二是在审计程序设计时，要严谨有序，以有效的约束和指导审计工作。首先应实行审计公示制，审计小组在具体实施过程中，应对被审单位公开审计内容、审计依据、审计时间、审计人员、审计纪律等，接受被审单位的监督。其次应强化审计复核制，建立三级复核制，除审计组长在审计实施过程中对审计人员编制的审计工作底稿进行复核外，审计组所在的部门负责人应进行再复核，重点审核审计程序是否合规，事实是否清楚，定性是否正确，依据是否充分，审计结论是否恰如其分，审计报告格式是否符合规定，内容是否翔实完整等，做到各负其责，层层把关，防范审计风险。最后应严格审计文书审签制度，包括审计方案、审计底稿、审计报告征求意见书等文书上各级负责人的签字。同时，加强审计资料归档保管工作。
三是在审计成果应用上，要加大后续审计和违规处罚力度，以促进审计整改和落实。后续审计是指内部审计机构为检查被审计发现的问题所采取的纠正措施及其效果而实施的审计。只有及时进行后续审计，才能使各被审计部门对内部审计所提出的问题加以重视，采取合理、有效的纠正措施，及时落实整改。在进行后续审计时，应该注意以下几个方面的问题：一是应认真分析和评价被审对象的审计回复。重点关注审计回复不完整、不充分、理解有误或存有异议、尚未采取纠正措施的说明等情况，充分了解其是否针对审计报告提出的问题进行了现象和原因的分析，是否对存在的问题已经采取和将要采取措施，确认哪些问题应与被审计对象探讨或澄清，哪些问题可作为后续审计问题的一部分，哪些问题需要进一步作现场核查。二是合理确定后续审计的时间。合理安排审计时间是保证后续审计效果的关键。根据实践经验，内审部门在出具审计报告后半年到一年的时间内实施后续审计会取得事半功倍的审计效果。一方面可以给被审计对象留有充足的时间落实纠正措施；另一方面，如果被审计对象没有采取整改措施，或整改措施不符合要求，后续审计可以及时发现，进而督促其整改，提高审计效果。三是应依据问题性质确定后续审计期限，把存在的问题放在新的审计期限内来验证其整改情况，考核审计效果。另外，后续审计不应只局限于对已存在问题的整改情况作出评价，还应查找新的审计发现，以巩固审计成果，防范审计风险。四是要狠抓问题整改和审计意见落实工作，牢固树立“问题不整改等于未审计”的理念，高度重视审计成果的运用，切实提高内审效果。另外，还应该建立健全内部审计的处罚制度，尤其是对后续审计中发现的屡查屡犯的问题和整改不力的问题，应加大处罚，有效发挥审计的监督职能，提高审计效果。处罚制度的建立健全和有效落实，对于促进商业银行严格执行规章制度，依法合规经营，有效防范经营风险有着非常重要的作用。
五、管理对策：倡导国际接轨，共享审计模型
一是积极借鉴国际先进经验。随着审计体制的不断改革、完善，配套的审计方法、技术也迫切地需要上升到新的高度，应积极吸收和借鉴国际最新知识。骆驼评级体系是国际上广为运用的一种针对金融机构的综合评价体系，包括资本、资产质量、管理、收益、流动性和市场风险敏感度6个指标。骆驼评级(CAMELS)取自于这6项指标的英语缩写，通过对6项指标进行打分评判，以确定金融机构经营的安全性。此套体系对审计的评审方向及审计流程都做出了较详细的规定，在当前我国商业银行正积极地向全功能国际商业银行转轨的关键时期，借鉴此种体系与银行的内部审计相结合，运用国际标准对银行内部机构进行审计，对于全面反映我国银行整体经营状况、风险程度、管理水平、可持续发展能力等方面具有重要意义。
二是密切关注《新巴塞尔资本协议》。《新协议》在原来的基础上将最低资本要求、监管部门的监督检查过程和市场纪律结合在一起，构成了三大支柱，更加强调银行自身的内部风险控制和管理，同时对银行风险也做了重新划分，提出了“信用风险内部评级法”。这些改变使我国商业银行面临着巨大的挑战，我国商业银行缺乏真正的内部评级制度且监管手段落后，《新协议》的实施将推进我国商业银行规范化经营，真正实现与国际接轨。同时，对银行内部审计工作也是一种新的激励，其提出了更高的标准，要求内审工作应符合新时期的经济特点，运用市场的手段和方法对银行内部进行有效的监管，增强风险意识，最终对银行的经营状况起到良性促进作用。
三是掌握国际内部审计师协会的属性标准和工作标准，为我所用。执行国际内部审计从业标准的好处是显而易见的，首先，它为内审部门提供了一份从事内审工作的基本准则，使不同单位的内审人员有共同的语言和标准；其次，它为能带来附加值的内审活动提供了可
37
供实施与推广的框架；再次，建立了对内审业绩进行评价的基础。国际内部审计从业的标准，包括职业审慎性、质量保证、资源管理、政策与程序、风险管理、报告标准等方面，有很多具体的要求，值得我们学习和借鉴。
