按照審計主體與被審單位之間關(guān)系的不同，商業(yè)銀行審計分為外部審計（包括國家審計、民間審計）和內(nèi)部審計。筆者已經(jīng)就“商業(yè)銀行外部審計制度和模式的創(chuàng)新”做過研究（見本刊今年第7期），本文將對“商業(yè)銀行內(nèi)部審計制度和模式的創(chuàng)新”進行討論。內(nèi)部審計是公司治理結(jié)構(gòu)的主要環(huán)節(jié)，在現(xiàn)代企業(yè)管理中發(fā)揮著重要的作用，而完善銀行治理結(jié)構(gòu)是國際銀行業(yè)的一種趨勢。隨著2006年我國入世承諾期結(jié)束的臨近，外資銀行將全面進入中國，市場競爭將日益激烈。在我國商業(yè)銀行即將與國際金融全面接軌之時，完善我國銀行治理結(jié)構(gòu)顯得迫切而重要。如何創(chuàng)新商業(yè)銀行內(nèi)部審計制度和模式，以更好地發(fā)揮商業(yè)銀行內(nèi)部審計在銀行治理結(jié)構(gòu)中的作用，從而為銀行機構(gòu)增加價值并促使銀行機構(gòu)高效率、高質(zhì)量地運轉(zhuǎn)，無疑是一個具有重要現(xiàn)實意義的課題。

　　一、理論背景及商業(yè)銀行內(nèi)部審計發(fā)展的新趨勢和新要求

　?。ㄒ唬┿y行治理結(jié)構(gòu)與內(nèi)部審計的關(guān)系

　　自20世紀90年代中后期以來，銀行治理結(jié)構(gòu)備受國外理論界的關(guān)注。20世紀90年代發(fā)生的巴林銀行破產(chǎn)案、日本銀行破產(chǎn)案、亞洲金融風暴等事件使人們認識到銀行健康持續(xù)經(jīng)營的重要性，也認識到強化銀行治理結(jié)構(gòu)的必要性。1999年9月巴塞爾銀行監(jiān)督委員會（以下簡稱“巴塞爾委員會”）發(fā)布的《加強銀行機構(gòu)的公司治理》，將商業(yè)銀行治理結(jié)構(gòu)問題推到了從未有過的歷史高度。建立良好的公司治理可以促進銀行穩(wěn)健經(jīng)營，降低金融風險，這一點已得到全球理論界和金融界的共識。

　　公司治理的一般架構(gòu)是建立在因分散的所有權(quán)結(jié)構(gòu)而引致的所有權(quán)與控制權(quán)相分離的基礎(chǔ)上的。其主要目的是為了解決經(jīng)理人員的機會主義行為及其他代理問題，以實現(xiàn)公司價值（尤其是股東財富）的最大化（注：由商業(yè)銀行的特殊性所決定，商業(yè)銀行公司治理的目標除了公司價值的最大化之外，還應(yīng)包括商業(yè)銀行本身的安全與穩(wěn)?。ɡ罹S安、曹廷求，2003）。完整的公司治理體系包括以董事會建設(shè)為核心的內(nèi)部治理機制和以產(chǎn)品市場、資本市場、并購市場、經(jīng)理市場為主要內(nèi)容的外部治理機制。商業(yè)銀行作為一種企業(yè)組織形式，其公司治理的基本原則和治理框架符合企業(yè)公司治理的一般性。良好的內(nèi)部治理機制和外部治理機制對于包括銀行在內(nèi)的公司制企業(yè)都很重要，但是和一般公司不同，銀行治理結(jié)構(gòu)更加強調(diào)銀行內(nèi)部治理，如銀行的戰(zhàn)略目標和價值取向，銀行的平衡制約機制、責任機制等。原因在于：

　?。?）根據(jù)規(guī)模經(jīng)濟和范圍經(jīng)濟原理，銀行業(yè)市場結(jié)構(gòu)普遍處于不完全競爭甚至寡頭壟斷的格局，產(chǎn)品市場（即銀行提供給客戶的金融產(chǎn)品及服務(wù)的市場）的競爭機制不能起到外部治理機制的基礎(chǔ)性作用；

　?。?）商業(yè)銀行獨特的資本結(jié)構(gòu)使得債權(quán)約束作為外部治理機制中的重要一環(huán)對銀行的作用甚微；

　?。?）銀行并購成本的巨大限制了并購機制這種外部治理機制的作用；

　?。?）由商業(yè)銀行的特殊地位及銀行危機的“傳染性”和巨大破壞性所決定的商業(yè)銀行嚴格的外部監(jiān)管制度，在相當時期內(nèi)是一個確定的外生變量，使得商業(yè)銀行自身無法突破這種外部政策和法規(guī)來進行經(jīng)營和管理創(chuàng)新。

