一、选题背景及意义1
二、我国中小商业银行内部审计现状及存在的问题3
（一）商业银行内部审计管理模式3
（二） 中小商业银行内部审计存在问题5
三、银行内部审计国际经验8
（一）银行内部审计制度完善、理念领先8
（二）银行内部审计技术先进9
（三）银行内部审计人员安排合理9
四、完善我国中小商业银行内部审计的对策建议10
（一）改善内部高级管理层的法人治理结构10
（二）推进分支机构的内部控制部门建设10
（三）拓展内部审计职能，全面促进商业银行发展11
（四）促进我国中小商业银行内部审计人员的合理配置11
（五）加快信息技术在中小商业银行应用，推广非现场审计12
内 容 摘 要
摘要：本文指出我国中小商业银行存在内部审计部门缺乏独立性、盲目扩张导致内控失效、审计手段和技术更新明显滞后、内部审计力量人员薄弱、创新金融产品、金融电子化带新的审计风险等问题，总结了发达国家银行内部审计经验，提出了改善内部法人治理、推进分支机构内部控制部门建设、拓展内部审计职能、促进内部审计人员合理配置、加快信息技术在中小商业银行应用、逐步推广非现场审计等对策建议。
关键词：中小商业银行；国际经验；内部审计
我国中小商业银行内部审计研究
一、选题背景及意义
银行业是金融体系的重要组成部分，对融通资金和促进经济发展有着重要的作用。银行业是一个高风险、高竞争行业，控制风险和优化管理对商业银行来说是十分重要的。巴塞尔委员会认为：对于商业银行的损失、倒闭问题，内部控制失灵、内部审计失效是很重要的一个原因。伴随着中小商业银行上市及跨区域经营步伐的加快，其风险管理能力方面的缺陷也暴露无遗。如何改进内部审计制度，健全内部审计体系，转变内部审计职能，提高银行风险控制能力，是当前中小商业银行审计部门负责人需要思考的重点问题内部审计，担负着完善内部控制，强化内部风险控制和提高银行运营管理水平的重要责任。而中小商业银行相对大型国有商业银行而言，不论是经营规模、内部审计力量还是风险控制水平都存在着较大差距。为此，推动中小商业银行的内部审计体系建设，充分发挥内部审计体系的职能作用尤为重要。
中小商业银行所面临的国际和国内竞争压力更为严峻，加强中小商业银行的内部审计体系研究有着很重要的意义：
第一，加强中小商业银行内部审计体系建设是推进公司战略，促进商业银行提高竞争能力的必需。内部审计和内部控制的健全程度已经成为国际资本市场和全球投资者判断银行经营业绩和投资价值的重要标志。银行发展战略的实施需要银行内部各个部门的共同作用，而中小商业银行业务范围广、职能部门多而人员配置又相对稀缺、各部门在相互协调上存在着巨大的困难。以治理与控制为目标，开展内部审计活动、健全内部审计体系有利于内部审计人员以全局的视角，关注公司战略的执行与运行的效率，推动治理与控制过程的深化和相关制度安排的改善，推动中小商业银行可持续发展能力的提升。
第二，加强中小商业银行内部审计体系建设是加强风险管理，是保证内部控制系统高效运营的重要手段。公司在做出正确的决策时需要依据良好的内部控制，健全的内部控制能够激发治理层的管理才能，并对其行为给予合理约束，也是提高风控水平、改善资产质量的必要前提。而内部审计作为内部控制不可缺少的重要组成部分，可以通过评价内部控制执行，评估银行运行风险，指出缺陷并给予建议，持续监督等手段更好的完善中小商业银行的内部控制制度，可以说内部审计是内部控制的控制。
二、我国中小商业银行内部审计现状及存在的问题
（一）商业银行内部审计管理模式
21世纪90年代初期，我国内部审计管理模式较不规范，企业的内部审计机构或隶属于财务副总财务总监，或隶属于总经理总裁。随着股份制商业银行改造历程加快，商业银行纷纷效仿英美法系或德国大陆法系国家的公司架构，并将内部审计机构的级别上升为由高级管理层直接辖管，分为监事会下设、董事会下设、董事会领导下的审计委员会下设三种管理模式。同时，审计部也从财务总监领导、纪委书记分管，转为由董事长或监事长分管。
