前言：中文期刊网精心挑选了商业银行审计论文范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
商业银行审计论文范文1
1.管理人员对银行绩效审计认识较浅
目前我国商业银行的内部审计所采用的方式较为传统，绩效审计还处于初级阶段，商业银行的相关管理人员并不重视绩效审计，没有真正意识到绩效审计对银行的稳定发展的重要性。由于受传统思想及观念的限制，银行内部审计人员将工作的重点定在差错纠正方面，对相关经济决策失误所在成的经济损失及浪费没有进行进一步审查。绩效审计在传统审计观念的影响下并没有被重视，这一审计模式的推广与使用还存在一定的问题，内部审计环境的影响限制了绩效审计的开展。
2.内部审计人员综合素质较低
绩效审计对内部审计人员的工作有更为严格，对审计人员的整体素质要求更高。绩效审计具有较强的专业性，但就目前我国商业银行内部审计队伍建设来看，审计人员的整体素质相对较低，在日常工作中积累的工作经验局限于查账阶段，并没有形成从整体上看问题的意识。在绩效审计的过程中，对审计人员的专业知识及独立工作能力有较高的要求，要求工作人员必须具备宽广的视野及专业的知识，同时还要具备相关的法律知识、财务知识、经济知识及较强的计算机操作能力。目前商业银行的内部审计人员的整体素质与绩效审计工作的要求还存在很大的差距，审计人员的知识结构比较单一，综合性的工作能力较差，限制了商业银行绩效审计的有效开展。
3.商业银行绩效审计标准不统一
由于绩效审计的对象不同，以致于绩效审计标准难以统一，绩效对象的多样性使得绩效审计标准也具备多样性，不利于绩效审计工作的统一，而且在不同条件及环境下对绩效的衡量标准也不一样。绩效审计没有统一的评价方法及技术，较为先进的计数机技术也没有广泛应用于银行的内部审计工作中，银行的成本会计并不完善，这些因素导致绩效审计的评价标准难以实现统一。绩效审计标准的多样性对绩效审计工作的顺利开展及发展起到了严重的阻碍作用。
4.绩效考核指标体系不健全
由于绩效考核对象不一样，不同级别考核对象的考核标准存在的很大的差异性，以致于绩效考核体系并不完整，缺乏具备科学性及完整性的系统化绩效考核指标。在商业银行的绩效审计工作中，银行内部缺乏有效的报酬激励。职位高的工作人员与普通工作人员的酬劳差距较大，相关工作人员将工作的重心放在升职上，这种畸形的激励机制并不利于银行内部审计管理，以职位的高低决定其酬劳使得工作人员过于注重职位升迁，绩效审计的有效开展存在很大的难度。
二、完善商业银行绩效审计的有效措施
1.加强绩效理念的宣传
商业银行传统的内部审计大多是停留在查账阶段，以致于相关管理人员片面地认为主要不违规操作就行了，并不注重对管理阶层做出的决策所导致的经济损失进行审查。管理人员的传统观念限制了商业银行的发展，使得绩效审计工作难以顺利开展。绩效审计有效开展的前提是提高管理人员对绩效审计的正确认识，需从思想方面着手，从思想观念层面进一步加强管理人员对现代内部审计模式的实施。通过进一步宣传绩效观念，使银行相关审计工作人员从根本上认识绩效考核对银行及自身发展的重要性，提高自身工作的积极性，为绩效审计的有效开展提供基础。
2.提高审计队伍的整体素质
银行审计人员综合素质的高低对绩效审计工作的开展及发展有重要的影响，加强审计人员是绩效审计重要性认识的同时应定期对其进行培训，不断提高审计人员的整体素质，优化银行内部审计队伍。使审计人员掌握专业知识的同时还要求其具备相关的法律知识、经济财务知识及计算机知识等，同时还要培养其管理能力。审计人员综合素质的提高首先应从观念方面加强其对绩效审计的正确认识；其次应加强对审计人员绩效审计方法及审计技术的培训，提高审计人员的绩效审计能力及经验；最后应培养审计人员的预见性，培养其发现问题、解决问题的能力。从整体上提高审计人员队伍的综合素质对绩效审计的开展有重要的促进作用，是绩效审计工作得以顺利开展的前提。
3.完善内部审计绩效评价制度
商业银行的审计部门应充分利用已有的内部审计经验，并结合实际情况制定系统化的绩效审计制度。实施有效的内部审计绩效评价制度，从而建立并健全符合银行内部管理制度的绩效审计准则及制度，进一步明确并统一绩效评价标准，以促进绩效审计的有效进行，促进银行的发展。
4.建立并完善绩效考核指标体系
开展绩效审计工作时，建立并完善绩效考核指标体系。对不同级别的审计人员实施统一的绩效考核评价标准，以免审计人员的绩效与发生冲突，避免绩效审计工作出现不公平现象。审计方法及技术对绩效审计工作的有效开展有重要的影响，在传统审计模式的基础上应注重绩效的考核，加强对银行经济运转状况及管理决策的绩效考核，确保绩效审计结果的真实性。
三、总结
商业银行审计论文范文2
1.建立专业的审计行政管理体系建立专业化审计行政管理体系主要做到以下几点：一是按照业务专业进行设立现场审计部。专业化现场审计部的设立和审计人员的配备，要和需要进行的审计对象的业务相一致。二是按照专业组织开展现场设计和审计监督活动。三是开展专业审计研究，不断探索和完善审计专业化的技术手段，提高审计的效率。
2.建立产品审计专家制度体系产品审计专家制度研究的内容和重点，主要包括商业银行产品的的风险控制审计、合规性审计和效益审计。产品审计专家的基本职能主要包括三个方面：一是研究职能。产品审计专家需要全面熟悉和掌握商业银行产品的业务合作系统、操作流程以及内部管理制度。二是产品审计职能。产品审计专家要善于将产品审计研究的新成果用以促进产品的稳健发展。三是培训职能。产品审计专家要不断总结和完善产品审计方法，及时做好产品审计培训工作。产品审计专家项目设立的基本原则是以审计人员职业发展为基础，以审计事业发展为目标。在一定的程度上要明确产品审计专家任职资格，落实审计专家的考核评价等。
3.建立专业的审计监督责任体系建立专业的审计监督责任体系需要我们把审计监督责任制落实到位，充分实现审计价值的最大化。实现专业审计监督责任体系的建立主要做到以下几个方面：一是建立专业化审计监督责任体制，需要建立审计责任文化支撑体系、审计责任文化建设平台以及责任体制，仔细落实每个审计管理环节和个人。二是建立合理的审计责任链，主要是建立总行和分行审计部的审计监督体制，建立辖区里的专业化审计监督责任制以及建立现场的审计责任制。在进行责任制的过程中，要仔细落实相关专业审计监督职能，组织开展专业风险评估，做好对审计监督责任制的完善工作。三是完善审计责任考核评价体系。要实现审计责任考核评价体系的完善需要我们完善审计责任追究制度和建立审议复议制度，确保审计监督体系的质量和效果的体现。
