我国商业银行内部审计的对比分析

我国商业银行内部审计的对比分析

摘要

在全球化经济飞速发展的今天,资金的流动及聚集成为一个国家经济发展的一个非常重要的指标,它能够给实业经济带来充足的发展基础,能够给老百姓带来消费的动力,更是促进一国经济的发展的不可缺少的活力。而银行等金融机构就扮演者融汇资金的重要角色。但是，全球经济的自由化、一体化会给金融运作带来很大的风险，随着银行经营内容的日益多元化发展，其面对的风险种类将更加复杂，风险的评估也越来越困难。审计可以分为外审和内审,但是内审是最根本的基础,因此建立完善的内部审计体系就显得非常有必要，这样就可以对银行的资产进行保护、促进银行资金的流动、保证合规性运营是非常重要的。

本文通过对各种参考资料的收集，结合比较分析的方法，并利用SWOT分析模型进行多方面分析,试图对于我国不同种类商业银行在内部审计方面的问题进行揭露，并分别给以一定的建议，希望能对于同行业提供有针对性的参考和借鉴。

关键词：商业银行内部审计SWOT 对比分析建议

第一章引言

银行业在我国金融行业扮演着重要的角色,对国家的经济发展起着重要的推动作用.但是,在目前国外银行大力在国内设置分支机构,加上国内很多中小型股份制农行、城市银行、农村商业银行的设立，银行业存在着非常大的竞争，又由于银行业本身是一个风险大的行业，所以如何控制风险和优化管理对于任何一家银行来说都是要深刻考虑的问题。国家一直以来都比较重视银行业发展，特别是金融危机发生以来，银行业内的监管的问题被推上了风口浪尖，近几年国家逐步提高对银行业的监管。经过调查及媒体报道，我们发现银行业内部管理层和一般职员不遵守职业守则，擅自挪用款项等现象频频发生，特别是我国目前正在进行新一轮市场化改革，上海自贸区的成立代表着我国与世界金融接轨已经加速进程，将会对我国商业银行的内部监管提出更高的要求，不然对于任何一家银行来说将会造成更大的损失。在过去我们对于不良资产的调查中发现，违规行为占据了大多数。通过国家审计署的年度审计报告，金融行业的违法违纪行为已经被多次点名。在中国银监会报告中显示，从2003年至今，我国银行的违规资金在保持每年平均110%的速度增长。自从2008金融危机爆发后，全世界的金融机构多少都受到了波及，所以说，金融危机以前风险控制体系是何等的脆弱，一向被视为稳定的雷曼银行也倒闭了，所以必须要重新审视银行风险体系，如何建设一个稳定的银行管理体系就显得很重要。内部审计作为商业银行风险管控的重要手段，在过去一直没有受到足够的重视，所以我们应该对于内部审计进行加强管理，

提高风险管理在银行内审中的权重。我国作为一个世界经济规模第一的国家，银行数量也是非常庞大，随着股份制及城市银行和其他中小银行的设立，我国的银行业迎来了更加蓬勃发展的黄金时代，而且很多银行随着规模的扩大，进行了跨区域经营。中国的银行具有种类繁多、区域众多，各具特色的特点，因此对于加强银行内部审计的管理不能仅仅是一个笼统的说法，而是要进行分类，然后分别研究，这样才能获得针对性的经验。

本文分为五章。第一章是本文的引言部分。第二章是商业银行内部审计的相关理论方法及SWOT分析模型介绍。第三章是我国商业银行内部审计比较分析，是本文的重点章节，通过对商业银行进行分类，根据例子来说明主要的流程和亮点，然后利用SWOT模型进行分析。第四章是对于我国商业银行内部审计的建议。

第二章商业银行内部审计相关理论方法及SWOT分析模型介绍内部审计工作是公司治理的重要控制和监督环节，在公司治理结构中发挥着越来越重要的作用。由于风险管理压力不断加大，内部审计的作用日益凸显，大力提高内部审计层次和水平已成为新形势下商业银行公司治理的必然要求。通过对商业银行内部审计主要理论与方法的介绍，将有助于理清内部审计与内部控制、银行监管、外部审计及风险管理等工作间的关系，在接下来的内容中更好的展开对商业银行内部审计工作的讨论。

2.1 相关概念的界定

2.1.1 内部审计的概念

关于内部审计的定义，内部审计协会在2011对作了新的陈述：“内部审计是一项独立的、客观的保证与咨询活动。内部审计的最终目的在于增加组织价值，并

提高组织的运作效率。”内部审计通过系统化、规范化的方法，可以评价和改进企业的风险管理过程，控制和管理过程的有效性，并最终帮助组织实现组织的目标。

2.1.2 内部审计与内部控制

内部控制则是指组织自身为了降低内部各层级之间代理问题而建立的一套风险控制机制，其目标是通过保证内部各层级委托代理关系中代理人信托责任的履行，进而保证组织目标实现的过程（丁友刚和胡兴国，2007）。COSO报告提出，内部控制包括五个基本要素，分别为：控制环境、风险评估、控制活动、信息与沟通和监控（COSO，2004）。

内部审计是内部控制系统的重要组成部分。在内部控制中，内部审计是单位进行的一种独立的自我评价，因此内部审计本身就是内部控制的一种形式。它按照内部控制的要求，协助单位最高管理者监督内部控制政策和程序执行的有效性，以期建立良好的控制环境，并为改进内部控制提供建设性意见。

2.1.3 内部审计与银行监管

银行监管指政府对银行的监督与管理，即政府或权力机构为保证银行遵守各项规章、避免不谨慎的经营行为而通过法律和行政措施对银行进行的监督与指导。与商业银行的内部审计相比，银行监管虽然在检查手段和服务对象方面存在差别，但在审计方法、审计程序上具有一定的相似性，其本质也都是为了促进银行的稳健发展。

2.1.4 内部审计与外部审计

外部审计是指国家审计机构或者独立执行业务会计师事务所接受委托对企业单位进行的审计。外部审计和内部审计在总体目标上是保持一致的，与内部

审计相比，外部审计与企业无直接的利害关系，因而可以保证审计的独立性和公正性。但对于外部审计人员来讲，也恰恰因为其第三者的身份，由于不了解企业内部的组织结构、生产流程和经营特点，在对具体业务的审计过程中可能产生困难。

2.1.5 内部审计与风险管理

所谓风险管理，是指对影响企业目标实现的各种不确定性事件进行识别与评估，并采取应对措施将其控制在可接受范围内的过程，是企业或组织为控制偶然损失的风险，以保全所得能力和资产所做的一切努力。两者的目的是统一的，都是为了降低企业的风险；而两者的区别在于他们在风险管理中的角色不同，内部审计部门所进行的风险管理是在一般部门所进行的风险管理基础上的再监督。

2.3 SWOT分析模型介绍

（1）所谓SWOT分析，即基于内外部竞争环境和竞争条件下的态势分析，就是将与研究对象密切相关的各种主要内部优势、劣势和外部的机会和威胁等，通过调查列举出来，并依照矩阵形式排列，然后用系统分析的思想，把各种因素相互匹配起来加以分析，从中得出一系列相应的结论，而结论通常带有一定的决策性。运用这种方法，可以对研究对象所处的情景进行全面、系统、准确的研究，从而根据研究结果制定相应的发展战略、计划以及对策等。S （strengths）是优势、W （weaknesses）是劣势，O （opportunities）是机会、T （threats）是威胁。

（2）优势与劣势分析（SW）

由于企业是一个整体，并且由于竞争优势来源的广泛性，所以，在做优劣势分析时必须从整个价值链的每个环节上，将企业与竞争对手做详细的对比。如产品是否新颖，制造工艺是否复杂，销售渠道是否畅通，以及价格是否具有竞争性等。如果一个企业在某一方面或几个方面的优势正是该行业企业应具备的关键成功要素，那么，该企业的综合竞争优势也许就强一些。需要指出的是，衡量一个企业及其产品是否具有竞争优势，只能站在现有潜在用户角度上，而不是站在企业的角度上。

（3）机会与威胁分析（OT）

比如当前社会上流行的盗版威胁：盗版替代品限定了公司产品的最高价，替代品对公司不仅有威胁，可能也带来机会。企业必须分析，替代品给公司的产品或服务带来的是“灭顶之灾”呢，还是提供了更高的利润或价值；购买者转而购买替代品的转移成本；公司可以采取什么措施来降低成本或增加附加值来降低消费者购买盗版替代品的风险。

整体分析

从整体上看，SWOT可以分为两部分：第一部分为SW，主要用来分析内部条件；第二部分为OT，主要用来分析外部条件。利用这种方法可以从中找出对自己有利的、值得发扬的因素，以及对自己不利的、要避开的东西，发现存在的问题，找出解决办法，并明确以后的发展方向。根据这个分析，可以将问题按轻重缓急分类，明确哪些是急需解决的问题，哪些是可以稍微拖后一点儿的事情，哪些属于战略目标上的障碍，哪些属于战术上的问题，并将这些研究对象列举出来，依照矩阵形式排列，然后用系统分析的所想，把各种因素相互匹配起来加以

分析，从中得出一系列相应的结论而结论通常带有一定的决策性，有利于领导者和管理者做出较正确的决策和规划。

第三章我国银行业内部审计比较分析

3.1 国有商业银行内部审计分析

本段修改意见：增加对内部审计的分析，现在根本没有对审计模式的分析

只有流程没有分析，流程保留，要流程之后的分析，分析字数不能少于流程，并且要深入

主要分析审计特点，要对审计制度进行详细的介绍

针对国有银行我们以中国工商银行作为国有银行的代表，进行了调查研究。

审计业务流程如下：

审计立项工作程序--审计准备工作程序--审计取证程序--审计报告工作程序（包括：详式审计报告、简式审计报告、审计报告的编制、审计报告的处理）--审计资料整理的工作程序

