第一篇：信息化環境下的商業銀行內部審計技術發展

信息化環境下的商業銀行內部審計技術發展

曹治平吳峻宇

中國農業銀行江蘇省分行駐蘇州審計辦事處

[內容摘要]銀行業作為一個高風險行業，因其與整個社會經濟生活的緊密聯系性和風險的高度外部性及危害性，一直是政府部門、實業界、理論界乃至平民百姓關注的焦點，而商業銀行的內部審計是防范銀行業風險的重要保障機制。本文從信息化環境下商業銀行內部審計技術發展的現狀、必然性、優勢以及如何促進內部審計技術發展等方面加以探討，以期促進我國商業銀行內部審計技術的不斷發展和完善。

關鍵詞：信息化 商業銀行 內部審計 技術

隨著我國信息化進程的不斷推進，對商業銀行內部審計的技術發展提出了新要求，雖然商業銀行內部對審計技術也作了一些嘗試和探索，但由于金融企業自身特點及認識上的一些問題，內審技術的發展滯后于銀行業務的發展，總體來說內審技術還不成規模和體系。內審技術的發展并不要考慮審計的原理、程序等的變革，而僅僅是對審計技術或處理手段的一種轉換，它是一個動態發展的演變過程，是審計工作從手工操作到信息化的一個過程。

一、商業銀行內部審計技術發展的必然性

１、內部審計目標的廣泛性。與社會審計和政府審計目標不同，金融企業內部審計目標不僅包括了企業內部的財務活動，還包括企業的各種經營活動、管理活動和經濟責任。

２、內部審計客體內容的復雜性。由于經濟的不斷發展，商業銀行的金融工具及衍生產品日益創新，業務發展迅猛，資產規模的迅速增長、業務量的急劇膨脹以及各行的數據大集中都導致了審計客體的龐大和復雜。３、內部審計客體區域的分散性。商業銀行機構設置地區廣、網點多，導致內部審計客體的數據分散于不同區域和不同階段，而內部審計的移動辦公遠遠跟不上業務發展的水平。

４、內部審計主體綜合業務水平的不平衡性。內部審計人員的固有思維和參差不齊的計算機應用水平，使得審計風險凸現，為了避免人為因素的干擾，發展內部審計技術顯得尤為迫切。

由于商業銀行經營的產品和服務的特殊性以及其內部審計客體和審計目標的特殊性，決定了商業銀行內部審計技術的發展勢在必行。

二、商業銀行內部審計技術發展的優勢

盡管商業銀行內部審計技術的發展存在一些特有的困難，但是計算機軟硬件技術的不斷發展和國外金融界在審計業務方面引入計算機參與分析管理的成功經驗，使國內商業銀行內部審計技術的發展環境日趨成熟。

首先，商業銀行內部基本形成了較為完善和安全的計算機內部局域網絡，它使各種業務管理系統日趨成熟，有些業務管理系統在建設和開發時已考慮到預留審計數據接口，為審計技術發展提供了基本的數據保障；其次，計算機參與審計業務分析管理已成為審計技術的最新發展方向，用于對大量歷史數據進行處理的數據集市技術日臻成熟，為審計技術發展創造了成熟的內外部環境；最后，商業銀行內部主要業務過程的電子化、網絡化和集中化，使審計工作的直接對象（賬務、管理數據的生成、存儲和傳遞的模式）發生了改變，傳統的紙質賬簿和文字記錄日漸被電子信息化產品取代，審計人員越來越難以得到傳統的有形的審計線索，因此對內部審計技術的發展愿望十分迫切。

三、發展商業銀行內部審計技術初探

（一）大力推行非現場審計技術。

在國外銀行業非現場審計已被廣泛采用，如美國、日本等國家已有多年的非現場監管經驗，已形成較為成熟的非現場審計方法，且效果明顯，不僅能靈敏地反映系統內部在經營過程中可能出現的風險或損失，還能有效地控制各分支機構出現的風險、欺詐和濫用職權等情況。在我國非現場審計也早已存在，最初是中央銀行作為監督各商業銀行的手段之一，隨著商業銀行業務的不斷發展，非現場審計技術將廣泛地被用于商業銀行的內部審計工作之中。

非現場審計是建立在現代信息處理和傳遞方式基礎上，通過全面、連續、實時地監測審計對象的各種數據和資料，依據預定的程序來分析、評價和監測審計對象的現狀、發展趨勢以及風險狀況的一種審計方法。它的主要作用表現在：對全轄分支機構進行實時監測，根據發現的問題迅速確定需要實施現場審計的機構；為現場審計提供線索和資料，確定現場審計的頻率，降低審計成本；彌補目前現場審計偏重事后監督，導致事中和事前監督控制不力的缺陷，從而達到風險及時預警及監督控制程序前移的目的。

那么如何來發展商業銀行內部審計技術之一的非現場審計技術呢？

1、及時完整地收集各種信息資料。

與非現場審計有關的信息資料可以由審計對象報送，也可以由審計部門通過計算機網絡直接從業務系統獲得。審計人員在信息收集過程中不僅要收集各種數字信息，還要收集文字信息，包括金融法規、政策和內部控制制度、現場審計報告等，并確保信息的連續性，做到及時更新。

2、多渠道處理分析好信息資料。

3（1）手工處理。審計人員將收集到的信息進行整理，按內容分門別類錄入計算機以備查找，以提高信息的透明度及信息資源的共享度。審計人員要不定期對各類信息進行分析，在對業務經營狀況進行分析的同時，查找審計對象在經營管理中的違規行為、潛在風險以及異常情況，并進一步對審計對象的經營管理狀況進行風險評價。

（2）系統處理。為了便于評價審計對象的管理狀況和經營效果，監督和預測其風險狀況，進行分析和判別，從而得出切合實際的結論，要建立和完善非現場分析模型，通過引入各種分析方法來考察數據之間的內在關系和變動規律，并將數理統計、定性分析、定量分析及風險控制原理有效結合起來，使非現場審計技術方法模塊化、規范化和標準化。通過建立分析模型，將科學的分析技術和優秀審計人員的寶貴經驗固化到系統中，使之在一定范圍內共享，可有效統一作業標準，切實保證審計質量。此外還要建立一整套相互聯系的綜合性指標：①要建立非現場審計指標體系。非現場審計指標體系可分為兩大類，一類是反映內部控制制度恰當性的指標，其作用是衡量和監督審計對象遵守政策法規制度的情況；另一類是風險評估指標，其作用是衡量和監督審計對象經營結構、經營質量、經營成果是否存在危機和隱患。②要設置指標參數值。為了便于分析比較審計對象的經營管理情況，還要設置科學合理的指標參數值，設置時可根據國內商業銀行的情況并參照國外同業的水平。

3、加強非現場審計管理以提高其成果利用率。

非現場審計過程中發現的問題線索和風險疑點，必須全面納入疑點管理，且必須區分重要程度限時查證并返回查證結果。為強化控制，可在系統中添加疑點核實限時設定功能，嚴格按照查證結果及時核銷疑點。需要強調的是，疑點庫的構建必須基于先進的數據庫管理技術，要通過查詢、報表、統計圖形、多維展現、分析挖掘等方式實現對疑 4 點庫中數據的快速查找、動態排序及深度加工，籍此向審計人員提供經過整合的審計線索，揭示疑點分布規律，以利于進一步明確現場審計重點。

此外，對于典型的非現場審計案例、優秀的非現場審計報告及研究成果，均應納入經驗庫內共享，以提示審計人員增加審計深度、拓寬審計廣度、提高審計技巧。

但每一種方法都有其特定的優點和局限，既沒有一種方法一無是處，也沒有哪種方法在任何情況下都是最優的。雖然非現場審計有無可比擬的優勢，但非現場審計無法對其存在的基礎數據源的真實性加以確定；非現場分析的結果只為審計人員提供一個調查的方向和線索，不能提供準確的實情和原因，更不能據此做出最終結論；非現場審計也無法對審計對象管理層的素質和能力進行評價等等。因此，發展商業銀行的內部審計技術還要從多方面入手。

