摘要：商業銀行內部審計對提高銀行的經濟效益是十分重要的，必須充分認識和肯定它的增值功能，並積極開發利用。內部審計在商業銀行公司治理、風險管理和遵循管理三大環節中能夠爲銀行整體價值的提升提供持續支援和保障。
關鍵詞：內部審計;增值功能;開發利用
Abstract: The internal audit of commercial banks to improve the economic efficiency of the bank is very important, we must fully recognize and affirm its value-added features, and actively exploited. Internal audit in commercial banks corporate governance, risk management and compliance management in three sectors to provide ongoing support and protection to enhance the overall value of the bank.
Keywords: internal audit; value-added features; Exploitation
一、應肯定商業銀行內部審計的增值功能
商業銀行內部審計是否有增值功能，即能否對提高銀行的經濟效益發揮作用，對此在國外的認識是比較明確的。如，國際內部審計師協會(IIA)頒佈的《內部市計實務標準》指出：“內部審計是一種獨立、客觀的保證工作和諮詢活動，它的目的是爲機構增加價值並提高機構的運作效率”，明確提出了內部審計的增值功能。另如，2004年10月，美國反對虛假財務報告委員會的發起組織委員會在其《企業風險管理框架》中提到，內部審計可以透過審查內部控制系統和風險管理過程以及爲建立和完善內部控制系統和風險分散戰略提供建議，從而爲組織增值。但在我國，對內部審計的增值功能一直沒有給予足夠的重視，甚至有人否定其增值功能的存在。如安達信、安永、畢馬威等諮詢機構認爲，內部審計是商業銀行的一個成本中心，不能爲其增加價值。儘管銀行內部審計活動並不直接參與銀行的經營活動和管理活動，具有相對獨立性，但是它對銀行經營管理的監督、保證和諮詢功能，對提高銀行的經濟效益是不可缺少和十分重要的。因此，必須充分認識和肯定商業銀行內部審計的增值功能，並積極利發利用，以推動我國商業銀行內部審計的發展。
二、商業銀行內部審計增值功能的開發利用
(一)在商業銀行公司治理中提供增值服務
1、評價治理環境。好的治理環境爲商業銀行的公司治理提供了文化、結構和政策基礎，直接關係到治理的效率。內部審計透過評價總體治理結構和政策、評價治理道德、評價市計委員會的活動、評價風險管理結構與政策、評價內部審計的組織與結構等措施，以達到優化公司治理環境的目的。
2、評價治理過程。治理過程是支援治理環境的具體活動，內部審計參與公司治理的具體措施是：評價舞弊控制和溝透過程、評價薪酬政策及其相關過程、評價財務治理過程、評價與戰略規劃和決策相關的治理活動、評價治理業績的計量。
3、評價治理程序。治理程序是關係到治理過程效率的至關重要的步驟和實踐，它是利用評價內外部治理報告程序、評價提升和追蹤治理問題的程序、評價治理的改變和學習程序、評價支援治理的軟件和技術等手段來達到優化治理程序的目的。
(二)在商業銀行風險管理中提供增值服務
國外最新研究認爲，內部審計在風險管理中的作用是商業銀行內部審計增值功能的新內容。在商業銀行的風險管理中，內部審計可透過提供鑑證和諮詢服務來增加組織的價值，主要體現在兩個方面：一方面，內部審計師可透過評價風險管理過程、評價關鍵風險的報告、檢查關鍵風險的管理等措施，就公司風險管理活動的效率向董事會提供客觀的建議，促使關鍵的經營風險得到恰當的管理，確保企業的內部控制系統得以有效執行;另一方面，內部審計師可以透過爲風險的鑑別和評價提供便利、指導制定應對的風險管理措施、協調企業風險管理活動、強化對風險的報告、維持和開發適合銀行的企業風險管理框架、協調製定有待董事會批准的風險管理戰略措施等，更好地爲風險管理提供諮詢服務。
比如，在美國花旗銀行、美洲銀行、紐約銀行和國際城市銀行，其內部審計對風險管理的審查主要集中在戰略風險、網絡風險、政治風險、信用風險、市場風險、操作風險、道德風險、法律風險等方面。近年來，美國通用汽車公司也以“參與風險管理，提供獨立評價和建議”爲內部審計重新定位，並寫進了公司內部審計章程。
