隨著我國國有商業(yè)銀行完成股份制改造和成功上市，公司治理得到不斷改善，但由于風(fēng)險管理壓力不斷加大，內(nèi)部審計在公司治理和風(fēng)險防控中作用日益凸顯，大力提高內(nèi)部審計層次和水平已成為新形勢下商業(yè)銀行公司治理的必然要求。
一、內(nèi)部審計與商業(yè)銀行公司治理的關(guān)系
現(xiàn)代企業(yè)管理理論認(rèn)為，企業(yè)是一系列契約的集合，其中重要的是財產(chǎn)所有者（委托人）與管理者經(jīng)營（代理人）之間的委托代理關(guān)系。在財產(chǎn)所有權(quán)與管理經(jīng)營權(quán)分離的情況下，委托人即所有者將資產(chǎn)的管理經(jīng)營權(quán)授與管理者即代理人，企業(yè)的控制權(quán)轉(zhuǎn)移到代理人手中，從而形成委托代理關(guān)系，它是公司治理和內(nèi)部審計共同的理論基礎(chǔ)。構(gòu)建有效公司治理結(jié)構(gòu)的關(guān)鍵是在商業(yè)銀行內(nèi)部能夠形成一個相互制衡的組織框架，股東大會、董事會、監(jiān)事會、高級管理層等分工協(xié)作、相互制衡，以解決國有商業(yè)銀行所有者缺位及“內(nèi)部人控制”的問題。我國國內(nèi)商業(yè)銀行公司治理能否真正達(dá)到西方先進(jìn)商業(yè)銀行公司治理水平，既“形似”又“神似”，還有大量的工作要做。
在商業(yè)銀行公司治理中，內(nèi)部審計在居于十分特殊的地位，作為董事會及其審計委員會和高層管理*實施控制的手段，內(nèi)部審計在企業(yè)管理尤其是風(fēng)險管理、內(nèi)部控制以及公司治理有關(guān)方面的地位與作用日趨突出，事實上，有效的內(nèi)部審計對保證有效的公司治理是至關(guān)重要的。內(nèi)部審計的發(fā)展離不開公司治理的推動，公司治理的優(yōu)化也離不開有效的內(nèi)部審計作為保障，內(nèi)部審計作為商業(yè)銀行公司治理結(jié)構(gòu)的有機(jī)組成部分，應(yīng)置于公司治理的框架之內(nèi)，并促進(jìn)內(nèi)部審計與公司治理的良性互動。
首先，因所有權(quán)和經(jīng)營權(quán)相分離，商業(yè)銀行所有者亟需建立一套能對組織經(jīng)營管理活動實施有效監(jiān)督的機(jī)制，并能對揭示組織控制缺陷和風(fēng)險管理給出客觀的保證和建議，以便及時了解商業(yè)銀行經(jīng)營狀況和商業(yè)銀行管理層履行職責(zé)情況，為決策提供真實、客觀依據(jù)。內(nèi)部審計作為受托者，可以滿足所有者的愿望。如：西方商業(yè)銀行普遍設(shè)立內(nèi)部審計并將其納入作為董事會及其下的審計委員會管理，成為商業(yè)銀行實施監(jiān)督和控制的手段。其次，由于借用和照搬西方商業(yè)銀行的做法，可能出現(xiàn)“水土不服”，國內(nèi)商業(yè)銀行公司治理存在這樣那樣的缺陷，有必要不斷補充和完善。內(nèi)部審計本身具備監(jiān)督評價的職能，可以為這些缺陷打上“補丁”而開出良方。其三，隨著商業(yè)銀行風(fēng)險管理壓力逐漸加大，內(nèi)部審計在商業(yè)銀行今后發(fā)展過程中的作用日益凸現(xiàn)。內(nèi)部審計位于商業(yè)銀行內(nèi)部控制第三道防線的關(guān)鍵部位，在強化內(nèi)部控制、促進(jìn)風(fēng)險管理上扮演著越來越重要的角色。由此可見，內(nèi)部審計與公司治理是密不可分、相互依存的關(guān)系。
為使商業(yè)銀行內(nèi)部審計發(fā)揮應(yīng)有職能，必須為其建立一定的組織條件。一是獨立性原則?！坝形徊庞袨椤?獨立性是內(nèi)部審計的靈魂，內(nèi)部審計活動只有具備應(yīng)有的獨立性，才能作出公正的、不偏不倚的鑒定和評價。內(nèi)部審計的獨立性，必須取得董事會和高級管理層的支持，并以文件形式明確，商業(yè)銀行內(nèi)部審計設(shè)置應(yīng)實行系統(tǒng)獨立、業(yè)務(wù)獨立、人員獨立，使之具有超脫性。為保證其地位的獨立性，應(yīng)使首席審計執(zhí)行官與審計委員會主席的溝通暢通無阻，要建立規(guī)范的匯報路徑，內(nèi)部審計對審計委員會、董事會或相關(guān)的治理機(jī)構(gòu)報告工作，向高級管理層負(fù)責(zé)人報告行政工作，內(nèi)審機(jī)構(gòu)在業(yè)務(wù)方面要向?qū)徲嬑瘑T會負(fù)責(zé)并報告業(yè)績。二是權(quán)威性原則。“有權(quán)才能為”,商業(yè)銀行應(yīng)給予內(nèi)部審計相應(yīng)的地位，需要在公司治理結(jié)構(gòu)中合理安排內(nèi)部審計，這種地位應(yīng)體現(xiàn)在綜合性、高層次上，從體制上保證內(nèi)部審計工作內(nèi)容的全面展開。將內(nèi)部審計納入商業(yè)銀行董事會其下的審計委員會管理是一種合理的制度安排，重要的是審計委員會的構(gòu)成和運作必須是務(wù)實有效的。三是內(nèi)部審計應(yīng)獨立地?fù)碛袑嵸|(zhì)上的監(jiān)督控制權(quán)和法律基礎(chǔ)。國家應(yīng)建立支持內(nèi)部審計活動的法律法規(guī)，商業(yè)銀行董事會要對內(nèi)部審計授權(quán)，使內(nèi)部審計有與之職能發(fā)揮相適應(yīng)的權(quán)限。同時，內(nèi)部審計一定不能成為當(dāng)事人，直接從事業(yè)務(wù)經(jīng)營和操作，即不能當(dāng)“運動員”，只能作“裁判”，對違規(guī)行為舉旗吹哨。
二、現(xiàn)狀分析
從上世紀(jì)八十年代中期設(shè)立內(nèi)部審計部門起，我國國有商業(yè)銀行內(nèi)部審計一直處于不斷改革和發(fā)展的歷史進(jìn)程。近幾年來，幾大國有商業(yè)銀行先后完成股份制改造和成功上市，作為治理結(jié)構(gòu)和風(fēng)險管理的重要組成部分, 商業(yè)銀行積極推進(jìn)審計轉(zhuǎn)型，先后對內(nèi)部審計的體制機(jī)制進(jìn)行了重要改革，內(nèi)部審計職能、目標(biāo)和定位都發(fā)生了重大轉(zhuǎn)變。主要體現(xiàn)在：
一是組建審計委員會并建立了董事會領(lǐng)導(dǎo)下的相對獨立和垂直管理的內(nèi)部審計體系，內(nèi)部審計對董事會負(fù)責(zé)，獨立性得到提高。如農(nóng)業(yè)銀行跨區(qū)域設(shè)立了10個審計分局，實行垂直管理，這種垂直管理體系有利于提高內(nèi)部審計體系的獨立性和權(quán)威性。
二是出臺了《內(nèi)部審計章程》等一系列管理制度，促進(jìn)內(nèi)部審計系統(tǒng)化、規(guī)范化水平的提高。如農(nóng)行新出臺了《內(nèi)部審計章程》、《審計業(yè)務(wù)管理辦法》、《審計項目管理辦法》、《經(jīng)濟(jì)責(zé)任審計手冊》等審計規(guī)章，明確了審計職責(zé)、權(quán)限、程序等方面內(nèi)容，上述管理制度有利于進(jìn)一步規(guī)范審計行為。
三是明晰了內(nèi)部審計的報告路線，審計結(jié)果能直達(dá)董事會和管理層。如農(nóng)行明確了內(nèi)部審計工作實行雙線報告制，即第一報告路線是董事會及其審計委員會，第二報告路線是監(jiān)事會和高級管理層，報告路線明晰。
四是審計重心轉(zhuǎn)移，確定了內(nèi)部審計的目標(biāo)定位，要求站在董事會的角度，關(guān)注重點，發(fā)揮作用，創(chuàng)造價值。如農(nóng)行《內(nèi)部審計章程》確定的審計目標(biāo)是：確保國家法律法規(guī)、監(jiān)管機(jī)構(gòu)規(guī)章和本行各項制度的貫徹執(zhí)行；對本行風(fēng)險管理、內(nèi)部控制和公司治理提出意見和建議，促使風(fēng)險在可接受的水平；促進(jìn)本行經(jīng)營管理、經(jīng)營績效和業(yè)務(wù)營運不斷改善，促進(jìn)全行穩(wěn)健發(fā)展和董事會戰(zhàn)略目標(biāo)的實現(xiàn)，增加價值。這種目標(biāo)定位符合內(nèi)部審計發(fā)展方向和商業(yè)銀行現(xiàn)實需要。
完成股份制改造后，我國商業(yè)銀行對內(nèi)部審計的體制機(jī)制進(jìn)行了改革，由于改革時間不長，難免存在一些缺陷和薄弱環(huán)節(jié)，有待進(jìn)一步改進(jìn)。
（一）系統(tǒng)化、規(guī)范化程度不夠，體制機(jī)制有待進(jìn)一步完善。一是制度建設(shè)不足，體制機(jī)制尚不夠完善。我國商業(yè)銀行公司治理尚處于初期發(fā)展階段，內(nèi)部審計在公司治理結(jié)構(gòu)中發(fā)揮作用還缺乏相應(yīng)的法律基礎(chǔ)，審計規(guī)章制度建設(shè)也不夠健全；審計委員會體制機(jī)制建設(shè)有待完善，作用有待進(jìn)一步發(fā)揮；內(nèi)部審計運行機(jī)制，以及審計派駐機(jī)構(gòu)的管理職責(zé)、運作模式、考核機(jī)制等有待進(jìn)一步完善。二是關(guān)注的業(yè)務(wù)和領(lǐng)域不夠，關(guān)注風(fēng)險管理的深度不夠。合規(guī)性審計多，管理審計、績效審計運用少，對商業(yè)銀行及其分支機(jī)構(gòu)公司治理與程序關(guān)注較少；對資產(chǎn)、負(fù)債等傳統(tǒng)業(yè)務(wù)審計多，對內(nèi)部控制過程的適當(dāng)性和有效性進(jìn)行及時評價較少；事后檢查多，對經(jīng)營行風(fēng)險監(jiān)測分析較少，未能對經(jīng)營風(fēng)險早識別、早預(yù)警、早量化，對規(guī)章制度合理性、新產(chǎn)品新業(yè)務(wù)設(shè)計的完善性進(jìn)行風(fēng)險評估少。三是審計標(biāo)準(zhǔn)化程度不高，審計質(zhì)量控制尚不完善。審計規(guī)范、審計標(biāo)準(zhǔn)尚未建立或正在建立，內(nèi)部審計作業(yè)標(biāo)準(zhǔn)化程度有待提高。
（二）非現(xiàn)場審計手段運用依然不夠，審計項目依然主要依賴現(xiàn)場審計方式來完成。與國際先進(jìn)水平相比，我國商業(yè)銀行非現(xiàn)場審計的信息化、網(wǎng)絡(luò)化和專業(yè)技術(shù)化程度依然較低。當(dāng)前，商業(yè)銀行各項業(yè)務(wù)正處在快速增長期，新業(yè)務(wù)品種不斷推出、存貸款業(yè)務(wù)快速增長、中間業(yè)務(wù)突破性發(fā)展，帶來內(nèi)部審計領(lǐng)域擴(kuò)展、審計需求大增。面對堆積如山的憑證、報表、檔案，在海量的業(yè)務(wù)數(shù)據(jù)中發(fā)現(xiàn)問題、尋找證據(jù)，內(nèi)部審計仍沿襲以往的以手工操作為主的審計手段和過分依賴于現(xiàn)場審計的審計模式使得審計人員在履行職能時多少顯得有些力不從心。
（三）審計創(chuàng)新不足，查錯糾弊式的審計理念依然占統(tǒng)治地位。一方面內(nèi)部審計在內(nèi)部控制和風(fēng)險防范作用中日益重要，董事會對內(nèi)部審計的要求增加。如農(nóng)行董事會對內(nèi)部審計明確提出“要發(fā)揮好審計條線的監(jiān)督評價職能，堅持風(fēng)險審計、管理審計、責(zé)任審計和績效審計相結(jié)合，及時揭示重大風(fēng)險點和經(jīng)營管理中存在的問題，為董事會戰(zhàn)略有效執(zhí)行和全行業(yè)務(wù)的健康運營提供強有力的保障”。另一方面審計創(chuàng)新不足，查錯糾弊式的審計理念依然占統(tǒng)治地位。主要表現(xiàn)為審計視角依然束縛在會計視角，偏重查賬，局限于檔案、憑證、報表等會計記錄；審計重心仍停留在事后檢查階段，專注于檢查結(jié)果；習(xí)慣采用傳統(tǒng)審計方式、站在微觀上、依賴個人經(jīng)驗判斷進(jìn)行審計活動，對審計方法、經(jīng)驗教訓(xùn)總結(jié)不多，探索審計規(guī)律、健全審計流程考慮不多，對各項業(yè)務(wù)的研究和審計方法探討少。
（四）檢查重復(fù)、資源浪費，審計檢查成果共享不足。內(nèi)部審計和內(nèi)控合規(guī)部門職能界定不清晰，存在機(jī)構(gòu)設(shè)置和職能重疊現(xiàn)象，同時內(nèi)部審計、內(nèi)控合規(guī)、部門自律監(jiān)管等重復(fù)檢查過多，各自為政，未能形成資源共享，導(dǎo)致資源浪費。
三、內(nèi)部審計在我國商業(yè)銀行公司治理中的角色定位
內(nèi)部審計是一種獨立、客觀的確認(rèn)和咨詢活動，旨在增加價值和改善組織的運營。它通過采取系統(tǒng)化、規(guī)范化的方法，評價和改善組織的風(fēng)險管理、控制和治理過程的效果，幫助組織實現(xiàn)其目標(biāo)。內(nèi)部審計在商業(yè)銀行公司治理中居于十分特殊的地位，可以說，內(nèi)部審計不僅僅是一個檢查系統(tǒng)，現(xiàn)代商業(yè)銀行的管理者更將其定位為一個控制系統(tǒng)。
（一）內(nèi)部審計是商業(yè)銀行公司治理的重要組成部分。作為董事會實施控制的手段，商業(yè)銀行內(nèi)部審計與董事會、高級管理層、外部審計師一起構(gòu)成有效公司治理的四大基石，有效的內(nèi)部審計對保證有效的公司治理是至關(guān)重要的。一方面建立合理有效的內(nèi)部審計是良好公司治理結(jié)構(gòu)的內(nèi)在要求，健全的公司治理結(jié)構(gòu)離不開內(nèi)部審計評價與約束機(jī)制，有效的內(nèi)部審計有利于公司治理結(jié)構(gòu)的完善。商業(yè)銀行公司治理存在這樣那樣的缺陷，有必要不斷補充和完善，內(nèi)部審計本身具備監(jiān)督評價的職能，可以為這些缺陷打上“補丁”。另一方面商業(yè)銀行公司治理是內(nèi)部審計有效發(fā)揮作用的前提和基礎(chǔ)，缺乏公司治理制度安排和支持，內(nèi)部審計將很難有所作為。
（二）內(nèi)部審計是一種為商業(yè)銀行帶來價值增值的監(jiān)督系統(tǒng)。商業(yè)銀行內(nèi)部審計既可對商業(yè)銀行銀行各項經(jīng)營活動進(jìn)行事前、事中和事后的全面審查，又可對重大問題或風(fēng)險隱患進(jìn)行經(jīng)常、連續(xù)、系統(tǒng)深入的分析，為商業(yè)銀行提供有價值的經(jīng)營管理對策，促進(jìn)目標(biāo)實現(xiàn)，還可以通過完善自身管理機(jī)制，更新審計手段等改革措施，提高審計質(zhì)量，從而實現(xiàn)防弊、興利和價值增值的融合。內(nèi)部審計是商業(yè)銀行提高經(jīng)濟(jì)效率效益和解決信息不對稱的重要工具，是增加公司價值的重要載體。
（三）內(nèi)部審計是規(guī)避風(fēng)險的“防火墻”。風(fēng)險管理是當(dāng)前商業(yè)銀行面臨的重大課題，也是內(nèi)部審計重點關(guān)注的領(lǐng)域。內(nèi)部審計積極持續(xù)地支持并參與風(fēng)險管理過程，評估與風(fēng)險管理有關(guān)的管理薄弱環(huán)節(jié)，并通過與商業(yè)銀行管理層、董事會、審計委員會討論，揭露重大風(fēng)險隱患，評價并改善風(fēng)險管理，發(fā)揮揭示、抵御、改進(jìn)和預(yù)防等“免疫”功能，促進(jìn)商業(yè)銀行完善風(fēng)險管理體系，進(jìn)而實現(xiàn)對風(fēng)險的掌握、化解與駕馭，確保經(jīng)營目標(biāo)的實現(xiàn)。
（四）內(nèi)部審計是是經(jīng)營管理的“醫(yī)生”。針對商業(yè)銀行公司治理的缺陷、風(fēng)險管理隱患，內(nèi)部審計可以為商業(yè)銀行管理*開出治療的良方，推薦更經(jīng)濟(jì)、有效的資源利用方法，提出有針對性的意見和建議。內(nèi)部審計還通過對商業(yè)銀行高級管理人員實施任期經(jīng)濟(jì)責(zé)任審計，對其履行職責(zé)情況進(jìn)行評價，分析管理的薄弱環(huán)節(jié)，促進(jìn)各級管理者提高經(jīng)營管理水平。
（五）內(nèi)部審計是實現(xiàn)內(nèi)部控制的關(guān)鍵要素。評價、鑒證職能是內(nèi)部審計的主要職能。通過健全性評價和符合性測試等方式，內(nèi)部審計從獨立客觀的角度評價商業(yè)銀行內(nèi)部控制體系的適用性和可靠性，來確認(rèn)控制系統(tǒng)是否薄弱或失控，進(jìn)而查明問題、分析成因及后果，對商業(yè)銀行控制環(huán)境、控制活動進(jìn)行風(fēng)險評估，把發(fā)現(xiàn)的漏洞、盲點、盲區(qū)和執(zhí)行中的薄弱環(huán)節(jié)及時客觀地反饋給董事會和高級管理層，提出完善內(nèi)部控制體系有效措施，以杜絕差錯和舞弊的可能性。
四、內(nèi)部審計在商業(yè)銀行公司治理中如何進(jìn)一步發(fā)揮作用
在商業(yè)銀行公司治理中，內(nèi)部審計要充分發(fā)揮防護(hù)性和建設(shè)性作用，體現(xiàn)為董事會、高管理層服務(wù)的理念，積極實現(xiàn)防弊、興利和價值增值的融合。
（一）提升內(nèi)部審計層次，以法規(guī)形式確立內(nèi)部審計地位。西方國家很早就以法律形式明確了內(nèi)部審計在企業(yè)中的地位，為內(nèi)部審計參與公司治理并發(fā)揮作用提供了廣闊的發(fā)展空間。如美國2002年通過的《薩班斯法案》，以及紐約證券交易所對上市公司的規(guī)定，均明確了內(nèi)部審計以及審計委員會在企業(yè)中的地位和作用，內(nèi)部審計在企業(yè)組織的重要性和影響力得到提升。我國商業(yè)銀行內(nèi)部審計在公司治理結(jié)構(gòu)中的地位和作用還缺乏法律基礎(chǔ)，如現(xiàn)有中國銀監(jiān)會《銀行業(yè)金融機(jī)構(gòu)內(nèi)部審計指引》、國家審計署《關(guān)于內(nèi)部審計工作的規(guī)定》和《中國內(nèi)部審計具體準(zhǔn)則》等關(guān)于內(nèi)部審計的規(guī)定尚未上升到法律高度。
應(yīng)充分借鑒西方國家在企業(yè)內(nèi)部審計管理上成熟的先進(jìn)經(jīng)驗，為內(nèi)部審計充分發(fā)揮作用奠定法律基礎(chǔ)。通過出臺有關(guān)法律，明確內(nèi)部審計以及審計委員會在我國商業(yè)銀行中的地位和作用，使內(nèi)部審計機(jī)構(gòu)和人員得到商業(yè)銀行應(yīng)有的重視，使內(nèi)部審計能理直氣壯能參與到公司治理并幫助商業(yè)銀行改進(jìn)風(fēng)險管理體系，促進(jìn)內(nèi)部控制的改善。
（二）加強內(nèi)部審計建設(shè)，進(jìn)一步完善公司治理結(jié)構(gòu)。獨立性是內(nèi)部審計的靈魂，要圍繞提高內(nèi)部審計獨立性和客觀性來加強商業(yè)銀行內(nèi)部審計建設(shè)。
一是進(jìn)一步加強審計委員會建設(shè)。審計委員會在內(nèi)部審計履行職能中至關(guān)重要，其構(gòu)成和運作絕不能徒具形式。審計委員會是公司治理機(jī)制中具有特殊性的重要組成要素，能否真正發(fā)揮決策支持和執(zhí)行監(jiān)督的作用，同樣取決于其是否具有獨立性。審計委員會應(yīng)由獨立董事、小股東組成，以5—7人為宜，依照議事規(guī)則對內(nèi)部審計事項進(jìn)行決策，獨立向董事會報告工作。審計委員會應(yīng)具有以下職責(zé)并具有行使這些職責(zé)的權(quán)利：擬定內(nèi)部審計章程、制度和審計工作標(biāo)準(zhǔn)；擬定內(nèi)部審計發(fā)展戰(zhàn)略及審計規(guī)劃，確定審計年度計劃；審計人力資源管理與考核；對首席審計執(zhí)行官進(jìn)行考核等等。當(dāng)前，改善和提高我國商業(yè)銀行審計委員會建設(shè)顯得十分重要。
二是進(jìn)一步加強制度建設(shè)，提高內(nèi)部審計系統(tǒng)化、規(guī)范化、標(biāo)準(zhǔn)化水平。內(nèi)部審計是一門藝術(shù)、是一門獨立的學(xué)科，有一套完整的方法體系，需要在一定的環(huán)境才能充分發(fā)揮作用。董事會和高管層要充分認(rèn)識內(nèi)部審計在公司治理中的作用，對內(nèi)部審計工作予以支持。我國商業(yè)銀行內(nèi)部審計制度建設(shè)依然薄弱，要從提高內(nèi)部審計系統(tǒng)化、規(guī)范化、標(biāo)準(zhǔn)化水平入手，進(jìn)一步加強制度建設(shè)，當(dāng)前的重點是出臺和完善商業(yè)銀行內(nèi)部審計規(guī)范或?qū)徲嬍謨?、審計質(zhì)量控制標(biāo)準(zhǔn)、審計考核和責(zé)任追究管理辦法等。
三是進(jìn)一步加強系統(tǒng)管理職能，充分利用各種檢查成果。我國國有商業(yè)銀行均實現(xiàn)了審計派駐的內(nèi)部審計垂直管理方式，由于時間不長，管理尚未成型，有諸多需要完善的地方。要不斷研究和改善對審計派駐機(jī)構(gòu)的管理職責(zé)、運作機(jī)制、垂直管理的方式方法，對管轄行實行貼身監(jiān)督；要建立機(jī)制、配備人員、開發(fā)系統(tǒng)，實行對管轄行業(yè)務(wù)經(jīng)營和風(fēng)險管控的常態(tài)化跟蹤，及時發(fā)現(xiàn)和揭示風(fēng)險隱患，定期形成分析報告，促進(jìn)業(yè)務(wù)經(jīng)營管理；要加強與內(nèi)控合規(guī)、自律監(jiān)管、紀(jì)檢監(jiān)察等部門聯(lián)系，充分利用各種檢查成果。
（三）突出重點，創(chuàng)新方法，促進(jìn)審計價值增值。商業(yè)銀行風(fēng)險管理形勢依然嚴(yán)峻，壓力日益增加，原有的審計思維、審計方法和技術(shù)已不能適應(yīng)商業(yè)銀行業(yè)務(wù)發(fā)展對內(nèi)部審計的需要。應(yīng)堅持全面審計、突出重點的審計思路，全面引入風(fēng)險審計、績效審計、管理審計等審計方法，提升審計效率和效果。
一是培育審計戰(zhàn)略思維，全面審計，突出重點。當(dāng)前，商業(yè)銀行董事會、高管層和股東迫切需要內(nèi)部審計在商業(yè)銀行風(fēng)險管理、內(nèi)部控制和提升各級高管人員管理水平等方面充分發(fā)揮作用，因此，內(nèi)部審計要積極推進(jìn)審計轉(zhuǎn)型，審計人員要創(chuàng)新審計理念，改變陳舊的審計思維。內(nèi)部審計要站在董事會的角度，以董事會的戰(zhàn)略目標(biāo)為核心，培育審計戰(zhàn)略思維；要不斷創(chuàng)新審計理念，俯視和審視全行經(jīng)營管理的全過程，抓大放小，科學(xué)確定審計項目，圍繞業(yè)務(wù)經(jīng)營中薄弱環(huán)節(jié)和主要風(fēng)險，突出重點實施審計；要持續(xù)的優(yōu)化審計程序、審計流程，改進(jìn)審計技術(shù)和方法，提升內(nèi)部審計水平，充分發(fā)揮內(nèi)部審計免疫系統(tǒng)功能。
二是全面開展增值型審計。商業(yè)銀行董事會、高管層需要內(nèi)部審計能為公司增加價值，因此，內(nèi)部審計應(yīng)充分重視在風(fēng)險控制和創(chuàng)造價值方面的作用，將風(fēng)險管理納入審計范疇，以風(fēng)險為導(dǎo)向?qū)嵤徲?，增強對風(fēng)險的前瞻性預(yù)判，對癥下藥，促進(jìn)全行風(fēng)險管理水平。要把合規(guī)審計與管理審計、經(jīng)營績效審計結(jié)合起來，在查找問題的同時重視分析原因，在揭示問題的同時提出合理化的建議，在檢查的同時開展調(diào)查研究，幫助商業(yè)銀行加強管理，改善經(jīng)營，提高效益，實現(xiàn)審計價值的增值。
三是加強審計溝通。審計溝通對內(nèi)部審計發(fā)揮作用至關(guān)重要，通過與董事會、管理層、被審計單位的溝通，使審計工作得到董事會和管理層的支持，得到被審計單位的配合以及加深對審計事項的了解，為審計工作營造良好的環(huán)境；通過外部審計師的溝通，共享情報，分享審計技術(shù)與方法；通過內(nèi)部的溝通，審計人員統(tǒng)一思想、明確審計目標(biāo)、保證審計工作的質(zhì)量和效率，并分享審計方法、審計技術(shù)和審計經(jīng)驗?，F(xiàn)場審計時還要提高審計溝通技巧，從審計溝通中發(fā)現(xiàn)和印證風(fēng)險。
（四）不斷開發(fā)非現(xiàn)場審計方法和技術(shù)，全面提升非現(xiàn)場審計對審計項目的貢獻(xiàn)度。非現(xiàn)場審計具有全面性、時效性以及成本低、效率高和規(guī)范性強等特征，要在海量的業(yè)務(wù)數(shù)據(jù)中發(fā)現(xiàn)問題、尋找證據(jù)，離不開計算機(jī)審計技術(shù)。全面提升非現(xiàn)場審計對審計項目的貢獻(xiàn)度是內(nèi)部審計的發(fā)展方向。
一是加快非現(xiàn)場審計軟件研發(fā)和應(yīng)用。要開發(fā)數(shù)據(jù)接口軟件，實現(xiàn)非現(xiàn)場審計系統(tǒng)與各類經(jīng)營管理系統(tǒng)的直聯(lián)；要豐富完善分析模型，在商業(yè)銀行內(nèi)部建立審計信息化系統(tǒng)和操作平臺，探討審計思路，編寫方法，對各項業(yè)務(wù)實施有效監(jiān)控和評估；要拓寬資料來源，將經(jīng)營管理計劃、管理制度、業(yè)務(wù)檢查報告等非數(shù)據(jù)信息納入非現(xiàn)場審計的視野，為非現(xiàn)場審計提供翔實的數(shù)據(jù)資料。
二是建立和維護(hù)疑點庫，確保非現(xiàn)場審計監(jiān)測及常態(tài)化運行。建立監(jiān)管分行業(yè)務(wù)風(fēng)險分析數(shù)據(jù)庫，對非現(xiàn)場審計過程中發(fā)現(xiàn)的問題線索和風(fēng)險疑點，全面納入疑點庫管理。建立非現(xiàn)場審計監(jiān)測及常態(tài)化運行機(jī)制，配置固定的審計人員，落實考核和管理機(jī)制，將審計關(guān)口前移，依托遠(yuǎn)程監(jiān)控平臺，以遠(yuǎn)程登錄方式，定期地對被審計單位業(yè)務(wù)活動的全過程和結(jié)果進(jìn)行經(jīng)常性、連續(xù)性審計監(jiān)督，實現(xiàn)對被監(jiān)管單位風(fēng)險的即時、動態(tài)、全面監(jiān)控，定期提交被監(jiān)管行經(jīng)營分析和風(fēng)險監(jiān)測報告。
三是不斷提高商業(yè)銀行業(yè)務(wù)的電子化水平，為非現(xiàn)場審計提供相應(yīng)的環(huán)境。當(dāng)前，我國商業(yè)銀行電子化水平不斷提高，但與西方先進(jìn)商業(yè)銀行比尚存在一定差距。要大力提高商業(yè)銀行業(yè)務(wù)的電子化水平，當(dāng)前應(yīng)抓緊實現(xiàn)會計憑證、信貸檔案等的電子化，為非現(xiàn)場審計創(chuàng)造條件，大限度地減少現(xiàn)場審計投入的人力和資源，節(jié)約審計成本，提高審計效率。
（五）加強審計質(zhì)量控制，著力推進(jìn)審計結(jié)果運用。審計質(zhì)量控制是內(nèi)部審計的生命線，內(nèi)部審計應(yīng)制定規(guī)范的工作標(biāo)準(zhǔn)，建立嚴(yán)密的質(zhì)量控制機(jī)制。
一是完善質(zhì)量控制手段，堅持審計督導(dǎo)和復(fù)核制度。質(zhì)量控制應(yīng)貫穿于審計計劃、組織、實施的全過程，要建立審計質(zhì)量控制制度，確定以審計質(zhì)量為導(dǎo)向的業(yè)績評價考核獎懲機(jī)制。審計機(jī)構(gòu)負(fù)責(zé)人和項目負(fù)責(zé)人要持續(xù)堅持審計督導(dǎo)，及時解決審計過程中面臨的難題。堅持“三級復(fù)核制”，把審計質(zhì)量控制落到實處，促進(jìn)提升審計質(zhì)量。
二是著力推進(jìn)審計結(jié)果運用，促進(jìn)審計價值增值。在加強審計分析，不斷提煉審計成果的的同時，還要督促被審計單位落實審計建議，建章建制，堵塞管理漏洞，充分利用審計成果，真正實現(xiàn)審計價值增值。應(yīng)持續(xù)關(guān)注被審計單位對審計披露問題所采取的糾正措施及其有效性，建立問題整改臺賬，適時開展后續(xù)審計，跟蹤問題整改。
