商业银行内部审计质量影响因素探究——以X银行为例

摘要

商业银行在我国金融系统中有着至关重要的地位，其发展的稳定性和持续性关系着整个国家经济的兴衰，作为商业银行管理手段的重要组成部分，内部审计是其管理的核心成分。然而，目前我国商业银行内部审计质量的却不容乐观，各方面都存在着诸多弊端和缺陷，提高商业银行内部审计的质量要求迫在眉睫。本文就此论题展开讨论，首先对内部审计及内部审计质量基本规定做必要阐述，接着找出商业银行在内部审计质量方面存在的问题和风险，重点分析了影响商业银行内部审计质量的特征因素，提出相应的建议措施，并对商业银行内部审计未来发展作简要分析。

关键词：商业银行；内部审计；审计质量；影响因素

　引言

内审作为金融机构系统中内部控制的重要环节，贯穿于金融机构工作中的每个层面，涉及了各种金融交易行为。内部审计能够对银行起到自我约束的作用，是银行合规经营、依法管理的重要保障。内审在降低银行经营风险方面有积极意义，银行的生死存亡与内审质量密不可分。因此，对于如何改进和提高商业银行内部审计质量变得十分重要。

　一、相关理论概述

（一）商业银行内部审计的基本规定

1.内部审计的定义

2001年，国际内部审计师协会（IIA）发布第七次定义：内审是一种独立、客观的评价和监督活动，为改善企业管理，提高企业水平，实现企业目标，经过分析、评价等来改善风险管理和控制。

2003年3月，根据《审计署关于内部审计工作的规定》，银行应当建立和完善有关的内部审计制度。

根据2014年1月1日颁布新的《中国内部审计准则》、《内部审计具体准则》，了解到内审应当通过审查和评价机构内部控制设计的合理性和执行的有效性，发表客观、公正的审计报告，给出合理的建议和意见，帮助机构改善质量，加强对风险的控制。商业银行内部审计作为监督内部执行，加强内部控制，给出合理建议的部门，可以帮助最高管理层符合正确的执行程序，使内部监督控制政策符合规章要求，成为改善内部控制、提供有效合理建议的职能部门。这些制度的接踵颁布实施，为商业银行内审人员进行内审工作提供了行动指南和衡量工作质量的标准。

2.特征

商业银行内部审计是由内部审计人员，依照国家法律法规和单位部门规章、制度和程序，相对独立地对董事会或监事会受托的活动进行监督和评价。商业银行内部审计所具有的特征如下：一、内部性。商业银行内部审计主要服务于两个对象，一个是经营管理者，另一个是经营执行者。商业银行通过对审计事项地确认，将审计过程中看到、听到的有关信息如实的做出反映，并在开展审计的过程中，向被审计对象宣传目标和信念，引导执行者遵纪守法，与监管目标保持一致，帮助经营管理者、执行者共同识别风险、控制风险、化解风险，努力是企业效益最大化。二、相对独立。银行内部审计在董事会或监事会的领导下进行审计工作，在审计时，由于其与经营活动无关，不接受经营部门领导，因此具有一定程度的独立性。但是，由于内审人员本身作为企业内部的一员，个人利益与集体利益存在一定的联系，而且审计的目标、过程和结果都是由本单位负责人所管理和领导的，因此其独立性有限，只是相对独立，而不是绝对独立。三、范围广。银行内部审计主要是对内提供风险控制和咨询服务，有关于会计方面的审计、财务管理方面的审计、人员制度方面的审计等，广泛的服务范畴导致了广泛的审计规模。

3.基本职能

内部审计职能是内部审计自身所具有的功能，受审计目的变化的影响，并服务于审计目标。内部审计采用专业规范的方法对企业内部风险控制和管理做出评价，以客观独立的角度纠察存在的问题和弊端，通过提出改进建议，提高企业经营效率，增加企业经济效益，帮助企业实现既定目标，从而扩张银行影响力，增加价值。

