商业银行作为金融体系中最重要的组成部分，其安全与稳健地运行直接影响一个国家金融的稳定和可持续发展。随着我国国有商业银行完成股份制改造和成功上市，在公司治理结构逐渐改善的过程中，风险管理压力不断加大，内部审计在公司治理和风险防控中作用日益凸显，大力提高内部审计层次和水平已成为新形势下商业银行公司治理的必然选择。
一、商业银行加强审计监督更具现实意义
加强商业银行内部审计制度建设，提高风险管理的有效性，既是商业银行经营发展客观需求，也是监管当局关注的重点。
首先近年来各商业银行内部大案频发，上到总行行长，下到普通职员，涉案金额动辄上百万、千万甚至上亿的内部发案，凸显出银行防范缺陷具有一定的普遍性。银行大案频发暴露了我国银行业在操作流程、管理等方面存在的问题与缺陷。如何弥补制度性缺陷、规避内部管理中的“道德风险”，已经成为我国银行业亟待解决的问题。
二、商业银行审计质量需要解决的难点问题
内部审计质量是指内部审计工作及其结果的优劣程度。内部审计质量是审计职业生存和发展的条件，是内部审计的生命。内部审计质量直接关系到内部审计工作的地位和作用以及内部审计的未来和发展。
（一）体制机制不健全
商业银行现代公司治理机制尚需进一步完善，内部审计部门与其他相关部门特别是合规部门关系尚未理顺，使得科学高效的内控管理组织架构尚未建立，内部审计的独立性不够、权威性很有限，监督职能受到制约。
独立性是内部审计工作的灵魂。内部审计机构在组织内部隶属部门的层次越高，内部审计的独立性越强。但就因银行内审工作实际情况看，因受隶属层次影响，且不同企业在管理模式、治理结构及文化背景方面存在差异，无论是实质还是形式上很难保证内部审计的完全独立。
（二）审计监督欠规范
首先没有健全的内部审计质量控制制度，各商业银行基本上还没有让审计机构和审计人员可依据的审计质量标准，没有完善的、可操作性强的审计质量控制制度和措施，导致审计工缺少计划性作随意性大，造成的银行内部审计风险增大。要切实转变经营风险控制管理中的“头痛医头脚痛医脚”；由揭露和查处问题为主要内容向全面分析银行风险管理审计理念转变；由单纯查办重大违规问题和大要案线索向揭示管理薄弱环节和从体制、制度方面提出审计建议促进经济增值转变。
（三）内部控制制度不完善
商业银行内部控制制度的一个显而易见的问题，是内部控制制度本身的不完善及体系间的相互脱节，缺乏规范化，法制化、制度化，缺乏一个赏罚有度的奖惩制度规定，商业银行内部部门之间、岗位之间缺乏必要的制约和监督，内控制度不适应银行新兴业务发展的需要等。虽然各商业银行制定了一系列有关内部控制方面的制度，但相对审计工作规范化要求相差甚远，有效的内部审计机制没有建立起来。由于缺乏法制化及制度化，依然存在着不按章办事，违反金融法规的现象，制定的制度没有真正得到落实。
（四）管理层对内部审计重视不够用，审计力量不足，审计风险不断加大
商业银行高层管理者对内控管理工作的重视与支持，是提高内部审计质量、防范和化解风险的重要保证。
（1）重发展轻管理。经营行经营管理者在承担着市场竞争和经营指标的双重压力下，不同程度存在风险意识淡薄，在经营管理中重业务发展、轻风险管理，重眼前利益、轻可持续发展。这也造成了商业银行案件频发，在陷入巨大的经营风险的同时也是的审计质量面临前所未有的挑战。
加强经营风险管理首先应当从高层做起，目前商业银行不同程度存在风险控制工作没有与下级行领导班子业绩挂钩，未纳入综合绩效考核，或虽已纳入但考核分值占比低，惩治违规的要求存在差距，案件防控的态度仍停留在安排布置、喊口号、提要求等表面，对案件防控的具体执行落实情况、执行中存在的问题、防控措施的可行性、严密性等方面，却很少进行深入的检查和分析研究，从而导致案件高发和反弹。
（3）审计查出问题整改落不到实处。对审计检查发现的问题，如果整改不坚持“抓大不放小”，就会造成潜在风险形态加剧。以往各级经营行之所以存在大量违规操作，屡查屡犯，根源就在审计整改流于形式、落实不到位，其深层次原因还在于内部审计机制、制度、流程、管理责任缺陷。
