使本部門、本單位的經濟活動在合法、效益的軌道上運行，對各種違法、違規現象起到一定的制約作用，保護國家和本部門、本單位的利益。

內部審計人員通過對本部門、本單位的經濟活動及財務收支情況進行事前、事中和事后審計，對本部門、本單位的內部控制制度的健全性和有效性進行審計，保護合法、抑制非法，加強防護措施，防止本部門、本單位的合法權益受到侵害。

隨著改革的不斷深化，各部門、各單位都有著較強的經濟自主權，甚至各部門、各單位的下屬機構、單位都有著一定范圍內相對較強的經濟自主權。因此，內部審計需要在一定期間對本部門、本單位及其下屬機構和單位在經濟效益、內部法規、財務收支的合理性等方面做出公正的評價和鑒證，特別是干部經濟責任離任審計必須依靠具有相對獨立性的內部審計機構來進行公平、客觀的評價[2]。

二、我國商業銀行內部審計的現狀及存在的問題

（一）銀行內部控制存在嚴重漏洞

目前，我國國有商業銀行所采取的不合理的監督制度和監督力度導致銀行內部控制存在嚴重漏洞，同時這些缺陷給某些心存雜念的員工有了可趁之機。由監督制度缺陷所引起的犯罪案件有很多，比如說2007年邯鄲農業銀行金庫近5100 萬現金被盜，就直接反應了內部控制存在著嚴重漏洞。內部管理漏洞造成的風險隱患比比皆是。據了解，去年，銀監會共派出檢查人員5236人，對四大銀行總 [1]王穩，王旭陽.國有商業銀行內部審計的現狀與對策[J].審計研究，2004(7)：112-120 [2]唐春華，王江渝.商業銀行行長經濟責任審計的內容[J].中國審計信息與方法，2007(8)：56-59

行及其營業部、各省分行和部分二級分行等988個營業性機構進行了現場檢查。最終，銀監會對157家違規機構和1841名違規人員進行了處理。內部控制存在的漏洞以及相關的不必要監督檢查工作，嚴重的影響了商業銀行的運營安全，大大的提高了運營成本。

（二）內部審計局限性大，獨立性弱

目前，我國大多數商業銀行尚未建立起獨立的內部審計體系，即使是較為正規的銀行，內審也僅僅是對經營管理層負責，它的權限受到了很大的限制，導致監督和審計只能浮于表面，在形式上花足功夫，卻沒起到實質性的效果。例如2006年銀行第一大案的中國銀行雙鴨山四馬路支行的9.146億元承兌匯票大案。該批匯票的盜用人朱德全從2003年起先后以各種名義盜用承兌匯票96張，共計金額9.146億。這么大的金額空虧將近三年才被揭露，由此可見，銀行內部的權利失衡，獨立性之弱，信息鏈過長，導致上下行之間信息流通的困難。在上述案件中，由于犯罪違法人員了解審計過程中做了哪些工作，與相關審計人員關系密切，能夠很輕松的將自己所犯下的違法活動掩人耳目，這就使得審計工作的必要性大打折扣。目前很多銀行的審計機構雖然在形式上能夠監督銀行的正常運作，但在相關事宜中不能將出現的問題繼續上報或采取相關措施，銀行內部各個部門相互隱瞞，掩耳盜鈴，使審計工作在實施過程中有較大的困難。

在審計工作中，獨立性是內部審計的基礎，只有審計部門與運營部門保持嚴格獨立，內部審計體系才能得以改善。

（三）審計技術和審計理念的落后

目前，我國商業銀行的內審基本上采用詳細或抽樣審計方法的賬目基礎審計，這種內審缺乏科學性，隨意性大，從而導致審計成本高、效率低下、計期長等一系列后遺癥。而且我國并沒有全面運用計算機審計，這樣就會形成不測試數據真實性、就數據審數據、不評價計算機系統的不良現象。當前，我國商業銀行雖然都已經全部聯網，相關工作都是通過計算機進行操作，由于特殊的工作性質，還具有紙質的相關備份。這就造成了在內審過程中依舊只注重規范性的審計，還是只檢查紙質資料上業務操作是否合規、會計憑證、報表等資料是否真實、完整等。然而，商業銀行業務卻在短時間內發生著日新月異的變化。相對于不斷拓展經營范圍的商業銀行，變化緩慢的審計內容已經沒有辦法再滿足商業快速發展的需要。

（四）人員素質有待提高

自從制度改革后以來，我國的商業銀行對內審人員的質量提出了更高要求。在審計過程中，相關審計人員應當具備良好的專業素養，熟知相關電腦操作以及相關業務知識。目前，我國商業銀行內審人員數量嚴重不足，相關審計知識嚴重缺乏。數量方面，審計相關人員僅占銀行員工總數的1％，與國外5％的比率相差甚遠。而這些寥寥無幾的審計人員的綜合素質和能力也并不出色，有相當一部分內審人員缺乏專業培訓，對電腦知識不熟悉，業務知識面較窄，在實際審計過程中嚴重阻礙了審計工作的實施與嚴謹性，使得被審計單位有違規篡改工作資料的可乘之機。由于存在這些弊端，審計工作將不能迎合新形勢下內審工作任務要求的需要。然而在當下，人員素質卻是一個企業成功與否的根本保證。因此，擴充審計團隊、提高人員素質迫在眉睫。

三、提高我有商業銀行內部審計的解決對策

正所謂亡羊補牢，為時不晚。我們雖然起步晚，但面對我國商業銀行內部審計現在所存在的種種弊端，我們只要認清現狀，改正不足，借鑒西方國家先進的內審理念，建立符合我國國情的內審機制，就可完善我國商業銀行的內部審計。

（一）健全內部控制體系，防止內部審計出現漏洞

健全內部控制，明確管理職責邊界，形成齊抓共管局面。準確把握各項職能的位置，形成內外相協調合作。要不斷完善激勵機制，增強控制操作風險。要優先發展非現場審計工作大力推進非現場審計工作。要創新內部控制工作方式，把內控評價和日常各項審計工作有機結合起來，強化基層行、分行和總行三級相交互，使資源整合優勢得到充分發揮。2009 年新出臺的內審制度，根據《中華人民共和國審計法》、《審計署關于內部審計工作的規定》及其他有關法律法規制定，為加強公司內部審計監督，保護公司資產安全和完整。內部審計是內部審計機構及審計人員，對公司內部控制和風險管理的有效性、財務信息的真實性和完整性以及經營活動的效率和效果等開展的一種評價活動。公司及控股參股公司依法實行內部審計制度，以加強內部管理和監督，遵守國家財經法規，維護公司合法權益；促進改善經營管理、提高經濟效益。公司內部審計制度和審計人員的職責，經董事會批準后實施。

（二）改進和創新內審的理念合技術，加強內審的獨立性

首先賬項、制度和風險基礎相結合的審計方式將逐步代替賬項基礎審計，一步步地向全面風險導向審計邁進。其次牢牢抓緊企業信息基礎設施建設，有條不紊的進行軟件開發管理必不可少，使銀行內審信息傳輸網絡化、審計過程電子化、審計工作管理微機化盡早實現。運用計算機實現信息管理和傳遞運用計算機的查詢、數據分析；監督，監測、評價各分行及業務部門、支行、營業網點的風險狀況，分析、預警并提出對策。較傳統審計，節省了很多時間，也減少了人力物力的耗費。在總行委員會的領導下，確立審計的內審垂直管理體制；通過建立內部審計章程來明確內審的地位；設立由銀行監事會直接領導的薪酬、人事、財務部門和分支行相對獨立的內審機構，從而避免各級部門的相互包庇、相互依賴；內審部門應從日常內控過程和被審計活動中分離出來，帶頭領導，起主導作用。整個內審系統直接對審計委員會負責，具有足夠獨立性和權威性的內審系統就可以在無管理層的干涉下自由執行委派任務、報告審計、評價結果。目前，我國大約還有77%的銀行沒有保證內審的獨立性。

（三）完善內審的體系，提升審計人員業務水平

為完善內審的體系，我國商業銀行應按《巴塞爾資本協議》的要求，主動調整內審機構的職能，確保內審職能不再分散以適應公司治理結構。為實現內審從監督模式向服務模式的真正轉變，國有商業銀行應從多方面入手，加強各方面審計的發展。目前，國商業銀行應根據我國國情著重加強對創新業務的審計和混業業務的審計，創新業務的審計包括金融產品、電子銀行產品等，通過審計尋求防范金融風險和促進金融創新的平衡點；混業業務的審計中的保險、證券、信托業務等逐漸納入常規審計范圍。為了業務部門提供改進其內部控制和業務流程提供咨詢，內審注重將財務收支審計與業務經營檢查相結合，從經營環節中發現風險控制的不足之處，確保審計質量；審計報告不再是要單純的發表意見，而要轉變為向高管理層提出具體的管理建議。

