2001年8月，巴塞爾銀行監(jiān)管委員會發(fā)布了一份報告《銀行內部審計和監(jiān)管*與審計師的關系》（以下簡稱內審報告）。該報告闡述了銀行組織內部審計工作的重要性，要求所有銀行建立一個常設的獨立的內部審計職能部門，并提出了內部審計指導原則。為了調查內部審計指導原則在全球銀行業(yè)的認可程度和實際執(zhí)行情況，巴塞爾委員會會計特別小組于2001年至2002年期間對比利時、法國、德國、意大利、日本、盧森堡、荷蘭、西班牙、瑞典、瑞士以及美國的銀行監(jiān)管*和71家樣本銀行進行了調查。會計特別小組觀察員奧地利和新加坡也參與了調查。這次調查范圍廣泛，資料詳實，基本反映了成熟的市場經(jīng)濟國家銀行內部審計的現(xiàn)狀，代表了國際銀行業(yè)內部審計的發(fā)展方向，對我國銀行內部審計的建設和發(fā)展具有啟示意義和參考價值。
一、國際銀行業(yè)內部審計的現(xiàn)狀
（一）內部審計的性質和范圍
國際內部審計師協(xié)會對內部審計的定義是：內部審計是一項客觀獨立的保證和咨詢活動，其目的是為實現(xiàn)價值增加并提高組織的經(jīng)營效率。它采取系統(tǒng)規(guī)范的方法對風險管理、控制以及治理程序進行評價，改進其有效程度，從而幫助組織實現(xiàn)其目標。根據(jù)巴塞爾委員會內審報告，內部審計的范圍一般包括：檢查和評價內部控制系統(tǒng)的充分性和有效性；審查風險管理程序和風險評價方法的應用和有效性；審查和管理財務信息系統(tǒng)，包括電子信息系統(tǒng)和電子銀行服務；審查會計記錄和財務報告的準確性和可靠性；審查保護資產(chǎn)的方法；審查銀行與風險估計相關的資本評估系統(tǒng)；審查已經(jīng)建立的系統(tǒng)是否遵循法律和監(jiān)管要求、行為準則和政策、程序的執(zhí)行情況；評價經(jīng)營活動的效益和效率；測試交易和特定內部控制程序的功能；測試監(jiān)管報告的可靠性和時效性；執(zhí)行特別調查等。與內部審計有關的一個重要問題是利用內部審計師充當內部顧問。巴塞爾委員會認為，建議或咨詢應當是對內部審計基本職能——銀行內部建立的一種獨立的評價功能，以檢查和評價其內部控制系統(tǒng)——的一種補充。
調查顯示，在實際工作中，樣本國家銀行內部審計的范圍基本上是與內部審計師協(xié)會關于內部審計的定義和巴塞爾委員會內審報告的要求相一致的。巴塞爾委員會會計特別小組的大多數(shù)被調查行的內部審計師在保證和咨詢活動上的時間分配比例一般是：內部審計占75%—95%，培訓占5%—20%，咨詢占0—20%.關于咨詢工作，被調查行的內部審計師強調他們不承擔任何經(jīng)營責任。有關銀行指出，咨詢也只限制在為特定的大項目或計劃提供與控制有關的建議。
（二）內部審計的組織體系
銀行內審組織普遍的模式是實行集權化管理。所有被調查行證實，它們都建立了常設的內部審計職能部門。對大銀行來說，其海外分行可能會設立一個內審部門，但這些當?shù)氐膶徲媶挝欢家邮芸傂袃葘彶块T的協(xié)調。而且，內部審計通常根據(jù)業(yè)務來組織，這些業(yè)務的內審部門負責人要向集團內部審計部門負責人報告工作。在屬于一個集團組成部分的小銀行，其內部審計可能會外包給集團的內審部門。調查也表明，這些被調查行的內審職能之所以能夠發(fā)揮作用，得益于建立了良好的銀行公司治理結構，董事會和高級管理層都明確各自的職責：即董事會對保證高級管理層建立和維持一個充分有效的內部控制系統(tǒng)、一個評估銀行業(yè)務各種風險的衡量系統(tǒng)、一個將風險與銀行資本水平相聯(lián)系的系統(tǒng)以及監(jiān)督遵循法律、規(guī)章和內部政策的適當方法負終責任，并對內部控制系統(tǒng)和資本評估程序至少每年審查。銀行高級管理層每年向董事會報告內部控制系統(tǒng)和資本評估程序的范圍和執(zhí)行情況。