（二）商业银行内部审计的作用

银行内部审计在经营管理、防备风险、加强银行自我约束、提高效益等方面起到了重要的作用，其职能已经从最初的监督与评价转变为确认和咨询。通过内部审计，管理层能够得到准确、客观的有价值的意见和建议，参考内审所出具的报告，调整自身行为，完善服务，以取得最大效益。

1.协助管理层提升价值增值服务

不论审计对象是谁，都应善于发现被审计对象中存在的问题，提出合理的建议供管理层参考，并完善相关制度，将管理与控制落到实处，提供咨询建议以达到战略目标，提高服务能力。

2.发挥监督制约机制以协助管理层

内审是银行治理中的必不可少、极其重要的部分，银行的各个层面、各个领域都需要内部审计进行监督和制约。商业银行内部审计应协助好管理层，盯好业务部门、分支机构运营情况，防止舞弊情况的发生；同时要做到自觉履行行业内部的规章制度，时刻提醒一切要按规章办事，发挥监督管理机制。

3.发挥鉴证组织有效规范运行作用

银行内审独立于经营机构，直接位于董事会或监事会的领导下，对行使审计权利提供有力的保证。商业银行内审结论的客观性是指内审人员要秉持原则，对审计事项发表客观的结论，提供重要的参考意义，以帮助管理层做出正确的决策。因此，审计结论必须符合客观情况，结论不能含糊不清，必须要使事实客观、清楚、准确。

4.协助管理层防范、化解经营危机

风险预防是指内部审计人员对风险进行提前判断，并做出相应的措施，是事前或事中的风险处理手段。内部审计人员对风险进行预判，结合自身的知识水平和技能，使用一系列相互制约的力量，从根本上减少内部经营管理的风险，帮助管理者防范化解危机，提高抵御各种风险的能力。

（三）商业银行内部审计质量的意义

众所周知，审计质量对审计工作十分重要，它能够对衡量审计工作好坏提供参考价值，影响内部审计的地位。审计质量的提高可以促进企业的发展，转变经营理念，改善经营环境，获得经济效益。内部审计若想更加有效的执行，就要有内部审计质量保障。

　二、商业银行内部审计质量现状分析

（一）国内银行内部审计现状

目前，我国大多数商业银行对调整和完善内部审计做出了很多努力，初步建立起较为健全的内部审计制度。然而，由于起步较晚，在内部审计和风险管理的具体方法实施上仍存在许多不足。首先，目前我国大多数商业银行的内部审计制度缺乏整体性和系统性，有些只涉及到纪律层面，而有些只涉及到公司章程层面，审计制度不够完善，导致内部审计所耗时间长、效率低，成本大，但结果不够准确。其次，我国商业银行所采用的审计方法不合理，较落后。当前我国商业银行普遍进行的是财务审计，这是一种针对财务问题，进行监督和评价的审计方法，这种方法的主要是对财务方面纠错查弊，找出违法、不正确的现象。但是，这种方法与企业经营业务发展速度相比，显得格外的落后与不合理。除此之外，监管体系也存在相应的落后性，内部审计部门大多由行长直接管理，组织关系的混乱使审计部门权威性及独立性的丧失。

经查阅大量资料，国内大部分商业银行内部审计具有相似性，以X银行为例，本文拟对X银行进行调查分析，探讨具有代表性的结论。X银行为一家由xxx批准上市的商业银行，于1983年成立，至今有36年。业务范围涉及了银行、证券、基金等，年营业额达到950亿美元，对推动金融业的发展和促进国内经济水平的提高具有积极的作用。据了解，X银行在内部审计方面做得并不是很到位，没有明确的内部审计制度，没有设立真正意义上的内审部门。虽在2012年在经济全球化日趋显著的情况下，及时认识到了内部审计的重要性，建立内审部门，设立专人负责、明确职责、岗位分离，但审计工作依然仅停留在事后审计，对事前审计的预测和事中的控制依旧很薄弱，且内部控制上还有许多不足，与国外的商业银行还有一定的差距。

