商业银行内部审计研究_杨国芹.docx

《商业银行内部审计研究_杨国芹.docx》由会员分享，可在线阅读，更多相关《商业银行内部审计研究_杨国芹.docx（46页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、摘要商业银行内部审计是防范银行业风险的重要保障机制。伴随着商业银行上市及跨区 域经营步伐的加快，其风险管理能力面临更严峻的考验。如何完善内部审计制度，克服 工作中的困难，充分发挥内部审计职能，提高银行风险管理水平，是当前各商业银行审 计部门负责人需要思考的重点问题。本文回顾了内部审计职能的演变以及影响商业银行内部审计有效性的因素；对商业 银行内部审计国际经验的总结，则进一步为我国商业银行尤其是城市商业银行内部审计 工作的开展提供了重要的借鉴意义。内部审计工作的独立性与权威性、内部审计手段与 方法的先进性、内部审计人员的素质提升，都是提高内部审计工作有效性的重要手段。以F市商业银行的内部审计实践

2、为案例，通过对其内部审计制度、人员构成、审计 目标、审计流程等方面的讨论，对F市商业银行的内部审计工作进行评价，发现其内部 审计工作过程中存在：内部审计委员会的构成不尽合理；内部审计理念较为落后；审计 手段脱离银行发展；审计人员的素质有待加强等问题。针对F市商业银行内部审计工作中暴露的问题，论文提出健全内部控制体系；改进 和创新内部审计的理念和技术，加强内部审计的独立性；完善内部审计体系，提升审计 人员业务水平；积极开展非现场审计；开展审计协作，增进与各业务部门的合作等建议。 这将不仅有助于提升F市商业银行的风险管理水平，也将对所有商业银行内部审计工作 的改进与完善具有重要的借鉴意义。关键词：

3、内部审计商业银i丁内部控制AbstractThe internal audit of commercial banks is an important protection mechanism to prevent the banking risk. Listed along with the commercial banks and the accelerated pace of cross-regional business, its risk management capability is faced with the test of more research. How to imp

4、rove the internal audit system, to overcome the difficulties of the work, give full play to the internal audit function to improve the level of banks risk management, is the key issues that the person in charge of the audit department of the commercial banks need to think about.This paper reviews th

5、e evolution of the internal audit function as well as the factors that influence the effectiveness of the internal audit of commercial banks; summary of the international experience about internal audit of commercial banks, further important reference for Chinas commercial banks, city commercial ban

6、ks internal audit work carried out significance. The advanced nature of the independence and authority of the internal audit, internal audit means and methods to enhance the quality of the internal audit staff, and are an important means to improve the effectiveness of internal audit work.F City Com

7、mercial Banks internal audit practice as the case, through its internal audit system, the composition of the audit objectives, the audit process and other aspects of the discussion, to evaluate F City Commercial Banks internal audit found that its internal audit process exists: 1) the composition of

8、 the internal audit committee is not reasonable; 2) is lagging behind the concept of internal audit; 3) audit means out of the bank development; 4) the quality of the audit staff to be strengthened and other issues.For the problems exposed in the F City Commercial Bank internal audit work, the paper

9、 presents a sound internal control system; improvement and innovation internal audit concept and technology, to strengthen the independence of the internal audit; improve the internal audit system, and enhance the level of audit personnel business; actively carry out off-site audit; audits collabora

10、tion, enhance cooperation with the business sector proposals. This will not only help to improve the level of F City Commercial Banks risk management, but also help to improve and perfect the all commercial banks internal audit work.KeyWords: Commercial Bank Internal Audit Internal Control目录m IABSTR

11、ACTII1绪论1.1选题意义及问题的提出11.2国内外相关研究概况31.3采用的研究方法和主要研究内容72商业银行内部审计的理论与方法2.1相关概念的界定92.2商业银行内部审计的方法与发展趋势113我国商业银行的运营与内部审计现状3.1商业银行的运营133.2我国商业银行内部审计的发展历程143.3我国商业银行内部审计的现状与问题154商业银行内部审计的国际经验4.1美国商业银行的内部审计204.2英国商业银行的内咅P审计224.3国外商业银行内部审计经验的启示235案例研究：以F市商业银行为例5.1 F市商业银行的基本情况245.2 F市商业银行内部审计制度建设265.3 F市商业银行内