二、加强审计专业化管理的对策
1.落实风险导向审计原则风险导向审计原则主要针对的是审计环境的适应性、审计目标的变化以及弥补审计期望差距而提出的。商业银行的风险导向审计主要包括财务风险导向和合规风险导向，风险导向审计使监督过程更加具有持续性和周期性的特点。
2.构建专业化的审计体系，实现信息审计专业化管理实现信息审计专业化管理是构建专业化审计体系的基础。构建专业化的审计体系需要重点研究以下三个管理系统：第一，专业化审计信息管理系统。审计信息作为管理系统重要的审计资源，需要与审计信息数据库有效的连接，并根据审计专业化管理的需要，建立审计信息库，为审计专业化管理提供支撑；第二，专业化审计支撑系统。该系统作为重要的审计工具，具有强大的审计功能，运用该系统能够增加专业信息产品的审计量，并以此提升专业化的审计水平；第三，专业化审计评价系统。加强专业化的审计评价系统建设是促进审计专业化发展的重要举措。通过专业技术的检测以及相关审计专家的评价和理论研讨，提高对专业化审计技术与质量效果评价的准确性，要组织审计人员进行专业的培训，鼓励审计人员研究专业的审计技术，以提高风险识别和预测能力。
三、结束语
商业银行审计论文范文3
一、理论背景及商业银行内部审计发展的新趋势和新要求
（一）银行治理结构与内部审计的关系
自20世纪90年代中后期以来，银行治理结构备受国外理论界的关注。20世纪90年生的巴林银行破产案、日本银行破产案、亚洲金融风暴等事件使人们认识到银行健康持续经营的重要性，也认识到强化银行治理结构的必要性。1999年9月巴塞尔银行监督委员会（以下简称“巴塞尔委员会”）的《加强银行机构的公司治理》，将商业银行治理结构问题推到了从未有过的历史高度。建立良好的公司治理可以促进银行稳健经营，降低金融风险，这一点已得到全球理论界和金融界的共识。
公司治理的一般架构是建立在因分散的所有权结构而引致的所有权与控制权相分离的基础上的。其主要目的是为了解决经理人员的机会主义行为及其他问题，以实现公司价值（尤其是股东财富）的最大化（注：由商业银行的特殊性所决定，商业银行公司治理的目标除了公司价值的最大化之外，还应包括商业银行本身的安全与稳健）（李维安、曹廷求，2003）。完整的公司治理体系包括以董事会建设为核心的内部治理机制和以产品市场、资本市场、并购市场、经理市场为主要内容的外部治理机制。商业银行作为一种企业组织形式，其公司治理的基本原则和治理框架符合企业公司治理的一般性。良好的内部治理机制和外部治理机制对于包括银行在内的公司制企业都很重要，但是和一般公司不同，银行治理结构更加强调银行内部治理，如银行的战略目标和价值取向，银行的平衡制约机制、责任机制等。原因在于：
（1）根据规模经济和范围经济原理，银行业市场结构普遍处于不完全竞争甚至寡头垄断的格局，产品市场（即银行提供给客户的金融产品及服务的市场）的竞争机制不能起到外部治理机制的基础性作用；
（2）商业银行独特的资本结构使得债权约束作为外部治理机制中的重要一环对银行的作用甚微；
（3）银行并购成本的巨大限制了并购机制这种外部治理机制的作用；
（4）由商业银行的特殊地位及银行危机的“传染性”和巨大破坏性所决定的商业银行严格的外部监管制度，在相当时期内是一个确定的外生变量，使得商业银行自身无法突破这种外部政策和法规来进行经营和管理创新。
因此，外部治理机制在商业银行治理体系中不能发挥主要作用，商业银行公司治理改革中应更注重由内向外，完善内部治理机制（曹幸仁、赵新杰，2004）。而内部审计制度就是公司内部治理机制的一个重要的制度安排。在《加强银行机构的公司治理》这一指导性文件中，巴塞尔委员会从银行战略目标和价值理念、责权划分、董事会职责和管理者的相互关系、内控系统、薪酬制度和信息透明度等方面阐述了一个有效的银行治理结构所必须具备的基本特征，其别指出“要认识到内部审计提供的重要的审计功能，并有效地利用”；美国联邦储备委员会成员SnsanS.Bies强调银行治理结构的关键是建立内部有效的审计程序和内部控制程序，严格的会计、审计制度和信息披露制度是建立有效市场的核心。可见，内部审计是公司治理的重要控制和监督力量，而公司治理则为内部审计提供了一个良好的控制环境和制度基础。
（二）银行治理对商业银行内审工作的新要求
2003年4月29日，巴塞尔委员会公布了巴塞尔新资本协议（Baselll）（以下简称“巴塞尔ll”）第三次征求意见稿，要求各国银行监管机构和商业银行在2003年7月31日前提出修改意见。中国银监会2003年5月份以第二号公告的形式，就巴塞尔ll公开征求中国银行业的意见。巴塞尔委员会的代表已表示，第三次征求意见稿基本上接近最终稿，委员会的目标仍然是在2004年第4季度完成新协议，并于2006年底在全球范围内推广使用巴塞尔ll，取代现行的1988年的资本充足率协定，成为指导各国银行业监管的新核心原则。可以预见，巴塞尔ll框架的形成与实施必将对全球银行业监管产生深远的影响。
巴塞尔ll在原来的基础上将最低资本要求、资本充足性的监管约束和市场约束结合在一起，构成了三大支柱，更加强调银行自身的内部风险控制和管理，同时对银行风险也做了重新划分。巴塞尔ll的第一个目标就是鼓励银行改进其风险衡量和管理技术。为鼓励银行加强内部控制和风险管理程序，巴塞尔ll将提供直接的经济激励，鼓励银行采用更加精确的风险衡量技术和更为复杂的控制这些风险暴露的方法手段。风险管理必须建立在一个强大的公司治理基础之上，因此在巴塞尔ll中明确强调了良好公司治理的重要性。这些规定包括：要求董事会和高级管理层了解其银行面临风险的性质和水平，确定银行对这些风险的可容忍程度，确保组织建立强大的风险管理和内部控制，并保证他们自身能够不断地、恰当地获知所承担的风险。这些规定促进了良好的风险管理和公司治理。首先，巴塞尔ll对操作风险暴露提出了明确的资本要求，在确立一个清晰的、全面的和整体的风险观方面迈出了重要一步。有理由相信，如果董事会和管理人员对银行面临风险的种类和范围有一个更好的了解，那么他们就能够在企业战略层面和业务层面做出更加正确的决策。其次，巴塞尔ll提出了收集、分析和报告风险数据的严格的操作标准，通过提高收集和解释数据的门槛，期望改进内部报告的质量、有效性和次数。要使高级管理人员和董事在恰当的时间获得正确的信息，以便于他们了解业务的性质。鉴于此，巴塞尔ll再次强调了独立评估和审计的重要性。
