国内外内部审计外包研究综述

第一篇：国内外内部审计外包研究综述

国内外内部审计外包研究综述

国外最早的内部审计外包的研究和实践始于2O世纪8O年代末期。1982年，AICPA发布了《业务审计合约》的报告，将业务审计从一项由公司内部提供的服务，重新界定为可以由外部审计人员作为独立承包人来提供的服务。这便为外部提供者进行内部审计服务敞开了大门。1988年，注册会计师便开始游说 “财 富 100强 ”企业外包其内部审计业务(Barr＆ Stanley，1993)，但未形成气候。1991年 4月底，有假消息称“美国一家大银行将其包括200名职业人员及助理人员在内的内部审计职能部门整体外包”，这则假消息使内部审计界极为“震惊”(Courtemanche，1991)，但内部审计外包还是在90年代得到了迅速的发展。本文对国内外有关内部审计外包的政策制度及文章从制度层面和理论与实务层面进行分类研究，找出国内外学者关注的焦点。

(一)制度层面的研究

美国注册会计师协会(AICPA)、国际内部审计协会(IIA)等职业团体对内部审计外包进行了大量的理论性研究，并且随着内部审计外包的发展，其观点和态度也在不断的转变。1996年，美国注册会计师协会职业道德执行委员会发布了道德准则解 释《征求意见稿 ：扩展的审计服务》，认为外包不会损害外部审计人员的独立性，只要 ；(1)依然是管理层对内部审计部门负责 ；(2)事务所没有成为客户的管理层或雇员，或扮演类似角色 ；(3)内部审计职能不是从事实时的监控活动。之后，AICPA又成立了“确认服务特别委员会”。探讨可 由外部 审计人员提供的各种确认服务的新形式，为注册会计师争夺内部审计服务大开绿灯。作为 内部审计的权威组织。IIA的观点是逐渐转变的。开始时，IIA努力地反击外包，其最有力地回击是 1996年 1月 19日．在 AICPA职业道德执行委员会的开幕会上，IIA大胆地提 出反对完全将内部 审计职能外包给公司的外部审计师，因为这将损害事务所的独立性。而在96年末，IIA和其他的财务报告认为，外包是一项对于改善内部和外部审计质量的有益的和节约成本的方式。随后，IIA(1998)指出，会计服务目前面临的重要挑战是日益增加的新的确认服务，特别地是，提供内部审计服务对于执业会计师来讲是一个新出现的。并且具有潜在丰厚利润的市场。

2000年美国 SEC规定，业务审计都可以外包，但与内部控制、财务系统、财务报表有关的内部审计，如果客户公司总资产规模在 2亿美元以上，会计师事务所提供的内部审计服务不得超过 40％。

安然事件之后，美 国国会 于 2002年颁布的《萨班斯——奥克斯利法案》加强 了对审计师独立性的要求．其中就包括了对内部审计外包服务的限制性条款，即一家会计师事务所不得 同时既承担企业 的外部审计又承担企业 的内部审计。这在一定程度上限制了会计师事务所外包业务的拓展，但另一方面也促进了内部审计外包的进一步规范。

2003年 1月 13日，在给美 国 SEC的文件中．IIA明确表示 ：“由于对独立性的损害，内部审计服务不能 由审计公 司财务报告 的同一家会计师事务所提供。”2004年 IIA再次表示 ．内部审计业务可 由多个不 同的主体提供，但仍强调了即使法律允许，考虑到其对独立性的损害，内部审计服务不能由审计公司财务报告的同一家会计师事务的提供。与国外相比较而言，我国目前没有现成的与内部审计外包相关的法律法规及政策的规 定，《中国内部审计准则》对内部审计定义的规定，仍强调是在组织内部的一种独立客观的监督和评价活动。但在 IIA影响的大环境下，以及国外经验的借鉴 和国外事务所在 中国业务的开展，也使得中国部分的企业尝试内部审计外包，很多学者也更是对内部审计外包进行了研究。

（二）实践和理论方面的文献综述

1、关于内部审计开展状况的研究

Pelfrey& Peacock(1995)的调查显示 ．16％的公司涉足了内部设计外包。1997年，Kusel等(1997)发布的调查报告显示，21％的美国公司和 3l％的加拿大公司都至少外包了部分内部 审计职能，另外未推行外包的公司中，有32．4％的美 国公司和 36％的加拿大公司表示有意在未来外包 内部审计职能。Petravick(1997)对美国金融机构管理的调查表明：将内部审计外包的公司占到三分之一，未将内部审计外包者也占到三分之一，另外三分之一的公司要 么是尚未设立 内审部门，要么审计职能 由母公司履行。Ritteneherg&Covaleski(1997)通过实证研究证实，外包内部审计是一种很普遍的做法，尤其是在美国、加拿大和澳大利亚。Krishn&Zhou(1998)的调查显示，内部审计外包在规模公司更为流行，像财富100强公司有5以上外包了相当部分的内部审计职能。Chades L． Martin & Miehsell K．Lav(2000)在一项对 1300家企业进行的调查中发现，25％的美国公司和 31．5％的加拿大公司审计业务委托给外部审计组织执行。暂时没外包的企业中有 1／3以上表示计划将在未来间实施 内部审计外包。Jenny Goodwin(2004)澳大利亚和新西兰两国企业首席内部审计进行的调查结果表明，在每个部门有超过的内部审计活动外部化。而对于一项相似的部审计业务，公共部门比私营部门更加倾向使用外聘审计师来提供这项服务。Peter CarNava Subramaniam & Kann Chua e Chi(2007)对澳大利亚证券交易所上市的 99家司进行的内部审计外包情况进 行研究 ．54．5％公司全部依靠内部审计部门，而 45．5％公司外包了部分或者全部的内部审计职能。

2、关于内部审计外包原因的研究

根据美国内部审计师协会 1999年对美一些公司的经理选聘外部注册会计师从事内部审计工作的动因调查结果表明。内部审计外部化的主要动因包括 ：(1)节约审计成本(60％)；

(2)提高内部审计质量(占17％)；(3)替代不合格的内部审计师(占10％)；(4)更加相信注册会计师的能力(占13％)。从调查结果以看出，节约审计成本是主要动因。

Sunita S．Ahlawat$D Jordan Lowe(2004)的实证研究指出，经济的压力也会迫使很多企 业不得不把外部化作为内部审计职能的一个替代性选择。

Lynda S．Ramirez—Blust(2007)的研究，通过外包内部审计 ．组织可以避免招聘、培训及员工更替时的费用。成本的节约使得企业处于成本效益原则的考虑。乐意将自己的内部审计职能部分或者全部外包。

国内：张翌轩(1996)指 出，外部化是内部审计专业面临的新挑战之一，他认为，外来专业的竞争促成了外部化的形成，“公司为了改变成本机构”导致外部化的发展越来越快。

刘峰、刘海燕(2000)从代理理论的角度论述了内部审计及其外部化。他们认为内部审计是一种守约成本 ．它是因为代理问题而产生的 ．其目的在于降低企业的代理成本和最大化企业价值，只要可以降低企业的总体成本，内部审计外部化就有可能。

赵光宏(2003)将 外部化的原因归结为三个方面 ：社会分工专业化和企业对价值最大化的追求 ；内审的缺陷需要通过外部化加以弥补以及外部审计人员提供内部审计服务的可能性。他认为，内部审计的外部化作为其发展进程中的一个新动向．是企事业单位理性选择的结果，同时也体现了内部审计部分与外部审计组织之间的竞争。

姜薇(2005)指 出外部化不是为了削弱或取代内部审计，而是通过内外部审计资源的结合，更好的发挥内部审计在公司治理中的监督制约作用。

3、关于内部审计外包形式的研究

关于内部审计外包的形式，国外的很多学者也进行了分析。Martin、Lavine(2000)以 Barr&Stanley(1993)的研究为基础，阐述了内部审计的四种外包形式 ：补充、审计管理咨询、全外包和替代。“替代”这种形式直接威胁到了内部审计人员的生存，引起的争议也最大。

D Jordan & Lowe& Marshall A Geiger&Kurt Pany对 内部审计外部化进行了较多的研 究。2001年，他们从信贷中的角度做了一个调查，把外部化分为五种情况 ：l、不委外 ；