12、部审计工作思路与工作流程305.4 F市商业银行内部审计工作评价325.5 F市商业银行内部审计工作的改进346结束语6.1主要结论376.2创新与不足之处37mm39参考文献401绪论1.1选题意义及问题的提出1.1.1选题背景与意义商业银行以经营工商业存、贷款为主要业务，通过吸纳储户存款，掌握着巨额资金 的流动，同时也面临着各种风险。近年来，随着国家对银行业监管力度的加大，尤其是 金融危机以来，银行业内部风险日益引起社会的关注。而近年来，银行内管理人员或一 般员工职业犯法、挪用储户资金等现象造成银行巨大损失的报道也频频见诸报端，并且 我国银行业在逐步加大与国际接轨的进程中，最为关注的不良资

13、产问题往往也与违规行 为相关联。在审计署提交的年度审计报告中，多次提及金融领域存在的违法违纪问题。 中国银监会对银行业的现场检查情况显示，银行业内查处的违规金额不断飙升，2003 年时仅有1768亿元，而到2010年这一数字达到了 15370亿元。处罚的违规金融机构数 量也高居不下，2009年时曾达到4212家。表1-1银行业现场检查情况表项目/年份200320042005200620072008200920102011查处违规金额17685840767110147855512883115141537012634处罚违规银行业金融机构151222021205110413608734212231

14、21977各类现场检查取消高级管理人 员任职资格25724432524317778864966现场减产平均机构覆盖率2836343542243027192008年爆发的全球金融危机，又进一步给商业银行体系的稳定性带来了极大的挑 战。在金融危机面前，商业银行的风险管理体系显得非常脆弱，甚至无效。金融危机所 影响的不只是单纯的几家银行，而是广泛的全球金融市场。而内部审计作为商业银行风 险防范的重要环节，应该加强风险型导向审计，充分发挥其应有的作用。伴随着商业银行上市及跨区域经营步伐的加快，对商业银行的内部控制与管理水 平，特别是风险管理能力都提出了严峻的考验。内部审计作为商业银行风险管理的重要 部

15、门，如何发挥更大的作用，提高银行风险管理水平，是当前各商业银行审计部门负责华中科技大学硕士学位论文人需要思考的重点问题。2001年11月，安然公司财务丑闻曝光，引发了国际社会空前的审计信用危机；紧 接着世界通讯公司爆发丑闻，共造成美国338家上市公司，总计4093亿美元的资产申 请破产保护。上述两大案件发生后，国际内部审计师协会（IIA，Institute of Internal Auditors)也对公司治理的方向进行了调整。由此可见，不仅对于金融企业，内部监管 对任何公司的治理与经营过程都非常重要。商业银行的内部审计是防范银行业风险的重要保障机制，而由于内部审计部门权威 性不够以及内部审计

16、人员缺乏所导致的内部审计力量的薄弱，恰恰是屡屡出现以上问题 的重要原因之一。金融审计作为审计监督的一项重要工作，对促进加强金融管理，防范 和化解金融风险方面发挥了重要作用。随着商业银行竞争的日益激烈，其经营风险也会 逐渐积聚，商业银行内部审计作为银行内部控制的重要组成部分将是商业银行拓展业务 和防范经营风险的最现实的保障，并对增强银行实力、有效防范和化解银行经营风险有 着重要的作用。1.1.2问题的提出按照西方发达国家商业银行的组织架构，内部审计工作是确保商业银行实施有效治 理的重要组成部分。商业银行通常在总行层面设立审计委员会，确保该委员会直接对董 事会负责，并独立于其他业务部门，其主要职责

