摘要：本文首先是商業銀行內審的概念，各種理論的概念，以及銀行內審的具體有什么特點。然后分析了開展商業銀行經濟效益審計的功能即可關必要性，第三部分主要在第一、第二部分基礎上，指出商業銀行內審存在的問題，第四部分提出商業銀行內審的對策。是結束語，對全文進行了歸納總結。以期充分發揮國有商業銀行內審的作用已刻不容緩，通過創新商業銀行內審制度和模式，更好地發揮商業銀行內審在銀行治理結構中的作用，從而為銀行機構增加價值并促使銀行機構高效率、高質量地運轉已顯得非常重要。本文以行內審為研究對象，運用內審理論知識和國內外對商業銀行內審的研究成果，對建設銀行內審進行研究，分析存在的問題和原因，本文旨為建設銀行在激烈的金融競爭景下，加強內部控制建設，充分發揮內審的職能作用提供理論支撐和實踐依據。
關鍵詞：內審；商業銀行；風險
目 錄
引言 2
一、商業銀行內審概述 3
（一）商業銀行 3
（二）商業銀行內審的特點 3
（三）商業銀行內審的要點 4
（四）我國商業銀行內部審計的現狀 4
二、商業銀行內部審計存在的問題 6
（一）內部審計管理混亂 6
（二）內部審計的執行效果不明顯 7
（三）內部審計過程中存在違規和瀆職現象 8
（四）內部審計工作效率低下 9
三、商業銀行內部審計對策 10
（一）注重與人力資源部門協作 10
（二）加強銀行專業化內部審計團隊建設 11
（三）完善內部審計制度 11
（四）現代化技術手段建設 12
結束語 13
參考文獻 14
引言
商業銀行作為經營貨幣和信用業務的特殊組織，高負債率及業務經營和融通資金的基本屬性，決定了其具有高風險的特性。我國商業銀行頻頻報出的舞弊案件和違規經營現象，涉及金額的重大，足以發人深省。2006年3月深圳發展銀行爆出巧億元問題貸款流失海外的丑聞;2006年6月，上海浦東發展銀行自查時發現一起嚴重違反總、分行有關管理制度和操作規程的風險貸款案件，涉及金額1.29億元;審計署對中國農業銀行和光大銀行2006年資產負債損益審計結果發現，農行存在243.06億元的違規經營問題，而光大銀行違規發放貸款108.68億元;2008年，審計署組織對中國工商銀行、中國銀行和中國建設銀行三大國有股份商業銀行進行審計，發現存在重大違法違規問題，涉案金額60億元。
銀行本質上就是管理風險的行業，風險管理能力越強，核心競爭力就越強，因此，完善和改進風險管理是商業銀行的戰略選擇。內部審計作為組織的管理控制機制，需要順勢而為，不斷調整自己的業務范圍和審計目標，關注風險必然成為內部審計工作的重要內容。2004年《巴塞爾新資本協議》提出全面風險管理的理念，對我國商業銀行關注風險管理、重視內部審計功能起到了極大地促進作用。同年，COSO委員會發布《企業風險管理—整合框架》(簡稱ERM框架)終稿，為組織的管理者提供了處理風險和利用機會的有效框架，同時也為內部審計參與風險管理提供了新的研究思路。2005年5月1日，中國內部審計協會發布實施的《內部審計具體準則第16號—風險管理審計》為內部審計參與商業銀行風險管理提供了指南，同時也標志著我國商業銀行內部審計進入一個嶄新的發展時期。
在此情況下，研究商業銀行內部審計問題具有一定的實踐意義和理論價值。
一方面，層出不窮的違規舞弊案件，說明商業銀行風險管理體系面臨著巨大的挑戰和考驗。內部審計人員以其獨特的組織地位和專業知識，能夠解釋和評價風險管理措施，從而有助于提高整個組織的抗風險能力。因此，內部審計參與商業銀行風險管理成為一個需要更好解決的現實問題。另一方面，在理論研究領域普遍認為，內部審計介入風險管理既是內部審計職業發展的要求，也是商業銀行自身發展的需求，所以，如何實現內部審計在風險管理中的職能作用則成為新的關注點。
一、商業銀行內審概述
（一）商業銀行
商業銀行是指依照《中華人民共和國商業銀行法》(以下簡稱《商業銀行法》)和《中華人民共和國公司法》(以下簡稱《公司法》)設立的以盈利為目的，吸收公眾存款，發放貸款，辦理結算等業務的企業法人。
