商业银行风险导向内部审计相关问题研究.doc

商业银行风险导向内部审计相关问题研究中文摘要：随着经济的不断发展和审计环境的变化，现代风险导向审计作为一种新的审计方法和理念应运而生。随着我国金融体制改革的不断深化，银行所面临的经营环境日趋复杂，传统的内部审计模式已无法满足现代商业银行经营和发展的需要。现代风险导向审计作为一种新的审计理念和方法，不仅有利于提高我国商业银行内部审计的效率，而且有利于强化银行的风险管理，从而满足了我国商业银行内部审计的要求。风险导向内部审计是内部审计领域的新发展。本文从风险导向内部审计的定义出发。阐述了与传统内部审计相比其所具备的特点，并结合法国兴业银行巨额亏损案例分析了风险导向内部审计的重要作用进而提出了推进我国风险导向内部审计发展的建议。关键词：商业银行 内部审计 问题Abstract: With the constant development of economy and the audit environment changes, modern hazard-oriented audit as a new audit methods and ideas have emerged. Along with our country the deepening of the reform of the financial system, the bank faces increasingly complicated business environment, the traditional internal audit mode has failed to meet modern commercial bank management and development needs. Modern hazard-oriented audit as a new idea of audit and method, not only increase our commercial banks internal audit efficiency, and to strengthen the banks risk management, and satisfy the Chinese commercial Banks internal audit requirements. Risk-oriented audit is the new development of internal auditing. This article from the risk-oriented audit definition. Expounds compared with the traditional internal audit the characteristics of its, combining with societe generale huge losses case analysis the risk-oriented audit the important role. Then put forward to push forward the country risk-oriented audit development Suggestions Keywords: risk-oriented audit commercial Banks internal audit 前言风险是商业银行在经营管理的过程必须重视的重要问题，开展以风险为导向的内部审计，是现代商业银行风险管理的必然趋势，同时也可以促使商业银行不断提高自身风险管理水平。研究这一选题，对建设和完善我国商业银行内部审计体制有重要意义。本文研究现代风险导向审计在中国商业银行内部审计中的具体运用，可以探讨如何将现代风险导向审计理论贯彻到实务操作中去，弥补目前审计模式凸显的不足，提高内部审计的质量。结合我国商业银行的实际情况，在现阶段研究现代风险导向审计的模式，对完善现代风险导向审计相关理论具有重要意义。本文试图从我国商业银行的角度，对现代风险导向审计的理论及其在商业银行内部审计中的应用进行研究，从而希望能够对现代风险导向审计在我国商业银行内部审计中的应用得出有意义的结论。