　　因此，外部治理機制在商業(yè)銀行治理體系中不能發(fā)揮主要作用，商業(yè)銀行公司治理改革中應(yīng)更注重由內(nèi)向外，完善內(nèi)部治理機制（曹幸仁、趙新杰，2004）。而內(nèi)部審計制度就是公司內(nèi)部治理機制的一個重要的制度安排。在《加強銀行機構(gòu)的公司治理》這一指導(dǎo)性文件中，巴塞爾委員會從銀行戰(zhàn)略目標和價值理念、責權(quán)劃分、董事會職責和管理者的相互關(guān)系、內(nèi)控系統(tǒng)、薪酬制度和信息透明度等方面闡述了一個有效的銀行治理結(jié)構(gòu)所必須具備的基本特征，其中特別指出“要認識到內(nèi)部審計提供的重要的審計功能，并有效地利用”；美國聯(lián)邦儲備委員會成員Snsan S.Bies強調(diào)銀行治理結(jié)構(gòu)的關(guān)鍵是建立內(nèi)部有效的審計程序和內(nèi)部控制程序，嚴格的會計、審計制度和信息披露制度是建立有效市場的核心?？梢?，內(nèi)部審計是公司治理的重要控制和監(jiān)督力量，而公司治理則為內(nèi)部審計提供了一個良好的控制環(huán)境和制度基礎(chǔ)。

　?。ǘ┿y行治理對商業(yè)銀行內(nèi)審工作的新要求

　　2003年4月29日，巴塞爾委員會公布了巴塞爾新資本協(xié)議（Basel ll）（以下簡稱“巴塞爾ll”）第三次征求意見稿，要求各國銀行監(jiān)管機構(gòu)和商業(yè)銀行在2003年7月31日前提出修改意見。中國銀監(jiān)會2003年5月份以第二號公告的形式，就巴塞爾ll公開征求中國銀行業(yè)的意見。巴塞爾委員會的代表已表示，第三次征求意見稿基本上接近最終稿，委員會的目標仍然是在2004年第4季度完成新協(xié)議，并于2006年底在全球范圍內(nèi)推廣使用巴塞爾ll，取代現(xiàn)行的1988年的資本充足率協(xié)定，成為指導(dǎo)各國銀行業(yè)監(jiān)管的新核心原則?？梢灶A(yù)見，巴塞爾ll框架的形成與實施必將對全球銀行業(yè)監(jiān)管產(chǎn)生深遠的影響。

　　巴塞爾ll在原來的基礎(chǔ)上將最低資本要求、資本充足性的監(jiān)管約束和市場約束結(jié)合在一起，構(gòu)成了三大支柱，更加強調(diào)銀行自身的內(nèi)部風險控制和管理，同時對銀行風險也做了重新劃分。巴塞爾ll的第一個目標就是鼓勵銀行改進其風險衡量和管理技術(shù)。為鼓勵銀行加強內(nèi)部控制和風險管理程序，巴塞爾ll將提供直接的經(jīng)濟激勵，鼓勵銀行采用更加精確的風險衡量技術(shù)和更為復(fù)雜的控制這些風險暴露的方法手段。風險管理必須建立在一個強大的公司治理基礎(chǔ)之上，因此在巴塞爾ll中明確強調(diào)了良好公司治理的重要性。這些規(guī)定包括：要求董事會和高級管理層了解其銀行面臨風險的性質(zhì)和水平，確定銀行對這些風險的可容忍程度，確保組織建立強大的風險管理和內(nèi)部控制，并保證他們自身能夠不斷地、恰當?shù)孬@知所承擔的風險。這些規(guī)定促進了良好的風險管理和公司治理。首先，巴塞爾ll對操作風險暴露提出了明確的資本要求，在確立一個清晰的、全面的和整體的風險觀方面邁出了重要一步。有理由相信，如果董事會和管理人員對銀行面臨風險的種類和范圍有一個更好的了解，那么他們就能夠在企業(yè)戰(zhàn)略層面和業(yè)務(wù)層面做出更加正確的決策。其次，巴塞爾ll提出了收集、分析和報告風險數(shù)據(jù)的嚴格的操作標準，通過提高收集和解釋數(shù)據(jù)的門檻，期望改進內(nèi)部報告的質(zhì)量、有效性和次數(shù)。要使高級管理人員和董事在恰當?shù)臅r間獲得正確的信息，以便于他們了解業(yè)務(wù)的性質(zhì)。鑒于此，巴塞爾ll再次強調(diào)了獨立評估和審計的重要性。

　　如上所述，巴塞爾ll的規(guī)定和精神對內(nèi)部審計工作是一種新的激勵，提出了更高的標準，要求內(nèi)審工作應(yīng)符合新時期的經(jīng)濟特點，通過獨立、客觀的保證與咨詢活動，通過系統(tǒng)地、規(guī)范地評價銀行的治理、風險管理與控制過程，通過為高級管理人員和董事提供有價值的經(jīng)營管理信息，間接地為銀行增加價值，發(fā)揮內(nèi)部審計的應(yīng)有作用。我國是國際清算銀行成員國，實施巴塞爾ll是各成員國的應(yīng)盡義務(wù)。銀監(jiān)會用這一標準監(jiān)管國內(nèi)的各類商業(yè)銀行是遲早的要求，因此，分析研究巴塞爾資本協(xié)議變化趨勢，及早針對巴塞爾ll框架采取措施，才能使我國銀行業(yè)的風險監(jiān)管適應(yīng)國際金融業(yè)風險管理發(fā)展和我國金融市場平穩(wěn)發(fā)展的需要。