17、是对商业银行的政策制定和政策执行进 行审计评价和监督，主要包括两个方面：一是对总行制定的各项经营政策、制度和办法 是否符合金融法规的要求和商业银行的经营原则进行检查和评价；二是检查监督在日常 经营过程中，银行内部系统是否认真执行了总行制定的政策、制度和办法，同时还必须 与银行的管理层进行适时与及时的联系，预测可能发生的风险问题并制定预防措施。这样，公司治理过程中，董事会、股东大会和监事会依靠独立的内部审计信息，能 够清晰认识银行的内部管理过程。因此，管理者必须对审计部门提供的报告进行足够的 重视，并责成审计对象对审计过程中发现的问题进行纠正，再安排审计部门进行后续的 跟踪检查，从而保证银行各项

18、业务的顺利开展落实和有效的风险控制。但是，在我国商业银行内部，虽然近几年来相继进行了体制改革，内部审计工作也 取得了巨大的进步，逐步建立了以业务运行系统为核心，以管理为导向的内部审计体系。 但与当今国际金融业的整体发展趋势相比，我国的商业银行内部审计工作仍存在很多缺华中科技大学硕士学位论文陷和不足：对内部审计的定位存在问题、内部审计缺乏足够的独立性和权威性、内部审 计技术落后，审计手段脱离银行发展、内部审计力量薄弱，审计人员素质参差不齐。针 对商业银行自身特有的运行模式，如何加强和完善银行内部审计机制，解决目前存在的 问题成为所有商业银行面临的重大课题。1.2国内外相关研究概况1.2.1内部审

19、计的作用及其演变20世纪50年代中期，内部审计界开始对业务审计、管理审计进行研宄，Kent( 1948)、 Mints (1954)提出了内咅P审计的“业务审计（OperatingAuditing)概念，把内部审计的 范围由财务审计扩展到业务审计。Hamiltion (1954)则在The Internal Auditor上发表文 章，阐明了财务审计向管理审计的延伸。Seiler (1959)发表了题为“审计实务是管理控 制的延伸”的论文，系统地讨论了业务审计的概念、独立性、基本方法、特殊评价项目 和所面临的困难等。内部审计工作通常被认为是公司治理机制的关键因素，其作用也随着时间不断发生 变化

20、。历史上，内部审计曾被视为一项监控职能，是“组织警察与看门狗（organizational policeman and watchdog) ”（Morgan，1979)。尽管其是组织控制的必要组成部分，但却 屈从于企业主要目标的实现。内部审计职能的流行开始于20世纪80年代，在很多公司内部审计的成本被密切关 注，通常是由于应用程序的业务流程再造工程技术。随着内部审计的作用不断扩大，时 至今日已演变为企业内的一项咨询角色，包括风险管理，控制保证和合规工作。对于二 战后内部审计职能的重要转变，McNamee&McNamee (1995)将其总结为由交易验证 系统（validation of tra

21、nsactions)向系统的审计职能方向（system auditing)转变。Diamond (1994)认为不仅对于企业而言非常重要，内部审计工作对于政府的财务 管理以及提升政府部门的工作效率亦具有重要意义。在英国，内部审计职能单位的成立 被Cadbury委员会认为是一项“良好的实践”，内部审计功能将对公司关键控制和程序进 行常规监测，并且其本身应被看作公司内部控制整体的一个部分和一种保证内部控制有 效的途径；在美国，Blue Ribbon Committee指出强大的内部审计职能可以提升审计委员 会的内部审计效率。有效的内部审计部门是公司治理的有机组成部分（Rittenberg etal

22、.，华中科技大学硕士学位论文1999)，并且在协助公司管理层与董事会实现公司目标方面发挥重要的作用（Ridley， 2001)。Krishnan (2005)对审计委员会质量与内部控制质量间的关系进行了实证检验， 发现：独立的审计委员会以及具备财务专业知识的审计委员会能够显著的减少内部控制 问题的出现。目前，国外审计理论已由传统的账项基础审计、制度基础审计演变为风险基础审计。 风险基础审计理论，其核心就是从分析审计风险入手，通过建立科学的审计风险分析模 型和审计保证模型，通过定性和定量分析，识别影响审计风险的因素并对其进行重点控 制和检查，以保证审计质量。不仅如此，内部审计与外部审计作为相互的