對于審計相關工作人員，應當定期給予相關培訓、信息指導，學習國際國內最新審計技術，學習完成后應進行考核工作，督促審計人員具有應有的業務水平和實際操作的能力。

（四）提高內部審計人員素質

為提高我國商業銀行內部控制效率和質量，就需要一批綜合業務素質高和業務能力強的內部審計人員。一是我國商業銀行應確立優越的條件吸引優秀人員加入內審隊伍。各商業銀行要從實際出發，妥善解決好審計人員的工資及福利等問題，建立科學有效的激勵機制來調動審計人員的積極性；二是嚴格把關，將專業水平高、業務工作能力強的綜合型人才吸收到內審隊伍中；三是建立嚴厲的獎懲責任制，使審計人員始終嚴于律己，公正廉潔；四是加強審計人員培訓，確保他們按期接受專業培訓或自學教育并參加專業知識考試，達標者方可上崗。

四、案例分析

（一）蘇州銀行基本情況

蘇州銀行成立于2010年9月28日，在性質上屬于城市商業銀行，全稱是“蘇州銀行股份有限公司”。公司的注冊資本為三十億元，凈資產總計約為一百三十億元。自成立以來，蘇州銀行堅持為中小企業服務的戰略理念，力爭為公眾、為區域經濟的發展增磚添瓦，堅持社區、小微、市民銀行的市場定位，發展至今已取得了驕人的成果。2013年蘇州銀行總共獲得近二十余項重要獎項，是最具發展潛力的城商行之一，并在《銀行家》世界千強銀行中位列第三百五十七名。截止至2013年末，蘇州銀行共有經營服務網點121個，其中包括1家總行營業部，4家分行以及8家支行。

（二）蘇州銀行內部審計問題分析 1.蘇州銀行內部審計組織模式不合理

蘇州銀行的內審架構從整體上來說基本符合相關法規的要求，但是存在不合理的方面，影響了審計的獨立性。包括蘇州銀行在內的我國大多數的城市商業銀行、中小股份銀行以及大部分的農村信用社雖然在董事會或理事會下設有審計委員會，但是其內部審計部門仍然設置在高級管理層下，與其他內部職能機構處于平行的關系，對內審部門的管理工作仍然由行長負責。雖然在原則上各項事務均應服從審計委員會統一的協調和安排，但是按照銀監會的要求，在委員會的組成人員之中，非執行董事的比例應該最大，其中委員會的主席必須為銀行的獨立董事來擔任。而非執行董事在高級管理層中不擔任具體的職務，與具有實權的總行

行長相比，其在銀行內部的影響力不可相提并論，因此在銀行實際的日常工作中，審計委員會很容易被架空。由于蘇州銀行治理結構的不完善，導致了其內部審計沒有與高級管理層分離，內審機構在開展例如行長經濟責任審計、內控審計等工作時處處受制，難以保持應有的獨立性和權威性，不利于公司治理下銀行戰略執行決策、薪酬政策等方面審計工作的開展，同時也影響了蘇州銀行的股東以及其他利益相關者對高級管理層的監督和評價，不能有效的解決由于委托代理關系而引起的一系列問題，其在公司治理中緩解信息不對稱的作用也就無法得以有效的體現。

2.內審人員的薪酬制度不合理

蘇州銀行內審總部下設有南、蘇北兩個審計中心。審計中心的內審人員從行政上隸屬于總行，按照銀行內審指引的要求，其工資和福利、獎金等各方面待遇應由董事會或審計委員會決定，在原則上應該公平對待。但實際上，由于蘇南、蘇北審計中心成立時，考慮到地區以及人員安置的便利性，從當地各分行或支行的合規與內控部門抽調了相當比例的人員補充進審計中心，管理當局為了保持同一地區內銀行員工薪資的平衡，基本維持了審計人員原有的薪酬水平。即這些人員雖然編制收歸總行，但是福利待遇還是按照當地分行的工資水平進行發放。內審人員薪水的發放并沒有與分行脫鉤，由于地區之間經濟水平的差異，導致了內部審計人員的薪酬水平不統一，影響了內審人員的積極性，這也是我國銀行業的—個通病。

3.公司治理中蘇州銀行內部審計人員整體素質偏低

蘇州銀行共有內審人員29人，多數人具有十年以上的銀行從業經驗，并且有相當一部分人員從事過內控部門和法律合規部門的工作，具備一定的審計基礎。但還是存在三個方面的問題限制了蘇州銀行公司治理中內審效果的發揮。首先是受教育水平普遍不高。本科及以上學歷只有11人，內部審計人員整體的文化水平不高，雖然多數人具有一定的審計知識，但由于其文化水平有限，在開展例如銀行產品審計、專項審計等工作時，不一定能及時判斷和分析其存在的問題。其次，由于內部審計人員普遍年齡偏大，缺乏主動學習的動力，雖然銀行內部每年開展各項培訓活動，但都是應付了事，許多內審人員對審計的認識并沒有延伸到公司治理的層面，審計的觀念只是停留在查錯糾弊的階段，并沒有將審計的目

標與增加銀行價值、改進和完善公司治理的過程與效果聯系起來。最后，蘇州銀行的內審人員中缺乏具有計算機背景的相關專業人才，普遍缺乏對輔助技術的運用能力，不能高效的利用一些輔助編程軟件對審計數據進行歸類和排序，導致蘇州銀行內審機構工作的效率很低。

4.公司治理中蘇州銀行內部審計的定位不準確

蘇州銀行的稽核審計部開展行長任期經濟責任審計一般為每三年一次，而每年對所轄分支機構的內控進行例行的評估打分是其工作的主體和中心內容。蘇州銀行的內審工作并沒有真正延伸至公司治理的領域，審計工作關注的重點仍以財務狀況以及內部控制為主，局限于管理的層面，主要履行監督和評價的職能，咨詢的功能并沒有體現出來，其內部審計的服務范圍比較狹窄。雖然商業銀行的內控與公司治理在目標、內容等幾個方面有許多交叉相同的部分，但還是存在較大的差別。在微觀目標上，內部控制是為了確保商業銀行所開展的各項資金業務以及管理活動符合國家各方面的方針政策，保障資金業務的及時記錄以及各項財務數據、各類管理信息的真實性、完整性。而公司治理的目標則是側重于各主體間權、責、利的平衡，合理的劃定商業銀行股東、董事、監事以及管理人員的權利與責任，通過設立有效的機制來實現對銀行內外部利害關系方的制衡。相比而言，內部控制注重的是經營管理層面，而銀行的治理過程則是側重于對整體權利的安排，兩者所關注的側重點有所區別，內審在兩者間所起的作用也有所區別。蘇州銀行內部審計僅僅作為內部的“監督者”，并沒有通過開展有效的咨詢活動來為改善銀行治理的過程以及提高銀行決策的科學性等方面服務，定位的不準確導致了其內部審計改善公司治理的效果難以實現。

5.公司治理中內部審計的技術和方法落后

蘇州銀行在開展具體內審工作時還是以賬項基礎和制度基礎審計的方法為主，對風險導向技術的應用還處于初級探索階段，雖然近年來也逐漸引進IDEA數據分析工具和CM審計輔助軟件進行風險排查，但是其工作范圍狹窄，缺乏應有的連續性，各項系統正處于幵發和磨合階段。內審工作還是以現場檢查為主，依賴傳統的審計技術與方法，如抽查、順查、盤點、核對等，非現場審計技術并不成熟，對審計線索的發現以及追蹤還是以審計人員的主觀判斷和經營為主，缺少科學、合理的風險預警機制以及定性、定量的風險評估分析的方法。而公司治

理則強調對風險進行及時的判斷從而在全局的角度做出適當的戰略反應，由于技術方法的落后使得蘇州銀行的內審無法滿足現代公司治理的需求，限制了蘇州銀行治理過程中內審效果的全面發揮。

（三）完善公司治理中蘇州銀行內部審計的建議 1.優化公司治理結構

商業銀行由于經營性質的特殊性，其資產負債率遠大于普通的企業，具有先天的不穩定性和高風險性。銀行的內審部門作為風險防范過程中的重要屏障，必須發揮出其最大的作用。而蘇州銀行內審機構組織結構的不合理則直接影響了其內審的獨立性。為了提高銀行內審機構的獨立性，強化公司治理中內審的職能以及效果的發揮，在內審部門的設置方面，蘇州銀行需要構建更垂直、更獨立的內審組織架構。內部審計機構不應由行長領導和管理，而是應由董事會來負責各項工作的協調和安排，在行政和業務上都應與高級管理層分離，保持高度的獨立性。董事會在股東大會的授權下，在管轄權限內對內審部門進行管理，保障內部審計的權威性，并承擔內部審計工作的最終責任。在這樣的公司治理結構中，決定了內審機構必須受董事會直接的領導，并對其報告，這樣的上下級關系有利于審計信息的及時溝通，緩解信息的不對稱，有效的解決了委托方與受托方之間因為利益矛盾所帶來的問題，使得內部審計所反饋的問題得到及時的回應。考慮到實際情況中，董事會所作的決定都必須通過股東大會，不便于對內部審計機構日常的管理。因此應當由特定的委員會來充當董事會與內審機構之間的橋梁，即審計委員會負責銀行內審日常工作的安排，根據業務的不同，確定內審的重點、范圍和時間，并由其直接領導和安排內審人員進行行長責任審計、內控評價審計、產品業務審計、IT系統審計等具體工作。只有通過優化公司治理結構以完善內審的組織架構和健全內部審計委員會制度等措施才能從根本上提高內部審計的獨立性和權威性，保障內審在公司治理中作用的實現。

