L企业内部审计相关问题研究

[摘要]银行业作为金融体系的主导，在我国经济发展中有着不可比拟的重要作用，随着全球经济的发展，银行业涉及业务的广泛，越来越多的问题及挑战不断浮出水面。L银行传统的审计模式是单一的关注财务报表，发现问题再及时补救，无异于是一种亡羊补牢的做法，为适应经济发展、市场环境的不断变化，传统的单一审计模式已经远远的不能满足银行业的内部审计需要。通过以L银行为例，总结出内部审计存在的一些问题，并针对存在的问题探讨出相应的解决办法，为银行业及金融行业提供一些借鉴。
[关键词]银行审计模式审计现状人员配备内部审计与企业发展

　　引言

如今银行业的业务不断增多，规模不断扩大，但是，在向好的方向发展的同时，也伴随着银行业内部审计监督的缺失，正因有这个隐患的存在，不断的在淘汰一些管理不善，内部监督制度混乱的银行，从1995年英国的巴林银行破产到2008年X的雷曼兄弟的公司倒闭，这些真实发生的遗憾不断的在提醒我们内部审计的完善要与企业发展的步伐相一致。银行业是社会经济发展的重中之重，在发展的同时，也要保证对内部审计工作的完善，成立内部审计部门，培养内部审计人员的专业性、职业性，细化内部审计流程，严格遵守国家的法律法规，真实反映企业实际经营状况，为数据的使用者提供真实有效、具体的报表。只有完善了内部审计，真正的做到了自律，才能及时发现问题并解决，才能顺应企业发展、顺应时代的潮流。

　　一、企业内部审计的概述

　　（一）企业内部审计的含义

内部审计是一个独立的验证、监督和评估活动，在一个组织中建立并服务于一个管理部门，可用于验证、监督和评估内部遏制系统的充分性和有效性。此外，验证、监督和评估相关信息的真实性和合法性，并检查业务绩效的安全性，完整性，验证，监督和评估以及对业务的遵守情况。内部审计鼓励银行采用系统化和标准化的方法，以及分析和评估，以改善银行业务活动、金融机构的活动，风险水平，内部控制和治理。

　　（二）企业内部审计的意义

1．监督各项制度及计划的落实情况，为管理层进行经营决策提供依据
L银行是中央管理的大型国有银行，国家副部级单位，其业务种类众多，规模庞大，这种情况下，需要有完善的内部审计监督部门来监督国家及总公司颁布发行的制度是否切实执行，监督执行情况，及时反映真实数据，L银行作为大行，有着庞大的资金运行链，及时进行内部审计监督，可以为管理层提出真实的数据，使管理层及时规避风险，做出正确的经营判断。
2．监督经济活动，及时发现舞弊行为
内部审计部门通过对会计活动的监督，能够及时发现问题，保障会计信息的真实性及会计活动的合法合规性，减少舞弊行为的发生，中国建设银行每天有大额资金流入流出，这就需要内部审计人员审计监督大额资金的去向、用途，监管收款方与记录是否相符，各个流程是否严格按照规定进行没有舞弊现象，从而保障经济活动的正常发展。
3．对企业风险有效管理，降低经营风险
L银行主要经营企业银行业务、个人银行业务、基金、贷款、期货等多个业务项目。每一类的业务创造出的经济价值也大不相同，面对的风险也各有不同，银行很难建立一套固定的应对措施，这就需要内部审计部门及时并且全面的对会计人员报出的关于各项业务的报表进行审计，仔细审核报表的真实性，做到绝对真实的反映实际情况，只要这样，才能准确的反映出各项业务的盈利情况，才能做到及时发现问题，及时规避风险。

　　（三）企业内部审计的内容

1．关注企业内部控制是否存在漏洞
企业的内部审计属于内部控制的再控制，对于L银行，每天有大量的资金需要汇出，这就需要内部审计部门检查凭证，监督是否严格按照付款流程进行操作，并比对收款方信息是否真实准确，以免有洗钱的情况发生，监管每一笔资金去向真实，用途合法，也可以通过监管流程反向监管此项流程是否存在漏洞，从而及时完善更新。
2．审计账务处理是否合理、合法
内部审计并不是只抓大体不关注细节，要想内部审计真正发挥作用，就要做到真正的落实性审计，重点检查大额进出款凭证后所附单据真实性，单据能否解释清楚，账务处理是否严格按照国家会计准则的规定进行的，从报表层次重要性细化到科目层次重要性，只有保证了科目处理的正确性，才能有报表的准确性，所以内部审计要做到层层审计，细化工作。

