银行业内部审计：发展趋势及现状评析
提要内部审计具有特定的理念、原则、特点和，其融入银行内部管理体系将牵涉到许多复杂的内外部关系。正确认识和处理好这些关系有助于增强银行内部审计制度规范性和有效性。我国银行业的内部审计是在传统体制下建立起来的。比照国际先进银行的经验，我国银行业内部审计在理念、独立性、权威性和有效性方面还存在差距。在此情况下，借鉴国际先进理念进一步完善我国银行业内部审计制度就十分必要和紧迫。
当前，我国银行业改革正在纵深推进，建立健全公司治理已成为银行业有效控制风险、提高综合竞争力的核心和关键。作为银行内部重要的控制管理环节，内部审计在银行内部发挥着重要的监督和制约作用，因而成为现代银行业公司治理体系中不可或缺的。巴塞尔委员会即认为独立、有效的内部审计对实现公司治理的目标必不可少，并在一系列文件中对完善银行业内部审计作出了规定。在充分借鉴国际经验的基础上，深入剖析当前我国银行内部审计的现状，对银行完善公司治理运行机制、提高公司治理及管理的化水平无疑具有重要的借鉴意义。
一、内部审计的演进及最新发展
从上世纪初以来，内部审计经历了一个不断发展和演变的历史过程，内部审计经历了从传统的财务审计到经营审计，再到管理审计和风险导向的增值型审计发展和演进。发展到现在，内部审计内涵已得到极大的丰富。现代意义上的内部审计已是一个涵盖监督、评价、咨询和服务等多领域的综合性控制管理体系。
为促进内部审计在增强银行业公司治理和风险控制方面的作用，巴塞尔委员会于2001年8月发布了《银行内部审计及监管当局与内外审的关系》，对银行业内部审计的定义、目标和任务、原则、运作以及监管当局与银行内部审计的关系等内容进行了明确规定，特别是明确指出，银行业内部审计应当遵循持续性原则、独立性原则、权威性原则、公正性原则、专业性原则和广泛性原则。银行业内部审计的范围除银行评价财务信息的可靠性和完整性以及开展财务审计的工作逐渐被外部审计承担，遵循和监管要求逐步由独立的法律和合规职能部门进行评价外，其他包括检查和评价内控体系的适当性和有效性；审查风险管理流程和风险评估方法的适用性和有效性；审查管理和信息系统和电子银行业务；审查妥善保管资产的措施；审查与预期风险相关的银行资本评估系统；评价业务活动的性和效率；测试各种交易及其内控程序的运行情况；审查应合规要求和政策程序执行要求而建立的各项制度；监测向监管当局提交报告的可靠性和及时性；执行特别调查等。
二、健全银行业内部审计需要协调的关系
现代内部审计具有特定的理念、原则、特点和方法，其融入银行内部管理体系将牵涉到许多复杂的内外部关系。正确认识和处理好这些关系有助于增强银行内部审计制度规范性和有效性。
（一）内部审计与公司治理
内部审计本质上属于控制和监督的范畴，但由于其目标定位于银行价值最大化，其职责更是属于内部组织机构之间的权力制衡机制的有机组成部分，这样，内部审计就与公司治理存在着密切的关系。独立有效的内部审计是公司治理良好运作的重要保证，完善的公司治理也为内部审计的有效开展提供了制度环境。巴塞尔委员会《银行内部审计及监管当局与内外审的关系》明确指出，“强有力的内部控制（包括内部审计和独立的外部审计）是良好公司治理的一部分，它能促进银行管理层与银行监管当局之间形成高效协作的工作关系”，该文件中关于银行业董事会和高级管理层应有效履行内部审计职责、建立清晰有效的内部审计报告机制、建立垂直独立的审计体系以及加强对经营管理层监督等规定，本身也属于公司治理的内容。
（二）内部审计的独立性与权威性
独立性和权威性是巴塞尔委员会关于内部审计的两项重要原则。内部审计的独立性主要包括目标独立、机构独立、业务独立、个人客观性以及独立考评等内容，主要目的是确保内审部门能够不受任何干涉地履行职责。另一方面，我们也要认识到，内部审计的独立不是孤立，更不是置身事外，而是要与树立审计权威有机结合起来，唯此才能提高内部审计的有效性。树立审计权威要求银行明确内部审计的地位，赋予内审部门相应的职权。一般来看，既然内部审计的目标是银行价值最大化，内审部门可以通过首席审计官直接向董事会审计委员会报告工作。，美国花旗银行、大通曼哈顿银行等国际先进银行以及国内上市商业银行均在董事会下设立专门的审计委员会，直接负责领导和组织全行的审计工作，以此实现内部审计独立性和权威性的有机结合。