2、委托给非外部审计机构 ；

3、委托给 同时从事管理职能的外部审计机构 ；

4、使用相同的审计人员从室内外部审计 ；

5、使用不同的审计人员。结果显示第三种情况的审计独立性、财务报告的可信度和取得贷款 的可能性均最低。在 2002年他们研究发现。内部审计外部化的形式会影响财务报告使用者的预期和决策，提倡使用不同的审计人员分别从事内部 审计以解决独立性问题。

国内：周为利(2002)提 出 “合作 内审”的外部化方式 ．因为这种方式能够使内部审计的成本与效益达到最佳均衡。

魏一华(2005)通 过对我 国中小企业目前的发展状况进行研究后提出，中小企业外包应该走一条“全部外包——合作 内审——审计管理咨询——协力式委外”的动态发展模式。

赵娜(2006)认为，内部审计外包不应该被理为不加区分和选择的整体“出让”，通过对国内外内部审计外包形式的比较及优势分析，提出我国应采取部分外包。即内部审计与外部审计相互结合开展审计业务。

4、关于内部审计外包的优势及对策的研究

George R Aldizer III& James D Cashell&Dale R Martin(2003)认为外部化对公司和事

务所双方都有利 ：对企业而言，外部化更容易以较低的成本获得专业性的服务 ；对事务所而言，接受外部化委托无疑可以增加收入，均衡事务所的业务量，而且通过内部审计获得的信息对年终 审计也有用，相应的可以提高审计的效果和效率。

Lynda S．Ramirez—Blust(2007)研究指出通过内部审计外包，对必需的资源进行支付来 减少固定成本，提高独立性，可以获得信息技术、舞弊和其他风险领域的熟练的审计专业知识。

国内：王光远(2002)探讨了内部管理审计的外部化问题 ．他认为 ．注册会计师从事内部管理审计可以节约成本，提高效率 ：由同一会计师事务所的不同审计组对同一客户提供不同的服务并不会影响注册会计师的独立性。

崔刚(2005)打破以往的常规，以组织发展与战略管理为背景，采用辩证的方法阐述了内 部审计外部化的原理依据及其对于组织经营和管理控制的多元影响，并据此提出内部审计 外部化的策略分析模式，进一步强调对外部化之后委托代理双方的资源、能力、知识、信息等方面的有机整合 ．以保证内部审计外部化的实施效果。

庄莉(2006)提出我国应从转变观念、重设机构 ；加强与外部审计师之间的沟通以及对外包进行风险分析控制人手开展 内部审计外包工作。并指出外包最终要走 出一条 “从 内到外——从~'t-N内”的演化路径。

当然，在很多学者对内部审计外包优势进行研究的同时，对其弊端的研究也不乏其人。王学龙(2002)指出内部审计外部化的四大局限缺乏必要的理论依据 ；并非是最佳资源配置方式；势必造成审计的权威性受限：易于引发 “审计寻租”行为。马金达(2004)认为内部审计外部化在解决我国内部审计存在问题方面并不是一副灵丹妙药，外部化并不能为企业提供更好的咨询服务，其在更好的发挥监督评价职能方面也有待于考察，并强调外部化未必能够降低成本、优化资源配置．外部化还会为企业带来诸如保密性等问题。

崔秀梅、彭鹏翔、刘静(2004)用“信息不对称”理论以及从企业文化方面解释注册会计师不能代替内部审计，不利于企业文化的融合以及内部审计目标的实现。

(三)文献评价

以上是就最近三十年学者们对内部审计外包的理论和实践的论争进行了综述。通过分析，发现这些论争主要还是集中于三个方面(1)关于内部审计外包的原因 ；(2)关于内部审 计外包的形式选择 ；(3)内部审计外包的优势及策略。国外学者在对内部审计外包问题进行 研究时，主要采取的是实证研究的方法，检验相关因素对内部审计外包的影响，从而得出内部审计外包的主要动因，以及采取何种方式进行外包。同时，从以上文献回顾中，我们可

以看出，国外内部审计外包在近十几年有了较迅速的发展，而国外相关政策制度对外包的支持对它的发展也是至关重要的。相比之下，我国内部审计外包的实践很少，几乎停留在尝试阶段，而相关的法律法规也有待于健全。我国学者对外包的研究也仅仅停留在理论层面，大多是用规范研究的方法，对内部审计外包的优劣势进行阐述，同时结合分析当前我国内部审计发展的现状，进行内部审计外包可行性的分析，并且大都是笼统地讲述我国应采取何种内部审计外包的形式，没有结合企业的规模及现状进行分析。

当然，任何一种事物在其发展过程中，都会有其支持者与反对者。尽管大多数学者对内 部审计外包持完全赞同的态度，但仍有部分学者对内部审计外包的劣势进行分析。现实情况是，很少有人对内部审计外包持完全反对的态度，所以，虽然在研究外部提供者提供内审服务存在独立性欠妥等问题，但就目前来看，内部审计外包是未来内部审计发展的一种新的模式。

第二篇：医院后勤外包业务内部审计探讨

医院后勤外包业务内部审计探讨

摘要：近年来，医院逐渐将后勤服务中的部分业务承包给具相应资质的第三方进行经营管理，这种经营方式在一定程度上为医院节约成后勤管理成本，有利于医院后勤服务的社会化。由此，医院内部对外包项目的监督管理显得极为重要。本文主要就医院内部审计如何协助医院加强对后勤外包业务的管理和监督，以促进医院内部改善经营管理、提高经济效益进行了探讨。

关键词：医院 后勤外包业务 内部审计 探讨

一、医院后勤社会化现??

近年来，随着医疗卫生事业的快速发展与医院后勤改革的不断推行，医院逐渐将后勤服务中的部分业务，如病房用品洗涤、卫生保洁、保安、绿化、病人护送、空调维修保养以及食堂等业务承包给具有相应资质的第三方进行经营管理。这种经营管理方式在一定程度上解决了部分特殊岗位需要专业人员的矛盾，减轻了医院管理的负担，为医院节约了运营成本，使医院能够集中精力致力于医疗、教学、科研等核心业务。同时，医院后勤业务的外包，引进了竞争机制，促使医院后勤提供更专业优质的服务，促使医院后勤服务逐步纳入专业化、科学化。我院也在近几年中，逐步将保洁、洗涤、护工、食堂、空调维保、保安等项目进行服务外包。

但是，随着医院后勤外包的服务内容逐项增多，医院对后勤外包业务的管理和监督也越来越为重要。医院内部审计作为医院内部改善经营管理，提高经济效益的一种重要治理手段，应充分发挥其积极作用，协助医院加强对外包业务的审计和监督，以审计促管理。

二、医院后勤外包业务内部审计的含义和目的后勤外包业务内部审计是指医院审计部门对医院后勤服务外包业务活动的合法性、合规性、效率性、效益性进行的审计和评价。

内部审计作为医院内部改善经营管理，提高经济效益的一种重要治理手段，通过对后勤外包业务的审计和监督，可对参与外包业务人员的行为进行规范，确保医院后勤外包业务的合法性与合规性，提高业务外包期间的后勤服务质量，提高外包管理工作的效益，促进医院内部改善经营管理。

三、医院后勤外包业务内部审计范围和方法

（一）审计范围

1、医院制定的有关外包业务的相关制度

像食堂、保洁、护送等外包业务的日常管理，医院一般规定由后勤部门负责。审计时，可从后勤部门的各项工作制度入手，向后勤部门收集相关工作制度，了解医院后勤外包业务的管理思路是否合理合规，对后勤外包业务的日常管理是否到位；仔细查看具体负责管理人员的工作记录，了解是否对日常管理有记录，是否定期对外包业务管理情况进行分析总结，是否针对问题对日常管理工作做出相关调整。

2、外包业务对外承包，招投标的情况

医院后勤外包业务对外承包与招投标情况也是内部审计的重要组成部分，对医院后勤外包业务对外承包与招投标情况所进行的内部审计，可以帮助我们全面了解和客观评价外包业务。首先，应关注医院是否建立了完备招标管理程序，该业务外包是否实施了招标程序，例如是否通过公共平台发布招标公告，招标内容是否合理，招标范围是否明确。其次，医院内部审计部门应当注意以招投标单位的资质与业绩情况为依据，对投标单位进行资格审查，通过公开招标以及竞争性谈判等方式选择合适的承包商；最后，医院内部审计部门应当审计医院后勤外包业务对外承包的情况是否符合规定的流程，招标过程是否公开公正，招标人与中标人所签订的合同是否合理等。