　　（四）企业内部审计的方法

1．建立数据模型
通过在后台收集不同类型的电子数据，然后比较相同的账户名称但不同类型的数据，可以检测到一些错误或问题，例如，输入和保存公共账户可用于集成系统中的数据。与人民银行账户管理系统数据进行比较，并检查账户类型和账户列表是否准确。
2．核对报表原始数据
将银行进出款凭证作为审计的依据，检查层层负责人员签字是否没有遗漏，进出款凭证与报表上体现的是否一致，资金是否频繁出入个别账户，将内部审计与中国人民银行的监管相连接，保证原始数据的真实，才能保障后续报出的财务报表真实性、有效性。

　　二、L企业内部审计的现状以及存在的问题

　　（一）企业内部审计的现状

1.企业内部审计的发展进程
1983年8月20日，中华人民共和国审计署成立前，xxxx转发了审计署《关于开展审计工作几个问题的请示》，该报告指出了建立内部控制监测系统的问题。该文件指出，建立与完善部门和公司的内部审计是引入XX监督的基础。根据国务委员会的指示，中国各部门和单位在成立过程中进行内部审计工作。第一个内部审计部门于1983年9月在中国石化公司成立，并进行内部审计和监督工作。
1985年8月，国务委员会发布了内部审计暂行办法，为内部审计工作奠定了法律基础。1995年7月，我国审计署颁布了《关于内部审计工作的规定》，我国的商业银行依照上述规定设立了内部审计机构，初步建立了内部审计相关制度，多年来，商业银行的内部审计业务涉及财务收支的审计业务、经营指标并开展了真实性的审计业务、固定资产及建设工程项目的审计业务、总裁责任的审计业务等各种类型的内部审计业务。注重银行的业务经营、信用资产质量，注重银行的相关风险。内部审计的目标不断的在提高，审计内容也在不断的深化；内部审计方法从传统型的依靠手工进行内部审计逐渐发展到以计算机为辅助进行的内部审计，能够更好的发挥了内部审计的职能作用，以此也为推动银行业的改革和发展做出了积极的、卓越的贡献。
2.企业内部审计的现状
从1995年至2003年，这段时期是我国内部审计的一个过渡时期，内部审计过程从被动预防欺诈的积极方向发展内部审计通过财务审计逐步扩大，一项业务内部审计涵盖财务和非财务两方面。在这时期内，银行业务审计，除了其传统的预防欺诈活动外，还发挥了更积极的促进作用。我国的内部审计虽然是国家审计部门的一个附属机构，但是这种依赖性正在逐步减少。
至2003年以后，在这个以高科技、互联网、电子商务等为特征的时代，我国公司的内部审计发生了重大变化，内部综合管理审计在扩大公司风险管理、公司管理和相关组织价值方面逐步取得进展，首先是审计机构的范围，内部审计扩大到所有组织，并一直是国家内部审计机构的一个单位。第一，审计机构对内部审计机构的直接指导和监督，已通过研究所间接领导、监督和管理。内部审计充分反映了我国的内部审计已从国家审计的支助作用转向独立的监督职能。这是一个真正的内部审计。第二，内部审计职能不断扩大，已涵盖公司业务的所有方面，成为一项涵盖整个前期、当期和后期程序的内部审计。在这一阶段，我国的内部审计不再侧重于公司监督和内部控制，而是侧重于服务、评价和提高组织业绩。风险控制和风险管理、内部控制和管理程序，以提高内部审计服务的价格和管理。

