簡介：銀行業(yè)作為一個高風險行業(yè)，因其與整個社會經(jīng)濟生活的緊密聯(lián)系和風險的高度外部性與危害性，一直是政府部門、實業(yè)界、理論界乃至平民百姓關注的焦點，而商業(yè)銀行的內部審計是防范銀行業(yè)風險的重要保障機制。本文對現(xiàn)階段我國商業(yè)銀行內部審計的現(xiàn)狀、改進內部審計的重要性以及如何完善內部審計機制，推進商業(yè)銀行全面風險管理機制的構建等問題加以探討，以期促進我國商業(yè)銀行內部審計風險管理機制的完善。

　　就防范銀行業(yè)風險而言，銀行內部審計位屬一線防控屏障，盡管銀行監(jiān)管部門的監(jiān)管、存款保險制度、社會監(jiān)督以及行業(yè)自律等均不失為有效的手段，但上述外部監(jiān)管的防范效果最終取決于銀行內部審計風險防范效能的發(fā)揮。加強內部審計風險管理機制的建設是防范銀行業(yè)風險的重要保障。

　　一、完善商業(yè)銀行內部審計風險管理機制是現(xiàn)實的需求

　　近年來，金融領域風險不斷顯現(xiàn)，并且有愈演愈烈之勢，嚴重威脅著金融業(yè)的安全和發(fā)展。銀行業(yè)風險的頻繁發(fā)生，無不與內部審計制度不完備相關。改進與完善商業(yè)銀行內部審計是商業(yè)銀行防范金融風險，提高核心競爭能力的現(xiàn)實需求。

　　（一）防范金融風險要求改進并完善商業(yè)銀行內部審計

　　目前全世界每天上萬億美元的金融交易只有2％與物質生產(chǎn)和交換有關。金融交易的泡沫化導致金融風險的急劇增大。而商業(yè)銀行從產(chǎn)生那天起就與失敗和危機聯(lián)系到一起。一部商業(yè)銀行發(fā)展的歷史，可以說就是人類社會與銀行失敗、銀行危機較量的歷史。一般而言，銀行失?。╞ank failure）是指一家銀行被清算，在政府的監(jiān)督下被一家健全的銀行合并，或依賴政府的財務援助而生存。銀行危機（bank crisis）是指實際或潛在的銀行擠兌與銀行失敗引致銀行停止償還負債或為防止此情況的出現(xiàn)政府被迫大規(guī)模提供援助。由此可見，銀行失敗是銀行危機的必要條件，防止銀行失敗是防范銀行危機乃至金融危機的基礎。

　　美國貨幣監(jiān)理署在對1979—1989年間破產(chǎn)的162家國民銀行進行研究后發(fā)現(xiàn)，破產(chǎn)銀行中分別有35％和11％是由內部犯罪與金融詐騙引致。美聯(lián)儲的研究表明，在1990－1991年破產(chǎn)的286家銀行中，有26％是由內部犯罪造成，61％的破產(chǎn)銀行存在詐騙、非犯罪性違規(guī)、內部貸款損失等內部問題。

　　我國商業(yè)銀行的經(jīng)營風險也逐步由隱性轉向顯性，主要是貸款質量下降、呆賬增加、經(jīng)營虧損嚴重、支付能力不足而引起的信用風險，從業(yè)人員欺詐與越權經(jīng)營而產(chǎn)生的操作風險，決策管理層缺乏科學的管理和經(jīng)營而導致的管理風險等。

　　正如國際銀行監(jiān)管權威機構巴塞爾委員會在剖析法國里昂銀行、日本大和銀行等幾起著名銀行失敗案例時得出的結論：商業(yè)銀行的內部審計不到位，內部控制失效是導致銀行失敗的主要原因。伴隨世界金融一體化進程的加快，中國加入WTO之后，開始參與激烈的國際競爭，不斷改善商業(yè)銀行內部審計制度，無疑是商業(yè)銀行的現(xiàn)實選擇。

　?。ǘ┨岣吆诵母偁幠芰π枰倪M并完善商業(yè)銀行內部審計

　　商業(yè)銀行作為一種經(jīng)營貨幣的特殊企業(yè)改進并完善內部審計制度尤為重要。在商業(yè)銀行內部存在所有者與經(jīng)營者，上級行與下級行的委托代理關系，他們之間的信息是不對稱的，在這種信息不對稱的情況下由于經(jīng)紀人的有限理性，銀行內部會出現(xiàn)道德風險和逆向選擇問題，從而給銀行帶來風險和導致銀行經(jīng)營的不穩(wěn)健。為了減少這種道德風險和逆向選擇的出現(xiàn)，最好的辦法就是提供一種使所有者能夠監(jiān)督經(jīng)營者，上級行能監(jiān)督下級行，不同崗位，不同部門之間能夠互相監(jiān)督的制度，這種制度以商業(yè)銀行的內部審計制度為主導。

