論國有商業(yè)銀行的內(nèi)部審計

來源: 來自網(wǎng)絡編輯： 2008/07/22 14:08:51　　字體：大小

　　【摘要】隨著我國加入世貿(mào)組織和金融領域向外資銀行全面開放，我國商業(yè)銀行如何在機遇與挑戰(zhàn)中穩(wěn)定和持續(xù)的發(fā)展已經(jīng)顯得非常重要，特別是我國國有商業(yè)銀行，其自身的地位和歷史原因都決定了改革的重要性和緊迫性。而在改革的過程中，內(nèi)部審計作為一個完整的內(nèi)部監(jiān)督體系。它將在國有商業(yè)銀行改革中面臨著新的挑戰(zhàn)，發(fā)揮著舉足輕重的作用。本文結(jié)合我國當前國有商業(yè)銀行屢屢出現(xiàn)的內(nèi)審案件，以及現(xiàn)代商業(yè)銀行內(nèi)部控制系統(tǒng)的概念，論述國有商業(yè)銀行內(nèi)部審計改革的必要性。同時總結(jié)了國有商業(yè)銀行內(nèi)部審計面臨的主要問題，并在這個基礎上，提出了國有商業(yè)銀行內(nèi)部審計的解決方案。

　　【關鍵詞】 內(nèi)部審計，授權審批制度，計算機風險控制系統(tǒng)

　　一、序言

　　隨著經(jīng)濟的不斷發(fā)展，全球化已經(jīng)成為必然趨勢。在經(jīng)濟的國際化、自由化、市場一體化進程中，國際資本的流動越來越脫離實體經(jīng)濟運行，導致資本大規(guī)模無序流動，金融風險日漸突出，主要表現(xiàn)為世界各地銀行業(yè)的危機和動蕩。

　　金融是經(jīng)濟的核心，而商業(yè)銀行又是金融體系中最重要的組成部分，商業(yè)銀行的安全與穩(wěn)健運行將直接影響一個國金融的穩(wěn)定和可持續(xù)發(fā)展。

　　銀行業(yè)是一個高風險行業(yè)，控制風險變得如此之重要，以至于美國花旗銀行主席及總裁沃爾特？威斯特（1970-1984）說過：“事實上銀行家從事的是管理風險的行業(yè)。簡單來說，這就是銀行業(yè)。如何對商業(yè)銀行進行有效的監(jiān)督和管理，歷來都是各國政府和金融界十分關注的問題。

　　1994年，中國金融界發(fā)生了一次史上重大的轉(zhuǎn)折——國家專業(yè)銀行開始向國有商業(yè)銀行轉(zhuǎn)化。這一突破性改革為我國的銀行業(yè)發(fā)展帶來了新的契機，但是同時，他也使我國國有商業(yè)銀行面臨著更大的挑戰(zhàn)。國有商業(yè)銀行要擺脫計劃經(jīng)濟體制下形成的資產(chǎn)質(zhì)量低下、經(jīng)濟效益不佳的局面，建立市場經(jīng)濟體制下以效益性、流動性、安全性為經(jīng)營原則，以自主經(jīng)營、自負盈虧、自擔風險、自我約束為經(jīng)營機制的真正意義上的商業(yè)銀行，還需要一段艱苦的歷程。由于長期生存在計劃經(jīng)濟體制下，我國的銀行普遍缺乏應有的內(nèi)部控制意識。一方面，有些企業(yè)雖然有內(nèi)部控制制度，但是卻只是制度的匯編，缺乏明確的控制目標和風險評價標準，其制定和實施缺乏理論基礎，因而難免出現(xiàn)制度上的漏洞和控制盲點。另一方面，學術界對于內(nèi)部控制、內(nèi)部審計的研究往往局限于獨立審計師的角度，評價內(nèi)控的目的也只是為了向外部審計提供有關企業(yè)審計風險的相關信息。

　　國內(nèi)銀行業(yè)近年來已呈現(xiàn)出了“內(nèi)鬼”橫行的局面，上到總行行長，下到普通職員，銀行業(yè)內(nèi)部人員不僅發(fā)案頻頻，平均涉案金額也在所有行業(yè)“內(nèi)鬼”作案榜上穩(wěn)踞榜首。動輒上百萬、千萬甚至上億的內(nèi)部發(fā)案，凸顯出銀行防范缺陷具有一定的普遍性。如何彌補制度性缺陷、規(guī)避內(nèi)部管理中的“道德風險”，已經(jīng)成為銀行業(yè)亟待解決的難題。

　　二、文獻綜述

　　近年來，商業(yè)銀行的內(nèi)部審計越來越受到關注。世界各國都在努力地探求解決本國商業(yè)銀行內(nèi)部審計的問題。正確認識內(nèi)部審計及職能，建立適當?shù)膬?nèi)部審計理念，有助于最大限度地發(fā)揮內(nèi)部審計在銀行治理結(jié)構中的作用。關于內(nèi)部審計的職能，英國公司治理和內(nèi)部控制研究歷史上的三大里程碑，即卡德伯利報告、哈姆佩爾報告以及作為綜合推測指南的特恩布爾報告對內(nèi)部審計的闡述，反映了西方內(nèi)部審計職能的角色有監(jiān)督者逐步向控制者轉(zhuǎn)變的軌跡。2001年8月巴塞爾委員會發(fā)布了一份報告——《銀行內(nèi)部審計和監(jiān)管當局與審計師的關系》。該報告闡述了銀行組織內(nèi)部審計工作的重要性，要求所有銀行建立一個常設的獨立的內(nèi)部審計職能部門，并提出了內(nèi)部審計指導原則。國外商業(yè)銀行現(xiàn)代內(nèi)部審計理念的最顯著特點是內(nèi)部審計從財務型審計轉(zhuǎn)向增值型審計，而這又恰恰是建立在內(nèi)部審計目標和職責的準確定位基礎上?？茖W的目標定位和職責分工，保證了內(nèi)部審計部門能夠適應形勢的變化和管理當局的新要求。并且西方商業(yè)銀行內(nèi)部審計部門將工作重點致力于改進管理效率、增加企業(yè)利潤等建設性審計上。

　　相比于國外商業(yè)銀行內(nèi)部審計理論的發(fā)展，一方面是我國商業(yè)銀行還處于發(fā)展階段，不能和國外成熟的商業(yè)銀行相比。另一方面是我國經(jīng)濟發(fā)展的客觀因素，國外先進的理念并不能完全運用于我國商業(yè)銀行內(nèi)部審計。但是最近幾年，國內(nèi)有許多學者都對商業(yè)銀行內(nèi)部審計做出的很大的貢獻：胡俊娣（2003）在商業(yè)銀行內(nèi)部審計中提出了風險評價的新方法——VAR方法，提出內(nèi)部控制評價模式的新思路— 風險導向的內(nèi)部控制評價模式。另外，在對內(nèi)部控制的有效性進行分析時，科學地將其分為空間上的連續(xù)性和時間上的連續(xù)性進行討論。吳旭紅（2003）提出了要建立垂直的審計管理體制，規(guī)避商業(yè)銀行審計風險；要提高專業(yè)人員素質(zhì)，增強商業(yè)銀行審計主體協(xié)作；要積極開展計算機審計，促進商業(yè)銀行審計國2006年6月中國銀行河南沈丘支行再次曝出銀行承兌匯票大案，涉及資金總額為1.461億元。

　　銀行大案為何頻頻發(fā)生審計署公布的審計結(jié)果中披露：2004年，農(nóng)行違規(guī)發(fā)放貸款276.18億元，違法犯罪涉案金額86.84億元。