（三）內部審計的獨立性和客觀性
所有被調查行表示，內部審計部門獨立于被審計的活動和日常的內部控制過程。內部審計部門可以在沒有管理層的干涉下執(zhí)行委派任務，可以自由地報告審計發(fā)現(xiàn)和評價，并不受管理層的干涉，可以在內部進行通報。內部審計部門的這些權利得到了審計章程和監(jiān)管規(guī)章的保證。一般審計章程有利于加強內部審計部門在銀行內的地位和權威。考慮到各國不同公司治理模式的特殊性，所有審計章程須經(jīng)董事會或相當級別的機構的批準。審計章程一般要傳達給銀行全體員工，或至少可以獲取章程（如通過內部網(wǎng)）。但在少數(shù)的被調查行，審計章程只傳達給極為有限的人，如審計職員和管理層。幾乎所有的被調查行都授予內部審計負責人直接向董事會報告和通過董事會主席、審計委員會委員向董事會報告的權利。與此同時，客觀性對內部審計師也很重要。被調查行對保護客觀性和公正性所采取的措施各不相同。常見的措施包括：1.審計人員的任務輪換；2.不參與銀行的經(jīng)營管理；3.在審計章程中確認內部審計師的獨立性；4.內部雇傭的審計師不能參與審計他或她在某一時期以前負責的業(yè)務；5.內部審計師從銀行外部招聘；6.對審計工作和工作底稿開展正式的審查和評價程序；7.審計師的報酬不與經(jīng)營業(yè)績或利潤掛鉤；8.執(zhí)行建議時的職責分離；9.審計師不能參與控制和其他管理程序的設計。此次調查也顯示，內部審計師的專業(yè)勝任能力對于保證和提高內部審計的客觀性至關重要。內部審計師是訓練有素的，尤其是在大銀行和特殊領域比如審計交易活動和信息技術。這并不排除內部審計部門就特殊的信息技術審計向外部審計師咨詢。在招聘內部審計師時，小銀行傾向于更看重個人的銀行專業(yè)知識和經(jīng)驗，而不是文憑或專業(yè)。專業(yè)勝任能力可以通過多種方式得到保持：在職培訓；正式的內部和外部培訓（注冊審計師取得資格后經(jīng)常要接受強制性的持續(xù)教育）；審計部門內的職員輪換；鼓勵成為注冊內部審計師。
（四）內部審計的運作情況
內部審計部門的活動包括的程序是：制定以風險為基礎的審計計劃，檢查和評價獲取的信息，通報審計結果和進行后續(xù)審計。內部審計部門管理層通常每年負責編制以風險為基礎的審計計劃，這些計劃須經(jīng)銀行高級管理層或董事會（或其審計委員會）的批準。幾乎所有銀行都表示，財務審計、合規(guī)審計、經(jīng)營審計和管理審計等各種類型的審計業(yè)務都由內部審計部門來執(zhí)行，但管理審計通常開展得比較少。另外，被調查行證實，內部審計部門負責人要負責保證部門遵循良好的內部審計原則，這與巴塞爾委員會內審報告的原則是相符的。
二、國際銀行業(yè)內部審計的趨勢
銀行內部審計的一項主要職責就是對銀行內部控制體系進行檢查和評價。根據(jù)的COSO內控理論，內部控制的三大目標是保證財務信息的可靠性和完整性、提高經(jīng)營效益、效率以及遵循有關的法規(guī)制度。從巴塞爾委員會的上述調查結果來看，國際銀行內部審計的評價目標和工作范圍明顯出現(xiàn)了一些新趨勢，主要表現(xiàn)在以下三個方面：
（一）評價財務信息的可靠性和完整性以及開展財務審計的工作逐漸被注冊會計師所承擔。雖然多數(shù)被調查的國家報告，對會計記錄進行審計屬于內部審計工作范圍，但銀行財務報告審計并沒有被一些國家的銀行包括在內部審計的范圍之內。在這種情況下，審計財務報告被看做是銀行外部審計師的惟一職責，在這方面，內部審計的作用只限制在為外部審計師提供支持。