根据本文所要研究的问题，本文分为三个部分，具体内容如下：第一部分阐述了现代风险导向内部审计的基本理论。主要分析了现代风险导向内部审计的基本概念和理论基础，从而为现代风险导审计在我国商业银行内部审计中的应用奠定基础。第二部分对我国商业银行内部审计现状进行分析，分析了我国商业银行内部审计目前凸显的问题。第三部分对我国商业银行内部审计中运用现代风险导向审计的必要性和可行性进行了分析，并结合法国兴业银行巨额亏损案例分析了风险导向内部审计的重要作用进而提出了推进我国风险导向内部审计发展的建议。一、 现代风险导向内部审计的理论基础1.1 现代风险导向内部审计的在风险导向内部审计模式下，内部审计已不仅仅是一项控制活动，而更多的是一项管理活动，内部审计逐步从控制者向管理者转变。现代风险导向审计的产生除了与审计环境环境的变化相联系，与战略管理理论、系统理论和风险管理理论的产生和发展也是分不开的。 111战略管理理论战略管理是指对企业的生产、经营活动实施的战略层面上的管理，是企业计划、制定和实施的一系列战略管理决策与行动，主要包括战略目标、战略构想、战略决策、战略计划、战略分析和战略实施等步骤。企业实施战略管理的核心问题是企业自身条件应该与环境相适应，从而求得企业的可持续发展。战略分析的基础有宏观环境行业环境、内部条件等方面。首先，战略管理理论认为，企业绩效是以竞争优势与核心能力为核心的。因此从会计报表审计视角来分析，缺乏竞争优势与核心能力的企业是没有持续性的盈利能力的，这对审计人员来说将会产生较高的审计风险。审计人员有必要从战略的层面上来研究企业的经营管理，从而保持报表审计和企业企业绩效的线性关系。其次，战略管理分析企业内外部环境，确定企业的战略目标，从价值链和企业所具有的资源与能力的角度来分析，使得会计报表审计从战略层面的角度入手，再与企业内部的经营环节联系起来构建一个具体的框架。最后，从企业的战略分析出发，评估企业的经营风险，使审计人员对企业的判断与管理层对企业的判断保持一致，从而增加会计报表审计的作用。战略管理作为企业内部环境与外部环境的联系手段，克服了传统内部控制的缺点，帮助企业新的创造价值，也为现代风险导向审计方法的产生提供支持。随着经济的不断发展和企业规模的不断扩大，正确的经营战略对企业健康成长显得更加重要。企业的战略管理对反映企业经营成果的会计报表的可靠性产生直接的影响。在具体审计工作中，审计人员为了将审计风险降低至可接受水平，应该对企业的战略管理进行关注，了解企业依存的内部和外部环境，以及企业基于具体环境制定的发展战略和风险控制等，在此基础上考虑企业内外部战略风险对于企业会计报表所产生的影响。综上所述，企业战略管理理论和实践的发展，为新的审计方法的产生提供了重要的启示，是现代风险导向审计产生的重要理论基础之一。112系统理论系统是指若干因素以一定结构和组织形式组成的具有某种功能的整体。系统不是各个部分简单相加，而是以定的形式有机的组合在一起，从而形成是各要素在孤立状态下所没有的系统的整体功能。系统理论，就是先把研究的对象当作一个整体的系统，通过分析系统的结构和功能，研究系统各要素和环境之间的相互关系和变动，以系统的观点看待这些问题。 20世纪80年代，企业与其内外部环境之间的联系日益紧密，企业内部组成部分之间的联系也随之加深，对于环境的变化，企业会作出相应的变化，从而企业相应的经营战略、机构设置等也可能发生变化。我们可知，被审计单位不是一个孤立的个体，而是社会系统中的一个子系统，它受到市场、顾客、政策等种种因素的影响。所以，在审计工作中，必须将被审计单位置于整个经济系统环境中，才能真正合理地了解被审计单位的经营和财务状况。对于会计报表审计，审计人员也不应局限于被审计单位的各项财务数据，而要运用系统的眼光，根据各项财务数据、非财务数据之间的关系进行审计。因此，对于企业这研究，不能够仅仅研究各个组成部分，而应对整个系统展开研究。在传统风险导向审计中，认为通过对各个会计报表进行审计，就可以为发表会计报表整体审计意见提供充分审计证据的思想是不符合系统观的审计原理的。113风险管理理论全面风险管理理论认为，企业风险管理首先应该制定控制程序以确保避免出现企业不能承受的风险，然后对其他经营风险点采取密切的控制，最终将企业的风险降低到可接受的范围。