商业银行审计论文范文

导语：如何才能写好一篇商业银行审计论文，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

一、国外商业银行内部审计的特点

国外先进的商业银行在长期的实践过程中，已逐步建立起组织体制与管理集中有力、审计方针与目标明确具体、审计形式与方法科学的内部审计监控体系。总结起来，国外商业银行内部审计系统的特点有：

1、独立、权威的审计组织机构。

为防范各部门和银行员工经营管理不善而产生的欺诈行为，国外商业银行一般专门成立了独立于其它部门，仅仅对银行最高权力机构负责的内部审计机构。如在美国花旗银行、大通曼哈顿银行等许多西方商业银行中，董事会是全行最高权力机构，董事会下设的审计委员会负责银行的内部审计的领导、组织工作，并负责向董事会汇报银行的财务状况。董事会领导下的行政总裁（行长）负责管理全行的业务运作，而业务审计部门或内部审计部门则直接对董事会负责，且在全球设立了若干业务审计及内部审计中心，分别负责银行全球业务的审计和内部管理的审计，以保证银行内部监管机构的独立性和权威性。近来，日本的三和银行也在把世界各地分行的内部稽核部门独立出来，不再受各地分行管辖，而直接由总行稽核部门领导，此举的目的也在于加强银行内部监控机构的独立性与权威性。

2、灵活科学的现代审计技术。

随着审计目标、内容和技术的发展，美、英等西方国家商业银行的内部审计人员越来越注重现代审计技术方法的运用。目前，国外现代商业银行内部审计大多采取以内部控制评价为基础的现代审计方法，以评价内部控制系统的有效性为主，对重要业务或内部控制系统存在较大缺陷的机构进行实质性的审计。有的商业银行还引进了新近在世界范围内兴起的“风险导向”审计方法，紧紧围绕风险防范开展内部审计工作，并借助计算机技术来进行风险测定。如美国花旗银行的稽核部对各分行、各业务部门都制定了风险程度测定的标准，并将这个标准转化为数学模型输入计算机系统，计算机利用每一笔业务的原始数据资料，自动定期地对各审计对象打分，然后根据风险打分的结果确定审计计划。

国外商业银行还非常注重内部审计方式的灵活化。如美国商业银行内部审计系统以开放式、能动式模式为发展方向，一般不实行突击检查，注重培养各级分行及业务部门遵守规章制度，发现风险隐患的主动性和积极性。为了促进业务部门自我控制，花旗银行稽核部还从1996年起在对分行和业务部门的风险监测中增加了对部门经理的管理意识打分。这项措施有效地加强了业务部门的自我控制意识。

3、审计内容重点突出，针对性强。

以美国为例，美国商业银行的内部审计大多采取定期审计的形式进行，一般每3年对所有分行进行一次审计，且为有针对性的、有价值的审计。其审计一般是针对总部的各项经营政策、决策、制度、办法而进行，涉及政策、决策、制度、办法的制定过程是否合理、合法，执行过程是否落实到位。同时，内部审计部门还摆脱了单纯的事后复核性质的检查，注重对各种潜在风险隐患的预防和监督，并制定预防措施。

4、高度重视内部审计人员素质的提高。

西方商业银行普遍非常重视内部审计工作，内部审计人员在全行员工中占有相当大的比例，一般都达到了5％。尤为重要的是，西方商业银行非常注重内部审计人员素质的培养，并且将内部审计部门作为培养银行管理人才的基地。90年代中期公布的一份美国商业银行内部审计人员的抽样调查资料表明：在商业银行内部审计人员中，有一半左右的人获得了某种证书（通常是特许注册会计师、注册内部审计人员）或者硕士；90％以上获得了大学以上的学历；每年计划交流12％～18％的审计专业人员到银行其他重要的部门工作。此外，美国商业银行的内部审计人员每年都要接受较长时间的集中培训。其目的一方面是掌握新的业务知识和规章制度；另一方面是学习审计技巧，掌握新的方法。花旗银行稽核部为此还专门设置了审计培训部。

二、完善我国商业银行内部审计工作的措施

商业银行内部审计制度，是商业银行内在的监督约束机制的有机组成部分，是商业银行建立现代企业制度的重要内容。因此，完善我国商业银行内部审计系统是十分迫切而重要的。针对我国实际情况，加强商业银行内部审计工作应从以下几方面着手：

1、改革内部审计组织结构，建立相对独立的内部审计体系。

我国商业银行应按照独立性原则来进行内部审计组织结构设计。具体实施时，可借鉴国外商业银行的审计委员会模式来进行。首先应在董事会（监事会）下设立审计委员会，负责内部审计工作中重大政策的制定和审计工作的组织领导；其次，应在银行内部设立专门的内部审计监督部门，该部门应独立于其他业务部门，直接对董事会或监事会负责。内部审计监督部门应具有较高的地位，其部门负责人由董事会（监事会）直接任命；再次，总行的内部审计监督部门对各分支行的内部审计监督部门应实行派驻制，各分支行的内部审计监督部门受总行的内部审计监督部门直接领导，其主要任务是推动银行内部控制体系的建设、督促依法合规经营、加强风险防范和对银行的经济效益进行检查和评价等，其人员的工资报酬、晋升福利均由总行决定。这样从总行到分行，逐级设置独立的内部审计监督部门，上下相联，纵横贯通，从而形成一套比较完整而又相对独立的内部审计体系。

2、努力提高审计队伍和人员的专业素质。

高素质的人员是高质量工作的保证。因此，建立一支高水平的审计队伍，培养一批高素质的审计人员是发展我国商业银行审计工作的必备条件。针对我国商业银行内部审计力量薄弱的实际情况，我们应采取有效的措施来提高审计队伍和人员的专业素质。具体可从以下几个方面来进行：

（1）各商业银行尤其是各级领导要对内部审计工作予以充分的重视。要正确处理好内部审计与业务发展的关系，将业务能力强、道德素质高的人才配备到内部审计部门工作，并通过提高内部审计人员待遇、公开招聘等灵活的用人机制将优秀人才吸引到内部审计部门来，以扩大审计队伍，充实审计力量。

（2）大力提高内部审计人员的综合素质。一是要加强职业道德教育，培养良好的内部审计氛围，切实提高内部审计人员的职业操守和诚信意识；二是要加强商业银行内部审计人员的后续教育和培训，提高内部审计人员对专业及其相关知识的熟练程度，全面提高内部审计人员的综合业务素质。可采取的教育和培训方式有定期脱岗学习、专家讲座、案例指导、经验交流以及有针对性地安排审计人员到审计现场加强锻炼等；三是引入科学的激励约束机制，打破干好干坏一个样的局面，增强内部审计人员的使命感和责任感，发掘和培养内部审计人员的创新思维能力，激励他们努力学习和掌握新知识。

（3）建立完善内部审计人员准入和考核机制。商业银行应制定内部审计人员任用和考核的具体规定和要求，对内部审计人员的素质提出明确的要求。可行的方法有建立内部审计的达标上岗制度或资格认证制度，只有通过国家统一考试的人，才能从事商业银行内部审计工作。对达不到要求的现有审计人员要进行培训和交流。此外，内部审计人员每年必须参加一定时间的继续教育，并且考试合格后方能通过年检。

3、引入新的内部审计方法。

我国商业银行机构众多且网点分散，相当一部分工作人员可以接触到货币资金，并有权限进入客户的账户，内部控制显得尤为重要。因此，我国商业银行内部审计应以制度基础审计方法为主，重视对内部控制有效性的检查和评价，通过测试找寻银行内部控制的薄弱点或盲点，并对其进行详细的审计。同时，在这个银行业风险日渐增多的时代，防范金融风险已成为银行内部审计的一项重要的任务。因此，我国商业银行也要大力引进风险导向审计理念和方法，注重从多方面分析和考察商业银行的经营风险，重视对审计风险的系统分析，紧紧围绕风险防范的目的来开展审计工作。

4、实现审计手段电子化

计算机技术与信息技术在银行业务中的广泛应用，决定了今后的商业银行内部审计必须以计算机技术作为审计平台，有计划、有步骤地开展计算机审计，以计算机审计技术为突破口，实现审计手段的现代化。具体可从三方面进行：（1）要在业务处理系统和管理信息系统中设置审计接口，保证数据信息共享，使审计人员能够及时获得必要的审计线索；（2）要以计算机网络为技术条件，对银行业务实行再监督。可以编制计算机程序对有比例关系的项目（如贷款与利息收入、存款与利息支出、中间业务交易量与中间业务收入）进行计算，然后与实际记录进行比较，找出产生差异的记录。还可采用计算机软件系统来监测，评价各分行及各业务部门、各支行、营业网点的风险状况，分析造成风险的因素，进行风险预警，并提出控制风险的对策等；（3）逐步建立审计数据库，实施流程控制和动态跟踪，并可以着手建立审计监督网络，与外部审计或政府审计协同运作，实现审计信息共享。

篇2

关键词:商业银行;内部审计项目;质量控制

内部审计作为我国商业银行内部控制的第三道防线，其目的是为增加组织的价值和改进组织的经营。为使内部审计能充分发挥作用，必须对内部审计项目进行有效的质量控制。

一、我国商业银行内部审计项目质量控制的涵义

中国内部审计协会2005年的《内部审计具体准则第19号——内部审计质量控制》规定：内部审计项目的质量控制是指为合理保证审计项目的实施符合内部审计准则的要求而制定的控制程序与方法。目前，我国商业银行内部审计机构的审计项目质量控制具体包括内部审计机构为确保其审计项目质量符合内部审计准则的要求，在实施审计项目时，对审计立项、审计准备、审计测试、审计报告、审计追踪、项目评价等完整审计程序的全过程质量控制。它是我国商业银行内部审计机构和内部审计人员对自身活动进行控制的自律行为，它贯穿于审计项目的各个环节。

二、加强商业银行内部审计项目质量控制的重要性

1.加强项目质量控制是推动商业银行内部审计事业发展的根本途径

审计质量是内部审计工作的生命，而审计项目质量则是内部审计质量的灵魂。加强审计项目质量控制，提高审计质量，必然给内部审计自身的发展带来积极的影响：首先是有利于提高审计部门的地位，“有为才能有位”,高质量的审计项目容易得到领导的重视，被审计单位的尊重，树立内审的良好形象，为以后更好地开展工作、履行职责提供了理想的环境；其次是有利于审计队伍素质的提高，通过对审计项目的质量控制，使审计人员对素质要求有了新的标准和认识，审计队伍的职业道德素质和专业素质将会在外界压力、自身动力的双重作用下得到提高，以更好的适应业务发展对内部审计的需要。可以说，内部审计工作的发展完善是在不断提高其项目质量的前提下实现的，提高审计项目质量是推动内部审计事业发展的根本途径。

2.我国商业银行内部审计项目质量的控制现状需要加强项目质量控制

我国商业银行内部审计项目质量的控制现状重点表现为“三重三轻”：即“重审计实施、轻审计准备”，审计方案可操作性不强，审计实施与审计方案“两张皮”，造成审计目标不明确，重点不突出，影响项目质量；“重审计问题、轻审计规范”，审计取证不齐全，工作底稿不规范，审计定性不准确；“重审计报告、轻整改落实”，使审计的效能大打折扣。因此，我们需要加强内部审计质量控制以便对以上控制缺陷“纠偏”和其他控制环节“防患于未然”。

3.加强项目质量控制是规避审计风险的有效手段

开展内部审计工作，势必存在内部审计风险。在我国内部审计事业发展的现阶段，决定内部审计风险大小的直接因素就是内部审计项目质量的高低，二者之间存在此长彼消的关系，内部审计项目质量越高，审计风险就越小；反之，则审计风险越大。所以控制和降低审计风险的核心在于提高内部审计项目质量。只有加强对审计项目各环节全过程的质量控制管理，才能有效地保证审计工作质量，规范审计工作行为，最大限度地规避审计风险。