3、外包合同订立及内容确定情况

医院内部审计部门应对外包合同的订立情况进行审计，了解合同的内容是否全面合法，是否对承包方的承包方式、付款方式以及双方的权利于义务等内容做了明确的规定，是否违反了国家相关政策法规，是否有明确的合同期限，是否具有可操作性等，合同的审计专业性较强，必要时，可以向专业人员请教。

4、外包业务合同的执行情况

医院内部审计部门应当注意对医院后勤外包业务的日常工作记录进行定期检查，并依据合同内容与外包业务的日常工作记录进行进一步实地调查，了解外包业务的实际执行情况。例如，在对医院的外包保洁合同执行情况进行内部审计时，内部审计部门应当注意对保洁的范围、保洁的内容、保洁公司的人员分配情况以及保洁工作人员的个人情况等进行检查。

5、外包业务的评价情况

医院内部审计部门在对医院后勤外包业务的评价情况进行内部审计时，首先应当注意检查评价外包业务的评价条款是否足够全面，是否符合规定，是否公平以及是否具有可操作性。其次，应当注意检查医院后勤管理部门对外包业务的评价记录，查看其是否完整，是否实事求是。或者向临床科室了解对外包业务的评价情况。

（二）审计方法

审计方法是指审计工作人员为了达到某种特定的审计目的而对审计对象进行检查分析，以形成审计结论的技术手段。医院后勤外包业务内部审计所采用的方法主要有审阅法、复算法、比较分析法、询问调查法、观察法以及问卷调查法等。

其中，审阅法主要用于对后勤服务外包的招投标资料审阅中标公司投标情况及资质情况；审阅医院与中标公司合同、协议签订情况；以及调阅会计凭证、账簿等，审阅支付给中标公司服务费用情况。

比较分析法：审计科可以调阅医院对各业务中标公司日常服务工作评定资料，与合同、协议签订的服务内容进行比较，以此分析中标公司履约情况和后勤部门管理情况。

观察法和询问调查法：审计人员可以随机抽查和走访医院病房，口头或书面形式，进行正式或非正式会谈，查看后勤服务现场（比如保洁），从而向审计项目关联单位及个人直接或间接了解评价对象的信息，形成初步判断和评价。

调查问卷法：针对后勤服务外包业务的特点，审计人员可以审计调查表，在一定范围内发放、收集、分析调查问卷，从而推断确定目标群体满意度，进而评价本项目取得的社会效益和经济效益。

四、实施医院后勤业务外包内部审计的审计程序

（一）事前审计：参与医院后勤服务外包事项的事前监督，防患未然

首先，内部审计部门应对医院的相关制度进行审计，确保医院后勤外包业务各岗位职责明确，相互监督；其次，内部审计部门应参与对投标单位的资格、地理位置、经济实力、信?u、管理水平以及用户评价等进行市场调研，广泛听取其他医院的意见和建议，对招标文件中有关评标要求及评标标准的合理性、规范性进行审查。并对开标过程进行全程监督。最后，内部审计部门应对签订的外包合同进行审查，重点关注合同中主要条款是否与招标文件、投标文件一致；外包业务的具体内容与范围、双方职责和权限是否明确；有无考核办法和奖惩措施；服务费用的计算、考核标准等是否明晰。

（二）事中审计：控制费用，保证质量

医院内部审计部门要定期对医院后勤外包业务的执行情况进行审核、监督，了解医院后勤业务管理部门以及外包单位是否按合同规定履行业务，相关服务费用结算是否准确等。内审人员可根据外包业务的性质、服务对象、费用计算标准等确定审计内容、审计方法。例如，我院保洁项目的服务费用是按照保洁人员岗位人数计算的，我院审计人员在此前开展的后勤外包业务专项审计中就重点复核、关注了保洁人员岗位增减变动、授权人员签字，并现场对保洁人员的在岗情况进行了突击抽查，了解岗位设置的真实性，防止出现虚报人数、缺勤等损坏医院利益行为的发生。又如，在对医院病房护工服务进行内部审计时，我院内部审计工作人员采取了问卷调查和随机访谈的方式对医院临床科室的满意度进行重点审核。

对于在以上审计过程中发现的问题，内审人员应及时汇总并提出整改措施，与后勤管理部门及临床科室进行沟通交流，认真听取反馈意见及解决方案，促使审计建议及时、准确落实。

（三）事后审计：进行综合分析，以审计促管理

事后审计是指：医院内部审计部门在外包业务完成后，依据外包合同的标准进行验收与绩效评估，对整个服务期间外包业务的服务质量、服务费用，以及医院相关部门对外包单位管理中的成功与不足进行客观评价。结合事前、事中审计中发现的问题，进行汇总与原因分析，广泛听取临床科室意见，研究并提出改进工作的意见和建议。对该外包业务相关行业的市场价格、技术水平等因素的编号以及给医院带来的影响提出前瞻性意见，为医院下一步选择外包单位以及服务方式，提供及时、准确、有效的信息，以达到保障外包业务服务资料，降级成本的目的。

五、结束语

医院后勤外包业务内部审计的开展通过对医院后勤外包业务的事前监督、事中审计以及事后审计对医院后勤服务事项做出了客观评价，对发现的问题提出了合理的建议，为医院领导的决策提供了参考依据，有利于促使员工正确认识医院后勤服务，在加强医院经济管理和促进医院后勤服务社会化方面发挥着非常重要的作用。

参考文献：

[1]阮肖晖，黄汉津.国内外医院后勤服务业务外包的对比研究[J].医院管理论坛，2005年11期

[2]韦来平，孔秋枫.医院后勤服务社会化的监督与管理[J].江苏卫生事业管理，2009年06期

[3]刘莉.论医院后勤企业集团的管理审计[J].中华现代医学管理杂志，2007年02期

第三篇：商业银行内部审计研究

南开大学成人高等教育

本科生学位论文

商业银行内部审计研究

摘要

日趋复杂的经营环境使得我国商业银行面临着严峻考验，内部审计成为商业银行应对激烈竞争的有效手段和重要保障，然而商业银行的内部审计管理还存在不少弊端。本文就此全面分析了我国商业银行内部审计的现状和存在的问题，并提出了相应的应对措施和建议。最后通过研宄农业银行内部审计存在的问题，提出改善该行内部审计的一些举措，这对完善农业银行内部审计机制，提高农业银行内部审计水平有着现实的指导意义，也对其它国有商业银行完善内部审计机制，提高内部审计水平有着借鉴意义。

关键词：商业银行 内部审计 内部审计风险

目 录

一、前言.....................................................................................................1

（一）研究背景和意义......................................................................1

（二）银行内部审计概述..................................................................2

二、我国商业银行内部审计的现状及存在的问题................................2

（一）银行内部控制存在严重漏洞.................................................2

（二）内部审计局限性大，独立性弱.............................................3

（三）审计技术和审计理念的落后.................................................3

（四）人员素质有待提高..................................................................4

三、提高我有商业银行内部审计的解决对策........................................4

（一）健全内部控制体系，防止内部审计出现漏洞.....................4

（二）改进和创新内审的理念合技术，加强内审的独立性.........5

（三）完善内审的体系，提升审计人员业务水平.........................5

（四）提高内部审计人员素质.........................................................6

四、案例分析.............................................................................................6

（一）苏州银行基本情况..................................................................6

（二）苏州银行内部审计问题分析.................................................6

（三）完善公司治理中苏州银行内部审计的建议.........................9

五、结论...................................................................................................12 参考文献...................................................................................................13

