時間：2022-12-29 19:56:52
引言：易發表網憑借豐富的文秘實踐，為您精心挑選了九篇商業銀行審計論文范例。如需獲取更多原創內容，可隨時聯系我們的客服老師。
國外先進的商業銀行在長期的實踐過程中，已逐步建立起組織體制與管理集中有力、審計方針與目標明確具體、審計形式與方法科學的內部審計監控體系。總結起來，國外商業銀行內部審計系統的特點有：
1、獨立、權威的審計組織機構。
為防范各部門和銀行員工經營管理不善而產生的欺詐行為，國外商業銀行一般專門成立了獨立于其它部門，僅僅對銀行最高權力機構負責的內部審計機構。如在美國花旗銀行、大通曼哈頓銀行等許多西方商業銀行中，董事會是全行最高權力機構，董事會下設的審計委員會負責銀行的內部審計的領導、組織工作，并負責向董事會匯報銀行的財務狀況。董事會領導下的行政總裁（行長）負責管理全行的業務運作，而業務審計部門或內部審計部門則直接對董事會負責，且在全球設立了若干業務審計及內部審計中心，分別負責銀行全球業務的審計和內部管理的審計，以保證銀行內部監管機構的獨立性和權威性。近來，日本的三和銀行也在把世界各地分行的內部稽核部門獨立出來，不再受各地分行管轄，而直接由總行稽核部門領導，此舉的目的也在于加強銀行內部監控機構的獨立性與權威性。
2、靈活科學的現代審計技術。
隨著審計目標、內容和技術的發展，美、英等西方國家商業銀行的內部審計人員越來越注重現代審計技術方法的運用。目前，國外現代商業銀行內部審計大多采取以內部控制評價為基礎的現代審計方法，以評價內部控制系統的有效性為主，對重要業務或內部控制系統存在較大缺陷的機構進行實質性的審計。有的商業銀行還引進了新近在世界范圍內興起的“風險導向”審計方法，緊緊圍繞風險防范開展內部審計工作，并借助計算機技術來進行風險測定。如美國花旗銀行的稽核部對各分行、各業務部門都制定了風險程度測定的標準，并將這個標準轉化為數學模型輸入計算機系統，計算機利用每一筆業務的原始數據資料，自動定期地對各審計對象打分，然后根據風險打分的結果確定審計計劃。
國外商業銀行還非常注重內部審計方式的靈活化。如美國商業銀行內部審計系統以開放式、能動式模式為發展方向，一般不實行突擊檢查，注重培養各級分行及業務部門遵守規章制度，發現風險隱患的主動性和積極性。為了促進業務部門自我控制，花旗銀行稽核部還從1996年起在對分行和業務部門的風險監測中增加了對部門經理的管理意識打分。這項措施有效地加強了業務部門的自我控制意識。
3、審計內容重點突出，針對性強。
以美國為例，美國商業銀行的內部審計大多采取定期審計的形式進行，一般每3年對所有分行進行一次審計，且為有針對性的、有價值的審計。其審計一般是針對總部的各項經營政策、決策、制度、辦法而進行，涉及政策、決策、制度、辦法的制定過程是否合理、合法，執行過程是否落實到位。同時，內部審計部門還擺脫了單純的事后復核性質的檢查，注重對各種潛在風險隱患的預防和監督，并制定預防措施。
4、高度重視內部審計人員素質的提高。
西方商業銀行普遍非常重視內部審計工作，內部審計人員在全行員工中占有相當大的比例，一般都達到了5％。尤為重要的是，西方商業銀行非常注重內部審計人員素質的培養，并且將內部審計部門作為培養銀行管理人才的基地。90年代中期公布的一份美國商業銀行內部審計人員的抽樣調查資料表明：在商業銀行內部審計人員中，有一半左右的人獲得了某種證書（通常是特許注冊會計師、注冊內部審計人員）或者碩士；90％以上獲得了大學以上的學歷；每年計劃交流12％～18％的審計專業人員到銀行其他重要的部門工作。此外，美國商業銀行的內部審計人員每年都要接受較長時間的集中培訓。其目的一方面是掌握新的業務知識和規章制度；另一方面是學習審計技巧，掌握新的方法。花旗銀行稽核部為此還專門設置了審計培訓部。
二、完善我國商業銀行內部審計工作的措施
商業銀行內部審計制度，是商業銀行內在的監督約束機制的有機組成部分，是商業銀行建立現代企業制度的重要內容。因此，完善我國商業銀行內部審計系統是十分迫切而重要的。針對我國實際情況，加強商業銀行內部審計工作應從以下幾方面著手：
1、改革內部審計組織結構，建立相對獨立的內部審計體系。
我國商業銀行應按照獨立性原則來進行內部審計組織結構設計。具體實施時，可借鑒國外商業銀行的審計委員會模式來進行。首先應在董事會（監事會）下設立審計委員會，負責內部審計工作中重大政策的制定和審計工作的組織領導；其次，應在銀行內部設立專門的內部審計監督部門，該部門應獨立于其他業務部門，直接對董事會或監事會負責。內部審計監督部門應具有較高的地位，其部門負責人由董事會（監事會）直接任命；再次，總行的內部審計監督部門對各分支行的內部審計監督部門應實行派駐制，各分支行的內部審計監督部門受總行的內部審計監督部門直接領導，其主要任務是推動銀行內部控制體系的建設、督促依法合規經營、加強風險防范和對銀行的經濟效益進行檢查和評價等，其人員的工資報酬、晉升福利均由總行決定。這樣從總行到分行，逐級設置獨立的內部審計監督部門，上下相聯，縱橫貫通，從而形成一套比較完整而又相對獨立的內部審計體系。
2、努力提高審計隊伍和人員的專業素質。
高素質的人員是高質量工作的保證。因此，建立一支高水平的審計隊伍，培養一批高素質的審計人員是發展我國商業銀行審計工作的必備條件。針對我國商業銀行內部審計力量薄弱的實際情況，我們應采取有效的措施來提高審計隊伍和人員的專業素質。具體可從以下幾個方面來進行：
（1）各商業銀行尤其是各級領導要對內部審計工作予以充分的重視。要正確處理好內部審計與業務發展的關系，將業務能力強、道德素質高的人才配備到內部審計部門工作，并通過提高內部審計人員待遇、公開招聘等靈活的用人機制將優秀人才吸引到內部審計部門來，以擴大審計隊伍，充實審計力量。
（2）大力提高內部審計人員的綜合素質。一是要加強職業道德教育，培養良好的內部審計氛圍，切實提高內部審計人員的職業操守和誠信意識；二是要加強商業銀行內部審計人員的后續教育和培訓，提高內部審計人員對專業及其相關知識的熟練程度，全面提高內部審計人員的綜合業務素質。可采取的教育和培訓方式有定期脫崗學習、專家講座、案例指導、經驗交流以及有針對性地安排審計人員到審計現場加強鍛煉等；三是引入科學的激勵約束機制，打破干好干壞一個樣的局面，增強內部審計人員的使命感和責任感，發掘和培養內部審計人員的創新思維能力，激勵他們努力學習和掌握新知識。
（3）建立完善內部審計人員準入和考核機制。商業銀行應制定內部審計人員任用和考核的具體規定和要求，對內部審計人員的素質提出明確的要求。可行的方法有建立內部審計的達標上崗制度或資格認證制度，只有通過國家統一考試的人，才能從事商業銀行內部審計工作。對達不到要求的現有審計人員要進行培訓和交流。此外，內部審計人員每年必須參加一定時間的繼續教育，并且考試合格后方能通過年檢。
3、引入新的內部審計方法。
我國商業銀行機構眾多且網點分散，相當一部分工作人員可以接觸到貨幣資金，并有權限進入客戶的賬戶，內部控制顯得尤為重要。因此，我國商業銀行內部審計應以制度基礎審計方法為主，重視對內部控制有效性的檢查和評價，通過測試找尋銀行內部控制的薄弱點或盲點，并對其進行詳細的審計。同時，在這個銀行業風險日漸增多的時代，防范金融風險已成為銀行內部審計的一項重要的任務。因此，我國商業銀行也要大力引進風險導向審計理念和方法，注重從多方面分析和考察商業銀行的經營風險，重視對審計風險的系統分析，緊緊圍繞風險防范的目的來開展審計工作。
4、實現審計手段電子化
計算機技術與信息技術在銀行業務中的廣泛應用，決定了今后的商業銀行內部審計必須以計算機技術作為審計平臺，有計劃、有步驟地開展計算機審計，以計算機審計技術為突破口，實現審計手段的現代化。具體可從三方面進行：（1）要在業務處理系統和管理信息系統中設置審計接口，保證數據信息共享，使審計人員能夠及時獲得必要的審計線索；（2）要以計算機網絡為技術條件，對銀行業務實行再監督。可以編制計算機程序對有比例關系的項目（如貸款與利息收入、存款與利息支出、中間業務交易量與中間業務收入）進行計算，然后與實際記錄進行比較，找出產生差異的記錄。還可采用計算機軟件系統來監測，評價各分行及各業務部門、各支行、營業網點的風險狀況，分析造成風險的因素，進行風險預警，并提出控制風險的對策等；（3）逐步建立審計數據庫，實施流程控制和動態跟蹤，并可以著手建立審計監督網絡，與外部審計或政府審計協同運作，實現審計信息共享。
1.管理人員對銀行績效審計認識較淺
目前我國商業銀行的內部審計所采用的方式較為傳統，績效審計還處于初級階段，商業銀行的相關管理人員并不重視績效審計，沒有真正意識到績效審計對銀行的穩定發展的重要性。由于受傳統思想及觀念的限制，銀行內部審計人員將工作的重點定在差錯糾正方面，對相關經濟決策失誤所在成的經濟損失及浪費沒有進行進一步審查。績效審計在傳統審計觀念的影響下并沒有被重視，這一審計模式的推廣與使用還存在一定的問題，內部審計環境的影響限制了績效審計的開展。
2.內部審計人員綜合素質較低
績效審計對內部審計人員的工作有更為嚴格，對審計人員的整體素質要求更高。績效審計具有較強的專業性，但就目前我國商業銀行內部審計隊伍建設來看，審計人員的整體素質相對較低，在日常工作中積累的工作經驗局限于查賬階段，并沒有形成從整體上看問題的意識。在績效審計的過程中，對審計人員的專業知識及獨立工作能力有較高的要求，要求工作人員必須具備寬廣的視野及專業的知識，同時還要具備相關的法律知識、財務知識、經濟知識及較強的計算機操作能力。目前商業銀行的內部審計人員的整體素質與績效審計工作的要求還存在很大的差距，審計人員的知識結構比較單一，綜合性的工作能力較差，限制了商業銀行績效審計的有效開展。
3.商業銀行績效審計標準不統一