　　（三）西方商業(yè)銀行現(xiàn)代內(nèi)部審計理念及演變趨勢

　　正確認識內(nèi)部審計及其職能，建立適當?shù)膬?nèi)部審計理念，有助于最大限度地發(fā)揮內(nèi)部審計在銀行治理結(jié)構(gòu)中的作用。關(guān)于內(nèi)部審計的職能，英國公司治理和內(nèi)部控制研究歷史上的三大里程碑，即卡德伯利報告、哈姆佩爾報告以及作為綜合準則指南的特恩布爾報告對內(nèi)部審計的闡述，反映了西方內(nèi)部審計職能的角色由監(jiān)督者逐步向控制者轉(zhuǎn)變的軌跡（見表1）。

　　表1　英國公司治理的三大研究報告有關(guān)內(nèi)部審計的主要觀點

　　巴塞爾委員會于2001年8月發(fā)布了一份報告《銀行內(nèi)部審計和監(jiān)管當局與審計師的關(guān)系》（以下簡稱“內(nèi)審報告”）。該報告闡述了銀行組織內(nèi)部審計工作的重要性，要求所有銀行建立一個常設(shè)的獨立的內(nèi)部審計職能部門，并提出了內(nèi)部審計指導(dǎo)原則。根據(jù)巴塞爾委員會內(nèi)審報告，內(nèi)部審計的范圍一般包括：檢查和評價內(nèi)部控制系統(tǒng)的充分性和有效性；審查風險管理程序和風險評價方法的應(yīng)用和有效性；審查和管理財務(wù)信息系統(tǒng)，包括電子信息系統(tǒng)和電子銀行服務(wù)；審查會計記錄和財務(wù)報告的準確性和可靠性；審查保護資產(chǎn)的方法；審查銀行與風險估計相關(guān)的資本評估系統(tǒng)；審查已經(jīng)建立的系統(tǒng)是否遵循法律和監(jiān)管要求、行為準則和政策、程序的執(zhí)行情況；評價經(jīng)營活動的效益和效率；測試交易和特定內(nèi)部控制程序的功能；測試監(jiān)管報告的可靠性和時效性；執(zhí)行特別調(diào)查等（注：為了調(diào)查內(nèi)部審計指導(dǎo)原則在全球銀行業(yè)的認可程度和實際執(zhí)行情況，巴塞爾委員會會計特別小組于2001～2002年期間，對比利時、法國、德國、意大利、日本、盧森堡、荷蘭、西班牙、瑞典、瑞士以及美國的銀行監(jiān)管當局和71家樣本銀行進行了調(diào)查。調(diào)查結(jié)果顯示，在實際工作中，樣本國家銀行內(nèi)部審計的范圍基本上是與內(nèi)部審計師協(xié)會關(guān)于內(nèi)部審計的定義和巴塞爾委員會內(nèi)審報告的要求相一致的）。

　　內(nèi)部審計從財務(wù)型審計轉(zhuǎn)向增值型審計是整個西方商業(yè)銀行現(xiàn)代內(nèi)部審計理念的最顯著特點，而這又恰恰是建立在內(nèi)部審計目標和職責的準確定位基礎(chǔ)上的?？茖W(xué)的目標定位和職責分工，保證了內(nèi)部審計部門能夠適應(yīng)形勢的變化和管理當局的新要求。傳統(tǒng)內(nèi)部審計的目標是查錯防弊，發(fā)揮保護性制約性作用，因而其工作重點放在財務(wù)審計上；而以查錯防弊為重點的內(nèi)部審計既不能直接協(xié)助企業(yè)提高經(jīng)濟效益，增強競爭能力，又容易導(dǎo)致內(nèi)審部門重視了細枝末節(jié)，忽略了主要風險，而且還代替管理層履行了其應(yīng)當履行的職責。因此，西方商業(yè)銀行內(nèi)部審計部門目前很少開展諸如財務(wù)收支審計、雇員欺詐行為調(diào)查之類的制約性審計，而是將工作重點致力于改進管理效率、增加企業(yè)利潤等建設(shè)性審計上（注：在安然和世通事件發(fā)生后，美國銀行內(nèi)部審計部門又重新加強了對報表的關(guān)注）。

　　綜上所述，可以看出國際銀行內(nèi)部審計理念明顯出現(xiàn)了一些新趨勢和新特點，如圖1所示。

　　圖1　西方商業(yè)銀行內(nèi)部審計演變趨勢

　　二、我國商業(yè)銀行內(nèi)部審計現(xiàn)狀及制約因素

　?。ㄒ唬┪覈虡I(yè)銀行內(nèi)部審計現(xiàn)狀

　　我國現(xiàn)有的內(nèi)審工作機制是在計劃經(jīng)濟條件下建立起來的，采用的是既受企業(yè)主要領(lǐng)導(dǎo)的管理，又接受國家審計機關(guān)指導(dǎo)監(jiān)督的模式，是一種雙重領(lǐng)導(dǎo)模式。在實際工作中，國家審計機關(guān)往往對內(nèi)審進行較多的業(yè)務(wù)管理，使商業(yè)銀行內(nèi)審主要代表國家審計機關(guān)對企業(yè)進行財務(wù)審計，很少開展經(jīng)濟效益審計和參與企業(yè)經(jīng)營管理決策?？梢哉f，目前我國商業(yè)銀行內(nèi)部審計正處于“財務(wù)型審計”階段，大多數(shù)商業(yè)銀行內(nèi)部審計主要是一種“警察”型的內(nèi)審理念，認為內(nèi)部審計作用就是監(jiān)督和評價，內(nèi)部審計部門僅僅是一個監(jiān)督部門，審計方式主要是查錯找弊，糾正違規(guī)。從實際效果看，這種審計理念指導(dǎo)下的審計活動發(fā)揮作用的層次、領(lǐng)域、深度等都有明顯不足，具體表現(xiàn)在以下方面：