而对于国外先进商业银行，通过长期实践，外国先进的商业银行逐步建立了具体明确的审计目标和审计准则、科学合理的审计方法和审计形式、强有力的集中组织管理和制度化的内部审计监控体系。国外许多银行都十分重视内部审计人员自身素质的高低和内部审计工作的实施情况，将内部审计部门作为培养银行管理的人才基地。为了防止因各部门员工xx受贿、盗窃公共资金而造成企业形象受损，利益损失，商业银行专门设立了一个独立于其他部门，只对银行高管负责、受高管监督的内审机构。所以，国外的审计机构是集独立性、针对性和权威性于一体的监察机构。另外，国外所采用的审计技术科学灵活，内容重点突出，实行定期审计的方式，一般为每三年对各分支机构进行一次，具有一定的借鉴价值。

　（二）商业银行内部审计质量出现的问题

近些年，商业银行内部审计发生了转变，从传统手工审计发展到电算化审计，这对督促商业银行改革与发展起到了积极的作用。尽管商业银行审计手段发生突破性的转变，但比起金融业对内部审计改革的发展，我国商业银行审计仍存在许多不足。本文基于X银行调查分析，认为当前商业银行内部审计质量存在问题如下：

1.商业银行内部审计机制有缺陷

毫无疑问，内部审计机制对于商业银行极其重要，有效的审计机制是商业银行治理结构优化的前提。本文通过对X银行的了解，发现具有代表性的X银行审计机制仅是财务收支审计，缺乏经济效益审计、项目预决算审计、专项审计等，内部审计机制不完善，未建立起规范化、制度化的体系。虽然许多商业银行依据有关法律、法规，并结合自身情况，制定了与之相关的内部审计制度，但也仍未形成完整的内部审计制度体系。由于缺乏法制化和制度化的管理，导致商业银行内部审计工作存在着效率低、成本高等弊端。

2.内部审计人员专业能力不足

据调查，X银行总人数为41520人，内部工作人员大多为本科毕业，其余的仅有专科学历，其中，审计人员百分之八十四的人拥有本科学历。

商业银行内部审计质量影响因素探究——以X银行为例

注：数据来源于X银行内部统计资料

X银行内部工作人员拥有从业资格证书的人数为总人员的五分之三，五分之一的人员正在备考过程中，另外五分之一的人还未取得资格证书。在取得证书的人中，拥有三本及三本资格证书的人数仅为百分之十，拥有两本证书的人达到百分之四十，仅有一本证书的人为百分之五十。商业银行内部审计质量影响因素探究——以X银行为例

注：以上数据来源于X银行内部统计资料

X银行工作经验二十年及以上的人数为总银行人数的百分之五，工作经验十年到二十年的人数为总人数的百分之三十，工作经验五年到十年的人数为总人数的百分之四十，工作经验一到五年的人数为总人数的百分之十五，工作经验不到一年的人数为总人数的百分之十。

商业银行内部审计质量影响因素探究——以X银行为例

注：以上数据来源于X银行内部统计资料

由此得知，X银行内部审计人员的专业技能水平不够高，而内部审计工作的主体为审计人员，审计人员能否胜任工作影响着商业银行内部审计工作是否能有效、持续的开展及内部审计工作的质量的好坏。一直以来，我国商业银行忽视了内部审计的重要性，内审人员缺乏，部分审计岗位由其他人员兼职，内部审计人员素质和专业能力高低不齐，缺乏相关的审计工作制度的知识，综合素质差，主观随意性强。如今，在互联网的快速发展下，作为一名审计人员不但要对会计理论、审计知识和法律常识了然于胸，还应具备一定的计算机知识，并要有较强的综合分析能力和写作能力。但目前商业银行大多数审计人员有关计算机知识薄弱，知识水平低，加上工作忙、任务重，缺乏专业培训时间，造成专业能力有所下降，无法达到新形势下的内部审计的要求。

