時間：2022-08-03 06:12:56
緒論：在尋找寫作靈感嗎？愛發(fā)表網(wǎng)為您精選了8篇銀行審計論文，愿這些內(nèi)容能夠啟迪您的思維，激發(fā)您的創(chuàng)作熱情，歡迎您的閱讀與分享！
商業(yè)銀行審計風(fēng)險分為固有風(fēng)險、控制風(fēng)險和檢查風(fēng)險三類。其中：固有風(fēng)險是指商業(yè)銀行在沒有內(nèi)部控制的前提下，某一經(jīng)營業(yè)務(wù)環(huán)節(jié)出現(xiàn)重大違規(guī)問題的可能性。商業(yè)銀行的固有風(fēng)險較高，并且體現(xiàn)在經(jīng)營、管理、操作等各個環(huán)節(jié)中，這是由其本身經(jīng)營項目特殊性和經(jīng)營手段所決定的。控制風(fēng)險是指商業(yè)銀行的某一業(yè)務(wù)環(huán)節(jié)存在重大違法違紀問題，而未被內(nèi)部控制防止、發(fā)現(xiàn)和糾正的可能性。商業(yè)銀行審計的內(nèi)部風(fēng)險從實質(zhì)上說就是銀行內(nèi)部控制實施有效性的問題。由于長期以來，我國的商業(yè)銀行員工的整體素質(zhì)不高，各層級領(lǐng)導(dǎo)的職權(quán)過于集中，使得商業(yè)銀行的內(nèi)部控制效果不明顯，因此形成較高的控制風(fēng)險。檢查風(fēng)險指商業(yè)銀行的某一業(yè)務(wù)環(huán)節(jié)存在重大違法違紀問題，通過審計未能發(fā)現(xiàn)，并出具了錯誤的審計意見的可能性。檢查風(fēng)險是唯一可以由審計人員進行控制的風(fēng)險，控制商業(yè)銀行審計的檢查風(fēng)險是控制審計風(fēng)險的唯一途徑，也對最終形成審計意見起著重大作用。
二、商業(yè)銀行審計風(fēng)險的構(gòu)成要素
商業(yè)銀行審計風(fēng)險是由多種因素共同作用形成的，既有人員素質(zhì)、管理、審計質(zhì)量等因素，也有審計方法和審計技術(shù)的因素。具體來說主要有以下幾個方面：
1.審計人員風(fēng)險意識淡薄。只要有業(yè)務(wù)經(jīng)營，就會有風(fēng)險，風(fēng)險是客觀存在的，它時刻存在于商業(yè)銀行各種項目審計的過程中，審計風(fēng)險是無法消除的。對近年來的商業(yè)銀行審計結(jié)果進行分析并對內(nèi)部控制執(zhí)行的結(jié)果進行觀察，目前雖然還沒有發(fā)現(xiàn)由風(fēng)險導(dǎo)致局部工作被動或引發(fā)損失的案例，但是對已審計項目進行反思與回顧發(fā)現(xiàn)，部分審計項目仍然存在著審計風(fēng)險隱患和部分風(fēng)險漏洞。這些審計風(fēng)險事項產(chǎn)生的原因一是沒有健全完整的風(fēng)險管理體系，二是缺乏對風(fēng)險防范和控制的技術(shù)方法，三是審計人員沒有在思想觀念和意識上引起足夠的重視。
2.審計的方式、方法不先進。一方面，現(xiàn)代商業(yè)銀行審計的重點已經(jīng)轉(zhuǎn)向內(nèi)部控制審計和經(jīng)營風(fēng)險審計，但是現(xiàn)階段很多商業(yè)銀行的審計仍然停留在對銀行日常經(jīng)營業(yè)務(wù)的常規(guī)審計上，還是以查證賬表為主，沒有對風(fēng)險控制因素進行充分考慮，這就加大審計風(fēng)險。另一方面，現(xiàn)代商業(yè)銀行的信息化程度提高很快，審計技術(shù)無法適應(yīng)商業(yè)銀行審計需求；對商業(yè)銀行的風(fēng)險因素控制不力，準(zhǔn)確判斷的水平不高，實質(zhì)性測試的重點和范圍的選取存在一定的問題，審計中樣本數(shù)量抽取有限，增大審計風(fēng)險；少數(shù)的審計人員并沒有嚴格的執(zhí)行審計準(zhǔn)則，個別商業(yè)銀行忽略重要的審計步驟，導(dǎo)致審計記錄不完整、不細致，審計風(fēng)險增大。另外，廣泛開展計算機審計后，審計軟件開發(fā)的速度較慢，對后臺數(shù)據(jù)備份、轉(zhuǎn)換的時間較長，影響審計工作開展的效率。
3.審計人員的專業(yè)技術(shù)水平結(jié)構(gòu)和層次單一?，F(xiàn)階段，在我國的審計機構(gòu)中有較高的審計和金融知識水平以及多年銀行審計工作經(jīng)驗的專業(yè)人員，但占比較小。部分從事過多年審計的人員雖然具有審計經(jīng)驗，但是沒有扎實的金融知識結(jié)構(gòu)，面對現(xiàn)代商業(yè)銀行新業(yè)務(wù)的增加和新產(chǎn)品的出臺，會感到力不從心。其次，當(dāng)前銀行業(yè)務(wù)日新月異，部分審計人員沒有及時更新相關(guān)知識，涉及理論和審計實務(wù)存在較嚴重的脫鉤現(xiàn)象，宏觀把握能力不強，綜合分析能力較弱。再次，審計人員的適度流動和相對穩(wěn)定的關(guān)系沒有處理好，審計人員缺乏穩(wěn)定性。
4.審計工作程序不規(guī)范。從審計的立項到審計的開始、審計報告的提出，整個審計過程包括審計的準(zhǔn)備、審計的實施、出具審計報告、審計的終結(jié)以及審計跟蹤等環(huán)節(jié)，實際操作中在任一環(huán)節(jié)出現(xiàn)不規(guī)范的行為，都有可能產(chǎn)生審計風(fēng)險。從現(xiàn)階段商業(yè)銀行的審計過程看，存在對審計程序不重視的情況，主要表現(xiàn)為：實施審計前沒有進行充分的調(diào)查，審計的實施方案缺乏合理性和針對性，對內(nèi)控測試、重要性水平的認識不足等。
5.缺乏審計質(zhì)量控制標(biāo)準(zhǔn)。有效、完整的審計質(zhì)量控制體系可以規(guī)范審計行為、增強審計人員的責(zé)任意識和質(zhì)量意識，對審計風(fēng)險的降低起著保障作用。當(dāng)前，審計部門已經(jīng)建立國家審計準(zhǔn)則、專業(yè)準(zhǔn)則、通用準(zhǔn)則、操作指南等相關(guān)的審計質(zhì)量控制標(biāo)準(zhǔn)，但是以上標(biāo)準(zhǔn)定性內(nèi)容較多，定量內(nèi)容較少。一方面，沒有對重要性水平、風(fēng)險的評估標(biāo)準(zhǔn)和符合性測試的方法步驟等制定出科學(xué)合理的標(biāo)準(zhǔn)。另一方面，質(zhì)量控制失去應(yīng)有的作用，有些項目的審計質(zhì)量問題只有到出現(xiàn)問題時才被會發(fā)現(xiàn)，質(zhì)量檢查制度不夠完善。
6.內(nèi)部審計獨立性不強。目前不少商業(yè)銀行已建立相對獨立的審計體制，實行總行垂直管理或“派出”、“交流”制度，部分商業(yè)銀行內(nèi)部審計部門在組織結(jié)構(gòu)上仍未完全獨立，審計人員的組織關(guān)系、經(jīng)濟關(guān)系等隸屬于駐地分支行，審計人員在執(zhí)行審計工作的過程中仍有后顧之憂，以致發(fā)現(xiàn)問題后不愿或不敢毫無保留地報告，從而形成審計風(fēng)險。
三、商業(yè)銀行審計風(fēng)險的控制措施
1.強化商業(yè)銀行審計風(fēng)險防范的研究。加強對商業(yè)銀行審計風(fēng)險防范的研究，增強審計風(fēng)險意識，主要是提高對商業(yè)銀行審計風(fēng)險防范的重要性和必要性的認識，銀行是高風(fēng)險的行業(yè)，外部監(jiān)管、經(jīng)營環(huán)節(jié)對銀行強化風(fēng)險防范、提高內(nèi)控能力提出全新的、更高的要求，面臨更大的風(fēng)險，這就迫切要求商業(yè)銀行重視審計風(fēng)險防范的研究。
2.增強風(fēng)險防范意識。一是提高對審計客體和審計環(huán)境的風(fēng)險意識，由此客觀原因引發(fā)的風(fēng)險難以控制，審計人員要有足夠的認識，一方面研究我國金融業(yè)的宏觀政策，與國外金融業(yè)進行比較，發(fā)現(xiàn)其風(fēng)險環(huán)節(jié)所在。另一方面要研究具體審計對象的管理和經(jīng)營體制，對其內(nèi)控環(huán)節(jié)及制度的完整性和有效性進行評估。二是加強對審計主體的風(fēng)險控制，防范和控制審計風(fēng)險的關(guān)鍵在于審計主體，即被審對象采取的主動對策，如在審計機關(guān)內(nèi)部建立健全業(yè)績評價制度，有利于識別和預(yù)警審計風(fēng)險，從而在一定程度上降低審計風(fēng)險。