审计具体业务条线如下：信贷业务内部审计制度设计--票据业务内部审计制度设计--抵债资产业务内部审计制度设计--财务会计审计内部审计制度设计-国际业务内部审计制度设计

工行内部审计职能由内控合规部门和内部审计部门共同行使。内控合规部门机构由总行、一级分行、二级分行三级组织构成，主要承担内部控制合规、管理操作风险和常规审计等几大职能，各级内控合规部门由本级行长领导。另外总行在董事会下设立了内审局，并在全国设立了十个跨越区域的内审分局，专门承担常规审计项目，直接对总行负责。

3.2 股份制银行内部审计分析

只有流程没有分析，流程保留，要流程之后的分析，分析字数不能少于流程，并且要深入

主要分析审计特点，要对审计制度进行详细的介绍

针对股份制银行我们以浦东发展银行为股份制银行的代表，进行了调查研究。审计业务流程如下：

审计计划阶段：浦发银行的经营业务、所占有的市场份额、面临的风险及所采用的风险管理办法、法人治理结构和人力资源政策；内部控制环境，主要是银行各级管理层的内控活动及内部审计的作用；会计核算和会计处理程序。获取财务信息和业务经营数据后，执行初步分析性复核，通过初步分析性复核，找出异常变动的区域，作为审计的重点。初步确定重要性水平。根据业务循环确定关键的内控活动以及与通用机控制有关的内控活动，制定内部控制轮流测试计划和实质性测试计划。

-审计实施阶段：主要包括测试内部控制制度并作出评价。由于银行化程度非常高，在对计算机控制系统的测试中，通常由熟悉财务和精通计算机的专家对被审计商业银行的计算机控制环境、控制活动及处理程序进行检查，并对计算机内部控制作出评价。执行实质性的分析性复核，执行重大项目详细检查和细节测试，对财务报表进行检查。

-审计报该阶段：主要包括期后事项检查、获取管理人员陈述函、汇总审计结果和编制审计报告。

3.3城市银行内部审计分析

只有流程没有分析，流程保留，要流程之后的分析，分析字数不能少于流程，并且要深入

主要分析审计特点，要对审计制度进行详细的介绍

针对城市银行我们以新乡市商业银行作为城市银行的代表，进行了调查研究。审计业务流程如下：

一是制定审计项目计划。根据中小银行董事会、行长的部署和银行具体情况,

以风险评估为基础确定审计工作重点,制定与中小银行内部审计工作规定(章程) 和机构目标相一致的审计工作计划。审计组根据经批准的审计工作计划中的审计项目,确定被审计单位。在展审计项目时根据审计工作计划制定并记录审计项目计划。

二是审前准备。审前准备主要需要考虑:1、审计项目计划中应关注的事项;2、审计方案特别是审计程序中应关注的事项;3、审计组成员必要的学习与培训,具体实施包括对被审计单位的初步调查,以确定重点审计领域,同时熟悉被审计单位活动和风险。初步调查可以采用调查程序和分析性程序。

三是现场审计。包括进场会谈(审计组与被审计单位交流)、收集信息(依据审计业务目标获取不同类型的审计证据)、分析与评价(根据收集的信息通过应用分析性审计程序和其他审计程序进行检查、分析和评价)、记录信息(编制审计工作底稿)、撤出会谈(审计组与被审计单位总结交流)。

四是出具审计报告。编制审计报告应考虑的因素有:1、与被审计单位的讨论。在

审计过程或撤出会谈中,被审计单位澄清具体问题和表述对审计发现、结论和建议的意见,有助于保证不会对事实产生误解和歪曲。2、法律考虑。审计组对审计报告涉及与违法违规行为和其他法律问题有关的审计结果并发表审计意见时非常谨慎,必要时应与法律顾问交流沟通。

五是后续审计以及审计项目考核。

3.4其他中小银行内部审计分析

本段修改意见：增加对内部审计的分析，现在根本没有对审计模式的分析

只有流程没有分析，流程保留，要流程之后的分析，分析字数不能少于流程，并且要深入

主要分析审计特点，要对审计制度进行详细的介绍

针对其他中小银行我们以北京农村商业银行作为其他中小银行的代表，进行了调查研究。

北京农村商业银行正在利用“1104”非现场监管系统以及行内账表系统进行风险状况的分析和计量,找出高风险业务领域和风险部位;以风险为导向制定内部审计工作计划,对重大的问题和舞弊随时安排重点稽核;对内控管理系统进行评价,以识别能降低业务风险度的控制因素;根据风险评价分析和审计的重要性原则,采取抽样的方法,确定实质性测试的重点,审核相关的原始凭证、账表资料、业务档案等;最后完成审计报告和提出改进经营管理的建议,并监督落实(视整改情况进行后续稽核),促进被审计对象提高内控管理水平,把各类风险控制在可接受的水平。

4.5 各类商业性银行SWOT分析

我们不仅对于各类银行在审计流程上进行了描述，同时对于他们自身的优劣势也作了了解，为了更好的对国有银行、股份制银行、城市银行、农村商业银行进行分析比较，我们采用SWOT方法对代表性银行进行SW（优势，缺点）对比分析，由于目前在的外部环境基本上没有多大的区别，所以这里不再对OT（机会，威胁）进行分析，SW分析如表一所示：

银行代表中国工商银行浦东发展银行新乡市商业银行北京市农村商业银行企业性质国有银行股份制银行城市银行其他中小银行

S：

内审优势垂直独立的

内部审计体

系；提前规划

及实施内审

制度；标准化

内部审计管

理及作业体

系

公司治理结

构较为完善,

内部审计组

织结构相对

合理

内审结构及流程

变化周期短，灵活

性强

内审结构及流程

变化周期短，灵活

性强

W：

内审缺点内部审计监

督体系模糊

职能重叠；

内部审计范

围未能覆盖

全行整体；

虽然在总行

层面上成立

了内审部门,

但由于自身

所处的客观

环境所限,所

缺乏统一的内部

审计标准；制度建

设存在的问题；内

部审计独立性和

权威性不强；内部

审计人员素质跟

内部审计难以保

持相对独立性；内

部审计缺乏相应

的权限；内部审计

实施缺乏权威性；

内审人员数量不

审计模式不够规范方式方法单一；审计质量低位徘徊不能引起领导的高度重视。以在本级各

项业务事前、

事中的实时

监督上仍还

有待加强;同

时由于增加

了管理层级,

降低了信息

传递效率,增

加了业务指

导及协调管

理难度等。

不上业务发展的

需求；审计技术手

段落后

足；没有确定的准

入标准和考核机

制

第四章是对于我国商业银行内部审计的建议及总结。

4.1 对各类银行的建议

4.1.1对于国有银行的建议

（1）改进内部审计组织管理体制保证内部审计的独立性和权威性。建议重新整合内审分局和内控合规部门，优化审计资源，将一级分行和二级分行的内控

合规部门并入内审部门。设立区域性的内审分局和内审支局，由董事会中的审计委员会直接管理。可以在职能上向董事会报告，在行政上向执行层的行长负责。

（2）创新审计模式改进审计方式方法。首先，要彻底改变重事后管理，轻事前防范，重个案查处，轻全面分析，重基层操作人员管理，轻高层领导人员管理的理念。其次，在实施审计业务时，恰当合理的运用观察询问或面谈记录调查问卷，编制检查清单和流程图等方法。观察可以得到第一的感官上的印象，通过观察可以确认有关业务的操作是否按规定及流程进行，良好的面谈技巧可以让人感到轻松自在，并愿意提供信息把合作的氛围带入审计中，预示审计项目可能成功。第三，运用统计抽样甘特图敏感性分析等审计技术和方法，以提高审计质量和效果降低检查风险。

（3）打造和谐型审计风格，促进审计成果的利用。

在一个审计事项开始前，将具体的审计事项审计方案，向被审计单位解释清楚，特殊审计可在实施时解释。在实施审计阶段，及时与当事人讨论审计发现。报告时，充分肯定被审计者的成绩和就问题采取的措施，所提问题和建议与被审计者达成一致意见，那么审计报告一定会引起管理层的兴趣和重视，预示着审计成果将被利用。

（4）建立内部审计质量保证制度

对审计的全过程进行全方位的监督以保证审计目标的实现实现质量保证工作还必须作好审计的后续追踪及持续改进和分析研讨工作要制定内部审计项目质量考核制度把审计计划执行情况工作质量工作成果以及理论研究等情况列入考核内容制订科学合理的质量考评指标体系和操作程序奖惩分明

（5）实现内审人员职业化提升。

一是要经常开展对内审人员的职业道德教育和审计风险意识教育。二是加强内审人员的专业素质和审计技能的培训。

（6）加强内部审计与外部审计的联系与沟通加强与外部审计的联系有助于内审人员全面熟悉内部审计基本理论，审计技术，审计标准，职业规则及道德规范等。同时，可以借鉴学习其他行业内部审计的先进做法和工作经验。

4.1.2对股份制银行的建议

(一)确立董事会领导下的内部审计组织地位

改变内审部门的组织设置，成立独立于各管理层级的内审部门，将其置于董事会或审计委员会的直接领导下，职能上对董事会负责。同时应赋予内审部门对所有职能部门和个人进行审计的权限，以确保内部审计的结论和建议能得以有效执行。

(二)转变内部审计目标定位

内部审计应当将目标定位于以提高经济效益为核心，将监督职能融于企业全面风险管理、完善公司治理，为银行实现经营目标提供增值服务的范畴。内部审计应全面渗透到银行的各个层面，贯穿到公司治理结构之中，从而充分发挥其在公司治理中的积极作用。