（二）商業銀行內審的特點
商業銀行內部審計風險具有無意識性、潛伏性、廣泛性和固有性特點，且形成的因素也很多，既有內審人員素質以及被審單位工作不到位等主觀原因，也有分支機構管理人員認識不到位等客觀因素，其特征如下：
（1）內部審計的目的在于提高企業的經營效益，與企業目標一致。即內部審計風險與企業為達到經營目標所面臨的風險具有一致性。
（2）內部審計風險范圍的擴大化。社會審計接受委托，其風險僅限于約定審計項目涉及的內容，而內部審計作為企業職能部門，其監督與評價的范圍不僅限于財務方面。從違反財經法規到經營活動失誤，如果內部審計部門未能予以揭示或判斷不當，都會產生審計風險。
（3）內部審計環境的局限性增加了審計風險的系數。內部審計在性質上屬于銀行自我約束的管理控制行為，當審計事項涉及外單位時，往往難以進行調查取證；當審計涉及本單位具體的人和事時，難以遵循回避原則。這些都影響審計的客觀公正性，最終使內部審計人員承擔較大的審計風險。
（4）內部審計對審計事項不具有選擇性。社會審計可以選擇接受或拒絕審計委托，但內部審計作為銀行經營管理的一種手段，必須圍繞實現銀行的整體目標，在審計委員會的統籌安排之下展開日常工作，不可能對風險水平不同的審計項目作出選擇，只能通過不斷提高審計質量來降低審計風險。
（三）商業銀行內審的要點
從國際內部審計來看，內部審計通常分為經營審計、績效審計、遵循性審計、質量審計、財務控制審計、財務報表審計等。國際內部審計部門的工作范圍十分廣泛，凡涉及企業管理和績效、效率、效果的單位和部門，都屬于其工作范疇，甚至連電梯的安裝及運行、門衛的工作情況都包括在內。國際《內部審計實務標準》第300條“工作范圍”中對此做出了界定:
內部審計的范圍必須包括對該組織內部控制系統的適用性和有效性，及其完成所指定職責時對其實施效果進行的檢查和評價。首先、資料的真實性和完整性，內部審計師必須審查財務和經營資料是否屬實、可靠和完整，以及審查用于鑒定、衡量、分類和報告這些資料的方法。國內內部審計常常是開門見山，不注重資料的真實性及完整性審核，忽視審計程序及方法的運用，審計的效率與效果較差。其次、遵守政策、計劃、程度、法律和法規，內部審計必須審查一個組織己建立的內部控制系統和制度，以確保遵循那些對經營業務和報告有重要影響的有關政策、計劃、程序、法律和規定，并且通過審查確定該組織是否遵守了有關規定和要求。我國的企業受計劃經濟的影響，往往不重視內部控制制度的建設，我們的內部審計部門也常常忽視對企業內部控制制度的研究評價，直接進入實質性審查階段，審計效率較低，審計風險較大。
再次、經濟和有效地利用資源，內部審計師必須評價使用資源的經濟性和有效性。資產的保護措施，內部審計師必須審查保護資產方法是否適當;查證、核實這些資產的實存情況。我國的內部審計在這方面幾乎等于空白，應該盡快予以規范。我們的內部審計部門很少有人關注資產保護方法問題，對資產的實存情況的審查也不夠重視，很少實施存貨的監督盤點工作，從而導致審計效果不佳，會計信息失真、國有資產流失等問題無不與此有關。
（四）我國商業銀行內部審計的現狀
我國內部審計自1983年出現以來，經過二十多年的發展，已出臺了大量的審計法律、法規和自律性章程，各商業銀行領導決策層也認識到內部審計對防范銀行風險的重要性，積極推進銀行內審工作的改革和完善，這些成就對防范銀行風險起了一定的作用，取得了令人矚目的成績。
