非现场审计在商业银行内部审计中的作用与提升措施（最终五篇）

第一篇：非现场审计在商业银行内部审计中的作用与提升措施

非现场审计在商业银行内部审计中的作用与提升措施

2011-04-29 09:45:31

非现场审计是指建立在现代信息处理和传递方式基础上，通过连续地搜集被审对象的各种数据和资料，依据预定的程序和方法来分析、评价和监测被审对象的现状及发展趋势的一种审计方法。非现场审计具有全面性、时效性以及成本低、效率高和规范性强等特征，与国际先进水平相比，农行非现场审计的信息化、网络化和专业技术化程度偏低。本文就农行内部审计现状及非现场审计在内部审计中的作用定位展开研究，提出充分发挥非现场审计作用的对策。

一、商业银行内部审计面临“三大矛盾”

近几年来，我国五大商业银行先后完成股份制改造并成功上市，内部审计被纳入董事会及其下的审计委员会管理，其在公司治理、风险管理等方面的作用和地位显得十分重要，为此商业银行内部审计机构正积极推进审计转型，以满足董事会和最高管理层需要。当前商业银行内部审计面临“三大矛盾”。

（一）银行业务量的快速增长与审计理念陈旧、审计手段落后的矛盾。一方面在经济高速发展下，商业银行各项业务正处在快速增长期，表现为新业务品种不断推出、存贷款业务快速增长、中间业务突破性发展，带来内部审计领域扩展、审计需求大增。另一方面面对堆积如山的凭证、报表、档案，在海量的业务数据中发现问题、寻找证据，仍沿袭以往的以手工操作为主的审计手段和过分依赖于现场审计的审计模式使得审计人员在履行职能时多少显得有些力不从心。只有改进原有的审计理念和审计方法，才能完成董事会赋予内部审计的目标任务。

（二）银行机构众多、网点分散与内审机构收缩的矛盾。一方面农业银行是我国网点最多的商业银行，因机构众多、网点分散，审计人员在各个机构之间东奔西突、疲于奔命，工作强度大，审计成本高，审计效率和审计的有效性难以得到保证。另一方面审计体制改革后，农业银行内部审计划片设置10个审计分局，机构收缩、人员减少，实施审计项目时因资源配备不足，对审计覆盖面、审计的深度、审计及时性有一定的影响，可能造成审计职能作用发挥不够。

（三）内部审计在风险防范中作用日益重要与审计创新不足的矛盾。一方面内部审计在内部控制和风险防范作用中日益重要。在打造优秀大型上市银行现实要求的背景下，农行董事会对内部审计的要求提高，明确提出“要发挥好审计条线的监督评价职能，坚持风险审计、管理审计、责任审计和绩效审计相结合，及时揭示重大风险点和经营管理中存在的问题，为董事会战略有效执行和全行业务的健康运营提供强有力的保障”。为此，内部审计必须尽快实现审计转型。另一方面审计创新不足。客观地说，农行内部审计尚处在账项审计和制度审计阶段，以现场审计为主，非现场审计应用尚不充分，风险导向审计模式运用较少，审计效果和效率有待进一步提高。

二、非现场审计的特点和优势

非现场审计是现代信息处理和传递方式下迅速发展起来的一种审计监督方式，具有以下特点：定期采集被审计单位原始数据，利用计算机审计软件进行有重点的分析、评估出风险线索，确定审计重点，为现场审计提供有价值的信息，具有很强的时效性和针对性；对被审计单位定期进行非现场分析，审计分析有连续性和科学性；通过网络实现数据在线审计或离线审计，实时、有效地对被审计单位各项业务进行监控，审计时间可事前、事中、事后分阶段进行，具有实时、有效、动态的监控功能。

与现场审计比，非现场审计具有全面性、时效性以及成本低、效率高和规范性强等诸多优势，近年来的审计实践表明，非现场审计已成为内部审计中不可或缺的重要手段。

（一）扩大了覆盖面，确保时效性，审计的深度、广度、精度增加。一是扩大了审计覆盖面。传统审计是对被审计单位某一时期或某一项业务进行审计，有一定的阶段性或间断性。非现场审计依托高科技手段，可以远程调集所有机构的有关业务数据并进行监测，有助于全面把握分支机构和各项业务的风险状况，确保审计的全面性。随着非现场审计系统在商业银行的广泛深入应用，审计发现问题的广度、深度和精度都得到了质的提高，特别是针对具有量大、重复性强的负债和个人资产业务效果则更为显著，在发现小概率、高风险事件方面更是具有不可比拟的优势，在实践应用中取得了较好的效果。二是确保审计时效性。借助计算机系统，非现场审计可以做到连续地收集数据并及时发现问题和风险隐患，有效控制和制止，有助于减少风险造成的损失，甚至将风险隐患消灭在萌芽状态，适应了银行加强风险管理和最大限度地实现价值增值的要求，这是传统审计无力做到的。