(三)改进内部审计工作方式

在审计技术方面，风险分析方法和计算机技术辅助手段运用甚少，更不用说开发专门的审计管理信息系统和非现场监控系统，由此降低了审计工作的效率。因此，股份制商业银行的内部审计还应该加强计算机技术和风险分析方法的运用，提高内部审计的效率和效益。

4.1.3对城市银行的建议

(1)改进公司治理结构

首先,地方商业银行应随着企业制度的规范,公司治理结构的建立,在股东大会、董事会和行长之下建立内部审计机构——审计委员会,以制度的形式明确董事会、审计委员会、内部审计部门及审计人员的职责。规定审计委员会主任由一名独立董事担任,作为董事会授权下的全行最高层次的审计管理机构。高级管理层设立一名首席审计官,负责本行的审计工作,首席审计官由行长任命,根据授权向高级管理层反馈和报告审计信息。其次,内部审计的中长期规划和年度工作计划等应由董事会批准,为内部审计部门幵展独立客观的审计工作提供必要的保障。最后,明确内部审计部门的职责,要求其落实年度审计工作计划,完善内部审计程序,开展后续审计,监督整改情况,并评价风险状况和管理情况,内部审计部门应对董事会和审计委员会负责。

(2)明确审计职能

地方商业银行应在公司治理的框架下,以制度的形式明确董事会、审计委员会、首席审计官、内部审计部门以及审计人员的职责,加强内部审计职能划分,赋予内部审计人员足够的权力,保证期独立性和客观性,保障审计工作的顺利进行。(3)健全内部审计制度

地方商业银行一是要建立审计立项制度、年度计划编制制度、责任负责制度、工作底稿编制制度和审计报告制度等,规范审计工作过程,明确审计人员的工作职责。二是建立质量检查考评制度对审计业务进行监督、评价,提高审计质量。三是要建立责任追究制度,促使审计人员明确各自责任,强化责任意识,降低审计风

险。

(4)加强内部审计人员培训,提高业务素质

城市商业银行在提高内部审计人员方面应进行以下几方面工作:一是加强职业道德的教育。二是针对银行业务的创新发展,定期开展新业务知识培训。有针对性的开展审计培训。三是建立人才选拔制度,根据工作业绩公开选拔、择优竞聘优秀审计人员走上领导岗位,或者建立专业序列技术岗位,为审计人员提高职务晋升通道和发展空间。四是通过对内部审计人员进行业务知识上岗考核,建立审计人员竞争淘汰机制。五是以"内部培养为主,引进人才为辅”的骨干审计人员选用原则，根据行内审计人员的业务素质,对全行审计人员实行通过内部培养,严格执行审计岗位的准入和退出机制,实现审计人力资源的合理配置和潜能激活。六是建立完善的学习培训及信息交流制度,培训形式采取走出去、请进来的方式。七是培养内部审计人员的协调能力。

(5)健全审计质量控制体系,提高审计质量

依靠行内综合系统开发审计子系统,打通为内部审计数据实时下载的数据通道,并按照一定的数据标准过滤掉与审计无关的信息和字段,对审计数据的全面性、正确性进行自动判断,建立一套统一标准的内部审计数据库,使内部审计人员进一步有效地对数据开展分析和利用,确保审计工作的高效开展。另外,结合审计人员在实践经验的基础上不断完善和改进,制定统一的内部审计标准,使标准得到推广运用。

(6)充分发挥审计成果的作用

一是发挥监督职能。二是按照“专人负责、对口管理”的原则,在分行派驻审计人员,为每家分行指定了一名主监管员,同时对口在总行审计部指定一名联系人,

加大信息收集工作,通过总、分行审计人员收集、整理、分析经营管理数据以及以往审计或检查发现的各类问题,及时更新资料库与问题库,掌握分支行经营管理动态,并在信息收集、数据分析、审计抽样的目标选择、审计重点的确定等方面提供有力的线索和依据,为审计工作的开展提供了强大的数据支持。三是要求项目主审高度重视项目的非现场准备工作,充分借鉴日常监管及以往审计成果,并据以编制审计方案,保证审计重点、方向及抽样的准确性。.四是促进审计监督与全行问责工作的衔接。五是对审计工作中带有倾向性、普遍性和苗头性的问题及时发现,总结归纳和深入分析,找到根本性原因和动机,提出解决问题的审计意见和建议,并向主要行领导反馈情况,以引起重视,充分发挥内部审计的“参谋”作用。

(7)构建有效的奖惩机制

要留住人才,必须要建立科学有效的激励机制,明确内部审计人员业绩考核与评价体系,并根据工作业绩和贡献进行激励,准确衡量内部审计人员对银行所作的贡献,吸引有实践经验和业务水平较高的人员加入内审部门,使内部审计在银行经营管理中充分发挥更大的作用。因此,可以借助于流程银行的改造,在绩效考核系统中增加审计质量考核模块,运用先进的绩效管理工具,例如推广关键绩效指标(KPI)、平衡记分卡(BSC)、360度考核等,实行审计质量全方位、多维度的考核,建立科学有效的激励机制,对内部审计部门及其员工的工作情况进行严格的监督和考评。（8）内部审计方法的更新

改变审计方法方式,充分利用现代的技术,更新审计技术,提高审计水平,主要做好以下几方面工作:

一是内部审计要有针对性,注重抓重点,减少工作的随意性和盲目性。

二是内部审计范围不只局限于财务领域,将其扩展到整个经营活动和管理的各个

领域。

三是把审计的对象从过去主要集中在会计凭证、会计报表及相关资料上,转变到现在利用计算机技术的先进性,深入到管理和经营领域,对高级管理层提出实质性和预防性的管理意见。

四是把传统业务审计与创新业务审计并重,在审计方法及手段的运用上,保留好的传统审计方法,学习新的审计技术。

五是必须积极运用计算机技术,加大审计软件开发的投入,建立内部审计管理系统,利用计算机管理方便、计算准确、查找数据快捷的强大功能,用审计软件代替原有的手工操作。

六是审计部门应组织专门力量,积极实践,勇于创新,不断强化控制手段,应用管理科学中新的研究成果,发挥科技优势,丰富和细化控制方法和体系,增强质量控制的效果。

七是搭建审计信息共享平台。将具有普遍性或代表性的问题、有借鉴意义的审计发现、行之有效的工作方式方法、需要改进和完善的工作等内容进行共享,并定期发布《内部审计分析报告》,对审计报告中常出现的典型问题进行分析和点评,总结工作经验,促进审计质量的提升同时,加大创新的步伐,适应金融新产品、网络化银行和投资理财等创新业务的产生,大胆探索创新业务审计,加强对IT信息、衍生产品等业务积极展开研究,探索其审计的理论和方法。

4.1.4对其他中小银行的建议

（1）树立重视农村商业银行内部审计的理念

一是加强农村商业银行内部控制和提高经济效益的客观要求。

企业的内部监控离不开内部审计,内部审计是内部监控的基本手段和重要内容,内

部审计工作通过对内控制度的测试、评审,把不完善、不合理、不严密的环节、程序和方法查找出来,帮助银行克服管理上的薄弱环节,堵塞漏洞,避免失控,使之健全有效,达到科学管理,提高经济效益的目的。

