从国际比较看我国商业银行内部审计的差距与对策

从国际比较看我国商业银行内部审计的差距与对策　都　成　（北京交通大学经济管理学院，北京１０００４４）　【摘　要】文章从内部审计理念、内审范围、组织模式、内审方法、从业人员素质、内审结果的运用等六个方面，将我　国商业银行内审工作与国际先进商业银行进行了对比分析，找出了我国商业银行内审工作存在的差距，提出了进一步提升　内审水平的对策建议。　【关键词】　国际比较；商业银行；内部审计；差距；对策　【中图分类号】Ｆ２３９．４５　【文献标识码】Ａ　【文章编号】ｔ００４—２７６８（２００８）０８—０１４６－０２　内部审计是企业治理结构和内部控制的主要组成部分，对　商业银行合法经营、防范风险、提高效益发挥着重要作用。深刻　认识我国商行内审工作现状，找出与国际先进银行的差距并提　出有针对性的对策建议，对尽快提高商业银行内审工作水平具　有重要意义。　一内审机构设置呈现“倒金字塔”型，有权对行长及全行的各项业　务进行检查，具有较强的性．普遍能做到职责分工相对合　理，内审机构于其他部门。另外，国际先进银行还有比较完　善的会计体系。会计部门是银行内部监控部门之一，西方许多　银行都赋予会计人员特别的权利和地位。相比之下，我国商业　银行内审组织模式上还有一定差距：一是机构不，多数银　行总行设审计部，受管理层领导；一级分行设审计处，隶属同级　分行，未实现垂直领导；二是内审不健全，内审工作规范　化、法制化和制度化程度不高，审计力量配置不足，甚至缺乏相　应的权限，缺少权威性；三是法人治理结构欠缺，内审部门大多　受管理层而非董事会领导，没有于管理当局的审计委员　会，使内审机制约束缺乏刚性，难以客观的发挥作用；四是　考核不，部分银行的内审人员甚至需接受被监督部门的考　核，使内审人员处于两难境地。　（四）内审方法　方面，国际先进银行出于成本、效益考虑．普遍通过评价　一、从国际比较看我国商业银行内审存在的差距　我国商业银行内部审计工作经过十多年的快速发展，在保　障合规经营方面取得了明显成效，但与国际先进银行相比，还　有一定差距。主要表现在六方面。　《一）内审理念　第一，国际先进银行内审的重点是风险管理、内部控制和　治理过程，而我国商业银行内审的重点是合规性和真实性，缺　乏内控检查及全面风险评价。第二，我国商业银行重事后审计，　轻事前预警和事中控制；而国际先进银行内审人员则通过参与　风险管理全过程。保持与高级管理层和董事会的持续沟通，致　力于事前审计并侧重于提供控制保证。第三，与国内商业银行　相比，国际先进银行内部审计在发挥服务功能的同时，更重视　咨询功能。第四，国际先进银行将内审定位于一种机制，而我国　商业银行普遍将内审定位于一种方法，将内审等同于规章制　发，忽视了内部审计是一种在业务运作过程中环环相扣、监督　制约的机制。　（二）内审范围　国际先进银行内审的范围较宽泛，普遍围绕检查和评价组　织内部控制系统的适当性和有效性开展：［作。我国商业银行内　审覆盖面则相对较小，一般以查处违法违规行为和业务操作合　规性为霞点，是以“查错纠弊”为主要特征的活动，对信贷资产　质量和经济效益的审计力度不足，尤其是缺乏对深层次的管理　制度、法规、社会环境、监督体系等问题的研究，难以有效　防范金融行业的系统性风险。在审计对象上，多数商业银行着　重于以专项业务为主，对银行整体风险关注不够，尚未建立风　险评估模型以及开展全面风险评估。　内部控制来确定审计范围和审计重点。如审计中发现某个岗位　职责不清且无人监督，则认为这个岗位舞弊的机会较多，是银　行内控的弱点。我国商业银行则尚未完全建立起必要的监测机　制。大多数银行在业务运作中都制定了内部审计的基本规章制　度，但制度普遍不够健全和完善。有些制度过时，没有随着业务　发展和客观环境的变化及时修订；有些新业务已经开展，但内　邵审计制度尚未建立；还有些制度过于简单和条文化，操作性　不强，不能为业务提供实际指导。