3.以內(nèi)部控制的監(jiān)督檢查為基礎(chǔ)，促進銀行風(fēng)險控制體系的完善。面臨新的國內(nèi)外經(jīng)濟環(huán)境，商業(yè)銀行應(yīng)建立一套新的審計風(fēng)險管理規(guī)范，其中第一條應(yīng)是加強內(nèi)部審計工作的組織領(lǐng)導(dǎo)，增強其獨立性，各商業(yè)銀行總行應(yīng)嚴格按照《中國人民銀行內(nèi)部審計工作制度》要求，切實加強對內(nèi)部審計工作的指導(dǎo)，支持內(nèi)部審計人員大膽有效地展開工作，在分配內(nèi)部審計任務(wù)時，盡量避免實際存在的和可能出現(xiàn)的利益沖突，與此同時，建立、健全內(nèi)部審計法規(guī)，合理界定內(nèi)部審計的職責(zé)。此外，為有效降低內(nèi)審風(fēng)險，必須嚴格界定會計責(zé)任與內(nèi)部審計責(zé)任，有效規(guī)避因責(zé)任劃分不清而使內(nèi)審人員遭受的風(fēng)險。
在商業(yè)銀行內(nèi)部審計的演變過程中，西方國家走的是財務(wù)型審計向增值型審計轉(zhuǎn)變的道路。我國商業(yè)銀行內(nèi)部審計的創(chuàng)新和發(fā)展也可以借鑒西方發(fā)達國家的經(jīng)驗，以增值型審計為發(fā)展目標(biāo)，以滿足現(xiàn)代銀行制度和市場化模式下加強銀行經(jīng)營管理的需要，使內(nèi)部審計在銀行公司治理中發(fā)揮積極的作用，適應(yīng)巴塞爾協(xié)議對內(nèi)審的要求。具體途徑如下。
1.1通過理念的創(chuàng)新
實現(xiàn)商業(yè)銀行內(nèi)審的增值銀行應(yīng)樹立由“財務(wù)型審計”向“增值型審計”轉(zhuǎn)變的與時俱進的內(nèi)審理念；銀行內(nèi)部審計的工作重點也應(yīng)在合規(guī)性、真實性審計的基礎(chǔ)上向效益、風(fēng)險審計發(fā)展；財務(wù)收支審計也要向經(jīng)濟效益審計和管理審計轉(zhuǎn)變；由原來的事后審計轉(zhuǎn)變?yōu)槿轿?、多層次的動態(tài)審計，要在銀行管理整個過程中都看到內(nèi)部審計的影子，充分認識到內(nèi)部審計在風(fēng)險管控中的評價和促進作用，實現(xiàn)內(nèi)審的增值目標(biāo)。
1.2通過創(chuàng)新內(nèi)審體制
為銀行增加價值內(nèi)審機構(gòu)的設(shè)置應(yīng)注重總行內(nèi)審機構(gòu)的陣容，總行根據(jù)具體情況采取按業(yè)務(wù)品種或分布區(qū)域劃分設(shè)立，或交叉運用業(yè)務(wù)與區(qū)域兩種模式設(shè)立內(nèi)審機構(gòu)，下設(shè)機構(gòu)直接向總部內(nèi)審部門負責(zé)并報告工作。各分行、支行少設(shè)或不設(shè)立內(nèi)審機構(gòu)，由總行統(tǒng)一處置管理，使內(nèi)部審計更加獨立、權(quán)威和科學(xué)。由于減少了冗余的各分行或支行的內(nèi)審機構(gòu)，在內(nèi)審資源的配置問題上會更加有效合理，審計范圍、重點、時間和頻率的確定也會更加規(guī)范和統(tǒng)一。
1.3通過創(chuàng)新內(nèi)審方法和手段
為銀行增加價值在科技飛速發(fā)展的今天，商業(yè)銀行內(nèi)部審計的方法和手段也應(yīng)日趨多樣化。商業(yè)銀行內(nèi)部審計要充分利用計算機和網(wǎng)絡(luò)資源，不斷發(fā)展和完善電子化、網(wǎng)絡(luò)化、實時化和規(guī)范化的內(nèi)部審計手段。商業(yè)銀行通過內(nèi)部審計資料庫的建立以及利用計算機輔助審計的手段替代傳統(tǒng)的手工操作的辦法，再加上計算機網(wǎng)絡(luò)的運用，會極大地提高內(nèi)部審計的工作效率，也使內(nèi)部審計的功效不斷增強，同時也能促進內(nèi)部審計增值目標(biāo)的實現(xiàn)。
2我國商業(yè)銀行外部審計制度和模式的創(chuàng)新
我國商業(yè)銀行外部審計的環(huán)境發(fā)生了變化，以國家審計為主體的金融審計制度已明顯不能滿足市場經(jīng)濟條件下商業(yè)銀行的發(fā)展和實現(xiàn)國家金融監(jiān)管目標(biāo)的需要。因此，商業(yè)銀行的外部審計制度和模式都要進行適當(dāng)?shù)恼{(diào)整和創(chuàng)新。
2.1我國商業(yè)銀行外部審計制度創(chuàng)新
首先，我們要對傳統(tǒng)的商業(yè)銀行法進行適當(dāng)?shù)男薷暮驼{(diào)整，用社會獨立審計的內(nèi)容取代國家審計條款，使商業(yè)銀行外部審計的核心向社會獨立審計轉(zhuǎn)移。同時，賦予國家審計機關(guān)監(jiān)督職能，評價商業(yè)銀行的績效情況。其次，執(zhí)行商業(yè)銀行外部審計的會計師事務(wù)所必須由監(jiān)管機構(gòu)頒發(fā)資格認證證書，同時受注冊會計師協(xié)會負責(zé)監(jiān)督和指導(dǎo)。最后要重新界定社會審計和國家審計的目標(biāo)。社會審計方面注重金融企業(yè)財務(wù)報表的合法性和公允性，國家審計應(yīng)注重從金融宏觀管理的角度展開相關(guān)工作，比如對社會審計的業(yè)務(wù)質(zhì)量檢查。
2.2我國商業(yè)銀行外部審計模式創(chuàng)新
我國商業(yè)銀行外部審計目標(biāo)的重新界定也要求審計模式方面做出相應(yīng)的調(diào)整。在國家審計中，商業(yè)銀行審計模式應(yīng)在制度審計模式基礎(chǔ)上輔以賬項基礎(chǔ)審計，并引進風(fēng)險導(dǎo)向?qū)徲嬂砟詈头椒?。而在社會審計中?yīng)將風(fēng)險基礎(chǔ)審計當(dāng)成重點，輔以賬項基礎(chǔ)審計和制度基礎(chǔ)審計。但社會審計中風(fēng)險基礎(chǔ)審計模式必須充分利用計算機技術(shù)，通過其強大的運算能力進行風(fēng)險分析，同時還應(yīng)不斷提高注冊會計師的職業(yè)道德水平和專業(yè)能力。
3結(jié)語
1.強調(diào)內(nèi)部審計不僅僅要保護股東的利益
更要尊重內(nèi)部利益相關(guān)者的利益，以此來喚起被審計者觀念上和情感上的認同，為實施內(nèi)部審計行為奠定基礎(chǔ)。當(dāng)前商業(yè)銀行業(yè)務(wù)已經(jīng)發(fā)展到高度精密分工階段，其內(nèi)部利益相關(guān)者———主要指經(jīng)營者和普通員工———的人力資本往往具有高度專用性，他們離開了熟悉的工作環(huán)境后并沒有別的謀生之道，換言之，他們在入行之時就將未來的收益抵押給了銀行，成為企業(yè)風(fēng)險的最后承擔(dān)者。盡管股東也是企業(yè)風(fēng)險的重要承擔(dān)者，但他們可以通過資產(chǎn)轉(zhuǎn)讓的方式將部分甚至全部風(fēng)險讓渡出去，尤其是當(dāng)企業(yè)成為了上市公司之后。如果忽視了內(nèi)部利益相關(guān)者的利益而去探討內(nèi)部審計，內(nèi)部審計活動將失去必要的群眾基礎(chǔ)。
2.強調(diào)被審計者的全面參與審計活動，而不僅僅是由審計者全面包辦審計全過程。
“獨立性”和“客觀性”固然是內(nèi)部審計的基本特征，但只要內(nèi)審人員以還原事實本來面目為出發(fā)點，準(zhǔn)確應(yīng)用審計程序和審計技術(shù)，那么就可以說審計結(jié)論是公正和權(quán)威的，那種將被審計者作為“犯罪”嫌疑對象，將審計知識視為不傳之秘的觀點是絕不可取的。此外，盡管審計者的審計能力強于被審計者，但由于未處于業(yè)務(wù)第一線，他們對各類交易本質(zhì)的理解要遜于被審計者。如果僅由審計者單獨完成審計活動，很可能只是從程序到程序、從制度到制度來進行審計，無法真正實現(xiàn)防控風(fēng)險的目的。引入被審計人參與內(nèi)部審計活動與“獨立性”和“客觀性”并不矛盾。