2003年，審計署頒布新《關于內部審計工作的規定》，中國內部審計協會也于同年相繼頒布了《內部審計基本準則》、《內部審計人員職業道德規范》和十個具體準則。新《規定》要求:國家機關、金融機構、企業事業組織、社會團體以及其他單位，應當按照國家有關規定建立健全內部審計制度。《準則》指出內部審計是組織內部的一種獨立客觀的監督和評價活動，適用于各類組織的內部審計機構、內部審計人員及其從事的內部審計活動。銀行方面也為內審改革做出一定努力，建行1999年6月起率先進行了內部審計改革。按照審計體制改革方案，逐步向北京、上海、大連、南京、武漢、廣州、西安和成都派出了八個審計分部，在一級分行設立副行級總審計師，一級分行派出若干審計辦事處，撤銷了二級分行和縣級支行的審計機構，其宗旨是垂直管理。在改革機構的同時，重新構建了內部審計的規范體系，制定了《內部審計章程》和審計程序、審計報告等內部審計準則，制定了一系列其他管理辦法，大大提高了內部審計規范化水平。內部審計在防范銀行風險方面發揮了一定的作用，主要體現在：風險在銀行內部有一定的復雜性與綜合特性，一個部門造成的風險或疏于風險管理所帶來的后果往往不是由其直接承擔，而是傳遞到其他部門，最終可能使整個銀行陷人困境，內審人員由于不從事具體業務活動，對整個系統的風險綜合考慮，從維護法人利益的全局出發，以客觀角度對風險進行識別評估，并及時預警決策部門和管理部門采取措施規避風險；內部審計能夠在各部門之間進行協調，減少風險在銀行內的擴大，由于內部審計部門處于銀行的董事會、總經理和各職能部門之間的位置，內部審計人員能夠充當銀行長期風險策略和各種決策的協調人，通過參與對風險策略的計劃編制與實施過程的監督，可以調控和指導銀行的風險管理。
2005年中國銀行曝出“高山案”后，中國銀監會開始籌劃出臺《銀行業金融機構內部審計指引》。該《指引》包括三方面內容:建立內部審計垂直管理體系、建立銀行業金融機構內部審計與銀監會直接匯報渠道、健全銀行業金融機構內部審計責任制度。目前《指引》己基本完成，將于年內實施。
一些國有商業銀行也進行了內部審計規范建設，例如中國建設銀行從陸續制定并頒布了《中國建設銀行內部審計章程》及《審計項目程序準則》、《審計計劃準則》、《審計方案準則》、《審計證據準則》、《審計工作底稿準則》和《審計報告準則》等，但這在商業銀行中還為數不多。
二、商業銀行內部審計存在的問題
通過對農業銀行新城區支行的內部審計深入調查研究，從管理、制度、人員、控制、技術多個角度，發現在對由于農業銀行的基層支行內部審計不被管理層重視，內部審計管理混亂，在案件多發地段的像新城區支行這樣的機構里沒有建立適當的審計部門，只是配合審計特派辦的審計工作，喪失了內部審計的靈活性、針對性和及時性以及熟悉企業實際情況和成本低廉等優勢。
通過檢查還發現，過去新城區支行在內部審計過程中不僅在事后審計上缺少健全的問題處理制度，而且也缺少有效的人員、機構控制，缺少職業化的審計人才培養機制，缺少科學技術的有利支持。負責新城區支行內部審計人員專業勝任能力偏低，有些內部審計人員根本就沒有接受過任何的專業訓練，對從事內部審計工作也缺乏最起碼的專業技能。絕大多數的內部審計人員都沒有取得職業協會頒發的資格證書，個別內部審計管理人員沒有樹立以防范控制操作風險為天職的理念，日常管理中沒有如履薄冰的危機感、居安思危的風險防范意識，監管監督職責履行不到位，導致各類違規問題屢查屢犯、屢禁不止。還有一些內部審計人員職業道德素質較差，對審計工作缺乏責任心、使命感，工作效率低下，雖然履行了職責，但是存在重形式、輕實質的現象，甚至存在內部審計“不作為、走過場”現象。
農業銀行新城區支行的內部審計過程中發現的這些問題再次充分說明農業銀行內部審計遠未起到應有的作用，而且基層縣域支行內部審計問題尤為突出。十分需要通過對新城區支行的內部審計問題，進行深入研究，探索出一條解決農業銀行基層縣域支行內部審計的有效方法。內部審計作為一個完整的內部監督體系。它將在農業銀行改革中面臨著新的挑戰，發揮著舉足輕重的作用。
（一）內部審計管理混亂
內部審計機構獨立性的弱化，新城區支行沒有單設內部審計機構，現該支行甚至沒有明確的配合人員，過去只有一名信貸科長兼任內審工作，這一次先后安排一名新城區支行營業部會計主管和退伍軍人出身的支行保衛干事來協助調查，銀行業務很不熟練，材料提供、事故事件問詢等協助工作都不能夠及時完成。因資源和人員配置權仍受制于管轄支行，多年來未見改觀。