另一方面，国际先进银行内部　审计工作基本实现了电子化管理。随着金融工具的日益现代　化，嗣际先进银行普遍加强了电子计算机在审计方面的应用，　以改进和完善银行内部控制手段。这在一定程度上消除了因个　人疏忽而导致业务的失误，并能有效防范道德风险。相比之下，　我国商业银行内部审计措施尚不够完备，数量分析和统计模型　还难以操作，还不能实现对各项业务的动态适时监控。　（五）内审人员素质　《三）内审组织模式　国际先进银行一般采用股份制的组织形式，内部审计工作　南最高权力机构——董事会直接领导，主要功能集中在总部，　首先，国际先进银行非常重视内审人员职业准入管理，一　般要求拥有注册会计师或注册审计师资格，有５年以上银行从　业经验。其次，注意加强对内审人员业务素质和职业道德的考　ｆ收稿日期】２００６一ｉＩ一２４　（作者简介】郝成（１９７１一），男，吉林九台人，高级工程师。北京交通大学经济管理学院博士研究生，研究方向：管理科学与工程。　维普资讯 http://www.cqvip.com

核，对违反职业道德的人员提出警告直至取消其从业资格。再　次，注意加强对内审人员的培训。另外，他们还保持内审人员一　定比例的流动，每年都有一批人员从业务部门充实到内审部　门，电有一批内审人员被输送到其他部门。相比之下，我国商业　还需要风险管理专家、法律专家、经济专家、行业专家等，需要　银行内部审计还比较缺乏专家人才，从业人员综合素质有待进　既懂审计业务知识，又懂银行其他专业知识的复合型人才。因　此，要通过轮岗、培训、在职学习、讲座等多种形式，尽快提高我　步提高。　《六）审计结果的运用　国商业银行内审人员的整体素质和专业水平。只有内审人员素　国际先进银行非常重视对内审结果的处理，内审部门提出　质得到大幅度提高，才能真正保证内审发挥应有作用。其次，增　的审计报告均能引起管理者的高度重视。内审采取查处分离的　加内审人员数量。目前我国商业银行内审人员总体上仅占银行　方式，内审部门不提处理意见，更不直接处理违规问题。对审计　员工总数的ｌ％，而国外是５％。中国人民银行总行曾出台过一　发现的问题，管理层会责成审计对象落实纠正的时闻表，再交　项规定，要求银行内审人员达到员工总数的２％，因此需尽快　由内审部门进行后续跟踪检查。纠正不力或问题严重的可给予　在数量上充实内审人员。再次，逐步建立相对明确的量化考核　对各级审计人员进行考核，激活和调动审计人员的竞争　解职或调岗，使内审部门及其工作人员始终保持高度的权威　标准，　性。而我国商业银行普遍缺少严格的质量监控和评价体系，具　意识和工作积极性。一质的商低。商业银行内审水平的高低，主要取决于内审人员的　素质、内审理念、价值观、管理能力等要素。内审人员的专业素　质是确保审计质量的基础条件，内审工作不仅需要财务专家，　体工作中难以细化责任人，对发现的问题难以进行跟踪审计，　审计意见和决定难以全部得到落实。　一（四）适应环境变化，推动内审工作不断创新　是实施动态审计。（１）对分支机构的审计内容是动态变　二、进一步加强我国商业银行内审工作的对策建议　（一）树立以风险为导向的内审理念　是将内部审计由以合规性审计为主转向以风险导向为　主。应注重对风险的定量分析，掌握银行经营管理的全面情况，　确定审计对象的风险等级，并实施动态跟踪，及时发现问题，加　一化的，某个时期可能需侧重风险审计，另一个时期可能需侧重　效益审计，有时还需风险审计和效益审计并重。（２）审计方法是　动态的，当侧重风险审计时，较多采用现场审计的方法，以常规　性、延续性审计为主；当侧重效益审计时，则较多采用非现场审　计，建立能够覆盖银行业务运行的风险控制指标体系，根据资　产变动情况、大额资金流向、资金清算、经营效益信息等指标及　时提供预警信号。（３）审计频次是动态的。对高风险的分支机构　要进行高频次审计，对低风险的分支机构可进行低频次审计，　以便对审计成本合理分配和利用。