　　面臨銀行危機，無論發(fā)達國家還是發(fā)展中國家，有相當一批銀行陷入了經(jīng)營困境。然而，在這樣惡劣的環(huán)境中，仍然有一批商業(yè)銀行表現(xiàn)不凡，增長率迅速恢復，市場份額不斷增加?！秮喼挢泿拧罚ˋsia Money）列舉了亞洲地區(qū)10家這樣的銀行，他們有著共同的特點，即善于開拓新的業(yè)務領域、注重風險管理?？梢?，創(chuàng)新能力和風險控制能力是商業(yè)銀行保持可持續(xù)經(jīng)營的兩種最基本的能力。創(chuàng)新是商業(yè)銀行發(fā)展的動力，風險控制是商業(yè)銀行的安全保證。商業(yè)銀行內部審計是以風險控制為主的一種內部約束機制，它是保持商業(yè)銀行穩(wěn)健運行最直接最有效的一種方式，它是提高現(xiàn)代商業(yè)銀行核心競爭力的關鍵所在。

　　二、我國商業(yè)銀行內部審計的現(xiàn)狀有待改善

　　商業(yè)銀行內部審計是商業(yè)銀行內部的一個獨立監(jiān)督評價體系，其重點是對內部控制的有效性進行獨立的監(jiān)督和評價。在內部控制的五大要素：控制環(huán)境、風險評估過程、信息系統(tǒng)與溝通、控制活動、對控制的監(jiān)督中，內部審計居于主導地位，屬于對各類控制執(zhí)行專門評價的活動，具有再控制、再監(jiān)督的職能。商業(yè)銀行內部審計是銀行內部的審計部門對銀行的各種經(jīng)營活動和內部控制系統(tǒng)進行獨立監(jiān)督和評價的過程，其目的是確保銀行合規(guī)合法經(jīng)營、確保銀行發(fā)展戰(zhàn)略和經(jīng)營目標的全面實施，確保將各種風險控制在規(guī)定范圍之內、確保會計和管理信息的可靠與完整。

　　近幾年，我國各大國有商業(yè)銀行相繼進行了內部審計體制改革，初步建立了相對獨立和垂直管理的內部審計組織體系，審計整體合力逐漸形成。但在內部審計參與風險管理的方式、方法等方面仍存在諸多不足。

　　2002年9月7日，中國人民銀行發(fā)布了《商業(yè)銀行內部控制指引》，其中提到要提高對商業(yè)銀行內部審計部門重要性的認識。我國各商業(yè)銀行也相繼對內審部門作了調整。如中國工商銀行組建了稽核（審計）監(jiān)督委員會，將原稽核部改組為稽核監(jiān)督局；在沈陽、西安、南京等六個中心城市派出了稽核專員辦公室，加大了總行對分支行的稽查力度。中國銀行和中國建設銀行在全國建立了若干個稽核中心；中國農(nóng)業(yè)銀行建立了稽核特派員制度等。近年來，商業(yè)銀行各級內審部門通過內部審計的監(jiān)督，在強化商業(yè)銀行內部管理，規(guī)范商業(yè)銀行各項業(yè)務、糾正違規(guī)問題、有效防范風險、確保經(jīng)營目標實現(xiàn)等方面發(fā)揮了較大的作用。但受諸多因素影響，我國商業(yè)銀行內部審計在參與風險管理方面功能的發(fā)揮與發(fā)達國家的商業(yè)銀行相比較仍有一定差距，有待改進與完善。

　　三、完善商業(yè)銀行內部審計風險管理機制的建議

　　發(fā)達國家商業(yè)銀行在長期的實踐中，已逐步建立起比較完善的內部審計風險管理機制。我們認為，對于我國商業(yè)銀行內部審計問題，應結合自身特點，并借鑒發(fā)達國家商業(yè)銀行先進的內部審計經(jīng)驗，從以下幾方面進行相應的改進和完善。

　?。ㄒ唬嫿í毩⒌谋O(jiān)控體系，增強內部審計的風險管理效能

　　稽核部門是我國商業(yè)銀行內部審計的職能部門和執(zhí)行機構。商業(yè)銀行總行要建立隸屬董事會領導的稽核監(jiān)督委員會，負責研究制定內部審計工作制度及主要的內審業(yè)務領域?？傂性O稽核部，對上向董事會負責，對下實行垂直管理?？傂幸韵掳磪^(qū)域設稽核分部，向總行稽核部負責，具體負責所管轄分支行的內部審計工作，稽核部門具有獨立的監(jiān)督檢查權、問題認定及處分權。

