簡介：銀行業作為一個高風險行業，因其與整個社會經濟生活的緊密聯系和風險的高度外部性與危害性，一直是政府部門、實業界、理論界乃至平民百姓關注的焦點，而商業銀行的內部審計是防范銀行業風險的重要保障機制。本文對現階段我國商業銀行內部審計的現狀、改進內部審計的重要性以及如何完善內部審計機制，推進商業銀行全面風險管理機制的構建等問題加以探討，以期促進我國商業銀行內部審計風險管理機制的完善。

　　就防范銀行業風險而言，銀行內部審計位屬一線防控屏障，盡管銀行監管部門的監管、存款保險制度、社會監督以及行業自律等均不失為有效的手段，但上述外部監管的防范效果最終取決于銀行內部審計風險防范效能的發揮。加強內部審計風險管理機制的建設是防范銀行業風險的重要保障。

　　一、完善商業銀行內部審計風險管理機制是現實的需求

　　近年來，金融領域風險不斷顯現，并且有愈演愈烈之勢，嚴重威脅著金融業的安全和發展。銀行業風險的頻繁發生，無不與內部審計制度不完備相關。改進與完善商業銀行內部審計是商業銀行防范金融風險，提高核心競爭能力的現實需求。

　　（一）防范金融風險要求改進并完善商業銀行內部審計

　　目前全世界每天上萬億美元的金融交易只有2％與物質生產和交換有關。金融交易的泡沫化導致金融風險的急劇增大。而商業銀行從產生那天起就與失敗和危機聯系到一起。一部商業銀行發展的歷史，可以說就是人類社會與銀行失敗、銀行危機較量的歷史。一般而言，銀行失敗（bank failure）是指一家銀行被清算，在政府的監督下被一家健全的銀行合并，或依賴政府的財務援助而生存。銀行危機（bank crisis）是指實際或潛在的銀行擠兌與銀行失敗引致銀行停止償還負債或為防止此情況的出現政府被迫大規模提供援助。由此可見，銀行失敗是銀行危機的必要條件，防止銀行失敗是防范銀行危機乃至金融危機的基礎。

　　美國貨幣監理署在對1979—1989年間破產的162家國民銀行進行研究后發現，破產銀行中分別有35％和11％是由內部犯罪與金融詐騙引致。美聯儲的研究表明，在1990－1991年破產的286家銀行中，有26％是由內部犯罪造成，61％的破產銀行存在詐騙、非犯罪性違規、內部貸款損失等內部問題。

　　我國商業銀行的經營風險也逐步由隱性轉向顯性，主要是貸款質量下降、呆賬增加、經營虧損嚴重、支付能力不足而引起的信用風險，從業人員欺詐與越權經營而產生的操作風險，決策管理層缺乏科學的管理和經營而導致的管理風險等。

　　正如國際銀行監管權威機構巴塞爾委員會在剖析法國里昂銀行、日本大和銀行等幾起著名銀行失敗案例時得出的結論：商業銀行的內部審計不到位，內部控制失效是導致銀行失敗的主要原因。伴隨世界金融一體化進程的加快，中國加入WTO之后，開始參與激烈的國際競爭，不斷改善商業銀行內部審計制度，無疑是商業銀行的現實選擇。

　　（二）提高核心競爭能力需要改進并完善商業銀行內部審計

　　商業銀行作為一種經營貨幣的特殊企業改進并完善內部審計制度尤為重要。在商業銀行內部存在所有者與經營者，上級行與下級行的委托代理關系，他們之間的信息是不對稱的，在這種信息不對稱的情況下由于經紀人的有限理性，銀行內部會出現道德風險和逆向選擇問題，從而給銀行帶來風險和導致銀行經營的不穩健。為了減少這種道德風險和逆向選擇的出現，最好的辦法就是提供一種使所有者能夠監督經營者，上級行能監督下級行，不同崗位，不同部門之間能夠互相監督的制度，這種制度以商業銀行的內部審計制度為主導。

　　面臨銀行危機，無論發達國家還是發展中國家，有相當一批銀行陷入了經營困境。然而，在這樣惡劣的環境中，仍然有一批商業銀行表現不凡，增長率迅速恢復，市場份額不斷增加。《亞洲貨幣》（Asia Money）列舉了亞洲地區10家這樣的銀行，他們有著共同的特點，即善于開拓新的業務領域、注重風險管理。可見，創新能力和風險控制能力是商業銀行保持可持續經營的兩種最基本的能力。創新是商業銀行發展的動力，風險控制是商業銀行的安全保證。商業銀行內部審計是以風險控制為主的一種內部約束機制，它是保持商業銀行穩健運行最直接最有效的一種方式，它是提高現代商業銀行核心競爭力的關鍵所在。

