西方发达国家商业银行内部审计对我国的启示

进入20世纪90年代以后，在东南亚、俄罗斯、南美发生金融危机时，我们会发现西方各国大多数银行的经营表现较过去稳健性提高了，西欧、北美的商业银行没有发生较大的，多米诺式的经营风波，应该说这与他们具有良好的内部审计监督制度是分不开的。2001～2002年期间，巴塞尔银行监管委员会为了调查内部审计在全球银行业的实际执行情况，巴塞尔委员会会计特别小组对比利时、法国，德国、意大利、日本、卢森堡、荷兰、西班牙、瑞典、瑞士以及美国的银行监管当局和71家样本银行进行了调查。调查表明，银行内审组织最普遍的模式是实行集权化管理。所有被调查行证实，它们都建立了常设的内部审计职能部门。对大银行来说，其海外分行可能会设立一个内审部门，但这些当地的审计单位都要接受总行内审部门的协调。调查也表明，这些被调查行的内审职能之所以能够发挥作用，得益于建立了良好的银行公司治理结构。这次调查范围广泛，资料详实，基本反映了成熟的市场经济国家银行内部审计的现状，代表了国际银行业内部审计的发展方向，对于加入WTO后，经济进一步市场化的中国，对于我国的商业银行而言，极具借鉴意义，我们可以从中得到很多重要的启示。

一、必须更加重视内部审计风险

商业银行内部审计风险应该包括两方面的内容。一是生存发展问題这是银行内部审计*5的风险商业银行内部审计是银行内部审核经营心作用是衡量和评价其他控制的有效性，它存在的价值在于能为银行实现经营目标(即经济效益*5化)提供帮助通俗地说，内部审计具有增值功能。内部审计部门是否能够存在和发展关键取决于商业银行*6决策和管理层的接受、支持或承诺和内部审计工作的质量两个主要因素。在市场经济的环境下。内部审计部门作为一个费用中心，附加值的话，假如没有较好地发挥它的职能作用、没有带来足够的工作附加值的话，或者引入社会审计履行审计职能的成本低于组织内设立及运行内部审计的成本，那么*6决策和管理层完全有理由撤消内部审计部门，而将内部审计工作外包给专业会计咨询公司等中介机构去完成。因此，内部审计部门必须采取系统化、规范化的有效措施，关注组织内部的各种经营风险，提出恰当的降低风险的建议，以间接地创造效益，才能决自身生存和发展的问题。二是内部审计基于一种判断性的工作，存着判断不准确甚至错误并引起不良后果的风险。

从审计的客观环境来，商业银行的业务发展十分迅速，金融产品创新能力不断增强，银行出了业务更新快，规章制度多，会计科目细等新特点；同时计算机、互联网等高科技技术大大便利了银行会计核算和数据集中，无纸化信息逐渐多。要以较小的审计成本从被审计单位大量的、复杂的业务活动中得出恰当的审计结论确非易事。从审计人员的主观因素来看，由于内部审计人员的工作责任心不强，或因为工作经验与能力的限制，都有可能对审计事项揭露不充分或作出错误的判断，从而导致审计结论不当。另外，由于审计方法的不恰当，审计资源和成本的有限性，被审计单位内部参差不齐，也造成了审计风险的客观存在，当前，随着银行内部审计工作的加强，人们对审计风险的认识发展到了一个新阶段，现阶段的银行内部审计风险日益加大，因此，各商业银行都在想方设法防范和控制审计风险，只有将这类审计风险控制住，才能较好地解决内部审计*5的审计风险问题。从长远来看，内部审计人员的报酬可能会同内部审计风险直接联系起来，内部审计风险必然会得到内部审计人员、部门和管理层的关注和重视。

二、现场审计和非现场审计应紧密联系

现场审计是内部审计人员到被审计单位进行实地审计检查，这是传统的内部审计方式，其目的是为找出问题的根源，从而为解决问题提供直接的审计证据，当前，商业银行的总账可以集中到总行或一级分行，会计报表等数据的输出也由上级行直接打印，发现问题也可以通过网络直接质询被审计单位，审计的时效性得以极大地提高。这使得利用总帐传输系统及统计报表数据进行实质性的非现场审计成为可能。非现场审计借助计算机和现代网络技术的支持，通过对审计对象相关业务数据和资料的连续调集、整理和分析，查找经营管理存在的疑点和问题，评价经营管理现状和风险程度，为现场审计提供线索和资料，为制订审计计划、安排审计资源提供支持。就整个审计体系而言，非现场审计与现场审计都是审计监督方式，二者各有优势，也各有局限，弥补各自局限最有效的办法就是将二者互为补充，统一于科学有效的审计监督之中。因此，由非现场审计提供现场审计重点和导向，非现场审计与现场审计并重的审计模式，将成为商业银行内部审计发展的趋势和方向。