如上所述，巴塞尔ll的规定和精神对内部审计工作是一种新的激励，提出了更高的标准，要求内审工作应符合新时期的经济特点，通过独立、客观的保证与咨询活动，通过系统地、规范地评价银行的治理、风险管理与控制过程，通过为高级管理人员和董事提供有价值的经营管理信息，间接地为银行增加价值，发挥内部审计的应有作用。我国是国际清算银行成员国，实施巴塞尔ll是各成员国的应尽义务。银监会用这一标准监管国内的各类商业银行是迟早的要求，因此，分析研究巴塞尔资本协议变化趋势，及早针对巴塞尔ll框架采取措施，才能使我国银行业的风险监管适应国际金融业风险管理发展和我国金融市场平稳发展的需要。
（三）西方商业银行现代内部审计理念及演变趋势
正确认识内部审计及其职能，建立适当的内部审计理念，有助于最大限度地发挥内部审计在银行治理结构中的作用。关于内部审计的职能，英国公司治理和内部控制研究历史上的三大里程碑，即卡德伯利报告、哈姆佩尔报告以及作为综合准则指南的特恩布尔报告对内部审计的阐述，反映了西方内部审计职能的角色由监督者逐步向控制者转变的轨迹（见表1）。
表1英国公司治理的三大研究报告有关内部审计的主要观点
时间
报告
有关内部审计的主要观点
1992卡德伯利报告
内部审计是对外部审计的补充，建立内部审计机构对关键控制和程序进行监督是良好公司实务的组成部分，这种日常监督也是公司内部控制整体中的一部分，它有利于保持内部控制系统的有效性。内部控制代表董事会对任何有舞弊可疑性的行为执行调查，为保证其地位的独立性，应使内部审计负责人与审计委员会主席的沟通畅通无阻。
1998哈姆佩尔报告没有必要对内部审计做出严格的规定，但董事会应经常考虑，是否需要建立独立内部审计机构。
1999特恩布尔报告高级管理人员和董事会需要对风险和控制给出客观的保证和建议，一个有效的内部审计部门（或独立第三方）则可以提供这种保证和建议，内部审计亦可以在诸如健康和安全、管制和法律遵守及环境等问题提供保证和建议。内部审计师的主要作用是“确证和建议”，而不再是以往的“监督和复核。”
巴塞尔委员会于2001年8月了一份报告《银行内部审计和监管当局与审计师的关系》（以下简称“内审报告”）。该报告阐述了银行组织内部审计工作的重要性，要求所有银行建立一个常设的独立的内部审计职能部门，并提出了内部审计指导原则。根据巴塞尔委员会内审报告，内部审计的范围一般包括：检查和评价内部控制系统的充分性和有效性；审查风险管理程序和风险评价方法的应用和有效性；审查和管理财务信息系统，包括电子信息系统和电子银行服务；审查会计记录和财务报告的准确性和可靠性；审查保护资产的方法；审查银行与风险估计相关的资本评估系统；审查已经建立的系统是否遵循法律和监管要求、行为准则和政策、程序的执行情况；评价经营活动的效益和效率；测试交易和特定内部控制程序的功能；测试监管报告的可靠性和时效性；执行特别调查等（注：为了调查内部审计指导原则在全球银行业的认可程度和实际执行情况，巴塞尔委员会会计特别小组于2001～2002年期间，对比利时、法国、德国、意大利、日本、卢森堡、荷兰、西班牙、瑞典、瑞士以及美国的银行监管当局和71家样本银行进行了调查。调查结果显示，在实际工作中，样本国家银行内部审计的范围基本上是与内部审计师协会关于内部审计的定义和巴塞尔委员会内审报告的要求相一致的）。
内部审计从财务型审计转向增值型审计是整个西方商业银行现代内部审计理念的最显著特点，而这又恰恰是建立在内部审计目标和职责的准确定位基础上的。科学的目标定位和职责分工，保证了内部审计部门能够适应形势的变化和管理当局的新要求。传统内部审计的目标是查错防弊，发挥保护性制约性作用，因而其工作重点放在财务审计上；而以查错防弊为重点的内部审计既不能直接协助企业提高经济效益，增强竞争能力，又容易导致内审部门重视了细枝末节，忽略了主要风险，而且还代替管理层履行了其应当履行的职责。因此，西方商业银行内部审计部门目前很少开展诸如财务收支审计、雇员欺诈行为调查之类的制约性审计，而是将工作重点致力于改进管理效率、增加企业利润等建设性审计上（注：在安然和世通事件发生后，美国银行内部审计部门又重新加强了对报表的关注）。
综上所述，可以看出国际银行内部审计理念明显出现了一些新趋势和新特点，如图1所示。
图1西方商业银行内部审计演变趋势（略）
二、我国商业银行内部审计现状及制约因素
（一）我国商业银行内部审计现状
我国现有的内审工作机制是在计划经济条件下建立起来的，采用的是既受企业主要领导的管理，又接受国家审计机关指导监督的模式，是一种双重领导模式。在实际工作中，国家审计机关往往对内审进行较多的业务管理，使商业银行内审主要代表国家审计机关对企业进行财务审计，很少开展经济效益审计和参与企业经营管理决策。可以说，目前我国商业银行内部审计正处于“财务型审计”阶段，大多数商业银行内部审计主要是一种“警察”型的内审理念，认为内部审计作用就是监督和评价，内部审计部门仅仅是一个监督部门，审计方式主要是查错找弊，纠正违规。从实际效果看，这种审计理念指导下的审计活动发挥作用的层次、领域、深度等都有明显不足，具体表现在以下方面：
1.审计价值未能得到重视和挖掘，内部审计的地位难以真正确立。我国银行一般观念认为，审计作为服务部门并不能创造价值和利润，对于内部审计在银行治理结构中的地位和作用认识不足，未能充分挖掘审计在规避风险、转移风险和控制风险中的价值，未能重视和发挥内审为银行“增加价值”的作用。虽然有些商业银行内部审计机构已经建立了相对独立和垂直管理的组织机构，但总行审计部门不像国外商业银行的审计委员会那样直接对董事会负责，而只是一个职能部门，其没有直接参与监督管理应有的地位。