　　二、我國商業銀行內部審計的現狀有待改善

　　商業銀行內部審計是商業銀行內部的一個獨立監督評價體系，其重點是對內部控制的有效性進行獨立的監督和評價。在內部控制的五大要素：控制環境、風險評估過程、信息系統與溝通、控制活動、對控制的監督中，內部審計居于主導地位，屬于對各類控制執行專門評價的活動，具有再控制、再監督的職能。商業銀行內部審計是銀行內部的審計部門對銀行的各種經營活動和內部控制系統進行獨立監督和評價的過程，其目的是確保銀行合規合法經營、確保銀行發展戰略和經營目標的全面實施，確保將各種風險控制在規定范圍之內、確保會計和管理信息的可靠與完整。

　　近幾年，我國各大國有商業銀行相繼進行了內部審計體制改革，初步建立了相對獨立和垂直管理的內部審計組織體系，審計整體合力逐漸形成。但在內部審計參與風險管理的方式、方法等方面仍存在諸多不足。

　　2002年9月7日，中國人民銀行發布了《商業銀行內部控制指引》，其中提到要提高對商業銀行內部審計部門重要性的認識。我國各商業銀行也相繼對內審部門作了調整。如中國工商銀行組建了稽核（審計）監督委員會，將原稽核部改組為稽核監督局；在沈陽、西安、南京等六個中心城市派出了稽核專員辦公室，加大了總行對分支行的稽查力度。中國銀行和中國建設銀行在全國建立了若干個稽核中心；中國農業銀行建立了稽核特派員制度等。近年來，商業銀行各級內審部門通過內部審計的監督，在強化商業銀行內部管理，規范商業銀行各項業務、糾正違規問題、有效防范風險、確保經營目標實現等方面發揮了較大的作用。但受諸多因素影響，我國商業銀行內部審計在參與風險管理方面功能的發揮與發達國家的商業銀行相比較仍有一定差距，有待改進與完善。

　　三、完善商業銀行內部審計風險管理機制的建議

　　發達國家商業銀行在長期的實踐中，已逐步建立起比較完善的內部審計風險管理機制。我們認為，對于我國商業銀行內部審計問題，應結合自身特點，并借鑒發達國家商業銀行先進的內部審計經驗，從以下幾方面進行相應的改進和完善。

　　（一）構建獨立的監控體系，增強內部審計的風險管理效能

　　稽核部門是我國商業銀行內部審計的職能部門和執行機構。商業銀行總行要建立隸屬董事會領導的稽核監督委員會，負責研究制定內部審計工作制度及主要的內審業務領域。總行設稽核部，對上向董事會負責，對下實行垂直管理。總行以下按區域設稽核分部，向總行稽核部負責，具體負責所管轄分支行的內部審計工作，稽核部門具有獨立的監督檢查權、問題認定及處分權。

　　面臨新的國內外經濟環境，商業銀行應建立一套新的審計風險管理規范。其中第一條應是加強內部審計工作的組織領導，增強其獨立性。各銀行一級領導應嚴格按照《中國人民銀行內部審計工作制度》要求，切實加強對內部審計工作的領導，支持內部審計人員大膽有效地展開工作，再分配內部審計任務時，盡量避免實際存在的和可能出現的利益沖突。針對縣（市）支行內部審計力量不足的現狀，還應將基層內審人員編制全部集中到中心支行，并結合縣（市）支行健全內控機制的進程，加大內部審計對風險監控的力度，與此同時，建立、健全內部審計法規，合理界定內部審計的職責。此外，為有效降低內審風險，必須嚴格界定會計責任與內部審計責任，有效規避因責任劃分不清而使內審人員遭受的風險。

　　（二）前移內部審計風險控制切入點，開展動態審計

　　《巴塞爾新資本協議》明確指出“對于新產品、新業務，銀行應確保這些產品、業務在引進來之前就為其制定出適當的風險管理程序和控制方法”，也就是風險管理應先行。與此相應，在風險管理中發揮主導作用的內部審計，為控制風險，減少損失，亦應把內部審計切入點逐步前移，由原來的事后審計，變為事前控制、事中監督，全方位、多層次的動態審計，將內部審計滲透到商業銀行風險管理的全過程。事中、事前審計可以從被審計單位的經濟運行過程中發現問題，利用審計掌握的內外部信息，提出改進意見和建議，協助其挖掘發展潛力，預測并防止可能出現問題的環節，向董事會或管理部門反饋信息。實現審計職能由監督型向服務導向型的轉變，在服務中監督，在監督中服務，寓監督于服務之中，實現審計監督與服務的有機結合。

　　商業銀行在新的內審風險管理規范中應提出不斷樹立科學的內審理念，其中包括服務理念。內審職能不應僅僅是監督和評價，其更深層次的職能應該是為銀行提供高附加值的服務。因此，內審部門和人員要切實為商業銀行領導決策和管理服務，為被審單位強化內控、改進工作服務，推動商業銀行內部審計向增值型轉變。

