一、现代西方商业银行内部审计的特点

　　西方商业银行在长期的实践中，逐步建立起组织体系与管理集中有力、方针与目标明确具体、形式与方法科学有效的内部审计监控体系，其主要特点如下：

　　（一）集中、权威、超脱的内部审计组织结构

　　1、建立总部一级制的内部审计组织，直接实施全辖内部审计监督。内部审计部门设在总部，分行一律不设。如美国花旗银行的亚太地区内部审计分部有57人，又分为4个办事处，分别驻中国香港、新加坡、悉尼和马尼拉，在中国内地的业务由设在香港地区的内部审计分部负责。

　　2、首席审计官虽然是高级副总裁，但不对总裁负责，不向总裁报告工作，而是直接向董事会报告内部审计工作，向董事会负责。

　　3、内部审计人员可以从各业务部门中优先选聘，派驻内部审计人员也可以在当地选聘，但必须由总行内部审计部门直接选聘。

　　4、内部审计部门均有独立的财务预算，其待遇从优，不低于业务部门。

　　5、内部审计部门的内部机构根据任务大小及其经营业务品种的不同按业务种类、区域来划分，如花旗银行的内部审计总部设首席审计执行官，下设调查部、业务审计部、辅助管理部、监督检查部、审计培训部、现场审计部。在现场审计部又下设7个分部：北美一部（负责资金、证券审计）、北美二部（负责零售业务审计）、北美三部（负责衍生工具审计）、亚太部、拉美部、欧洲一部和欧洲二部。所有的内部审计部门都直接归花旗银行内部审计总部领导，向首席审计执行官报告工作。

　　6、总部内部审计人员的配备均占相当比重。如花旗银行审计部有575人，占全行员工总数的0.58%；美洲银行审计部有350人，占全行员工总数的0.44%；纽约银行审计部有170人，占全行员工总数的1.4%.

　　（二）统一、严格的内部审计依据

　　西方商业银行总部均规定各业务部门必须制定出一套本部门统一规范的业务操作规章、规程，并编辑成册，这些手册即是内部审计部门的工作依据。内部审计部门在审计中发现业务部门规章制度的漏洞和问题，可以提出建议，要求修改完善。

　　（三）紧密围绕风险防范进行内部审计

　　西方商业银行的内部审计部门非常重视风险防范。如花旗银行的审计部就对各分行、各业务部门指定的风险程度测定标准，并将标准转化为数学模型输入计算机系统，由计算机利用每一笔业务的原始数据资料，自动定期地对各审计对象的风险程度打分，根据打分结果确定审计计划。

　　（四）灵活、有效的审计手段和方法

　　许多西方商业银行的内部审计部门积极实现审计职能的转变，逐渐转变为实行开放式、能动式的内部审计监督，促进业务部门的自我控制，充分调动其积极性，增强内部控制的有效性，从而达到良好的审计效果。

　　（五）审计内容的科学性和严格性

　　西方商业银行一般定期对所有分行进行审计，但这种审计并非面面俱到，而是有针对性、有价值的审计，具体地说，就是从制定政策和执行政策两大方面进行审计评价和监督。一是从系统的管理上，检查、评价总部制定的各项经营政策、决策、制度、办法是否符合金融法规和商业银行经营原则，因为总部的决策在整个银行管理中是至关重要的，一旦失误就会造成系统的风险损失。二是检查监督全系统在业务经营过程中是否认真执行了总部制定的政策、决策、制度、办法，同时审计部门还适时与银行管理层联系，预测将要发生的问题，并制定预防措施。因此，西方商业银行内部审计已经摆脱了事后复核性的检查，步入了较高层次的审计监督阶段。

　　（六）管理层高度重视审计结果

　　西方商业银行的内部审计一般采取查处分离的方式，审计部门不提出处理意见，更不直接处理查出的任何问题。但管理者十分重视监控，审计部门的审计报告均能引起管理者的高度重视，责成审计对象落实纠正，再由审计部门进行后续跟踪检查，从而使审计部门保持高度的权威性，也使业务部门真正重视审计部门的作用。

　　（七）高度重视内部审计人员素质的提高

　　西方商业银行的内部审计人员每年都要接受集中培训，一是学习掌握业务部门新的规章制度，也就是掌握新的审计依据；二是学习审计技巧，掌握新的方法。如花旗银行审计总部就为此专门设置了审计培训部。

　　二、我国商业银行内部审计工作完善的新思路

　　（一）设置合理的内部审计组织结构，确保审计部门的独立性

　　独立性是审计的灵魂和本质特征，国际内部审计师协会在其《内部审计实务标准》中也强调内部审计师必须独立、客观地工作。我国商业银行可以借鉴国际经验，对内部审计的组织结构做类似的设计，比如：首先在董事会下设审计委员会，负责内部审计工作中重大政策的制定和审计工作的组织领导；其次，在银行内部设立专门的审计监督部门，独立于其他业务部门，直接对董事会负责，其部门负责人由董事会直接认命；再次，总行的内部审计监督部门对各分支行的审计监督部门实行派驻制，受总行内部审计监督部门直接领导，工资报酬、晋升福利均由总行决定。从总行到分行，逐级设置独立的审计监督部门，上下相连，纵横贯通，从而形成一套比较完整的内部监督机构体系。

　　（二）改进审计手段和方法，提高审计效率

　　1、充分运用计算机审计手段，加快内部审计信息化。内部审计部门应研发或引入适合的审计软件，开发和建设内部审计非现场审计的技术平台系统，利用商业银行内部的电子化网络，连接业务部门的信息数据库，做到日常业务情况和数据的实时收集和检测，使现场审计针对性增强。

　　2、内部审计工作的重点要逐步转变。从单一的合规性检查，向合规性检查与绩效审计、风险审计相结合转变；要从事后、静态的监督为主，逐步向事前、事中、事后相结合的动态的、系统的监督方向发展。

　　3、借助外部审计手段。当遇到特殊要求或由于其他原因无法由现有内部审计人员完成的任务时，应与外部审计专业人员合作，可以采用内部审计业务外包的办法解决。

　　4、运用先进的审计方法。学习、采用国际上先进的评价体系，逐步应用制度基础审计、风险导向审计和科学的抽样方法。

　　（三）加强内部审计的人力资源管理

　　建立内部审计人员准入标准，定期进行全面的职业培训，提高内部审计人员的专业胜任能力和业务水平；建立完善的激励机制，为内部审计人员创造良好的职业发展环境，增加审计人员的责任感，提供具有吸引力的薪酬及福利，建立业绩评估系统以确认员工业绩。

　　（四）实施内部审计质量控制

　　有效的质量控制是内部审计部门生存和发展的基本条件。科学的审计质量控制制度体系由基本审计制度（包括内部审计机构的组织、内部审计人员的任职条件和职业要求、内部审计工作职责、权限、罚则）、专项审计制度（专项审计操作程序）、审计指南（指导性的方法与操作指引）和质量控制制度四部分组成。全方位控制、考核、评价内部审计人员的素质、工作的组织实施、内部审计报告的质量，规范人员行为，明确审计责任，减少内部审计人员主观判断带来的随意和偏颇，促进内部审计人员客观、公正、高效地履行职责。

　　（五）注重审计成果的应用

　　商业银行应建立适当的机制，保证审计成果的利用。内部审计部门应注意报告的技巧，使管理层了解审计结果。管理层应当对内部审计部门报告的问题采取必要的行动，促进被审计单位限期整改，对相关责任人进行处理，完善管理制度等。