摘  要：內(nèi)部審計是公司治理結(jié)構(gòu)的主要環(huán)節(jié)，在現(xiàn)代企業(yè)管理中有其重要的作用。加入WTO以后，我國商業(yè)銀行為了應對外資銀行的挑戰(zhàn)，紛紛以客戶為中心、以市場為導向進行制度創(chuàng)新和體制創(chuàng)新。作為保障其安全運營的內(nèi)部審計部門的發(fā)展還相對滯后，必須進行相應的調(diào)整。借鑒發(fā)達國家的成功經(jīng)驗和做法將有助于我國銀行業(yè)內(nèi)部審計制度的建設(shè)。

　　關(guān)鍵詞：內(nèi)部審計；金融創(chuàng)新；商業(yè)銀行；風險評估

　　內(nèi)部審計作為公司治理結(jié)構(gòu)中的重要環(huán)節(jié)，其在現(xiàn)代企業(yè)管理中的作用越來越受到人們的重視。近幾年，我國各大國有商業(yè)銀行相繼進行了內(nèi)部審計體制改革，初步建立了相對獨立和垂直管理的內(nèi)部審計組織體系，審計整體合力逐漸形成。而我國商業(yè)銀行仍在使用的傳統(tǒng)的審計理論和方法已明顯不能與現(xiàn)實的管理要求相適應。發(fā)達國家在長期的業(yè)務實踐中積累和形成了一套完善的內(nèi)部審計制度，研究與借鑒其有關(guān)的經(jīng)驗和做法將有助于我國商業(yè)銀行內(nèi)部審計制度的建設(shè)和發(fā)展。

　　一、發(fā)達國家銀行內(nèi)部審計制度的特征

　?。ㄒ唬﹥?nèi)部審計部門具有較強的獨立性和權(quán)威性。金融業(yè)是一個高風險的行業(yè)，金融機構(gòu)內(nèi)部為完成既定的工作目標和防范風險，對各職能部門及其工作人員從事的業(yè)務活動進行風險控制、制度管理和相互制約是非常必要的。如德國銀行為了防范和控制經(jīng)營風險，普遍重視內(nèi)部審計工作。為了確保內(nèi)部審計部門的獨立性和權(quán)威性，內(nèi)審部門一般都隸屬于董事會領(lǐng)導。審計業(yè)務領(lǐng)域的確定、審計計劃的制定、審計問題的確認及處理均由審計部門獨立完成，一般不征詢業(yè)務部門的意見。美國的銀行也特別設(shè)立了審計委員會和風險評估委員會，它反映了董事會及管理部門對內(nèi)部審計的重視程度。近年來，特別是巴林銀行倒閉事件后，為了防止個別董事對風險反應遲緩而引起的風險被隱含或擴大的問題發(fā)生，德國聯(lián)邦銀行監(jiān)管當局明確要求，內(nèi)部審計部門一旦發(fā)現(xiàn)風險高的業(yè)務領(lǐng)域時，應及時反饋給董事會；新產(chǎn)品在正式推向市場前，必須經(jīng)過一段時間的試用，由內(nèi)審部門對業(yè)務流程及風險因素評估以后報董事會，并經(jīng)全體董事會成員同意后方可投入市場。