商业银行内部审计研究

一、前言

（一）研究背景和意义

对于任何一个国家来说，金融都是经济的核心，特别是在当前我国政府给与经济发展大力支持的背景下，城市商业银行抓住发展的机遇，不断探索全新发展模式，追求创新，追求风险管理的完善。现阶段，在我国金融行业当中，城市商业银行己经占有重要的地位，并且是最具活力的新生力量，是不可小觑的。相对于城市商业银行成立之初来说，我国城市商业银行己经取得跨越式的发展以及长足的进步，但由于各种历史原因和先天不足，城市商业银行相对于其他类型银行来说，各种方面仍有些薄弱。近些年来，金融业间竞争越来越激烈，城市商业银行在经营中出现种种问题。例如过于重视经济利益忽略了内部审计以及风险的防范与控制，内部审计的合规方面不完善，制度也相对不健全，外部环境有待于进一步净化等问题日益突显，城市商业银行内部审计在这种环境下面临着巨大的挑战。201]年的在山东齐鲁银行发生的涉及到贷款的巨额诈骗案和2009年在宁波银行(上海分行)发生的涉及到存款的诈骗案，都从各个方面显示出了城市商业银行内部审计上存在种种问题，追宄其根本原因，主要是城市商业银行对内部审计不重视所导致的，因此在以后的发展中需要加大对内部审计的重视。由巴塞尔银行监督委员会提出的新资本协议在2004年7月全球范围内公幵，新的协议对于商业银行的内部审计工作进行了更专业、更高要求的提出，要求银行内部审计工作应符合现在全球的经济特点，客观、独立自主的实施保证和咨询活动，对风险管理和控制过程以及银行治理进行系统、规范的评价，这是为了更好的体现内部审计的作用，同时向银行的董事会和高管人员提出更有价值的管理信息，我国己经加入国际清算国行列，而新资产协议己经于2006年在十国集团中开始实施，作为清算国的一员，我国必须实施新资产协议。综上所述，为了适应国际金融的发展浪潮，控制我国城市商业银行日常运营风险，必须在现有的情况下大力发展内部审计，防范金融风险。基于以上背景，对城市商业银行内部审计相关情况及完善对策就行深入研究。

（二）银行内部审计概述 1.银行内部审计的定义

内部审计是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现[1]。银行内部审计是组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的真实性、合法性和有效性来促进组织目标的实现，重心由事后评价转向事前风险管理和对过程的控制。

2.内部审计的作用

内部审计人员按照我国的法律及财经法规，以及本部门、本单位的有关规定，对本部门、本单位的财政、财务收支和各项经济活动的真实、合法、效益进行监督检查，促使本部门、本单位的经济活动在合法、效益的轨道上运行，对各种违法、违规现象起到一定的制约作用，保护国家和本部门、本单位的利益。

内部审计人员通过对本部门、本单位的经济活动及财务收支情况进行事前、事中和事后审计，对本部门、本单位的内部控制制度的健全性和有效性进行审计，保护合法、抑制非法，加强防护措施，防止本部门、本单位的合法权益受到侵害。

随着改革的不断深化，各部门、各单位都有着较强的经济自主权，甚至各部门、各单位的下属机构、单位都有着一定范围内相对较强的经济自主权。因此，内部审计需要在一定期间对本部门、本单位及其下属机构和单位在经济效益、内部法规、财务收支的合理性等方面做出公正的评价和鉴证，特别是干部经济责任离任审计必须依靠具有相对独立性的内部审计机构来进行公平、客观的评价[2]。

二、我国商业银行内部审计的现状及存在的问题

（一）银行内部控制存在严重漏洞

目前，我国国有商业银行所采取的不合理的监督制度和监督力度导致银行内部控制存在严重漏洞，同时这些缺陷给某些心存杂念的员工有了可趁之机。由监督制度缺陷所引起的犯罪案件有很多，比如说2007年邯郸农业银行金库近5100 万现金被盗，就直接反应了内部控制存在着严重漏洞。内部管理漏洞造成的风险隐患比比皆是。据了解，去年，银监会共派出检查人员5236人，对四大银行总 [1]王稳，王旭阳.国有商业银行内部审计的现状与对策[J].审计研究，2004(7)：112-120 [2]唐春华，王江渝.商业银行行长经济责任审计的内容[J].中国审计信息与方法，2007(8)：56-59

行及其营业部、各省分行和部分二级分行等988个营业性机构进行了现场检查。最终，银监会对157家违规机构和1841名违规人员进行了处理。内部控制存在的漏洞以及相关的不必要监督检查工作，严重的影响了商业银行的运营安全，大大的提高了运营成本。

（二）内部审计局限性大，独立性弱

目前，我国大多数商业银行尚未建立起独立的内部审计体系，即使是较为正规的银行，内审也仅仅是对经营管理层负责，它的权限受到了很大的限制，导致监督和审计只能浮于表面，在形式上花足功夫，却没起到实质性的效果。例如2006年银行第一大案的中国银行双鸭山四马路支行的9.146亿元承兑汇票大案。该批汇票的盗用人朱德全从2003年起先后以各种名义盗用承兑汇票96张，共计金额9.146亿。这么大的金额空亏将近三年才被揭露，由此可见，银行内部的权利失衡，独立性之弱，信息链过长，导致上下行之间信息流通的困难。在上述案件中，由于犯罪违法人员了解审计过程中做了哪些工作，与相关审计人员关系密切，能够很轻松的将自己所犯下的违法活动掩人耳目，这就使得审计工作的必要性大打折扣。目前很多银行的审计机构虽然在形式上能够监督银行的正常运作，但在相关事宜中不能将出现的问题继续上报或采取相关措施，银行内部各个部门相互隐瞒，掩耳盗铃，使审计工作在实施过程中有较大的困难。

在审计工作中，独立性是内部审计的基础，只有审计部门与运营部门保持严格独立，内部审计体系才能得以改善。

（三）审计技术和审计理念的落后

目前，我国商业银行的内审基本上采用详细或抽样审计方法的账目基础审计，这种内审缺乏科学性，随意性大，从而导致审计成本高、效率低下、计期长等一系列后遗症。而且我国并没有全面运用计算机审计，这样就会形成不测试数据真实性、就数据审数据、不评价计算机系统的不良现象。当前，我国商业银行虽然都已经全部联网，相关工作都是通过计算机进行操作，由于特殊的工作性质，还具有纸质的相关备份。这就造成了在内审过程中依旧只注重规范性的审计，还是只检查纸质资料上业务操作是否合规、会计凭证、报表等资料是否真实、完整等。然而，商业银行业务却在短时间内发生着日新月异的变化。相对于不断拓展经营范围的商业银行，变化缓慢的审计内容已经没有办法再满足商业快速发展的需要。

（四）人员素质有待提高

自从制度改革后以来，我国的商业银行对内审人员的质量提出了更高要求。在审计过程中，相关审计人员应当具备良好的专业素养，熟知相关电脑操作以及相关业务知识。目前，我国商业银行内审人员数量严重不足，相关审计知识严重缺乏。数量方面，审计相关人员仅占银行员工总数的1％，与国外5％的比率相差甚远。而这些寥寥无几的审计人员的综合素质和能力也并不出色，有相当一部分内审人员缺乏专业培训，对电脑知识不熟悉，业务知识面较窄，在实际审计过程中严重阻碍了审计工作的实施与严谨性，使得被审计单位有违规篡改工作资料的可乘之机。由于存在这些弊端，审计工作将不能迎合新形势下内审工作任务要求的需要。然而在当下，人员素质却是一个企业成功与否的根本保证。因此，扩充审计团队、提高人员素质迫在眉睫。

三、提高我有商业银行内部审计的解决对策

正所谓亡羊补牢，为时不晚。我们虽然起步晚，但面对我国商业银行内部审计现在所存在的种种弊端，我们只要认清现状，改正不足，借鉴西方国家先进的内审理念，建立符合我国国情的内审机制，就可完善我国商业银行的内部审计。

（一）健全内部控制体系，防止内部审计出现漏洞

健全内部控制，明确管理职责边界，形成齐抓共管局面。准确把握各项职能的位置，形成内外相协调合作。要不断完善激励机制，增强控制操作风险。要优先发展非现场审计工作大力推进非现场审计工作。要创新内部控制工作方式，把内控评价和日常各项审计工作有机结合起来，强化基层行、分行和总行三级相交互，使资源整合优势得到充分发挥。2009 年新出台的内审制度，根据《中华人民共和国审计法》、《审计署关于内部审计工作的规定》及其他有关法律法规制定，为加强公司内部审计监督，保护公司资产安全和完整。内部审计是内部审计机构及审计人员，对公司内部控制和风险管理的有效性、财务信息的真实性和完整性以及经营活动的效率和效果等开展的一种评价活动。公司及控股参股公司依法实行内部审计制度，以加强内部管理和监督，遵守国家财经法规，维护公司合法权益；促进改善经营管理、提高经济效益。公司内部审计制度和审计人员的职责，经董事会批准后实施。