23、替代机制，内部审计的质量将影响企业 聘请外部审计的费用。Felix etal (2001)采用横截面数据的回归模型发现：内部审计贡 献是企业外部审计费用的重要影响因素。内部审计的贡献越大，外部审计费用就越低。 当审计客户的内部审计工作从零达到平均水平时，可以使外部审计费用下降18%。 Mohamedetal (2012)采用马来西亚73家企业的数据发现了类似的结论。1.2.2内部审计的工作职责与影响内部审计工作有效性的因素Wade (1995)指出内部审计工作的职责包括四项，分别是：（1)为管理者提供完备 的、可实施的、有效的内部控制系统；（2)警告管理者内部控制系统存在的缺陷，以及 已经导致

24、或可能导致的损失，损害或其它事件；（3)为管理者在解决问题时提供切实可 行的、建设性的意见，以改进内部控制系统，降低有害事件的发生；（4)协助管理者在 某些特殊的领域进行特殊的调查。Page & Spira (2004)认为内部审计人员在发掘与评价组织内部不同部门的系统运 行效率方面具有独到的地位，并且内部审计人员将筛选并推动最优的系统运行方式在组 织内部进行推广。在很多情况下，这样的方式往往比发展新的系统更为快捷与节约。总 结起来：内部审计的传统的培训功能依旧重要；内部审计与内部审计委员会有牢固的关 系，经常拥有直接的报告渠道；内部审计人员的作用在于增加内部控制的舒适性与保障 性，并提供便利

25、的服务，而不是为了减少欺诈行为与执行合规；尽管内部审计人员在不 断地扩大对委员会的审查过程，但他们的工作将不会扩展到对战略决策的评价方面；内 部审计经常被作为一项重要的培训场地，因此员工流失速度通常较快；审计的外包对小 企业而言是一项经济的解决方案，但内部审计人员通常认为外包的内部审计工作对行业华中科技大学硕士学位论文与组织状况的了解程度较差。对企业内部审计能力的评价，通常基于以下几个方面：内部审计部门在组织内存在 的时间长度（Arena &Azzone，2009);内部审计培训计划与专业的认证（Brown，1983; Ho & Hutchinson，2010);企业在审计与财务方面的内部审计

26、经验（Messier & Schneider， 1988; Suwaidan&Qasim，2010)。Goodwin &Yeo (2001)考察了影响内部审计独立性与客观性的因素。一是内部审 计职能机构（intemalauditfunction)与审计委员会之间的关系，牢固的合作关系可以提 升组织内部审计职能的独立性；二是内部审计职能机构被作为管理培训的程度，而参与 内部审计管理培训的人员在未来可能会进入实际的管理者岗位。1.2.3商业银行的内部审计研宄关于商业银行内部审计的研宄，主要从商业银行内部审计的重要性，金融危机对商 业银行内部审计工作带来的潜在影响，以及专门针对某些类型（如城市商业银

27、行）的内 部审计工作等方面展开论述。1) 商业银行内部审计的重要性在针对商业银行的内部审计研宄中，Dumitrescu (2004)认为有效的内部审计工作 是银行系统进行内部控制的起点，内部审计涉及银行工作的方方面面，任何的行为都必 须被内部审计所涵盖。通过内部审计与外部审计（external audit)的共同配合，商业银 行可以保证管理层实施有效的经营策略与方法，并通过审计工作对经营过程中出现的错 误做出快速的反应。每一家银行，不论其经营活动的数量与性质，都应设置内部审计部 门。银行机构的内部审计部门必须独立于其控制的活动，独立于日常的内部控制程序。 同时，必须保持内部审计工作免受外部疑问