2.内部审计目标以查错纠弊为主，满足于真实性、遵循性等基础要求，审计职能未能全面发挥。银行内部审计人员应是经营和管理的顾问，而不是单纯的监督者。而长期以来，我国商业银行内部审计主要是证实各种报表、数据的真实性，检查各项业务活动的合法性和规范性，审计人员往往把精力主要集中在经营活动事后的检查上，而对事前分析和事中监控重视不够，内部审计对增强银行风险控制能力作用十分有限。
3.审计理论和技术方法落后单一，审计内容陈旧，审计报告缺乏参考价值。我国商业银行内审工作正处于改革发展阶段，主要采用以查错纠弊为主的真实性审计和以对照制度检查为主的合规性审计方法，审计人员大多沿用传统的审计理论和模式，以账项为基础，围绕报表、账簿、凭证、规章制度开展查账、算账、找问题、提建议、写报告等，审计报告内容越来越模式化，审计建议的“含金量”不高，难以提出具有重要价值的审计信息。
（二）我国商业银行内部审计的制约因素
当前，制约我国商业银行内部审计作用发挥的因素主要有以下三个方面：
1.由于良好有效的公司治理结构这个大前提没有解决，以致内部审计机构独立性不强，权威不高。商业银行及其分支机构都在内部设置了与其他业务部门平行的内审机构，直接归行内领导分管并向其负责报告工作。内审人员与被审计单位的各种利益（包括经济利益与非经济利益）有着密切的联系，对所在单位有较多的依附。这样的内审组织体制往往因单位领导干预、利益关系制约和人际关系影响，致使内审机构及其人员不能客观、真实、公正、全面、深入地开展工作，其独立性较差，缺乏权威性，所做出的内审意见和处理决定也因这种管理体制上的影响而得不到有效的贯彻执行。虽然我国银行的内部审计体制近年进行了一些改革，但仍没有实现真正意义上的独立。
2.指导思想不明确，致使内部审计工作易于进入误区。长期以来，商业银行部分内审人员对审计工作指导思想认识简单和片面，认为内审工作只是“装样子，给外审看的”，对内部各项业务审计只采取“应付”和“无所谓”的态度，造成内审工作只是务虚。一是在具体审计过程中，对政策界限把握模糊，不能真正行使保驾护航角色，而且行使查处力度不大，对违反财经纪律行为未进行严肃处理；二是不具备超前意识，缺乏主观能动性，不能够坚持高标准、高质量地完成工作任务，对新生事物不能及时接受，形成思想停滞的不良局面；三是不能够快速找准商业银行内部审计工作定位点，难以发挥内审为银行“增加价值”的作用。
3.商业银行的内部审计资源不足，使得内部审计工作不能适应形势发展的需要。突出表现在以下两方面：一是缺少普遍适用的专业实务标准和审计条例；二是内部审计人员整体素质有待提高。我国商业银行原来的内部审计人员大多从会计、出纳、储蓄岗位调入，专业比较单一，其中熟悉计算机技术和法律专业知识的人更少，不能满足需要，特别是在收集信息、检查、评价和交流方面的能力，不能适应银行业务活动日益增加的技术复杂程度和内部审计部门需要承担的繁重任务，难以应对审计环境变化的挑战。
三、我国商业银行内部审计制度和模式的创新
如前所述，西方商业银行内部审计的演变趋势是由财务型审计向增值型审计发展。我国商业银行内部审计也应创新，要以增值型审计为发展目标，以适应巴塞尔ll对内审的要求以及建设现代银行制度和市场化公司治理机制、加强银行经营管理的需要，实现内审在银行公司治理中的增值作用。
（一）我国商业银行创新内审制度和模式的意义
1.有利于我国商业银行尽快与国际商业银行的惯例接轨。纵观国际上发达国家的商业银行无不具有一个相对独立、较高权威、强有力的内部审计监督体系。加入WTO后，市场竞争更加规范也更加激烈。商业银行作为市场竞争的主体，欲在市场竞争中立于不败之地，务必要加强企业管理，特别是随着2006年我国入世承诺期结束的临近，各级商业银行为了逐步与国际惯例接轨，提升核心竞争力，关键就是要建立健全银行公司治理，而强化商业银行内部审计管理与控制、发挥内审增值作用是其中一个很重要的因素。
2.有利于加强商业银行内部营运资金管理。风险和收益是商业银行经营管理面临的最主要问题，高风险高收益、低风险低收益，商业银行要取得高收益，就必须面对高风险，而能否承担高风险则取决于风险管理能力。巴塞尔ll的核心内容是全面提高风险管理水平，即准确地识别、计量和控制风险，反映了当今世界先进的风险管理技术和监管理念与实践，风险管理在商业银行居于十分重要的地位。因此，开展以风险为导向的内部增值型审计，是现代商业银行经营管理中内在的必然要求，也是推动和促进商业银行不断提高经营管理水平的有效手段。
3.有利于提高商业银行的经济效益。市场经济的激烈竞争促使银行向管理要效益。世界上先进的现代内部审计——增值型审计，主要是对商业银行经营管理各方面的政策、规定的完善性和有效性进行评价，包括预测与决策、计划与组织、协调与调整、拓展与创新、监督与考核等多项内容，并针对管理中的薄弱环节提出具有针对性、建设性的意见和建议，目的是确保利润的最大化，使商业银行的资源得到最经济和最高效使用。因此，内部增值型审计对于商业银行降低成本、挖掘内部潜力、提高经济效益具有重要的促进作用。
（二）内审制度和模式创新的具体实现途径
由上可知，商业银行内部审计工作是商业银行改革和发展取得顺利进行的重要保障，是整个商业银行工作必不可少的组成部分，对商业银行各项业务正常发展具有重要的意义。随着商业银行业务逐步向多功能、立体化方向发展，传统业务、新兴业务齐驱并进，内部审计的范围不断扩大，需要审计的工作量不断增加，审计质量要求更高。因此，必须创新我国商业银行内部审计制度和模式，其具体实现途径如下：
1.通过创新内审理念，提升商业银行内审价值。应当在有关法律中对内部审计进行明确规定，使人们对公司治理的关注从治理结构上升到公司治理的实质内容，认识到内部审计是公司治理的重要措施，使内部审计机构和人员得到银行应有的重视，使内部审计的效用得以充分发挥，使内部审计参与到公司治理中，帮助银行改进风险管理体系，促进内部控制的改善，与董事会、高级管理层、外部审计师一起构成有效公司治理的四大基石之一。商业银行内部审计作为置身银行内部的一个部门，有着外部监管和审计无法替代的优势，既可对银行各项经济活动进行事前、事中和事后的全面审查，又可对有关问题进行经常、连续、系统深入的了解，从而为银行提供有价值的经营管理信息，帮助银行实现增值目标；同时，内部审计还可以通过完善自身管理机制，更新审计手段等改革措施，提高审计质量，节减审计成本，为银行增加价值。因此，传统的银行内审理念已不能完全满足银行经营管理的需要，应与时俱进，创新内审理念，树立由“财务型审计”向“增值型审计”转变的观念，内审工作的重点应逐步由合规、真实性审计向效益、风险性审计发展，在原来财务收支审计纠错防弊的同时，应更加侧重于经营管理审计和经济效益审计，由原来事后审计变为事前控制、事中监督，全方位、多层次的动态审计，将内部审计渗透到商业银行管理的全过程。充分认识内部审计在风险管理、控制和治理程序中的评价和改进作用，实现内部审计的增值目标。具体来说：