2.健全內部審計激勵機制

內部審計人員的積極性與工作的態度、質量息息相關，直接影響著內部審計在公司治理過程中作用的發揮。而激勵機制是銀行公司治理機制的一部分，是一系列規范化、合理化以及人性化的制度或安排，從本質上反映了激勵主體以及客體相互作用、相互促進的關系和方式，是銀行實現其最終目標的重要連接手段。

因此，合理的激勵機制能有效的改善銀行內審人員的工作態度，進而促進銀行內審人員的積極性，使審計任務能順利完成。內審人員在編制上收歸總行，但薪酬的發放與分行并沒有脫鉤，在一定程度上影響了內審人員的積極性。因此，蘇州銀行內審機構應該統一按照總行的崗位管理辦法進行工資定級，內審人員的薪酬福利發放應與分行脫鉤。在原則上實現同工同酬，消除地區間的差異，以此來提高內審人員的積極性。

3.組建高素質的內審隊伍滿足公司治理的需求

隨著蘇州銀行各項經營業務自助化、電子化的不斷發展以及IDEA數據分析工具在審計領域中的不斷推廣，內審人員可以憑借這些技術、軟件分析進而審計大額資金的支付風險、貸款資金的使用風險、前臺業務的操作以及政策制度風險等，并且能夠的對日后有關整改的進度和情況進行持續的關注。這就要求蘇州銀行在審計人員的選拔過程中，必須注重吸收以及培養一批技術水平過硬、專業化程度較高的審計人才隊伍來滿足公司治理中蘇州銀行內部審計的需求。

第一，蘇州銀行應保證內審人員結構的合理性，在業務水平上保持高低互補，高素質的人才是內部審計不斷發展與創新的關鍵，只有內審人員結構合理，才能使其發揮出最大的作用。在蘇州銀行內審人員的年齡結構上要注重老中青結合，發揮各自的特點，在審計工作中應相互學習經驗技術、相互支持。此外，通過多渠道、多專業的內部選拔，加大對精通計算機編程技術、企業管理、信貸業務以及政策法規等方面的專業人員的引進，進而優化蘇州銀行內審人員的專業素質結構，提升蘇州銀行內審人員的綜合水平和專業勝任能力。

第二，蘇州銀行應加強對現有內審人員繼續教育的力度，提高其內審機構整體的業務素質水平。蘇州銀行應通過各種繼續教育或培訓實踐等活動形式，使內審人員掌握最新的審計動態，理解最新的審計思念，最終實現觀念的轉變。內審人員的觀念不能還是停滯在傳統簡單的“查錯防漏”上，而是應以風險為導向，持續的評估銀行風險管理、內控狀況以及治理的狀況，從而才能夠真正體現內審的價值。內部審計人員應站在全局的角度來發現、思考以及解決問題，擴大審計服務的范圍，尤其應該增加咨詢服務的比重，通過出具更專業化的建議和對策以達到為蘇州銀行公司治理服務的要求。

4.樹立公司治理中內部審計

人性化的服務理念蘇州銀行的內部審計主要發揮的是監督和評價的職能，在工作過程中以“監督者”或“經濟警察”自居，只是依照指示完成硬性的指標，這在一定程度上造成了審計資源的浪費，也無益于增值的實現。而現代內部審計的職能已然轉變為確認和咨詢，審計的范圍也延伸至公司治理的領域，審計目標的發展也順應公司治理的要求，為銀行的最終利益和目標所服務。因此，蘇州銀行的內審機構應以人為本，堅決貫徹內審“服務”的思想觀念。第一，內部審計應主動向蘇州銀行的董事會或其管理當局提供服務。與傳統意義上的內審職能相比，現代內審的確認和咨詢職能所強調的是內部審計的服務性與能動性。內部審計在公司治理中有著緩解信息不對稱、穩定治理結構、彌補外部審計不足以及增值等作用。要想實現這些作用，就必須緊緊的圍繞董事會或管理當局的需求，通過各項審計工作，形成有利用價值的審計信息，并積極主動的將審計的成果作為一種特殊的產品向高層進行推銷，即以建議、通報、書面報告等形式將其審計的結果向銀行管理當局匯報，銀行管理當局通過這些有價值的信息來消除、應對各類風險或減值因素，最終實現改善銀行的公司治理以及滿足“增值”的需求。第二，內審人員始終應以“服務者”的姿態對待審計工作。一切事項都應以人為本，提倡“人性化”的服務理念，充分調動銀行內被審計分支機構或有關人員的主動性，使其盡力配合內審的工作，避免被審計的一方產生抵觸情緒。在審計時要取得被審計的理解與支持，不應只是執行批判式的檢查，要加強后續審計的跟蹤，對被審計方的改進行為給予充分的支持和肯定，并向銀行高層進行披露。只有切實維護各方人際關系的和諧，開展“人性化”的審計，才能使審計工作得到最大的支持和認同，從而有利于審計建議的采納以及審計結果的轉化，并且有助于公司治理結構的穩定。

5.加強非現場審計的建設

隨著金融業的不斷創新和進步，對利率管制的放開是未來必然的發展趨勢，銀行業的競爭愈演愈烈，銀行各類產品及業務辦理的自助化、便民化也必然會成為一種增強核心競爭水平的重要途徑，而傳統的審計技術與方法明顯無法滿足新時期銀行業公司治理的需求。銀行內審應從傳統的以檢查合規、合法為主要內容的財務型審計向以評價風險為前提的具有確認、咨詢服務功能的內審轉變，并且應該加快內部審計從事后監督向事前風險預警的轉變。非現場審計是一種精確、高效的審計技術，具有“規范性、系統性、全面性、防范性、時效性”的特點并可根據現場審計的具體情況，將審計方式向現場審計與非現場審計兩者結合的形式轉變，利用計算機技術的優勢了進一步擴大審計的工作范圍和內容，最終實現審計的科學化、制度化。蘇州銀行電子化運營以及網絡技術的不斷成熟使得金融數據的集中程度越來越高，以計算機網絡為核心的綜合業務處理系統已初具規模，運營網絡已全面覆蓋了蘇州銀行的各個分支機構以及各交易網點，業務管理和操作都依賴于信息處理系統來完成。因此，內部審計也應與時俱進。傳統的蘇州銀行內部審計強調的是開展了多少次的內控審計、離任審計和專項審計等審計活動的次數，而對于非現場審計技術的運用不充分，還處于初級階段，審計關注的重點仍然在于發現了多少缺陷以及差異、提出了多少的建議和對策。但“量”的多少并不能保障審計的效果，而非現場審計突出的是審計的質量，是一種主動式的審計，其針對性很強。并且非現場審計在理論上可以將審計主體與客體進行分離，大大的降低了人為因素，也節約了大量的人力和財力，更有利于為蘇州銀行增加價值。

五、結論

通過對我國商業銀行內部審計的現狀及一系列問題的分析，我們清楚的知道我國商業銀行面臨的機遇與挑戰。從而相對應的提出一系列應對的政策和措施，使得我國商業銀行更具有競爭力。總結出以下幾點：健全內部控制體系，防止內部審計出現漏洞。改進和創新內審的理念合技術，加強內審的獨立性。完善內審的體系，拓展內審的范圍、提高內部審計人員素質。本文提出的建議只是一部分概念性的，有些建議還要在以后的實踐中得以體現，有待于進一步完整改善，建立更科學、完整、可操作的實踐體系。

參考文獻

[1]閆景峰.如何發揮內部審計在國有商業銀行公司治理中的作用[J].時代金融.2014(23)[2]張倩瑩.從公司治理角度看我國商業銀行的內部審計[J].產業與科技論壇.2014(14)[3]張艷娜.基于公司治理視角的內部審計研究[J].財會通訊.2013(31)[4]楊洋.銀行內部非現場審計信息化的現狀和完善措施[J].經濟視角(下).2013(06)[5]姚年勛.公司治理視角下的商業銀行內部審計未來發展趨勢探析[J].中國農業銀行武漢培訓學院學報.2013(01)[6]孫雙全.論內部審計在公司治理中的增值效應[J].財會研究.2012(22)[7]戴萍.我國城市商業銀行發展模式研究——以江蘇省為例[J].會計之友.2012(22)[8]時現，陳駿，王睿.公司治理模式、治理水平與內部審計——來自亞太地區的調查證據[J].會計研究.2011(11)[9]劉成，許莉，屈耀輝.國有商業銀行內部審計組織架構比較[J].中國內部審計.2011(10)[10]劉樂榮.城市商業銀行內部審計定位探究[J].銀行家.2011(03)

第二篇：商業銀行內部審計指引2016

中國銀監會關于印發《商業銀行內部審計指引》的通

知

銀監發〔2016〕12號

各銀監局，各政策性銀行、大型銀行、股份制銀行，郵政儲蓄銀行，外資銀行，金融資產管理公司，其他會管金融機構：

現將《商業銀行內部審計指引》印發給你們，請遵照執行。

2016年4月16日

(此件發至銀監分局和地方法人銀行業金融機構)

