商业银行内部审计的现状与对策

杨作华 重庆农村商业银行奉节支行

在经济全球化不断推进、世界金融行业越来越成熟的今天，中国的商业银行开始逐渐走出国门、迎接更加优渥的机遇，而在这个过程中，商业银行内部存在的一些问题也越来越明显，金融制度和内部审计工作方面存在的一系列不足之处，切实影响着商业银行的综合性发展，特别是审计手段单一、审计风险得不到重视、管理体系不合理等情况，更是让商业银行内部审计效果大打折扣。在这种情况下，对商业银行内部审计的现状与对策进行研究和分析，显然具有不可估量的现实价值。

一、我国商业银行内部审计的现状

（一）管理体系不合理

商业银行内部审计工作的难度比较大，想要让内部审计发挥应有的作用，就必须要保证内部审计的独立性和权威性，其中独立性指的是银行内部审计必须要独立于银行的其他经营管理之外，能够保证内部审计工作的有效性和公平公正；而权威性指的是内部审计部门必须要拥有相应的地位、职权等，只有这样其才能在审计过程中更加顺畅地完成工作任务，内部审计效果才能得到保障[1]。但是从实际情况来看，时至今日仍有一部分商业银行未能认识到这一点，内部审计部门只是形式上的地位高，实际权威性和独立性远远达不到应有水平，内部审计人员的组织关系、晋升渠道等都掌握在行长手中，并不是直接向董事会负责，这使得内部审计部门的权威性大打折扣、独立性毫无保障，最终得出来的内部审计结果是否具有参考价值，还有待商榷。除此之外，审计部门和被审计对象都是银行的一部分，互相之间存在较为明显的利害关系，且二者地位相当，在这种情况下内部审计很难从客观公正的角度进行监督指导，最终使内部审计形同虚设。

（二）审计风险得不到关注

商业银行内部审计工作涉及多方面的内容，因此其风险性也相对比较大，比如说银行财务报表错漏、金融业务活动不合理的情况下，内部审计人员如果不能及时发现其中的问题并给出审计意见，就可能会埋下一定的审计隐患，再比如在进行审计工作的时候，审计人员未能及时发现审计对象的问题，也可能导致商业银行内部审计工作风险。这两种风险都可能给商业银行带来一定的损失，但是从实际情况来看，时至今日仍然有一部分商业银行未能认识到审计风险等问题：①商业银行管理层未能理解内部审计风险的内涵和严重后果，整体风控意识水平较低，导致风险管理工作得不到应有的强化，整体效率偏低。②商业银行内部审计工作的覆盖面比较窄，主要对会计凭证、报表等材料的真实完整性进行核对，没有涉及风险防控的相关问题，同时几乎所有的内部审计都是事后进行，事中监督和事前控制十分薄弱，最终必然导致一定的风险问题。③商业银行经营规模越来越大、业务种类越来越多，内部审计工作却未能与之一同进步，审计方法无法与业务发展趋同，这也是商业银行内部审计工作风险之一。

（三）审计手段单一

就目前来看，很多商业银行内部审计都还保持着传统的工作方法，主要借助原始账目的抽样审计完成工作，和世界范围内最先进的商业银行内部审计工作方法比较起来，有一定的差距。而审计方法的落后、审计手段的单一，都可能会让商业银行内部审计工作所需时间拉长、所需成本增加，让本就严峻的审计风险更加难以控制[2]。除此以外，在网络技术和电子信息技术不断发展的今天，金融产业的电子化发展已成定局，给商业银行的发展带来了新的可能性，以计算机为基础的信息化管理系统逐步上线，这给商业银行内部审计工作带来了一定的挑战，然而商业银行内部审计工作者仍未能适应信息化时代的要求，在实际工作中无法发挥作用，这给商业银行内部审计工作带来了一定的隐患。

（四）审计人员专业水平较低

商业银行内部审计工作的复杂性可谓是与日俱增，但是从实际情况来看，一部分商业银行内部审计工作人员的专业素质不够突出，无法适应愈发复杂的商业银行业务变化，更无法在商业银行现代化、世界化过程中发挥应有的作用，同时兼具法律、计算机和国际贸易等相关知识的人才少之又少。而从商业银行的角度来说，部分商业银行不关注内部审计，内部审计人员的培训再教育更是得不到重视，这使得商业银行内部审计工作人员的综合素质得不到提升，内部审计得出的结果准确度、参考价值等都会大幅度下降，对商业银行的综合发展十分不利[3]。

二、商业银行内部审计的对策

商业银行是比较特殊的单位，其经营范围、业务内容、服务对象等都与一般的企事业单位有较大差异，在我国经济高速发展、全球经济一体化的今天，商业银行同时面临着机遇与挑战，能否抓住机遇、迎接挑战，很大程度上取决于商业银行内部审计工作质量。针对上述问题，在今后的发展中商业银行方面可采取如下措施提升内部审计工作质量：

（一）保证内部审计的独立性和权威性

商业银行内部审计工作的复杂性不言而喻，缺乏独立性和权威性，可能导致本就十分困难的商业银行内部审计工作流于形式、举步维艰，因此在今后的发展中，商业银行方面必须要有意识地保障内部审计的独立性和权威性。首先，要调整内部审计相关的组织结构，使审计部门独立于各个分行之外，在总行设置审计委员会，采取垂直管理的方法进行管理监督，由审计委员会负责内部审计部门的监管，使内部审计部门直接向董事会负责，从而解决过去内部审计人员组织调动、薪酬待遇由行长掌控的问题。另外，要尽快建立健全商业银行内部审计工作相关管理制度，从制度层面出发保障审计部门的独立性和权威性，把外在的、影响内部审计工作质量的因素扼杀在摇篮里，确保商业银行内部审计工作能够发挥应有的作用[4]。