二是推动农村商业银行改革和健全内部约束机制的重要环节

随着社会主义市场经济体制的逐步建立及农村商业银行改革的不断深化,农村商业银行应逐步建立现代企业制度。

三是维护农村商业银行合法权益的重要手段

维护农村商业银行合法权益是农村商业银行内部审计工作的重要职责。

四是加强对干部监督管理和推动干部队伍建设的重要措施

加强农村商业银行的内部审计,特别是开展行长责任审计,客观公正地评价有关人员的经济责任,评估其功过是非,使农村商业银行系统干部队伍中的腐败分子得以暴露。

五是促进农村商业银行与国际商业银行惯例接轨的内在需要

对农村商业银行内部审计方法进行完善和修改,建立健全一个相对独立的内部审计体系,以加强农村商业银行内部审计管理与控制,提高运营效率。

（2）赋予农村商业银行内部审计新的内涵

1.内部审计内容由财务审计转向经营审计。

这种审计的目标是促进银行不断改善内部经营管理,提高经济效益。

2.内部审计职能由“监督导向型”转向“服务导向型”,必须由传统的监督评价拓展为监督评价与咨询。

3.内部审计工作重心由单纯的财务审计转向管理审计和风险审计。

其工作的核心由合规性审计为主逐步向以内部控制审计评价为主的制度基础审

计和风险导向审计转移。

4.内部审计方法由过去的事后审计转向事前防范、事中控制为主,实行全过程审计。

5,要不断推进以内控体系建设为核心的风险管理机制创新。

一是要树立正确的内控观念,内控不仅仅是内部审计部门的事,实际上是业务运作过程中环环相扣、监督制约的动态过程,与每个岗位、每个人都有关系。

二是要真正了解内控的内涵,创新内控的方法。通过管理体制和岗位职责的调整,实现内控的组织控制要求,使不相容职务彻底分离。

三是要通过明确业务流程,实现内控中的同步控制要求,如双重控制、账款分开、换人复核、双线核对、日清月结、贷款三查等。

四是要通过明确职责和权限,实现内控的授权控制要求,理清授权事项,明确

授权的责任和审批程序,建立检查制度等。

五是通过严格操作规范,实现内控的实物保护控制要求。

六是通过建立员工管理的制约机制和优胜劣汰机制,实现内控的人的控制要求, 严格执行辞退制度、竞聘制度、用人失策追究制度,干部交流、轮岗、回避、休假内部审计制度等。

七是通过严格内部审计监督和合规管理实现内控的监督控制,并引入客观评价体系。

参考文献

[1] Mgr. Ion-Bogdan Dumitrescu, 2004, Internal Audit in Banking

浅谈商业银行内部控制

龙源期刊网 https://www.wendangku.net/doc/176032716.html, 浅谈商业银行内部控制 作者：张红艳亢惠文 来源：《商情》2016年第23期 摘要：随着经济全球化的进一步发展，中国社会经济的发展在面临新的发展机遇的同时又面临着巨大的风险，商业银行这一金融机构具有信用创造、信用中介、支付中介、金融服务、调节经济的功能，在经济全球化的浪潮中，商业银行对于中国社会经济的发展有着制约平衡与推动的双重作用，能够在一定程度上保证中国社会经济的稳定持续性发展，在求稳的同时又能产生一定的激化效应促使经济快速发展，商业银行内部控制对于商业银行的发展起着关键性的作用，通过对商业银行内部控制的探究，了解商业银行内部控制相关原理进而有效地掌握商业银行内部控制规律，更好地发挥商业银行推动经济发展的强大力量。 关键词：商业银行内部控制发展现状新思路 一、商业银行内部控制 （一）商业银行内部控制的概念 商业银行内部控制的概念意义是商业银行为了实现盈利的经营目标，为了防范经营的风险，为了保证自身正常发展与运行而制定的一系列相关制度和政策，强调对商业银行内部的工作人员的工作进行相关的制约、监督、控制、管理，提高对可能出现的经营风险的警惕意识，加强对经营风险的防范、控制、监督与纠正，是保证商业银行正常运转的重要机制。商业银行内部控制以建立系统全面高效而又规范的内部控制机制推动商业银行稳定、健康、持续性发展为根本目标，强调建立一种具有渐进性反应的商业银行内部控制目标模式以保障商业银行经营发展实现最大效益。 （二）商业银行内部控制的特征 商业银行内部控制以控制的连续性、完整性、目的性为特征，商业银行内部控制的主要客体是商业银行的内部所有工作人员及其工作活动，是商业银行内部经营运作的所有成员都包括在内的，商业银行内部控制是具有一定规则、制度、程序、组织方法的机制，是需要商业银行内部各个机构各个部门每位工作人员的共同努力，这些都极大的体现了商业银行内部控制的连续性和完整性，商业银行内部控制机制的实施与运作是一个整体性活动，是商业银行内部各个部分组成的整体发挥最大效益的活动，而商业银行内部机制的实施是以保证商业银行经营业务稳定发展并实现商业银行利润最大化为目的。 （三）商业银行内部控制的重要性 商业银行的发展面临着许多风险，商业银行内部控制的缺失会造成商业银行经营的市场风险、操作性风险、信用风险、流动性风险、利率风险、政策性风险等危机，甚至会造成商业银

商业银行内部审计指引

商业银行内部审计指引 第一章总则 第一条为促进商业银行完善公司治理，加强内部控制和风险管理，健全内部审计体系，提升内部审计的独立性和有效性，依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律法规，制定本指引。 第二条中华人民共和国境内依法设立的商业银行适用本指引。 第三条本指引所称内部审计是商业银行内部独立、客观的监督、评价和咨询活动，通过运用系统化和规范化的方法，审查评价并督促改善商业银行业务经营、风险管理、内控合规和公司治理效果，促进商业银行稳健运行和价值提升。 第四条商业银行内部审计目标包括：推动国家有关经济金融法律法规和监管规则的有效落实；促进商业银行建立并持续完善有效的风险管理、内控合规和公司治理架构；督促相关审计对象有效履职，共同实现本银行战略目标。 第五条商业银行内部审计工作应独立于业务经营、风险管理和内控合规，并对上述职能履行的有效性实施评价。内部审计活动应遵循独立性、客观性原则，不断提升内部审计人员的专业能力和职业操守。

第六条银行业监督管理机构依据本指引对商业银行内部审计工作实施监管评估。 第二章组织架构 第七条商业银行应建立独立垂直的内部审计体系。 第八条董事会对内部审计的独立性和有效性承担最终责任。董事会应根据本银行业务规模和复杂程度配备充足、稳定的内部审计人员；提供充足的经费并列入财务预算；负责批准内部审计章程、中长期审计规划和年度审计计划等；为独立、客观开展内部审计工作提供必要保障；对内部审计工作的独立性和有效性进行考核，并对内部审计质量进行评价。 第九条董事会应下设审计委员会。审计委员会成员不少于3人，多数成员应为独立董事。审计委员会成员应具有财务、审计和会计等专业知识和工作经验。审计委员会负责人原则上应由独立董事担任。 审计委员会对董事会负责，经其授权审核内部审计章程等重要制度和报告，审批中长期审计规划和年度审计计划，指导、考核和评价内部审计工作。 第十条监事会对本银行内部审计工作进行监督，有权要求董事会和高级管理层提供审计方面的相关信息。 第十一条高级管理层应支持内部审计部门独立履行职责，确保内部审计资源充足到位；及时向审计委员会报告业

商业银行内控案例分析

3.5 A 市农村商业银行内控方面的案例分析 中国银行业操作风险最突出的特点就体现在银行业案件上，案件的发生除了一些外部因素，更重要的是银行内部控制出现了问题，近年来金融机构发生的案件涵盖了银行日常经营的各个领域，如存款、贷款、现金管理及金库、票据、银行卡、外部侵害等[45],这些案件的发生，不仅带来巨大损失，而且容易引发外界对银行业的信任危机，影响金融秩序的稳定。因此进一步加强内控机制建设，防范各类金融风险也就成了商业银行的当务之急。 下面就从A 市农村商业银行经营过程中发生的四个案例进行分析。这四个案例主要发生在柜台业务、信贷业务、资金业务这几个业务环节，而且均与员工的业务操作息息相关。这几个业务正是商业银行风险防范、内部控制的重点业务范围，这些风险也正是全面风险控制理论要素中内部控制环境、风险识别与评估、监控活动、监督与纠正等环节出现漏洞所造成，因此具有很强的借鉴意义。 3.5.1 柜员卷款潜逃案例 2007 年4 月，原A 市农村合作信用联社某信用社主任接到其辖下某分社柜员李某报告，说一同上班的梁某突然不见了，由梁某保管的钱箱也不见了。信用社主任马上和相关人员赶到现场，经查看录像，发现梁某趁李某上厕所之际，拿着其保管的钱箱开着无牌摩托车逃走了。经清点账务，发现梁某带走的现金有人民币30 多万元。事后经多方追踪，梁某在藏匿近1 年之后终被当地公安机关抓获归案，款项由其本人及家属筹款归还。 3.5.1.1 案例分析 从该案的作案手段分析其主要存在的问题是： 1、银行员工出现思想道德风险问题。据调查了解，梁某产生偷盗库款的最重要原因是参于赌博，因赌博输了，无力偿还欠款，故产生了直接盗取银行资金的念头。 2、网点内部控制环境出现漏洞，给梁某可乘之机。因当时梁某所处的分社虽有三名员工，但其中一名员工管理农贷，经常不在网点，实际上网点内只有两名员工，因此当其中一人上厕所时，网点内就只有梁某一人，缺少了第三者的监督，给梁某以拿钱离开的机会。 3、监督环节出现漏洞，信用社对员工的管理不到位。因梁某染上赌博已有一段时间，但一同上班的同事及其领导并未查觉其这一异常行为，导致未能及时给予教育，造成其最终走上犯罪道路。 4、对网点的现金库存管理出现漏洞。据调查了解，该网点平时的现金库存量并不大，但梁某在作案前一天向上级申领了20 万现金，这一异常情况并未引起上级管理部门的重视，以致给梁某提供了作案的机会。 3.5.1.2 案例的教训和启示 该案例的发生，给我们的教训是深刻的，事后原A 市农村信用合作联社通过多种措施

我国商业银行内部审计的对比分析

我国商业银行内部审计的对比分析 摘要 在全球化经济飞速发展的今天,资金的流动及聚集成为一个国家经济发展的一个非常重要的指标,它能够给实业经济带来充足的发展基础,能够给老百姓带来消费的动力,更是促进一国经济的发展的不可缺少的活力。而银行等金融机构就扮演者融汇资金的重要角色。但是，全球经济的自由化、一体化会给金融运作带来很大的风险，随着银行经营内容的日益多元化发展，其面对的风险种类将更加复杂，风险的评估也越来越困难。审计可以分为外审和内审,但是内审是最根本的基础,因此建立完善的内部审计体系就显得非常有必要，这样就可以对银行的资产进行保护、促进银行资金的流动、保证合规性运营是非常重要的。 本文通过对各种参考资料的收集，结合比较分析的方法，并利用SWOT分析模型进行多方面分析,试图对于我国不同种类商业银行在内部审计方面的问题进行揭露，并分别给以一定的建议，希望能对于同行业提供有针对性的参考和借鉴。 关键词：商业银行内部审计SWOT 对比分析建议