（二）降低审计成本，提高审计质量和效率。一是节约审计成本。非现场审计模式下，审计组除了必要的现场调查和现场沟通外，可以大大减少审计人力费用、差旅费用和时间费用。二是减少了调阅资料时间。非现场审计模式下，审计数据的采集主要通过固定的审计数据采集接口来获得，避免了现场审计中依赖被审计单位提供数据，使内部审计具有前所未有的主动性和灵活性。三是提高审计效率，增加审计价值。非现场审计是从定量分析到定性分析的过程，分析性复核方法贯穿于非现场审计的全过程，增强了审计人员的理性思维，可以避免重复劳动和无效劳动，规避审计风险，提高审计质量，使现场审计更具针对性，并且可以有效地解决审计资源不足与审计任务繁重的矛盾。

（三）实现了由事后审计向事中、事前审计的历史性跨越。一是具备提前预警预报风险的作用。传统审计是对被审计单位经营情况进行的事后审计，是静态的审计活动，存在一定的滞后性。非现场审计实现远程的数据采集、审计取证、分析评价，审计工作从事后审计转变为事后审计与事中、事前审计相结合，从静态审计转变为静态审计与动态审计相结合。利用审计数据采集接口、远程审计取证的非现场审计模式，使得对被审计单位的实时监控、持续监控和全过程监控成为可能。二是有利于把有限的审计资源最优化地配置到高风险的领域。运用非现场审计手段，可以将有限的审计资源集中用于内部控制相对薄弱的业务领域、重点单位和部门及重大风险事项。加大对业务风险点和薄弱环节的监测频率，有助于准确选择审计重点，科学制定审计计划和安排审计项目，使内部审计更具针对性。

三、发挥非现场审计在商业银行内部审计作用的对策

近年来，农行非现场审计工作取得了一定的进展，并推出了符合自己业务特点和管理需求的计算机辅助审计系统和审计管理系统，但信息化、网络化和专业技术化程度依然偏低。非现场审计发展存在一些薄弱环节，主要表现在：受传统审计观念的影响，少数审计人员对非现场审计工作认识不足；未建立起一套科学、完整的非现场审计管理办法和操作规程，未制定非现场审计发展规划，非现场审计操作随意性大；对相关业务和高风险领域缺乏规范、有序的审计监控，风险检测分析水平不高，业务信息得不到充分有效的共享和利用；开发的信息库还未得到有效利用，对审计项目的支持不足，非现场审计的作用未充分发挥。

非现场审计作为风险防范的利器，已成为新时期商业银行内部审计常规、主要的审计形式。寻找审计信息化的突破口，进一步提高农行非现场审计效能，应从以下几个方面入手。

（一）健全管理制度，落实发展目标，加强人员培训。一是提高认识，制定规划。非现场审计是一项系统工程，是审计模式、审计思想、审计方式的一场变革，高层领导的重视是成功实施非现场审计的关键。要充分提高认识，落实发展目标，制定整体规划，建立健全非现场审计制度，保证非现场审计有章可循，保证数据的收集、加工、分析、报告和处理有条不紊，保证所有的现场审计建立在非现场审计的基础上。二是积极开展计算机审计系统应用培训，提高审计人员利用非现场审计手段的能力。提高审计人员素质、觉悟，促使他们积极参与，是成功实现非现场审计的关键条件。每名审计人员都必须经过现代审计理念和计算机辅助审计方法等非现场审计培训，并具备利用非现场审计手段的能力。各级审计机构要成立专家小组，经常进行非现场审计工作研讨和经验交流，促进非现场审计工作发展。

（二）加大系统推广应用，完善分析模型，建立非现场审计监测及常态化运行机制。一是加快非现场审计软件研发和应用，实现信息采集、信息传输、信息存储、信息处理程序化。要开发数据接口软件，实现非现场审计系统与各类经营管理系统的直联，并充分应用计算机辅助审计系统和审计管理系统；要拓宽资料来源，丰富信息种类，内部审计部门应成为银行主要管理信息系统的用户，还应将经营管理计划、管理制度、业务检查报告等非数据信息纳入非现场审计的视野，为非现场审计提供翔实的数据资料。二是丰富完善分析模型，实现非现场审计技术方法的模块化、规范化和标准化，促进非现场审计作业标准的全面执行。通过建立分析模型，将科学的分析技术和优秀审计人员的宝贵经验固化到系统中，使之在全行范围内共享，并统一作业标准，切实保证审计质量。要强化非现场审计方法编制的流程控制，确保审计方法编制的质量，根据主要业务风险矩阵图示的关键环节和风险点，编制非现场审计业务需求，进行需求评审，再根据评审通过的业务需求，探讨审计思路，编写方法。三是建立非现场审计监测及常态化运行机制，落实规范、有序的非现场实时监控。不断创新非现场审计的组织方式，配置固定的审计人员，利用非现场手段，将审计关口前移，依托远程监控平台，以远程登录方式，不定期地对被审计单位业务活动的全过程和结果进行经常性、连续性审计监督，实现非现场审计协同作业及资源共享，确定风险监管的区域重点和业务重点，实现对被监管单位风险的即时、动态、全面监控，将审计工作由单纯的事后监督变为事前防范、事中控制和事后监督相结合。