3.内审工作涉及范围狭窄

X银行工作业务有银行、证券、基金，而在债券、保险资产托管等方面还未涉及，经营业务范围与国外先进商业银行相比还远远落后。虽2014年，X银行有进行经营结构的转型升级，扩大业务范围，注重对新兴业务的开发和发展，但范围仅为国外商业银行的百分之四十，审计范围有待进一步扩大。而且，X银行仅局限于事后审计，对于事前预测和事中控制工作还很缺乏。由此可以推出国内商业银行内部审计的工作范围大多在很大程度上还只是局限于事后审计，仅停留在纠察舞弊方面，缺乏风险预测、风险计量、风险判断等方面的事前和动态的审计监督上，未能形成一套有效的风险预警体系和风险评估体系，造成审计价值利用率低下。此外，商业银行的审计对象仍然以传统的资产负债和企业会计项目为主，缺少对新兴业务风险问题的研究，特别是对金融衍生品审计的手段还不够完善，对风险识别能力差，从而缺乏有效的应对措施影响其质量。

　（三）商业银行内部审计质量问题成因分析

由于商业银行本身所具有的特点以及市场环境的影响，从而使商业银行面临着更大的经营风险与挑战。审计风险主要影响因素如下：

1.不重视审计风险，意识淡薄

目前，商业银行审计人员不够重视审计工作，对审计存在的各种风险认识甚少，风险意识不强；没有结合自身银行的特点构建风险管理体系，对风险防范排查工作缺乏足够的重视；缺少先进的技术研究，在具体实施过程中流于形式，甚至受到利益的影响，从而影响了审计工作的客观性，导致审计风险无限放大。银行内部审计部门作为职能部门，缺少应有的地位和权力保证，审计工作也未得到管理层的应有重视。只有当审计风险进行有效管理，才能够及时防范各类不良风险或影响。

2.现代审计理念和新技术、新方法引进不及时

在金融市场竞争日益激烈下，商业银行审计工作的重心正在逐步从外部审计转移到内部审计上来。因此，对商业银行而言，不仅应当积极应对外部审计的监察，同时还应当按照国家有关规定，不断改进内部审计监管制度，引进先进的审计理念，强化对商业银行的内部控制，带动外部审计工作质量的提高，以降低各种风险；逐步引入现代信息技术，与金融信息服务相结合。除此之外，审计工作还应主动加强借助信息技术的自动风险防范和监督，提高信息处理效率和审计效率。

但很明显，商业银行在这方面还很薄弱。虽然我国商业银行内部审计工作采用了现代分析、评价方式，但比起国际上所采用的先进技术和方法仍显得有些落后。据了解，X银行目前审计方法为审核、函证、核对、顺查、逆查、详查和抽查，在互联网快速发展并迅速普及的情况下，X银行还未能有效、及时地将审计方法与计算机技术相结合，未能很好的进行创新、升级。而且X银行内部审计仍处于现场检查和事后处理阶段，依靠传统的人工审计，容易受到审计人员的主观影响，尚未充分应用风险导向审计，使用的分析方法不够科学，导致效率低下。为普及使用计算机，仅用于打印、制作表格、查找数据等，且无系统化管理，造成效率不足。在处理解决问题的过程中，也缺少专门系统和应用软件来提高工作的效率和准确性。在当前要求银行业以风险防控为主的背景下，很多银行内部审计已经无法适应内部公司治理和内部控制的需要，从而影响了内部审计基本职能的发挥，增加了审计的难度。

3.商业银行审计工作制度体系不完整，标准不完善

一方面，审计工作本身就是一个系统工程，具有立项、策划、编制、实施等环节，每个环节都应要有健全完善的制度和规范加以约束。目前，商业银行内部审计工作存在诸多弊端，例如：职责分工不明确；未有效明确不相容职务分离、明确职责；工作流程监督不到位等，凡此种种，怎么能不令我们堪忧？长此以往，后果将不堪设想。另一方面，审计评价标准不清晰，缺乏制度化和客观性，审计人员做出的评价大多是依据主观经验得出，定性标准有待商榷，工作过程中审计人员的细心与认真对审计结论的得出有很大的影响，使得审计结论的客观性和合理性受到影响。