（二）遵循法律和監(jiān)管要求的發(fā)展趨勢日益增強，即由一個獨立的法律和合規(guī)職能部門進行評價，而不是由內部審計部門來做。
（三）提高內部審計部門的質量和效率是首席內部審計師優(yōu)先的任務之一。主要的發(fā)展趨勢是審計師的專業(yè)分工更加精細，這是為了更接近被審計的業(yè)務（如購并），加強審計和對內部模型的評估，并更加強調風險導向的審計。
一、國際銀行業(yè)內部審計的現(xiàn)狀
（一）內部審計的性質和范圍
國際內部審計師協(xié)會對內部審計的定義是：內部審計是一項客觀獨立的保證和咨詢活動，其目的是為實現(xiàn)價值增加并提高組織的經(jīng)營效率。它采取系統(tǒng)規(guī)范的方法對風險管理、控制以及治理程序進行評價，改進其有效程度，從而幫助組織實現(xiàn)其目標。根據(jù)巴塞爾委員會內審報告，內部審計的范圍一般包括：檢查和評價內部控制系統(tǒng)的充分性和有效性；審查風險管理程序和風險評價方法的應用和有效性；審查和管理財務信息系統(tǒng)，包括電子信息系統(tǒng)和電子銀行服務；審查會計記錄和財務報告的準確性和可靠性；審查保護資產(chǎn)的方法；審查銀行與風險估計相關的資本評估系統(tǒng)；審查已經(jīng)建立的系統(tǒng)是否遵循法律和監(jiān)管要求、行為準則和政策、程序的執(zhí)行情況；評價經(jīng)營活動的效益和效率；測試交易和特定內部控制程序的功能；測試監(jiān)管報告的可靠性和時效性；執(zhí)行特別調查等。與內部審計有關的一個重要問題是利用內部審計師充當內部顧問。巴塞爾委員會認為，建議或咨詢應當是對內部審計基本職能——銀行內部建立的一種獨立的評價功能，以檢查和評價其內部控制系統(tǒng)——的一種補充。
調查顯示，在實際工作中，樣本國家銀行內部審計的范圍基本上是與內部審計師協(xié)會關于內部審計的定義和巴塞爾委員會內審報告的要求相一致的。巴塞爾委員會會計特別小組的大多數(shù)被調查行的內部審計師在保證和咨詢活動上的時間分配比例一般是：內部審計占75%—95%，培訓占5%—20%，咨詢占0—20%.關于咨詢工作，被調查行的內部審計師強調他們不承擔任何經(jīng)營責任。有關銀行指出，咨詢也只限制在為特定的大項目或計劃提供與控制有關的建議。
（二）內部審計的組織體系
銀行內審組織普遍的模式是實行集權化管理。所有被調查行證實，它們都建立了常設的內部審計職能部門。對大銀行來說，其海外分行可能會設立一個內審部門，但這些當?shù)氐膶徲媶挝欢家邮芸傂袃葘彶块T的協(xié)調。而且，內部審計通常根據(jù)業(yè)務來組織，這些業(yè)務的內審部門負責人要向集團內部審計部門負責人報告工作。在屬于一個集團組成部分的小銀行，其內部審計可能會外包給集團的內審部門。調查也表明，這些被調查行的內審職能之所以能夠發(fā)揮作用，得益于建立了良好的銀行公司治理結構，董事會和高級管理層都明確各自的職責：即董事會對保證高級管理層建立和維持一個充分有效的內部控制系統(tǒng)、一個評估銀行業(yè)務各種風險的衡量系統(tǒng)、一個將風險與銀行資本水平相聯(lián)系的系統(tǒng)以及監(jiān)督遵循法律、規(guī)章和內部政策的適當方法負終責任，并對內部控制系統(tǒng)和資本評估程序至少每年審查。銀行高級管理層每年向董事會報告內部控制系統(tǒng)和資本評估程序的范圍和執(zhí)行情況。
（三）內部審計的獨立性和客觀性