（二）恰當運用審計抽樣技術。

在內部審計發展的初期，大多審計人員在審計實踐中基本上采用全面詳查的方法，但隨著經營規模不斷擴大，業務量急劇增長的情況下，無論是從審計成本還是從審計時間上考慮，全面詳查的審計方法已不再適用，于是審計人員在審計過程已經有了審計抽樣的雛形，但這種審計抽樣往往是憑個人的審計經驗而定，通常會因審計主體間的經驗差異而使審計結果具有不確定性。

為了彌補這種缺陷，我國于1996年制訂并發布了《獨立審計具體準則第4號—審計抽樣》，其中對抽樣審計是這樣表述的：抽樣審計是審計師在實施審計程序時，從審計對象總體中選取一定數量的樣本進行測試，并根據測試結果推斷總體特征。一方面它比較符合審計的成本和效益原則，審計人員可根據審計的重要性原則，通過對局部選定的樣本進行審查，收集充分、恰當的審計證據，以此推斷總體特 5 征；另一方面使審計結論的可靠性大大提高，通常抽樣是根據經濟統計數學概率論的原理科學地確定抽樣規模，其抽樣風險是可預知的，也是可控制的，樣本按隨機方法選出，較少主觀的因素，抽樣結果的有效性不受審計人員的經驗和職業判斷能力影響，因而使結果更科學、更可靠。

那么如何來恰當運用好審計抽樣技術呢？

首先要糾正一種錯誤的認識，不能將審計抽樣等同于抽查。抽查作為一種審計技術，可以用于審前調查、確定審計重點、取得審計證據，在使用中無嚴格要求；而審計抽樣作為一種審計方法，需運用統計原理，并嚴格按規定的程序和抽樣方法的要求實施。

其次要了解審計抽樣技術的適用范圍。審計抽樣技術并不適用于所有的項目審計，當審計對象總體中的項目都很重要、被審計的項目具有較大的審計風險、或從成本效益考慮并不有利時，一般不應采用審計抽樣的方法。審計人員在確定審計對象時，應充分考慮其相關性和完整性；相關性是指審計對象總體必須符合具體的審計目標；完整性是指在選取審計總體時必須包括為實現審計目標所涉及的所有項目。審計風險較大的項目宜采取詳查方法，對審計內容較多、審計風險相對較小的項目才采取審計抽樣技術，并結合分析性復核手段，將審計風險降至最低。

再次要盡可以降低審計抽樣風險。抽樣風險是可能出現的抽樣導出的審計結論與被審總體特征不相符的可能性，它與由于審計人員采用不恰當的審計程序和方法或誤解審計證據等原因而帶來的非抽樣風險的性質不同。抽樣風險分為二類：一是信賴不足風險（或誤拒風險），指抽樣結果表明樣本項目存在的問題或差錯的比例大于被審總體實際存在的問題或差錯的比例，它會導致審計人員執行額外的審計程序，降低審計效率；二是信賴過度風險（或誤受風險）指抽樣結果 6 表明樣本項目存在的問題或差錯的比例小于被審總體實際存在的問題或差錯的比例，這將導致審計人員形成不正確的審計結論。信賴過度風險對內部審計人員來說是最危險的風險，它將使審計無法達到預期的效果。

最后要積極開發審計抽樣軟件。抽樣技術的方法眾多，一般根據審計目標的不同而選擇不同的審計抽樣方法，主要方法有：固定樣本量法、停走抽樣、發現抽樣、單位平均估算法、差額估算法、比率估算法、貨幣單位抽樣法等等。但這些方法中很多都需要審計人員既掌握全部的抽樣及統計知識又要能進行繁復地綜合計算與統計，審計成本高審計效率低，因此建議開發審計抽樣軟件，較好地融審計抽樣、統計分析于一身。審計人員可以選擇一定的抽樣方法，監控抽樣過程，處理抽樣結果，進行邏輯判斷；還可以讓其進行負責處理數據庫大量的邏輯運算與智能統計分析，加快審計抽樣的速度，從而使審計人員面對大量的審計業務時既顯得游刃有余，又可以快速準確地對審計對象作出正確的判斷，量化審計的風險。

當然商業銀行內部審計技術的發展是永無止境的，沒有最新，只有更新。隨著信息化的發展，必將促使審計工作接受信息技術的改造。在這種情況下，如果我們不與時俱進，仍然沿襲陳舊的傳統審計技術和方法，就不能更好地適應審計工作的發展，只有將實用先進的審計技術與計算機審計手段進行優化組合，才可以減少審計人員的工作量及審計風險，同時使內部審計技術的發展過程更具科學性，更為理性化。

參考文獻：

[1]《內部審計工作的規定與新編審計技術實用手冊》，中科多媒體電子出版社； [2] 劉三昌，《企業內部審計技術》，中國經濟出版社； [3]《金融機構內部審計技術方法與操作規范實用手冊》，銀聲音像出版社； [4]《內部審計具體準則》；

[5]《抽樣技術》，中國人民大學出版社。

第二篇：信息化環境下商業銀行內部審計的發展

信息化環境下商業銀行內部審計的發展（內容摘要）銀行是一個高風險行業，其與社會經濟發展，人類生活有著密不可分的聯系，一直是政府，實業，理論以及百姓關注的焦點。而商業銀行內部審計是預防控制銀行風險的一種重要手段。本文從信息化銀行內部審計發展的現狀，必然性及如何更好的提高銀行內部審計技術等方面進行討論，以此促進銀行內部審計技術發展降低銀行風險。關鍵字：信息化商業銀行內部審計技術發展

隨著計算機行業的不斷發展，信息化社會不斷推進，銀行業務由人工轉為信息系統化，銀行內部審計技術也得到了嘗試與探索，但是由于金融行業的特點，銀行內部審計滯后與銀行業務的發展。銀行內部審計還不能規模化與系統化。銀行內部審計的發展并不需要考慮審計的原理程序等發展，只需要對審計技術與處理方法進行更新轉換，它是一種動態發展演變產生的一中產物，是銀行審計擺脫手工操作過度到信息化的一個過程。

一，商業銀行內部審計信息化發展的必然性

商業銀行內部審計是針對銀行內部各個部門.人員及銀行各項業務實施全面監控和評估。然而，隨著信息化時代的來臨，審計環境也發生了變化，銀行內部審計這一職能的有效展開正面臨著嚴峻的考驗。

內部審計目標廣泛性。商業銀行內部審計目標包括銀行內部的財務流向，銀行對外部各種業務的管理和經濟責任，這樣導致內部審計目標很廣泛。

內部審計內容復雜性。隨著社會經濟的快速發展，近年來各大商業銀行商業銀行資產規模不斷增長，業務量急劇增加；行業內部競爭越來越激烈，同時有大量新的金融產品推出，銀行業務的復雜性大大提高。產生的銀行金融數據較多，導致銀行內部審計數據龐大復雜。內部審計區域分散性。商業銀行是面向社會的一種金融機構，銀行機構設置的區域廣，網點多。導致銀行內部審計數據分散在不同區域不同網點，這樣就增加審計的困難度，同時審計移動辦公遠遠跟不上銀行業務的開展。

內部審計業務水平不平衡性。銀行內部工作人員的思維與計算機水平不一，導致計算機審計具有較高的風險。為了避免這樣事件發生，銀行內部審計技術的提高已經迫在眉睫。由于銀行是金融機構，所以其業務產品與服務具有一定的特殊性以及銀行內部審計目標的特殊性，因此體現商業銀行內部審計技術發展的必然性。

二·商業銀行內部審計信息化技術發展優勢

盡管目前在信息化影響下，商業銀行內部審計技術發展存在一定的困難，但是隨著計算機軟件硬件等設施的不斷進步和國外金融行業在信息化時代審計技術的成功案例，使我國商業銀行內部審計技術的發展條件日益成熟。