　　（二）建立了專業(yè)化、垂直型的內(nèi)部審計體系。進入20世紀90年代以來，出現(xiàn)了商業(yè)銀行的國際化、金融創(chuàng)新的多樣性、國際融資的證券化、業(yè)務經(jīng)營電子化等新的發(fā)展趨勢，世界各國經(jīng)濟及國際金融領(lǐng)域的變化對商業(yè)銀行的業(yè)務與經(jīng)營產(chǎn)生了深刻的影響。德國銀行在業(yè)務戰(zhàn)略及組織框架上進行了重大調(diào)整，以業(yè)務戰(zhàn)線為主線的系統(tǒng)管理模式逐步取代了以地區(qū)為中心、以分行為主導的塊塊管理模式。與此相適應，發(fā)達國家銀行的內(nèi)部審計系統(tǒng)也發(fā)生了重大變化，如德國銀行逐步建立起了以法人借款業(yè)務、零售業(yè)務、結(jié)算業(yè)務、信息技術(shù)等業(yè)務為主線的專業(yè)化、垂直型的內(nèi)部審計體系。業(yè)務條線管理引起金融產(chǎn)品創(chuàng)新的頻率加大、技術(shù)化程度增強，這給內(nèi)部審計人員帶來了極大的挑戰(zhàn)，他們很難精通所有條線的業(yè)務并對其實施有效的審計，在客觀上就要求內(nèi)部審計人員更加專業(yè)化。但專業(yè)化審計并不是要弱化共性風險，而是要從專業(yè)化角度強化對共性風險的審計。

　?。ㄈ﹥?nèi)部審計與外部監(jiān)管各有側(cè)重，相輔相成。如德國銀行的外部監(jiān)管由外部公司審計、聯(lián)邦銀行監(jiān)管、客戶監(jiān)督三部分組成。主要是針對經(jīng)營報告的真實性、流動性風險等方面，采用回顧的方法，對已經(jīng)發(fā)生的業(yè)務進行事后審查，以此做出分析判斷。而內(nèi)部審計主要是對業(yè)務計劃過程及決策過程進行檢查，防止管理人員做出錯誤的決策，同時分析業(yè)務流、信息流是否存在風險環(huán)節(jié)。也就是說，內(nèi)部審計通過事前分析、事中控制、事后檢查等方式將風險控制貫穿于整個業(yè)務過程，并著重通過對業(yè)務流程和決策制度的研究，防范和控制風險。內(nèi)部審計和外部監(jiān)管相結(jié)合，可以控制整個系統(tǒng)的設(shè)計與實施，在質(zhì)量和效果等方面得到保障。

　?。ㄋ模┙⒘藝栏竦暮髮彊z查及內(nèi)審明示制度。發(fā)達國家普遍建立了審計——建議——再審計的循環(huán)式審計制度，每項審計或每個審計階段結(jié)束以后，都要通過內(nèi)部網(wǎng)絡(luò)將各個審計階段的情況明示化。如被審計單位名稱、存在的問題、審計內(nèi)容、問題的影響力及影響面、解決問題的措施及建議、被審計單位落實情況等。通過后審檢查，能夠督促被審計單位反思存在的問題，并及時進行解決。通過審查明示，也有利于其他單位進行對照檢查，起到由點到面的效果。以上這些環(huán)節(jié)都是環(huán)環(huán)緊扣、公開透明的，全部由內(nèi)部審計部門獨立完成。

　　二、我國商業(yè)銀行內(nèi)部審計制度的缺陷

　?。ㄒ唬徲嫻ぷ饕圆殄e糾弊為主，審計職能未能全面發(fā)揮。監(jiān)督服務是內(nèi)部審計的主要職能，內(nèi)部審計人員應是銀行經(jīng)營和管理的顧問，而不是單純的監(jiān)督者。長期以來，我國商業(yè)銀行內(nèi)部審計僅僅局限于檢查各項業(yè)務活動的合法性、規(guī)范性，證實各種報表數(shù)字的真實性。審計人員往往把精力主要集中在經(jīng)營活動事后的檢查上，而對事前分析和事中監(jiān)控重視不夠。

　?。ǘ﹥?nèi)部審計考核系統(tǒng)不健全，嚴重影響內(nèi)部審計的質(zhì)量。隨著我國內(nèi)部審計制度逐步走上規(guī)范化軌道，一套有效評估內(nèi)審機構(gòu)工作質(zhì)量，評價內(nèi)審工作人員績效的考核系統(tǒng)必不可少。而目前商業(yè)銀行缺少統(tǒng)一的考核標準，不利于內(nèi)審部門定期進行自我測試和自我評估，難以找出不足，加以改進和提高。