28、与干扰。只有这样，才能保证该部门客观的、 无偏的进行审计工作。Gun Ho Lee (2007)也指出，内部审计工作的开展可以降低银行 经营风险，防止银行破产，并对金融事件做出快速的反应。何玉（2009)通过对法国兴业银行职务舞弊案例的分析，指出有效的内部控制是预 防职务舞弊的关键。而为了保障内部控制有效运行，预防职务舞弊，建立健全内部审计 机制又是不可或缺的。调查发现，51%的公司认为发现职务舞弊是内部审计的责任 (KPMG，1999)，43%的公司认为职务舞弊发现后的调查责任是内部审计的责任 (KPMG，1999)。华中科技大学硕士学位论文2) 金融危机对商业银行内部审计的影响石勇和付文燕

29、（2011)认为商业银行的内部审计预算、内部审计职责范畴、内部审 计的作用等方面都受到重大影响，而金融危机也暴露了中国商业银行内部审计中存在诸 如内控规章制度不健全，内部组织结构不科学，人员素质控制不到位等问题。曾凡良 (2011)基于学习型组织理论，认为后危机时期商业银行面临利差收窄利润降低、资本 约束管理等问题以及经济结构调整与产业升级过程，银行业务转型成为必然。而业务转 型对内部审计工作提出了新的要求，要发挥更为积极有效的作用，在监督、评价、建设 方面，为银行的转型发展保驾护航。李雷（2009)则指出，金融危机为商业银行内部审 计工作带来的启示包括：内部审计要敢于、善于预见；适当关注外部

30、环境、关注信息的 真实性、关注金融业务创新、关注道德风险、关注新政策下的风险；加强对风险的预警 和控制。3) 城市商业银行的内部审计工作对于城市商业银行内部审计的工作定位，刘乐荣（2011)指出城商行内部审计要立 足本行的发展大局，根据城商行现阶段跨区域发展的要求，坚持风险导向审计，突出重 点，把有限的审计资源投入到城商行现阶段最需要的领域中去，具体体现在三个方面， 分别是（1)揭示目前本行内部控制存在的重大缺陷；（2)发现本行当前可能存在的系 统风险；（3)加强对员工道德风险的查处。城商行内部审计应着力在牢固树立内部审计 为业务发展服务的理念、全面推行计算机辅助审计、推广以账户为基础和以资金

31、流为主 线的审计方法、加强审计队伍建设、打造具有各城商行自身特色的内部审计品牌等。而 张瑜（2011)认为完善的内部审计制度和模式，是城市商业银行成功上市并与国际接轨 的重要保障。城市商业银行的业务定位，决定了其经营过程中的高负债、高风险特征。 城市商业银行内部审计目前存在一系列问题，包括：内部审计独立性不强、权威性不够; 内部审计制度不完善；审计手段与方法落后；审计人员素质有待提升。舒平（2007)则 从制度创新、功能创新和服务创新三个方面探索城市商业银行日趋激烈的金融市场环境 下，加强内部审计工作创新的策略。华中科技大学硕士学位论文1.3采用的研究方法和主要研究内容1.3.1研宄方法本文试

32、图在介绍商业银行内部审计国际经验，回顾中国商业银行内部审计工作发展 历程的基础上，以F市商业银行的内部审计实践为案例，通过对其内部审计制度、人员 构成、审计目标、审计流程等方面的讨论，对F市商业银行的内部审计工作进行评价， 发现其内部审计工作过程中暴露的问题，并提出解决的方案。在以上研宄思路的基础上，作者在本文论述过程中采用的研宄方法主要有以下两 种：(1) 规范分析法（NormativeAnalysis)。规范分析是以一定的价值判断为基础，提 出某些分析处理问题的标准，树立理论的前提，作为制定政策的依据，并研宄如何才能 符合这些标准。它要回答的是“应该是什么”的问题。内部审计应该是作为商业银

33、行风险 控制的重要机制，既能够“查错纠弊”，又能够为商业银行“增加价值”。而商业银行内部 审计工作应该是保持独立性与权威性的，只有这样才能充分发挥内部审计工作的重要作 用。(2) 案例研宄法（Case Analysis)。案例研宄的目的在于考察特定事件或事物的发 生和变化，回答“为什么”和“怎么样”的问题。案例分析适用于对客观的、涉及到一些不 能量化的问题研究，案例是一个具体环境的缩影。对于城市商业银行内部审计的评价， 不同的商业银行存在不同的问题，难以进行全面的评价。以F市商业银行的内部审计工 作为案例，揭示我国商业银行内部审计暴露的问题，并提出改革建议。1.3.2主要研宄内容为保证以上研宄