全面风险管理具有以下几个特点：风险评估是企业进行的持续的过程；风险评估和控制关注企业的运作流程，而运作流程往往是跨越部门和职能的，所以，全面风险管理的实施需要各部门各职能在高层的监督下相互协调配合；全面风险管理是从经营风险的源头评估和分析其发生的概率，并采取监督性控制程序：制定明确的风险管理控制政策，让企业的人员都能够明确。现代风险管理就是通过识别、分析和评估企业风险，作出风险管理的最优决策，用最经济合理的方法处理企业风险，以最大限度地减少风险所造成的可能损失的过程与方法。对于审计而言，审计作为社会经济结构中的一部分，被普遍视为一种降低信息失风险的保险活动。也就是说，如果审计的实施无助于降低信息失真的风险，就应赔偿相应的损失。因此，审计风险就成了审计的组成部分，并且贯穿于审计理论和实务的始终。由于审计成本及规模等因素的限制，审计人员可以采取审计抽样的方法来收集审计证据，并据此对被审计单位的财务报表状况发表意见。但是由于审计证据并不能够完全反映经济业务的真实的情况，因此审计结束后有签发不恰当审计意见的可能。可以说，由于审计本身的技术特点，决定了审计风险是不可避免的。现代风险导向审计正是在审计职业界面临日益严峻的法律风险的形势下应运而生的，它的核心思想就是将风险观念贯穿于整个审计过程的始终。因此可以说，风险管理理论是现代风险导向审计的重要理论基础。综上所述，企业战略管理理论、全面风险管理理论以及系统理论的发展，对审计方法的创新提供理论基础，扩大了审计范围，现代风险导向审计这种新的审计方法就这样应运而生了。（一）风险导项内部审计的内涵及特征1.风险导商内部审计的内涵在理论界，目前对风险导向内部审计含义的探讨比较少，对于风险导向内部审计的含义也有不同的解释。更多的学者是持这样的观点：风险导向内部审计是指内部审计人员在内部审计的全过程自始至终都要关注风险，依据风险选择项目，识别风险，测试管理者降低风险的方法，并以风险为中心出具审计报告，协助企业进行风险管理。这里的“风险不仅是指“审计风险”，还包括企业在生产经营过程中所面临的各种风险，即那些可能对企业战略和目标的实现产生影响的事件、行为和环境，包括经营风险、市场风险、信贷险、技术风险、人事风险等。因此，风险导向内部审计既是基于降低审计风险，又是为降低企业经营风险，进行风险管理的一种有效工具，它要求内部审计人员在内部审计全过程自始至终要关注风险，根据风险度选择项目，以降低风险为向导，对组织的风险管理进行监督检查和评价，提出可行性建议和意见。2.风险导向内部审计的特征与传统的内部审计相比。风险导向内部审计有其自身的特点。并且也顺应了现代经济发展和企业管理的需要。1.2.2.1扩大了内部审计的范围传统的内部审计经历了从财务导向审计、业务导向审计到管理导向审计的过程，相应地，审计对象的范围在不断扩大，从最初的主要涉及财会事项。到适当涉及业务事项和逐步扩展到各项业务活动，最后到包括企业内部的各种管理活动。在此过程中。内部审计已由对具体业务控制的低层面转向了对管理目标和管理决策监督的高层面。风险导向内部审计是内部审计发展的第四个阶段进一步扩大了审计范围，它帮助企业评估各种风险。并利用各种方法帮助企业降低和避免风险。1.2.2.2增加了对风险的关注程度与传统的内部审计相比，风险导向内部审计是将风险管理、公司治理和内部控制融于一体的综合审计，这种综合审计更加关注在公司的治理结构和内控制度中，发现风险和对其进行管理。传统的内部审计是对风险的事后评价和反馈，是在确认公司治理结构和内部控制的薄弱环节之后，提供信息以帮助企业完善管理。而风险导向内部审计是对未来的预测。它以风险为导向，将内部审计与企业经营目标紧密连在一起，将事后评价反馈延伸到事前和事中。1.2.2.3提高了与企业整体目标的契合度传统内部审计通常采用。控制冈险评价控制目的是否实现”的路线，即先测试内部控制，其次才是评估其风险和考虑内部控制是否充分有效，风险的大小仅用于表明内部控制的有效性，这种模式使得内部审计与企业的目标越来越远。而风险导向内部审计采用的路线是“目标一风险控制”，首先确定企业的目标，然后对能够对该目标产生影响的风险进行分析和控制。这种模式使得内部审计所提供的服务更加贴近于企业目标。