淺談如何利用內部審計完善我國商業銀行的內部控制

摘要：商業銀行管理結構中最重要的部分就是內部審計和內部控制，這兩個部分對于商業銀行的規范經營和日常管理都有著重要的意義。本文根據內部控制的模型，對我國商業銀行內部控制審計現狀和存在的問題進行研究分析，并對如何利用好內部審計來促進和完善商業銀行的內部控制，進行方式和方法的舉例分析。

關鍵詞：內部審計;商業銀行;內部控制

在商業銀行內部控制制度在不斷地完善和健全，內部審計在企業內部控制制度當中有著重要作用，受到了企業的關注重視，但是在實際應用過程中還未達到預期效果。內部審計作為我國商業銀行業進行管理的重要組成部分，不能只局限在規避風險方面，還應與商業銀行的發展戰略和具體改革緊密聯系在一起，對商業銀行內部控制的執行情況進行監督和檢查，對于內部控制制度的合理性進行評價，并對其中存在的問題提出合理化的建議，進一步促進和改善商業銀行的經營模式和管理模式，從而健全內部控制系統。

一、我國商業銀行的基本特征

商業銀行作為金融交易市場的一個媒介，也是一個集中了各類風險的一個行業，商業銀行的經營過程時刻都伴隨著操作風險、市場風險、信用風險和流動性風險等。商業銀行是以盈利為其目的，利益最大是商業銀行的經營目標，商業銀行是貨幣經營的企業。商業銀行主要進行貨幣交易項目的經營，所以更加需要完善的內部控制制度;商業銀行的經營品種多、交易的數額較大，在實際經營過程中要應用到會計信息和資金轉賬等系統，經營風險也出現了多樣性和集中性等。商業銀行以上的這些特征，決定了商業銀行需要提高企業內部的控制制度。

二、我國商業銀行領域的內部審計

企業是內部審計是一種客觀、獨立的咨詢和確認活動，其主要目的是完善企業的經營和提高企業的利潤率。企業的內部審計在實際執行過程中采用規范且系統的方式，提高了企業風險管理的能力，達到了進行內控制的目的，幫助企業更好地完成其經營過程中的目標。

企業經營過程中采用內部審計的主要目的是要完善企業內部的治經營管理模式和參與企業的內部控制，從而引導商業銀行進行更為合理的建設，提高企業內部的管理水平，改善經營模式，對于經營過程中需要面臨的風險進行有效預防。企業內部審計的工作重點還在于控制風險管理程序的制定和實施，以及風險管理程序在實際執行過程中的情況和效果。

三、內部控制同內部審計之間的關系

內部控制是將企業內的董事會成員、管理層成員和一些其他成員組織起來，來實現其應用目的，通過實施內部控制可以合理保證商業銀行的經營效率性和效果性，保證財務報告的謹慎性。商業銀行進行內部控制，可以幫助其有效實現商業銀行的經營目標，通過實施和制定一些制度方法.對商業銀行經營過程中所面臨的風險進行防范、控制和監督以及糾正。

內部控制的基本結構包括內部控制的環境和活動、風險評估、信息溝通、監督，這些基本結構之間關系密切。內部控制的環境是內部控制框架的基礎，風險評估和控制活動是其主要內容，信息溝通和監督分別起到紐帶和保障的作用，內部審計活動也貫穿于這五個部分之中。

商業銀行采用內部審計可以促進企業內部控制制度和相關政策的發展，促進企業完善其內部控制環境，并且可以為企業的進一步規劃提出建設性的意見，防止內部控制系統過于形式化。內部控制制度不健全不完善還會導致財務信息出現失真、企業管理人員責任不明確，管理發生混亂等情況。

四、商業銀行實施內部控制的現狀和問題

（一）內部控制的環境

內部控制的實施環境包括企業內部治理結構框架、實際采用的內控制度，也包括企業員工能否做到自律、是否遵守職業道德。制定出明確的內部控制制度對于企業完善其內部控制環境是十分有利的，并且還有助于企業的實際經營管理和面對風險的可控程度。商業銀行的內部企業文化與內控制度也是有緊密聯系的，企業文化的良好氛圍能夠使企業內部的員工自覺地去遵守規章制度，使其形成良好的思維模式和行為方式，進一步促使企業發展。當前我國商業銀行實施的內部控制和內部審計還沒有達到預期的效果，業務能力和管理水平也沒有達到相應的一些要求，企業內部控制制度還需要進行完善和發展。