第一章引言 银行业在我国金融行业扮演着重要的角色,对国家的经济发展起着重要的推动作用.但是,在目前国外银行大力在国内设置分支机构,加上国内很多中小型股份制农行、城市银行、农村商业银行的设立，银行业存在着非常大的竞争，又由于银行业本身是一个风险大的行业，所以如何控制风险和优化管理对于任何一家银行来说都是要深刻考虑的问题。国家一直以来都比较重视银行业发展，特别是金融危机发生以来，银行业内的监管的问题被推上了风口浪尖，近几年国家逐步提高对银行业的监管。经过调查及媒体报道，我们发现银行业内部管理层和一般职员不遵守职业守则，擅自挪用款项等现象频频发生，特别是我国目前正在进行新一轮市场化改革，上海自贸区的成立代表着我国与世界金融接轨已经加速进程，将会对我国商业银行的内部监管提出更高的要求，不然对于任何一家银行来说将会造成更大的损失。在过去我们对于不良资产的调查中发现，违规行为占据了大多数。通过国家审计署的年度审计报告，金融行业的违法违纪行为已经被多次点名。在中国银监会报告中显示，从2003年至今，我国银行的违规资金在保持每年平均110%的速度增长。自从2008金融危机爆发后，全世界的金融机构多少都受到了波及，所以说，金融危机以前风险控制体系是何等的脆弱，一向被视为稳定的雷曼银行也倒闭了，所以必须要重新审视银行风险体系，如何建设一个稳定的银行管理体系就显得很重要。内部审计作为商业银行风险管控的重要手段，在过去一直没有受到足够的重视，所以我们应该对于内部审计进行加强管理，

我国商业银行内部控制浅谈

我国商业银行内部控制浅谈 发表时间：2016-05-20T14:45:20.080Z 来源：《基层建设》2016年1期作者：李文龙 [导读] 南开大学经济发展的多元化、竞争的激烈化，越来越集中地表现在创新能力的竞争上。 南开大学 摘要：经济发展的多元化、竞争的激烈化，越来越集中地表现在创新能力的竞争上。商业银行作为特殊的企业，面临着国际化竞争的大背景，提高竞争能力就必须进行管理创新，管理创新成为当前商业银行适应经营发展形势的重要一环，特别是市场化、全球化以及信息化的挑战对商业银行的管理创新工作提出了更高的要求。 一.国外风险管理经验对商业银行风险管理的启示 1.将不可控的风险转化为可测量的风险 先进的计量与测量技术是将不可控转化为可测量的基础，其次，精细﹑可量化的制度制定是另一重点，就我国贷款合同来讲，同质化特点突出，合同条款的模糊性强，“相关”、“严重”、“重大”这些万能字使得监管常常处于尴尬之地，某些模糊性描述产生的歧义和度量不清成为银行违规操作，法律纠纷的症结。若在风险管理中能将不确定因素转化为可测量的具体数据或者指标，然后加以硬件设备的审查，会给银行风险管理带来很大方便。 2.针对区域发展情况的不同，建立区域链的信贷审批委员会 目前，各国有商业银行在审批级次上多实行总行级审批委员会、省分行级审批委员会的“二级制”，各个子分支机构的授信业务和贷款审批业务都必须要上报给总行进行审核，流程繁琐，造成成本增加，耗时较多，对急于获得贷款投入生产的企业而言可能造成致命之伤，最重要的一点是总行的决策可能会因为对各地具体情况和细节了解不够而造成失误，周旋一大圈反而给银行带来更大的风险…从我国银行如今实行的审批制度中，反映出了银行希望决策权高度集中的心理，不愿放手各地区的子分行各自做主。对于建立区域链的信贷审批委员会，可先在代表性强的试点进行实验，如果效果较佳，不妨考虑慢慢将一些决策权交给地方分行，减轻各国有商业银行的总行在信贷审批方面的压力，加速决策过程。 3.建立与培养良好的风险管理文化 银行风险管理文化是指一家银行内部经多年实践形成的风险管理的价值观以及在风险管理政策、程序等方面的传统习惯和行为模式的总和。对于一个中小银行来说，具有开发创新性业务、优化资源配置、高效的金融产品营销策略等能力可能是增加盈利能力的敲门砖，可对于一家各个方面都良好发展的大银行来说，需要的是用“文化”来稳住客户，风险管理文化最重要的方面之一是将风险融合到企业文化和价值观中去，在公司的战略风险和经营风险甚至巨灾风险发生时即便没有风险经理或风险管理委员会的参与，员工也能够根据公司的风险管理文化加以应对。拥有良好的企业管理文化使得一家银行具有内在生命力的风险防范和风险控制功能。 二、商业银行管理创新的目的、含义及内容 在以市场主导的大背景下，商业银行面临着市场竞争的巨大压力，适应竞争需求就必须对市场反应灵活，而管理创新是适应市场竞争需求的重要内容，是建立一种新型管理模式，调动全体员工积极性，采取各种行之有效的措施，从而保证商业银行安全运行的重要工作。 管理是企业内部的事务，目前，管理工作被置于一个前所未有的高度上。所谓管理创新是指企业对其管理思想、管理方法、管理工具和管理模式的创新，是企业面对技术和市场的变化所作出的相应的改进和调整。管理创新作为一个复杂的系统工程，是一个非常重要而又复杂的过程，成功的管理创新实质上是管理技术和管理制度的综合体现，管理既是一门科学，也是一门艺术，它既有自然的工具属性，又有一定的社会属性。 商业银行作为特殊的企业，进行管理创新是其改革的重点，所谓商业银行的管理创新，就是指商业银行用新思想、新方法和新方式对包括管理思想、管理方式、管理手段、管理模式、管理文化和管理制度等在内的创新。具体而言，一是改革商业银行的管理体制，理顺条块关系，清晰划定各级机构、部门和人员的权责范围和管理半径，建立规范明确的管理主体责任归属制度;二是改革商业银行的管理手段，建立以量化管理为主、定性管理为辅的现代商业银行管理模式，不断完善管理指标体系;三是调整商业银行内部的管理层次，适当压缩管理层级，简化管理流程，推行扁平化效率型管理方式。 三．应对不确定因素对资金信贷进行阶段审查 1 基于经济周期与经济变动的不确定性，工商银行已经实施事前﹑事中以及事后的控制风险手段，事前采取准入时的审核测评机制与择优制约原则，进行贷款发放的审查，放款期间定期对企业的信用等级进行评定，事后如遇不良资产，分离账户，新旧隔开，并将闲置的资产，及时拍卖出售，鉴于事前防范的机会成本远低予事后化解，所以在信贷风险管理的整个过程中坚持以预防为主的原则。 对企业的资产与信用的审核与测评多用数据说话，银行在评估企业时可以一并拉上当地银行，借当地银行对企业了解较全面的优势，减小风险，若当地银行拒绝参与，这就是一个危险信号。银行通过对企业的审核可以掌握企业较全面的内幕消息，跳过内部交易风险不谈，就经济周期对银行借贷风险的影响来说，贷款与还款若处于不同的经济周期，若借款时经济情况较好，好比锦上添花，而到还款时经济出现衰退，银行就会面临企业还不上款的风险，相反的处于经济萧条时期对企业放款，好比雪中送炭，待低迷期过去，企业不仅有能力换上贷款，而且还能与企业建立良好的关系。无论处于经济周期的低迷或者膨胀期，银行都有损失或者获利的可能，仅靠建立在数据之上银行对企业的预测，宏观经济的不利影响依旧没有得到改善。 2 中间业务的风险管理——对内分部门进行风险控制，对外加大硬件设备的投入 针对中间业务风险控制，工行内部相关经营管理部门制定本专业管理的中间中国工商银行从加强设施投入、优化业务流程、扩大自助服务等方面入手，缓解客户到银行办理业务排队时间长的问题，着力打造快捷化金融服务，以行动扭转客户认为银行是"为人民服务"而是"为人民币服务"的错误观点。 我国商业银行的盈利模式逐渐地从存贷利差在向中间业务转移，风险也从存贷利差的风险转移到了中间业务的风险，作为一种委托业务，中间业务不运用或不直接运用自己的资金、不占用或不直接占用客户的资金的特征决定了它风险小的优势，但是风险并没有消失，针