二、我国商业银行风险导向内部审计存在的问题2.1 风险管理机制有待完善。内部审计缺乏良好的控制环境现代商业银行经营管理的重要内容之一便是风险管理。巴塞尔协议将信用风险、市场风险、操作风险都纳入风险管理框架，在银行最低资本要求的公式中，分母由原来单纯反映信用风险的加权资本加上了反映市场风险和操作风险的内容，全面风险管理模式已成为国际化商业银行谋求持续发展和竞争优势的重要方式。而我国国内商业银行风险管理起步比较晚，全面风险管理的理念还不到位，管理者注重的是业绩，而忽视了风险管理，内部审计只能根据管理者的好恶来取舍，缺乏对风险管理的监督、评价的驱动力。2.2我国商业银行风险导向内部审计在模式存在缺陷 221 内部审计的方法手段落后与国际大商业银行相比，我国商业银行内部审计的方法手段明显落后，主要运用原始的审计方法即通过查凭证、翻账簿、看报表取得审计资料，上作效率低，发现问题滞后，对问题的定性主观性强，影响审计上作质量。在现场审计中，虽然也使用了计算机，但只是起到记录、制表和打印功能，计算机技术还没有运用到整个内审监督过程中，没有专门的处理审计事务的系统软件，无法与业务处理系统接口。222 内部审计力量薄弱监督能力有限目前，国有商业银行机构众多和网点分散，相当一部分工作人员可以通过接触到现金和证券等，并有权限进人客户的账户，一项微小的控制薄弱环节可能导致出现大的同题因此，内部控制和审计任务非常繁重。而商业银行普遍存在着内部审计力量薄弱的情况，导致审计监督不连续，审计面窄和间隔时间长，不能及时发现和揭露商业银行经营中的问题和风险隐患，弱化了审计监督的作用2.3 内部审计技术和方法不能适应新的要求我国银行的内部审计基本上仍是财务导向审计，主要采用详细审计或依赖于审计者个人经验判断的抽样审计方法，而不是国际银行业通行的风险导向审计，这就使得内部审计随意性大，缺乏科学性，造成审计期长、审计成本高、审计效率低下。同时，随着计算机技术的发展，几乎所有的银行业务都要通过计算机完成，特别是新近推出的网上银行服务，客户借助网络就能办理账户查询、打印对账单、购物、电子转账业务等。业务方式的变化使得部分内部控制环节向客户端转移，然而我国银行计算机审计运用得不够，并且存在不评价计算机系统、不测试数据真实性、就数据审数据的现象。审计技术方法的陈旧制约着我国银行内部审计的发展。2.4 内部审计人员力量薄弱，素质参差不齐随着我国商业银行内部审计环境的网络化和电子化，以及内部审计工作自身的不断发展，内部审计部门对审计人员的要求越来越高，复合型和专家型的人才正是内部审计所需要的。我国现代商业银行发展飞速，经营业务、技术不断创新，这就要求内部审计人员不仅能够对被审计行财务报表情况和业务经营状况进行稽核和审计，还应该就如何完善经营风险和内部控制制度为商业银行提供具体的建议和咨询。目前，我国商业银行内部审计章程中虽然对内部人员的职业标准作出了一些规定，但是由于受到多方面因素的影响，我国商业银行内审人员的专业素质还较低，不具备现代商业银行内部审计所要求的专业知识和技能，不符合现代银行正在推行的数据大集中、网络电子信息化建设的要求。近年来，计算机技术在银行中的广泛运用已经使传统的审计方式、内容、取证方法发生极大的变化，已使传统的审计证据资料如总账、分户账、储蓄清单都没有了纸质载体。商业银行内部审计人员如果不掌握相关计算机审计专业技术，就无法开展有效内部审计工作。三、 我国商业银行开展风险导向内部审计的相关问题3.1 我国商业银行开展风险导向内部审计的必要性 商业银行资产负债多、中间业务量大、资金往来频繁、会计资料及相关信息繁杂。目前国有商业银行内部审计还只是处在查错纠弊的阶段是以现场稽核和手工操作为主展开的，主要依赖审计者个人经验判断尚无运用风险导向审计技术。随着银行电了化水平的不断提高，内部审计工作的难度和强度大大增加而目前中国审计手段还没有跟上电子化的步伐，对银行业电子化后出现的新问题控制力不强，缺乏对银行管理结构和内部控制体系以及经济效益状况的审计和评价不仅不能避免审计风险，而且审计成本高审计效率低下无法适应商业银行业务快速发展对内部审计的要求制约着内审作用的发挥。金融是经济的核心，银行是国民经济的命脉。然而，银行是经营货币的特殊企业其高负债率及业务经营和融通资金的基本属性决定了它与其他企业不同，它天然具有不稳定性、高风险性和负外部性。