3.強調(diào)內(nèi)部審計要服務(wù)于組織價值創(chuàng)新，而不僅僅是“揭弊”和“震懾”。
商業(yè)銀行組織活動和生產(chǎn)要素的價值創(chuàng)造并不都是均勻分布的，有的活動和要素創(chuàng)造的價值多，有的活動和要素創(chuàng)造的價值少。管理者的一項基本任務(wù)就是根據(jù)不同階段要素創(chuàng)造價值能力的大小，及時調(diào)整資源配置，確保將有限的資源投放到組織價值創(chuàng)造最高的活動環(huán)節(jié)中去，盡可能提高組織的邊際產(chǎn)出，增加組織價值。如果不重視對決策合理性進行審計，即使明知資源投入不合理，但因為和制度要求并不沖突，往往也很難追責(zé)。
4.強調(diào)持續(xù)性的自我審計行為，而不僅僅是階段性的即時審計活動。
從知識管理的角度看，審計行為可以理解為將被審計者的隱性知識轉(zhuǎn)移給審計者的過程；而審計整改則是將審計者的顯性知識傳導(dǎo)給被審計者的過程，二者構(gòu)成了“審計知識———業(yè)務(wù)知識———增值后的業(yè)務(wù)知識———增值后的審計知識”這樣一個雙閉環(huán)。被審計者在掌握審計知識后，可以此為標(biāo)尺，對比自己及他人各項行為活動的合理性和合規(guī)性，當(dāng)出現(xiàn)矛盾沖突時，首先檢查是自身行為存在不當(dāng)，還是審計知識與實際情況不符。如果是前者，立即分析對整個業(yè)務(wù)流程的影響程度，以及采取整改措施所可能產(chǎn)生的代價；如果是后者，則將差異反饋給審計者，由其判斷是否需要修改審計規(guī)則。
5.強調(diào)審計者是銀行經(jīng)營最重要的參謀，而不僅僅處于監(jiān)督旁觀的位置。
從組織價值創(chuàng)造的角度來看，一些生產(chǎn)環(huán)節(jié)一旦不能實現(xiàn)價值的有效增殖,這一階段就必須給予放棄。內(nèi)部審計者的優(yōu)勢在于他們熟悉不同管理者的經(jīng)營方法并可以進行對比，從而提煉出具有共同性的行為規(guī)則和思維觀念，并借助于內(nèi)部審計活動，將這些好的做法和經(jīng)營技巧予以擴散，這對提高銀行轉(zhuǎn)型成功幾率有著十分積極的作用。
二、商業(yè)銀行柔性內(nèi)部審計案例
某商業(yè)銀行董事會決定對轄屬某分行財務(wù)事項進行一次全面審計，審計時限為2011年1月至2013年6月，審計范圍包括分行本部、兩個二級分行，審計內(nèi)容包括但不限于財務(wù)制度建設(shè)、財務(wù)費用分配和管理、網(wǎng)點建設(shè)工作流程等情況。該行內(nèi)審部門接受任務(wù)后，提出了擴散審計知識、增強被審計行持續(xù)自我審計能力、提升組織價值的審計目標(biāo)。
1.審前準(zhǔn)備階段。
主要任務(wù)是審計項目立項、組織審計前的調(diào)查、編制審計方案和通知被審計對象。此時審計者較常見的心態(tài)是沖動或畏難，被審計者則是規(guī)避防范或有限度的配合。因此，審計組負責(zé)人在完成了審計師隊伍組建后，即刻率隊到被審計行進行調(diào)研，基本掌握該行日常經(jīng)營、組織架構(gòu)和人員狀況；還就審計方案的編制向被審計者提出咨詢，邀請了該行相關(guān)骨干人員參與了部分審計模塊有效性測試的工作。為方便工作安排，審計組提前三周向被審計分行發(fā)出了審計通知書及資料需求，征求對日程安排的意見。這樣不但減少雙方的心理對抗，而且使審計目標(biāo)和審計路線更加符合實際業(yè)務(wù)狀況，同時將審計理念以方案編寫的方式轉(zhuǎn)移給了被審計者，有助于該分行在今后的工作中持續(xù)進行自我控制。人際對偶關(guān)系采取了合作中的對立關(guān)系。
2.審計實施工作階段。
主要任務(wù)是訪談和溝通，測試內(nèi)控評估的健全性和有效性、計量和帳戶測試、審計取證并形成工作底稿、編制中期審計報告。此時若沒有被審計者的配合，即使審計人員能力再強，也很難進一步開展工作。因此審計者容易產(chǎn)生速戰(zhàn)速決或與被審計者拖延到底心態(tài)，而被審計者則容易產(chǎn)生應(yīng)付厭煩或抵觸對抗心態(tài)。人際對偶關(guān)系應(yīng)采取對立中的合作關(guān)系，審計者不能放棄審計主導(dǎo)地位，更不能為迎合被審計者修改審計規(guī)則和審計方案，轉(zhuǎn)移審計重點。因此，審計組在正式進場后，按照內(nèi)部審計規(guī)程要求，建立了實質(zhì)性測試模型，對財務(wù)費用管理制度等五個方面發(fā)出七十余份審計確認書和咨詢函。在工作過程中，審計人員堅持“溝通是最好的審計武器”原則，及時聽取被審計行負責(zé)人的解釋。例如針對一個網(wǎng)點的選址決策問題，審計人員除了調(diào)閱全部審批流程記錄和制度規(guī)定，還邀請該行部分人員參與到實際審計工作，通過模擬該項決策全過程，運用“心證”的方法，找到了問題產(chǎn)生的原因，同時發(fā)現(xiàn)，原有審計方案缺乏對網(wǎng)點開業(yè)后的分析評價模型，不能全面正確估計網(wǎng)點選址的科學(xué)性，需要在今后的工作中加以補充。
3.審計報告階段。
主要任務(wù)是完成審計報告、正式書面征求被審計者的反饋意見、領(lǐng)導(dǎo)審定審計報告、提出審計建議及整改要求。此時審計組已離場，審計事實也基本明確，審計者很容易出現(xiàn)放松或批判的心態(tài)，被審計者則是抵觸和干擾心態(tài)兼而有之。但審計建議必須在被審計者反饋意見的基礎(chǔ)上提出，因為這不僅關(guān)系到建議本身是否符合實際，更關(guān)系到審計雙方雙向知識轉(zhuǎn)移能否得以順利完成。人際對偶關(guān)系應(yīng)采取合作中的對立關(guān)系。因此，審計組主要負責(zé)人在退場前針對發(fā)現(xiàn)的十類三十二個問題，向被審計行分別口頭說明了審計依據(jù)和審計組的判斷，被審計行則對其中二十四個問題提出了不同看法。退場后，審計項目組逐條研究反饋意見，還邀請被審計行經(jīng)辦人員進一步講解具體業(yè)務(wù)知識，最終確定了二十三個問題，在向董事會報送審計報告的同時，向被審計行發(fā)出了整改意見書，就判斷審計發(fā)現(xiàn)的依據(jù)、風(fēng)險暴露程度、整改途徑、今后管理中應(yīng)注意的問題等進行了詳細說明。
4.后續(xù)審計工作階段。
主要任務(wù)是聽取被審計單位的整改匯報、制定后續(xù)審計方案和形成后續(xù)審計工作底稿、編寫后續(xù)審計報告、擴散審計與規(guī)范管理。一般情況下，審計雙方心態(tài)都是息事寧人，盡快結(jié)束，以便進入下一階段工作。尤其是被審計者，除非存在重大意見分歧，否則不會再糾纏于某些字眼或細節(jié)。正因為如此，如果雙方都敷衍了事，審計知識擴散就有可能流于形式。因此，項目組再次來到被審計分行，向分行本部及其所轄屬的全部二級分行相關(guān)人員詳細講解了財務(wù)審計的方法、技巧和管理中容易發(fā)生的問題，當(dāng)場回答了二十個問題，對未能解答的三個問題進行了記錄和深入了解（后發(fā)現(xiàn)是審計人員對具體業(yè)務(wù)情況了解還不深入所致，盡管這不影響最終的審計結(jié)論，但仍對審計模塊庫的參數(shù)進行了微調(diào)，確保今后工作的精確度）。同時，審計組還輔導(dǎo)各二級分行建立了自己的財務(wù)風(fēng)險暴露指標(biāo)體系、自我審計模塊庫和日常審計程序，確定了預(yù)警閾值，幫助設(shè)立了審計監(jiān)測崗位。人際對偶關(guān)系采取了合作中的對立關(guān)系。
5.成果運用階段。