　　（二）企业内部审计存在的问题

虽然与内部审计改革和发展金融业的要求相比，银行业内部审计工作取得了显着成效，但中资银行内部审计仍存在许多环节略显薄弱。L公司在内部审计工作中遇到的矛盾和问题包括：
1.内部审计相关审计技术比较落后，内部审计方法不能适应XXX的要求
L银行作为我国的大行，当前内部审计工作更多关注的还是企业财务及管理方面否合规方面，较少关注公司的整体治理、内部控制的问题，例如，内部审计的大体方向还是在于检查会计账目的准确性和完整性、业务流程是否严格遵守了国家规定，几乎没有对银行内部控制是否完善，员工专业性是否合格等问题进行分析和评价。
L银行的内部审计工作实际上是对所有业务活动和账户的银行账户的基本审计，主要是根据审计师凭借个人经验的看法，而不是国际先进的审计或抽样方法。银行业。风险导向审计确保内部审计高度武断，非科学，内部审计的内容完全取决于内部审计师的经验。这种内部控制方法可能会导致内部审计时间长。控制成本高，审计效率低。
伴随着银行业经营业务不断增加，规模不断扩大，审计工作中利用计算机的比例还是不足，仅靠审计人员的增加和集中抽样审计调查势必会造成误差并留下隐患，并且，由于工作量的增多，审计结果的及时性难以保障，所以这种单一的审计形式已经不再满足内部审计实质上的需要。
2.内部审计数据来源受限
随着大数据时代的到来，我国大多数银行的内部审计部门，已经采用了计算机审计技术，主要应用就是对业务数据进行分析处理。具体的操作流程，第一个是对审查前可能存在的主要问题进行分析，确定方向，根据掌握情况找出相关问题的条目，熟悉相关的业务规则，以及第二，收集详细数据并编译特定的数据处理模型。这是对问题的深入研究。但是这种审计方法的弊端在于数据方面存在缺陷，其主要体现在四个方面：第一，数据源不能覆盖全部业务数据，仅对部分业务系统实现了数据定期的采集，这就直接导致了对业务的分析不够全面，审计视角受限；第二，存在业务数据参差不齐，比如数据没有记录、错误记录以及跨系统数据不一致的现象，这种现象直接影响了风险分析的准确性，增加了许多无效的劳动，降低了审计分析工作质量和效果；第三，数据时效性不强，目前的计算机审计主要是基于历史交易数据的分析和挖掘，只能实现事后审计，使风险的识别和防范存在滞后性；第四，数据集中程度不够：对于涉及区域间，银行间，账户等的交易，数据采集遇到障碍，因此无法使用某些指标进行彻底调查，容易导致内部审计风险。
3.内部审计工作开展的独立性难以保障
内部审计工作相对于其独立性难以维持。L银行快速发展，相对独立性是内部审计工作的基本原则，银行的领导人及高管人员大多数关注的是银行的经营情况与未来发展的总体形势，很少会关注到银行的内部审计工作进展情况以及工作落实情况，更加不会专门委托一位行政副职来协助管理审计工作。在一些偏远地区，内部审计处甚至与银行审计员合并，工作人员配备不足，没有被用来执行审计职能。根据外国银行的经验，内部审计机构往往负责董事会，而不是一个行政机构，可以在不受管理层干预的情况下执行任务，自由地报告结果的确定和评价审计和业绩审查处将在不受管理层干涉的情况下，随时向内部监督事务厅提供有关审计结果的最新资料。
内部审计在独立开展工作方面遇到的困难以及持续存在的限制因素，导致内部审计结果的真实性得不到保证，内部审计存在的真正重要性得不到承认。
4.缺乏适当的内部审计权力
虽然中国国家审计署颁布的“内部审计条例”明确列出了内部审计组织的权力，但银行对内部审计组织的权力仍有重大限制，例如，审计部门未被邀请参加相关的业务管理会议，与审计工作有关的会议资料不太可能交付内部审计机构，内部审计机构没有一套有效的可执行的处罚，往往只有提案，监督和纠正，很少惩罚;内部审计没有适当的权力;内部审计的作用将大大减少
5.内部审计工作的具体实施缺乏权威性
进行内部审计所需的条件包括：对进行内部审计工作所需的资金、进行内部审计工作所需的设施和有关的工作条件缺乏实质性保证；及时运送车辆等；以及缺乏担保人。内部审计是独立进行的，不受外部干扰。缺乏适当的权力和相对的独立性可能导致在进行内部审计时出现各部门不采取行动的情况。内部审计处与内部审计处和工作人员之间的工作将是相互合作的，而不是相互矛盾的，这将导致外地的内部审计工作缺乏信誉。