（二）改进和创新内审的理念合技术，加强内审的独立性

首先账项、制度和风险基础相结合的审计方式将逐步代替账项基础审计，一步步地向全面风险导向审计迈进。其次牢牢抓紧企业信息基础设施建设，有条不紊的进行软件开发管理必不可少，使银行内审信息传输网络化、审计过程电子化、审计工作管理微机化尽早实现。运用计算机实现信息管理和传递运用计算机的查询、数据分析；监督，监测、评价各分行及业务部门、支行、营业网点的风险状况，分析、预警并提出对策。较传统审计，节省了很多时间，也减少了人力物力的耗费。在总行委员会的领导下，确立审计的内审垂直管理体制；通过建立内部审计章程来明确内审的地位；设立由银行监事会直接领导的薪酬、人事、财务部门和分支行相对独立的内审机构，从而避免各级部门的相互包庇、相互依赖；内审部门应从日常内控过程和被审计活动中分离出来，带头领导，起主导作用。整个内审系统直接对审计委员会负责，具有足够独立性和权威性的内审系统就可以在无管理层的干涉下自由执行委派任务、报告审计、评价结果。目前，我国大约还有77%的银行没有保证内审的独立性。

（三）完善内审的体系，提升审计人员业务水平

为完善内审的体系，我国商业银行应按《巴塞尔资本协议》的要求，主动调整内审机构的职能，确保内审职能不再分散以适应公司治理结构。为实现内审从监督模式向服务模式的真正转变，国有商业银行应从多方面入手，加强各方面审计的发展。目前，国商业银行应根据我国国情着重加强对创新业务的审计和混业业务的审计，创新业务的审计包括金融产品、电子银行产品等，通过审计寻求防范金融风险和促进金融创新的平衡点；混业业务的审计中的保险、证券、信托业务等逐渐纳入常规审计范围。为了业务部门提供改进其内部控制和业务流程提供咨询，内审注重将财务收支审计与业务经营检查相结合，从经营环节中发现风险控制的不足之处，确保审计质量；审计报告不再是要单纯的发表意见，而要转变为向高管理层提出具体的管理建议。

对于审计相关工作人员，应当定期给予相关培训、信息指导，学习国际国内最新审计技术，学习完成后应进行考核工作，督促审计人员具有应有的业务水平和实际操作的能力。

（四）提高内部审计人员素质

为提高我国商业银行内部控制效率和质量，就需要一批综合业务素质高和业务能力强的内部审计人员。一是我国商业银行应确立优越的条件吸引优秀人员加入内审队伍。各商业银行要从实际出发，妥善解决好审计人员的工资及福利等问题，建立科学有效的激励机制来调动审计人员的积极性；二是严格把关，将专业水平高、业务工作能力强的综合型人才吸收到内审队伍中；三是建立严厉的奖惩责任制，使审计人员始终严于律己，公正廉洁；四是加强审计人员培训，确保他们按期接受专业培训或自学教育并参加专业知识考试，达标者方可上岗。

四、案例分析

（一）苏州银行基本情况

苏州银行成立于2010年9月28日，在性质上属于城市商业银行，全称是“苏州银行股份有限公司”。公司的注册资本为三十亿元，净资产总计约为一百三十亿元。自成立以来，苏州银行坚持为中小企业服务的战略理念，力争为公众、为区域经济的发展增砖添瓦，坚持社区、小微、市民银行的市场定位，发展至今已取得了骄人的成果。2013年苏州银行总共获得近二十余项重要奖项，是最具发展潜力的城商行之一，并在《银行家》世界千强银行中位列第三百五十七名。截止至2013年末，苏州银行共有经营服务网点121个，其中包括1家总行营业部，4家分行以及8家支行。

（二）苏州银行内部审计问题分析 1.苏州银行内部审计组织模式不合理

苏州银行的内审架构从整体上来说基本符合相关法规的要求，但是存在不合理的方面，影响了审计的独立性。包括苏州银行在内的我国大多数的城市商业银行、中小股份银行以及大部分的农村信用社虽然在董事会或理事会下设有审计委员会，但是其内部审计部门仍然设置在高级管理层下，与其他内部职能机构处于平行的关系，对内审部门的管理工作仍然由行长负责。虽然在原则上各项事务均应服从审计委员会统一的协调和安排，但是按照银监会的要求，在委员会的组成人员之中，非执行董事的比例应该最大，其中委员会的主席必须为银行的独立董事来担任。而非执行董事在高级管理层中不担任具体的职务，与具有实权的总行

行长相比，其在银行内部的影响力不可相提并论，因此在银行实际的日常工作中，审计委员会很容易被架空。由于苏州银行治理结构的不完善，导致了其内部审计没有与高级管理层分离，内审机构在开展例如行长经济责任审计、内控审计等工作时处处受制，难以保持应有的独立性和权威性，不利于公司治理下银行战略执行决策、薪酬政策等方面审计工作的开展，同时也影响了苏州银行的股东以及其他利益相关者对高级管理层的监督和评价，不能有效的解决由于委托代理关系而引起的一系列问题，其在公司治理中缓解信息不对称的作用也就无法得以有效的体现。

2.内审人员的薪酬制度不合理

苏州银行内审总部下设有南、苏北两个审计中心。审计中心的内审人员从行政上隶属于总行，按照银行内审指引的要求，其工资和福利、奖金等各方面待遇应由董事会或审计委员会决定，在原则上应该公平对待。但实际上，由于苏南、苏北审计中心成立时，考虑到地区以及人员安置的便利性，从当地各分行或支行的合规与内控部门抽调了相当比例的人员补充进审计中心，管理当局为了保持同一地区内银行员工薪资的平衡，基本维持了审计人员原有的薪酬水平。即这些人员虽然编制收归总行，但是福利待遇还是按照当地分行的工资水平进行发放。内审人员薪水的发放并没有与分行脱钩，由于地区之间经济水平的差异，导致了内部审计人员的薪酬水平不统一，影响了内审人员的积极性，这也是我国银行业的—个通病。

3.公司治理中苏州银行内部审计人员整体素质偏低

苏州银行共有内审人员29人，多数人具有十年以上的银行从业经验，并且有相当一部分人员从事过内控部门和法律合规部门的工作，具备一定的审计基础。但还是存在三个方面的问题限制了苏州银行公司治理中内审效果的发挥。首先是受教育水平普遍不高。本科及以上学历只有11人，内部审计人员整体的文化水平不高，虽然多数人具有一定的审计知识，但由于其文化水平有限，在开展例如银行产品审计、专项审计等工作时，不一定能及时判断和分析其存在的问题。其次，由于内部审计人员普遍年龄偏大，缺乏主动学习的动力，虽然银行内部每年开展各项培训活动，但都是应付了事，许多内审人员对审计的认识并没有延伸到公司治理的层面，审计的观念只是停留在查错纠弊的阶段，并没有将审计的目

标与增加银行价值、改进和完善公司治理的过程与效果联系起来。最后，苏州银行的内审人员中缺乏具有计算机背景的相关专业人才，普遍缺乏对辅助技术的运用能力，不能高效的利用一些辅助编程软件对审计数据进行归类和排序，导致苏州银行内审机构工作的效率很低。

