第一篇：商業(yè)銀行構建內部審計質量控制體系初探

商業(yè)銀行構建內部審計質量控制體系初探

摘要 當前，在國際、國內經濟和金融形勢復雜多變的情況下，商業(yè)銀行構建內部審計質量控制體系十分必要。建立健全內部審計的質量控制體系是審計管理工作的需要，是提高審計質量的重要保證，是發(fā)揮審計工作有效性的重要措施。構建商業(yè)銀行內部審計質量控制體系的基本思路是：建立“目標控制、制度控制、過程控制、機制控制、人力資源控制”環(huán)節(jié)，并配套可行措施，提高認識。貫徹執(zhí)行“加強領導；精心組織，抓緊抓好；勇于實踐，不斷創(chuàng)新；改革創(chuàng)新，完善體制”這一基本思路，就能達到提高內部審計質量、效率和成果的目的。

關鍵詞 商業(yè)銀行 內部審計 質量控制體系

隨著金融業(yè)的不斷發(fā)展，商業(yè)銀行要建設成為資本充足、內控嚴密、運營安全、服務和效益良好的國際先進的金融企業(yè)，商業(yè)銀行自身就必須建立起嚴密有效的內部控制，增強風險控制能力，提高資產質量，保證資金安全，確保金融企業(yè)目標的實現(xiàn)。內部審計是內部控制的重要組成部分，審計質量的高低直接影響著內部控制的有效性，也影響著審計作用的發(fā)揮。加強審計管理工作，提高審計質量，構建科學規(guī)范的審計質量控制體系，是發(fā)揮內部審計的職能作用，增強審計工作有效性和權威性的關鍵所在。

一、商業(yè)銀行構建內部審計質量控制體系的重要性和必要性

內部審計質量控制是指商業(yè)銀行為保證審計工作符合有關審計章程、審計準則和其他適用的審計規(guī)范而制定和運用的控制政策和措施。具體應包括以下幾個方面：

1.建立健全內部審計的質量控制體系是審計管理工作的需要。國有商業(yè)銀行普遍實行較為獨立的內部審計體制，總行及各級審計部門都擔負了對所屬各機構和審計機構的審計監(jiān)督管理職能。以實施有效的審計監(jiān)督，為提高審計質量奠定良好的基礎。但是，審計管理的手段不夠先進科學，管理的內容和標準不夠全面系統(tǒng)，對所屬審計機構的考核、評價制度不夠完善，對審計人員的激勵約束機制還沒有真正建立起來，由此導致審計管理的效果不明顯，審計的總體質量不高。因此，建立健全科學規(guī)范的審計質量控制體系，明確審計質量控制的標準，實施有效的審計質量控制，成為履行管理職能的一項重要前提。2.建立健全審計質量控制體系是提高審計質量的重要保證。商業(yè)銀行制定了《內部審計章程》和《內部審計準則》，為審計機構和人員開展審計監(jiān)督活動、執(zhí)業(yè)行為提供了嚴格的規(guī)范標準。但是，審計準則在實際執(zhí)行過程還存在一些缺陷。一方面準則本身存在一定的局限性，另一方面則是準則的貫徹執(zhí)行不到位，導致了實際執(zhí)行結果與準則要求存在一定的差距，從而形成一定的審計風險。因此，建立健全內部審計質量控制體系，對于規(guī)范審計執(zhí)業(yè)行為，引導審計機構強化審計質量管理，培養(yǎng)審計人員的質量意識和風險防范意識，提高審計質量和工作效率，推動審計工作的健康發(fā)展具有積極的重要意義。

3.建立健全內部審計質量控制體系是發(fā)揮審計工作有效性的重要措施。內部審計區(qū)別于國家審計和社會審計的一個顯著特點就是服務內向性，這一特性決定了內部審計除了具有監(jiān)督、評價職能外，還具有建設性職能。這一職能對于發(fā)揮審計工作的有效性，提高審計成果的利用價值，改進商業(yè)銀行的經營管理，具有十分重要的意義。建立健全內部審計質量控制體系是發(fā)揮審計有效性的一項重要措施。一是有利于加強對審計質量的管理和控制；二是有利于充分運用審計信息的資源優(yōu)勢，積極提出合理化建議，為改進經營管理發(fā)揮建設性作用；三是有利于加強審計部門對審計發(fā)現(xiàn)問題的督促整改力度，防止有章不循、屢禁不止的現(xiàn)象；四是有利于引導審計人員注重審計成果的加工利用，分析形成問題的深層次原因以及解決途徑，為經營管理決策提供有價值的意見或建議；五是有利于提高審計結論定性的客觀性和準確性，對有關責任人提出處理建議。

二、審計質量的管理和控制方面存在一些突出問題

隨著商業(yè)銀行的不斷發(fā)展，粗放型發(fā)展模式正在逐步被集約化發(fā)展模式所代替，商業(yè)銀行越來越注重加強內部管理，增強風險防范能力，不斷強化內部控制。因此，內部審計工作越來越受到重視，審計工作的質量不斷提高，審計工作的有效性不斷增強。但是，金融形勢的多變也向商業(yè)銀行內部審計工作提出了更高的要求。與國際一流商業(yè)銀行對其的要求相比，目前的內部審計工作還存在較大差距。比較突出的表現(xiàn)是：

1.審計項目的選擇立項缺乏針對性和科學性。審計計劃的制訂直接影響著審計工作的有效性，因此年度審計計劃的確定要具有科學而準確的依據。但目前，審計部門沒有建立全行經營管理的風險評估制度，審計項目的選擇多側重于主觀判斷，缺乏科學的客觀依據。在地區(qū)差異上，由于各分行的經營管理狀況不同，風險狀況不同，在確定審計項目上應有所差別。但目前審計工作計劃主要是由總行統(tǒng)一制定，各級審計部門遵照執(zhí)行，根據各一級分行自身實際風險狀況確定的審計項目非常有限，沒有體現(xiàn)各分行的實際風險差異。

2.內部審計制度建設存在不足。一是審計規(guī)章制度的標準化不夠；二是審計規(guī)章制度的系統(tǒng)性不強。現(xiàn)行的制度規(guī)定零散、形式多樣、內容龐雜、分布廣泛，不宜收集、保管和掌握；三是規(guī)章制度的內容不夠完善，達不到精細化管理的要求，審計人員在把握制度的尺度上存在差異；四是規(guī)章制度的修訂、更新不及時。隨著審計業(yè)務的發(fā)展，有些不適用的規(guī)定沒有及時清理，新的制度又沒有及時補充，致使審計制度的制定滯后于業(yè)務發(fā)展，影響了審計工作的質量。

3.審計報告的質量有待于提高。審計報告是審計成果的集中體現(xiàn)，審計報告質量的高低直接反映了審計工作的質量。但是，有些審計報告在形式上千篇一律，缺乏重點，特別是審計發(fā)現(xiàn)問題的原因分析缺乏深入的剖析，審計結論不明確或沒有審計結論，審計建議缺乏針對性和可操作性，審計成果的利用價值明顯不足。

4.審計質量的考核評價機制不夠完善有效。審計質量的考核評價是審計管理部門對所屬審計機構和人員組織實施審計項目的質量和審計工作管理水平的綜合考評和考核。審計質量的考核結果應作為評價審計機構和審計人員的工作業(yè)績、績效工資的發(fā)放、內部資源的分配的重要依據。但是，目前實行的審計質量考核體系還不夠完善，考核的組織程序還不規(guī)范，考核結果與獎懲措施之間的掛鉤程度還不緊密，導致了考核評價的效果不明顯，未對審計質量總體水平的提高起到應有的促進作用。

5.審計人員的管理存在不足。對審計人員的管理體制不健全，審計專業(yè)人才的晉升通道不暢通；管理人員的聘任缺乏明確的目標和考核評價體系；審計人員的收入與工作績效掛鉤的機制不完善；審計人員的業(yè)務培訓受到局限，人員的整體素質不能滿足業(yè)務發(fā)展的需要。這在很大程度上影響了審計工作的質量，也影響了審計職能作用的發(fā)揮，因此，加強審計質量控制應當作為一項重要而緊迫的工作抓緊抓好。

三、構建商業(yè)銀行內部審計質量控制體系的基本思路

針對審計風險點，以審計制度規(guī)范為控制標準，以完善審計操作流程為核心，以提高審計質量、發(fā)揮審計的有效性為目的，加強審計的組織、管理，整合和完善現(xiàn)有的審計管理制度，形成有效的審計質量控制體系。內部審計質量控制體系是一系列質量控制政策和措施的總和，也是實施這一系列政策、措施的活動過程，它包括目標控制、制度控制、過程控制、機制控制和人力資源控制等幾個方面。具體內容如下：