（4）干部的考核任用存在偏颇。同重经营业绩，轻风险防范的思想相关联的是各级行在选拔和任用干部时总是把业务考核排名放在决定性的位置，对风险管控能力的考察不够。这种选拔任用干部做法是风险管理的负向激励，在各级行片面追求同业排名的考核激励下，组织部门评价、考核干部将业绩作为最重要的标准，这样选拔出来的干部就会更加关注业务规模的扩张，甚至不惜冒违规的风险实现“业绩”，以短期的政绩取代稳健可持续发展。 （五）商业银行经营环境日趋复杂，业务不断扩展和创新，给审计工作带来新的挑战
一方面随着经济全球化、利率市场化的发展、金融改革的不断深入和科技的进步，银行业务日趋电子化、多样化、复杂化、现代化，审计内容越来越广泛、审计对象越来越复杂。显然，审计职业所面临的风险也就越大，对商业银行内控审计的质量提出了新的挑战。面临此起彼伏的各种风险，银行内控管理建设被提到新的高度，成为银行管理亟待加强的重要环节；另一方面，内部审计的内容不仅从传统的财务审计发展为管理审计、风险导向审计、高级管理人员经济责任审计、专项审计及调查和跟踪审计等。相应地内部审计的职能不仅是要为管理从加强经济管理和实现经济目标提供决策参考，还要促进单位完善治理、增加价值发挥好管理职能。这对内部审计人员提出了更高的需求，审计人员做出正确结论的难度也就越大，审计风险也就不可避免地存在。
（六）审计技术方法滞后于金融业信息化的步伐，难以满足审计发展的需要
内审工作范围过窄，内部审计技术落后，目前，商业银行内部审计工作基本上还是账目基础审计，主要是采用了详细审计或依赖于审计者个人经验判断的抽样审计方法，这就使得内部审计缺乏科学性，同时造成成本高、审计的效率低下。缺乏对商业银行特有的经营业务的审计，如信贷资产质量、风险责任、经济效益的审计，以及对银行内部管理结构、内部控制状况、各岗位业务规范状况等的审计。另一方面，国有商业银行内部审计工作缺乏审计创新。面对商业银行业务的不断创新，经营范围的不断拓展，而我国国有商业银行的内部审计变化缓慢，缺乏与之相应的审计程序。目前，虽然开展了计算机辅助审计，但审计软件技术开发还很有限，同银行许多部门的数据接口还没有实现，影响了审计的效率。由于商业银行机构庞大、点多面广，审计机构还没有建立利用计算机平台进行日常信息持续收集、动态管理的数据库。
（七）人员素质还参差不齐
审计人员的素质包括从事审计工作需要的专业知识、审计经验、高度的工作责任感与积极的工作心态以及较强的风险意识等。审计人员的专业知识与审计经验是审计人员素质的重要内容。但是专业知识需要不断更新，审计经验需要实践积累。面对纷繁复杂的审计内容，专业知识的陈旧与审计经验的不足都会造成审计责任无法履行和审计判断出现错误，也会直接导致国有企业内部审计风险的产生。
影响我国内部审计质量控制的主要因素分析重视审计质量、防范审计风险是审计工作永恒的主题，也是审计工作赖以生存的基础。从内部审计看，随着我国经济与全球经济的进一步融合，全社会的法律法制意识不断增强，内部审计作为企业非常重要的监督部门，为更好地服务于企业的经营目标，各部门对内部审计越来越重视，内部审计的作用越来越明显，我国内部审计事业取得了长足的发展。但是我们不能忽视，我国内部审计质量控制还存在诸多的问题，其质量控制不容忽视并亟待规范化。内部审计要进一步提高质量，必须正确认识与评价审计风险和审计质量以及它们之间的关系。
（八）银行业内部风险控制不足，商业银行的操作风险较大。
银行自身存在多层代理人关系问题时，上级对下级风险监控不严造成的，对分管支行的行长或主管业务的副行长监控不力。暴露出国有商业银行对分支机构管理偏松、绩效考核不够合理的问题，致使部分分支机构片面追求市场份额和经营绩效，忽视了内部管理。
三、提高审计质量的措施
内部审计风险和内部审计质量具有辩证关系。一方面，通过综合运用各种审计风险控制方法和手段来控制并降低内部审计风险，可以提高内部审计质量；反过来，内部审计质量越高，内部审计风险越小。
防范审计风险是审计工作永恒的主题，也是审计工作赖以生存的基础。从内部审计看，随着我国经济与全球经济的进一步融合，全社会的法律法制意识不断增强，内部审计作为企业非常重要的监督部门，为更好地服务于企业的经营目标，各部门对内部审计越来越重视，内部审计的作用越来越明显，我国内部审计事业取得了长足的发展，在控制内部审计风险的基础上，提升内部审计质量。
