国外商业银行审计的主要理论与方法(一)
国外审计模式-概述说明以及解释
国外审计模式-概述说明以及解释1.引言1.1 概述概述审计是指对某一实体的账目、财务报表和财务状况进行独立的、系统的、有组织的检查和核实的过程。
国外审计模式指的是在国外应用的一种审计方法和流程。
随着全球经济的发展和国际贸易的增加，国外审计模式在全球范围内得到了广泛的应用和认可。
不同国家和地区的审计模式有所不同，但都旨在确保财务报表的准确性和透明度。
国外审计模式注重客观公正、独立性和专业性，主要通过对财务报表、内部控制体系和经营活动的全面审查和评估，为相关利益相关者提供可靠的财务信息。
国外审计模式通常由注册会计师事务所或专业审计机构进行，他们承担着保护投资者利益、维护市场秩序和促进经济发展的责任。
国外审计模式包括外部审计和内部审计两个层面。
外部审计是指由独立的第三方审核机构对财务报表进行审查，以确认其准确性和真实性。
内部审计是指企业内部组织的审计活动，对企业的内部控制体系和业务流程进行评估和监督，以确保企业的经营活动符合法律法规和内部规定。
国外审计模式的主要特点是强调风险导向和综合审计。
在审计过程中，审计师会通过了解企业的风险状况和内部控制体系，确定审计的重点和范围，并制定相应的审计计划和程序。
同时，审计师会综合运用各种审计技术和方法，包括数据分析、抽样检查、现场调查等，加强对财务报表和内部控制的审计效果。
国外审计模式的应用对于我国审计工作的开展具有积极的启示意义。
了解和借鉴国外审计模式的经验，可以提高我国审计机构的专业水平和服务质量，促进我国财务信息的透明度和国际化。
然而，国外审计模式也存在一些挑战和问题，如跨国审计合作的难度、审计准则和规范的差异等，需要我们不断加强学习和研究，完善我国的审计制度和机制。
综上所述，国外审计模式作为一种成熟和有效的审计方法和流程，在全球范围内得到了广泛的应用和认可。
它强调客观公正、独立性和专业性，为相关利益相关者提供可靠的财务信息。
借鉴和应用国外审计模式的经验，可以提高我国审计机构的专业水平和服务质量，促进我国财务信息的透明度和国际化。
试论国外银行非现场审计经验
关键词 ：国外 ；银行 ；非现场审计
国外银行非常重视非现场 审计工作 ，通过对业务流程的深入 了解 和风险评价更有效率地保障银行治理和管理的顺利进行。在长期 的实 践 过程 中，国外银行已逐步建立起稳定 的非现场审计工作体系。
等 多种 形 式 。 二 、 国外 银 行 非 现 场 审 计 实 施 的经 验 特 点 （ 一 ） 独 立 、权威 的 审计 组 织机 构
国外银行 的非现场审计 工作 由其 银行 内的内部审计 机构开展进 行。 国外银行 的内部审计机构—— 审计委员会 ，通常是银行专 门成立 的 、独 立 于其他部 门的，直接对银行 最高权力机构——董事会负责 的部 门 ，旨 在保证银行 内部监管单位的独立性 和权威性 。通常 国外银行 的审计委 员 会都专 门下设非现场审计中心 ，独立 高效开展非现场审计工作。 （ 二 ）灵活科学的审计技 术 国外银行注重现代审计技术和方法的应用 ，特别应 用 Ｇ Ｔ Ａ Ｇ（ 全 球 审计技术指引 ） ，借助计算机 工具软件 ，以海 量统计 数据为支撑 ，开展 面向本行 、支行 ，甚至对外提供审计 咨询服务的非现场审计活动更 是国 外银行 的一大特色 。这种银行非现场 审计技术着重其灵活 的科 学性。通 过 广泛 的采用信息技术来提炼数据 ，国外银行非现场审计技术可 以保 证 银行对各项业务或活动的实时监控 和全过程持续 内控＿ ２ ］ ，科学分 析和预 测，远离被审计单位寻找业务工作 中的薄弱点 、高风险点 和疑 点 ，注重 的是审计质量 ，强化 了审计效果。 （ 三 ） 审 计 重 点 突 出 ，针 对 性 强 风 险指标是非现场审计技术的核 心、业务数据是开展非现场 审计 的 基础。国外银行非现 场审计 系统 突 出重点 ，针 对性 强。它具有 两个 属 性： 一 、以风 险评估为手段 ，对银行 内各项业务进行定量 的指标 风险预 测；二 、参与审计项 目，对内为现场审计工作提供辅助支撑 ，对外 独立 承担和开展审计项 目咨询。 （ 四） 高度重视审计人 员素质的提 高 国外银行非现场审 计工作 高度 重视 审计人 员素 质的提 高。具体 来 说，一方 面国外银 行招 聘具有 财务 、会 计 、信贷 、风险管 理 、银行 管 理 、审计知识丰富 、计算机应用能力 高的相关多背景 、综合素质 高的非 现场审计人员 ；另一方面国外银行定期或不定期对现有非现场 审计 员工 进行业务 培训和考核 。 三 、 国外 银 行 非 现 场 审 计 经 验 对 我 国 的启 示
西方商业银行内部审计借鉴
西方商业银行内部审计借鉴一、现代西方商业银行内部审计的特点西方商业银行在长期的实践中，逐步建立起组织体系与管理集中有力、方针与目标明确具体、形式与方法科学有效的内部审计监控体系，其主要特点如下：（一）集中、、超脱的内部审计组织结构1、建立总部一级制的内部审计组织，直接实施全辖内部审计监督。
内部审计部门设在总部，分行一律不设。
如美国花旗银行的亚太地区内部审计分部有57人，又分为4个办事处，分别驻中国香港、新加坡、悉尼和马尼拉，在中国内地的业务由设在香港地区的内部审计分部负责。
2、首席审计官虽然是高级副总裁，但不对总裁负责，不向总裁报告工作，而是直接向董事会报告内部审计工作，向董事会负责。
3、内部审计人员可以从各业务部门中优先选聘，派驻内部审计人员也可以在当地选聘，但必须由总行内部审计部门直接选聘。
4、内部审计部门均有独立的财务预算，其待遇从优，不低于业务部门。
5、内部审计部门的内部机构根据任务大小及其经营业务品种的不同按业务种类、区域来划分，如花旗银行的内部审计总部设首席审计执行官，下设调查部、业务审计部、辅助管理部、监督检查部、审计培训部、现场审计部。
在现场审计部又下设7个分部：北美一部（负责资金、证券审计）、北美二部（负责零售业务审计）、北美三部（负责衍生工具审计）、亚太部、拉美部、欧洲一部和欧洲二部。
所有的内部审计部门都直接归花旗银行内部审计总部领导，向首席审计执行官报告工作。
6、总部内部审计人员的配备均占相当比重。
如花旗银行审计部有575人，占全行员工总数的0.58%；美洲银行审计部有350人，占全行员工总数的0.44％；纽约银行审计部有170人，占全行员工总数的1.4％。
（二）统一、严格的内部审计依据西方商业银行总部均规定各业务部门必须制定出一套本部门统一规范的业务操作规章、规程，并编辑成册，这些手册即是内部审计部门的工作依据。
内部审计部门在审计中发现业务部门规章制度的漏洞和问题，可以提出建议，要求修改完善。
西方商业银行内部审计的特点及启示
西方商业银行内部审计的特点及启示刘慧芳摘 要:本文通过对西方商业银行内部审计的特点的剖析,从组织机构、审计模式、审计人员及审计手段的建设上为我国商业银行提出了若干建议。
关键词:内部审计;风险导向;商业银行中图分类号:F123.16 文献标识码:A文章编号:CN43-1027/F(2008)9-216-02作 者:福州大学管理学院会计系硕士研究生,中级会计师,注册会计师;福建,福州,350018西方发达国家的商业银行内部审计工作起步比较早,在长期的业务实践中已形成了一套较完善的的内部审计制度与作法,这些经验作法为我国商业银行的内部审计工作提供了有益的借鉴。
一、西方商业银行内部审计的特点(一)独立超脱的组织地位。