在商业银行股份制改造的同时，内部审计机构设置也有了很大的改进。2005年以前，商业银行内部审计部门机构设置多为分行派驻式，审计分支机构隶属所在分行，是分行下辖的职能部门，对分行管理者负责，对分行及下辖机构进行审计活动。近年来，各商业银行加大了内部审计的改革力度，建立独立垂直的审计体制，将审计职能完全收编总行，在全国集中设置数个审计中心或审计分部，由总行审计部门垂直领导，统一管理。但部分银行的地方审计机构从驻地经营机构分拆后，与所辖经营机构依然关系密切，在人员流动、薪酬管理上与驻地经营机构仍然有千丝万缕的联系。
所有全国性商业银行都设立了审计部，但少数银行将审计与监察功能合署；绝大多数银行在总行审计部之外，另设立了分支审计机构，但分支机构的形式存在多样化，一种是每个分行设立审计分部，一种是在几个大型城市设立审计中心，进行辐射管理，亦有将审计分部和审计中心结合的做法。在审计的管理模式上，所有银行都设立了董事会下辖的审计委员会（或审计与关联交易委员会，并在审计委员会实施细则中规定了其对内部审计部门的直接领导地位，但同时要求审计部定期向行长、监事长汇报。其中，华夏银行在董事会和监事会下都设立审计委员会，总行审计部由董事会和监事会的审计委员会共同指导。在审计人员管理上，基本所有银行都实现了总行统一管理，但从各行的招聘流程中，尚有部分银行的审计分支机构人员招聘由所在分行主持开展。例如，中国光大银行在各部门和各分行都配备内部审计岗，内部审计人员由总行业务部门和分行独立组织招聘。招商银行在各分行设立稽核监督部，仅在业务上受总行稽核监督部的垂直领导，人员编制仍由分行管理。
随着全国性商业银行陆续股改上市，产权制度发生了根本变化，资本风险开始纳入了管理范围；作为上市公司，信息披露需要更加公开、全面和及时，社会影响力也不可同日而语；逐渐开放的金融市场与日益激烈的竞争，激励银行进行各种业务创新；高度信息化与数据提速等都对内审工作提出了新的要求。
近年来商业银行的内部审计开始走向深层次的专业性与服务性，并随着内部审计定义和职责范围的拓展而不断发展。内部审计由查错防弊向咨询增值服务转变，关注重点也由账务合规向风险管理、内部控制和治理流程转变。商业银行内部审计开始呈现新的趋势。一是以增加组织价值为目的。从基于发现问题的事后审计，逐步向帮助解决问题的事中审计、预防问题的事前审计转变，并重视与管理当局的配合而非对立。二是介入风险管理，对一般部门风险管理的再监督，评估风险识别的充分性、风险衡量的适当性和风险防范的完备性。同时深入介入内部控制，对内部控制进行有效评价，防范企业制度性风险。三是推动更有效的公司治理，对激励约束机制、执行力等方面进行审计调查。
（二） 中小商业银行内部审计存在问题
由于银行的资本和规模都在不断的变化中，因此不同时期对于中小商业银行界定标准也不尽相同。但其共同的特点就是较之大型商业银行（例如中国银行、中国建设银行、中国工商银行、中国农业银行和交通银行），其资产规模较小、服务对象局限或单一、业务种类较少、业务范围较小，并具有很强的地域特征。我国对于中小商业银行的含义没有统一的标准，本文所研究的中小商业银行是指是除五大国有商业银行以外的全国性商业银行、区域性股份制商业银行与城市商业银行，也包括储蓄银行和农村信用社等中小金融机构。
中小商业银行的内部审计工作方面问题显著，主要体现在以下几个方面：
第一，内部审计部门缺乏独立性。对于内部审计而言，最重要的原则就是要保证审计工作的独立性，这是保证审计工作有效的必要前提。但目前国内的大多中小商业银行并未建立独立的审计委员会，审计工作的独立性很难保证，审计工作的决策、建议、监督作用很难实现。
