加强内部审计在城市商业银行内部控制建设中的作用

　　内部审计是银行内部控制系统中不可缺少的重要组成部分，在各个方面支持银行内部控制职能的发挥，在改善银行内部控制环境、评估银行风险、促进信息沟通、监督银行经营活动等方面发挥着积极的作用。
　　一、内部审计与内部控制制度建设的联系
　　（一）内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。内部审计则以促进建立和健全有效的内部控制、督促审计对象有效地履行职责为宗旨，所以内部控制是内部审计的工作对象，内部控制评价是内部审计的一项审计内容。同时，内部审计作为内部控制的一个重要组成部分，它的职责是履行监督职能，检查内部控制应当建立的“控制点”是否齐全、合理、是否发挥作用，评价内部控制的完整性、合理性和有效性。对存在缺陷或无效的内部控制，内部审计人员应提出改进和完善建议，并督促有关部门执行，所以内部审计又是对内部控制的再控制，实际上就是对内部控制的评价过程。
　　
　　（二）完善的内部审计制度是银行内控建设的重要内涵。建立、完善符合现代管理要求的内部组织机构，形成科学的决策机制、执行机制和监督机制，确保银行经营目标的实现，是内部控制所要达到的基本要求。在银行内部建有独立的内部审计机构、完善的内部审计制度就是达到上述内部控制目标的重要手段，更是银行内控建设必不可少的内容。
　　（三）内控目标的实现离不开内部审计职责的履行。堵塞漏洞、消除隐患，防止并及时发现和纠正各种欺诈、舞弊行为，保护银行财产完整，是内部控制所要达到的基本目标，同时这也是内部审计机构的基本职责。通过内部审计职责的履行，能够确保银行内控目标的实现。
　　（四）内部审计的相对独立的地位可以推进银行内控的科学合理和健全有效。内部审计的独立性能够确保公平、公正的对内控系统的健全性、遵循性、科学性，实施监督检查、考核评价，并发挥其建设性职能作用，能够更好地保证银行内部控制实施的科学性和执行的有效性。
　　二、内部审计对银行内控制度的作用
　　(一)内部审计对内控制度有维护及监督功能
　　内部审计从银行内部管理要求出发,对银行整个内控制度系统进行检查和评价,提出完善和修改的建议。一是对于内部控制制度不健全的单位和部门,必须有相应的组织进行内部控制审计,以加强和完善内部控制制度，起到一种健全完善的作用。二是无论内部控制制度健全与否,内部控制制度执行检查和监控工作都是必须的,否则内部控制功能难以实现,这就要求内部控制体系中必须有一种相应的机制来承担这种功能。三是内部审计对银行各级单位和部门的内部控制进行检查和评价,能够及时将审计发现问题向恰当层次的管理人员通报,以便及时采取行动,纠正因控制制度缺陷所带来的不利后果,管理层应根据实际情况加以完善,使之符合内部管理需要。
　　(二)内部控制制度的设计和完善是内审工作的重点
　　银行的内部控制制度是按照一定的职能,根据一定的目的,由有关的控制点所构成的控制系统。因此,银行内审部门不仅要对内部控制进行审计,还要进一步地将内部审计融入内部控制制度的建设中,把内部审计当作建设内部控制制度的重要手段,在重视检查督促其执行的同时,更重视如何改造完善内部控制制度体系。
　　(三)内部审计为银行内部控制的有效性提供保证
　　内部审计在对内部控制制度检查时不可忽视对已建立的内控制度执行情况的检查,主要检查控制点是否严格执行制度要求,因银行各项管理与业务活动的情况不断变化,管理人员、业务人员也会有调动,所以内部审计对内控制度执行情况的检查是一项经常性的工作。
　　三、内部审计在银行内控制度建设中发挥作用的途径
　　内部审计既是内部控制系统中重要的一个子系统，又是内部控制体系有效性的确认者，它参与银行内部控制体系建设，对实现内部控制目标起着重要的作用。
　　（一）审查与评价控制环境
　　控制环境的优劣直接决定着银行的各项控制措施能否执行及执行的效果。如果控制环境不好,一方面很难建立完备的内部控制;另一方面即使建立了完备的内部控制制度,也不会取得好的效果,也照样出问题。法人治理结构的健全性和有效性;组织各阶层人员的知识与技能;组织结构和职责划分的合理性;重要岗位人员的权责相称程度及其胜任能力;员工聘用程序及培训制度;管理权限的集中程度;员工业绩考核与激励机制。
　　（二）审查与评价风险管理
　　在现代市场经济条件下,银行内部案件屡禁不止的根本原因是其没有很好地控制住风险。内部审计重点审查被审单位抗风险的能力;是否建立风险应急应对机制;是否定期组织对高风险项目、重要管理岗位和资金流通环节等可能发生灾害性事故的防范和应对演练。
　　（三）审查与评价控制活动
　　控制活动是内部控制成败的关键所在,内部控制的环境再好,风险意识再强,如果没有严密的控制活动,那么也起不到内部控制应有的作用。控制活动对组织目标实现的作用;控制活动执行的有效性;控制活动对风险的识别和规避。
　　（四）审查与评价信息与沟通
　　信息与沟通是银行应对情况改变、保证控制有效的“神经系统”,关键是保证信息真实与沟通及时。内部审计重点审查获取财务信息、非财务信息的能力;信息处理的及时性和适当性;信息传递渠道的便捷与畅通;管理信息系统的安全可靠性。
　　四、如何通过审计工作，具体推动银行内控制度建设
　　（一）合理定位，建立内部审计的独立性和权威性。由此，内部审计机构的设置应高于其他职能部门，有利于审计工作的独立开展，树立审计监督的权威，确保高质量高水平的银行内部控制正常运行。
　　（二）配备高素质的内部审计人才。随着内部审计由财务领域向经营、管理领域的拓展，审计机构在人员的构成上也应是多元化的，不仅要有懂财务的审计人才，而且还应配备精通银行各相关业务的专门人才，选择有丰富业务经验的人员加入内部审计部门，使内部审计在银行内部控制制度中发挥更大的作用。
　　（三）狠抓落实，强化内部控制执行的审计监督，使银行内部控制监督达到事事有人负责，事事有人监督的要求。积极开展内控考核评价，全面提升内控制度执行力。
　　（四）拓宽内部审计监控范围，加强内部审计职能。坚持银行经营管理活动的合法性、合规性、真实性审计与效益性审计相结合，全面推进银行内控制度建设。