2001年到2002年期间,巴塞尔委员会的一项调查结果显示:所有被调查的银行指出,他们的内审部门都独立于被审计的业务活动和日常的内部控制流程。
所有的内部审计部门认为他们可以在没有管理层的干涉下执行他们的任务;可以自由报告他们的发现和评价,并在没有管理层干涉的情况下将这些发现和评价在银行内部披露出来;国际上最通用的内部审计组织模式是成立一个集中化的内部审计部门,在大型的银行里,海外分行可以设立当地的内部审计单位,但是这些当地的审计单位由总部的内审部门进行协调。
如美国花旗银行董事会下设的审计与风险管理委员会,直接负责领导和组织全行的审计工作与风险管理工作,对董事会负责。
审计委员会下设总部一级的内部审计部门,分行一律不设,直接实施全辖内内部审计监督。
首席审计官为公司高级副总裁,但不对总裁负责,不向总裁报告工作,直接向全行最高权力机构董事会(审计委员会)负责和报告。
全球范围内设立了数个审计中心,各审计中心与各地分行没有任何隶属关系,而是根据总部统一指令,负责本行全球业务及风险管理和内部控制审计,各审计中心的经费统一列入总部预算。
内部审计的人员也是由内部审计总部直接选聘。
高度集中化的、完全垂直独立管理的内审组织体系为内部审计部门独立自主地确定内部审计范围、实施审计程序及汇报审计结果,不受公司管理层控制与干扰,实现内部审计的价值增值目标,提供了组织上的保障。
国外商业银行内部审计体系运行的经验及启示
国外商业银行内部审计体系运行的经验及启示中图分类号：f832 文献标识：a 文章编号：1009-4202（2013）02-000-01西方发达国家商业银行内部审计相对起步较早，目前整体水平相对较高，借鉴发达国家的成功经验和做法将有助于我国银行业内部审计的改进与创新。
一、国外商业银行内部审计经验1.美国模式美国的商业银行多建立了总部一级制的稽核组织，直接实施全辖稽核监督。
许多银行的稽核部门只设在总部，分行一律不设，再根据分行稽核业务的大小分地区派出若干稽核主任，与驻地分行没有任何经济、人事上的关系。
首席审计官不对总裁负责，而是对董事会负责。
以上种种制度有效地保证了内部审计工作的独立性。
2.英国模式英国商业银行十分注重发挥董事会、审计委员会及内部审计人员在内部控制中的共同作用。
董事会合理确定各部门、各岗位的职责和责任，准确全面地注意本行的风险以及知道如何评估风险和控制风险。
审计委员会作为银行董事会的内部控制咨询机构，为董事会提供经营管理情况的有关信息，保持同银行董事会、高级管理层以及内、外部审计部门的信息交流，对内部控制的适度性和有效性进行评估。
内部审计人员独立于业务部门行使检查职责，确保内部审计工作有合理的流程和能够胜任审计工作的人员来源。
以嘉诚集团为例，嘉诚集团是英国仅有的一家具有两百年历史的独立投资银行，它在英国投资银行界一直排名第一，并跻身于世界最佳投资银行之列。
嘉诚集团将内部审计定位于管理、评价和服务职能，嘉城认为内部审计不只要看财务信息，也要看内部控制的部署实施，它是企业风险管理的一部分，内部审计不能凌驾于企业之上，内部审计的成果是建议性的，目的是提高企业的经验效益，显示审计的附加值。
二、国外商业银行内部审计体系运行经验的启示发达国家商业银行的内部审计己经有了相当长时间的发展，它继承了西方内部审计先进的理念，代表了国际银行业内部审计的发展方向，其经验对于我国的商业银行而言，极具借鉴意义，我们可以从中得到很多重要的启示。
英国银行内部审计管理