　三、影响商业银行内部审计质量的因素分析

　　（一）内审质量的特点因素对内审质量的影响

据国内外学者研究报告可知，内部审计质量的特点因素能够很大程度上影响内部审计的质量。本文通过研究、学习国内外学者的研究成果，得出内部审计质量的特点因素主要为内部审计的独立性、内部审计人员的专业能力、内部审计规模和内部审计职责四个方面。因此，本文现从以上四点对如何影响内部审计质量进行分析：

1.内部审计的独立性

独立性是确保内部审计自身价值的必要条件和前提条件。内部审计只有在具有较高独立性的组织内部才能保证审计机制有效运行，能够更有效地预防和控制经营管理过程中可能出现的风险和管理漏洞，使内部审计工作取得满意的结果。而如今商业银行内部审计仍将停留在公司治理层之外，受到中级及高层管理人员的影响，监督审计趋于形式化，无法取得客观公正的审计结果，进而对内审的有效性和作用产生影响。正如X银行，在成立审计稽核部后，虽具有一定的独立性和权威性，但从组织架构中可以发现，审计部门与其他部门一样，同属于经理层管理，其审计工作或多或少受到高层部门的影响，由此影响了审计的质量。

2.内审人员的专业水平

在审计工作中，有效的审计工作是促进商业银行持续、健康发展的保障，而审计人员是执行审计工作的重要成分。如果内审人员专业知识水平不足，那么银行的内部审计工作也就无法顺利有效地实施。因此，内审人员的专业水平是影响内部审计工作效果的主要原因，是保证内审工作质量优良的必要条件。

3.内部审计的规模

内部审计规模指的是内部审计机构规模的大小，也可以认为是内部审计可利用的资源量和配置量，如投入的人力、物力、财力。商业银行内部审计工作和计划的有效实施必须有足够数量的审计人员和一定规模的活动资金给予支持和保证。只有拥有一定规模的人力、物力，具有充足的资源，才能保证审计工作顺利进行，有效监督和保障组织的经营管理和风险控制，及时察觉管理层的欺骗和违法行为，并采用有效的措施予以调停，提高审计质量。

4.内部审计的职责范围

内部审计作为一项调查分析、出具意见的审查活动，其职责范围由授权内部审计的范围所决定，而内部审计的职责范围又对内部审计职能有着直接的影响。内部审计只有保持会计、内部控制等传统的监测和评价职能，并且进一步加强对风险监控和公司治理的控制，对人际关系进行全方面的沟通、评价、控制和监督，为组织创造更大的价值。

　（二）公司治理机制对内审质量的影响

公司治理是现代金融企业的核心，衡量商业银行经营能力的重要标准为治理机制是否行之有效。完善的公司治理机制应包括健全的决策、监督及激励约束机制等。目前，我国上市银行已基本建立起完善的公司治理框架，但如何充分体现决策力、执行力和监督力，还有较长的路要走。在这方面，借鉴国际大银行的经验和教训，得出只有建立合理有效的公司治理机制，在适当的岗位上配置专业人才，才能保证公司的顺利运作。

　（三）理论基础对内审质量的影响

商业银行内部审计的发展起步较晚，只有短短的30年历史，其理论基础还并不成熟。虽然目前中国内部审计协会和中国银行业监督管理委员会对商业银行的内部审计工作都进行了相应的指导，但是比起X、德国等发达国家，我国商业银行内部审计理论体系依旧不足，亟需完善。

（四）风险架构和信息系统对内审质量的影响

1.风险管控架构

近些年来，伴随着外部审计监督的日益完善，外部审计对内部审计起到了促进作用，更大程度上保障了商业银行的总体质量，帮助银行有效防范风险，提高效益。但是，对于商业银行来说，内部经营管理中仍然存在着许多风险和漏洞，因此，本文通过对X银行的调查与分析，进一步证明风险架构对于内审质量的影响，从而呼吁广大商业银行能够改变风险架构，树立风险意识，如此才能更好防范风险，有效提高审计质量。例如，汇丰采用“三线”风险管理结构：第一道防线是针对所有员工和日常工作中的出现风险；第二道防线是从全球风险管理、全球金融、全球人力资源等方面进行管理；第三道防线则是针对审计部进行防范。

