论文部分内容阅读
[摘要]商业银行作为特殊的货币经营企业，是典型的高财务杠杆经营企业，具有较高的资产负债比率和较低的资本资产比率，容易受到外部不利经济环境的影响，但同时也是国家经济的命脉，在社会和经济稳健发展方面起着重要作用。商业银行内部审计是防范银行业风险的重要机制，不断加强、完善银行内部审计，对银行业的稳定发展具有现实意义。本文对改进内部审计的重要意义，现阶段内部审计存在的弊端以及如何完善内部审计机制等问题加以探讨，以望促进我国商业内部审计机制的完善。
[关键词]商业银行；内部审计；经营风险
[中图分类号]F832[文献标识码]A[文章编号]1005-6432（2014）43-0128-02
1商业银行内部审计的现实意义
11商业银行内部审计概述
商业银行内部审计风险就是商业银行内部审计部门和人员未能发现商业银行经营管理活动中的违规行为以及经营管理信息中存在虚假信息，如反映被审计单位及其经济活动或项目及事项的财务会计报告存在重错报漏报，或者内部控制存在重大漏洞缺陷或未被有效执行，或者经营管理存在重大错误舞弊等，从而导致自身承担责任、给商业银行带来风险损失和不良影响的可能性[1]。
12商业银行内部审计风险的特征
商业银行内部审计具有无意识性、潜伏性、广泛性和固有性特点，且形成的因素也很多，既有内部审计人员素质以及被审计单位工作不到位等主观原因，也有分支机构管理人员认识不到位等客观因素，其特征如下：
（1）内部审计的目的在于提高企业的经营效益，与企业目标一致，即内部审计风险与企业为达到经营目标所面临的风险具有一致性。
（2）内部审计风险范围的扩大化。社会审计接受委托，其风险仅限于约定审计项目涉及的内容，而内部审计作为企业职能部门，其监督与评价的范围不仅限于财务方面。从违反财经法纪到经营活动失误，如果内部审计部门未能予以揭示或判断不当，都会产生审计风险。
（3）内部审计环境的多重风险增加了审计风险的系数。商业银行不同于其他企业作为资金供给者与资金需求者之间融通资金的信用中介，其自身具有的市场风险、信用风险、流动风险、操作风险等决定了内部审计工作的艰巨性。商业银行是高风险类组织，内部审计作为其内部控制和管理的一部分，也“水涨船高”的面临较高的审计风险。
（4）内部审计对审计项目不具有选择性。注册会计师审计可以选择接受或拒绝审计委托，但内部审计作为商业银行经营管理的一部分，必须围绕实现商业银行的整体目标，在审计委员会的统筹安排之下展开日常工作，不可能对风险水平不同的审计项目做出选择，只能通过不断提高审计质量来降低审计风险。
13防范金融风险需要完善商业银行内部审计
加强对商业银行的内部审计，对保证国家金融方针政策的贯彻落实和维护国家财经法纪，以及维护正常的金融秩序都具有十分重要的意义，具体表现在以下三个方面：
（1）通过对商业银行的内部审计，检查其执行国家金融方针和政策的情况，可以促进其认真贯彻执行党和国家的各项金融方针、政策，以维护正常的金融秩序。
（2）通过对商业银行财务报表的合法性及公允性进行审计，维护国家财经法纪和正常的经济秩序。
（3）通过对商业银行的内部审计，针对其在经营管理、内部控制以及会计核算等方面存在的问题，及时提出改进意见和建议，有利于促进其建立健全内部控制制度，改善经营管理，增强自我约束机制，不断提高经济效益。
14提高核心竞争能力需要完善商业银行内部审计
商业银行作为一种经营货币的特殊企业，改进并完善内部审计机制显得尤为重要。在商业银行内部存在所有者与经营者，上级行与下级行的委托代理关系，他们之间的信息是不对称的，在这种信息不对称的情况下由于经纪人的有限理性，银行内部会出现道德风险和逆向选择问题，从而给银行带来风险和导致银行经营的不稳定。为了减少这种道德风险和逆向选择的出现，最好的办法就是提供一种使所有者能够监督经营者，上级行能监督下级行，不同岗位，不同部门之间能够互相监督的机制，这种机制以商业银行内部审计机制为主导。