我国商业银行内部审计存在的问题及对策

我国商业银行内部审计存在的问题及对策 发表时间：2019-07-23T11:30:22.797Z 来源：《中国经济社会论坛》学术版2019年第3期作者：何海鹏[导读] 随着时代的变化发展，金融危机有着较强的影响力，这就会导致一些商业银行出现倒闭的情况，同时有些商业银行会被重组。何海鹏 农行审计局成都分局四川成都 610000摘要：随着时代的变化发展，金融危机有着较强的影响力，这就会导致一些商业银行出现倒闭的情况，同时有些商业银行会被重组。所以要对商业银行的内部审计工作进行强化，对其存在的问题进行深入的问题，从中找到有针对性的解决办法。关键词：商业银行内部审计问题对策商业银行内部审计工作具有一定的独立性，会进行审查和评价工作，在进行工作的时候，会涉及到多个方面，在商业银行风险管理和内部控制中起到了至关重要的作用，内部审计在保证商业银行的经济利益的同时，可以使工作更具有安全可靠性。目前我国商业银行内部 审计工作与西方商业银行内部审计工作相比较的话，还是存在着很大差距的，所以我国在进行内部审计工作的时候可以吸收国外的优秀经验，使内部审计工作水平得到提高，对出现的问题进行科学合理的解决。 一、商业银行内部审计工作存在的问题 1.1内部审计工作不容易保持独立性与权威性我国商业银行审计工作具有相对独立性，内部审计部门的负责人要听领导的安排，在对工作进行汇报的时候，很难保持独立性，并且在工作当中出现问题的时候，要根据学习情况报告给单位领导。内部审计工作在实施的过程中缺少权威性，内部机构没有相关的权限，当出现错误和问题的时候，没有一套具有执行能力的处罚方式，对犯错的工作人员只是建议整改，没有对他们进行经济处罚。内部审计工作没有相应的权限的时候，其产生的效果就会下降，这样就没办法使内部审计工作充分发挥出自身的价值。 1.2审计方法与技术落后当前我国商业银行内部审计工作使用的是合规性审计，在进行设计工作的时候，过多关注于业务基本的会计资料是否真实完整，同时关注业务操作过程的违规现象，目前还在属于事后监督复合的阶段，外国发达国家的商业银行内部审计工作以内部控制为基本的审计方法，目前我国商业银行没有对内部管理结构，内部控制等做出事前的建议与评价，当面对重大业务或者内控系统的时候，内部审计工作存在着一定的缺陷，没有进行更好的实质性审计。当银行业务没有进行创新的时候，内部审计工作的方法与内容就存在着落后的情况，不能很好的满足商业银行强化内部控制管理的需求，从而不能使风险防范水平得到提高。 1.3内部审计工作人员综合素质较低目前，我国从事商业银行内部审计工作的人数较少，与国外发达国家商业银行人数相比存在着很大的差距，同时我国工作人员综合素质和专业水平较低，绝大多数的工作人员没有相应的计算机知识，对业务处理方面存在着单一的现象，商业银行没有对内部审计工作人员进行专业的培训，这样就无法满足内部审计工作加强的需求。商业银行内部审计工作的人员素质水平较低，审计能力较为薄弱，就会导致内部审计监督所用的时间较长，不能对商业银行经营过程中出现的问题和风险进行及时的发现与解决，这样就无法起到内部控制的作用。 二、加强商业银行内部审计工作的办法 2.1建立内部审计体系，完善内部审计体制内部审计部门具有一定的独立性，可有效保障工作的客观性与权威性，我国商业银行在这几年一直在进行审计体制改革，对内部审计工作进行优化，但是商业银行改革的效果并不显著，在进行内部审计工作的时候，工作的深度不法满足商业银行目前的需求，不能很好地进行内部控制与管理。因此，商业银行要建立独立于其他部门的内部审计机构，这个内部审计机构会对最高权力机构董事会直接负责，董事会派的审计委员要对审计部门的负责，进行组织工作。商业银行也建立具有独立性、权威性的内部审计体系，这样可以更好地进行审计工作。 2.2引进新的审计方法与技术，拓宽审计内容内部审计工作中技术与方法上面要融入风险导向的理念，通过计算机发现内部审计工作存在的风险与缺陷，这样可以进行有针对性的详细的审计工作，这样可以更好地配合其他业务部门进行工作，要根据事前风险控制进行审计工作。要要对工作程序步骤进行强化与完善，由于因为审计工作项目存在着一定的差异，所以要制定出合适的流程，对流程进行优化，根据业务需求，提高内部审计工作的水平。要对新产品、新业务进行监督与审计工作，内部审计工作人员在发现新产品、新业务存在问题的时候，要及时提出改进方案进行解决。 2.3加强内部审计人员队伍建设，提高工作人员综合素质工作人员的综合素质对于工作来说有着至关重要的作用，高素质的工作人员可有效保障工作的质量，所以商业银行要建立一支综合业务素质和专业平较高的审计人员队伍，这样可以更好的开展审计工作。同时可以让内部控制水平得到提高，树立一定的权威性，这样也可以使内部审计工作充分发挥出自身的优势与价值。商业银行要建立科学合理的激励考核机制，提高工作人员的工资，这样可以使工作人员的积极性与热情得到提高，更好的投入到工作当中。同时可以更好的吸引优秀人才加入内部审计与队伍当中，吸纳优秀人才的时候，要对工作人员的素质水平提出明确的规定与要求，培养工作人员的创新能力与思维能力，使他们对知识有一个熟练的掌握。要定期对审计工作人员进行培训，与后续教育，这样可以让工作人员对新业务、专业知识熟练的掌握，通过考试对工作人员的掌握程度进行检验。另外，还要提高内部审计工作人员的诚信道德教育，使工作人员在良好的氛围下进行工作。加强内部审计人员队伍建设，使工作人员的综合素质水平提高，吸纳优秀的人才进行工作，这样可以更好地进行内部审计工作。 三、结束语综上所述，我国商业银行内部审计工作在发展的过程中存在着一定的问题与缺陷，所以要使内部审计部门的独立性得到加强，对内部审计工作的流程与标准进行有效的规范，要对其方法与手段进行改进，同时也要提高工作人员的综合素质，这样可以对商业银行内部控制机制进行完善，使我国商业银行内部审计工作可以顺利地开展下去，具有一定的权威性。参考文献：

商业银行内部审计论文.pdf

近几年来，随着金融风险的不断加大，商业银行内部控制的问题日益受到理论界和实践界的重视，与西方商业银行的内部审计体系相比，我国商业银行的内部审计存在明显的不足，故而急需借鉴国外的经验，尽快提高我国商业银行内部审计的工作水平。 一、国外商业银行内部审计的特点 国外先进的商业银行在长期的实践过程中，已逐步建立起组织体制与管理集中有力、审计方针与目标明确具体、审计形式与方法科学的内部审计监控体系。总结起来，国外商业银行内部审计系统的特点有： 1、独立、权威的审计组织机构。 为防范各部门和银行员工经营管理不善而产生的欺诈行为，国外商业银行一般专门成立了独立于其它部门，仅仅对银行最高权力机构负责的内部审计机构。如在美国花旗银行、大通曼哈顿银行等许多西方商业银行中，董事会是全行最高权力机构，董事会下设的审计委员会负责银行的内部审计的领导、组织工作，并负责向董事会汇报银行的财务状况。董事会领导下的行政总裁（行长）负责管理全行的业务运作，而业务审计部门或内部审计部门则直接对董事会负责，且在全球设立了若干业务审计及内部审计中心，分别负责银行全球业务的审计和内部管理的审计，以保证银行内部监管机构的独立性和权威性。近来，日本的三和银行也在把世界各地分行的内部稽核部门独立出来，不再受各地分行管辖，而直接由总行稽核部门领导，此举的目的也在于加强银行内部监控机构的独立性与权威性。 2、灵活科学的现代审计技术。 随着审计目标、内容和技术的发展，美、英等西方国家商业银行的内部审计人员越来越注重现代审计技术方法的运用。目前，国外现代商业银行内部审计大多采取以内部控制评价为基础的现代审计方法，以评价内部控制系统的有效性为主，对重要业务或内部控制系统存在较大缺陷的机构进行实质性的审计。有的商业银行还引进了新近在世界范围内兴起的“风险导向”审计方法，紧紧围绕风险防范开展内部审计工作，并借助计算机技术来进行风险测定。如美国花旗银行的稽核部对各分行、各业务部门都制定了风险程度测定的标准，并将这个标准转化为数学模型输入计算机系统，计算机利用每一笔业务的原始数据资料，自动定期地对各审计对象打分，然后根据风险打分的结果确定审计计划。 国外商业银行还非常注重内部审计方式的灵活化。如美国商业银行内部审计系统以开放式、能动式模式为发展方向，一般不实行突击检查，注重培养各级分行及业务部门遵守规章制度，发现风险隐患的主动性和积极性。为了促进业务部门自我控制，花旗银行稽核部还从1996年起在对分行和业务部门的风险监测中增加了对部门经理的管理意识打分。这项措施有效地加强了业务部门的自我控制意识。 3、审计内容重点突出，针对性强。 以美国为例，美国商业银行的内部审计大多采取定期审计的形式进行，一般每3年对所有分行进行一次审计，且为有针对性的、有价值的审计。其审计一般是针对总部的各项经营政策、决策、制度、办法而进行，涉及政策、决策、制度、办法的制定过程是否合理、合法，执行过程是否落实到位。同时，内部审计部门还摆脱了单纯的事后复核性质的检查，注重对各种潜在风险隐患的预防和监督，并制定预防措施。 4、高度重视内部审计人员素质的提高。 西方商业银行普遍非常重视内部审计工作，内部审计人员在全行员工中占有相当大的比例，一般都达到了5％。尤为重要的是，西方商业银行非常注重内部审计人员素质的培养，并且将内部审计部门作为培养银行管理人才的基地。90年代中期公布的一份美国商业银行内部审计人员的抽样调查资料表明：在商业银行内部审计人员中，有一半左右的人获得了某种证书（通常是特许注册会计师、注册内部审计人员）或者硕士；90％以上获得了大学以上的学历；每年计划交流12％～18％的审计专业人员到银行其他重要的部门工作。此外，美国商业银行的内部审计人员每年都要接受较长时间的集中培训。其目的一方面是掌握新的业务知识和规章制度；另一方面是学习审计技巧，掌握新的方法。花旗银行稽核部为此还专门设置了审计培训部。 二、完善我国商业银行内部审计工作的措施 商业银行内部审计制度，是商业银行内在的监督约束机制的有机组成部分，是商业银行建立现代企业制度的重要内容。因此，完善我国商业银行内部审计系统是十分迫切而重要的。针对我国实际情况，加强商业银行内部审计工作应从以下几方面着手： 1、改革内部审计组织结构，建立相对独立的内部审计体系。 我国商业银行应按照独立性原则来进行内部审计组织结构设计。具体实施时，可借鉴国外商业银行的审计委员会模式来进行。首先应在董事会（监事会）下设立审计委员会，负责内部审计工作中重大政策的制定和审计工作的组织领导；其次，应在银行内部设立专门的内部审计监督部门，该部门应独立于其他业务部门，直接对董事会或监事会负责。内部审计监督部门应具有较高的地位，其部门负责人由董事会（监事会）直接任命；再次，总行的内部审计监督部门对各分支行的内部审计监督部门应实行派驻制，各分支行的内部审计监督部门受总行的内部审计监督部门直接领导，其主要任务是推动银行内部控制体系的建设、督促依法合规经营、加强风险防范和对银行的经济效益进行检查和评价等，其人员的工资报酬、晋升福利均由总行决定。这样从总行到分行，逐级设置独立的内部审计监督部门，上下相联，纵横贯通