　　盡管審計發(fā)現(xiàn)的問題發(fā)生在前年，但這組數(shù)字今天讀起來仍然觸目驚心，因為商業(yè)銀行在金融風險管理上存在的問題與漏洞，并非是個別現(xiàn)象。從今年年初的中行雙鴨山支行案，到近日交行沈陽分行重大挪用客戶資金案，在短短半年時間里，媒體公開披露的國內(nèi)商業(yè)銀行大案已經(jīng)有6起，涉案總額高達數(shù)十億元。

　　專家分析指出，從近年來發(fā)生的銀行大案來看，無論是審查不力違規(guī)貸款，還是“家賊”與“外鬼”勾結(jié)詐騙，問題大都出在銀行的分支機構?；鶎臃种C構之所以成為大案頻發(fā)的“重災區(qū)”，主要原因是分支行權力過大，上級對下級風險監(jiān)控不嚴。盡管近年來商業(yè)銀行通過改制、引進國外戰(zhàn)略投資者等措施不斷完善內(nèi)部風險控制制度，但往往是“上面千條線，底下一根針”，上面訂的“條條框框”再多，到了基層分支機構都不及“一把手”的“一支筆”管用。

　　銀行大案頻發(fā)暴露了我國銀行業(yè)在操作流程、管理等方面存在的問題與缺陷。商業(yè)銀行應加快推進內(nèi)部各項改革，進一步完善公司治理結(jié)構，健全內(nèi)部經(jīng)營機制，增強風險管理和依法經(jīng)營意識，嚴控操作風險的發(fā)生。應采取有效措施，加強對銀行管理鏈條的末端——基層營業(yè)網(wǎng)點的有效監(jiān)管，尤其要加強對基層分支機構“一把手”和重要崗位人員的監(jiān)督，從源頭上防范和控制案件發(fā)生。

　　令人稍感寬慰的是，在今年披露的銀行大案中，不少是銀行在自查中發(fā)現(xiàn)的。這表明銀行內(nèi)部機制正在逐步健全，風險防范能力得到加強。但僅靠銀行自查自糾是不夠的，還應進一步完善公安、銀監(jiān)、審計、監(jiān)察等部門和各商業(yè)銀行共同打擊金融犯罪的協(xié)作機制，深入開展案件專項治理工作，這樣才能維護金融安全有效遏制當前金融領域案件多發(fā)的勢頭。

　　銀行大案頻發(fā)直指內(nèi)控軟肋中國社科院金融研究所研究員易憲容說，“各銀行類似的問題還有很多，只是有些沒查出來。當今的問題是計劃經(jīng)濟體制下的陰影還沒有去除，銀行負責人還是任命制，產(chǎn)權不明晰，這些問題不解決，銀行案件高發(fā)是控制不了的。”

　　一樁樁銀行大案發(fā)生后，監(jiān)管部門、專家學者和商業(yè)銀行自身還是將目光集中到銀行的內(nèi)部控制問題上。

　　中國社科院金融研究所副研究員彭興韻說，金融大案頻繁發(fā)生，說明中國銀行業(yè)內(nèi)部風險控制不足，商業(yè)銀行的操作風險較大。他同時表示，這幾年出現(xiàn)的金融大案暴露出的問題是，對分管支行的行長或主管業(yè)務的副行長監(jiān)控不力。另外，商業(yè)銀行自身一些項目的借款風險監(jiān)控不嚴，如浦發(fā)銀行將個人借款業(yè)務的審查外包。

　　目前，我國大部分的商業(yè)銀行都將個人借款審查委托律師事務所去做，律師事務所很多時候并不會實地考察，評估時打打電話，和借款人聊一下，簡單查一下工作單位是否存在，看一下營業(yè)執(zhí)照復印件等簡單證明就了事。很多時候沒有實地調(diào)查、核實，這樣給詐騙者提供了機會。詐騙案的發(fā)生原因是多方面的，有的是銀行自身對風險評估不到位，有的是內(nèi)外勾結(jié)，這些都是銀行自身存在多層代理人關系問題時，上級對下級風險監(jiān)控不嚴造成的。中國的銀行業(yè)在風險管理上還有很長的路要走。

　　另外一方面，國內(nèi)的銀行在有關信貸風險控制方面的工作也很糟糕。目前銀行放貸風險這么高，但各銀行都在拼命貸款，而且?guī)缀醯搅烁緵]有個人信用審查的地步。

　　銀行的內(nèi)部制度建設看起來很完備，但是可執(zhí)行性非常差。內(nèi)控機制流于形式，特別是內(nèi)部稽核形式化，內(nèi)部控制漏洞很多，這些大案基本上都是鉆業(yè)務流程沒有執(zhí)行到位的空子。同時也暴露出國有商業(yè)銀行對分支機構管理偏松、績效考核不夠合理的問題，致使部分分支機構片面追求市場份額和經(jīng)營績效，忽視了內(nèi)部管理。

　　內(nèi)控制度建設需要各個銀行嚴格執(zhí)行，事前就應該有防范機制，具體責任落實到人，而不是等到事后檢查。事后的懲罰機制如何變成事前的防范機制是關鍵。我國銀行應高度重視和充分利用內(nèi)部審計在風險控制和為銀行增加價值方面的作用，盡快設立審計委員會，建立獨立于各級經(jīng)營管理層、垂直管理的內(nèi)部審計部門，配備足夠數(shù)量和勝任審計專業(yè)工作的人員，并建立相應的激勵約束機制，明確報告路線，進一步強化內(nèi)部審計的職責和權限，不斷提高內(nèi)部審計工作的質(zhì)量和水平。

　　面對日益加劇的內(nèi)部腐敗、欺詐以及銀行間競爭，內(nèi)部控制體系——作為國有商業(yè)銀行順利發(fā)展的成敗的關鍵環(huán)節(jié)，他的建立已經(jīng)迫在眉睫。完善的內(nèi)部控制體系不僅能夠提高銀行會計信息的真實性和可靠性，為今后在資本市場募集資金做好準備，更能為提高銀行的運作效率提供必要的信息。“銀行商業(yè)化，內(nèi)審要強化”已成為世界各國銀行商業(yè)化經(jīng)營中總結(jié)出來的成功經(jīng)驗。

　　三、2006銀行第一大案

　?。ㄒ唬?6張匯票離奇被盜2006年2月11日，星期六，農(nóng)歷正月十四。

　　興奮亦疲憊的人們顯然還沒有完全從春節(jié)長假中蘇醒過來，因此很少會注意到當日刊發(fā)在全國銀行系統(tǒng)機關報《金融時報》第六版上的一則“緊急聲明”：中國銀行股份有限公司黑龍江雙鴨山分行四馬路支行宣布，“00720041”等34張承兌匯票作廢。

　　看似尋常的聲明背后，是一場注定要震驚黑龍江和山東省銀行系統(tǒng)的軒然大波。

　　四天之前，中國建設銀行山東省萊蕪市鋼城支行（下稱萊鋼建行）在處理一筆兌付期限已到的銀行承兌匯票（共計五張，票面金額4890萬元）時，要求作為出票行的中國銀行黑龍江雙鴨山分行四馬路支行（下稱四馬路中行）予以付款。然而出乎意料，對方竟稱四馬路中行賬上并無相應的出票紀錄，該筆匯票實屬盜用！

　　事后看來，這只是原四馬路中行行長胡偉東操作下諸多賬外賬中的一筆。并非巧合的是，就在案發(fā)之際，胡偉東剛剛調(diào)至中國銀行雙鴨山分行任零售業(yè)務部主任，并擬在春節(jié)后調(diào)任中國銀行黑龍江分行七臺河市勃利縣支行行長。