4.加强项目质量控制是为我国商业银行内部审计质量控制准则的完善提供实践基础

科学的理论来源于科学的实践，在不断强化项目质量控制的实践过程中积极地总结经验教训、寻找规律，将为完善我国商业银行内部审计质量控制准则打下坚实的实践基础。

三、商业银行内部审计项目质量控制的措施

商业银行内部审计项目质量控制是一个过程，包括立项、准备、实施、报告、后续等各环节。以下则是审计项目各环节质量控制的具体措施。

1.立项阶段的质量控制

高度重视立项阶段的质量控制。首先，内部审计立项应以本组织风险评估为基础，以帮助组织实现目标，为组织提供增值服务为目的，时刻跟上组织前进的步伐，配合组织发展中遇到的热点、难点问题进行审计，尤其关键的是内部审计项目的立项要能体现组织不断发展变化的审计需求。其次，为保证项目主题明确、重点突出，就需要适当控制和缩小审计范围。根据以往审计经验，在没有特定需要情况下，适宜采用“集中优势兵力打歼灭战”的战术，一次审计只针对某一个管理环节或一个业务事项进行深入细致的审计，尽量减少盲目的泛泛的全面审计。有利于审计项目质量控制的把握及控制审计的风险。因此，项目立项把握的好，在总体不断拓展审计范围和影响的同时细化审计项目分类，在每个审计项目上力求做深做透，就会为审计项目质量控制在前期打下良好的基础。

2.准备过程的质量控制

准备阶段是整个项目的基础，在项目前期做好各项质量控制，不仅能从开始确保审计质量，降低审计风险，而且可以节约具体审计过程的时间和成本，提高审计效率。加强审前准备的质量控制，主要措施有以下几个方面：

(1)配备与审计项目相适宜的审计组成员。内部审计部门在配备相应的项目成员时应主要考虑两方面因素。一是审计人员应符合客观性的要求。国际内部审计师协会修订的《职业道德规范》中要求“内部审计人员在审计过程中应展示其最大限度地职业客观”。内部审计人员的客观性，是保证审计质量的重要因素，审计部门负责人不应委派那些可能有利害冲突或偏见的审计人员参与该项目的审计，以保证审计人员公正客观、不偏不倚。二是，审计人员应符合专业胜任的要求。《职业道德规范》中同时要求，内部审计师在开展业务时，应具备专业能力和应有的职业审慎性。作为内部审计项目组人员的组成，需要基本的胜任能力，才能基本保证项目质量。

(2)把好审前调查关，确定审计的重点领域。审前调查是保证项目质量的重要环节。实践证明，凡是审计效果比较突出、审计质量比较高的审计项目，都进行了充分的审前调查。审计调查应重点关注被审计单位的业务流程、内控状况及关键岗位管理人员、管理方式和信息系统的主要变化。调查结束后，审计组应执行分析性程序，对相关数据进行分析，明确潜在的关键控制点、控制缺陷或控制过度的情况，对被审计事项的重要性和审计风险作出合理评估，初步确定审计的重点领域。只有把审前调查作为审计阶段的一个重要环节认真抓好，才能编制出行之有效的审计实施方案，确保高质量地实现审计目标。

(3)制定切实可行的审计实施方案。审计实施方案是项目质量控制的“龙头”。切实可行的实施方案应具备三个特征。第一，它从根本上规定了项目的方向，是指导审计人员现场作业的“路线图”，对实施项目起着全面控制的作用；第二，它是执行审计和质量检查的标准。依照实施方案，管理者可以判断审计人员审了什么、怎么审的、结果怎样，从而最大限度地减少审计人员的随意性；第三，它是审计报告的基础，好的实施方案已基本摸清被审计单位经营活动情况及存在的主要问题，使现场实施有的放矢，审计报告也就水到渠成了。

3.实施过程的质量控制

审计实施过程的质量控制是整个项目质量保证的核心。因此，必须强化实施过程的控制，以保证项目质量，降低项目总体风险。现场实施过程的质量控制关键在于严格执行审计程序，规范业务操作，重点把握好两方面的质量控制。其一，审计证据的质量控制。审计证据为内部审计人员作出审计结论和建议提供了依据，是项目质量的核心。审计证据的质量控制包括三点：一是要明确审计取证的范围。审计证据要足以支持审计报告和审计结论中揭示的问题。二是要规范审计取证的方法。为保证审计证据的充分性、相关性和可靠性，应根据取证的要求不同，对取证方法有所侧重，以规范审计取证行为。三是要恰当处理和评价审计证据。内审人员应要求证据的提供者进行签名或盖章，确认其来源真实，证据有效。无法获取签名盖章的证据，应当了解原因，并在底稿中注明原因和日期；评价审计证据时，应当考虑证据之间的相互印证及证据来源的可靠程度。其二，审计底稿的质量控制。审计底稿是保证审计质量，防范审计风险和道德风险的一个关键环节。编制工作底稿时，应遵循工作底稿的质量要求，做到内容完整、记录清晰、结论明确，客观反映项目计划与审计方案的制定及实施情况，并包括与形成审计结论和建议有关的所有重要事项。保证认定事实客观存在、问题性质判断准确、审计建议合理专业。

4.审计报告的质量控制

审计报告是审计监督活动的“产品”，是实施审计后，对审计项目做出审计意见的书面文件，是审计风险的最终载体，要想提高审计项目的质量，重视审计报告的撰写是非常必要的。审计报告应当客观、完整、清晰、及时、具有建设性，并体现重要性原则。审计报告质量控制的关键是复核审定和最终审定控制。审核重点包括五个方面：一是审计报告是否以审计底稿为基础，问题事实是否清楚，证据是否确凿。对审计底稿不能充分支持审计报告、但必须在报告中揭示的情况，责成审计组继续深入检查，将工作底稿补充完整。二是审计报告是否以法律法规为准绳，引用法规条文是否有效、准确。三是审计报告是否以实事求是，客观公正为原则，问题定性是否正确，评价是否到位。四是审计报告是否以帮、促为出发点，审计建议是否可行，对被审计单位目前或未来的经营管理活动是否具有指导意义。五是审计报告结构是否合理，报告的层次是否按问题的重要性排列，用词是否恰当，审计报告作为专业文书，应切忌用华丽辞藻或修饰的方法等。

5.审计项目后期及后续的质量控制

做好以下项目后期及后续的质量控制，对于提升以后项目的质量具有重要作用。

(1)认真开展项目总结。每一个审计项目结束后，项目组长要认真组织开展项目总结，提出本次项目开展中的不足并指明今后类似项目中应注意的事项。审计总结是内部审计部门的宝贵财富，对今后的审计工作有极强的借鉴和指导意义，有利于不断提高审计项目质量，降低审计风险，提高审计效率。

(2)后续审计质量控制。后续审计是内部审计人员用以确认管理层针对已报告的业务发现和建议所采取的行动是否适当、有效和及时的过程。为保证后续审计的质量得到控制，首先，应将后续审计的责任在内部审计部门的书面章程中得到明确。其次，在后续审计中，审计人员应重点关注审计发现问题的风险是否得到控制，加强审计人员对风险接受程度的准确判断，以规避审计风险，保证项目质量。

6.商业银行内部审计项目质量控制的其他配套措施

(1)建立审计项目督导的平行作业机制。审计项目督导工作的好坏直接关系到内审项目质量的高低。针对目前商业银行内部审计由于受人员、机构编制等因素的制约，审计项目的督导缺乏实质内容，仅仅是对审计方案和审计报告做象征性复核，在深度和广度上还不能达到项目质量控制得要求。因此，应建立审计项目督导的平行作业机制。明确审计项目的督导工作应贯穿于项目的始终，保证对项目各环节督导的质量控制。

(2)不断完善审计绩效考评机制，引导审计项目资源合理配置。绩效考评的目的本身是奖勤罚懒，但在商业银行内部审计部门实际运行的情况看，由于内部审计部门基本采用矩阵式组织方式，一个审计项目中的审计人员受本科室和项目组的双重领导，而这双重领导出于各自利益出发，可能会将不具备胜任能力的审计人员选入项目组，这势必影响审计项目的质量，加大审计风险。因此，内审部门应不断完善审计绩效考评机制，引导审计项目资源合理配置，保证审计项目的质量控制。

综上所述，商业银行内部审计只有不断提高项目质量的控制水平，才能真正实现内部审计质量的整体提升，从而有效发挥内部审计的作用。

参考文献：

[1]中国内部审计协会的《内部审计具体准则第19号—内部审计质量控制》，2005年5月.

[2]中国内部审计协会编译，《内部审计实务标准---专业实务框架》，2005年8月.

篇3

关键词:商业银行;内部审计项目;质量控制

内部审计作为我国商业银行内部控制的第三道防线，其目的是为增加组织的价值和改进组织的经营。为使内部审计能充分发挥作用，必须对内部审计项目进行有效的质量控制。

一、我国商业银行内部审计项目质量控制的涵义

中国内部审计协会2005年的《内部审计具体准则第19号——内部审计质量控制》规定：内部审计项目的质量控制是指为合理保证审计项目的实施符合内部审计准则的要求而制定的控制程序与方法。目前，我国商业银行内部审计机构的审计项目质量控制具体包括内部审计机构为确保其审计项目质量符合内部审计准则的要求，在实施审计项目时，对审计立项、审计准备、审计测试、审计报告、审计追踪、项目评价等完整审计程序的全过程质量控制。它是我国商业银行内部审计机构和内部审计人员对自身活动进行控制的自律行为，它贯穿于审计项目的各个环节。

二、加强商业银行内部审计项目质量控制的重要性

1.加强项目质量控制是推动商业银行内部审计事业发展的根本途径

审计质量是内部审计工作的生命，而审计项目质量则是内部审计质量的灵魂。加强审计项目质量控制，提高审计质量，必然给内部审计自身的发展带来积极的影响：首先是有利于提高审计部门的地位，“有为才能有位”,高质量的审计项目容易得到领导的重视，被审计单位的尊重，树立内审的良好形象，为以后更好地开展工作、履行职责提供了理想的环境；其次是有利于审计队伍素质的提高，通过对审计项目的质量控制，使审计人员对素质要求有了新的标准和认识，审计队伍的职业道德素质和专业素质将会在外界压力、自身动力的双重作用下得到提高，以更好的适应业务发展对内部审计的需要。可以说，内部审计工作的发展完善是在不断提高其项目质量的前提下实现的，提高审计项目质量是推动内部审计事业发展的根本途径。

2.我国商业银行内部审计项目质量的控制现状需要加强项目质量控制

我国商业银行内部审计项目质量的控制现状重点表现为“三重三轻”：即“重审计实施、轻审计准备”，审计方案可操作性不强，审计实施与审计方案“两张皮”，造成审计目标不明确，重点不突出，影响项目质量；“重审计问题、轻审计规范”，审计取证不齐全，工作底稿不规范，审计定性不准确；“重审计报告、轻整改落实”，使审计的效能大打折扣。因此，我们需要加强内部审计质量控制以便对以上控制缺陷“纠偏”和其他控制环节“防患于未然”。

3.加强项目质量控制是规避审计风险的有效手段

开展内部审计工作，势必存在内部审计风险。在我国内部审计事业发展的现阶段，决定内部审计风险大小的直接因素就是内部审计项目质量的高低，二者之间存在此长彼消的关系，内部审计项目质量越高，审计风险就越小；反之，则审计风险越大。所以控制和降低审计风险的核心在于提高内部审计项目质量。只有加强对审计项目各环节全过程的质量控制管理，才能有效地保证审计工作质量，规范审计工作行为，最大限度地规避审计风险。

4.加强项目质量控制是为我国商业银行内部审计质量控制准则的完善提供实践基础

科学的理论来源于科学的实践，在不断强化项目质量控制的实践过程中积极地总结经验教训、寻找规律，将为完善我国商业银行内部审计质量控制准则打下坚实的实践基础。

三、商业银行内部审计项目质量控制的措施

商业银行内部审计项目质量控制是一个过程，包括立项、准备、实施、报告、后续等各环节。以下则是审计项目各环节质量控制的具体措施。

1.立项阶段的质量控制

高度重视立项阶段的质量控制。首先，内部审计立项应以本组织风险评估为基础，以帮助组织实现目标，为组织提供增值服务为目的，时刻跟上组织前进的步伐，配合组织发展中遇到的热点、难点问题进行审计，尤其关键的是内部审计项目的立项要能体现组织不断发展变化的审计需求。其次，为保证项目主题明确、重点突出，就需要适当控制和缩小审计范围。根据以往审计经验，在没有特定需要情况下，适宜采用“集中优势兵力打歼灭战”的战术，一次审计只针对某一个管理环节或一个业务事项进行深入细致的审计，尽量减少盲目的泛泛的全面审计。有利于审计项目质量控制的把握及控制审计的风险。因此，项目立项把握的好，在总体不断拓展审计范围和影响的同时细化审计项目分类，在每个审计项目上力求做深做透，就会为审计项目质量控制在前期打下良好的基础。