　?。ㄈ徲嬂碚摵图夹g(shù)方法陳舊，嚴重制約了審計工作的有效開展。目前商業(yè)銀行的內(nèi)審工作正處于改革發(fā)展階段，審計人員大多沿用著傳統(tǒng)的審計理論和操作方法，主觀判斷多，科學方法少，難以真實、客觀地反映銀行的經(jīng)營狀況，嚴重影響了審計效率和效果。主要表現(xiàn)在兩個方面：一是缺少科學實用的審計操作指引，即缺少從總體規(guī)劃到審計計劃、記錄、評估、測試、報告、再審這一循環(huán)的每一環(huán)節(jié)、每一層面的具體詳盡的規(guī)定。盡管商業(yè)銀行陸續(xù)出臺了一些內(nèi)部審計準則，但缺乏規(guī)范性、完整性和可操作性。二是審計人員目前大多采用現(xiàn)場審報表、查憑證、找問題的傳統(tǒng)審計方法，除了利用微機做一些簡單的文字處理外，其他工作如查找審計依據(jù)、查看數(shù)據(jù)信息等仍停留在手工操作階段。這與飛速發(fā)展的銀行電算化水平極不相稱，更無法勝任一些復雜的審計項目。

　?。ㄋ模徲嬯犖檎w素質(zhì)有待全面提高。由于國際經(jīng)濟環(huán)境的不斷變化、經(jīng)濟全球化浪潮的到來，以及以信息技術(shù)為核心的現(xiàn)代高科技的迅猛發(fā)展，現(xiàn)代商業(yè)銀行的業(yè)務經(jīng)營和管理發(fā)生了根本的變革。加之近年來國際金融市場各類金融資產(chǎn)價格的頻繁波動，金融風險導劇增。為了防范風險、占領(lǐng)更大的市場份額，商業(yè)銀行參與了大量的金融創(chuàng)新，這就有可能導致某些不規(guī)范、不正當經(jīng)營行為相伴而生，甚至可能采取更加先進、隱蔽的手段逃避監(jiān)督，無疑加大了審計監(jiān)督和風險控制的難度和責任。這就迫切要求審計人員不斷更新知識結(jié)構(gòu)，提高專業(yè)技能。

　　三、借鑒與啟示

　　針對上述問題，建議我國銀行業(yè)可借鑒西方發(fā)達國家商業(yè)銀行先進的內(nèi)部審計經(jīng)驗，從以下幾方面進行相應的改進和調(diào)整。

　　（一）建立新的內(nèi)部審計組織體系，增強內(nèi)部審計部門的獨立性和權(quán)威性。目前，稽核部門是商業(yè)銀行內(nèi)部審計的職能部門和執(zhí)行機構(gòu)。商業(yè)銀行總行要建立隸屬董事會領(lǐng)導的稽核監(jiān)督委員會，負責研究制定內(nèi)部審計工作制度及主要的內(nèi)審業(yè)務領(lǐng)域?？傂性O(shè)稽核部，對上向董事會負責，對下實行垂直管理。總行以下按區(qū)域設(shè)稽核分部，向總行稽核部負責，具體負責所轄分支行的內(nèi)部審計工作，稽核部門具有獨立的監(jiān)督檢查權(quán)、問題認定及處分權(quán)。明確其行政地位和基本職責，減少審計工作和案件查處中的阻力，徹底改變以往稽核部門隸屬于分支行實行塊塊管理的弊端，確保對整個銀行的有效控制。

　?。ǘ┩脐惓鲂拢剿骺茖W實用的審計方法。

　　1.由事后審計向事前分析和事中控制發(fā)展。為控制風險，減少損失，應把審計切入點逐步前移，由目前的事后審計向事中、事前審計發(fā)展，將審計的監(jiān)督職能寓于管理控制之中。事中、事前審計可以從被審計單位的經(jīng)濟運行過程中發(fā)現(xiàn)問題，利用審計掌握的內(nèi)外部信息，提出改進意見和建議，協(xié)助其挖掘發(fā)展?jié)摿?，預測并防止可能出現(xiàn)問題的環(huán)節(jié)，向董事會或管理部門反饋信息，成為管理層的有利助手。