面临银行危机，无论发达国家还是发展中国家，有相当一批银行陷入了经营困境。然而，在这种恶劣的环境中，仍然有一批商业银行表现不凡，增长率迅速恢复，市场份额不断增加。《亚洲货币》列举了亚洲地区10家这样的银行，他们有着共同的特点，即善于开拓新的业务领域、注重风险管理。可见，创新能力和风险控制能力是商业银行保持可持续经营的两种最基本的能力。创新是商业银行发展的动力，风险控制是商业银行的安全保证。商业银行内部审计是以风险控制为主的一种内部约束机制，它是保持商业银行稳健运行最直接最有效的一种方式，它是提高现代商业银行核心竞争力的关键所在[2]。
2商业银行内审中存在的主要问题
21审计技术和审计理念陈旧
目前我国商业银行内部审计的中心仍是合规性审计，对公司治理、内部控制和风险管理尚无过多涉及。内部审计业务仍停留在传统的查错防弊以及对财务活动的监督检查上，局限于查处一些具体违法违规问题，只注重检查会计凭证、报表等资料是否真实、完整，业务操作是否合法、合规等，缺乏对信贷资产质量、风险责任、经济效益进行事前和动态的审计和监督，更缺乏对银行内部管理结构、内部控制状况、各岗位业务规范状况等做出事前的总体评价和建议，真正意义上的审计咨询活动在商业银行内部审计工作中并不常见。
22内部审计体系不合理，内部审计机制不健全
商业银行内部审计体系是以“在银行高级管理层领导下开展稽核监督工作”为主要管理模式，而非由董事会或监事会及其下设审计委员会直接领导，各家股份制商业银行的审计部门，大多直接向高级管理层报告，而不是向董事会或审计委员会报告，内部审计独立性差，缺少权威性，对管理层的监督和审计偏于形式，因此，在相当程度上阻塞了审计结果的报告与执行渠道。 23内部审计技术落后，内部审计手段不能适应新的要求
目前我国商业银行的内部审计基本上是项目基础审计，主要采用详细审计或依赖于审计者个人经验判断的抽样审计方法。同时，随着计算机技术的发展，几乎所有的商业银行都要通过计算机完成，银行业务方式的变化使得部分内部控制环节向客户端发生了转移，对商业银行的内部审计也形成了新的挑战。然而我国商业银行计算机审计运用得不够，并且在利用计算机审计过程中，存在不评价计算机系统、不测试数据真实性、就数据审数据的现象，审计技术方法的陈旧制约着我国商业银行内部审计的发展。
24内部审计人员综合素质不高
目前商业银行的内部审计人员存在年龄结构偏大、学历层次偏低、专业技术不精、理论功底薄弱等不足，其内审结论的准确性势必大打折扣，甚至导致严重的错误，进而影响内部审计机构和人员在被审计单位的权威性。并且审计结论往往局限于低层面问题，不能很好地从经营、管理、体制等高度去进行评价，从而不能有效地为领导决策提供有参考价值、有建设意义的审计信息和审计建议。商业银行内部审计人员专业技能和道德素质水平令人担忧，极容易导致审计风险[3]。
3完善商业银行内部审计的对策
31借助风险导向内部审计，加强全面风险管理
巴塞尔银行监管委员会于1999年6月推出了《新巴塞尔资本协议》，在新巴塞尔协议框架中，除传统的信用风险之外，还加强了对市场风险操作风险管理的要求，首次引入了全面风险管理理念，鼓励各大银行采取积极的全面的风险管理方法，称为商业银行在未来完善风险管理体系的参照。《新巴塞尔协议》的有效实施，强化了风险全程监控系统，对风险管理全过程进行全面监理和控制，并做出风险管理评估，对银行内审工作提出了更高的标准和要求。美国职业会计协会下面的柯恩委员会，于2003年7月完成了《全面风险管理框架》（草案）（下称ERM框架），并于2004年4月颁布正式稿。根据ERM框架，“全面风险管理是一个过程。这个过程受董事会、管理层和其他人员的影响。这个过程从企业战略制定一直贯穿到企业的各项活动中，用于识别那些可能影响企业的潜在事件并管理风险，使之在企业的风险偏好之内，从而合理确保企业取得既定的目标”[4]。
审计风险的形成受内外多方面因素的影响，商业银行内部审计工作应积极开展风险导向型审计[5]。商业银行内部审计应建立风险防范模型，重点评价被审计主体的风险管理是否能够及时识别商业银行所面临的各种风险；评价被审计主体的风险管理体系是否在所有关键风险控制点上都设有专门的、对应的岗位人员负责控制。借助风险导向型内部审计旨在促使商业银行以风险组合的观念，从贯穿整个银行的角度看待风险，实现整体性风险控制，加强全面风险管理机制的构建。
