第一篇：發達國家商業銀行內部審計制度借鑒與啟示解析

發達國家商業銀行內部審計制度借鑒與啟示

摘要：內審計公司治理結構的主要環節，在現企業

關鍵詞：內部審計金融創新；商業銀行；風險評估

內部審計作為公司治理結構中的重要環節，其在現代企業管理中的作用越來越受到人們的重視。近幾年，我國各大國有商業銀行相繼進行了內部審計體制改革，初步建立了相對獨立和垂直管理的內部審計組織體系，審計整體合力逐漸形成。而我國商業銀行仍在使用的傳統的審計理論和方法已明顯不能與現實的管理要求相適應。發達國家在長期的業務實踐中積累和形成了一套完善的內部審計制度，研究與借鑒其有關的經驗和做法將有助于我國商業銀行內部審計制度的建設和發展。

一、發達國家銀行內部審計制度的特征

（一）內部審計部門具有較強的獨立性和權威性。金融業是一個高風險的行業，金融機構內部為完成既定的工作目標和防范風險，對各職能部門及其工作人員從事的業務活動進行風險控制、制度管理和相互制約是非常必要的。如德國銀行為了防范和控制經營風險，普遍重視內部審計工作。為了確保內部審計部門的獨立性和權威性，內審部門一般都隸屬于董事會領導。審計業務領域的確定、審計計劃的制定、審計問題的確認及處理均由審計部門獨立完成，一般不征詢業務部門的意見。美國的銀行也特別設立了審計委員會和風險評估委員會，它反映了董事會及管理部門對內部審計的重視程度。近年來，特別是巴林銀行倒閉事件后，為了防止個別董事對風險反應遲緩而引起的風險被隱含或擴大的問題發生，德國聯邦銀行監管當局明確要求，內部審計部門一旦發現風險高的業務領域時，應及時反饋給董事會；新產品在正式推向市場前，必須經過一段時間的試用，由內審部門對業務流程及風險因素評估以后報董事會，并經全體董事會成員同意后方可投入市場。

（二）建立了專業化、垂直型的內部審計體系。進入20世紀90年代以來，出現了商業銀行的國際化、金融創新的多樣性、國際融資證券化、業務經電子化等新的發展趨勢，世界各經濟及國際金融領域的變化對商業銀行的業務與經營產生了深刻的影響。德國銀行在業務戰略及組織框架上進行了重大調整，以業務戰線為主線的系統管理模式逐步取代了以地區為中心、以分行為主導的塊塊管理模式。與此相適應，發達國家銀行的內部審計系統也發生了重大變化，如德國銀行逐步建立起了以法人借款業務、零售業務、結算業務、信息技術等業務為主線的專業化、垂直型的內部審計體系。業務條線管理引起金融產品創新的頻率加大、技術化程度增強，這給內部審計人員帶來了極大的挑戰，他們很難精通所有條線的業務并對其實施有效的審計，在客觀上就要求內部審計人員更加專業化。但專業化審計并不是要弱化共性風險，而是要從專業化角度強化對共性風險的審計。

（三）內部審計與外部監管各有側重，相輔相成。如德國銀行的外部監管由外部公司審計、聯邦銀行監管、客戶監督三部分組成。主要是針對經報告的真實性、流動性風險等方面，采用回顧的方法，對已經發生的業務進行事后審查，以此做出分析判斷。而內部審計主要是對業務計劃過程及決策過程進行檢查，防止管理人員做出錯誤的決策，同時分析業務流、信息流是否存在風險環節。也就是說，內部審計通過事前分析、事中控制、事后檢查等方式將風險控制貫穿于整個業務過程，并著重通過對業務流程和決策制度的研究，防范和控制風險。內部審計和外部監管相結合，可以控制整個系統的設計與實施，在質量和效果等方面得到保障。

（四）建立了嚴格的后審檢查及內審明示制度。發達國家普遍建立了審計——建議——再審計的循環式審計制度，每項審計或每個審計階段結束以后，都要通過內部網絡將各個審計階段的情況明示化。如被審計單位名稱、存在的問題、審計內容、問題的影響力及影響面、解決問題的措施及建議、被審計單位落實情況等。通過后審檢查，能夠督促被審計單位反思存在的問題，并及時進行解決。通過審查明示，也有利于其他單位進行對照檢查，起到由點到面的效果。以上這些環節都是環環緊扣、公開透明的，全部由內部審計部門獨立完成。

二、我國商業銀行內部審計制度的缺陷

（一）審計工作以查錯糾弊為主，審計職能未能全面發揮。監督服務是內部審計的主要職能，內部審計人員應是銀行經營和管理的顧問，而不是單純的監督者。長期以來，我國商業銀行內部審計僅僅局限于檢查各項業務活動的合法性、規范性，證實各種報表數字的真實性。審計人員往往把精力主要集中在經營活動事后的檢查上，而對事前分析和事中監控重視不夠。

（二）內部審計考核系統不健全，嚴重影響內部審計的質量。隨著我國內部審計制度逐步走上規范化軌道，一套有效評估內審機構工作質量，評價內審工作人員績效的考核系統必不可少。而目前商業銀行缺少統一的考核標準，不利于內審部門定期進行自我測試和自我評估，難以找出不足，加以改進和提高。

（三）審計理論和技術方法陳舊，嚴重制約了審計工作的有效開展。目前商業銀行的內審工作正處于改革發展階段，審計人員大多沿用著傳統的審計理論和操作方法，主觀判斷多，科學方法少，難以真實、客觀地反映銀行的經營狀況，嚴重影響了審計效率和效果。主要表現在兩個方面：一是缺少科學實用的審計操作指引，即缺少從總體規劃到審計計劃、記錄、評估、測試、報告、再審這一循環的每一環節、每一層面的具體詳盡的規定。盡管商業銀行陸續出臺了一些內部審計準則，但缺乏規范性、完整性和可操作性。二是審計人員目前大多采用現場審報表、查憑證、找問題的傳統審計方法，除了利用微機做一些簡單的文字處理外，其他工作如查找審計依據、查看數據信息等仍停留在手工操作階段。這與飛速發展的銀行電算化水平極不相稱，更無法勝任一些復雜的審計項目。