　　2.運用風險控制模型，做好重點防范工作。以防范風險為核心，建立風險模型，將產(chǎn)生風險的可能性因素細分為市場風險、信用風險、操作風險、人員風險、欺詐行為等部分，建立不同的評估標準，找到控制關(guān)鍵。同時，利用審計成果，實施重點審計。審計部門必須把握銀行整體業(yè)務發(fā)展的脈搏，緊密追蹤業(yè)務發(fā)展的變化趨勢，善于對比分析不同類型的業(yè)務和業(yè)務發(fā)展的不同階段、不同時期以及業(yè)務的各個環(huán)節(jié)的風險問題，并及時提煉，連續(xù)總結(jié)。

　　3.加強非現(xiàn)場稽核，增強內(nèi)部審計工作的風險預警能力。隨著競爭的日益加劇，商業(yè)銀行紛紛將產(chǎn)品創(chuàng)新及業(yè)務運作的電子化、網(wǎng)絡(luò)化作為提高競爭力的主要手段。這就迫切需要建立具有風險預警能力的非現(xiàn)場稽核系統(tǒng)，通過對日常業(yè)務數(shù)據(jù)的檢測分析做出風險預報，然后進行現(xiàn)場的稽核檢查，使稽核方式由過去的事后檢查型向風險預警型轉(zhuǎn)變。同時要加強對超越市場一般規(guī)律的業(yè)務現(xiàn)象進行研究分析，通過對個案現(xiàn)象的非現(xiàn)場稽核，及時進行風險提示，將風險苗頭、風險點、風險面實時通報給各分支機構(gòu)，以引起他們的重視。

　?。ㄈ┙I(yè)化、高素質(zhì)的內(nèi)部審計隊伍。隨著金融市場細分程度的不斷提高及電子化、網(wǎng)絡(luò)化在銀行業(yè)務中的不斷應用，越來越需要一支專業(yè)化的審計隊伍。在堅持傳統(tǒng)的翻閱會計憑證、查看信貸檔案等具體業(yè)務事項審計的基礎(chǔ)上，要進一步加強對決策過程及業(yè)務執(zhí)行流程的審計工作。內(nèi)部審計工作在加強具體業(yè)務審計的同時，必須加強對決策人員及操作人員的業(yè)務行為的審計。為適應發(fā)展，審計人員的綜合素質(zhì)顯得尤為重要。可以采取定期脫崗學習、專家講課、案例指導、經(jīng)驗交流等方式，不斷充實審計人員的理論知識；同時，可以采取有針對性地安排審計人員到審計現(xiàn)場加強鍛煉的方法，在實踐中摸索并熟練掌握審計技巧和方法，以促進審計隊伍整體素質(zhì)的全面提高。

　?。ㄋ模┘訌娍己?，提高內(nèi)部審計信息的透明度。商業(yè)銀行應建立一套內(nèi)部審計考核系統(tǒng)，一方面控制審計部門的工作質(zhì)量，另一方面建立激勵約束機制，考核審計人員的工作績效，從職業(yè)道德、專業(yè)技能等進行全面考核。同時，要提高內(nèi)審工作的透明度，因為內(nèi)部審計的根本目的是為了預防風險、揭示風險、控制和消除風險，由于風險的暴露及對風險的認識有一個過程，因此總行稽核部門應及時將發(fā)現(xiàn)的風險因素、形成原因、整改措施在內(nèi)部網(wǎng)絡(luò)上進行明示，以引起所有分支機構(gòu)的對照檢查與關(guān)注。進行稽核體制改革，增強稽核部門的獨立性、權(quán)威性，為有效落實整改措施創(chuàng)造條件。