第二，中小商业银行的盲目扩张导致内控失效。2009年，银监会放宽了商业银行分支机构的市场准入政策，以城市商业银行为主的中小银行规模迅速扩张。然而伴随着资产增加、机构数量大幅增多的后果却是，中小银行的内部审计和内部控制机制与银行的扩张无法对接，很多新建立起来的分支机构内部审计职能严重失效，员工素质较低，内控意识单薄，甚至不少银行采用各种不合规方法恶意揽储、违规放贷，内部审计体系作用无从发挥，风险控制机制长期失效。很多中小商业银行缺乏内控意识和相应的内审部门，很多分支机构将内部审计简单的理解为设立单一的规章制度，但却并未为其设立相应的配套制度和人员安排，内部审计往往只是流于形式，并没有与银行的具体实际业务对接起来，在发展中没有对其内控的效果进行动态的监管。扩张过程中过分追求利益，忽略内控的建设，内控滞后于业务的发展，很多创新的业务风险并没有进行及时有效的识别，使得中小银行的风险进一步加大，违规违法事件也频频发生。但由于中小商业银行自身的特点，产权结构复杂，受制于地方政府的管制，监管的力度和尺度都很难有效的实现。在监管主体上，金融监管部门和地方政府的职能定位还不清晰；监管权限的分配和监管方式也尚未确定。
第三，审计手段和技术更新明显滞后。现代商业银行内部审计已经转变为风险导向为主的非现场审计，而我国的大部门中小商业银行还停留在传统的查凭证、看报表等现场检査的阶段，审计手段严重落后于时代的发展。另一方面，随着计算机科技的迅猛发展，银行形成了依托计算机和计算网络的业务处理系统，整体运营管理也趋向网络化、信息化，各个领域均形成了相应的数据库系统和管理信息系统。管理和信息的现代化发展使内部审计的工作内容发生了重大变化，强度和难度都有所提高。但对于中小商业银行而言，由于资金的缺乏和对审计工作的轻视，审计的技术革新明显滞后。
第四，内部审计力量人员薄弱。中小商业银行的内部审计人员力量十分薄弱，主要体现在以下两个方面：一方面，员工数量达不到标准。根据银监会以及中国人民银行出台的有关银行类金融机构内部审计人员总数的规定，要求银行内部审计人员的员工数量不得低于员工总数的1%。在我国，多数中小商业银行的内部审计员工数达不到的这个标准，人员的配置严重不足，这直接导致审计工作质量较差的结果。另一方面，中小商业银行的审计人员的素质普遍较低，无法有效的开展审计工作。审计工作涉及银行业务的方方面面，需要工作人员具有较高的专业素质和综合能力，但据调查发现，在我国的商业银行内部，从事审计工作的员工并不具备较高的学历能力，甚至大多都缺乏实际的审计工作经验，而且缺乏工作后的继续教育和培训。
第五，缺乏必要的自我评估和激励制度。绩效评价制度是促进商业银行内部审计体系不断完善的重要保障。内审部门在对银行各个部门和业务进行审计的同时，也需要对其自身的问题进行必要的自我评估。只有不断地进行自我评估才能进一步地提升内审部门的工作能力。而对于我国大部分中小商业银行而言，由于缺少必要的自我评估和激励制度，导致内审部门缺乏自我改进的动力。
第六，创新金融产品、金融电子化带新来的审计风险。商业银行创新金融产品、网上银行 手机银行等业务给内部审计工作带来了新的挑战，主要原因在于：（1）创新金融产品很多都是针对不同的客户开发的，产品不具有同质性，审计起来耗时巨大，很多金融产品的结构复杂，内部审计人员没有专门的知识，无法进行深入审计。（2）对网上银行、手机银行等网络风险认识不够 对其风险仅停留在对内部人员舞弊的审计方面， 忽视外部客户操作风险 系统本身风险以及法律风险。（3）网上银行、 手机银行等电子银行业务缺乏专业人才。 内部审计人员可能只是在整体业务流程层面有所了解， 对于信息系统结构、程序等方面的知识能力不足。
三、银行内部审计国际经验
（一）银行内部审计制度完善、理念领先