英国商业银行内部审计管理特色评价总第1060期出版日期：2002-02-01--------------------------------------------------------------------------------英国商业银行内部审计管理特色评价□张民最近，笔者有幸随中国建设银行审计代表团到英国进行学习考察，期间接受了英国德勤会计师事务所（Deloitte＆Touche）、亚比国家银行（AbbeyNational）、施罗德资产管理公司（Schroders）、毕马威国际会计师事务所（KPMG）的内部审计业务培训，实地考察了摩根斯坦利公司(MorganStanley)、嘉诚投资银行集团(Cazenove)等金融公司。
通过学习考察，加深了对西方商业银行现代内部审计理论、管理理念和先进技术方法的了解，对巩固和深化建设银行内部审计体制改革有着重要的现实意义。
一、合理的组织架构，决定了内部审计具有很强的独立性内部审计要取得成功，内部审计组织必须得到企业最高领导的认可与支持，内部审计要为企业提供持续的、专门的和有效的监督与服务。
英国商业银行内部审计组织架构基本类似，以亚比国家银行为例。
该组织架构决定了内部审计具有很强的独立性特征。
审计委员会一般由三名非执行董事参加，它的主要职能有：1、报告董事会；2、批准审计计划；3、评估内部控制系统有效性；4、为内部审计提供独立保证； 5、监督内部审计的表现。
总审计师负责全面设计企业的内部审计方案，组织职能部门对某项具体事项进行检查，对审计委员会负责，确保内部审计工作适宜的参与整个公司的操作，为公司创造增加值。
内审部门一般采取双重报告方式，即一方面向管理当局报告，另一方面向董事会的审计委员会报告。
对管理当局的报告，要确信审计人员的建议得以重视并允许内部审计人员检查企业的各种经营活动。
董事会的任务是保护内部审计人员不受行政主管的任何非难，以保证内部审计工作的顺利进行。
浅析美国银行内部风险导向审计的经验及启示
浅析美国银行内部风险导向审计的经验及启示内部控制对经营货币资金的商业银行而言非常重要，尤其是在巴林银行、大和银行、爱尔兰联合银行等机构出现重大风险后，世界各国银行和监管当局都高度重视内部控制建设。
商业银行的内部审计直接监督评价内部控制状况，在商业银行的公司治理和内部控制体系中具有重要作用;同时，内部审计的作用要得到充分的发挥，离不开完善的内部控制系统的支持。
全国虚假财务报告委员会的发起人委员会(即著名的COSO 组织)1992 年颁布的《内部控制整体框架》(1994 年增补，以下简称COSO 报告)是当前内部控制领域最具权威性的文献。
根据COSO 报告，内部控制是一个受企业管理层、董事会和其他人员影响的过程，目的是为实现以下目标提供合理的保证：一是企业运作的效率和有效性;二是财务与管理信息的可靠性和完整性;三是遵循现有法律法规。
内部控制由五个基本要素构成，分别为控制环境、控制措施、风险评估、信息与交流，以及监测与纠正。
与以往的内部控制理论相比，COSO 报告更强调动态控制和控制环境的重要性。
该框架已成为国际商业银行内部控制方面最具有指导意义的标准。
国际银行权威监管机构巴塞尔银行监管委员会1997 年颁布的《加强金融机构内部控制的指导原则》、1998 年颁布的《关于内部控制制度的评价原则》，均采用了COSO 报告中提出的内部控制框架。
一、美国银行内部审计的控制环境控制环境位列内部控制五要素之首，是内部控制其他要素的基石，对内部控制有至关重要的意义。
控制环境涵盖管理层经营理念、风格、分权情况及组织员工的方式;内部人员的品质、道德观和胜任程度;董事会发挥的作用;等等。
美国银行内部审计的控制环境的突出特点有以下两个方面：(一)体现了很高的审计独立性独立性是审计的灵魂，美国银行监管当局高度重视并制定法律法规提高内部审计的独立性。
《1991 年联邦存款保险公司改进法》(FDICIA)第36 条规定，所有总资产超过5 亿美元的银行都必须设立独立的审计委员会，委员会必须全部由外部董事构成，每年评估银行内部控制的有效性和合法合规情况，并对内部审计职能执行情况进行检查。