三、应更加强调对内部控制制度的评审

内部控制制度是现代企业进行有效管理的一种必不可少的手段，内部控制制度主要包括两个方面，即内部管理控制制度和内部会计控制制度。然而一个企业的内部控制制度是否健全和有效，不仅直接反映这个企业的管理水平和工作效率，而且与内部审计活动的开展关系极大。内部审计的一个重要特征，就是在评价被审计对象内部控制制度的基础上，决定进一步审计工作的范围、程序和方法。在商业银行内部审计实务中，审计人员首先要对被审计单位的内部控制系统进行研究和评价，实施了解内部控制的程序和控制测试程序，评价被审计单位的控制风险，然后才决定实质性测试的内容、范围和时间。在获取充分、适当审计证据的基础上，得出审计结论，从而实现审计目标。内部控制系统对商业银行内部审计意义重大。

1　对内部控制的评审是内部审计工作的基础。内部控制的“质”与内部审计的“量”密切相关，被审计单位的内部控制制度健全并得到有效执行，内部审计的范围就可以缩小，审计的“量”就少，审计风险也相应易于控制。

2　内部审计工作可以促进内部控制系统不断完善，通过对内控的评审，可以及时发现问题，进而就内部控制系统的恰当性和有效性提出改进意见。

3　内部审计本身就是内部控制系统的一个环节，即商业银行风险防范的第三道防线对内部控制的审计不仅减少了审计的风险，而且提高了内部审计工作的质量和审计效益，故被许多国家确定为审计标准之一。因此，商业银行内部控制制度的评审也是内部审计发展的一个趋势。

四、不断扩展内部审计职能

内部审计基本职能是监督、鉴证和评价，即依照一定的标准，对经济活动发生的真实性、合法性、合规性进行审查和监督，对被审单位经营管理和经济效益情况进行鉴证和评价。加入WTO后，市场竞争更加规范、更加激烈。商业银行作为市场竞争的主体，欲在市场竞争中立于不败之地，务必加强企业管理，强化自 我约束机制，充分发挥内部审计作用，促使系统内部机构高效率、高质量地运转。可见银行内部审计的传统职能已不能完全满足银行经营管理的需要，应与时俱进，探索新的内审职能，如调研职能、分析职能、考核职能、防范职能、预警职能、保障职能等综合业务职能。及时调整和转移内审工作重点，在原来财务收支审计纠错防弊的同时，应更加侧重于经营管理审计、经济效益审计，由传统的以真实性、合法性审计为主，向重效益的审计发展；由原来事后审计，变为事前控制、事中监督，全方位、多层次的动态审计，将内部审计渗透到商业银行管理的全过程，实现审计职能由“监督型”向“服务导向型”的转变，在服务中监督，在监督中服务，寓监督于服务之中，实现审计监督与服务的有机结合，让内部审计充分发挥参谋和助手的作用。

五、深入计算机审计，并广泛运用计算机辅助审计

现代商业银行的基本工具都是电子计算机，其内部审计当然也离不开电子计算机。深入计算机审计，即深入计算机内部对系统运行数据输入、输出的全过程进行审计。内容包括对其系统设计和内部控制进行检查，包括系统目的与功能需求是否达到、系统分析与设计是否先进科学和实用、程序设计是否正确可靠、内部控制是否健全、管理制度是否严密有效、文档资料是否齐全完整等。审计的重点不在于核对每次计算机数据处理的结果，因为只要数据处理系统的设计是正确的，合规合理的，系统的环境没有发生重大变化，那么只要一次处理正确，以后每次重复运算也是正确的。这种方法不仅节省了大量手工审计下重复的查帐对帐工作。而且能发现计算机数据处理系统设计中的错误，消除隐患，从根本上保障系统的安全运行，同时，结合内部控制的评审，使系统功能得以完善，计算机辅助审计，是为了实施审计业务而专门开发的计算机审计程序，对被审计单位的计算机程序运行的可靠性进行检查的方法。主要内容是，一方面当审计人员掌握了一定的计算机知识和应用技术后，计算机就成为审计的工具。如被用来进行随机抽样、打印函证、进行趋势分析、数据对比等工作，为了更有效利用计算机这一工具，人们还开发设计出审计应用软件系统，以计算机实体、系统软件、应用软件和大量的业务信息为对象，进行综合计算分析，以找出系统或操作存在的问题，另一方面，利用计算机和网络技术建立内部审计法律法规数据库、被审计单位基本情况数据库、内部审计档案数据库、内部审计监督信息网络，以减轻审计人员劳动强度，达到提高审计工作效率和工作质量的目的。

六、在商业银行的内部审计中可考虑引入外部审计

国际内部审计师协会在《内部审计职业实务准则》中，对内部审计的*7定义是“内部审计是一项独立、客观的鉴证和建议活动。”在此定义中，不再强调内部审计是“一个组织内建立的”。也就是说，内部审计作为组织的一项日常管理活动，也可以由外部人员来承担，而不再局限于必须由组织内部的人员和部门予以实施。在西方发达国家，内部审计己走上了职业化道路，其商业银行的内部审计往往由具有职业资格的内部注册审计师来执行，这些人员既来自于组织内部，也可能来自于组织外部，此外，部分商业银行为完成特定的事项已开始聘请国际知名会计师事务所对其业务或下属机构进行审计，这表明社会审计开始融入内部审计。