（1）内部审计部门可以通过对银行风险管理过程的充分性和有效性进行检查、评估和报告，帮助银行管理者发现并评价重要的风险因素，指出其控制缺陷，并提出改进意见，提供风险管理的有效方法和控制措施，帮助银行改进风险管理与控制体系，规避经营过程中可能出现的风险损失，从而为银行增加价值（注：如德国联邦银行监管当局明确要求，内部审计部门一旦发现风险高的业务领域时，应及时反馈给董事会；新产品在正式推向市场前，必须经过一段时间的试用，由内审部门对业务流程及风险因素评估以后报董事会，并经全体董事会成员同意后方可投入市场）。
（2）内部审计部门可以通过评价银行内部控制状况，衡量内部控制体系的建立程度和有效性，寻找内部控制薄弱环节，向银行管理层和相关部门提出强化内部控制建设的措施，以防范和化解经营风险，提高经营管理水平，从而为银行增加价值。
（3）内部审计人员以其公认的道德操守和良好的职业技术，通过对银行治理程序的完整性、有效性、合法性等做出结论，并提请银行负责人、管理人员和全体员工遵守法律、法规、道德和社会责任，推进银行依法管理经营，帮助银行完成各项治理目标，从而实现“增加价值”。内部审计部门还通过定期评价银行的道德氛围及其战略、战术、信息流通和为了实现期望的遵纪守法水平而采取的其他过程的有效性，披露银行内部违反道德规范、政策和其他不正当行为的嫌疑，规避道德和法律风险，从而为银行增加价值。
2.通过创新内审体制，为银行增加价值。内部审计隶属于谁，即受谁的领导，这在很大程度上决定了内部审计组织的独立性和权威性。一般地说，内部审计所隶属的层次越高，其权威性和独立性就越强，反之就越低。西方商业银行内部审计主要有受董事会（或监事会）领导或其下设的审计委员会领导等形式。近几年来，我国商业银行也进行了内部审计体制改革的探索，应当肯定，改革的方向与目标是正确的，都有利于提高内审部门的独立性与权威性；但是，大多数商业银行的内部审计仍然是在行长领导下开展工作并直接对行长负责，形式上处于较高地位，但实际上陷入了自己监督自己的怪圈，没有实现真正意义上的独立，究其主要原因是良好有效的公司治理结构这个大前提没有解决。因此，必须按照良好有效公司治理机制的要求，进一步改革我国银行现有的内审体制。应当在商业银行中成立名副其实的能真正发挥其应有职能的董事会。在董事会设立之后，还应当改变内审部门的负责对象，使内审部门直接向董事会而不向总行行长负责（注：美国花旗银行、美洲银行和纽约银行等国际著名银行都是采取这种模式，这些银行的内审部门甚至不向行长提供内审报告）。在具体操作上，可以在董事会中设立常设机构——审计委员会，来代表董事会履行相关的职能。将内审部门的人事与财务管理权全部赋予董事会或它的审计委员会。在机构设置上，应全面上收各分支行设置内审机构的权力，将目前“金字塔”型的内审体系向“倒金字塔”型转变，总行内审机构阵容强大，可根据具体情况采取按业务品种或分布区域划分设立或交叉运用业务与区域两种模式设立，下设机构直接向总部内审部门负责并报告工作；总行以下的分支行一律不设内审机构，采取派出制或出于成本效益因素考虑可实行“内审外包”。这种内审体制模式实现了内部审计的全行统一垂直管理，提高了内部审计的独立性、权威性和科学性，有利于内审部门从全行角度恰当确定审计范围、重点、时间和频率，更有效、更合理地支配内审资源。
3.通过创新内审方法和手段，为银行增加价值。银行是高风险的行业，外部监管、经营环节对银行强化风险防范，提高内控能力提出了全新的、更高的要求。入世后，我国的金融业将融入国际金融体系，将面临更大的风险。这就迫切要求商业银行重视审计风险防范的研究，更新审计理念，增强审计人员的风险意识和责任意识。
（1）将风险导向审计引入商业银行内部审计领域，提升审计质量。风险审计是现代审计方法的最新发展，在商业银行内部审计领域的运用，不仅可以有效地控制商业银行的经营风险，增强内控能力，而且能够用来控制、降低审计风险。通过对商业银行管理行为、资产风险的分析和评价，全面把握被审主体的风险状况，并找出高风险的领域，在此基础上确定审计重点和审计频率，以便集中力量对高风险领域进行控制和管理，帮助和促进商业银行各级管理层提高管理水平，做到科学决策，有效地进行风险控制和管理。
（2）全面开展增值型审计，需要更新审计手段。近几年来，我国商业银行电子信息技术应用水平迅速提高，电子银行业务也迅速发展，网上银行业务交易量逐年增加，信息科技和电子银行方面的风险控制越来越突出。因为信息科技和电子银行方面的风险是系统风险，一旦出现问题将造成全局性的影响，对一个银行的商誉和形象都将带来极大损害，所以世界各国商业银行都十分重视信息科技和电子银行风险的控制，相应地，电子银行审计也越来越引起人们的重视。巴塞尔委员会专门制定了电子银行风险管理原则，包括董事会和管理层的监控、安全控制、法律和信誉风险三个方面。因此，我国商业银行的内部审计手段要向电子化、网络化、实时化和规范化转变。充分利用电子计算机、网络、信息等现代技术手段，替代原先传统的手工操作办法，加快内部网络建设，逐步建立内部审计资料库，积极探索利用计算机进行审计的途径。通过对内部审计手段的改进，不断提高工作效率，增强内部审计功效，保证审计增值目标的实现。
4.通过创新内审资源，为银行增加价值。