　　案發(fā)之后，胡偉東及四馬路支行副行長王林，業(yè)務員沈洪澤、楊曉平、趙偉澤等五人迅速被捕。

　　2月25日，這批匯票的出票人——集賢縣富強糧油貿(mào)易有限公司董事長兼總經(jīng)理朱德全亦在長春市落網(wǎng)。

　　有關調(diào)查人員很快發(fā)現(xiàn)，以“朱德全”名義盜用的匯票遠不止上述五張，金額更是令人瞠目。自2003年3月起，朱德全先后以各種名義，從四馬路中行盜用承兌匯票96張，滾動金額達9.146億元，其中56張貼現(xiàn)后、兌付期之前以現(xiàn)金償還；其余匯票貼現(xiàn)金額達4.325億元。除上述萊鋼建行的五張匯票，有34張票據(jù)總計3.25億元在山東濟寧建行和農(nóng)行貼現(xiàn)；其余匯票是否貼現(xiàn)、流轉(zhuǎn)至何處，尚不明朗。

　　不過可以肯定的是，通過貼現(xiàn)盜取的大量資金，已被朱德全用于貿(mào)易往來和期貨投機，后者更釀成了巨額虧損。

　　在這一背景下，“緊急聲明”之含義一目了然。四馬路支行宣布34張匯票作廢，是試圖以公示的形式杜絕匯票繼續(xù)流轉(zhuǎn)的可能性。

　　當然，貼現(xiàn)行有關人士告訴《財經(jīng)》，相關票據(jù)蓋有中行的公章，各種要素俱全，其真實性勿庸置疑，只是繞過了中行的財務系統(tǒng)，在體外循環(huán)而已。

　　2月15日，山東省濟寧市公安局向濟寧市各銀行發(fā)布預警信息，稱上述中行宣布作廢的34張銀行承兌匯票中，有27張由建行濟寧分行貼現(xiàn)，金額總計2.57億元；另外七張在農(nóng)行濟寧分行下屬某支行貼現(xiàn)，涉及金額6790萬元。濟寧建行和農(nóng)行合計貼現(xiàn)3.25億元。

　　在銀行系統(tǒng)，銀行承兌匯票向來視同現(xiàn)金管理，其出票、貼現(xiàn)和承兌，在一家銀行內(nèi)部和銀行之間都有著嚴格的監(jiān)管和復核系統(tǒng)。然而，四馬路中行先后開出的96張承兌匯票卻如隱形一般，從容擺脫了內(nèi)外監(jiān)管，安然無恙地體外循環(huán)長達兩年之久。

　　更令人拍案驚奇的是，所有參與這一巨案策劃組織的，均是當?shù)赝辽灵L、舉止粗豪的銀行基層支行負責人和私營業(yè)主！

　　這起96張銀行承兌匯票大案曝光，從另一方面也說明，中國銀行當前進行的重組改革正在發(fā)揮出威力，長期隱藏于監(jiān)管死角的罪犯們已無所遁形。事實上，四馬路中行案件被揭出，正是河松街中行案發(fā)后，中行強行推動輪崗制的結(jié)果。隨著中國銀行改革的層層推進，大案要案再度引爆，也許正在宣告基層行缺乏約束時代行將結(jié)束。

　?。ǘ﹨R票“隱身術”

　　“四馬路中行一直是一家先進支行，但這么小的基層行有數(shù)目這么大的銀行承兌匯票業(yè)務，居然沒有引起分行重視，實在令人難以理解?！惫枮I銀行界一位人士對此不無驚訝。

　　一般來說，空白銀行承兌匯票在分行一級進行保管，像中國銀行四馬路支行這樣的基層行，只能根據(jù)使用量到分行去申領，且申領必須填報要求出票的客戶情況以及使用目的。而一張有效匯票的開出，必須具備一些要素，包括日期、金額（大小寫）、出票人及其賬號名稱、收款人賬號名稱；出票企業(yè)一欄，要有企業(yè)全套印鑒和法人代表名章；更重要的是，還要有承兌行匯票專用印鑒和經(jīng)辦人名章。

　　按銀行內(nèi)部規(guī)章，匯票一經(jīng)開出，上級銀行就會對匯票交易進行核查監(jiān)督。同時，針對前來貼現(xiàn)的匯票，貼現(xiàn)行必須仔細查詢，與出票行確認其真實性；針對大面額匯票（100萬元以上者），還需要到出票行實地復核。經(jīng)過層層設防，虛假或盜用銀行匯票的情形很容易被拆穿。

　　然而，在四馬路中行案中，這一系列監(jiān)控措施如同被繞過的“馬奇諾防線”，全無用武之地，其關鍵就在于銀行內(nèi)部人士的串謀。

　　據(jù)《財經(jīng)》記者采訪獲知，四馬路中行案的基本操作程序必然包括以下步驟：

　　1、實際把持支行的胡偉東等人向其上級銀行謊報票據(jù)作廢，截留空白匯票。按照規(guī)定，凡作廢的票據(jù)都應該裝訂回收，不能流失；但在現(xiàn)實中，這方面的管理往往被忽略。匯票既經(jīng)作廢，上級行便不再對其實行監(jiān)督；

　　2、四馬路中行將空白匯票填好某企業(yè)名稱、金額并蓋章后開出，任其到其它銀行貼現(xiàn)融資。這些匯票就此流入銀行監(jiān)控，實則形成了四馬路中行的賬外賬；

　　3、當貼現(xiàn)行前來復核時，出面認可的正是四馬路中行這些始作俑者；

　　4、匯票到期承兌，則由相應企業(yè)出面予以償還，完成體外循環(huán)。

　　上述順序只是一種理想狀況，實際操作中順序倒置一下亦屬無妨。

　　這一違規(guī)操作的風險是不言而喻的。一旦企業(yè)資金鏈斷裂，即會給出票行帶來巨大虧損。為了掩蓋壞賬，銀行往往會飲鴆止渴，繼續(xù)盜用匯票“以新償舊”，然而，這只能帶來更大的損失。

　　現(xiàn)實操作中，四馬路中行正是如法炮制，滾動出票金額達到9.146億元。案發(fā)時，朱德全所控制的企業(yè)的未償金額還有4.325億元之巨。

　　不難看出，這樣一套盜竊計劃得以完成，意味著銀行內(nèi)部監(jiān)控系統(tǒng)的整體癱瘓；銀行方面至少需要支行行長、主管財會的副行長、匯票保管人員、銀行印簽持有人員共同參與作假；如果其中一人舉報，問題則立刻曝光。從事后四馬路中行被批捕的人員構成來看，恰好是這樣一個班底。

　　“（對這一事件）我們沒有責任。”建行山東濟寧分行梁山縣支行公司業(yè)務部客戶經(jīng)理劉超飛表示，他們貼現(xiàn)前對匯票進行的例行查詢中，并沒有發(fā)現(xiàn)任何問題。按照慣例，一家銀行在收到匯票后，進行貼現(xiàn)之前會向出票行發(fā)出查詢，這可通過傳真、郵政快遞或人民銀行大額支付系統(tǒng)等方式進行。

　　農(nóng)行梁山縣支行的一位人士也表示：“去四馬路中行查詢，柜臺人員都會在查復書上蓋章，表明匯票是中行簽發(fā)的，有的匯票上還有四馬路中行副行長王林的簽字。”