34、思路与研宄目的实现，本文的分析过程主要包括六个部分，分别是: 第一章，引言部分。引言部分论述商业银行内部审计研究的背景与意义，提出本文 研究的问题，介绍国内外的研究现状，包括内部审计职能的重要性及其演变，影响内部 审计工作有效性的因素，以及金融危机的发生对内部审计工作带来的影响并介绍研宄的 整体思路与方法。第二章，内部审计的主要理论与方法，本部分对文中涉及的主要概念进行介绍，区 分内部审计与银行监管、内部审计与内部控制、内部审计与外部审计等概念的区别与联 系。此外，还对商业银行内部审计工作的发展趋势进行了展望。第三章，我国商业银行的运营与内部审计。介绍了我国商业银行的运营特点以及商 业银行内部

35、审计的发展历程，并对目前我国商业银行内部审计工作进行了评价。第四章，商业银行内部审计的国际经验。重点对美国、英国等发达国家商业银行的 内部审计流程与内部审计的特点进行分析，探索国外商业银行进行内部审计工作的经 验，以期对完善我国商业银行的内部审计制度乃至整个社会的内部审计制度，提供重要 的借鉴作用。第五章，案例研宄：以F市商业银行为例。以F市商业银行的内部审计工作为案例， 对其内部审计制度建设，内部审计的机构构成、内部审计的人员构成、内部审计的工作 思路以及内部审计工作的具体流程进行具体的介绍与分析。并进一步对F市商业银行内 部审计工作的开展情况进行评价，并根据其审计实践过程，揭示内部审计工作

36、过程中存 在的问题，包括：审计委员会的构成、审计工作理念、审计手段以及审计人员问题等。最后是本文的结论以及政策建议。本文的研宄框架如图1-2所示。图1-1:研宄框架2商业银行内部审计的理论与方法内部审计工作是公司治理的重要控制和监督环节，在公司治理结构中发挥着越来 越重要的作用。由于风险管理压力不断加大，内部审计的作用日益凸显，大力提高内部 审计层次和水平已成为新形势下商业银行公司治理的必然要求。通过对商业银行内部审 计主要理论与方法的介绍，将有助于理清内部审计与内部控制、银行监管、外部审计及 风险管理等工作间的关系，在接下来的内容中更好的展开对商业银行内部审计工作的讨 论。2.1相关概念的界

37、定2.1.1内部审计的概念关于什么是内部审计，内部审计协会（Institute of Internal Auditors)在2011年给出的定义是：“内部审计是一项独立的、客观的保证与咨询活动。内部审计的最终目的在 于增加组织价值，并提高组织的运作效率。”内部审计通过系统化、规范化的方法，可 以评价和改进企业的风险管理过程，控制和管理过程的有效性，并最终帮助组织实现组 织的目标。内部审计是在单位内部建立的一种独立的评价监督部门，由参与企业管理的各部 门、各单位独立监督并评价本单位及所属单位财务收支、经济活动是否真实、是否合法 和是否符合效益性的行为，以促进和加强企业的风险管理和实现经济目标。由

38、于商业银 行经营对象的特殊性，更需要建立完善的内部审计制度。它既是保证商业银行追求自身 经济利益过程中安全、稳健运行的重要条件，又是保障存款人利益，保证市场机制正常 运行不可或缺的重要因素。2.1.2内部审计与内部控制内部控制则是指组织自身为了降低内部各层级之间代理问题而建立的一套风险控 制机制，其目标是通过保证内部各层级委托代理关系中代理人信托责任的履行，进而保 证组织目标实现的过程（丁友刚和胡兴国，2007)。C0S0报告提出，内部控制包括五 个基本要素，分别为：控制环境、风险评估、控制活动、信息与沟通和监控（COSO, 2004)。华中科技大学硕士学位论文内部审计是内部控制系统的重要组成