商業銀行內部審計指引

第一章 總 則

第一條 為促進商業銀行完善公司治理，加強內部控制和風險管理，健全內部審計體系，提升內部審計的獨立性和有效性，依據《中華人民共和國銀行業監督管理法》、《中華人民共和國商業銀行法》等法律法規，制定本指引。

第二條 中華人民共和國境內依法設立的商業銀行適用本指引。

第三條 本指引所稱內部審計是商業銀行內部獨立、客觀的監督、評價和咨詢活動，通過運用系統化和規范化的方法，審查評價并督促改善商業銀行業務經營、風險管理、內控合規和公司治理效果，促進商業銀行穩健運行和價值提升。

第四條 商業銀行內部審計目標包括：推動國家有關經濟金融法律法規和監管規則的有效落實；促進商業銀行建立并持續完善有效的風險管理、內控合規和公司治理架構；督促相關審計對象有效履職，共同實現本銀行戰略目標。

第五條 商業銀行內部審計工作應獨立于業務經營、風險管理和內控合規，并對上述職能履行的有效性實施評價。內部審計活動應遵循獨立性、客觀性原則，不斷提升內部審計人員的專業能力和職業操守。

第六條 銀行業監督管理機構依據本指引對商業銀行內部審計工作實施監管評估。

第二章 組織架構

第七條 商業銀行應建立獨立垂直的內部審計體系。

第八條 董事會對內部審計的獨立性和有效性承擔最終責任。董事會應根據本銀行業務規模和復雜程度配備充足、穩定的內部審計人員；提供充足的經費并列入財務預算；負責批準內部審計章程、中長期審計規劃和審計計劃等；為獨立、客觀開展內部審計工作提供必要保障；對內部審計工作的獨立性和有效性進行考核，并對內部審計質量進行評價。

第九條 董事會應下設審計委員會。審計委員會成員不少于3人，多數成員應為獨立董事。審計委員會成員應具有財務、審計和會計等專業知識和工作經驗。審計委員會負責人原則上應由獨立董事擔任。

審計委員會對董事會負責，經其授權審核內部審計章程等重要制度和報告，審批中長期審計規劃和審計計劃，指導、考核和評價內部審計工作。

第十條 監事會對本銀行內部審計工作進行監督，有權要求董事會和高級管理層提供審計方面的相關信息。

第十一條 高級管理層應支持內部審計部門獨立履行職責，確保內部審計資源充足到位；及時向審計委員會報告業務發展、產品創新、操作流程、風險管理、內控合規的最新發展和變化；根據內部審計發現的問題和審計建議及時采取有效整改措施。

第十二條 商業銀行可設立總審計師或首席審計官（以下統稱“總審計師”）一名。總審計師由董事會負責聘任和解聘。商業銀行應及時向銀行業監督管理機構報告總審計師的聘任和解聘情況。

總審計師對董事會及其審計委員會負責，定期向董事會及其審計委員會和監事會報告工作，并通報高級管理層。總審計師負責組織制定并實施內部審計章程、審計工作流程、作業標準、職業道德規范等內部審計制度，組織實施中長期審計規劃和審計計劃，并對內部審計的整體質量負責。

商業銀行未設立總審計師的，由內部審計部門負責人承擔總審計師的職責。

第十三條 商業銀行應設立獨立的內部審計部門，審查評價并督促改善商業銀行經營活動、風險管理、內控合規和公司治理效果，編制并落實中長期審計規劃和審計計劃，開展后續審計，評價整改情況，對審計項目的質量負責。內部審計部門向總審計師負責并報告工作。

第十四條 商業銀行應配備充足的內部審計人員，原則上不得少于員工總數的1%。

內部審計人員應當具備履行內部審計職責所需的專業知識、職業技能和實踐經驗，掌握銀行業務的最新發展，并通過后續教育和職業實踐等途徑，學習和掌握相關法律法規、專業知識、技術方法和審計實務的發展變化，保持和提升專業勝任能力。

內部審計人員在從事內部審計活動時，應遵循客觀、保密原則，秉持誠信正直的道德操守，按規定使用其在履行職責時所獲取的信息。內部審計人員不得參與有利益關系的審計項目，不得利用職權謀取私利，不得隱瞞審計發現的問題，不做缺少證據支持的判斷，不做誤導性陳述。

第三章 章程、職責與權限

第十五條 商業銀行應制定內部審計章程。內部審計章程應至少包括以下事項：

（一）內部審計目標和范圍；

（二）內部審計地位、權限和職責；

（三）內部審計部門的報告路徑以及與高級管理層的溝通機制；

（四）總審計師的責任和義務；

（五）內部審計與風險管理、內部控制的關系；

（六）內部審計活動外包的標準和原則；

（七）內部審計與外部審計的關系；

（八）對重點業務條線及風險領域的審計頻率及后續整改要求；

（九）內部審計人員職業準入與退出標準、后續教育制度和人員交流機制；

內部審計章程應由董事會批準并報監管部門備案。

第十六條 商業銀行的內部審計事項應包括：

（一）公司治理的健全性和有效性；

（二）經營管理的合規性和有效性；

（三）內部控制的適當性和有效性；

（四）風險管理的全面性和有效性；

（五）會計記錄及財務報告的完整性和準確性；

（六）信息系統的持續性、可靠性和安全性；

（七）機構運營、績效考評、薪酬管理和高級管理人員履職情況；

（八）監管部門監督檢查發現問題的整改情況以及監管部門指定項目的審計工作；

（九）其他需要進行審計的事項。

第十七條 內部審計部門有權獲取與審計有關的信息，列席或參加與內部審計職責有關的會議，參加相關業務培訓。

第十八條 內部審計部門有權檢查各類經營機構（含分支機構和附屬機構）的各項業務和管理活動（含外包業務），及時、全面獲取經營管理相關信息，并就有關問題向審計對象和行內相關人員進行調查、質詢和取證。

第十九條 內部審計部門有權向董事會、高級管理層和相關部門提出處理和處罰建議。

第二十條 內部審計部門可就風險管理、內部控制等事項提供專業建議，但不得直接參與或負責內部控制設計和經營管理的決策與執行。

第四章 審計工作流程

第二十一條 內部審計部門應根據商業銀行的內部審計章程、業務性質、風險狀況、管理需求及審計資源的配置情況，確定審計范圍、審計重點、審計頻率，編制中長期審計規劃和審計計劃，并報審計委員會批準。

商業銀行的內部審計計劃應充分考慮監管關注事項，包括但不限于：全面風險管理、資本充足、流動性、內控合規、財務報告等。

第二十二條 內部審計部門應根據審計計劃，選派合格、勝任的審計人員組成審計組，收集和研究相關背景資料，了解審計對象的風險概況及內部控制，編制項目審計方案，組織審計前培訓并在實施審計前向審計對象下發審計通知書。特殊情況下，審計通知書可以在實施審計時送達。

第二十三條 內部審計人員應根據項目審計方案，綜合運用審核、觀察、訪談、調查、函證、鑒定、調節和分析等方法，獲取審計證據，并將審計過程和結論記錄于審計工作底稿。

內部審計采取現場審計與非現場審計相結合的方式，并通過加強非現場審計系統建設，增強內部審計的廣度與深度。

內部審計部門應加強信息科技在審計工作中的運用，不斷完善內部審計管理信息系統。在審計過程中，內部審計人員應做好與審計對象的溝通交流。

第二十四條 商業銀行應建立異議解決機制。對審計對象提出異議的審計結論，應及時進行溝通確認，根據內部審計章程的規定，將溝通結果和審計結論報送至相關上級機構并歸檔保存。

第二十五條 內部審計人員在實施必要的審計程序后，應征求審計對象意見并及時完成審計報告。審計報告應包括審計目標和范圍、審計依據、審計發現、審計結論、審計建議等內容。

內部審計人員應將審計報告發送至審計對象，并上報審計委員會及董事會，同時根據內部審計章程的規定與高級管理層及時溝通審計發現。

第二十六條 商業銀行董事會及高級管理層應采取有效措施，確保內部審計結果得到充分利用，整改措施得到及時落實；對未按要求整改的，應追究相關人員責任。

第二十七條 內部審計部門應跟進審計發現問題的整改情況。必要時可開展后續審計，評價審計發現問題的整改進度及有效性。

第二十八條 內部審計部門應建立健全內部審計檔案管理制度，妥善保管內部審計檔案資料。

第二十九條 商業銀行應建立健全內部審計質量控制制度和程序，定期實施內部審計質量自我評價，并接受內部審計質量外部評估。

第五章 部分審計活動外包

第三十條 商業銀行不得將內部審計職能外包，但可將有限的、特定的內部審計活動外包給第三方，以緩解內部審計資源壓力并提升內部審計工作的全面性。

第三十一條 商業銀行董事會應對內部審計活動外包承擔最終責任。商業銀行內部審計活動外包應符合本銀行內部審計章程的有關要求。

第三十二條 商業銀行不得將內部審計活動外包給正在為本銀行提供外部審計服務的會計師事務所及其關聯機構。

商業銀行不得將內部審計活動外包給近三年內為審計對象提供過與該項審計外包業務相關咨詢服務的第三方及其關聯機構。

第三十三條 商業銀行應建立內部審計活動外包制度，明確外包提供商的資質標準、準入與退出條件、外包流程及質量控制標準等。

商業銀行在實施內部審計活動外包時，本銀行內部審計人員應參與并監督項目實施，并負責向總審計師報告外包活動的有關情況。

第三十四條 商業銀行總審計師應建立相應的外包審計項目知識轉移機制，確保內部審計人員能最大程度地獲取專業技能，提升內部審計部門的專業能力。

第六章 考核與問責

第三十五條 商業銀行董事會應針對內部審計部門建立科學的激勵約束機制，并對總審計師的履職盡責情況進行考核評價，內部審計部門定期對內部審計人員的專業勝任能力進行評價。