負責新城區內部審計的內審人員需要在支行行長的領導下開展工作。內部審計的獨立性遠不如外部審計，在審計過程中，不可避免地受支行的利益限制。因為由審計人員將調查出來的問題所上報內部審計報告書需要被審機構負責人也就是支行行長簽字才能上報，很多問題都會在等待簽字的過程中，被通過某種方式擱置下來。據上次支行內部審計檢查人員反映，過去的審計過程時也是如此，導致為結束審計，最后報告上所反映的問題，也只剩下是因為資金、人力或者設備不足而目前無法解決的問題，和一些不痛不癢的小問題。比如，去年在新城區支行新星分理處網點查出的嚴重問題就有十多件，而最后實際上報的卻只有“新城區支行新星分理處網點負責人查庫時，柜員破幣、零幣未清點”這種不輕不重的問題一項。內部審計很難站在客觀、公允的立場上，對支行的財務狀況、內控管理、重大事項決策和查處情況做出客觀、公正的評價。
從管理層面來看，基層支行內部審計粗放、管理理念落后，精細化管理水平較低。具體表現為:重業務發展、輕風險防控的思想還不同程度地存在于部分管理人員中。個別管理人員雖然強調內控優先，但是具體的業務管理舉措與內控管理思想差距較大。內部審計重形式、輕實質。部分行雖然已認識到內控管理的重要性，通過各種會議、通報或其他形式向員工宣傳風險管理理念，但卻缺乏切實有效的工作措施，工作僅限于一般布置，沒有認真抓好落實。個別高級管理人員對轄內機構的內控管理水平不了解，缺乏正確的評價。
（二）內部審計的執行效果不明顯
過去對內部審計中突出風險點的識別、分析、排序和把握力度不足。新城區支行的內控管理工作僅限于完成上級行部署的工作任務，工作開展不主動、不細致，沒有認真收集、研究轄內業務運行中存在的風險點和薄弱環節，導致內部審計工作重點不突出、效果不明顯。 此前的內部審計中新城區支行多次被查出問題，近兩年以來新城區支行的違規呈現出高發、多發的勢頭。據調查統計，新城區支行近兩年來共發生各類違規數十起。在本次檢查中，我們還發現，不少違規問題對于農業銀行新城區支行內部審計來說已經不是一、兩次曝光和警告了，有些審計查出的問題年年見，從未解決。后續審計流于形式，后續審計是內部審計人員為監督被審計單位是否及時、有效采取糾正措施，解決審計發現的問題所進行的一項活動。像新城區支行現金調撥中心錄像回放室、復點室缺失監控錄像問題就比較突出，每年都有缺失錄像事件發生。
后續審計作為審計項目的必要后續程序，然而我們的內部審計機構負責人卻沒有在制定年度審計計劃時充分考慮，以及進行必要的時間和人員等資源的安排。就己不良貸款為例，對于歷史的不良貸款，既沒有認真核查問題原因，有沒有去有效追繳，“大事化小，小事化了”，上萬的損失，因為沒有明確的處理辦法，往往只是給個處分。而處分的過后，部分人通過關系，依然回到原來的崗位，故戲重演，支行檢查時還發現不少問題依舊在。
目前農業銀行審計部門很大程度上還處于查錯糾弊的階段，缺乏對銀行管理結構和內部控制體系以及經濟效益狀況的審計和評價認定，無法適應農業銀行業務快速發展的需要。具體表現在:審計方式沒有明確改進，審計工作以傳統賬務檢查為主，工作質量有待提高;在實際工作中，審計成果不能服務于業務經營中;雖然由于各級行對審計工作的高度重視和審計部門的努力，審計工作中的“三難”問題正逐步得到解決，但“處理難”現象仍普遍存在。
（三）內部審計過程中存在違規和瀆職現象
