[摘要]有效的內部審計是商業(yè)銀行完善公司治理、加強風險管理及內部控制的重要保證。本文以需求為導向，商業(yè)銀行內部審計為研究對象，結合對內部審計的再認識，深入分析了當前我國商業(yè)銀行內部審計的狀況。并提出了綜合改進措施，以確保在新形勢下銀行內部審計職能及其有效性的實現(xiàn)。

[關鍵詞]商業(yè)銀行；

內部審計；

風險管理；

對策

內部審計是銀行資本市場和交易業(yè)務檢查的中心環(huán)節(jié)，它既是銀行內部控制體系的重要組成部分，又是銀行進行內部監(jiān)管的重要手段。目前，國內商業(yè)銀行已經(jīng)初步建立了統(tǒng)一的內部審計體系，風險管理意識也不斷增強。但是，與國外先進的內部審計管理相比，以及在對銀行業(yè)舞弊案件進行專項治理活動中，其內審職能并未發(fā)揮應有的作用，反映了我國商業(yè)銀行內部審計在內審理念、人員素質、審計技術、內審部門和其他部門之間的相互溝通等方面仍存在很大缺陷。因此，加強以需求為導向的我國商業(yè)銀行的內部審計工作，具有一定理論和現(xiàn)實意義。

一、目前我國商業(yè)銀行內部審計存在的缺陷

商業(yè)銀行是一個高風險的行業(yè)，有效的內部審計既能保證銀行審慎經(jīng)營。同時也可促進銀行健康、持續(xù)發(fā)展。內審方面若有任何松懈，都會給銀行帶來重大損失。因此，加強內部審計是商業(yè)銀行穩(wěn)健經(jīng)營、防范風險的必然選擇。隨著我國銀行業(yè)的全面開放以及銀行改制上市的完成，商業(yè)銀行正面臨著日益嚴峻的外部市場環(huán)境和內部經(jīng)營壓力。在這雙重作用下，我國商業(yè)銀行內部審計機制中存在的問題和缺陷逐漸暴露出來，主要表現(xiàn)在以下幾方面：

(一)內審職能無法滿足管理者的需求

為了滿足商業(yè)銀行經(jīng)營管理的需要，內審工作的重點由原來的“真實性、合規(guī)性”審計向“效益性、風險性”審計轉移，在經(jīng)營審計的基礎上，更加側重于風險管理審計和公司治理審計。將審計的切入點逐漸前移，由事后審計，轉變?yōu)槭虑?、事中和事后全方位、多層次的動態(tài)審計。而現(xiàn)階段我國商業(yè)銀行內審工作還是停留在以查錯糾弊為主的事后審計，這種審計目標容易導致內審部門過于重視細枝末節(jié)，而忽視了銀行主要風險的控制。從我國銀行業(yè)金融機構內部審計的實踐看，雖然我國許多商業(yè)銀行借鑒了國外銀行的先進做法，將內部審計的范圍、內容從財務收支、業(yè)務經(jīng)營檢查逐步擴展到評估銀行的風險管理與控制、評價經(jīng)營管理活動的效率和效果、協(xié)助外部審計等方面，但內部審計的重心仍是合規(guī)性審計，尤其是對財務活動的監(jiān)督檢查。對公司治理、內部控制和風險管理尚無過多涉及。

(二)審計技術落后

科學、有效的技術手段是強化內部審計的重要保證。由于計算機、網(wǎng)絡等電子化設備在我國商業(yè)銀行的普遍使用，這就形成了以計算機網(wǎng)絡為中心的業(yè)務處理系統(tǒng)，同時為了實現(xiàn)經(jīng)營管理的信息化，商業(yè)銀行還建立了貫穿于各級機構、覆蓋各個業(yè)務領域的數(shù)據(jù)庫和管理信息系統(tǒng)。在這種情況下銀行業(yè)內部審計向信息化審計發(fā)展已成必然。然而我國商業(yè)銀行的內部審計工作基本上還依賴于傳統(tǒng)的手工操作，雖然也運用計算機手段進行檢查，但涉及范圍窄，缺乏系統(tǒng)性和連續(xù)性。工作的方式還停留在現(xiàn)場檢查、主觀判斷，科學的風險分析方法運用的極少。在銀行業(yè)風險日益增多。風險防范和風險控制日漸重要的大環(huán)境下，這種原始的、傳統(tǒng)的工作方法顯然已經(jīng)不能適應現(xiàn)代商業(yè)銀行經(jīng)營管理的需要，同時也影響了內部審計功能的發(fā)揮。

(三)內審部門同其他相關部門缺欠合作和溝通

要想保證商業(yè)銀行長期發(fā)展的戰(zhàn)略目標的實現(xiàn)，管理者們需要暢通可信的渠道來全面了解銀行目標實施的情況。因此銀行的內部審計工作應從更高需求層面，從關注銀行戰(zhàn)略決策和戰(zhàn)略目標執(zhí)行情況的角度，安排和實施審計項目。然而，現(xiàn)實中我國商業(yè)銀行內審部門由于缺乏與其他部門之間的溝通、合作、交流，使內部審計缺乏戰(zhàn)略性、長遠性，導致內審部門不能對銀行的內控做出有效的評價。不能提高銀行的風險防范能力，也不能實現(xiàn)對銀行價值增值的作用。