2.准备过程的质量控制

准备阶段是整个项目的基础，在项目前期做好各项质量控制，不仅能从开始确保审计质量，降低审计风险，而且可以节约具体审计过程的时间和成本，提高审计效率。加强审前准备的质量控制，主要措施有以下几个方面：

(1)配备与审计项目相适宜的审计组成员。内部审计部门在配备相应的项目成员时应主要考虑两方面因素。一是审计人员应符合客观性的要求。国际内部审计师协会修订的《职业道德规范》中要求“内部审计人员在审计过程中应展示其最大限度地职业客观”。内部审计人员的客观性，是保证审计质量的重要因素，审计部门负责人不应委派那些可能有利害冲突或偏见的审计人员参与该项目的审计，以保证审计人员公正客观、不偏不倚。二是，审计人员应符合专业胜任的要求。《职业道德规范》中同时要求，内部审计师在开展业务时，应具备专业能力和应有的职业审慎性。作为内部审计项目组人员的组成，需要基本的胜任能力，才能基本保证项目质量。

(2)把好审前调查关，确定审计的重点领域。审前调查是保证项目质量的重要环节。实践证明，凡是审计效果比较突出、审计质量比较高的审计项目，都进行了充分的审前调查。审计调查应重点关注被审计单位的业务流程、内控状况及关键岗位管理人员、管理方式和信息系统的主要变化。调查结束后，审计组应执行分析性程序，对相关数据进行分析，明确潜在的关键控制点、控制缺陷或控制过度的情况，对被审计事项的重要性和审计风险作出合理评估，初步确定审计的重点领域。只有把审前调查作为审计阶段的一个重要环节认真抓好，才能编制出行之有效的审计实施方案，确保高质量地实现审计目标。

(3)制定切实可行的审计实施方案。审计实施方案是项目质量控制的“龙头”。切实可行的实施方案应具备三个特征。第一，它从根本上规定了项目的方向，是指导审计人员现场作业的“路线图”，对实施项目起着全面控制的作用；第二，它是执行审计和质量检查的标准。依照实施方案，管理者可以判断审计人员审了什么、怎么审的、结果怎样，从而最大限度地减少审计人员的随意性；第三，它是审计报告的基础，好的实施方案已基本摸清被审计单位经营活动情况及存在的主要问题，使现场实施有的放矢，审计报告也就水到渠成了。

3.实施过程的质量控制

审计实施过程的质量控制是整个项目质量保证的核心。因此，必须强化实施过程的控制，以保证项目质量，降低项目总体风险。现场实施过程的质量控制关键在于严格执行审计程序，规范业务操作，重点把握好两方面的质量控制。其一，审计证据的质量控制。审计证据为内部审计人员作出审计结论和建议提供了依据，是项目质量的核心。审计证据的质量控制包括三点：一是要明确审计取证的范围。审计证据要足以支持审计报告和审计结论中揭示的问题。二是要规范审计取证的方法。为保证审计证据的充分性、相关性和可靠性，应根据取证的要求不同，对取证方法有所侧重，以规范审计取证行为。三是要恰当处理和评价审计证据。内审人员应要求证据的提供者进行签名或盖章，确认其来源真实，证据有效。无法获取签名盖章的证据，应当了解原因，并在底稿中注明原因和日期；评价审计证据时，应当考虑证据之间的相互印证及证据来源的可靠程度。其二，审计底稿的质量控制。审计底稿是保证审计质量，防范审计风险和道德风险的一个关键环节。编制工作底稿时，应遵循工作底稿的质量要求，做到内容完整、记录清晰、结论明确，客观反映项目计划与审计方案的制定及实施情况，并包括与形成审计结论和建议有关的所有重要事项。保证认定事实客观存在、问题性质判断准确、审计建议合理专业。

4.审计报告的质量控制

审计报告是审计监督活动的“产品”，是实施审计后，对审计项目做出审计意见的书面文件，是审计风险的最终载体，要想提高审计项目的质量，重视审计报告的撰写是非常必要的。审计报告应当客观、完整、清晰、及时、具有建设性，并体现重要性原则。审计报告质量控制的关键是复核审定和最终审定控制。审核重点包括五个方面：一是审计报告是否以审计底稿为基础，问题事实是否清楚，证据是否确凿。对审计底稿不能充分支持审计报告、但必须在报告中揭示的情况，责成审计组继续深入检查，将工作底稿补充完整。二是审计报告是否以法律法规为准绳，引用法规条文是否有效、准确。三是审计报告是否以实事求是，客观公正为原则，问题定性是否正确，评价是否到位。四是审计报告是否以帮、促为出发点，审计建议是否可行，对被审计单位目前或未来的经营管理活动是否具有指导意义。五是审计报告结构是否合理，报告的层次是否按问题的重要性排列，用词是否恰当，审计报告作为专业文书，应切忌用华丽辞藻或修饰的方法等。

5.审计项目后期及后续的质量控制

做好以下项目后期及后续的质量控制，对于提升以后项目的质量具有重要作用。

(1)认真开展项目总结。每一个审计项目结束后，项目组长要认真组织开展项目总结，提出本次项目开展中的不足并指明今后类似项目中应注意的事项。审计总结是内部审计部门的宝贵财富，对今后的审计工作有极强的借鉴和指导意义，有利于不断提高审计项目质量，降低审计风险，提高审计效率。

(2)后续审计质量控制。后续审计是内部审计人员用以确认管理层针对已报告的业务发现和建议所采取的行动是否适当、有效和及时的过程。为保证后续审计的质量得到控制，首先，应将后续审计的责任在内部审计部门的书面章程中得到明确。其次，在后续审计中，审计人员应重点关注审计发现问题的风险是否得到控制，加强审计人员对风险接受程度的准确判断，以规避审计风险，保证项目质量。

6.商业银行内部审计项目质量控制的其他配套措施

(1)建立审计项目督导的平行作业机制。审计项目督导工作的好坏直接关系到内审项目质量的高低。针对目前商业银行内部审计由于受人员、机构编制等因素的制约，审计项目的督导缺乏实质内容，仅仅是对审计方案和审计报告做象征性复核，在深度和广度上还不能达到项目质量控制得要求。因此，应建立审计项目督导的平行作业机制。明确审计项目的督导工作应贯穿于项目的始终，保证对项目各环节督导的质量控制。

(2)不断完善审计绩效考评机制，引导审计项目资源合理配置。绩效考评的目的本身是奖勤罚懒，但在商业银行内部审计部门实际运行的情况看，由于内部审计部门基本采用矩阵式组织方式，一个审计项目中的审计人员受本科室和项目组的双重领导，而这双重领导出于各自利益出发，可能会将不具备胜任能力的审计人员选入项目组，这势必影响审计项目的质量，加大审计风险。因此，内审部门应不断完善审计绩效考评机制，引导审计项目资源合理配置，保证审计项目的质量控制。:

综上所述，商业银行内部审计只有不断提高项目质量的控制水平，才能真正实现内部审计质量的整体提升，从而有效发挥内部审计的作用。

参考文献：

[1]中国内部审计协会的《内部审计具体准则第19号—内部审计质量控制》，2005年5月.

[2]中国内部审计协会编译，《内部审计实务标准---专业实务框架》，2005年8月.

篇4

【关键词】商业银行 内部审计体系转型 研究

一、商业银行内部审计体系转型的理论基础与国际经验

（一）基本定义

商业银行内部审计是指在董事会的领导下，以独立机构和专职人员为基础，以相关法规、制度为依据，运用专业化审计技术和规范化审计流程，针对银行内部控制有效性及风险治理状况所进行的客观的监督、评价和确认、咨询活动，是银行全面风险管理体系的重要组成部分。

商业银行内部审计体系是商业银行为保证内部审计活动顺利开展而提供的相关体制、机制、制度和各种工作要素的整体，包含内部审计的管理体制、工作职能、运行机制、工作标准、工作流程以及审计技术、人员保障等有机组成部分，涵盖了内部审计从管理、思路到执行、运作的各个方面。本文所指的商业银行内部审计体系转型，是商业银行为提高内部审计效能，所采取的一系列改革、创新、调整措施，是一项综合型的系统工程，对保障商业银行内部控制有效性、加强全面风险管理将产生重要影响。

（二）商业银行内部审计体系转型的理论基础

1.转型经济学在关注国家、社会和文明发展转型的同时，也强调微观经济主体在发展中要注重转型和改革。转型经济学是20世纪80年代末90年代初，适应前苏联和东欧各国经济转型需要而发展起来的经济学研究学科，虽然其研究对象主要为体制的转型、国家或社会的转型以及文明的转型，但作为一门综合性学科，其理论涉及经济转型过程中的各种具体经济问题，包括企业的转型与改革，并把企业转型的研究领域涵盖到企业产权改革、绩效改革、组织结构、激励机制等一系列重要问题。当前我国经济正经历着市场化、现代化和国际化的深刻转型。商业银行作为金融企业的一员，要在经济新常态和信息化潮流中生存和发展，同样需要推行自身的市场化、现代化和国际化转型，而一个适应银行新的发展战略和风险控制状况的内部审计体系，对保障商业银行转型目标的实现非常重要。因此，商业银行内部审计体系的主动转型，是商业银行深化改革，实现健康可持续发展的必然选择。

2.全面风险管理理论强调企业有效识别和管理风险应覆盖企业各项活动的全过程。2004年4月，美国执业会计协会下面的柯恩委员会颁布《全面风险管理框架》（ERM框架），提出企业要确定自身的风险偏好，并有效识别和管理可能影响其发展的潜在风险，保证既定战略目标的实现，而对风险的管理应包含从战略制定到各项活动的全过程①。ERM框架适用于各种类型的企业或机构的风险管理，是贯穿整个组织的持续性的过程，用以识别、评估并确定如何应对及报告影响组织实现目标的机遇和威胁。商业银行是经营风险的特殊企业，发展中面临战略风险、信用风险、市场风险、操作风险、国别风险、科技风险、声誉风险等诸多风险，且在社会深化转型的过程中，所面对的风险的复杂化和聚集化程度也大幅上升。商业银行实施内部审计体系转型，促进内部审计与转型发展战略相适应，有助于商业银行构实施有效的全面风险管理，保障战略目标的达成。

3.银行再造理论强调银行要对传统流程进行重新思考和设计，提升银行的整体的竞争力。20世纪90年代，美国管理学家迈克尔・哈默和詹姆斯・钱皮提出企业再造理论，认为企业应以一种再生的思想对自身进行审视以打破原有分工理论的束缚，推崇流程导向。1994年，保罗・阿伦的《银行再造――存活和兴旺的蓝图》一书，将企业流程再造理论引入银行业，认为银行流程再造是“围绕流程核心的再思考和再设计，目的在于实现成本、质量、反应速度等组织绩效方面的巨大改变②”。银行再造的核心是通过对银行传统流程系统的审视和重构，调整经营策略，改变银行绩效，提升银行的整体竞争力。我国商业银行要参与国际、国内金融业竞争，必须将西方银行再造成果与我国实际相结合，通过开展具有自身特色的银行再造，提升整体竞争力。在商业银行流程再造中，风险的表现形式也会发生新的变化，必然要求建立新的内部审计体系，来帮助商业银行实现有效的内部控制，这也是商业银行加强全面风险管理的必然选择。

（三）国外商业银行的内部审计经验

国外先进商业银行的内部审计普遍独立性强，重视审计方法和技术的完善，同时十分重视审计人T的培养和选拔。根据巴塞尔委员会对国外商业银行内部审计经验的调查总结，国际银行内部审计工作正在出现一些新的趋势③：以往对于财务审计工作及财务信息可靠性和完整性的评价职责逐渐转由注册会计师等银行外部审计师来履行，内部审计的作用则是为外部审计师财务报告审计工作提供支持；对法律和监管要求的遵循情况评价职责逐步转向由独立的法律和合规职能部门来履行；首席审计执行官的主要任务在于提高内部审计部门的质量和效率，包括提高审计师的专业性以便更好地跟踪那些被审计活动，强化内部模型的审计和评估，以及更加重视风险为本的审计，以提升内审部门的质量和效率。