32重视商业银行内部审计的风险评估，建立健全后续审计及评估机制内部审计人员站在银行的整体立场上，以系统的观点对风险和机会的性质进行风险识别。包括：对战略风险，要根据时间范围对战略风险进行分类并制定矩阵，将短期问题同中期和长期问题分开来，用创造性的方式识别最显著的最可能对实现组织目标产生最大的影响的战略风险；对项目、方案和程序风险，建立财务影响、管理层能力、内部控制质量、复杂性和客户满意度等风险因素标准；对经营风险，通过关注组织面临的日常经营风险及风险所有者，辨别员工、组织参与者和实物资产的风险。
33不断提高和完善内部审计人员的综合素质
没有一支规模相当的高素质的审计人才队伍，内部审计工作就无法实现预期目标。因此，商业银行应当高度重视加快解决审计资源短缺的状况。首先，要根据本行业业务经营的总体发展情况和特点，将业务水平高、工作能力强、有一定审计知识基础的人员充实到审计部门中去，使内审人员占比尽快接近或达到国际水准。其次，抓好审计人员的培训，特别是对新知识、新业务的学习。最后，要建立科学、有效的审计人才竞争机制、激励机制和制约机制，使之协调运作，相互促进，增强审计人员的压力感和危机感，提高审计人员的整体综合素质。
4结论
改进和完善内部审计管理机制，保障内部控制制度的有效实施，对构建商业银行全面风险管理机制，防范和化解银行业风险，提高我国银行业的国际竞争力，促进银行业健康、快速发展，无疑具有深远影响。我们要通过不断更新审计方式，重视提高内部审计人员综合素质，引进现代内部审计理念，提升内部审计在商业银行中的地位，实现内部审计的增值。
参考文献：
[1]何锦心、简金保对规避商业银行内部审计风险的思考[J].经济与金融，2002（4）：49-50
[2]王欣冬，张广斌论我国商业银行内部审计风险管理机制的完善[J].金融理论与实践，2006（7）：31-33
[3]梁朔金融机构内部审计风险特征及原因分析[J].时代金融，2014（1）：258-260
[4]中国内部审计协会经营管理技术[M].4版北京：西苑出版社，2008：236-242，400-404
[5]蒋建华商业银行内部审计风险的防范[J].中国审计，2003（16）：50-51
[作者简介]桑林伟（1992—），男，汉族，上海人，南京审计学院金审学院2011级金融专业。
[关键词]商业银行；内部审计；经营风险
[中图分类号]F832[文献标识码]A[文章编号]1005-6432（2014）43-0128-02
1商业银行内部审计的现实意义
11商业银行内部审计概述
商业银行内部审计风险就是商业银行内部审计部门和人员未能发现商业银行经营管理活动中的违规行为以及经营管理信息中存在虚假信息，如反映被审计单位及其经济活动或项目及事项的财务会计报告存在重错报漏报，或者内部控制存在重大漏洞缺陷或未被有效执行，或者经营管理存在重大错误舞弊等，从而导致自身承担责任、给商业银行带来风险损失和不良影响的可能性[1]。
12商业银行内部审计风险的特征
商业银行内部审计具有无意识性、潜伏性、广泛性和固有性特点，且形成的因素也很多，既有内部审计人员素质以及被审计单位工作不到位等主观原因，也有分支机构管理人员认识不到位等客观因素，其特征如下：
（1）内部审计的目的在于提高企业的经营效益，与企业目标一致，即内部审计风险与企业为达到经营目标所面临的风险具有一致性。
（2）内部审计风险范围的扩大化。社会审计接受委托，其风险仅限于约定审计项目涉及的内容，而内部审计作为企业职能部门，其监督与评价的范围不仅限于财务方面。从违反财经法纪到经营活动失误，如果内部审计部门未能予以揭示或判断不当，都会产生审计风险。
（3）内部审计环境的多重风险增加了审计风险的系数。商业银行不同于其他企业作为资金供给者与资金需求者之间融通资金的信用中介，其自身具有的市场风险、信用风险、流动风险、操作风险等决定了内部审计工作的艰巨性。商业银行是高风险类组织，内部审计作为其内部控制和管理的一部分，也“水涨船高”的面临较高的审计风险。
