中小城市商业银行内部审计论文

一、中小城商行内部审计的现状

(一)内部审计机制不健全

目前，中小城商行基本按照监管部门的要求，在董事会层面设立了审计委员会，负责对银行经营管理活动开展内部审计工作，但是实际操作中负责具体工作的人员，仍是经营层下设内部审计部门的人员，审计项目的确定也往往取决于经营层，这种换汤不换药的做法导致内部审计的职责和权限不对等，内部审计的相对独立性仍然难以保证，在很大程度上影响了内部审计职能的有效发挥。

(二)内部审计技术落后

随着计算机技术的发展，银行业务形式发生了巨大变化，几乎所有的商业银行业务都要通过计算机完成，这种变化使得银行内部控制部分环节前移向客户端，对商业银行的内部审计形成了新的挑战。目前，中小城商行的内部审计手段明显落后，仍运用传统的查凭证、翻账簿、看报表的方式，取得审计资料，工作效率低，发现问题滞后，对问题的定性主观性强，没有专门的处理审计事务的系统软件，无法与业务处理系统对接，内部审计仍停留在事后审计的阶段。

(三)内部审计力量薄弱

目前，中小城商行片面追求资产规模和市场范围的扩大，机构和网点数量不断增加，为了提高服务能力，中小城商行倾向于为工作人员设置更大的业务权限，以满足客户办理业务的需求，这就导致相当一部分人员可以接触到现金和证券，并有权限进入客户的账户，加大了内部控制的强度和难度。而中小城商行普遍存在着内部审计力量薄弱的情况，导致审计监督不连续，审计面窄和间隔时间长，不能及时发现和揭露经营中的问题和风险隐患，弱化了审计监督的作用。

(四)内部审计范围有限

中小城商行内部审计工作仍停留在检查会计凭证、报表等资料是否真实、完整，业务操作是否合规、合法的事后审计层面，缺乏对信贷资产质量、风险责任、经济效益进行事前和动态的审计和监督，更缺乏对银行内部管理结构、内部控制状况、各岗位业务规范状况等做出总体评价和建议，与银行业务的日益创新，经营范围的不断拓展形成了鲜明对比，已经无法满足商业银行加强内部管理、严格自律、提高效益和防范风险的内在需要。

二、提高中小城商行内部审计有效性的对策

(一)建立健全内部审计组织架构

进一步建立健全董事会下设立审计委员会的组织架构，撤销经营层下设的内部审计部门，人员及职责均上收至审计委员会，由审计委员会全权负责经营活动的内部审计，分支机构的内部审计工作亦由审计委员会制定专人或专职部门负责，直接向审计委员会负责，审计委员会直接向董事会负责。在这种模式下，董事会可以通过审计委员会，直接掌握没有任何粉饰的经营活动审计结果，确保了内部审计在相对独立的职权下，有效开展审计工作，为决策层提供有效的决策依据。

(二)扩大和充实内部审计范围

加强对创新业务的审计，例如对金融衍生品、电子银行产品等的审计，通过审计寻求防范金融风险和促进金融创新的平衡点。加强对混业经营业务的审计，将证券、保险、信托业务等逐渐纳入商业银行常规审计范围。加强对经营活动的事前和事中审计，逐渐将内部审计范围扩大到信贷资产质量、风险责任和经济效益的事前和事中监督，建立能够对内部管理结构、内部控制状况及各岗位业务规范状况等做出总体评价和建议的全流程内部审计。

(三)改进和创新审计方法

运用计算机系统对商业银行的各种数据进行精确复核，既可以对会计报表与汇总报表进行全面复核，又可以从会计流水账逐级核对至总账，还可以将业务管理数据与会计报表数据进行复核。此外，同步建立审计数据库，实施流程控制和动态跟踪，并着手建立审计监督网络，与外部审计或政府审计协同运作，实现审计信息共享。通过网络对商业银行进行实时监控和检查，真正达到防范和控制风险、提高经营效益的目的。

作者：高瑛 单位：内蒙古银监局