　　面臨新的國內外經(jīng)濟環(huán)境，商業(yè)銀行應建立一套新的審計風險管理規(guī)范。其中第一條應是加強內部審計工作的組織領導，增強其獨立性。各銀行一級領導應嚴格按照《中國人民銀行內部審計工作制度》要求，切實加強對內部審計工作的領導，支持內部審計人員大膽有效地展開工作，再分配內部審計任務時，盡量避免實際存在的和可能出現(xiàn)的利益沖突。針對縣（市）支行內部審計力量不足的現(xiàn)狀，還應將基層內審人員編制全部集中到中心支行，并結合縣（市）支行健全內控機制的進程，加大內部審計對風險監(jiān)控的力度，與此同時，建立、健全內部審計法規(guī)，合理界定內部審計的職責。此外，為有效降低內審風險，必須嚴格界定會計責任與內部審計責任，有效規(guī)避因責任劃分不清而使內審人員遭受的風險。

　?。ǘ┣耙苾炔繉徲嬶L險控制切入點，開展動態(tài)審計

　　《巴塞爾新資本協(xié)議》明確指出“對于新產(chǎn)品、新業(yè)務，銀行應確保這些產(chǎn)品、業(yè)務在引進來之前就為其制定出適當?shù)娘L險管理程序和控制方法”，也就是風險管理應先行。與此相應，在風險管理中發(fā)揮主導作用的內部審計，為控制風險，減少損失，亦應把內部審計切入點逐步前移，由原來的事后審計，變?yōu)槭虑翱刂?、事中監(jiān)督，全方位、多層次的動態(tài)審計，將內部審計滲透到商業(yè)銀行風險管理的全過程。事中、事前審計可以從被審計單位的經(jīng)濟運行過程中發(fā)現(xiàn)問題，利用審計掌握的內外部信息，提出改進意見和建議，協(xié)助其挖掘發(fā)展?jié)摿ΓA測并防止可能出現(xiàn)問題的環(huán)節(jié)，向董事會或管理部門反饋信息。實現(xiàn)審計職能由監(jiān)督型向服務導向型的轉變，在服務中監(jiān)督，在監(jiān)督中服務，寓監(jiān)督于服務之中，實現(xiàn)審計監(jiān)督與服務的有機結合。

　　商業(yè)銀行在新的內審風險管理規(guī)范中應提出不斷樹立科學的內審理念，其中包括服務理念。內審職能不應僅僅是監(jiān)督和評價，其更深層次的職能應該是為銀行提供高附加值的服務。因此，內審部門和人員要切實為商業(yè)銀行領導決策和管理服務，為被審單位強化內控、改進工作服務，推動商業(yè)銀行內部審計向增值型轉變。

　?。ㄈ┙柚L險導向內部審計，推進全面風險管理

　　2004年6月26日十國集團的央行行長們一致通過《資本計量和資本標準的國際協(xié)議：修訂框架》，即《巴塞爾新資本協(xié)議》。全球主要的國際化大銀行在今年實施新協(xié)議。盡管新協(xié)議還存在著諸多不足，但是它強調風險管理是銀行競爭的關鍵因素，強調樹立以風險為導向的全面風險管理和監(jiān)管理念等內容，體現(xiàn)出對1988年《巴塞爾協(xié)議》的重大改進，值得我國商業(yè)銀行借鑒。國內商業(yè)銀行正在為新巴塞爾協(xié)議做準備，應借助風險導向內部審計，積極推進商業(yè)銀行全面風險管理機制的構建。

　　審計風險的形成受內外多方面因素的影響，商業(yè)銀行內部審計工作應積極開展風險導向審計。依據(jù)國際慣例，風險導向內部審計流程主要包括以下步驟：評估重大錯報風險并制定審計計劃；實施內控測試確定被審計主體內部控制的有效性；執(zhí)行實質性程序獲取充分、適當?shù)膶徲嬜C據(jù)；得出審計結論并提出改進風險管理的審計建議書；實施后續(xù)審計，監(jiān)督審計結果的落實。風險導向內部審計流程的重點是全面識別和評估被審計主體的風險狀況。對此內部審計應將引發(fā)商業(yè)銀行重大錯報風險的可能性因素細分為：信用風險、市場風險、操作風險、利率風險、流動性風險、國家風險和轉移風險等部分，建立不同的評估標準，找到關鍵控制點。銀行內部審計應建立風險防范模型，重點評價被審計主體的風險管理是否能夠及時識別商業(yè)銀行所面臨的各種風險；評價被審計主體的風險管理體系是否在所有關鍵風險控制點上都設有專門的、對應的崗位人員負責控制，其風險管理是否能夠覆蓋所有業(yè)務和所有環(huán)節(jié)中的一切風險。借助風險導向內部審計旨在促使商業(yè)銀行以風險組合的觀點，從貫穿整個銀行的角度看待風險，實現(xiàn)整體性風險控制，推進其全面風險管理機制的構建。