（四）審計隊伍整體素質有待全面提高。由于國際經濟環境的不斷變化、經濟全球化浪潮的到來，以及以信息技術為核心的現代高科技的迅猛發展，現代商業銀行的業務經營和管理發生了根本的變革。加之近年來國際金融市場各類金融資產價格的頻繁波動，金融風險導劇增。為了防范風險、占領更大的市場份額，商業銀行參與了大量的金融創新，這就有可能導致某些不規范、不正當經營行為相伴而生，甚至可能采取更加先進、隱蔽的手段逃避監督，無疑加大了審計監督和風險控制的難度和責任。這就迫切要求審計人員不斷更新知識結構，提高專業技能。

三、借鑒與啟示

針對上述問題，建議我國銀行業可借鑒西方發達國家商業銀行先進的內部審計經驗，從以下幾方面進行相應的改進和調整。

（一）建立新的內部審計組織體系，增強內部審計部門的獨立性和權威性。目前，稽核部門是商業銀行內部審計的職能部門和執行機構。商業銀行總行要建立隸屬董事會領導的稽核監督委員會，負責研究制定內部審計工作制度及主要的內審業務領域。總行設稽核部，對上向董事會負責，對下實行垂直管理。總行以下按區域設稽核分部，向總行稽核部負責，具體負責所轄分支行的內部審計工作，稽核部門具有獨立的監督檢查權、問題認定及處分權。明確其行政地位和基本職責，減少審計工作和案件查處中的阻力，徹底改變以往稽核部門隸屬于分支行實行塊塊管理的弊端，確保對整個銀行的有效控制。

（二）推陳出新，探索科學實用的審計方法。

1.由事后審計向事前分析和事中控制發展。為控制風險，減少損失，應把審計切入點逐步前移，由目前的事后審計向事中、事前審計發展，將審計的監督職能寓于管理控制之中。事中、事前審計可以從被審計單位的經濟運行過程中發現問題，利用審計掌握的內外部信息，提出改進意見和建議，協助其挖掘發展潛力，預測并防止可能出現問題的環節，向董事會或管理部門反饋信息，成為管理層的有利助手。

2.運用風險控制模型，做好重點防范工作。以防范風險為核心，建立風險模型，將產生風險的可能性因素細分為市場風險、信用風險、操作風險、人員風險、欺詐行為等部分，建立不同的評估標準，找到控制關鍵。同時，利用審計成果，實施重點審計。審計部門必須把握銀行整體業務發展的脈搏，緊密追蹤業務發展的變化趨勢，善于對比分析不同類型的業務和業務發展的不同階段、不同時期以及業務的各個環節的風險問題，并及時提煉，連總結。

3.加強非現場稽核，增強內部審計工作的風險預警能力。隨著競爭的日益加劇，商業銀行紛紛將產品創新及業務運作的電子化、網絡化作為提高競爭力的主要手段。這就迫切需要建立具有風險預警能力的非現場稽核系統，通過對日常業務數據的檢測分析做出風險預報，然后進行現場的稽核檢查，使稽核方式由過去的事后檢查型向風險預警型轉變。同時要加強對超越市場一般規律的業務現象進行研究分析，通過對個案現象的非現場稽核，及時進行風險提示，將風險苗頭、風險點、風險面實時通報給各分支機構，以引起他們的重視。

（三）建立專業化、高素質的內部審計隊伍。隨著金融市場細分程度的不斷提高及電子化、網絡化在銀行業務中的不斷應用，越來越需要一支專業化的審計隊伍。在堅持傳統的翻會計憑證、查看信貸檔案等具體業務事項審計的基礎上，要進一步加強對決策過程及業務執行流程的審計工作。內部審計工作在加強具體業務審計的同時，必須加強對決策人員及操作人員的業務行為的審計。為適應發展，審計人員的綜合素質顯得尤為重要。可以采取定期脫崗學習、專家講課、案例指導、經驗交流等方式，不斷充實審計人員的理論知識；同時，可以采取有針對性地安排審計人員到審計現場加強鍛煉的方法，在實踐中摸索并熟練掌握審計技巧和方法，以促進審計隊伍整體素質的全面提高。

（四）加強考核，提高內部審計信息的透明度。商業銀行應建立一套內部審計考核系統，一方面控制審計部門的工作質量，另一方面建立激勵約束機制，考核審計人員的工作績效，從職業道德、專業技能等進行全面考核。同時，要提高內審工作的透明度，因為內部審計的根本目的是為了預防風險、揭示風險、控制和消除風險，由于風險的暴露及對風險的認識有一個過程，因此總行稽核部門應及時將發現的風險因素、形成原因、整改措施在內部網絡上進行明示，以引起所有分支機構的對照檢查與關注。進行稽核體制改革，增強稽核部門的獨立性、權威性，為有效落實整改措施創造條件。

第二篇：中西方商業銀行內部審計的比較與啟示

中西方商業銀行內部審計的比較與啟示

來源：CIO時代網

近幾年來，隨著金融風險的不斷加大，商業銀行內部控制的問題日益受到理論界和實踐界的重視，與西方商業銀行的內部審計體系相比，我國商業銀行的內部審計存在明顯的不足，故而急需借鑒國外的經驗，盡快提高我國商業銀行內部審計的工作水平。

一、國外商業銀行內部審計的特點

國外先進的商業銀行在長期的實踐過程中，已逐步建立起組織體制與管理集中有力、審計方針與目標明確具體、審計形式與方法科學的內部審計監控體系。總結起來，國外商業銀行內部審計系統的特點有：

1、獨立、權威的審計組織機構

為防范各部門和銀行員工經營管理不善而產生的欺詐行為，國外商業銀行一般專門成立了獨立于其它部門，僅僅對銀行最高權力機構負責的內部審計機構。如在美國花旗銀行、大通曼哈頓銀行等許多西方商業銀行中，董事會是全行最高權力機構，董事會下設的審計委員會負責銀行的內部審計的領導、組織工作，并負責向董事會匯報銀行的財務狀況。董事會領導下的行政總裁（行長）負責管理全行的業務運作，而業務審計部門或內部審計部門則直接對董事會負責，且在全球設立了若干業務審計及內部審計中心，分別負責銀行全球業務的審計和內部管理的審計，以保證銀行內部監管機構的獨立性和權威性。近來，日本的三和銀行也在把世界各地分行的內部稽核部門獨立出來，不再受各地分行管轄，而直接由總行稽核部門領導，此舉的目的也在于加強銀行內部監控機構的獨立性與權威性。