国外先进商业银行的以下经验也很重要：

1.必须建立良好的公司治理结构，提升审计独立性。内部审计是公司治理的重要控制和监督力量，而公司治理则为内部审计提供了控制环境和制度基础。先进商业银行的董事会普遍高度重视内部审计工作，设立专门的审计委员会，通过垂直化管理的审计组织体系，实现内部审计机构与被查机构利益的完全分离。内部审计部门直接对董事会负责，确保独立的人、财、物等审计资源配置权。同时，可以参与到商业银行经营管理的各个方面，保证了内部审计工作的独立性。

2.必须调整内部审计导向，改进审计方法和技术。当前，国外先进商业银行的内部审计已经实现向风险导向型审计思路的转型，大多以内部控制评价为基础，针对重点业务或内部控制系统风险开展审计，在审计工作中注重推行风险管理理念，同时也通过有价值的建议，帮助银行提高价值创造。在审计手段上，非常重视电子化建设，通过运用现代化信息技术，提升审计工作的效率。

3.必须重视人员综合素质，打造专业化内部审计队伍。国外商业银行一般会通过强化内部审计人员的培训及后续教育等手段，保证内部审计人员具备专业胜任能力。随着银行业务复杂化程度的提高，全面风险管理的要求越来越高，商业银行应该保证内部审计人员具备宽泛的知识结构和丰富的经验，以保持风险识别的敏锐力。同时，也要想办法增强内部审计人员考核、激励制度的针对性，以维护审计队伍的工作积极性。

二、我国商业银行内部审计体系存在的问题与转型必要性

我国商业银行内部审计工作由最初的合规审计、舞弊审计发展到现在的风险审计、管理审计、信息化审计，经历了漫长的发展阶段④。但国内商业银行开始重视并设立独立的内部审计机构，是在1995年《审计法》颁布之后，时间并不长。2006年，银监会《银行业金融机构内部审计指引》出台，商业银行内部审计的专项法规才真正确立。随着银行公司治理机制的日益健全，内部审计在商业银行全面风险管理中的地位更加重要。当前，在我国经济深化转型的大背景下，各银行纷纷加快改革创新步伐，所面临的各类风险更加复杂，而内部审计体系在运转过程中，也暴露出越来越多的缺陷和问题，影响了风险的防范和控制。

（一）内部审计体制不健全，审计独立性和权威性缺乏

很多商业银行在向现代化商业银行转型的过程中，由于治理结构不合理，对内部审计的职能定位不清晰，内部审计体制不健全，审计独立性和权威性未能得到保障。一方面，部分商业银行管理层对内部审计工作的重要性缺乏正确认识，认为内部审计部门不直接参与利润和价值的创造，没有必要配备充足的审计资源，有的内审人员与被审计单位之间甚至存在利益依附关系，难以保证审计的独立性。另一方面，部分商业银行的内部审计体系还未完全实现董事会垂直、独立管理，缺乏相应的审计资源分配权限，无法获得被审计单位的有效配合，内部审计的权威性无从保障。

（二）内部审计职能履行不充分，审计考核机制不健全

由于我国商业银行内部审计起步较晚，发展进程缓慢，加之外部经济环境因素的影响，当前，仍有很大一部分商业银行内部审计还主要停留在数据真实性审计、合规性审计阶段，以履行监督检查职能为主，而对内部审计的咨询服务职能重视不够，c国际银行业当前盛行的风险导向审计理念差距明显。同时，我国大部分商业银行审计人员参照中后台人员进行考核和发放薪酬，普遍未建立独立的薪酬绩效机制，造成人员考核与日常审计工作脱节，影响了审计队伍的稳定和审计效能的发挥。

（三）内部审计制度体系不完善，审计标准流程不规范

很多商业银行内部审计制度不系统、不完善，未形成健的内部审计制度体系；在日常审计工作中，审计人员主要依赖经验总结来制定下一步审计方案，审计工作底稿不统一、问题词条不规范，未能形成规范化的审计工作流程和审计标准，审计工作的随意性较强。参差不齐的人员素质和审计具体操作中较大程度的随意性直接影响了审计工作的效率和质量。

（四）内部审计技术落后

随着信息化和大数据时代的来临，国内商业银行纷纷加强数据化信息技术的运用，加快建立贯穿各级机构、覆盖各个业务领域的数据库和管理信息系统，推动实现数据标准统一、信息系统整合，提升经营管理工作的信息化。但这些信息技术并没有深入、有效地运用到内部审计体系。很多商业银行的内部审计部门还没有建立独立的系统数据获取渠道，以实现对运行数据的快速收集和整理分析，还没有建立专门的审计模型和审计系统以实现对风险的准确揭示、预判和对其形成原理、发展趋势的分析，造成信息系统内的数据被大量闲置、浪费，影响了内部审计工作的质量与效率。

（五）内部审计人员力量薄弱

目前我国大多数商业银行内审人员的占比为1%左右，国外商业银行一般为5%，而中国人民银行则曾经发文，要求银行类金融机构内部审计人员达到员工总数2%⑤。同时，由于很多商业银行对内部审计工作不重视，在审计人员的选拔、培养方面没有严格要求，造成审计队伍所需要的复合型人才严重缺乏，员工知识结构单一，专业胜任能力弱，而培训机制的不健全，和独立考核、激励机制的缺失，让这一问题迟迟得不到解决，与银行发展需求形成较大差距。

（六）内部审计的质量控制与成果运用不足

很多商业银行内审部门仍采用传统的手工化审计工作方式，未建立专业化的内部审计计算机平台，在审计预警、审计管理和审计作业分析等时效性上存在明显滞后。审计管理工作没有相应的信息系统进行固化，在对审计资源的统筹配置上较混乱，难以实现对审计项目节奏的实时有效控制，同时，在审计结果、审计建议的跟踪督办等方面也不及时，不利于与被审计机构间加强沟通交流，影响了审计成果的运用，有可能消弱内部审计的价值增值作用。

商业银行的内部审计体系转型，既是在我国经济深化转型大背景下，银行应对整体经济市场化、现代化、国际化转型的客观需要，也是银行克服现有困难和不足，充分发挥内部审计作为银行第三道风险防线的重要作用，积极提升内部控制有效性，加强全面风险管理能力，推动银行再造工程的重要措施，对于提升银行综合竞争力有着非常重要的意义。

三、成都农商银行内部审计体系的转型实践

成都农商银行由原成都市农村信用合作联社改制而成，于2010年挂牌开业，2011年引入战略投资者，注册资本100亿元，2015年末资产规模达6400亿元。作为一家在西部特大中心城市成立的股份制商业银行，该行近年来发展迅速，资本规模和资产规模位居全国农商银行系统前列，以其为样本，研究我国商业银行特别是中小商业银行内部审计的转型问题，有较强的借鉴意义。从2012年以来，该行按照董事会的要求，加快内部审计体系转型步伐，在管理体制、组织架构、管理模式、审计职能、技术手段、考核激励等方面实施了一系列改革和调整，取得了明显的成效。

（一）确立转型目标――建立“集中化、垂直化、标准化、精细化、专业化、信息化”的现代内部审计体系

1.集中化、垂直化。是指依靠内部审计机构的集中、垂直管理对内部审计资源和工作加以统筹，通过规范化的内部审计体制机制实现内部审计资源的集中管理、充分整合，充分挖掘、有效运用内部审计潜力，提升审计效能。

2.标准化、精细化。是指通^构建标准化的内部审计制度体系，规范工作流程，明确审计人员的工作职责、作业标准和管理要求，加强对审计工作的全流程管理，实现各项管理要求的标准化、精细化。

3.专业化、信息化。是指依托银行开放、智能、互联的数据信息平台，通过信息系统和技术工具的使用，实现对银行经营管理信息的全方位获取、整合、应用和共享，提升审计发现能力，扩展审计覆盖范围，实现审计效率与质量的大幅提升。

（二）确定转型思路――以风险为导向的增值型审计

有了转型目标，如何确定转型思路便成为转型的关键。成都农商银行在深入研究国际内部审计的内涵变迁与发展趋势之后，决定推行以风险为导向的增值型审计，即将风险控制和增加价值作为评价内部审计转型成效的终极目标。

1.贯彻风险导向型审计理念。风险导向审计是审计人员以规避、控制和防范审计风险为出发点，对审计风险进行系统分析、研究，确定多样化的审计战略的一种审计思路。内审部门通过风险识别，帮助管理部门规避风险，采取正确的行动来防止高级管理层。该类审计是以对风险的系统分析为出发点，对企业风险管理和内部控制制度的完整性与有效性进行独立的评价⑥。它是较之财务审计和合规审计更为先进、科学和全面的风险审计。

2.实施增值型内部审计。商业银行的目标是价值最大化。内部审计作为商业银行内控管理工作的一部分，虽然不直接参与经营活动，但可以通过提出有价值的审计建议，帮助银行降低风险，规避资产损失，增加获利机会，从而帮助商业银行增加价值创造。增值型内部审计通过大力拓展高增值的审计业务，形成有价值的审计结论和建议，帮助组织增加价值，它以利润中心作为自身定位，既记录耗费的成本，又衡量和记录为组织增加的价值⑦。将增值型审计作为内部审计体系的转型方向，有利于提升内部审计价值，在帮助银行防风险的同时提高盈利水平。

（三）转型实践――持续深入的系统工程

根据确立的转型目标与基本思路，几年来，成都农商银行内部审计体系在转型过程中采取了一系列持续深入的工作举措。

1.组织开展内部审计垂直化改革，建立垂直化的组织体系和报告路径。历时半年，完成职能上收与人员分流，于2012年6月底全面完成内部审计垂直化管理体系建设。内部审计垂直化管理后，取消了郊县支行的稽核审计部，而在总行直属的稽核审计部下设直属室和片区审计中心，统一对总行职能部门和各分支机构开展审计活动，并定期、直接向董事会汇报工作。内部审计体系包括审计制度及流程建设、人事任免、薪酬福利、工作计划以及绩效考核等均由总行统一管理，凸显了内部审计工作的独立性。

2.通过实施确认咨询服务，强化审计监督服务职能。按照“以风险为导向的增值型审计”工作思路，大力拓展内部审计职能。通过经营情况审计，反映各机构和相关业务的经营状况及风险控制情况，为管理层加强管理、优化决策提供参考；配合机构建设需求，开展相关人员经济责任审计，为机构发展与人员任用提供支持；配合内控体系建设需要，开展各领域专项审计，着重从内部控制的健全性和有效性进行评价并提出建议，促使内部控制更加完善。这些审计不仅确认了问题，强化了监督，更提出了改进建议，经过良性沟通与合作，促进了被审计对象的价值创造。

3.通过开展绩效薪酬改革，建立现代化的内部审计机制。在转型的过程中，同步开展了内部审计绩效薪酬改革。一是根据银监对内部审计人员薪酬不低于全行平均薪酬水平的制度规定，将内部审计人员从后台部门人员的360度常规考核改为独立的考核机制，使做出实绩的审计人员薪酬水平得到提升。二是研究制定了审计人员绩效考核标准，从工作过程、质量、成果、执行力和纪律等多个维度对审计人员进行综合考评，同时完善审计人员激励、晋升、评估机制，提升了审计人员的工作积极性。

4.完善内部审计制度体系，梳理规范内部审计工作流程。按照“标准化、精细化”的管理要求，推动内部审计制度建设与流程规范。一是按审计管理制度、案件防控制度、责任追究制度三个维度完善制度体系，建立新的审计工作标准；二是梳理审计工作流程，制定《内部审计实务准则》，统一计划、立项、准备、实施、报告、终结、档案管理等流程规定；同时制定审计人员行为规范，强化对审计人员的行为约束；三是制定项目时限管理、整改跟踪、审计费用管理、员工绩效考核等规范性文件，强化审计效能管理；四是在现场审计中推行“三级复核制”、审计组长负责制等规程，完善了责任机制。