（1）制定符合我国国情的银行内部审计专业实务标准和审计条例。通过审计标准和条例来保证内部审计部门在银行中的地位和权威。实务标准可参照国际内部审计师学会《内部审计专业实务标准》，由中国金融稽核监督研究会等行业协会来制定；审计条例应由各银行制定。巴塞尔委员会要求，一部审计条例至少要包括：内部审计职能的目标和范围；内部审计部门在组织中的地位、权力和责任；内部审计部门负责人的责任。审计条例应当由内部审计部门起草，定期审查。它应当得到高级管理层的同意，随后得到作为监管作用一部分的董事会的确认。在审计条例中，银行高级管理层给予内部审计部门建议权，授权其直接与任何员工进行接触和交流，检查银行的任何一项活动或一个实体，接触银行的任何记录、资料或数据，包括管理信息和所有协商和决策机构的会议记录。
（2）加大培训力度，提高内审人员素质。在西方发达国家，内部审计已走上了职业化道路，其商业银行的内部审计往往由具有职业资格的内部注册审计师来执行，这些人员既来自于组织内部，也可能来自于组织外部。在我国，近年来开始了国际注册内部审计师（CIA）考试。虽然各商业银行目前并没有把取得国际注册内部审计师资格作为从事内部审计工作的必要条件，但囿于提高素质的需要和新形势的要求，无论是内部审计管理部门还是审计人员都应对这样的资格考试日益重视并积极地参与。随着内部审计在银行公司治理结构中的地位日益重要，审计部门不仅需要财务会计专家，还需要大量具备经济学和企业管理学知识的专家，包括内部控制专家、风险管理专家、公司治理专家和信息系统审计专家。因此，必须通过各种途径，比如后续教育、业务培训等措施，提高银行审计整体队伍和人员的专业素质和水平，这样才能为公司治理提供源源不断的符合要求的监督控制资源。通过建立一支专业化、高素质的内部审计队伍，提高内部审计质量，以保证审计增值目标的实现。
【参考文献】
[1]万静芳。论我国商业银行外部审计制度和模式的创新[J].金融论坛，2004，（7）：57-61
[2]李维安，曹廷求。商业银行公司治理：理论模式与我国的选择[J].南开学报（哲学社会科学版），2003，（1）：42-49
[3]曹幸仁，赵新杰。国有商业银行公司治理改革问题研究[J].金融论坛，2004，（1）：3-8
[4]萧英达，张继勋，刘志远。国际比较审计[M].北京：立信会计出版社，2000.523-567
[5]徐政旦，谢荣，朱荣恩，唐清亮。审计研究前沿[M].上海：上海财经大学出版社，2002.299-312
[6]胡春元，风险基础审计[M].大连：东北财经大学出版社，2001.12-36
[7]包强。内部审计应以经济效益审计为主[J].兰州大学学报（社会科学版），1992，（4）：57-64
[8]周志宇，徐龙华。国际银行业内部审计的现状、趋势和启示[J].金融会计，2003，（5）：17-19
[9]林朝华，陈工孟。国有商业银行内审体制剖析[J].审计理论与实践，2002，（6）：39-41
[10]宋玮。国有商业银行公司治理的理论分析及政策含义[J].金融论坛，2003，（3）：8-12
[11]杨军，姜彦福。国有商业银行改革的关键：完善银行治理结构[J].清华大学学报（哲学社会科学版），2003，（3）：47-52
[12]杨轲。新巴塞尔协议的创新与中国银行业的对策[J].金融会计，2004，（4）：46-47
商业银行审计论文范文4
论文摘要：新的巴塞尔资本协议确立以来，协议明确了商业金融机构的风险管理的方向。商业银行的风险管理审计要适应新的经济环境和要求，不断改进标准、完善制度、提高人员素质，从而为商业银行金融行为提供更好的风险管理意见和方法服务。
一、巴塞尔新资本协议
1、协议的确立，巴塞尔银行监督委员会在1999年6月，公布了“巴塞尔新资本协议(征求意见稿)”，协议在广泛的征求意见过程中多次修改，最后于2004年6月公布正式稿，委员会规定从2006年底开始在成员国开始推行。新协议由三大主题组成，分别从资金管理人和风险管理人角度、监管人角度以及投资人角度对银行风险的内涵、计量方法以及风险防范方式等，作出了建议和规范方法的要求。
2、协议中的三大主题含义:
第一主题:最低资本充足率要求(资金管理者和风险管理者角度)。新协议将银行风险的进行了划分，确定为信用风险、市场风险和操作风险三方面，并为计量风险提供了多种备选方案。
第二主题:监管部门的监督检查(监管者角度)。这部分内容是第一次纳人协议框架。新协议认为，为了促使银行的资本状况与总体风险相适应，监管当局应该考虑银行的风险化解能力、风险管理能力、所面对市场的性质、收益的稳定性与有效性等因素，全面判断银行的资本充足率是否达到应对市场风险的要求，在商业银行的资本水平较低时，监管当局要及时对银行进行必要的干预。
第三主题:市场约束(投资者角度)。它是目前公司治理结构研究重大进展的体现，其作用在于进一步强化资本监管和促进银行体系运作中的安全与稳固。新协议明确了市场有迫使银行合理地分配资金及控制风险的作用，市场中的盈亏机制可以促使银行保持充足的资本水平，支持监管当局更有效地工作。
二、风险管理审计的概念及现实意义
1，概念
风险管理审计是指:企业内部审计部门采取系统化、规范化的方法，评估企业风险管理系统的风险识别、分析、评价、管理和处理能力等内容的内部审核活。风险管理审计作用是，通过对企业的风险管理、控制及监督过程进行评价，进而提高经营过程的效率。
2、实施风险管理审计在银行中的现实意义主要有以下三个方面:
(1)风险管理审计可以从另外的角度帮助风险监管者防范风险。风险监管部门的任务是根据实际要求，制定防范风险发生的制度和监管执行这些制度。银行内部审计实施的风险管理审计，是要求审计从第三方的角度，对银行面临的操作风险进行重新审核，客观地评价风险防范系统的正确性，使风险因素得到有效的控制和防范，这弥补了风险监管者在制度实施过程中的不足。
(2)风险管理审计可以增强防范制度的执行力度。我国商业银行内部控制体制和监管、稽核制度执行彻底，是形成经营风险的一个因素。风险管理审计可以评价和检查风险应对方法的执行情况，通过审计风险防范实施的过程，确定制度、措施是否被执行，执行的力度如何等，从而起到加强防范风险措施执行的目的。
(3)风险管理审计通过“干预性”方式减少银行内部的操作风险，体现“增值”功能。内部审计是风险管理的独立防线，它并不直接参与风险管理系统的建立和执行，而是对已有风险管理实施再监督，它完全可以促进风险管理的有效实施，另外对操作风险进行识别、分析、协调、管理，提出控制风险的有效建议，是风险管理增值的另一体现。