（二）更新内部审计观念

在商业银行不断取得新发展的今天，其内部审计工作已经不仅仅需要对财务信息等进行比对查验，还需要以风险为导向开展审计工作，了解和控制商业银行内部业务风险、对商业银行运行过程中可能遇到的外部风险进行控制，并在此基础上给出风险防控指导意见等。但是仅从现阶段来看，我国的一部分商业银行内部审计工作仍旧停留在财务型审计阶段，只能对违规行为和错误信息进行纠正，无法真正控制和发现风险所在。而商业银行的管理人员也不关注审计风险控制问题，在今后的发展中，必须要扭转这一错误局面，从思想层面加强对商业银行内部审计工作风险的认知，创新工作理念、引入“增值型审计”观念，让风险导向的商业银行内部审计工作模式得到应有的重视和认可，提升审计工作方法的有效性，同时做好监督评价及指导服务，为商业银行长期发展打下坚实的基础。

（三）加强内部审计风险控制

风险管理可以说是商业银行内部审计工作的重要职能，将风险管理和内部审计结合起来，能够从一定程度上提升商业银行风控机制的合理性、多元化等，让内部审计的监督质量得到根本性提升，将商业银行风险控制在一定程度以内。第一，要尽快建立健全风险管理评价模型，对商业银行各项经营业务的风险程度进行评估，对其中风险程度特别高的环节和步骤进行重点关注，理顺其风险成因并以此为基础挑战审计方案，让内部审计工作的风控效果发挥出来。第二，商业银行方面应着力于打开内部审计工作的范围，在过去的工作中，商业银行内部审计主要对象是已经发生的、已经出现的事件，只能对无法改变的不良后果进行补救和分析，但是对于尚未进行的业务、尚未发生的风险却毫无办法，这使得商业银行内部审计工作成了“事后诸葛亮”。在今后的工作中，商业银行方面应注重内部审计工作的事前控制和事中监督，把商业银行内部审计工作的重点和起始点前移到风险尚未发生之前，做好监督防范工作，把商业银行经营风险消灭在萌芽状态，尽可能规避不必要的损失。

（四）开展计算机辅助审计

尽快对内部审计工作模式进行创新，利用非现场审计方法保证内部审计效率，是未来商业银行内部审计工作发展的必然选择，目前已经有一部分商业银行开始尝试完善内部审计电子化模式，并通过对审计案例的综合分析提升非现场审计的有效性，切实取得了比较乐观的效果。因此在今后的发展中，需要进一步提升公用审计信息平台的科学性和完善程度，利用现代化大数据技术等进行审计信息的采集、处理、分析和反馈，将内部审计和业务部门审计接口对接起来，完成业务部门财务数据直接上传审计，并将审计得出来的风险点、风险面直接回馈到各个分行，从而提升商业银行内部审计工作的效率和速度。更重要的是，通过这样的非现场审计模式，能够有效降低商业银行内部审计工作所需要的成本，能够让商业银行预测风险、抵抗风险的能力得到根本性提升。除此之外，需要尽快做好内部审计资源网络的建设工作，丰富现有数据库，对计算机辅助审计策略进行调整，深化商业银行内部非现场审计工作，为商业银行的长远发展保驾护航。

（五）提高审计人员综合素质

首先，在发现审计方面的问题并且就此问题与有关人员进行沟通的时候，需要始终保持客观冷静、有理有据的态度，通过合适的表达方法提升互相之间的信任度，让被审计对象感受到内部审计工作的重要性，使之更加配合内部审计人员的有关工作，为商业银行的综合发展打下坚实的基础。对于内部审计制度当中没有明确规定的内容，需要根据实际情况和工作经验适当地进行创新和调整，对于经尝试确实有实际应用价值的方法，可以视情况大规模进行推广。其次，在沟通和交代审计结果的时候，商业银行内部审计人员需要提前对审计报告当中的内容进行充分了解，并与被审计单位进行有效沟通，如果被审计单位有异议，应要求被审计单位以书面形式提交审计意见，同时做好书面审计意见的保存归档工作，为后续工作做好准备。另外，在获取被审计单位相关意见的基础上，商业银行内部审计工作人员需要对这部分内容进行综合分析，在反复验证信息真伪等问题的基础上，和被审计部门进行进一步沟通。同时，在被审计单位无法根据整改意见和审计结果进行调整的情况下，审计人员还需要关注和跟进审计结果后续落实情况，提升商业银行内部审计工作综合效益。

（六）优化和丰富审计方法

想要保证商业银行内部审计工作的质量，就必须要丰富和优化审计方法，对数据信息进行综合性管理，提升信息识别、信息获取、信息处理的效率与水平，同时还需要确保这些信息能够在商业银行内部实现纵向与横向的有效传递。目前，已经有一部分商业银行开始尝试借助计算机技术和网络技术进行审计内容复核工作，应用成果比较可观，能够确保会计报表与汇总报表复核的准确性，还能够提升会计流水账逐级核对至总账的速度，商业银行方面可结合自身实际情况进行计算机化内部审计工作。

三、结语

商业银行指的是具有存款、贷款、汇兑、储蓄等功能的金融机构，在中国特色社会主义市场经济不断发展的今天，我国的商业银行迎来了新一轮发展机遇，而加强商业银行内部审计工作，无疑是提升商业银行发展速度的必然选择。在今后的发展中，商业银行方面应着力提升人员素质、创新和丰富内部审计手段、利用计算机技术优化商业银行内部审计工作等，从根本上提升内部审计有效性，为自身的长远发展打下基础。