　　四、從內(nèi)審方向?qū)︺y行第一大案進行的分析

　?。ㄒ唬┥虡I(yè)銀行內(nèi)部控制的概念

商業(yè)銀行內(nèi)部控制理論是在企業(yè)內(nèi)部控制理論的基礎上發(fā)展起來的。關于商業(yè)銀行內(nèi)部控制的概念，巴塞爾委員會進行過多次闡述，我國人民銀行1997年發(fā)布的《加強金融機構內(nèi)部控制的指導原則》（簡稱“指導原則”）以及在此基礎修改后于2002年9月發(fā)布的《商業(yè)銀行內(nèi)部控制指引》（簡稱“指引”）都體現(xiàn)了巴塞爾委員會的精神。

　　巴塞爾委員會1997年9月頒布的《有效銀行監(jiān)管的核心原則》中對內(nèi)部控制作了如下定義：“內(nèi)部控制的目的是確保一家銀行的業(yè)務能根據(jù)銀行董事會制定的政策以謹慎的方式經(jīng)營。只有經(jīng)過適當?shù)膶徟娇蛇M行交易、資產(chǎn)得到保護而負債受到控制；會計及其他記錄能提供全面、準確和及時的信息；而且管理層能夠發(fā)現(xiàn)、評估、管理和控制業(yè)務的風險”?！皟?nèi)部控制的主要內(nèi)容包括：組織結(jié)構（職責的界定、貸款審批的權限分離和決策程序）；會計（對賬、控制單、定期試算等）；‘雙人原則’（不同職責的分離、交叉核對、資產(chǎn)雙重控制和雙人簽字等）；對資產(chǎn)和投資的實物控制?！辈⒅赋觯骸耙环矫孢@類控制措施必須有內(nèi)部審計職能進行補充，通過內(nèi)部審計職能在機構內(nèi)部獨立地評價控制系統(tǒng)的完善程度、有效性和效率。因而，為了確保其獨立性，內(nèi)部審計必須在銀行中有適當?shù)牡匚缓瓦m當?shù)膱蟾娉绦颍涣硪环矫驺y行要遵守各種銀行和非銀行的法律和法規(guī)，必須制定出確保遵守法律和法規(guī)的政策和程序?！?/p>

　　1998年巴塞爾委員會公布的《銀行內(nèi)部機構控制系統(tǒng)框架》認為：“商業(yè)銀行內(nèi)部控制是一個受銀行董事會、高級管理層和各級管理人員影響的程序。它并不僅僅只是一個特定時間執(zhí)行的程序或政策，它一直在銀行內(nèi)部的各級部門連續(xù)運作。”

　　巴塞爾監(jiān)管委員會認為銀行內(nèi)部控制最終要達到三個目標：經(jīng)營活動依法合規(guī)性，財務報告真實性，業(yè)務操作系統(tǒng)效率性。為達到這三個目標，將內(nèi)部控制劃分為五個過程（或稱五個要素），即控制環(huán)境、風險評價、控制活動、信息系統(tǒng)和稽核監(jiān)督。

　　1、控制環(huán)境是其他內(nèi)控活動的基礎。

　　2、風險監(jiān)控機制是內(nèi)部控制的核心。

　　3、控制活動是內(nèi)部控制制度得以正確實施的重要環(huán)節(jié)。

　　4、信息系統(tǒng)是保證有效內(nèi)部控制的基礎條件。

　　5、監(jiān)督機制是內(nèi)部控制取得成效的保證。

　　這五個過程是為實現(xiàn)三個目標而設計的，過程之間也相互關聯(lián)，即每一過程為其他過程服務，也得到其他過程的支撐。這五個過程是總結(jié)了多數(shù)成員國家金融機構監(jiān)管經(jīng)驗后提出的，許多國家金融機構按照這五個過程對本國金融機構進行內(nèi)部控制系統(tǒng)評價。

　　中國人民銀行2002年9月正式頒布的《商業(yè)銀行內(nèi)部控制指引》，其用意是促進商業(yè)銀行建立和健全內(nèi)部控制，防范金融風險，保障銀行體系安全穩(wěn)健運行。在《控制指引》中，將商業(yè)銀行內(nèi)部控制細分為五大要素，采用了目前關于內(nèi)部控制最具權威的美國COSO委員會1992年所發(fā)布《內(nèi)部控制—整體框架》報告中提出的內(nèi)部控制，包括控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)控等五個相互聯(lián)系要素的概念。

　?。ǘ﹥?nèi)部控制制度不健全是目前內(nèi)審的主要問題

1985年8月，國務院發(fā)布了《內(nèi)部審計暫行辦法》，1995年7月，審計署頒布了《關于內(nèi)部審計工作的規(guī)定》，國有商業(yè)銀行依照上述規(guī)定設立了內(nèi)部審計機構，初步建立了內(nèi)部審計制度。幾年來，商業(yè)銀行內(nèi)部審計開展了財務收支審計、經(jīng)營指標完成真實性審計、固定資產(chǎn)及在建工程項目審計、行長責任審計等各種類型的內(nèi)部審計，并且實現(xiàn)了審計內(nèi)容從財務收支擴展到檢查銀行的業(yè)務經(jīng)營、信貸資產(chǎn)質(zhì)量，再到關注銀行風險，審計目標不斷提高，審計內(nèi)容不斷深化；審計手段從傳統(tǒng)的手工審計逐步發(fā)展到計算機輔助審計，較好地發(fā)揮了職能作用，為推動商業(yè)銀行的改革和發(fā)展做出了積極的貢獻。

　　商業(yè)銀行審計雖然取得了明顯成效，但與金融業(yè)的改革和發(fā)展對內(nèi)部審計的要求相比，我國商業(yè)銀行審計還存在著許多薄弱環(huán)節(jié)。

　　商業(yè)銀行內(nèi)部控制制度的一個顯而易見的問題，是內(nèi)部控制制度本身的不完善及體系間的相互脫節(jié)，缺乏規(guī)范化，法制化、制度化，缺乏一個賞罰有度的獎懲制度規(guī)定，商業(yè)銀行內(nèi)部部門之間、崗位之間缺乏必要的制約和監(jiān)督，內(nèi)控制度不適應銀行新興業(yè)務發(fā)展的需要等。雖然各商業(yè)銀行制定了一系列有關內(nèi)部控制方面的制度，但相對審計工作規(guī)范化要求相差甚遠，有效的內(nèi)部審計機制沒有建立起來。由于缺乏法制化及制度化，依然存在著不按章辦事，違反金融法規(guī)的現(xiàn)象，制定的制度沒有真正得到落實。

　　在上述案例中，盡管有四馬路中行內(nèi)部的全力偽裝，但是如果各家貼現(xiàn)行均遵從審慎原則，拆穿其“西洋鏡”并非沒有可能。

　　首先，一個經(jīng)濟并不發(fā)達地區(qū)的縣級支行接連不斷地開出3億元的票據(jù)，憑直覺，可信度就不大。其次，像朱德全掌握的這種名不見經(jīng)傳的小企業(yè)，貼現(xiàn)如此巨額的資金更加可疑。因此，貼現(xiàn)行在控制風險、業(yè)務操作流程，包括對資金流向的監(jiān)督，可能都有疏漏之處。

　　此外，這一“完美盜竊案”在承兌環(huán)節(jié)也存有“瑕疵”。專家們指出，由于四馬路中行開出的匯票屬于賬外經(jīng)營，在承兌時，如果通過中行的資金劃轉(zhuǎn)系統(tǒng)，從專業(yè)備付金賬戶劃轉(zhuǎn)，原則上就可能被上級行跟蹤察覺。因此在票據(jù)到期后，朱德全多次直接向貼現(xiàn)行償還現(xiàn)金的方式，對此貼現(xiàn)行應當有所警覺。