由于績效審計的對象不同，以致于績效審計標準難以統一，績效對象的多樣性使得績效審計標準也具備多樣性，不利于績效審計工作的統一，而且在不同條件及環境下對績效的衡量標準也不一樣。績效審計沒有統一的評價方法及技術，較為先進的計數機技術也沒有廣泛應用于銀行的內部審計工作中，銀行的成本會計并不完善，這些因素導致績效審計的評價標準難以實現統一。績效審計標準的多樣性對績效審計工作的順利開展及發展起到了嚴重的阻礙作用。
4.績效考核指標體系不健全
由于績效考核對象不一樣，不同級別考核對象的考核標準存在的很大的差異性，以致于績效考核體系并不完整，缺乏具備科學性及完整性的系統化績效考核指標。在商業銀行的績效審計工作中，銀行內部缺乏有效的報酬激勵。職位高的工作人員與普通工作人員的酬勞差距較大，相關工作人員將工作的重心放在升職上，這種畸形的激勵機制并不利于銀行內部審計管理，以職位的高低決定其酬勞使得工作人員過于注重職位升遷，績效審計的有效開展存在很大的難度。
二、完善商業銀行績效審計的有效措施
1.加強績效理念的宣傳
商業銀行傳統的內部審計大多是停留在查賬階段，以致于相關管理人員片面地認為主要不違規操作就行了，并不注重對管理階層做出的決策所導致的經濟損失進行審查。管理人員的傳統觀念限制了商業銀行的發展，使得績效審計工作難以順利開展。績效審計有效開展的前提是提高管理人員對績效審計的正確認識，需從思想方面著手，從思想觀念層面進一步加強管理人員對現代內部審計模式的實施。通過進一步宣傳績效觀念，使銀行相關審計工作人員從根本上認識績效考核對銀行及自身發展的重要性，提高自身工作的積極性，為績效審計的有效開展提供基礎。
2.提高審計隊伍的整體素質
銀行審計人員綜合素質的高低對績效審計工作的開展及發展有重要的影響，加強審計人員是績效審計重要性認識的同時應定期對其進行培訓，不斷提高審計人員的整體素質，優化銀行內部審計隊伍。使審計人員掌握專業知識的同時還要求其具備相關的法律知識、經濟財務知識及計算機知識等，同時還要培養其管理能力。審計人員綜合素質的提高首先應從觀念方面加強其對績效審計的正確認識；其次應加強對審計人員績效審計方法及審計技術的培訓，提高審計人員的績效審計能力及經驗；最后應培養審計人員的預見性，培養其發現問題、解決問題的能力。從整體上提高審計人員隊伍的綜合素質對績效審計的開展有重要的促進作用，是績效審計工作得以順利開展的前提。
3.完善內部審計績效評價制度
商業銀行的審計部門應充分利用已有的內部審計經驗，并結合實際情況制定系統化的績效審計制度。實施有效的內部審計績效評價制度，從而建立并健全符合銀行內部管理制度的績效審計準則及制度，進一步明確并統一績效評價標準，以促進績效審計的有效進行，促進銀行的發展。
4.建立并完善績效考核指標體系
開展績效審計工作時，建立并完善績效考核指標體系。對不同級別的審計人員實施統一的績效考核評價標準，以免審計人員的績效與發生沖突，避免績效審計工作出現不公平現象。審計方法及技術對績效審計工作的有效開展有重要的影響，在傳統審計模式的基礎上應注重績效的考核，加強對銀行經濟運轉狀況及管理決策的績效考核，確保績效審計結果的真實性。
三、總結
1.1審計內容的發展趨勢
農村商業銀行內部審計的重點內容應當包括五個方面。首先是立足于維護股東的權益，農村商業銀行在經歷改制后，股權結構有了明顯的變化，因此需要內部審計來加強商業銀行的經營管理。第二，本著農村商業銀行利潤最大化的財務目標，內部審計應當注重對經濟效益的審計。第三，堅持風險管理的原則，通過風險識別、風險控制、和風險規避的流程對農村商業銀行的創新業務、新的經營領域等進行內部審計。第四，由于商業銀行不同于其他企業，其與我國的財政政策的實施有密切聯系，因此需要對管理層的經濟責任進行審計，比如在領導調離崗位或崗位變動時就需要進行相應的內部審計。最后，內部審計應當包括業務流程方面的薄弱環節、漏洞或缺項等出現的問題進行審計。
1.2審計方法的發展趨勢
隨著科技的進步，內部審計的方法也需要進行革新。首先是建設內部審計的信息體系，通過信息體系收集銀行內部的所有財務數據，審計人員通過數據終端實現無紙化操作和審計，從而提高內部審計的效率。其次是內部審計的信息網絡化應用，建立在大數據的基礎之上，通過相關軟件的歸納分析對相關財務問題進行審計，從而簡化內部審計的工作。
1.3審計戰略的發展趨勢
在以往內部審計的定位中，內部審計主要是體現監督和控制的職責，而隨著審計的的推廣和發展，內部審計的作用已不僅僅局限于財務監督，現已體現出審計咨詢的發展趨勢。在對經營活動進行內部審計時會發現很對問題，而審計機構就可以針對這些問題提出解決措施和建議，特別是在現在科技信息發達的時代，內部審計完全可以通過大數據總結先進的經驗從而提出有效的建議對策，從而對農村商業銀行的經營活動起到不只是監督，還有輔助和導向的作用。
2我國農村商業銀行內部審計的現狀和存在的問題
2.1我國農村商業銀行內部審計的現狀
2.1.1內部審計制度的現狀。銀監會在2006年《銀行業金融機構內部審計指引》，在文件中明確了內部審計的職責和職權的相關問題。2013年又了《商業銀行公司治理指引》，規定了商業銀行內部控制和風險管理的相關內容。這些制度的和實施有效規范了農村商業銀行內部審計的操作流程和方式，為農村商業銀行內部審計指引方向。2.1.2內部審計實施的現狀。目前我國已基本建成農村商業銀行內部審計的體系系統。從內部審計的審計機構來看，我國農村商業銀行已成立了專門的內部審計部門。在實際的建設情況中，審計部門一般設立在各商業銀行的總行，對董事會和審計委員會負責，在行政職能上對銀行行長負責，在各分行下設分管的審計部門。在審計內容上，內部審計相比會計師事務所審計來說，更注重于財務風險和經營風險。在審計手段和方式上，內部審計已逐步開始利用計算機和網絡進行無紙化審計操作。
2.2我國農村商業銀行內部審計存在的問題
2.2.1審計部門管理機制不完善。由于管理機制不完善，審計職能與業務職能的分工不明確，導致審計工作的開展受到影響，審計項目的獨立性得不到充分保障，從而不能保證審計意見的公正性和可信度，使內部審計的職能得不到發揮。2.2.2內部審計計算機系統缺乏完善。隨著商業銀行和審計體制的改革，審計機構的地位得到公司章程的認可，并且直接對董事會負責,這樣確保了內部審計的獨立性，保證了審計職能的順利履行。目前，在進行內部審計計算機系統開發過程中，系統實現過程未能預留審計接口,無法完成易用性優化,導致審計關聯復雜,數據分散,結構不清晰,成為阻礙內部審計信息化平臺建設的主要因素。在計算機系統開發過程中，缺乏完善的審計監督體制，從而導致審計的部分環節出現差錯，影響了商業銀行內部審計的順利進行。內部審計信息化平臺的建設已經成為企業系統中不可或缺的組成部分,但根據目前發展形式來看，審計系統還一直在沿用傳統的信息管理系統，未能根據時展來優化信息化平臺，從而無法應付未來內部審計工作，影響內部審計信息化平臺的發展。2.3.3審計部門的職能分工不合理。在我國農村商業銀行設立審計部門起，審計、稽核和監督三項工作就存在于商業銀行之中，但三項工作都分別進行，缺少必要的聯系和溝通，資源共享能力差。由于三項工作都是對商業銀行財務活動和經營活動的有效監督和控制，因此現有的分工仍然存在不合理的地方，尚待解決。2.3.4審計部門人員業務素質有待提高。內部審計工作涉及的知識面相對較廣，要求熟悉財務的流程和商業銀行的業務流程，然后結合熟練的審計知識，發現經營活動中存在的問題。因此開展審計工作的人員需要掌握相關的法律知識、審計方法、一定的計算機技能以及財務專業知識，除此之外，應當具備較好的分析能力和表達能力，能夠對存在的問題進行科學分析和準確表達。然而在實際工作中，還存在一部分工作人員業務知識不夠精通等現象，不能滿足當前的內部審計工作需要。
3改善我國農村商業銀行內部審計的對策
3.1完善農村商業銀行的內部審計制度
在銀監會等相關部門的引導下，我國現已基本建成商業銀行內部審計規范制度，提高商業銀行財務活動的風險控制的效率。另外，作為內部審計部門的管理層應當定期對內部審計工作規范進行適應性調整，做到內部審計工作的規范化、制度化和效率性。
3.2加強農村商業銀行的內部審計和風險控制意識
內部審計作為農村商業銀行的一項重要工作，相關工作人員應當提高對內部審計的重視度。農村商業銀行應當根基國際金融市場的變化，并結合我國相關政策的和實施對內部審計的風險控制進行調整，從而加強對風險項目的控制。其次，要重視對員工的業務培訓，特別是在引進新型項目和業務或者面臨新的市場環境時，應當對內部審計員工作及時的、對應的培訓和訓練，提高風險意識和責任感提高對風險的控制力。
3.3提高內審人員的整體素質
審計工作人員作為農村商業銀行內部審計的主體，應當具備達標的業務素質和能力。商業銀行在招聘人員時，應當重視對優秀的專業人才的引進，重視對上崗人員的業務培訓，制定相關獎懲制度提高內部審計部門的整體素質，而銀行作為招聘方可以通過優越的待遇等條件吸引人才。
關鍵詞:商業銀行;內部審計項目;質量控制
內部審計作為我國商業銀行內部控制的第三道防線，其目的是為增加組織的價值和改進組織的經營。為使內部審計能充分發揮作用，必須對內部審計項目進行有效的質量控制。
一、我國商業銀行內部審計項目質量控制的涵義
中國內部審計協會2005年的《內部審計具體準則第19號——內部審計質量控制》規定：內部審計項目的質量控制是指為合理保證審計項目的實施符合內部審計準則的要求而制定的控制程序與方法。目前，我國商業銀行內部審計機構的審計項目質量控制具體包括內部審計機構為確保其審計項目質量符合內部審計準則的要求，在實施審計項目時，對審計立項、審計準備、審計測試、審計報告、審計追蹤、項目評價等完整審計程序的全過程質量控制。它是我國商業銀行內部審計機構和內部審計人員對自身活動進行控制的自律行為，它貫穿于審計項目的各個環節。
二、加強商業銀行內部審計項目質量控制的重要性
1.加強項目質量控制是推動商業銀行內部審計事業發展的根本途徑