5.改善内部审计方法，提升内部审计技术。一是强化对高风险业务的审计力度，持续关注重点领域、重要业务、重点环节，形成对主观故意、弄虚作假等严重违规行为持续有力的监督效应。二是设立非现场审计室，通过非现场经营数据抽样采集、分析技术的应用，建立非现场审计分析模型，为现场审计提供信息参考，提高现场审计的效率。三是建立风险监测模型并定期对重要业务领域开展监测分析，就发现的风险点和疑点有针对性地开展实地调研及审计，挖掘揭示了大量借名贷款、搭桥贷款、多头授信、抵押物悬空、资产流失、与客户发生资金借贷等隐蔽性较强的问题，有效释放了潜在风险。四是重视对董事会的审计工作汇报，加强与高级管理层和被审计单位的审计沟通，推动问题整改和风控措施的落实，并实时开展后续审计工作。

6.加强审计人才选拔培养，提升审计队伍的整体素质。一是以垂直化建设为契机，在原有内部审计队伍中全面开展考试、考核和岗位竞聘工作，对人员进行优选与岗位调整。二是在行内、行外同步开展招聘工作，补充高素质的专业人才。三是持续抓好人员培训。推行“周培训-季度专题培训-年度集中培训”的递进式培训机制，提高员工审计能力。四是以项目质量控制为基础，通过审前培训、以老带新、审后总结等办法帮助员工积累审计经验。五是鼓励员工考取各种资格证书，通过专门的激励制度对员工自学行为进行奖励。

7.建设推广稽核审计及风险预警系统，搭建现代化的审计工作平台。成都农商银行内部审计部门垂直化管理后，即启动了稽核审计及风险预警系统建设工作，并于2014年推动该系统投产上线。该系统的上线，为内部审计工作搭建了一个具备大数据处理能力的集信息采集、数据处理、风险预警、作业控制和绩效考核等功能为一体的服务平台，大大提升了审计工作的专业化水平。该平台实现了对主要风险的持续监测，能够为现场审计高效挖掘风险信息提供技术支持。同时，该平台也是现代化的审计工作管理平台，通过建立项目管理功能菜单，实现审计作业的流程化管理，还能以图表方式展现全行主要经营管理指标，可以直观地为高级管理层提供动态经营信息。

8.健全审计管理体制机制，加强审计质量控制。一是加强审计管理体制机制建设。成立审计执委会，定期或不定期就重大事项集中审议；建立审计计划管理机制，按年、按月控制审计布局，促进审计资源的有效配置；坚持每周集中汇报项目进度，督导工作进程；建立重点项目督办机制，强化对项目质量的把控。二是重视对审计结果的运用。通过下发审计意见书、建议书，督促被审计对象全面掌握审计结果，彻底整改存在的问题；通过开展整改专题培训、收集责任人整改承诺书、制定整改进度跟踪表和典型性违规问题通报等方式，督促被审计对象务实有效地落实整改措施。良好的沟通、严格的整改，有利于巩固审计成果，确保实现控制风险、增加价值的目的。

四、商业银行内部审计转型经验及启示

总结成都农商银行的经验，商业银行实施内部审计体系转型要注意把握好以下关键环节和要素。

（一）构建权责明晰的内部审计体制

独立性与客观性是内部审计工作的灵魂。构建权责明晰的内部审计体制，以保障审计的独立性和客观性，是商业银行内部审计体系转型成功的基石。当前，商业银行内部审计体系普遍存在缺乏应有的权利和地位、报告路径不明确、职能范围不恰当等问题，必须通过管理体制的重构，确立内部审计的独立地位，通过对审计资源的垂直集中管理等办法，确保内部审计机构独立地行使职能。

（二）界定符合战略的内部审计范围

界定符合战略的内部审计范围是现代化内部审计职能作用得以有效发挥的前提。我国很多商业银行存在内部审计范围过窄的问题，缺乏对资产质量、风险责任、经济效益的持续关注，不能对内部控制状况等做出有效评价和建议，更未对包括政策法规、社会环境等在内的深层次问题进行研究，导致内部审计职能发挥不充分。商业银行内部审计体系在转型中，要厘清与合规管理等内控管理部门和会计师事务所等外部第三方监督者的职能边界，但更要围绕银行的转型发展战略，按照风险导向和价值增值目的，拓展职能范围，通过确认和咨询服务，提高内部审计工作的价值贡献。

（三）建立符合内部审计特点的薪酬绩效机制

建立完善的内部审计绩效考核及薪酬制度是提升内部审计工作效能，激发审计人员内在潜能的重要手段。当前，很多商业银行未建立独立的内部审计人员薪酬绩效制度，内审人员在银行中的地位不高、薪酬不具竞争力。商业银行内部审计体系在转型中，必须组织开展薪酬绩效机制改革，建立符合审计工作特点的人员绩效考核机制，来提高其工作效率和积极性。

（四）规范统一的内部审计标准及流程

建立规范、统一、明确的内部审计标准和流程，是建设现代化内部审计体系的关键。商业银行内部审计体系在转型中，必须不断完善内部审计制度体系，规范审计标准及流程，消除管理工作随意性较强的问题，加强专业化、标准化、规范化管理，以提升审计效率和质量。

（五）提升有助于风险识别的内部审计技术

提升内部审计技术，增强风险识别能力，是建设现代化内部审计体系的重要步骤。当前，很多商业银行内部审计体系存在对现代化信息手段的建设和应用严重滞后的问题，对风险的评估和监测难以脱离数据不足的制约，对审计结果的评估和审计资源的调配也缺乏科学的数据支撑，制约了审计资源的运用和风险问题的发现。商业银行内部审计体系在转型中，必须有现代化的内部审计数据监测及信息化工作平台为支撑，充分运用信息技术，提高审计资源配置效率，确保审计结果的准确性。

（六）培养专业胜任的内部审计人员

人力资源是审计组织最核心的资源。拥有专业胜任的内部审计人员是内部审计工作质量的有效保证，是建设现代化内部审计体系的关键所在。商业银行内部审计体系转型中的关键着力点，是提升风险发现的敏锐度与风险监控防范能力，而做到这一点必须重视审计人员的培养，建立专业的内部审计队伍。

（七）实施持续的内部审计质量控制

加强内部审计质量控制是有效发挥内部审计作用，提升审计效果的必要环节。当前，很多商业银行内部审计体系存在审计资源利用率不高，审计发现的问题查而不纠甚至屡查屡犯等问题，主要原因在于对审计工作质量特别是整改质量缺乏持续控制措施。商业银行内部审计体系在转型中，必须建立内部审计质量控制机制，强化对审计结果的运用，强化对后续整改工作的跟踪，以提升内部审计的价值贡献。

注释

①Casey，Christopher.Corporate valuation，capital structure and riskmanagement： AstochasticDCF approach.European Journal of Operational Research，December 1，2001，135（2）：311-325

②PaulH.Allen.ReengineeringtheBank.NewYork，Mcgraw-Hill， 1994.

③周志宇，徐华.《国际银行业内部审计的现状、趋势和启示》.《金融会计》。

④杨国芹.《商业银行内部审计研究》.华中科技大学硕士论文，2012年。

⑤郝成.《从国际比较看我国商业银行内部审计的差距与对策》，生产力研究，2008年。

⑥李冬会.《我国商业银行内部审计研究》.长春理工大学硕士论文，2005年12月。

⑦张洁.《我国农村商业银行内部审计研究》.首都经济贸易大学2008年硕士论文。

参考文献

[1]徐政旦，朱荣恩.现代内部审计实务.北京：中国审计出版社，1997.

[2]劳伦斯.B.索耶.现代内部审计实务.北京：中国商业出版社，1990.

[3]《银行业金融机构内部审计指引》，银监发〔2006〕51号.

[4]Basel committee on Banking supervision： Internal audit in banks and the supervisor’s relationship with auditors，August2001.

[5]周冰.基于中国实践的转型经济学理论构建.学术研究，2008年3月20日.

[6]《企业风险管理――整合框架》，美国COSO委员会，方红星等译，大连：东北财经大学出版社，2005版.

篇5

论文关键词：金融犯罪，内控制度，金融风险

 

1、引言

20世纪初出现了世界性的经济危机。为免遭破产的威胁,很多企业强化了生产经营的控制与监督,从而使企业的内部牵制制度有了更深层次的发展。内部牵制的范围和内容超越了单一的会计和财务领域,发展到企业业务经营管理的各个方面。1949年,美国注册会计师协会的审计程序委员会,了《审计准则暂行文告》,第一次提出了内部控制的概念,即内部控制包括组织的计划及该组织为了保护其财产、检查其会计资料的准确性和可靠性,提高经营效应,保证既定的管理政策得以实施而采取的所有措施。

2、加强内控机制建设的必要性

2.1完善内部控制制度是顺应市场经济发展，深化金融体制改革的客观要求

从一定角度理解，市场经济就是法制经济，依照现行金融法规，商业银行实行“ 自主经营、自担风险、自负盈亏、自我约束”的经营机制，以“ 效益性、流动性、安全性”为经营原则，以追求利润最大化为经营目标。因此，切实完善和加强银行的摘要求，在顺应市场机制的基础上完善自身运行机制，在促进市场经济发展的条件下不断地发展自我，从而为金融业的快速发展创造一个良好的市场环境和宽松的经营氛围。

2.2完善内部控制制度是防范金融风险打击经济犯罪的有效手段。

近年来，由于改革开放步伐的加快和市场经济的迅速发展金融犯罪，法制建设相对滞后，经济运行机制和制衡机制有待衔接，加之社会资金供求矛盾十分突出，社会金融意识淡薄，企业经营短期行为严重，经济效益每况愈下，使得银行经营如履薄冰，超负荷运行情况普遍，经营风险日益剧增，大案要案时有发生，不仅严重危及了国家和人民财产安全，而且败坏了党风和社会风气，影响了银行声誉。究其原因，固然有外部环境的影响，但是一个非常重要的原因就是金融业内部控制制度流于形式，管理松懈，给少数不法者以可乘之机。更应该引起我们的重视的是，个别基层银行领导干部对内部控制制度的必要性和重要性认识不够，不善于运用科学，严格的方法和手段进行经营，在思想上，重效益、轻管理，在行动上有章不循，违章不纠金融犯罪，甚至有些人为了个人或小集团利益，不惜“ 闯红灯，绕红线”进行违法违规经营，不仅严重扰乱了经济金融秩序，给国家宏观经济调控带来困难，也对银行信贷资产的安全流动极为不利，甚至造成金融风险。巴塞尔监管委员会的调查显示，世界范围内所有出现问题的金融企业都是因为其内控机制出现了问题。

2.3完善内部控制制度是强化银行内部管理，提高经济效益的重要途径。

随着市场经济体系的逐步完善和金融体制改革的不断深化，银行在社会经济活动中的地位和作用日益突出，只有切实加强内部控制制度，才能使银行的经营决策准确，执行贯彻及时，监督控制有力，信息反馈灵敏并能充分体现银行的经营实力。商业银行的经营目标就是追求利润最大化良好的经济效益是商业银行生存和发展的基础，提高银行自身经济效益是一个系统工程，如扩大资金来源，合理运用资金，把握资产负债比例，防止超负荷营运，保持安全性，流动性和效益性的某种平衡，降低资产风险，提高经营水平和经济效益金融犯罪，这一系列的操作过程都离不开严格的管理，只有通过完善内部控制制度，促进决策水平和资产质量的提高，才能达到实现提高社会经济效益和银行自身经济效益的目的。

3、我国商业银行金库管理制度以及内控机制存在的问题

尽管在银行内控制度及体系建设上已取得了一定的成效,但商业银行的内部控制问题在我国仍属于一个较新的领域,现有的内部控制制度尚不能完全适应防范和化解金融风险以及银行危机的需要,无论在制度设计,还是在实际操作方面,都存在着较多的欠缺论文开题报告范例。