（三）建立和维护疑点库，提高非现场审计成果的开发利用度。一是加强风险矩阵研究，构建非现场经营分析和风险监测报告体系。非现场审计要围绕内部控制的薄弱环节，重点关注业务风险点、关注新业务，体现成本效益原则，以最少的投入取得最大的效益。从主要业务的风险性、合规性、内部控制、真实性、效益性入手，梳理出非现场审计要点，绘制主要业务风险矩阵图表，收集完善风险矩阵方法库，并将其固化推广。通过建立日常监测报告制度，定期提交被监管行经营分析和风险监测报告。二是建立和维护疑点库。收集、整理并深入分析了监管分行风险经营状况，着手建立监管分行相关业务风险分析数据库。对非现场审计过程中发现的问题线索和风险疑点，全面纳入疑点库管理，实行动态监控，同时疑点修改、删除及出库则须经过严格审批。三是加大审计流程创新，提高审计项目非现场支持率。树立风险导向审计理念，将非现场审计风险线索查找、资料收集等工作作为审计准备和审计实施阶段的必要工作，在流程上进行固化，加大现场审计和非现场审计的融合。

（四）准确定位，实现非现场审计与现场审计的有机结合、互为补充。非现场审计与现场审计监督方式不同，二者各有优势，各有局限。非现场审计是一种远程测试和取证手段，只是支持发现疑点和线索，所发现的疑点只是表象，深层次的问题仍需要现场查阅资料、访谈乃至实地查看才能得出完整、准确的结论。因此，要准确定位，将二者有机结合、互为补充，统一于完整的审计监督体系之中。以非现场审计帮助制定科学的审计计划，提供审计线索，筛选疑点样本，确定审计重点和切入点，保障审计样本的代表性和有效性。非现场审计广泛的覆盖面与现场审计有针对性的审计点相结合，形成完整的审计监督网络，共同促进审计监督职能的有效实现。

（作者：曾信平，来源：审计署网站）

第二篇：浅论内部审计在商业银行风险管理中的作用

浅论内部审计在商业银行风险管理中的作用

摘要：目前，随着金融体制改革的日益深化和风险的日益突出，如何控制和管理金融机构风险已成为现代银行管理者面临的重要课题。内部审计能够客观地对组织整体的风险管理进行审查与评价；能够指导银行的风险策略，防止控制过度或不足的缺陷；能够发挥反馈作用，对银行的风险管理起预警功能。

关键词：商业银行 内部审计 风险管理

随着银行业务的发展和市场竞争的加剧，银行业风险日益增大，使其生存和发展受到严重挑战，而内部审计在风险管理、内部控制以及公司治理等方面有着重要的地位和作用。本文就内部审计在风险管理中的作用以及如何发挥其作用进行粗浅的探讨。

一、商业银行风险管理

对银行而言，风险是可能对银行战略目标的实现产生影响的事件、行为和环境，而对这种不确定性进行调节和驾驭的能力就是风险管理。风险管理并非是要消除风险，而是通过对未来结果不确定性的分析预测和周密思考，以降低决策错误之几率、避免损失之可能，相对提高银行的附加价值。

商业银行的风险种类很多，主要有以下几种表现形式：一是信贷风险，信贷资产是银行业的主要资产，在当前实行分业经营的背景下，它是银行业最大的盈利项目，信贷资产质量的高低直接关系着银行经营目标的实现。二是市场风险，主要是由于证券市场不规范和金融市场秩序混乱而引发的种种风险，主要包括利率风险、汇率风险、流动性风险和价格风险。三是经营风险，主要是由银行自身经营管理方面和操作方面存在的问题而形成的风险。近年来，商业银行内控制度尽管有所加强，但受利益驱动和相关管理人员能力、素质的影响，经营规模和经营管理控制能力不相匹配。操作风险是指由于人员因素、流程因素、系统因素以及外部事件引起的风险。比如业务人员操作失误、银行内外勾结、流程执行不严格、系统失灵、系统漏洞、外部欺诈、突发外部事件等。

二、内部审计在风险管理中的作用

随着市场经济的不断发展，市场竞争日趋激烈，经营环境复杂多变，银行面临的风险也不断加大。内部审计在风险管理中发挥着越来越重要的作用，它通过评估、计量和报告总体风险，推动银行实施风险管理，最大程度地防范和化解可预见的风险。具体而言，其作用体现在如下方面：