　　1.審計價值未能得到重視和挖掘，內(nèi)部審計的地位難以真正確立。我國銀行一般觀念認為，審計作為服務(wù)部門并不能創(chuàng)造價值和利潤，對于內(nèi)部審計在銀行治理結(jié)構(gòu)中的地位和作用認識不足，未能充分挖掘?qū)徲嬙谝?guī)避風險、轉(zhuǎn)移風險和控制風險中的價值，未能重視和發(fā)揮內(nèi)審為銀行“增加價值”的作用。雖然有些商業(yè)銀行內(nèi)部審計機構(gòu)已經(jīng)建立了相對獨立和垂直管理的組織機構(gòu)，但總行審計部門不像國外商業(yè)銀行的審計委員會那樣直接對董事會負責，而只是一個職能部門，其沒有直接參與監(jiān)督管理應(yīng)有的地位。

　　2.內(nèi)部審計目標以查錯糾弊為主，滿足于真實性、遵循性等基礎(chǔ)要求，審計職能未能全面發(fā)揮。銀行內(nèi)部審計人員應(yīng)是經(jīng)營和管理的顧問，而不是單純的監(jiān)督者。而長期以來，我國商業(yè)銀行內(nèi)部審計主要是證實各種報表、數(shù)據(jù)的真實性，檢查各項業(yè)務(wù)活動的合法性和規(guī)范性，審計人員往往把精力主要集中在經(jīng)營活動事后的檢查上，而對事前分析和事中監(jiān)控重視不夠，內(nèi)部審計對增強銀行風險控制能力作用十分有限。

　　3.審計理論和技術(shù)方法落后單一，審計內(nèi)容陳舊，審計報告缺乏參考價值。我國商業(yè)銀行內(nèi)審工作正處于改革發(fā)展階段，主要采用以查錯糾弊為主的真實性審計和以對照制度檢查為主的合規(guī)性審計方法，審計人員大多沿用傳統(tǒng)的審計理論和模式，以賬項為基礎(chǔ)，圍繞報表、賬簿、憑證、規(guī)章制度開展查賬、算賬、找問題、提建議、寫報告等，審計報告內(nèi)容越來越模式化，審計建議的“含金量”不高，難以提出具有重要價值的審計信息。

　?。ǘ┪覈虡I(yè)銀行內(nèi)部審計的制約因素

　　當前，制約我國商業(yè)銀行內(nèi)部審計作用發(fā)揮的因素主要有以下三個方面：

　　1.由于良好有效的公司治理結(jié)構(gòu)這個大前提沒有解決，以致內(nèi)部審計機構(gòu)獨立性不強，權(quán)威不高。商業(yè)銀行及其分支機構(gòu)都在內(nèi)部設(shè)置了與其他業(yè)務(wù)部門平行的內(nèi)審機構(gòu)，直接歸行內(nèi)領(lǐng)導(dǎo)分管并向其負責報告工作。內(nèi)審人員與被審計單位的各種利益（包括經(jīng)濟利益與非經(jīng)濟利益）有著密切的聯(lián)系，對所在單位有較多的依附。這樣的內(nèi)審組織體制往往因單位領(lǐng)導(dǎo)干預(yù)、利益關(guān)系制約和人際關(guān)系影響，致使內(nèi)審機構(gòu)及其人員不能客觀、真實、公正、全面、深入地開展工作，其獨立性較差，缺乏權(quán)威性，所做出的內(nèi)審意見和處理決定也因這種管理體制上的影響而得不到有效的貫徹執(zhí)行。雖然我國銀行的內(nèi)部審計體制近年進行了一些改革，但仍沒有實現(xiàn)真正意義上的獨立。

　　2.指導(dǎo)思想不明確，致使內(nèi)部審計工作易于進入誤區(qū)。長期以來，商業(yè)銀行部分內(nèi)審人員對審計工作指導(dǎo)思想認識簡單和片面，認為內(nèi)審工作只是“裝樣子，給外審看的”，對內(nèi)部各項業(yè)務(wù)審計只采取“應(yīng)付”和“無所謂”的態(tài)度，造成內(nèi)審工作只是務(wù)虛。一是在具體審計過程中，對政策界限把握模糊，不能真正行使保駕護航角色，而且行使查處力度不大，對違反財經(jīng)紀律行為未進行嚴肅處理；二是不具備超前意識，缺乏主觀能動性，不能夠堅持高標準、高質(zhì)量地完成工作任務(wù)，對新生事物不能及時接受，形成思想停滯的不良局面；三是不能夠快速找準商業(yè)銀行內(nèi)部審計工作定位點，難以發(fā)揮內(nèi)審為銀行“增加價值”的作用。