審計質量是內部審計工作的生命，而審計項目質量則是內部審計質量的靈魂。加強審計項目質量控制，提高審計質量，必然給內部審計自身的發展帶來積極的影響：首先是有利于提高審計部門的地位，“有為才能有位”,高質量的審計項目容易得到領導的重視，被審計單位的尊重，樹立內審的良好形象，為以后更好地開展工作、履行職責提供了理想的環境；其次是有利于審計隊伍素質的提高，通過對審計項目的質量控制，使審計人員對素質要求有了新的標準和認識，審計隊伍的職業道德素質和專業素質將會在外界壓力、自身動力的雙重作用下得到提高，以更好的適應業務發展對內部審計的需要。可以說，內部審計工作的發展完善是在不斷提高其項目質量的前提下實現的，提高審計項目質量是推動內部審計事業發展的根本途徑。
2.我國商業銀行內部審計項目質量的控制現狀需要加強項目質量控制
我國商業銀行內部審計項目質量的控制現狀重點表現為“三重三輕”：即“重審計實施、輕審計準備”，審計方案可操作性不強，審計實施與審計方案“兩張皮”，造成審計目標不明確，重點不突出，影響項目質量；“重審計問題、輕審計規范”，審計取證不齊全，工作底稿不規范，審計定性不準確；“重審計報告、輕整改落實”，使審計的效能大打折扣。因此，我們需要加強內部審計質量控制以便對以上控制缺陷“糾偏”和其他控制環節“防患于未然”。
3.加強項目質量控制是規避審計風險的有效手段
開展內部審計工作，勢必存在內部審計風險。在我國內部審計事業發展的現階段，決定內部審計風險大小的直接因素就是內部審計項目質量的高低，二者之間存在此長彼消的關系，內部審計項目質量越高，審計風險就越小；反之，則審計風險越大。所以控制和降低審計風險的核心在于提高內部審計項目質量。只有加強對審計項目各環節全過程的質量控制管理，才能有效地保證審計工作質量，規范審計工作行為，最大限度地規避審計風險。
4.加強項目質量控制是為我國商業銀行內部審計質量控制準則的完善提供實踐基礎
科學的理論來源于科學的實踐，在不斷強化項目質量控制的實踐過程中積極地總結經驗教訓、尋找規律，將為完善我國商業銀行內部審計質量控制準則打下堅實的實踐基礎。
三、商業銀行內部審計項目質量控制的措施
商業銀行內部審計項目質量控制是一個過程，包括立項、準備、實施、報告、后續等各環節。以下則是審計項目各環節質量控制的具體措施。
1.立項階段的質量控制
高度重視立項階段的質量控制。首先，內部審計立項應以本組織風險評估為基礎，以幫助組織實現目標，為組織提供增值服務為目的，時刻跟上組織前進的步伐，配合組織發展中遇到的熱點、難點問題進行審計，尤其關鍵的是內部審計項目的立項要能體現組織不斷發展變化的審計需求。其次，為保證項目主題明確、重點突出，就需要適當控制和縮小審計范圍。根據以往審計經驗，在沒有特定需要情況下，適宜采用“集中優勢兵力打殲滅戰”的戰術，一次審計只針對某一個管理環節或一個業務事項進行深入細致的審計，盡量減少盲目的泛泛的全面審計。有利于審計項目質量控制的把握及控制審計的風險。因此，項目立項把握的好，在總體不斷拓展審計范圍和影響的同時細化審計項目分類，在每個審計項目上力求做深做透，就會為審計項目質量控制在前期打下良好的基礎。
2.準備過程的質量控制
準備階段是整個項目的基礎，在項目前期做好各項質量控制，不僅能從開始確保審計質量，降低審計風險，而且可以節約具體審計過程的時間和成本，提高審計效率。加強審前準備的質量控制，主要措施有以下幾個方面：
(1)配備與審計項目相適宜的審計組成員。內部審計部門在配備相應的項目成員時應主要考慮兩方面因素。一是審計人員應符合客觀性的要求。國際內部審計師協會修訂的《職業道德規范》中要求“內部審計人員在審計過程中應展示其最大限度地職業客觀”。內部審計人員的客觀性，是保證審計質量的重要因素，審計部門負責人不應委派那些可能有利害沖突或偏見的審計人員參與該項目的審計，以保證審計人員公正客觀、不偏不倚。二是，審計人員應符合專業勝任的要求。《職業道德規范》中同時要求，內部審計師在開展業務時，應具備專業能力和應有的職業審慎性。作為內部審計項目組人員的組成，需要基本的勝任能力，才能基本保證項目質量。
(2)把好審前調查關，確定審計的重點領域。審前調查是保證項目質量的重要環節。實踐證明，凡是審計效果比較突出、審計質量比較高的審計項目，都進行了充分的審前調查。審計調查應重點關注被審計單位的業務流程、內控狀況及關鍵崗位管理人員、管理方式和信息系統的主要變化。調查結束后，審計組應執行分析性程序，對相關數據進行分析，明確潛在的關鍵控制點、控制缺陷或控制過度的情況，對被審計事項的重要性和審計風險作出合理評估，初步確定審計的重點領域。只有把審前調查作為審計階段的一個重要環節認真抓好，才能編制出行之有效的審計實施方案，確保高質量地實現審計目標。
(3)制定切實可行的審計實施方案。審計實施方案是項目質量控制的“龍頭”。切實可行的實施方案應具備三個特征。第一，它從根本上規定了項目的方向，是指導審計人員現場作業的“路線圖”，對實施項目起著全面控制的作用；第二，它是執行審計和質量檢查的標準。依照實施方案，管理者可以判斷審計人員審了什么、怎么審的、結果怎樣，從而最大限度地減少審計人員的隨意性；第三，它是審計報告的基礎，好的實施方案已基本摸清被審計單位經營活動情況及存在的主要問題，使現場實施有的放矢，審計報告也就水到渠成了。
3.實施過程的質量控制
審計實施過程的質量控制是整個項目質量保證的核心。因此，必須強化實施過程的控制，以保證項目質量，降低項目總體風險。現場實施過程的質量控制關鍵在于嚴格執行審計程序，規范業務操作，重點把握好兩方面的質量控制。其一，審計證據的質量控制。審計證據為內部審計人員作出審計結論和建議提供了依據，是項目質量的核心。審計證據的質量控制包括三點：一是要明確審計取證的范圍。審計證據要足以支持審計報告和審計結論中揭示的問題。二是要規范審計取證的方法。為保證審計證據的充分性、相關性和可靠性，應根據取證的要求不同，對取證方法有所側重，以規范審計取證行為。三是要恰當處理和評價審計證據。內審人員應要求證據的提供者進行簽名或蓋章，確認其來源真實，證據有效。無法獲取簽名蓋章的證據，應當了解原因，并在底稿中注明原因和日期；評價審計證據時，應當考慮證據之間的相互印證及證據來源的可靠程度。其二，審計底稿的質量控制。審計底稿是保證審計質量，防范審計風險和道德風險的一個關鍵環節。編制工作底稿時，應遵循工作底稿的質量要求，做到內容完整、記錄清晰、結論明確，客觀反映項目計劃與審計方案的制定及實施情況，并包括與形成審計結論和建議有關的所有重要事項。保證認定事實客觀存在、問題性質判斷準確、審計建議合理專業。
4.審計報告的質量控制
審計報告是審計監督活動的“產品”，是實施審計后，對審計項目做出審計意見的書面文件，是審計風險的最終載體，要想提高審計項目的質量，重視審計報告的撰寫是非常必要的。審計報告應當客觀、完整、清晰、及時、具有建設性，并體現重要性原則。審計報告質量控制的關鍵是復核審定和最終審定控制。審核重點包括五個方面：一是審計報告是否以審計底稿為基礎，問題事實是否清楚，證據是否確鑿。對審計底稿不能充分支持審計報告、但必須在報告中揭示的情況，責成審計組繼續深入檢查，將工作底稿補充完整。二是審計報告是否以法律法規為準繩，引用法規條文是否有效、準確。三是審計報告是否以實事求是，客觀公正為原則，問題定性是否正確，評價是否到位。四是審計報告是否以幫、促為出發點，審計建議是否可行，對被審計單位目前或未來的經營管理活動是否具有指導意義。五是審計報告結構是否合理，報告的層次是否按問題的重要性排列，用詞是否恰當，審計報告作為專業文書，應切忌用華麗辭藻或修飾的方法等。
5.審計項目后期及后續的質量控制
做好以下項目后期及后續的質量控制，對于提升以后項目的質量具有重要作用。
(1)認真開展項目總結。每一個審計項目結束后，項目組長要認真組織開展項目總結，提出本次項目開展中的不足并指明今后類似項目中應注意的事項。審計總結是內部審計部門的寶貴財富，對今后的審計工作有極強的借鑒和指導意義，有利于不斷提高審計項目質量，降低審計風險，提高審計效率。
(2)后續審計質量控制。后續審計是內部審計人員用以確認管理層針對已報告的業務發現和建議所采取的行動是否適當、有效和及時的過程。為保證后續審計的質量得到控制，首先，應將后續審計的責任在內部審計部門的書面章程中得到明確。其次，在后續審計中，審計人員應重點關注審計發現問題的風險是否得到控制，加強審計人員對風險接受程度的準確判斷，以規避審計風險，保證項目質量。
6.商業銀行內部審計項目質量控制的其他配套措施
(1)建立審計項目督導的平行作業機制。審計項目督導工作的好壞直接關系到內審項目質量的高低。針對目前商業銀行內部審計由于受人員、機構編制等因素的制約，審計項目的督導缺乏實質內容，僅僅是對審計方案和審計報告做象征性復核，在深度和廣度上還不能達到項目質量控制得要求。因此，應建立審計項目督導的平行作業機制。明確審計項目的督導工作應貫穿于項目的始終，保證對項目各環節督導的質量控制。
(2)不斷完善審計績效考評機制，引導審計項目資源合理配置。績效考評的目的本身是獎勤罰懶，但在商業銀行內部審計部門實際運行的情況看，由于內部審計部門基本采用矩陣式組織方式，一個審計項目中的審計人員受本科室和項目組的雙重領導，而這雙重領導出于各自利益出發，可能會將不具備勝任能力的審計人員選入項目組，這勢必影響審計項目的質量，加大審計風險。因此，內審部門應不斷完善審計績效考評機制，引導審計項目資源合理配置，保證審計項目的質量控制。
綜上所述，商業銀行內部審計只有不斷提高項目質量的控制水平，才能真正實現內部審計質量的整體提升，從而有效發揮內部審計的作用。
參考文獻：
[1]中國內部審計協會的《內部審計具體準則第19號—內部審計質量控制》，2005年5月.
[2]中國內部審計協會編譯，《內部審計實務標準---專業實務框架》，2005年8月.