美国银行在银行内部审计上构建了相对独立的风险管理框架，美国内部审计协会明确规定每个商业银行都要建立独立的内部审计部门，董事会内设的审计委员会是银行内部审计工作的最高决策机构，银行设有内部审计职能部门，直接对董事会负责；美国商业银行内部审计的理念一直都处于领先地位，从最初的账项基础审计到制度基础审计，发展到目前的以风险为导向的内部审计，内部审计一直具有很高的位。
（二）银行内部审计技术先进
信息技术被成功运用于英美商业银行的各个业务领域，当然也包括内部审计的应用。美国中小商业银行鼓励以开放式、自律性的非现场审计为主，并大力发展计算机技术，完善银行的业务处理系统和管理信息系统，统一各个分支机构的数据接口和数字语言，以便审计人员能及时准确地获得业务经营方面的所有数据，更好的开展非现场审计工作。同时，为了防止审计工作的实施影响银行正常的经营，美国的中小商业银行都致力于建立一个相对独立的内部审计系统，既能有效及时的获取相关数据信息，又不会对正常的业务系统产生干扰。在英国，几乎所有的商业银行的业务数据都是通过计算机来存储和处理的，因此在进行审计工作时就可以很好的利用计算机数据的电子化特征，更有效的开展非现场审计工作。英国中小商业银行在内部审计工作上的电子化自动化程度很高，具体表现为：具有独立的审计借口软件，可以及时获取数据和信息，实现数据信息共享。运用计算机技术完成了非现场审计，大大降低了审计成本，并且提高了工作效率。
（三）银行内部审计人员安排合理
从内部审计人员素质来看，美国中小商业银行内部审计人员的素质都很高。工作人员不仅具有很高的专业能力还严格遵守职业道德标准。同时美国的很多中小商业银行内部不仅拥有具有专业审计知识的人员，在计算机、工程、法律等方面也拥有众多的人才，这为良好的实施内部审计工作提供了基础。美国中小商业银行对其内部审计人员进行常规性的交流培训。每年计划有的内部审计人员到其他部门交流。英国中小商业银行十分重视员工的整体素质和结构优化，不仅看重审计人员的工作能力，并且看重其在审计领域的工作经历。他们在选拔内部审计工作人员时有着严格的标准，例如学历、经验等。与此同时，英国商业银行也非常注重内部审计人员的全方位发展，各个银行通常会帮助内部审计人员制定长期的发展规划，并帮助他们获得技能及素质的提升。
四、完善我国中小商业银行内部审计的对策建议
（一）改善内部高级管理层的法人治理结构
良好的中小商业银行治理结构能够保障其内部审计的独立性，是中小商业银行风险防范的基础。良好的审计环境需要有效的公司治理结构作保障，高级管理者也可以通过这样的治理结构将先进的审计理念融入到管理控制过程中，从而帮助银行建立起完善的内部审计保障制度。根据人民银行颁布的《股份制商业银行银行治理指引》，中小商业银行应当建立股东大会、董事会和管理层纵向三位一体，横向引入监事会进行监督的公司治理结构。通过改善银行内部的治理结构，解决董事会的弱质性，强化监事会的监督能力，对高级管理人员产生约束力，形成责权明确、各司其职的良好氛围。
（二）推进分支机构的内部控制部门建设
我国中小商业银行最大的特点之一就是分支机构众多，且分布较广，但由于自身实力有限，管理制度混乱，多数分支机构的经营管理活动很大程度上脱离了总行的监督管理，或控制能力较弱。同时，受制于业务发展的需要、迫于市场竞争的压力，内部控制部门对于银行的业务并没有起到实质性的约束作用，违规现象频发，风险隐患极大。中小商业银行应当学习国际银行业的成功经验，构建扁平化矩阵式的组织机构体系，设置相应的风险管理委员会或审计委员会，对各个分支机构的内部控制进行垂直化管理，加强分支机构的风险管理能力。此外中小银行的各个分支机构或事业部应当加强内部控制部门的建设，以配合风险管理委员会的工作。
（三）拓展内部审计职能，全面促进商业银行发展