　　當然，杜絕通同作弊，最為直接的辦法還是強制“輪崗”，使得基層行長不能一手遮天。事實上，中行正是吸取了河松街中行的教訓，推行輪崗制，才發(fā)現(xiàn)了這一運轉(zhuǎn)了兩年之久的賬外賬。與高山一樣，原四馬路中行行長胡偉東一直是黑龍江中行的“優(yōu)秀員工”，屢次提拔都被“婉謝”，只是在此次強制輪崗后才被離任審計。

　?。ㄈе聝?nèi)部控制制度不健全的原因

通過對上述案例的分析，本人把導致內(nèi)部控制制度不健全的原因有分為3個方面：

　　1、內(nèi)部控制缺乏有效性

一方面，審計署雖然在《關于內(nèi)部審計工作的規(guī)定》中明文列示了內(nèi)部審計機構的工作范圍和內(nèi)容，但在實際工作中卻受到很大程度上限制。內(nèi)部審計機構還沒有一套行之有效的處罰細則，往往只是建議、督促整改，很少給予處罰，等等，這使得內(nèi)部審計的作用大打折扣。

　　另一方面國有銀行對下級機構的經(jīng)營行為的控制，缺乏足夠的人力、制度和手段的保證。內(nèi)部審計制度真正得到執(zhí)行落實在于人，更主要的是在于銀行的高級管理人員，他們不能嚴格的執(zhí)行內(nèi)部審計的制度，而是以個人意識辦事，審批和授權較為隨意。甚到濫用職權，最終只能讓內(nèi)部審計制度只停留在形式上，不能得到真正切實有效的執(zhí)行。

　　特別是隨著我國金融電子化程度的提高，電子產(chǎn)品所帶來的風險逐步增大。在這個大環(huán)境下，我國商業(yè)銀行的計算機系統(tǒng)風險控制卻非常的薄弱，普遍缺乏健全的計算機內(nèi)部控制制度，對計算機項目的整個運行過程沒有進行嚴格的管理，也給計算機犯罪留下了可乘之機。

　　2、內(nèi)部控制缺乏全面性和及時性

現(xiàn)階段我國商業(yè)銀行規(guī)章制度仍存在著不健全、不系統(tǒng)、不配套的問題。比如銀行的一些業(yè)務和機構存在著內(nèi)部審計的盲點。有的雖然有系統(tǒng)的內(nèi)部審計制度，但是缺乏足夠的業(yè)務配套操作程序。有的銀行內(nèi)部審計制度遠不能達到銀行經(jīng)營發(fā)展的要求。對于一些新的業(yè)務，內(nèi)部審計制度明顯滯后。使得商業(yè)銀行的信息管理系統(tǒng)和業(yè)務操作系統(tǒng)都面臨著很大風險，3、內(nèi)部控制缺乏獨立性內(nèi)部審計職能的充分發(fā)揮取決于內(nèi)部審計的本質(zhì)屬性即獨立性。目前我國國有商業(yè)銀行內(nèi)部控制特別是內(nèi)部審計缺乏足夠的獨立性。審計工作環(huán)境也不理想。

　　獨立性原則要求銀行內(nèi)部控制的檢查評價、建立和執(zhí)行部門相分離?，F(xiàn)階段我國國有商業(yè)銀行的情況是在銀行一級分支機構設有一級內(nèi)審機構，這樣并不符合現(xiàn)代商業(yè)銀行內(nèi)部審計的要求。內(nèi)審監(jiān)督的獨立性和權威性受到嚴重制約。另一方面內(nèi)部審計不是向銀行的最高領導負責，而且許多商業(yè)銀行的負責人沒有真正的關心本單位的內(nèi)審工作，也沒有專門委托專職人員分管審計工作。而且有的商業(yè)銀行的審計部門甚至沒有獨立的機構，與其它部分混合在一起。

　　對內(nèi)部審計人員的選配也存在著不合理，內(nèi)部審計人員大多是從銀行內(nèi)部財務人員產(chǎn)生的。這就造成了商業(yè)銀行審計部門的地位較低，不利于審計工作的開展。在有的商業(yè)銀行中存在著內(nèi)部控制的建立和執(zhí)行是同一部門，操作人員和核對是同一人，相互核對難以實現(xiàn)，內(nèi)部檢查只停留在形式上，內(nèi)部審計制度執(zhí)行不力，并且經(jīng)常受到行政行干預，審計工作沒有真正落實，審計工作出現(xiàn)的問題查處的力度不夠，大大削弱了銀行內(nèi)監(jiān)督部門的作用，銀行內(nèi)部相互制約的機制很難形成。

　　因此，內(nèi)部審計工作也只能是局部的，并不能真正的做到客觀、公正、全面，審計的作用也就無法全面的發(fā)揮了。

　?。ㄋ模┢渌绊憙?nèi)審的因素

1、內(nèi)部審計力量薄弱由于國有商業(yè)銀行機構眾多并且分散，為了方便起見，只能允許相當一部分的工作人員直接接觸現(xiàn)金和證券等，并且擁有進入客戶賬戶的權限，這使得商業(yè)犯罪的機率大大的上升。為了控制這種情況的發(fā)生，內(nèi)部控制和審計任務非常繁重。但是商業(yè)銀行普遍存在著內(nèi)部審計力量薄弱的情況，使得銀行內(nèi)部出現(xiàn)審計監(jiān)督不連續(xù)，審計面窄和間隔時間長等情況，不能及時發(fā)現(xiàn)和揭露商業(yè)銀行經(jīng)營中的問題和風險隱患，弱化了審計監(jiān)督的作用。由于銀行的業(yè)務流程更趨于自動化、系統(tǒng)更趨于復雜化、對信息技術的依賴性更強，國內(nèi)商業(yè)銀行的內(nèi)審也變得更為復雜。

　　目前正協(xié)助工商銀行進行內(nèi)審改革的一位安永全球金融服務部合伙人徐英偉說：“目前國內(nèi)商業(yè)銀行在加快內(nèi)審方面應取得董事會以及管理層的全力支持，并建立有效的公司治理架構和匯報路徑，采用以風險為導向的審計方法，并充實和加強參與審計的人力資源，將招聘、培訓、考核、輪崗等納入整體規(guī)劃?！?/p>

　　（1）內(nèi)審人員數(shù)量不足。

　　據(jù)統(tǒng)計，目前我國銀行內(nèi)部審計人員僅占銀行員工總數(shù)的1％，而在國外銀行作占的比例5％。按中國人民銀行總行的規(guī)定，要求銀行內(nèi)部審計人員必須達到員工總數(shù)的2％，但是一般的分行內(nèi)審部門配備僅10人左右，不僅如此，這些人員不僅要負責總行布置的專項審計任務，而且還承擔所管轄的幾十家支行的審計任務。由于任務重，人手不足，審計監(jiān)督的作用不能充分發(fā)揮。

　?。?）內(nèi)審人員綜合素質(zhì)差，業(yè)務能力較低。

　　內(nèi)部審計是一項綜合性的工作，他要求內(nèi)審人員必須具有良好的素質(zhì)，對財務，審計，法律法規(guī)方面都有較為深刻的了解。但是在實際的工作中，由于內(nèi)審人員工作任務繁重，不能得到良好的培訓機會，往往會出現(xiàn)業(yè)務能力低下的情況。這不僅使得內(nèi)審部門的工作效率下降，同時也使得內(nèi)審的質(zhì)量受到影響。