西方商业银行内部审计的经验与启示
西方商业银行内部审计的经验与启示第一篇：西方商业银行内部审计的经验与启示西方银行内部审计的经验与启示摘要:商业银行的内部审计是其“免疫系统”的重要组成部分,本文首先分析我国商业银行内部审计工作现状及存在的问题,然后通过与国外商业银行的比较指出我国银行在内部审计方面存在的差距及原因,最后提出相应改进对策关键词:商业银行;内部审计;信息时代一、我国商业银行内部审计的现状及存在的问题(一)内部审计独立性差,监督能力有限在我国国有商业银行的法人治理架构中,内部审计的独立评价角色未能凸现出来总行及一级分行分别设有审计局和审计处,但由于缺乏独立性和规范有效的审计标准,很难真正发挥作用在分行审计部门及其负责人直接对分行行长负责并报告的情况下,要保持分行审计的独立性是较为困难的审计部门不能参加有关的经营管理会议,与审计有关的会议资料也很少送达内部审计机构;对内部审计发现的问题,缺乏责任追究机制,导致很多问题不能得到根本解决,审计的权威性不足(二)内部审计工作缺乏规范性的审计标准目前,国有商业银行内部审计工作缺乏规范化的审计标准,法制化、制度化建设未能取得实质性的进展许多银行依据审计法规,结合实际情况,制定了有关内部审计工作的规章制度,但相对于审计工作规范化要求相差甚远,如在审计计划制定、目标确立、报告渠道及工作程序的设计、审计质量的监督和控制等方面缺乏专业和完善的标准,审计人员开展审计工作大多依据领导和自己的经验及习惯做法(三)内部审计工作内容不够全面,工作范围仅限于事后审计商业银行内部审计还停留在查错防弊上,只注重检查会计凭证、报表等资料是否真实、完整,业务操作是否合规、合法等,缺乏对信贷资产质量、风险责任、经济效益进行事前和动态的审计和监督,更缺乏对银行内部管理结构、内部控制状况、各岗位业务规范状况等做出事前的总体评价和建议如银行贷款审查委员会没有审计部门人员的参加,贷前调查资料也不需审计部门的审查等(四)审计价值不高我国商业银行内部审计满足于真实性、遵循性等较基础的审计目标,审计发挥的作用有限,审计方式单一、内容陈旧,审计方法往往是围绕报表、账簿、凭证及规章制度开展查账、算账、找问题、提建议的思路,难以提供有重要价值的审计信息,审计价值难以提升,也未能形成一套风险预警系统及风险识别控制体系(五)审计手段落后审计中完全依赖审计人员的个人能力和素质,审计手段相对滞后于业务发展,导致审计时间长、成本高、审计效果不明显(六)复合型的审计人才缺乏目前,我国银行系统的内部审计人员主要来源于财会人员,他们在行业背景、信息技术、法律知识及风险管理等方面都存在一定的欠缺,这导致我国商业银行内部审计的发展受到很大的制约二、美国商业银行内部审计的特点(一)内部审计独立性强,有很强的监督能力美国内部审计协会制定的规范里明确规定各银行要设立独立的审计部门,对银行的经营管理活动进行监督,保障股东的利益,直接对董事会负责,任何一家银行的董事会里一个必不可少的委员会就是审计委员会,该委员会的委员都是银行高层管理人员以外的股东,这是银行审计部门的最高决策机构各分行的审计部门向总行审计部门报告工作,总行审计部门直接对审计委员会负责和报告工作,审计部门的年度经营预算、年度工作安排和季度审计工作的评价等,都由审计委员会最后决定美国的审计管理体制具有很强的独立性和权威性,各家银行审计部门的外部环境也有利于银行审计部门完成其重要责任承认、尊重和发挥银行审计部门的重要作用,是西方银行家的一种基本常识和起码品质董事会和审计委员会要求审计部门定期报告工作、不定期检查和了解内审工作结果(二)内部审计工作有统一的规范性审计标准美国商业银行内部审计部门一般都遵循内部审计师协会发布的审计标准,如审计工作底稿标准、审计程序作业标准和审计质