負責新城區支行內部審計人員專業勝任能力偏低，有些內部審計人員根本就沒有接受過任何的專業訓練，對從事內部審計工作也缺乏最起碼的專業技能，絕大多數的內部審計人員都沒有取得職業協會頒發的資格證書。負責新城區支行內部審計人員在審計過程中具有很強的主觀隨意性，風險意識淡薄，常常因操作行為不當而導致內部審計風險產生。通過檢查發現，個別內部審計人員對自己的內部審計職責不清楚，職責履行不到位，還有一些內部審計人員職業道德素質較差，對審計工作缺乏責任心、使命感，雖然履行了職責，但是存在重形式、輕實質的現象，甚至存在內部審計“不作為、走過場”現象。需要進一步加強對內部審計人員內部審計職責履行情況的檢查，促使各級內部審計人員全面、有效履行職責。新城區支行營業部抵質押品無現任管理人封包印章，部分抵質押品封存、保管不符合規定。如此嚴重的問題，卻在數次檢查中沒有上報反映。
農業銀行賦予內部審計部門在組織治理結構中的較高地位是確保內部審計職能充分發揮的重要保證，但是內部審計機構能否利用這樣的良好條件保證其工作質量、履行好其職責，則在很大程度上取決于內部審計人員的素質。內部審計人員是否具備應有的資格條件和素質是決定內部審計工作成敗的關鍵因素，因為內部審計職能的充分發揮正是通過內部審計人員實施審計活動的行為得以實現的，具有較高素質的內部審計人員必然能夠完成較高質量的內部審計工作。由于內部審計職能的特殊性和重要性，內部審計人員不僅需要具備較高的專業素質，還需要具備較高的道德素質。
目前，在像新城區支行這樣的基層支行內部審計過程中還缺少內部審計人員內部審計職責履行情況考核與監督。長期以來，各類內部審計檢查、考核偏重于基層、偏重于操作層面，對各級管理機構和人員職責履行情況檢查較少，個別內部審計管理人員對自己在內控管理方面的職責不清楚，工作精力不集中，沒有認真組織、落實好轄內的內部審計管理工作，導致轄內整體會計內控管理水平不高。通過組織對內部審計管理職責履行情況進行全面檢查，督促管理人員全面、有效履行內部審計管理職責，形成自上而下帶頭執行制度的氛圍，建立良好的示范效應，提高操作風險防控水平。
隨著業務的不斷拓展和創新，各種管理辦法和業務操作不斷完善，新城區支行內部審計人員的素質有待進一步提高，內部審計人員的個人業務技能和知識不能適應業務經營快速發展的需要，現有知識容易老化，一旦所掌握的知識跟不上業務的變化，極易造成與實際業務的脫節;同時由于審計人員技能、工作方法、認識水平等主觀原因及其他客觀因素存在，審計揭露問題的深度不夠，審計處理的力度不夠。
（四）內部審計工作效率低下
內部審計機構在執行新城區支行的具體內部審計項目中與新城區支行之間會發生很多直接關系，內部審計人員以前只會關注與新城區支行之間的關系處理和人際溝通，卻常常忽視了與組織內部各職能部門之間的關系處理。在缺乏其他職能部門或人員的合作與配合的情況下，內部審計工作很難有效的順利進行。
并且，部分內部審計人員還依然將手工系統的審計觀念繼續運用于計算機信息系統。在手工操作系統中，審計的線索包括憑證、日記賬、分類賬、試算平衡表和報表。審計人員利用這些資料能夠從原始的業務開始，追蹤到報表中的合計數，或者見合計數分解為原始業務，并通過這些審計線索來檢查和確定這些合計數是否正確地反映了經濟業務。大大降低了工作效率。也在很大程度上增加了人為的隨機性差錯。綜觀世界審計，審計方法已逐步從帳戶基礎審計向風險基礎審計過渡，以量化的風險水平為重點，在確定風險水平基礎上，決定實質性測試的程度和范圍，最顯著特點是把審計力量用在刀口上(即高風險領域)，力求提高審計效率。目前農業銀行的審計還處于制度基礎審計，有的地方甚至仍采用原始的帳項基礎審計，并且毫無風險意識，這根本不能適應現代經濟對現代審計的要求。農業銀行縣域支行內部審計在運用計算機輔助審計方面明顯落后于發達國家銀行，為了迎接信息技術的挑戰，審計軟件的開發與已日顯緊迫。
信息技術高速發展，信息技術不斷地影響著審計，現在的審計師面臨一個瞬息萬變的環境。數據規模的擴大，數據處理速度的加快和會計職能的中心化毫無疑問已經達到了頂峰，科技進步的步伐不可能停止，對于基層支行的審計師不僅要很快的適應環境，還要同環境共同進步，使其提高效率。
三、商業銀行內部審計對策
（一）注重與人力資源部門協作