商业银行内部审计建议

商业银行内部审计建议 北京农商行计算中心刘工 商业银行作为经营货币资金信用的特殊企业，通过信用中介来融通资金，发挥着调节经济的作用，在社会和经济稳健发展方面占据重要地位。近年来，日趋复杂的经营环境使得商业银行面临严峻考验，大多商业银行内部审计部门通过与专业审计公司合作(例如北京时代新威信息技术有限公司)，加强内部审计，运用金融市场，提高资源配置的效率，防范金融风险，全面提高商业银行的对外开放水平，应对激烈竞争。 本文内容主要是针对商业银行内部审计的发展现状，提出建议,以完善我国商业银行的内审部门，使内部审计机构更大的发挥其预警、监督、整治等职能作用。 一、商业银行内部审计理论 商业银行内部审计的主要内容大体分为资产业务审计、负债业务审计、中间业务审计以及所有者权益审计。 1.1 资产业务审计 商业银行的资产业务是资金运用业务，是其收入的主要来源。在经营过程中，只有积极开拓资产业务，努力经营资产业务，才能获取丰厚的资产业务收入，从而保证银行利润的迅速稳定增长。银行资产业务的内容十分丰富，按通常粗略的分类方法，一般将银行资产业务分为现金资产、银行贷款、银行投资和银行固定资产4大类；现金资

产在商业银行资产中略具盈利性, 而信贷和投资则是其盈利的主要 资产。那么，商业银行内部审计资产审查的重点主要包含以下几点：1.审查贷款投资的安全性、流动性、效益性，度量其存在风险程度。贷款业务的审计主要包括对贷款“三查”(即贷前调查、贷中审查、贷后检查) 制度的审计、对贷款风险防范的审计和对贷款审批权及责任制的审计。 2.审查同业往来与同业拆借业务的合规性，以规避风险。商业银行不仅对外进行各项资金的信贷业务，而且与其他商业银行和人民银行之间也有资金往来和资金拆借。那么，所谓的同业拆借就是指金融机构两个法人之间相互融通资金的行为。凡是经过人民银行批准的、且是独立法人的商业银行都可以参加同业拆借，但商业银行内部总、分支机构之间的资金往来不得列入同业拆借，同时不具备法人资格的分支机构需经其总行的书面授权，才可以参加短期同业拆借业务,在同业拆借中拆出、拆入资金的数额由其总行决定。证券公司不得参加同业资金拆借业务。 3.审查固定资产的真实性、完整性、计提的折旧是否合规、固定资产购建的实际成本及其价值的真实性、合规性，以及无形资产递延资产的真实性、合规性、有无未按规定期限摊销以及挂账不摊问题。 4.审查现金资产对存缴人民银行款项和支付能力、对现金出纳制度的执行情况以及对出纳错款处理制度的健全。商业银行的现金资产业务,是商业银行的一项基本的重要业务, 在吸纳存款和贷出资金的同时,也离不开严格的现金监控。如果在这一环节发生疏漏,就会为银行带

浅谈银行内部控制管理制度

浅谈商业银行内部控制管理制度 银行是高风险行业，注定在发展的同时，必须将内控 风险关注的触角延伸到业务的全流程，一手抓业务发展， 一手抓内控管理，两手都要硬，两手相促进，以业务发展 赢得内控管理的时间和空间，以内控管理校正业务发展的 航程和方向。 一、银行内部控制的概述 商业银行内部控制定义：为实现经营目标，通过制定 和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。银行 作为经营货币的特殊企业，在经营活动中，内部控制是整 个银行经营的基石，因此，银行要想发展，必须从银行内 部控制与风险防范开始做起。 二、银行会计内部控制中存在的问题 目前，国内商业银行内控能力与国外商业银行相比， 受内部控制环境、管理体制、运营机制等方面的制约，

控制分散，部分管理层机构内控制度执行情况不容乐观， 内控制度有待进一步完善。 （一）内控组织体系有待进一步完善 内控工作涵盖了所有的机构、部门、岗位和人员，涵盖了所有的业务、产品和经营管理活动，涵盖了决策、执行和监督的全过程，具有“全员、全面、全过程”的鲜明特点。因此内控工作绝非那一个部门的事，从董 事会、监事会、高管层，到各业务条线、部门与分 支机构，直至每一名银行职员，都有自己的内控责任。 内控工作的特点决定只要当其融入到各业务条线、融入 到各项经营管理活动之中才具有蓬勃的生命力，但目前在 各级业务主管部门没有明确的内控管理团队或内控合规岗位，没有清晰的岗位职责定位和相对独立的绩效考核方法，不利于整合全行内控资源，一定程度上造成了内控合规部 门单打独斗的局面。 （二）对内部控制重视程度、思想认识有待提高

浅谈商业银行内部控制

引言现代商业银行是以多种金融资产和金融负债为经营对象，具有综合性服务功能的金融企业。本身所具有的特征决定了要想平稳地开展各项业务，实现既定的发展目标，必须有一套完整、有效、合理的内部控制体系。商业银行内部控制是银行为保护资产安全完整，防范金融风险，保证会计数据的真实性可靠性，提高经济效益，贯彻执行高层管理者所制定的各项管理政策，保证经营目标的实现而制定并实施的组织规划和对内部各部门与人员相互制约和协调的一系列制度、措施、程序和方法。尽管各国在金融监管上的力度不断加强，成效明显，特别是巴塞尔委员会近年来就银行监管问题发布了一系列原则、标准和建议后，国际金融监管更是取得了突破性进展。但同一时期的金融业务的复杂性大大增加，衍生金融工具及其市场、银行表外业务急剧发展，国际金融市场上的金融投资组合的调整与资金的全球性流动已是瞬息万变，金融监管防范措施有时显得束手无策。因此，金融机构加强其内部控制制度的作用日益显著。商业银行内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。我国商业银行的内部控制始于20世纪90年代初期对呆滞账的控制，1990年我国四大国有银行的坏账占全部贷款的比例已经超过20%，连同逾期、展期的呆滞贷款总额占贷款总额的比例超过了70%，1991年末四大国有银行的坏账超过其自有资本，产生资不抵债。1992年美国COSO委员会颁布五要素的内部控制框架（简称COSO报告），引发了全球性内部控制高潮，也给我国商业银行提出了建设内部控制制度

的要求。到20世纪90年代中期，由于我国越来越多的国有企业不但不偿还贷款，甚至连贷款利息也不支付，致使全国银行业在1994年和1995年出现了全行业亏损，分析其产生亏损原因，主要是由于商业银行缺乏有效的内部控制制度，产生了过多的呆滞账以及市场风险、信用风险和操作风险。为控制全球普遍存在的坏账损失及其金融风险，1998年9月巴塞尔银行业委员会发布了银行内部控制系统框。我国商业银行也开始了全面内部控制建设，虽然对降低运营成本以及控制金融风险等方面起到了一定的作用，但并没有改变我国银行业呆滞账过多的现象商业银行内部控制是银行为保护资产安全完整，防范金融风险，保证会计数据的真实性可靠性，提高经济效益，贯彻执行高层管理者所制定的各项管理政策，保证经营目标的实现而制定并实施的组织规划和对内部各部门与人员相互制约和协调的一系列制度、措施、程序和方法。目的在于确保一家银行的业务能根据银行管理层制定的政策以最合理的方式进行，保证经营业务规范化，将各种风险控制在最小范围内以实现其经营目标。有效的商业银行内控制度应大体由各部分组成。（一）银行内部会计控制1.资产保全会计的主要责任就是保证企业资产安全完整、会计资料真实可靠。一方面，对于实物资产做到所有权明确，保管、处理责任范围界定清晰，审批制度严格，以免出现私自转移银行资产中饱私囊，或是肆意损坏物资给银行造成损失。另一方面，就信息资料而言，商业银行应当真实、全面、及时地记载每一笔经济业务，正确进行会计核算，建立完整的会计、统计和各种业务资料的档案并妥善保管，定期核对，确保原始记录的

商业银行内部审计

商业银行内部审计 1商业银行内部审计的内涵 (1)保证外部法律法规和内部政策、计划、程序等的执行。 对于内部审计而言,首先必须全面掌握内部控制系统的资料,这些资料包括外部法律法规和商业银行内部的政策与制度,内部审计高层管理人员要建立有效的信息渠道,将这些资料全面、完整、及时地传递给审计人员,使内审人员能够在掌握这些信息的基础上,对执行情况进行客观地评价。其次,商业银行的控制系统是随着业务发展与控制要求的变化而持续变化的,内部审计在起到监控作用的同时,还要起到优化内部控制系统的作用。 (2)保证内部信息的真实、可靠与完整。 商业银行的内部信息主要包括财会信息和经营信息两个部分。财会信息主要包括财务预算、会计核算、成本费用使用情况等一系列财务报告。而经营信息包括商业银行在信贷、筹资、衍生等业务经营活动中产生的各种报告与分析等资讯。 (3)保护商业银行资产的安全。 对于商业银行,资金、凭证账册、业务系统、经营器具等资产的安全十分重要,尤其是现金资产,为了保护这些资产的安全,商业银行设计了相对应的内部控制措施,如现金出入库规定、现金收付程序、金库管理规定、财会系统操作规定、会计档案归档查阅规定等等。 2商业银行内部审计存有的主要缺陷 (1)审计领导机制的缺位。 领导机制的缺乏还导致审计职能与业务职能相互间的区隔不足,使审计工作往往受到业务工作的影响,审计项目不能够完全独立地开展,审计师不能公正地提出审计意见,审计意见得不到充分的重视与准确地运

