我国商业银行内部审计问题研究论文论文.doc

abstractthe western developed country commercial banks internal auditalready had the quite long time in development, has formed a fairlycomplete system of inter nal audit. our country commercial banksinternal audit start is later, although passed through several years reformto obtain some results, but had also has many problems.this paper carries on to the western developed country commercialbanks internal audit carefully analyzes, examines the idea, the auditorganization, the function localization regarding among them, carries outthe standard, the technical method and in examines aspect the and so onpersonnel advanced experience conducts the research, discover editaffects and profits from the opinion to the our country commercial bankinterior audit system construction concrete enlightenment. and inanalyzes our country commercial bank interior audit development coursein the foundation, studies our country commercial bank interior audit thepresent situation and existence each kind of question, discovers fromvarious aspects with the western developed country commercial bankinterior audit existence disparity.this paper profits advanced experience from the internationalcommercial banks interior audit, unifies our country commercial bankcompany to govern and internal audit actual situation, to our countrycommercial bank interior audit reform proposed the reform suggestion,specifically includes commercial bank interior aspect and so on audit idea,organization establishment, function scope, technical method as well aspersonnel quality, establishes by the time to our country commercial banksuits internal audit standard system which the modern commercial bankdevelops, unceasingly enhances the internal audit quality of the work andthe level, strengthens the internal control, enhances the economicefficiency to have the promotion.