內部審計人員的薪酬水平應不低于本機構其他部門同職級人員平均水平。

第三十六條 商業銀行應建立內部審計責任制，明確規定內部審計人員履職盡責要求以及問責程序。經責任認定，內部審計部門和審計人員已勤勉盡職的，可減輕或免除其責任。

第三十七條 內部審計結果和整改情況應作為審計對象績效考評的重要依據。

第三十八條 審計對象應積極配合內部審計工作。對于拒絕、妨礙內部審計工作及整改不力的行為，商業銀行應及時制止,并追究相關責任人的責任。

第七章 監管評估

第三十九條 商業銀行內部審計部門應建立與銀行業監督管理機構的正式溝通機制，定期討論銀行面臨的主要風險、已經采取的風險化解措施以及整改情況。雙方溝通的頻率應與銀行的規模、風險偏好和業務復雜性相匹配。第四十條 商業銀行內部審計部門應向監管部門提交以下報告：

（一）內部審計計劃；

（二）重要審計發現及其整改情況；

（三）向董事會提交的全面審計工作報告；

（四）外部機構對銀行的審計報告；

（五）監管部門監督檢查發現問題的整改報告；

（六）內部審計質量自我評價報告；

（七）銀行業監督管理機構要求的其他報告。

第四十一條 銀行業監督管理機構可要求商業銀行內部審計部門完成指定項目的審計工作，并將審計結果報送監管部門。

第四十二條 銀行業監督管理機構通過非現場監管、現場檢查、監管會談等方式，對商業銀行內部審計的有效性進行評估。評估內容包括：

（一）內部審計章程；

（二）內部審計的范圍、頻率和效果；

（三）確保內部審計職能充分發揮作用的公司治理機制；

（四）銀行集團內部審計的有效性；

（五）內部審計人員的專業勝任能力；

（六）內部審計人員的薪酬機制；

（七）內部審計活動外包情況；

（八）內部審計報告及審計建議的整改落實情況；

（九）內部審計問責情況；

（十）其他事項。

第四十三條 銀行業監督管理機構有權根據評估結果對商業銀行內部審計工作提出監管意見，要求其限期整改并提交整改報告。內部審計有效性和整改情況應納入公司治理和內部控制整體有效性評估和監管評級。

第八章 附 則

第四十四條 商業銀行應在集團層面建立與其規模、風險偏好和復雜程度相適應的內部審計制度，確保內部審計覆蓋集團全部業務和全部機構。董事會對集團內部審計的適當性和有效性承擔最終責任。

銀行集團的內部審計部門應明確集團對附屬機構的審計監督機制，并根據審計權限對附屬機構實施審計，指導附屬機構內部審計機制建設和內部審計工作。

附屬機構的內部審計部門應根據集團內部審計章程的有關規定，向銀行集團總審計師或內部審計部門負責人報告附屬機構的內部審計工作。

本指引所稱銀行集團是指在中華人民共和國境內依法設立的商業銀行及其附屬機構。附屬機構包括但不限于境內外的其他商業銀行、非銀行金融機構及非金融機構。

第四十五條 農村中小金融機構審計委員會的多數成員原則上應為獨立董事。村鎮銀行已設立監事會的可不設立審計委員會，由監事會履行審計委員會職責。村鎮銀行已設立審計委員會的，可由董事會聘請主發起行審計部門負責人兼任審計委員會委員。

村鎮銀行未設立內部審計部門的，應設置專門的內部審計崗位，并委托主發起行承擔村鎮銀行的審計職能，確定對村鎮銀行的審計監督機制，有效實施審計活動。

第四十六條 商業銀行應根據本指引制定實施細則，并報銀行業監督管理機構備案。

第四十七條 銀行業監督管理機構負責監管的其他金融機構參照執行本指引。

第四十八條 本指引自印發之日起施行，《銀行業金融機構內部審計指引》（銀監發〔2006〕51號）同時廢止。

第三篇：商業銀行如何加強內部稽核審計

如何開展好稽核審計工作

按照部門工作安排，下面我就如何做好稽核審計工作談談我個人的看法。

內部稽核審計是我行監督體系的重要方面，對強化內部管理，增強制度執行力，防范和化解金融風險，確保我行依法穩健經營，發揮著至關重要的作用。下面就如何做好稽核審計工作，提出幾點自己的拙見。

一、強化自身業務素質，堅持原則。

稽核人員必須具有較高的政治思想水平，堅持原則，有比較豐富的工作經驗，有判斷、分析、預測和較強的工作能力，能夠獨立開展工作。

一是學習國家金融法規、省聯社及高臺農商行各項業務制度，不斷充實自身業務知識。只有熟悉我行各項業務操作流程，才能在稽核審計中充分發現問題所在，堵塞風險漏洞。二是提高自身的計算機業務知識和寫作能力。能利用計算機把檢查出的問題進行梳理、匯總并撰寫報告，或通過計算機一些功能提高稽核審計的工作效率。四是通過審計系統向其他稽核審計工作做得比較好航攝的學習，學習備查記錄的描述和情況記錄定性的方法，不斷提升自身的職業素養，在現場審計時撰寫備查記錄及整改意見書時，能用詞恰當，定性準確，不含糊其辭，模棱兩可。

二、保證內部稽核獨立性，確保工作不受干擾 一是在稽核項目立項后，能按照部門分工，認真學習稽核審計方案，把握稽核審計的要點，找準檢查依據，嚴格按照審計方案開展工作。二是在檢查過程中堅持原則，對發現的問題不包庇、不隱瞞，并做到逐條記錄并上報部門總經理。

三、加強跟蹤后續檢查，避免問題前清后增

在檢查結束、整改意見書下發后，把檢查出的問題建立成問題臺賬，加強對已發現問題的后續檢查，掌握存在問題網點的整改情況，直到責任網點改正并采取有效的防范措施。同時加大對屢查屢犯員工的處罰力度，針對個別問題屢糾屢犯、不認真對待的相關責任人進行處罰，不姑息遷就。

四、加強稽核人員培訓，提高稽核人員專業素質 就目前來看，我們稽核審計部有3名工作人員都是由基層網點的委派會計調入擔人的，在稽核檢查過程中，更多的是憑經驗工作，審計專業知識比較欠缺，另外對信貸管理系統能夠了解不夠透徹，不能全面均衡地開展審計。通過參加稽核審計部門的培訓，提高稽核人員的政治水平、風險預判能力和稽核技能綜合素質。

五、學習稽核審計經典案例，轉變稽核只能

目前我行的稽核方式大部分都是“事發時”、“事發后”查處的，要不斷向“事出前”的防范轉變，通過提高稽核審計人員超前防范的能力，把問題和事故消滅在萌芽狀態。

六、引導員工樹立合規意識

稽核審計發現的問題，從經辦人員角度來看，不外乎兩種情況，一種是制度掌握不全面導致業務不合規，一種是明知故犯。我覺得在稽核審計工作中，要不斷引導員工樹立合規意識，讓員工知道按流程操作、按制度辦業務、不折不扣履行自身崗位職責，不單是員工應該做的，更是為保護自己上一份保險，從違規責任人的思想根源上杜絕不合規問題的出現，不但能減輕稽核審計工作強度，更能從根本上穩健合規經營。

七、加強溝通聯系，做農商行員工的守護人

稽核審計工作不僅僅是要護駕農商行的經營運行，更要保護員工個人安全。在稽核審計發現問題后，能積極分析問題存在的原因，和機關各部門及時溝通聯系，研究出現某類問題到底是因為員工個人行為還是我行制度缺陷，將執行不統一或者不明確的制度和規定進行重新梳理并下發。

第四篇：國有商業銀行內部審計探討

國有商業銀行內部審計探討

【摘要】內部審計是指在一個組織內部建立的一個獨立的，客觀的評價和咨詢職能，其目的是增加機構的價值并提高機構的運作效率，改善一個組織的運作以及協助該組織的領導和成員有效地履行他們的職責。隨著國際競爭的日益激烈，國有商業銀行在深化改革、調整資產結構、改善資產質量、防范和化解金融風險、提高競爭力等方面，面臨著嚴峻的挑戰，商業銀行內部審計的作用越來越重要。我國銀行業內部審計力量薄弱，是銀行業內部屢屢出現問題的重要原因。因此，加強商業銀行內部審計工作，對于深化商業銀行改革、完善銀行內部管理和促進銀行業經濟效益的提高具有重要的意義。