我国商业银行的主要风险集中在信用风险、操作风险、流动性风险、道德风险和法律风险等方面。从根本上说，银行的一切交易和过程充满各种不确定因素面临各种风险需要银行自身通过加强内部控制和外部监管机构监管来防范、监视、控制和消除。商业银行审计首先就是要能正确识别各种潜在和现实的风险。3.2 我国商业银行开展风险导向内部审计的可行性3.2.1商业银行有着良好的计算机信息技术平台。实施现代风险导向审计方法的难点之一是如何建立审计对象的信息数据库问题因为，现代风险导向审计要从宏观、微观不同层面对被审单位进行风险评估其先决条件是审计人员必须充分了解被审单位情况，从经济学的角度讲信息不对称或信息不完全极易产生道德风险、逆向选择。商业银行信息技术起步较早、发展较快有着良好的计算机信息技术平台，2004年人民银行又更新了商业银行账户管理系统、支付结算系统，与之相关联的商业银行支付清算系统也相应地配套更新，其较完善的信息化系统与程序为数据采集奠定了基础，为商业银行内部审计人员充分了解本行的资产质量、负债状巧乱结算业务操作及其内部控制等提供技术支持。3.2.2商业银行有着较为科学规范的风险管理模式和较成熟的风险管理经验。早在1996年，中国银行业即开始尝试授信管理，后来又引进了客户信用评级体系和贷款风险分类制度，2001年新巴塞尔委员会又对银行风险管理进行了改进，其风险的识别、评估与认定为风险导向审计提供了借鉴，使现代风险导向审计在商业银行运用成为可能。3.2.3国际一些知名的会计师事务所在银行运用风险导向审计已取得成功经验。1 997年毕马威研究小组提出了以战略分析、经营环境分析，风险评估、业绩计量和持续提高等五大原则来分析企业的经营风险在对捷克商业银行的审计中运用风险导向审计方法，取得良好效果。德勤国际会计公司在对商业银行审计时注重运用分析性复核在全球统一采用风险基础审计理论按照业务循环划分银行活动，制定专门的审计程序，充分考虑银行特点及在复杂的市场环境和产业环境下的经营情况，全面关注银行风险以确定关键经营风险如何影响其财务结果。随着控制环境需求的变化英国、美国、德国商业银行管理当局逐渐认识到，内部审计人员是银行管理的顾问，而不是单纯的监督者在这一审计观念影响下，审计人员越来越倾向于注重审计技术方法的运用在许多商业银行中都推广使用风险导向审计，取得了很好的审计效果和经济效益。3.3从风险导向内部审计角度看法国兴业银行巨额亏损案法国兴业银行是世界上最大的银行集团之一。自2007年起，法国兴业银行的交易员Jerome Kerviel凭借其对银行监管交易流程的了懈，冲破银行内部的层层监控进行非法交易，对欧洲股指期货投下巨注，导致该银行出现71亿美元的巨额亏损，成为迄今为止由单个交易员所为的最大一桩案子(令英国巴林银行破产的Nick Leeson造成的亏损额为916亿英镑)。许多专家对法国兴业银行事件的出现进行了分析，包括金融衍生品的。罪恶论”。交易人员的。天才论”，监管体制的“缺陷论”。其中，最后一种说法得到较为广泛的认可：银行内部董事会理应行使的各种权力常常流于形式内部监管形同虚设：而外部的监管部门又受制于内部行政部门的牵制，很难将职能行使到位。正是由于这样内外部监管体制的弊病，最终才使得法国兴业银行出现了巨大的危机。虽然存在上述这些原因，但并不代表我们就无能为力。如果可以将企业的风险导向内部审计准确运用的话，法国兴业银行的巨额亏损案还是完全有可能避免的。首先，风险导向内部审计和传统内部审计最大的不同点就在于，风险导向内部审计首先分析实现企业目标的风险，然后分析相关的控制是否对风险进行了适当的管理。法国兴业银行的内部审计人员在评估相关风险时，应考虑到交易员的违规操作是直接影响企业目标的实现的，因此交易员是否进行违规操作应是内部审计的重点。然而，交易员Jerome Kerviel自2006年起就已经进行了小额的违规交易，却没有被及时发现和制止。内部审计人员身在企业内部，与外部审计或者内部审外包相比。有着独特的优势，他们有能力、也有义务及时发现这种小额违规并加以制止，从而最终阻止巨额亏损案的发生。其次，风险导向内部审计的另一优点就是充分利用内部审计人员的自身优势加强对内部环境的分析，即风险评估是建立在对控制环境科学合理分析的基础之上。