【key words】commercial bankinternal auditauditing systemauditing concept2山西财经大学学位论文原创性声明本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立进行研究工作所取得的成果。除文中已经注明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的作品成果。对本文的研究所做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本申明的法律结果由本人承担。学位论文作者签名：日期：1年月 日山西财经大学学位论文版权使用授权书本学位论文作者完全了解学校有关保管、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权山西财经大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。本学位论文属于保密，不保密。在年解密后适用本授权书。（请在以上方框内打“”）学位论文作者签名：指导教师签名：日期：年月日日期：年月日2我国商业银行内部审计问题研究导言 研究意义银行业是一个高风险行业，与整个社会经济生活紧密相连，其风险具有高度的外部性与危害性。商业银行出现风险主要是由于贷款质量下降、呆账增加、支付能力不足引起的信用风险，以及从业人员欺诈与越权经营产生的操作风险和决策管理层缺乏科学的管理和经营而导致的管理风险。而商业银行的内部审计制度不完备、内部审计不到位、内部控制失效是导致商业银行风险的频繁发生的主要原因。银行如果维持有效的内部控制，并采取相应的预防措施，就可以发现潜在的风险，避免和减少损失。商业银行作为一种经营货币的特殊企业改进并完善内部审计制度尤为重要。商业银行内部审计是以风险控制为主的一种内部约束机制，它是保持商业银行稳健运行最直接最有效的一种方式，它是提高现代商业银行核心竞争力的关键所在。我国商业银行内部审计制度，是商业银行内在的监督约束机制的有机组成部分，是商业银行建立现代企业制度的重要内容。加强商业银行的内部审计既是我国商业银行深化改革，建立健全内部约束机制为决策服务的需要，也是加强金融业的监管，积极防范和化解金融风险的需要。商业银行内部审计通过开展诸如预决策审计、成本费用审计、效益审计、组织机构设置审计及人力资源审计，对业务经营活动中的重大事项实行审签，对各个环节及各项成本、费用支出的合规合法性、真实有效性进行监督和评价，确保商业银行经营活动的真实、可靠、有效，可以使商业银行减少经济纠纷的发生，维护银行的合法权益。世界上发达国家的商业银行无不具有一个相对独立的、有较高权威的、强有力的内部审计监督体系。如国际上知名的花旗银行设有非常健全的内部审计制度和组织机构，并在其经营管理中发挥着重要作用。伴随世界金融一体化进程的加快，我国商业银行全面融入国际金融大格局，开始参与激烈的国际竞争。2006 年底我国入世承诺期结束，外资银行全面进入中国，市场竞争更加激烈，风险进一步加大。目前，我国商业银行的生存和发展面临严峻的考验，迫切要求银行内部审计具有高度的科学性、现实性和前瞻性，通过系统化和规范化的方法，实现增值的目标。近年来，我国商业银行借鉴国际商业银行的先进经验在风险控制、财务管理、人事激励、业务流程、信息科技等方面进行了一系列的改革，但由于没有科学健全的公司治理机制，没有真正从责、权、利明晰的角度去约束银行所有者和经营者，改革的效果也难免不尽如人意。金1山西财经大学硕士学位论文融领域风险不断显现出来，商业银行频频爆发的大案要案，严重威胁着金融业的安全和发展，使得我们对银行的内部治理不得不重新审视。比如 2005 年 1 月上旬中行黑龙江省分行河松街支行票据诈骗 10 亿元人民币；2006 年 2 月 7 日中行黑龙江双鸭山市四马路支行内外勾结票据诈骗 9.146 亿元人民币；发生在我们身边的山西省建国以来最大的金融诈骗案“7.28”特大金融诈骗案，涉案金额达 10 余亿元。银行窃贼内外勾结，通过私刻印章、伪造转账支票等手法，将银行存款转至其他账户，再以直接提现、办理质押贷款、转为承兑保证金等形式，骗取巨额资金，组建了一条运作顺畅的“蒸发存款流水线”。山西省城太原市的商业银行几乎“全军覆没”，四大国有商业银行中只有中国工商银行幸免。以上案件数字触目惊心，而各案行使的诈骗手段却并非高明，可有的案件经过数年才被发现。因此，我国商业银行改善我国商业银行内部审计制度，对内部审计方法进行完善和修改，建立健全一个相对独立的内部审计体系，提高运营效率，无疑是我国商业银行的现实选择。