一、内部控制与审计的关系

二、内部控制及其审计对国有商业银行的重要性

三、国有商业银行内部控制制度及其审计发展趋势

内 容 摘 要

企业会计资料所反映的会计信息的正确性直接受制于内部控制的健全性、合理性和有效性，因此采取了以对内部控制的测试与评价为内容的制度导向审计这种科学的现代审计方法。现代商业银行也是结合抽样审计方法对内部控制系统通过调查了解、初步评价、控制测试等步骤全面评价内部控制系统的健全性、合理性和有效性，从而制定适合商业银行的内部控制制度，并对其进行内部控制审计，从而控制操作风险、信用风险和市场风险等风险的产生，做好风险管理。

国有商业银行内部控制制度及其审计

审计是独立检查会计帐目，监督财政、财务收支真实、合法、效益的行为。内部审计是指由部门和单位内部设置的审计机构和专职审计人员对本部门、本单位及下属单位进行的审计。企业会计资料所反映的会计信息的正确性直接受制于内部控制的健全性、合理性和有效性，因此采取了以对内部控制的测试与评价为内容的制度导向审计这种科学的现代审计方法。

现代商业银行也是结合抽样审计方法对内部控制系统通过调查了解、初步评价、控制测试等步骤全面评价内部控制系统的健全性、合理性和有效性，从而制定适合商业银行的内部控制制度，并对其进行内部控制审计，从而控制操作风险、信用风险和市场风险等风险的产生，做好风险管理。如何运用审计方法做好内部控制，成为了国有商业银行思考的课题。

一、内部控制与审计的关系

（一）内部审计是内部控制的重要手段

与外部审计相比，内部审计在健全公司治理机制特别是强化内部管理和控制方面具有得天独厚的优势。与时俱进的内部审计，应该围绕公司治理机制的健全完善，以风险控制为导向，以监督检查内部控制活动有效性为主线，以促进提高风险控制能力为目标，坚持跟着风险走，哪里有风险，内部审计就跟到哪里，在公司治理中发挥出更大的作用。

（二） 内部控制和内部审计的互动共进，有效提升公司治理效率 

内部控制制度从设计开始，经过内部控制制度的实施，到内部控制制度的测试，再到内部控制制度的评价，整个流程的四个环节不可分割，控制活动周而复始，前两个环节是企业管理层和各职能部门的责任，而后两个环节则是内部审计的主要作用空间，内部审计既是内部控制系统中的一个重要子系统，同时又是对控制系统的再监督再控制，在控制系统中具有不可替代、举足轻重的地位，从而在公司治理的组织架构和程序运行中，形成了内部控制、内部审计的互动共进关系。 

（三）内部审计主要是管理控制。

未来的内审发展方向是风险导向型审计，以风险评估为主，主要是为组织贡献附加价值。内市职能定位转向价值化，也就是内审必须考虑组织的风险和内审的风险防范，降低成本，提高组织的经济效益，使内审接近单位经营活动的价值键，不断提供附加服务。

（四）内审的内容以风险评估为主，涉及组织的所有领域的每个环节、每个系统。

一是在全球一体化和市场竞争日趋激烈的情况下，如何进行风险管理已成为内部审计的主要内容。内审工作的重点就是风险存在的领域；要进行事前审计，及早发现风险；实施审计意见以最大限度地规避风险，内部审计成为组织风险管理的重要手段；二是内部审计评估组织经营管理的全过程；三是内部审计评估组织的发生因素，主要是人员、任务、管理三个基本组织部分，就产品企业来说，包括政策与目标、组织与权责、产品与生产、市场与销售、资金与财务、研究与开发、信息与商务、控制与管理等各个系统，有效规避体系风险；四是审计的类型，主要包括经营审计、绩效审计、遵循性审计、质量审计、财务控制审计、财务报表审计以及计算机审计和舞弊审计等。

（五）内部审计的范围。

内部审计的范围一般包括：检查和评价内部控制系统的充分性和有效性；审查风险管理程序和风险评价方法的应用和有效性；审查和管理财务信息系统，包括电子信息系统和电子银行服务；审计会计记录和财务报告的准确性和可靠性；审查保护资产的方法；审查银行与风险评估相关的资本评估系统；审查已经建立的系统是否遵循法律和监管要求、行为准则和政策、程序的执行情况；评价经营活动的效益和效率；测试交易和特定内部控制程序的功能，测试监管报告的可靠性和时效性；执行特别调查等.