3.1银行内控法规体系、内容不完善,时效性较差

现行法规不够完善。我国虽已制定了一些与内控相关的法律法规,但从体系和内容的完整性来看,与市场经济及开放金融条件下对银行内部控制所要求的完备规范的法规体系之间还有较大差距。如在现行的法规制度构架中,缺少统一完整的银行内部控制法规,相关规定较为分散;对应不同产权形式银行的专门性内控法规较少,针对性和差别性没有充分体现;在内控内容的规定上,原则性较强,可操作性欠缺。在内部控制内容的规定上不够全面,还存在控制的疏漏环节。如对客户抵债资产,还没有制定相应的管理制度;对创新性业务、表外业务的管理规定还很薄弱;对防范洗钱的控制还处于起步阶段。现存制度有的相对滞后,失去了应有的时效性。如国际上通行的对银行信贷资产质量的“五级分类法”,在有的法规中就没有及时加以补充修正;个人消费信贷业务近几年发展很快,但相应的风险控制制度并没有及时跟上。总之,对新开办的一些业务,内部管理制度明显滞后,有的业务开办在先,内控管理在后。

3.2内部控制制度的落实存在较大“柔性”,效果打了折扣

内控制度执行落实的刚性较差,存在形式主义。有的银行为了应付外部检查而笼统地制定几项制度,做表面文章,形式上制度很完善,实际上并不按照制度做或不严格落实执行,至于制度是否真正可行有效就更不在研究之列了。职责不够明确,内控制度牵制乏力。银行内部各业务部门在具体行使职能时,由于存在职责分工不明的问题,对内控名曰“齐抓共管”,实则互相推诿,科学的协调与制约机制尚未形成。受部门利益和本位思想的影响,内控松动。在有些银行的部门与部门之间内控制度相互割裂,甚至相互抵触。如筹措资金的部门不计成本,追求负债的数量扩张,造成负债结构不合理,资产收益与负债成本不匹配,对此,会计部门不能有效制约,致使银行利润下降;在竞争日趋激烈的情况下,为了扩大利润,个别银行的业务审批部门,不计风险成本,怀有侥幸心理,冒险审批,突破了内控制度的约束。缺少与风险控制相适应的人力资源管理制度。必要的激励约束机制不健全,有的银行对违规违纪人员既没有明晰的处罚条款,也无相应的执行主体。对风险控制有突出业绩者,缺少相应的奖励机制;对管理者疏于管理,不同程度存在“控下不控上”的问题,表现在对主要负责人和决策管理层的约束主要靠他们的觉悟程度和思想道德约束,存在较高的道德风险。

3.3内部控制缺乏独立性和权威性,“职能分离”原则没有得到彻底贯彻

内部审计监督缺少独立性和权威性。独立性原则要求内部控制的检查评价、建立和执行部门相分离。但在实际工作中,往往是内控制度的建立和执行是同一部门,操作与复核是同一个人,使内部检查流于形式。此外,还存在着内审力量不足、被审业务范围有限、审计中发现的问题和提出的改进建议得不到有效解决和执行等情况。由于审计的独立性和权威性弱化,甚至在有的银行把审计当成一种摆设,导致银行内部控制的执行情况和缺陷得不到及时反馈和纠正,使内控效果不大,甚至出现失控的局面。缺少在企业制度上对商业银行监察(督)机构这一基础组织结构的设计。现有的内部监察部门缺乏独立性及权威性,稽核部门难以对全行业务部门活动进行全面的监查,存在稽核力量配备不足、专业素质不高、效率低、范围窄等问题。

3.4全面风险管理落后,内部控制缺乏审慎性

风险管理比较落后。目前大多数银行只对单项信贷和传统业务风险比较重视,对经营中面临的包括信贷风险、流动性风险、利率风险、市场风险、操作风险、资本风险等在内的各类风险尚不具备进行全面识别和评估的能力,还没有对各类风险设定限额;对创新性业务和表外业务的风险管理相当薄弱,风险管理还没有完全成为内部控制活动的核心内容。同时,风险管理手段还比较落后,定性管理居多,定量管理偏少,现代化的风险管理手段应用有限,银行只能被动应付各种风险。计算机风险控制系统和计算机系统风险控制不完善。各行在内部控制制度中未能建立起一套自动、高效、规范的计算机风险控制系统。计算机系统风险控制相对薄弱,普遍缺乏健全的计算机内部控制制度,对计算机系统的项目设计、开发、测试、运行和维护整个过程没有实施严格管理,使商业银行业务操作系统和信息管理系统都面临很大风险论文开题报告范例。

4、构建有效内控机制的措施

有效的内部控制是银行安全稳健运行、实现业绩目标的基础。为促进银行持续、健康和快速发展,建设控制良好、经营稳健、业绩优良的世界一流大银行,我们应在吸收先进的控制理念及借鉴国外银行经验的基础上,通过系统性的变革整合或重构内部控制体系。

4.1树立内控理念和完善内控业务系统

首先在各级领导和广大员工中普及内控知识，树立现代商业银行的内控理念。20世纪末，美国反对虚假财务报告委员会所属的内部控制专门研究委员会发起机构委员会提出的《 内部控制——整体架构》专题报告是国际公认的较为成熟的内部控制理论。中国人民银行于 2002 年颁发的《 商业银行内部控制指引》基本上采用了该报告的理论框架。商业银行各级行要组织开展以报告为基本理论框架的内控知识普及活动，以提升现代银行内控理念，而不能仅仅把内控体系建设放在会计的财务核对、制度稽查的较低层次上。

4.2确保会计、信息和机制的畅通与完整

要达到这一目标，一是强化会计核算的内部控制系统，确保信息的真实、完整。构建严密的会计系统，强化会计控制，准确及时地反映商业银行的经营活动情况，加强对账表真实性的检查监督；构建反映商业银行经营情况的实时监控系统；发挥科技在内控体系中的支撑作用。二是加大信息公开化、透明化的力度。上市公司要求财务信息公布公开、透明、全面，商业银行通过上市，可以使其经营活动处于公众的监督之下，必将大大提高财务信息的真实性，在技术层面上应该全力支持和完善这项工作。

4.3构建独立、权威的内审体系

要发挥内部审计的权威性，国有商业银行应加快内审体制改革步伐，建立隶属总行垂直领导、独立运作的内审系统，组织形式按经济区域设置，人员实行在法人代表、监事会直接指挥下的派驻制，业务与监督分离；内审人员的人事、工资、福利等由总行负责，割断其与分、支行的利益链条；统一内审人员任职资格和职位等级，可配备包括相当于分行行长级别的内审专员金融犯罪，甚至总行副行长级别的巡视员，实行全行统一的人员配制和管理。只有这样，才能排除干扰，使内审监督工作真正发挥其独立性、权威性，达到内审监督的目的。据了解，建设银行已开始调整现有的内审体制，原来的一级分行总审计室及其审计办事处由总行直接管理，并重新进行审计机构和人员结构布局，建立独立、垂直的新型审计体制。工商银行也在全国范围内设立了 10 个内审局，直属董事会下的内审委员会，不接受分行管辖和约束，并将原来的稽核监察部改名为内控合规部。可以看出，国内各家银行已经意识到，与市场监督的成本相比，银行自我监督的成本显然要低得多。建立高效的内审体系，无疑是为自己构筑了一道坚固的内部风险控制防线。

参考文献：

[1]张同健,简传红.我国商业银行会计系统内部控制的实证研究[J]. 贵州商业高等专科学校学报, 2008,(02)

[2]高志毅.我国商业银行的内部控制现状与对策[J]. 经营管理者, 2010,(08)

[3]吴强.基层人民银行内部风险管理与防范研究[J]. 南方金融, 2010,(02)

[4]黄枫.商业银行内控制度建设思考[J]. 西安金融, 2007,(03)

[5]郑新广,陈阳.商业银行操作风险模型比较研究[J]. 工业技术经济, 2009,(06)

[6]杨国梁.国内外商业银行操作风险管理实践探讨[J]. 国际金融研究, 2007,(12)

[7]陈晓慧,吴应宇.商业银行操作风险的内部控制系统及完善策略[J]. 财会月刊, 2008,(17)

篇6

我们认为对地方商业银行的审计应与对国有商业银行地方分支机构的审计有所不同，更应该突出地方商业的特色，应从以下几个方面积极着手：

一、审计地方商业银行股份制运作的规范性。地方商业银行基本上都是在公司法实施以后按现代企业制度和模式设立的股份制商业银行，而其运行也是按现代企业制度规范运作。所以要认真审查地方银行的建立是否符合《中华人民共和国公司法》和其他相关法规的要求；法人治理结构是否合理；还有组织机构以及股东大会、董事会、监事会的设立和行长的任职资格与责、权、利等等是否

明确；股东出资额和总股本是否达到法定最低限额；公司章程是否对公司股东、董事、监事、行长具有约束力；股东大会的职权、议事方式、表决程序是否明确等等。

二、审计地方商业银行资源配置的优质与合理化程度。地方商业银行是由多家地方城市信用社整合而成，有待长期的磨合；网点建设和布局的科学性与合理性有待进一步提高，信用社时期的营业机构网点的设置相互交错、渗透，布局不尽合理，内部资源有化有劣，不相协调，业务分工也不是十分明确，合并后是否存在机构合人不和、人和心不和等等貌会神离不协调的步伐；是否存在内部不良竞争的问题；是否为某些企业多头开户、多失贷款、逃废银行债务提供了可乘之机。

三、审计地方商业银行所有者权益的真实性。要查清实收资本和资本成份是否真实，增加和减少是否符合法定程序和要求；各项资本成份的数量及比重；实收资本是否足额到位、资本充足率是否达到法定标准；资本公积、盈余公积、公益金的获得、提取、使用是否符合法定要求；利润分配的行为是否合法、顺序是否合规、未分配利润是否真实等等。

四、审计地方商业银行资产的安全性及流动性。注重查清各项资产的总体状况；信贷资产是否建立了科学合理的分类方法，各项资产管理指标是否合规；看其贷款的种类、对象、期限、利率是否合规；贷款行为的合理、合法性，以及信贷政策的执行情况；对贷款的调查。审批、发放、合同的签订、事后监管是否符合《贷款通则》的要求；调查了解不良贷款所占的比重、形成的原因以及在各行业的分布结构和盘活信贷资产存量的有效途径；还要审查投资业务和拆借资金是否真实、合法等等。

五、审计地方商业银行负债的真实性与合理性。要摸清负债的结构，包括负债的对象和品种、负债的时间长短以及负债成本的高低；各项负债比例管理指标是否合规；另外还要结合考核法定准备金的缴存是否达到要求、备付金的比例是否合规；是否科学建立和完善了二级存款准备金制度，确实有效的防止挤兑风险。

六、审计地方商业银行经营的合法性和效益性。检查各项业务的开展是否在合法的基础上进行，有无违规经营的现象和问题；检查各项业务收入是否按国家政策和有关规定正确计算；审查各项开支和应分摊的费用的计提和列支是否准确、合法；查清营业外收支的合理、合规性；认真考核其经营成果，主要包括经营收益率、利息率、成本率、实收利息率等等。

篇7

论文摘 要：随着我国国有商业银行股份制改革的推进，国有商业银行的内部控制得到了重视和加强。然而，回顾2007年国有商业银行的业绩，不难发现，从银行股的表现、银行理财产品的收益到银行风险及成本的控制都不尽于人意。这除了受到外部经济、社会环境影响外，企业内部控制失灵也是一个重要的原因。本文根据国有股份制商业银行公布的2007年度财务报告，分析了产权结构、风险控制以及企业文化的不足对银行内部控制的影响，提出了完善内部控制的对策，旨在增强国有股份制商业银行的竞争力。