　?。?）沒有準入標準和考核機制。

　　西方國家商業(yè)銀行對內(nèi)審人員的要求普遍較高，如英、法兩國規(guī)定：所有內(nèi)審人員都應具有大學學歷，具有注冊會計師或注冊內(nèi)部審計師資格，一般在銀行財會或其他業(yè)務部門有過5年或以上的工作經(jīng)驗。他們還對內(nèi)審人員的素質(zhì)和職業(yè)道德進行經(jīng)常性的考核，對達不到要求或違反職業(yè)道德的人員提出警告甚至取消其從業(yè)資格。目前，我國商業(yè)銀行并沒有在這個方面作出相關的規(guī)定，內(nèi)審人員沒有準入的標準和考核的機制。這使得內(nèi)審人員放松對自身的要求，影響內(nèi)審的效果和質(zhì)量。

　　2、內(nèi)審工作范圍過窄，內(nèi)部審計技術落后

目前，商業(yè)銀行內(nèi)部審計工作基本上還是賬目基礎審計，主要是采用了詳細審計或依賴于審計者個人經(jīng)驗判斷的抽樣審計方法，這就使得內(nèi)部審計帶有很大的隨意性，也缺乏科學性，而且也會造成審計時間長、成本高、審計的效率低下。而且這種內(nèi)部審計工作僅局限于查處一些具體違法違規(guī)問題，只注重檢查會計憑證、報表等資料是否真實、完整，業(yè)務操作是否合規(guī)合法等，缺乏對商業(yè)銀行特有的經(jīng)營業(yè)務的審計，如信貸資產(chǎn)質(zhì)量、風險責任、經(jīng)濟效益的審計，以及對銀行內(nèi)部管理結(jié)構、內(nèi)部控制狀況、各崗位業(yè)務規(guī)范狀況等的審計。另一方面，國有商業(yè)銀行內(nèi)部審計工作缺乏審計創(chuàng)新。面對商業(yè)銀行業(yè)務的不斷創(chuàng)新，經(jīng)營范圍的不斷拓展，而我國國有商業(yè)銀行的內(nèi)部審計變化緩慢，缺乏與之相應的審計程序。

　　在計算機審計運用上，隨著信息技術的發(fā)展和會計電算化的普及，審計內(nèi)容、審計線索、審計證據(jù)的采集都發(fā)生了重大的變化，傳統(tǒng)的審計方式制約著內(nèi)審作用的發(fā)揮。計算機審計越來越重要。而且商業(yè)銀行的經(jīng)營特點和其在金融市場上的作用，也決定了計算機審計的重要性。但相比于國外的商業(yè)銀行還運用得很不夠。存在著不評價計算機系統(tǒng)、不測試數(shù)據(jù)的真實性、僅數(shù)據(jù)審數(shù)據(jù)等現(xiàn)象。這些陳舊的審計技術嚴重的制約著我國國有商業(yè)銀行審計的發(fā)展，影響到我國國有商業(yè)銀行內(nèi)部審計的質(zhì)量和效率。

　　五、對國有商業(yè)銀行內(nèi)部審計存在問題的思考

　　針對上述分析總結(jié)出來的有關國有商業(yè)銀行內(nèi)部審計所存在的問題，本人結(jié)合國內(nèi)外內(nèi)部審計的經(jīng)驗及例子提出幾點解決我國國有商業(yè)銀行內(nèi)審問題的策略。

　　（一）建立相對獨立的內(nèi)部審計體系，完善內(nèi)部審計機制

獨立性是內(nèi)部審計的基礎，是內(nèi)部審計能否客觀、公正地履行職責的保障。在美國的主要銀行為了保證內(nèi)審部門獨立性，主要有以下幾個做法：

　　1、在董事會內(nèi)設審計委員會，作為銀行負責內(nèi)部審計的最高權力機構。內(nèi)審委員會的成員由兩部分人員組成，一部分來自公司董事，另一部分來自公司以外的資深專業(yè)人士，他們在內(nèi)審委員會中占大多數(shù)，內(nèi)審委員會主席由公司以外的資深專業(yè)人士擔任，內(nèi)審部門負責人直接向內(nèi)審委員會匯報工作。

　　2、內(nèi)審機構垂直管理，向各分支機構派出的內(nèi)審人員全部向總行內(nèi)審部門負責人匯報工作，其業(yè)績考核、職務升遷和薪酬變化由總行內(nèi)審部門直接管理，不與所監(jiān)督部門發(fā)生任何利益關系。

　　3、全行內(nèi)審費用的預算、總行內(nèi)審部門及其主要負責人的業(yè)績考核、職務升遷和薪酬變化由內(nèi)審委員會直接決定，銀行的管理層，尤其是各業(yè)務主管層與內(nèi)審部門無直接的利益關系。

　　本人認為，我國國有商業(yè)銀行內(nèi)部審計師必須對他審核的活動保持獨立性。它能使內(nèi)部審計人員自由客觀地工作。否則，內(nèi)部審計就不能得到所期望取得的成果。

　　正如上述的例子，美國要求商業(yè)銀行應建立相對獨立的內(nèi)部審計體系，以加強內(nèi)部審計和控制，防范和化解金融風險。而在我國稽核部門是我國商業(yè)銀行內(nèi)部審計的職能部門和執(zhí)行機構，但這遠不能滿足我國國有商業(yè)銀行改革的要求，為了進一步加強我國國有商業(yè)銀行的內(nèi)部審計，商業(yè)銀行應按照巴塞爾委員會內(nèi)部審計報告的原則，建立有效的內(nèi)部審計制度和機制，建立審計委員會，負責研究制定內(nèi)部審計工作制度及主要的內(nèi)審業(yè)務領域。并對銀行的全部經(jīng)營管理活動進行審計，同時要保持一定的獨立性。具備獨立的監(jiān)督檢查權、問題認定及處分權。從而提高審計的工作質(zhì)量。另一方面，可以學習農(nóng)行在內(nèi)部審計體制垂直管理改革的成功經(jīng)驗。逐步形成了總行審計局、駐一級分行審計特派辦、一級分行審計處以及若干駐二級分行審計辦事處的格局。這樣的好處是審計特派辦和審計辦事處直接向總行審計局和分行審計處負責并報告工作，人員、經(jīng)費和任免統(tǒng)一上收管理，一套相對獨立的內(nèi)部審計框架將會建成。

　?。ǘ┩卣箖?nèi)部審計的范圍和內(nèi)容，提高審計工作質(zhì)量

國際的商業(yè)銀行普通采用風險審計方法。以美國為例，美國的銀行全都執(zhí)行國際內(nèi)部審計師協(xié)會制定的內(nèi)部審計從業(yè)標準。內(nèi)部審計從業(yè)標準倡導內(nèi)部審計實施以防范風險為目標的風險審計方法和內(nèi)部控制評價。

　　風險審計方法的主要內(nèi)容為：以風險防范為中心開展審計工作，首先，按照各分支機構、各業(yè)務流程、各金融產(chǎn)品分析其固有風險，列出主要風險因素；其次，對各分支機構、各業(yè)務流程、各金融產(chǎn)品自身針對其固有風險所采取的化解和防范措施進行分析，得出其控制風險的能力和主觀態(tài)度；再用固有風險減去控制能力，得出凈風險值。內(nèi)審部門依據(jù)各分支機構、各業(yè)務流程、各金融產(chǎn)品的凈風險值從大到小列出高風險部門、中風險部門和低風險部門，同時依據(jù)內(nèi)審部門所擁有的審計資源，從高風險到低風險適時安排內(nèi)部審計。