我國商業銀行內部審計部門可以借鑑國外經驗，將其參與風險管理明確寫人內部審計章程，以有利於在風險管理過程中提供獨立的評價和建議，有效發揮內部審計對於風險的控制作用，提高風險管理的效率和效果。但是，爲確保內部審計的獨立性和客觀性不受損害，內部審計師要注意不能設定風險偏好和對風險管理過程施加影響，不能代爲決定風險應對措施，也不能按管理者的意圖執行風險應對措施和承擔風險管理的責任。
(三)在商業銀行遵循管理方面提供增值服務
所謂遵循管理，指的是在各部門及僱員遵守法律法規、銀行發展戰略以及內部規章制度方面的管理。合規性、遵循性審計是內部審計的傳統職能，在這裏無需贅述，需要強調的是內部審計在保證商業銀行按所設定的目標經營，確保遵守銀行內部的政策和程序，忠實於對利益相關者的承諾等方面具有效率評價和持續監測作用。
我們必須認識到，內部審計在公司治理、風險管理和遵循管理中提供的增值服務，具有內在的統一性。風險管理的實施要以遵從和遵守爲基礎，良好的遵從、遵守可幫助風險管理的實施;公司治理圍繞着風險管理和遵從、遵守而展開。把這三者進行有效的整合將爲商業銀行內部審計充分發揮增值功能、實現增值目標提供更大的空間。而內部審計透過深入參與商業銀行的公司治理、風險管理和遵循管理，可以達到促進完善商業銀行的內部控制和風險管理，持續支援和保障組織整體價值提高的目標，也在這個過程中完成了內部審計自身價值的提升。
三、我國商業銀行內部審計實現增值服務的基礎工作
對於我國商業銀行，關於內部審計增值功能的認識和開發仍然不夠，因而也未能充分發揮出商業銀行內部審計的巨大潛在價值，需要重新定位內部審計與公司治理、風險管理和遵循管理三者的關係，切實保證內審工作成爲銀行整體價值提升的持續支援和保障。在現階段，可從以下三個方面來努力：
1、樹立學習型內部審計工作觀念。爲了與本行發展戰略保持一致，真正使內審工作參與到公司治理、風險管理與遵循管理環節中來，樹立全新的以增加組織整體價值爲目標的審計價值取向，內部審計人員需要不斷學習，樹立學習型內部審計工作觀念。這種學習不僅是單純的業務技能的'學習，而且包括審計理念、思維方式的鍛鍊與學習。商業銀行的風險由於其自身內外部環境的特殊性而充滿了不確定性因素，所謂風險管理就是人們對不確定性因素的認識和掌控，是對風險管理人員思維模式的測試和挑戰。內部審計人員想要成爲風險管理和內部控制方面的專家，就需要具有創造性的思維模式，需要不斷學習來彌補自身的不足，而且這種學習應是隨着銀行管理活動的發展而不斷髮展的。目前國內專家學者對於商業銀行內部審計增值功能的研究還極不成熟，尤其缺乏實證研究，迫切需要商業銀行內市從業人員運用實證研究的方法，對內部審計增值功能的研究做到理論聯繫實際，使理論研究對我國商業銀行內部審計的建設起到指導作用，將相關研究向縱深方向拓展。建立學習型的內審機構，樹立學習型的內審工作觀念，對於推動理論研究、指導現實工作具有不可忽視的重要意義。
2、科學選擇審計範圍。根據巴塞爾銀行監管委員會的要求，結合我國商業銀行實際，內部審計工作在未來一段時間內應注重拓展以下內容和範圍。一是在財務審計的基礎上，內部審計應重點向下列領域拓展：內部控制審計、管理(經營)市計、經濟責任審計、合同(合約)審計、環境內部審計、風險管理審計、戰略管理審計、管理舞弊審計。內部審計師還要對風險和控制情況能否在機構內有效地進行交流與溝通做出評價。二是加強對金融創新業務的審計，包括一些新型金融工具、金融衍生品、電子銀行產品等等。在對創新業務的審計中應明確，防範操作風險在相當長的一段時間內依然是內部審計監督的基本目標，要透過審計尋求防範操作風險和促進金融創新的平衡點。三是注重將業務經營檢查與財務收支審計相結合，從銀行業務經營環節中發現風險控制的薄弱環節，確保審計質量。四是加強對混業經營業務的審計。商業銀行的混業經營發展趨勢必將擴大審計對象的範圍，要求內部審計將證券、保險、信託業務等逐漸納入商業銀行常規審計範圍。
3、實施內部審計質量保證、評價與改進制度。在執業過程中，內部審計機構在執業過程中存在着嚴重的角色衝突，它既服務於管理者，又服務於被管理者;既直接服務於控制體系，又是控制效率的檢查者。因此，實施銀行內部審計的質量保證、評價與改進制度是非常有必要的。只有如此，才能保證內部審計機構作爲監督鑑證者、評價諮詢者的工作質量不斷提高。同時，內審工作的質量保證、評價與改進應當在切實可行的範圍內，獨立於其審計工作職能，內容應當充分詳盡，涵蓋內部審計活動的方方面面，並持續不斷地監督其有效性。其實施方法應當包括適當的監督、定期的內部評價和持續的質量保證監督、定期的外部評價等。