　　3.商業(yè)銀行的內(nèi)部審計資源不足，使得內(nèi)部審計工作不能適應(yīng)形勢發(fā)展的需要。突出表現(xiàn)在以下兩方面：一是缺少普遍適用的專業(yè)實務(wù)標準和審計條例；二是內(nèi)部審計人員整體素質(zhì)有待提高。我國商業(yè)銀行原來的內(nèi)部審計人員大多從會計、出納、儲蓄崗位調(diào)入，專業(yè)比較單一，其中熟悉計算機技術(shù)和法律專業(yè)知識的人更少，不能滿足需要，特別是在收集信息、檢查、評價和交流方面的能力，不能適應(yīng)銀行業(yè)務(wù)活動日益增加的技術(shù)復(fù)雜程度和內(nèi)部審計部門需要承擔的繁重任務(wù)，難以應(yīng)對審計環(huán)境變化的挑戰(zhàn)。

　　三、我國商業(yè)銀行內(nèi)部審計制度和模式的創(chuàng)新

　　如前所述，西方商業(yè)銀行內(nèi)部審計的演變趨勢是由財務(wù)型審計向增值型審計發(fā)展。我國商業(yè)銀行內(nèi)部審計也應(yīng)創(chuàng)新，要以增值型審計為發(fā)展目標，以適應(yīng)巴塞爾ll對內(nèi)審的要求以及建設(shè)現(xiàn)代銀行制度和市場化公司治理機制、加強銀行經(jīng)營管理的需要，實現(xiàn)內(nèi)審在銀行公司治理中的增值作用。

　?。ㄒ唬┪覈虡I(yè)銀行創(chuàng)新內(nèi)審制度和模式的意義

　　1.有利于我國商業(yè)銀行盡快與國際商業(yè)銀行的慣例接軌。縱觀國際上發(fā)達國家的商業(yè)銀行無不具有一個相對獨立、較高權(quán)威、強有力的內(nèi)部審計監(jiān)督體系。加入WTO后，市場競爭更加規(guī)范也更加激烈。商業(yè)銀行作為市場競爭的主體，欲在市場競爭中立于不敗之地，務(wù)必要加強企業(yè)管理，特別是隨著2006年我國入世承諾期結(jié)束的臨近，各級商業(yè)銀行為了逐步與國際慣例接軌，提升核心競爭力，關(guān)鍵就是要建立健全銀行公司治理，而強化商業(yè)銀行內(nèi)部審計管理與控制、發(fā)揮內(nèi)審增值作用是其中一個很重要的因素。

　　2.有利于加強商業(yè)銀行內(nèi)部營運資金管理。風險和收益是商業(yè)銀行經(jīng)營管理面臨的最主要問題，高風險高收益、低風險低收益，商業(yè)銀行要取得高收益，就必須面對高風險，而能否承擔高風險則取決于風險管理能力。巴塞爾ll的核心內(nèi)容是全面提高風險管理水平，即準確地識別、計量和控制風險，反映了當今世界先進的風險管理技術(shù)和監(jiān)管理念與實踐，風險管理在商業(yè)銀行居于十分重要的地位。因此，開展以風險為導(dǎo)向的內(nèi)部增值型審計，是現(xiàn)代商業(yè)銀行經(jīng)營管理中內(nèi)在的必然要求，也是推動和促進商業(yè)銀行不斷提高經(jīng)營管理水平的有效手段。

　　3.有利于提高商業(yè)銀行的經(jīng)濟效益。市場經(jīng)濟的激烈競爭促使銀行向管理要效益。世界上先進的現(xiàn)代內(nèi)部審計——增值型審計，主要是對商業(yè)銀行經(jīng)營管理各方面的政策、規(guī)定的完善性和有效性進行評價，包括預(yù)測與決策、計劃與組織、協(xié)調(diào)與調(diào)整、拓展與創(chuàng)新、監(jiān)督與考核等多項內(nèi)容，并針對管理中的薄弱環(huán)節(jié)提出具有針對性、建設(shè)性的意見和建議，目的是確保利潤的最大化，使商業(yè)銀行的資源得到最經(jīng)濟和最高效使用。因此，內(nèi)部增值型審計對于商業(yè)銀行降低成本、挖掘內(nèi)部潛力、提高經(jīng)濟效益具有重要的促進作用。

　　（二）內(nèi)審制度和模式創(chuàng)新的具體實現(xiàn)途徑

　　由上可知，商業(yè)銀行內(nèi)部審計工作是商業(yè)銀行改革和發(fā)展取得順利進行的重要保障，是整個商業(yè)銀行工作必不可少的組成部分，對商業(yè)銀行各項業(yè)務(wù)正常發(fā)展具有重要的意義。隨著商業(yè)銀行業(yè)務(wù)逐步向多功能、立體化方向發(fā)展，傳統(tǒng)業(yè)務(wù)、新興業(yè)務(wù)齊驅(qū)并進，內(nèi)部審計的范圍不斷擴大，需要審計的工作量不斷增加，審計質(zhì)量要求更高。因此，必須創(chuàng)新我國商業(yè)銀行內(nèi)部審計制度和模式，其具體實現(xiàn)途徑如下：