四是积极总结提炼已被证明是行之有效的审计方法，形成规范化的审计模型。西方商业银行非常注重利用一些数理分析模型来总结和抽象自己的长期经验，这不仅使他们在管理方式的创新上始终处于领先地位，而且也为他们的长期业务经验的传承创造了合适的载体，还为其内审工作的规范化、模型化、标准化提供了手段。与之相比较，缺少深度数理分析是我国商业银行审计业务管理中的一个不足之处。我国商业银行必须加快风险评估模型的建立，完善行业信息资料库，以准确的评估错报风险。但目前，这种科学抽象程度较高的非常规事务性工作，仍被视为一种没有多少实际意义的事情来看待，我国银行内审人员几乎全部集中在事务性工作的第一线，管理队伍的阵形压得很扁，后方相对就变得空虚。而开发性的工作，恰恰是要由后方的决策支持性组织来完成的。所以，可以考虑应当适当地拉长管理阵形，将日常管理事务和管理模式创新工作从机制和机构上分开，建立银行审计业务的参谋支持机构，以便切实有效地推动审计业务管理水平的提高。
38
结 论
根据WTO有关协议，我国已逐步取消对外资银行外币业务、人民币业务营业许可方面的限制，后WTO时代使中国银行直接面临实力雄厚、业务范围广泛、管理先进的跨国银行的竞争。银行安全关系金融安全，金融安全关系政治安全。现阶段，我国商业银行应认识到内部审计存在的诸多不足，借鉴国外内部审计经验，改进并完善内部审计风险管理机制。
商业银行是经营货币的信用机构，信用活动本身就是一种风险活动。风险和银行是客观共存的。在市场经济条件下，各种经济要素都处于变化莫测中，稍有不慎便会招致严重损失，尤其体现在贷款准入及退出关的把握上、内控制度的健全和落实上。因此，我国的银行内部审计部门既要进行业务合规性审计，更要对商业银行经营风险进行定期和不定期的评估，及早发现并化解风险点，真正把有效的风险防范、风险监测、风险转移、风险责任的自我约束机制落到实处，保障商业银行稳健、持续、高效发展。如：利用风险评估模型确定审计的重点和计划；运用内控制度测试的方法来寻找管理系统的薄弱环节；广泛地采用数据统计，将管理会计等方法运用于经济效益审计之中；多渠道地获取财经法规、市场信息、有关技术数据、本专业的历史资料、行业资料、国外有关资料等各种与审计有关信息作为内部审计的依据，运用计算机提高审计质效。
引入风险导向审计，提高内审质量，是我国商业银行内部审计体系发展的必然趋势。所谓风险导向内部审计，即在审计工作进行前，就要进行风险评估，据此来选定审计项目，并提出如何降低审计人员在审计过程中没有辨认错误环节的可能性，及时发现可能导致审计风险出现的各种因素的风险规避对策；在审计实施阶段，通过内部控制评价方法和风险分析方法等，实时确定和调整审计范围和深度以及具体采用的审计程序，分析确定所涉及的风险因素，评估内外部导致的固有风险，根据内部控制状况评估控制风险，同时进一步确定检查风险，为测试和抽样提供依据，从而达到降低审计风险、提高审计质量和审计工作效率的目的，并确保有限的审计资源投入到最需要审计监督的领域。
加强商业银行内部审计的风险管理效能，保障内部控制制度的有效实施，对构建商业银行全面风险管理机制，防范和化解银行业风险，提高我国银行业的国际竞争力，促进银行业健康、快速发展，无疑具有深远影响。内部审计部门必须实行增值型审计，为组织创造出更多的价值，才能得到认同，促使管理层愿意投入更多的资源。内审的价值可以从所指出问题的危害度乘以没有整改最终导致损失的概率来估算。
我国目前对商业银行内部审计问题的研究尚处于探索阶段，国际上对风险导向性内部审计也没有形成绝对完善的理论和实践体系。目前，在我国建立风险导向银行内部审计体系仍面临各种内外条件的制约，愿本文提出的对策能对促进我国商业银行风险导向内部审计理论与应用的发展有所帮助。
39
参考文献
[1]蒋建华 《商业银行内部控制与稽核》 北京大学出版社 2004.2. [2]舒新国 林鸿 《西方银行内部审计》 企业管理出版社 2000
[3] K.H.Spencer Pickett The Internal Auditor at Work :A Practical Guide to Everyday Challenges 经济科学出版社 2006
[4]Basel Committee on Banking Supervision Internal audit in banks and the supervisor’s relationship with auditors 2001.8.