2、靈活科學的現代審計技術

隨著審計目標、內容和技術的發展，美、英等西方國家商業銀行的內部審計人員越來越注重現代審計技術方法的運用。目前，國外現代商業銀行內部審計大多采取以內部控制評價為基礎的現代審計方法，以評價內部控制系統的有效性為主，對重要業務或內部控制系統存在較大缺陷的機構進行實質性的審計。有的商業銀行還引進了新近在世界范圍內興起的“風險導向”審計方法，緊緊圍繞風險防范開展內部審計工作，并借助計算機技術來進行風險測定。如美國花旗銀行的稽核部對各分行、各業務部門都制定了風險程度測定的標準，并將這個標準轉化為數學模型輸入計算機系統，計算機利用每一筆業務的原始數據資料，自動定期地對各審計對象打分，然后根據風險打分的結果確定審計計劃。

國外商業銀行還非常注重內部審計方式的靈活化。如美國商業銀行內部審計系統以開放式、能動式模式為發展方向，一般不實行突擊檢查，注重培養各級分行及業務部門遵守規章制度，發現風險隱患的主動性和積極性。為了促進業務部門自我控制，花旗銀行稽核部還從1996年起在對分行和業務部門的風險監測中增加了對部門經理的管理意識打分。這項措施有效地加強了業務部門的自我控制意識。

3、審計內容重點突出，針對性強

以美國為例，美國商業銀行的內部審計大多采取定期審計的形式進行，一般每3年對所有分行進行一次審計，且為有針對性的、有價值的審計。其審計一般是針對總部的各項經營政策、決策、制度、辦法而進行，涉及政策、決策、制度、辦法的制定過程是否合理、合法，執行過程是否落實到位。同時，內部審計部門還擺脫了單純的事后復核性質的檢查，注重對各種潛在風險隱患的預防和監督，并制定預防措施。

4、高度重視內部審計人員素質的提高

西方商業銀行普遍非常重視內部審計工作，內部審計人員在全行員工中占有相當大的比例，一般都達到了5％。尤為重要的是，西方商業銀行非常注重內部審計人員素質的培養，并且將內部審計部門作為培養銀行管理人才的基地。90年代中期公布的一份美國商業銀行內部審計人員的抽樣調查資料表明：在商業銀行內部審計人員中，有一半左右的人獲得了某種證書（通常是特許注冊會計師、注冊內部審計人員）或者碩士；90％以上獲得了大學以上的學歷；每年計劃交流12％～18％的審計專業人員到銀行其他重要的部門工作。此外，美國商業銀行的內部審計人員每年都要接受較長時間的集中培訓。其目的一方面是掌握新的業務知識和規章制度；另一方面是學習審計技巧，掌握新的方法。花旗銀行稽核部為此還專門設置了審計培訓部。

二、完善我國商業銀行內部審計工作的措施

商業銀行內部審計制度，是商業銀行內在的監督約束機制的有機組成部分，是商業銀行建立現代企業制度的重要內容。因此，完善我國商業銀行內部審計系統是十分迫切而重要的。針對我國實際情況，加強商業銀行內部審計工作應從以下幾方面著手：

1、改革內部審計組織結構，建立相對獨立的內部審計體系

我國商業銀行應按照獨立性原則來進行內部審計組織結構設計。具體實施時，可借鑒國外商業銀行的審計委員會模式來進行。首先應在董事會（監事會）下設立審計委員會，負責內部審計工作中重大政策的制定和審計工作的組織領導；其次，應在銀行內部設立專門的內部審計監督部門，該部門應獨立于其他業務部門，直接對董事會或監事會負責。內部審計監督部門應具有較高的地位，其部門負責人由董事會（監事會）直接任命；再次，總行的內部審計監督部門對各分支行的內部審計監督部門應實行派駐制，各分支行的內部審計監督部門受總行的內部審計監督部門直接領導，其主要任務是推動銀行內部控制體系的建設、督促依法合規經營、加強風險防范和對銀行的經濟效益進行檢查和評價等，其人員的工資報酬、晉升福利均由總行決定。這樣從總行到分行，逐級設置獨立的內部審計監督部門，上下相聯，縱橫貫通，從而形成一套比較完整而又相對獨立的內部審計體系。

2、努力提高審計隊伍和人員的專業素質

高素質的人員是高質量工作的保證。因此，建立一支高水平的審計隊伍，培養一批高素質的審計人員是發展我國商業銀行審計工作的必備條件。針對我國商業銀行內部審計力量薄弱的實際情況，我們應采取有效的措施來提高審計隊伍和人員的專業素質。具體可從以下幾個方面來進行：

（1）各商業銀行尤其是各級領導要對內部審計工作予以充分的重視。要正確處理好內部審計與業務發展的關系，將業務能力強、道德素質高的人才配備到內部審計部門工作，并通過提高內部審計人員待遇、公開招聘等靈活的用人機制將優秀人才吸引到內部審計部門來，以擴大審計隊伍，充實審計力量。

（2）大力提高內部審計人員的綜合素質。一是要加強職業道德教育，培養良好的內部審計氛圍，切實提高內部審計人員的職業操守和誠信意識；二是要加強商業銀行內部審計人員的后續教育和培訓，提高內部審計人員對專業及其相關知識的熟練程度，全面提高內部審計人員的綜合業務素質。可采取的教育和培訓方式有定期脫崗學習、專家講座、案例指導、經驗交流以及有針對性地安排審計人員到審計現場加強鍛煉等；三是引入科學的激勵約束機制，打破干好干壞一個樣的局面，增強內部審計人員的使命感和責任感，發掘和培養內部審計人員的創新思維能力，激勵他們努力學習和掌握新知識。

（3）建立完善內部審計人員準入和考核機制。商業銀行應制定內部審計人員任用和考核的具體規定和要求，對內部審計人員的素質提出明確的要求。可行的方法有建立內部審計的達標上崗制度或資格認證制度，只有通過國家統一考試的人，才能從事商業銀行內部審計工作。對達不到要求的現有審計人員要進行培訓和交流。此外，內部審計人員每年必須參加一定時間的繼續教育，并且考試合格后方能通過年檢。