　　三、L银行内部审计存在问题以及原因分析

　　（一）对审计本身定位存在偏差，内部审计作用难以发挥

L银行对内部审计定位存在偏差，导致内部审计作用难以发挥的原因分析：
1.将内部审计的目标与企业的目标对立起来，产生了偏差
内部审计的最终目标是及时发现错误、处理欺诈、加强管理和促进企业发展。内部审计的目的除其他外，是查明薄弱环节，及时查明问题，并就加强公司治理提出健全的建议。在分析企业收入和支出的基础上，为实现最大限度地提高企业经济效益的目标而优化资源的引导和优化利用。他们的董事会，经济效率，建立和实施内部控制系统。这一目标符合企业的最终目标。然而，在实践中，公司的短期目标在实践中，由于公司目标不合理和内部审计的方向不一致，与长期目标不一致，内部目标与社会目标相冲突，因此内部审计只关注财务收入和支出控制目标。忽略业务审计的目标，内部控制系统的审计和经济利益的审计。因此，内部审计的目标被认为违背了公司的目标，内部审计已成为公司发展和实现利润目标的绊脚石。因此，该地区的许多银行没有内部控制机构，即使他们成立了，内部审计部门也形同虚设，无法执行内部审计工作。
内部审计的功能和地位不够明确，这使得内部审计的真正作用在发挥中变得困难，主要是因为银行业的激烈竞争及其不断更新。关注内部控制的银行积累了大量的内部审计问题并且不够重视。

　　（二）内部审计机构设立不合理，监督管理缺乏实质性意义

内部审计工作的监督管理缺乏实质性意义的原因是：相关机构的设立，还是存在由银行高级管理者领导，银行内部员工参与的模式，在这种模式下，内部审计很难全面的开展，起不到内部审计及时发现问题及时更正的作用，对管理者的监督也不到位，内部审计机构形同虚设，这就形成了内部审计监督缺乏实质性意义的问题。

　　（三）内部审计人员职业素质未达标，审计质量难以保证

内部审计工作质量难以保证的原因是：与国家审计、社会审计相对比，内部审计是一个独立的特殊的审计组织，是审计工作开展的第一步，因此内部审计部门的人员配置尤为重要，想要顺利的开展内部审计工作，就要配置专业的审计人员，但目前情况是，大多数内部审计人员是银行内部其他部门临时抽调过来的，或者是其他行业转行过来的，没有充足的审计经验和能力，专业程度远远不足，甚至有些审计人员对内部审计的工作丝毫不了解，这对内部审计工作的开展造成了极大的阻碍，审计人员的专业程度决定着内部审计结果的质量程度，并且银行内部更多的是组织员工进行银行相关工作职能的培训，基本上忽略了内部审计人员专业性的培训，审计人员专业水平更加无法弥补，审计工作的质量无法保证，银行高层管理者无法获取高质量相关管理信息，这严重影响了银行健康发展。

　　（四）银行风险控制能力较弱

导致银行风险控制能力较弱的的主要原因有两点：信息沟通不畅以及内部审计的监督乏力。
造成信息沟通不畅的主要原因是银行提供的信息无法达到及时、完整、真是的要求。作为其活动的一部分，银行必须识别并获取准确可靠的信息，以及特定形式的沟通，以便员工履行其职责。积极合理的报告有助于提高内部控制的效率和有效性。假设，银行不进行成本信息核算，不计算关注投资回收期以及投资回报率的影响，闭塞市场方面的信息也不进行实地的市场收集，就容易造成资金被大量挪用的情况，但是也不会知道资金的去向以及用途了。所以，信息沟通不畅是造成银行风险控制能力弱的原因之一。
内部审计监督不到位，需要进一步完善。主要是在组织结构，员工素质和内部审计构成问题的框架内直接将内部审计的有效运作作为控制服务。事实上，许多公司的内部审计部门直接对高级管理层和高级管理层负责，后者的最终决定和内部审计师对此事没有发言权。审计员的内部审计技能也会减少，缺乏执行监督职能所需的专业技能。一些内部审计师有多重角色，很难保证最基本的独立性，在这种情况下，内部审计工作只能是肤浅的，不可能有效地进行内部控制，因此，缺乏内部审计监督也是银行风险管理水平低的原因之一。