　　（三）借助風險導向內部審計，推進全面風險管理

　　2004年6月26日十國集團的央行行長們一致通過《資本計量和資本標準的國際協議：修訂框架》，即《巴塞爾新資本協議》。全球主要的國際化大銀行在今年實施新協議。盡管新協議還存在著諸多不足，但是它強調風險管理是銀行競爭的關鍵因素，強調樹立以風險為導向的全面風險管理和監管理念等內容，體現出對1988年《巴塞爾協議》的重大改進，值得我國商業銀行借鑒。國內商業銀行正在為新巴塞爾協議做準備，應借助風險導向內部審計，積極推進商業銀行全面風險管理機制的構建。

　　審計風險的形成受內外多方面因素的影響，商業銀行內部審計工作應積極開展風險導向審計。依據國際慣例，風險導向內部審計流程主要包括以下步驟：評估重大錯報風險并制定審計計劃；實施內控測試確定被審計主體內部控制的有效性；執行實質性程序獲取充分、適當的審計證據；得出審計結論并提出改進風險管理的審計建議書；實施后續審計，監督審計結果的落實。風險導向內部審計流程的重點是全面識別和評估被審計主體的風險狀況。對此內部審計應將引發商業銀行重大錯報風險的可能性因素細分為：信用風險、市場風險、操作風險、利率風險、流動性風險、國家風險和轉移風險等部分，建立不同的評估標準，找到關鍵控制點。銀行內部審計應建立風險防范模型，重點評價被審計主體的風險管理是否能夠及時識別商業銀行所面臨的各種風險；評價被審計主體的風險管理體系是否在所有關鍵風險控制點上都設有專門的、對應的崗位人員負責控制，其風險管理是否能夠覆蓋所有業務和所有環節中的一切風險。借助風險導向內部審計旨在促使商業銀行以風險組合的觀點，從貫穿整個銀行的角度看待風險，實現整體性風險控制，推進其全面風險管理機制的構建。

　　（四）完善電子化建設，強化內部審計的風險預警能力

　　隨著競爭的日益加劇，商業銀行紛紛將產品創新及業務運作的電子化、網絡化作為提高競爭力的主要手段。這迫切需要建立具有風險預警能力的非現場審計系統，通過對日常業務數據的檢測分析做出風險預報，然后進行現場的稽核檢查，使審計方式由過去的事后檢查型向風險預警型轉變。同時要加強對超越市場一般規律的業務現象進行研究分析，通過對個案現象的非現場審計，及時進行風險提示，將風險點、風險面及時通報給各分支機構，以引起重視，及時采取防范措施。

　　商業銀行在新的內審風險管理規范中應提出完善內審電子化建設；加強非現場審計；加強審計案例研究的要求。構建和改善公用審計信息平臺，通過現代審計信息處理系統對大量的審計信息進行及時采集、處理、分析和反饋，逐步實現與業務部門審計接口的對接，實現從業務部門直接提取數據進行審計，將風險點、風險面實時通報給各分支機構，從而達到實時監控的目的。通過強化非現場審計手段，使現場審計有的放矢，縮短現場審計時間，可達到節約審計成本，增強風險預警能力的目的。

　　（五）適應風險控制的需要，組建專業化內部審計團隊

　　商業銀行內部審計首先應樹立和強化全面風險控制理念，保持較高的職業道德水平；其次，伴隨金融市場細分程度的不斷提高及電子化、網絡化在銀行業務中的不斷應用，越來越需要組建一支專業化、高素質的內部審計團隊，對決策過程及業務執行流程實施風險導向內部審計。培養出一批精通國際及國內審計準則、信息系統審計標準、會計準則及其他相關知識的內部審計師已成為當務之急。為適應不斷變化的風險控制的需要，內部審計人員應加強審計技能和計算機相關知識的培訓，不斷更新金融知識，了解新的金融產品、相關業務流程及其風險。應制訂中長期審計人員的培訓計劃，通過送出去培訓、請進來講學等方式，接受專業機構的外部培訓和銀行的內部培訓，不斷充實內部審計人員的風險控制理論和實踐技能。

　　結束語

　　在中國加入WTO組織后，我國政府已莊嚴承諾：根據WTO有關協議，我國將在5年內逐步取消對外資銀行外幣業務、人民幣業務營業許可方面的限制。中國銀行將面臨實力雄厚、業務范圍廣泛、管理先進的跨國銀行的競爭。銀行安全關系金融安全，金融安全關系政治安全。現階段，我國商業銀行應認識到內部審計存在的諸多不足，借鑒國外內部審計經驗，改進并完善內部審計風險管理機制。

　　加強商業銀行內部審計的風險管理效能，保障內部控制制度的有效實施，對構建商業銀行全面風險管理機制，防范和化解銀行業風險，提高我國銀行業的國際競爭力，促進銀行業健康、快速發展，無疑具有深遠影響。我國目前對商業銀行內部審計問題的研究尚處于探索階段，愿本文能對促進我國商業銀行內部審計理論與應用的發展有所幫助。