商業銀行內部審計現狀及問題研究

游新華

(上杭農村商業銀行股份有限公司，福建　龍巖　364200)

?

商業銀行內部審計現狀及問題研究

游新華

(上杭農村商業銀行股份有限公司，福建龍巖364200)

近年來我國商業銀行蓬勃發展，取得了顯著的成績，但是商業銀行在內部審計過程中依然存在著諸多問題，例如相對獨立性難以保證、審計人員專業水平有待提高、審計質量參差不齊等現象，本文通過對當今內部審計現狀的描述，對商業銀行中出現的突出問題以及產生問題的原因分析，進一步提出改善措施，本文對于改善內部審計問題具有一定的借鑒意義。

商業銀行；內部審計；問題；措施

1.概述

審計可以有多種方式進行定義，其中公認最具有代表性且被廣泛引用的是美國會計學會在1972年頒布的《基本審計概念公告》中給出的，即“審計是指為了查明有關經濟活動和經濟現象的認定與所制定標準之間的一致程度，而客觀地收集和評估證據，并將結果傳遞給有利害關系的使用者的系統過程”。

我國商業銀行從股份制改革以來，建立了大型組織內部控制系統以及培養了一批優秀內部審計員工，內部審計人員負責調查整個公司每一個部門以及其他組織單位的運營效率，他們不斷地對內部控制系統進行研究和測試，與公司高層領導商討公司內部審計標準和問題、開展多種咨詢活動、改善組織的運營、幫助組織通過系統化的評估以實現其職能，目的在于控制和解決運作過程中產生的問題，進一步加強對銀行內部控制。

2.商業銀行內部審計現狀

2.1 銀行內部審計管理與機構配置

商業銀行審計機構包括銀行監管機構以及內部和外部審計機構。一般的商業銀行內部審計都設有審計中心(審計部)等機構進行內部審計，該部門可以獨立地評估組織內部控制系統，幾乎是銀行業金融機構內部控制的必備機構。內部審計必須是客觀和公正的，這意味著它應該執行相對獨立的工作，不受其他組織干擾。內部審計小組的成員不得參加銀行系統運營操作或內部控制系統的建立和實施。

在銀行內部審計人員管理上，幾乎所有商業銀行都實現了人員統一管理，內部審計機構和各機構審計員的專業水平是對銀行的整個內部審計部門能夠正確運行的重要保證。此外，審計部門經理應該根據審計人員工作活動的日常表現對其所在部門的審計人員進行考核。審計計劃正式制定必須是書面的，部門員工必須按時接受定期培訓，專業能力必須得到保證。銀行的審計中心(審計處)應主動告知審計計劃的進度以及內部審計部門的目標實現情況。

2.2 銀行內部審計內容多樣化

隨著商業銀行規模不斷增長，股改上市的腳步不斷加快，對于內部審計就提出了更高的要求。商業銀行任何一個部門(即其子公司或分支機構)都應隸屬于內部審計的范疇。每一個部門的商業活動，都不可以被排除在內部審計檢查之外。

隨著審計內容的多樣化，銀行的內部資本的風險管理也納入內部審計的工作，定期獨立的對銀行資本的關系進行評估，成為內部控制的部分內容。內部審計制定的審計計劃，應對現有資料進行審查和評價，并落實審計結果。審計內容的多樣化要求幾種類型的內部審計均應存在，例如：

1)財務審計，其目的是評估會計系統的可靠性，并在隨后公布財務業績信息；

2)合規性審計，其目的是為了評估系統可以按照有關法律規定，保證其采用的措施和程序符合規范；

3)操作流程審計，其目的是保證其他系統和程序在評估時的規范性和適宜性，以及分析機構評估方法的規范性和適宜性；

4)管理審計，其目的是對管理的方法進行評估以實現風險控制，保證銀行整體目標的實現。

由于內部審計部門要檢查和評估銀行的所有活動，它不應該僅僅著眼于某一種類的審計，而應根據目標采用最合適的方法。

2.3 銀行內部操作系統智能化

2006年中國銀行業監督管理委員會關于印發《銀行業金融機構內部審計指引》的通知中，要求商業銀行內部審計部門建立完善非現場內部審計監測體系、內部審計操作系統以及信息管理系統。最近十幾年，內部審計操作系統智能化進程日益加快，技術手段不斷擴充，呈現快速增長的態勢，內部審計人員有機會使用到先進的智能化審計工具。