　　1.通過創(chuàng)新內(nèi)審理念，提升商業(yè)銀行內(nèi)審價值。應(yīng)當在有關(guān)法律中對內(nèi)部審計進行明確規(guī)定，使人們對公司治理的關(guān)注從治理結(jié)構(gòu)上升到公司治理的實質(zhì)內(nèi)容，認識到內(nèi)部審計是公司治理的重要措施，使內(nèi)部審計機構(gòu)和人員得到銀行應(yīng)有的重視，使內(nèi)部審計的效用得以充分發(fā)揮，使內(nèi)部審計參與到公司治理中，幫助銀行改進風險管理體系，促進內(nèi)部控制的改善，與董事會、高級管理層、外部審計師一起構(gòu)成有效公司治理的四大基石之一。商業(yè)銀行內(nèi)部審計作為置身銀行內(nèi)部的一個部門，有著外部監(jiān)管和審計無法替代的優(yōu)勢，既可對銀行各項經(jīng)濟活動進行事前、事中和事后的全面審查，又可對有關(guān)問題進行經(jīng)常、連續(xù)、系統(tǒng)深入的了解，從而為銀行提供有價值的經(jīng)營管理信息，幫助銀行實現(xiàn)增值目標；同時，內(nèi)部審計還可以通過完善自身管理機制，更新審計手段等改革措施，提高審計質(zhì)量，節(jié)減審計成本，為銀行增加價值。因此，傳統(tǒng)的銀行內(nèi)審理念已不能完全滿足銀行經(jīng)營管理的需要，應(yīng)與時俱進，創(chuàng)新內(nèi)審理念，樹立由“財務(wù)型審計”向“增值型審計”轉(zhuǎn)變的觀念，內(nèi)審工作的重點應(yīng)逐步由合規(guī)、真實性審計向效益、風險性審計發(fā)展，在原來財務(wù)收支審計糾錯防弊的同時，應(yīng)更加側(cè)重于經(jīng)營管理審計和經(jīng)濟效益審計，由原來事后審計變?yōu)槭虑翱刂?、事中監(jiān)督，全方位、多層次的動態(tài)審計，將內(nèi)部審計滲透到商業(yè)銀行管理的全過程。充分認識內(nèi)部審計在風險管理、控制和治理程序中的評價和改進作用，實現(xiàn)內(nèi)部審計的增值目標。具體來說：

　?。?）內(nèi)部審計部門可以通過對銀行風險管理過程的充分性和有效性進行檢查、評估和報告，幫助銀行管理者發(fā)現(xiàn)并評價重要的風險因素，指出其控制缺陷，并提出改進意見，提供風險管理的有效方法和控制措施，幫助銀行改進風險管理與控制體系，規(guī)避經(jīng)營過程中可能出現(xiàn)的風險損失，從而為銀行增加價值（注：如德國聯(lián)邦銀行監(jiān)管當局明確要求，內(nèi)部審計部門一旦發(fā)現(xiàn)風險高的業(yè)務(wù)領(lǐng)域時，應(yīng)及時反饋給董事會；新產(chǎn)品在正式推向市場前，必須經(jīng)過一段時間的試用，由內(nèi)審部門對業(yè)務(wù)流程及風險因素評估以后報董事會，并經(jīng)全體董事會成員同意后方可投入市場）。

　?。?）內(nèi)部審計部門可以通過評價銀行內(nèi)部控制狀況，衡量內(nèi)部控制體系的建立程度和有效性，尋找內(nèi)部控制薄弱環(huán)節(jié)，向銀行管理層和相關(guān)部門提出強化內(nèi)部控制建設(shè)的措施，以防范和化解經(jīng)營風險，提高經(jīng)營管理水平，從而為銀行增加價值。

　?。?）內(nèi)部審計人員以其公認的道德操守和良好的職業(yè)技術(shù)，通過對銀行治理程序的完整性、有效性、合法性等做出結(jié)論，并提請銀行負責人、管理人員和全體員工遵守法律、法規(guī)、道德和社會責任，推進銀行依法管理經(jīng)營，幫助銀行完成各項治理目標，從而實現(xiàn)“增加價值”。內(nèi)部審計部門還通過定期評價銀行的道德氛圍及其戰(zhàn)略、戰(zhàn)術(shù)、信息流通和為了實現(xiàn)期望的遵紀守法水平而采取的其他過程的有效性，披露銀行內(nèi)部違反道德規(guī)范、政策和其他不正當行為的嫌疑，規(guī)避道德和法律風險，從而為銀行增加價值。