　　面對我國金融市場的全面開放，相應的金融產(chǎn)品會增多，商業(yè)銀行的經(jīng)營業(yè)務和服務會更多。對于這些新的業(yè)務和新的產(chǎn)品，我國國有商業(yè)銀行必須拓展內(nèi)部審計的范圍和內(nèi)容。并且要以風險審計為審計方法，把握好這些業(yè)務流程、金融產(chǎn)品的風險，根據(jù)其分析結(jié)果安排內(nèi)部審計，這才是真正的拓展內(nèi)部審計的范圍和內(nèi)容，也才能真正提高審計工作質(zhì)量。

　　目前，國有商業(yè)銀行的內(nèi)部審計應注重拓展以下內(nèi)容和范圍：

　　1、加強對金融衍生品、電子銀行產(chǎn)品等的審計，注重對創(chuàng)新業(yè)務的審計。要在防范金融風險與明確內(nèi)部審計監(jiān)督的基本目標相結(jié)合，要在內(nèi)部審計的基礎上實現(xiàn)安全性與盈利性的平衡點。

　　2、加強對證券、保險、信托等混業(yè)經(jīng)營業(yè)務的審計，這是因為現(xiàn)化商業(yè)銀行轉(zhuǎn)向混業(yè)經(jīng)營發(fā)展的趨勢已日益明顯。這就要求要擴大審計對象的范圍，將這些項目納入商業(yè)銀行常規(guī)審計范圍。

　　3、注重改變傳統(tǒng)內(nèi)部審計策略。隨著商業(yè)銀行現(xiàn)代企業(yè)制度的建立，內(nèi)部審計要建立以經(jīng)營審計、價值為本的審計；要將單純的財務審計轉(zhuǎn)向管理審計和風險審計并存，確保審計質(zhì)量。由于內(nèi)部審計是實現(xiàn)商業(yè)銀行內(nèi)部控制的關鍵要素，因此通過內(nèi)部審計加強對商業(yè)銀行內(nèi)部控制的完整性、合理性、有效性，進行相關的制度分析，設計出符合銀行的控制風險方法；內(nèi)部審計方法應逐步轉(zhuǎn)向事前防范、事中控制為主，實行全過程審計；內(nèi)部審計的范圍應擴展至整個內(nèi)部控制及業(yè)務流程，要從過去只關心財務數(shù)字的準確性、日常經(jīng)營的合法性，擴展至兼顧一定經(jīng)濟效益提高的責任和咨詢功能。審計報告從只發(fā)表意見到提出相就的管理建議，對管理層和被審單位進行相關的內(nèi)部控制系統(tǒng)的培訓；將以前只注重監(jiān)督評價拓展為兼顧監(jiān)督評價與咨詢。這些轉(zhuǎn)變都充分發(fā)揮內(nèi)部審計在企業(yè)經(jīng)營管理中的作用，防止決策失誤和風險的出現(xiàn)，促進了銀行不斷改善內(nèi)部經(jīng)營管理，促進利潤最大化，提高經(jīng)濟效益，確保經(jīng)營目標的實現(xiàn)。

　?。ㄈ┮訌妼Q策及高層管理人員控制

國際銀行的內(nèi)部審計部門很關注決策風險。美國商業(yè)銀行認為，銀行的人員結(jié)構是個正三角，上層為決策層，是整個銀行的靈魂，人員最少；中層為具體組織實施決策意圖的管理層，人數(shù)居中；下層為操作層，是只負責具體操作的一般員工，人數(shù)眾多。而對整個銀行來說，風險恰恰是倒三角，決策層因為在不斷做出關系整個銀行命運的各項決策而處于最高風險；中層管理者，因為負責具體實施已做出的決策，承擔中度風險；下層操作者，因為只負責具體業(yè)務操作，能自我發(fā)揮的空間極小，所以處于最低風險。

　　根據(jù)上述的理論，商業(yè)銀行的行長及其他高層管理人員的能力、品行及體現(xiàn)其經(jīng)驗豐富程度的資歷，關系到銀行的安全、形象和發(fā)展，關系到存款人利益及銀行體系的穩(wěn)定，因此，銀行必須建立內(nèi)部高層決策及管理人員的控制制度。并且建立高層人員信息檔案，并進行動態(tài)監(jiān)控。通過考察個人歷史背景資料、從業(yè)經(jīng)驗、行為規(guī)律、能力以及考核目前業(yè)績狀況，判定其相關能力。

　?。ㄋ模┙∪y行的授權審批制度

澳大利亞商業(yè)銀行內(nèi)部審計的質(zhì)量控制系統(tǒng)是嚴格和健全的。主要包括以下幾個方面：一是內(nèi)審委員會要求審計人員定期提交工作報告并隨時與審計人員進行談話；二是審計委員會規(guī)定了完整的內(nèi)審程序和措施。主要是：審計工作計劃必須得到審計委員會的批準；審計主管不斷審核并復查計劃的執(zhí)行；審計主管必須對審計報告進行全面審查和簽署；審計工作結(jié)束后，抽查審計報告并進行詳細的復查；與被審計單位保持經(jīng)常、暢通的聯(lián)系，以保證他們向?qū)徲嬛鞴芴岢龈倪M工作的意見。

　　根據(jù)澳大利亞商業(yè)銀行的經(jīng)驗，我國國有商業(yè)銀行要根據(jù)自身的業(yè)務經(jīng)營活動性質(zhì)及功能，建立統(tǒng)一的內(nèi)部授權、授信管理制度，并且進行定期檢查。從而確保授權、授信適當。授權權限及授信額度不會突破標準，同時要將授信額度掌握在總行手中。各種授權均應以書面形式確認要至上而下下達，各項業(yè)務均應按業(yè)務授權進行審核批準。同時要遵守的內(nèi)部政策和基本程序；通過監(jiān)督和技術控制，防止銀行與違法犯罪活動的聯(lián)系，避免內(nèi)部欺詐與犯罪的發(fā)生。

　?。ㄎ澹├糜嬎銠C技術建立科學高效的風險控制制度

國外商業(yè)銀行的內(nèi)部審計業(yè)務信息化程度普遍較高，各類適合商業(yè)銀行審計的專用軟件和審計系統(tǒng)得到開發(fā)和廣泛應用。

　　在歐美以及亞洲的香港和日本銀行的信息化程度普遍較高，計算機軟件已成為商業(yè)銀行內(nèi)審人員工作的必備手段和工具。內(nèi)審人員在對審計對象實施審計前，主要是通過與分支機構聯(lián)網(wǎng)的信息系統(tǒng)調(diào)閱相關數(shù)據(jù)與資料，首先由計算機實施非現(xiàn)場稽核，對有關業(yè)務數(shù)據(jù)進行分析、統(tǒng)計、總結(jié)和初步判斷，發(fā)現(xiàn)問題或疑點后，再由內(nèi)審人員實施現(xiàn)場稽核。由于使用了計算機輔助審計技術，最后結(jié)合審計的認定來完成審計工作，從而提高了效率和人為的干擾和失誤。