(一)能够客观识别和评估风险的充分性

内部审计部门独立于业务管理部门，这使其可以从全局出发，从客观的角度对风险进行识别和评估。所谓风险识别是指对银行所面临的以及潜在的风险加以判断、归类和鉴定风险性质的过程。换言之，就是要确定银行正在或将要面临哪些风险，所面临的主要风险是否均已被识别，并找出未被识别的主要风险。内部审计师不仅要识别相关的风险，而且还应从以下几个方面对风险进行评估：一是评价银行战略目标的制定是否是在分析组织和行业发展情况和趋势、银行的优势和劣势、外部的机会和威胁的基础上结合实际来制定；二是看分解到各部门的目标是否对战略目标提供足够的支持，是否与整体目标保持一致；三是评价员工是否确知已建立的工作目标(或业务管理目标)；四是管理层是否建立风险识别与评估机制，该机制至少包括机构、人员、政策和程序以及支持系统。管理层对风险的识别和评估是否准确，是否已对面临的风险进行恰当分类；五是是否已识别出各类内部和外部的风险因素，并对已识别的风险进行计量，分析控制措施是否完善，是否可以使银行风险发生的可能性和影响都落在风险容忍度之内；六是风险监控是否持续得到执行，监控报告制度是否合理，风险管理报告是否充分、及时。

(二)能够综合分析和计量风险的恰当性

内部审计对现代内部控制的焦点不仅在于识别和评估风险的充分性，而且在于强调风险分析和计量。风险分析和计量是内部审计对银行经营管理过程中遇到的各种风险采取定量和定性的方法进行有效的分析和确定。定量分析方法是对已识别的风险进行量化估计，通用的公式为：风险值=风险影响X风险概率。目前国内商业银行缺少实施先进风险计量方法的必要支撑，但新资本协议鼓励银行采用更为先进的风险计量方法，如允许银行通过内部评级确定风险函数计量加权风险资产；运用金融工程技术转化基础工具计量市场风险；运用基本指标法、标准法、高级计量法和风险模型计量操作风险等。内部审计可以借鉴新资本协议的方法，对风险进行计量和解析。在风险难以量化、定量评价所需的数据难以获取时，应采取定性评价。定性评价的复杂性在于很多情况下需要主管判断不同结果的可能性，不同背景、不同经验、不同性格和不同职位的人对风险判断都可能不同，如银行在计量未决诉讼预计负债时，其金额具有不确定性，需要进行合理而恰当的估计。

(三)能够发挥风险反馈的预警性

内部审计在银行管理控制系统中发挥反馈作用，对银行的风险管理起预警功能。内部审计在检查内部控制程序的合理性以及执行情况和控制效果，特别在关注高风险领域和内控不健全区域的潜在威胁时，是通过风险反馈进行持续监督与评价，确保目标与预算如期完成的。一方面，内部审计要与相关部门进行风险管理沟通，对风险管理过程的充分性和有效性进行检查、评价，对重大的审计发现按清晰传递的线路进行报告，传递给内部相关人员和其他有关方面，以便及时采取相应的控制措施，同时对监督检查结果的落实情况要进行跟踪报告，使风险及时得到控制和防范；另一方面，以风险为核心及出发点的内部审计，能够客观地从全局的角度管理风险，能从组织的利益和实际出发，提出防范风险的有效建议，作为管理层改进风险管理的参考意见，内部审计的建议更加强调风险规避、风险转移和风险控制，通过有效的风险管理建议反馈，提高组织的整体管理效率。

三、加强内部审计在风险管理中作用的有效途径

(一)树立正确的风险审计理念

在当前市场竞争日趋激烈的情况下，银行面临的风险越来越大，银行各级管理层应深刻理解银行所处环境中各种不确定因素对银行风险的含义，把风险作为重要的决策变量，始终把风险意识贯穿于经营的全过程。内部审计已成为银行风险管理的一个重要环节，存在风险的领域就是内部审计的重点，风险评估已成为内部审计的主要内容，内部审计已扩展至通过战略层面参与公司价值创造。内部审计工作应从事后审计向事前和事中审计、从静态审计向动态审计、从现场审计向远程审计和非现场审计方向发展。内部审计除了要关注传统的内部控制之外，更要关注有效的风险管理机制和健全的公司治理结构。内部审计的工作重点是分析、确认、揭示和防范关键性的经营风险。内部审计的目标应从传统的“查错纠弊”提升为“帮助组织增加价值”，效益审计应成为内部审计的重要内容。

(二)将风险管理融人内部审计的全过程

内部审计部门主要是对风险管理部门和其他相关部门所进行的风险管理进行再监督。因此内部审计程序与机构的风险管理之间应该协调一致，使这两项工作产生协同增效的作用。首先，在编制审计计划时，应在对可能影响机构的风险进行评估的基础上，按风险评估结果确定优先顺序，制定内部审计部门的审计计划，确定审计项目。