量控制标准等各项业务审计程序非常规范,每一项业务怎样审计、主要风险在哪些环节,控制点是什么,审计哪些问题等都有具体的程序规定,各项审计都是照章操作(三)审计理念领先,审计工作全面,审计价值高美国商业银行现在的审计理念是:内部审计人员应是银行管理的顾问,而不是巡逻的警察在顾问咨询的审计理念影响下,审计人员注重有关经营审计技术方法的运用,建立和形成了内部控制制度的评价方法体系,经营风险的识别、衡量与评估方法体系、计算机审计技术、审计风险控制技术等一整套经营审计技术(四)审计手段先进美国审计部门一般都建立了单独的网络,审计部门的计算机全部联网,能够实现信息和资源共享,并通过行政管理系统、项目管理系统、业绩考核系统等信息系统对审计资源进行管理此外,在银行业务处理系统和管理信息系统中,都留有审计部门获取数据和信息的接口,以便审计人员能及时获得业务经营管理信息数据,及时实施在线审计和非现场审计(五)审计人员专业素质强美国商业银行对内部审计人员素质有很高的要求,美国内部审计工作执行标准规定:内部审计人员在进行审计工作时必须具备应有的专业能力和职业审慎性,严格遵守职业道德标准,必须具备或保持能够完成其审计职责所必须的知识、技能和专业训练,在会计、经济、财务、计算机、工程、税务和法律等履行审计职责所需要的专业中受过专门训练或具有合格的资格证书,并接受必要的后续教育来确保他们的专业技术能力对美国商业银行内部审计人员的抽样调查表明,在商业银行内部审计人员中,有50%以上的人员获得特许会计师、注册内部审计师、信息系统注册审计师证或硕士学位,有90%的人员至少获得过一个大学学位,其他均为有丰富工作经验或具有高风险领域的专门技术人员每年计划交流12%-18%的人员到银行其他部门工作,至少保持25%的内审人员作为骨干较为固定地在内部审计部门工作,以满足内部审计工作需要以美国著名的花旗银行为例,它建立了总部一级的内部审计组织,直接实施全辖内部审计监督内部审计部门设在总部,分行一律不设如美国花旗银行的亚太地区内部审计分部有57人,又分为4个办事处,分别驻中国香港、新加坡、悉尼和马尼拉,在中国内地的业务由设在香港地区的内部审计分部负责首席审计官虽然是高级副总裁,但不对总裁负责,不向总裁报告工作,而是直接向董事会报告内部审计工作,向董事会负责内部审计人员可以从各业务部门中优先选聘,派驻内部审计人员也可以在当地选聘,但必须由总行内部审计部门直接选聘内部审计部门均有独立的财务预算,其待遇从优,不低于业务部门内部审计部门的内部机构根据任务大小及其经营业务品种的不同按业务种类、区域来划分,它的内部审计总部设首席审计执行官,下设调查部、业务审计部、辅助管理部、监督检查部、审计培训部、现场审计部在现场审计部又下设7个分部:北美一部(负责资金、证券审计)、北美二部(负责零售业务审计)、北美三部(负责衍生工具审计)、亚太部、拉美部、欧洲一部和欧洲二部所有的内部审计部门都直接归花旗银行内部审计总部领导,向首席审计执行官报告工作总部内部审计人员的配备均占相当比重,它的审计部有575人,占全行员工总数的0.58%三、解决我国商业银行内部审计问题的对策(一)建立相对独立的内部审计体系,完善银行法人治理结构首先银行应该确定内部审计发展的目标和改革路径,如实行垂直领导,提高其独立性,并给予内部审计部门在人力和物力上的支持随着我国银行法人治理结构的完善,应考虑由审计委员会来领导内部审计工作各级分行的内审部门人员由总行审计委员会统管,其人事、劳资等关系全部集中在总行,以提高内审人员的独立性各级内审部门应该不受限制地向上级内审部门报告审计结果并提出必要的改进建议,内审人员的业绩表现由上级内审部门来进行考核,这样可以避免内审人员承受不必要的压力,正确履行其职责(二)提高商业银行内部审计工作标准化、规范