3、引入新的內部審計方法

我國商業銀行機構眾多且網點分散，相當一部分工作人員可以接觸到貨幣資金，并有權限進入客戶的賬戶，內部控制顯得尤為重要。因此，我國商業銀行內部審計應以制度基礎審計方法為主，重視對內部控制有效性的檢查和評價，通過測試找尋銀行內部控制的薄弱點或盲點，并對其進行詳細的審計。同時，在這個銀行業風險日漸增多的時代，防范金融風險已成為銀行內部審計的一項重要的任務。因此，我國商業銀行也要大力引進風險導向審計理念和方法，注重從多方面分析和考察商業銀行的經營風險，重視對審計風險的系統分析，緊緊圍繞風險防范的目的來開展審計工作。

4、實現審計手段電子化

計算機技術與信息技術在銀行業務中的廣泛應用，決定了今后的商業銀行內部審計必須以計算機技術作為審計平臺，有計劃、有步驟地開展計算機審計，以計算機審計技術為突破口，實現審計手段的現代化。具體可從三方面進行：（1）要在業務處理系統和管理信息系統中設置審計接口，保證數據信息共享，使審計人員能夠及時獲得必要的審計線索；（2）要以計算機網絡為技術條件，對銀行業務實行再監督。可以編制計算機程序對有比例關系的項目（如貸款與利息收入、存款與利息支出、中間業務交易量與中間業務收入）進行計算，然后與實際記錄進行比較，找出產生差異的記錄。還可采用計算機軟件系統來監測，評價各分行及各業務部門、各支行、營業網點的風險狀況，分析造成風險的因素，進行風險預警，并提出控制風險的對策等；（3）逐步建立審計數據庫，實施流程控制和動態跟蹤，并可以著手建立審計監督網絡，與外部審計或政府審計協同運作，實現審計信息共享。

5、拓展內部審計的范圍和內容

目前，我國商業銀行的內部審計應注重拓展以下方面的內容和范圍：一是加強對創新業務的審計，包括金融衍生產品、電子銀行產品等等。內部審計人員應及時發現創新業務的薄弱環節并提出改進對策，使銀行在保持創新能力的基礎上能有效地防范風險；二是加強商業銀行的混業經營業務的審計。商業銀行的混業經營發展趨勢必將擴大審計對象的范圍，這就要求內部審計應逐步將證券、保險、信托等業務納入商業銀行常規審計范圍；三是注重將業務經營檢查與財務收支審計相結合，從銀行業務經營環節中發現風險控制的薄弱環節，確保審計質量。內部審計的范圍應從單純的財務報表擴展至整個內部控制及業務流程，從過去單純對財務數字的準確性、日常經營的合法合規性擴展至兼顧一定經濟效益提高的責任和咨詢功能。審計報告應從單純的發表意見到提出管理建議，為管理層和被審計單位提供內部控制系統的業務培訓，為業務部門提供改進其內部控制和業務流程的咨詢。

第三篇：西方商業銀行內部審計的經驗與啟示

西方銀行內部審計的經驗與啟示

摘要:商業銀行的內部審計是其“免疫系統”的重要組成部分,本文首先分析我國商業銀行內部審計工作現狀及存在的問題,然后通過與國外商業銀行的比較指出我國銀行在內部審計方面存在的差距及原因,最后提出相應改進對策

關鍵詞:商業銀行;內部審計;信息時代

一、我國商業銀行內部審計的現狀及存在的問題

(一)內部審計獨立性差,監督能力有限

在我國國有商業銀行的法人治理架構中,內部審計的獨立評價角色未能凸現出來總行及一級分行分別設有審計局和審計處,但由于缺乏獨立性和規范有效的審計標準,很難真正發揮作用在分行審計部門及其負責人直接對分行行長負責并報告的情況下,要保持分行審計的獨立性是較為困難的審計部門不能參加有關的經營管理會議,與審計有關的會議資料也很少送達內部審計機構;對內部審計發現的問題,缺乏責任追究機制,導致很多問題不能得到根本解決,審計的權威性不足

(二)內部審計工作缺乏規范性的審計標準

目前,國有商業銀行內部審計工作缺乏規范化的審計標準,法制化、制度化建設未能取得實質性的進展許多銀行依據審計法規,結合實際情況,制定了有關內部審計工作的規章制度,但相對于審計工作規范化要求相差甚遠,如在審計計劃制定、目標確立、報告渠道及工作程序的設計、審計質量的監督和控制等方面缺乏專業和完善的標準,審計人員開展審計工作大多依據領導和自己的經驗及習慣做法

(三)內部審計工作內容不夠全面,工作范圍僅限于事后審計

商業銀行內部審計還停留在查錯防弊上,只注重檢查會計憑證、報表等資料是否真實、完整,業務操作是否合規、合法等,缺乏對信貸資產質量、風險責任、經濟效益進行事前和動態的審計和監督,更缺乏對銀行內部管理結構、內部控制狀

況、各崗位業務規范狀況等做出事前的總體評價和建議如銀行貸款審查委員會沒有審計部門人員的參加,貸前調查資料也不需審計部門的審查等

(四)審計價值不高

我國商業銀行內部審計滿足于真實性、遵循性等較基礎的審計目標,審計發揮的作用有限,審計方式單

一、內容陳舊,審計方法往往是圍繞報表、賬簿、憑證及規章制度開展查賬、算賬、找問題、提建議的思路,難以提供有重要價值的審計信息,審計價值難以提升,也未能形成一套風險預警系統及風險識別控制體系

(五)審計手段落后

審計中完全依賴審計人員的個人能力和素質,審計手段相對滯后于業務發展,導致審計時間長、成本高、審計效果不明顯

(六)復合型的審計人才缺乏

目前,我國銀行系統的內部審計人員主要來源于財會人員,他們在行業背景、信息技術、法律知識及風險管理等方面都存在一定的欠缺,這導致我國商業銀行內部審計的發展受到很大的制約

二、美國商業銀行內部審計的特點

(一)內部審計獨立性強,有很強的監督能力

美國內部審計協會制定的規范里明確規定各銀行要設立獨立的審計部門,對銀行的經營管理活動進行監督,保障股東的利益,直接對董事會負責,任何一家銀行的董事會里一個必不可少的委員會就是審計委員會,該委員會的委員都是銀行