三、新巴塞尔资本协议下，风险管理审计应当采取以下措施来更好的为银行服务
1、以协议为基础，根据自身的情况完善相应的风险管理审计部门和制度。银行内部审计部门要正确认识风险管理审计，在商业银行经营中的重要作用，建立健全风险管理审计部门。针对新巴塞尔协议中提出的商业银行所面临的风险种类和范围，制定适应自身的风险管理审计方向。经营中，每个商业银行的业务重点不同，其经营中面对的风险也就不同，所以各个商业银行的风险管理也不尽相同，内部审计部门要能够从自身出发制定符合自己银行的风险管理审计办法和制度。
2、完善风险管理审计的具体实施标准、方法。完善评价标准体系，可以利用新巴塞尔资本协议作为基础，参考借鉴美国、英国、法国等发达国家在金融危机中教训，研究调整商业银行的风险管理审计标准。建立风险管理审计方法要本着“衔接”、“配套”、“务实”的原则，既要注意与风险管理相结合，也要具有相对的独立性。
3、工作中做好风险管理审计的新方法研究和探索。随着经济的高速发展，更新审计技术和方法，是提高审计效率和质量的重要保证。商业银行，应鼓励内部审计人员以新协议中风险管理方面的内容为基础，结合自己银行的情况，创新审计技术方法并加以实施。另外，在完善风险管理审计方法时，特别要注重探索完善审计抽样、内控测评、风险评估、风险管理实施等方面的方法和技术产。增强审计人员与风险管理人员的沟通，以增强审计方法的实用性、指导性和前瞻性。
四、总结
商业银行审计论文范文5
【关键词】内部控制 信息披露 商业银行
一、引言
虽然近几年中国的银行内部控制机制和风险防范体系不断完善，但是金融机构，信贷资金违规案件仍不断出现，暴露了银行内部控制机制，风险防范和监管体系薄弱。监管部门，专家，学者，商业银行内部以提高银行的内部控制和信息披露为重点对象。中国的上市商业银行的内部控制有关的内部控制信息披露的基础上实施的是大多过于模块化和形式的，是不利于的商业银行的长远发展，同时由于投资者的信息不对称，也有较高的风险投资问题。
二、我国上市商业银行内部控制信息披露的规定
中国证券监督管理委员会，上海证券交易所和深圳证券交易所于2006年，出台《上市公司内部控制指引》。 2008年6月28日，中国的财务部，在国资委等5部委联合制定了《企业内部控制基本规范》，要求企业在内部控制方面实行自我评价，披露的年度自我评价报告，并可聘请会计事务所审计的证券及期货业务资格的内部控制的有效性。这标志着中国的上市公司，以完成一个完整的披露内部控制的片面披露，以满足监管需要的外部用户的信息，从自愿性信息披露的强制性披露与国际标准的全面改造，以满足决策的需要。
三、上市商业银行内部控制信息披露现状分析
本文主要以我国上市商业银行2011年的内控信息披露为基础，探讨在中国的商业银行如何提高内部控制信息披露问题。
目前我国上市的商业银行包括浦发银行（600000）、华夏银行（600015）、民生银行（600016）、招商银行（600036）、南京银行（601009）、兴业银行（601166）、北京银行（601169）、农业银行（601288）、交通银行（601328）、工商银行（601398）、光大银行（601818）、建设银行（601939）、中国银行（601988）、中信银行（601998）、平安银行（601318）、宁波银行（002141）。这样，我们研究的对象限定在浦发银行、华夏银行、民生银行、招商银行、南京银行、兴业银行、北京银行、农业银行、交通银行、工商银行、光大银行、建设银行、中国银行、中信银行、平安银行、宁波银行十六家上市银行2011年年度报告。我们的数据来源于上述十六家银行网站的2011年年报全文。
（一）披露的总体情况
16家上市商业银行都从不同层次对内部控制进行描述，并由监事会进行披露，大部分由会计师事务所出具的审计报告。
（二）董事会报告
大部分上市商业银行董事会均进行了对于内部控制责任的声明，如华夏银行对内部控制的责任声明“目标是保证财务报告信息真实完整和可靠、防范重大错报风险”。董事会按照《企业内部控制基本规范》要求对财务报告相关内部控制进行了评价，并认为其在2011年12月31日有效。另外相似的银行，中国农业银行，招商银行，中国民生银行。华夏银行成立于华夏银行风险管理和内部控制委员会，负责统筹，协调本公司的信用风险，市场风险，操作风险，发展为核心的全面风险管理和内部控制工作委员会工作规则，并确保其有效运作，建立了完善的内部控制系统的工作计划和实施方案。此外，南京银行，兴业银行，华夏银行，北京银行还披露了建立健全内部控制体系的工作计划和实施方案。
（三）监事会报告
各上市银行审阅了公司内部控制自我评价报告，对董事会报告无异议，并认为公司制定了较为完整、合理、有效的内部控制制度。
（四）会计师事务所的审核报告
会计师事务所的审核报告中，南京银行、农业银行、交通银行、工商银行、光大银行和中国银行没有披露会计师事务所内部控制的审计报告，其余的银行的内部控制的审计报告虽表述形式略有差异，但是都明确了会计师事务所对内部控制有效性发表审计意见和公司建建立健全和有效实施内部控制，并评价其有效性的责任。以及披露了内部控制具有固有局限性，存在不能防止和发现错报的可能性。
四、上市商业银行内部控制信息披露的不足
首先，银行内部控制信息披露的格式和内容比较随意，达不到标准，缺乏统一性。一些商业银行应付了事，并没有透露详细的信息。这种缺乏内部控制信息披露的格式和内容要求的详细信息，造成商业银行披露中无从入手。
其次，董事会，监事会对内部控制的意见都比较表象，缺乏实质性评估。这方面主要是由于董事会，监事会的缺陷，另一方面，也与目前的相关规定不够明确。
五、对上市商业银行内部控制信息披露的改进建议
证监会要规定商业银行的内控信息披露的相关格式及内容，用来规范上市公司的披露行为。会计师事务所出具的内部控制审计报告很多都只是停留于表象，缺乏实质性。
公司董事会，监事会应具体评价银行的内部控制，要求审计委员会或者独立董事会对上市商业银行的内部控制的有效性发表独立意见。
参考文献
[1]蔡文津.上市公司内部控制信息披露问题研究[D].厦门大学硕士学位论文，2009.