其次，确定审计范围和编制审计方案时通过风险因素分析来确定审计业务工作范围，如重要的会计凭证、重大交易和事项的会计处理及交易授权等；在审计实施过程中，通过评价内控制度，查找其中的疏漏和薄弱环节；在选择技术与方法时，应能反映出风险的重大性与发生的可能性。再次，在编制审计报告时，应对风险管理状况进行评价，指出风险管理中存在的漏洞，提出加强管理的建议。最后，追踪审计时应将注意力集中于最严重的潜在的问题上，将风险确定为决定追踪审计范围的重要因素，风险越大，追踪审计的范围就越广。

(三)利用网络信息开展动态管理评价模式

随着市场竞争的加剧，新的审计环境要求审计人员在风险导向审计中，利用网络信息收集风险数据开展动态评估的评价模式，为银行提供更有价值的服务。内部审计机构应根据机构和人员的设置情况，对日常资料的收集和分析工作进行分工，收集内部信息和外部信息，收集有助于进行风险评估的银行内部控制状况资料，建立数据库，利用一定的指标和模型进行风险评估，及时准确地确定审计监控的重点和范围，为各级经营决策者和审计部门全面、连续、及时地监控和评价业务发展情况提供大量有价值的信息，提高审计效率和审计质量。数据库的优点是把银行面临的风险进行量化，发挥预警作用，同时进行全方位、全过程的监控，以便及早发现存在的风险并及时进行解决，达到控制风险和防范风险的目的。

(四)提高内部审计人员的风险管理技能

国际内部审计协会对内部审计的定义为：“内部审计是一种独立、客观的保证和咨询活动。其目的在于为组织增加价值和提高组织的运作效率。它通过系统化和规范化的方法，评价和改进风险管理、控制和治理过程的效果，帮助组织实现其目标。”可见，内部审计师的职责是运用风险管理方法和控制措施，对风险管理过程的充分性和有效性进行检查、评价和报告，提出改进意见，为管理层和审计委员会提供帮助。风险管理是一项复杂的系统工程，内部审计人员不仅要懂得财务会计及相关法律法规，熟练运用内部审计标准、程序和技术，还必须具备相应的风险管理素质和技能。在全球经济一体化、信息化技术飞速发展的今天，内部审计人员除了要具备扎实的专业技能外，更应丰富专业风险管理的知识和技能，精通风险管理技术、现代管理信息技术和先进的管理技术手段，通过娴熟的专业胜任能力来协助组织预防和减少风险，改进管理和提高效率。

第三篇：在商业银行风险管理中内部审计的作用分析专题

内容摘要：摘要：目前，随着金融体制改革的日益深化和风险的日益突出，如何控制和管理金融机构风险已成为现代银行管理者面临的重要课题。内部审计能够客观地对组织整体的风险管理进行审查与评价；能够指导银行的风险策略，防止控制过度或不足的缺陷；能够发挥反馈作用，对银行的风险管理起预警功能。

摘要：目前，随着金融体制改革的日益深化和风险的日益突出，如何控制和管理金融机构风险已成为现代银行管理者面临的重要课题。内部审计能够客观地对组织整体的风险管理进行审查与评价；能够指导银行的风险策略，防止控制过度或不足的缺陷；能够发挥反馈作用，对银行的风险管理起预警功能。

关键词：商业银行 内部审计 风险管理

一、商业银行风险管理

对银行而言，风险是可能对银行战略目标的实现产生影响的事件、行为和环境，而对这种不确定性进行调节和驾驭的能力就是风险管理。风险管理并非是要消除风险，而是通过对未来结果不确定性的分析预测和周密思考，以降低决策错误之几率、避免损失之可能，相对提高银行的附加价值。

商业银行的风险种类很多，主要有以下几种表现形式：一是信贷风险，信贷资产是银行业的主要资产，在当前实行分业经营的背景下，它是银行业最大的盈利项目，信贷资产质量的高低直接关系着银行经营目标的实现。二是市场风险，主要是由于证券市场不规范和金融市场秩序混乱而引发的种种风险，主要包括利率风险、汇率风险、流动性风险和价格风险。三是经营风险，主要是由银行自身经营管理方面和操作方面存在的问题而形成的风险。近年来，商业银行内控制度尽管有所加强，但受利益驱动和相关管理人员能力、素质的影响，经营规模和经营管理控制能力不相匹配。操作风险是指由于人员因素、流程因素、系统因素以及外部事件引起的风险。比如业务人员操作失误、银行内外勾结、流程执行不严格、系统失灵、系统漏洞、外部欺诈、突发外部事件等。

二、内部审计在风险管理中的作用

随着市场经济的不断发展，市场竞争日趋激烈，经营环境复杂多变，银行面临的风险也不断加大。内部审计在风险管理中发挥着越来越重要的作用，它通过评估、计量和报告总体风险，推动银行实施风险管理，最大程度地防范和化解可预见的风险。具体而言，其作用体现在如下方面：