2.信息科技系统

银行实质上是一个以营利为目的的金融机构，是具有金融功能的信息产业，而信息建设是银行信息管理的重要渠道。当下，在经济和网络快速发展的情况下，国际先进产业加大了大数据的应用。例如，花旗银行与 IBM签订了合作协议，使银行和贷款人员能够通过数据库来获取银行客户的信息对客户的财务状况进行评价，以此提高信用评级的可靠性。因此，完善信息系统，实行跟踪监督，建立多功能、全方位、立体化的信息管理制度，改变客户心理，有利于促进企业成长和进步。

四、提高商业银行内部审计质量的方法建议

商业银行应该站在维护企业整体利益的战略高度，依法推进内里控制的整改工作，促进自身业务持续、健康的发展，为进一步增强商业银行内部审计管理的水平，能够更好地发挥内部审计工作的职能和价值，建议从以下几个方面进行改进和优化：

（一）实现从审计成果到审计效果

对于审计部门而言，审计结果可否得到承认，关键在于其对被审计单位的影响。从管理审计的角度看，就是它是否能为组织带来价值。近年来，随着审计理念的发展和科技手段的运用，商业银行审计结果的数量和质量得到了较大的提高，但审计结果的转化和应用还不够。因此，应当建立问题分析机制，加强根本原因整改，注重审计结果质量。

　（二）建立健全内部审计规章

审计工作的独立性是加强商业银行审计工作的首要条件。因此，必须建立健全行业内部规章制度，具体规定银行内审相关准则和制度，建立垂直集中的内部审计报告管理规制。

（三）加快建立风险导向机制

风险导向审计能有效控制审计过程中出现的风险，降低资源的浪费，强化行业内部审查的风控治理，对银行内部审计控制进行科学治理。因此，商业银行内部审计需突破原有的审查模式，加快推广风险导向审计模式。

（四）丰富内审人才队伍

首先，应加强宣传教育，加大审计人员对工作的细心、仔细、认真，培养认同感、归属感、责任感。其次，要优化审计队伍，不断增强审计人员的自身本质，选出素质优良的审计职员，施行审计事务。同时，可以通过对审计职员的日常培训，宣传理论常识、政策法规、操作技能、计算机技术等方面的知识，与时俱进，为其制定具有针对性、多元化的培训计划，严格遵守职业资格上岗制度，将工作与绩效相结合，激发员工积极性与创造性。

　五、总结

如今商业银行的经营风险变得越来越复杂，并且随着相关利益者越来越多，他们的期望不断提高，呼吁也越来越现实。为满足时代的变化，提高商业银行内部经营管理水平，其可行的办法是通过持续跟踪审计，及时发现内部审计存在的问题，完善内部审计制度，实现模式和制度的创新，从而提高商业银行内部审计质量。

本文从X银行的内部审计情况出发，从内审质量的特点因素、公司治理机制、内审理论基础、风险架构和信息系统等方面，探讨了影响商业银行内部审计质量的机理，发现我国商业银行内部审计工作还存在较大问题，要解决这些问题，可以从健全内部审计制度、丰富内审人才队伍等几方面着手以提高内部审计整体质量。但限于笔者学识能力所限，以及内审的内部性特征，无法获取较为全面的数字资源，分析研究范围受到了一定限制，因而对本文研究结论的普适性性有一定程度的影响；同时，本文对内部审计质量衡量的标准也具有很大的主观性，量化评价手段较为欠缺，这些问题都期待在今后的研究中能够进一步展开。

　参考文献

【1】许擎.商业银行内部审计的重要性[J].现代国企研究,2017(04):189+191.

【2】张凡健.商业银行内部审计制度思考[J].青海金融,2018,(1):49-53.DOI:10.3969/j.issn.1007-841X.2018.01.012.

【3】宋亮.加强和改进商业银行审计工作的思考[J].山海经,2016(12):120.

【4】李思涵.商业银行审计风险与管理探析[J].现代经济信息,2014(04):284-285.

【5】黄靖.内部审计在商业银行中的作用[J].商,2015,(37):140-140