【關鍵詞】內部審計；商業銀行；內部控制；風險控制

一、引言

國有商業銀行是指由國家控制和管理的商業銀行。在我國，國有商業銀行是指中國工商銀行、中國銀行、中國建設銀行和中國農業銀行四大商業銀行。內部審計是指在一個組織內部建立的一個獨立的，客觀的評價和咨詢職能，其目的是增加機構的價值并提高機構的運作效率，改善一個組織的運作以及協助該組織的領導和成員有效地履行他們的職責。由于四大國有商業銀行的特殊地位，內部審計在銀行治理中的地位日益突顯。隨著國際競爭的日益激烈，國有商業銀行在深化改革、調整資產結構、改善資產質量、防范和化解金融風險、提高競爭力等方面，面臨著嚴峻的挑戰，商業銀行內部審計的作用越來越重要。我國銀行業內部審計力量薄弱，是銀行業內部屢屢出現問題的重要原因。因此，加強商業銀行內部審計工作，對于深化商業銀行改革、完善銀行內部管理和促進銀行業經濟效益的提高具有重要的意義。

2002年9月7日，中國人民銀行發布了《商業銀行內部控制指引》，其中提到要提高對商業銀行內部審計部門重要性的認識。我國各商業銀行也進行了內部審計體制改革的探索，相繼對內部審計部門做了調整。如中國工商銀行組建了稽核（審計）監督委員會，將原稽核部改組為稽核監督局；在沈陽、西安、南京等六個中心城市派出了稽核專員辦公室，加大了總行對分支行的稽查力度。中國銀行在全國建立了若干個稽核中心；中國農業銀行建立了稽核特派員制度等。另外巴塞爾委員會在2001年8月發布的《銀行內部審計和監管當局與審計師的關系》報告中也闡述了銀行內部審計工作的重要性，提出了內部審計的指導原則，要求所有銀行建立一個常設的獨立的內部審計部門。標準普爾公司在一份名為《中國銀行業 2003-2004展望》的報告中指出，1998年四大銀行向資產管理公司剝離了14000億不良資產之后，又產生了17000億的不良資產。由于中國國有銀行在短期內難以單憑自身力量降低不良貸款比率，巨額壞賬已經使國有銀行在理論上資不抵債。因此，加強商業銀行內部審計既是依照有關法律和國際慣例建立現代企業制度的要求，又是加強內部管理、嚴格自律、提高效益和防范風險的內在需要。

第五篇：英國商業銀行內部審計

一、英國商業銀行內部審計的主要特征

筆者認為，英國商業銀行的內部審計理念、組織架構和方法體系主要有三個特征：

（一）完善的銀行大監管體系為內部審計創造了良好的控制環境

控制環境是指對建立、加強或削弱特定的政策程序及其效率產生影響的各種因素。它是一種氛圍，是內部控制其他要素發揮作用的基礎，影響控制環境的因素是多方面的。對英國的商業銀行而言，其良好的控制環境主要得益于一個完整有效的銀行大監管體系。此體系由內外兩個部分構成：外部監管包括金融法規、中央銀行監管及銀行外部獨立審計；內部控制包括商業銀行的內部控制制度和內部審計。內部控制分為內部會計控制和內部管理控制兩個部分，它是一個過程，這個過程是通過納入管理過程的大量控制制度及控制活動來實現的。要確保內部控制制度被確實地執行且執行效果良好，內部控制能夠隨時適應新的情況等，內部控制就必須被監督，在內部控制被監督的過程中，有二種活動能夠發揮作用，一是“內部審計”，二是企業內部定期或不定期的“控制自我評估”，其中內部審計既是內部控制的一部分，也是監督其他控制環節的主要力量。英國大監管體系，既為英國商業銀行內部審計的現實運作提供了強有力的實務指導和法律保證，也為其不斷克服危機長期發展提供了理論依據和制度框架。

事實上，英國商業銀行內部審計的每一次重大進展，無不留下英國商業銀行所面臨危機的烙印，無不得益于大監管體系的具體指導。如1984年約翰遜·馬斯銀行(Johnson Mathey Bank)倒閉催生的《1987年銀行法》，對銀行的內部審計進行了原則性的規定，同時在英格蘭銀行的“原則報告”(Statement of Principles)及其監管指南中規定銀行內部審計機構的工作包括：檢查銀行的會計處理系統，其他記錄體系及內部控制環境；檢查內部控制系統的恰當性、有效性、涵蓋范圍；測試各種交易及余額的情況，每個內部控制程序的運作，以保證內控目標的實現；檢查銀行管理政策和方針的實施情況；以及為管理當局提供特定的調查和檢查。又如1991年國際商業信貸銀行(BCCl)和1995年巴林銀行的破產，促使英國監管當局進一步提出了強化內部審計的指導意見：

1、為了保證銀行關鍵的問題和弱點能及時地得到解決，同時確保計劃和資源配置具有全局性，內部審計必須由銀行決策層成員之一直接領導和管理；

2、內部審計人員應當與外部審計人員在業務方面進行密切的合作，并及時向外部審計人員通報發現的問題；

3、內部審計報告應當涉及內部控制的薄弱環節，并注明管理部門相應的改進計劃和時間進度表；

4、英格蘭銀行應當與商業銀行內部審計部門和審計委員會主席進行會商。正是由于大監管體系的強有力支持，保證了內部審計在英國商業銀行中的合理地位，促進了其在現代商業銀行風險防范領域中發揮出不可替代的作用。

(二)科學的目標定位和職責分工為內部審計發揮建設性作用提供了良好的內部保證。德勤國際會計師事務所將英國商業銀行內部審計定義為：用來評估控制的充分性和有效性并且增加價值和提高組織的運作的一個獨立的，客觀的確保和咨詢行為。其目標定位包括六個方面的內容：

1、控制體系的充分性和有效性；

2、信息的可靠性和完整性；

3、符合政策、計劃、程序、法律和法規；

4、資產的保衛；

5、經濟而有效的使用資源；

6、目標和任務的完成。

從內部審計的上述定義及其定位來看，其職能包含兩個層面的內容：一是為管理層提供全面綜合的內部審計信息。這主要通過內部審計以獨立和專業的方式，對內部控制系統的適當性、效力和效率以及管理的質量進行檢查和評價來完成。二是內部審計應當融入經營管理全過程，但不參與決策以保持自身的獨立性。也就是說，管理層負責承擔設計、建立、運轉銀行內控系統的責任，內部審計負責承擔對其工作進行分析、評價并提出建議或咨詢的責任。

科學的目標定位和職責分工，保證了內部審計部門能夠適應形勢的變化和管理當局的新要求，逐步將工作內容從傳統的查錯防弊審計轉向富有建設性的現代經營審計(經營活動的評價和改進)。傳統內部審計的目標是查錯防弊，發揮保護性制約性作用，因而其工作重點放在財務審計上。而以查錯防弊為重點的內部審計既不能直接協助企業提高經濟效益，增強競爭能力，又容易導致內審部門重視了細枝末節，忽略了主要風險，而且還代替管理層履行了其應當履行的職責。因此，英國商業銀行內部審計部門目前很少開展諸如財務收支審計、雇員欺詐行為調查之類的制約性審計，而是將工作重點致力于改進管理效率、增加企業利潤等建設性審計上。其他發達國家的情況與英國相似，據全美天然氣協會和愛迪生電力協會調查，1989年美國公用行業的企業內審工作時間只有19％用于財務審計上(且還側重于內部會計控制的測試和評價)，其余時間都轉向了經營審計。反映到理論界，這一轉變過程可從國際內部審計師協會(11A)頒布的《內部審計師職責說明書》對內部審計所下定義的變化中清楚地反映出來。該協會于1947年最初發布的《職責說明書》指出：“內部審計師主要處理會計和財務方面的問題，但也可以適當處理經營方面的問題。”這時，強調內部審計人員的根本職能是進行會計和財務審計，審計對象剛剛涉足經營活動領域。1957年修訂后的《職責說明書》指出，“內部審計是組織內部審核會計、財務及其它經營活動的獨立評價行為”，從而將經營審計和財務審計并列起來，同等重視，向前邁進了一大步。1971年，協會再次修訂《職責說明書》時進一步指出“內部審計作為對管理當局的一種服務，是組織內部審核經營活動的獨立評價行為。”這就將現代內部審計的活動范圍擴展到組織活動的每一個方面，大大拓寬了內部審計的作用領域。此外，1971年的《職責說明書》還為內部審計師增加了一項新的職責，即“提出改善經營的建議”，從而極大的增強了內部審計工作的建設性。此后，協會于1981年和1993年修訂《職責說明書》時更明確地指出，內部審計師應評價所在企業各方面的經營與管理活動，從增強企業整個內部控制系統的效能著眼，為企業的董事會和經理層提供實現經營目標所需的顧問服務。

內部審計內容從財務審計轉向經營審計為主導，這是英國，乃至整個西方商業銀行現代內部審計理念的最顯著特點，而這又恰恰是建立在內部審計目標和職責的準確定位基礎上的。(三)現代化的審計方法體系為內部審計提供了科學的技術保障