高層管理人員以外的股東,這是銀行審計部門的最高決策機構各分行的審計部門向總行審計部門報告工作,總行審計部門直接對審計委員會負責和報告工作,審計部門的經營預算、工作安排和季度審計工作的評價等,都由審計委員會最后決定美國的審計管理體制具有很強的獨立性和權威性,各家銀行審計部門的外部環境也有利于銀行審計部門完成其重要責任承認、尊重和發揮銀行審計部門的重要作用,是西方銀行家的一種基本常識和起碼品質董事會和審計委員會要求審計部門定期報告工作、不定期檢查和了解內審工作結果

(二)內部審計工作有統一的規范性審計標準

美國商業銀行內部審計部門一般都遵循內部審計師協會發布的審計標準,如審計工作底稿標準、審計程序作業標準和審計質量控制標準等各項業務審計程序非常規范,每一項業務怎樣審計、主要風險在哪些環節,控制點是什么,審計哪些問題等都有具體的程序規定,各項審計都是照章操作

(三)審計理念領先,審計工作全面,審計價值高

美國商業銀行現在的審計理念是:內部審計人員應是銀行管理的顧問,而不是巡邏的警察在顧問咨詢的審計理念影響下,審計人員注重有關經營審計技術方法的運用,建立和形成了內部控制制度的評價方法體系,經營風險的識別、衡量與評估方法體系、計算機審計技術、審計風險控制技術等一整套經營審計技術

(四)審計手段先進

美國審計部門一般都建立了單獨的網絡,審計部門的計算機全部聯網,能夠實現信息和資源共享,并通過行政管理系統、項目管理系統、業績考核系統等信息系統對審計資源進行管理此外,在銀行業務處理系統和管理信息系統中,都留有審計部門獲取數據和信息的接口,以便審計人員能及時獲得業務經營管理信息數據,及時實施在線審計和非現場審計

(五)審計人員專業素質強

美國商業銀行對內部審計人員素質有很高的要求,美國內部審計工作執行標準規定:內部審計人員在進行審計工作時必須具備應有的專業能力和職業審慎性,嚴格遵守職業道德標準,必須具備或保持能夠完成其審計職責所必須的知識、技能和專業訓練,在會計、經濟、財務、計算機、工程、稅務和法律等履行審計職責所需要的專業中受過專門訓練或具有合格的資格證書,并接受必要的后續教育來確保他們的專業技術能力對美國商業銀行內部審計人員的抽樣調查表明,在商業銀行內部審計人員中,有50%以上的人員獲得特許會計師、注冊內部審計師、信息系統注冊審計師證或碩士學位,有90%的人員至少獲得過一個大學學位,其他均為有豐富工作經驗或具有高風險領域的專門技術人員每年計劃交流12%-18%的人員到銀行其他部門工作,至少保持25%的內審人員作為骨干較為固定地在內部審計部門工作,以滿足內部審計工作需要

以美國著名的花旗銀行為例,它建立了總部一級的內部審計組織,直接實施全轄內部審計監督內部審計部門設在總部,分行一律不設如美國花旗銀行的亞太地區內部審計分部有57人,又分為4個辦事處,分別駐中國香港、新加坡、悉尼

和馬尼拉,在中國內地的業務由設在香港地區的內部審計分部負責首席審計官雖然是高級副總裁,但不對總裁負責,不向總裁報告工作,而是直接向董事會報告內部審計工作,向董事會負責內部審計人員可以從各業務部門中優先選聘,派駐內部審計人員也可以在當地選聘,但必須由總行內部審計部門直接選聘內部審計部門均有獨立的財務預算,其待遇從優,不低于業務部門內部審計部門的內部機構根據任務大小及其經營業務品種的不同按業務種類、區域來劃分,它的內部審計總部設首席審計執行官,下設調查部、業務審計部、輔助管理部、監督檢查部、審計培訓部、現場審計部在現場審計部又下設7個分部:北美一部(負責資金、證券審計)、北美二部(負責零售業務審計)、北美三部(負責衍生工具審計)、亞太部、拉美部、歐洲一部和歐洲二部所有的內部審計部門都直接歸花旗銀行內部審計總部領導,向首席審計執行官報告工作總部內部審計人員的配備均占相當比重,它的審計部有575人,占全行員工總數的0.58%

三、解決我國商業銀行內部審計問題的對策

(一)建立相對獨立的內部審計體系,完善銀行法人治理結構

首先銀行應該確定內部審計發展的目標和改革路徑,如實行垂直領導,提高其獨立性,并給予內部審計部門在人力和物力上的支持

隨著我國銀行法人治理結構的完善,應考慮由審計委員會來領導內部審計工作各級分行的內審部門人員由總行審計委員會統管,其人事、勞資等關系全部集中在總行,以提高內審人員的獨立性各級內審部門應該不受限制地向上級內審部門報告審計結果并提出必要的改進建議,內審人員的業績表現由上級內審部門來進行考核,這樣可以避免內審人員承受不必要的壓力,正確履行其職責

(二)提高商業銀行內部審計工作標準化、規范化和程序化

盡快制定統一的《商業銀行內部審計工作準則》和《商業銀行內部審計工作操作規程》,促進內審工作的標準化、規范化和程序化

為了規范內部審計行為,同時也有利于管理決策層和被審計單位對內審工作的理解和評價,該準則和規程應達到以下目的:說明內審工作應遵循的原則;為內審工作提供流程框架和指南;建立內審工作業績的評價標準;運用系統的方法來評價和改進風險管理、內部控制和公司治理過程只有審計評價標準規范化、程序化,才能真正發揮內部審計的監督和制約作用

(三)應大力加強非現場審計和以風險為導向的動態審計

從目前銀行審計的流程來看,我國國有商業銀行內審部

門在審計過程中很少實施風險評估和內控測試這兩個步驟在審計過程中也普遍未采用科學化的抽樣方法,審計重點基本上憑經驗確定因此審計中很有可能遺漏重大風險點我國商業銀行可通過加大信息化審計手段的建設來廣泛應用各種實時在線審計方法,對各項業務的各類風險進行連續、系統、綜合地評價和分析,識別異常波動的成因,從而及時發現各種重大風險,提高審計監督的針對性和準確性內審部門應定期與其他職能部門一起對各項業務進行分析和評價,找出高風險業務領域和風險控制點,建立起風險防控和預警機制,真正實現動態、有效的監督