　　以NSMIS系統(tǒng)為例，他是加拿大ACL公司開發(fā)的用于內(nèi)審的系統(tǒng)。他的主要功能是：

　　1、縮短審計周期；

　　2、審計更加徹底；

　　3、增加審計結(jié)果的可信度；

　　4、節(jié)省資源；

　　5、在組織審計中的重要性不可限量；

　　6、可以直接從你的個人電腦上讀取，分析任何類型的數(shù)據(jù)。

　　這些都彌補了商業(yè)銀行內(nèi)審中存在的不足，減少的成本。

　　因此，本人認為國有商業(yè)應該借鑒國外商業(yè)銀行成功的經(jīng)驗，引進符合自身內(nèi)部審計需求的計算機技術。另一方面通過自身對計算機系統(tǒng)的項目設計、開發(fā)、試測、運行等全部過程。真正建立起一套高效科學的計算機系統(tǒng)。同時要嚴格進行業(yè)務主管、軟件設計、業(yè)務操作及技術維修人員權限劃分，嚴禁其介入實際業(yè)務操作。另一方面建立計算機風險控制系統(tǒng)，形成一個完整的系統(tǒng)，并將系統(tǒng)運用于風險管理之中，從而幫忙銀行以實現(xiàn)其經(jīng)營管理目標和高效的內(nèi)審工作。

　?。┡μ岣咩y行審計隊伍和人員的專業(yè)素質(zhì)和水平

加強審計隊伍的建設，提高審計人員的素質(zhì)，是提高商業(yè)銀行內(nèi)部審計工作的水平、發(fā)揮商業(yè)銀行內(nèi)部審計職能的根本保證。只有銀行審計隊伍和人員的專業(yè)素質(zhì)和水平提高了，商業(yè)銀行的內(nèi)部審計水平才能提高。

　　在國有商業(yè)銀行審計隊伍和人員專業(yè)素質(zhì)培養(yǎng)和提高方面，我國建設銀行有值得其它國有商業(yè)銀行借鑒的地方。

　　建設銀行始終重視內(nèi)部審計隊伍建設，堅持以人為本，實行了科學嚴格的職業(yè)準入退出機制和有計劃的后續(xù)教育機制，為審計人員創(chuàng)造良好的職業(yè)發(fā)展空間，也培養(yǎng)出了一支具有較高綜合素質(zhì)和專業(yè)勝任能力的審計團隊。建設銀行實行職業(yè)準入與退出制度，把好審計隊伍建設源頭關。內(nèi)部審計人員的職業(yè)準入、禁止和退出條件，對審計分部主任、總審計師和審計辦事處主任等審計管理人員的政治素質(zhì)、業(yè)務素質(zhì)、學歷、資歷和年齡等方面都有硬性規(guī)定，形成了一系列內(nèi)部審計職業(yè)準入的要求，從源頭上保證了內(nèi)部審計隊伍保持著較高的整體水平。另外，建設銀行從專業(yè)化入手，提高審計人員勝任能力。建設銀行將專業(yè)化作為提高審計人員專業(yè)勝任能力的突破口。2005年審計體制改革后，建設銀行行進一步明確了專業(yè)化建設的工作思路，即實現(xiàn)審計人員作為個體的專業(yè)化和派出審計機構作為整體的專業(yè)化。

　　結(jié)合建設銀行的例子，本人認為，為了更好地加強審計隊伍建設，我國國有商業(yè)銀行應從以下幾方面人手：

　　1、要從各商業(yè)銀行的實際情況出發(fā)，制定完善符合自成身的審計管理辦法，并且解決好審計人員的工資、福利及待遇等問題，這樣才能充分調(diào)動審計人員的積極性。

　　2、加強內(nèi)審部門的建設，特別是主管領導。要將業(yè)務素質(zhì)水平、責任感和事業(yè)心較強的復合型人才，調(diào)至各級內(nèi)部審計的崗位上，充分發(fā)揮他們的能力。同時由于內(nèi)部審計在現(xiàn)代銀行公司治理結(jié)構中的地位日益重要，審計部門需要的是具備財務會計、經(jīng)濟學、管理學知識的專門人才，因此，國有商業(yè)銀行內(nèi)部審計人員必須具備相應專業(yè)素質(zhì)和能力，這樣才能真正的發(fā)揮內(nèi)部審計的作用。

　　3、加強對審計人員培訓。為了提高審計隊伍的整體素質(zhì)，適應現(xiàn)代銀行發(fā)展的需要，充分發(fā)揮內(nèi)審人員的工作積極性。國有商業(yè)銀行應加強對審計人員的培訓，加大對審計人員學習經(jīng)濟學，管理學知識、公司法等知識的培訓學習，這才能全面提高審計人員的綜合業(yè)務素質(zhì)。另一方面，加強崗位管理，實行競爭上崗，同時健全業(yè)績和違紀情況的綜合考評和獎懲制度加強對商業(yè)銀行內(nèi)部審計人員的考核，并且參加國家統(tǒng)一考試，持證上崗。要求內(nèi)審人員每年必須進行一定時間的繼續(xù)教育，考試合格才能上崗工作。

　　4、建立內(nèi)審的相關紀律，明確獎懲責任制。由于我國現(xiàn)階段還缺乏完整的內(nèi)審法律保障，因此，國有商業(yè)銀行可以建立符合自身并與國家法律不沖突的內(nèi)部審計的紀委和職業(yè)道德規(guī)范，這樣能夠加強對內(nèi)部審計人員的管理和內(nèi)部審計工作的控制。同時要加強內(nèi)部審計人員的責任意識，增強人員紀律觀念和遵守職業(yè)道德的意識，不斷的加強自身的修養(yǎng)。

　　5、國有商業(yè)銀行應當建立高效、合理的激勵約束機制，減少內(nèi)審人員的隨意性和盲動性。注重培育健康的內(nèi)部審計和控制文化，提高內(nèi)部審計人員的職業(yè)操守和誠信意識，這樣內(nèi)審人員才能充分了解認識到內(nèi)審的重要性，認真的履行職責。

　　6、要建立內(nèi)審人員強烈的風險意識。實踐工作證明了，高度重視防范和控制審計風險是促進審計事業(yè)發(fā)展的需要，也是市場經(jīng)濟發(fā)展的必然。各級內(nèi)審計人員要提高審計風險重要性的認識，強化審計風險意識，這樣才能促進國有商業(yè)銀行內(nèi)審人員廉潔自律，不推卸審計責任。同時規(guī)范審計部門及其審計人員各自的審計行為，保證審計工作質(zhì)量，提高審計工作效益。

參考文獻：

1、黃珊珊：《〈案例〉：江州市農(nóng)業(yè)銀行》【學位論文】暨南大學 2002年

2、王雪松：《我國國有商業(yè)銀行內(nèi)部審計研究》【學位論文】中央財經(jīng)大學 1997年

3、李廣華：《現(xiàn)代商業(yè)銀行內(nèi)部審計制度在公司治理中的作用》

4、王楠：《商業(yè)銀行內(nèi)部控制體系的建立與完善》【學位論文】復旦大學 2000年

5、胡義：《國有商業(yè)銀行信貸業(yè)務風險內(nèi)控制度研究》【學位論文】武漢大學 2002年

6、胡俊娣：《我國商業(yè)銀行內(nèi)部控制系統(tǒng)的重構研究》【學位論文】華中科技大學 2003年

7、崔百勝：《國有商業(yè)銀行獨立審計制度與風險管理研究》【學位論文】西北農(nóng)林科技大學 2003年

8、周慧：《我國商業(yè)銀行內(nèi)部控制問題的研究》【學位論文】東北林業(yè)大學 2003年

9、王光生：《我國商業(yè)銀行內(nèi)部控制系統(tǒng)研究》【學位論文】北京工商大學 2003年

10、王欣冬，張廣斌：《論我國商業(yè)銀行內(nèi)部審計風險管理機制的完善》金融理論與實踐 2006年，07

11、丁衛(wèi)：《國有商業(yè)銀行內(nèi)部審計制度研究》【學位論文】東北林業(yè)大學 2003年