39、部分。在内部控制中，内部审计是单位进行 的一种独立的自我评价，因此内部审计本身就是内部控制的一种形式。它按照内部控制 的要求，协助单位最高管理者监督内部控制政策和程序执行的有效性，以期建立良好的 控制环境，并为改进内部控制提供建设性意见。其次，二者是一种相辅相成，相互促进的关系。内部审计需要内部控制，因为内 部控制决定了内部审计的审计程序与方法，并确定内部审计需要完成的任务和需要达成 的目标；同理，内部控制也同样需要内部审计。内部审计对内部控制制度的设计以及运 行的有效性进行测试，并提供进一步完善与强化内部控制的建议。2.1.3内部审计与银行监管银行监管指政府对银行的监督与管理，即政府或权力机

40、构为保证银行遵守各项规 章、避免不谨慎的经营行为而通过法律和行政措施对银行进行的监督与指导。与商业银 行的内部审计相比，银行监管虽然在检查手段和服务对象方面存在差别，但在审计方法、 审计程序上具有一定的相似性，其本质也都是为了促进银行的稳健发展。因此，内部审 计与银行监管是紧密联系，相辅相成的。商业银行的内部审计可以协助监管当局提高对商业银行的监管效率，而且内部审 计本身也是银行内部控制建设的一项重要内容，各国监管当局都比较重视商业银行内部 审计。而监管部门需要对银行的内部审计工作进行评价，同时银行监管政策的任何变化 都会对银行经营管理行为产生重大影响，从而深刻影响着内部审计的发展。2.1.4

41、内部审计与外部审计外部审计是指国家审计机构或者独立执行业务会计师事务所接受委托对企业单位 进行的审计。外部审计和内部审计在总体目标上是保持一致的，与内部审计相比，外部审计与 企业无直接的利害关系，因而可以保证审计的独立性和公正性。但对于外部审计人员来 讲，也恰恰因为其第三者的身份，由于不了解企业内部的组织结构、生产流程和经营特 点，在对具体业务的审计过程中可能产生困难。2.1.5内部审计与风险管理所谓风险管理，是指对影响企业目标实现的各种不确定性事件进行识别与评估，华中科技大学硕士学位论文并采取应对措施将其控制在可接受范围内的过程，是企业或组织为控制偶然损失的风 险，以保全所得能力和资产所做的

42、一切努力。近年来，风险管理己成为内部审计的重要 领域。国际内部审计师协会在1999年通过的内部审计的最新定义，把评价和改善组织的 风险管理和控制的有效性作为内部审计的主要内容。与一般意义的风险管理相比，内部审计部门所进行的风险管理既与其有紧密的联 系，又有区别。首先，两者的目的是统一的，都是为了降低企业的风险；而两者的区别 在于他们在风险管理中的角色不同，内部审计部门所进行的风险管理是在一般部门所进 行的风险管理基础上的再监督。2.2商业银行内部审计的方法与发展趋势金融危机引发了世界各国对银行内部审计职能的深刻反思，而巴塞尔委员会也不断 强化商业银行内部审计的职能。加强银行机构的公司治理报告特

43、别指出，“要认识 到内部审计提供的重要的审计功能，并有效地利用”，将内部审计的功能定位提到了从 未有过的高度；银行内部审计及监管当局与审计师的关系则进一步明确了内部审计 在公司治理中的职能地位和重要作用。针对全球金融危机，巴塞尔委员会通过推动重建 监管的相关步骤进一步促进了内部审计职能的提升。内部审计工作在公司治理中的作用 与重要性在不断提高，而在未来的公司治理过程中，内部审计的重要性将进一步加强。(1) 内部审计的职能范围将进一步扩展。随着市场环境的变化，商业银行内部审 计的传统职能已不能完全满足银行经营管理的需要。在原来财务收支审计纠错防弊的同 时，应更加侧重于经营管理审计、经济效益审计。