(四)加強內部審計人員隊伍建設,強化后續教育和培訓

商業銀行應確保銀行擁有與其規模和業務性質相匹配的審計能力,改變內審部門屬于后臺部門的觀念,將優秀的人才吸引到內部審計部門同時,鼓勵和支持審計人員參加專業資質考試,如注冊會計師(CPA)、國際注冊內部審計師(CIA)、注冊金融分析師(CFA)和信息系統審計師(CISA)等考試

參考文獻:

1陳艷麗,劉英明.基于公司治理的內部審計問題研J.審計研究,2004;5

2何林祥.美國商業銀行內部控制、風險管理與稽核制度M.北京:人民出版社,1999

3宋常.論管理審計及其在公司治理中的作用J.審計研究,2002;5

4孫鴻雁.西方商業銀行內部審計借鑒J.中國內部審計,2006;5

5易傳和.金融機構內部審計M.長沙:湖南大學出版社,2002

6張玉.后安然時代國際內部審計發展趨勢綜述J.審計研究,2005;5

7CarolA.schaller:AuditingConceptsAndMethods:Guid

etoCurrentTheoryandpractice,Sixth 13

第四篇：商業銀行內部審計指引2016

中國銀監會關于印發《商業銀行內部審計指引》的通

知

銀監發〔2016〕12號

各銀監局，各政策性銀行、大型銀行、股份制銀行，郵政儲蓄銀行，外資銀行，金融資產管理公司，其他會管金融機構：

現將《商業銀行內部審計指引》印發給你們，請遵照執行。

2016年4月16日

(此件發至銀監分局和地方法人銀行業金融機構)

商業銀行內部審計指引

第一章 總 則

第一條 為促進商業銀行完善公司治理，加強內部控制和風險管理，健全內部審計體系，提升內部審計的獨立性和有效性，依據《中華人民共和國銀行業監督管理法》、《中華人民共和國商業銀行法》等法律法規，制定本指引。

第二條 中華人民共和國境內依法設立的商業銀行適用本指引。

第三條 本指引所稱內部審計是商業銀行內部獨立、客觀的監督、評價和咨詢活動，通過運用系統化和規范化的方法，審查評價并督促改善商業銀行業務經營、風險管理、內控合規和公司治理效果，促進商業銀行穩健運行和價值提升。

第四條 商業銀行內部審計目標包括：推動國家有關經濟金融法律法規和監管規則的有效落實；促進商業銀行建立并持續完善有效的風險管理、內控合規和公司治理架構；督促相關審計對象有效履職，共同實現本銀行戰略目標。

第五條 商業銀行內部審計工作應獨立于業務經營、風險管理和內控合規，并對上述職能履行的有效性實施評價。內部審計活動應遵循獨立性、客觀性原則，不斷提升內部審計人員的專業能力和職業操守。

第六條 銀行業監督管理機構依據本指引對商業銀行內部審計工作實施監管評估。

第二章 組織架構

第七條 商業銀行應建立獨立垂直的內部審計體系。

第八條 董事會對內部審計的獨立性和有效性承擔最終責任。董事會應根據本銀行業務規模和復雜程度配備充足、穩定的內部審計人員；提供充足的經費并列入財務預算；負責批準內部審計章程、中長期審計規劃和審計計劃等；為獨立、客觀開展內部審計工作提供必要保障；對內部審計工作的獨立性和有效性進行考核，并對內部審計質量進行評價。

第九條 董事會應下設審計委員會。審計委員會成員不少于3人，多數成員應為獨立董事。審計委員會成員應具有財務、審計和會計等專業知識和工作經驗。審計委員會負責人原則上應由獨立董事擔任。

審計委員會對董事會負責，經其授權審核內部審計章程等重要制度和報告，審批中長期審計規劃和審計計劃，指導、考核和評價內部審計工作。

第十條 監事會對本銀行內部審計工作進行監督，有權要求董事會和高級管理層提供審計方面的相關信息。

第十一條 高級管理層應支持內部審計部門獨立履行職責，確保內部審計資源充足到位；及時向審計委員會報告業務發展、產品創新、操作流程、風險管理、內控合規的最新發展和變化；根據內部審計發現的問題和審計建議及時采取有效整改措施。

第十二條 商業銀行可設立總審計師或首席審計官（以下統稱“總審計師”）一名。總審計師由董事會負責聘任和解聘。商業銀行應及時向銀行業監督管理機構報告總審計師的聘任和解聘情況。

總審計師對董事會及其審計委員會負責，定期向董事會及其審計委員會和監事會報告工作，并通報高級管理層。總審計師負責組織制定并實施內部審計章程、審計工作流程、作業標準、職業道德規范等內部審計制度，組織實施中長期審計規劃和審計計劃，并對內部審計的整體質量負責。

商業銀行未設立總審計師的，由內部審計部門負責人承擔總審計師的職責。

第十三條 商業銀行應設立獨立的內部審計部門，審查評價并督促改善商業銀行經營活動、風險管理、內控合規和公司治理效果，編制并落實中長期審計規劃和審計計劃，開展后續審計，評價整改情況，對審計項目的質量負責。內部審計部門向總審計師負責并報告工作。

第十四條 商業銀行應配備充足的內部審計人員，原則上不得少于員工總數的1%。

內部審計人員應當具備履行內部審計職責所需的專業知識、職業技能和實踐經驗，掌握銀行業務的最新發展，并通過后續教育和職業實踐等途徑，學習和掌握相關法律法規、專業知識、技術方法和審計實務的發展變化，保持和提升專業勝任能力。

內部審計人員在從事內部審計活動時，應遵循客觀、保密原則，秉持誠信正直的道德操守，按規定使用其在履行職責時所獲取的信息。內部審計人員不得參與有利益關系的審計項目，不得利用職權謀取私利，不得隱瞞審計發現的問題，不做缺少證據支持的判斷，不做誤導性陳述。