　　2.通過創(chuàng)新內(nèi)審體制，為銀行增加價值。內(nèi)部審計隸屬于誰，即受誰的領(lǐng)導(dǎo)，這在很大程度上決定了內(nèi)部審計組織的獨立性和權(quán)威性。一般地說，內(nèi)部審計所隸屬的層次越高，其權(quán)威性和獨立性就越強，反之就越低。西方商業(yè)銀行內(nèi)部審計主要有受董事會（或監(jiān)事會）領(lǐng)導(dǎo)或其下設(shè)的審計委員會領(lǐng)導(dǎo)等形式。近幾年來，我國商業(yè)銀行也進行了內(nèi)部審計體制改革的探索，應(yīng)當肯定，改革的方向與目標是正確的，都有利于提高內(nèi)審部門的獨立性與權(quán)威性；但是，大多數(shù)商業(yè)銀行的內(nèi)部審計仍然是在行長領(lǐng)導(dǎo)下開展工作并直接對行長負責，形式上處于較高地位，但實際上陷入了自己監(jiān)督自己的怪圈，沒有實現(xiàn)真正意義上的獨立，究其主要原因是良好有效的公司治理結(jié)構(gòu)這個大前提沒有解決。因此，必須按照良好有效公司治理機制的要求，進一步改革我國銀行現(xiàn)有的內(nèi)審體制。應(yīng)當在商業(yè)銀行中成立名副其實的能真正發(fā)揮其應(yīng)有職能的董事會。在董事會設(shè)立之后，還應(yīng)當改變內(nèi)審部門的負責對象，使內(nèi)審部門直接向董事會而不向總行行長負責（注：美國花旗銀行、美洲銀行和紐約銀行等國際著名銀行都是采取這種模式，這些銀行的內(nèi)審部門甚至不向行長提供內(nèi)審報告）。在具體操作上，可以在董事會中設(shè)立常設(shè)機構(gòu)——審計委員會，來代表董事會履行相關(guān)的職能。將內(nèi)審部門的人事與財務(wù)管理權(quán)全部賦予董事會或它的審計委員會。在機構(gòu)設(shè)置上，應(yīng)全面上收各分支行設(shè)置內(nèi)審機構(gòu)的權(quán)力，將目前“金字塔”型的內(nèi)審體系向“倒金字塔”型轉(zhuǎn)變，總行內(nèi)審機構(gòu)陣容強大，可根據(jù)具體情況采取按業(yè)務(wù)品種或分布區(qū)域劃分設(shè)立或交叉運用業(yè)務(wù)與區(qū)域兩種模式設(shè)立，下設(shè)機構(gòu)直接向總部內(nèi)審部門負責并報告工作；總行以下的分支行一律不設(shè)內(nèi)審機構(gòu)，采取派出制或出于成本效益因素考慮可實行“內(nèi)審?fù)獍?。這種內(nèi)審體制模式實現(xiàn)了內(nèi)部審計的全行統(tǒng)一垂直管理，提高了內(nèi)部審計的獨立性、權(quán)威性和科學(xué)性，有利于內(nèi)審部門從全行角度恰當確定審計范圍、重點、時間和頻率，更有效、更合理地支配內(nèi)審資源。

　　3.通過創(chuàng)新內(nèi)審方法和手段，為銀行增加價值。銀行是高風險的行業(yè)，外部監(jiān)管、經(jīng)營環(huán)節(jié)對銀行強化風險防范，提高內(nèi)控能力提出了全新的、更高的要求。入世后，我國的金融業(yè)將融入國際金融體系，將面臨更大的風險。這就迫切要求商業(yè)銀行重視審計風險防范的研究，更新審計理念，增強審計人員的風險意識和責任意識。

　?。?）將風險導(dǎo)向?qū)徲嬕肷虡I(yè)銀行內(nèi)部審計領(lǐng)域，提升審計質(zhì)量。風險審計是現(xiàn)代審計方法的最新發(fā)展，在商業(yè)銀行內(nèi)部審計領(lǐng)域的運用，不僅可以有效地控制商業(yè)銀行的經(jīng)營風險，增強內(nèi)控能力，而且能夠用來控制、降低審計風險。通過對商業(yè)銀行管理行為、資產(chǎn)風險的分析和評價，全面把握被審主體的風險狀況，并找出高風險的領(lǐng)域，在此基礎(chǔ)上確定審計重點和審計頻率，以便集中力量對高風險領(lǐng)域進行控制和管理，幫助和促進商業(yè)銀行各級管理層提高管理水平，做到科學(xué)決策，有效地進行風險控制和管理。

　　（2）全面開展增值型審計，需要更新審計手段。近幾年來，我國商業(yè)銀行電子信息技術(shù)應(yīng)用水平迅速提高，電子銀行業(yè)務(wù)也迅速發(fā)展，網(wǎng)上銀行業(yè)務(wù)交易量逐年增加，信息科技和電子銀行方面的風險控制越來越突出。因為信息科技和電子銀行方面的風險是系統(tǒng)風險，一旦出現(xiàn)問題將造成全局性的影響，對一個銀行的商譽和形象都將帶來極大損害，所以世界各國商業(yè)銀行都十分重視信息科技和電子銀行風險的控制，相應(yīng)地，電子銀行審計也越來越引起人們的重視。巴塞爾委員會專門制定了電子銀行風險管理原則，包括董事會和管理層的監(jiān)控、安全控制、法律和信譽風險三個方面。因此，我國商業(yè)銀行的內(nèi)部審計手段要向電子化、網(wǎng)絡(luò)化、實時化和規(guī)范化轉(zhuǎn)變。充分利用電子計算機、網(wǎng)絡(luò)、信息等現(xiàn)代技術(shù)手段，替代原先傳統(tǒng)的手工操作辦法，加快內(nèi)部網(wǎng)絡(luò)建設(shè)，逐步建立內(nèi)部審計資料庫，積極探索利用計算機進行審計的途徑。通過對內(nèi)部審計手段的改進，不斷提高工作效率，增強內(nèi)部審計功效，保證審計增值目標的實現(xiàn)。