一、问题的提出

2007年受益于有利的宏观政策与需求旺盛的资本市场，国有股份制商业银行业绩实现了平均49.79%的超预期增长。但是，通过深入地分析国有股份制银行的会计报告，不难发现高增长背后隐藏的一些问题：第一，业绩增长主要来源于净利差。2007年央行6次调高利率使净利差不断扩大，净利息差在银行总体收入中贡献率在40%以上。虽然，近年来中间业务收入占比持续上升，但整体水平较低：中国银行为15.1%，建设银行为14.27%，工商银行为13.5%；第二，银行理财产品收益低甚至为负。据普益财富与西南财经大学信托与理财研究所公布报告显示：2008年3月共有115款银行浮动收益理财产品到期，保本及非保本型产品分别为74款、41款。一些银行理财产品，原来宣传年收益能达到30%～40%，甚至更高，但是从2007年第4季度开始，股市风险暴露，这些理财产品收益开始下降，年收益达到10%的也不多见，相当一部分理财产品尤其是那些挂钩境外股市的理财产品出现了零收益甚至负收益。第三，2007年“短存长贷”结构调整加大了银行的流动性风险。一年内到期存款平均占比提高到59.4%，同比上升了6.7%，而一年内到期贷款的平均占比下降到59.8%，同比下降了3.6%。第四，银行运营成本居高不下。尽管2007年各行成本收入比重有所下降，但是银行成本绝对数的增长也值得关注：建设银行增长38.11%，工商银行增长35.9%，中国银行增长24.24%。这些问题深刻地揭示了我国国有股份制商业银行的内部控制还存在缺陷。

如何通过完善商业银行的内部控制，促进银行在产品和制度创新、风险预警以及成本控制等方面的进步，是一个亟待解决的课题。

二、国有股份制商业银行内部控制存在的问题

（一）法人治理结构僵化

目前，在国有股份制商业银行中，国家处于绝对控股地位，而代替国家行使投资者权利并履行相应义务的是2003年成立的中央汇金投资(国家独资)有限公司(以下简称汇金公司)，该公司实施及执行国家有关国有金融机构改革的政策安排，不从事任何其他商业性经营活动。从长远来看，汇金公司作为政府金融制度安排下的产物，能否有效解决一直困扰我国银行业的产权模糊、所有者缺位问题还不得而知。毕竟，汇金公司高层管理者的产生、政策的出台、投资及监管一开始就打上了政府的烙印。

国有股“一股独大”的产权结构使得银行在公司治理上只注重形式，缺乏深入改革的决心。表面上，国有股份制商业银行形成了“三会一层”(股东大会、董事会、监事会及高级管理层)的公司治理框架，但其内涵和经营机制与有效的公司治理结构还有很大的距离，主要体现在两个方面：其一，责权利边界模糊。财政部和汇金公司的绝对控股，国家必然在商业银行的经营管理中进行行政干预，削弱了内控制度；其二，对内部审计不够重视。

（二）风险控制系统不健全

现代商业银行面临市场、信用、利率、操作、国家和流动性等多重风险。银行作为管理风险、规避和防范风险的金融机构，对风险的识别和控制十分重要。目前，商业银行风险管理仍存在许多薄弱环节：第一，缺乏有效的风险预警工具。商业银行对理财产品的风险缺乏计量和监测体系；对信贷风险度的衡量很难量化；对“短存长贷”增加的流动性风险不能可靠地计量。第二，风险评估流于形式。对于推出的理财产品，部分商业银行没有进行产品风险评估和客户风险偏好评估工作，或评估工作流于形式，与客户沟通不够，风险披露不全面。对于一些中间业务、信贷资产的风险评估，银行也只是走过场，没有充分利用银行间的共享资源，没有深入分析客户的财务状况。第三，操作风险与日俱增。一方面，频繁发生的银行巨额资金诈骗案令人担忧；另一方面，多种操作系统和结算平台的共存也给商业银行增加了操作风险。大、小额支付系统，联行往来及资金清算系统，同城票据交换系统的存在和更新对商业银行的内控制度和人才培养提出了更高的要求。

（三）银行企业文化不鲜明

长期的政府主导，以及金融产品和服务的无差别化，使得国有商业银行一直以来不注重企业文化的培育，具体有以下表现：一是部分银行的文化多是“拿来主义”。企业文化的形成应该是一个积累和沉淀的过程，而我国国有股份制商业银行的文化建设还处于照搬国外银行和国内其他企业文化的阶段，不具有自身的特色；二是认为口号等同于文化，可操作性不强。这样的文化不能被银行的职员所认同，因此不会形成全行共同的理念和操守，不可能增强员工的自豪感和团队精神，对银行的内部控制也缺乏促进作用。

三、增强国有股份制商业银行内部控制的对策

（一）完善银行公司治理结构

首先，深化产权改革。目前除了汇金公司，国有股份制商业银行的其他内资股东主要是中国人寿、太平洋人寿、中国华融、国家电网以及全国社保基金理事会等“国字号”的机构，它们的决策一定程度上受到财政部和汇金公司的影响。促进产权主体多元化，特别是增加非国有法人股东及其话语权，保证董事会决策的客观性、效益性和安全性应该是国有股份制商业银行发展的方向。其次，明确汇金公司的职能。汇金公司作为国家代表应该遵循市场规律，在银行的经营管理中实行市场化运作。汇金公司还应该着力于研究和开发新的金融工具和服务，建立有效的风险预警机制和风险防范系统。最后，突出内部控制委员会的地位。内部控制的级别越高，内部控制越有效，所以，内控委员会的设置应该隶属于董事会，平行于高级管理层。内部审计作为内部控制中关键环节，其重心应该是综合经营管理、全面风险管理以及经营执行力管理。同时，推行外部审计部门再稽审制度。由总行选择技术力量强、信誉良好的审计师或会计师事务所定期对各级行处进行全面稽审。这种内、外部审计相互结合的方法将更有利于促进内部控制提高工作质量，充分发挥审计在防范银行经营风险中的控制作用。

（二）健全银行风险控制系统

针对银行业普遍存在的风险，国有股份制商业银行应该做好以下几个方面的工作：第一，构建风险评估和预警模型。针对不同的风险及其影响因素建立数据模型和数据库，对各类风险进行动态分析与管理。如对信贷风险可以结合贷款五级分类法建立贷款风险移动预警模型，充分考虑各类贷款的增减变动及类别内部变动情况，计算出银行贷款的风险程度。第二，风险评估制度化。风险评估应该成为银行制度化和经常性的工作，将事前风险评估和事中风险监控，定期风险评估和随机风险检测相结合，提高风险评估的效用。第三，更新风险管理内容。我国银行业尚处于成长阶段，新的金融业务、工具层出不穷，交易平台及结算体系也处于新旧更替当中，风险管理应密切联系实际，针对不断出现的新风险及时更新，将银行的损失降到最低。

（三）塑造银行企业文化

“以人为本”是银行企业文化建设的基本原则，营造出尊重人、理解人的良好文化氛围，使全体员工在物质上和精神上与银行发展高度统一。首先，打造银行“亮点”文化。文化建设成功与否，很大程度上取决于名牌效应，而名牌则是通过文化的培育、渗透和打造而成的，因此各银行应该结合自身的特色，加强战略创新、观念创新、产品创新、服务创新和管理创新，努力树立自己独特的价值观体系，通过形成“亮点”文化促进全员思想观念、价值取向及行为方式的融合。然后，建立内控文化。内控文化更多的表现为银行内部的一种制度安排。通过内控文化建设，将管理意识、制度意识和法律意识根植于全员的思想观念当中，实现时时关注、人人参与内部控制。最后，注重对员工的培训。培训是宣传和渗透企业文化的一种有效手段，通过技能培训、法规培训、礼仪规范培训和职业道德培训，使员工对制度的尊重和坚守成为一种自觉行为。通过文化软约束和制度硬约束相结合，有效地加强商业银行的内部控制，促进国有股份制商业银行综合竞争力的加强。

参考文献

[1]尹毅飞，完善国有商业银行内部审计制度[J]，金融理论与实践，2006(2).

[2]赵朴， 国有商业银行内部控制环境分析与优化策略.现代金融，2006(6).

篇8

论文摘要：现代银行体系的建立是市场经济取得成功的关键．我国商业银行的经营环境正在发生着重大的变化，尤其在中国加入了WTO后，外资银行进入中国金融市场的速度和力度不断加速，在放松管制、全球化和金融创新的背景下形成的银行业发展趋势下，风险管理机制不仅是银行治理机制的重要支撑，而且是银行提升竞争力的基础和保证，银行改革与发展必须重视风险管理机制建设，因此加快构建我国商业银行的核心竞争力，建立有效的风险管理机制已经成为我国商业银行面临的重大、紧迫的现实课题。

1我国商业银行风险管理机制存在的问题

改革开放以来，中国银行业在改革、发展和对外开放的同时，也在不断借鉴国际先进商业银行的经验，国内不少银行借助外部中介力量，引进中介知名机构的风险管理系统软件，改造风险管理组织体系和业务流程等；构建商业银行风险管理制度体系，如制定了包括授权授信、审贷分离、岗位制约、内部审计等大量的内部控制制度，在风险管理和内部控制上取得了一些成绩。但是，在风险管理方面还不同程度的存在以下一些问题：

1．1公司治理机制尚不完善

随着国有独资商业银行的股份制改造和新兴股份制商业银行的崛起，原来银行业内部的利益格局发生了重大变化。在构建现代企业制度意义上的公司治理方面，国内商业银行虽然有许多有益的实践，但整体效果和个体实效都不甚理想，无论是公司治理的组织架构、制度安排还是治理机制，都处在新旧控制体系交错的状态下。

1．2内控管理机制和合规风险管理机制不健全

根据新巴塞尔协议的定义，合规风险指的是：银行因未能遵循法律法规、监管要求、规则、自律性组织制定有关准则、已经适用于银行自身业务活动的行为准则，而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。商业银行的发展历史表明，银行业在经营过程中随时都有可能被风险所困，甚至被压垮。近年来，我国银行业违规案件频繁发生，给银行业造成了很大的损失。

2我国商业银行风险管理机制不健全的原因分析

公司治理机制不完善，风险管理战略不健全，导致商业银行的激励机制的导向出现偏差，银行的宗旨和价值无法得到体现。由于合规风险管理机制的不健全，使得商业银行无法通过政策和程序的持续修订去传承许多有益的风险管理经验，制约了商议银行风险管理机制的发挥。

2．1缺乏全面的风险意识

首先是全面风险管理理念不到位，仍以信用风险管理为主，对市场风险、操作风险等重视不够。其次是忽视了不同业务、不同地区在风险管理方面存在的差异。不仅不能管理好业务风险，反而容易产生新的风险。最后是不能正确认识风险管理和业务发展的关系，认为风险管理会阻碍业务发展，同时又不能认真研究市场变化的规律，通过否定业务逃避承担风险，业务不但发展不了，反而降低了银行的整体抗风险能力。

2．2对管理层缺乏有效约束机制

国家作为所有者和社会经济调控者的双重角色，对国有商业银行提出的经济目标在事实上也是双重的，这就使得对国有商业银行的实际经营状况难以进行清晰有效的考核和评估。同时，由于缺乏人格化的产权和清晰的选择标准，管理人员的选择基本上采用行政化的干部考核运用制度。此外，国有商业银行的员工薪酬体系类似于公务员，收入水平基本上是事前确定的，与业绩水平的相关程度不明显，对其难以形成有效的激励。 2．3激励约束机制与银行文化不相融

银行文化是指银行在长期经营与发展过程中逐步形成并经过全体员工认同的共同价值取向和心理预期，这种以人为本的价值取向和心理预期就是银行的目标和企业信念。绩效考核机制体现了银行的发展理念和经营思路，对于银行风险管理有重要的导向作用。并且，绩效考核结果的运用跟银行员工的切身利益相关，对员工行为有重要影响。

3健全银行风险管理机制的有效途径

国际经验表明，在经济发展较快、银行贷款大幅度增加的情况下，尤其要加强风险管理。我国近年来经济发展速度较快，外部环境比较复杂，银行业发展还不成熟，风险管理形势严峻。增强我国银行业的抗风险能力成为国有银行改革与发展的重要任务之—。

3．1强化公司治理

完善公司治理结构是建立现代金融企业制度，提高银行发展能力、竞争力和抗风险能力的根本所在。长期以来我国商业银行就普遍存在产权模糊、产权主体虚置、产权约束弱化问题，导致银行的所有者与经营者激励不足和风险软约束。这一问题国有商业银行最为突出，在其他银行也同样存在一尤其是有政府背景的，或者国有企业为大股东或控股股东的商业银行。产权结构在很大程度上决定了银行的公司治理结构，进而直接影响了银行治理机制和风险管理机制的效能。从风险管理机制的角度来看，股份制是商业银行组织形式的最佳选择。