用,内部审计职能不能充分地发挥。领导机制的缺乏还导致内部审计工作缺乏系统性和计划性。 (2)审计部门的组织结构不完善。 商业银行内部审计组织结构经过“分散—集中—再集中”的变革过程,基本上形成了总行、区和片的三级管理模式。商业银行总行的审计部 门负责审计工作的总体规划;并在全国设立大区审计处负责区域内审计工作的部署,对区域内各省级分行的审计工作负责;在区审计处的领导下,各省内设置若干审计点分片对省内各市的审计项目负责。每年,大 区审计处按照总行审计部门的指导思想安排区域内的审计计划,由各片审计点负责实施具体的审计项目,对于一些重大审计项目,大区审计处 则直接组织实施。通常,大区审计处要负责五个以上的省,每个省设置 两个审计点,每个审计点配备十五名左右的审计师负责四个以上的市, 每年最少要对这些市组织一次重点审计或综合审计。 (3)审计职能分散。 在商业银行开展审计工作之初,审计、稽核、事后监督这三个概念就 共同存有于商业银行中,一直并存且分别在各自范围内开展各自的业务监督工作,缺乏相互的支持与资源的共享。这种现象发展到今天,对于 基层商业银行,尤其对市级分行,三项业务都属于对业务经营工作实施 有效、必要监督的部门,于是,一些市级分行已经尝试将它们放到同一 个部门进行管理。 3完善我国商业银行内部审计的对策 (1)建立监事会领导下的审计委员会。 在目前的法人治理结构中,争议最多的就是监事会如何有效实施监督 并对监督责任的负责。企业管理中一旦出现问题,人们总会置疑监事会的作用。 (2)进一步完善审计组织结构,增强基层行的审计管理。

商业银行内部审计课后测试

多选题 1. 内部审计机构在编制年度审计计划之前，需要了解哪些情况（）√ A 组织的战略目标、年度目标及业务活动重点 B 相关业务活动的复杂性及其近期变化 C 相关内部控制的有效性和风险管理水平 D 相关人员的能力及其岗位的近期变动 正确答案： A B C D 2. 审计证据的类型包括（）√ A 书面证据 B 实物证据 C 视听证据 D 电子证据 E 口头证据 F 环境证据 正确答案： A B C D E F 3. 撰写审计报告的时候，核心内容应该尽量包括（）√ A 具体问题 B 原因分析 C 风险影响 D 审计建议 E 处罚意见 正确答案： A B C D E 4. 审计抽样，需要具备（）√ A 相关性 B 全面性

C 充分性 D 经济性 正确答案： A C D 5. 通过培养审计部门的“营销意识”，可以（）√ A 促进审计部门更加重视审计价值的创造 B 促进审计部门以全局的角度看待审计工作 C 促进审计部门改进沟通的方式和效果 D 提升审计部门在组织中的地位 正确答案： A B C D 6. 我们可以通过采取以下哪些措施来培养审计部门的营销意识（）√ A 以价值驱动审计业务 B 深入了解管理者的需求 C 学会对审计产品进行“包装” D 树立审计部门的“品牌” 正确答案： A B C D 7. 审计报告中，应当包括（）√ A 审计概况 B 审计依据 C 审计发现 D 审计结论 E 审计意见 F 审计建议 正确答案： A B C D E F 8. 内部审计人员通过执行分析程序，可以（）√

A 确认业务活动信息的合理性 B 发现差异 C 分析潜在的差异和漏洞 D 发现不合法和不合规行为的线索 正确答案： A B C D 3. 审计证据应当具备（）× A相关性 B可靠性 C充分性 D合理性 正确答案：A B C 6. 内部审计具有（）× A独立性 B客观性 C主观性 D合理性 正确答案：A B 判断题 9. 财务审计阶段的审计目标主要是查错防弊。√ 正确 错误 正确答案：正确 10. 内审人员应该对审计中发现的问题采取纠正措施。√ 正确

浅谈我国商业银行内部审计现状及对策

现代商业 MODERN BUSINESS 15 金融视线 Financial View 随着国内经济的持续增长和国际金融市场的逐步开放，中国金融业面临空前机会，业务发展将迅速提升。商业银行在改制上市的新形势下竞争日趋激烈，为了增强在国内外市场上的竞争力，商业银行迫切需要对影响管理水平和经营业绩的一切因素进行深入分析、客观评价和严密控制。这就对内部审计提出了新的要求，要求内部审计突破传统的财务审计范畴，利用自己处于金融企业内部、比较熟悉企业生产经营管理的有利地位，深入到企业经营活动的广阔领域开展审计工作，和各管理部门建立经营伙伴关系，协助管理当局改善经营管理，提高经济效益，为组织增加价值做好服务。我们要通过不断更新审计方式，引进现代内部审计理念，提升内部审计在商业银行地位，实现内部审计的增值。 一、我国商业银行内部审计存在的主要问题 我国商业银行内部审计模式在经历了从账项基础审计、制度基础审计到风险导向审计的演进过程后，已逐步建立起一个日趋完善的内部审计机制，但是，与完善的银行业公司治理标准相比，仍存在一定差距。主要表现在以下几个方面：（一）内部审计理念陈旧 目前我国商业银行内部审计的重心仍是合规性审计，对公司治理、内部控制和风险管理尚无过多涉及。内部审计业务仍停留在传统的查错防弊及对财务活动的监督检查上，局限于查处一些具体违法违规问题，只注重检查会计凭证、报表等资料是否真实、完整，业务操作是否合规、合法 浅谈我国商业银行内部审计现状及对策 车成文　烟台市商业银行稽核监督部　烟台　２６４０００ 【文章摘要】 近年来，我国商业银行内部审计内容不断深化，获得了很大发展，但是与国际先进银行相比还有一定的不足，本文针对我国商业银行内部审计现状，提出相应对策。 【关键词】 商业银行；内部审计；现状；对策等，缺乏对信贷资产质量、风险责任、经济效益进行事前和动态的审计和监督，更缺乏对银行内部管理结构、内部控制状况、各岗位业务规范状况等做出事前的总体评价和建议，真正意义上的审计咨询活动在银行内部审计工作中并不常见。 （二）内部审计体系不合理，内部审计机制不健全 内部审计体系是以“在银行高级管理层领导下开展稽核监督工作”为主要管理模式，而非由董事会或监事会及其下设审计委员会直接领导，各家股份制商业银行的审计部门，大多直接向高级管理层报告，而不是向董事会或审计委员会报告，内部审计独立性差，缺少权威性，对管理层的监督和审计流于形式，因此，在相当程度上阻塞了审计结果的报告与执行渠道。 （三）内部审计技术落后，内部审计手段不能适应新的要求 目前我国商业银行的内部审计基本上是账目基础审计，主要采用详细审计或依赖于审计者个人经验判断的抽样审计方法。同时，随着计算机技术的发展，几乎所有的商业银行业务都要通过计算机完成，银行业务方式的变化使得部分内部控制环节向客户端发生了转移，对商业银行的内部审计也形成了新的挑战。然而我国商业银行计算机审计运用得不够，并且在利用计算机审计过程中，存在不评价计算机系统、不测试数据真实性、就数据审数据的现象，审计技术方法的陈旧制约着我国商业银行内部审计的发展。 （四）内部审计力量薄弱，监督能力有限 人员配备不足，在目前我国银行业，除少数金融机构的内审人员占全部员工比例达２％这个国际水准之外，大多数只有１％左右，人员配备严重不足，且内审人员的薪酬激励和在行内的地位也相对偏低。且审计人员的专业素质和水平不高，专业胜任能力相对不足。 二、完善商业银行内部审计监督的 对策 国有商业银行内部审计制度，是商业银行内在的监督约束机制的有机组成部 分，是商业银行建立现代企业制度的重要内容。发达国家商业银行在长期的实践中，已逐步建立起比较完善的内部审计风险管理机制。我们认为，对于我国商业银行内部审计问题，应结合自身特点，并借鉴发达国家商业银行先进的内部审计经验，从以下几方面进行相应的改进和完善。（一）改进和完善内部审计方式方法，努力提高有效性 首先，内部审计的重点应由合规性审计向风险性审计转变。对合规性审计发现的问题要站在防范风险的高度，全面客观地分析、评价被审计单位的风险状况，以达到现场检查在防范风险方面的作用和效果。 其次，坚持科技先行原则，提高审计效率。在当今银行业金融工具、手段、品种快速更新和飞速发展情况下，内部审计也要充分运用科技信息设备和技术，以便使内部审计与银行业务经营电子化、网络化水平相适应。 最后，扩大审计范围，切实保证审计效果。要借鉴国际先进银行的最新发展，拓展内部审计的范围，在健全事后检查的基础之上加强风险的事前分析和事中监控，并充分履行好内部审计的咨询和服务功能。（二）科学构建内部审计组织架构，保证内部审计的独立性和超脱性 针对商业银行内部审计缺乏至关重要的独立性和权威性问题，必须加强和完善作为董事会激励约束机制的内部审计体系建设。要积极借鉴国际上各大银行普遍采取的在董事会下设置集权化的内部审计组织模式和建立独立的内部审计体系的先进经验，切实设立直接对银行董事会负责的审计委员会，并建立健全基于流程管理的独立垂直的内部审计体系，实行垂直管理的审计体制，即实行人员编制、人事考核任免、工资费用、业绩考核和信息渠道的垂直管理，彻底切断内部审计与派驻行的利益关系。（三）强化内审工作的连续性，建立健全后续审计及评估机制 审计部门应因行制宜，实行有差别的分类审计措施，定期评价各类风险，并将中高级以上的风险列入内部风险关注清单。对于列入清单的风险，都要详细分析可能的风险触发因素，督促被审计单位制定风险缓释计划，并指定专人跟踪监测风