1.建立專業的審計行政管理體系建立專業化審計行政管理體系主要做到以下幾點：一是按照業務專業進行設立現場審計部。專業化現場審計部的設立和審計人員的配備，要和需要進行的審計對象的業務相一致。二是按照專業組織開展現場設計和審計監督活動。三是開展專業審計研究，不斷探索和完善審計專業化的技術手段，提高審計的效率。
2.建立產品審計專家制度體系產品審計專家制度研究的內容和重點，主要包括商業銀行產品的的風險控制審計、合規性審計和效益審計。產品審計專家的基本職能主要包括三個方面：一是研究職能。產品審計專家需要全面熟悉和掌握商業銀行產品的業務合作系統、操作流程以及內部管理制度。二是產品審計職能。產品審計專家要善于將產品審計研究的新成果用以促進產品的穩健發展。三是培訓職能。產品審計專家要不斷總結和完善產品審計方法，及時做好產品審計培訓工作。產品審計專家項目設立的基本原則是以審計人員職業發展為基礎，以審計事業發展為目標。在一定的程度上要明確產品審計專家任職資格，落實審計專家的考核評價等。
3.建立專業的審計監督責任體系建立專業的審計監督責任體系需要我們把審計監督責任制落實到位，充分實現審計價值的最大化。實現專業審計監督責任體系的建立主要做到以下幾個方面：一是建立專業化審計監督責任體制，需要建立審計責任文化支撐體系、審計責任文化建設平臺以及責任體制，仔細落實每個審計管理環節和個人。二是建立合理的審計責任鏈，主要是建立總行和分行審計部的審計監督體制，建立轄區里的專業化審計監督責任制以及建立現場的審計責任制。在進行責任制的過程中，要仔細落實相關專業審計監督職能，組織開展專業風險評估，做好對審計監督責任制的完善工作。三是完善審計責任考核評價體系。要實現審計責任考核評價體系的完善需要我們完善審計責任追究制度和建立審議復議制度，確保審計監督體系的質量和效果的體現。
二、加強審計專業化管理的對策
1.落實風險導向審計原則風險導向審計原則主要針對的是審計環境的適應性、審計目標的變化以及彌補審計期望差距而提出的。商業銀行的風險導向審計主要包括財務風險導向和合規風險導向，風險導向審計使監督過程更加具有持續性和周期性的特點。
2.構建專業化的審計體系，實現信息審計專業化管理實現信息審計專業化管理是構建專業化審計體系的基礎。構建專業化的審計體系需要重點研究以下三個管理系統：第一，專業化審計信息管理系統。審計信息作為管理系統重要的審計資源，需要與審計信息數據庫有效的連接，并根據審計專業化管理的需要，建立審計信息庫，為審計專業化管理提供支撐；第二，專業化審計支撐系統。該系統作為重要的審計工具，具有強大的審計功能，運用該系統能夠增加專業信息產品的審計量，并以此提升專業化的審計水平；第三，專業化審計評價系統。加強專業化的審計評價系統建設是促進審計專業化發展的重要舉措。通過專業技術的檢測以及相關審計專家的評價和理論研討，提高對專業化審計技術與質量效果評價的準確性，要組織審計人員進行專業的培訓，鼓勵審計人員研究專業的審計技術，以提高風險識別和預測能力。
三、結束語
關鍵詞:商業銀行;內部審計項目;質量控制
內部審計作為我國商業銀行內部控制的第三道防線，其目的是為增加組織的價值和改進組織的經營。為使內部審計能充分發揮作用，必須對內部審計項目進行有效的質量控制。
一、我國商業銀行內部審計項目質量控制的涵義
中國內部審計協會2005年的《內部審計具體準則第19號——內部審計質量控制》規定：內部審計項目的質量控制是指為合理保證審計項目的實施符合內部審計準則的要求而制定的控制程序與方法。目前，我國商業銀行內部審計機構的審計項目質量控制具體包括內部審計機構為確保其審計項目質量符合內部審計準則的要求，在實施審計項目時，對審計立項、審計準備、審計測試、審計報告、審計追蹤、項目評價等完整審計程序的全過程質量控制。它是我國商業銀行內部審計機構和內部審計人員對自身活動進行控制的自律行為，它貫穿于審計項目的各個環節。
二、加強商業銀行內部審計項目質量控制的重要性
1.加強項目質量控制是推動商業銀行內部審計事業發展的根本途徑
審計質量是內部審計工作的生命，而審計項目質量則是內部審計質量的靈魂。加強審計項目質量控制，提高審計質量，必然給內部審計自身的發展帶來積極的影響：首先是有利于提高審計部門的地位，“有為才能有位”,高質量的審計項目容易得到領導的重視，被審計單位的尊重，樹立內審的良好形象，為以后更好地開展工作、履行職責提供了理想的環境；其次是有利于審計隊伍素質的提高，通過對審計項目的質量控制，使審計人員對素質要求有了新的標準和認識，審計隊伍的職業道德素質和專業素質將會在外界壓力、自身動力的雙重作用下得到提高，以更好的適應業務發展對內部審計的需要。可以說，內部審計工作的發展完善是在不斷提高其項目質量的前提下實現的，提高審計項目質量是推動內部審計事業發展的根本途徑。
2.我國商業銀行內部審計項目質量的控制現狀需要加強項目質量控制
我國商業銀行內部審計項目質量的控制現狀重點表現為“三重三輕”：即“重審計實施、輕審計準備”，審計方案可操作性不強，審計實施與審計方案“兩張皮”，造成審計目標不明確，重點不突出，影響項目質量；“重審計問題、輕審計規范”，審計取證不齊全，工作底稿不規范，審計定性不準確；“重審計報告、輕整改落實”，使審計的效能大打折扣。因此，我們需要加強內部審計質量控制以便對以上控制缺陷“糾偏”和其他控制環節“防患于未然”。
3.加強項目質量控制是規避審計風險的有效手段
開展內部審計工作，勢必存在內部審計風險。在我國內部審計事業發展的現階段，決定內部審計風險大小的直接因素就是內部審計項目質量的高低，二者之間存在此長彼消的關系，內部審計項目質量越高，審計風險就越小；反之，則審計風險越大。所以控制和降低審計風險的核心在于提高內部審計項目質量。只有加強對審計項目各環節全過程的質量控制管理，才能有效地保證審計工作質量，規范審計工作行為，最大限度地規避審計風險。
4.加強項目質量控制是為我國商業銀行內部審計質量控制準則的完善提供實踐基礎
科學的理論來源于科學的實踐，在不斷強化項目質量控制的實踐過程中積極地總結經驗教訓、尋找規律，將為完善我國商業銀行內部審計質量控制準則打下堅實的實踐基礎。
三、商業銀行內部審計項目質量控制的措施
商業銀行內部審計項目質量控制是一個過程，包括立項、準備、實施、報告、后續等各環節。以下則是審計項目各環節質量控制的具體措施。
1.立項階段的質量控制
高度重視立項階段的質量控制。首先，內部審計立項應以本組織風險評估為基礎，以幫助組織實現目標，為組織提供增值服務為目的，時刻跟上組織前進的步伐，配合組織發展中遇到的熱點、難點問題進行審計，尤其關鍵的是內部審計項目的立項要能體現組織不斷發展變化的審計需求。其次，為保證項目主題明確、重點突出，就需要適當控制和縮小審計范圍。根據以往審計經驗，在沒有特定需要情況下，適宜采用“集中優勢兵力打殲滅戰”的戰術，一次審計只針對某一個管理環節或一個業務事項進行深入細致的審計，盡量減少盲目的泛泛的全面審計。有利于審計項目質量控制的把握及控制審計的風險。因此，項目立項把握的好，在總體不斷拓展審計范圍和影響的同時細化審計項目分類，在每個審計項目上力求做深做透，就會為審計項目質量控制在前期打下良好的基礎。
2.準備過程的質量控制
準備階段是整個項目的基礎，在項目前期做好各項質量控制，不僅能從開始確保審計質量，降低審計風險，而且可以節約具體審計過程的時間和成本，提高審計效率。加強審前準備的質量控制，主要措施有以下幾個方面：
(1)配備與審計項目相適宜的審計組成員。內部審計部門在配備相應的項目成員時應主要考慮兩方面因素。一是審計人員應符合客觀性的要求。國際內部審計師協會修訂的《職業道德規范》中要求“內部審計人員在審計過程中應展示其最大限度地職業客觀”。內部審計人員的客觀性，是保證審計質量的重要因素，審計部門負責人不應委派那些可能有利害沖突或偏見的審計人員參與該項目的審計，以保證審計人員公正客觀、不偏不倚。二是，審計人員應符合專業勝任的要求。《職業道德規范》中同時要求，內部審計師在開展業務時，應具備專業能力和應有的職業審慎性。作為內部審計項目組人員的組成，需要基本的勝任能力，才能基本保證項目質量。
(2)把好審前調查關，確定審計的重點領域。審前調查是保證項目質量的重要環節。實踐證明，凡是審計效果比較突出、審計質量比較高的審計項目，都進行了充分的審前調查。審計調查應重點關注被審計單位的業務流程、內控狀況及關鍵崗位管理人員、管理方式和信息系統的主要變化。調查結束后，審計組應執行分析性程序，對相關數據進行分析，明確潛在的關鍵控制點、控制缺陷或控制過度的情況，對被審計事項的重要性和審計風險作出合理評估，初步確定審計的重點領域。只有把審前調查作為審計階段的一個重要環節認真抓好，才能編制出行之有效的審計實施方案，確保高質量地實現審計目標。
(3)制定切實可行的審計實施方案。審計實施方案是項目質量控制的“龍頭”。切實可行的實施方案應具備三個特征。第一，它從根本上規定了項目的方向，是指導審計人員現場作業的“路線圖”，對實施項目起著全面控制的作用；第二，它是執行審計和質量檢查的標準。依照實施方案，管理者可以判斷審計人員審了什么、怎么審的、結果怎樣，從而最大限度地減少審計人員的隨意性；第三，它是審計報告的基礎，好的實施方案已基本摸清被審計單位經營活動情況及存在的主要問題，使現場實施有的放矢，審計報告也就水到渠成了。
3.實施過程的質量控制
審計實施過程的質量控制是整個項目質量保證的核心。因此，必須強化實施過程的控制，以保證項目質量，降低項目總體風險。現場實施過程的質量控制關鍵在于嚴格執行審計程序，規范業務操作，重點把握好兩方面的質量控制。其一，審計證據的質量控制。審計證據為內部審計人員作出審計結論和建議提供了依據，是項目質量的核心。審計證據的質量控制包括三點：一是要明確審計取證的范圍。審計證據要足以支持審計報告和審計結論中揭示的問題。二是要規范審計取證的方法。為保證審計證據的充分性、相關性和可靠性，應根據取證的要求不同，對取證方法有所側重，以規范審計取證行為。三是要恰當處理和評價審計證據。內審人員應要求證據的提供者進行簽名或蓋章，確認其來源真實，證據有效。無法獲取簽名蓋章的證據，應當了解原因，并在底稿中注明原因和日期；評價審計證據時，應當考慮證據之間的相互印證及證據來源的可靠程度。其二，審計底稿的質量控制。審計底稿是保證審計質量，防范審計風險和道德風險的一個關鍵環節。編制工作底稿時，應遵循工作底稿的質量要求，做到內容完整、記錄清晰、結論明確，客觀反映項目計劃與審計方案的制定及實施情況，并包括與形成審計結論和建議有關的所有重要事項。保證認定事實客觀存在、問題性質判斷準確、審計建議合理專業。
4.審計報告的質量控制
審計報告是審計監督活動的“產品”，是實施審計后，對審計項目做出審計意見的書面文件，是審計風險的最終載體，要想提高審計項目的質量，重視審計報告的撰寫是非常必要的。審計報告應當客觀、完整、清晰、及時、具有建設性，并體現重要性原則。審計報告質量控制的關鍵是復核審定和最終審定控制。審核重點包括五個方面：一是審計報告是否以審計底稿為基礎，問題事實是否清楚，證據是否確鑿。對審計底稿不能充分支持審計報告、但必須在報告中揭示的情況，責成審計組繼續深入檢查，將工作底稿補充完整。二是審計報告是否以法律法規為準繩，引用法規條文是否有效、準確。三是審計報告是否以實事求是，客觀公正為原則，問題定性是否正確，評價是否到位。四是審計報告是否以幫、促為出發點，審計建議是否可行，對被審計單位目前或未來的經營管理活動是否具有指導意義。五是審計報告結構是否合理，報告的層次是否按問題的重要性排列，用詞是否恰當，審計報告作為專業文書，應切忌用華麗辭藻或修飾的方法等。
5.審計項目后期及后續的質量控制
做好以下項目后期及后續的質量控制，對于提升以后項目的質量具有重要作用。
(1)認真開展項目總結。每一個審計項目結束后，項目組長要認真組織開展項目總結，提出本次項目開展中的不足并指明今后類似項目中應注意的事項。審計總結是內部審計部門的寶貴財富，對今后的審計工作有極強的借鑒和指導意義，有利于不斷提高審計項目質量，降低審計風險，提高審計效率。
(2)后續審計質量控制。后續審計是內部審計人員用以確認管理層針對已報告的業務發現和建議所采取的行動是否適當、有效和及時的過程。為保證后續審計的質量得到控制，首先，應將后續審計的責任在內部審計部門的書面章程中得到明確。其次，在后續審計中，審計人員應重點關注審計發現問題的風險是否得到控制，加強審計人員對風險接受程度的準確判斷，以規避審計風險，保證項目質量。
6.商業銀行內部審計項目質量控制的其他配套措施
(1)建立審計項目督導的平行作業機制。審計項目督導工作的好壞直接關系到內審項目質量的高低。針對目前商業銀行內部審計由于受人員、機構編制等因素的制約，審計項目的督導缺乏實質內容，僅僅是對審計方案和審計報告做象征性復核，在深度和廣度上還不能達到項目質量控制得要求。因此，應建立審計項目督導的平行作業機制。明確審計項目的督導工作應貫穿于項目的始終，保證對項目各環節督導的質量控制。
(2)不斷完善審計績效考評機制，引導審計項目資源合理配置。績效考評的目的本身是獎勤罰懶，但在商業銀行內部審計部門實際運行的情況看，由于內部審計部門基本采用矩陣式組織方式，一個審計項目中的審計人員受本科室和項目組的雙重領導，而這雙重領導出于各自利益出發，可能會將不具備勝任能力的審計人員選入項目組，這勢必影響審計項目的質量，加大審計風險。因此，內審部門應不斷完善審計績效考評機制，引導審計項目資源合理配置，保證審計項目的質量控制。
綜上所述，商業銀行內部審計只有不斷提高項目質量的控制水平，才能真正實現內部審計質量的整體提升，從而有效發揮內部審計的作用。超級秘書網：
參考文獻：
[1]中國內部審計協會的《內部審計具體準則第19號—內部審計質量控制》，2005年5月.