為了充分利用這些工具，我們銀行內部審計人員應保持技術領先，內部審計人員應該有能力辨別系統的技術基礎，使之能夠有效提升審計系統的工作效率；確保審計中心(審計處)有足夠的資金，以獲得審計機構系統所需的技術；利用新技術解決大數據，結構化和非結構化問題，適應社會潮流；嘗試不同類型的內部審計軟件，對比選出更有效力的審計工具。

3.商業銀行內部審計存在的問題及原因

3.1 內部審計權限獨立性不足

商業銀行應確保自己的內部審計人員的獨立身份，這樣才能達到一個令人滿意的審計水平，從而更好的利用獨立性和客觀性執行內部審計工作。

保證銀行內部審計權限的獨立性，至少應該做到以下幾點：1、該銀行的內部審計功能必須符合審計的獨立性，應細化到每天的內部控制過程中。這意味著，給定一個內部審計任務，就要保證所在銀行一切審計活動的開展是客觀性和公正性的；2、內部審計部門必須能夠行使其主動調查銀行各個部門的權利，必須保證不受外界干擾地報告其調查結果，并在內部公布評議結果，該結果無論是銀行的首席執行官、董事會成員或審計委員會直接控制下的內部審計部門人員都不得干預；3、要求內部審計人員不能夠與銀行有利益沖突。內部審計方案應該符合統一的審計目標，內部審計部門應進行獨立審查。

3.2 審計人才短缺

雖然幾年來內部審計發展迅速，但是有經驗的，成熟的銀行內部審計專業人員偏少，人才市場處于供不應求的狀態。由于審計內容多樣化進程加快，知識體系不斷更新，對于新人的成長來說是一個巨大的挑戰，而且各大銀行專業化人才短缺，不能進行很好的交流與指導，大多數還停留在摸索階段。然而不能因為人才短缺而降低準入標準，在對內部人員的素質進行考核時，審計咨詢師應該注意以下幾個方面：

(1)內部審計人員在獲得審計資格時，無論是內部審計人員和審計師的技術培訓應當屬于同一個專業機構，并應當受到同樣的專業監管；

(2)招募和培訓內部審計人員，應由該商業銀行內部審計人員擔任講師；

(3)由首席內部審計師提供審計方案，包括規劃的監督、監測進展情況、評估得出的結論、審查報告和后續工作，以確保所接受的建議進行了必要程度的監督。

3.3 審計質量難以保證

在大數據、智能化時代，我國商業銀行內部審計人員往往依然在采用傳統的報表、憑證等書面材料進行工作，審計質量難以保證，沒有很好的跟上時代步伐，創新積極性有待開發。雖然內部審計已經在過去幾年審計部門增加了新型工具的使用，但很多人都沒有充分利用技術所帶來的機遇，根據一項新的調查報告，該報告反映在166個國家和地區的14000多名內部審計從業人員的調查結果。

根據2015年國際內部審計師研究基金會研究所發布的報告來看，全球近四分之一(23%)內部審計人員依然主要依靠手工系統和流程進行工作。電子工作底稿是內部審計最常用的計算機工具，在世界范圍內，有72%的受訪報告顯示至少適度使用。其他共性技術工具包括：

軟件工具，數據挖掘(至少53%的受訪者適度使用)；數據分析自動化工具(53%)；自動化工具來監視和跟蹤補救(52%)；流程圖或進程圖軟件(52%)。

這些工具在最近幾年的使用情況有所改善，審計質量有所提高。受訪者表示不能有效采用先進技術來提高審計質量是有多方面原因的：1、沒有組織或是機構熟練掌握這些先進工具，審計人員還在觀望中，對于其審計質量有所擔心；2、質量評定標準沒有辦法很好執行，因為大多標準還停留在定性階段，定量機制沒有跟上；3、質量監督機構疏于管理，對于新鮮事物接受起來比較遲緩。

4.商業銀行內部審計改進措施探究

4.1 完善監督機制

綜觀世界著名商業銀行，其內部審計制度無一例外都是實行完善的監督機制。我國的商業銀行在這個方面還很薄弱，應加強監督機制，以確保各項制度的有效實施。第一步，應明確基于效率與責任的平衡，在商業銀行各個部門之間按照相關規定分布管理責任，高級管理人員和總行及其分支銀行之間職責要明確劃分，管理權限也要明確執行，不能夠通行，且不能重疊和遺漏。當遇到重大關切問題時，有人領導、有人做事、有人監管、有人根據問題產生的原因制定相關政策確保不再發生類似問題；第二步，監督機制必須基于一個面向過程的程序，結果不僅取決于銀行是否產生了相應的風險行為，也取決于業務流程的處理過程中是否產生違規操作，是否采取了不正當的方法；第三步，在整條組織框架中生產線的組織，推動監督機制實施、優化監督機制流程、擴大監督管理范圍。

4.2 加強審計人員培訓和整體素質

建設一批高素質的內部審計人才隊伍是發展我國商業銀行的基本保證，再好的政策方法沒有合適的人員去執行，那就是紙上談兵。要培養一批優秀內部審計人員，應從以下幾個方面著手：1、培養內審員和內部審計職能為一體的專業能力，保證了銀行的內部審計職能的正常運作，該專業能力必不可少；2、每個內審員的專業能力，以及員工的繼續激勵和培訓是內部審計部門保證專業性的前提條件。專業能力必須通過評估，包括審計人員的信息收集能力，審查、評估和溝通的能力等。在這方面，需要由內部審計部門承擔，以面對審計任務的日益多樣化；3、內部審計部門本身也應關注自身的專業能力，特別是知識和經驗的積累，保證該部門作為一個整體有足夠的資格審查銀行運營的所有活動；4、關注審計人員連續執行任務或加班作業可能產生的負面情緒，必須保證情緒處于可控范圍內，不會危及內部審計的獨立性；5、每一工作人員的專業能力應通過持續的系統培訓得以維持，內部審計部門應該有足夠的工作人員獲取先進的的審計技術和最新知識的條件。

4.3 更新審計技術及方法

信息網絡和計算機技術迅速發展，并且廣泛應用于銀行業務，內部審計工作也隨之發生了巨大變化，內部審計人員需要更新技術和方法以提高審計效率。目前很多商業銀行也面臨著相關技術的革新與發展。這樣一來，內部審計人員需要密切關注一些領域，例如網絡安全、數據隱私和自媒體等等。這些領域和其他具備相關的潛力的技術開發很可能在不久的將來就會用于銀行內部審計工作中。

我們今天面臨的技術風險日益復雜，需要一個成熟的方法來管理審計結果。內部審計活動涉及到網絡安全，包括進行漏洞掃描和滲透測試等；信息安全，內部審計活動可包括執行內部網絡的漏洞掃描、審查訪問控制程序；社交媒體的使用，內部審計的職責包括溝通、監控，社交媒體審計可以制定包含年度的內部審計計劃；移動計算，可以在移動設備上執行清查過程，并對需要加密的信息進行加密或存儲在移動設備上。

以上所述先進的審計技術與方法是未來的發展方向，我們所面臨的挑戰是巨大的，我們必須利用好我們手中的工具，才能在技術更新的浪潮中乘風破浪。

5.結語

商業銀行在業務擴展中，會遇到意想不到的困難與挑戰，需要完善審計管理，制定合理的適應當下社會環境的銀行內部審計計劃，培養出一批高素質審計人才，是當今審計工作的重中之重。當商業銀行業務線條變得愈發復雜，內部審計更顯得越來越重要，需要從業者不斷推陳出新與時俱進，維護銀行業金融機構的健康、持續、穩健發展。

[1]邱兆祥，邱俊杰.商業銀行內部審計轉型升級：現實意義與實踐路徑[J].西南金融，2013，06：12-15.

[2]李亞鵬，廉鵬飛.商業銀行內部審計未來發展的趨勢[J].時代金融，2013，24：21-22.

[3]丁俊博，李燁，徐潤，等.江蘇省商業銀行轉型背景下內部審計獨特性的探討[J].現代商業，2013，33：204-207.

[4]朱泉.淺談風險導向內部審計在商業銀行風險管理中的運用[J].金融縱橫，2012，04：51-55.

[5]黃種.中國商業銀行內部審計獨立性研究[J].管理觀察，2015，03：9-11.