浅谈银行内部审计的问题和对策

【摘要】随着信息技术的不断发展和银行经营管理水平的提高，银行对内部审计的要求越来越高。近年来，银行不断加大信息化建设的速度，以促进银行经营管理下网络化和信息化。但是银行内部审计部门在适应信息化发展的过程中，出现许多的审计问题和不足，制约了审计职能的有效发挥。因此，本文探讨新形势下银行内部审计的问题和对策，以促进银行内部审计质量的提高，提高内部审计的生产力，进一步改善银行内部审计工作，提高内部审计的效率。

【关键词】银行 内部审计 问题 对策

随着信息技术的飞速发展和银行业的竞争激烈程度不断加剧，银行在日常的经营管理过程中对信息技术的程度逐步加深。信息技术对银行的内部审计也带来了巨大的深远的影响，银行的内部审计方法和审计技术发生着一系列的变化。本文通过对银行内部审计过程中存在的主要问题以及所存在的风险进行分析入手，探讨银行如何应对挑战，改进内部审计的质量和水平，促进内部审计事业的快速发展需要。

一、银行内部审计存在的主要问题

（一）银行缺乏有效的内部控制机制

由于银行的经营管理比较落后，一些银行的经营权和管理权仍然没有得到实质性的分离，使得银行内部各项规章制度都难以得到有效的落实。我国的很多银行都没有一整套完善的内部控制机制，使得审计工作难以有效的得以开展。一些建立了内部控制机制的银行，由于银行领导层的忽视，导致内部控制制度成为摆设，内部控制难以有效的发挥其应有的作用，使得银行的审计控制风险大大增加。另外，很多银行对于会计财务工作仍然不够重视，银行缺乏专业的财务会计人员，财务管理以及会计核算工作不够规范，使得各种舞弊以及造假行为时有发生，给银行带来了很大的审计固有风险。

（二）银行审计人员缺乏独立性

审计工作的一个重要特性就是独立性，银行的审计部门只有真正的具有独立的自力，不受银行领导层以及其他部门的干涉，才能发挥出审计工作应有的独立监督作用，才能及时的发现银行各项经营管理活动中存在的问题。目前，我国很多银行对于银行审计工作的重要性认识不足，很多银行的审计工作都是由其他人员代为完成，导致审计工作的效率比较低下。一些建立了专门的内部审计部门的银行，由于审计人员缺乏独立性，银行领导层往往对于审计工作进行干涉，导致审计工作的效果大打折扣。

（三）银行内部审计建设缺乏成熟的基础环境

新形势下，银行内部审计的环境发生着深刻的变化。首先，银行高管对内部审计信息化建设的认识不到位，银行上下没有形成系统的全面的统一的认识，造成内部审计信息化建设严重滞后。其次，内部审计信息化建设的硬件投入不足，造成银行内部审计信息化缺乏稳定的运行环境。再次，银行内部审计信息化运营的软环境不足，银行内部的被审计数据质量不高，信息资源共享机制不足，造成信息资源利用的低效率。银行的基础环境的薄弱严重制约内部审计的技术和方法的创新，导致内部审计信息化建设滞后和效益难以充分发挥。

（四）缺乏完善的内部审计方法和系统功能

开展银行信息化内部审计需要建设统一规范的审计程序、步骤和方法，但是银行内部审计信息化缺乏规范的数据采集程序，造成开展内部审计时获得大量的银行电子数据，这些数据的有效性难以保证，对数据难以进行充分的分析，并造成巨大的人力财力浪费。另外，开展信息化内部审计对数据验证和信息系统内部控制测试要求较高，而这些关键环节的缺失是造成数据分析产生随意性，数据分析人员在进行数据分析时带有主观偏好，制约了银行内部审计的质量和效率。另外，银行内部审计逐步向信息化审计转型之后，是以管理审计和绩效审计为重点以风险导向审计为手段。在银行中开展管理审计和绩效审计需要建立完善的审计评价指标，对被审计单位的经营业绩进行对比分析、指标分析和趋势分析，通过进行合理的审计，对经营成果以及存在的问题进行反馈。但是由于银行开展信息化内部审计缺乏健全的审计管理系统和审计查证系统，无法满足银行有效的开展内部审计，制约了内部审计信息化效果实现。

（五）缺乏高素质复合型审计人才

银行内部审计的开展需要投入巨大的人力财力，但是由于高素质复合型审计人才的缺乏，导致审计的高投入和低产出，审计成本却不断攀升。开展内部审计，不仅需要熟悉审计业务的专业审计人才，还需要精通计算机知识，熟悉计算机编程，了解银行业务的复合型人才。复合型高素质审计人才的缺乏严重制约了银行内部审计信息化。另外，当前银行对信息化审计人才的培养不够重视，缺乏培养力度，审计人员对银行审计信息化的应用意识不够，造成审计人员参与信息化审计的积极性不高。