由于我國目前計算機行業發展加快，商業銀行內部形成了有效安全的局域網，這樣便于業務開展與管理，有些審計需要的數據可以在建設和開發管理系統時預留審計數據接口，為審計人員的審計工作開展提供基本的數據保障。計算機開展審計工作已經是信息化審計發展方向，開展業務工作，內部賬務處理都記錄在計算機中，為內部審計工作提供了成熟的環境。當所有的有效數據都要通過計算機采集，這樣就導致原始的紙質賬簿和文字記錄被計算機所取代，審計人員漸漸的忘記傳統審計方式，這樣就會對信息化審計產生迫切愿望。

三·發展商業銀行內部審計信息化技術初探

大力推廣非現場審計技術開展

非現場審計，是信息化處理和傳遞而衍生的一種全新的審計方式，這也是銀行內部審計的發展方向。非現場審計是通過對被審計對象的相關數據進行全面連續的分析，及時發現被審數據存在的問題，評估被審對象的風險狀況，為現場審計提供足夠的依據。非現場審計的主要作用是：

1·擴大了審計的深度、廣度、精度增加。增大審計覆蓋面，確保了時效性。傳統審計對被審對象有一定的階段性和間斷性。非現場審計依托信息化技術，可以進行遠程調控與監測，有效的收集各類有效信息，有利于全面監測評估被審對象的風險系數，體現審計的全面性，同時能夠預測被審對象潛在風險，有利于其避開風險，將風險扼殺在萌芽中。

2·提高審計的質量和效率，降低審計成本。非現場審計主要是對被審對象進行數據信息收集.整理.分析，由遠程收集數據信息，審計人員可以減少重復翻閱信息的時間，避免依賴被審對象提供的數據，是審計人員占據主動性；審計室定量定性的分析過程，分析起來較為復雜，但是增強了審計人員的理性思維，可以有效的避免做重復勞動，提高審計質量；同時降低了審計成本。

3·實現了由事后審計向事中事后的審計。具有預警作用。傳統的審計有的滯后性，而非現場審計通過遠程收集.整理.分析有效的預測控制風險，這樣使審計自由更合理的配置到高風險領域。運用非現場審計，可以將有限的審計資源最大化，對薄弱的業務領域.重點保護單位及具有大風險的事項有效管控，使內部審計更具有針對性。

如何發展商業銀行內部審計技術中的非現場審計呢？

1·確保被審信息的獲取的及時性.完整性.透明性

1.1拓寬信息來源，豐富其種類

除了搜集被審對象的賬務數據.信息統計及其他基礎數據外，還應將被審對象的管理方案制度及業務檢查報告等文字信息納入非審計信息資源。

1.2提高管理信息資源共享

審計部門應能夠進入被審對象的管理信息系統，來獲取被審對象的一些信息，如：貸款.總賬.抵債資產.財務計劃等信息系統，都可以為非現場審計提供一定的審計信息。

1.3開發信息軟件，實現非現場審計系統與經營管理系統直通

實現各大銀行核心業務版本統一和數據集中，是各大銀行信息化建設的發展趨勢，隨之而來的是，各大銀行管理系統與核心業務系統相連接，產生一定的交集。開發運用信息軟件，可以直接從經營管理系統的后臺數據中獲取審計信息，是未來一段時期內商業銀行實現非現場審計的重要任務。那時就會減少人工干涉環節，非現場審計獲取 的信息的及時性.真實性都會得到保障。

2·發揮網絡作用，豐富完善分析模型，加快非現場審計軟件開發

2.1建立完善審計內部網絡，非現場審計協作和資源共享

我國的商業銀行內部審計的非現場審計主要是由一級分行以上內部審計部門操作的，非現場審計還未完全覆蓋到各階段內部審計機構，網絡的協作能力較差。目前急需加大內部審計的科技投入，培養必要的技術人才，將非現場審計發揮到一定的作用，延伸到各階段機構。這樣便于收集各階段內審機構現場審計成果，對自己管轄內所屬機構的狀況全面了解和認知，并且能夠判斷出被審對象發生的重大變動，在非現場審計工作中能夠及時有效的判斷被審對象存在的疑點和異常，隨著提高對風險的預判和控制，從而對現場審計工作的計劃和開展起到一定的作用。

2.2豐富完善分析模型，建立非審計技術模塊化.規范化及標準化

通過收集信息，建立分析模型，把技術人員的經驗和科學分析技術集合到軟件系統中，同時建立資源共享模式，這樣便于統一操作標準，達到確保審計質量的效果。我們應該注意的是，我們建立的分析模型并非只是簡單對收集的數據比對，財務比率及資產評估等指標數據的計算，而是引用各式各樣的分析方法，來判斷數據之間的變換規律，分析時要定性定量，便于深層次的發現內在問題。一般分析方式有對比分析.結構分析.趨勢分析.歸類分析與因素分析。通常成功的分析模型由數據統計.定性分析及風險控制原理三部分有效結合而成。三者缺一就會導致分析的準確性得不到保障。目前外國的商業銀行所應用的相對成熟的非現場審計分析模型有經營風險的知識.衡量與評估方法體系.數理統計和系統分析方法統計.審計風險控制技術方法體系等，這些都比較適合我國專業機構學習與參考。

2.3加快非現場審計軟件開發，促進非現場審計作業標準全面執行

非現場審計工作的開展分析模型提高核心技術與作業標準，審計軟件則為技術實現與標準執行提高保障。運用審計軟件可以輕松的收集.整理.勾稽關系審核等繁雜的基礎工作，同時可以深入分析與評估，從而體現息化處理的優點。如果沒有了分析模型，審計軟件無法進行合理操作，兩者必須協調運作，相互結合。在非現場審計工作開展時可以合理借鑒國外同行業的先進理念及成果，如國外的商業銀行廣泛使用模塊化.嵌入式審計軟件工具，實現了與業務系統相互連接同步操作，從而實現對審計對象的持續.及時.動態監測成為現實，同時又對計算機舞弊實施了有效監控。

3針對一點苦與經驗庫加強管理，提高非現場審計成果的開發利用度

3.1科學建立疑點庫，控制疑點出入庫

建立疑點庫，就是把在非現場審計中發現的疑點和問題線索，集中到一起，建庫保留，但是要區分重要程度劃分，便于返回查證。為了加強對疑點庫的管理，可以在系統中添加查詢限令，嚴格按照規定查證與移出疑點庫。疑點庫的建立必須有先進的數據庫管理技術，通過各種操作方式，便于發現疑點庫中數據的快速查找，深度加工，以此向審計人員提供有效的審計線索，發現疑點的分布規律，從而進一步明確審計方向。為了控制操作風險和道德風險，疑點庫的日常管理必須有一定的授權控制，處理疑點庫信息必須經過嚴格審核與復核。

3.2優化經驗庫，提供非現場審計技術支持與共享平臺

建立經驗庫，收集成功的非現場審計案例.成功案例的報告與研究成果，納入經驗庫，便于審計人員的學習與研究，從而全方位提高審計人員的審計技術，相互學習相互促進。當然經驗庫的建立需要有一定的管理制度，在資源共享的情況下，要做好保密工作，經驗庫通過審計機構內部網絡進行共享，切需要嚴格區分公共信息與保密信息，公共不分，審計機構可以無條件共享，保密部分設置一定的訪問權限，由審計機構進行

4·影像縮微技術，拓展非現場審計內容，促進非現場審計職能由幕后到臺前的轉變。非現場審計必須適應銀行經營管理的整體信息化水平，必須充分利用核心業務系統與管理信息系統的技術成果與信息資源，其中，影像縮微技術的應用勢在必行。借助這一技術，可對相關審批資料與會計資料進行掃描、壓縮、集中存儲和按權限調閱查看，并自動完成紙質憑證信息與賬務信息的核對、大寫金額與小寫金額的核對，在輕松實現高質高效的無紙化審批與自動化稽核的同時，也為今后進一步實現數據挖掘和分析打下基礎。