(四)內審人員缺失

內部審計工作質量的高低同內審人員的專業(yè)勝任能力和技術水平成正比。也就是說，內審人員的專業(yè)勝任能力和技術水平高，內部審計工作質量就高；反之則低。因而，沒有一支規(guī)模相當且素質高的審計隊伍，內審工作是無法實現(xiàn)預期的審計目標的。所以，為了適應當前防范金融風險的需要，商業(yè)銀行應該配置相應數(shù)量的綜合素質較高的內審人員。

但是目前，我國商業(yè)銀行內部審計人員缺失的原因主要表現(xiàn)為以下兩方面：

1 內部審計人員的素質不高。傳統(tǒng)上。人們認為內部審計部門是一個資源的消耗者，不具備能為企業(yè)創(chuàng)造盈余、增加價值。因此，銀行的高層管理者們并不重視對內審人員質量的要求。很多銀行的內審人員學歷不高。他們根本無法滿足現(xiàn)在內部審計工作對內審人員的要求。

2 缺乏對內審人員的后續(xù)培訓。最近幾年，為了滿足各類投資者的各種需求，銀行推出了各種金融創(chuàng)新產(chǎn)品，如期權、產(chǎn)權及資產(chǎn)交易、基金管理。有人統(tǒng)計，20世紀60年代以后，作為大類的金融新品種約有200多種，其子類則不計其數(shù)，幾乎每天都會有新的金融產(chǎn)品產(chǎn)生。而銀行業(yè)務中原來占比重很大的信貸資產(chǎn)和信貸業(yè)務逐漸減少。這就使得內審人員的審計重點逐漸轉移到對新興產(chǎn)品中。因此。內審人員需要不斷地學習新的審計方法，了解新興金融產(chǎn)品及其業(yè)務流程。以保證其專業(yè)技能與時俱進。但是國內大部分銀行并未建立有效的對內審人員的后續(xù)培訓制度，內審人員無法更新業(yè)務知識，大大增加了審計風險。

二、改進我國商業(yè)銀行內部審計的對策

(一)建立“以需求為導向”的商業(yè)銀行內部審計職能

馬斯洛的“基本需求層次理論”把需求分成生理需求、安全需求、社交需求、尊重需求、和自我實現(xiàn)需求五類，依次由較低層次到較高層次排列。這在一定程度上反映了人類行為和心理活動的共同規(guī)律。由此可將內部審計作人格化理解，即內部審計也有生命周期，是從小到大發(fā)展起來的。在內部審計成長過程中，必然會需要滿足各種需求，首先就是生存需求。然后是發(fā)展壯大需求。依據(jù)“基本需求層次理論”，只有先滿足了較低層次的需求后，才會有足夠的驅動力來滿足較高層次的需求。

從新中國成立以后，我國商業(yè)銀行內部審計按其發(fā)展可分為三個階段：第一階段是1995年以前。在審計署的促進和推動下，我國商業(yè)銀行在80年代中后期開始逐步建立獨立的內部審計部門。該階段主要以確認銀行財務收支的真實性、合規(guī)性為目標，以查錯防弊為目的，因此內部審計發(fā)揮著最基本的監(jiān)督作用：第二階段是1995—2002年，《審計法》的頒布，巴林銀行倒閉和1998年的東南亞金融危機，使得銀行內部控制得到空前重視，內部審計的審計內容從財務收支擴展到檢查銀行的業(yè)務經(jīng)營、信貸資產(chǎn)質量，再到關注銀行風險，審計目標不斷提高，審計手段從傳統(tǒng)的手工審計逐步發(fā)展到計算機輔助審計。因此，內部審計順應需求對銀行內部控制的有效性進行測試評價。這一時期內部審計主要發(fā)揮其控制職能：第三階段2002年至今，隨著我國市場經(jīng)濟和現(xiàn)代企業(yè)制度的確立，外資銀行的進入，商業(yè)銀行之間的競爭日趨激烈。產(chǎn)生了除加強控制的內在需求外，內審部門還參與到企業(yè)的管理、決策活動中，為企業(yè)的發(fā)展提供事前咨詢、事中控制及事后評價、鑒證。這一時期內審的核心目標演變?yōu)榻M織管理和效益服務，“控制職能論”和“管理職能論”逐漸取代了“監(jiān)督職能論”。

商業(yè)銀行的發(fā)展與所有事物一樣都有它的生命周期，都會經(jīng)歷初創(chuàng)期、增長期、成熟期、衰退期這樣的生命周期，不同的生命周期都伴隨不同行為與需求，以“需求為導向”的商業(yè)銀行內部審計就是指內部審計必須以商業(yè)銀行各個周期的需求為導向，按需求的不同其側重發(fā)揮的職能也不同。