3．2构建有效的合规风险管理体系

内部控制是防范金融风险最主要、最基本的防线，防范金融风险必须首先从银行的内部控制做起。我国商业银行具体可从四个方面改进内部控制：一是制度安排。主要是从制度上对银行经营管理活动的授权和责任做出明确规定，关键是实现权利与责任相对称；二是职能分离。要求银行经营管理活动的主要职能要适当分离，要求在三道防线上都必须体现职责分离和相互制约；三是资产管理。要通过包括物理控制在内的多种手段对资产和投资予以保护；四是控制手段。要通过董事会或监视会的监督、独立的内部或外部审计、不涉及日常业务的合规人员以及各业务县的垂直监督等多种手段提高内部控制的有效性。

篇9

关键词：审计信息化；重要性；现状；对策

随着经济的飞速发展，信息技术在农村商业银行的广泛应用，传统的审计理念和技术手段受到了强力的冲击和影响，审计人员面临“不掌握计算机技术将失去审计资格”的尴尬局面。国家审计署审计长刘家义曾在全国审计工作座谈会上指出“不发展信息化就要被时代所抛弃，不发展信息化就难以肩负法律赋予的光荣使命，不发展信息化审计事业就没有出路”。无纸化办公、网上银行等的广泛应用，如何利用审计信息化加强内部控制和风险防范将面临新的挑战。

一、农村商业银行内部审计信息化的重要性

（一）审计信息化是强化审计监督的客观要求，是当今世界发展的大趋势。内部审计机构必须顺应社会经济信息化的客观要求，熟练运用先进的信息技术进行审计监督，更好地履行审计监督职责显得尤为重要。

（二）内部审计信息化是实现内部审计事业跨越式发展的必由之路。加强内部审计信息化建设，必须坚持创新，调整审计思路，转变审计理念，推进审计工作由传统审计向现代审计转轨。

二、农村商业银行内部审计信息化的现状

（一）审计工作效率较低。

现阶段已从繁琐的手工翻阅传票，大海捞针式的查找问题，到用SQL SERVER语句对数据库进行分析，查找风险数据，但SQL SERVER语句对不精通计算机的审计人员不知从何下手。信息化的今天，当前的审计方法已远远不能满足发展的需要，为走出困境，上级部门与中介机构联合开发出计算机辅助审计系统，操作人员只要会简单的计算机就能操作该系统。对新开发的计算机辅助审计系统导出的风险数据进行分析、核对，发现导出的风险数据准确率较低，该系统流程设计存在缺陷，未有效、充分发挥其优势。

（二）领导不够重视审计信息化的运用。

领导认为已按照上级部门要求使用计算机辅助审计系统，任务已完成，至于这个系统是否真的适用，是否真的可以实时预警防范内部风险等，后续问题就没有再继续跟进；这个审计系统经审计部一年来的运行、取数、核对，结果发现准确率很低，浪费了审计人员大量的时间和精力，目前这个审计系统基本成为“花瓶”摆设。

（三）审计队伍建设不完善。

一是审计人员业务素质跟不上时代的步伐，未及时学习新知识、更新审计方法；二是审计人员从事审计时间不长，经验不足。三是内审人员配备结构较单一，会计专业仍然占据主要部分，内部审计缺乏既精通计算机，又善于运用会计、信贷、管理业务的复合型人才。

我部现有专职内审人员九人，其中从事内部审计工作3年以下4人，3-5年5人；学历为大专及以下2人，本科以上7人；专业为：经济学、电子信息工程、软件工程、货币银行学各1人，会计学5人；中级职称8人，1人无职称。详见图1、图2。

三、农村商业银行内部审计信息化的对策

（一）向计算机审计的广度和深度探索内部审计的信息化工程。

随着审计队伍的不断壮大，领导对审计的期望值不断加大，希望审计部门实时监控内部风险，防止违规行为的发生，客观上要求审计部门必须向计算机审计的广度和深度探索，整合审计资源，提升审计人员专业胜任能力。建立数据分析团队，实时、动态监测分析相关数据，将不合规行为抹杀在萌芽状态。努力构建“事前防范、事中监控、事后评价”的审计防范系统，做到内部审计工作无“死角”。充分发挥计算机辅助审计“导航灯”作用，克服盲目性。运用现代信息技术手段，逐步实现内部风险防范从“人控”到“机控”的转变。

（二）审计信息化提升审计效率。

一是从计算机辅助审计系统导出的违规数据去排查、核对，直观、快速地发现“嫌疑数据”，有效选择重点审计领域，全面提高审计效率和质量。二是充分发挥计算机辅助审计系统处理数据的优势，改进农村商业银行内部审计手段和方法，规范审计流程，准确评估所辖网点风险，以现代信息科技理念深入诠释审计业务流程和管理方式，实时对经营业务进行监督，及时发现异常情况并报警提示，有效提高风险管理水平和风险监控能力，从而防范和化解金融风险。

（三）不断提高内审人员的专业素质和水平。

审计人员必须时刻给自己充电，不断学习各种新知识，不断提高审计业务水平。优化内审人员专业结构，配备或培养一批具有计算机和审计专业技能的复合型人才队伍，人才培养是审计信息化建设的最终核心。建立健全审计人员准入标准，对在一定时间内达不到标准要求的，调离审计岗位，让审计人员有岗位竞争压力，带着紧迫感和主动性去学习。推行审计实务导师制，充分发挥审计人员和核心骨干的引领示范作用。

（四）完善计算机辅助审计系统分析模型。

计算机辅助审计系统打破了事后的、静态的模式，彰显“鹰眼”功能，及时有效的进行风险排查，从而做到“早识别、早监控、早预警、早化解”，充分发挥了内部审计的“免疫系统”功能。计算机辅助审计系统让普通审计人员轻松完成数据采集工作，大大提高了审计效率；不断完善计算机辅助审计系统分析模型，目前该系统已有近300个分析模型，进一步提升分析模型准确度、数据分析结果适用性和业务风险覆盖面。

（五）深化推进审计成果转化。

及时将审计项目提交REPOS审计档案系统，审计资源共享，促进审计人员业务水平互相提高。每月召开审计工作例会，交流审计情况，总结经验；充分发挥内部审计“一查二纠三促进”的作用，建立健全权力运行制约和监督体系，创新审计模式。梳理计算机辅助审计系统导出数据审计发现的违规问题归纳提炼，编制审计案例、审计问题库和审计整改台账，促进各项业务规范和问题整改落实。

（六）建立激励奖惩措施。

篇10

关键词：信用卡业务 风险管理 对策

随着我国市场经济的发展，银行领域也经历了长足的发展，1985年，我国第一张信用卡正式发行，标志着我国信用卡业务的开端。30多年期间，我国的信用卡业务有着突飞猛进的发展，无论是从发行银行、信用卡发行数量以及相关金额等各个方面，都有了极大的进展，信用卡的普及也带来了人们用卡意识的转变，借钱消费，已经由传统观念里不愿意去接受的行为转变为一种时尚和一种新的消费方式。信用卡业务也给银行的业务发展增添了新的力量。成为商业银行的重要业务之一，同时也是商业银行业务的主要来源。

一、信用卡业务风险种类

但与此相伴随的，还有信用卡风险带来的种种问题。商业银行出于业务发展需要，盲目发展信用卡业务，降低审核标准，给后期的信用卡管理带来了一系列隐患。信用消费容易形成呆账，导致银行的不良资产，给银行带来重大的损失。所谓风险，即不确定因素。信用卡风险是指信用卡的发行、管理主体在信用卡的业务管理、经营过程中发生非正常范围内经济损失的可能。信用卡的风险存在于信用卡管理的各个环节，包括信用卡的使用、支付和结算等环节，牵扯到的行为主体也罗多，包括信用卡发行的商业银行、信用卡使用的特约商户、信用卡持有人等。

信用卡的风险主要来自于市场中的信息不对称现象，由于在信用卡的管理过程中，银行与使用者之间的信息不对称，道德风险较高，而银行的审核手续不可能极尽所有相关的信息，这样就容易导致信用卡风险的增大。信用卡的风险有不同的各类，包括信用风险、操作风险、市场风险以及流动风险。所谓信用风险，来自于贷款单位和个人的信用问题，主要是由于借款单位或者个人不能在还款日如期归还，导致商业银行损失本金和利息的现象； 所谓欺诈风险，是指由于持卡的主观恶意所导致的风险，这种风险相比信用风险更难提前避免，而且损失金额往往更大。操作风险是伴随着商业银行的信用卡运营过程，风险主要来自管理环节和流通环节，主要是由于相关管理制度不健全和执行过程中的失误，监管的缺位等造成的。还有一种风险为宏观风险，它具有系统性和不可避免的特点，来自于整个的市场经济形势，无论商业银行有多么完美的风险管理技术，在系统性风险到来的时候，也是无能为力的。但是在危机爆发、经济衰退之时，良好的风险管理能使银行不至于毁于一旦。

二、商业银行信用卡风险管理

相比于发达的市场经济国家，我国的金融市场还不够完善，金融的监管和风险防范机制还不健全，我国的信用风险防范意识低，管理队伍实力不强，管理水平不高等问题存在，导致我国现在的商业银行信用卡风险管理存在着种种问题。

首先是我国的金融监管的法律法规建设落后，没有统一的专门的法律法规对信用卡业务进行规范，现在沿用的，仍然是1999年的中国人民银行的行业性规定，约束性不强，而且对于信用卡管理中的新问题无法全面规定和避免.另外，规范第三方服务机构责任的法规缺失，而且信用卡发展中，相关制度不完善，比如现行呆账核销制度不完善，在不良资产增加的情况下，不能有效的规避信用卡风险。

个人征信体系不完善、个人信用约束方面的立法缺失，公民个人的征信系统的缺失，更加剧了该现象。个人征信数据系统建设和运行存在的问题使得商业银行在采集、查询个人信用信息、困难重重，征信系统的建设难以适应信用卡产业飞速发展的需要。

加强商业银行的信用卡业务风险管理，需从以下几个方面着手。

首先，要加快商业银行的信用卡风险管理体系建设。这一套体系是综合的、全方位的，首先应当包括一套完善的法律法规体系.国家的立法机关要借鉴发达国家的成熟的管理经验，尽快完善信用卡法律的制订，金融的监管机构要从金融发展和信用卡业务的实际出发，对出现的问题进行深入调研和分析，并从制度和规定方面加以完善，织就一张完善的防御网，以防止信用卡业务发展中的监管漏洞，对不规范行为进行惩戒。在具体的业务层面，要规范信用卡的收单等直接相关的业务。目前我国商业银行出于发展信用卡业务的需要，对银行卡的收单手续费规定较低。金融监管部门应完善信用卡业务中的第三方支付系统监管体系的建设，确保发卡机构的资金成本和运营成本。需要测算发卡银行、收单商户的成本，修订并完善交换费率以交换费率单笔封顶的规范。

其次，要建立完善的信用管理体系。在信用体系建设中，应当建立一个强大的社会信息平台，对全社会的所有信用卡使用主体和潜在使用主体的信用记录收纳其中，建立联网机制，对相关主体，比如地方政府、中国人民银行、商业银行、银监会、企业、公民个人的信用记录实现共享，更好地实现信用的监督，出台正式的征集管理条例，强化对公民个人的隐私权的保护，对信用卡业务的采集程度、采集范围等进行规范，使相关的机构需要时能够快捷、合法地获得相关的诚信记录。建立惩罚机制，如果不能及时报送相关的征信信息，或者征集信息的真实性差，不配合相关的信用查询的行业，加强处罚。

最后，作为商业银行本身，要夯实自身的基础，打好内功，使企业建立完善的内部的控制制度。站在整个银行的角度看风险管理，彻底打通以前以部门为界限的设计工作，把风险控制职能分解到相关部门，从而实现业务的全流程控制。加强对内控制度的监督，提高执行力，加强每项业务事前、事中、事后的监督检查和提高内部审计的强度和覆盖面。监督、评价部门应当独立于内控制度的建设、执行部门。

参考文献：

[1]马春峰.商业银行信用卜业务运作仁[J].中国财政经济出版社，1998

[2]曹亮.国内商业银行信用卡风险管理研究[J].南京理工大学硕士论文，2008；5