內部審計的職能決定內部控制的實現(xiàn)
　　國際內部審計師協(xié)會對現(xiàn)代內部審計定義為：“一種獨立、客觀的保證工作與咨詢活動，它的目的是為機構增加價值并提高機構的運作效率。它采取系統(tǒng)化、規(guī)范化的方法來對風險管理、控制及治理程序進行評價，提高他們的效率，從而幫助實現(xiàn)機構的目標。”
　　從國際內部審計發(fā)展的趨勢來看，現(xiàn)代內部審計工作已從傳統(tǒng)的財務收支審計向以合規(guī)經營、風險審計為重點的方向轉移。其主要任務包括介入內部控制和推動更有效的公司治理，推動企業(yè)合規(guī)文化建設，提高企業(yè)經營管理水平，防范企業(yè)經營風險。其工作重點是檢查風險管理的制度建設和工作流程，以及實際運營情況與效果。商業(yè)銀行內部審計作為內部控制的重要組成部分之一，其主要目的是為了加強內部管理，協(xié)助管理層督促部門和機構更有效地履行他們的職責，發(fā)揮內部審計具有的監(jiān)督、評價、建設職能。
　　內部審計監(jiān)督職能這是最基本的職能。根據“有效性、獨立性和被審計性”的風險管理原則，利用內部審計加強對商業(yè)銀行的風險管理體系、制度和運作過程的監(jiān)督檢查是非常重要的。具體包括“是否建立了有效的風險管理體系；已經建立的體系是否涵蓋了商業(yè)銀行所有業(yè)務單元的每一個操作環(huán)節(jié)以及是否有效運行；體系是否發(fā)揮了應有的作用。另外，還要監(jiān)督風險管理體系、制度和運作過程是否行之有效。”
　　內部審計評價職能一般包括“調查了解、分析評估、提出建議、監(jiān)督控制”四大步驟。調查了解是風險管理審計的基礎，而分析評估是重點。主要分析商業(yè)銀行的風險管理體系、風險管理制度和運作過程是否合理、有效和科學。分析評估的實質就是要向管理層分析提出風險管理體系、制度和運作過程是否存在風險，并且屬于何種風險，其危害有多大，以及如何去防范。
　　內部審計建設職能內部審計部門是一個特殊的職能部門，它的監(jiān)督活動貫穿于管理職能中。盡管內部審計不可能替代經營管理的權力和職責，但是能夠對這些權力和職責的履行情況進行監(jiān)督和反饋，從而達到加強內部控制，堵塞經營管理漏洞，提高風險管理水平的效果?，F(xiàn)在內部審計一大特點是已經從消極地檢查財務錯弊轉變?yōu)榉e極地參與風險管理。對于檢查中發(fā)現(xiàn)的問題，通過及時梳理和分析、提出整改建議的方式，為銀行的有效管理發(fā)揮應有的作用。
　　利用內部審計參與商業(yè)銀行的風險管理
　　巴塞爾委員會認為內部審計的工作重點為：“檢查和評價內部控制系統(tǒng)的充分性和有效性，審查風險管理程序和風險評價方法的充分性和有效性：審查風險管理程序和風險評價方法的應用和有效性；審查已經建立的系統(tǒng)是否遵循法律和監(jiān)管要求、行為準則和政策、程序的執(zhí)行情況等等。”
　　雖然風險管理是一項非常重要的工作，但是利用內部審計參與商業(yè)銀行的風險管理可以從以下幾個方面發(fā)揮重要的作用。
　　通過系統(tǒng)、全面的內部審計測評工作，協(xié)助銀行各級機構管理層構建良好的全面風險管理機制強化風險管理，就必須在商業(yè)銀行內部建立起良好的內部控制和內部管理機制，使商業(yè)銀行各項工作能夠遵循有效的政策和程序，并在經營管理過程中能夠發(fā)現(xiàn)和解決問題。譬如出現(xiàn)違反法律、規(guī)定和程序時，管理層不但能夠及時發(fā)現(xiàn)，而且能夠采取適當?shù)拇胧R上予以糾正。內部審計通過客觀獨立的循序漸進的測試與評價，可以有力地促進商業(yè)銀行內部控制制度的建立與健全。同時，也可以督促管理者和員工忠于職守、遵紀守法，增強企業(yè)的凝聚力、員工對企業(yè)的忠誠度、責任感、自豪感，逐步在商業(yè)銀行內部建立以行為道德標準為基礎的企業(yè)文化。
　　發(fā)揮內部審計咨詢顧問的作用。協(xié)助管理層確定、評價并實施針對全面風險管理的方法和控制措施內部審計因為其超然的獨立性，所以可以發(fā)揮參謀的作用。譬如在對內部控制開展審計評價的基礎上，對存在的內部控制系統(tǒng)缺陷，提出針對性較強的審計建議。其目的是為了使風險意識貫穿商業(yè)銀行的各個經營管理層面，而且使每個員工能夠有效地識別風險和有效地控制風險，達到全員、全過程、全方位的風險管理的目的。內部審計人員既是組織者，又是參與者，同時也是學習者，在推進銀行全面風險管理過程中，能夠發(fā)揮獨到的作用。