　　（五）内部审计方法落后

银行业的内部审计注重点在于数据，将原始数据与财务报表上的数据相核对，从而查找问题所在，但是，银行业业务不断增加，数据量庞大，单一的依靠审计人员核对费时费力，还难免会出现主管臆断，造成审计结果比较片面，以福建省内（不包含厦门）的建设银行福建总审计室为例，2009年至2011年，总审计室平均每年承接内部审计项目共计150个，人均出差天数高达155天，这种现象仅在合理配置审计人员、审计资源方面就面临巨大的考验，单一的依靠审计人员实地审计还是不能满足当前银行业发展的现状。

　　四、完善L银行内部审计的对策

　　（一）明确内部审计的性质与定位

如果银行希望开展内部审计工作，首先必须接受合理的内部审计，并明确内部审计工作对银行发展的重要性，旨在满足银行的需求、业务发展。两者是不可分割的，但内部控制不可忽视。只有管理者有这种意识，才能传达给员工，从而做到企业上下对内部审计的了解，积极配合不抵触，只有明确了内部审计的性质，将内部审计的位置在企业中重新定位，才能发挥内部审计发现问题，挖掘潜在能力，促使企业健康发展等积极作用。

　　（二）合理设置内部审计组织机构

设立合理的内部审计组织机构，首先，应该打破传统的内部审计体系，传统的内部审计体系大多数是由银行高层管理人员领导，由内部员工进行参与的内部审计机构模式，建立由董事会及下设的独立审计部门进行内部审计工作的开展，并且将内部审计结果直接上报给董事会或者审计委员会.传统的内部审计组织机构并不能对银行领导人及高管人员起到较好的监督和管理作用，内部审计体系的设立也并不合理、不健全，只有将内部审计部门做到绝对的独立，才能杜绝被牵制现象，才可以提供出准确无保留的内部审计结果，设立内部审计委员会，针对内部审计部门及审计人员进行再监督，严格遵守内部审计制度，层层监督，保证审计过程中没有舞弊现象发生。

　　（三）加强内部审计人员职业培训，强化内部审计人员素质

内部审计人员在整个审计工作开展中是至关重要的一环，审计工作是否合理并且符合国家规定，这对审计人员的专业程度有很高的要求，从相关数据可以得知，银行业普遍存在内部审计人员配置不足的情况，例如，我国各个银行的内部审计人员比例一般为1%，而国际标准为审计人员占全体员工的2%以上，所以提高审计工作质量，企业要加强人力、物力以及财力的投入，首先应该增加审计人员的人数，并且杜绝使用没有审计经验，没有审计能力的人员来滥竽充数，增加审计人员的基础上，还要有针对性的进行审计人员的职业培训，定期对审计人员进行考核，提升内部审计人员的综合素质，及时向审计人员更新国家内部审计制度，要将审计知识的变更与审计工作的进度做到相一致，不能与发展相脱节，也可以定期带审计人员去其他企业进行参观学习和交流，取长补短，共同进步，只有这样才能在根本上提升内部审计人员的综合素质，确保内部审计工作的顺利进行，从而获取到高质量的审计结果。

　　（四）完善内部审计工作，强化风险控制能力

完善内部审计工作流程及操作规范，对于提升内部审计工作质量起到了至关重要的作用。与此同时，还要将风险导向作为整个内部审计工作开展的重点，加强事前、事中、事后各个阶段的审计相对独立，制定适合各个阶段的审计工作流程和准则，只有这样，才能使得内部审计人员有具体的制度可以进行内部审计工作，按规章制度工作，才能保证审计机构能够很好的履行职责。同时，建立职工激励政策，促使银行内部互相监督，从根本杜绝层层舞弊作假的现象，将制度运用到实际内部审计工作中，并通过实践得出反馈，及时对内部审计制度体系不断修改补充，从而制定出适合银行业发展的内部审计制度体系。坚持客观公正、揭示风险、科学分析。要求尽职调查人员真实地反映申请企业情况，不以个人的偏见或人为因素等影响调查的公正。要求尽职调查人员完整收集申请企业相关资料，充分分析和暴露申请企业的有关风险，为决策提供充分依据。必须保障整个项目的全面性、真实性、可靠性。负责与公司联系，接受公司，传递信息和其他任务，并合理组织审计的时间，方法和地点。收集并核实申请公司的书面文件，并对相关文件的完整性，真实性和合法性负责。与公司经理进行沟通，对生产现场和工作场所进行现场检查，并使用第三方验证方法进行彻底调查。根据调查的客观事实，公司的信用信息在尽职调查报告中全面披露。应突出主要和异常问题，并附上可靠的书面信息以供支持。