一、內(nèi)部審計與商業(yè)銀行公司治理的關(guān)系
現(xiàn)代企業(yè)管理理論認(rèn)為，企業(yè)是一系列契約的集合，其中重要的是財產(chǎn)所有者（委托人）與管理者經(jīng)營（代理人）之間的委托代理關(guān)系。在財產(chǎn)所有權(quán)與管理經(jīng)營權(quán)分離的情況下，委托人即所有者將資產(chǎn)的管理經(jīng)營權(quán)授與管理者即代理人，企業(yè)的控制權(quán)轉(zhuǎn)移到代理人手中，從而形成委托代理關(guān)系，它是公司治理和內(nèi)部審計共同的理論基礎(chǔ)。構(gòu)建有效公司治理結(jié)構(gòu)的關(guān)鍵是在商業(yè)銀行內(nèi)部能夠形成一個相互制衡的組織框架，股東大會、董事會、監(jiān)事會、高級管理層等分工協(xié)作、相互制衡，以解決國有商業(yè)銀行所有者缺位及“內(nèi)部人控制”的問題。我國國內(nèi)商業(yè)銀行公司治理能否真正達(dá)到西方先進(jìn)商業(yè)銀行公司治理水平，既“形似”又“神似”，還有大量的工作要做。
在商業(yè)銀行公司治理中，內(nèi)部審計在居于十分特殊的地位，作為董事會及其審計委員會和高層管理*實施控制的手段，內(nèi)部審計在企業(yè)管理尤其是風(fēng)險管理、內(nèi)部控制以及公司治理有關(guān)方面的地位與作用日趨突出，事實上，有效的內(nèi)部審計對保證有效的公司治理是至關(guān)重要的。內(nèi)部審計的發(fā)展離不開公司治理的推動，公司治理的優(yōu)化也離不開有效的內(nèi)部審計作為保障，內(nèi)部審計作為商業(yè)銀行公司治理結(jié)構(gòu)的有機(jī)組成部分，應(yīng)置于公司治理的框架之內(nèi)，并促進(jìn)內(nèi)部審計與公司治理的良性互動。
首先，因所有權(quán)和經(jīng)營權(quán)相分離，商業(yè)銀行所有者亟需建立一套能對組織經(jīng)營管理活動實施有效監(jiān)督的機(jī)制，并能對揭示組織控制缺陷和風(fēng)險管理給出客觀的保證和建議，以便及時了解商業(yè)銀行經(jīng)營狀況和商業(yè)銀行管理層履行職責(zé)情況，為決策提供真實、客觀依據(jù)。內(nèi)部審計作為受托者，可以滿足所有者的愿望。如：西方商業(yè)銀行普遍設(shè)立內(nèi)部審計并將其納入作為董事會及其下的審計委員會管理，成為商業(yè)銀行實施監(jiān)督和控制的手段。其次，由于借用和照搬西方商業(yè)銀行的做法，可能出現(xiàn)“水土不服”，國內(nèi)商業(yè)銀行公司治理存在這樣那樣的缺陷，有必要不斷補充和完善。內(nèi)部審計本身具備監(jiān)督評價的職能，可以為這些缺陷打上“補丁”而開出良方。其三，隨著商業(yè)銀行風(fēng)險管理壓力逐漸加大，內(nèi)部審計在商業(yè)銀行今后發(fā)展過程中的作用日益凸現(xiàn)。內(nèi)部審計位于商業(yè)銀行內(nèi)部控制第三道防線的關(guān)鍵部位，在強化內(nèi)部控制、促進(jìn)風(fēng)險管理上扮演著越來越重要的角色。由此可見，內(nèi)部審計與公司治理是密不可分、相互依存的關(guān)系。
為使商業(yè)銀行內(nèi)部審計發(fā)揮應(yīng)有職能，必須為其建立一定的組織條件。一是獨立性原則?！坝形徊庞袨椤?獨立性是內(nèi)部審計的靈魂，內(nèi)部審計活動只有具備應(yīng)有的獨立性，才能作出公正的、不偏不倚的鑒定和評價。內(nèi)部審計的獨立性，必須取得董事會和高級管理層的支持，并以文件形式明確，商業(yè)銀行內(nèi)部審計設(shè)置應(yīng)實行系統(tǒng)獨立、業(yè)務(wù)獨立、人員獨立，使之具有超脫性。為保證其地位的獨立性，應(yīng)使首席審計執(zhí)行官與審計委員會主席的溝通暢通無阻，要建立規(guī)范的匯報路徑，內(nèi)部審計對審計委員會、董事會或相關(guān)的治理機(jī)構(gòu)報告工作，向高級管理層負(fù)責(zé)人報告行政工作，內(nèi)審機(jī)構(gòu)在業(yè)務(wù)方面要向?qū)徲嬑瘑T會負(fù)責(zé)并報告業(yè)績。二是權(quán)威性原則。“有權(quán)才能為”,商業(yè)銀行應(yīng)給予內(nèi)部審計相應(yīng)的地位，需要在公司治理結(jié)構(gòu)中合理安排內(nèi)部審計，這種地位應(yīng)體現(xiàn)在綜合性、高層次上，從體制上保證內(nèi)部審計工作內(nèi)容的全面展開。將內(nèi)部審計納入商業(yè)銀行董事會其下的審計委員會管理是一種合理的制度安排，重要的是審計委員會的構(gòu)成和運作必須是務(wù)實有效的。三是內(nèi)部審計應(yīng)獨立地?fù)碛袑嵸|(zhì)上的監(jiān)督控制權(quán)和法律基礎(chǔ)。國家應(yīng)建立支持內(nèi)部審計活動的法律法規(guī)，商業(yè)銀行董事會要對內(nèi)部審計授權(quán)，使內(nèi)部審計有與之職能發(fā)揮相適應(yīng)的權(quán)限。同時，內(nèi)部審計一定不能成為當(dāng)事人，直接從事業(yè)務(wù)經(jīng)營和操作，即不能當(dāng)“運動員”，只能作“裁判”，對違規(guī)行為舉旗吹哨。
二、現(xiàn)狀分析
從上世紀(jì)八十年代中期設(shè)立內(nèi)部審計部門起，我國國有商業(yè)銀行內(nèi)部審計一直處于不斷改革和發(fā)展的歷史進(jìn)程。近幾年來，幾大國有商業(yè)銀行先后完成股份制改造和成功上市，作為治理結(jié)構(gòu)和風(fēng)險管理的重要組成部分, 商業(yè)銀行積極推進(jìn)審計轉(zhuǎn)型，先后對內(nèi)部審計的體制機(jī)制進(jìn)行了重要改革，內(nèi)部審計職能、目標(biāo)和定位都發(fā)生了重大轉(zhuǎn)變。主要體現(xiàn)在：
一是組建審計委員會并建立了董事會領(lǐng)導(dǎo)下的相對獨立和垂直管理的內(nèi)部審計體系，內(nèi)部審計對董事會負(fù)責(zé)，獨立性得到提高。如農(nóng)業(yè)銀行跨區(qū)域設(shè)立了10個審計分局，實行垂直管理，這種垂直管理體系有利于提高內(nèi)部審計體系的獨立性和權(quán)威性。
二是出臺了《內(nèi)部審計章程》等一系列管理制度，促進(jìn)內(nèi)部審計系統(tǒng)化、規(guī)范化水平的提高。如農(nóng)行新出臺了《內(nèi)部審計章程》、《審計業(yè)務(wù)管理辦法》、《審計項目管理辦法》、《經(jīng)濟(jì)責(zé)任審計手冊》等審計規(guī)章，明確了審計職責(zé)、權(quán)限、程序等方面內(nèi)容，上述管理制度有利于進(jìn)一步規(guī)范審計行為。
三是明晰了內(nèi)部審計的報告路線，審計結(jié)果能直達(dá)董事會和管理層。如農(nóng)行明確了內(nèi)部審計工作實行雙線報告制，即第一報告路線是董事會及其審計委員會，第二報告路線是監(jiān)事會和高級管理層，報告路線明晰。