　　按照風險導向的原則組織內部審計。并充分發(fā)揮內部審計及時進行風險提示的作用內部審計作為風險管理的第三道防線，主要是對風險管理部門和其他經營部門進行的風險管理進行再監(jiān)督。而風險導向審計是建立在對審計風險評估基礎上決定審計測試的一種審計方式。其立足于對固有風險、控制風險的評價，并在此基礎上安排審計資源和審計計劃，決定審計測試范圍和重點，因此，內部審計程序與銀行的風險管理之間應該協(xié)調一致，使這兩項工作產生協(xié)同增效的作用。
　　內部審計部門的主要職責之一，就是去發(fā)現(xiàn)管理和控制環(huán)節(jié)的各個漏洞，并且提醒管理層去堵塞這些漏洞。所以，利用內部審計進行及時的風險警示是十分必要的，而且是非常可行的。如果風險提示能夠結合事前預防工作開展，那么其效果會更好。根據商業(yè)銀行經營管理的特點，通過設計一系列的合規(guī)措施和程序達到在事前就能夠預防違規(guī)行為的發(fā)生，在早期階段發(fā)現(xiàn)違規(guī)行為或使違規(guī)行為提前暴露，以充分實現(xiàn)審計工作“早期預警”功能，從而最大限度減少違規(guī)行為發(fā)生的可能性。
　　有效識別和衡量經營風險風險識別就是對銀行當前面臨的，以及潛在的經營風險加以判斷、歸類和鑒定性質的過程。內部審計要對原有的已識別的經營風險是否均已被識別出來的情況進行評價，并找出未被識別的主要風險。風險衡量就是應用各種現(xiàn)代審計手段，采用定性與定量分析結合的方式，最終定量估計經營風險大小，找出主要的風險來源，并評價風險的可能影響，以此為依據對經營風險采取相應的對策。內部審計則要對已有的經營風險的衡量結果進行再檢驗，以確定其是否恰當，對不恰當?shù)墓烙嬘枰愿＝洜I風險的防范措施就是為了降低已識別出并已衡量的風險所采取的措施。內部審計部門要針對經營風險所采取的防范措施進行檢查，檢查其是否充分、得當。對于風險缺乏充分的控制措施的情況，應提出改進措施和建議，以強化其風險管理，降低風險損失。
　　強化內部審計人員的專業(yè)能力和風險意識隨著商業(yè)銀行股份制改革的逐步完成和成功上市，商業(yè)銀行進入新的發(fā)展時期。內部審計部門要適應新的公司治理結構和不斷的業(yè)務變革，重新審視職能定位，在審計理念和審計手段上有飛躍式的提高。但無論技術手段和審計理念多么先進，每一項審計任務的完成都離不開審計人員的職業(yè)判斷和創(chuàng)造性思維。如果人員素質和工作狀態(tài)達不到要求，再好的審計方案和審計手段都達不到審計目標的要求。
　　巴塞爾委員會指出，“內部審計師和內部審計部門整體的專業(yè)能力是銀行內部審計正常發(fā)揮作用的根本。內部審計師的專業(yè)能力、從業(yè)動機和持續(xù)培訓都是保證內部審計有效性的先決條件。”因此，新的職能定位要求對審計人員的審計理念、專業(yè)知識和風險意識、服務意識提出更高層次的要求，銀行要不斷給內審人員提供必要的培訓。對內審人員尤其要加強以道德標準為基礎的風險文化教育，幫助其樹立良好的風險意識，讓合規(guī)的觀念和意識滲透到內審人員的血液中。另外，要提高內審人員的法律意識，促使其對經營風險進行審計監(jiān)督時能夠自覺遵循法律、規(guī)則和標準。
　　總之，內部審計以促進建立和健全有效的內部控制、督促審計對象有效地履行職責為宗旨。商業(yè)銀行內部審計工作作為商業(yè)銀行公司治理結構的重要組成部分，要牢固樹立和認真落實科學發(fā)展觀，要求我們把審計工作落實到促進審計監(jiān)督與銀行業(yè)務發(fā)展的和諧上來；落實到切實轉變審計理念、提高審計質量上來；落實到堅持以人為本，實現(xiàn)全面發(fā)展，協(xié)調發(fā)展、可持續(xù)發(fā)展上來；落實到著力推動審計技術進步，創(chuàng)新審計人才工作機制，增強開發(fā)創(chuàng)新能力上來。審計工作不應只局限于合規(guī)性和遵循性審計，更要樹立全局觀念、大局意識，積極參與到改進商業(yè)銀行的風險管理和公司治理上來，支持和保障商業(yè)銀行整體價值的提升，從而增加內部審計部門的價值創(chuàng)造，為實現(xiàn)商業(yè)銀行的戰(zhàn)略愿景貢獻力量。