（二）風險評估過程

風險評估的過程主要包括事項和問題的識別、風險評估和風險對策。商業銀行這一行業要面對的風險較多，例如行業市場風險、業務操作風險、客戶信用風險等。如今存在的問題是商業銀行在面對突發事項和問題是，不能對突發事項和問題的原因進行分析，不能從內部控制、控制流程和控制框架等層面對于問題和事項進行分析，無法使用本質性的措施來完善企業的內控制度。

我國商業銀行面對風險時采取的處理方式過于形式化、程序化，并且一些相關的管理部門和人員職責不夠明確。采取的措施和方法也只是為了完成業務，缺少風險管理的能力。這樣就導致檢測、分析和評估不及時、不準確，導致風險評估結論出現錯誤，進一步影響管理層做出正確的規避風險的決策。

（三）信息溝通和監督

信息溝通是指商業銀行的經營信息溝通和風險信息溝通.這些與經營相關的信息要及時處理并在相關的系統中進行傳輸。目前我國商業銀行采用的信息溝通方式為同一體制下再進行分級授權，就是各級機構在自理的同時也可以對下級機構進行管理，采用這種方式導致了管理層過多、職責不明確，內部控制的管理和執行力度也在逐層削弱。且這種方式的溝通是由上到下的單方向溝通，導致機構的員工不能有效的向上級機構反映實際情況，影響了監督制度的實施效果。我國商業銀行的監督制度是較為完善是，但是實際的執行能力較差，容易忽視一些可能存在的經營問題和控制問題。

五、利用內部審計完善我國商業銀行的內部控制

（一）拓展和擴大內部審計的職能和范圍

審計工作的目標和內部控制的目標是一致的，實施風險導向是其首要的任務，商業銀行是通過承受風險來實現盈利目的的企業，所以風險的控制能力對于其企業的發展有著決定性的作用。風險控制是內部審計的職責所在也是其核心的原則。

（二）完善信息溝通和監督機制

要建立有效且科學的信息傳輸系統，對于原有的單方向的信息傳輸渠道進行調整使其成為雙向渠道，使基層的信息可以傳輸到上一級的管理層，同時促進信息資源的共享，為管理層和決策層提供更為真實有效的信息，促進企業監督制度進行完善，使企業形成良好的內控制度。內部審計人員要注重從經濟、效率、效果這三個方面對銀行的資源進行關注。

（三）關注審計過程中的風險變動

要注意對一些容易發生風險的環節進行重點的審計工作，審計的工作重點是為了關注實際經營過程中的風險動向，保證審計工作能夠實現其自身的有效性。企業在實際執行內部審計的過程中，要時刻關注相關領域的實際風險情況，關注企業在實際經營過程中的控制風險情況和企業應用的會計信息系統存在的風險。

（四）提高審計監督執行效果并完善內控系統

企業在實際經營過程中開展審計工作一定要圍繞內部控制系統進行，進行的審計監察要符合內部控制系統的特點，對于內部控制系統進行評價時要符合真實性的要求。對于不同的審計項目要進行專項的控制，要高效利用企業內部的審計系統，針對重點環節進行重點檢查。要在實際的審計過程中對存在的問題進行改正，促進企業內控系統不斷完善。

六、結語

內部審計制度的實施對于商業銀行內部控制制度的完善有著極為重要的意義，完善并加強內部審計制度是商業銀行持續發展戰略性的政策，這樣才能促進我國商業銀行的蓬勃發展。

參考文獻：

[1]鄭偉，徐萌萌，戚廣武.內部審計質量與控制活動有效性研究——基于內部審計與內部控制的耦合關系及滬市上市公司經驗證據[J].審計研究，2014（6）：100-107.

[2]王兵，劉力云.中國內部審計需求調查與發展方略[J].會計研究，2015（2）：73-78+94.

[3]方紅星，陳作華.高質量內部控制能有效應對特質風險和系統風險嗎？[J].會計研究，2015（4）：70-77+96.

[4]蘇陽.我國商業銀行盈利模式的轉型研究[D].北京：中共中央黨校，2014.

作者簡介：

肖磊，江西省贛州市贛州銀行股份有限公司，江西贛州。