主要任務(wù)是高管層對審計意見和建議的批示、職能部門對審計建議的采納、相關(guān)責(zé)任人的移送處理。審計者的主要任務(wù)就是將結(jié)果及時通知被審計者，使之進一步加深對審計發(fā)現(xiàn)和審計規(guī)則的理解，提高持續(xù)性自我審計的積極性。人際對偶關(guān)系應(yīng)采取合作中的對立關(guān)系。因此，審計組及時將董事會的審閱意見向被審計行做了傳達，并在一年后對該分行進行了回訪，發(fā)現(xiàn)該行財務(wù)管理和經(jīng)營狀況目標(biāo)明確，脈絡(luò)清晰，制度體系完整，各級領(lǐng)導(dǎo)對決策合規(guī)性和合理性的理解更加到位，有章不行、有據(jù)不依的情況大大改觀，真正實現(xiàn)了從“治病”到“治未病”的轉(zhuǎn)變。
三、提高商業(yè)銀行內(nèi)部審計效率的幾點思考
我國商業(yè)銀行內(nèi)部審計機構(gòu)和審計機制建立時間并不長，不少人對內(nèi)部審計的認識和理解還有偏差，管理層有必要加強以下幾個方面的工作。
1.建立內(nèi)審人員與業(yè)務(wù)人員的定期交流和輪換制度。
由于處在銀行經(jīng)營不同環(huán)節(jié)，內(nèi)審人員和業(yè)務(wù)人員所掌握和了解的企業(yè)組織知識各有側(cè)重，有必要建立定期聯(lián)系制度，彼此溝通工作心得，既使使審計人員能夠“接地氣”，又使業(yè)務(wù)人員及時掌握最新審計信息；同時還要建立定期輪換制度，通過審計雙方相互轉(zhuǎn)換角色，在工作中理解和掌握不同知識，融會貫通。只有這樣，才能消除人們對內(nèi)部審計人員素質(zhì)的疑慮。
2.要建立全員審計的理念。
從國內(nèi)外眾多企業(yè)發(fā)展歷程看，風(fēng)險控制體系建立已從強調(diào)評估風(fēng)險控制是否滿足組織目標(biāo)的事后被動反饋，轉(zhuǎn)向強調(diào)根據(jù)組織內(nèi)部目標(biāo)來主動控制風(fēng)險。這就意味著審計不是一時一地的事，更不是內(nèi)部審計機構(gòu)一家的事，而應(yīng)納入企業(yè)持續(xù)不斷的經(jīng)營行為范疇內(nèi)，由組織全體成員共同完成。審計項目的結(jié)束不應(yīng)表明風(fēng)險控制的結(jié)束，相反，組織各級成員應(yīng)不斷調(diào)整審計戰(zhàn)略，緊密關(guān)注那些高風(fēng)險的領(lǐng)域，以提供更加相關(guān)符合管理需求的準(zhǔn)確信息。只有這樣，才能將內(nèi)部審計“形式上的獨立”與“精神上的獨立”有機地結(jié)合起來。
3.擴展內(nèi)部審計的咨詢職能。
（一）審查貸款業(yè)務(wù)的開展是否符合銀行穩(wěn)健經(jīng)營原則，是否保證銀行業(yè)務(wù)經(jīng)營的安全性、流動性、盈利性，有無盲目追求利潤，把貸款投向高風(fēng)險、高回報領(lǐng)域。
（二）貸款的審批是否嚴格按照授權(quán)，有無越權(quán)放貸，是否審貸分離。
（三）貸款的發(fā)放是否越過規(guī)模，有無一味擴大貸款規(guī)模，導(dǎo)致貸款風(fēng)險過大。
（四）對關(guān)系人貸款是否嚴格按照規(guī)定，有無放寬貸款條件，有無發(fā)放信用貸款、擔(dān)保貸款。
-
（五）審查貸款集中風(fēng)險，看有無向一個或一組關(guān)系密切的借款人超比例發(fā)放貸款。
（六）貸款抵押、質(zhì)押擔(dān)保是否合法有效。（1）抵押物法定所有權(quán)是否有效，是否存在出租或共有等于第三人的產(chǎn)權(quán)，使用權(quán)與處置權(quán)關(guān)系。（2）抵押物是否處于被監(jiān)管狀態(tài)，是否為允許自由買賣的財產(chǎn)，是否已進行保險，風(fēng)險程度如何，保險權(quán)益是否能轉(zhuǎn)讓給抵押權(quán)人。（3）抵押物法定繳納稅費等手續(xù)是否完備。（4）抵押物產(chǎn)權(quán)證明所指向的財產(chǎn)標(biāo)的是否真實存在，其狀況如何。（5）抵押物品名、數(shù)量、單價等是否與借款申請；借款合同、抵押合同所反映的一致，價值評定是否合理。（6）抵押合同是否經(jīng)法律公證。
（七）對不良貸款的管理是否做到部門專管、風(fēng)險識別、及時處理，損失類貸款的界定、轉(zhuǎn)賬、核銷是否合規(guī)。
（八）貸款利率是否執(zhí)行國家規(guī)定，有無擅自或變相改變利率，違規(guī)競爭。
（九）貸款分類是否真實、合規(guī)、準(zhǔn)確，有無隨意調(diào)整，虛報貸款質(zhì)量。
二、信貸質(zhì)量審計的方法
（一）符合性測試
在全面了解銀行貸款的基礎(chǔ)上，正確評價貸款控制制度，確定審計重點，把握審計方向。
1.內(nèi)控制度的健全性、有效性
內(nèi)控程序測試一是通過詢問等方式，了解銀行對貸款控制的環(huán)境及程序等的情況。二是穿行測試，即抽取一定的具有代表性的信貸交易，并對其各控制點進行測試，審查其內(nèi)部控制的設(shè)計和運行情況。
控制測試。控制測試是為了獲取審計證據(jù)，證實銀行內(nèi)控制度的合理性和執(zhí)行的有效性。一是設(shè)計測試，即內(nèi)控制度和程序的設(shè)計是否合理，能否有效發(fā)揮和控制風(fēng)險。二是執(zhí)行測試，即審查內(nèi)控的有效性，看其運行是否連續(xù)，是否取得預(yù)期效果，是否實際發(fā)揮作用。如對貸款審批程序的評審，主要內(nèi)容有：（1）貸款的審批是否按照審批程序進行，是否存在越級審批、化整為零或未經(jīng)信貸調(diào)查即進行審批的情況。（2）是否體現(xiàn)審貸分離原則。首先，審查銀行是否設(shè)置貸款調(diào)查、貸款審批、貸款發(fā)放這三個不同的崗位，是否保證崗位之間的相萬獨立與制約；其次，審查對借款人的使用調(diào)查和貸款的審批權(quán)是否分開，是否分屬不同的職能部門。（3）是否要求和保證信貸人員進行充分的信貸調(diào)查。（4）貸款審查是否嚴格。（5）貸款發(fā)放是否符合信貸政策。
2.依據(jù)測試結(jié)果確定審計重點，進行實質(zhì)性測試。對內(nèi)控制度健全有效的環(huán)節(jié)，可降低抽查比例，反之則重點抽查。
（二）分析性測試
貸款質(zhì)量審計要以貸款數(shù)量為基礎(chǔ)，對貸款分類結(jié)果進行匯總分析。反映貸款總體狀況和結(jié)構(gòu)，提示貸款內(nèi)在風(fēng)險，然后進行歷史數(shù)據(jù)比較，同業(yè)比較和貸款投向結(jié)構(gòu)分析，從貸款各要素及結(jié)構(gòu)中去尋找其運動的規(guī)律并發(fā)現(xiàn)其中的差異，以此作為審計重點，獲取證據(jù)。
1.比率分析
將銀行五級分類貸款，即正常、關(guān)注、次級、可疑、損失類貸款余額分別與全部貸款余額作比較，審查各類貸款的風(fēng)險權(quán)重及其分布。
2.比較分析
（1）同期比較分析。審查貸款質(zhì)量變化趨勢，若貸款質(zhì)量變化趨勢與同期經(jīng)濟變化大體一致，則屬正常；反之，要做進一步分析。
（2）同業(yè)比較分析。對同一組經(jīng)營規(guī)模類似、性質(zhì)相同的銀行貸款質(zhì)量進行比較分析，看其經(jīng)營業(yè)績差距是否過大，若差距大，則分析成因。
3.不良貸款結(jié)構(gòu)分析
從定量的角度揭示銀行不良貸款集中區(qū)，從而發(fā)現(xiàn)銀行信貸管理的薄弱環(huán)節(jié)和高風(fēng)險區(qū)域。
（1）行業(yè)投向分析，揭示不良貸款行業(yè)分布。
（2）貸款品種構(gòu)成分析。如對商業(yè)貸款、建筑貸款等貸款的分析，可發(fā)現(xiàn)不良貸款在各類貸款中的分布，進而確定貸款的高風(fēng)險區(qū)。
運用分析性測試應(yīng)把握以下要點：
1.信息來源的可靠性
高質(zhì)量的輸入，就會有高質(zhì)量的輸出。信息的可靠性決定著審計證據(jù)質(zhì)量的高低。
2.信息的相關(guān)性、可比性
分析性測試的資料必須具有相關(guān)性和可比性，要從貸款各要素的內(nèi)在聯(lián)系中比較，發(fā)現(xiàn)差異，進而去捕捉有用的信息。