国外对商业银行内部审计的研究时间较长，研究成果较多，如 2001 年 8 月，巴塞尔银行监管委员会发布的银行内部审计和监管当局与审计师的关系，该报告阐述了银行组织内部审计工作的重要性，要求所有银行建立一个常设的独立的内部审计职能部门，并提出了内部审计指导原则。还有一些关于商业银行内部审计的其他文件资料，都代表了国际先进商业银行内部审计的发展方向，对我国商业银行内部审计的建设和发展具有重要的启示意义和参考价值。我国从事金融、审计工作的学者和专家，针对我国商业银行内部审计的实际情况，进行了一系列的研究和探索，在如何创新商业银行内部审计制度和模式，以更好地发挥商业银行内部审计在银行治理结构中的作用方面取得了很大的进展，如黄会萍的对我国国有商业银行内部审计现状的剖析与思考（西安金融，2006 年 05 期）一文，由我国商业银行现行内部审计模式不合理的主要表现展开，指出了我国商业银行内部审计机制存在的问题，主要有重视程度不足、审计范围过窄、内审内容滞后于业务经营的发展、审计信息传递反馈不畅和内审人员素质不高等方面，并结合国内外的实际情况作出详细分析，进而提出了改进的建议。万静芳的论我国商业银行内部审计制度和模式的创新（金融论坛，2004 年 11 期）一文，从既有的研究成果出发，通过考察银行治理结构和内部审计的关系及西方国家商业银行内审理念的演变趋势，针对巴塞尔新资本协议等对商业银行内审工作提出的新要求， 指出我国商业银行内部审计应从财务型审计转向增值型审计，在内审理念、内审体制及方法手段等方面进行创新。蒋琳的论商业银行内部审计体制的建立和完善（哈尔滨商业大学学报20062我国商业银行内部审计问题研究年 01 期）一文，在分析我国商业银行内部审计体制改革内外因素和商业银行内部审计存在的主要问题的基础上，提出我国商业银行内部审计体制改革的基本操作思路：建立内部审计组织管理模式；健全内部审计职业规范；赋予内部审计新的内涵；建立商业银行非现场审计系统。王欣冬、张广斌的论我国商业银行内部审计风险管理机制的完善（金融理论与实践2006 年 07 期）一文，对现阶段我国商业银行内部审计的现状、改进内部审计的重要性加以探讨，在如何完善内部审计机制，推进商业银行全面风险管理机制的构建方面提出了建议。由于我国特殊的经济环境，国有商业银行股份制改革起步时间较短，良好有效的公司治理结构这个大前提还没有解决，现有的内审工作机制出现与发展和其他国家相比还是比较晚的，而且其中也存在着诸多问题。因此，全面揭示商业银行审计中存在的问题并提出其解决的对策，深入研究商业银行内部审计的发展趋势，从而为银行机构增加价值并促使银行机构高效率、高质量地运转，仍然是一个具有重要现实意义的课题。1.2 研究方法本文以规范研究为主，运用比较分析法、历史研究法、文献索引法，在商业银行内部审计的理念、机构设置、职能范围、技术手段、人员素质等方面，将我国商业银行与西方发达国家商业银行的内部审计进行了比较，通过比较找出了差距，并结合实际案例进行分析，探索我国商业银行内审发展历程和存在问题的根源，尽量采用较新的文献资料，紧跟环境发展的要求，借鉴国外的相关研究成果以及实际操作经验，寻求解决的方法和途径，力求丰富我国商业银行内部审计的理论，对我国商业银行稳健运行、高效运转、以及提高其核心竞争力有所帮助。1.3 结构安排本文主要分为四个部分，第一部分对商业银行内部审计定义和作用作出全面细致深刻的分析，揭示了商业银行内部审计的重要性；第二部分对西方发达国家商业银行的内部审计进行细致地分析，总结其在内审的理念、审计机构、职能定位、执行规范、技术手段和内审人员等方面的先进经验，以及对我国商业银行内部审计体制建设的具体启示作用和借鉴意义。第三部分在分析我国商业银行内部审计发展历程的基础上研究我国商业银行内部审计的现状，发现我国商业银行的内部审计存在的各种问题，从各个方面找出与西方发达国家商业银3山西财经大学硕士学位论文行内部审计存在的差距。第四部分借鉴国际商业银行内部审计先进经验，结合我国商业银行内部审计实际情况，对我国商业银行内部审计改革提出具体的建议，包括商业银行内部审计理念、机构设置、职能范围、技术手段以及人员素质等方面，以期对我国商业银行建立适合现代商业银行发展的内部审计规范体系，不断提高内部审计工作的质量和水平，加强内部控制，提高经济效益有所促进。商业银行内部审计的内容及作用商业银行内部审计定义及内容国际内部审计师协会对内部审计的定义是：“内部审计是一项客观独立的保证和咨询活动，其目的是为实现价值增加并提高组织的经营效率。