二、改善银行内部审计质量的对策建议

（一）构建严格的银行内部控制机制

严格的内部控制机制是银行审计工作能够顺利开展，保证银行各项经营管理活动能够按照规章制度运行的重要保障。银行的管理层一定要重视内部控制机制的构建，为银行内部控制作用的发挥营造良好的环境。首先，银行应该按照现代银行制度的要求积极的构建完善的内部控制机制，将内部控制以规章制度的形式落实下来。另外，对于建立了内部控制制度的银行，银行的领导层一定要发挥带头作用，积极的遵守各项规章制度，保证银行的内部控制制度能够落到实处，真正的发挥其作用。只有构建其完善的内部控制机制，才能从根本上避免内部审计风险的发生。

（二）建立信息系统审计机制，防范银行信息化风险

银行在经营管理中加大信息化的应用，造成银行的信息风险。因此，通过实施信息系统审计能够有效的判断计算机系统对银行资产安全和数据完整的是否能够有效保证，以促进资源的有效组织和利用以实现银行目标。加强银行的信息系统审计机制建设，是保证银行信息安全风险管理的重要基础，通过开展独立的信息系统审计机制的建设，促进内部银行改善信息系统安全性能，有效的保证银行的资产安全和数据完整，通过完善的制度建设防范信息系统运行过程中的人为因素和技术因素对安全性的破坏，防范银行信息化过程中的风险。

（三）创新内部审计信息化的方法

银行内部审计信息化水平的有效提升，有赖于审计方法的创新。通过采用更加规范的全新的数据分析方法，组建具备专业审计知识和计算机知识的计算机审计模型的创新开发团队，采用审计模型法，通过对银行大量的真实的数据不断的运用模型进行检验、完善及改进，促进银行内部审计的方式方法不断的走向成熟和完善。完善的成熟的审计模型对更加实用的科学的审计模块的开发具有重要作用。因此，通过审计模型的运用，促进银行的内部审计的内容更加全面、科学，覆盖银行经营活动的全部范围。

（四）建立科学统一的内部审计信息化体系

银行重视和开展内部审计是为了适应银行业的经营管理信息化发展。银行内部审计信息化对内部审计的方式、程序以及质量，甚至对审计人员的素质和思维方式都发生着深刻的影响。银行为了提升内部审计的信息化程度，必须做出统一的规划安排，制定银行内部审计信息化发展规范，建立和完善内部审计信息化执行的规范和具体办法。首先，银行应该根据自身的实际需求和内部审计的目标制定审计信息化的工作发展规划，保证银行内部审计信息化发展有明确的行动目标做指引。其次，加强银行内部审计信息化的制度层面的建设。加强对系统操作、人员准入、数据使用、信息安全、资料存档、考评反馈等方面的制度建设和规范，促进银行内部审计信息化安全有效的开展。最后，不断的学习国内以及国外银行在审计信息化方面的经验和做法，有效的把握内部审计信息化发展的趋势和理论创新，不断的推动银行内部审计的信息化水平，促进商业内部审计的质量和效率的提升。

（五）加强高素质复合型的审计队伍建设

为了满足银行内部审计发展和内部审计的转型需要，银行应该打造具有高素质复合型的内部审计人才队伍。银行的内部审计人员不仅要掌握专业的审计技能和银行业务知识，更应该具备扎实的计算机技术，只有这样，才能够在信息化环境下完成审计监督、鉴证以及评价任务。因此银行应该重视对内部审计人员的培训，提高审计人员的金融知识和审计技能，还应该加强审计人员的计算机知识、信息系统知识以及网络技术的培训。目前银行高素质复合型的审计人才供给不足，严重制约了审计信息化水平的提升，因此，银行应该重视高素质人才的引进，加强对审计人才的计算机水平的考核，通过完善的培训考核以及交流机会，促进内部审计人才的综合素质的提升。

三、结束语

银行业为了适应日益激烈的市场竞争，应该重视改进内部管理，提高经营效率，加强银行内部审计的质量和水平。银行内部审计建设应该重视银行内部审计的信息化水平的提高，需要通过完善的内部审计制度，创新内部审计的技术方法，加强内部审计人才队伍的素质水平，以实现银行内部审计效率和质量的提升。

参考文献

[1]车成文.浅谈我国银行内部审计现状及对策[J].现代商业. 2009（04）

[2]张晓燚.银行内部审计现存问题与改进方法[J].会计之友（下旬刊）.2012（11）

[3]尹毅飞.完善国有银行内部审计制度[J].金融理论与实践. 2010（02）.

作者简介：聂惠仁（1970-），男，汉族，湖南长沙人，会计师，本科，主要从事内部审计工作。