王光遠教授提示:“要以管理公司的理念來管理內部審計部門，高度重視人力資源管理和知識管理。”結合企業內部審計現狀，內部審計部門應調整管理思路，堅持開放與創新的心態，將內部審計管理從單個審計項目管理向系統性的“集約式”管理轉變，從內部審計部門單打獨斗式的審計向由管理部門參與式的審計方式轉變，充分利用計算機技術和現代管理手段，提升內部審計管理的科學化、規范化、信息化、標準化水平。
內部審計作為人力資源考核的基本標準之一。加強內部審計部門的知識資源管理。面對知識經濟時代帶來的挑戰，知識資源管理已成為必然。知識資源管理的目的就是從人本化管理出發，實現內部審計人員價值最大化，實現內部審計人員與內部審計事業的共同發展。采取的對策:按照差異化管理的思想，充分調動和發揮每一個審計人員的潛能，把合適的人放在適合的業務領域和項目上。嘗試建立內部審計專家信息庫(包括內部、外部資源)和審計人員知識數據庫(包括業務技能、審計經歷、職業生涯設計等)，其目的是共享審計資源，提升內部審計質量。強化審計人員培訓的目標性和針對性，將審計人員培養成為既擁有豐富的知識結構，又具備高人一籌的專業技能和能力的審計專業人才。
人力資源管理內部控制審計。新城區支行負責人管理水平的高低直接影響到整個集團的效益。對一些關鍵崗位人員聘用的失誤，往往給組織帶來巨大的經濟損失甚至造成滅頂之災。任期經濟責任審計是高級管理人員崗位輪換、解聘、重新聘任、提拔的前提。在任期審計中被認為業績不佳的管理人員不能得到職位提升，大大減少了人員聘用不當帶來的風險。內部審計規范化等級評定結果，要與新城區支行的綜合績效考核、管理人員績效工資、崗位晉升掛鉤，改變考核方式，減少過多的負向約束，建立正向的激勵機制，對于操作風險防控能力強，內部審核管理水平高的機構，要進行獎勵。通過建立科學的激勵約束機制，促進內部審計管理水平的持續提高。
（二）加強銀行專業化內部審計團隊建設
商業銀行內部審計要想有作為，最終還是要看審計人員的能力素質。伴隨金融市場細分程度的不斷提高及電子化、網絡化在銀行業務中的不斷應用，越來越需要組建一支專業化、高素質的內部審計團隊，對決策過程及業務執行流程實施風險導向內部審計。培養出一批精通國際及國內部審計計準則、信息系統審計標準、會計準則及其他相關知識的內部審計師己成為當務之急。為適應不斷變化的風險控制的需要，內部審計人員應加強審計技能和計算機相關知識的培訓，不斷更新金融知識，了解新的金融產品、相關業務流程及其風險。應制訂中長期審計人員的培訓計劃，通過送出去培訓、請進來講學等方式，接受專業機構的外部培訓和銀行的內部培訓，不斷充實內部審計人員的風險控制理論和實踐技能。
金融業經營環境的日益復雜和競爭的更加激烈，對內部審計人員的素質提出了更高的要求。內部審計人員不僅需要精通財務會計知識，還需要適當了解其他業務領域，掌握相關理論與技能。內部審計部門的人員構成應趨向多元化，不僅要有具備財務及審計的專業人才，還應配備精通經濟、管理、法律、計算機及其他相關業務的專門人才。為此，應做好以下幾項工作:首先，應在任用、培訓、定崗、升遷等方面制定出相應的計劃和具體要求，不能隨意安排一些人員在審計崗位上;其次，重視和加強包括財會專業在內的各相關專業知識的培訓，使內部審計人員具有較為廣博、堅實的專業知識基礎;再者，嚴格遵守內部審計人員任職資格標準和資格認證制度，促使內部審計人員具備必要的素質并達到應有的要求。
（三）完善內部審計制度
為充分發揮內部審計工作的重要作用，鞏固目前農業銀行新城區支行內部審計工作成果，探索有效的內部審計監督方式和監控機制，強化改革過程中的監督管理，保證全面履行內部審計監督職能，需要從制度建設上進一步加強審計監督工作，及時預防、發現和解決處于萌芽狀態的問題，推動農業銀行建立較為完善的基層支行內部審計體系。這些規章、制度的出臺，規范了新城區支行內部審計工作的組織領導、計劃立項、審計實施主體和審計結果運用等操作行為，使新城區縣支行內部審計小組和審計人員在開展內部審計時有法可依，有章可循，有力地推動了農業銀行內部審計工作的開展。
