迎接加入WTO的挑戰(zhàn)，我國銀行的當(dāng)務(wù)之急是要建立和完善能夠適應(yīng)國際金融業(yè)發(fā)展趨勢和潮流的現(xiàn)代金融業(yè)企業(yè)制度。有效的內(nèi)部控制，包括內(nèi)部審計是合理的公司治理的一部分。巴塞爾銀行監(jiān)管委員會對于銀行內(nèi)部審計的原則，為我國銀行建立現(xiàn)代商業(yè)銀行先進的公司治理結(jié)構(gòu)提供借鑒。

    在這里先簡單介紹巴塞爾報告銀行內(nèi)部審計的指導(dǎo)性條例。

    首先要明確什么是內(nèi)部審計？內(nèi)部審計是指在一個組織內(nèi)部建立的一個獨立的、客觀的評價和咨詢職能，其目的是改善一個組織的運作以及協(xié)助該組織的領(lǐng)導(dǎo)和成員有效地履行他們的職責(zé)。內(nèi)部審計包括起草審計計劃，檢查和衡量獲得的信息，傳達結(jié)果，進一步提出問題和建議。內(nèi)部審計有財務(wù)審計、合規(guī)審計、經(jīng)營審計、管理審計幾種類型。內(nèi)部審計不應(yīng)該把重點放在某一個類型的審計，而是根據(jù)審計的目標(biāo)去選擇最合適的類型。

    銀行的所有活動和實體都在內(nèi)部審計部門的調(diào)查范圍內(nèi)。一般來說，內(nèi)部審計應(yīng)該包括對內(nèi)部控制系統(tǒng)的有效性的衡量和評價，以及內(nèi)部控制的運作方式。內(nèi)部審計部門尤其要評價銀行是否遵守政策以及風(fēng)險的控制情況（包括定量的也包括定性的）；財務(wù)和管理信息的可靠和及時性；電子信息系統(tǒng)的持續(xù)和可靠性；部門的業(yè)務(wù)執(zhí)行情況。

    內(nèi)部審計部門的管理層要在風(fēng)險研究結(jié)果的基礎(chǔ)上，建立一個幾年的審計計劃，考慮這些活動的內(nèi)在風(fēng)險。計劃包括計劃內(nèi)部審計工作的時間安排和頻率。這一計劃也要考慮預(yù)期的發(fā)展和創(chuàng)新，以及一些更高的風(fēng)險，還要考慮在一個合理的期間去審計所有重大的活動和部門。審計計劃必須要具有可操作性。每個審計任務(wù)還應(yīng)該準(zhǔn)備一個審計程序，闡明審計工作的目標(biāo)和要點。

    對每一個任務(wù)要盡快地寫出書面審計報告。審計報告應(yīng)該涉及的目的和范圍，包括了內(nèi)部審計部門所發(fā)現(xiàn)的缺陷和建議，以及審計人員的反應(yīng)。同時也披露了任務(wù)最后達成的一致意見。

    內(nèi)部審計部門的主管人員負責(zé)確保部門遵守合理的內(nèi)部審計的原則，還應(yīng)該為部門成員建立審計計劃，書面的方針和流程。同時，要確保內(nèi)審人員的職業(yè)素養(yǎng)和職業(yè)培訓(xùn)，獲得必要的資源。內(nèi)部審計部門要定期向高級經(jīng)理、董事和審計委員會報告內(nèi)部控制系統(tǒng)的執(zhí)行情況以及內(nèi)部審計部門目標(biāo)的完成情況。作為監(jiān)管任務(wù)的一部分，高級管理層、董事和審計委員會應(yīng)該定期討論內(nèi)部審計部門的組織和資源情況（包括人員和別的資源）、審計計劃、活動報告和內(nèi)部審計建議的總結(jié)和建議的執(zhí)行情況。

    商業(yè)銀行內(nèi)部控制是銀行為實現(xiàn)經(jīng)營目標(biāo)，通過制定和實施一系列制度、程序和方法，對風(fēng)險進行事前防范、事中控制、事后監(jiān)督和糾正的動態(tài)過程和機制。一個強有力的內(nèi)部控制將有利于銀行實現(xiàn)三大目標(biāo)—業(yè)績目標(biāo)、信譽目標(biāo)、合規(guī)性目標(biāo)。實際上，巴塞爾報告簡潔的銀行內(nèi)部審計原則給予我國銀行機構(gòu)重要啟示：

    銀行機構(gòu)應(yīng)改善內(nèi)部控制環(huán)境，明確內(nèi)部審計職能定位，為內(nèi)部審計設(shè)置完整的職能，建立完善的公司治理結(jié)構(gòu)，并形成銀行內(nèi)部控制文化。

    銀行機構(gòu)應(yīng)建立適當(dāng)?shù)目刂平Y(jié)構(gòu)，明確每一業(yè)務(wù)層次上的控制措施，實行適當(dāng)?shù)穆氊?zé)分離。比較合理的模式是設(shè)置董事會（或相當(dāng)于董事會的權(quán)力機構(gòu)）轄下的審計委員會，全面負責(zé)銀行的審計工作，以使內(nèi)部審計得到有力領(lǐng)導(dǎo)，并能夠直接向管理層報告審計結(jié)果和提出管理建議。在內(nèi)部審計部門，應(yīng)增設(shè)風(fēng)險測試機構(gòu)，履行其參與風(fēng)險管理的職能。設(shè)置靈活的審計小組組合，以適應(yīng)多樣的審計任務(wù)。

    銀行機構(gòu)應(yīng)確保內(nèi)部財務(wù)數(shù)據(jù)、經(jīng)營與合規(guī)性數(shù)據(jù)的可靠性、及時性，并建立能覆蓋銀行所有重大業(yè)務(wù)活動的管理信息系統(tǒng)，同時保證信息的充分交流。

    銀行機構(gòu)應(yīng)當(dāng)由獨立、受過良好訓(xùn)練并具有合格工作能力的人員對內(nèi)部控制制度進行有效而全面的內(nèi)部審計，內(nèi)部審計部門應(yīng)直接向董事會及其審計委員會和高級管理層報告。