44、由传统的以真实性、合法性审计为主， 向重效益的审计发展；由事后审计变为事前控制、事中监督，将内部审计渗透到商业银 行管理的全过程，实现审计职能由监督型向服务导向型的转变（刘杰，2007)。Page & Spira (2004)指出，内部审计工作通过对不同部门的考察，广泛的沟通过程，并且作为 未来管理者的培训基地，往往有助于组织文化的灌输。因此，内部审计工作在协助组织 适应快速变化的环境方面，具有非常关键的作用。(2) 审计技术的现代化。金融企业内部审计技术的发展严重滞后于银行业务的发 展，内部审计技术还不成规模和体系。而计算机软硬件技术的不断发展和国外金融界在 审计业务方面引入计算机参与分析管

45、理的成功经验，使国内商业银行内部审计技术的发华中科技大学硕士学位论文展环境日趋成熟。审计抽样技术的恰当运用：随着经营规模不断扩大，业务量急剧增长 的情况下，无论是从审计成本还是从审计时间考虑，全面详查的审计方法已不再适用， 抽样技术的恰当运用成为审计技术发展的趋势。(3) 内部审计与外部审计的相互配合。内部审计工作的发展趋势之一就是内部审 计与外部审计的相互配合，内部审计外部化、内部审计师的职业化。2010年银监会发布 的银行业金融机构外包风险管理指引（银监发201044号）又进一步为中国银行业 金融机构提供了急需的外包管理框架和方向。(4) 绩效审计的发展。曾凡良（2009)认为，绩效审计是

46、审计发展的必然产物和 高级阶段，在国际内部审计领域得到迅速发展，其内部审计部门己经成为高级管理者的 培训基地或摇篮。随着经济金融环境的变化，我国商业银行的内部审计也必将从以风险 性、合规性为主的审计模式向以绩效审计为主导的审计模式转变。(5) 内部控制审计。苏捷等（2012)提出商业银行内部审计新方向-内部控制审计， 就是对内部控制过程实施审计。对内部控制制度进行审计的目的，不仅在于考察内部控 制制度的执行情况，更重要的是发现内部控制设计中存在的问题，并为其问题的改进提 供建议。内部控制审计的重点应该更倾向于信用风险和市场风险。即商业银行内部控制 应更倾向于银行风险管理等内部控制活动的设计是否

47、合理，是否能有效地识别未来可能 产生的风险。(6) 非现场审计。随着商业银行业务的不断发展，非现场审计技术将广泛地被用 于商业银行的内部审计工作之中。通过计算机应用采集数据并加以分析，不仅能够降低 审计成本，而且更有效地整合审计资料，增加审计的实效性，最终实现事前、事中、事 后的全过程审计。:i绩效审计是通过对被审单位整个经营过程和成果的检查，运用恰当的方法来核实、衡量和评价被 审单位贯彻执行商业银行发展战略，以及商业银行整个经营管理活动的经济性（economical)、效率 性（efficiency)和效果性（effective)(即3E),查明影响经济效益提高的各种消极素，并提出提高经 济

48、效益的合理建议。3我国商业银行的运营与内部审计现状商业银行由于其自身的经营特点与运营模式，内部审计工作显得尤为重要。在回顾 我国商业银行内部审计发展历程之后，本部分对我国商业银行内部审计工作的现状与存 在的问题进行了分析。3.1商业银行的运营商业银行是以经营工商业存、贷款为主要业务，并以获取利润为目的的货币经营企 业。其作为市场经济下追求利润最大化的市场主体，同时又由于其特殊的经营方式与运 营模式，并区别于中央银行或政策性银行。3.1.1商业银行的特点首先，商业银行与任何一家一般的工商企业一样，具有从事业务经营所需要的自有 资本，依法经营，照章纳税，自负盈亏，以盈利为目的，其经营目的是实现股东利润最 大化。但是，商业银行又不等同于一般的工商企业。其特殊性表现为经营对象的差异。普 通的企业，其经营的是具有一定使用价值的商品，从事商品生产和流通。而商业银行则 以金融资产和金融负债为经营对象，经营的是特殊商品-货币和货币资本。其主要的经