化和程序化尽快制定统一的《商业银行内部审计工作准则》和《商业银行内部审计工作操作规程》,促进内审工作的标准化、规范化和程序化为了规范内部审计行为,同时也有利于管理决策层和被审计单位对内审工作的理解和评价,该准则和规程应达到以下目的:说明内审工作应遵循的原则;为内审工作提供流程框架和指南;建立内审工作业绩的评价标准;运用系统的方法来评价和改进风险管理、内部控制和公司治理过程只有审计评价标准规范化、程序化,才能真正发挥内部审计的监督和制约作用(三)应大力加强非现场审计和以风险为导向的动态审计从目前银行审计的流程来看,我国国有商业银行内审部门在审计过程中很少实施风险评估和内控测试这两个步骤在审计过程中也普遍未采用科学化的抽样方法,审计重点基本上凭经验确定因此审计中很有可能遗漏重大风险点我国商业银行可通过加大信息化审计手段的建设来广泛应用各种实时在线审计方法,对各项业务的各类风险进行连续、系统、综合地评价和分析,识别异常波动的成因,从而及时发现各种重大风险,提高审计监督的针对性和准确性内审部门应定期与其他职能部门一起对各项业务进行分析和评价,找出高风险业务领域和风险控制点,建立起风险防控和预警机制,真正实现动态、有效的监督(四)加强内部审计人员队伍建设,强化后续教育和培训商业银行应确保银行拥有与其规模和业务性质相匹配的审计能力,改变内审部门属于后台部门的观念,将优秀的人才吸引到内部审计部门同时,鼓励和支持审计人员参加专业资质考试,如注册会计师(CPA)、国际注册内部审计师(CIA)、注册金融分析师(CFA)和信息系统审计师(CISA)等考试参考文献:1陈艳丽,刘英明.基于公司治理的内部审计问题研J.审计研究,2004;52何林祥.美国商业银行内部控制、风险管理与稽核制度M.北京:人民出版社,19993宋常.论管理审计及其在公司治理中的作用J.审计研究,2002;54孙鸿雁.西方商业银行内部审计借鉴J.中国内部审计,2006;55易传和.金融机构内部审计M.长沙:湖南大学出版社,20026张玉.后安然时代国际内部审计发展趋势综述J.审计研究,2005;5 7CarolA.schaller:AuditingConceptsAndMethods:GuidetoCurrentTheoryandpractice,Sixth 13第二篇：中西方商业银行内部审计的比较与启示中西方商业银行内部审计的比较与启示来源：CIO时代网近几年来，随着金融风险的不断加大，商业银行内部控制的问题日益受到理论界和实践界的重视，与西方商业银行的内部审计体系相比，我国商业银行的内部审计存在明显的不足，故而急需借鉴国外的经验，尽快提高我国商业银行内部审计的工作水平。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
国外商业银行审计的主要理论与方法(一)
一、风险基础审计理论
国外的审计理论已从传统的账项基础审计、制度基础审计全面转向风险基础审计。
风险基础审计理论的核心是从分析审计风险入手，建立科学的“审计风险分析模型”和“审计保证模型”，审计风险由固有风险、控制风险和检查风险组成，通过定性和定量分析，找出影响审计风险的因素进行重点控制和检查，以保证审计质量。
并通过对被审计单位经营情况的调查和内部控制的测评，量化确定固有保证程度系数、控制保证程度系数，根据审计保证程度模型确定可接受的检查风险水平，然后针对这些风险因素状况和程度采取相应的审计对策，确定和实施规范的审计程序。
与风险基础审计理论相关的一个重要概念是重要性水平。
重要性水平是指被审计商业银行财务会计报告中存在错报或漏报的程度，这一程度在特定环境下可能会影响审计目标和财务会计报告使用者的判断或决策。