（4）内部审计对审计项目不具有选择性。注册会计师审计可以选择接受或拒绝审计委托，但内部审计作为商业银行经营管理的一部分，必须围绕实现商业银行的整体目标，在审计委员会的统筹安排之下展开日常工作，不可能对风险水平不同的审计项目做出选择，只能通过不断提高审计质量来降低审计风险。
13防范金融风险需要完善商业银行内部审计
加强对商业银行的内部审计，对保证国家金融方针政策的贯彻落实和维护国家财经法纪，以及维护正常的金融秩序都具有十分重要的意义，具体表现在以下三个方面：
（1）通过对商业银行的内部审计，检查其执行国家金融方针和政策的情况，可以促进其认真贯彻执行党和国家的各项金融方针、政策，以维护正常的金融秩序。
（2）通过对商业银行财务报表的合法性及公允性进行审计，维护国家财经法纪和正常的经济秩序。
（3）通过对商业银行的内部审计，针对其在经营管理、内部控制以及会计核算等方面存在的问题，及时提出改进意见和建议，有利于促进其建立健全内部控制制度，改善经营管理，增强自我约束机制，不断提高经济效益。
14提高核心竞争能力需要完善商业银行内部审计
商业银行作为一种经营货币的特殊企业，改进并完善内部审计机制显得尤为重要。在商业银行内部存在所有者与经营者，上级行与下级行的委托代理关系，他们之间的信息是不对称的，在这种信息不对称的情况下由于经纪人的有限理性，银行内部会出现道德风险和逆向选择问题，从而给银行带来风险和导致银行经营的不稳定。为了减少这种道德风险和逆向选择的出现，最好的办法就是提供一种使所有者能够监督经营者，上级行能监督下级行，不同岗位，不同部门之间能够互相监督的机制，这种机制以商业银行内部审计机制为主导。
面临银行危机，无论发达国家还是发展中国家，有相当一批银行陷入了经营困境。然而，在这种恶劣的环境中，仍然有一批商业银行表现不凡，增长率迅速恢复，市场份额不断增加。《亚洲货币》列举了亚洲地区10家这样的银行，他们有着共同的特点，即善于开拓新的业务领域、注重风险管理。可见，创新能力和风险控制能力是商业银行保持可持续经营的两种最基本的能力。创新是商业银行发展的动力，风险控制是商业银行的安全保证。商业银行内部审计是以风险控制为主的一种内部约束机制，它是保持商业银行稳健运行最直接最有效的一种方式，它是提高现代商业银行核心竞争力的关键所在[2]。
2商业银行内审中存在的主要问题
21审计技术和审计理念陈旧
目前我国商业银行内部审计的中心仍是合规性审计，对公司治理、内部控制和风险管理尚无过多涉及。内部审计业务仍停留在传统的查错防弊以及对财务活动的监督检查上，局限于查处一些具体违法违规问题，只注重检查会计凭证、报表等资料是否真实、完整，业务操作是否合法、合规等，缺乏对信贷资产质量、风险责任、经济效益进行事前和动态的审计和监督，更缺乏对银行内部管理结构、内部控制状况、各岗位业务规范状况等做出事前的总体评价和建议，真正意义上的审计咨询活动在商业银行内部审计工作中并不常见。
22内部审计体系不合理，内部审计机制不健全
商业银行内部审计体系是以“在银行高级管理层领导下开展稽核监督工作”为主要管理模式，而非由董事会或监事会及其下设审计委员会直接领导，各家股份制商业银行的审计部门，大多直接向高级管理层报告，而不是向董事会或审计委员会报告，内部审计独立性差，缺少权威性，对管理层的监督和审计偏于形式，因此，在相当程度上阻塞了审计结果的报告与执行渠道。 23内部审计技术落后，内部审计手段不能适应新的要求
目前我国商业银行的内部审计基本上是项目基础审计，主要采用详细审计或依赖于审计者个人经验判断的抽样审计方法。同时，随着计算机技术的发展，几乎所有的商业银行都要通过计算机完成，银行业务方式的变化使得部分内部控制环节向客户端发生了转移，对商业银行的内部审计也形成了新的挑战。然而我国商业银行计算机审计运用得不够，并且在利用计算机审计过程中，存在不评价计算机系统、不测试数据真实性、就数据审数据的现象，审计技术方法的陈旧制约着我国商业银行内部审计的发展。
24内部审计人员综合素质不高