四·商業銀行內部審計信息化發展面臨的風險及對策

（一）信息化環境下商業銀行內部審計遇到的問題

1·目前我國的商業銀行內部審計沒有統一規范的方法，程序及步驟。由于銀行數據采集缺乏一定的規范，導致在審計前與審計中采集大量的電子數據，但是真正得到利用的數據只有一小部分，這樣浪費了大量的人力與財力。同時由于信息系統內控以及數據驗證等環節的缺少，分析出的數據帶有一定的隨意性及操作人員的主觀性。

各大商業銀行開發的審計模塊不能形成一定的審計體系，這樣就缺乏科學性與系統化，導致

審計設備得不到均衡利用。商業銀行內部審計建設與發展是一個整體。由于各大銀行數據結構不一，開發的審計模塊無法實現共同使用，造成各大商業銀行要進行重復投資開發。審計技術以數據為主，對于信息系統審計較少。商業銀行在開展信息化審計實踐中，大多數是針對提供的數據真實性完整性，信息系統的可靠性為前提，針對數據進行審計數據，并沒有對審計的信息系統進行分析評估。實際上，審計信息系統內部控制的完整性.合理性直接影響審計數據的準確性與完整性。因此，商業銀行內部審計信息系統內容的缺失是商業銀行信息化審計技術得不到提升的一重要因素，同時也讓審計人員審計操作具有一定的審計風險。

商業銀行內部管理人員對內部審計理念的理解缺失，導致審計技術得不到提升。各大商業銀行對于審計設備投入加大，但是沒有對審計軟件進行大量開發和推廣應用，忽視了審計技術的方式方法進行創新，遠遠沒有充分發揮出審計信息化建設投入的效益。

高素質的審計人才缺少，導致審計技術高投入與低產出并存，審計的成本在不斷提高。現有的銀行內部審計人員具有較高計數機水平的人員很少，這樣導致審計人員無法開發計算機軟件用于銀行內部審計技術開發。

（二）商業銀行內部審計信息化建設面臨的主要風險

（1）信息系統本身固有的風險。因缺乏對信息化建設成熟度的有效測評，導致信息系統本身固有的風險在加大。銀行業是信息化技術與產品相對密集的行業，由于信息化規模的不斷擴大，信息技術迅速發展，銀行信息系統所采用的IT技術與信息系統軟硬件本身存在著很大的脆弱性，如果這些脆弱性被特定的威脅所利用，就會產生風險，從而對銀行信息系統的機密性、完整性及可用性產生損害。信息安全風險一是銀行數據集中處理中的信息安全風險。目前工、農、中、建四大國有銀行已陸續完成數據大集中，實現了銀行賬務數據與營業機構的分離，為銀行管理集中和科學運營奠定了基礎，幫助銀行從以賬務和產品為中心轉變為以客戶為中心。但是，數據集中后信息系統風險增大，系統一旦出現問題，就會影響到整個銀行的正常運營。二是網絡金融服務的發展帶來的銀行信息安全問題。近年來，網上銀行、移動銀行、電子商務等，已成為銀行追逐的利潤增長點。其中絕大部分的網絡金融業務要通過Internet、無線網、電話網與銀行相連。銀行業務系統要順應開放和互連的趨勢，其信息安全范疇已經突破了以業務系統物理隔離和協議隔離為基礎的傳統銀行信息安全，在公網環境下防止黑客、病毒的破壞，在Internet上保證支付系統的安全性，是銀行信息系統面臨的挑戰。

（2）銀行內部員工的道德風險。隨著對信息安全認識的加深，我們逐漸認識到“人”的風險其實是最大的風險。人，特別是銀行內部員工，既可以是對信息系統的最大潛在威脅，也可以是最可靠的安全防線，單憑技術是無法實現從“最大威脅”到“最可靠防線”轉變的。銀行內部完備的安全管理政策、安全教育計劃與健全的企業安全文化建設，才是降低人的安全風險的有效手段。

（3）立法滯后帶來的法律風險。銀行的傳統業務使用的是以紙質為代表的流通工具，與此相適應，傳統法律也同樣是建立在對紙質流通工具進行調整監控的基礎之上。而電子信息化銀行業務使用是以電子信息為載體的流通工具，因此，電子信息化銀行業務的快速發展使得傳統的法律原則、法律規則顯得相對滯后甚至無能為力。同時，基于互聯網上金融業務沒有地域限制，在互聯網上達成的金融電子信息化合同通常難以確定合同的簽訂地和發行地，從而很難確定電子信息化合同糾紛的管轄權；而且即便確定了合同糾紛的管轄權但在選擇法律依據時也會發生強烈的法律適用沖突，這就提出了互聯網上交易發生糾紛時究竟適用哪個國家法律的問題，從而迫切需要立法加以明確。這也是涉外業務、互聯網絡金融業務審計時，內審人員面臨的法律適用風險問題。

（4）審計人員信息化水平較低帶來的能力風險。審計人員因受制于自身的計算機審計水平，造成應發現而未發現的風險隱患，這是來自審計人員自身的風險。銀行信息化建設的實施需要既懂銀行業務，又懂信息技術和信息化項目管理的復合型人才，目前我國銀行系統這方面的人才非常匱乏。

（三）商業銀行內部審計信息化建設風險的應對措施

針對我國實際情況，加強商業銀行內部審計工作應從以下幾方面著手：

改革內部審計組織結構，建立相對獨立的內部審計體系。我國商業銀行應按照獨立性原則來進行內部審計組織結構設計。具體實施時，可借鑒國外商業銀行的審計委員會模式來進行。首先應在董事會（監事會）下設立審計委員會，負責內部審計工作中重大政策的制定和審計工作的組織領導；其次，應在銀行內部設立專門的內部審計監督部門，該部門應獨立于其他業務部門，直接對董事會或監事會負責。內部審計監督部門應具有較高的地位，其部門負責人由董事會（監事會）直接任命；再次，總行的內部審計監督部門對各分支行的內部審計監督部門應實行派駐制，各分支行的內部審計監督部門受總行的內部審計監督部門直接領導，其主要任務是推動銀行內部控制體系的建設、督促依法合規經營、加強風險防范和對銀行的經濟效益進行檢查和評價等，其人員的工資報酬、晉升福利均由總行決定。這樣從總行到分行，逐級設置獨立的內部審計監督部門，上下相聯，縱橫貫通，從而形成一套比較完整而又相對獨立的內部審計體系。

努力提高審計隊伍和人員的專業素質。高素質的人員是高質量工作的保證。因此，建立一支高水平的審計隊伍，培養一批高素質的審計人員是發展我國商業銀行審計工作的必備條件。針對我國商業銀行內部審計力量薄弱的實際情況，我們應采取有效的措施來提高審計隊伍和人員的專業素質。具體可從以下幾個方面來進行：

（一）各商業銀行尤其是各級領導要對內部審計工作予以充分的重視。要正確處理好內部審計與業務發展的關系，將業務能力強、道德素質高的人才配備到內部審計部門工作，并通過提高內部審計人員待遇、公開招聘等靈活的用人機制將優秀人才吸引到內部審計部門來，以擴大審計隊伍，充實審計力量。

（二）大力提高內部審計人員的綜合素質。一是要加強職業道德教育，培養良好的內部審計氛圍，切實提高內部審計人員的職業操守和誠信意識；二是要加強商業銀行內部審計人員的后續教育和培訓，提高內部審計人員對專業及其相關知識的熟練程度，全面提高內部審計人員的綜合業務素質。可采取的教育和培訓方式有定期脫崗學習、專家講座、案例指導、經驗交流以及有針對性地安排審計人員到審計現場加強鍛煉等；三是引入科學的激勵約束機制，打破干好干壞一個樣的局面，增強內部審計人員的使命感和責任感，發掘和培養內部審計人員的創新思維能力，激勵他們努力學習和掌握新知識。

