商业银行内部审计对内部控制的影响

我国商业银行在经营管理的过程中时刻都在与市场风险、信用风险、操作风险以及流动性风险等各种风险较量，是多种风险集中所在的区域。随着现代化经济发展和产业升级的不断加快，商业银行的外部经营环境和内部管理环境的不确定性也不断加剧，对商业银行产生不小的冲击。经营风险凸显出的集中性和多样化特性，由此决定了提升银行内部控制效率和效果的任务始终与商业银行如影随形。

１我国商业银行内部控制现状

１．１控制环境

内部控制设计清晰有助于构成稳定的控制环境，同时也利于提高企业风险和经营管理水平。当前，我国多数商业银行实行的内部控制还未达到相应的标准，主要问题表现在：有关职能部门的工作职责和管理范围未清晰界定；银行内部控制存在被束之高阁、被形式主义的现象；银行的工作人员没有普遍形成内部控制和防范风险的理念意识。

１．２风险评估

目前，我国商业银行在识别到问题之后，多数采取进行过于流程化的风险处理，很少对风险的成因和可能造成的后果进行深入调查分析，从而无法在根源上采取有效措施建立健全相关内部控制，影响管理者做出准确的风险管理对策。

１．３控制活动

当前，由于行业长期缺乏内部控制建设意识，致使商业银行的内部控制执行力普遍较弱，主要问题有：已经制定的内部控制制度无法与新兴业务的发展相协调，空有制度没有效果；银行的内部控制制度在实施的过程中没有贯彻落实到位，主要表现在：因人为主动性导致商业银行业务的审批和授权主观性较大、存在经办人员处理业务时不严格遵守银行内部相关章程的规定、不按要求履行相关职责等情况。

１．４信息与沟通

目前，国内的商业银行普遍实行同一法人体制下分级授权的管理模式，各级机构经营自身业务的同时，也承担对下级机构的管理工作，由此导致总行对各个分行的控制力度逐层减弱，经营管理和内部控制的传递和执行也因此反应迟缓。与此同时，银行内部的信息交流局限在自上而下的沟通，缺乏下级能够向上级交流的机制，一定程度上阻碍了下级对上级评价和举报工作，影响内部控制效果。

１．５监督

实践显示，国内商业银行在执行内部控制制度的过程中，普遍缺乏恰当有效的评价监督机制。长时间以来，银行管理层对内部控制的重要意义认识不到位，导致内部审计制度建设始终无法满足企业内部控制的要求，加之银行内部审计缺乏其应当具备的独立性和权威性，从而极大地弱化了内部审计的监督功能。

２我国商业银行内部审计现状

２．１内部审计机制不健全

目前，国内商业银行的内部审计相关职能部门普遍都是由管理层直接领导，由此导致内部审计在企业内部地位不高，难以保证其具有不可缺少的独立性和权威性，极大程度上阻碍了内部审计部门的职能充分有效地发挥。

２．２内部审计的技术落后，审计手段不能满足新事物的要求

近几年，计算机技术飞速发展，绝大多数银行业务都需要通过计算机辅助进行，随着网上银行服务的广泛推行，对商业银行的内部审计工作提出了新的挑战。国内商业银行内部审计所采取的方式方法和国际水平有明显的差距，发现问题不及时，风险处理效果欠佳，信息反馈效率低，对问题主观定性情况普遍存在，极大地弱化了内部审计效果。

２．３内部审计力量薄弱，监督能力有限

目前，我国商业银行的分支数量多，分布广，很大一部分银行相关工作人员能够直接或间接地接触到现金，同时还有能够自由进入客户银行账户的权限，这是银行的高风险领域，其中一个微小的错误都可能造成严重的问题，故而，银行对该领域各个环节都要保持高度关注，严格控制，杜绝控制薄弱环节。但内部控制力量薄弱和内部审计缺乏权威性等问题在国内商业银行普遍存在，致使内部审计工作缺乏对银行经营管理情况的连续监督，常规审计时间间隔过长，审计范围不够广，不能有效预防和发现并纠正银行经营管理过程中存在的风险和问题，使内部审计作用的发挥受到局限。

２．４内部审计工作内容不够全面，工作范围仅限于事后审计

国内商业银行内部审计工作主要还只是涉及到查找错误和预防舞弊等事宜，在事前审计、全方位监督以及信用评价、风险评估等日常经营管理事务方面参与不足，更缺乏对银行内部的经营管理结构、内部控制体系建设、部门业务职责规范等做出评价并提出改善建议。

３内部控制与内部审计的联系

企业内部控制是由控制环境、风险评估、控制活动、信息与沟通、监督五个要素共同构成，五要素之间互相约束，相辅相成。控制环境是企业内部控制的重要基础，控制活动和风险评估是企业内部控制的主要内容，信息沟通是内部控制必不可少的桥梁和纽带，监督是内部控制贯彻实行的有力保证。内部审计对于形成良好稳定的银行内部控制环境，为健全内部控制体系提出中肯的评价和建议，避免银行内部控制系统形同虚设，以及保证商业银行内部控制的长期发展与完善等具有重要意义。当然，有效的内部控制也会为内部审计工作的顺利开展推波助澜，为降低内部审计风险、提高内部审计效率和效果提供条件。我们可以知道，内部审计对于内部控制的意义：内部审计是内部控制的一个重要组成部分，内部审计作为维持银行内部环境稳定和执行控制监督的中坚力量，在商业银行内部控制体系中扮演着其他工作无法替代的重要角色。由此可见，内部控制和内部审计之间相互影响、相互制约，同时又相互促进，两者对于商业银行来说缺一不可。