(一)能够客观识别和评估风险的充分性

内部审计部门独立于业务管理部门，这使其可以从全局出发，从客观的角度对风险进行识别和评估。所谓风险识别是指对银行所面临的以及潜在的风险加以判断、归类和鉴定风险性质的过程。换言之，就是要确定银行正在或将要面临哪些风险，所面临的主要风险是否均已被识别，并找出未被识别的主要风险。内部审计师不仅要识别相关的风险，而且还应从以下几个方面对风险进行评估：一是评价银行战略目标的制定是否是在分析组织和行业发展情况和趋势、银行的优势和劣势、外部的机会和威胁的基础上结合实际来制定；二是看分解到各部门的目标是否对战略目标提供足够的支持，是否与整体目标保持一致；三是评价员工是否确知已建立的工作目标(或业务管理目标)；四是管理层是否建立风险识别与评估机制，该机制至少包括机构、人员、政策和程序以及支持系统。管理层对风险的识别和评估是否准确，是否已对面临的风险进行恰当分类；五是是否已识别出各类内部和外部的风险因素，并对已识别的风险进行计量，分析控制措施是否完善，是否可以使银行风险发生的可能性和影响都落在风险容忍度之内；六是风险监控是否持续得到执行，监控报告制度是否合理，风险管理报告是否充分、及时。

(二)能够综合分析和计量风险的恰当性

内部审计对现代内部控制的焦点不仅在于识别和评估风险的充分性，而且在于强调风险分析和计量。风险分析和计量是内部审计对银行经营管理过程中遇到的各种风险采取定量和定性的方法进行有效的分析和确定。定量分析方法是对已识别的风险进行量化估计，通用的公式为：风险值=风险影响x风险概率。目前国内商业银行缺少实施先进风险计量方法的必要支撑，但新资本协议鼓励银行采用更为先进的风险计量方法，如允许银行通过内部评级确定风险函数计量加权风险资产；运用金融工程技术转化基础工具计量市场风险；运用基本指标法、标准法、高级计量法和风险模型计量操作风险等。内部审计可以借鉴新资本协议的方法，对风险进行计量和解析。在风险难以量化、定量评价所需的数据难以获取时，应采取定性评价。定性评价的复杂性在于很多情况下需要主管判断不同结果的可能性，不同背景、不同经验、不同性格和不同职位的人对风险判断都可能不同，如银行在计量未决诉讼预计负债时，其金额具有不确定性，需要进行合理而恰当的估计。

(三)能够发挥风险反馈的预警性

内部审计在银行管理控制系统中发挥反馈作用，对银行的风险管理起预警功能。内部审计在检查内部控制程序的合理性以及执行情况和控制效果，特别在关注高风险领域和内控不健全区域的潜在威胁时，是通过风险反馈进行持续监督与评价，确保目标与预算如期完成的。一方面，内部审计要与相关部门进行风险管理沟通，对风险管理过程的充分性和有效性进行检查、评价，对重大的审计发现按清晰传递的线路进行报告，传递给内部相关人员和其他有关方面，以便及时采取相应的控制措施，同时对监督检查结果的落实情况要进行跟踪报告，使风险及时得到控制和防范；另一方面，以风险为核心及出发点的内部审计，能够客观地从全局的角度管理风险，能从组织的利益和实际出发，提出防范风险的有效建议，作为管理层改进风险管理的参考意见，内部审计的建议更加强调风险规避、风险转移和风险控制，通过有效的风险管理建议反馈，提高组织的整体管理效率。

第四篇：内部审计在企业管理中的作用

【摘要】本文对内部审计的重要性以及目前存在的问题进行了分析，并对搞好内部审计提出了建议，旨在进一步发挥内部审计在企业管理中的作用。

【关键词】内部审计；存在问题；对策建议

内部审计是独立监督和评价本单位及所属单位财务收支、经济活动的真实、合法和效益的行为，以促进加强企业经营管理和实现经济目标。随着企业的不断发展和改革改制的不断深入，企业内部审计工作在企业的经营管理中的地位越显得重要。为促进企业的经营管理和实现经济目标，正确把握内部审计的定位，服务于企业经济发展的需要，笔者就进一步发挥内部审计工作的作用从以下几个方面作一探讨。

一、内部审计的重要性

（一）内部审计的职能

内部审计的职能是指内部审计在企业经营管理中客观具有的功能。它是随着社会经济的发展和企业内部管理的需要逐步完善和发展的。现代内部审计具有监督、管理控制、评价鉴证、服务等四项职能。

（二）内部审计的作用

内部审计的作用是内部审计职能的外在表现。内部审计在企业管理中的作用，是内部审计部门行使审计职能、完成审计任务，在实现审计目标过程中（或之后）产生的客观效果。它的作用有：

1.制约作用

内部审计通过对企业经济活动及其经营管理制度的监督检查，对照国家的法律法规和企业的规章制度，按照审计工作规范，揭示企业的违法乱纪行为，维护企业的经济秩序。主要有以下四个方面：