[5]刘瑜 内部审计职能转变中的风险管理审计 《中国内部审计》2006.9.
[6]姚力其 传统和现代风险导向审计风险评估策略比较研究 《审计与经济研究》2006.7.
[7]中国内审协会 《内部审计实务标准——专业实务框架》中国时代经济出版社 2005 [8] Paul J.Sobel Auditor’s Risk Management Guide Integrating Auditing and ERM 中信出版社2004
[9]王会金 刘瑜 风险导向审计缺陷与现代模式的抉择 《审计与经济研究》2006.2. [10] Internal and external audits Comptroller’s Handbook 2003.4. [11]王晓霞 《企业风险审计》 中国时代经济出版社 2005
[12]倪慧萍 银行内部治理基础审计及其保障机制 《审计与经济研究》2006.7. [13]蔡鄂生、王立彦、窦洪权 《银行公司治理与控制》 经济科学出版社 2003 [14]David B. Crawford Levels of Control[J]. Internal Auditor.2000（10） [15]张厚煌 分析性审计程序在内部审计中的运用 《中国内部审计》2006.11. [16]中国内审协会 《内部审计在治理、风险和控制中的作用》第三版 [17]余效明 《商业银行风险审计研究》 中国时代经济出版社 2007.1.
[18]胡春晖 朱锦余 内部审计参与公司治理——公司治理架构和委托代理理论框架的重构 《中国内部审计》2007.1.
[19] Basel Committee on Banking Supervision Enhancing corporate governance for banking organizations 2006.2.
[20]高子宏 我国内部审计发展历程及经济全球化环境下的新对策 《审计与经济研究》2006.4.
40
后 记
论文初成，心中有如释重负之感。尽管文章还显得粗浅，但能够为之度过无数个图书馆埋头、阅览室常驻的日子我还是感到很充实、很幸福。所有感谢的言语都如此相似，但是这是我借助文字的微薄力量所能做的。因为懂得，所以珍惜。
非常感谢杜亚斌老师给予我的指导和帮助，他的教导使我在研究生期间获益良多，并将会成为我今后人生中的宝贵财富。杜老师在我开题和提交论文时给予了热情和积极的指导，并提供了诸多有价值的参考资料，其学术水准和高尚师德使我非常珍惜、终身受益，其丰富学识和平易近人的态度、对待问题严谨扎实的风格更使我无比钦佩。
还要感谢我工作单位的李剑老师，在我论文写作前，他给予了许多启发和建议，在论文初稿完成后,又给予了鼓励和意见。在工作和论文写作同时忙碌的时候，他关心我的论文进程，教会我工作的技巧，使我得以顺利完稿。 最后要感谢我的父母、我的先生和我的朋友们。我的父母在我三年的研究生学习期间对我的学术非常关心，在我论文写作过程中更是经常询问，并给予我指导和建议。我的先生对我的帮助和启发很大，其精细和严谨的态度也为我的论文写作起到了示范作用。我的朋友们在我每写出一小部分时便会关心和讨论，并经常把他们的感受与我分享，在此尤其感谢我的大学同学范国华所给予的无私帮助。
感谢南京大学，感谢商学院。3年前我做出重回母校怀抱、继续研究生阶段的学习决定之后，度过了许多个辛劳的日子，也为了梦想付出了非常珍贵的代价。如愿以偿之后，南大给予我很多，商学院更给予我很多。三年间的不断求学、认真研习，是我人生中非常重要的时光，无比宝贵的财富，今后我将继续秉持校训、踏实工作、不负众望。
41