1.目標控制。審計質量的目標控制取決于內部審計的職能定位。商業(yè)銀行內部審計的職能是監(jiān)督、評價和建設職能，內部審計擔負著促進商業(yè)銀行建立有效的內部控制，監(jiān)督審計對象合法合規(guī)經營，揭示和糾正經營管理中的違規(guī)違章行為，督促審計發(fā)現(xiàn)問題的整改落實，提出改進經營管理的審計建議等任務。因此，商業(yè)銀行內部審計質量控制的最主要的目標是充分行使審計職能，發(fā)揮審計工作的有效性。在這一目標指引下，審計部門和人員在實際工作中，要準確把握和界定審計職責，認真行使審計監(jiān)督的權利，提高審計工作的有效性和權威性。

按照既定的控制目標，審計部門在制定年度審計工作計劃時，要把握好全行的宏觀政策，在對全行業(yè)務進行風險評價的基礎上，按照風險導向的原則，確定審計的重點。審計重點的確定要體現(xiàn)以下三個原則：一是跟進銀行改革發(fā)展的進程，關注業(yè)務發(fā)展中出現(xiàn)的新情況、新問題以及一些苗頭性風險；二是根據案件發(fā)生的重點區(qū)域，關注重點行處的風險控制能力和內控執(zhí)行情況；三是圍繞全行的中心工作，關注決策層以及上級和外部監(jiān)管部門重點強調的工作和風險區(qū)域。

2.制度控制。制度控制是指建立和完善審計制度體系，使審計機構和人員在審計過程中有章可依，照章行事。審計質量的制度控制是一項全面控制，是對影響和制約審計質量的各個因素建立全面的控制標準。它包括審計工作計劃、組織實施、總結考評；審計項目的確定、組織、實施、追蹤、考核；審計技術、方法手段的運用和創(chuàng)新；審計信息的傳導溝通及交流反饋；審計隊伍的組織管理；審計基礎建設和基礎管理等各個方面。制度的建設應體現(xiàn)標準化、系統(tǒng)化，滿足精細化管理的要求。建立以崗位說明書為載體的制度規(guī)定，限制和減少以文件形式印發(fā)的規(guī)章制度，增強制度的操作性。制度控制要實行動態(tài)管理，審計管理部門要根據業(yè)務發(fā)展的需要，對原有的制度規(guī)定進行經常性的維護，不斷地補充、修改和完善，以滿足業(yè)務發(fā)展的需要。

3.過程控制。管理學理論明確要求，質量管理和控制應貫穿于組織活動的全過程。質量控制不僅表現(xiàn)為一系列的控制政策和措施，更表現(xiàn)為制定和實施這些政策和措施的活動過程。審計質量控制貫穿于審計活動的始終，充分體現(xiàn)動態(tài)的過程控制理念，對審計計劃、組織、考核、追蹤和信息披露等審計程序，實施全過程的跟蹤控制管理，提高控制活動的連續(xù)性和有效性。

過程控制以審計項目的過程控制為主要內容。審計項目的過程控制是按照審計項目的程序，對實施審計項目的各個階段進行質量控制，包括審計準備階段控制、取證階段控制、報告階段控制、終結階段控制等幾個方面。

4.機制控制。機制控制就是建立內部審計的激勵約束機制。在建立科學的審計質量考核體系的基礎上，對審計人員的工作質量進行考核，將資源配置、崗位職務晉升和薪酬分配與審計人員實現(xiàn)的經濟增加值（即挽回的經濟損失）、風險責任以及所承擔工作的難易、復雜程度直接掛鉤，形成激勵有力、約束有效的內在機制，從制度上保證審計人員的切身利益，激發(fā)審計人員的工作熱情，促進審計人員以高度的事業(yè)心和責任感投入到工作中去。

質量考核體系的建立應科學合理。在考核內容上應反映每一位員工日常工作量和工作的難易復雜程度，以審計項目質量為重點，突出對履崗能力和崗位作業(yè)質量的考核；在考核方式上應以上級對下級考核為主，自評和互評為輔，突出下級對上級負責，兼顧團隊支持協(xié)助能力的考核；在評價標準上應力求清晰、明確，突出量化考核，避免程序繁瑣，便于操作比較；在考核時間上應以日常定期考核為主，按季或按年匯總結論，對日常考核結果應建立績效考核臺賬，實行積分累計制管理；在績效掛鉤上，應將考核結果與績效工資掛鉤，體現(xiàn)激勵約束作用。

5.人力資源控制。人力資源的管理和控制是現(xiàn)代質量控制管理的核心。從質量標準的制定到控制程序的實施都依賴于人的參與和實踐，質量控制水平的高低最終取決于人的業(yè)務素質和主觀努力。商業(yè)銀行的快速發(fā)展，促使銀行的服務產品更加豐富，服務功能更加完善，服務手段更加先進，內部審計作為銀行風險防范和內部控制的重要組成部分，對審計人員綜合素質的要求越來越高。因此，人力資源控制是審計質量控制體系中的一項重要內容，是持續(xù)提高質量控制水平的根本保證。人力資源控制主要包括以下幾個方面：一是明確對審計人員素質和能力的要求；二是建立審計專業(yè)技術崗位職務序列；三是加強對審計人員的培訓；四是嚴格執(zhí)行審計崗位準入與退出制度；五是建立審計風險責任認定和追究制度。

四、構建商業(yè)銀行內部審計質量控制體系的可行措施

1.提高認識，加強領導。內部審計是現(xiàn)代商業(yè)銀行建立安全有效的內部監(jiān)督制約機制的重要組成部分，也是銀行抵御各種金融風險的基礎和關鍵防線。內部審計職能作用發(fā)揮的程度，主要取決于審計工作的質量。內部審計質量越高，銀行內部自我約束、自我控制和自我糾改能力就越強，審計作用的發(fā)揮就越充分，內部審計第三道防線的作用就能得到很好的發(fā)揮。商業(yè)銀行應高度重視審計質量控制體系的建設，將其當作一項全行性的工作來抓，在人力、物力、財力、技術等各種資源上給予必要的保障，確保體系建設的順利進行。全體審計人員作為審計質量控制的主體，肩負著所有控制措施的組織實施任務，必須在思想上高度重視審計質量控制的管理，這是體系建設能否取得預期效果的關鍵。

2.精心組織，持續(xù)推進。審計質量控制體系建設是一項全新的系統(tǒng)工程，涉及面廣，內容全面。體系的建設不是一朝一夕的事，而是一項長期的任務。審計部門應制定明確的規(guī)劃設計和年度實施計劃，在工作安排上要以保證審計質量為前提，組織開展各項審計監(jiān)督活動。質量控制體系的建設是一個循序漸進的過程，它來源于實踐，又用來指導實踐。在審計實踐活動中要不斷摸索和研究質量控制的方法和手段，通過不斷地總結、改進和完善，形成質量控制的模型和指標控制體系。對質量控制的管理要實行動態(tài)管理，根據實際工作需要，適時調整更新和補充完善，形成定期檢討和修正的動態(tài)機制，增強控制政策和措施的科學性、可行性、前瞻性以及控制活動的針對性、連續(xù)性和有效性。

3.創(chuàng)新方法提高效率。隨著審計業(yè)務范圍擴大和審計職能任務加重，對審計質量控制的新技術方法和手段的要求不斷提高，傳統(tǒng)的以現(xiàn)場檢查和事后核對等方法，造成了大量的人力和資源的浪費，使得審計質量和效率大打折扣。因此，必須積極應用新的科技手段和方法，轉變到采取以非現(xiàn)場審計為主，輔之以現(xiàn)場審計的審計模式，實現(xiàn)審計程序的網上實時或及時跟蹤檢查，在一定范圍內建立起可以信息共享的審計成果數據庫，使審計系統(tǒng)真正具備檢測準確、反饋迅速的工作能力。同時，審計部門應組織專門力量，積極實踐，勇于創(chuàng)新，不斷強化控制手段，應用管理科學中新的研究成果，發(fā)揮科技優(yōu)勢，豐富和細化控制方法和體系，增強質量控制的效果。

4.順應時代，完善體制。按照股份制商業(yè)銀行的要求，參照國外股份制銀行內部治理結構的模式，應當完善內部審計體質，有效發(fā)揮獨立的內部審計監(jiān)督職能，提高審計工作的有效性和權威性，保證審計質量控制能力的增強。

第二篇：健全商業(yè)銀行內部控制體系

健全商業(yè)銀行內部控制體系

商業(yè)銀行內部控制是指商業(yè)銀行內部自覺主動地通過建立各種規(guī)章制度，以確保管理有效、資產安全，最終實現(xiàn)安全與效率的目標。為此，商業(yè)銀行內控制度必須在銀行內部保證國家有關法律法規(guī)和央行監(jiān)管制度在各部門和各級人員中得到正確且充分地貫徹執(zhí)行，以有效杜絕內部人員的違規(guī)操作、內部欺詐與犯罪行為。

從近幾年廣東地區(qū)發(fā)生的信用證騙匯案、“皮包公司”騙貸案、假按揭案、內外部勾結轉移資金案、員工監(jiān)守自盜案等案件看，金融案件給國家?guī)淼慕洕鷵p失無不數額巨大，暴露出商業(yè)銀行內控管理中存在的巨大風險。