（三）建立完善內部審計人員準入和考核機制。商業銀行應制定內部審計人員任用和考核的具體規定和要求，對內部審計人員的素質提出明確的要求。可行的方法有建立內部審計的達標上崗制度或資格認證制度，只有通過國家統一考試的人，才能從事商業銀行內部審計工作。對達不到要求的現有審計人員要進行培訓和交流。此外，內部審計人員每年必須參加一定時間的繼續教育，并且考試合格后方能通過年檢。

（四）引入新的審計方法。我國商業銀行機構眾多且網點分散，相當一部分工作人員可以接觸到貨幣資金，并有權限進入客戶的賬戶，內部控制顯得尤為重要。因此，我國商業銀行內部審計應以制度基礎審計方法為主，重視對內部控制有效性的檢查和評價，通過測試找尋銀行內部控制的薄弱點或盲點，并對其進行詳細的審計。同時，在這個銀行業風險日漸增

多的時代，防范金融風險已成為銀行內部審計的一項重要的任務。因此，我國商業銀行也要大力引進風險導向審計理念和方法，注重從多方面分析和考察商業銀行的經營風險，重視對審計風險的系統分析，緊緊圍繞風險防范的目的來開展審計工作。

（五）實現審計手段電子化計算機技術與信息技術在銀行業務中的廣泛應用，決定了今后的商業銀行內部審計必須以計算機技術作為審計平臺，有計劃、有步驟地開展計算機審計，以計算機審計技術為突破口，實現審計手段的現代化。具體可從三方面進行：（1）要在業務處理系統和管理信息系統中設置審計接口，保證數據信息共享，使審計人員能夠及時獲得必要的審計線索；（2）要以計算機網絡為技術條件，對銀行業務實行再監督。可以編制計算機程序對有比例關系的項目（如貸款與利息收入、存款與利息支出、中間業務交易量與中間業務收入）進行計算，然后與實際記錄進行比較，找出產生差異的記錄。還可采用計算機軟件系統來監測，評價各分行及各業務部門、各支行、營業網點的風險狀況，分析造成風險的因素，進行風險預警，并提出控制風險的對策等；（3）逐步建立審計數據庫，實施流程控制和動態跟蹤，并可以著手建立審計監督網絡，與外部審計或政府審計協同運作，實現審計信息共享。

（六）拓展內部審計的范圍和內容。目前，我國商業銀行的內部審計應注重拓展以下方面的內容和范圍：一是加強對創新業務的審計，包括金融衍生產品、電子銀行產品等等。內部審計人員應及時發現創新業務的薄弱環節并提出改進對策，使銀行在保持創新能力的基礎上能有效地防范風險；二是加強商業銀行的混業經營業務的審計。商業銀行的混業經營發展趨勢必將擴大審計對象的范圍，這就要求內部審計應逐步將證券、保險、信托等業務納入商業銀行常規審計范圍；三是注重將業務經營檢查與財務收支審計相結合，從銀行業務經營環節中發現風險控制的薄弱環節，確保審計質量。內部審計的范圍應從單純的財務報表擴展至整個內部控制及業務流程，從過去單純對財務數字的準確性、日常經營的合法合規性擴展至兼顧一定經濟效益提高的責任和咨詢功能。審計報告應從單純的發表意見到提出管理建議，為管理層和被審計單位提供內部控制系統的業務培訓，為業務部門提供改進其內部控制和業務流程的咨詢。

結論

通過對我國信息化環境下商業銀行內部審計的現狀及一系列問題的分析，我們清楚的知道我國商業銀行面臨的機遇與挑戰。從而相對應的提出一系列應對的政策和措施，使得我國商業銀行更具有競爭力。總結出以下幾點：

(1)健全內部控制體系，防止內部審計出現漏洞

(2)改進和創新內審的理念合技術，加強內審的獨立性

(3)完善內審的體系，拓展內審的范圍

(4)提高內部審計人員素質

第三篇：基于網絡環境下的高校內部審計信息化研究

基于網絡環境下的高校內部審計信息化研究

摘要：在信息技術快速發展的環境下，高校的管理方式和環境都發生了深刻的變化，對高校現代化管理水平提出了更高的要求。本文分析了高校內部審計信息化的現狀和存在的問題，提出了完善高校內部審計信息化建設的對策。

關鍵詞：網絡環境 高校 審計信息化

信息技術的發展，是現代科技革命的重要標志。信息技術的應用滲透到了國民經濟和社會發展的各個領域和層次，也為高等教育提供了前所未有的發展機遇與挑戰。網絡教學系統、教務管理系統、財務管理系統、資產管理系統、辦公自動化等信息系統及門戶網站的普遍應用，促使學校的組織形式、管理體制、控制要點等都發生了重大的變化。高校管理者越來越依賴于信息系統進行管理和控制活動。作為學校管理和控制系統重要組成部分的高校審計，在網絡環境下如何面對信息化的影響，轉變思路，進一步開展好審計工作是本文探討的主要內容。

一、高校內部審計的現狀

隨著財務軟件在我國高校財務管理中的廣泛應用，高校逐步實現了由傳統手工會計向會計電算化的轉變，大大提高了會計信息處理的速度和準確性。與會計信息化的迅猛發展相比，高校內部審計的信息化發展狀況則相對滯后。

（一）審計力量不足

當前高校普遍存在內審機構不健全、人才短缺現象。在機構設置上，一部分高校將紀檢、監察、審計合并辦公，由1至2名工作人員負責審計工作；有的高校雖設有專門內審機構，但只象征性地配置了兩三個人，更缺少專業審計人員，在職的審計人員從財務部門“輪崗”或“轉業”到審計部門；少數高校既沒有設置專門的審計機構，也沒有配備從事審計工作的專職內審人員，根本就沒有開展這項工作。但學校的經濟業務在增加，審計項目逐年增加，審計內容逐年擴大，審計力量明顯不足。

（二）審計人員素質參差不齊

由于高校內部審計業務的復雜性，審計人員的綜合素質還不能滿足高校審計快速發展的需求。主要原因在于高校內部審計人員的專業結構較為單一，以財務會計、經濟管理專業為主，難以滿足高校新形勢下審計覆蓋面廣、審計業務日益復雜、涉及專業領域寬泛的特點。目前的審計工作已涉及財務收支、經濟效益、基建維修、經濟責任、預算決算和內控制度評審等多個方面，監督覆蓋范圍涵蓋了重大經濟合同和大宗物資采購及大型基建投資項目招投標的全過程。審計人員知識結構的單一性，勢必導致審計工作浮于表面、流于形式，造成審計判斷失誤、審計報告不實等后果，從而引發較大的審計風險，降低了內部審計工作的質量。

（三）審計監督不到位，工作滯后

由于機構不健全及缺乏專業人員等原因，當前高校內審工作主要內容往往限于預算、決算項目的常規

性、強制性審計工作。但實際經驗告訴我們，這種審計無法對日益發展壯大的高校進行全方位、全過程的監督，致使高校快速發展過程中存在的問題無法被及時發現。即使發現問題，可能再也無法弄清楚或予以糾正，此時的審計監督作用自然大打折扣。特別是目前各高校幾乎都在搞的以“辦公樓、教學樓、圖書館、美術館、研究所”為主體的新校區建設，金額巨大。無論是教育經費管理的不完善，工程投資的難以控制，復雜經營活動中容易隱匿的問題，還是經濟責任在形成過程中難以分清，都對目前傳統的、簡單的“事后”審計監督思路提出了挑戰。