1、風險評估與控制方法的運用使內審能夠科學安排審計頻率和審計周期。

英國商業銀行的內部審計，從審計計劃、審計程序的制訂到具體實施均以防范風險為核心，各項審計技術操作以防范風險為目標、以風險評估系統的結果為依據來構造的。風險評估的結果成為整個審計工作的計劃起點，同時又將最終的審計結果反饋到風險評估系統中，從而形成動態循環。一個完整的風險評估系統通常由一系列的經營指標和各類主要風險要素，以及相應建立的風險模型或風險矩陣及其評估結果構成。

以嘉誠集團風險評估系統——“紅黃綠”交通指示燈系統為例，其在審計計劃階段，通過該系統的評估結果，合理分配審計資源，科學安排審計頻率和周期。首先，根據風險發生的載體不同，按分支機構和各種業務分類相結合，將所有被審計的單位和業務劃分為若干可審計的單元；其次，是匯總每個單元的有關風險因素的風險評估得分，從而得到其風險總分并歸人相應的高、中、低三級(其中高風險為301— 500分，中等為251—300分，低風險為100—250分)；再次，是結合上次審計時間歸人相應的“紅黃綠”指示燈區域(紅燈區為?高風險且距上次審計超過2年，或中等風險且距上次審計超過3年?；黃燈區為?高風險且距上次審計不超過2年，或中等風險且距上次審計在2—3年，或低風險且距上次審計超過3年?；綠燈區為?中等風險且距上次審計小于2年，或低風險且距上次審計小于3年?)，最后，據此確定具體的審計頻率、審計人員數量和時間以及經費預算，以優先滿足紅燈區和黃燈區的審計，從而確保了所有重大的風險事項得到了優先的審計，使有限的審計資源投入到了最能實現審計價值的領域。

在審計實施階段，通過內部控制評價方法和風險分析方法等，實時確定和調整審計范圍和深度以及具體采用的審計程序，分析確定所涉及的風險因素，評估固有風險，根據內部控制狀況評估控制風險，同時進一步確定檢查風險，為測試和抽樣提供依據，從而達到降低審計風險、提高審計質量和審計工作效率的目的。

2、網絡和計算機等電子化風險控制手段的運用，確保了審計監控覆蓋風險的事前、事中、事后全方位全過程。

西方商業銀行危機案例表明，道德風險(Moral Hazard)的存在，即使是最嚴密的內控制度也難以防范。英國商業銀行為了有效控制經營管理中的失誤尤其是人為因素造成的失誤，將電子化控制作為審計監督風險防范機制的有機組成部分，形成了從風險識別、風險控制、到風險挽救的事前、事中、事后全方位全過程審計監督體系。例如參與本次授課的艾比銀行，就通過與其外部戰略伙伴共同開發的“桌面上的審計”這一電算化系統，實現了對用于衡量下屬分行表現的重大控制指標的實時跟蹤記錄，從而使其審計重點由審計所有的分行轉移到測試整個系統，確保其審計能夠覆蓋所有存在問題的領域。與此相類似，德意志銀行開發的風險審計監督系統(Gxxs系統)，甚至具備對全球各分行每項金融衍生交易進行同步審計的強大功能。通過對可能的風險進行細分，由該系統按照不同的層次、環節、部門進行計算機自動控制，相互核對和授權管理，保證了業務的準確安全運行，防止風險的發生，實現了從“人員之間相互牽制的控制”向“風險細分下的計算機控制”轉變。現代化審計手段的運用，不僅僅使非現場審計真正成為了一種可行的審計方式，大大提高了審計監管的效率，其特別重要的意義還在于有效地在事前及事中就控制住了最難控制的“人為”風險因素。

另外，英國商業銀行的審計部門還專門配備或外聘信息技術方面的人員或機構，對銀行計算機系統進行監控檢查，并對重要的業務軟件項目開發進行審計，如對項目開發人員資格、開發程序與制度政策、應急措施、安全措施等方面進行審查和質詢，并適時提出改進建議。

3、大量運用數學模型、定量分析促使其內部審計實現了審計技術方法的模塊化、規范化、標準化。

此次學習考察的內部審計監控所采用的方法體系，代表著目前國際上最先進的管理水平。他們運用的一些數學模型和定量分析技術，有不少受到了國際清算銀行巴塞爾委員會以及國際內部注冊審計師協會的認同，成為銀行內部審計監控技術發展的導向標；另一方面，這些方法體系也體現了英國商業銀行非常善于將其長期實踐經驗進行理論升華，進而體現了他們高度的創新能力，例如，為完成經營審計確定的審計目標，在審計實踐中逐步建立和形成了內部控制制度的評價方法體系、經營風險的識別、衡量與評估方法體系、數理統計和系統分析方法體系、計算機審計技術方法、審計風險控制技術等方法體系，都是以定量分析為基礎的。模塊化、規范化、標準化的審計技術方法，已經成為其內審部門保證審計質量和統一作業標準的重要手段。

二、中英商業銀行的內審比較

與英國商業銀行的內審相比較，我國商業銀行的內審從建立的方式、目的、服務的對象，到內審的體制、目標、職能、性質都有自己的特色。

(1)中國商業銀行內部審計從建立的目的到建立的方式都有別于英國。英國商業銀行內部審計是企業為了自身生存、競爭和發展的需要，自發地建立起來的，經歷了從最初的以保護企業財產為目的的財務審計到現代經營審計和管理審計這一長達半個多世紀的歷程。中國的內部審計制度則是國家根據經濟體制改革后出現的新形勢，為強化審計監督體系，建立和健全企業自我約束機制，用行政手段自上而下建立的。因此，從一開始就采取了兩條腿走路的方針，把財經法紀審計和經濟效益審計同時作為中心工作去抓，起點比較高但卻在目標設置、運作方式、操作技術等各個方面都帶有很深的國家審計的烙印，履行了大量的國家審計的職能。

(2)內部審計的體制也不盡相同。一是體現在企業法人治理結構方面。英國商業銀行一般均為擁有現代企業制度的組織形式，組建了由股東會、董事會、監事會和經理層組成的“四位一體”的企業法人治理結構，與此相適應，內部審計被設計為監督機構而與權力機構、執行機構相互分離、相互制衡；我國實行的是統一法人、授權法人下的組織架構，內部審計是與其他業務部門平行的管理部門；二是體現在組織架構方面。英國商業銀行的內部審計是由直接對董事會負責的審計委員會領導，下設內控、合規、審計部門各負其責，而我國實行的是統一領導，分級負責的組織架構，審計接受行長的領導且缺少獨立的合規部門和內控部門；三是體現在所需要重點監督風險點的分布上。英國商業銀行實行的是總分行二級制，其風險主要集中在總分行的決策領域，而我國商業銀行包括總行、一級分行、二級分行、縣支行四級制，從目前案件和投訴的情況看，風險主要集中在基層操作領域。

(3)內部審計的目標定位不同。英國商業銀行的內部審計是服從于企業生存、發展需要的，只需對本企業負責。我國商業銀行的內部審計是社會主義審計監督體系中的一個組成部分，既要服從于本單位加強內部控制、提高經濟效益的需要；也要服從國家加強對財務收支的監督，維護財經法紀的需要。因此，英國內審的目標主要定位于提高企業的價值，其工作重心主要是更具有建設性的經營審計方面，而我國內審的目標主要定位于查錯防弊，主要開展合規合法性審計，以及從嚴格意義上說不屬于審計工作職能范圍的行長離任經濟責任審計(人民銀行要求：商業銀行內審部門出具離任審計報告)等方面。

(4)內部審計的職能不盡相同。英國內部申計最主要的職能是評價、而中國內部審計最重要的職能是監督。其原因主要是由于，在大監管體系下，英國商業銀行內部控制體系一般意義上都是較為完善，并且運作良好的，合規性問題不成為其需要監督的主要問題，也不是其最需要監督的主要風險領域，其審計的重點只需要定位于對整個內控體系的評價上；而在我國，商業銀行法人治理結構尚未最終建立，商業銀行的內控體系尚處于完善階段，違規經營的情況仍時有發生，商業銀行內部審計不得不承擔更多的監督職能。

(5)與政府審計、社會審計的關系不同。英國商業銀行的內部審計與國家審計沒有任何聯系，更談不上接受國家審計機關的指導，而與社會審計的關系則比較密切。在我國，商業銀行的內部審計歸屬國家審計機關領導，服從于其制定內審工作戰略目標及實現這個目標的總方針、總政策，接受各級審計機關的指導。中國的部門、企事業單位的內部審計，目前，與社會審計的聯系尚不密切。其原因主要是由于英國的商業銀行絕大部分都是股份制銀行及上市公司，接受社會審計的監督有法律方面的規定，而我國商業銀行目前絕大多數不是上市公司，也很少接受社會審計的監督。

三、借鑒英國商業銀行內審經驗的對策思路

正是由于中英兩國內部審計是如此的不同，對其有關理論和方法的確不可能全盤照搬照抄，但是，即使有的目前暫時還不具備實施條件，但其許多先進科學的理念、技術方法和具體做法仍然值得我們深入思考和學習借鑒。個人認為，我行應當從體制、管理、人才、技術四個方面采取相應的具體對策，以強化全行的內審工作：