內控管理的風險表現(xiàn)原因

1.外部競爭激烈導致經營風險增大

加入WTO后，隨著金融市場開放程度的不斷擴大，我國商業(yè)銀行面臨更加激烈的競爭環(huán)境和更加復雜

多樣的風險。具體表現(xiàn)在：一方面，以擴大資產規(guī)模為戰(zhàn)略重點的商業(yè)銀行為獲取較高的資產收益和資產增長速度，壓低價格和放寬條件發(fā)放貸款，使銀行資金營運風險程度

加大。另一方面，在激烈的金融競爭中，商業(yè)銀行為占領并擴大市場份額，各種金融新產品和新業(yè)務在銀行資產負債表外迅速滋生，使得銀行在不知不覺中承擔了各種潛在風險。

2.制度存在的固有缺陷導致制度風險顯現(xiàn)

一是制度空缺風險，商業(yè)銀行正常經營所必須具備的若干基本規(guī)章制度，在某些地方還存在盲點。沒有規(guī)矩不成方圓，出現(xiàn)風險損失自然不可避免。二是雖有制度，但制度設計漏洞多，許多

制度設計從方便自己工作出發(fā)，對方便客戶和防范風險考慮的不同。三是有章不循，本來就不多且還存在漏洞的制度，在實際工作中也沒有得到認真執(zhí)行。有章不循、檢查監(jiān)督不力，是案件居高不下的主要原因。

還有一個致命的問題，就是人員風險。因為制度和體制是由人來設計的，各項工作也是由人來干的。但由于沒有形成防范風險所要求的激勵約束機制，員工隊伍不純，魚龍混雜，并且員工專業(yè)水平不高，缺乏識別風險和防范風險的意識和能力，更易導致經營風險發(fā)生。

內控制度缺陷是銀行風險存在的內部原因

1.內控制度的適應性不足

對內控制度的認識存在偏差，內控規(guī)章制度不健全，在理解上存在偏頗之處。僅認為內部控制是各種規(guī)章制度的制定、裝訂、匯總等整章建制方面的工作；還表現(xiàn)在業(yè)務開拓與內控制度建設缺乏同步性，特別是新業(yè)務的開展缺乏必要的制度保障，風險較大。

2.內控制度的整體性不夠

對所屬分支機構控制不力，對決策管理層缺乏有效的監(jiān)督。對業(yè)務人員監(jiān)督得多，而對各級管理人員監(jiān)督得較少、制約力不強，內控制度缺乏剛性。

3.內控制度的權威性不強

審計資源配置效率低下，稽審職能和權威性沒有充分發(fā)揮，內部審計部門沒有完全起到查錯防漏、控制風險的作用。

健全商業(yè)銀行內部控制體系的構想

（一）內部控制發(fā)展的過程

內部控制制度的發(fā)展經歷了內部牽制、內部控制制度、內部控制結構、內部控制整體框架等幾個階段。目前理論界和實務界對內部控制的認識尚不統(tǒng)一，多數人對其認識仍停留在內部控制制度和內部控制結構階段。應該說，內部控制整體框架更為完善，具體體現(xiàn)

在內容方面，在控制環(huán)境中增加對全體員工的誠實、職業(yè)道德和勝任能力的要求，并增加風險評估這一新的控制成分，強調單位要為實現(xiàn)目標分析相關風險，以構成風險管理的基礎，而且將會計系統(tǒng)改為信息與溝通系統(tǒng)，擴大了信息系統(tǒng)方法和記錄的內涵。

在現(xiàn)代公司制下，以保護資產和查錯防弊為主要內容的內部控制，明顯不能滿足需要。這種內控職責不僅僅包括財產的安全完整和會計資料的真實可靠，還將促進單位貫徹其經營方針及提高經營效率納入其中，這是公司治理結構對內部控制提出的新要求

。因此，商業(yè)銀行的內部控制構建思路是：明確各控制成分之間的相互關系，建立以控制環(huán)境為基礎、風險評估為依據、控制活動為手段、信息與溝通為載體，監(jiān)督與控制為保證的內部控制整體框架。

（二）實現(xiàn)有效控制的原則

1.管理控制的特點

控制作為組織管理的一項基本職能，主要是通過發(fā)揮“糾偏”和“調適”兩方面功能，促使組織更加有效地實現(xiàn)其根本目標。其特點包括：一是具有明確的目的性，為實現(xiàn)組織目標而活動。二是具有整體性，從控制主體看，管理控制應成為組織全體成員的職責，而非管理人員的職責，這是現(xiàn)代組織中推行民主化管理思想的重要方面；從控制對象看，管理控制覆蓋組織活動的各個方面，包括人、財、物、信息資源等，使各方面的控制能力能協(xié)調一致，達到整體優(yōu)化。三是具有人性，管理控制本質上是由人來執(zhí)行的且主要是對人的行為的一種控制。管理控制應成為提高員工工作能力的工具，控制不僅僅是監(jiān)督，更重要的是指導和幫助。只有員工認識到糾正偏差的必要性并具備糾正能力時，偏差才會真正被糾正。

2.有效控制的原則

首先，有效的管理控制必須能夠反映一個組織的結構狀況并通過健全的組織結構予以保證，否則只能是空談。其次，有效控制應突出重點，強調例外，找出和確定最能反映或體現(xiàn)

經營成果的關鍵因素加以控制，根據偏差反映事態(tài)嚴重程度

進行判斷。再者，有效控制應具有靈活性、及時性和經濟性的特點。內部控制體系應適應內外部環(huán)境的變化，具備及時糾正功能，同時要堅持適度性原則。為進行控制而支出的費用和由控制而增加的收益都直接與控制程度

相關?？刂葡到y(tǒng)越復雜，控制工作力度越大，只意味著控制的投入大，此時未必計劃目的更易實施或實現(xiàn)。最后，控制過程應避免出現(xiàn)目標扭曲問題，避免出現(xiàn)“不是組織在運用控制職能，而是控制在束縛組織”的控制功能障礙。

（三）構建“以人為本”的內部控制管理體系

1.以“人本主義”作為構建內部控制機制的信條，營造良好的內控管理文化氛圍。具體表現(xiàn)在內部環(huán)境的控制，包括領導班子與組織機構控制、人力資源管理、安全保衛(wèi)及法規(guī)管理、信息系統(tǒng)控制等方面，既要重視正式約束的建設，也要充分考慮非正式約束的作用。從內控管理降低銀行風險的角度看，好的非正式約束有助于人們價值觀念、道德規(guī)范的形成，自覺約束人們的行為，減少制度對其的強制性。從而節(jié)約銀行運行中處理磨擦的費用和正式約束制度成本的支出，避免出現(xiàn)再好的正式約束制度由于沒有非正式約束的配合導致“好看不中用”尷尬局面。

為此，首先要建立內部控制管理理念，也就是風險控制思想。銀行每項業(yè)務都是伴隨著對風險的分析、評價、監(jiān)控、轉移、分解等處理方式展開的。內控管理是銀行提高核心競爭力的重要手段，關系到銀行的生存和發(fā)展，要使全體員工都要有這樣一種理念，作為組織行為的共同指導思想，促使由決策層、執(zhí)行層和監(jiān)督保障層共同構建的風險內部管理體系充分發(fā)揮相互制衡作用。再者，要建立合理的內控管理激勵約束機制，充分實現(xiàn)內控制度管理的多元化目標。作為制度建設者、執(zhí)行者的人，是內控管理的基礎，只有充分發(fā)揮了人的能動性，才能激勵其自覺實現(xiàn)內控管理目標。

2.以“風險評價”為依據，通過建立內控評價管理辦法推動內控管理工作有序開展。

（1）制度建設評價標準

內部控制制度建設評價標準，首先要遵循國家的金融監(jiān)管政策法律法規(guī)；二是遵循“控制論”的基本原理，既要具有完整性和有機結合性，又要以“有效控制”為原則，通過對信用風險、市場風險、操作風險等有效監(jiān)測分析、有效控制銀行經營活動；三是遵循電子技術的程序化和科學化原則，將內控資料規(guī)范存儲

和積累，便于監(jiān)測、分析和評價工作的順利開展。

（2）制度執(zhí)行評價標準

內控制度執(zhí)行評價標準包括內控環(huán)境、內控風險識別、內控活動的有效性、內控信息的交流反饋。一是內控環(huán)境標準，包括：內控執(zhí)行人員的價值觀和道德觀是否完整可靠；內控激勵約束機制的作用程度

是否達到預期目的；各級管理層的內控意識是否牢固樹立；內控人員的內控能力是否與其責任相匹配；內控用人機制是否健全有效；內控管理層和監(jiān)督層對內控是否給予了充分的關注等。二是內控風險識別標準，包括：內控管理的總體目標和分項目標是否明確，二者的關聯(lián)程度