二、内部控制及其审计对国有商业银行的重要性

我国商业银行内部审计现状及存在的主要问题

1．内部审计工作缺乏规范化。

目前，商业银行内部审计工作缺乏规范化，法制化、制度化建设未取得重大进展。许多商业银行依据审计法规，结合实际情况，制定了有关内部审计工作的规章制度，但相对审计工作规范化要求相差甚远，有效的内部审计机制没有建立起来。由于缺乏法制化及制度化，常常使商业银行内部审计工作陷入无法可依、有法不依的恶性循环中。

2．审计价值未能得到重视和挖掘，内部审计的地位难以真正确立。

国有商业银行一般理念认为，审计作为服务部门并不能创造价值和利润，对于内部审计在银行治理结构中的地位和作用认识不足，未能充分挖掘审计在规避风险、转移风险和控制风险中的价值，未能重视和发挥内审为银行“增加价值”的作用。虽然有些商业银行内部审计机构已经建立了相对独立和垂直管理的组织机构，但总行审计部门不像国外商业银行的审计委员会那样直接对董事会负责，而只是一个职能部门，其没有直接参与监督管理应有的地位。 3．内审工作范围过窄，内部审计的内容不全面

目前，商业银行内部审计工作基本上还是查错防弊，局限于查处一些具体违法违规问题，只注重检查会计凭证、报表等资料是否真实、完整，业务操作是否合规合法等，缺乏对信贷资产质量、风险责任、经济效益进行审计，对银行内部管理结构、内部控制状况、各岗位业务规范状况等，作出评价和建议，更未对一些重要的深层次的问题如管理制度、政策法规、社会环境、监督体系等方面进行研究。特别是，面对商业银行业务创新频出，经营范围不断拓展，内部审计却变化缓慢，范围过窄。

4．内部审计目标以查错纠弊为主，满足于真实性、遵循性等基础要求，审计职能未能全面发挥。

银行内部审计人员应是经营和管理的顾问，而不是单纯的监督者。而长期以来，我国商业银行内部审计主要是证实各种报表、数据的真实性，检查各项业务活动的合法性和规范性，审计人员往往把精力主要集中在经营活动事后的检查上，而对事前分析和事中监控重视不够，内部审计对增强银行风险控制能力作用十分有限。审计理论和技术方法落后单一，审计内容陈旧，审计报告缺乏参考价值。

（二）加强国有商业银行内部审计的必要性

1．加强国有商业银行内部审计是形势发展的需要

商业银行内部审计工作是商业银行改革和发展取得顺利进行的重要保障，是整个商业银行工作必不可少的组成部分，对商业银行各项业务正常发展具有重要的意义。由于中国国有银行在短期内难以单凭自身力量降低不良贷款比率，巨额坏账已经使国有银行在理论上资不抵债。因此，加强商业银行内部审计既是依照有关法律和国际惯例建立现代企业制度的要求，又是加强内部管理、严格自律、提高效益和防范风险的内在需要。

2．是维护商业银行合法权益的重要手段

维护商业银行合法权益是商业银行内部审计工作的重要职责。内部审计通过开展诸如决策审计、成本费用审计、效益审计、组织机构设置审计及人力资源审计，对各个环节及各项成本、费用、支出的真实性、合规性、效益性进行评价，确保商业银行经营活动的真实、可靠、有效。特别是，内部审计通过对业务经营活动中的重大事项实行审签，可以使商业银行减少经济纠纷的发生，避免国有资金的流失，维护银行的合法权益。

3．强化对商业银行内控制度的审计，是防范风险，促进商业银行健康运行的保障。

现代商业银行也是结合抽样审计方法对内部控制系统通过调查了解、初步评价、控制测试等步骤全面评价内部控制系统的健全性、合理性和有效性，从而制定适合商业银行的内部控制制度，并对其进行内部控制审计，从而控制操作风险、信用风险和市场风险等风险的产生，做好风险管理。国有商业银行进行内部控制与审计，对促进经营管理将起到以下几方面的作用：

（1）建立覆盖国有商业银行各类业务流程、经营管理活动的操作风险动态识别评估机制，实现操作风险的主动识别与内部控制持续优化；

（2）通过内部控制与审计有效识别制度、流程中控制不足和控制过度的环节，优化和完善各类经营管理作业流程，能够积极促进流程银行的建立，提升银行服务效率和盈利能力；

（3）为案件防查工作提供方法和技术支持，从根源上解决制度执行不力的问题，减少有章不循、违规操作，从源头控制案件隐患及风险损失；

（4）内部控制与审计将银行风险管理融入业务的日常管理，能够有效激活风险防范的运行机制。

4．有利于加强商业银行内部营运资金管理。

风险和收益是商业银行经营管理面临的最主要的问题，高风险高收益、低风险低收益，商业银行要取得高收益，就必须面对高风险，而能否承担高风险则取决于风险管理能力。全面提高风险管理水平，即准确地识别、计量和控制风险，反映了当今世界先进的风险管理技术和监管理念与实践，风险管理在商业银行居于十分重要的地位。因此，开展以风险为导向的内部增值型审计，是现代商业银行经营管理中内在的必然要求，也是推动和促进商业银行不断提高经营管理水平的有效手段。