(二)“以需求為導向”采取風險管理方法。規(guī)避風險

商業(yè)銀行應結合自身實際，開展內部風險評估，使得以風險控制為導向的內部審計成為各商業(yè)銀行內部審計機構的主要內容。內審機構通過對各種風險及控制關鍵點的內控制進行評估，審查被審計單位存在的隱患和對風險點的認識、風險的防范以及采取措施的有效性，進而向銀行決策層提出建議。達到提高風險控制能力的目的。針對銀行業(yè)務的電子化、網(wǎng)絡化的特點，我們可以開展技術風險審計和會計結算風險審計。所謂技術風險審計是指針對影響銀行安全的軟件開發(fā)、維護、網(wǎng)絡安全、硬件使用等方面的風險隱患和災難恢復能力，引進內部信息技術專家，排查風險點和風險隱患。從而促進技術風險防范能力的提高。會計結算風險審計是指對事后監(jiān)督中心、清算中心業(yè)務流程和制度的有效性以及會計主管履行職責的情況，通過內審發(fā)現(xiàn)會計結算的風險隱患和會計監(jiān)督系統(tǒng)是否有效發(fā)揮作用，以達到推動會計結算流程的改造和新會計事后監(jiān)督OCR系統(tǒng)的實施。通過實施“以需求為導向”的風險管理審計，不僅可以改變審計在人們心中單一的審核監(jiān)督的印象，而且提高了內審工作的價值，實現(xiàn)了內審增值的目標。

(三)“以需求為導向”開展銀行戰(zhàn)略審計

面對激烈的市場競爭，科學、正確的戰(zhàn)略決策對于包括銀行在內的公司制企業(yè)都顯得十分重要。有意識地將銀行戰(zhàn)略目標的實現(xiàn)情況的審計作為核心和重點，或是開展戰(zhàn)略實施效果評估等，為戰(zhàn)略決策提供支持。從內容上看，這種戰(zhàn)略審計最大的特點是從商業(yè)銀行內部控制制度等管理制度入手，著重審查各領導在計劃、組織、控制、決策等管理職能上的表現(xiàn)，從源頭上評價銀行內部治理結構的合理性，以及管理上是否存在薄弱環(huán)節(jié)和制度上是否有缺陷。當確定問題存在，就從管理的高度而不是從具體業(yè)務處理層次來提出改進管理過程的建議和措施。因此，戰(zhàn)略審計不僅可以保證戰(zhàn)略決策的科學性和正確性，而且還可以充分發(fā)揮內部審計的功能。

(四)“以需求為導向”組建高素質的內審隊伍

伴隨著金融市場細分程度的不斷提高，以及電子化、網(wǎng)絡化在銀行業(yè)務中的不斷應用，銀行內部越來越需要組建一支規(guī)模相當、素質高、專業(yè)化的審計人才隊伍。因此。各商業(yè)銀行應當高度重視，并采取有效措施解決審計人力資源匱乏的問題。

1 商業(yè)銀行應當要求內審人員必須具備良好的教育經(jīng)歷，具有會計、經(jīng)濟、財務、工程、計算機、稅務和法律等方面的知識，并擁有相關的資格證書。

2 對具有一定專業(yè)特長的優(yōu)秀的銀行業(yè)務人員優(yōu)先聘用。

3 建立輪換制度。對派駐審計人員實行定期輪換，合理調整審計人員組合。

4 定期讓內審人員接受業(yè)務培訓(如參加相關部門組織的培訓班、經(jīng)驗交流會等)，以及內審人員應定期到業(yè)務部門進行掛職鍛煉，促使內審人員及時地、深入地了解新的業(yè)務流程。這樣既有利于提高內審人員的綜合素質，又降低了審計風險。

(五)“以需求為導向”發(fā)揮內審信息傳遞、協(xié)調作用。實現(xiàn)價值增值

內部審計發(fā)揮著信息傳遞和協(xié)調企業(yè)的組織管理作用，這為銀行提供了大量增值服務。使其不斷實現(xiàn)價值增值。商業(yè)銀行通過對一定時期各項經(jīng)營業(yè)績的審查和評價，提出改進意見和建議，從而挖掘潛力，提高經(jīng)濟效益?；驹硎敲磕昴瓿鯇Ω鞣中?、支行制定經(jīng)營業(yè)績考核目標，采用日常的財務收支審計和各分行、支行負責人經(jīng)濟責任審計，預警審計等方式，真實客觀地對各分行、支行的經(jīng)營管理和經(jīng)濟效益作出評價，提出有建設性的建議。這樣一方面可以及時制止和糾正各行經(jīng)濟活動中一些違紀違規(guī)問題，另一方面也可通過對經(jīng)濟效益審計情況進行綜合分析。對相關負責人履行職責作出及時、客觀、公正的評價。

總之。隨著內部審計在公司治理中的作用越來越受到人們的重視，要想提升我國商業(yè)銀行的競爭力，筆者認為商業(yè)銀行內部審計必須走以需求為導向的發(fā)展道路，強化內部審計的服務性，深化內部控制審計、績效審計和風險管理審計，使內審職能充分發(fā)揮，實現(xiàn)內部審計價值的最大化。