[2]中國內部審計協會編譯，《內部審計實務標準---專業實務框架》，2005年8月.
關鍵詞:商業銀行;內部審計項目;質量控制
內部審計作為我國商業銀行內部控制的第三道防線，其目的是為增加組織的價值和改進組織的經營。為使內部審計能充分發揮作用，必須對內部審計項目進行有效的質量控制。
一、我國商業銀行內部審計項目質量控制的涵義
中國內部審計協會2005年的《內部審計具體準則第19號——內部審計質量控制》規定：內部審計項目的質量控制是指為合理保證審計項目的實施符合內部審計準則的要求而制定的控制程序與方法。目前，我國商業銀行內部審計機構的審計項目質量控制具體包括內部審計機構為確保其審計項目質量符合內部審計準則的要求，在實施審計項目時，對審計立項、審計準備、審計測試、審計報告、審計追蹤、項目評價等完整審計程序的全過程質量控制。它是我國商業銀行內部審計機構和內部審計人員對自身活動進行控制的自律行為，它貫穿于審計項目的各個環節。
二、加強商業銀行內部審計項目質量控制的重要性
1.加強項目質量控制是推動商業銀行內部審計事業發展的根本途徑
審計質量是內部審計工作的生命，而審計項目質量則是內部審計質量的靈魂。加強審計項目質量控制，提高審計質量，必然給內部審計自身的發展帶來積極的影響：首先是有利于提高審計部門的地位，“有為才能有位”,高質量的審計項目容易得到領導的重視，被審計單位的尊重，樹立內審的良好形象，為以后更好地開展工作、履行職責提供了理想的環境；其次是有利于審計隊伍素質的提高，通過對審計項目的質量控制，使審計人員對素質要求有了新的標準和認識，審計隊伍的職業道德素質和專業素質將會在外界壓力、自身動力的雙重作用下得到提高，以更好的適應業務發展對內部審計的需要。可以說，內部審計工作的發展完善是在不斷提高其項目質量的前提下實現的，提高審計項目質量是推動內部審計事業發展的根本途徑。
2.我國商業銀行內部審計項目質量的控制現狀需要加強項目質量控制
我國商業銀行內部審計項目質量的控制現狀重點表現為“三重三輕”：即“重審計實施、輕審計準備”，審計方案可操作性不強，審計實施與審計方案“兩張皮”，造成審計目標不明確，重點不突出，影響項目質量；“重審計問題、輕審計規范”，審計取證不齊全，工作底稿不規范，審計定性不準確；“重審計報告、輕整改落實”，使審計的效能大打折扣。因此，我們需要加強內部審計質量控制以便對以上控制缺陷“糾偏”和其他控制環節“防患于未然”。
3.加強項目質量控制是規避審計風險的有效手段
開展內部審計工作，勢必存在內部審計風險。在我國內部審計事業發展的現階段，決定內部審計風險大小的直接因素就是內部審計項目質量的高低，二者之間存在此長彼消的關系，內部審計項目質量越高，審計風險就越小；反之，則審計風險越大。所以控制和降低審計風險的核心在于提高內部審計項目質量。只有加強對審計項目各環節全過程的質量控制管理，才能有效地保證審計工作質量，規范審計工作行為，最大限度地規避審計風險。
4.加強項目質量控制是為我國商業銀行內部審計質量控制準則的完善提供實踐基礎
科學的理論來源于科學的實踐，在不斷強化項目質量控制的實踐過程中積極地總結經驗教訓、尋找規律，將為完善我國商業銀行內部審計質量控制準則打下堅實的實踐基礎。
三、商業銀行內部審計項目質量控制的措施
商業銀行內部審計項目質量控制是一個過程，包括立項、準備、實施、報告、后續等各環節。以下則是審計項目各環節質量控制的具體措施。
1.立項階段的質量控制
高度重視立項階段的質量控制。首先，內部審計立項應以本組織風險評估為基礎，以幫助組織實現目標，為組織提供增值服務為目的，時刻跟上組織前進的步伐，配合組織發展中遇到的熱點、難點問題進行審計，尤其關鍵的是內部審計項目的立項要能體現組織不斷發展變化的審計需求。其次，為保證項目主題明確、重點突出，就需要適當控制和縮小審計范圍。根據以往審計經驗，在沒有特定需要情況下，適宜采用“集中優勢兵力打殲滅戰”的戰術，一次審計只針對某一個管理環節或一個業務事項進行深入細致的審計，盡量減少盲目的泛泛的全面審計。有利于審計項目質量控制的把握及控制審計的風險。因此，項目立項把握的好，在總體不斷拓展審計范圍和影響的同時細化審計項目分類，在每個審計項目上力求做深做透，就會為審計項目質量控制在前期打下良好的基礎。
2.準備過程的質量控制
準備階段是整個項目的基礎，在項目前期做好各項質量控制，不僅能從開始確保審計質量，降低審計風險，而且可以節約具體審計過程的時間和成本，提高審計效率。加強審前準備的質量控制，主要措施有以下幾個方面：
(1)配備與審計項目相適宜的審計組成員。內部審計部門在配備相應的項目成員時應主要考慮兩方面因素。一是審計人員應符合客觀性的要求。國際內部審計師協會修訂的《職業道德規范》中要求“內部審計人員在審計過程中應展示其最大限度地職業客觀”。內部審計人員的客觀性，是保證審計質量的重要因素，審計部門負責人不應委派那些可能有利害沖突或偏見的審計人員參與該項目的審計，以保證審計人員公正客觀、不偏不倚。二是，審計人員應符合專業勝任的要求。《職業道德規范》中同時要求，內部審計師在開展業務時，應具備專業能力和應有的職業審慎性。作為內部審計項目組人員的組成，需要基本的勝任能力，才能基本保證項目質量。
(2)把好審前調查關，確定審計的重點領域。審前調查是保證項目質量的重要環節。實踐證明，凡是審計效果比較突出、審計質量比較高的審計項目，都進行了充分的審前調查。審計調查應重點關注被審計單位的業務流程、內控狀況及關鍵崗位管理人員、管理方式和信息系統的主要變化。調查結束后，審計組應執行分析性程序，對相關數據進行分析，明確潛在的關鍵控制點、控制缺陷或控制過度的情況，對被審計事項的重要性和審計風險作出合理評估，初步確定審計的重點領域。只有把審前調查作為審計階段的一個重要環節認真抓好，才能編制出行之有效的審計實施方案，確保高質量地實現審計目標。
(3)制定切實可行的審計實施方案。審計實施方案是項目質量控制的“龍頭”。切實可行的實施方案應具備三個特征。第一，它從根本上規定了項目的方向，是指導審計人員現場作業的“路線圖”，對實施項目起著全面控制的作用；第二，它是執行審計和質量檢查的標準。依照實施方案，管理者可以判斷審計人員審了什么、怎么審的、結果怎樣，從而最大限度地減少審計人員的隨意性；第三，它是審計報告的基礎，好的實施方案已基本摸清被審計單位經營活動情況及存在的主要問題，使現場實施有的放矢，審計報告也就水到渠成了。
3.實施過程的質量控制
審計實施過程的質量控制是整個項目質量保證的核心。因此，必須強化實施過程的控制，以保證項目質量，降低項目總體風險。現場實施過程的質量控制關鍵在于嚴格執行審計程序，規范業務操作，重點把握好兩方面的質量控制。其一，審計證據的質量控制。審計證據為內部審計人員作出審計結論和建議提供了依據，是項目質量的核心。審計證據的質量控制包括三點：一是要明確審計取證的范圍。審計證據要足以支持審計報告和審計結論中揭示的問題。二是要規范審計取證的方法。為保證審計證據的充分性、相關性和可靠性，應根據取證的要求不同，對取證方法有所側重，以規范審計取證行為。三是要恰當處理和評價審計證據。內審人員應要求證據的提供者進行簽名或蓋章，確認其來源真實，證據有效。無法獲取簽名蓋章的證據，應當了解原因，并在底稿中注明原因和日期；評價審計證據時，應當考慮證據之間的相互印證及證據來源的可靠程度。其二，審計底稿的質量控制。審計底稿是保證審計質量，防范審計風險和道德風險的一個關鍵環節。編制工作底稿時，應遵循工作底稿的質量要求，做到內容完整、記錄清晰、結論明確，客觀反映項目計劃與審計方案的制定及實施情況，并包括與形成審計結論和建議有關的所有重要事項。保證認定事實客觀存在、問題性質判斷準確、審計建議合理專業。
4.審計報告的質量控制
審計報告是審計監督活動的“產品”，是實施審計后，對審計項目做出審計意見的書面文件，是審計風險的最終載體，要想提高審計項目的質量，重視審計報告的撰寫是非常必要的。審計報告應當客觀、完整、清晰、及時、具有建設性，并體現重要性原則。審計報告質量控制的關鍵是復核審定和最終審定控制。審核重點包括五個方面：一是審計報告是否以審計底稿為基礎，問題事實是否清楚，證據是否確鑿。對審計底稿不能充分支持審計報告、但必須在報告中揭示的情況，責成審計組繼續深入檢查，將工作底稿補充完整。二是審計報告是否以法律法規為準繩，引用法規條文是否有效、準確。三是審計報告是否以實事求是，客觀公正為原則，問題定性是否正確，評價是否到位。四是審計報告是否以幫、促為出發點，審計建議是否可行，對被審計單位目前或未來的經營管理活動是否具有指導意義。五是審計報告結構是否合理，報告的層次是否按問題的重要性排列，用詞是否恰當，審計報告作為專業文書，應切忌用華麗辭藻或修飾的方法等。
5.審計項目后期及后續的質量控制
做好以下項目后期及后續的質量控制，對于提升以后項目的質量具有重要作用。
(1)認真開展項目總結。每一個審計項目結束后，項目組長要認真組織開展項目總結，提出本次項目開展中的不足并指明今后類似項目中應注意的事項。審計總結是內部審計部門的寶貴財富，對今后的審計工作有極強的借鑒和指導意義，有利于不斷提高審計項目質量，降低審計風險，提高審計效率。
(2)后續審計質量控制。后續審計是內部審計人員用以確認管理層針對已報告的業務發現和建議所采取的行動是否適當、有效和及時的過程。為保證后續審計的質量得到控制，首先，應將后續審計的責任在內部審計部門的書面章程中得到明確。其次，在后續審計中，審計人員應重點關注審計發現問題的風險是否得到控制，加強審計人員對風險接受程度的準確判斷，以規避審計風險，保證項目質量。
6.商業銀行內部審計項目質量控制的其他配套措施
(1)建立審計項目督導的平行作業機制。審計項目督導工作的好壞直接關系到內審項目質量的高低。針對目前商業銀行內部審計由于受人員、機構編制等因素的制約，審計項目的督導缺乏實質內容，僅僅是對審計方案和審計報告做象征性復核，在深度和廣度上還不能達到項目質量控制得要求。因此，應建立審計項目督導的平行作業機制。明確審計項目的督導工作應貫穿于項目的始終，保證對項目各環節督導的質量控制。
(2)不斷完善審計績效考評機制，引導審計項目資源合理配置。績效考評的目的本身是獎勤罰懶，但在商業銀行內部審計部門實際運行的情況看，由于內部審計部門基本采用矩陣式組織方式，一個審計項目中的審計人員受本科室和項目組的雙重領導，而這雙重領導出于各自利益出發，可能會將不具備勝任能力的審計人員選入項目組，這勢必影響審計項目的質量，加大審計風險。因此，內審部門應不斷完善審計績效考評機制，引導審計項目資源合理配置，保證審計項目的質量控制。:
綜上所述，商業銀行內部審計只有不斷提高項目質量的控制水平，才能真正實現內部審計質量的整體提升，從而有效發揮內部審計的作用。
參考文獻：
[1]中國內部審計協會的《內部審計具體準則第19號—內部審計質量控制》，2005年5月.