3.分析性測試結(jié)果的可靠性
-
由于分析性測試存在固有限制，對于重要項目，不宜依賴，若有必要使用，應(yīng)由其他程序相佐證。如結(jié)果相互印證，則可以依賴。
（三）實質(zhì)性測試
對信貸質(zhì)量的實質(zhì)性測試，有賴于信貸內(nèi)控的健全和有效控制程度。實質(zhì)性測試的目的在于用取得的審計證據(jù)驗證貸款的真實性、準(zhǔn)確性。銀行的各類交易、各個賬目之間都存在著一定聯(lián)系，審計應(yīng)從各要素存在的聯(lián)系中去發(fā)現(xiàn)所需的有關(guān)貸款證據(jù)。其方法主要有：
1.編制貸款匯總表，反映貸款全貌，指引對貸款的實質(zhì)性測試。
2.核對有關(guān)賬目，審查貸款的真實性。
核對貸款科目總賬分戶賬余額。檢查會計總賬信貸部門臺賬，看部門統(tǒng)計報表是否一致。追查借款合同、借據(jù)、會計科目，看所發(fā)生的貸款是否全部及時入賬，同時，對貸款進行函證，以檢查貸款的真實性和正確性。
3.運用判斷抽樣技術(shù)，確認貸款真實價值。
貸款審計的目的是為了確認貸款的真實價值而運用判斷抽樣方法，盡可能找出所有可能發(fā)生損失的貸款，確認其可能損失的程度，從而確定貸款的真實價值。判斷抽樣中要做到：
第一，樣本要有—定的覆蓋率。若貸款質(zhì)量較好，樣本可少些，反之亦然。
第二，樣本要“風(fēng)險優(yōu)先”，即選取風(fēng)險較大的貸款和金額較大的貸款，因大額貸款的質(zhì)量對銀行整體的信貸質(zhì)量影響較大。
數(shù)據(jù)挖掘（DataMining，DM）是一種計算機輔助技術(shù)，用于從海量的、不完全的、有噪聲的、模糊的、隨機的數(shù)據(jù)中抽取出潛在的、有效的、新穎的、有用的和最終可以理解的知識的過程，又稱數(shù)據(jù)庫知識發(fā)現(xiàn)（KnowledgeDiscoverofDatabase，KDD）。數(shù)據(jù)挖掘即能針對特定7876數(shù)據(jù)庫進行簡單的檢索和查詢，又能進行多層次、全方位的統(tǒng)計、分析、綜合和推理，越來越多的組織開始對記錄交易活動、經(jīng)營狀況和市場信息的海量數(shù)據(jù)進行數(shù)據(jù)挖掘，從而獲得有價值的信息，提高組織的盈利水平和競爭能力。審計人員可將具有相似性的會計數(shù)據(jù)進行聚類分組，從而發(fā)現(xiàn)異常賬目。
二、大數(shù)據(jù)視角下的人民銀行內(nèi)部審計模型
根據(jù)人民銀行業(yè)務(wù)實際和大數(shù)據(jù)處理要求，構(gòu)建了由數(shù)據(jù)獲取、數(shù)據(jù)整理、數(shù)據(jù)挖掘和審計應(yīng)用四階段構(gòu)成的人民銀行大數(shù)據(jù)審計模型。
（一）數(shù)據(jù)獲取
人民銀行內(nèi)審部門應(yīng)結(jié)合轄區(qū)業(yè)務(wù)實際，積極開展風(fēng)險評估工作，確定各業(yè)務(wù)風(fēng)險排序，擬定審計主題，針對特定的審計目標(biāo)和審計內(nèi)容進行廣泛而深入的審前調(diào)查，掌握審計的范圍、審計的內(nèi)容、審計所需的信息。根據(jù)審前調(diào)查情況，審計人員有目的性的收集和整理與審計相關(guān)的數(shù)據(jù)，服務(wù)于審計項目。該階段審計人員在保證不影響被審計單位業(yè)務(wù)系統(tǒng)的平穩(wěn)、持續(xù)運行前提下，采取諸如MicrosoftSQLServer2000等數(shù)據(jù)轉(zhuǎn)換工具，獲取、更新和維護審計相關(guān)數(shù)據(jù)。
（二）數(shù)據(jù)整理
該階段審計人員在充分分析數(shù)據(jù)質(zhì)量的情況下，運用數(shù)據(jù)庫各表之間的勾稽關(guān)系，剔除垃圾數(shù)據(jù)，清理、轉(zhuǎn)換、載入和驗證提取的數(shù)據(jù)，建立審計數(shù)據(jù)庫××，數(shù)據(jù)庫中的審計數(shù)據(jù)是集成的、一致的、高質(zhì)量的，便于后續(xù)審計工作的開展。數(shù)據(jù)庫是面向特定審計主題的，不同被審計單位的審計主題不同，因此審計人員要為不同審計對象設(shè)計不同的數(shù)據(jù)庫××，設(shè)計數(shù)據(jù)庫××包括數(shù)據(jù)庫××模型設(shè)計及數(shù)據(jù)處理設(shè)計，是一個循環(huán)往復(fù)、不斷優(yōu)化的過程，需要不斷地反饋和不斷地完善。該階段審計人員主要任務(wù)是為采集到的審計數(shù)據(jù)建立一個獨立與被審計單位數(shù)據(jù)庫的數(shù)據(jù)庫××，提供適合聯(lián)機分析處理和數(shù)據(jù)挖掘的數(shù)據(jù)存儲環(huán)境。
（三）數(shù)據(jù)挖掘
該階段審計人員可以使用簡單分析和多維分析工具對數(shù)據(jù)庫××進行數(shù)據(jù)分析，如：采用聯(lián)機分析處理的切塊、切片、旋轉(zhuǎn)和鉆取等技術(shù)，對審計數(shù)據(jù)進行比較分析、比率分析、趨勢分析等。但在海量數(shù)據(jù)情況下，審計人員必須采用諸如統(tǒng)計分析、決策樹、人工神經(jīng)網(wǎng)絡(luò)和關(guān)聯(lián)規(guī)則等數(shù)據(jù)挖掘算法，對數(shù)據(jù)庫××進行數(shù)據(jù)挖掘。
1.選擇數(shù)據(jù)挖掘算法
不同數(shù)據(jù)挖掘算法的思路、步驟、功能和應(yīng)用領(lǐng)域不盡相同，審計人員應(yīng)根據(jù)審計主題選擇挖掘方法，以得到對審計有指導(dǎo)意義的知識。
2.建立數(shù)據(jù)挖掘模型
選擇數(shù)據(jù)挖掘算法后，從分析數(shù)據(jù)入手，從數(shù)據(jù)庫××中提取主要變量，剔除無關(guān)變量，建立適合該算法的數(shù)據(jù)挖掘模型。
3.驗證數(shù)據(jù)挖掘模型
從數(shù)據(jù)庫××中選取多個樣本數(shù)據(jù)，對挖掘模型進行驗證，確保數(shù)據(jù)挖掘模型實現(xiàn)既定審計目的。
4.運行數(shù)據(jù)挖掘模型
挖掘模型的運行由專業(yè)計算機工具完成，審計人員要認真評估挖掘結(jié)果，判定挖掘結(jié)果的準(zhǔn)確性和有效性，保證挖掘結(jié)果得出正確審計結(jié)論。評估結(jié)果可能導(dǎo)致退回到之前的階段，重新選擇數(shù)據(jù)集合、數(shù)據(jù)挖掘算法或調(diào)整挖掘算法參數(shù)。
5.構(gòu)造審計知識庫
數(shù)據(jù)挖掘模型運行后，會呈現(xiàn)隱藏在數(shù)據(jù)庫××中的一些規(guī)律或者展示異常審計數(shù)據(jù)，這些規(guī)律或者異常稱之為審計知識，不同的審計知識存儲在一起即構(gòu)成了審計知識庫，審計人員利用審計知識提取審計線索或違規(guī)及風(fēng)險情況。
6.循環(huán)利用審計知識庫
在以后開展審計項目時，審計人員首先查看審計知識庫，采用可以直接使用的審計知識，否則按照上述步驟構(gòu)造適合本次審計的挖掘模型，并將新的審計知識存入審計知識庫。審計知識庫的循環(huán)使用提高了審計的效率，實現(xiàn)了資源共享，提高了審計質(zhì)量。
（四）審計應(yīng)用
審計人員利用掌握的審計證據(jù)，對提取的審計線索、審計違規(guī)及風(fēng)險狀況進行解釋和驗證，評估形成的審計結(jié)論，對審計結(jié)論進行一致性和效用性處理。主審人組織獲得的審計結(jié)論，以事實確認書的形式向被審計單位征求意見，最終形成審計報告。
三、相關(guān)工作建議
（一）積極構(gòu)建大數(shù)據(jù)審計模型