首先，转变监督职能，由单一的监督，变为管理、监察，注重实时、全过程监督，摆脱单一的事后监督模式，综合使用事前、事中、事后监督。其次，增加咨询服务职能，明确内部审计部门管理咨询顾问角色，在审计活动发现问题的同时，提出有针对性和可操作性的意见和建议，从而弥补管理层信息不对称的缺陷，强化内部控制，协助管理层进行科学的决策，促进商业银行的发展。最后，强化审计的评价职能。在对经营活动或经营绩效进行内部审计工作时，依据银行的内部标准给予合理的分析和判断，增强评价的深度，提出评价报告和建议解决方案，帮助被审计部门有效履行职责。
（四）促进我国中小商业银行内部审计人员的合理配置
高素质的审计工作人员是提升内部审计有效性的基础，要增强审计人员整体素质就需要从最初的选拔招聘、后期的培训到最后的留住人才等多方面入手，促进我国中小商业银行内审人员的合理配置。提高内审人员的整体素质，首先就要在招聘过程中适当提高“门槛”。对于应届毕业生，应侧重招聘高知识、高学历的人才，如硕士以上学历人员，拥有、CPA、CFA资质以及中级审计师、会计师等专业资质的人员应优先予以聘用。对于社会招聘人员，除了考察专业资质以外，还应更为关注应聘者的工作经历，熟悉审计业务并具有综合专业背景的人员优先聘用。同时，应注重考察应聘者的道德素质情况。其次，制定员工培训计划，帮助其通过相应的专业资格考试。聘请专业领域的专家帮助审计人员学习新的知识和技能，提高认识和把握问题的能力。通过轮岗等方式，让审计人员充分熟悉银行业务，以增强其在审计工作中的综合能力。除此之外，还应在培训过程中通过多样化的手段提高审计工作人员的道德品德素质以及业务处理能力。
（五）加快信息技术在中小商业银行应用，逐步推广非现场审计
首先，以持续审计和非现场审计为发展方向加快银行数字信息平台建设。一是加快完善中小商业银行业务单元系统平台。商业银行业务单元系统平台就是指商业银行为开展日常业务运营所建立的信息技术平台。该平台建立的初衷是实现银行业务信息化管理，通过信息化手段逐步建立信息仓库和信息集市，其最终目标是在银行内部（包括各个分支行及分支机构）形成广泛的电子商务社区。该社区系统能够对商业银行日常的业务数据及风险情况进行加工处理，以数据的形式保存在专门的网络数据仓库中，从而为日后的应用及管理打下基础。同时应确保系统的兼容性、系统的安全性、数据的真实完整性及系统的可维护性。二是加快建立独立的审计师系统平台。有了商业银行业务单元系统后，只要审计人员能够建立起自己的审计专用平台，然后通过授权协议就能够直接、实时地调取银行各个部门的经营数据，这将极大地提高内部审计的效率。同样的，对于审计师系统平台也必须满足兼容性、安全性、完整性及可维护性的要求。
其次，综合运用先进审计模型研制高度自动化的审计程序。在未来商业银行内部审计业务的开展中，审计工具将会被频繁地使用，如果仅仅靠人力将数据进行区分，再进行计算、建模、分析及费时又费力。因此，加快研制开发适应自身经营情况的自动化审计程序就变得十分必要。当前，已经有了多种具有自动化审计功能的软件，中小商业银行可以通过直接购买这些软件来建立自己的自动化审计程序库。将建立好的审计程序数据库与被审计数据库相连接，就可以通过审计程序数据库实时进行审计业务，并将审计成果汇总到审计数据库、审计数据集市，最终提交至审计报告数据库生成审计报告。
最后，应逐步提高非现场审计在整个审计业务中运用的比例，并大力推广现场审计与非现场审计相结合，并以非现场审计为主的审计手段，尽量降低审计工作对银行日常业务的影响，充分实施非现场审计以提高工作的效率和效能。
参考文献：
樊昊. 浅析商业银行内部审计的转型. 时代金融，2016年第5期中旬刊.
韦彩霞，孔庆景. 浅析信息化环境下中小商业银行的内部审计.河北企业，2015年第5期.
陈浩，我国中小商业银行内部审计体系研究. 北京：财政部财政科学研究所，2014.
康静，我国商业银行内部审计现状及发展趋势研究. 厦门：厦门大学，2014.
张慧，我国商业银行内部审计研究. 济南：山东大学，2015.