從目前農業銀行新城區支行內部審計的職能來看，對支行的內部審計制度的執行與評價方面投入的精力較少，因而，舞弊行為、違規違紀事件時有發生，因此，在今后有必要逐步開展內部審計制度的探索和研究，探索風險導向審計制度，加大內部審計力度和延伸度，賦予內部審計小組追查異常情況的權力和提出處理處罰建議的權力，確保在寧建縣支行內部審計有效執行。
商業銀行內部審計制度是內部審計職業規范體系的重要組成部分，是對內部審計機構及內部審計人員執業行為的規范，內部審計制度對內部審計工作做出了具體規范，對從業人員執行業務進行直接、具體的指導。在內部審計制度指導下執業需要我們的內部審計人員有一個從理解到熟悉運用的過程，這一過程本身就是內部審計人員不斷學習、提高素質和技能的過程。目前內部審計的實踐離制度的標準和要求還有一定的距離，隨著農業銀行新城區支行內部審計試行準則的相繼發布，如何貫徹落實內部審計制度的精神和要求并規范實施，今后我們將繼續加強對內部審計制度的學習宣傳和實施力度，有步驟地組織學習和培訓活動，提高執行內部審計制度對規范內部審計行為重要性的認識，并以制度。為指導，結合農業銀行新城區支行實際，切實將準則貫徹執行到審計實踐工作中，以進一步規范內部審計工作，提高審計質量，防范審計風險，全面提升農業銀行新城區支行內部審計工作水平。
（四）現代化技術手段建設
加快內部審計信息化進程，充分發揮信息化在轉變審計發展方式中的重要作用，不斷提高內部審計工作質量與效率，是貫徹落實科學發展觀，實現內部審計工作全面轉型與發展戰略目標的一項重要舉措。要以需求為主導推進內部審計信息化建設。
信息化不僅僅是審計技術和方法的變革，也是一種審計思維的全面轉變。信息化是現代內部審計的基本特征和發展主流，既是內部審計現代化發展的客觀要求，也是內部審計實現現代化的重點標志。利用信息技術改造提升傳統審計方式，逐步推廣使用計算機輔助審計、網絡審計等技術，實現審計手段從手工操作向信息化、自動化的轉變，是內部審計信息化建設的重要內容。與傳統審計相比，信息化內部審計具有審計時空更為廣闊，審計方式更加靈活，審計過程更加隱密，審計工作更加準確高效等優勢。審計信息化使審計工作發生三個轉變，既從單一的事后審計轉變為事后審計與事中審計相結合，從單一的靜態審計轉變為靜態審計與動態審計相結合，從單一的現場審計轉變為現場審計與遠程審計相結合。這既能提高內部審計部門的工作效率，又能更好地發揮內部審計的監督作用。
經濟合理，注重實效。內部審計信息化建設只有與審計實踐相結合，才能發揮應有作用。因此，內部審計信息化建設必須經濟合理，重在應用，確保實效，要以服務內部審計工作，促進提高內部審計工作質量和效率作為基本出發點和落腳點。在信息化建設中，注意處理好“三個關系”。首先、在基礎建設上，處理好先進性和合理性的關系。既滿足工作需要，又不過于超前，做到少花錢、多辦事，杜絕不必要的浪費。其次、在計算機審計上，處理好示范性和廣泛性的關系。既堅持在重點項目上運用計算機審計，集中力量，協同攻關，發揮示范作用;又要在具備條件的一般項目上運用計算機審計，不斷擴大計算機審計的范圍。最后、在人力調配上，處理好計算機業務骨干和一般審計人員的協調配合關系。既發揮好計算機業務骨干的帶頭作用，又要求其他內部審計人員都逐漸熟練掌握計算機審計技術，逐步達到普及應用的目標。
結束語