（四）審計手段落后、工作效率低下

目前幾乎所有高校的財務部門都已經實現了會計電算化，會計核算跟上了時代的腳步，而審計的步伐卻沒有跟上。高校內部審計多數還是以人工審計為主。通常是審計人員從財務部門把歷年的財務數據拷貝到審計工作使用的計算機中，通過運用Excel對數據進行匯總分析，再花大量的時間審查紙質的會計憑證和會計賬簿，收集審計證據，編制審計工作底稿，出具審計報告。這種傳統的審計方法不僅勞動強度大，而且時間長，效率低，易出錯，已經不能適應高校快速發展的形勢需要。

二、建設高校內部審計信息化的必要性

在網絡環境下，審計的技術方法隨著審計對象和內容的變化也必然發生相應的變化。最有效的方法就是利用信息技術輔助審計技術，幫助審計人員審閱會計文件檔案，查找滿足指定條件的會計記錄，對眾多的會計事項進行抽樣測試，計算和分析，以提高審計的質量和效率。

（一）審計信息化建設是時代發展的必然要求

會計電算化的普及和實施改變了會計信息貯存方法、核算形式及內部控制方式。在會計電算化條件下，審計人員必須要了解和審查會計電算化系統的處理功能及其內部控制，才能證實其會計事項處理的合法性、結果的正確性及信息的完整性和安全性。這就要求高校內部審計部門必須轉變審計方式，提升審計手段，不斷擴大計算機技術在審計工作中的應用，積極嘗試計算機輔助審計。

（二）審計信息化建設是提高高校審計人員素質的有效途徑

當前，面對審計任務量大與審計資源短缺的現實矛盾，改進審計技術方法，加快審計信息化建設步伐，為解決這一矛盾提供了一個新的方向。通過加大對信息化建設的投入，逐步實現高校內部審計辦公自動化，可以做到利用計算機審計，達到審計資源共享、完善管理，不斷提高工作效率。同時，在強力推進審計信息化過程中，通過加大對審計人員的培訓，可以進一步促進審計人員業務素質的提高，培養復合型人才。

（三）審計信息化是提高審計質量，防范審計風險的重要保證

隨著高校規模的不斷擴大，高校財政、財務收支信息量越來越大，信息處理手段越來越高超，相應地也對審計人員的具體審計工作提出了更新的要求，要求審計信息化建設必須符合實際工作的需求，能夠讓審計人員通過運用計算機技術、網絡手段，準確有效地進行高校內部審計工作，并且通過運用計算機技術完善審計復核審理制度，建立審計復核機制，進一步提高審計質量，規范審計行為，完善審計內控機制，防范審計風險。

（四）審計信息化建設是構筑反腐倡廉體系的有效環節

審計信息化將使高校內部審計工作發生三個轉變，即從單一的事后審計轉變為事后審計與事中審計相

結合，從單一的靜態審計轉變為靜態與動態審計相結合，從單一的現場審計轉變為現場審計與遠程審計相結合。通過計算機聯網審計可以實現實時的計算機遠程審計，各級審計部門可以對相應的各級高校的相關經濟活動進行實時監控，及時發現問題，實現事中審計，實現關口前移，充分發揮審計監督作用，推動高校黨風廉政建設的健康發展。

三、建設高校內部審計信息化的具體措施

（一）提高認識，增強審計信息化建設的緊迫性

目前，在對如何運用審計信息化手段，如何更新思想觀念和思維方式，以適應和促進審計信息化進程等問題上，依然存在著一些模糊認識，存在著畏難情緒，導致各個高校審計信息化發展的不平衡，許多高校由于各種因素的制約，還存在審計手段仍以手工審計為主，信息化整體水平較低的情況。因此，我們在審計信息化建設問題上，首要問題就是要進一步解放思想，提高認識，樹立起適應新形勢的審計信息化建設的新觀念，增強審計信息化建設的緊迫感，克服各種困難，努力實現審計技術手段的現代化。

（二）加大對計算機設施等硬件的投入

要加快審計信息化建設，首先要加大對計算機、復印、打印等設備的投入，夯實硬件基礎。這就需要各個高校審計部門積極爭取本級學校領導的支持，多方籌集審計信息化建設資金；同時，爭取上級審計部門的支持，確保高校審計信息化建設的最基本需求。

（三）培養適應信息環境下的審計隊伍

目前人才短缺是制約高校內審工作發展的關鍵所在，一部分審計干部由于年齡偏大，業務老化，知識結構單一，對應用計算機不感興趣；同時由于信息技術的飛速發展與知識更新培訓的不足，許多審計人員的計算機應用水平及相關技能無法得到同步提高，計算機應用仍停留在較低水平上。高校內部審計部門應該通過各種途徑大力開展信息知識培訓，例如請本校專業教師集中授課，提高對信息技術的認識，改進計算機應用操作能力；或者嘗試將內部審計人員派到社會中介機構培訓，接受社會審計的先進經驗。總之，在審計信息化建設過程中人始終是第一位的。

（四）努力建設高校內部審計信息系統

高校內部審計部門應該充分利用網絡資源，建立暢通高效的信息資源收集渠道和方式，不斷充實、完善、整理和豐富信息資源，逐步實現與其他高校審計部門、各級政府審計機關之間的信息資源共享。特別是在目前審計軟件比較缺乏的情況下，有條件的高校內部審計部門可嘗試自己開發，根據本校信息化建設的實際情況，注重外部力量與內部力量的結合，注重審計人員與技術人員的結合，最終建成高校內部審計管理系統、實施系統。

一直以來，高校內部審計在維護高校經濟效益、懲治腐敗、保證高校穩定等方面發揮著重要作用。在信息傳輸數據化、信息交換全球化、信息技術應用普及化的網絡信息時代，高校內部審計工作依然任重道遠，只有堅持創新、勇于探索、與時俱進，才能不斷開創高校內部審計工作新局面。

第四篇：商業銀行內部審計指引2016

中國銀監會關于印發《商業銀行內部審計指引》的通

知

銀監發〔2016〕12號

各銀監局，各政策性銀行、大型銀行、股份制銀行，郵政儲蓄銀行，外資銀行，金融資產管理公司，其他會管金融機構：

現將《商業銀行內部審計指引》印發給你們，請遵照執行。

2016年4月16日

(此件發至銀監分局和地方法人銀行業金融機構)

商業銀行內部審計指引

第一章 總 則

第一條 為促進商業銀行完善公司治理，加強內部控制和風險管理，健全內部審計體系，提升內部審計的獨立性和有效性，依據《中華人民共和國銀行業監督管理法》、《中華人民共和國商業銀行法》等法律法規，制定本指引。

第二條 中華人民共和國境內依法設立的商業銀行適用本指引。

第三條 本指引所稱內部審計是商業銀行內部獨立、客觀的監督、評價和咨詢活動，通過運用系統化和規范化的方法，審查評價并督促改善商業銀行業務經營、風險管理、內控合規和公司治理效果，促進商業銀行穩健運行和價值提升。

第四條 商業銀行內部審計目標包括：推動國家有關經濟金融法律法規和監管規則的有效落實；促進商業銀行建立并持續完善有效的風險管理、內控合規和公司治理架構；督促相關審計對象有效履職，共同實現本銀行戰略目標。

第五條 商業銀行內部審計工作應獨立于業務經營、風險管理和內控合規，并對上述職能履行的有效性實施評價。內部審計活動應遵循獨立性、客觀性原則，不斷提升內部審計人員的專業能力和職業操守。

第六條 銀行業監督管理機構依據本指引對商業銀行內部審計工作實施監管評估。

第二章 組織架構

第七條 商業銀行應建立獨立垂直的內部審計體系。

第八條 董事會對內部審計的獨立性和有效性承擔最終責任。董事會應根據本銀行業務規模和復雜程度配備充足、穩定的內部審計人員；提供充足的經費并列入財務預算；負責批準內部審計章程、中長期審計規劃和審計計劃等；為獨立、客觀開展內部審計工作提供必要保障；對內部審計工作的獨立性和有效性進行考核，并對內部審計質量進行評價。

第九條 董事會應下設審計委員會。審計委員會成員不少于3人，多數成員應為獨立董事。審計委員會成員應具有財務、審計和會計等專業知識和工作經驗。審計委員會負責人原則上應由獨立董事擔任。

審計委員會對董事會負責，經其授權審核內部審計章程等重要制度和報告，審批中長期審計規劃和審計計劃，指導、考核和評價內部審計工作。

第十條 監事會對本銀行內部審計工作進行監督，有權要求董事會和高級管理層提供審計方面的相關信息。

第十一條 高級管理層應支持內部審計部門獨立履行職責，確保內部審計資源充足到位；及時向審計委員會報告業務發展、產品創新、操作流程、風險管理、內控合規的最新發展和變化；根據內部審計發現的問題和審計建議及時采取有效整改措施。

第十二條 商業銀行可設立總審計師或首席審計官（以下統稱“總審計師”）一名。總審計師由董事會負責聘任和解聘。商業銀行應及時向銀行業監督管理機構報告總審計師的聘任和解聘情況。

總審計師對董事會及其審計委員會負責，定期向董事會及其審計委員會和監事會報告工作，并通報高級管理層。總審計師負責組織制定并實施內部審計章程、審計工作流程、作業標準、職業道德規范等內部審計制度，組織實施中長期審計規劃和審計計劃，并對內部審計的整體質量負責。

商業銀行未設立總審計師的，由內部審計部門負責人承擔總審計師的職責。

第十三條 商業銀行應設立獨立的內部審計部門，審查評價并督促改善商業銀行經營活動、風險管理、內控合規和公司治理效果，編制并落實中長期審計規劃和審計計劃，開展后續審計，評價整改情況，對審計項目的質量負責。內部審計部門向總審計師負責并報告工作。

第十四條 商業銀行應配備充足的內部審計人員，原則上不得少于員工總數的1%。

內部審計人員應當具備履行內部審計職責所需的專業知識、職業技能和實踐經驗，掌握銀行業務的最新發展，并通過后續教育和職業實踐等途徑，學習和掌握相關法律法規、專業知識、技術方法和審計實務的發展變化，保持和提升專業勝任能力。

內部審計人員在從事內部審計活動時，應遵循客觀、保密原則，秉持誠信正直的道德操守，按規定使用其在履行職責時所獲取的信息。內部審計人員不得參與有利益關系的審計項目，不得利用職權謀取私利，不得隱瞞審計發現的問題，不做缺少證據支持的判斷，不做誤導性陳述。

第三章 章程、職責與權限

第十五條 商業銀行應制定內部審計章程。內部審計章程應至少包括以下事項：

（一）內部審計目標和范圍；

（二）內部審計地位、權限和職責；

（三）內部審計部門的報告路徑以及與高級管理層的溝通機制；

（四）總審計師的責任和義務；

（五）內部審計與風險管理、內部控制的關系；

（六）內部審計活動外包的標準和原則；

（七）內部審計與外部審計的關系；

（八）對重點業務條線及風險領域的審計頻率及后續整改要求；

（九）內部審計人員職業準入與退出標準、后續教育制度和人員交流機制；

內部審計章程應由董事會批準并報監管部門備案。

第十六條 商業銀行的內部審計事項應包括：

（一）公司治理的健全性和有效性；

（二）經營管理的合規性和有效性；

（三）內部控制的適當性和有效性；

（四）風險管理的全面性和有效性；

（五）會計記錄及財務報告的完整性和準確性；

（六）信息系統的持續性、可靠性和安全性；

（七）機構運營、績效考評、薪酬管理和高級管理人員履職情況；

（八）監管部門監督檢查發現問題的整改情況以及監管部門指定項目的審計工作；

（九）其他需要進行審計的事項。

第十七條 內部審計部門有權獲取與審計有關的信息，列席或參加與內部審計職責有關的會議，參加相關業務培訓。

第十八條 內部審計部門有權檢查各類經營機構（含分支機構和附屬機構）的各項業務和管理活動（含外包業務），及時、全面獲取經營管理相關信息，并就有關問題向審計對象和行內相關人員進行調查、質詢和取證。

第十九條 內部審計部門有權向董事會、高級管理層和相關部門提出處理和處罰建議。

第二十條 內部審計部門可就風險管理、內部控制等事項提供專業建議，但不得直接參與或負責內部控制設計和經營管理的決策與執行。

第四章 審計工作流程

第二十一條 內部審計部門應根據商業銀行的內部審計章程、業務性質、風險狀況、管理需求及審計資源的配置情況，確定審計范圍、審計重點、審計頻率，編制中長期審計規劃和審計計劃，并報審計委員會批準。

商業銀行的內部審計計劃應充分考慮監管關注事項，包括但不限于：全面風險管理、資本充足、流動性、內控合規、財務報告等。

第二十二條 內部審計部門應根據審計計劃，選派合格、勝任的審計人員組成審計組，收集和研究相關背景資料，了解審計對象的風險概況及內部控制，編制項目審計方案，組織審計前培訓并在實施審計前向審計對象下發審計通知書。特殊情況下，審計通知書可以在實施審計時送達。

第二十三條 內部審計人員應根據項目審計方案，綜合運用審核、觀察、訪談、調查、函證、鑒定、調節和分析等方法，獲取審計證據，并將審計過程和結論記錄于審計工作底稿。

內部審計采取現場審計與非現場審計相結合的方式，并通過加強非現場審計系統建設，增強內部審計的廣度與深度。

內部審計部門應加強信息科技在審計工作中的運用，不斷完善內部審計管理信息系統。在審計過程中，內部審計人員應做好與審計對象的溝通交流。

第二十四條 商業銀行應建立異議解決機制。對審計對象提出異議的審計結論，應及時進行溝通確認，根據內部審計章程的規定，將溝通結果和審計結論報送至相關上級機構并歸檔保存。

第二十五條 內部審計人員在實施必要的審計程序后，應征求審計對象意見并及時完成審計報告。審計報告應包括審計目標和范圍、審計依據、審計發現、審計結論、審計建議等內容。

內部審計人員應將審計報告發送至審計對象，并上報審計委員會及董事會，同時根據內部審計章程的規定與高級管理層及時溝通審計發現。

第二十六條 商業銀行董事會及高級管理層應采取有效措施，確保內部審計結果得到充分利用，整改措施得到及時落實；對未按要求整改的，應追究相關人員責任。

第二十七條 內部審計部門應跟進審計發現問題的整改情況。必要時可開展后續審計，評價審計發現問題的整改進度及有效性。

第二十八條 內部審計部門應建立健全內部審計檔案管理制度，妥善保管內部審計檔案資料。

第二十九條 商業銀行應建立健全內部審計質量控制制度和程序，定期實施內部審計質量自我評價，并接受內部審計質量外部評估。

第五章 部分審計活動外包

第三十條 商業銀行不得將內部審計職能外包，但可將有限的、特定的內部審計活動外包給第三方，以緩解內部審計資源壓力并提升內部審計工作的全面性。

第三十一條 商業銀行董事會應對內部審計活動外包承擔最終責任。商業銀行內部審計活動外包應符合本銀行內部審計章程的有關要求。

第三十二條 商業銀行不得將內部審計活動外包給正在為本銀行提供外部審計服務的會計師事務所及其關聯機構。

商業銀行不得將內部審計活動外包給近三年內為審計對象提供過與該項審計外包業務相關咨詢服務的第三方及其關聯機構。

第三十三條 商業銀行應建立內部審計活動外包制度，明確外包提供商的資質標準、準入與退出條件、外包流程及質量控制標準等。

商業銀行在實施內部審計活動外包時，本銀行內部審計人員應參與并監督項目實施，并負責向總審計師報告外包活動的有關情況。

第三十四條 商業銀行總審計師應建立相應的外包審計項目知識轉移機制，確保內部審計人員能最大程度地獲取專業技能，提升內部審計部門的專業能力。

第六章 考核與問責

第三十五條 商業銀行董事會應針對內部審計部門建立科學的激勵約束機制，并對總審計師的履職盡責情況進行考核評價，內部審計部門定期對內部審計人員的專業勝任能力進行評價。