4.公司治理中苏州银行内部审计的定位不准确

苏州银行的稽核审计部开展行长任期经济责任审计一般为每三年一次，而每年对所辖分支机构的内控进行例行的评估打分是其工作的主体和中心内容。苏州银行的内审工作并没有真正延伸至公司治理的领域，审计工作关注的重点仍以财务状况以及内部控制为主，局限于管理的层面，主要履行监督和评价的职能，咨询的功能并没有体现出来，其内部审计的服务范围比较狭窄。虽然商业银行的内控与公司治理在目标、内容等几个方面有许多交叉相同的部分，但还是存在较大的差别。在微观目标上，内部控制是为了确保商业银行所开展的各项资金业务以及管理活动符合国家各方面的方针政策，保障资金业务的及时记录以及各项财务数据、各类管理信息的真实性、完整性。而公司治理的目标则是侧重于各主体间权、责、利的平衡，合理的划定商业银行股东、董事、监事以及管理人员的权利与责任，通过设立有效的机制来实现对银行内外部利害关系方的制衡。相比而言，内部控制注重的是经营管理层面，而银行的治理过程则是侧重于对整体权利的安排，两者所关注的侧重点有所区别，内审在两者间所起的作用也有所区别。苏州银行内部审计仅仅作为内部的“监督者”，并没有通过开展有效的咨询活动来为改善银行治理的过程以及提高银行决策的科学性等方面服务，定位的不准确导致了其内部审计改善公司治理的效果难以实现。

5.公司治理中内部审计的技术和方法落后

苏州银行在开展具体内审工作时还是以账项基础和制度基础审计的方法为主，对风险导向技术的应用还处于初级探索阶段，虽然近年来也逐渐引进IDEA数据分析工具和CM审计辅助软件进行风险排查，但是其工作范围狭窄，缺乏应有的连续性，各项系统正处于幵发和磨合阶段。内审工作还是以现场检查为主，依赖传统的审计技术与方法，如抽查、顺查、盘点、核对等，非现场审计技术并不成熟，对审计线索的发现以及追踪还是以审计人员的主观判断和经营为主，缺少科学、合理的风险预警机制以及定性、定量的风险评估分析的方法。而公司治

理则强调对风险进行及时的判断从而在全局的角度做出适当的战略反应，由于技术方法的落后使得苏州银行的内审无法满足现代公司治理的需求，限制了苏州银行治理过程中内审效果的全面发挥。

（三）完善公司治理中苏州银行内部审计的建议 1.优化公司治理结构

商业银行由于经营性质的特殊性，其资产负债率远大于普通的企业，具有先天的不稳定性和高风险性。银行的内审部门作为风险防范过程中的重要屏障，必须发挥出其最大的作用。而苏州银行内审机构组织结构的不合理则直接影响了其内审的独立性。为了提高银行内审机构的独立性，强化公司治理中内审的职能以及效果的发挥，在内审部门的设置方面，苏州银行需要构建更垂直、更独立的内审组织架构。内部审计机构不应由行长领导和管理，而是应由董事会来负责各项工作的协调和安排，在行政和业务上都应与高级管理层分离，保持高度的独立性。董事会在股东大会的授权下，在管辖权限内对内审部门进行管理，保障内部审计的权威性，并承担内部审计工作的最终责任。在这样的公司治理结构中，决定了内审机构必须受董事会直接的领导，并对其报告，这样的上下级关系有利于审计信息的及时沟通，缓解信息的不对称，有效的解决了委托方与受托方之间因为利益矛盾所带来的问题，使得内部审计所反馈的问题得到及时的回应。考虑到实际情况中，董事会所作的决定都必须通过股东大会，不便于对内部审计机构日常的管理。因此应当由特定的委员会来充当董事会与内审机构之间的桥梁，即审计委员会负责银行内审日常工作的安排，根据业务的不同，确定内审的重点、范围和时间，并由其直接领导和安排内审人员进行行长责任审计、内控评价审计、产品业务审计、IT系统审计等具体工作。只有通过优化公司治理结构以完善内审的组织架构和健全内部审计委员会制度等措施才能从根本上提高内部审计的独立性和权威性，保障内审在公司治理中作用的实现。

2.健全内部审计激励机制

内部审计人员的积极性与工作的态度、质量息息相关，直接影响着内部审计在公司治理过程中作用的发挥。而激励机制是银行公司治理机制的一部分，是一系列规范化、合理化以及人性化的制度或安排，从本质上反映了激励主体以及客体相互作用、相互促进的关系和方式，是银行实现其最终目标的重要连接手段。

因此，合理的激励机制能有效的改善银行内审人员的工作态度，进而促进银行内审人员的积极性，使审计任务能顺利完成。内审人员在编制上收归总行，但薪酬的发放与分行并没有脱钩，在一定程度上影响了内审人员的积极性。因此，苏州银行内审机构应该统一按照总行的岗位管理办法进行工资定级，内审人员的薪酬福利发放应与分行脱钩。在原则上实现同工同酬，消除地区间的差异，以此来提高内审人员的积极性。

3.组建高素质的内审队伍满足公司治理的需求

随着苏州银行各项经营业务自助化、电子化的不断发展以及IDEA数据分析工具在审计领域中的不断推广，内审人员可以凭借这些技术、软件分析进而审计大额资金的支付风险、贷款资金的使用风险、前台业务的操作以及政策制度风险等，并且能够的对日后有关整改的进度和情况进行持续的关注。这就要求苏州银行在审计人员的选拔过程中，必须注重吸收以及培养一批技术水平过硬、专业化程度较高的审计人才队伍来满足公司治理中苏州银行内部审计的需求。

第一，苏州银行应保证内审人员结构的合理性，在业务水平上保持高低互补，高素质的人才是内部审计不断发展与创新的关键，只有内审人员结构合理，才能使其发挥出最大的作用。在苏州银行内审人员的年龄结构上要注重老中青结合，发挥各自的特点，在审计工作中应相互学习经验技术、相互支持。此外，通过多渠道、多专业的内部选拔，加大对精通计算机编程技术、企业管理、信贷业务以及政策法规等方面的专业人员的引进，进而优化苏州银行内审人员的专业素质结构，提升苏州银行内审人员的综合水平和专业胜任能力。

第二，苏州银行应加强对现有内审人员继续教育的力度，提高其内审机构整体的业务素质水平。苏州银行应通过各种继续教育或培训实践等活动形式，使内审人员掌握最新的审计动态，理解最新的审计思念，最终实现观念的转变。内审人员的观念不能还是停滞在传统简单的“查错防漏”上，而是应以风险为导向，持续的评估银行风险管理、内控状况以及治理的状况，从而才能够真正体现内审的价值。内部审计人员应站在全局的角度来发现、思考以及解决问题，扩大审计服务的范围，尤其应该增加咨询服务的比重，通过出具更专业化的建议和对策以达到为苏州银行公司治理服务的要求。

4.树立公司治理中内部审计

人性化的服务理念苏州银行的内部审计主要发挥的是监督和评价的职能，在工作过程中以“监督者”或“经济警察”自居，只是依照指示完成硬性的指标，这在一定程度上造成了审计资源的浪费，也无益于增值的实现。而现代内部审计的职能已然转变为确认和咨询，审计的范围也延伸至公司治理的领域，审计目标的发展也顺应公司治理的要求，为银行的最终利益和目标所服务。因此，苏州银行的内审机构应以人为本，坚决贯彻内审“服务”的思想观念。第一，内部审计应主动向苏州银行的董事会或其管理当局提供服务。与传统意义上的内审职能相比，现代内审的确认和咨询职能所强调的是内部审计的服务性与能动性。内部审计在公司治理中有着缓解信息不对称、稳定治理结构、弥补外部审计不足以及增值等作用。要想实现这些作用，就必须紧紧的围绕董事会或管理当局的需求，通过各项审计工作，形成有利用价值的审计信息，并积极主动的将审计的成果作为一种特殊的产品向高层进行推销，即以建议、通报、书面报告等形式将其审计的结果向银行管理当局汇报，银行管理当局通过这些有价值的信息来消除、应对各类风险或减值因素，最终实现改善银行的公司治理以及满足“增值”的需求。第二，内审人员始终应以“服务者”的姿态对待审计工作。一切事项都应以人为本，提倡“人性化”的服务理念，充分调动银行内被审计分支机构或有关人员的主动性，使其尽力配合内审的工作，避免被审计的一方产生抵触情绪。在审计时要取得被审计的理解与支持，不应只是执行批判式的检查，要加强后续审计的跟踪，对被审计方的改进行为给予充分的支持和肯定，并向银行高层进行披露。只有切实维护各方人际关系的和谐，开展“人性化”的审计，才能使审计工作得到最大的支持和认同，从而有利于审计建议的采纳以及审计结果的转化，并且有助于公司治理结构的稳定。