因而对重要性水平的判断直接影响到审计的深度和广度，如果重要性水平定得过高，则审计中执行的审计程序和获取的审计证据可以随之减少，但却可能产生较大的审计风险；如果重要性水平定得过低，审计人员要执行详细审计程序和获取过多的审计证据，从而影响审计效率。
在随后的分析性复核和实质性测试中确定抽样规模时，都会用到重要性水平，如根据重要性水平确定货币精确度(MP)，根据货币精确度来确定可接受偏差和抽样间距等。
目前，国外商业银
行审计重要性水平一般以税后利润的5—10%确定，当税后利润很小或为负数时，则以净利息收入的一定比例来确定。
二、审计程序
将商业银行整个审计过程分为审计计划、审计实施和审计报告三个阶段：
1．审计计划阶段。
审计计划阶段的工作非常详细，主要包括根据业务特点评价审计项目风险，选调人员组成审计组。
调查的内容包括：被审计银行的经营业务、所占有的市场份额、面临的风险及所采用的风险管理措施、法人治理结构和人力资源政策；内部控制环境，主要是银行各级管理层的内控活动及内部审计的作用；会计核算和会计处理程序。
获取财务信息和业务经营数据后，执行初步分析性复核，通过初步分析性复核，找出异常变动的区域，作为审计的重点。
初步确定重要性水平。
根据业务循环确定关键的内控活动以及与通用计算机控制有关的内控活动，制定内部控制轮流测试计划和实质性测试计划。
2．审计实施阶段。
主要包括测试内部控制制度并作出评价。
由于银行电子化程度非常高，在对计算机控制系统的测试中，通常由熟悉财务和精通计算机的专家对被审计商业银行的计算机控制环境、控制活动及处理程序进行检查，并对计算机内部控制作出评价。
执行实质性的分析性复核，执行重大项目详细检查和细节测试，对财务报表进行检查。
3．审计报告阶段。
主要包括期后事项检查、获取管理人员陈述函、汇
总审计结果和编制审计报告。
三、采用的审计策略与方法
1．优先采用依赖内部控制的审计策略。
银行一般都具有相对较强的内部控制环境，包括健全的信息系统管理、内部控制制度和综合风险管理、内部审计等。
国外商业银行审计以风险基础审计理论为依托，优先采用依赖内部控制的审计策略，根据银行业务经营特点，以业务循环来规范银行审计的程序，将银行主要业务活动划分为七大循环：即存款业务循环、贷款业务循环、支付与清算业务循环、资金业务循环、费用业务循环、固定资产业务循环、工薪业务循环。
其中前四个是银行业特有的业务循环，后三个业务循环与别的行业相同。
值得一提的是，资金业务循环指融资、拆借、投资、衍生金融工具交易、头寸管理、流动性管理、利率管理、汇率管理等等，一般不以投机为目的。
该循环涵盖的业务品种比较多，所涉及典型的金融工具有银行承兑汇票、国库券、可转让票据、存款证明、债券、商业票据、本票、通知存款、银行间贷款等，几乎除了存贷款之外的业务都可以归入该循环。
对每一个业务循环，指出其主要的业务活动，然后针对每一个主要业务活动，提出相关的内控目标，针对每一个内控目标，还指出关键的控制活动，如对贷款业务循环中的“新发放的贷款需经过信用评估和审批程序”这一内控目标，其关键的控制活动有：(1)信贷经理／信贷委员会确保贷款的审批符合经营限额；(2)信贷委员会或信贷人员在其授权范围内审批贷款；(3)根据业务性质和借款人状况要求提供担保；(4)承
诺贷款前初步评价借款人的财务和经济状况，包括地区和行业分析；(5)评价与复杂交易相关的额外风险；(6)信贷经理／信贷委员会基于信贷评级系统或外部机构的评级审批贷款；(7)全面评价借款人的整体状况。
通过询问、观察和检查书面文件，对上述内控活动进行测试，最后对整个贷款业务的内部控制作出评估，获取内部控制保证系数。
由此可见，内部控制测试并不是笼统抽象的，而是有具体的目标、控制活动和评价标准。
经内部控制评估，若其内部控制保证程度高，则可以减少贷款业务检查的工作量。