[2]中國內部審計協會編譯，《內部審計實務標準---專業實務框架》，2005年8月.
一、理論背景及商業銀行內部審計發展的新趨勢和新要求
（一）銀行治理結構與內部審計的關系
自20世紀90年代中后期以來，銀行治理結構備受國外理論界的關注。20世紀90年生的巴林銀行破產案、日本銀行破產案、亞洲金融風暴等事件使人們認識到銀行健康持續經營的重要性，也認識到強化銀行治理結構的必要性。1999年9月巴塞爾銀行監督委員會（以下簡稱“巴塞爾委員會”）的《加強銀行機構的公司治理》，將商業銀行治理結構問題推到了從未有過的歷史高度。建立良好的公司治理可以促進銀行穩健經營，降低金融風險，這一點已得到全球理論界和金融界的共識。
公司治理的一般架構是建立在因分散的所有權結構而引致的所有權與控制權相分離的基礎上的。其主要目的是為了解決經理人員的機會主義行為及其他問題，以實現公司價值（尤其是股東財富）的最大化（注：由商業銀行的特殊性所決定，商業銀行公司治理的目標除了公司價值的最大化之外，還應包括商業銀行本身的安全與穩健）（李維安、曹廷求，2003）。完整的公司治理體系包括以董事會建設為核心的內部治理機制和以產品市場、資本市場、并購市場、經理市場為主要內容的外部治理機制。商業銀行作為一種企業組織形式，其公司治理的基本原則和治理框架符合企業公司治理的一般性。良好的內部治理機制和外部治理機制對于包括銀行在內的公司制企業都很重要，但是和一般公司不同，銀行治理結構更加強調銀行內部治理，如銀行的戰略目標和價值取向，銀行的平衡制約機制、責任機制等。原因在于：
（1）根據規模經濟和范圍經濟原理，銀行業市場結構普遍處于不完全競爭甚至寡頭壟斷的格局，產品市場（即銀行提供給客戶的金融產品及服務的市場）的競爭機制不能起到外部治理機制的基礎性作用；
（2）商業銀行獨特的資本結構使得債權約束作為外部治理機制中的重要一環對銀行的作用甚微；
（3）銀行并購成本的巨大限制了并購機制這種外部治理機制的作用；
（4）由商業銀行的特殊地位及銀行危機的“傳染性”和巨大破壞性所決定的商業銀行嚴格的外部監管制度，在相當時期內是一個確定的外生變量，使得商業銀行自身無法突破這種外部政策和法規來進行經營和管理創新。
因此，外部治理機制在商業銀行治理體系中不能發揮主要作用，商業銀行公司治理改革中應更注重由內向外，完善內部治理機制（曹幸仁、趙新杰，2004）。而內部審計制度就是公司內部治理機制的一個重要的制度安排。在《加強銀行機構的公司治理》這一指導性文件中，巴塞爾委員會從銀行戰略目標和價值理念、責權劃分、董事會職責和管理者的相互關系、內控系統、薪酬制度和信息透明度等方面闡述了一個有效的銀行治理結構所必須具備的基本特征，其別指出“要認識到內部審計提供的重要的審計功能，并有效地利用”；美國聯邦儲備委員會成員SnsanS.Bies強調銀行治理結構的關鍵是建立內部有效的審計程序和內部控制程序，嚴格的會計、審計制度和信息披露制度是建立有效市場的核心。可見，內部審計是公司治理的重要控制和監督力量，而公司治理則為內部審計提供了一個良好的控制環境和制度基礎。
（二）銀行治理對商業銀行內審工作的新要求
2003年4月29日，巴塞爾委員會公布了巴塞爾新資本協議（Baselll）（以下簡稱“巴塞爾ll”）第三次征求意見稿，要求各國銀行監管機構和商業銀行在2003年7月31日前提出修改意見。中國銀監會2003年5月份以第二號公告的形式，就巴塞爾ll公開征求中國銀行業的意見。巴塞爾委員會的代表已表示，第三次征求意見稿基本上接近最終稿，委員會的目標仍然是在2004年第4季度完成新協議，并于2006年底在全球范圍內推廣使用巴塞爾ll，取代現行的1988年的資本充足率協定，成為指導各國銀行業監管的新核心原則。可以預見，巴塞爾ll框架的形成與實施必將對全球銀行業監管產生深遠的影響。
巴塞爾ll在原來的基礎上將最低資本要求、資本充足性的監管約束和市場約束結合在一起，構成了三大支柱，更加強調銀行自身的內部風險控制和管理，同時對銀行風險也做了重新劃分。巴塞爾ll的第一個目標就是鼓勵銀行改進其風險衡量和管理技術。為鼓勵銀行加強內部控制和風險管理程序，巴塞爾ll將提供直接的經濟激勵，鼓勵銀行采用更加精確的風險衡量技術和更為復雜的控制這些風險暴露的方法手段。風險管理必須建立在一個強大的公司治理基礎之上，因此在巴塞爾ll中明確強調了良好公司治理的重要性。這些規定包括：要求董事會和高級管理層了解其銀行面臨風險的性質和水平，確定銀行對這些風險的可容忍程度，確保組織建立強大的風險管理和內部控制，并保證他們自身能夠不斷地、恰當地獲知所承擔的風險。這些規定促進了良好的風險管理和公司治理。首先，巴塞爾ll對操作風險暴露提出了明確的資本要求，在確立一個清晰的、全面的和整體的風險觀方面邁出了重要一步。有理由相信，如果董事會和管理人員對銀行面臨風險的種類和范圍有一個更好的了解，那么他們就能夠在企業戰略層面和業務層面做出更加正確的決策。其次，巴塞爾ll提出了收集、分析和報告風險數據的嚴格的操作標準，通過提高收集和解釋數據的門檻，期望改進內部報告的質量、有效性和次數。要使高級管理人員和董事在恰當的時間獲得正確的信息，以便于他們了解業務的性質。鑒于此，巴塞爾ll再次強調了獨立評估和審計的重要性。
如上所述，巴塞爾ll的規定和精神對內部審計工作是一種新的激勵，提出了更高的標準，要求內審工作應符合新時期的經濟特點，通過獨立、客觀的保證與咨詢活動，通過系統地、規范地評價銀行的治理、風險管理與控制過程，通過為高級管理人員和董事提供有價值的經營管理信息，間接地為銀行增加價值，發揮內部審計的應有作用。我國是國際清算銀行成員國，實施巴塞爾ll是各成員國的應盡義務。銀監會用這一標準監管國內的各類商業銀行是遲早的要求，因此，分析研究巴塞爾資本協議變化趨勢，及早針對巴塞爾ll框架采取措施，才能使我國銀行業的風險監管適應國際金融業風險管理發展和我國金融市場平穩發展的需要。
（三）西方商業銀行現代內部審計理念及演變趨勢
正確認識內部審計及其職能，建立適當的內部審計理念，有助于最大限度地發揮內部審計在銀行治理結構中的作用。關于內部審計的職能，英國公司治理和內部控制研究歷史上的三大里程碑，即卡德伯利報告、哈姆佩爾報告以及作為綜合準則指南的特恩布爾報告對內部審計的闡述，反映了西方內部審計職能的角色由監督者逐步向控制者轉變的軌跡（見表1）。
表1英國公司治理的三大研究報告有關內部審計的主要觀點
時間
報告
有關內部審計的主要觀點
1992卡德伯利報告
內部審計是對外部審計的補充，建立內部審計機構對關鍵控制和程序進行監督是良好公司實務的組成部分，這種日常監督也是公司內部控制整體中的一部分，它有利于保持內部控制系統的有效性。內部控制代表董事會對任何有舞弊可疑性的行為執行調查，為保證其地位的獨立性，應使內部審計負責人與審計委員會主席的溝通暢通無阻。
1998哈姆佩爾報告沒有必要對內部審計做出嚴格的規定，但董事會應經常考慮，是否需要建立獨立內部審計機構。
1999特恩布爾報告高級管理人員和董事會需要對風險和控制給出客觀的保證和建議，一個有效的內部審計部門（或獨立第三方）則可以提供這種保證和建議，內部審計亦可以在諸如健康和安全、管制和法律遵守及環境等問題提供保證和建議。內部審計師的主要作用是“確證和建議”，而不再是以往的“監督和復核。”
巴塞爾委員會于2001年8月了一份報告《銀行內部審計和監管當局與審計師的關系》（以下簡稱“內審報告”）。該報告闡述了銀行組織內部審計工作的重要性，要求所有銀行建立一個常設的獨立的內部審計職能部門，并提出了內部審計指導原則。根據巴塞爾委員會內審報告，內部審計的范圍一般包括：檢查和評價內部控制系統的充分性和有效性；審查風險管理程序和風險評價方法的應用和有效性；審查和管理財務信息系統，包括電子信息系統和電子銀行服務；審查會計記錄和財務報告的準確性和可靠性；審查保護資產的方法；審查銀行與風險估計相關的資本評估系統；審查已經建立的系統是否遵循法律和監管要求、行為準則和政策、程序的執行情況；評價經營活動的效益和效率；測試交易和特定內部控制程序的功能；測試監管報告的可靠性和時效性；執行特別調查等（注：為了調查內部審計指導原則在全球銀行業的認可程度和實際執行情況，巴塞爾委員會會計特別小組于2001～2002年期間，對比利時、法國、德國、意大利、日本、盧森堡、荷蘭、西班牙、瑞典、瑞士以及美國的銀行監管當局和71家樣本銀行進行了調查。調查結果顯示，在實際工作中，樣本國家銀行內部審計的范圍基本上是與內部審計師協會關于內部審計的定義和巴塞爾委員會內審報告的要求相一致的）。
內部審計從財務型審計轉向增值型審計是整個西方商業銀行現代內部審計理念的最顯著特點，而這又恰恰是建立在內部審計目標和職責的準確定位基礎上的。科學的目標定位和職責分工，保證了內部審計部門能夠適應形勢的變化和管理當局的新要求。傳統內部審計的目標是查錯防弊，發揮保護性制約性作用，因而其工作重點放在財務審計上；而以查錯防弊為重點的內部審計既不能直接協助企業提高經濟效益，增強競爭能力，又容易導致內審部門重視了細枝末節，忽略了主要風險，而且還代替管理層履行了其應當履行的職責。因此，西方商業銀行內部審計部門目前很少開展諸如財務收支審計、雇員欺詐行為調查之類的制約性審計，而是將工作重點致力于改進管理效率、增加企業利潤等建設性審計上（注：在安然和世通事件發生后，美國銀行內部審計部門又重新加強了對報表的關注）。
綜上所述，可以看出國際銀行內部審計理念明顯出現了一些新趨勢和新特點，如圖1所示。
圖1西方商業銀行內部審計演變趨勢（略）
二、我國商業銀行內部審計現狀及制約因素
（一）我國商業銀行內部審計現狀
我國現有的內審工作機制是在計劃經濟條件下建立起來的，采用的是既受企業主要領導的管理，又接受國家審計機關指導監督的模式，是一種雙重領導模式。在實際工作中，國家審計機關往往對內審進行較多的業務管理，使商業銀行內審主要代表國家審計機關對企業進行財務審計，很少開展經濟效益審計和參與企業經營管理決策。可以說，目前我國商業銀行內部審計正處于“財務型審計”階段，大多數商業銀行內部審計主要是一種“警察”型的內審理念，認為內部審計作用就是監督和評價，內部審計部門僅僅是一個監督部門，審計方式主要是查錯找弊，糾正違規。從實際效果看，這種審計理念指導下的審計活動發揮作用的層次、領域、深度等都有明顯不足，具體表現在以下方面：