（1）制止违规违纪现象，保护国家财产和企业利益。

（2）披露经济活动资料中存在的错误和舞弊行为，保证会计信息资料真实、正确、及时、合理合法地反映事实，纠正经济活动中的不正之风。

（3）配合纪检监察部门，打击各种经济犯罪活动。

2.防护作用

内部审计工作在执行监督职能中对深化改革，降本增效起到了保证、保障、维护作用。

（1）为建立健全高效的内部控制制度提供有力保证。

（2）保障国有资产的安全、完整。

（3）降本增效，维护财经纪律。

3.鉴证作用

（1）开展联营审计，维护企业合法权益。

（2）开展任期内经济责任审计和领导干部离任审计，强化内部监督机制。

4.促进作用

（1）促进企业改善经营管理，提高经济效益。

（2）促进经济责任制的完善和履行。

（3）促进各种经济利益关系的正确协调处理。

5.建设性作用

建设性作用是通过对被审计单位的经济活动的检查和评价，针对管理和控制中存在的问题，提出富有成效的意见和方案，促进企业改善经营管理。

（1）审查评价企业管理和控制制度的健全性和有效性，披露薄弱环节，解决存在的问题，完善内部控制制度，堵塞漏洞。

（2）审查评价企业的财务收支和经济效益，寻找新的经济效益增长点，消化不利因素，优化资源配置，增强企业活力和市场竞争力。

6.参谋作用

随着市场经济的不断发展以及改革的不断深入，内部审计可以及时、准确地提供客观、公正的资料和信息，为企业领导决策服务。

二、目前企业内部审计工作中存在的问题

（一）审计职能仅停留在监督上，忽视了审计为管理服务的作用

目前，许多企业的内部审计工作中出台了不少审计制度，以及开展了许多的审计项目工作，但仍仅停留在监督上，在预防管理控制、评价鉴证、服务方面仍有待改进和完善。在企业加强内部管理、完善内部控制制度、遵守财经纪律、提高经济效益服务上仍存在一定的差距。

（二）专业人员配备不全，限制了审计工作的开展

根据《国际内部审计师协会内部审计标准说明》规定，内部审计人员应具备财务、会计、企业管理、统计、计算机、概率、线性规划、审计、工程、法律等各方面的知识，以保证执业质量。而目前许多企业的内部审计人员大多为会计专业，只掌握会计及相关方面的知识，难以深层次地发现问题，具有一定的局限性。

（三）重视审计业务，忽视理论研究

企业内审人员审计业务比较熟悉，但审计理论研究处于低点，充电意识淡薄，导致审计理论与业务实践不能与时俱进，跟不上国际内审发展的步伐。

（四）作用与认识脱节

目前企业中，仍有不少人对审计工作不理解，轻视内部审计的作用，对审计有抵触情绪，认为内部审计就是来查问题，与我过不去，对内审怀畏惧心理。

（五）审计意见、审计决定未能得到有效落实

审计意见、审计决定是审计部门反映审计情况，纠正财经违纪的主要手段。审计部门作出的审计意见、审计决定不能得到执行，就起不到审计为维护企业经济发展，促进企业廉政建设服务的作用。

三、搞好内部审计工作的几点建议

（一）改革内部审计管理体制，增强审计独立性

内部审计工作的重点在时间上应从事后审计转向事中、事前审计，重点强调的是过程监督与控制；在工作内容上，将从查处违规违纪审计转向内控制度审计和绩效审计，理顺资金运行管理机制。

（二）扩大内部审计队伍

在所属单位配置或聘任兼职审计人员或在各专业聘任兼职审计人员，以充实内部审计队伍。在内部单位开展交叉审计，根据他们所开展的业务数量及质量，进行一定的考核、奖惩。

（三）提高审计人员的素质

审计工作质量的优劣，极大程度上取决于审计人员的素质。实践证明，即便有先进的审计技术，较多数量的审计人员，如果审计人员素质不高，审计工作能力不强，照样完成不了高质量的审计工作。因此，要进一步提高审计工作质量，必须把人的因素放在首位。提高审计人员的素质应抓好两个方面：一是审计人员的政治思想教育和审计质量意识教育。二是审计人员的业务素质教育。通过理论培训、进行深入细致的思想政治教育等方式，进一步提高审计人员的思想觉悟，增强对审计质量重要性的认识，促使审计人员在审计工作中自觉完善各种审计行为、审计工作程序、审计证据等。通过组织专项业务培训或与会代训、审计专题讲座等多种形式，补充和更新审计人员知识，完善知识结构，促进业务技能和业务水平的提高；积极鼓励审计人员参加相关的职称、资格证的考试，如：CIA（国际注册内部审计师）考试等。

（四）抓好审计决定、审计意见的执行

建立审计决定、审计意见执行情况落实机制。对作出的审计决定、审计意见的执行情况必须定期进行核查，对未能执行的，督促执行或采取一定的措施，促使被审计单位执行。建议将对审计决定和审计意见的执行情况作为所属单位、部门领导的工作考核的一个内容。