如何，各級管理層為確保整體目標實現(xiàn)的參與情況和承擔責任是否清晰、明確；是否建立了對內部和外部內控風險預測和識別機制，即內控風險預測是否透徹和恰當，內控風險評價概率和頻率依據是否準確可靠，是否建立了內控風險的預測和識別的反應機制。三是內控活動的有效性標準，包括：銀行的每項經營和管理是否都設有恰當的風險監(jiān)控活動；內部風險控制活動是否保證內控指令得到全面的執(zhí)行；通過內控活動的實施是否及時有效地化解相關風險。四是內控信息的及時反饋標準，包括：是否建立了各種有效的內控信息交流反饋系統(tǒng)，即內控系統(tǒng)崗位員工通過內控責任的履行，發(fā)現(xiàn)可疑和不軌行為是否及時將信息傳遞給管理層，管理層是否將內控信息以一定方式及時轉達給有關人員有效履行其內控職責，達到內控的預期效果；內部控制系統(tǒng)當中每位員工和每個內控管理部門所負有的內控管理信息的交流職責、交流渠道、交流方式、交流時間是否真正明確；內控信息的上傳下達和橫向交流手段與方式是否切實可行、及時有效等。

（3）內控制度保障評價標準

一是是否建立和設置了適時跟蹤評價反饋內控情況的渠道和工作程序以及組織保障措施。二是內控體系中各個職能部門之間的內控制約關系是否建立和運轉有效。三是內控制度的缺陷是否得到及時的發(fā)現(xiàn)和糾正。四是隨著銀行業(yè)務的不斷拓展和品種的創(chuàng)新，內部控制制度、程序和政策是否得到了及時的調整、修正和完善。

3.以“高效信息溝通”為依托，通過電子化信息交流渠道的安全運轉，保證銀行內控體系有效運作。通過建立風險報告制度保證風險管理的信息溝通，保證決策層能夠通過內控評價和風險報告，對內控狀況進行檢查評價，對風險監(jiān)測報告進行整理分析，做出有分析依據的判斷決策；執(zhí)行層在責任劃分和權限內履行風險內控管理職責監(jiān)督檢查層通過對決策管理層和執(zhí)行層工作的事后再監(jiān)督與檢查，對違規(guī)違紀行為進行處罰。

只有形成內控管理有標準、部門設置有制約、操作有制度、崗位有職責、過程有監(jiān)控、風險有監(jiān)測、工作有評價、事后有考核的全面有效內控制度體系，才

能確保商業(yè)銀行實現(xiàn)經營目標。

第三篇：淺談內部審計在商業(yè)銀行內部控制體系建設中的作用

淺談內部審計在商業(yè)銀行內部控制體系建設中的作用

字數：3220 來源：科學與財富 2011年11期 字體：大中小 打印當頁正文

[摘 要] 隨著商業(yè)銀行所處的環(huán)境越來越復雜，商業(yè)銀行的各種風險也在不斷加大，良好的內部審計和內部控制能有效管理風險。但是，我國商業(yè)銀行內部控制和內部審計卻存在著諸多的局限因素，制約著內部控制和內部審計工作的發(fā)展。本文分析了我國商業(yè)銀行內部控制和內部審計的現(xiàn)狀及存在的問題，有針對性地提出了如何發(fā)揮內部審計在商業(yè)銀行內部控制體系建設中的作用的對策和建議。

[關鍵詞] 內部審計 內部控制 商業(yè)銀行風險

近年來，隨著金融行業(yè)的迅猛發(fā)展，商業(yè)銀行的各種風險也在不斷加大。商業(yè)銀行是經營貨幣的特殊企業(yè)，具有高風險性和負外部性，這種高風險特點決定了商業(yè)銀行相對于其他行業(yè)對風險管理的要求更高、更嚴格。商業(yè)銀行的主要風險有信用風險、市場風險和操作風險。信用風險可定義為銀行的借款人或交易對象不能按事先達成的協(xié)議履行義務的潛在可能性。市場風險是指因市場價格、利率、匯率、股票價格和商品價格的不利變動而使銀行表內和表外業(yè)務發(fā)生損失的風險。操作風險是指由不完善或有問題的內部程序、人員及系統(tǒng)或外部事件所造成損失的風險。而良好的內部審計和內部控制能有效地監(jiān)測和管理風險，如何通過完善我國商業(yè)銀行內部審計，有效控制銀行風險，提高銀行經營效益和增強競爭力已成為我國商業(yè)銀行一個急待解決的現(xiàn)實問題。

一、商業(yè)銀行內部控制與內部審計的內在關系

內部控制是商業(yè)銀行為實現(xiàn)經營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監(jiān)督和糾正的動態(tài)過程和機制。內部控制由五大要素構成：內部控制環(huán)境、風險識別與評估、內部控制措施、信息交流與反饋、監(jiān)督評價與糾正。內部控制的一般方法通常包括職責分工控制、授權控制、審核批準控制、預算控制、財產保護控制、會計系統(tǒng)控制、內部報告控制、經濟活動分析控制、績效考評控制、信息技術控制等。按照內部控制目標的不同，商業(yè)銀行內部控制主要包括授信業(yè)務的內部控制、資金業(yè)務的內部控制、存款及柜臺業(yè)務的內部控制、中間業(yè)務的內部控制、會計業(yè)務的內部控制、計算機信息系統(tǒng)的內部控制共六個方面。

內部審計是商業(yè)銀行內部控制的一個重要組成部分，同時也是實現(xiàn)內部控制目標的重要手段。國際內部審計師協(xié)會（IIA）對內部審計的最新定義為：“內部審計是一種獨立、客觀的保證與咨詢活動，它的目的是為機構增加價值并提高機構的運作效率。它采取一種系統(tǒng)化、規(guī)范化的方法來對風險管理、控制及治理程序進行評價，提高它們的效率，從而幫助實現(xiàn)機構目標?！鄙虡I(yè)銀行內部審計作為內部控制的重要組成部分之一,其主要目的是為了加強內部管理,協(xié)助管理層督促部門和機構更有效地履行他們的職責,發(fā)揮內部審計具有的監(jiān)督、評價、建設職能。商業(yè)銀行內部審計在內部控制中的作用主要表現(xiàn)在：第一，對商業(yè)銀行內部控制的有效性進行監(jiān)督檢查，具體包括對授信業(yè)務的監(jiān)督檢查、對資金業(yè)務的監(jiān)督檢查、對存款及柜臺業(yè)務的監(jiān)督檢查、對中間業(yè)務的監(jiān)督檢查、對會計業(yè)務的監(jiān)督檢查、對計算機信息系統(tǒng)的監(jiān)督檢查。發(fā)現(xiàn)管理和控制環(huán)節(jié)的各個漏洞,并且提醒管理層去堵塞這些漏洞。第二，對商業(yè)銀行內部控制進行評價。通過認定和評價內部控制的有效性，向管理層報告審計情況并提出改進建議，以促進內部控制的持續(xù)有效。第三，參與內部控制體系建設，開展全面風險分析，為內控建設提供參考，為構建內部控制制度的總體框架提供咨詢服務。

內部控制與內部審計屬交叉關系，內部審計的部分職能是內部控制的重要組成部分，但反過來又為內部控制提供保證及咨詢服務，履行評價、監(jiān)督和提出改進建議的職能。

二、當前我國商業(yè)銀行內部控制和內部審計狀況

(一)當前我國商業(yè)銀行的內部控制狀況

經過銀行監(jiān)管部門的監(jiān)管指引和各家商業(yè)銀行的多年探索，目前國內大多數商業(yè)銀行都初步形成了較為完善的內部控制框架、內部控制流程和內控評價機制。但是與金融業(yè)的改革與發(fā)展對內部控制的要求相比，還存在著許多薄弱環(huán)節(jié)。

1.現(xiàn)行的內控制度不健全、不系統(tǒng)，內部控制制度建設滯后，沒有覆蓋所有的崗位。當前金融業(yè)發(fā)展迅速，新的金融工具金融產品層出不窮，但是針對這些新產品新業(yè)務，多數銀行沒有及時制定相應的內部控制制度。部分制度制定不符合實際，過于簡單和條理化，操作性不強，沒有考慮到現(xiàn)實情況，無法為業(yè)務提供實際指導，規(guī)定形同虛設。由于規(guī)章制度過時或不完善，造成內控的漏洞和操作失誤難以防止，增大了經營風險。

2.組織結構設置不合理，人力資源配置方式不能適應內部控制的要求，人員素質有待提高。有些商業(yè)銀行的組織機構設置過多的考慮行政管理上的方便，而不重視自身結構的合理性問題。商業(yè)銀行存在機構臃腫、管理層次太多、工作效率低下的問題，同級部門的信息溝通不靈敏，協(xié)調性差。由于分工不明確，經常會出現(xiàn)責任推脫的現(xiàn)象，利益的交叉也使得權力制衡在運行中失靈。大型商業(yè)銀行過長的委托代理鏈導致責任界限不清，總行對下級分行的掌控力依次減弱，規(guī)章制度執(zhí)行力度遞減。

3.內部稽查監(jiān)督系統(tǒng)不完善，監(jiān)督機構不獨立，難以對管理層和普通職員形成有效的約束。

（二）當前我國商業(yè)銀行的內部審計狀況

我國商業(yè)銀行內部審計雖然取得了明顯成效，但與金融業(yè)的改革和發(fā)展對內部審計的要求相比，還存在著許多不足：

1．內部審計模式還不夠健全，內部審計技術落后。目前我國商業(yè)銀行的內部審計基本上是賬目基礎審計，以全部業(yè)務和賬目為基礎，主要采用詳細審計或依賴于審計者個人經驗判斷的抽樣審計方法，而不是國際上先進的商業(yè)銀行通行的風險基礎審計。審計的內容完全憑審計人員的經驗判斷，造成審計期長、審計成本高、審計效率低下。內部審計隨意性很大，缺乏科學性。

2．內部審計機構權威性不高，缺乏一定的獨立性。從國外銀行的經驗看，內部審計部門往往是對董事會而非行政管理者負責，可以在沒有管理層的干涉下執(zhí)行委派任務，自由地報告審計發(fā)現(xiàn)和評價，國外商業(yè)銀行內部審計的獨立性相對較好。而我國商業(yè)銀行大多尚未建立起垂直、獨立的內部審計體系，內部審計只是作為內部稽核的重要力量向各級行長報告工作。我國大多數銀行內部審計機構隸屬于本級行長領導，基本沒有獨立行使審計監(jiān)督的權利。內審人員與被審計單位的各種利益（包括經濟利益和非經濟利益）有著密切的聯(lián)系，對所在單位有較多的依附，使得內部審計的獨立性較差，權威性也受到影響。由于缺乏相應的權限和相對獨立的地位，商業(yè)銀行的內部審計工作中，被審計單位往往不積極配合，對管理層的監(jiān)督和審計流于形式。

3．商業(yè)銀行的內部審計成果應用不夠。一般情況下，上級銀行的考核主要是以量化指標為主，未建立起對經營管理整體考核的評價體系。這便造成了下級銀行不重視內審的警示作用，甚至存在屢查屢犯的現(xiàn)象。目前能夠運用的僅限于系統(tǒng)內的常規(guī)現(xiàn)場審計項目，而對下級自審項目中存在的風險披露不及時，敏感問題避重就輕，難以從更全面的角度通過信息的反饋作用使審計的建議得到真正落實。

4．審計力量薄弱，監(jiān)督能力不夠。商業(yè)銀行業(yè)務量大、業(yè)務環(huán)節(jié)復雜、資金往來頻繁，會計資料及相關信息繁雜，內部審計任務非常繁重。相對于全面、獨立開展風險管理體系內部審計的新要求、新使命，內部審計部門目前仍存在一定的距離。商業(yè)銀行存在內審人員不足，內審人員綜合素質差，內部審計力量薄弱問題。審計人員的知識結構單一，財務會計人員占多數，而來自法律、管理、計算機、工程或其他專業(yè)領域的人才較少，具備綜合性素質的人才更少。整體上看，商業(yè)銀行內部審計隊伍中尚缺乏熟悉統(tǒng)計分析技術、建模技術、驗證技術的人員配備。難以勝任的審計人員、落后的風險管理方法、不健全的風險評估體系直接導致內部審計難以對銀行進行全面的風險管理和內部治理。

5．內審工作范圍過窄，內部審計的內容不全面。目前，商業(yè)銀行內部審計工作基本上還是查錯防弊，局限于查處一些具體違法違規(guī)問題。我國商業(yè)銀行目前執(zhí)行的內部審計項目關注的風險基本集中在合規(guī)風險、操作風險和內部舞弊風險上，對于信用風險、國家風險和轉移風險、市場風險、利率風險、流動性風險、法律風險、聲譽風險等則幾乎沒有涉及。商業(yè)銀行內部審計往往只注重檢查會計憑證、報表等資料是否真實、完整，業(yè)務操作是否合規(guī)合法等，缺乏對信貸資產質量、風險責任、經濟效益進行審計，缺乏對銀行內部管理結構、內部控制狀況、各崗位業(yè)務規(guī)范狀況等，作出評價和建議。更未對一些重要的深層次的問題如管理制度、政策法規(guī)、社會環(huán)境、監(jiān)督體系等方面進行研究。面對商業(yè)銀行業(yè)務創(chuàng)新頻出，經營范圍不斷拓展，而內部審計卻變化緩慢，內部審計范圍過窄。

三、內部審計如何在商業(yè)銀行內控體系建設中發(fā)揮作用

（一）重新定位內部審計職能。

商業(yè)銀行內部審計工作重點應從傳統(tǒng)的“查錯防弊”轉向為銀行內部的管理、決策及效益服務。在審計角色上，由單純“警察”向“參謀”、“顧問”轉型。拓展審計活動空間，將內部審計工作重點滲透到經營管理領域，深入研究問題根源，提出管理思路和對策，從更高層次上發(fā)揮內部審計的作用。使內部審計從風險管理的角度參與公司治理，為管理層決策提供咨詢信息，為商業(yè)銀行提供增值服務，幫助商業(yè)銀行實現(xiàn)經營目標。

（二）發(fā)揮管理咨詢審計職能，促進商業(yè)銀行良好的內部控制環(huán)境的形成。

隨著商業(yè)銀行公司治理結構的逐步完善，對內部審計提出了更高的要求，內部審計在做好合規(guī)性審計的基礎上拓展咨詢職能是大勢所趨。管理咨詢審計屬于增值型審計工作，銀行管理咨詢審計的內容，既包括資產負債損益等業(yè)務經營全面審計，又包括管理責任、管理效率和管理行為的管理審計，還包括內控管理制度的綜合評價等。商業(yè)銀行內部審計部門必須站在完善公司治理和強化內部監(jiān)控的高度，履行好審計職責，更新審計理念，創(chuàng)新管理機制。在審計內容上，應由合規(guī)性審計為主向管理和效益審計為主轉型。商業(yè)銀行內部審計要發(fā)揮“免疫系統(tǒng)”功能，為控制風險，減少損失，應將內部審計切入點逐步前移，由目前的事后審計向事中、事前審計發(fā)展，將審計的監(jiān)督職能寓于管理控制之中。預測并防止可能出現(xiàn)問題的環(huán)節(jié)，向董事會或管理部門反饋信息，使商業(yè)銀行內部審計成為管理層的有力助手。內審部門應改進審計手段和方法，提高審計質量和審計效率，保證內審工作的有效性。此外，要保持內審部門與上級管理層信息溝通渠道暢通，使管理層能及時聽取內審部門對內部控制的評價和改進建議，發(fā)揮內審工作的建設性作用。

（三）規(guī)范商業(yè)銀行內部控制制度，努力提高內部審計的獨立性。

獨立性是內部審計的靈魂，商業(yè)銀行必須建立符合國際標準、適應新體制要求的審計作業(yè)與質量控制規(guī)范體系以及標準化、模塊化的審計方法體系，形成相對獨立、垂直管理的內部審計體制。使商業(yè)銀行內部審計部門在工作上、組織上和經濟上不受被審對象的約束，保持超脫性，從而能夠客觀、公正地揭示內控缺陷。

(四)構建和諧的內部審計文化，不斷提升商業(yè)銀行內部審計的價值。

內部審計人員是內部審計文化的執(zhí)行者和塑造者。內部控制機制是一個復雜的有機系統(tǒng)，不能簡單地理解為各項工作制度和業(yè)務規(guī)章的匯總，也不能認為加強內部控制是具體某個部門人員的工作職責，而應該讓內部控制滲透到每一個業(yè)務環(huán)節(jié)，讓每一位員工都明確自己在內部控制中的職責。

(五)建立以風險導向為主的內部審計制度，全面降低商業(yè)銀行風險。

風險導向審計是戰(zhàn)略管理理論和系統(tǒng)理論在審計實踐中的運用所推動的審計模式的新發(fā)展。風險導向審計要求審計人員關心組織所面臨的風險，并根據風險評估的思路開展對內部控制的評估，使審計報告將目前的控制與策略計劃、風險評估連接起來。實施風險導向內部審計，必須強化風險管理理念，充分揭示業(yè)務活動和內部管理中存在的風險。通過對商業(yè)銀行管理行為，資產風險的分析和評價，全面把握被審主體的風險狀況。在全面把握整體風險狀況的基礎上，找出高風險的領域。根據不同的風險建立不同的評估標準，準確識別與評估風險。在此基礎上確定審計項目、范圍、重點和方式，集中力量對高風險領域進行監(jiān)控。從而促進商業(yè)銀行各級管理層有效地進行風險控制和管理，科學決策，提高管理水平。

（六）強化內部審計人員的管理，提升其專業(yè)技能和職業(yè)判斷能力。內部審計要嚴格遵守公正、客觀、保密、勝任的行為準則，樹立專業(yè)公正，守法誠信的形象，展示其專業(yè)能力和職業(yè)素養(yǎng)。內審人員必須具備廣博的專業(yè)知識和多元化的技能。商業(yè)銀行必須不斷提高內審人員的專業(yè)素質，以適應不斷發(fā)展變化的經濟金融形勢。應通過后續(xù)教育和工作培訓，增強內審人員在審計風險評估和控制方面的職業(yè)判斷能力，使其以職業(yè)謹慎態(tài)度和超然獨立性執(zhí)行審計業(yè)務，從而降低審計風險?！?/p>

參考文獻

[1]胡繼榮、劉慧芳，2008：基于全面風險管理的商業(yè)銀行內部審計職能研究[J]，財會月刊(11)，P65-66。

[2]巴曙松，2003：巴塞爾新資本協(xié)議研究[M]，中國金融出版社。

[3]國際內部審計師協(xié)會，2004：內部審計實務標準[M]，中國時代經濟出版社。

第四篇：商業(yè)銀行內部控制自我評價體系的構建[最終版]

商業(yè)銀行內部控制自我評價體系的構建

2012年02月10日 09:32

中信銀行[4.07 6.82% 股吧 研報]合規(guī)審計部課題組商業(yè)銀行作為一個以信用為基礎，經營貨幣借貸和結算等業(yè)務的高風險行業(yè)，實現(xiàn)審慎經營、防范風險，完善內部控制顯得尤為重要。本文通過對中信銀行的內部控制自我評價實踐情況進行分析研究，重點介紹其體系設計、評價標準、評價方法，希望對當前上市銀行推進內部控制自我評價工作產生一定借鑒意義。

中信銀行內部控制自我評價體系介紹

設計原則。中信銀行從2006年開始對內部控制情況進行自我評價，并聘請外部審計機構對內部控制評價報告進行鑒證?！镀髽I(yè)內部控制基本規(guī)范》頒行后，中信銀行根據監(jiān)管要求積極探索構建內控自我評價模式與評價體系，聘請知名會計咨詢公司共同設計優(yōu)化了內控自我評價流程，不斷探索缺陷整改與應對機制，初步形成了內部控制評價與改進機制。與此同時，中信銀行著力整合開發(fā)涵蓋內控日常管理、內控評價、審計檢查、操作風險管理、合規(guī)管理等功能于一體的內控管理IT平臺系統(tǒng)。

基本要素。中信銀行的內部控制評價體系包含評價目標、評價主體、評價對象、評價指標、評價方式、評價標準等要素。中信銀行將內控自我評價目標確定為：遵循國家法律法規(guī)和有關監(jiān)管規(guī)定，建立健全內部控制體系、促進保護企業(yè)財產安全、財務

會計報告及管理信息真實可靠，提升經營效率和效果，推動實現(xiàn)股東價值最大化。

實施步驟。中信銀行內控自我評價的主要步驟包括：計劃制定、內控梳理、控制自評估、自評估校驗、審計測試與評價、形成自我評價報告。

計劃制定。每年初，全行各級機構在董事會的領導下，共同制定全行內控自我評價工作計劃。

在工作計劃中應當明確：前期培訓、內控梳理、控制自評估、自評估校驗、審計測試、自評價報告編制等各項工作實施的時間、參與部門、參與人員以及具體工作內容。

內控梳理。為確保評價指標的有效性和適用性，中信銀行建立動態(tài)的內控梳理機制。

控制自評估。中信銀行的控制自評估工作以問卷調查為主，并輔以專家研討會等方法。

自評估校驗。全行各級機構完成自評估后，由總分行內控管理專職人員對其自評估工作的執(zhí)行情況及評估結果進行審核校驗，出具總結性意見，意在合理保證控制自評估結果的質量。

審計測試與評價。在全行實施控制自評估的基礎上，獨立的內部審計人員運用穿行測試、抽樣檢查、實地查驗、個別訪談等方法，以全行整個內部控制系統(tǒng)為評價對象，對總行管理部門及分行分層次進行的內部控制狀況評分，并評價各級機構內部控制的適當性和有效性。內審部門將對測試中發(fā)現(xiàn)的內部控制缺陷進行初步認定，編制內部審計評價報告及內部控制缺陷認定匯總表，向董事會、監(jiān)事會和高級管理層報告。

形成自我評價報告。由董事會對全行的內部控制情況進行審議，董事會將依據自評估、校驗以及審計測試的結果，對全行控制環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督等內部控制情況進行檢視，并對內部控制的有效性出具結論性意見。董事會根據《內控基本規(guī)范》及其配套指引的要求，對外披露經注冊會計師審計的內部控制自我評價報告。

行動計劃制定及整改完善。全行各級機構在實施控制自評估以及日常自查、檢查的過程中發(fā)現(xiàn)存在內部控制設計及運行缺陷、外部監(jiān)管要求發(fā)生變化以及其他相關問題時，應當啟動行動計劃，會同相關部門及時進行整改，必要時還可提請有關部門追究相關人員的責任。

中信銀行內部控制自我評價體系構建的啟示

作為首批實施《企業(yè)內部控制基本規(guī)范》及其配套指引的“A+H”上市公司，中信銀行根據監(jiān)管要求并結合自身實際情況開展的內控自我評價工作具有一定的代表性，對我國商業(yè)銀行內部控制自我評價工作的開展和完善有一定啟發(fā)。

一是實現(xiàn)員工的廣泛參與；二是重視評價指標的科學性；三是促進制度流程管理的專業(yè)化、標準化；四是推動內控評價的一體化；五是分層次、分步驟推進內部控制自我評價工作。

第五篇：試論商業(yè)銀行內部審計風險及其控制

試論商業(yè)銀行內部審計風險及其控制

［作者：lyw 來源：《現(xiàn)代商業(yè)銀行導刊》 時間：2006-5-23 15:36:15 閱讀：625次］

[字體:]

一、商業(yè)銀行內部審計風險表現(xiàn)形式

近年來，由于發(fā)生了不少上市公司的造假行為，社會審計風險已得到了審計界的重視，審計風險越來越受到人們的關注。但人們對內部審計風險的了解和認知還不夠，思想上還存在一些誤區(qū)，因此，作為銀行內部的監(jiān)督部門，有必要了解銀行的內部審計風險。

根據國內外理論界對審計風險的定義，結合目前商業(yè)銀行內部審計的范圍(遠不止財務會計報表)，筆者認為，商業(yè)銀行內部審計風險，是內部審計部門對商業(yè)銀行在經營活動中存在的違規(guī)行為和虛假的經營信息未能充分揭示，而作出不恰當的審計結論的可能性。這里對商業(yè)銀行內部審計風險的闡述實際上包括兩層含義：一是審計部門對違規(guī)行為和虛假的經營信息未能充分揭示；二是審計部門對違規(guī)行為和虛假的經營信息，作出不恰當的審計結論。商業(yè)銀行內部審計風險的表現(xiàn)形式：

1．違規(guī)操作風險，即審計人員沒有遵守內部審計準則進行審計而導致的風險。為了規(guī)范內部審計操作規(guī)程，銀行系統(tǒng)均制訂了內部審計的準則、操作規(guī)程、辦法等，這些規(guī)章制度是內審部門履行職責時必須要遵守的，但實際工作中受諸多因素的影響，往往存在偏差，這些偏差使內審部門“執(zhí)法”行為的“合規(guī)性”受到影響。

2．取證不當風險，即所取得的審計證據不充分或者不恰當而形成的風險。這是在現(xiàn)場審計工作中存在的一種內審風險，一般都是屬于技術層面的原因造成的。按照現(xiàn)行內審操作一般規(guī)定，對查出的問題必須要有證據予以證明，即內審不僅僅是查出問題，更重要的是要有證據證明這是個問題，即查證問題。對查出的問題如果不取得足夠的證據予以說明，所形成的審計結論就沒有說服力。

3．查證不實風險，即對重要的審計事項查證不實、揭露不力而形成的風險。銀行內審主要是檢查銀行的主要業(yè)務，尤其是側重檢查潛在風險程度高的業(yè)務，由于銀行業(yè)務的行業(yè)特征，對若干業(yè)務的風險識別具有較高的難度。如內、外部勾結盜取銀行資金或套取銀行信貸資金的案件時有發(fā)生，有關各方對內審監(jiān)督的力度和作用提出了質疑。就目前銀行內審部門來說，單純從事后檢查的角度要確保銀行資金的安全，確實是勉為其難。除內、外部勾結發(fā)生的業(yè)務風險外，同樣可能存在查證不實的情況，這與審計人員的綜合業(yè)務素質有著緊密聯(lián)系。

4．定性不準風險，即引用政策規(guī)定、業(yè)務規(guī)章不當或定性措辭不盡規(guī)范而導致的風險。這是目前較多存在的一種內審風險，也是制約內審工作整體水平發(fā)揮的主要風險。

定性不準包括三種可能：

(1)定性錯誤。內審人員對查出問題的判斷完全是錯誤的，對被審事項中某些尚未最終實現(xiàn)的結果，審計人員作出了可能產生誤導作用，并與實際嚴重背離的推斷。如在檢查貸款分類業(yè)務時，沒有依據借款人的主營業(yè)務收入判斷借款人的還款能力，而是依據貸款的擔保對象或抵押物的保證程度來判斷其歸還的可能，將本來應該劃分為次級的貸款，劃分為正常，就屬于定性錯誤。

(2)夸大錯誤的程度。被審事項中存在差錯，但程度上不及審計報告所陳述的嚴重。如對主管會計或行長是否定期檢查制度執(zhí)行情況的問題，從有關各方得到的信息是主管會計或行長按規(guī)定的要求進行了檢查，有檢查書面材料，但在相關登記簿上沒有主管會計或行長簽名，定性為登記簿記錄不全比較準確，而定性為沒有認真執(zhí)行定期檢查制度，就屬于夸大錯誤。

(3)縮小錯誤程度。當審計檢查發(fā)現(xiàn)的問題性質較嚴重，被審計單位存在多種重大違規(guī)和錯弊現(xiàn)象，而審計報告中只反映了其中一部分或避重就輕，所形成的審計結論定性不準，有大事化小之虞，縮小了錯誤的程度。如檢查發(fā)現(xiàn)某房地產企業(yè)將貸款全部用現(xiàn)金方式提走，應該定性為未按貸款用途使用資金，而定性為貸款未實行封閉式管理，就屬于縮小了錯誤的程度。有時甚至發(fā)現(xiàn)被審對象或被審事項中存在違反國家有關財經法規(guī)重大錯弊，而審計人員卻出具了無保留意見的審計報告的現(xiàn)象。

二、商業(yè)銀行內部審計風險的成因

(一)管理體制導致的風險

1．內部審計缺乏獨立性。目前大部分商業(yè)銀行內審部門在組織結構上仍未完全獨立，審計人員的組織關系、經濟關系一般都隸屬所在行，不少銀行雖已逐步建立相對獨立的審計體制，實行“派出“或“交流”制度，但審計人員仍有后顧之憂。主要是在審計人員競聘、部考核、考評、績效分配等環(huán)節(jié)中，審計對象參與甚至起決定性作用，以致審計人員在審計中發(fā)現(xiàn)問題后不愿或不敢毫無保留地報告。且由于目前各分支機構統(tǒng)一法人的觀念尚未真正樹立，出于自身利益的考慮，害怕查出問題，更怕反映問題，因而總是有意無意地干擾內審工作，各商業(yè)銀行的總行要得到下級行審計部門具有完全真實的或比較重要的審計信息，存在著受各級分支行不同程度的影響。審計成果的共享度不高，內部審計的效能未能得到充分的發(fā)揮，所形成的審計報告未能達到客觀公正的要求。

2．由于商業(yè)銀行現(xiàn)行內部審計體制缺乏對審計人員的績效考核、責任追究的配套制度，審計人員“責、權、利”不匹配，各級審計人員的職責、范圍、業(yè)務處理權限與所承擔的責任不清晰，缺乏激勵約束機制，內部制約機制的作用難以充分發(fā)揮，不能充分調動審計人員工作積極性。有的雖然制訂了相應的規(guī)章制度和辦法，但真正落實到個人的卻很少。久而久之，易形成審計人員對審計工作質量的松懈情緒，潛伏了較大的審計風險隱患。此外，銀行內部審計業(yè)務規(guī)章制度的建設也較為滯后，許多銀行普遍缺少全行統(tǒng)一的審計質量控制標準體系和審計規(guī)范體系，造成審計項目程序、審計計劃、審計證據搜集、工作底稿及審計報告編制等不科學、不規(guī)范，加大了審計風險產生的可能性。

(二)審計方法手段導致的風險

1．審計手段落后。近年來，金融業(yè)電子化程度越來越高，業(yè)務信息處理的電子化，使傳統(tǒng)的手工帳冊沒有了，取而代之的是能大量集中存儲會計數據的磁性介質，經濟事項的會計處理完全由計算機自動進行。審計介質的改變，相應地要求改變審計手段。但目前，大部分銀行內部審計的手段，主要還是通過查憑證、翻賬簿、看報表來取得審計資料。這種傳統(tǒng)的審計手段，無法迅速有效地完成審閱、核對、分析、比較等各項審計基礎工作，審計的效率、質量、覆蓋面等受到限制。用落后的手段去審計先進的介質，這本身就存在很大的風險，更無法對實行電子化的業(yè)務處理系統(tǒng)和計算機系統(tǒng)實施監(jiān)督。先進的業(yè)務處理手段與落后的審計手段的矛盾日益突出，成為制約內部審計工作發(fā)展的關鍵性因素，也是釀成審計風險的重要因素之一。

2．非現(xiàn)場審計滯后。商業(yè)銀行實施內部審計主要有兩種方式：現(xiàn)場審計和非現(xiàn)場審計?，F(xiàn)場審計是一種傳統(tǒng)的審計方式，就是審計人員運用一定的審計方法和手段，以有關政策、規(guī)章制度的規(guī)定為依據，對審計對象的審計事項進行現(xiàn)場查證的過程。非現(xiàn)場審計是借助計算機手段，通過對審計對象相關數據和資料的連續(xù)調集、整理和分析，對所有分支機構和業(yè)務進行持續(xù)監(jiān)測的過程，以及時發(fā)現(xiàn)存在的問題和疑點。不僅可以擴大審計的覆蓋面，提高審計的時效性，彌補現(xiàn)場審計的不足，還可以幫助現(xiàn)場審計更加科學地選擇審計樣本，有針對性地對發(fā)現(xiàn)的疑點進行檢查、核實，從而提高審計效率。目前，大部分商業(yè)銀行非現(xiàn)場審計還未能有效地發(fā)揮作用，雖已對非現(xiàn)場審計做了一些嘗試，但由于受非現(xiàn)場審計工具、審計項目管理、人員素質等因素影響，非現(xiàn)場審計還未完全實現(xiàn)與現(xiàn)場審計的有機結合。因而，審計的工作方式基本上還是采用傳統(tǒng)的現(xiàn)場審計方式。由于銀行分支機構、網點數量眾多，分布面廣，現(xiàn)場審計只能是有重點、有針對性地進行抽查，抽取樣本的數量是否合理，樣本是否具有代表性，能否依據樣本的審查結果來評價被審單位，發(fā)表審計意見等，都增加了審計結論的不確定性，加大了審計風險。

(三)證據質量導致的風險

1．審計證據質量不高加大了審計風險。按有關審計規(guī)范要求，審計證據必須充分、有力、可靠，取證的方法和手段、證據的鑒定必須具備客觀性、相關性、充分性和合法性。實際工作中容易產生證據風險的是客觀性方面，證據未能客觀地反映審計事項的實際情況，有的憑主觀臆斷，靠“聽說"、就“大概”；相關性方面，證據與審計事項、審計發(fā)現(xiàn)之間沒有內在聯(lián)系，甚至出現(xiàn)搜集的證據與審計發(fā)現(xiàn)風馬牛不相及。有的對搜集的證據材料沒有作認真分析、判斷，并根據證據材料與審計目標相關聯(lián)的要求進行取舍，而是胡子眉毛一把抓；合法性方面，取證不符合審計法規(guī)規(guī)定的手續(xù)和程序，如審計證據沒有得到被審計單位或提供證據人員的簽章認可，對拒絕簽章的，也未注明原因和日期；充分性方面，證據不足以證明審計問題的真相，形成或支持審計結論，從而帶來審計風險。

2．在內部審計中，往往忽視搜集環(huán)境證據。環(huán)境證據包括內部控制系統(tǒng)狀況、管理層和職員的素質以及管理條件和管理水平等。環(huán)境證據雖不屬于基本證據的范疇，但若沒有其支持，就無法了解被審單位所處的環(huán)境全貌，更無從判斷內控制度的優(yōu)劣，得出的審計結論就可能與事實不相符，加大了審計風險。例如：某單位缺乏必要的內控制度，即使審計中沒有發(fā)現(xiàn)違紀違規(guī)及風險隱患問題，也不能輕易作出其內部管理完善的結論。相反，某被審單位有較健全的內控制度，雖然審計中發(fā)現(xiàn)了違紀違規(guī)問題，也不能簡單地得出該單位內部管理不完善的結論，而要分析其問題的深層次原因。

(四)人員素質導致的風險

1．審計人員業(yè)務水平的高低直接關系到審計風險的大小。近年來，商業(yè)銀行內部審計隊伍的素質有了明顯提高和改善，但審計人員的專業(yè)能力不均衡，合力優(yōu)勢不明顯的現(xiàn)象仍然存在，難以適應業(yè)務發(fā)展的需要。表現(xiàn)在：一是內審人員的審計專業(yè)基礎知識不夠扎實。雖然現(xiàn)有審計人員大多是原工作崗位上的業(yè)務骨干，但經過正規(guī)審計培訓的卻不多，宏觀把握和綜合分析能力還不夠。二是人員知識結構搭配不盡合理。熟悉財會、信貸和個銀業(yè)務的居多，全面了解計算機、國際業(yè)務和其他新業(yè)務的較少，能夠獨立從事各項審計業(yè)務的復合型人才更是鳳毛麟角，一旦遇到上述審計業(yè)務，審計風險就會加大。三是知識更新不夠及時。審計業(yè)務培訓次數少、范圍小、時間短、效果不佳，有時缺乏針對性。四是審計理論與業(yè)務實踐聯(lián)系不夠密切。由于審計人員不參加具體的業(yè)務經營管理活動，對操作上的細節(jié)把握不夠，導致審計效果欠佳，這在一定程度上加大了審計風險。

