商业银行内部审计的增值功能
一、应肯定商业银行内部审计的增值功能
商业银行内部审计是否有增值功能，即能否对提高银行的经济效益发挥作用，对此在国外的认识是比较明确的。如，国际内部审计师协会(IIA)颁布的《内部市计实务标准》指出：“内部审计是一种独立、客观的保证工作和咨询活动，它的目的是为机构增加价值并提高机构的运作效率”，明确提出了内部审计的增值功能。另如，2004年10月，美国反对虚假财务报告委员会的发起组织委员会在其《企业风险管理框架》中提到，内部审计可以通过审查内部控制系统和风险管理过程以及为建立和完善内部控制系统和风险分散战略提供建议，从而为组织增值。但在我国，对内部审计的增值功能一直没有给予足够的重视，甚至有人否定其增值功能的存在。如安达信、安永、毕马威等咨询机构认为，内部审计是商业银行的一个成本中心，不能为其增加价值。尽管银行内部审计活动并不直接参与银行的经营活动和管理活动，具有相对独立性，但是它对银行经营管理的监督、保证和咨询功能，对提高银行的经济效益是不可缺少和十分重要的。因此，必须充分认识和肯定商业银行内部审计的增值功能，并积极利发利用，以推动我国商业银行内部审计的发展。
二、商业银行内部审计增值功能的开发利用
1、评价治理环境。好的治理环境为商业银行的公司治理提供了文化、结构和政策基础，直接关系到治理的效率。内部审计通过评价总体治理结构和政策、评价治理道德、评价市计委员会的活动、评价风险管理结构与政策、评价内部审计的组织与结构等措施，以达到优化公司治理环境的目的。
2、评价治理过程。治理过程是支持治理环境的具体活动，内部审计参与公司治理的具体措施是：评价舞弊控制和沟通过程、评价薪酬政策及其相关过程、评价财务治理过程、评价与战略规划和决策相关的治理活动、评价治理业绩的计量。
3、评价治理程序。治理程序是关系到治理过程效率的至关重要的步骤和实践，它是利用评价内外部治理报告程序、评价提升和追踪治理问题的程序、评价治理的改变和学习程序、评价支持治理的软件和技术等手段来达到优化治理程序的目的。
(二)在商业银行风险管理中提供增值服务
国外最新研究认为，内部审计在风险管理中的作用是商业银行内部审计增值功能的新内容。在商业银行的风险管理中，内部审计可通过提供鉴证和咨询服务来增加组织的价值，主要体现在两个方面：一方面，内部审计师可通过评价风险管理过程、评价关键风险的报告、检查关键风险的管理等措施，就公司风险管理活动的效率向董事会提供客观的建议，促使关键的经营风险得到恰当的管理，确保企业的内部控制系统得以有效运行;另一方面，内部审计师可以通过为风险的鉴别和评价提供便利、指导制定应对的风险管理措施、协调企业风险管理活动、强化对风险的报告、维持和开发适合银行的企业风险管理框架、协调制定有待董事会批准的风险管理战略措施等，更好地为风险管理提供咨询服务。
比如，在美国花旗银行、美洲银行、纽约银行和国际城市银行，其内部审计对风险管理的审查主要集中在战略风险、网络风险、政治风险、信用风险、市场风险、操作风险、道德风险、法律风险等方面。近年来，美国通用汽车公司也以“参与风险管理，提供独立评价和建议”为内部审计重新定位，并写进了公司内部审计章程。
我国商业银行内部审计部门可以借鉴国外经验，将其参与风险管理明确写人内部审计章程，以有利于在风险管理过程中提供独立的评价和建议，有效发挥内部审计对于风险的控制作用，提高风险管理的效率和效果。但是，为确保内部审计的独立性和客观性不受损害，内部审计师要注意不能设置风险偏好和对风险管理过程施加影响，不能代为决定风险应对措施，也不能按管理者的意图执行风险应对措施和承担风险管理的责任。
(三)在商业银行遵循管理方面提供增值服务
所谓遵循管理，指的是在各部门及雇员遵守法律法规、银行发展战略以及内部规章制度方面的管理。合规性、遵循性审计是内部审计的传统职能，在这里无需赘述，需要强调的是内部审计在保证商业银行按所设定的目标经营，确保遵守银行内部的政策和程序，忠实于对利益相关者的承诺等方面具有效率评价和持续监测作用。