1.審計價值未能得到重視和挖掘，內部審計的地位難以真正確立。我國銀行一般觀念認為，審計作為服務部門并不能創造價值和利潤，對于內部審計在銀行治理結構中的地位和作用認識不足，未能充分挖掘審計在規避風險、轉移風險和控制風險中的價值，未能重視和發揮內審為銀行“增加價值”的作用。雖然有些商業銀行內部審計機構已經建立了相對獨立和垂直管理的組織機構，但總行審計部門不像國外商業銀行的審計委員會那樣直接對董事會負責，而只是一個職能部門，其沒有直接參與監督管理應有的地位。
2.內部審計目標以查錯糾弊為主，滿足于真實性、遵循性等基礎要求，審計職能未能全面發揮。銀行內部審計人員應是經營和管理的顧問，而不是單純的監督者。而長期以來，我國商業銀行內部審計主要是證實各種報表、數據的真實性，檢查各項業務活動的合法性和規范性，審計人員往往把精力主要集中在經營活動事后的檢查上，而對事前分析和事中監控重視不夠，內部審計對增強銀行風險控制能力作用十分有限。
3.審計理論和技術方法落后單一，審計內容陳舊，審計報告缺乏參考價值。我國商業銀行內審工作正處于改革發展階段，主要采用以查錯糾弊為主的真實性審計和以對照制度檢查為主的合規性審計方法，審計人員大多沿用傳統的審計理論和模式，以賬項為基礎，圍繞報表、賬簿、憑證、規章制度開展查賬、算賬、找問題、提建議、寫報告等，審計報告內容越來越模式化，審計建議的“含金量”不高，難以提出具有重要價值的審計信息。
（二）我國商業銀行內部審計的制約因素
當前，制約我國商業銀行內部審計作用發揮的因素主要有以下三個方面：
1.由于良好有效的公司治理結構這個大前提沒有解決，以致內部審計機構獨立性不強，權威不高。商業銀行及其分支機構都在內部設置了與其他業務部門平行的內審機構，直接歸行內領導分管并向其負責報告工作。內審人員與被審計單位的各種利益（包括經濟利益與非經濟利益）有著密切的聯系，對所在單位有較多的依附。這樣的內審組織體制往往因單位領導干預、利益關系制約和人際關系影響，致使內審機構及其人員不能客觀、真實、公正、全面、深入地開展工作，其獨立性較差，缺乏權威性，所做出的內審意見和處理決定也因這種管理體制上的影響而得不到有效的貫徹執行。雖然我國銀行的內部審計體制近年進行了一些改革，但仍沒有實現真正意義上的獨立。
2.指導思想不明確，致使內部審計工作易于進入誤區。長期以來，商業銀行部分內審人員對審計工作指導思想認識簡單和片面，認為內審工作只是“裝樣子，給外審看的”，對內部各項業務審計只采取“應付”和“無所謂”的態度，造成內審工作只是務虛。一是在具體審計過程中，對政策界限把握模糊，不能真正行使保駕護航角色，而且行使查處力度不大，對違反財經紀律行為未進行嚴肅處理；二是不具備超前意識，缺乏主觀能動性，不能夠堅持高標準、高質量地完成工作任務，對新生事物不能及時接受，形成思想停滯的不良局面；三是不能夠快速找準商業銀行內部審計工作定位點，難以發揮內審為銀行“增加價值”的作用。
3.商業銀行的內部審計資源不足，使得內部審計工作不能適應形勢發展的需要。突出表現在以下兩方面：一是缺少普遍適用的專業實務標準和審計條例；二是內部審計人員整體素質有待提高。我國商業銀行原來的內部審計人員大多從會計、出納、儲蓄崗位調入，專業比較單一，其中熟悉計算機技術和法律專業知識的人更少，不能滿足需要，特別是在收集信息、檢查、評價和交流方面的能力，不能適應銀行業務活動日益增加的技術復雜程度和內部審計部門需要承擔的繁重任務，難以應對審計環境變化的挑戰。
三、我國商業銀行內部審計制度和模式的創新
如前所述，西方商業銀行內部審計的演變趨勢是由財務型審計向增值型審計發展。我國商業銀行內部審計也應創新，要以增值型審計為發展目標，以適應巴塞爾ll對內審的要求以及建設現代銀行制度和市場化公司治理機制、加強銀行經營管理的需要，實現內審在銀行公司治理中的增值作用。
（一）我國商業銀行創新內審制度和模式的意義
1.有利于我國商業銀行盡快與國際商業銀行的慣例接軌。縱觀國際上發達國家的商業銀行無不具有一個相對獨立、較高權威、強有力的內部審計監督體系。加入WTO后，市場競爭更加規范也更加激烈。商業銀行作為市場競爭的主體，欲在市場競爭中立于不敗之地，務必要加強企業管理，特別是隨著2006年我國入世承諾期結束的臨近，各級商業銀行為了逐步與國際慣例接軌，提升核心競爭力，關鍵就是要建立健全銀行公司治理，而強化商業銀行內部審計管理與控制、發揮內審增值作用是其中一個很重要的因素。
2.有利于加強商業銀行內部營運資金管理。風險和收益是商業銀行經營管理面臨的最主要問題，高風險高收益、低風險低收益，商業銀行要取得高收益，就必須面對高風險，而能否承擔高風險則取決于風險管理能力。巴塞爾ll的核心內容是全面提高風險管理水平，即準確地識別、計量和控制風險，反映了當今世界先進的風險管理技術和監管理念與實踐，風險管理在商業銀行居于十分重要的地位。因此，開展以風險為導向的內部增值型審計，是現代商業銀行經營管理中內在的必然要求，也是推動和促進商業銀行不斷提高經營管理水平的有效手段。
3.有利于提高商業銀行的經濟效益。市場經濟的激烈競爭促使銀行向管理要效益。世界上先進的現代內部審計——增值型審計，主要是對商業銀行經營管理各方面的政策、規定的完善性和有效性進行評價，包括預測與決策、計劃與組織、協調與調整、拓展與創新、監督與考核等多項內容，并針對管理中的薄弱環節提出具有針對性、建設性的意見和建議，目的是確保利潤的最大化，使商業銀行的資源得到最經濟和最高效使用。因此，內部增值型審計對于商業銀行降低成本、挖掘內部潛力、提高經濟效益具有重要的促進作用。
（二）內審制度和模式創新的具體實現途徑
由上可知，商業銀行內部審計工作是商業銀行改革和發展取得順利進行的重要保障，是整個商業銀行工作必不可少的組成部分，對商業銀行各項業務正常發展具有重要的意義。隨著商業銀行業務逐步向多功能、立體化方向發展，傳統業務、新興業務齊驅并進，內部審計的范圍不斷擴大，需要審計的工作量不斷增加，審計質量要求更高。因此，必須創新我國商業銀行內部審計制度和模式，其具體實現途徑如下：
1.通過創新內審理念，提升商業銀行內審價值。應當在有關法律中對內部審計進行明確規定，使人們對公司治理的關注從治理結構上升到公司治理的實質內容，認識到內部審計是公司治理的重要措施，使內部審計機構和人員得到銀行應有的重視，使內部審計的效用得以充分發揮，使內部審計參與到公司治理中，幫助銀行改進風險管理體系，促進內部控制的改善，與董事會、高級管理層、外部審計師一起構成有效公司治理的四大基石之一。商業銀行內部審計作為置身銀行內部的一個部門，有著外部監管和審計無法替代的優勢，既可對銀行各項經濟活動進行事前、事中和事后的全面審查，又可對有關問題進行經常、連續、系統深入的了解，從而為銀行提供有價值的經營管理信息，幫助銀行實現增值目標；同時，內部審計還可以通過完善自身管理機制，更新審計手段等改革措施，提高審計質量，節減審計成本，為銀行增加價值。因此，傳統的銀行內審理念已不能完全滿足銀行經營管理的需要，應與時俱進，創新內審理念，樹立由“財務型審計”向“增值型審計”轉變的觀念，內審工作的重點應逐步由合規、真實性審計向效益、風險性審計發展，在原來財務收支審計糾錯防弊的同時，應更加側重于經營管理審計和經濟效益審計，由原來事后審計變為事前控制、事中監督，全方位、多層次的動態審計，將內部審計滲透到商業銀行管理的全過程。充分認識內部審計在風險管理、控制和治理程序中的評價和改進作用，實現內部審計的增值目標。具體來說：
（1）內部審計部門可以通過對銀行風險管理過程的充分性和有效性進行檢查、評估和報告，幫助銀行管理者發現并評價重要的風險因素，指出其控制缺陷，并提出改進意見，提供風險管理的有效方法和控制措施，幫助銀行改進風險管理與控制體系，規避經營過程中可能出現的風險損失，從而為銀行增加價值（注：如德國聯邦銀行監管當局明確要求，內部審計部門一旦發現風險高的業務領域時，應及時反饋給董事會；新產品在正式推向市場前，必須經過一段時間的試用，由內審部門對業務流程及風險因素評估以后報董事會，并經全體董事會成員同意后方可投入市場）。
（2）內部審計部門可以通過評價銀行內部控制狀況，衡量內部控制體系的建立程度和有效性，尋找內部控制薄弱環節，向銀行管理層和相關部門提出強化內部控制建設的措施，以防范和化解經營風險，提高經營管理水平，從而為銀行增加價值。
（3）內部審計人員以其公認的道德操守和良好的職業技術，通過對銀行治理程序的完整性、有效性、合法性等做出結論，并提請銀行負責人、管理人員和全體員工遵守法律、法規、道德和社會責任，推進銀行依法管理經營，幫助銀行完成各項治理目標，從而實現“增加價值”。內部審計部門還通過定期評價銀行的道德氛圍及其戰略、戰術、信息流通和為了實現期望的遵紀守法水平而采取的其他過程的有效性，披露銀行內部違反道德規范、政策和其他不正當行為的嫌疑，規避道德和法律風險，從而為銀行增加價值。
2.通過創新內審體制，為銀行增加價值。內部審計隸屬于誰，即受誰的領導，這在很大程度上決定了內部審計組織的獨立性和權威性。一般地說，內部審計所隸屬的層次越高，其權威性和獨立性就越強，反之就越低。西方商業銀行內部審計主要有受董事會（或監事會）領導或其下設的審計委員會領導等形式。近幾年來，我國商業銀行也進行了內部審計體制改革的探索，應當肯定，改革的方向與目標是正確的，都有利于提高內審部門的獨立性與權威性；但是，大多數商業銀行的內部審計仍然是在行長領導下開展工作并直接對行長負責，形式上處于較高地位，但實際上陷入了自己監督自己的怪圈，沒有實現真正意義上的獨立，究其主要原因是良好有效的公司治理結構這個大前提沒有解決。因此，必須按照良好有效公司治理機制的要求，進一步改革我國銀行現有的內審體制。應當在商業銀行中成立名副其實的能真正發揮其應有職能的董事會。在董事會設立之后，還應當改變內審部門的負責對象，使內審部門直接向董事會而不向總行行長負責（注：美國花旗銀行、美洲銀行和紐約銀行等國際著名銀行都是采取這種模式，這些銀行的內審部門甚至不向行長提供內審報告）。在具體操作上，可以在董事會中設立常設機構——審計委員會，來代表董事會履行相關的職能。將內審部門的人事與財務管理權全部賦予董事會或它的審計委員會。在機構設置上，應全面上收各分支行設置內審機構的權力，將目前“金字塔”型的內審體系向“倒金字塔”型轉變，總行內審機構陣容強大，可根據具體情況采取按業務品種或分布區域劃分設立或交叉運用業務與區域兩種模式設立，下設機構直接向總部內審部門負責并報告工作；總行以下的分支行一律不設內審機構，采取派出制或出于成本效益因素考慮可實行“內審外包”。這種內審體制模式實現了內部審計的全行統一垂直管理，提高了內部審計的獨立性、權威性和科學性，有利于內審部門從全行角度恰當確定審計范圍、重點、時間和頻率，更有效、更合理地支配內審資源。