三、国有商业银行内部控制制度及其审计发展趋势

（一）进一步加强内部控制和风险管理，促进国有商业银行经营管理水平。

正确认识内部审计及职能，建立适当的内部审计理念，有助于最大限度地发挥内部审计在银行治理结构中的作用，特别是对健全商业银行风险管理体系、加强内部控制起到促进作用。

1．内部审计作为风险防范的一道防线，对风险管理框架，以及框架的建立和执行情况进行审计、监督和评价。内部审计对操作风险管理政策和流程的充分性和有效性进行评价。参照巴塞尔银行监管委员会的指导原则，结合抽样审计方法对内部控制系统通过调查了解、初步评价、控制测试等步骤全面评价内部控制系统的健全性、合理性和有效性，从而制定适合商业银行的内部控制制度，并对其进行内部控制审计，从而控制操作风险、信用风险和市场风险等风险的产生，做好操作风险管理，进一步提高国有商业银行经营管理水平，促进各项业务持续健康发展。

2．加强对国有商业银行操作风险、信用风险和市场风险等风险的管理，完善风险管理机制，通过对风险的识别、评估、控制/缓释、监控报告，优化风险管理流程，有效地控制风险，降低成本，提高收益。

加强系统管理、配合内部审计、持续完善业务管理的各项规章制度。

内控制度的建立，是有效防止商业银行发生金融风险的关键，也是商业银行内部控制的基础。为此，对商业银行，尤其是分支机构来讲，一是要对现有的各种规章制度进行认真研究梳理，并借鉴国内外银行内控制度建设的成功经验，统一进行制度、流程再造，从根本上解决制度过多而流于形式的问题；二是要坚持“内控制度先行”原则，在开发推广新业务新产品过程中，明确各单位各部门责任，制定相互制衡的业务管理办法和制度，并在实践中不断修改完善。当前，要着重加强计算机系统风险控制，对系统的项目立项、设计、开发、调试、运行、维修等全过程实施严格管理；三是要狠抓各项内控制度的贯彻落实，关键在于建立一套切实可行的执行制度监督机制，逐步形成执行规章制度光荣、违反规章制度可耻的良好氛围，从而使各项业务持续、健康发展。

1．商业银行应当依据企业会计准则和国家统一的会计制度，制订并实施本行的会计规范和管理制度。建立合适的商业银行内部会计监控机制，以完善内部会计控制制度。

内部会计控制是一个完整的过程，要确保这个过程能却实有效地执行且能够适应外部不断的变化的新情况，对内部会计控制系统进行再控制必不可少。内部会计监控，是指在社会主义市场经济条件下，为促进商业银行健全内部会计控制，评价内部会计控制业绩质量的进程,防范金融风险，保障银行体系安全稳健运行，监控主体即会计管理人员通过监控目标、监控方式、监控措施与监控对象之间相互作用（既相互制约又相互促进）的方式，对内部会计控制整体框架及其运行情况的跟踪、监测和调节，促使会计行为规范、会计信息真实、准确。

2．完善的岗位责任制度和规范的岗位管理措施。这是金融机构微观运行的基础，金融机构的宏观经营目标，要靠各个岗位人员的共同努力来达到。因此，商业银行应当推行内部工作的目标管理，制定规范的岗位责任制度、严格的操作程序和合理的工作标准；并按照不同的岗位，明确工作任务，赋予各岗位相应的责任和职权，建立相互配合、相互督促、相互制约的工作关系；同时对重要岗位工作人员要定期轮换，以保证继任者对上一任的工作进行考察，发现缺陷和不足，这是强化内控制度的有力组织保障和制约机制。

3．商业银行应当建立内部控制的报告和信息反馈制度，业务部门、内部审计部门和其他控制人员发现内部控制的隐患和缺陷，应当及时向管理层或相关部门报告。商业银行应当建立内部控制问题和缺陷的处理纠正机制，管理层应当根据内部控制的检查情况和评价结果，提出整改意见和纠正措施，并督促业务部门和分支机构落实。

4．有效的内部核查制度，做好对内部控制制度的审计。内部核查制度是指各部门、各岗位之间在业务运营过程中的一种不间断的连续检查制度，即每一环节在完成自身业务的同时，也是对上一环节工作准确性的核查。因此国有商业银行在各项业务活动中应当建立部门之间、岗位之间有效的相互核查制度，保证部门之间、岗位之间的相互监督，配合做好对内部控制审计，持续完善业务管理的各项规章制度的落实与执行。