第三章 章程、職責與權限

第十五條 商業銀行應制定內部審計章程。內部審計章程應至少包括以下事項：

（一）內部審計目標和范圍；

（二）內部審計地位、權限和職責；

（三）內部審計部門的報告路徑以及與高級管理層的溝通機制；

（四）總審計師的責任和義務；

（五）內部審計與風險管理、內部控制的關系；

（六）內部審計活動外包的標準和原則；

（七）內部審計與外部審計的關系；

（八）對重點業務條線及風險領域的審計頻率及后續整改要求；

（九）內部審計人員職業準入與退出標準、后續教育制度和人員交流機制；

內部審計章程應由董事會批準并報監管部門備案。

第十六條 商業銀行的內部審計事項應包括：

（一）公司治理的健全性和有效性；

（二）經營管理的合規性和有效性；

（三）內部控制的適當性和有效性；

（四）風險管理的全面性和有效性；

（五）會計記錄及財務報告的完整性和準確性；

（六）信息系統的持續性、可靠性和安全性；

（七）機構運營、績效考評、薪酬管理和高級管理人員履職情況；

（八）監管部門監督檢查發現問題的整改情況以及監管部門指定項目的審計工作；

（九）其他需要進行審計的事項。

第十七條 內部審計部門有權獲取與審計有關的信息，列席或參加與內部審計職責有關的會議，參加相關業務培訓。

第十八條 內部審計部門有權檢查各類經營機構（含分支機構和附屬機構）的各項業務和管理活動（含外包業務），及時、全面獲取經營管理相關信息，并就有關問題向審計對象和行內相關人員進行調查、質詢和取證。

第十九條 內部審計部門有權向董事會、高級管理層和相關部門提出處理和處罰建議。

第二十條 內部審計部門可就風險管理、內部控制等事項提供專業建議，但不得直接參與或負責內部控制設計和經營管理的決策與執行。

第四章 審計工作流程

第二十一條 內部審計部門應根據商業銀行的內部審計章程、業務性質、風險狀況、管理需求及審計資源的配置情況，確定審計范圍、審計重點、審計頻率，編制中長期審計規劃和審計計劃，并報審計委員會批準。

商業銀行的內部審計計劃應充分考慮監管關注事項，包括但不限于：全面風險管理、資本充足、流動性、內控合規、財務報告等。

第二十二條 內部審計部門應根據審計計劃，選派合格、勝任的審計人員組成審計組，收集和研究相關背景資料，了解審計對象的風險概況及內部控制，編制項目審計方案，組織審計前培訓并在實施審計前向審計對象下發審計通知書。特殊情況下，審計通知書可以在實施審計時送達。

第二十三條 內部審計人員應根據項目審計方案，綜合運用審核、觀察、訪談、調查、函證、鑒定、調節和分析等方法，獲取審計證據，并將審計過程和結論記錄于審計工作底稿。

內部審計采取現場審計與非現場審計相結合的方式，并通過加強非現場審計系統建設，增強內部審計的廣度與深度。

內部審計部門應加強信息科技在審計工作中的運用，不斷完善內部審計管理信息系統。在審計過程中，內部審計人員應做好與審計對象的溝通交流。

第二十四條 商業銀行應建立異議解決機制。對審計對象提出異議的審計結論，應及時進行溝通確認，根據內部審計章程的規定，將溝通結果和審計結論報送至相關上級機構并歸檔保存。

第二十五條 內部審計人員在實施必要的審計程序后，應征求審計對象意見并及時完成審計報告。審計報告應包括審計目標和范圍、審計依據、審計發現、審計結論、審計建議等內容。

內部審計人員應將審計報告發送至審計對象，并上報審計委員會及董事會，同時根據內部審計章程的規定與高級管理層及時溝通審計發現。

第二十六條 商業銀行董事會及高級管理層應采取有效措施，確保內部審計結果得到充分利用，整改措施得到及時落實；對未按要求整改的，應追究相關人員責任。

第二十七條 內部審計部門應跟進審計發現問題的整改情況。必要時可開展后續審計，評價審計發現問題的整改進度及有效性。

第二十八條 內部審計部門應建立健全內部審計檔案管理制度，妥善保管內部審計檔案資料。

第二十九條 商業銀行應建立健全內部審計質量控制制度和程序，定期實施內部審計質量自我評價，并接受內部審計質量外部評估。

第五章 部分審計活動外包

第三十條 商業銀行不得將內部審計職能外包，但可將有限的、特定的內部審計活動外包給第三方，以緩解內部審計資源壓力并提升內部審計工作的全面性。

第三十一條 商業銀行董事會應對內部審計活動外包承擔最終責任。商業銀行內部審計活動外包應符合本銀行內部審計章程的有關要求。

第三十二條 商業銀行不得將內部審計活動外包給正在為本銀行提供外部審計服務的會計師事務所及其關聯機構。

商業銀行不得將內部審計活動外包給近三年內為審計對象提供過與該項審計外包業務相關咨詢服務的第三方及其關聯機構。

第三十三條 商業銀行應建立內部審計活動外包制度，明確外包提供商的資質標準、準入與退出條件、外包流程及質量控制標準等。

商業銀行在實施內部審計活動外包時，本銀行內部審計人員應參與并監督項目實施，并負責向總審計師報告外包活動的有關情況。

第三十四條 商業銀行總審計師應建立相應的外包審計項目知識轉移機制，確保內部審計人員能最大程度地獲取專業技能，提升內部審計部門的專業能力。

第六章 考核與問責

第三十五條 商業銀行董事會應針對內部審計部門建立科學的激勵約束機制，并對總審計師的履職盡責情況進行考核評價，內部審計部門定期對內部審計人員的專業勝任能力進行評價。

內部審計人員的薪酬水平應不低于本機構其他部門同職級人員平均水平。

第三十六條 商業銀行應建立內部審計責任制，明確規定內部審計人員履職盡責要求以及問責程序。經責任認定，內部審計部門和審計人員已勤勉盡職的，可減輕或免除其責任。

第三十七條 內部審計結果和整改情況應作為審計對象績效考評的重要依據。

第三十八條 審計對象應積極配合內部審計工作。對于拒絕、妨礙內部審計工作及整改不力的行為，商業銀行應及時制止,并追究相關責任人的責任。

第七章 監管評估

第三十九條 商業銀行內部審計部門應建立與銀行業監督管理機構的正式溝通機制，定期討論銀行面臨的主要風險、已經采取的風險化解措施以及整改情況。雙方溝通的頻率應與銀行的規模、風險偏好和業務復雜性相匹配。第四十條 商業銀行內部審計部門應向監管部門提交以下報告：