四是審計重心轉(zhuǎn)移，確定了內(nèi)部審計的目標(biāo)定位，要求站在董事會的角度，關(guān)注重點，發(fā)揮作用，創(chuàng)造價值。如農(nóng)行《內(nèi)部審計章程》確定的審計目標(biāo)是：確保國家法律法規(guī)、監(jiān)管機(jī)構(gòu)規(guī)章和本行各項制度的貫徹執(zhí)行；對本行風(fēng)險管理、內(nèi)部控制和公司治理提出意見和建議，促使風(fēng)險在可接受的水平；促進(jìn)本行經(jīng)營管理、經(jīng)營績效和業(yè)務(wù)營運不斷改善，促進(jìn)全行穩(wěn)健發(fā)展和董事會戰(zhàn)略目標(biāo)的實現(xiàn)，增加價值。這種目標(biāo)定位符合內(nèi)部審計發(fā)展方向和商業(yè)銀行現(xiàn)實需要。
完成股份制改造后，我國商業(yè)銀行對內(nèi)部審計的體制機(jī)制進(jìn)行了改革，由于改革時間不長，難免存在一些缺陷和薄弱環(huán)節(jié)，有待進(jìn)一步改進(jìn)。
（一）系統(tǒng)化、規(guī)范化程度不夠，體制機(jī)制有待進(jìn)一步完善。一是制度建設(shè)不足，體制機(jī)制尚不夠完善。我國商業(yè)銀行公司治理尚處于初期發(fā)展階段，內(nèi)部審計在公司治理結(jié)構(gòu)中發(fā)揮作用還缺乏相應(yīng)的法律基礎(chǔ)，審計規(guī)章制度建設(shè)也不夠健全；審計委員會體制機(jī)制建設(shè)有待完善，作用有待進(jìn)一步發(fā)揮；內(nèi)部審計運行機(jī)制，以及審計派駐機(jī)構(gòu)的管理職責(zé)、運作模式、考核機(jī)制等有待進(jìn)一步完善。二是關(guān)注的業(yè)務(wù)和領(lǐng)域不夠，關(guān)注風(fēng)險管理的深度不夠。合規(guī)性審計多，管理審計、績效審計運用少，對商業(yè)銀行及其分支機(jī)構(gòu)公司治理與程序關(guān)注較少；對資產(chǎn)、負(fù)債等傳統(tǒng)業(yè)務(wù)審計多，對內(nèi)部控制過程的適當(dāng)性和有效性進(jìn)行及時評價較少；事后檢查多，對經(jīng)營行風(fēng)險監(jiān)測分析較少，未能對經(jīng)營風(fēng)險早識別、早預(yù)警、早量化，對規(guī)章制度合理性、新產(chǎn)品新業(yè)務(wù)設(shè)計的完善性進(jìn)行風(fēng)險評估少。三是審計標(biāo)準(zhǔn)化程度不高，審計質(zhì)量控制尚不完善。審計規(guī)范、審計標(biāo)準(zhǔn)尚未建立或正在建立，內(nèi)部審計作業(yè)標(biāo)準(zhǔn)化程度有待提高。
（二）非現(xiàn)場審計手段運用依然不夠，審計項目依然主要依賴現(xiàn)場審計方式來完成。與國際先進(jìn)水平相比，我國商業(yè)銀行非現(xiàn)場審計的信息化、網(wǎng)絡(luò)化和專業(yè)技術(shù)化程度依然較低。當(dāng)前，商業(yè)銀行各項業(yè)務(wù)正處在快速增長期，新業(yè)務(wù)品種不斷推出、存貸款業(yè)務(wù)快速增長、中間業(yè)務(wù)突破性發(fā)展，帶來內(nèi)部審計領(lǐng)域擴(kuò)展、審計需求大增。面對堆積如山的憑證、報表、檔案，在海量的業(yè)務(wù)數(shù)據(jù)中發(fā)現(xiàn)問題、尋找證據(jù)，內(nèi)部審計仍沿襲以往的以手工操作為主的審計手段和過分依賴于現(xiàn)場審計的審計模式使得審計人員在履行職能時多少顯得有些力不從心。
（三）審計創(chuàng)新不足，查錯糾弊式的審計理念依然占統(tǒng)治地位。一方面內(nèi)部審計在內(nèi)部控制和風(fēng)險防范作用中日益重要，董事會對內(nèi)部審計的要求增加。如農(nóng)行董事會對內(nèi)部審計明確提出“要發(fā)揮好審計條線的監(jiān)督評價職能，堅持風(fēng)險審計、管理審計、責(zé)任審計和績效審計相結(jié)合，及時揭示重大風(fēng)險點和經(jīng)營管理中存在的問題，為董事會戰(zhàn)略有效執(zhí)行和全行業(yè)務(wù)的健康運營提供強有力的保障”。另一方面審計創(chuàng)新不足，查錯糾弊式的審計理念依然占統(tǒng)治地位。主要表現(xiàn)為審計視角依然束縛在會計視角，偏重查賬，局限于檔案、憑證、報表等會計記錄；審計重心仍停留在事后檢查階段，專注于檢查結(jié)果；習(xí)慣采用傳統(tǒng)審計方式、站在微觀上、依賴個人經(jīng)驗判斷進(jìn)行審計活動，對審計方法、經(jīng)驗教訓(xùn)總結(jié)不多，探索審計規(guī)律、健全審計流程考慮不多，對各項業(yè)務(wù)的研究和審計方法探討少。
（四）檢查重復(fù)、資源浪費，審計檢查成果共享不足。內(nèi)部審計和內(nèi)控合規(guī)部門職能界定不清晰，存在機(jī)構(gòu)設(shè)置和職能重疊現(xiàn)象，同時內(nèi)部審計、內(nèi)控合規(guī)、部門自律監(jiān)管等重復(fù)檢查過多，各自為政，未能形成資源共享，導(dǎo)致資源浪費。
三、內(nèi)部審計在我國商業(yè)銀行公司治理中的角色定位
內(nèi)部審計是一種獨立、客觀的確認(rèn)和咨詢活動，旨在增加價值和改善組織的運營。它通過采取系統(tǒng)化、規(guī)范化的方法，評價和改善組織的風(fēng)險管理、控制和治理過程的效果，幫助組織實現(xiàn)其目標(biāo)。內(nèi)部審計在商業(yè)銀行公司治理中居于十分特殊的地位，可以說，內(nèi)部審計不僅僅是一個檢查系統(tǒng)，現(xiàn)代商業(yè)銀行的管理者更將其定位為一個控制系統(tǒng)。
（一）內(nèi)部審計是商業(yè)銀行公司治理的重要組成部分。作為董事會實施控制的手段，商業(yè)銀行內(nèi)部審計與董事會、高級管理層、外部審計師一起構(gòu)成有效公司治理的四大基石，有效的內(nèi)部審計對保證有效的公司治理是至關(guān)重要的。一方面建立合理有效的內(nèi)部審計是良好公司治理結(jié)構(gòu)的內(nèi)在要求，健全的公司治理結(jié)構(gòu)離不開內(nèi)部審計評價與約束機(jī)制，有效的內(nèi)部審計有利于公司治理結(jié)構(gòu)的完善。商業(yè)銀行公司治理存在這樣那樣的缺陷，有必要不斷補充和完善，內(nèi)部審計本身具備監(jiān)督評價的職能，可以為這些缺陷打上“補丁”。另一方面商業(yè)銀行公司治理是內(nèi)部審計有效發(fā)揮作用的前提和基礎(chǔ)，缺乏公司治理制度安排和支持，內(nèi)部審計將很難有所作為。
（二）內(nèi)部審計是一種為商業(yè)銀行帶來價值增值的監(jiān)督系統(tǒng)。商業(yè)銀行內(nèi)部審計既可對商業(yè)銀行銀行各項經(jīng)營活動進(jìn)行事前、事中和事后的全面審查，又可對重大問題或風(fēng)險隱患進(jìn)行經(jīng)常、連續(xù)、系統(tǒng)深入的分析，為商業(yè)銀行提供有價值的經(jīng)營管理對策，促進(jìn)目標(biāo)實現(xiàn)，還可以通過完善自身管理機(jī)制，更新審計手段等改革措施，提高審計質(zhì)量，從而實現(xiàn)防弊、興利和價值增值的融合。內(nèi)部審計是商業(yè)銀行提高經(jīng)濟(jì)效率效益和解決信息不對稱的重要工具，是增加公司價值的重要載體。
（三）內(nèi)部審計是規(guī)避風(fēng)險的“防火墻”。風(fēng)險管理是當(dāng)前商業(yè)銀行面臨的重大課題，也是內(nèi)部審計重點關(guān)注的領(lǐng)域。內(nèi)部審計積極持續(xù)地支持并參與風(fēng)險管理過程，評估與風(fēng)險管理有關(guān)的管理薄弱環(huán)節(jié)，并通過與商業(yè)銀行管理層、董事會、審計委員會討論，揭露重大風(fēng)險隱患，評價并改善風(fēng)險管理，發(fā)揮揭示、抵御、改進(jìn)和預(yù)防等“免疫”功能，促進(jìn)商業(yè)銀行完善風(fēng)險管理體系，進(jìn)而實現(xiàn)對風(fēng)險的掌握、化解與駕馭，確保經(jīng)營目標(biāo)的實現(xiàn)。
（四）內(nèi)部審計是是經(jīng)營管理的“醫(yī)生”。針對商業(yè)銀行公司治理的缺陷、風(fēng)險管理隱患，內(nèi)部審計可以為商業(yè)銀行管理*開出治療的良方，推薦更經(jīng)濟(jì)、有效的資源利用方法，提出有針對性的意見和建議。內(nèi)部審計還通過對商業(yè)銀行高級管理人員實施任期經(jīng)濟(jì)責(zé)任審計，對其履行職責(zé)情況進(jìn)行評價，分析管理的薄弱環(huán)節(jié)，促進(jìn)各級管理者提高經(jīng)營管理水平。
（五）內(nèi)部審計是實現(xiàn)內(nèi)部控制的關(guān)鍵要素。評價、鑒證職能是內(nèi)部審計的主要職能。通過健全性評價和符合性測試等方式，內(nèi)部審計從獨立客觀的角度評價商業(yè)銀行內(nèi)部控制體系的適用性和可靠性，來確認(rèn)控制系統(tǒng)是否薄弱或失控，進(jìn)而查明問題、分析成因及后果，對商業(yè)銀行控制環(huán)境、控制活動進(jìn)行風(fēng)險評估，把發(fā)現(xiàn)的漏洞、盲點、盲區(qū)和執(zhí)行中的薄弱環(huán)節(jié)及時客觀地反饋給董事會和高級管理層，提出完善內(nèi)部控制體系有效措施，以杜絕差錯和舞弊的可能性。
四、內(nèi)部審計在商業(yè)銀行公司治理中如何進(jìn)一步發(fā)揮作用
在商業(yè)銀行公司治理中，內(nèi)部審計要充分發(fā)揮防護(hù)性和建設(shè)性作用，體現(xiàn)為董事會、高管理層服務(wù)的理念，積極實現(xiàn)防弊、興利和價值增值的融合。
（一）提升內(nèi)部審計層次，以法規(guī)形式確立內(nèi)部審計地位。西方國家很早就以法律形式明確了內(nèi)部審計在企業(yè)中的地位，為內(nèi)部審計參與公司治理并發(fā)揮作用提供了廣闊的發(fā)展空間。如美國2002年通過的《薩班斯法案》，以及紐約證券交易所對上市公司的規(guī)定，均明確了內(nèi)部審計以及審計委員會在企業(yè)中的地位和作用，內(nèi)部審計在企業(yè)組織的重要性和影響力得到提升。我國商業(yè)銀行內(nèi)部審計在公司治理結(jié)構(gòu)中的地位和作用還缺乏法律基礎(chǔ)，如現(xiàn)有中國銀監(jiān)會《銀行業(yè)金融機(jī)構(gòu)內(nèi)部審計指引》、國家審計署《關(guān)于內(nèi)部審計工作的規(guī)定》和《中國內(nèi)部審計具體準(zhǔn)則》等關(guān)于內(nèi)部審計的規(guī)定尚未上升到法律高度。
應(yīng)充分借鑒西方國家在企業(yè)內(nèi)部審計管理上成熟的先進(jìn)經(jīng)驗，為內(nèi)部審計充分發(fā)揮作用奠定法律基礎(chǔ)。通過出臺有關(guān)法律，明確內(nèi)部審計以及審計委員會在我國商業(yè)銀行中的地位和作用，使內(nèi)部審計機(jī)構(gòu)和人員得到商業(yè)銀行應(yīng)有的重視，使內(nèi)部審計能理直氣壯能參與到公司治理并幫助商業(yè)銀行改進(jìn)風(fēng)險管理體系，促進(jìn)內(nèi)部控制的改善。
（二）加強內(nèi)部審計建設(shè)，進(jìn)一步完善公司治理結(jié)構(gòu)。獨立性是內(nèi)部審計的靈魂，要圍繞提高內(nèi)部審計獨立性和客觀性來加強商業(yè)銀行內(nèi)部審計建設(shè)。
一是進(jìn)一步加強審計委員會建設(shè)。審計委員會在內(nèi)部審計履行職能中至關(guān)重要，其構(gòu)成和運作絕不能徒具形式。審計委員會是公司治理機(jī)制中具有特殊性的重要組成要素，能否真正發(fā)揮決策支持和執(zhí)行監(jiān)督的作用，同樣取決于其是否具有獨立性。審計委員會應(yīng)由獨立董事、小股東組成，以5—7人為宜，依照議事規(guī)則對內(nèi)部審計事項進(jìn)行決策，獨立向董事會報告工作。審計委員會應(yīng)具有以下職責(zé)并具有行使這些職責(zé)的權(quán)利：擬定內(nèi)部審計章程、制度和審計工作標(biāo)準(zhǔn)；擬定內(nèi)部審計發(fā)展戰(zhàn)略及審計規(guī)劃，確定審計年度計劃；審計人力資源管理與考核；對首席審計執(zhí)行官進(jìn)行考核等等。當(dāng)前，改善和提高我國商業(yè)銀行審計委員會建設(shè)顯得十分重要。
二是進(jìn)一步加強制度建設(shè)，提高內(nèi)部審計系統(tǒng)化、規(guī)范化、標(biāo)準(zhǔn)化水平。內(nèi)部審計是一門藝術(shù)、是一門獨立的學(xué)科，有一套完整的方法體系，需要在一定的環(huán)境才能充分發(fā)揮作用。董事會和高管層要充分認(rèn)識內(nèi)部審計在公司治理中的作用，對內(nèi)部審計工作予以支持。我國商業(yè)銀行內(nèi)部審計制度建設(shè)依然薄弱，要從提高內(nèi)部審計系統(tǒng)化、規(guī)范化、標(biāo)準(zhǔn)化水平入手，進(jìn)一步加強制度建設(shè)，當(dāng)前的重點是出臺和完善商業(yè)銀行內(nèi)部審計規(guī)范或?qū)徲嬍謨?、審計質(zhì)量控制標(biāo)準(zhǔn)、審計考核和責(zé)任追究管理辦法等。
三是進(jìn)一步加強系統(tǒng)管理職能，充分利用各種檢查成果。我國國有商業(yè)銀行均實現(xiàn)了審計派駐的內(nèi)部審計垂直管理方式，由于時間不長，管理尚未成型，有諸多需要完善的地方。要不斷研究和改善對審計派駐機(jī)構(gòu)的管理職責(zé)、運作機(jī)制、垂直管理的方式方法，對管轄行實行貼身監(jiān)督；要建立機(jī)制、配備人員、開發(fā)系統(tǒng)，實行對管轄行業(yè)務(wù)經(jīng)營和風(fēng)險管控的常態(tài)化跟蹤，及時發(fā)現(xiàn)和揭示風(fēng)險隱患，定期形成分析報告，促進(jìn)業(yè)務(wù)經(jīng)營管理；要加強與內(nèi)控合規(guī)、自律監(jiān)管、紀(jì)檢監(jiān)察等部門聯(lián)系，充分利用各種檢查成果。
（三）突出重點，創(chuàng)新方法，促進(jìn)審計價值增值。商業(yè)銀行風(fēng)險管理形勢依然嚴(yán)峻，壓力日益增加，原有的審計思維、審計方法和技術(shù)已不能適應(yīng)商業(yè)銀行業(yè)務(wù)發(fā)展對內(nèi)部審計的需要。應(yīng)堅持全面審計、突出重點的審計思路，全面引入風(fēng)險審計、績效審計、管理審計等審計方法，提升審計效率和效果。
一是培育審計戰(zhàn)略思維，全面審計，突出重點。當(dāng)前，商業(yè)銀行董事會、高管層和股東迫切需要內(nèi)部審計在商業(yè)銀行風(fēng)險管理、內(nèi)部控制和提升各級高管人員管理水平等方面充分發(fā)揮作用，因此，內(nèi)部審計要積極推進(jìn)審計轉(zhuǎn)型，審計人員要創(chuàng)新審計理念，改變陳舊的審計思維。內(nèi)部審計要站在董事會的角度，以董事會的戰(zhàn)略目標(biāo)為核心，培育審計戰(zhàn)略思維；要不斷創(chuàng)新審計理念，俯視和審視全行經(jīng)營管理的全過程，抓大放小，科學(xué)確定審計項目，圍繞業(yè)務(wù)經(jīng)營中薄弱環(huán)節(jié)和主要風(fēng)險，突出重點實施審計；要持續(xù)的優(yōu)化審計程序、審計流程，改進(jìn)審計技術(shù)和方法，提升內(nèi)部審計水平，充分發(fā)揮內(nèi)部審計免疫系統(tǒng)功能。
二是全面開展增值型審計。商業(yè)銀行董事會、高管層需要內(nèi)部審計能為公司增加價值，因此，內(nèi)部審計應(yīng)充分重視在風(fēng)險控制和創(chuàng)造價值方面的作用，將風(fēng)險管理納入審計范疇，以風(fēng)險為導(dǎo)向?qū)嵤徲?，增強對風(fēng)險的前瞻性預(yù)判，對癥下藥，促進(jìn)全行風(fēng)險管理水平。要把合規(guī)審計與管理審計、經(jīng)營績效審計結(jié)合起來，在查找問題的同時重視分析原因，在揭示問題的同時提出合理化的建議，在檢查的同時開展調(diào)查研究，幫助商業(yè)銀行加強管理，改善經(jīng)營，提高效益，實現(xiàn)審計價值的增值。
三是加強審計溝通。審計溝通對內(nèi)部審計發(fā)揮作用至關(guān)重要，通過與董事會、管理層、被審計單位的溝通，使審計工作得到董事會和管理層的支持，得到被審計單位的配合以及加深對審計事項的了解，為審計工作營造良好的環(huán)境；通過外部審計師的溝通，共享情報，分享審計技術(shù)與方法；通過內(nèi)部的溝通，審計人員統(tǒng)一思想、明確審計目標(biāo)、保證審計工作的質(zhì)量和效率，并分享審計方法、審計技術(shù)和審計經(jīng)驗?，F(xiàn)場審計時還要提高審計溝通技巧，從審計溝通中發(fā)現(xiàn)和印證風(fēng)險。
（四）不斷開發(fā)非現(xiàn)場審計方法和技術(shù)，全面提升非現(xiàn)場審計對審計項目的貢獻(xiàn)度。非現(xiàn)場審計具有全面性、時效性以及成本低、效率高和規(guī)范性強等特征，要在海量的業(yè)務(wù)數(shù)據(jù)中發(fā)現(xiàn)問題、尋找證據(jù)，離不開計算機(jī)審計技術(shù)。全面提升非現(xiàn)場審計對審計項目的貢獻(xiàn)度是內(nèi)部審計的發(fā)展方向。
一是加快非現(xiàn)場審計軟件研發(fā)和應(yīng)用。要開發(fā)數(shù)據(jù)接口軟件，實現(xiàn)非現(xiàn)場審計系統(tǒng)與各類經(jīng)營管理系統(tǒng)的直聯(lián)；要豐富完善分析模型，在商業(yè)銀行內(nèi)部建立審計信息化系統(tǒng)和操作平臺，探討審計思路，編寫方法，對各項業(yè)務(wù)實施有效監(jiān)控和評估；要拓寬資料來源，將經(jīng)營管理計劃、管理制度、業(yè)務(wù)檢查報告等非數(shù)據(jù)信息納入非現(xiàn)場審計的視野，為非現(xiàn)場審計提供翔實的數(shù)據(jù)資料。
二是建立和維護(hù)疑點庫，確保非現(xiàn)場審計監(jiān)測及常態(tài)化運行。建立監(jiān)管分行業(yè)務(wù)風(fēng)險分析數(shù)據(jù)庫，對非現(xiàn)場審計過程中發(fā)現(xiàn)的問題線索和風(fēng)險疑點，全面納入疑點庫管理。建立非現(xiàn)場審計監(jiān)測及常態(tài)化運行機(jī)制，配置固定的審計人員，落實考核和管理機(jī)制，將審計關(guān)口前移，依托遠(yuǎn)程監(jiān)控平臺，以遠(yuǎn)程登錄方式，定期地對被審計單位業(yè)務(wù)活動的全過程和結(jié)果進(jìn)行經(jīng)常性、連續(xù)性審計監(jiān)督，實現(xiàn)對被監(jiān)管單位風(fēng)險的即時、動態(tài)、全面監(jiān)控，定期提交被監(jiān)管行經(jīng)營分析和風(fēng)險監(jiān)測報告。
三是不斷提高商業(yè)銀行業(yè)務(wù)的電子化水平，為非現(xiàn)場審計提供相應(yīng)的環(huán)境。當(dāng)前，我國商業(yè)銀行電子化水平不斷提高，但與西方先進(jìn)商業(yè)銀行比尚存在一定差距。要大力提高商業(yè)銀行業(yè)務(wù)的電子化水平，當(dāng)前應(yīng)抓緊實現(xiàn)會計憑證、信貸檔案等的電子化，為非現(xiàn)場審計創(chuàng)造條件，大限度地減少現(xiàn)場審計投入的人力和資源，節(jié)約審計成本，提高審計效率。
（五）加強審計質(zhì)量控制，著力推進(jìn)審計結(jié)果運用。審計質(zhì)量控制是內(nèi)部審計的生命線，內(nèi)部審計應(yīng)制定規(guī)范的工作標(biāo)準(zhǔn)，建立嚴(yán)密的質(zhì)量控制機(jī)制。
一是完善質(zhì)量控制手段，堅持審計督導(dǎo)和復(fù)核制度。質(zhì)量控制應(yīng)貫穿于審計計劃、組織、實施的全過程，要建立審計質(zhì)量控制制度，確定以審計質(zhì)量為導(dǎo)向的業(yè)績評價考核獎懲機(jī)制。審計機(jī)構(gòu)負(fù)責(zé)人和項目負(fù)責(zé)人要持續(xù)堅持審計督導(dǎo)，及時解決審計過程中面臨的難題。堅持“三級復(fù)核制”，把審計質(zhì)量控制落到實處，促進(jìn)提升審計質(zhì)量。
二是著力推進(jìn)審計結(jié)果運用，促進(jìn)審計價值增值。在加強審計分析，不斷提煉審計成果的的同時，還要督促被審計單位落實審計建議，建章建制，堵塞管理漏洞，充分利用審計成果，真正實現(xiàn)審計價值增值。應(yīng)持續(xù)關(guān)注被審計單位對審計披露問題所采取的糾正措施及其有效性，建立問題整改臺賬，適時開展后續(xù)審計，跟蹤問題整改。