5.加强非现场审计的建设

随着金融业的不断创新和进步，对利率管制的放开是未来必然的发展趋势，银行业的竞争愈演愈烈，银行各类产品及业务办理的自助化、便民化也必然会成为一种增强核心竞争水平的重要途径，而传统的审计技术与方法明显无法满足新时期银行业公司治理的需求。银行内审应从传统的以检查合规、合法为主要内容的财务型审计向以评价风险为前提的具有确认、咨询服务功能的内审转变，并且应该加快内部审计从事后监督向事前风险预警的转变。非现场审计是一种精确、高效的审计技术，具有“规范性、系统性、全面性、防范性、时效性”的特点并可根据现场审计的具体情况，将审计方式向现场审计与非现场审计两者结合的形式转变，利用计算机技术的优势了进一步扩大审计的工作范围和内容，最终实现审计的科学化、制度化。苏州银行电子化运营以及网络技术的不断成熟使得金融数据的集中程度越来越高，以计算机网络为核心的综合业务处理系统已初具规模，运营网络已全面覆盖了苏州银行的各个分支机构以及各交易网点，业务管理和操作都依赖于信息处理系统来完成。因此，内部审计也应与时俱进。传统的苏州银行内部审计强调的是开展了多少次的内控审计、离任审计和专项审计等审计活动的次数，而对于非现场审计技术的运用不充分，还处于初级阶段，审计关注的重点仍然在于发现了多少缺陷以及差异、提出了多少的建议和对策。但“量”的多少并不能保障审计的效果，而非现场审计突出的是审计的质量，是一种主动式的审计，其针对性很强。并且非现场审计在理论上可以将审计主体与客体进行分离，大大的降低了人为因素，也节约了大量的人力和财力，更有利于为苏州银行增加价值。

五、结论

通过对我国商业银行内部审计的现状及一系列问题的分析，我们清楚的知道我国商业银行面临的机遇与挑战。从而相对应的提出一系列应对的政策和措施，使得我国商业银行更具有竞争力。总结出以下几点：健全内部控制体系，防止内部审计出现漏洞。改进和创新内审的理念合技术，加强内审的独立性。完善内审的体系，拓展内审的范围、提高内部审计人员素质。本文提出的建议只是一部分概念性的，有些建议还要在以后的实践中得以体现，有待于进一步完整改善，建立更科学、完整、可操作的实践体系。

参考文献

[1]闫景峰.如何发挥内部审计在国有商业银行公司治理中的作用[J].时代金融.2014(23)[2]张倩莹.从公司治理角度看我国商业银行的内部审计[J].产业与科技论坛.2014(14)[3]张艳娜.基于公司治理视角的内部审计研究[J].财会通讯.2013(31)[4]杨洋.银行内部非现场审计信息化的现状和完善措施[J].经济视角(下).2013(06)[5]姚年勋.公司治理视角下的商业银行内部审计未来发展趋势探析[J].中国农业银行武汉培训学院学报.2013(01)[6]孙双全.论内部审计在公司治理中的增值效应[J].财会研究.2012(22)[7]戴萍.我国城市商业银行发展模式研究——以江苏省为例[J].会计之友.2012(22)[8]时现，陈骏，王睿.公司治理模式、治理水平与内部审计——来自亚太地区的调查证据[J].会计研究.2011(11)[9]刘成，许莉，屈耀辉.国有商业银行内部审计组织架构比较[J].中国内部审计.2011(10)[10]刘乐荣.城市商业银行内部审计定位探究[J].银行家.2011(03)

第四篇：国内外内部控制研究现状分析

国内外内部控制研究现状分析

内部控制是近年来研究的热点，二十世纪以来，国内外频频发生财务丑闻，在大家把矛头直指向财务会计报告时，也在探索企业内部治理等问题。并把问题的症结和解决途径归到了内部控制。加强和完善企业内部控制，已成为理论界和实务界关注的焦点之一。随着社会经济的进步，内部控制也不断发展起来，20世纪90年代后，企业内部控制理论在世界范围内的发展速度超过了以往各个阶段，以美国的研究成果最为显著。

一、对国外内部控制的介绍（以美国为例）

1.美国内部控制研究发展：

（1）萌芽期：15世纪末到二十世纪初为内部牵制阶段。该时期内部控制的主要特点是以任何人或部门不能单独控制任何一项或一部分权力的方式进行组织上的责任分工，每项业务通过正常发挥其他个人或部门的功能进行交叉检查或交叉控制。（2）成长期：20世纪40年代至80年代初为内部控制制度阶段。有权威机构给内部控制下出具有权威性的定义，几经修改，完成时间塑造和理论完善两大使命。（3）发展期：20世纪80年代为内部控制结构阶段。（4）成熟期：20世纪90年代为内部控制整体框架阶段。旧的COSO报告（要素五分法）COSO内部控制框架认为，内部控制系统是由控制环境、风险评估、内控活动、信息与沟通、监督五要素组成，它们取决于管理层经营企业的方式，并融入管理过程本身，其相互关系可以用其模型表示.（5）最新成果：全面风险管理。

2.COSO内部控制基本原则：

（1）《美国萨班斯—奥克斯利法案（Sarbanes-Oxley Act）》（简称SOX）要求上市公司，无论大的还是小的，每年对财务报表内部控制的有效性进行评估和报告。幸运的是，公司可以依赖一个行业标准——内部控制集成框架，来评估和改进其内控体系。

（2）全国反欺诈财务报告（特雷得维）委员会下属的发起人委员会（The Committee of Sponsoring Organizations of the Treadway Commission，简称COSO）于1992年颁布的这一框架，长期以来作为建立旨在提高效率、降低风险、帮助保证财务状况报表可信性、遵从法律法规的内部控制的蓝本。由于其全面性、有效性和普遍原则，框架受到世界上很多组织的称赞并被接受。

框架颁布之后，财务报表、公司治理和法律环境发生了很多变化。萨班斯—奥克斯利法案404条款（SOX 404）是公司财务报表内部控制的主要推动。

由于美国具有较为成熟的资本市场和法律规范，所以在其资本市场上出现的问题以及所出台的解决措施也对我们有很有意义的指导作用，所以在我国文献方面介绍这部分的内容也较多。特别是SOX法案颁布以来，就有不少对其的介绍、研究的文章。比如，美国 SOA404条款执行成本的研究，认为SOA404条款提高了通过证券市场募集资金的成本，董事会结构改变增加成本支出，运转效率下降, 影响公司竞争力。虽然是对美国社会环境下，对SOA404的研究，但其中的思想

对我国内部控制政策制订也有启发作用。COSO报告下的内部控制新发展——从中航油事件看企业风险管理，也是用美国关于内部控制理论、实务的最新发展来解释中航油内部控制失败的案例，还有伊利股份、创维数码、四川长虹等失败案例或重大事件，认真学习ERM框架中的所有内容,并将其与企业经济业务紧密结合起来,我们认为对我国企业内部控制制度的重新调整,有一定借鉴意义,也为我们在当前环境下如何建立起一套适合中国国情的内部控制措施,提供了一个新的理论基础。

二、我国内部控制研究基本状况分析

1.从发表时间来看，我国理论和实务界对内部控制的研究，多集中于二十世纪初期几年。这可能要基于美国资本市场发生的几宗大的财务丑闻和对公司内部控制的反思而推出相关的法律和政策规范，所以在对美国财务丑闻的分析研究和出台政策的剖析的文章就层出不穷。

2.从论述内部控制的角度来看，总体上可以分为理论研究和应用研究。一般有以下几个角度的探讨：(1)内部控制的概念的探讨。(２)内部控制与公司治理的关系。(3)在应用研究方面，主要是内部控制制度的建设。

三、国内内部控制的理论探讨

1.内部控制的概念探讨

国外内部控制理论发展经过了内部牵制、内部控制制度、内部控制结构、内部控制整体框架和企业风险管理框架五个阶段。国内在对内部控制文献介绍时也主要是以引入内部控制在西方的发展历史和权威机构对内部控制的定义来进行讨论。比如内部会计与管理控制、内部控制结构和内部控制成分三种提法，就分别对应美国的二因素法、结构三分法和COSO报告，当然我国也具有中国特色的地方就是根据国情需要对会计控制和对内部控制实质的探讨。