目前商业银行的内部审计人员存在年龄结构偏大、学历层次偏低、专业技术不精、理论功底薄弱等不足，其内审结论的准确性势必大打折扣，甚至导致严重的错误，进而影响内部审计机构和人员在被审计单位的权威性。并且审计结论往往局限于低层面问题，不能很好地从经营、管理、体制等高度去进行评价，从而不能有效地为领导决策提供有参考价值、有建设意义的审计信息和审计建议。商业银行内部审计人员专业技能和道德素质水平令人担忧，极容易导致审计风险[3]。
3完善商业银行内部审计的对策
31借助风险导向内部审计，加强全面风险管理
巴塞尔银行监管委员会于1999年6月推出了《新巴塞尔资本协议》，在新巴塞尔协议框架中，除传统的信用风险之外，还加强了对市场风险操作风险管理的要求，首次引入了全面风险管理理念，鼓励各大银行采取积极的全面的风险管理方法，称为商业银行在未来完善风险管理体系的参照。《新巴塞尔协议》的有效实施，强化了风险全程监控系统，对风险管理全过程进行全面监理和控制，并做出风险管理评估，对银行内审工作提出了更高的标准和要求。美国职业会计协会下面的柯恩委员会，于2003年7月完成了《全面风险管理框架》（草案）（下称ERM框架），并于2004年4月颁布正式稿。根据ERM框架，“全面风险管理是一个过程。这个过程受董事会、管理层和其他人员的影响。这个过程从企业战略制定一直贯穿到企业的各项活动中，用于识别那些可能影响企业的潜在事件并管理风险，使之在企业的风险偏好之内，从而合理确保企业取得既定的目标”[4]。
审计风险的形成受内外多方面因素的影响，商业银行内部审计工作应积极开展风险导向型审计[5]。商业银行内部审计应建立风险防范模型，重点评价被审计主体的风险管理是否能够及时识别商业银行所面临的各种风险；评价被审计主体的风险管理体系是否在所有关键风险控制点上都设有专门的、对应的岗位人员负责控制。借助风险导向型内部审计旨在促使商业银行以风险组合的观念，从贯穿整个银行的角度看待风险，实现整体性风险控制，加强全面风险管理机制的构建。
32重视商业银行内部审计的风险评估，建立健全后续审计及评估机制内部审计人员站在银行的整体立场上，以系统的观点对风险和机会的性质进行风险识别。包括：对战略风险，要根据时间范围对战略风险进行分类并制定矩阵，将短期问题同中期和长期问题分开来，用创造性的方式识别最显著的最可能对实现组织目标产生最大的影响的战略风险；对项目、方案和程序风险，建立财务影响、管理层能力、内部控制质量、复杂性和客户满意度等风险因素标准；对经营风险，通过关注组织面临的日常经营风险及风险所有者，辨别员工、组织参与者和实物资产的风险。
33不断提高和完善内部审计人员的综合素质
没有一支规模相当的高素质的审计人才队伍，内部审计工作就无法实现预期目标。因此，商业银行应当高度重视加快解决审计资源短缺的状况。首先，要根据本行业业务经营的总体发展情况和特点，将业务水平高、工作能力强、有一定审计知识基础的人员充实到审计部门中去，使内审人员占比尽快接近或达到国际水准。其次，抓好审计人员的培训，特别是对新知识、新业务的学习。最后，要建立科学、有效的审计人才竞争机制、激励机制和制约机制，使之协调运作，相互促进，增强审计人员的压力感和危机感，提高审计人员的整体综合素质。
4结论
改进和完善内部审计管理机制，保障内部控制制度的有效实施，对构建商业银行全面风险管理机制，防范和化解银行业风险，提高我国银行业的国际竞争力，促进银行业健康、快速发展，无疑具有深远影响。我们要通过不断更新审计方式，重视提高内部审计人员综合素质，引进现代内部审计理念，提升内部审计在商业银行中的地位，实现内部审计的增值。
参考文献：
[1]何锦心、简金保对规避商业银行内部审计风险的思考[J].经济与金融，2002（4）：49-50
[2]王欣冬，张广斌论我国商业银行内部审计风险管理机制的完善[J].金融理论与实践，2006（7）：31-33
[3]梁朔金融机构内部审计风险特征及原因分析[J].时代金融，2014（1）：258-260
[4]中国内部审计协会经营管理技术[M].4版北京：西苑出版社，2008：236-242，400-404
[5]蒋建华商业银行内部审计风险的防范[J].中国审计，2003（16）：50-51
[作者简介]桑林伟（1992—），男，汉族，上海人，南京审计学院金审学院2011级金融专业。