　　4.通過創(chuàng)新內(nèi)審資源，為銀行增加價值。

　?。?）制定符合我國國情的銀行內(nèi)部審計專業(yè)實務(wù)標準和審計條例。通過審計標準和條例來保證內(nèi)部審計部門在銀行中的地位和權(quán)威。實務(wù)標準可參照國際內(nèi)部審計師學(xué)會《內(nèi)部審計專業(yè)實務(wù)標準》，由中國金融稽核監(jiān)督研究會等行業(yè)協(xié)會來制定；審計條例應(yīng)由各銀行制定。巴塞爾委員會要求，一部審計條例至少要包括：內(nèi)部審計職能的目標和范圍；內(nèi)部審計部門在組織中的地位、權(quán)力和責任；內(nèi)部審計部門負責人的責任。審計條例應(yīng)當由內(nèi)部審計部門起草，定期審查。它應(yīng)當?shù)玫礁呒壒芾韺拥耐?，隨后得到作為監(jiān)管作用一部分的董事會的確認。在審計條例中，銀行高級管理層給予內(nèi)部審計部門建議權(quán)，授權(quán)其直接與任何員工進行接觸和交流，檢查銀行的任何一項活動或一個實體，接觸銀行的任何記錄、資料或數(shù)據(jù)，包括管理信息和所有協(xié)商和決策機構(gòu)的會議記錄。

　?。?）加大培訓(xùn)力度，提高內(nèi)審人員素質(zhì)。在西方發(fā)達國家，內(nèi)部審計已走上了職業(yè)化道路，其商業(yè)銀行的內(nèi)部審計往往由具有職業(yè)資格的內(nèi)部注冊審計師來執(zhí)行，這些人員既來自于組織內(nèi)部，也可能來自于組織外部。在我國，近年來開始了國際注冊內(nèi)部審計師（CIA）考試。雖然各商業(yè)銀行目前并沒有把取得國際注冊內(nèi)部審計師資格作為從事內(nèi)部審計工作的必要條件，但囿于提高素質(zhì)的需要和新形勢的要求，無論是內(nèi)部審計管理部門還是審計人員都應(yīng)對這樣的資格考試日益重視并積極地參與。隨著內(nèi)部審計在銀行公司治理結(jié)構(gòu)中的地位日益重要，審計部門不僅需要財務(wù)會計專家，還需要大量具備經(jīng)濟學(xué)和企業(yè)管理學(xué)知識的專家，包括內(nèi)部控制專家、風險管理專家、公司治理專家和信息系統(tǒng)審計專家。因此，必須通過各種途徑，比如后續(xù)教育、業(yè)務(wù)培訓(xùn)等措施，提高銀行審計整體隊伍和人員的專業(yè)素質(zhì)和水平，這樣才能為公司治理提供源源不斷的符合要求的監(jiān)督控制資源。通過建立一支專業(yè)化、高素質(zhì)的內(nèi)部審計隊伍，提高內(nèi)部審計質(zhì)量，以保證審計增值目標的實現(xiàn)。

　　【參考文獻】

　　[1]萬靜芳。論我國商業(yè)銀行外部審計制度和模式的創(chuàng)新[J].金融論壇，2004，（7）：57-61

　　[2]李維安，曹廷求。商業(yè)銀行公司治理：理論模式與我國的選擇[J].南開學(xué)報（哲學(xué)社會科學(xué)版），2003，（1）：42-49

　　[3]曹幸仁，趙新杰。國有商業(yè)銀行公司治理改革問題研究[J].金融論壇，2004，（1）：3-8

　　[4]蕭英達，張繼勛，劉志遠。國際比較審計[M].北京：立信會計出版社，2000.523-567

　　[5]徐政旦，謝榮，朱榮恩，唐清亮。審計研究前沿[M].上海：上海財經(jīng)大學(xué)出版社，2002.299-312

　　[6]胡春元，風險基礎(chǔ)審計[M].大連：東北財經(jīng)大學(xué)出版社，2001.12-36

　　[7]包強。內(nèi)部審計應(yīng)以經(jīng)濟效益審計為主[J].蘭州大學(xué)學(xué)報（社會科學(xué)版），1992，（4）：57-64

　　[8]周志宇，徐龍華。國際銀行業(yè)內(nèi)部審計的現(xiàn)狀、趨勢和啟示[J].金融會計，2003，（5）：17-19

　　[9]林朝華，陳工孟。國有商業(yè)銀行內(nèi)審體制剖析[J].審計理論與實踐，2002，（6）：39-41

　　[10]宋瑋。國有商業(yè)銀行公司治理的理論分析及政策含義[J].金融論壇，2003，（3）：8-12

　　[11]楊軍，姜彥福。國有商業(yè)銀行改革的關(guān)鍵：完善銀行治理結(jié)構(gòu)[J].清華大學(xué)學(xué)報（哲學(xué)社會科學(xué)版），2003，（3）：47-52

　　[12]楊軻。新巴塞爾協(xié)議的創(chuàng)新與中國銀行業(yè)的對策[J].金融會計，2004，（4）：46-47

　　[13]孟建軍。論內(nèi)部審計的增值目標及其實現(xiàn)途徑[J].財務(wù)與會計導(dǎo)刊，2004，（5）：60-61

　　[14]廖洪，張娟。加強內(nèi)部審計完善公司治理[J].財會通訊（綜合），2004，（5）：36-37