（五）推行审计信息化建设

计算机成为审计必不可少的常用技术。建议引进计算机审计软件，利用计算机技术开展审计工作，提高审计工作效率。

（六）加大审计工作的宣传力度

通过加大审计工作的宣传力度，使广大干部职工了解审计工作的性质和重要性。明确加强审计的目的不是为了查问题处理人，而是通过审计不断改进和完善企业的各项规章制度，不断提高企业的经营运行质量，以达到不断提高企业经营效益和长远发展战略的目的。

总之，内部审计人员要从思想上充分认识到：有为才能有位。只有以求真务实的精神，有效地开展工作，并取得实践成果，促进企业经营管理和实现企业经营目标，才能提高内部审计工作的地位、发挥内部审计的作用，为企业的发展壮大保驾护航，内部审计才会大有作为。●

【参考文献】

［1］中国内部审计协会编译.内部审计实务标准.中国时代经济出版社，1999，（12）.［2］中国内部审计协会.内部审计理论与实务.中国石化出版社，2004，（7）．

［3］中国内部审计协会.中国内部审计规范.中国时代经济出版社，2005，（9）．

［4］王光远，等译.内部审计思想.中国时代经济出版社，2006，（6）.［5］徐光华，李兰翔.企业内部管理审计内容体系构建新探.审计研究，2007，（1）.

第五篇：商业银行如何加强内部稽核审计

如何开展好稽核审计工作

按照部门工作安排，下面我就如何做好稽核审计工作谈谈我个人的看法。

内部稽核审计是我行监督体系的重要方面，对强化内部管理，增强制度执行力，防范和化解金融风险，确保我行依法稳健经营，发挥着至关重要的作用。下面就如何做好稽核审计工作，提出几点自己的拙见。

一、强化自身业务素质，坚持原则。

稽核人员必须具有较高的政治思想水平，坚持原则，有比较丰富的工作经验，有判断、分析、预测和较强的工作能力，能够独立开展工作。

一是学习国家金融法规、省联社及高台农商行各项业务制度，不断充实自身业务知识。只有熟悉我行各项业务操作流程，才能在稽核审计中充分发现问题所在，堵塞风险漏洞。二是提高自身的计算机业务知识和写作能力。能利用计算机把检查出的问题进行梳理、汇总并撰写报告，或通过计算机一些功能提高稽核审计的工作效率。四是通过审计系统向其他稽核审计工作做得比较好航摄的学习，学习备查记录的描述和情况记录定性的方法，不断提升自身的职业素养，在现场审计时撰写备查记录及整改意见书时，能用词恰当，定性准确，不含糊其辞，模棱两可。

二、保证内部稽核独立性，确保工作不受干扰 一是在稽核项目立项后，能按照部门分工，认真学习稽核审计方案，把握稽核审计的要点，找准检查依据，严格按照审计方案开展工作。二是在检查过程中坚持原则，对发现的问题不包庇、不隐瞒，并做到逐条记录并上报部门总经理。

三、加强跟踪后续检查，避免问题前清后增

在检查结束、整改意见书下发后，把检查出的问题建立成问题台账，加强对已发现问题的后续检查，掌握存在问题网点的整改情况，直到责任网点改正并采取有效的防范措施。同时加大对屡查屡犯员工的处罚力度，针对个别问题屡纠屡犯、不认真对待的相关责任人进行处罚，不姑息迁就。

四、加强稽核人员培训，提高稽核人员专业素质 就目前来看，我们稽核审计部有3名工作人员都是由基层网点的委派会计调入担人的，在稽核检查过程中，更多的是凭经验工作，审计专业知识比较欠缺，另外对信贷管理系统能够了解不够透彻，不能全面均衡地开展审计。通过参加稽核审计部门的培训，提高稽核人员的政治水平、风险预判能力和稽核技能综合素质。

五、学习稽核审计经典案例，转变稽核只能

目前我行的稽核方式大部分都是“事发时”、“事发后”查处的，要不断向“事出前”的防范转变，通过提高稽核审计人员超前防范的能力，把问题和事故消灭在萌芽状态。

六、引导员工树立合规意识

稽核审计发现的问题，从经办人员角度来看，不外乎两种情况，一种是制度掌握不全面导致业务不合规，一种是明知故犯。我觉得在稽核审计工作中，要不断引导员工树立合规意识，让员工知道按流程操作、按制度办业务、不折不扣履行自身岗位职责，不单是员工应该做的，更是为保护自己上一份保险，从违规责任人的思想根源上杜绝不合规问题的出现，不但能减轻稽核审计工作强度，更能从根本上稳健合规经营。

七、加强沟通联系，做农商行员工的守护人

稽核审计工作不仅仅是要护驾农商行的经营运行，更要保护员工个人安全。在稽核审计发现问题后，能积极分析问题存在的原因，和机关各部门及时沟通联系，研究出现某类问题到底是因为员工个人行为还是我行制度缺陷，将执行不统一或者不明确的制度和规定进行重新梳理并下发。