所有被調查行表示，內部審計部門獨立于被審計的活動和日常的內部控制過程。內部審計部門可以在沒有管理層的干涉下執(zhí)行委派任務，可以自由地報告審計發(fā)現(xiàn)和評價，并不受管理層的干涉，可以在內部進行通報。內部審計部門的這些權利得到了審計章程和監(jiān)管規(guī)章的保證。一般審計章程有利于加強內部審計部門在銀行內的地位和權威。考慮到各國不同公司治理模式的特殊性，所有審計章程須經(jīng)董事會或相當級別的機構的批準。審計章程一般要傳達給銀行全體員工，或至少可以獲取章程（如通過內部網(wǎng)）。但在少數(shù)的被調查行，審計章程只傳達給極為有限的人，如審計職員和管理層。幾乎所有的被調查行都授予內部審計負責人直接向董事會報告和通過董事會主席、審計委員會委員向董事會報告的權利。與此同時，客觀性對內部審計師也很重要。被調查行對保護客觀性和公正性所采取的措施各不相同。常見的措施包括：1.審計人員的任務輪換；2.不參與銀行的經(jīng)營管理；3.在審計章程中確認內部審計師的獨立性；4.內部雇傭的審計師不能參與審計他或她在某一時期以前負責的業(yè)務；5.內部審計師從銀行外部招聘；6.對審計工作和工作底稿開展正式的審查和評價程序；7.審計師的報酬不與經(jīng)營業(yè)績或利潤掛鉤；8.執(zhí)行建議時的職責分離；9.審計師不能參與控制和其他管理程序的設計。此次調查也顯示，內部審計師的專業(yè)勝任能力對于保證和提高內部審計的客觀性至關重要。內部審計師是訓練有素的，尤其是在大銀行和特殊領域比如審計交易活動和信息技術。這并不排除內部審計部門就特殊的信息技術審計向外部審計師咨詢。在招聘內部審計師時，小銀行傾向于更看重個人的銀行專業(yè)知識和經(jīng)驗，而不是文憑或專業(yè)。專業(yè)勝任能力可以通過多種方式得到保持：在職培訓；正式的內部和外部培訓（注冊審計師取得資格后經(jīng)常要接受強制性的持續(xù)教育）；審計部門內的職員輪換；鼓勵成為注冊內部審計師。
（四）內部審計的運作情況
內部審計部門的活動包括的程序是：制定以風險為基礎的審計計劃，檢查和評價獲取的信息，通報審計結果和進行后續(xù)審計。內部審計部門管理層通常每年負責編制以風險為基礎的審計計劃，這些計劃須經(jīng)銀行高級管理層或董事會（或其審計委員會）的批準。幾乎所有銀行都表示，財務審計、合規(guī)審計、經(jīng)營審計和管理審計等各種類型的審計業(yè)務都由內部審計部門來執(zhí)行，但管理審計通常開展得比較少。另外，被調查行證實，內部審計部門負責人要負責保證部門遵循良好的內部審計原則，這與巴塞爾委員會內審報告的原則是相符的。
二、國際銀行業(yè)內部審計的趨勢
銀行內部審計的一項主要職責就是對銀行內部控制體系進行檢查和評價。根據(jù)的COSO內控理論，內部控制的三大目標是保證財務信息的可靠性和完整性、提高經(jīng)營效益、效率以及遵循有關的法規(guī)制度。從巴塞爾委員會的上述調查結果來看，國際銀行內部審計的評價目標和工作范圍明顯出現(xiàn)了一些新趨勢，主要表現(xiàn)在以下三個方面：
（一）評價財務信息的可靠性和完整性以及開展財務審計的工作逐漸被注冊會計師所承擔。雖然多數(shù)被調查的國家報告，對會計記錄進行審計屬于內部審計工作范圍，但銀行財務報告審計并沒有被一些國家的銀行包括在內部審計的范圍之內。在這種情況下，審計財務報告被看做是銀行外部審計師的惟一職責，在這方面，內部審計的作用只限制在為外部審計師提供支持。
（二）遵循法律和監(jiān)管要求的發(fā)展趨勢日益增強，即由一個獨立的法律和合規(guī)職能部門進行評價，而不是由內部審計部門來做。
（三）提高內部審計部門的質量和效率是首席內部審計師優(yōu)先的任務之一。主要的發(fā)展趨勢是審計師的專業(yè)分工更加精細，這是為了更接近被審計的業(yè)務（如購并），加強審計和對內部模型的評估，并更加強調風險導向的審計。