它采取系统规范的方法对风险管理、控制以及治理程序进行评价，改进其有效程度，从而帮助组织实现其目标。中国内部审计协会 年发布的内部审计准则中对内部审计的定义是：内部审计是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。”中国银行业监督管理委员会 2006 年发布的银行业金融机构内部审计指引（银监发200651 号）也对银行业金融机构的内部审计作出明确定义：内部审计是一种独立、客观的监督、评价和咨询活动，是银行业金融机构内部控制的重要组成部分。通过系统化和规范化的方法，审查评价并改善银行业金融机构经营活动、风险状况、内部控制和公司治理效果，促进银行业金融机构稳健发展。商业银行内部审计是商业银行内部的一个独立监督评价体系，其重点是对内部控制的有效性进行独立的监督和评价。在内部控制的五大要素：控制环境、风险评估过程、信息系统与沟通、控制活动、对控制的监督中，内部审计居于主导地位，属于对各类控制执行专门评价的活动，具有再控制、再监督的职能，是银行内部审计部门对银行的各种经营活动和内部控制系统进行独立监督和评价的过程，其目的是确保银行合规合法经营、确保银行发展战略和经营目标的全面实施，确保将各种风险控制在规定范围之内、确保会计和管理信息的可靠1 国 际 内 部 审 计 师 协 会 颁 发 ， 内 部 审 计 实 务 标 准 ， 中 国 审 计 出 版 社 ， 20012 中 国 内 部 审 计 协 会 ， 内 部 审 计 基 本 准 则 ， 20033 中 国 银 行 业 监 督 管 理 委 员 会 ， 银 行 业 金 融 机 构 内 部 审 计 指 引 ， 银 监 发 200651 号4我国商业银行内部审计问题研究与完整。根据巴塞尔委员会内审报告，内部审计的范围一般包括：检查和评价内部控制系统的充分性和有效性；审查风险管理程序和风险评价方法的应用和有效性；审查和管理财务信息系统，包括电子信息系统和电子银行服务；审查会计记录和财务报告的准确性和可靠性；审查保护资产的方法；审查银行与风险估计相关的资本评估系统；审查已经建立的系统是否遵循法律和监管要求、行为准则和政策、程序的执行情况；评价经营活动的效益和效率；测试交易和特定内部控制程序的功能；测试监管报告的可靠性和时效性；执行特别调查等。与内部审计有关的一个重要问题是利用内部审计师充当内部顾问。巴塞尔委员会认为，建议或咨询应当是对内部审计基本职能银行内部建立的一种独立的评价功能，以检查和评价其内部控制系统的一种补充。 年 月，巴塞尔银行监管委员会发布了一份报告银行内部审计和监管当局与审计师的关系（以下简称内审报告）。该报告阐述了银行组织内部审计工作的重要性，要求所有银行建立一个常设的独立的内部审计职能部门，并提出了内部审计指导原则。为了调查内部审计指导原则在全球银行业的认可程度和实际执行情况，巴塞尔委员会会计特别小组于 年至 年期间对法国、德国、美国等国家的银行监管当局和 家样本银行进行了调查。调查显示，大多数被调查行的内部审计师在保证和咨询活动上的时间分配比例一般是：内部审计占 ，培训占 ，咨询占 。关于咨询工作，被调查行的内部审计师强调他们不承担任何经营责任。有关银行指出，咨询也只限制在为特定的大项目或计划提供与控制有关的建议。 年巴塞尔委员会公布了巴塞尔新资本协议（ ）（以下简称”巴塞尔”），并于 年底在全球范围内推广使用，成为指导各国银行业监管的新核心原则。巴塞尔在原来的基础上将最低资本要求、资本充足性的监管约束和市场约束结合在一起，构成了三大支柱，更加强调银行自身的内部风险控制和管理，同时对银行风险也做了重新划分。巴塞尔的规定和精神对内部审计工作是一种新的激励，提出了更高的标准，要求内审工作应符合新时期的经济特点，通过独立、客观的保证与咨询活动，通过系统地、规范地评价银行的治理、风险管理与控制过程，通过为高级管理人员和董事提供有价值的经营管理信息，间接地为银行增加价值，发挥内部审计的应有作用。4 银 行 内 部 审 计 和 监 管 当 局 与 审 计 师 的 关 系 2001.85 周 志 宇 ， 徐 龙 华 ， 国 际 银 行 业 内 部 审 计 的 现 状 、 趋 势 和 启 示 ， 金 融 会 计 ， 2003.55山西财经大学硕士学位论文西方发达国家商业银行内部审计起步较早，研究历史较长，资料详实，基本反映了成熟的市场经济国家银行内部审计的现状，代表了国际商业银行内部审计的发展方向，对我国商业银行内部审计的建设和发展具有启示意义和参考价值。