（一）完善内部审计管理的组织架构
以组织管理的创新驱动，冲破审计资源限制，确保责任审计的独立性和权威性。首先要完善内部审计的组织架构，进一步完善审计垂直管理对基层营业机构的风险控制管理，同时为全覆盖内控管理的有效性和提供必要的组织保障。其次商业银行管理层要同归进一步完善公司治理结构为内部审计机构和人员提供切实地实质和形式上的独立性。只有有效保证审计机构和人员在组织上的独立性及其在业务工作中的自主性和权威性，才能保证审计质量和规避审计风险。
（二）进一步完善内部审计制度
商业银行内部审计制度滞后经营管理发展并且缺乏可操作性和系统性是商业银行监管制度建设中的硬伤。首先是内部审计制度制订要适应业务发展和管理要求并不断完善，使得制度建设全面覆盖所有审计类型。其次是审计机关要加强内审质量管理的自律性制度建设，为各项审计组织的全面质量管理和各审计项目的全过程质量控制提供制度保障。
（三）加强审计计划管理，关注重要风险点
首先，商业银行内部审计组织年度计划和中长期计划及即使提高审计质量的有力措施又能克服审计资源不足的影响。其次，商业银行基层经营行是审计力量最薄弱的地方同时又是违规风险案件的多发地，点多面广的基层营业网点直接面对市场、面对客户，特别是近几年来随着经济的繁荣和社会利益多元化，许多银行从业人员丧失正确的价值观，为满足私欲，不惜铤而走险，道德风险加剧。同时由机构内部人员操作风险带来的有章不循、违规违纪的案件普遍存在，给银行声誉造成不良的影响。因此，商业银行应加大各级营业机构的审计力度，审计组织应选准基层行风险点进行重点剖析，加强针对性以点带面，以提升审计成果；还要重点关注的审计项目应是商业银行高级管理人员经济责任审计，对于提升经营行风险管理水平，树立合规稳健经营理念有着举足轻重的作用。进一步加强和不断完善各级行经济责任审计是商业银行加强全面风险管理，提升内部审计质量的关键。
（四）更新观念创新审计模式、提升审计手段
随着金融业国际化进程的加快，商业银行业务经营范围的不断扩大，内部审计仅仅以查错防弊为主要内容的财务收支审计，已不能适应经济发展的需要。促进审计质量提高，就要更新审计理念和审计方法。在真实性、合法性审计的基础上加大以经济资本理念拓展银行业务和加强银行经营管理效益为基础的管理审计广泛运用，在实现风险和收益的良好均衡，加强管理，提高效益，促进经营行价值实现将会发挥越来越重要的作用；在审计实践中为引入风险管理作为审计工作的出发点和落脚点现在风险导向审计创造条件，从而促进内部审计充分识别和揭示风险提高审计效率、降低审计风险、促进审计价值增值和质量提升。同时要经一步提高审计信息化建设，创新审计技术方法，提高计算机审计应用水平。通过广泛开展计算机辅助审计，逐步使商业银行审计由抽查变为详查，提高审计质量，减少审计风险。
（五）审计成果管理
商业银行充分利用好内部审计成果是促进实现单位完善治理、增加价值审计目标的重要环节。抓好成果的实现，发挥审计成果的作用。审计工作的最终目的是要促进规范、正本清源。提高审计质量，不仅在于审计查出了什么问题，提出了什么建议，还要持续加强审计项目后续审计，监督整改、落实责任、严明惩处有利于扩大审计影响、进一步树立审计监督的权威性，有利于增强内审工作的透明度，促进审计水平的提高、提升审计质量。
（六）加强现有审计人员业务培训，改善知识结构
提高审计质量人员是最关键的因素。现实中，银行内审审计机构人力资源不足，知识结构单一的问题始终是审计质量提高的瓶颈。提高审计人员的专业素质。首先，现有审计人员每年要进行业务知识培训，及时更新和补充知识。其次，加强内部审计队伍建设，树立风险意识，提高业务素质和工作责任感。内部审计人员的专业知识与审计经验直接关系到内部国有企业内部审计风险发生的可能性及损失的可能性。三是通过各种途径促进内部审计人员的岗位交流，组建老、中、青相结合，各类专业岗位经历相匹配的高素质审计队伍。