2．部分審計人員的責任心和風險意識不夠強。部分審計人員認為審計風險與己無關，因為它不會影響自己的經濟利益或帶來其他損失，因而責任心和風險意識不夠強。具體表現(xiàn)為：審計態(tài)度欠客觀公正，未保持應有的職業(yè)審慎和獨立性，缺乏職業(yè)道德，審計深度不到位，不關注審計工作質量；審計組成員之間的合力不夠強，團隊精神欠佳等。這些人為因素直接增大了審計風險。

三、控制商業(yè)銀行內部審計風險的途徑

(一)改革審計管理體制，充分發(fā)揮審計效能

建立一套與商業(yè)銀行管理原則相匹配，符合國際審計準則的內部審計組織體系，是提高內審工作質量和防范審計風險的前提保證，更是現(xiàn)代股份制商業(yè)銀行公司治理結構的要求。各行應建立由總行垂直領導的內部審計管理體制，由內審機構代表統(tǒng)一法人對商業(yè)銀行內部各部門、各分支機構實施審計監(jiān)督。各級審計部門在統(tǒng)一法人的領導下開展工作，只對統(tǒng)一法人負責，不受各分支機構的領導，其領導關系和經費開支與被審機構相分離，內審人員的人事任免權、機構設置權上收總行，在組織關系和經濟利益上不依附于駐地行，具有完全的獨立性與超脫性，使審計人員在開展審計工作時敢說真話，發(fā)現(xiàn)的問題能真實體現(xiàn)在審計報告中。此外，在開展審計項目時，應推行審計工作回避制度和異地交叉審計制度，以充分保證審計人員在審計工作中的獨立性。目前，中國建設銀行正在進一步深化內部審計體制改革，建立獨立和垂直的新型內部審計管理體制。各分行審計人員在組織關系、經濟利益上與被審行的徹底分離，保證了內部審計獨立性和權威性得到充分發(fā)揮。改革審計管理體制，是控制審計風險的關鍵。

(二)建立質量控制標準，完善內部控制機制

盡快建立審計質量控制標準體系以及審計人員激勵約束機制。首先，建立全過程的審計質量管理機制，對審計全過程進行風險控制，即對審計流程的各個環(huán)節(jié)進行質量把關，從審計準備階段、實施階段和終結階段對審計風險加以防范和控制，全面建立審計作業(yè)與質量控制體系，將審計風險降至最低水平；其次，建立配套的工作考核、責任追究和處罰制度，加大對審計人員的考核和獎懲力度，注意從審計工作的及時性、效率、質量、風險等方面來考核審計人員的業(yè)績，使審計人員牢固樹立風險意識并警鐘長鳴；最后，要完善審計工作內控機制，如建立健全崗位職責制度、審計風險責任追究制度、審計底稿三級(項目經理、組長、主審員)復核制度、項目督導制、后續(xù)追蹤制等一套完整的控制制度，實現(xiàn)審計工作的制度化、標準化、規(guī)范化，使審計風險能從制度上得到有效控制。

(三)嚴格執(zhí)行審計準則，努力規(guī)范審計行為

審計人員必須嚴格遵循國家頒布的審計法規(guī)和銀行業(yè)自身制定的審計章程和審計準則，規(guī)范審計行為。在審計過程中要對審計工作各個程序進行嚴格的控制，合理確定審計項目，在審計的準備階段，應廣泛搜集和深入分析審計對象的背景材料，及時編制科學的審計方案；在審計的實施階段，要運用恰當的審計方法和手段，嚴格審計測試和取證，規(guī)范審計工作底稿的編制，做到格式規(guī)范，內容完整、記錄準確、措詞精當、結論明確；在審計報告階段，客觀公正地評價審計事項，報告的定性要準確，揭示的問題要明確，整改的建議要有針對性和可操作性，報告的表述應保持謹慎的態(tài)度，應只在審計范圍內發(fā)表審計意見，對非審計事項不作評價；并在適當的間隔期應進行審計追蹤，了解被審計單位對審計發(fā)現(xiàn)問題的整改情況，所提出的建設性的建議是否被采納。及時分類整理具有保存價值的審計項目資料并移交歸檔。整個審計業(yè)務流程均應嚴格遵循審計章程、準則，把握尺度，保證質量，只有這樣，才能有效降低審計風險。

(四)引入風險導向審計，科學制定審計計劃

目前國外審計界已廣泛采用風險導向性審計。風險導向審計在審計計劃階段就考慮審計風險，并對各項風險進行分析評估，其審計過程是依據“審計風險=固有風險×控制風險×檢查風險”的審計風險模型，首先設計可接受的審計風險總體水平；然后通過對固有風險、控制風險的評估和分析，確定檢查風險；再根據檢查風險確定實質性測試的范圍和重點。使審計人員對審計風險由被動接受轉化為主動控制，從而達到保證審計質量，降低審計風險的目的。因此，各商業(yè)銀行總行在制定全行中長期發(fā)展規(guī)劃時，可按照風險導向的原則，在深入分析判斷不同層面和業(yè)務領域風險狀況的基礎上，對審計客體進行風險評估和分析，確定審計對象、審計事項、審計期間和工作重點；在審計項目選定和力量配置上，重點向風險高的業(yè)務單元、營業(yè)機構等傾斜。各一級分行則要圍繞總行中長期發(fā)展規(guī)劃，結合各自區(qū)域業(yè)務、風險的分布特點，制訂短期工作計劃，識別潛在的審計客體，選擇合適的審計項目，確定適宜的審計頻率和審計順序，保證高風險的審計客體能夠優(yōu)先得到審計。

(五)改進審計手段方法，大力拓展非現(xiàn)場審計

大力拓展非現(xiàn)場審計業(yè)務，積極開發(fā)審計系統(tǒng)軟件。為保證審計手段和審計方法的科學性和先進性，一是要建立涵蓋全行全部經營管理活動的基礎數據模型，根據有關數據對審計對象進行適時監(jiān)控，通過問題查找和風險評估，找出風險程度較高的經營機構或業(yè)務領域，據此科學地選擇審計項目，確定審計重點、審計頻率、合理調配審計資源，使審計監(jiān)管工作逐漸趨于日?；?，提高非現(xiàn)場審計工作效率；二是要大力開發(fā)審計系統(tǒng)軟件，利用計算機輔助審計技術，代替手工審計手段，這樣既可以幫助審計人員審閱業(yè)務事項檔案，查找滿足指定條件的記錄，又可以對眾多業(yè)務事項進行統(tǒng)計抽樣，并對抽取的樣本進行詳細測試，擴大審計范圍，提高審計效率和質量；三是要建立審計信息共享系統(tǒng)，使審計人員開展具體的審計項目前能充分利用以前的審計成果，盡快找到審計重點，增強審計的針對性，避免重大審計疏漏。

(六)規(guī)范審計證據搜集，提高審計證據質量

在審計取證時必須注意以下二個方面：一是注意審計證據客觀性和合法性。審計證據所記錄的審計事項必須客觀存在，有據可查；必須經合法的程序和方式取證。如向有關單位或個人調查，審計人員應有兩人在場，全部證據須經當事人認證、簽名、蓋章。對于憑主觀想象、推測或與審計事項無關的材料，均不能作為審計證據。二是注意審計證據充分性和相關性。充分性要求審計人員在工作中形成的“審計意見”，要有足夠數量的審計證據來支持，特別是報告所涉及的違紀違規(guī)事件，不僅要有準確的證據而且要有充分的說服力。在現(xiàn)場審計結束之前，該取得的資料一定要素取到，包括談話記錄、錄音等。相關性則要求審計證據應與審計事項之間有實質性聯(lián)系，能支持審計發(fā)現(xiàn)和審計意見，并與審計目標一致。此外，還必須注重搜集包括內控制度在內的環(huán)境證據，確保審計證據要素齊全，證據內容完整，取證方法得當，只有這樣，才能保證審計人員全面客觀的發(fā)表審計意見，得出恰當的審計結論，減少審計風險。

(七)加強審計隊伍建設，提高人員綜合素質

高素質、高層次的審計隊伍是提高審計工作質量，控制審計風險的根本保證，要努力建設和造就一支思想好、作風正、業(yè)務精、能力強的審計隊伍。在提高業(yè)務素質方面：內審人員首先要學習好內部審計基礎規(guī)范、業(yè)務規(guī)范和實務規(guī)范，這是內審人員執(zhí)行審計任務的權威性標準；其次，要及時熟悉和掌握國家金融政策和法規(guī)的發(fā)展、變化，這是內審人員執(zhí)行審計任務的業(yè)務基礎；第三，要全面掌握本行系統(tǒng)各項業(yè)務產品的操作規(guī)程和控制制度，這是內審人員執(zhí)行審計任務的手段；第四，加強對審計人員職業(yè)道德教育，強化職業(yè)謹慎觀念，樹立審計風險意識，嚴格執(zhí)行審計規(guī)范，全面履行審計職責。