商業銀行內部審計現存問題與改進方法

[摘要]有效的內部審計是商業銀行完善公司治理、加強風險管理及內部控制的重要保證。本文以需求為導向，商業銀行內部審計為研究對象，結合對內部審計的再認識，深入分析了當前我國商業銀行內部審計的狀況。并提出了綜合改進措施，以確保在新形勢下銀行內部審計職能及其有效性的實現。

[關鍵詞]商業銀行；

內部審計；

風險管理；

對策

內部審計是銀行資本市場和交易業務檢查的中心環節，它既是銀行內部控制體系的重要組成部分，又是銀行進行內部監管的重要手段。目前，國內商業銀行已經初步建立了統一的內部審計體系，風險管理意識也不斷增強。但是，與國外先進的內部審計管理相比，以及在對銀行業舞弊案件進行專項治理活動中，其內審職能并未發揮應有的作用，反映了我國商業銀行內部審計在內審理念、人員素質、審計技術、內審部門和其他部門之間的相互溝通等方面仍存在很大缺陷。因此，加強以需求為導向的我國商業銀行的內部審計工作，具有一定理論和現實意義。

一、目前我國商業銀行內部審計存在的缺陷

商業銀行是一個高風險的行業，有效的內部審計既能保證銀行審慎經營。同時也可促進銀行健康、持續發展。內審方面若有任何松懈，都會給銀行帶來重大損失。因此，加強內部審計是商業銀行穩健經營、防范風險的必然選擇。隨著我國銀行業的全面開放以及銀行改制上市的完成，商業銀行正面臨著日益嚴峻的外部市場環境和內部經營壓力。在這雙重作用下，我國商業銀行內部審計機制中存在的問題和缺陷逐漸暴露出來，主要表現在以下幾方面：

(一)內審職能無法滿足管理者的需求

為了滿足商業銀行經營管理的需要，內審工作的重點由原來的“真實性、合規性”審計向“效益性、風險性”審計轉移，在經營審計的基礎上，更加側重于風險管理審計和公司治理審計。將審計的切入點逐漸前移，由事后審計，轉變為事前、事中和事后全方位、多層次的動態審計。而現階段我國商業銀行內審工作還是停留在以查錯糾弊為主的事后審計，這種審計目標容易導致內審部門過于重視細枝末節，而忽視了銀行主要風險的控制。從我國銀行業金融機構內部審計的實踐看，雖然我國許多商業銀行借鑒了國外銀行的先進做法，將內部審計的范圍、內容從財務收支、業務經營檢查逐步擴展到評估銀行的風險管理與控制、評價經營管理活動的效率和效果、協助外部審計等方面，但內部審計的重心仍是合規性審計，尤其是對財務活動的監督檢查。對公司治理、內部控制和風險管理尚無過多涉及。

(二)審計技術落后

科學、有效的技術手段是強化內部審計的重要保證。由于計算機、網絡等電子化設備在我國商業銀行的普遍使用，這就形成了以計算機網絡為中心的業務處理系統，同時為了實現經營管理的信息化，商業銀行還建立了貫穿于各級機構、覆蓋各個業務領域的數據庫和管理信息系統。在這種情況下銀行業內部審計向信息化審計發展已成必然。然而我國商業銀行的內部審計工作基本上還依賴于傳統的手工操作，雖然也運用計算機手段進行檢查，但涉及范圍窄，缺乏系統性和連續性。工作的方式還停留在現場檢查、主觀判斷，科學的風險分析方法運用的極少。在銀行業風險日益增多。風險防范和風險控制日漸重要的大環境下，這種原始的、傳統的工作方法顯然已經不能適應現代商業銀行經營管理的需要，同時也影響了內部審計功能的發揮。

(三)內審部門同其他相關部門缺欠合作和溝通

要想保證商業銀行長期發展的戰略目標的實現，管理者們需要暢通可信的渠道來全面了解銀行目標實施的情況。因此銀行的內部審計工作應從更高需求層面，從關注銀行戰略決策和戰略目標執行情況的角度，安排和實施審計項目。然而，現實中我國商業銀行內審部門由于缺乏與其他部門之間的溝通、合作、交流，使內部審計缺乏戰略性、長遠性，導致內審部門不能對銀行的內控做出有效的評價。不能提高銀行的風險防范能力，也不能實現對銀行價值增值的作用。

(四)內審人員缺失

內部審計工作質量的高低同內審人員的專業勝任能力和技術水平成正比。也就是說，內審人員的專業勝任能力和技術水平高，內部審計工作質量就高；反之則低。因而，沒有一支規模相當且素質高的審計隊伍，內審工作是無法實現預期的審計目標的。所以，為了適應當前防范金融風險的需要，商業銀行應該配置相應數量的綜合素質較高的內審人員。

但是目前，我國商業銀行內部審計人員缺失的原因主要表現為以下兩方面：

1 內部審計人員的素質不高。傳統上。人們認為內部審計部門是一個資源的消耗者，不具備能為企業創造盈余、增加價值。因此，銀行的高層管理者們并不重視對內審人員質量的要求。很多銀行的內審人員學歷不高。他們根本無法滿足現在內部審計工作對內審人員的要求。

2 缺乏對內審人員的后續培訓。最近幾年，為了滿足各類投資者的各種需求，銀行推出了各種金融創新產品，如期權、產權及資產交易、基金管理。有人統計，20世紀60年代以后，作為大類的金融新品種約有200多種，其子類則不計其數，幾乎每天都會有新的金融產品產生。而銀行業務中原來占比重很大的信貸資產和信貸業務逐漸減少。這就使得內審人員的審計重點逐漸轉移到對新興產品中。因此。內審人員需要不斷地學習新的審計方法，了解新興金融產品及其業務流程。以保證其專業技能與時俱進。但是國內大部分銀行并未建立有效的對內審人員的后續培訓制度，內審人員無法更新業務知識，大大增加了審計風險。

二、改進我國商業銀行內部審計的對策

(一)建立“以需求為導向”的商業銀行內部審計職能

馬斯洛的“基本需求層次理論”把需求分成生理需求、安全需求、社交需求、尊重需求、和自我實現需求五類，依次由較低層次到較高層次排列。這在一定程度上反映了人類行為和心理活動的共同規律。由此可將內部審計作人格化理解，即內部審計也有生命周期，是從小到大發展起來的。在內部審計成長過程中，必然會需要滿足各種需求，首先就是生存需求。然后是發展壯大需求。依據“基本需求層次理論”，只有先滿足了較低層次的需求后，才會有足夠的驅動力來滿足較高層次的需求。

從新中國成立以后，我國商業銀行內部審計按其發展可分為三個階段：第一階段是1995年以前。在審計署的促進和推動下，我國商業銀行在80年代中后期開始逐步建立獨立的內部審計部門。該階段主要以確認銀行財務收支的真實性、合規性為目標，以查錯防弊為目的，因此內部審計發揮著最基本的監督作用：第二階段是1995—2002年，《審計法》的頒布，巴林銀行倒閉和1998年的東南亞金融危機，使得銀行內部控制得到空前重視，內部審計的審計內容從財務收支擴展到檢查銀行的業務經營、信貸資產質量，再到關注銀行風險，審計目標不斷提高，審計手段從傳統的手工審計逐步發展到計算機輔助審計。因此，內部審計順應需求對銀行內部控制的有效性進行測試評價。這一時期內部審計主要發揮其控制職能：第三階段2002年至今，隨著我國市場經濟和現代企業制度的確立，外資銀行的進入，商業銀行之間的競爭日趨激烈。產生了除加強控制的內在需求外，內審部門還參與到企業的管理、決策活動中，為企業的發展提供事前咨詢、事中控制及事后評價、鑒證。這一時期內審的核心目標演變為組織管理和效益服務，“控制職能論”和“管理職能論”逐漸取代了“監督職能論”。

商業銀行的發展與所有事物一樣都有它的生命周期，都會經歷初創期、增長期、成熟期、衰退期這樣的生命周期，不同的生命周期都伴隨不同行為與需求，以“需求為導向”的商業銀行內部審計就是指內部審計必須以商業銀行各個周期的需求為導向，按需求的不同其側重發揮的職能也不同。

(二)“以需求為導向”采取風險管理方法。規避風險

商業銀行應結合自身實際，開展內部風險評估，使得以風險控制為導向的內部審計成為各商業銀行內部審計機構的主要內容。內審機構通過對各種風險及控制關鍵點的內控制進行評估，審查被審計單位存在的隱患和對風險點的認識、風險的防范以及采取措施的有效性，進而向銀行決策層提出建議。達到提高風險控制能力的目的。針對銀行業務的電子化、網絡化的特點，我們可以開展技術風險審計和會計結算風險審計。所謂技術風險審計是指針對影響銀行安全的軟件開發、維護、網絡安全、硬件使用等方面的風險隱患和災難恢復能力，引進內部信息技術專家，排查風險點和風險隱患。從而促進技術風險防范能力的提高。會計結算風險審計是指對事后監督中心、清算中心業務流程和制度的有效性以及會計主管履行職責的情況，通過內審發現會計結算的風險隱患和會計監督系統是否有效發揮作用，以達到推動會計結算流程的改造和新會計事后監督OCR系統的實施。通過實施“以需求為導向”的風險管理審計，不僅可以改變審計在人們心中單一的審核監督的印象，而且提高了內審工作的價值，實現了內審增值的目標。

(三)“以需求為導向”開展銀行戰略審計

面對激烈的市場競爭，科學、正確的戰略決策對于包括銀行在內的公司制企業都顯得十分重要。有意識地將銀行戰略目標的實現情況的審計作為核心和重點，或是開展戰略實施效果評估等，為戰略決策提供支持。從內容上看，這種戰略審計最大的特點是從商業銀行內部控制制度等管理制度入手，著重審查各領導在計劃、組織、控制、決策等管理職能上的表現，從源頭上評價銀行內部治理結構的合理性，以及管理上是否存在薄弱環節和制度上是否有缺陷。當確定問題存在，就從管理的高度而不是從具體業務處理層次來提出改進管理過程的建議和措施。因此，戰略審計不僅可以保證戰略決策的科學性和正確性，而且還可以充分發揮內部審計的功能。

(四)“以需求為導向”組建高素質的內審隊伍

伴隨著金融市場細分程度的不斷提高，以及電子化、網絡化在銀行業務中的不斷應用，銀行內部越來越需要組建一支規模相當、素質高、專業化的審計人才隊伍。因此。各商業銀行應當高度重視，并采取有效措施解決審計人力資源匱乏的問題。

1 商業銀行應當要求內審人員必須具備良好的教育經歷，具有會計、經濟、財務、工程、計算機、稅務和法律等方面的知識，并擁有相關的資格證書。

2 對具有一定專業特長的優秀的銀行業務人員優先聘用。

3 建立輪換制度。對派駐審計人員實行定期輪換，合理調整審計人員組合。

4 定期讓內審人員接受業務培訓(如參加相關部門組織的培訓班、經驗交流會等)，以及內審人員應定期到業務部門進行掛職鍛煉，促使內審人員及時地、深入地了解新的業務流程。這樣既有利于提高內審人員的綜合素質，又降低了審計風險。

(五)“以需求為導向”發揮內審信息傳遞、協調作用。實現價值增值

內部審計發揮著信息傳遞和協調企業的組織管理作用，這為銀行提供了大量增值服務。使其不斷實現價值增值。商業銀行通過對一定時期各項經營業績的審查和評價，提出改進意見和建議，從而挖掘潛力，提高經濟效益。基本原理是每年年初對各分行、支行制定經營業績考核目標，采用日常的財務收支審計和各分行、支行負責人經濟責任審計，預警審計等方式，真實客觀地對各分行、支行的經營管理和經濟效益作出評價，提出有建設性的建議。這樣一方面可以及時制止和糾正各行經濟活動中一些違紀違規問題，另一方面也可通過對經濟效益審計情況進行綜合分析。對相關負責人履行職責作出及時、客觀、公正的評價。

總之。隨著內部審計在公司治理中的作用越來越受到人們的重視，要想提升我國商業銀行的競爭力，筆者認為商業銀行內部審計必須走以需求為導向的發展道路，強化內部審計的服務性，深化內部控制審計、績效審計和風險管理審計，使內審職能充分發揮，實現內部審計價值的最大化。