结合我国商业银行的发展与现状，本文认为我国商业银行的内部审计审查和评价的具体内容应包括以下项目：经营管理的合规性及合规部门工作情况。内部控制的健全性和有效性。风险状况及风险识别、计量、监控程序的适用性和有效性。信息系统规划设计、开发运行和管理维护的情况。会计记录和财务报告的准确性和可靠性。与风险相关的资本评估系统情况。机构运营绩效和管理人员履职情况等。商业银行内部审计的作用商业银行作为一种经营货币的特殊企业，在商业银行内部存在所有者与经营者，上级行与下级行的委托代理关系，他们之间的信息是不对称的，在这种情况下由于经纪人的有限理性，银行内部会出现道德风险和逆向选择问题，从而给银行带来风险，导致银行经营的不稳健。其经营风险主要是由于贷款质量下降、呆账增加、经营亏损严重、支付能力不足而引起的信用风险，从业人员欺诈与越权经营而产生的操作风险，决策管理层缺乏科学的管理而导致的管理风险等。为了减少经营风险的出现，最好的办法就是提供一种使所有者能够监督经营者，上级行能监督下级行，不同岗位，不同部门之间能够互相监督的制度，这种制度以商业银行的内部审计制度为主导。正如国际银行监管权威机构巴塞尔委员会在剖析法国里昂银行、日本大和银行等几起著名银行失败案例时得出的结论：商业银行的内部审计不到位，内部控制失效是导致银行失败的主要原因。商业银行内部审计是以风险控制为主的一种内部约束机制，也是保持商业银行稳健运行最直接最有效的一种方式，它是提高现代商业银行核心竞争力的关键所在。强化商业银行内部审计的作用具体体现在以下几个方面：、有利于完善商业银行内部控制。建立健全可行有效的内部控制制度和加强风险管理，有利于商业银行实现科学管理，在市场经济中不断提高经济效益。内部控制制度通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制和事后评价，是银行自我约束机制的具体体现。银行的内部监控离不开内部审计，内部审计是内部监控的基本手段和重6 中 国 银 行 业 监 督 管 理 委 员 会 ， 银 行 业 金 融 机 构 内 部 审 计 指 引 ， 银 监 发 200651 号6我国商业银行内部审计问题研究要内容，内部审计工作通过对内控制度的测试、评审，把不完善、不合理、不严密的环节、程序和方法查找出来，有利于商业银行克服管理上的薄弱环节，堵塞漏洞，健全内部控制制度，达到科学管理，提高经济效益的目的。、有利于维护商业银行的合法权益。内部审计通过开展诸如决策审计、成本费用审计、效益审计、组织机构设置审计及人力资源审计，对各个环节及各项成本、费用、支出的真实性、合规性、效益性进行评价，确保商业银行经营活动的真实、可靠、有效。维护商业银行合法权益是商业银行内部审计工作的重要职责。特别是，内部审计通过对业务经营活动中的重大事项实行审签，可以使商业银行减少经济纠纷的发生，维护银行的合法权益。、有利于提高商业银行的信誉。有效的商业银行内部审计可以防止由于内部审计和监管法制不健全出现的道德风险和寻租行为，避免商业银行出现的严重腐败现象，有利于提高商业银行的信誉，优化金融市场的资源配置机能，提高金融效率，稳定金融市场秩序。就防范商业银行风险而言，银行内部审计位属一线防控屏障，尽管银行监管部门的监管、存款保险制度、社会监督以及行业自律等也是一些有效的手段，但这些外部监管的防范效果最终取决于银行内部审计风险防范效能的发挥，因此加强内部审计制度的建设是防范商业银行风险的重要保障。西方发达国家商业银行内部审计的分析和借鉴西方发达国家商业银行的内部审计起步较早，研究历史较长，资料详实，其中的巴塞尔协议基本反映了成熟的市场经济国家银行内部审计的现状，代表了国际商业银行内部审计的发展方向。 年 月 日，巴塞尔委员会公布了巴塞尔新资本协议（）（以下简称”巴塞尔”）第三次征求意见稿， 要求各国银行监管机构和商业银行在 年 月 日前提出修改意见。 中国银监会 年 月份以第二号公告的形式，就巴塞尔公开征求中国银行业的意见。 年 月 日巴塞尔在经过长达 年的修订后最终定稿，并于 年底在全球范围内推广使用，取代现行的 年的资本充足率协定，成为指导各国银行业监管的新核心原则。新资本协议以国际活跃银行的实践为基础，详细地阐述了监管当局对银行集团的风险监管思想，同时新资本协议通过对商业银行计算信用风险加权资产和操作风险7山西财经大学硕士学位论文加权资产的规范，来约束商业银行内部建立完整而全面的风险管理体系，以达到保证全球银行体系稳健经营的目的。巴塞尔在原来的基础上将最低资本要求、资本充足性的监管约束和市场约束结合在一起，构成了三大支柱，更加强调银行自身的内部风险控制和管理，同时对银行风险也做了重新划分。巴塞尔的第一个目标就是鼓励银行改进其风险衡量和管理技术。为鼓励银行加强内部控制和风险管理程序，巴塞尔将提供直接的经济激励，鼓励银行采用更加精确的风险衡量技术和更为复杂的控制这些风险暴露的方法手段。通过查阅分析西方发达国家商业银行内部审计的理念、制度、技术、方法等内容，本文认为西方发达国家商业银行内部审计对我国商业银行内部审计的建设和发展具有启示意义和参考价值，具体有以下几方面可以学习和借鉴： 先进的内部审计理念审计理念是审计主体对审计活动所持的态度、观点和看法的综合，是指导审计活动的思想基础，积极的、适当的审计理念对审计活动起较大的推动作用，有助于审计作用得到最大限度的发挥，有助于提高审计的价值和地位。正确认识内部审计及其职能，建立适当的内部审计理念，有助于最大限度地发挥内部审计在银行治理结构中的作用。关于内部审计的职能，英国公司治理和内部控制研究历史上的三大里程碑，即卡德伯利报告、哈姆佩尔报告以及作为综合准则指南的特恩布尔报告对内部审计的阐述，反映了西方内部审计职能的角色由监督者逐步向控制者转变的轨迹。8我国商业银行内部审计问题研究表 ：英国公司治理的三大研究报告有关内部审计的主要观点巴塞尔委员会于年月发布了一份报告银行内部审计和监管当局与审计师的关系（以下简称“内审报告”）。该报告阐述了银行组织内部审计工作的重要性，要求所有银行建立一个常设的独立的内部审计职能部门，并提出了内部审计指导原则。根据巴塞尔委员会内审报告，内部审计的范围一般包括：检查和评价内部控制系统的充分性和有效性；审查风险管理程序和风险评价方法的应用和有效性；审查和管理财务信息系统，包括电子信息系统和电子银行服务；审查会计记录和财务报告的准确性和可靠性；审查保护资产的方法；审查银行与风险估计相关的资本评估系统；审查已经建立的系统是否遵循法律和监管要求、行为准则和政策、程序的执行情况；评价经营活动的效益和效率；测试交易和特定内部控制程序的功能；测试监管报告的可靠性和时效性；执行特别调查等。可以看出，传统内部审计的目标是查错防弊，发挥保护性制约性作用，因而其工作重点放在财务审计上；而以查错防弊为重点的内部审计既不能直接协助银行提高经济效益，增强竞争能力，又容易导致内审部门重视了细枝末节，忽略了主要风险，而且还代替管理层履行了其应当履行的职责。目前，西方商业银行内部审计部门很少开展诸如财务收支审计、雇员欺诈行为调查之类的制约性审计，而是将工作重点致力于改进管理效率、增加银行利润等建设性审计上。注册会计师逐渐承担了商业银行评价财务信息的可靠性和完整性以及财务审计的工作，内部审计7 万静芳，论我国商业银行内部审计制度和模式的创新，金融论坛， 2004.118 吴翔，提升内部审计在商业银行公司治理中的价值，中国内部审计， 2007.19时间报告有关内部审计的主要观点 年卡德伯利报告内部审计是对外部审计的补充，建立内部审计机构对关键控制和程序进行监督是良好公司实务的组成部分，这种日常监督也是公司内部控制整体中的一部分，它有利于保持内部控制系统的有效性。内部控制代表董事会对任何有舞弊可疑性的行为执行调查，为保证其地位的独立性，应使内部审计负责人与审计委员会主席的沟通畅通无阻。 年哈姆佩尔报告没有必要对内部审计做出严格的规定，但董事会应经常考虑，是否需要建立独立内部审计机构。 年特恩布尔报告高级管理人员和董事会需要对风险和控制给出客观的保证和建议，一个有效的内部审计部门（或独立第三方）则可以提供这种保证和建议，内部审计亦可以在诸如健康和安全、管制和法律遵守及环境等问题提供保证和建议。内部审计师的主要作用是“确证和建议”，而不再是以往的“监督和复核”。山西财经大学硕士学位论文对会计记录进行的审计只限制在为外部审计师提供支持。现代的商业银行内部审计理念是为管理层提供全面综合的内部审计信息基础上融入商业银行经营管理全过程，但不参与决策以保持自身的独立性。具体就是，内部审计围绕银行经营管理和目标，对银行面临的各种矛盾、问题和风险进行综合的分析诊断，向经营管理的深层发展延伸，对经营风险进行识别、分析和评价，积极主动研究对策、提供解决方案，提出建议或咨询意见。同时，审计师的专业分工更加精细，这是为了更接近被审计的业务，加强审计和对内部模型的评估，并更加强调风险导向的审计。综上所述，内部审计从财务型审计转向增值型审计是整个西方商业银行现代内部审计理念的最显著特点，而这又恰恰是建立在内部审计目标和职责的准确定位基础上的。其科学的目标定位和职责分工，保证了内部审计部门能够适应形势的变化和管理当局的新要求。 健全的内部审计机构从内部审计的产生和发展来看，内部审计的实质要求确保内部审计的独立性，实现审计结果的客观性和公正性。从巴塞尔银行监管委员会对国际上 家样本银行的调查报告来看，所有银行的内部审计部门均独立于被审计活动和日常的内部控制过程。西方商业银行董事会里一个必不可少的委员会就是审计委员会，该委员会的委员都是银行高层管理人员以外的股东，这是银行审计部门的最高决策机构。它对银行的经营管理活动进行监督，保障股东的利益，直接对董事会负责，如在美国花旗银行、大通曼哈顿银行等许多西方商业银行中，董事会是全行最高权力机构，董事会下设的审计委员会负责银行的内部审计的领导、组织工作，并负责向董事会汇报银行的财务状况，这种审计模式下内部审计具有很强的独立性特征。审计委员会一般由三名非执行董事参加，它的主要职能是：（）报告董事会；（）批准审计计划；（）评估内部控制系统有效性；（）为内部审计提供独立保证；（）监督内部审计的表现。董事会领导下的行政总裁负责管理全行的业务运作，而业务审计部门或内部审计部门则直接对董事会负责，且在全球设立了若干业务审计及内部审计中心，分别负责银行全球业务的审计和内部管理的审计，以保证银行内部监管机构的独立性和权威性。各分行的审计部门向总行审计部门报告工作，总行审计部门直接对审计委员会负责和报告工作，从审计部门的年度经营预算、年度工作安排和季度审计工作的评价等，都由审计委员会做最后决定。内审部门一般采取双重报告方式，即一方面向管理当局报告，另一方面向董事会的审计委员会报告。董事会和审计委员会要求审计部门定期报告工作、不定期检查和了解内审工作结果。美国内部审计协会制定的规范里明确规定各银行要设立独立的审计部门，内部审计部门独立于被审计的经营活动和日常的内部控制过程之外。内审部门实行垂直领导的管理体制，10我国商业银行内部审计问题研究具有很强的独立性。银行的章程中明确规定的内审部门的独立地位，其主要任务是根据防范风险的需要对银行的经营业务和机构进行监督和检查，审查和评价银行的管理控制制度是否健全和有效，并指导他们完成银行的各项计划，并提出改进的建议和咨询意见。各银行均设有总审计师职务，专门负责本行的审计工作，直接向董事会报告工作。内审部门的经费预算由董事会核定，内部审计人员由内审部门自主任用、考核和管理。内部审计部门的这些权利得到了审计章程和监管规章的保证，使审计人员有权充分地、自由地、不受限制地接近银行的各职能部门，审查和接触有关记录、财产和个人；实施检查程序，评估检查活动；公布审计检查结果的审计报告，并提出改进意见。内审部门、业务经营部门、董事会之间建立了充分、经常的交流渠道。内审部门经常就内审发现的问题与业务经营部门进行交流、讨论与核实，不定期地就检查和监督结果向董事会或审计委员会报告。 明确的内部审计职能西方商业银行内部审计发展初期是以查错纠弊为主的真实性审计，之后逐步转向证实财务报表的公允性的合规性审计，现代的商业银行内部审计由兼顾真实性审计、合规性审计并重点转向评价经济活动的效益性审计。其职能包含两个层面的内容：一是为管理层提供全面综合的内部审计信息，对内部控制系统的适当性、效力和效率以及管理的质量进行检查和评价来完成。二是内部审计应当融入经营管理全过程，对银行的经营管理进行分析、评价并提出建议或咨询的责任。目前，西方商业银行内部审计的职能定位更突出强调了内部审计的评价、咨询和鉴证功能。他们认为，内部审计不应只注重财务信息，要监督评价银行的内部控制，加强风险的评估。内部审计不是凌驾于日常经营管理之上，其工作结果应对提高银行的经营表现具有建议性，突出内审提出建议与咨询意见的责任。内部审计工作的职能由监督为主转向监督、评价与服务并重，内审部门从银行内部警察转变为管理当局加强控制、改进管理的顾问和助手，显示出了内审的附加值。北欧的商业银行同样强调内部审计为组织增加价值和改善组织运营，审计力量向经营审计倾斜。内部的经营审计通过四个方面检查来评价风险管理、控制与治理结构：（）银行运营的效率和效果；（）财务信息和经营信息的真实性与完整性；（）资产安全保障情况；（）遵守集团指导原则、相关法律法规及合同情况。审计以银行的运营、管理、内部控制、治理结构等为着眼点，而不将主要力量用于对一些数字报表的审计。审计的主要目的在于通11山西财经大学硕士学位论文过上述审计程序的质量和提出改进建议来为银行增加价值。同时，银行根据管理原则和审计工作基本原则，制定审计标准化操作程序和支持程序。 严格的内部审计规范西方商业银行均规定各业务部门统一规范及业务操作规章、规程，并编辑成册，这些手册即是内部审计部门的工作规范。内部审计部门在审计工作中发现业务部门规章制度的漏洞和问题，可以提出建议并进行修改。在内部审计部门中，已经形成了一系列严谨、细致的工作制度和流程，审计工作有章可循，从人员录用到审计的步骤、报告渠道等都详尽地在内部审计活动章程中做出规定。如北欧的诺底亚审计部门特别强调对与 标准和其他指南的遵循，据此制定了标准化审计操作程序。另外，根据企业管理原则和审计工作基本原则，制度了审计支持程序。诺底亚银行内部银行内部审计的工作以及标准及遵循的法规主要包括： 制定的国际内部审计专业实务标准及职业道德规范等、巴塞尔银行监管委员会制定的巴塞尔法案、美国国会反对虚假财务报告委员会主持的 （发起组织委员会）提出的相关框架以及各国金融管理部门的有关规定。对上述内容中与内部审计工作相关的各个条款的遵循情况，在诺底亚银行内部审计网上有详细的记录。网站上列示出每一条款，根据行业发展形势与法规的发展不断进行更新，并注明到目前为止内部审计工作对每一条款的遵循程度。分成“完成达成”、“达成”与“部分达成”三个类别。这些内容成为审计支持程序的一部分。此外，西方商业银行大多根据不同内部需求，建有一套评估内部审计模型，目的是解决内部审计如何做得更好的问题。评估、考察是否使审计资源被分配到最需要的领域，最新的审计方法是否得到有效使用，审计重点是否关注在风险上，是否有有效的管理层，是否拥有足够高技能、专门技能的人才。内审部门利用这套评估模型定期进行自我测试，找出问题，不断的加以改进和提高，从而有效控制内部审计的工作质量和效果。 科学的内部审计技术近年来，西方商业银行管理当局逐渐认识到，内部审计人员是银行管理的顾问，而不是单纯的监督者，因此，审计人员越来越倾向于注重审计技术方法的运用。他们根据银行经营层面，建立风险控制体系，由财务控制、操作控制、策略控制、外界控制、新业务控制等组9 郭旭，北欧银行内部审计初探，中国内部审计，2006.112我国商业银行内部审计问题研究成由低级到高级的风险控制体系，以达到理想的审计涵盖率。同时，建立科学有效的审计流程，从战略规划到审计计划、记录、评估、测试、报告这一循环的每一环节、每一层面都作了详尽的规定。如：在美国，内部审计部门一般都遵循外部监管部门和内部审计师协会发布的审计标准，如审计工作底稿标准、审计程序作业标准和审计质量控制标准等。风险评估与控制方法的运用也使内审能够科学安排审计频率和审计周期。英国商业银行的内部审计，从审计计划、审计程序的制订到具体实施均以防范风险为核心，各项审计技术操作以防范风险为目标、以风险评估系统的结果为依据来构造。风险评估的结果成为整个审计工作的计划起点，同时又将最终的审计结果反馈到风险评估系统中，从而形成动态循环。一个完整的风险评估系统通常由一系列的经营指标和各类主要风险要素，以及相应建立的风险模型或风险矩阵及其评估结果构成。在审计实施阶段，通过内部控制评价方法和风险分析方法等，实时确定和调整审计范围和深度以及具体采用的审计程序，分析确定所涉及的风险因素，评估固有风险，根据内部控制状况评估控制风险，同时进一步确定检查风险，为测试和抽样提供依据，从而达到降低审计风险、提高审计质量和审计工作效率的目的。西方商业银行在内部审计管理和审计工具使用上，电子化、自动化程度很高，由于审计部门是独立、垂直的体系，内审部门一般建立了单独的网络，审计部门的计算机全部联网，能够实现审计信息和资源的共享，使非现场审计真正成为有效的方式，降低了审计成本，提高了工作效率。在商业银行业务处理系统和管理信息系统中都留有获取数据和信息的审计接口软件，保证了银行数据信息共享，审计人员能够及时获取必要的审计线索。审计部门为支持内部管理和实施审计项目，一般都配置了行政管理系统、项目管理系统、业绩考核系统等实现对审计资源的管理，按审计程序和方法的需要开发建立了内控评估、业务目标测试、风险模型、内审绩效考核等应用软件，专门的审计技术方法软件包为实施现场审计提供辅助工具。优秀的内部审计人员在内部审计迅速发展、商业银行竞争激烈的今天，银行各种金融服务产品不断涌现、金融衍生工具快速发展、电子与网络业务不断升级，这对内部审计人员提出了更高要求。西方国家商业银行十分重视内部审计人员的整体素质和结构优化，审计人员的技能应与所审计的领域相吻合，审计人员、部门要有相应的技能。13山西财经大学硕士学位论文美国商业银行内部审计人员中，有 以上的人员获得特许会计师、注册内部审计师、信息系统注册审计师证书或硕士学位，有 的人员至少获得过一个大学学位，其他没有大学学士学位的人员也都具有