　　（五）改进内部审计的方式方法

充分利用电算化时代带来的便捷，选择性的淘汰传统的以审计人员逐笔核对原始数据的审计方法，利用计算机建立数据模型，方便直观的审计大数据，并且在每个分行按照工作量及经营规模组建属于自身的内部审计部门，以缓解审计室每年的审计压力，并且以分行为单位，进行独立的内部审计，再将内部审计结果上传至总审计室以做汇总，因为每个地区每个分行的经营模式、注重业务不同，总审计室没有分行自身的内部审计部门更了解自身银行的重要点的所在，这样可以有针对性的得出内部审计结果，中国建设总行也可以通过这些来自不同地区的内部审计汇总，得出哪些地区应该重点开发，哪些地区应该加紧强化。
重点审计往来频繁的账户，检查资金是否合理合法进出，审计是否有大额资金进入虚假账户，严格把控好资金的流入流出流程，从根源解决资金非法使用行为，并将得出的内部审计结果及时提供给银行高层管理者及其他财务报表使用者，使其可以及时规避风险，做出正确的经营决策和投资决策。

　　结论

通过分析L银行内部审计现存的不足以及成因，并有针对性的提出改进意见，从而得出了一些结论，内部审计作为国家审计、社会审计的第一步，可以说是一种自检行为，是L银行为之生存以及健康发展的重要保障，大力提高内部审计工作的层次和水平，是当今形势下建立现代企业制度的必然要求。内部审计是资金流动巨大的银行业不可缺少的重要组织机构，要充分发挥四个递进层面的职能：监督、评价、控制和咨询，可以看出，监督是首当其冲的重要职责，中国人民银行业务众多，做不到及时的监督管理，无异于是为银行发展埋下巨大隐患，所以在追求持续性经营和市场竞争优势的同时，也要关注内部审计是否完善，是否跟上了银行发展的步伐，做到同进步共发展。

　　参考文献

[1]翟跃娟.内部审计风险的成因与防范[M].上海:复旦大学出版社,2005,(1).58
[2]陈丹萍.我国内部审计管理现状与对策[J].审计研究,2006,(05).
[3]程红路红艳.内部审计对外部审计的影响[J].中国流通经济,2003,(3).
[4]刘维.网络环境下的审计风险及其控制现代会计[N].经济日报,2007,(7).161.
[5]秦飞.浅谈内部审计报告质量管理[N].现代企业文化,2004,(8).131.
[6]桑德拉·L·莫罗著武邦涛等译.商业银行内部审计对策探讨[M].上海:上海远东出社,2005.
[7]沈丹阳.内部审计在风险管理中的责任和作用[M].北京:经济日报出版社,2007.
[8]王光远.现代内部审计十大理念[M].北京:中国经济出版社,2008.
[9]李志华.审计期望差距的换位思考[J].北方经贸,2007,(2).
[10]刘华.审计案例研究[M].上海：上海财经大学出版社，2009:33-35.
[11]程新生.公司治理中的审计机制研究[M].北京:高等教育出版社,2009.
[12]尹维嵇.现代企业内部审计精要[M].北京:中信出版集团股份有限公司,2009.
[13]赵莎.现代风险导向审计论[M].北京:中国时代经济出版社,2009：37-49.
[14]罗冬梅.风险导向内部审计在我国的应用研究[D].长沙：湖南大学,2008：32.
[15]OperationalConvergenceofCapitalMeasurementandCapitalStandard:ARevisedFrameworkBaselCommittee2005.
[16]FinancialmarketsandfinancialinstitutionsFredericSMishkin,StanleyG.Eakins.2008.
[17]TheDecadeofOperationalRiskCharlessTaylor.RMA.2003.
[18]TheBankersHandbookonCreditRiskImplementingBaselMortonJohnathanMun.2008.
[19]OperationalRiskManagementTheDifferenceBetweenRiskManagementAndCompliance.Sharon.BillBusinessCredit.2006.