(一)體制對策：完善監督體系，提高內控水平

我行的內部審計體制改革，較其他國有商業銀行是領先一步的，其標志性成果之一，就是基本建立了總分行分級監管、向上一級負責的相對垂直的審計體系，形成了接近國際慣例的內部審計組織架構，進一步強化了審計監督機制。在新的體制下，內部審計面臨著外部監管部門對內審日益增加的監管要求，以及二級分支行缺少獨立的內控及合規部門等新的情況。個人認為，內審作為內部控制機制的一個重要力量，其體制的進一步完善，必須考慮內審面臨的新情況，滿足三個層次的需要：首先是要與國有商業銀行法人治理結構的改革相適應，其次是要與內部控制體系相匹配，第三是要與最高管理層對風險監管的要求相一致。具體設想是，在目前的全行管理架構下進一步完善現行內審體制，既要保持內審的獨立性，又要保證風險的監控力度，可以考慮的措施：一是進一步強化全行內控體系，重點是會計控制體系和管理控制體系，構建其與內部審計之間清晰的職責“層次順序”、流暢的“信息溝通”渠道、有效的“協調合作”體系；二是在二級分支行以下設立獨立的合規部門，與內部審計相互呼應，加大對基層操作風險的監管力度。

(二)技術對策：革新審計技術，拓展審計領域

第一，引入風險導向審計，提高內審質量。在審計工作進行前，就要進行風險評估，并據此來選定審計項目，并提出如何降低審計人員在審計過程中沒有辨認錯誤環節的可能性，及時發現可能導致審計風險出現的各種因素的風險規避對策；在審計實施階段，通過內部控制評價方法和風險分析方法等，實時確定和調整審計范圍和深度以及具體采用的審計程序，分析確定所涉及的風險因素，評估內外部導致的固有風險，根據內部控制狀況評估控制風險，同時進一步確定檢查風險，為測試和抽樣提供依據，從而達到降低審計風險、提高審計質量和審計工作效率的目的，并確保有限的審計資源投入到最需要審計監督的領域。

第二，引入自動控制理念，革新內審手段。從現在開始，業務部門在設計軟件系統時，就應當在各個關鍵部位、關鍵環節預留“計算機控制”的設置，利用現代信息和網絡技術，實行業務控制的“自動化、計算機化”，實現風險的事前、事中防范，以減少審計監督的強度，避免道德風險；審計部門則應當進一步開發和利用審計軟件，加大計算機輔助審計的比重。一方面，通過開發和利用風險評估、內部控制狀況評價、業務數據分析及標準化的審計底稿等專門的審計軟件，使風險評估、數據分析等一系列審計操作實現自動化，提高現場審計的工作效率。另一方面，實行非現場審計與現場審計監督的有效結合，實施對審計對象的連續、動態監控，以保證審計監督的及時性。

第三，拓展審計領域，發揮建設性作用。隨著金融創新的深化和發展，金融服務的領域越來越廣泛，同時，市場需求向金融服務提出了更高要求。為了滿足客戶的要求，銀行往往根據市場情況設計出更加全面的金融工具和產品，如電話銀行、家居理財、投資銀行、網上銀行、信息咨詢、投資評估、財務顧問等。內部審計的范圍也隨之更加廣泛，其職能作用也相應拓展。這就需要不斷追蹤全行業務經營的風險點，實施能夠涵蓋事前、事中、事后的全方位全過程的審計風險監控。

(三)人才對策：更新監督觀念，培養創新意識

首先，在審計觀念上，要積極樹立顧問咨詢的審計理念。內部審計人員要充分認識到，內審是銀行管理的顧問，而不是巡邏的警察，更不是內部敵人。英國商業銀行現代內部審計理念的核心是，內審人員不僅要善于發現問題，而且更要善于解決問題，并要將所提建議當作本部門的服務產品向管理當局積極推銷，以大大提高審計的效果。其精髓則是參與式審計，即在整個審計過程中努力與被審對象保持良好的人際關系，共同分析錯誤和問題的實際及潛在影響，一起探討改進的可行性和應采取的措施，從而充當經營管理人員加強內部控制、改善經營管理、完成其所負經濟責任的參謀和助手。

其次，在審計策略上，采取參與、合作的方式。(1)在審計開始時，就對被審部門抱著信任態度，與他們討論審計目標、審計內容、計劃采取某些審計程序和方法的理由，以取得他們的理解和支持；(2)征求被審部門的意見，尋求他們的合作；(3)及時與當事人討論審計中發現的問題，共同分析改進的必要性，并探討改進的可行措施；(4)向被審部門報告期中審計結果，期中審計報告可以是口頭的，非正式的，以便及時就地解決和改正存在的問題，避免發生更大的損失；(5)提出最終審計報告時，采用建設性的語調，重點放在問題產生的原因和可能造成的影響、改進的可能性和改進措施上，被審部門已經采取的改進行動也包括在審計報告中，以反映他們對審計工作的積極態度。

再次，在審計模式上，采取了解決問題導向型的審計方式。即鼓勵被審部門的人員在審計過程中提出所關心的問題；在編寫審計報告時使用正面而非責難性的措辭，對薄弱環節和存在的問題指明可改進的機會，不簡單地予以暴露；只向被審部門提供其需要的有用信息；針對不同層次管理人員的不同需要，提出不同的審計報告。其中，反映重大審計問題的報告和審計總結報告呈現送最高管理當局，以便獲得他們的支持、協調和授權；而詳細性的審計建議報告則直接送給部門經理或第一線管理人員，以便及時采取措施，就地改進問題。內審部門采取這種新型的審計方式改善了與管理人員的關系，增強了內部審計工作的主動性和建設性，提高了公司生產率和盈利能力。

最后，在審計成果運用上，注重將審計結果的傳遞作為向管理當局提供服務和幫助的一種良好機會。實踐證明，審計報告中所提問題是否受到重視，所提建議能否付諸實施，直接取決于管理當局的興趣和決心，而公司管理當局的興趣和決心又與審計報告的吸引力。即審計報告的質量和編送藝術有很大關系。因此，英國商業銀行內審部門在編送審計報告時，很重視事實的準確性、清晰性、建議的可行性、內容的重要性及報送的及時性。同時，為使審計結論和審計建議易于理解和令人印象深刻，審計人員還要注重通過圖表、照片、幻燈等直觀形象的手段來闡述情況，爭取管理當局的重視和支持，通過更富建設性服務擴大審計效果以鞏固、提高其組織地位。

(四)管理對策：倡導國際接軌，構筑標準體系

一是積極借鑒國際先進經驗。隨著審計體制的不斷改革、完善，配套的審計方法、技術也迫切地需要上升到新的高度，應積極吸收和借鑒國際最新知識。駱駝評級體系是國際上廣為運用的一種針對金融機構的綜合評價體系，包括資本(Cap ital)、資產質量(Asset Qulity)、管理(Management)、收益(Earning)、流動性(Liquidity)和市場風險敏感度(Sensitivity to MarketRisk)6個指標，駱駝評級(CAMELS)取自于這6項指標的英語縮寫。通過對6項指標進行打分評判，以確定金融機構經營的安全性。此套體系對審計的評審方向及審計流程都作出了較詳細的規定，在當前建行正積極地向全功能國際商業銀行轉軌的關鍵時期，借鑒此種體系與銀行的內部審計相結合，運用國際標準對銀行內部機構進行審計，對于全面反映建行整體經營狀況、風險程度、管理水平、可持續發展能力等方面具有重要意義。

二是密切關注《新巴塞爾資本協議》。《新協議》在原來的基礎上將最低資本要求、監管部門的監督檢查過程和市場紀律結合在一起，構成了三大支柱，更加強調銀行自身的內部風險控制和管理，同時對銀行風險也做了重新劃分，突出了信用風險的重要性，并提出了《信用風險內部評級法》。這些改變使國有商業銀行面臨著巨大的挑戰，沒有真正的內部評級制度和監管手段的落后是其中的重要原因，《新協議》的實施將推進建行規范化經營，真正實現與國際接軌。同時對內部審計工作也是一種新的激勵，提出了更高的標準，要求內審工作應符合新時期的經濟特點，運用市場的手段和方法對銀行內部進行有效的監管，增強風險意識，最終對全行的經營狀況起到良性促進作用。所以，不斷更新、擴充知識與國際接軌，既符合新時代經濟特點，又是我行早日成為國際性商業銀行的助推器。

三是積極總結提煉已被證明是行之有效的審計方法，形成規范化的審計模型。英國商業銀行非常注重利用一些數理分析模型來總結和抽象自己的長期經驗，這不僅使他們在管理方式的創新上始終處于領先地位，而且也為他們的長期業務經驗的傳承創造了合適的載體，還為其內審工作的規范化、模型化、標準化提供了手段。與之相比較，缺少深度數理分析是我行審計業務管理中的一個不足之處。目前，這種科學抽象程度較高的非常規事務性工作，仍被視為一種沒有多少實際意義的事情來看待，我們的管理人員(包括總行和一級分行)幾乎全部要集中在事務性工作的第一線，管理隊伍的陣形壓得很扁，后方相對就變得空虛。而開發性的工作，恰恰是要由后方的決策支持性組織來完成的。所以，我們應當適當地拉長管理陣形，將日常管理事務和管理模式創新工作從機制和機構上分開，建立全行審計業務的參謀支持機構，以便切實有效地推動我行審計業務管理水平的提高。