2012年，人民銀行計算機輔助審計系統(tǒng)正式上線運行，在國庫和貨幣發(fā)行業(yè)務(wù)審計領(lǐng)域取得了顯著成效；2013年，總行內(nèi)審司下發(fā)了《中國人民銀行辦公廳關(guān)于計算機輔助審計工作的指導(dǎo)意見》，推進輔助審計工作。要進一步把握大數(shù)據(jù)環(huán)境下內(nèi)部審計發(fā)展趨勢，引入適應(yīng)大數(shù)據(jù)要求的數(shù)據(jù)分析工具，積極構(gòu)建、優(yōu)化大數(shù)據(jù)審計模型，大力開展海量數(shù)據(jù)持續(xù)和深層次分析，引導(dǎo)各分支機構(gòu)逐步轉(zhuǎn)變審計模式。
（二）著力搭建溝通協(xié)調(diào)機制
為確保大數(shù)據(jù)審計模式得到有效推廣，各級內(nèi)審部門要根據(jù)本轄區(qū)業(yè)務(wù)實際建立溝通協(xié)調(diào)機制，明確權(quán)責(zé)。技術(shù)部門要按照權(quán)限提供相關(guān)業(yè)務(wù)系統(tǒng)的系統(tǒng)需求、數(shù)據(jù)庫設(shè)計和數(shù)據(jù)字典等信息，并在系統(tǒng)研究、數(shù)據(jù)采集和數(shù)據(jù)挖掘等方面提供必要的支持和配合；相關(guān)業(yè)務(wù)部門要積極提供內(nèi)審部門開展各類審計所需數(shù)據(jù)資料，不得以任何借口和理由拒絕或踢皮球；內(nèi)審部門要不斷探索應(yīng)用數(shù)據(jù)挖掘技術(shù)的方法和路徑。
（三）全力培養(yǎng)專業(yè)審計人才
各級內(nèi)審部門要推廣大數(shù)據(jù)審計模型，亟需具備數(shù)據(jù)挖掘和信息技術(shù)創(chuàng)新應(yīng)用能力的“數(shù)據(jù)分析師”和負責(zé)業(yè)務(wù)知識研究及分析思路構(gòu)建的“業(yè)務(wù)分析師”兩種專業(yè)審計人才。要全力加強人才培養(yǎng)和人員培訓(xùn)，統(tǒng)籌專業(yè)分析人才與數(shù)據(jù)分析人才、普通應(yīng)用人才與高層次人才全面發(fā)展，鍛造一支理論水平高、實踐能力強的復(fù)合型人才隊伍，推進數(shù)據(jù)挖掘技術(shù)在人民銀行內(nèi)部審計中的廣泛應(yīng)用。
（四）積極開展審計實踐與應(yīng)用
1.1審計內(nèi)容的發(fā)展趨勢
農(nóng)村商業(yè)銀行內(nèi)部審計的重點內(nèi)容應(yīng)當(dāng)包括五個方面。首先是立足于維護股東的權(quán)益，農(nóng)村商業(yè)銀行在經(jīng)歷改制后，股權(quán)結(jié)構(gòu)有了明顯的變化，因此需要內(nèi)部審計來加強商業(yè)銀行的經(jīng)營管理。第二，本著農(nóng)村商業(yè)銀行利潤最大化的財務(wù)目標(biāo)，內(nèi)部審計應(yīng)當(dāng)注重對經(jīng)濟效益的審計。第三，堅持風(fēng)險管理的原則，通過風(fēng)險識別、風(fēng)險控制、和風(fēng)險規(guī)避的流程對農(nóng)村商業(yè)銀行的創(chuàng)新業(yè)務(wù)、新的經(jīng)營領(lǐng)域等進行內(nèi)部審計。第四，由于商業(yè)銀行不同于其他企業(yè)，其與我國的財政政策的實施有密切聯(lián)系，因此需要對管理層的經(jīng)濟責(zé)任進行審計，比如在領(lǐng)導(dǎo)調(diào)離崗位或崗位變動時就需要進行相應(yīng)的內(nèi)部審計。最后，內(nèi)部審計應(yīng)當(dāng)包括業(yè)務(wù)流程方面的薄弱環(huán)節(jié)、漏洞或缺項等出現(xiàn)的問題進行審計。
1.2審計方法的發(fā)展趨勢
隨著科技的進步，內(nèi)部審計的方法也需要進行革新。首先是建設(shè)內(nèi)部審計的信息體系，通過信息體系收集銀行內(nèi)部的所有財務(wù)數(shù)據(jù)，審計人員通過數(shù)據(jù)終端實現(xiàn)無紙化操作和審計，從而提高內(nèi)部審計的效率。其次是內(nèi)部審計的信息網(wǎng)絡(luò)化應(yīng)用，建立在大數(shù)據(jù)的基礎(chǔ)之上，通過相關(guān)軟件的歸納分析對相關(guān)財務(wù)問題進行審計，從而簡化內(nèi)部審計的工作。
1.3審計戰(zhàn)略的發(fā)展趨勢
在以往內(nèi)部審計的定位中，內(nèi)部審計主要是體現(xiàn)監(jiān)督和控制的職責(zé)，而隨著審計的的推廣和發(fā)展，內(nèi)部審計的作用已不僅僅局限于財務(wù)監(jiān)督，現(xiàn)已體現(xiàn)出審計咨詢的發(fā)展趨勢。在對經(jīng)營活動進行內(nèi)部審計時會發(fā)現(xiàn)很對問題，而審計機構(gòu)就可以針對這些問題提出解決措施和建議，特別是在現(xiàn)在科技信息發(fā)達的時代，內(nèi)部審計完全可以通過大數(shù)據(jù)總結(jié)先進的經(jīng)驗從而提出有效的建議對策，從而對農(nóng)村商業(yè)銀行的經(jīng)營活動起到不只是監(jiān)督，還有輔助和導(dǎo)向的作用。
2我國農(nóng)村商業(yè)銀行內(nèi)部審計的現(xiàn)狀和存在的問題
2.1我國農(nóng)村商業(yè)銀行內(nèi)部審計的現(xiàn)狀
2.1.1內(nèi)部審計制度的現(xiàn)狀。銀監(jiān)會在2006年《銀行業(yè)金融機構(gòu)內(nèi)部審計指引》，在文件中明確了內(nèi)部審計的職責(zé)和職權(quán)的相關(guān)問題。2013年又了《商業(yè)銀行公司治理指引》，規(guī)定了商業(yè)銀行內(nèi)部控制和風(fēng)險管理的相關(guān)內(nèi)容。這些制度的和實施有效規(guī)范了農(nóng)村商業(yè)銀行內(nèi)部審計的操作流程和方式，為農(nóng)村商業(yè)銀行內(nèi)部審計指引方向。2.1.2內(nèi)部審計實施的現(xiàn)狀。目前我國已基本建成農(nóng)村商業(yè)銀行內(nèi)部審計的體系系統(tǒng)。從內(nèi)部審計的審計機構(gòu)來看，我國農(nóng)村商業(yè)銀行已成立了專門的內(nèi)部審計部門。在實際的建設(shè)情況中，審計部門一般設(shè)立在各商業(yè)銀行的總行，對董事會和審計委員會負責(zé)，在行政職能上對銀行行長負責(zé)，在各分行下設(shè)分管的審計部門。在審計內(nèi)容上，內(nèi)部審計相比會計師事務(wù)所審計來說，更注重于財務(wù)風(fēng)險和經(jīng)營風(fēng)險。在審計手段和方式上，內(nèi)部審計已逐步開始利用計算機和網(wǎng)絡(luò)進行無紙化審計操作。
2.2我國農(nóng)村商業(yè)銀行內(nèi)部審計存在的問題
2.2.1審計部門管理機制不完善。由于管理機制不完善，審計職能與業(yè)務(wù)職能的分工不明確，導(dǎo)致審計工作的開展受到影響，審計項目的獨立性得不到充分保障，從而不能保證審計意見的公正性和可信度，使內(nèi)部審計的職能得不到發(fā)揮。2.2.2內(nèi)部審計計算機系統(tǒng)缺乏完善。隨著商業(yè)銀行和審計體制的改革，審計機構(gòu)的地位得到公司章程的認可，并且直接對董事會負責(zé),這樣確保了內(nèi)部審計的獨立性，保證了審計職能的順利履行。目前，在進行內(nèi)部審計計算機系統(tǒng)開發(fā)過程中，系統(tǒng)實現(xiàn)過程未能預(yù)留審計接口,無法完成易用性優(yōu)化,導(dǎo)致審計關(guān)聯(lián)復(fù)雜,數(shù)據(jù)分散,結(jié)構(gòu)不清晰,成為阻礙內(nèi)部審計信息化平臺建設(shè)的主要因素。在計算機系統(tǒng)開發(fā)過程中，缺乏完善的審計監(jiān)督體制，從而導(dǎo)致審計的部分環(huán)節(jié)出現(xiàn)差錯，影響了商業(yè)銀行內(nèi)部審計的順利進行。內(nèi)部審計信息化平臺的建設(shè)已經(jīng)成為企業(yè)系統(tǒng)中不可或缺的組成部分,但根據(jù)目前發(fā)展形式來看，審計系統(tǒng)還一直在沿用傳統(tǒng)的信息管理系統(tǒng)，未能根據(jù)時展來優(yōu)化信息化平臺，從而無法應(yīng)付未來內(nèi)部審計工作，影響內(nèi)部審計信息化平臺的發(fā)展。2.3.3審計部門的職能分工不合理。在我國農(nóng)村商業(yè)銀行設(shè)立審計部門起，審計、稽核和監(jiān)督三項工作就存在于商業(yè)銀行之中，但三項工作都分別進行，缺少必要的聯(lián)系和溝通，資源共享能力差。由于三項工作都是對商業(yè)銀行財務(wù)活動和經(jīng)營活動的有效監(jiān)督和控制，因此現(xiàn)有的分工仍然存在不合理的地方，尚待解決。2.3.4審計部門人員業(yè)務(wù)素質(zhì)有待提高。內(nèi)部審計工作涉及的知識面相對較廣，要求熟悉財務(wù)的流程和商業(yè)銀行的業(yè)務(wù)流程，然后結(jié)合熟練的審計知識，發(fā)現(xiàn)經(jīng)營活動中存在的問題。因此開展審計工作的人員需要掌握相關(guān)的法律知識、審計方法、一定的計算機技能以及財務(wù)專業(yè)知識，除此之外，應(yīng)當(dāng)具備較好的分析能力和表達能力，能夠?qū)Υ嬖诘膯栴}進行科學(xué)分析和準(zhǔn)確表達。然而在實際工作中，還存在一部分工作人員業(yè)務(wù)知識不夠精通等現(xiàn)象，不能滿足當(dāng)前的內(nèi)部審計工作需要。
3改善我國農(nóng)村商業(yè)銀行內(nèi)部審計的對策
3.1完善農(nóng)村商業(yè)銀行的內(nèi)部審計制度
在銀監(jiān)會等相關(guān)部門的引導(dǎo)下，我國現(xiàn)已基本建成商業(yè)銀行內(nèi)部審計規(guī)范制度，提高商業(yè)銀行財務(wù)活動的風(fēng)險控制的效率。另外，作為內(nèi)部審計部門的管理層應(yīng)當(dāng)定期對內(nèi)部審計工作規(guī)范進行適應(yīng)性調(diào)整，做到內(nèi)部審計工作的規(guī)范化、制度化和效率性。
3.2加強農(nóng)村商業(yè)銀行的內(nèi)部審計和風(fēng)險控制意識
內(nèi)部審計作為農(nóng)村商業(yè)銀行的一項重要工作，相關(guān)工作人員應(yīng)當(dāng)提高對內(nèi)部審計的重視度。農(nóng)村商業(yè)銀行應(yīng)當(dāng)根基國際金融市場的變化，并結(jié)合我國相關(guān)政策的和實施對內(nèi)部審計的風(fēng)險控制進行調(diào)整，從而加強對風(fēng)險項目的控制。其次，要重視對員工的業(yè)務(wù)培訓(xùn)，特別是在引進新型項目和業(yè)務(wù)或者面臨新的市場環(huán)境時，應(yīng)當(dāng)對內(nèi)部審計員工作及時的、對應(yīng)的培訓(xùn)和訓(xùn)練，提高風(fēng)險意識和責(zé)任感提高對風(fēng)險的控制力。
3.3提高內(nèi)審人員的整體素質(zhì)
審計工作人員作為農(nóng)村商業(yè)銀行內(nèi)部審計的主體，應(yīng)當(dāng)具備達標(biāo)的業(yè)務(wù)素質(zhì)和能力。商業(yè)銀行在招聘人員時，應(yīng)當(dāng)重視對優(yōu)秀的專業(yè)人才的引進，重視對上崗人員的業(yè)務(wù)培訓(xùn)，制定相關(guān)獎懲制度提高內(nèi)部審計部門的整體素質(zhì)，而銀行作為招聘方可以通過優(yōu)越的待遇等條件吸引人才。
金融企業(yè)業(yè)務(wù)量大、數(shù)據(jù)量大、貸款檔案和會計憑證多,在傳統(tǒng)的手工審計下,只能根據(jù)報表、明細帳、內(nèi)外審計報告等有關(guān)資料進行經(jīng)驗分析,確定抽查的重點和對象,這種方式帶有一定的不確定性和偶然性,難以全面性反映問題,但若采用詳查方式人力物力又難以組織和實施。計算機審計的開展,使金融審計人員能夠從大量原始、繁瑣的數(shù)據(jù)和枯燥、重復(fù)的手工操作中解脫出來,運用計算機知識從容的提取、分析和判斷被審計單位海量的財務(wù)、業(yè)務(wù)信息,擴大了審計覆蓋面,提高了審計效率和審計質(zhì)量。
2審計方法的改變決定審計項目組織管理模式的變化
手工審計下一般根據(jù)審前調(diào)查的情況,以資產(chǎn)或者貸款規(guī)模為標(biāo)準(zhǔn)初步確定抽查的支行,審計人員分成幾個小組到抽查支行進行審計,審計中接觸和詢問較多的部門主要是總行和各支行的財會部、信貸部。采用計算機審計后,針對目前商業(yè)銀行將散布在各個分支銀行和營業(yè)網(wǎng)點的業(yè)務(wù)數(shù)據(jù)及其他相關(guān)數(shù)據(jù),向總行進行上收的數(shù)據(jù)大集中,實行扁平化管理的“大總行、小分行”模式,審前調(diào)點集中于總行一級,接觸較多的是銀行計算機系統(tǒng)管理部門,審計人員首先在該部門了解系統(tǒng)的基本情況,然后根據(jù)需求下載和轉(zhuǎn)換數(shù)據(jù),獲取審計所需要的電子數(shù)據(jù),集中力量對數(shù)據(jù)進行分析和整理,提出有疑點的數(shù)據(jù),確定審計重點和審計線索,審計進點后就可以安排審計組對相關(guān)支行進行重點和有針對性的審計,避免了現(xiàn)場審計的盲目性。另一方面計算機審計需要審計人員與計算機技術(shù)人員的相互溝通和配合。金融審計人員可以獨立操作簡單的查詢、篩選、統(tǒng)計、分析功能,比如利用關(guān)鍵字查詢銀行自辦實體,統(tǒng)計貸款大戶的貸款總額等。
3審計內(nèi)容從電子數(shù)據(jù)審計發(fā)展到嘗試對計算機系統(tǒng)的審計
商業(yè)銀行的計算機系統(tǒng)數(shù)據(jù)一般分為財務(wù)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)兩部分,計算機審計按審計對象大致可分為兩類:一類是電子數(shù)據(jù)審計,即通過對電子數(shù)據(jù)的收集、轉(zhuǎn)換、整理、分析和驗證,發(fā)現(xiàn)和查找問題,實現(xiàn)審計目標(biāo);二是對計算機系統(tǒng)進行審計,是一個通過收集和評價審計證據(jù),對其系統(tǒng)是否能夠保護資產(chǎn)的安全、維護數(shù)據(jù)的完整、使被審計單位的目標(biāo)得以有效地實現(xiàn)、使組織的資源得到高效地使用等方面作出判斷的過程。商業(yè)銀行數(shù)據(jù)實行大集中后風(fēng)險也更加集中,如系統(tǒng)受到黑客攻擊或不法分子利用系統(tǒng)的安全漏洞實施犯罪,系統(tǒng)程序設(shè)計上存在不足造成數(shù)據(jù)核算和處理不完整不準(zhǔn)確。數(shù)據(jù)集中后對于銀行的風(fēng)險管理,特別是對操作風(fēng)險管理和災(zāi)難備份系統(tǒng)建設(shè)提出了更高的要求。所以,在電子數(shù)據(jù)審計的基礎(chǔ)上對處理、存儲電子數(shù)據(jù)的計算機系統(tǒng)進行審計顯得尤為必要。
4確定計算機審計的范圍和重點是關(guān)鍵
商業(yè)銀行常用的數(shù)據(jù)庫管理系統(tǒng)有Orale、Sybase、DB2等,由于銀行的經(jīng)營業(yè)務(wù)品種較多,其對應(yīng)開發(fā)的系統(tǒng)也較多,如我們對某商業(yè)銀行審前調(diào)查了解到該行使用的系統(tǒng)總體分為綜合業(yè)務(wù)系統(tǒng)、財務(wù)核算系統(tǒng)、信貸業(yè)務(wù)系統(tǒng)三大類,各類下又分為若干的子系統(tǒng),如果對這些系統(tǒng)都審計一遍,顯然審計資源是無法滿足的。為此,就需要審計人員深入了解銀行的經(jīng)營業(yè)務(wù)及在業(yè)務(wù)中計算機的實際應(yīng)用情況,結(jié)合審計目標(biāo)、以往審計情況、審計人員經(jīng)驗和已取得的電子數(shù)據(jù)、數(shù)據(jù)字典和數(shù)據(jù)庫說明等技術(shù)資料,進行審計需求分析,確定能利用現(xiàn)有數(shù)據(jù)進行分析的具體問題,確定審計范圍和重點,然后根據(jù)法律法規(guī)、業(yè)務(wù)邏輯關(guān)系、數(shù)據(jù)間的勾稽關(guān)系等建立分析性“中間表”和審計分析模型進行審計。該次審計我們結(jié)合資產(chǎn)負債損益審計的要求、該行自行開發(fā)系統(tǒng)特點、存貸款計息情況審計較少等情況,最終選擇將與財務(wù)報表直接相關(guān)的核心系統(tǒng)、貸款業(yè)務(wù)系統(tǒng)、存貸款計息系統(tǒng)、銀行承兌匯票系統(tǒng)作為審計范圍和重點,大大提高了審計效率,實現(xiàn)了審計目標(biāo)。5傳統(tǒng)審計方法與計算機審計有機結(jié)合,確保審計質(zhì)量