（一）內部審計計劃；

（二）重要審計發現及其整改情況；

（三）向董事會提交的全面審計工作報告；

（四）外部機構對銀行的審計報告；

（五）監管部門監督檢查發現問題的整改報告；

（六）內部審計質量自我評價報告；

（七）銀行業監督管理機構要求的其他報告。

第四十一條 銀行業監督管理機構可要求商業銀行內部審計部門完成指定項目的審計工作，并將審計結果報送監管部門。

第四十二條 銀行業監督管理機構通過非現場監管、現場檢查、監管會談等方式，對商業銀行內部審計的有效性進行評估。評估內容包括：

（一）內部審計章程；

（二）內部審計的范圍、頻率和效果；

（三）確保內部審計職能充分發揮作用的公司治理機制；

（四）銀行集團內部審計的有效性；

（五）內部審計人員的專業勝任能力；

（六）內部審計人員的薪酬機制；

（七）內部審計活動外包情況；

（八）內部審計報告及審計建議的整改落實情況；

（九）內部審計問責情況；

（十）其他事項。

第四十三條 銀行業監督管理機構有權根據評估結果對商業銀行內部審計工作提出監管意見，要求其限期整改并提交整改報告。內部審計有效性和整改情況應納入公司治理和內部控制整體有效性評估和監管評級。

第八章 附 則

第四十四條 商業銀行應在集團層面建立與其規模、風險偏好和復雜程度相適應的內部審計制度，確保內部審計覆蓋集團全部業務和全部機構。董事會對集團內部審計的適當性和有效性承擔最終責任。

銀行集團的內部審計部門應明確集團對附屬機構的審計監督機制，并根據審計權限對附屬機構實施審計，指導附屬機構內部審計機制建設和內部審計工作。

附屬機構的內部審計部門應根據集團內部審計章程的有關規定，向銀行集團總審計師或內部審計部門負責人報告附屬機構的內部審計工作。

本指引所稱銀行集團是指在中華人民共和國境內依法設立的商業銀行及其附屬機構。附屬機構包括但不限于境內外的其他商業銀行、非銀行金融機構及非金融機構。

第四十五條 農村中小金融機構審計委員會的多數成員原則上應為獨立董事。村鎮銀行已設立監事會的可不設立審計委員會，由監事會履行審計委員會職責。村鎮銀行已設立審計委員會的，可由董事會聘請主發起行審計部門負責人兼任審計委員會委員。

村鎮銀行未設立內部審計部門的，應設置專門的內部審計崗位，并委托主發起行承擔村鎮銀行的審計職能，確定對村鎮銀行的審計監督機制，有效實施審計活動。

第四十六條 商業銀行應根據本指引制定實施細則，并報銀行業監督管理機構備案。

第四十七條 銀行業監督管理機構負責監管的其他金融機構參照執行本指引。

第四十八條 本指引自印發之日起施行，《銀行業金融機構內部審計指引》（銀監發〔2006〕51號）同時廢止。

第五篇：商業銀行如何加強內部稽核審計

如何開展好稽核審計工作

按照部門工作安排，下面我就如何做好稽核審計工作談談我個人的看法。

內部稽核審計是我行監督體系的重要方面，對強化內部管理，增強制度執行力，防范和化解金融風險，確保我行依法穩健經營，發揮著至關重要的作用。下面就如何做好稽核審計工作，提出幾點自己的拙見。

一、強化自身業務素質，堅持原則。

稽核人員必須具有較高的政治思想水平，堅持原則，有比較豐富的工作經驗，有判斷、分析、預測和較強的工作能力，能夠獨立開展工作。

一是學習國家金融法規、省聯社及高臺農商行各項業務制度，不斷充實自身業務知識。只有熟悉我行各項業務操作流程，才能在稽核審計中充分發現問題所在，堵塞風險漏洞。二是提高自身的計算機業務知識和寫作能力。能利用計算機把檢查出的問題進行梳理、匯總并撰寫報告，或通過計算機一些功能提高稽核審計的工作效率。四是通過審計系統向其他稽核審計工作做得比較好航攝的學習，學習備查記錄的描述和情況記錄定性的方法，不斷提升自身的職業素養，在現場審計時撰寫備查記錄及整改意見書時，能用詞恰當，定性準確，不含糊其辭，模棱兩可。

二、保證內部稽核獨立性，確保工作不受干擾 一是在稽核項目立項后，能按照部門分工，認真學習稽核審計方案，把握稽核審計的要點，找準檢查依據，嚴格按照審計方案開展工作。二是在檢查過程中堅持原則，對發現的問題不包庇、不隱瞞，并做到逐條記錄并上報部門總經理。

三、加強跟蹤后續檢查，避免問題前清后增

在檢查結束、整改意見書下發后，把檢查出的問題建立成問題臺賬，加強對已發現問題的后續檢查，掌握存在問題網點的整改情況，直到責任網點改正并采取有效的防范措施。同時加大對屢查屢犯員工的處罰力度，針對個別問題屢糾屢犯、不認真對待的相關責任人進行處罰，不姑息遷就。

四、加強稽核人員培訓，提高稽核人員專業素質 就目前來看，我們稽核審計部有3名工作人員都是由基層網點的委派會計調入擔人的，在稽核檢查過程中，更多的是憑經驗工作，審計專業知識比較欠缺，另外對信貸管理系統能夠了解不夠透徹，不能全面均衡地開展審計。通過參加稽核審計部門的培訓，提高稽核人員的政治水平、風險預判能力和稽核技能綜合素質。

五、學習稽核審計經典案例，轉變稽核只能

目前我行的稽核方式大部分都是“事發時”、“事發后”查處的，要不斷向“事出前”的防范轉變，通過提高稽核審計人員超前防范的能力，把問題和事故消滅在萌芽狀態。

六、引導員工樹立合規意識

稽核審計發現的問題，從經辦人員角度來看，不外乎兩種情況，一種是制度掌握不全面導致業務不合規，一種是明知故犯。我覺得在稽核審計工作中，要不斷引導員工樹立合規意識，讓員工知道按流程操作、按制度辦業務、不折不扣履行自身崗位職責，不單是員工應該做的，更是為保護自己上一份保險，從違規責任人的思想根源上杜絕不合規問題的出現，不但能減輕稽核審計工作強度，更能從根本上穩健合規經營。

七、加強溝通聯系，做農商行員工的守護人

稽核審計工作不僅僅是要護駕農商行的經營運行，更要保護員工個人安全。在稽核審計發現問題后，能積極分析問題存在的原因，和機關各部門及時溝通聯系，研究出現某類問題到底是因為員工個人行為還是我行制度缺陷，將執行不統一或者不明確的制度和規定進行重新梳理并下發。