（三）加强对银行主体业务和关键部位操作风险的管控力度。

以授信资产为主要监控对象，强调对商业银行资产的保全。

要密切关注受国家宏观调控影响较大的高耗能、高污染、产能过剩行业及房地产等业务的合规性，保证放贷程序的按章操作，严防内外勾结诈骗银行资金的欺诈风险。关注操作风险较大的业务，严格执行审批程序，使信贷业务符合准入条件，消除风险隐患。

对授信资产的审计不仅要对各项资产的形成手续、管理制度、授信额度等进行审查，而且还要根据贷款企业的经营状况、信誉、企业性质等状况，充分分析企业的资信情况，从中发现线索，借以为查处恶意骗取银行资金的重大违法违纪案件提供线索，以达到防范风险，保全银行资产的目的。

2．商业银行应当建立完备的资金交易风险评估和控制系统，制定符合本行特点的风险控制政策、措施和定量指标，开发和运用量化的风险管理模型，对资金交易的收益与风险进行适时、审慎评价，确保资金业务各项风险指标控制在规定的范围内。

加强对传统业务，如存取款柜台业务和中间业务等内部控制管理。

对资金业务对象和产品实行统一授信，实行严格的前后台职责分离，建立中台风险监控和管理制度，防止资金交易员从事越权交易，防止欺诈行为，防止因违规操作和风险识别不足导致的重大损失。

4．强化对商业银行新业务审计，规范业务品种和发展领域的合规合法性，以促进商业银行的竞争力。 各家商业银行都在努力开拓新的业务品种和业务领域，内部控制及其审计应将这一领域作为审计的一个重点，对国有商业银行中间业务、个贷业务、咨询业务等新的业务品种和业务领域进行有效的监控，以保证商业银行各项新业务能够健康有序的发展，同时提高商业银行的抵御风险能力和与国外银行的竞争力。

（四）加强商业银行管理信息共享、提高应急能力。

建立有效的商业银行管理信息系统和业务信息系统。

建立和完善银行管理信息系统和业务信息系统，不仅可以实现信息资源的共享，而且通过数据库、模型库、方法库去实现快速、准确、合理的预测和分析，给予内部控制丰富的信息资源和最终的决策支持。同时使管理层通过信息传导机制及时发现横向各部门，纵向各单位内部控制过程中的问题并采取有效的补救措施。管理信息系统具有收集、加工、处理内外部信息并转换成对管理者有用的信息的功能。提高现有计算机辅助软件的实用性和普及性，减少计算机审计软件的编程功能，增加通用功能，加强信息共享。

2．加强内部控制建设，充分利用IT技术加强流程控管，提高应急处置能力。防止因内部程序、人员因素、系统因素、外部事件等诱发风险的出现，确保突发性事件（如自然灾害、系统故障、通讯中断、人为破坏、服务提供者出现故障及其它外在环境因素等）发生时及时作出应变，使业务得以继续开展或尽快恢复正常运作，将商业银行损失减至最低。

参 考 文 献

1．王光远 刘秋明主编《公司治理下的内部控制与审计》

2．《中华人民共和国商业银行法》

3．吕先培主编《审计》西南财经大学出版社

收费专业论文
汉语言文学论文
物理学论文
自动化专业论文
测控技术专业论文
历史学专业论文
机械模具专业论文
金融专业论文
电子通信专业论文
材料科学专业论文
英语专业论文
会计专业论文
行政管理专业论文
财务管理专业论文
电子商务国贸专业
法律专业论文
教育技术学专业论文
物流专业论文
人力资源专业论文
生物工程专业论文
市场营销专业论文
土木工程专业论文
化学工程专业论文
文化产业管理论文
工商管理专业论文
护理专业论文
数学教育专业论文
数学与应用数学专业
心理学专业论文
信息管理专业论文
工程管理专业论文
工业工程专业论文
制药工程专业论文
电子机电信息论文
现代教育技术专业
新闻专业论文
艺术设计专业论文
采矿专业论文
环境工程专业论文
西班牙语专业论文
热能与动力设计论文
工程力学专业论文
酒店管理专业论文
安全管理专业论文
交通工程专业论文
体育教育专业论文
教育管理专业论文
日语专业论文
德语专业论文
理工科专业论文
轻化工程专业论文
社会工作专业论文
乡镇企业管理
给水排水专业
服装设计专业论文
电视制片管理专业
旅游管理专业论文
物业管理专业论文
信息管理专业论文
包装工程专业论文
印刷工程专业论文
动画专业论文
环境艺术专业论文
信息计算科学专业
物流专业论文范文
人力资源论文范文
营销专业论文范文
工商管理论文范文
汉语言文学论文范文
法律专业论文范文
教育管理论文范文
小学教育论文范文
学前教育论文范文
财务会计论文范文

电子商务论文范文