　?。ㄋ模┩晟齐娮踊ㄔO，強化內部審計的風險預警能力

　　隨著競爭的日益加劇，商業(yè)銀行紛紛將產(chǎn)品創(chuàng)新及業(yè)務運作的電子化、網(wǎng)絡化作為提高競爭力的主要手段。這迫切需要建立具有風險預警能力的非現(xiàn)場審計系統(tǒng)，通過對日常業(yè)務數(shù)據(jù)的檢測分析做出風險預報，然后進行現(xiàn)場的稽核檢查，使審計方式由過去的事后檢查型向風險預警型轉變。同時要加強對超越市場一般規(guī)律的業(yè)務現(xiàn)象進行研究分析，通過對個案現(xiàn)象的非現(xiàn)場審計，及時進行風險提示，將風險點、風險面及時通報給各分支機構，以引起重視，及時采取防范措施。

　　商業(yè)銀行在新的內審風險管理規(guī)范中應提出完善內審電子化建設；加強非現(xiàn)場審計；加強審計案例研究的要求。構建和改善公用審計信息平臺，通過現(xiàn)代審計信息處理系統(tǒng)對大量的審計信息進行及時采集、處理、分析和反饋，逐步實現(xiàn)與業(yè)務部門審計接口的對接，實現(xiàn)從業(yè)務部門直接提取數(shù)據(jù)進行審計，將風險點、風險面實時通報給各分支機構，從而達到實時監(jiān)控的目的。通過強化非現(xiàn)場審計手段，使現(xiàn)場審計有的放矢，縮短現(xiàn)場審計時間，可達到節(jié)約審計成本，增強風險預警能力的目的。

　?。ㄎ澹┻m應風險控制的需要，組建專業(yè)化內部審計團隊

　　商業(yè)銀行內部審計首先應樹立和強化全面風險控制理念，保持較高的職業(yè)道德水平；其次，伴隨金融市場細分程度的不斷提高及電子化、網(wǎng)絡化在銀行業(yè)務中的不斷應用，越來越需要組建一支專業(yè)化、高素質的內部審計團隊，對決策過程及業(yè)務執(zhí)行流程實施風險導向內部審計。培養(yǎng)出一批精通國際及國內審計準則、信息系統(tǒng)審計標準、會計準則及其他相關知識的內部審計師已成為當務之急。為適應不斷變化的風險控制的需要，內部審計人員應加強審計技能和計算機相關知識的培訓，不斷更新金融知識，了解新的金融產(chǎn)品、相關業(yè)務流程及其風險。應制訂中長期審計人員的培訓計劃，通過送出去培訓、請進來講學等方式，接受專業(yè)機構的外部培訓和銀行的內部培訓，不斷充實內部審計人員的風險控制理論和實踐技能。

　　結束語

　　在中國加入WTO組織后，我國政府已莊嚴承諾：根據(jù)WTO有關協(xié)議，我國將在5年內逐步取消對外資銀行外幣業(yè)務、人民幣業(yè)務營業(yè)許可方面的限制。中國銀行將面臨實力雄厚、業(yè)務范圍廣泛、管理先進的跨國銀行的競爭。銀行安全關系金融安全，金融安全關系政治安全?，F(xiàn)階段，我國商業(yè)銀行應認識到內部審計存在的諸多不足，借鑒國外內部審計經(jīng)驗，改進并完善內部審計風險管理機制。

　　加強商業(yè)銀行內部審計的風險管理效能，保障內部控制制度的有效實施，對構建商業(yè)銀行全面風險管理機制，防范和化解銀行業(yè)風險，提高我國銀行業(yè)的國際競爭力，促進銀行業(yè)健康、快速發(fā)展，無疑具有深遠影響。我國目前對商業(yè)銀行內部審計問題的研究尚處于探索階段，愿本文能對促進我國商業(yè)銀行內部審計理論與應用的發(fā)展有所幫助。