3.通過創新內審方法和手段，為銀行增加價值。銀行是高風險的行業，外部監管、經營環節對銀行強化風險防范，提高內控能力提出了全新的、更高的要求。入世后，我國的金融業將融入國際金融體系，將面臨更大的風險。這就迫切要求商業銀行重視審計風險防范的研究，更新審計理念，增強審計人員的風險意識和責任意識。
（1）將風險導向審計引入商業銀行內部審計領域，提升審計質量。風險審計是現代審計方法的最新發展，在商業銀行內部審計領域的運用，不僅可以有效地控制商業銀行的經營風險，增強內控能力，而且能夠用來控制、降低審計風險。通過對商業銀行管理行為、資產風險的分析和評價，全面把握被審主體的風險狀況，并找出高風險的領域，在此基礎上確定審計重點和審計頻率，以便集中力量對高風險領域進行控制和管理，幫助和促進商業銀行各級管理層提高管理水平，做到科學決策，有效地進行風險控制和管理。
（2）全面開展增值型審計，需要更新審計手段。近幾年來，我國商業銀行電子信息技術應用水平迅速提高，電子銀行業務也迅速發展，網上銀行業務交易量逐年增加，信息科技和電子銀行方面的風險控制越來越突出。因為信息科技和電子銀行方面的風險是系統風險，一旦出現問題將造成全局性的影響，對一個銀行的商譽和形象都將帶來極大損害，所以世界各國商業銀行都十分重視信息科技和電子銀行風險的控制，相應地，電子銀行審計也越來越引起人們的重視。巴塞爾委員會專門制定了電子銀行風險管理原則，包括董事會和管理層的監控、安全控制、法律和信譽風險三個方面。因此，我國商業銀行的內部審計手段要向電子化、網絡化、實時化和規范化轉變。充分利用電子計算機、網絡、信息等現代技術手段，替代原先傳統的手工操作辦法，加快內部網絡建設，逐步建立內部審計資料庫，積極探索利用計算機進行審計的途徑。通過對內部審計手段的改進，不斷提高工作效率，增強內部審計功效，保證審計增值目標的實現。
4.通過創新內審資源，為銀行增加價值。
（1）制定符合我國國情的銀行內部審計專業實務標準和審計條例。通過審計標準和條例來保證內部審計部門在銀行中的地位和權威。實務標準可參照國際內部審計師學會《內部審計專業實務標準》，由中國金融稽核監督研究會等行業協會來制定；審計條例應由各銀行制定。巴塞爾委員會要求，一部審計條例至少要包括：內部審計職能的目標和范圍；內部審計部門在組織中的地位、權力和責任；內部審計部門負責人的責任。審計條例應當由內部審計部門起草，定期審查。它應當得到高級管理層的同意，隨后得到作為監管作用一部分的董事會的確認。在審計條例中，銀行高級管理層給予內部審計部門建議權，授權其直接與任何員工進行接觸和交流，檢查銀行的任何一項活動或一個實體，接觸銀行的任何記錄、資料或數據，包括管理信息和所有協商和決策機構的會議記錄。
（2）加大培訓力度，提高內審人員素質。在西方發達國家，內部審計已走上了職業化道路，其商業銀行的內部審計往往由具有職業資格的內部注冊審計師來執行，這些人員既來自于組織內部，也可能來自于組織外部。在我國，近年來開始了國際注冊內部審計師（CIA）考試。雖然各商業銀行目前并沒有把取得國際注冊內部審計師資格作為從事內部審計工作的必要條件，但囿于提高素質的需要和新形勢的要求，無論是內部審計管理部門還是審計人員都應對這樣的資格考試日益重視并積極地參與。隨著內部審計在銀行公司治理結構中的地位日益重要，審計部門不僅需要財務會計專家，還需要大量具備經濟學和企業管理學知識的專家，包括內部控制專家、風險管理專家、公司治理專家和信息系統審計專家。因此，必須通過各種途徑，比如后續教育、業務培訓等措施，提高銀行審計整體隊伍和人員的專業素質和水平，這樣才能為公司治理提供源源不斷的符合要求的監督控制資源。通過建立一支專業化、高素質的內部審計隊伍，提高內部審計質量，以保證審計增值目標的實現。
【參考文獻】
[1]萬靜芳。論我國商業銀行外部審計制度和模式的創新[J].金融論壇，2004，（7）：57-61
[2]李維安，曹廷求。商業銀行公司治理：理論模式與我國的選擇[J].南開學報（哲學社會科學版），2003，（1）：42-49
[3]曹幸仁，趙新杰。國有商業銀行公司治理改革問題研究[J].金融論壇，2004，（1）：3-8
[4]蕭英達，張繼勛，劉志遠。國際比較審計[M].北京：立信會計出版社，2000.523-567
[5]徐政旦，謝榮，朱榮恩，唐清亮。審計研究前沿[M].上海：上海財經大學出版社，2002.299-312
[6]胡春元，風險基礎審計[M].大連：東北財經大學出版社，2001.12-36
[7]包強。內部審計應以經濟效益審計為主[J].蘭州大學學報（社會科學版），1992，（4）：57-64
[8]周志宇，徐龍華。國際銀行業內部審計的現狀、趨勢和啟示[J].金融會計，2003，（5）：17-19
[9]林朝華，陳工孟。國有商業銀行內審體制剖析[J].審計理論與實踐，2002，（6）：39-41
[10]宋瑋。國有商業銀行公司治理的理論分析及政策含義[J].金融論壇，2003，（3）：8-12
[11]楊軍，姜彥福。國有商業銀行改革的關鍵：完善銀行治理結構[J].清華大學學報（哲學社會科學版），2003，（3）：47-52
[12]楊軻。新巴塞爾協議的創新與中國銀行業的對策[J].金融會計，2004，（4）：46-47
【關鍵詞】內部控制；商業銀行；問題建議
一、商山銀行內部控制存在的主要問題
（一）法人治理結構不合理
近年來，我國的商業銀行在完善系統內部控制，強化銀行風險管理等方面取得了很大進步。然而我國銀行業仍然有很多問題，過多的管理層次，各層次的權利被嚴重削弱。政策指令在多級決策的組織結構中下達速度較慢、政策落實質量低、信息不對稱的上下級使得內控機制變形和失靈。
（二）內部審計缺乏獨立性
由于銀行的治理結構不完善使得銀行內部審計部門人事安排、經費開支以及日常工作在一定程度上受制于行長，使得內部審計部門的獨立性和權威性得不到保障，從而使其檢查職能在一定程度上已失效。
（三）內部控制制度執行力較弱
我國商業銀行在從計劃經濟向市場經濟轉軌過程中，商業銀行文化建設滯后，缺乏內部控制文化氛圍，這是導致內部控制執行力在基層執行難的主要原因。首先，由于商業銀行盲目追求業務規模的擴展或者片面追求自身經濟利益，將內部控制中的合法的規定拋于腦后，以身試法，不惜從事形形的違法違規經營活動，對金融秩序的穩定和安全造成了影響。其次，商業銀行管理層人員有著濃厚的“人情味”和偏重“熟人社會”，在開展工作、發展客戶中存在著先講情、再講理、最后才是法，沒有把內部控制的程序運用到實際工作中去，最后導致經濟損失的案件發生。最后商業銀行在進行交易時，一些法律文件僅通過經辦人員與交易對方簽署，而不是通過第三方公正的法律部門進行公證簽署。這使得在發生經濟糾紛時無法運用法律手段來保護商業銀行的合法權益。
二、對我國商業銀行內部控制的建議
（一）完善內部控制制度
商業銀行內部控制應該做到適當的職責分離。在業務程序中，不論是貸款業務、存款業務、中間結算業務等，必須科學合理設計其業務制度。商業銀行在解決風險辨別、評估方法和手段落后等問題上，首先銀行必須為每一次經營活動指定相應的政策及實施程序，為每一項業務活動建立詳細完善的業務管理制度。針對業務流程中的“核心風險點”制定內部控制制度，推行以流程控制為主要手段的控制方式，從方法上提高內部控制的效率。其次要建立責任劃分明確、相互制約的授權體系，加強授權管理的有效性、科學性，在責任制的基礎上以確保現有的控制政策及程序順利實施。最后一方面要通過授權、授信來明確各部門、各分支機構的職責權限；另一方面要推行內部工作的目標管理制定并完善崗位責任制度、業務操作規程、工作標準，依據崗位給工作人員賦予相應的職權，并對重要崗位和重要業務實行定期或不定期輪換或強制休假制度。
（二）加強公司法人治理結構建設
從國外發達國家的經驗來看，銀行的內部控制機制是在完善的法人治理結構基礎上建立起來的。銀行應該建立一個規范的法人治理結構，使企業的所有權與經營權分離，從組織結構上保證內部控制的有效性。商業銀行應該設立合理科學的組織結構。銀行的組織結構涉及到管理層次，部門設置和職權的劃分，界定了銀行各層次、各部門的職責和任務。在管理層次上，要精簡管理層次以及權力的分散，明確每一項工作崗位所需要的知識和技能，并且使每一個層次、每一個部門的管理人員都充分理解其內部控制的責任并具備與其職位相稱的經驗及知識水平。從人員素質和組織結構上解決政策指令下達速度慢、政策落實質量低、上下級之間存在信息不對稱使得內控機制失靈的問題，加強對信貸的統一管理。商業銀行在不斷完善法人治理結構和內部組織結構的同時，要切實加強內部監管隊伍建設。設立獨立、監管權威的內部審計部門，直接對上級行長負責；內部審計部門由上級行垂直領導，分級管理。
（三）努力提高內部審計的效率
首先，商業銀行內部審計應適應新時代的發展需要，逐步以合規審計向風險導向審計轉變。銀行內部審計的風險管理職能是維護內部控制系統的重要環節，為此，商業銀行要樹立風險導向審計理念，增強內部審計的風險控制評估職能，在全面把握被審計主體風險狀況的基礎上確定審計重點和頻率，集中力量對高風險領域進行控制和管理，促進銀行提高管理水平。其次，要加強銀行審計的電子化，用非現場稽核的手段進行審計尤為必要。利用非現場審計系統來監測、評價各分支機構的風險狀況，進行風險預警，提出控制風險的對策，保證銀行業務規范穩健的發展。然后，要大力借助外部審計手段。當內部審計資源缺乏時，如某些內部審計項目需要更先進的審計技術時，內部審計人員可借助外部專業審計力量，不僅能夠有效地完成審計項目，而且有助于提高內審人員的業務技能水平。
三、結論
商業銀行特殊的經營范圍，特殊的經營方式，決定了商業銀行經營活動“高負債”、“高風險”的基本特征，也就使得風險是銀行業永恒的話題。商業銀行在現代企業制度的改革過程中，在業績要求的條件下商業銀行金融創新相當活躍。這些變化在一定程度上促進了現代銀行的發展，但同時銀行風險也表現出形式多樣化的特點。在目前金融市場日新月異的時代，如何不斷推進和完善商業內部控制建設防范商業銀行經營風險，提高商業銀行經營效益，仍然需要更深次的探索，更是今后一個時期面臨的一項艱巨的任務，我國商業銀行也迫切需要轉變思想觀念，提高內部控制的專業水平，以適應現代商業銀行制度的要求，盡快與先進的國際銀行業的內部控制模式接軌。
參考文獻：
[1] 韋彩萍.我國商業銀行內部控制研究[J]，暨南大學碩士學位論文 2008，1.
[2]朱夢蝶.商業銀行內部控制與信貸風險研究[J]，《經濟論壇》，2009年第6期，P39.