計算機審計提高了工作效率、降低了審計成本,擴展了審計范圍,使審計人員可以對審計內(nèi)容進行全面、迅速、有效的分析,但同時也存在一定的局限性和風(fēng)險。一方面審計人員運用Access、Excel、SQLServer等工具軟件審查問題,當(dāng)審計人員掌握的情況不充分、分析不深入時,編制的程序就會存在不足,而計算機運行是客觀的執(zhí)行,并沒有主觀的判斷,得出的數(shù)據(jù)和結(jié)果就不一定準(zhǔn)確,有時還會出現(xiàn)較大的差異。所以在審計工作中,要對計算機審計程序運行的結(jié)果進行抽查驗證,檢查結(jié)果的準(zhǔn)確性,根據(jù)抽查的反饋情況逐步調(diào)整、完善程序,得到正確的審計結(jié)果。另一方面如果被審計單位計算機系統(tǒng)中的數(shù)據(jù)存在虛假、修改等情況或者審計人員過分依賴計算機運行所得出的結(jié)果,而沒有對各種疑點線索進行必要的復(fù)查,都會形成審計風(fēng)險。所以,應(yīng)該明確計算機審計并不能夠完全代替?zhèn)鹘y(tǒng)的審計方法和技術(shù)。在加快計算機審計的研究和發(fā)展的同時,也要將調(diào)閱被審計單位資料、進行抽樣審計、問卷調(diào)查、延伸審計等傳統(tǒng)的審計方式和方法與計算機審計有機結(jié)合,確保審計質(zhì)量。
6提高計算機審計能力是一個漸進的過程,需要多方面改進和完善
傳統(tǒng)的手工審計向計算機輔助審計轉(zhuǎn)變是必然的趨勢,計算機審計能力決定審計的效果和質(zhì)量。為了提高計算機審計能力,應(yīng)從以下幾方面進行改進和完善:一是加快審計信息化建設(shè),提高硬件設(shè)施和審計軟件功能。針對銀行的海量數(shù)據(jù),審計機關(guān)應(yīng)該全面提升硬件存儲設(shè)備和審計軟件等方面的性能,提高數(shù)據(jù)的處理能力,有條件的可開展審計現(xiàn)場聯(lián)網(wǎng)審計。二是提高審計人員計算機審計水平。地方審計機關(guān)特別是西部地區(qū)、基層審計局由于審計對象即地方金融機構(gòu)較少、審計規(guī)模較小、審計人員計算機水平不高等原因,使審計人員運用計算機審計的鍛煉和學(xué)習(xí)機會相對較少,其審計能力和效果與審計署特派辦相比還存在一定的差距。為此要提高計算機審計水平,應(yīng)加大培訓(xùn)和交流學(xué)習(xí)的力度,提高對審計軟件的應(yīng)用水平,如有條件可以派業(yè)務(wù)骨干參加審計署組織的大型銀行審計進行“練兵”,培養(yǎng)既懂審計業(yè)務(wù)又懂計算機技術(shù)的復(fù)合性人才,在審計中歸納銀行計算機系統(tǒng)的特點,開發(fā)一些實用的操作小程序。三是審計人員更新思想觀念,創(chuàng)新思維方式。通過建立良好的激勵機制和學(xué)習(xí)氛圍,提高審計人員學(xué)習(xí)、應(yīng)用計算機審計技術(shù)的主動性和積極性,鼓勵審計人員相互交流、積極探索銀行計算機審計方面的方法和經(jīng)驗。四是加強計算機審計質(zhì)量控制,降低審計風(fēng)險。提高審計人員的風(fēng)險意識,加強對審計人員的專業(yè)教育和職業(yè)道德教育,加強計算機審計法制化建設(shè),規(guī)范審計程序和審計證據(jù)的取得,注意數(shù)據(jù)的安全和保密。注重計算機審計的事前與事中審計,加強對內(nèi)部控制的了解和分析,合理評估銀行的固有風(fēng)險和控制風(fēng)險,降低審計風(fēng)險。
參考文獻
[1]張京奕.信息系統(tǒng)審計的重點環(huán)節(jié)[J].中國審計,2007,(06):49-50.
[2]袁野.在創(chuàng)新求實中深化金融審計[J].中國審計,2007,(07):10-13.
信息系統(tǒng)審計對審計人員的素質(zhì)要求較高，既需要熟悉計算機技術(shù)，同時又要精通人民銀行各項業(yè)務(wù)。目前，從現(xiàn)有的人民銀行內(nèi)審人員構(gòu)成來看，具有計算機專業(yè)背景人員較少，從而制約了信息系統(tǒng)審計開展的深度和廣度。尤其是中心支行這一級，大部分單位缺少信息技術(shù)審計人員，即使有在數(shù)量上也很少，難以獨立開展高質(zhì)量的信息技術(shù)審計項目。
二、轉(zhuǎn)型環(huán)境下提高基層人民銀行信息系統(tǒng)審計水平的對策
（一）創(chuàng)新審計流程，強化信息系統(tǒng)事前和事中審計。信息系統(tǒng)審計是以保證計算機信息系統(tǒng)安全平穩(wěn)運行，有效控制風(fēng)險為目標(biāo)的，如果僅從合規(guī)性的角度進行信息系統(tǒng)審計，無法達到上述目標(biāo)，因此，開展信息系統(tǒng)審計的目的不僅要善于發(fā)現(xiàn)問題，有效防范已暴露的風(fēng)險，更要分析化解潛在的風(fēng)險，以提高審計效果。這就要求我們要創(chuàng)新審計流程，改變傳統(tǒng)審計方法，采用“參與式”的審計方式，加強與科技等部門的溝通交流，重視事前與事中審計。一要完善溝通機制?？萍寂c系統(tǒng)應(yīng)用部門應(yīng)及時將制定的有關(guān)制度、操作規(guī)程、系統(tǒng)運行中的事故情況、解決措施、處理結(jié)果發(fā)送給內(nèi)審部門；內(nèi)審部門應(yīng)就審計系統(tǒng)時發(fā)現(xiàn)的問題，及時向科技和系統(tǒng)應(yīng)用部門進行通報和反饋，并與他們定期或不定期地磋商、交流，了解各業(yè)務(wù)系統(tǒng)運行情況，更好地發(fā)揮信息系統(tǒng)審計的作用。二要組織審計人員參與新系統(tǒng)的開發(fā)、評估，并設(shè)計滿足審計業(yè)務(wù)需要的功能，真正做到對信息系統(tǒng)的事前和事中審計。三是在審計過程中采用“參與式”審計方法，參與信息系統(tǒng)審計目標(biāo)、內(nèi)容、計劃的制訂，參與審計中發(fā)現(xiàn)問題的分析、討論，參與信息系統(tǒng)風(fēng)險的評估及改進措施的制訂等。
（二）確立風(fēng)險導(dǎo)向?qū)徲?，從風(fēng)險管理的視角推動信息系統(tǒng)審計。對信息系統(tǒng)的審計，往往需要對信息系統(tǒng)的潛在風(fēng)險進行分析評估，這就需要引入風(fēng)險導(dǎo)向?qū)徲?。風(fēng)險導(dǎo)向?qū)徲嫷闹攸c是分析評估系統(tǒng)固有、控制和檢查三類風(fēng)險。即：評估分析計算機系統(tǒng)本身存在的脆弱性，如容易感染病毒、易受到侵害、攻擊以及軟件、硬件、網(wǎng)絡(luò)方面出現(xiàn)的故障等；分析評估系統(tǒng)操作人員沒有按照內(nèi)控制度的要求進行操作，而又沒有被內(nèi)控防止或者糾正的可能性；分析評估審計人員沒有進行實質(zhì)性測試而不能發(fā)生被審計單位差錯的可能性。通過風(fēng)險分析評估，量化各類風(fēng)險的大小，從而把審計資源集中到高風(fēng)險的審計領(lǐng)域，以最大限度降低信息系統(tǒng)審計風(fēng)險，提高信息系統(tǒng)審計的質(zhì)量。