我们必须认识到，内部审计在公司治理、风险管理和遵循管理中提供的增值服务，具有内在的统一性。风险管理的`实施要以遵从和遵守为基础，良好的遵从、遵守可帮助风险管理的实施;公司治理围绕着风险管理和遵从、遵守而展开。把这三者进行有效的整合将为商业银行内部审计充分发挥增值功能、实现增值目标提供更大的空间。而内部审计通过深入参与商业银行的公司治理、风险管理和遵循管理，可以达到促进完善商业银行的内部控制和风险管理，持续支持和保障组织整体价值提高的目标，也在这个过程中完成了内部审计自身价值的提升。
三、我国商业银行内部审计实现增值服务的基础工作
对于我国商业银行，关于内部审计增值功能的认识和开发仍然不够，因而也未能充分发挥出商业银行内部审计的巨大潜在价值，需要重新定位内部审计与公司治理、风险管理和遵循管理三者的关系，切实保证内审工作成为银行整体价值提升的持续支持和保障。在现阶段，可从以下三个方面来努力：
1、树立学习型内部审计工作观念。为了与本行发展战略保持一致，真正使内审工作参与到公司治理、风险管理与遵循管理环节中来，树立全新的以增加组织整体价值为目标的审计价值取向，内部审计人员需要不断学习，树立学习型内部审计工作观念。这种学习不仅是单纯的业务技能的学习，而且包括审计理念、思维方式的锻炼与学习。商业银行的风险由于其自身内外部环境的特殊性而充满了不确定性因素，所谓风险管理就是人们对不确定性因素的认识和掌控，是对风险管理人员思维模式的测试和挑战。内部审计人员想要成为风险管理和内部控制方面的专家，就需要具有创造性的思维模式，需要不断学习来弥补自身的不足，而且这种学习应是随着银行管理活动的发展而不断发展的。目前国内专家学者对于商业银行内部审计增值功能的研究还极不成熟，尤其缺乏实证研究，迫切需要商业银行内市从业人员运用实证研究的方法，对内部审计增值功能的研究做到理论联系实际，使理论研究对我国商业银行内部审计的建设起到指导作用，将相关研究向纵深方向拓展。建立学习型的内审机构，树立学习型的内审工作观念，对于推动理论研究、指导现实工作具有不可忽视的重要意义。
2、科学选择审计范围。根据巴塞尔银行监管委员会的要求，结合我国商业银行实际，内部审计工作在未来一段时间内应注重拓展以下内容和范围。一是在财务审计的基础上，内部审计应重点向下列领域拓展：内部控制审计、管理(经营)市计、经济责任审计、合同(合约)审计、环境内部审计、风险管理审计、战略管理审计、管理舞弊审计。内部审计师还要对风险和控制情况能否在机构内有效地进行交流与沟通做出评价。二是加强对金融创新业务的审计，包括一些新型金融工具、金融衍生品、电子银行产品等等。在对创新业务的审计中应明确，防范操作风险在相当长的一段时间内依然是内部审计监督的基本目标，要通过审计寻求防范操作风险和促进金融创新的平衡点。三是注重将业务经营检查与财务收支审计相结合，从银行业务经营环节中发现风险控制的薄弱环节，确保审计质量。四是加强对混业经营业务的审计。商业银行的混业经营发展趋势必将扩大审计对象的范围，要求内部审计将证券、保险、信托业务等逐渐纳入商业银行常规审计范围。
3、实施内部审计质量保证、评价与改进制度。在执业过程中，内部审计机构在执业过程中存在着严重的角色冲突，它既服务于管理者，又服务于被管理者;既直接服务于控制体系，又是控制效率的检查者。因此，实施银行内部审计的质量保证、评价与改进制度是非常有必要的。只有如此，才能保证内部审计机构作为监督鉴证者、评价咨询者的工作质量不断提高。同时，内审工作的质量保证、评价与改进应当在切实可行的范围内，独立于其审计工作职能，内容应当充分详尽，涵盖内部审计活动的方方面面，并持续不断地监督其有效性。其实施方法应当包括适当的监督、定期的内部评价和持续的质量保证监督、定期的外部评价等。