[2]唐红娟.论我国上市银行内部控制的信息披露[J].证券保险，2009， （10）：42-43.
商业银行审计论文范文6
[论文摘要] 风险管理是商业银行的本质功能，而良好的内部控制机制是有效地实施风险管理的基础平台。通过对我国商业银行内部控制功能的深刻分析，可以总结出我国商业银行内部控制的十大战略，为大幅度提高我国商业银行的内部控制绩效提供了可靠的理论借鉴。
内部控制是20世纪中叶随着现代经济的发展而建立起来的一种重要管理方法，它的内容和定义随着现代经济管理技术的进步和管理范围的不断扩展而日益丰富。c os o认为:内部控制是一个靠组织的董事会成员、管理层和其他员工去实现的过程，其根本目标是为了保证经营的效率性、财务报告的可信性、法律规制的遵循性;实现控制目标的五个要素是控制环境、风险评价、控制活动、信息与交流、监督与评审。巴塞尔银行监管委员会在这些先进内控模式和经验的基础上,提出了《银行内部控制框架》十三项原则，为各国商业银行内部控制指定了可供借鉴的模式和方向。
中国人民银行在2002年4月公布的《商业银行内部控制指引（征求意见稿）》指出：内部控制是金融机构的一种自律行为，是金融机构为完成既定的经营目标而制定和实施的涵盖各项业务活动、涉及内部各级机构、各职能部门及其工作人员的一系列具有控制职能的方法、措施和程序的总称。《指引》认为，商业银行内部控制的目标包括三个层次：第一层次是防范经营风险；第二层次是保证资产的安全、会计记录的完整真实和经营环节的规范；第三层次是为实现经营目标和经营效益提供合理保证。
银行内部控制是一个庞大的系统，涉及银行业务部门、内审部门、中央银行和外部审计机构。20世纪90年代中期，一系列银行内部控制失效导致银行经营失败或陷入困境的案件震惊了金融界。根据我国商业银行内部控制的近期研究成果，可以总结出我国商业银行内部控制制度的基本战略主要表现在如下十个方面：
1.健全内部控制管理制度、创造良好的内部控制。商业银行应该结合自己的行业特点，在各个岗位、各个部门、各个环节上建立严格而具体的内部控制制度，做到有法可依、有章可循。同时也应该建立部门之间、岗位之间的相互核查制度，因为每一个环节在完成自身业务的同时，也是在进行对上一个环节的检查。
2.制定发展目标和方向。商业银行应当按照合法、合规、稳健的要求制定明确的经营方针，各部门和分支机构都应该围绕整体的经营方针来制定相应的工作目标，以实现整体的经营利益。一般而言，商业银行应建立“自主经营、自担风险、自负盈亏、自我约束”的经营机制，坚持资金营运的“安全性、流动性、效益性”。
3.完善岗位责任制度和规范岗位管理措施。商业银行的经营目标要靠要靠各个岗位人员的共同努力才能实现，因此，商业银行应当推行内部工作的目标管理、制定规范的岗位责任制度、实施严格的操作程序和合理的工作标准，同时赋予各岗位相应的责任和职权，建立相互配合、相互监督、相互制约的工作关系。
4.实施部门岗位职责的适当分离。职责分离是内部控制独立性的基本要求，能够使各部门各岗位人员各尽其职，也符合巴塞尔有效核心监管原则中“职能分离”的目标。商业银行要切实实施有价证券的保管与帐务处理相分离、前台交易与后台结算相分离、资金交易业务授权审批与具体经办相分离、信用的受理发放与审查管理相分离、损失确认与核销相分离、电子数据处理系统的技术人员与业务经办人员、会计人员相分离。
5.实现合理的授权分责。商业银行的各项业务是由各级管理人员和在岗人员完成的，赋予各级人员合理的权限是完成任务的基础和保证。商业银行应当按照各自经营的性质和功能，建立“分级分口”管理和“授权有限”的管理制度。各级管理人员要在各自的岗位上，按所授予的权限开展工作，并对各自职责范围的工作负责。
6.建立有效的内部稽核制度。内部稽核制度是指各部门、各岗位之间在业务运作过程中的一种不间断的连续检查制度，即每一个环节在完成自身业务的同时，也是对上一环节工作准确性的核查，它不同于独立的事后内部稽核或审计。实施业务过程中的相互核查制度，可以减少工作差错、防弊堵漏，保证资产和交易的安全性和完整性。
7.构建完整的信息数据库。信息资料是业务过程的全纪录，是商业银行经营活动的重要凭证，对这些资料进行安全保管、甚至对某些重要的合同、文件副本进行保管，是业务顺利进行的必要保证。因此，商业银行应当全面、真实、及时地记载每一笔经济业务，正确进行会计核算和业务核算，建立完整的会计、统计和各种业务资料的档案，确保内控行为的顺利实施与开展。
8.建立有效的预警预报系统。建立预警预报系统的目的是为了早期预知可能出现的错误和问题，及时发现经营过程中的隐情，防患于未然。商业银行应围绕经营行为、业务管理、风险防范、资产安全建立定期业务分析、信贷资产质量评价、资金运用风险评估制度，建立定期实物盘点、各种账证账表的核对制度以及业务活动的事前、事中和事后的监督制度，从而把业务风险降到最低程度。
9.建立有效的应急措施。商业银行应对重要岗位和营业网点制定明确的应急措施，保证业务的持续进行。应急措施要充分考虑各种可能的内外部因素，依次设定具体的应变步骤。当商业银行遇到断电、失火、抢劫等紧急情况时，各个岗位人员应当根据各自职责和实际情况采取有效的措施来消除和降低突发事件的危害。
10.确保内部稽核制度的权威性和独立性。内部稽核部门的主要职责是：对各项业务提出内部控制的建议、检查和评价各有关部门内部控制的情况、对内部控制制度的执行进行稽核检查、建议对违反内部控制的部门和个人进行处分和处理。
参考文献:
