商业银行内部审计的现状及发展研究——以兴业银行为例

唐珊珊

( 广东工商职业学院，广东 肇庆　526000 )

商业银行内部审计的现状及发展研究

——以兴业银行为例

唐珊珊

( 广东工商职业学院，广东 肇庆526000 )

摘要：随着银行业务的逐步提升以及金融创新的不断出现，内部审计作为现代商业银行内部治理的重要组成部分对银行的运营意义重大。良好的内部审计可有效防范银行的经营风险,提高风险管理水平，推动银行的健康发展。提出了目前商业银行内部审计的现状及普遍出现的问题，分析了兴业银行内部审计的变革和发展，以期为其他商业银行提供借鉴。

关键词：商业银行； 内部审计；风险管理

2013年以来,影子银行市场频发兑付危机,商业银行面临的风险种类逐渐增多，中国金融体系面临深层次改革。同时，互联网金融的不断崛起，同性质业务的不断创新，都给商业银行带来了巨大的冲击。大力提高内部审计层次和水平已成为银行管理的必然要求。商业银行内部审计工作就是利用内部控制的模式来实现风险管理和控制，实现银行的自我调整和控制。有效的内部审计对提高银行业的风险控制、治理水平有着积极的现实意义，是我国商业银行长期可持续稳定发展的一项重要制度保证。

一、内部审计重要性分析

作为一个正规的商业银行，它的各方面都需要不断地进行完善，银行内部审计机构的设立及审计体系的完善会使商业银行治理得更加井井有条。

(一)从经济学的观点来看，商业银行内部审计是对银行在经营中完成所分配任务的监督

审计是为监督企业经营中受托经济责任，这是由于管理层和投资者之间、上下级经营者信息不对称而产生的。从某些方面来说，只有内部审计加大力度，才能对企业各级管理者进行有效的评价和监督。商业银行作为市场经营的主体，绝大部分都是按照现代企业的管理模式及规章制度来进行管理和经营的。投资者和管理层之间信息是否对称，双方是否能按合约执行，这都需要内部审计对双方的权责进行监督和评定。

(二)内部审计制度在商业银行内部管理机制中具有重要意义

商业银行的管理一般比较注重由内向外地完善内部管理。商业银行通过内审对银行资本管理的各项实施工作情况进行独立监督与评价，督促商业银行能够及时发现银行内部在资本管理及风险管理过程中存在的问题，从而要求相关部门积极整改，规范新资本协议的实施。同时，内部审计还有助于监管部门对商业银行在实施资本管理高级方法运用的合规性及有效性有更深的了解,这就有助于商业银行在申请合规达标时更加顺畅，达到最终实现节约资本的目的。

(三)商业银行内部审计有其独特性，审计要求更加严格，能约束商业银行的趋利行为

商业银行是以信用为基础的行业，它从传统的信贷业务到创新的中间业务都存在着广泛的风险。商业银行经营对象比较特殊，它主要靠提供金融相关服务来获取收益，如存贷利差等。所以，商业银行的经营管理者会存在着一种趋利心理。经营者会用银行的不良成本来为个人谋取私利，通过高风险贷款投向来获取高额收益，而高风险带来的不良资产处理对管理层影响较小，追究力度不够。同时，金融机构内部知道一旦出现问题国家会出面救市，这就会存在道德风险，从而放松对银行业务内部风险的控制。这就需要内部审计部门监督经营行为,从合规角度填补制衡机制的缺失,防范道德风险[1]。

二、我国商业银行内部审计的现状

近年来，商业银行在内部审计机构设置和管理模式上进行了一定的变革，基本上都实现了总行统一领导。内部审计业开始走向深层次的专业化和服务化，内部审计逐步由查错防弊向咨询增值服务转变，关注重点也由账务合规向风险管理、内部控制和治理流程转变[2]。2001年，我国商业银行引入了风险导向审计[3]的理念，2005年后进一步强调内部审计工作，以推进风险管理体系的建立健全[4]。同时，在内部审计操作管理上也渐渐走向完善，如建设银行开发了审计信息管理系统，为审计项目实施和审计工作流程管理提供工具支持，提高了审计的效率。发展至今，商业银行内部审计工作取得了一定的成绩，但内部审计的实际情况还是不容乐观。从2012年中国银监会年报中商业银行现场检查情况表中我们可以看出，如图1所示，被查处违规的金额和违规的银行业金融机构数量并没有出现明显的下降趋势，而且检查的机构平均覆盖率有所下降。因此，总体来说，我国银行的内部监管形势还较为严峻。

图1　现场检查情况分析(2003-2012年)

三、我国商业银行内部审计存在的问题及原因分析

(一)缺乏有效的内部审计体系，审计部门独立性不强，审计结论缺乏权威性

巴塞尔委员会关于内部审计工作有两项重要原则：独立性和权威性，这是内部审计工作得以展开并得到有效结论的必要保证。现如今商业银行的内部审计虽然已经由最初的管理层直接领导转为报告者向直接董事会负责报告，一定程度上防止了管理层对内部审计的干预，提高了审计的客观性和可信度。但内部审计报告人在管理层没有实权，内部审计机构的隶属关系和报告路径不够清晰，内审机构的监督地位和服务地位也不够明晰，不能有效地解决信息不对称的问题。同时，在一些国有银行，股东大会是由大股东直接控制，审计委员会看似独立性很强，权威很大，但实质形同虚设。审计部门不能自由地对审计结果作出评价，使得审计部门的监督职能不能得以真正发挥。另一方面，对内部审计的不重视，导致内部审计机构缺乏足够的人员、办公场地以及活动经费等，再加上缺乏必要的权力和独立的地位，内部审计工作很难展开，由此产生的审计结论也缺乏权威性。

(二)没有建立健全、行之有效的问责制度

多数商业银行没有建立一个统一的、系统的责任追究制度，特别是对高级管理人员及部门的相关负责人员责任界定比较模糊。这就会导致在审计问题的定性上和处罚上存在不一致。如果机构不重视审计人员提出的一些问题，甚至对整改敷衍了事，审计部门也难以对它实施有效的治理措施。同时，对经营管理者也没有系统的问责制度，单纯以激励为主。一旦出现事故，就会出现“追下不追上”的现象。所以商业银行内部审计问责制度如果不健全，银行内部就会出现责权利不等现象，就会造成银行内部各从业人员在办理信贷业务的时候违法乱纪，明知故犯。

(三)商业银行内部审计力量薄弱，审计人员专业胜任能力有待提高

在我国，内部审计工作人员严重不足。大部分商业银行的审计人员比例只有不到1%，但是根据中国人民银行出台的规定，内部审计工作人员必须达到2%才算合格，人员配置远低于国家要求。同时内部审计工作人员的薪酬待遇和福利地位也明显偏低。

与此同时，随着金融环境的复杂多变，金融界开始混业经营，金融产品也变得多样，金融监管部门对银行业监管也加大了力度，对内部审计人员的专业能力提出了更高的要求。而目前，我国商业银行内部审计人员素质有高有低，普遍参差不齐，不能满足银行业快速发展的需要，同国际平均水平相比，差距甚大。

(四)审计手段相对落后，审计方法与银行发展速度脱轨

随着计算机技术的发展，银行在电子信息技术这一块得到了一定程度的提升。目前大部分商业银行都在拓展网上银行、手机银行等业务，实现信息高效统筹管理，同时也建立了覆盖全国网络和涵盖各业务数据库的信息化管理系统。但是外部环境的变化并未促使内部审计信息化技术的进步。在工作开展难度增强的今天，内部审计并未跟上信息化管理的步伐，商业银行缺乏对电子银行业务的审计技术，同时也没有配备系统的电子监管系统和相应的计算机内审人员，很大程度上降低了内部审计工作的质量和效率。

四、对内部审计存在问题的解决思路——以兴业银行为例

1988年8月，兴业银行在福建省福州市成立，它是经国务院、中国人民银行批准成立的最早一批股份制商业银行之一。兴业银行内部审计部在1992年成立。经过20多年的不断探索和革新，建立起了具有兴业银行自己特色的内部审计体系。其以项目审计和日常监管为两个核心，通过全方面的管理来提高审计质量，以达到对全行内部机构及业务发展的动态监督，从而实现内部的各项职能。2012年,兴业银行获得中国审计署颁布的“内部审计领军企业”荣誉称号,标志着兴业银行内部审计已达到了一个较高水平。兴业银行内部审计通过审计质量控制、非现场审计、计算机审计等先进审计手段，使审计工作效率得到极大提升。

(一)合理设置内部审计组织机构，真正确保审计部门的独立性和权威性

兴业银行在“统一领导、垂直管理、分级授权、独立负责”的原则下，同时结合分行派驻式的审计模式，推行了两级管理的组织模式。在总行设立审计部，直接面向董事会和审计与关联交易控制委员会，向他们负责并对其报告。同时在全国范围内5个大型城市设立审计分部，直接由总行审计部领导，并对总行审计部负责和报告。审计部门的人员编制、业绩考核、人事任免和薪酬等都由总行统一管理。同时，在内审制度中规定了内部审计部门的监督权、审计回避制度及严格的审计记录。这样使得内部审计管理体制清晰，汇报路线也十分明确，如图2所示，也确保了审计的独立性和客观性，同时也树立了审计的权威地位。

图2　兴业银行内部审计组织机构图

(二)建立全面的问责机制

兴业银行在对内部审计的研究中，设立了与银行内部各部门都紧密相关的问责机制，具体为在管理层中增加专门的问责决策机构。总行内设立了专门委员会之一的问责委员会，这是总行处理行内发生违规行为事件时的决策机构。问责委员会由监事长担任主任委员,由审计部、风险管理部、法律与合规部、人力资源部、监察保卫部等部门的主要负责人担任常设委员,委员会办公室设在总行审计部,负责委员会日常工作以及委员会会议的召集与准备。与此同时，各分行内成立相应的内部问责委员会，负责各分行违规行为的处理和统计工作，并需要随时接受总行内部问责委员会的监察。

兴业银行问责部门从2013年下半年度正式成立以来，对下辖七家分行实行问责审计，取得了十分可喜的成果，获得了各个分行的大力支持。由于事前准备，问责团队可以获得充分的审计材料，在还原事实真相下，对审计项目中出现的问题进行准确的责任认定，并上报问责委员会，通过最终决策获得最恰当的处理结果。在得到总行党委的批准以后，问责团队再向各经营机构、分行发出《兴业银行信用责任追究认定告知书》，以此来加强问责的实施。兴业银行问责体系的设立使得审计结果更加准确，同时借助问责手段的监督使被审计单位主动约束自己的行为，加强责任认定，更好地推动审计的实施及审计质量的提高。

与此同时，兴业银行还加强对问责工作的强化和再监督。通过及时收集各级机构对违规行为的处理结果，实行同步审计、持续监督。如发现责任认定不到位，有过不罚或者有过轻罚，事后也将是责任认定到位，同时追究机构负责人不尽责的行为。

(三)选拔高素质的审计人才及建立合理的审计工作考核激励机制

首先，在职业操守方面，各位内审工作人员务必严格恪守职业操守，避免发生徇私舞弊等违背职业操守的行为。其次，在专业知识和技能方面，每位内审工作人员都需要树立风险管理意识。面对内部审计知识和技术的快速发展，内部审计人员必须具备相应的学习适应能力，通过后续的学习来不断提升自己的综合素质。兴业银行为此设立了专门的人才晋升机制，工作一年以上或在工作中表现优异成员可参与部门竞选，可成为部门负责人。

2014年，兴业银行在全行审计部仅有100余名审计工作人员的情况下,共开展现场审计项目70余个,平均每个月完成7个现场项目,在合理选拔人才的基础上也充分调动了审计工作人员的积极性，提升了全行审计资源的使用率。

(四)探索科学实用的内部审计方式与方法

时代在进步，内部审计方式与方法也在不断进步。为了提高内部审计的效率，提高内部审计的价值，使用国际比较盛行的以内部控制评价为基础的审计方法是一种行之有效的办法。兴业银行在内部审计模式的探究中，在对突击审计这一新颖的审计模式可行性进行考察后，决定在保证审计质量的前提下，对突击审计这一模式进行采纳运用。突击审计是审计部门在审计对象未知的情况下，直接对审计对象实施现场项目审计。目前商业银行的内外环境愈发复杂，对审计工作也提出了更多的要求，传统的审计模式已不能很好地适应新的审计环境。而突击审计模式具有“短平快”的特点，能更好地弥补传统审计模式的缺陷，提高审计的时效性及灵活性，提升审计的效率，使内部审计的威慑作用得以完整发挥。

参考文献:

[1]吴秋生,郝诗萱.论领导者权力对内部控制有效性的影响[M].审计与经济研究,2013.

[2]康静.我国商业银行内部审计现状和发展趋势研究[D].厦门大学，2014.

[3]高大为.论现代风险导向审计在我国商业银行内部审计中的应用[D].山东财经大学，2014.

[4]郑薇薇.论商业银行内部审计的现状和发展[J].智富时代，2015(12):99.

(责任编辑：李爱民)

A Study on Status Quo and Development of Commercial Banks Internal Audit: Taking Industrial Bank Co.Ltd as an Example

TANG Shanshan

( Guangdong College of Business and Technology,Zhaoqing,Guangdong 526000,China )

Abstract：As the banking business steps up and the financial innovation continually springs up, internal audit as an important part of modern commercial bank's internal governance takes great significance to bank operations. Good internal audit can effectively prevent the risk of bank management, improve the level of risk management,and promote the healthy development of the bank. This paper proposes the present situation of commercial banks internal audit and widespread problems. On this basis, this paper analyzes the reform and development of internal audit at Industrial Bank Co.Ltd, and provides certain reference for other commercial banks.

Key words：commercial bank；internal audit；risk management

收稿日期：2016-01-06

作者简介：唐珊珊(1984-)，女，湖南邵阳人，经济管理系金融专业教师，中级经济师，研究方向为金融学。

中图分类号：F832.33

文献标识码：A

文章编号：1671-4385(2016)02-0016-04