４内部审计对内部控制的影响

银行管理层应当正确认识到有效的内部审计工作关系到银行是否能够保持健康稳定的发展，银行的董事会和管理层应当采取有效措施来提高商业银行整体对风险的管理水平和银行内部控制体系的建设质量，例如，着重强调内部审计和内部控制对银行日常经营管理的重要性，充分利用内部审计职能部门和人员对内部控制体系的评价和建议，发挥内部审计对内部控制的促进作用。

４．１内部审计加强“软控制”，改善内部环境
普遍来看，国内商业银行中基层机构的内部环境整体上还是比较薄弱，近些年来商业银行因为内部控制失效导致的事件时有发生，这也说明了我国商业银行内部控制当前所面临的巨大考验。我国各大商业银行总体看来，大部分都已经严格按照国家相关法律法规和规章制度的要求，完成建设制度层面的“硬控制”，因此，要想形成健全有效的商业银行内部控制体系，还应当积极推动银行全体员工普遍形成内部控制意识等精神层面的“软控制”建设。从商业银行内部审计的工作内容来看，内部审计既能够在日常工作中接触到银行内各机构的工作和业务，又能够通过运用其专业知识和内部控制经验推动内部控制建设，加之其所具有的独立地位和权威性，导致内部审计工作在推动商业银行“软控制”建设方面具有无限潜力，应充分加以利用。（１）内部审计能够作为主要力量为商业银行内部交流，尤其是上下级之间沟通提供合适的渠道和平台，一方面是基于高级管理层的大力支持，因为管理层迫切地想要掌握银行经营管理和内部控制存在的薄弱环节和问题，故而需要建立一个自下而上的沟通和反馈平台；另一方面是由于下级部门和人员只有在坚信上级部门真心想要接受评价和建议的情况下，才会消除顾虑，向上反馈自身掌握的相关信息。内部审计职能部门自身所具备的独立性和权威性，内部审计人员的高职业素养和专业胜任能力，成为银行员工通过交流平台自由表达自己看法的建议的保障，因此内部审计成为了双方沟通的中间联络者。（２）内部审计通过和商业银行管理人员、各级员工的沟通和交流，使得各岗位人员能够清晰地理解自身在内部控制系统中的位置和工作职责，包括自身的工作和他人工作的联系和合作方式，银行内部控制的各项具体规定、实施办法，最终通过多方位努力影响银行所有工作人员的内部控制意识，形成风险管理理念。

４．２完善内部控制评价体系，健全内部控制制度

一方面，由于商业银行各级机构的业务普遍存在一定差异，企业内部控制中所制定的评价标准应当充分考虑被评价的银行各级机构的现实情况，从而保证相关内部控制评价标准的合理性，提高内部控制评价体系的实用程度；另一方面，在具体实施内部控制评价工作的过程中，相关职能部门应当重点关注对实施内部控制评价工作人员的培训，加强信息的交流和沟通，尽可能地减少由于内部控制评价标准理解差异、个人职业操守等人为因素导致对评价结果造成的偏差。同时，内部控制评价标准应当时刻关注银行业务发展情况和内部控制建设情况，并持续健全完善以满足企业健康发展的需要。

４．３综合提升审计监督效果，促进形成坚固有效的内部控制体系

４．３．１综合运用多种审计方式提高审计效率，以实现重点领域必要的审计效果

（１）以内部控制体系为中心逐步展开常规审计，重点关注被审计单位的控制环境、内部控制体系的建设和落实情况，以保证内部控制体系的完善和高效。（２）针对高风险领域展开专项审计。专项审计相较于常规审计能更加及时地发现风险，对高风险领域的相关业务事项深入检查，及时采取有效措施应对风险。（３）有效运用计算机审计。如今，银行业务越来越多，也越来越复杂，传统手工的工作模式逐渐无法与之相适应，计算机审计能够更加高效地处理银行业务和管理各类信息，加快信息的处理、传递和反馈速度。

４．３．２加强银行内部约束、遵守法律法规

内部审计促进国内商业银行逐步制定出规范的企业规章制度，不断完善内部控制制度，规避违法违规事件的发生，及时发现并处理内部问题，加强对薄弱环节的控制，以保证商业银行长期健康稳定的发展。综上所述，内部审计不仅是我国商业银行内部控制体系中不可或缺的重要组成部分，还是内部控制体系高效运行的推动者和保障者，参与商业银行内部控制体系的构想和建设工作，保证内部控制持续推进和高效率发挥作用，是内部审计工作的职责所在，也是内部审计人员的基本工作要求。因此，商业银行内部审计应当充分发挥监督检查职能，积极健全完善商业银行内部控制体系，探索内部审计自身在商业银行的长期稳定发展和优化升级，积极促进内部审计对内部控制的推动作用。

作者简介：袁霞（１９９２－），女，汉族，四川乐山人，硕士，武汉理工大学管理学院研究生，研究方向：管理科学与工程。