二是加强对创新业务的审　计。目前，银行新业务层出不穷，衍生金融产品、电子银行产品、　信用卡等业务在为银行带来巨大利润的同时，也成为银行风险　的新来源。内审人员要加强对创新业务的审计，发现其薄弱环　节并提出改进意见。使银行在保持金融创薪能力的基础上，有　效防范金融风险。三是适当采取内审外包形式。内审外包　（ｏｕｔｓｏｍ￣ｉｎｇ　ｔｈｅ　ｉｎｔｅｎａｌｒ　ａｕｄｉｔ　ｆｕｎｃｔｉｏｎ　）是指管理层将银行内审职　强工作的前瞻性。根据《巴塞尔新资本协议》关于银行全面风险　管理的理念，商业银行的风险包括三类：信用风险、市场风险、　操作风险。①我国商业银行的各类业务风险都可以归结为以上　三类风险，因此内部审计工作也应以此为重点，预测、监控各类　活动可能产生的风险和后果，提出防范和控制风险的措施建　议。二是依据银行总体发展战略确定内审目标，使内审工作始　终为银行战略眼务。内部审计是银行战略的重要组成部分，必　须树立围绕战略目标开展内审工作的理念。三是有效发挥内审　的风险预警作用，内审重点应逐步过渡为检查和评估内部控制　系统的充分性、有效性，检查风险管理程序和风险评估方法的　应用及效果。内审人员要承担起评估银行风险的责任，揭示潜　能全部或部分地委托给会计师事务所或其他专业人员来实施。　当前，在我国商业银行内审水平和能力普遍还不高的情况下，　在的风险，为银行发展扫除障碍。　可采取聘请外部专家实施部分内审。但应注意不要将全部或重　《二）构建以　睦为核心的内窜组织体系　应尽可能让一至两名员工参与到外包专家　首先，要构建良好的控制环境和运行机制。建立全面、细致　要的内审工作外包，的审计质量控制制度，为内审人员遵循专业标准、规避内审风　的工作中，确保受聘专家的经验和知识能为本银行所用。四是　险提供制度上的保证。内部审计是银行经营管理的一部分　不　仅仅是规章、制度、条款、手册和表格，而是牵涉到锻行的所有　部门和各项工作，必须建立合理的组织架构和通畅的报告渠　道．对各项业务制定标准化的操作流程。内审质量主要体现在　审计结果的客观性和公正性，而性是内审部门保证客观性　和公正性的物质基础。其次，应积极借鉴国际先进银行的经验，　构建以性为核心的内审“垂直管理”组织体系。各分支行的　内审处室人员在行政编制上应属于总行派出人员，业务上接受　国家审计机关和总行审计部门的直接领导。内审人员办公地点　应尽量与所在分支行分离，防止掣肘。内审人员所需办公费用　应直接由总行核准支付，不从分支行列支。　（三》提高内审人员的素质和数量　首先，尽快提高内审人员素质。银行怍为一种从事货币经　加强ＩＴ审计。从国际同业的实践看，多数国际先进银行在自身　ＩＴ审计体系下，遵循着一套行之有效的国际标准或规范，如　ＣＯＢＩＴ、ＢＳ７７９９、ＣＯＳＯ、ＩＴＩＬ等。我国商业银行也应借鉴国际通　行做法，结合实际确立自身的ｉＴ审计标准和规范，明确ＩＴ审　计的重点。　【参考文献】　［１ｊ芮鑫＾国有商业银行内审存在的问题及对策ｍ大众标准化，２００５，（５）．　【２】易新平．商业银行应积极实施“梯度管理”开展“重点审计”ｒＪ１．金融会　计，２００５，（７）。　ｆ３］张珠清．我国商业银行内审创新初探【Ｊ１．会计之友，２００５，（８）．　【４】蒋建华．商业银行内部控制与稽核【Ｍ１．北京：北京大学出版社，２００５．　【５］于敏．城市商业银行内部控制审计【　．沈阳：辽宁人民出版社，２００５．　ｆ６］６中国内部审计协会．内部审计理论与实务［　．北京：中国石化出版　营的特殊服务企业，其经营能力和经营水平主要取决于人员素　社，２００－４．　（责任编辑：ｘ校对：　ｊ　①信用风险是指由于借款人和市场交易对手违约而导致损失的风险；市场风险是指出于利率、汇率、证券和商品价格发生不利变动而导致　损失的风险；操作风险是指由于不正确或错误的内部操作流程、人员、系统或外部事件导致直接或间接损失的风险。