內部審計人員的薪酬水平應不低于本機構其他部門同職級人員平均水平。

第三十六條 商業銀行應建立內部審計責任制，明確規定內部審計人員履職盡責要求以及問責程序。經責任認定，內部審計部門和審計人員已勤勉盡職的，可減輕或免除其責任。

第三十七條 內部審計結果和整改情況應作為審計對象績效考評的重要依據。

第三十八條 審計對象應積極配合內部審計工作。對于拒絕、妨礙內部審計工作及整改不力的行為，商業銀行應及時制止,并追究相關責任人的責任。

第七章 監管評估

第三十九條 商業銀行內部審計部門應建立與銀行業監督管理機構的正式溝通機制，定期討論銀行面臨的主要風險、已經采取的風險化解措施以及整改情況。雙方溝通的頻率應與銀行的規模、風險偏好和業務復雜性相匹配。第四十條 商業銀行內部審計部門應向監管部門提交以下報告：

（一）內部審計計劃；

（二）重要審計發現及其整改情況；

（三）向董事會提交的全面審計工作報告；

（四）外部機構對銀行的審計報告；

（五）監管部門監督檢查發現問題的整改報告；

（六）內部審計質量自我評價報告；

（七）銀行業監督管理機構要求的其他報告。

第四十一條 銀行業監督管理機構可要求商業銀行內部審計部門完成指定項目的審計工作，并將審計結果報送監管部門。

第四十二條 銀行業監督管理機構通過非現場監管、現場檢查、監管會談等方式，對商業銀行內部審計的有效性進行評估。評估內容包括：

（一）內部審計章程；

（二）內部審計的范圍、頻率和效果；

（三）確保內部審計職能充分發揮作用的公司治理機制；

（四）銀行集團內部審計的有效性；

（五）內部審計人員的專業勝任能力；

（六）內部審計人員的薪酬機制；

（七）內部審計活動外包情況；

（八）內部審計報告及審計建議的整改落實情況；

（九）內部審計問責情況；

（十）其他事項。

第四十三條 銀行業監督管理機構有權根據評估結果對商業銀行內部審計工作提出監管意見，要求其限期整改并提交整改報告。內部審計有效性和整改情況應納入公司治理和內部控制整體有效性評估和監管評級。

第八章 附 則

第四十四條 商業銀行應在集團層面建立與其規模、風險偏好和復雜程度相適應的內部審計制度，確保內部審計覆蓋集團全部業務和全部機構。董事會對集團內部審計的適當性和有效性承擔最終責任。

銀行集團的內部審計部門應明確集團對附屬機構的審計監督機制，并根據審計權限對附屬機構實施審計，指導附屬機構內部審計機制建設和內部審計工作。

附屬機構的內部審計部門應根據集團內部審計章程的有關規定，向銀行集團總審計師或內部審計部門負責人報告附屬機構的內部審計工作。

本指引所稱銀行集團是指在中華人民共和國境內依法設立的商業銀行及其附屬機構。附屬機構包括但不限于境內外的其他商業銀行、非銀行金融機構及非金融機構。

第四十五條 農村中小金融機構審計委員會的多數成員原則上應為獨立董事。村鎮銀行已設立監事會的可不設立審計委員會，由監事會履行審計委員會職責。村鎮銀行已設立審計委員會的，可由董事會聘請主發起行審計部門負責人兼任審計委員會委員。

村鎮銀行未設立內部審計部門的，應設置專門的內部審計崗位，并委托主發起行承擔村鎮銀行的審計職能，確定對村鎮銀行的審計監督機制，有效實施審計活動。

第四十六條 商業銀行應根據本指引制定實施細則，并報銀行業監督管理機構備案。

第四十七條 銀行業監督管理機構負責監管的其他金融機構參照執行本指引。

第四十八條 本指引自印發之日起施行，《銀行業金融機構內部審計指引》（銀監發〔2006〕51號）同時廢止。

第五篇：商業銀行如何加強內部稽核審計

如何開展好稽核審計工作

按照部門工作安排，下面我就如何做好稽核審計工作談談我個人的看法。

內部稽核審計是我行監督體系的重要方面，對強化內部管理，增強制度執行力，防范和化解金融風險，確保我行依法穩健經營，發揮著至關重要的作用。下面就如何做好稽核審計工作，提出幾點自己的拙見。

一、強化自身業務素質，堅持原則。

稽核人員必須具有較高的政治思想水平，堅持原則，有比較豐富的工作經驗，有判斷、分析、預測和較強的工作能力，能夠獨立開展工作。

一是學習國家金融法規、省聯社及高臺農商行各項業務制度，不斷充實自身業務知識。只有熟悉我行各項業務操作流程，才能在稽核審計中充分發現問題所在，堵塞風險漏洞。二是提高自身的計算機業務知識和寫作能力。能利用計算機把檢查出的問題進行梳理、匯總并撰寫報告，或通過計算機一些功能提高稽核審計的工作效率。四是通過審計系統向其他稽核審計工作做得比較好航攝的學習，學習備查記錄的描述和情況記錄定性的方法，不斷提升自身的職業素養，在現場審計時撰寫備查記錄及整改意見書時，能用詞恰當，定性準確，不含糊其辭，模棱兩可。

二、保證內部稽核獨立性，確保工作不受干擾 一是在稽核項目立項后，能按照部門分工，認真學習稽核審計方案，把握稽核審計的要點，找準檢查依據，嚴格按照審計方案開展工作。二是在檢查過程中堅持原則，對發現的問題不包庇、不隱瞞，并做到逐條記錄并上報部門總經理。

三、加強跟蹤后續檢查，避免問題前清后增

在檢查結束、整改意見書下發后，把檢查出的問題建立成問題臺賬，加強對已發現問題的后續檢查，掌握存在問題網點的整改情況，直到責任網點改正并采取有效的防范措施。同時加大對屢查屢犯員工的處罰力度，針對個別問題屢糾屢犯、不認真對待的相關責任人進行處罰，不姑息遷就。

四、加強稽核人員培訓，提高稽核人員專業素質 就目前來看，我們稽核審計部有3名工作人員都是由基層網點的委派會計調入擔人的，在稽核檢查過程中，更多的是憑經驗工作，審計專業知識比較欠缺，另外對信貸管理系統能夠了解不夠透徹，不能全面均衡地開展審計。通過參加稽核審計部門的培訓，提高稽核人員的政治水平、風險預判能力和稽核技能綜合素質。

五、學習稽核審計經典案例，轉變稽核只能

目前我行的稽核方式大部分都是“事發時”、“事發后”查處的，要不斷向“事出前”的防范轉變，通過提高稽核審計人員超前防范的能力，把問題和事故消滅在萌芽狀態。

六、引導員工樹立合規意識

稽核審計發現的問題，從經辦人員角度來看，不外乎兩種情況，一種是制度掌握不全面導致業務不合規，一種是明知故犯。我覺得在稽核審計工作中，要不斷引導員工樹立合規意識，讓員工知道按流程操作、按制度辦業務、不折不扣履行自身崗位職責，不單是員工應該做的，更是為保護自己上一份保險，從違規責任人的思想根源上杜絕不合規問題的出現，不但能減輕稽核審計工作強度，更能從根本上穩健合規經營。

七、加強溝通聯系，做農商行員工的守護人

稽核審計工作不僅僅是要護駕農商行的經營運行，更要保護員工個人安全。在稽核審計發現問題后，能積極分析問題存在的原因，和機關各部門及時溝通聯系，研究出現某類問題到底是因為員工個人行為還是我行制度缺陷，將執行不統一或者不明確的制度和規定進行重新梳理并下發。