伴隨著全球經濟一體化浪潮的推進和國際間資本流動的加劇，商業銀行面臨巨大競爭壓力的同時，經營風險也隨之增加。我國商業銀行基本形成了以國有商業銀行為主體，股份制商業銀行、地方性城市商業銀行及農村商業銀行并存的多元化格局。本文以商業銀行內部審計為研究主體，以ERM框架為研究視角，希望可以為審計理論研究和內部審計實務應用提供參考。一方面，為內部審計理論的研究拓展思路。我國內部審計的實務水平落后于理論研究水平，之所以產生這樣的差異，我們認為主要原因在于我國審計理論的研究更多來自于對國外成果的直接引入。由于理論成立的前提條件不符合我國基本情況，使得理論研究更多地停留在概念層面，而難以得到實際的應用。作為審計理論的研究者，我們認為理論指導實踐的意義不僅在于改造實踐活動，還在于根據實踐活動修正理論內容。關于內部審計參與風險管理的理論研究，更多地將其歸結到管理審計范疇，通過風險管理審計一條途徑實現改善風險管理水平的目的。由于我國商業銀行風險管理體系建設處于起步階段，單一地依靠對現有風險管理過程的審計無法全面降低銀行整體的風險水平。因此本文通過第二條途徑，針對不在現有風險管理控制范圍內的剩余風險進行風險導向審計，通過控制剩余風險實現降低整體風險的目的。由于能力有限，關于剩余風險審計的研究內容不夠系統和翔實，但希望可以起到拋磚引玉的作用，為今后內部審計參與風險管理的理論研究提供思路。
參考文獻
[1] 趙榮保. 銀行內部審計風險及其防范[J]. 財會通訊, 2006,(03) .
[2] 李定安 ,易沙. 內部審計風險及其防范機制研究[J]. 財會月刊, 2002,(12) .
[3] 史建生,董冰. 信息化環境下內部審計風險成因分析[J]. 大慶社會科學, 2008,(02) .
[4] 楊海波. 現代風險導向審計及其在我國的運用分析[J]. 中國管理信息化(綜合版), 2006,(12) .
[5] 宮興國,薛君. 關于內部審計風險及控制的幾點思考[J]. 工業審計與會計, 2008,(01) .
[6] 閻璐. 論現代風險導向審計在銀行內部審計中的運用[J]. 黑龍江對外經貿, 2007,(09) .
[7] 曾慧敏. 商業銀行內部審計風險及防范對策[J]. 理工高教研究, 2007,(04) .
[8] 鄭強. 引入風險導向審計 有效防范內部審計風險[J]. 市場論壇, 2008,(06) .
[9] 王欣冬,張廣斌. 論我國商業銀行內部審計風險管理機制的完善[J]. 金融理論與實踐, 2006,(07) .
[10] 何世彥. 我國大型商業銀行內部審計系統治理問題初探[J]. 金融理論與實踐, 2008,(04) .
[11] 金磐石,楊軍,萬盛舉. 商業銀行內部審計風險評估與審計計劃的實現[J]. 中國審計, 2003,(09) .
[12] 蔣建華. 商業銀行內部審計風險的防范[J]. 中國審計, 2003,(16) .
[13] 何錦心,簡金保. 對規避商業銀行內部審計風險的思考[J]. 金融與經濟, 2002,(04) .
[14] 湯家傳,馬慶. 談影響商業銀行內部審計風險的因素[J]. 江西審計與財務, 1999,(04) .
[15] 李燕萍. 淺論企業內部審計風險的種類及其防范[J]. 科技創業月刊, 2007,(03) .
[16] 邵繼良. 中外銀行內部審計比較研究[J]. 科技信息(學術研究), 2008,(03) .
[17] 王永新. 內部審計風險形成的原因及對策[J]. 臨沂師范學院學報, 2008,(04) .
[18] 孫同徽. 強化銀行內部審計質量控制的環節和措施[J]. 吉林省經濟管理干部學院學報, 2007,(06) .
[19] 劉德銀. 審計風險再定義及模型新探[J]. 審計與經濟研究, 2001,(05) .
[20] 張楚堂. 論審計風險的概念[J]. 審計研究, 2001,(02) .
[21]Abbott, L. J.，and S. Parker, Auditor selection and audit committee characteristics”，AUDITING:A Journal of Practice&Theory 19 (Fall 2000)，pp. 47-66