2.内部控制与公司治理的关系

在内部控制的文章中，以委托代理理论、外部性理论、风险管理理论、权力配置理论等为基础,研究如何将内部控制与公司治理结合起来，对内部控制和公司治理关系探讨的文章非常之多，因为内部控制是在一个企业中实施的，他的实施环境自然就是公司的治理情况，但是就是说公司治理就是内部控制的环境因素吗？学者对这个问题还持有不同的看法。本人认为，根据所引文献，研究者对两者关系也有一个逐渐认识的过程。从开始的只是描述联系的模糊界定到后来的界定边界和分析相互作用，也见证了研究者们认识的逐渐成熟。

3.国内内部控制的制度建设探讨

这几年在我国在内部控制制度建设上有一些比较显著的进展,如《会计法 》中规定，要求“各单位应当建立、健全本单位内部会计监督制度”,并把这一规定作为单位负责人必须承担的会计法律责任之一。财政部在2001年～2006年先后颁布了《内部会计控制规范 》的“基本规范”、“货币资金”、“采购与付款 ”、“销售与收款”、“成本费用”、“工程项目”、“固定资产”、“存货 ”、“筹资”、“对外投资”、“担保”等一系列用于指导开展内部控制建设的规范性文件。《内部会计控制规范》的制定背景、总体思路、形成过程和主要内容,并就内部控制与内部会计控制的关系、内部会计控制规范与其他相关会计法规的关系、内部会计控制规范的试行等问题都有研究。但是对比美国还存在没有理论框架支撑、控制方法单

一、层次还比较低的不足。

参考文献:

[1]李若山徐明磊:2005.COSO报告下的内部控制新发展—从中航油事件看企业风险管理.会计研究,2

[2]李连华聂海涛:2007.我国内部控制研究的思想主线及其演变:1985～2005.会计研究,3

[3]程新生:2004.公司治理、内部控制、组织结构互动关系研究.会计研究,4

[4]李心合:2007.内部控制:从财务报告导向到价值创造导向.会计研究,4

[5]林钟高郑军:2007.基于契约视角的企业内部控制研究.会计研究,10

[6]阎达五宋建波:2000.双元控制主体构架下现代企业会计控制的新思考.会计研究,3

[7]谢志华:2007.内部控制、公司治理、风险管理:关系与整合.会计研究,10

[8]李连华.2002.股权配置中心论:完善公司治理结构的新思路.会计研究,10

[9]冯培根:2000.会计控制的委托代理分析.会计研究,11

[10]刘明辉张宜霞:2002.内部控制的经济学思考.会计研究,8

[11]高霞赵妍：内部控制国内外现状分析

内部控制国内外现状分析

姓名:古雪

班级：080507

学号：080507112

第五篇：【经验分享】关于劳务外包业务的内部审计

【经验分享】关于劳务外包业务的内部审计

导读

劳务外包审计的主要内容

劳务公司基本情况主要包括三方面：一是劳务公司资质及选定程序，如事业单位需司资质及选定程序，二是劳务公司变更情况，如有些事业单位先后与不同劳务公司签订合同；三是劳务外包合同的签订情况，如合同期限、价款是否明确，双方权利义务是否全面具体等。

外包岗位人员情况内审人员在开展审计工作时，首先应理清单位外包给劳务公司的岗位类别、各岗位人员配置等情况，然后通过调查法了解劳务人员队伍的专业素质与稳定性，最后审查劳务人员现状与预期是否相符，为开展审计工作作好铺垫。

外包岗位工作质量工作质量审计是指对劳务人员的工作完成情况是否严格按合同要求的标准执行进行审查，是劳务外包审计的重要内容，要求内审人员必须熟悉合同内容。其中，劳务人员工作完成情况可通过多方面渠道获取，如单位外包业务管理部门的日常考核情况、职工意见与建议簿、客户或办事人员投诉建议簿等。

劳务外包费用成本费用审计是一个内容广泛的概念，但作为单位劳务外包费用的内部审计，主要包括三个方面：一是通过签订的劳务合同审查劳务费的支付标准、支付形式是否符合国家法律法规与单位财务制度；二是通过单位财务部门审查劳务费的实际支付情况，是否与合同要求相符；三是审查劳务费的支出是否超出劳务外包项目的预算。通过上述三方面的审查，可使单位及时发现并纠正劳务费支付与控制方面的问题。防止格式错乱。

外包业务管理制度管理制度审计属于内部控制审计的范畴，主要是指审查单位劳务外包业务的管理部门针对劳务公司及劳务人员的制度管理情况，包括相关制度是否建立健全、考核是否严格执行、存在问题是否及时整改等方面。另外，劳务公司自身的管理水平与能力也可纳人内部审计范围。劳务外包审计的关注事项

外包方式的选择在外包方式分为劳务承揽与劳务派遣两种：劳务承揽一般按照事先确定的劳务单价，根据劳务公司完成的工作量结算，其合同标的一般是“事”；劳务派遣一般是按照派遣的时间和费用标准，根据约定派遣的人数结算费用，其合同标的一般是“人”。前者是对事不对人，单位按事件支付劳务费，劳务公司自行安排人员完成事件；后者是单位出现岗位空缺，由劳务公司派遣人员上岗，人员的劳动关系归属劳务公司，但人员管理归属单位。不同的外包方式对单位会产生不同的风险：劳务承揽合同受合同法约束，劳务公司需按合同价的5.6％缴纳税金，但实际中该项费用一般会要求单位承担或包含在合同价款中；劳务派遣合同受劳动合同法约束，劳务人员的人身安全风险将由单位承担。目前大多数企事业单位都倾向于采用劳务承揽的外包方式。劳务费的核定劳务费金额如何核定直接关系到劳务费用的高低，提高劳务费用的经济效益需从劳务费的核定方式着手。劳务费可根据用人量、用工时、人工单价及其他项目结合而定，每项指标均可参考同行业标准拟定，没有行业标准的可参考单位历史期间的平均值，以此核定的劳务费相对而言较为合理。针对有些企事业单位采用包干价形式将劳务工作外包的情况，审计人员可按上述方法测算出劳务费与包干价对比，以检验包干价是否处于合理范围。另外，还有些单位为了鼓励劳务人员的工作积极性，增强劳务人员的主人翁意识，对表现优秀的人员给予奖励，奖励支出也构成劳务费用，但如果总费用未超过预算，不违反单位相关规定，笔者认为制定类似奖励政策也是可取的。

劳务人数的核定劳务人数是影响劳务费的重要因素，用人量越大，劳务公司要求的劳务费就越高。因此，内审人员在审计中需关注单位人事部门是否制定了劳务人员的控制机制。以笔者所了解的一些企事业单位为例，人事部门对单位所有岗位均制定了岗位说明书，目的在于梳理各岗位的工作职责、具体工作内容及每项工作耗时，并确定该岗位的人员配置标准。单位可根据该标准确定各劳务岗位的人员需求，严格控制劳务人数，有效降低劳务费，同时达到人尽其才的效果。劳务用品的管理劳务用品包括劳务人员的工作服装、保洁用品、安保工具等，具有种类多、消耗大、监管难的特点，审计中需确认劳务用品由谁采购与管理，因管理者不同需防范的风险也不同。若由单位自己管理，则需防范劳务人员随意领用导致消耗过大的风险，内审人员需审查单位有无相关控制措施；若由劳务公司管理，则需防范劳务公司未按单位的卫生、安保等相关要求配置劳务用品的风险，内审人员需审查单位有无相关监督检查制度。劳务外包审计的相关建议

劳务外包业务的内部审计工作可以帮助单位发现劳务外包业务存在的问题，进而提出相应的改进建议，以促进劳务外包的规范化管理。由此，提出以下建议：

首先，将劳务外包业务的内部审计列入单位内审部门的常规工作，审计周期可根据实际情况而定，既要对当期相关情况进行审计，又要对之前发现问题的整改落实进行追踪。其次，单位各部门应积极配合内审部门的工作，摒弃“审计就是找茬”的曲解。内部审计的一个重要目的就在于帮助单位发现经济管理与内部控制等方面的问题，继而提出改进建议，促进问题的整改落实。

最后，单位管理层需进一步加强对内部审计工作的重视，不仅为内审人员的工作开展提供坚实。作者：刘东海