法国兴业银行的内部审计人员在评估相关风险时，应充分结合企业的经营管理理念和文化氛围。法国兴业银行。重视利益忽视风险”的经营管理理念以及“业绩至上”的企业文化，导致了交易员们想方设法通过风险投资来提高业绩，并且在这种氛围下常规的监督机制，如可以由后台结算部发现的异常交易行为，往往即便是有所察觉也可能被忽视，正如交易员Jerome Kerviel自己所说的“我不相信上级主管没有意识到我的交易金额不过只要我们赚钱，见好就收，就不会有人说什么”。内部审计人员身处企业内部，对企业的经营理念和企业文化较为熟悉，如果能够及时就企业文化和经营理念上的缺陷与有关部门进行沟通，也许可以避免巨额亏损案。最后。风险导向内部审计的一个重要原则就是根据影响目标实现的风险大小确定审计的范围和资源配置，并注意对企业业务活动的重点风险领域进行全程监控。法国兴业银行的内部审计人员，应该准确的划分一般风险领域和重点风险领域。显然金融衍生品的交易和高技能人员的交易是高风险领域，将两者相结合的交易更是重中之重。然而该银行内部的风险控制体系大多是针对常规问题设计的，对于像Jerome Kerviel这样高技能的交易并无实质性的监控。内部审计人员身处企业内部，对人员状况和经营状况比较了解，应该对这些高风险的领域进行随时监控和重点分析。并及时向有关部门提供相关建议。就很有可能避免巨额亏损案的发生。以上分析说明，内部审计人员如果将风险导向内部审计深入到企业业务活动的事前、事中以及事后的全程控制之中。法国兴业银行的巨额亏损案是很可能避免的。三、完善我国商业银行风险导向内部审计的建议 现代风险导向审计对于改善我国商业银行的内部控制体系，提高其管理水平和降低经营风险着重要的意义。目前，在我国商业银行内部审计运用风险导向审计的进程才刚刚启动，其相关的应用掌握程度还不是很成熟。所以，为了强化我国商业银行的风险管理的能力，有必要推进现代风险导向内部审计在我国商业银行的运用，笔者认为我国商业银行可以从以下几个方面进行改进。3.4.1转变观念充分发挥内部审计在风险管理中的作用随着我国商业银行现代公司制度的建立、完善，商业银行高级管理层应该充分认识到现代风险导向审计是一种新的比较先进的审计模式和方法，它是审计技术方法在系统理论和战略管理论基础上作出的重大突破。现代风险导向审计作为一种重要的审计理念和方法应引起商业银行高级管理层的高度关注。我国商业银行应借鉴国外发达国家内部审计的经验，充分发挥内部审计在风险管理中的作用。在商业银行中，内部审计处理承担着完善内部控制制度、强化内部控制的效果的基本职能以外，还应该承担起帮助商业银行降低经营风险、转移控制风险，通过对商业银行有效的风险管理，提高商业银行的经营管理效率以实现银行战略目标。所以，我国商业银行内部审计的观念也应当尽快更新，通过转换角色，加强与银行内部各部门的配合和沟通，为内部审计积极参与风险管理奠定基础。随着中国加入世界贸易组织的不断深化，我国商业银行与各国商业银行的竞争程度日趋激烈，国内商业银行的许多传统优势正在逐步丧失，所以我们应该借鉴国际上先进银行的风险管理理念和方法，转变观念充分发挥内部审计在风险管理中的作用。3.4.2建立起一套完备、健全的法律规范体系和商业银行风险导向审计规范模式 目前，我国的法律规范体系对于现代风险导向型的内部审计的具体规定还不是很明晰，而导致内部审计工作不受管理层重视的重要原因之一就是内部审计工作的不规范。因此，完善我国现有的法律制度环境，是在我国商业银行内部审计中推行风险导向范。因此，完善我国现有的法律制度环境，是在我国商业银行内部审计中推行风险导向审计的前提。从整体实际社会环境上来说，只有相关的法律制度环境得到改善，才能为现代风险导向审计提供发展的客观环境。现代风险导向审计规范模式的目的是控制风险减少损失，把内部审计的风险导向贯穿于整个审计工作的全过程。近几年来，我国国有商业银行比较重视内部审计规范的构建，陆续制定出了一些具体的内部审计操作准则，但还存在资源分配程度不够，而内部审计操作准则本身也不够完整，实际工作的很多具体问题无法得到内部审计准则的指引。因此，我国商业银行应该建立和完善风险导向审计规范模式，首先内部审计人员在制定审计计划时应该以风险为导向，应当考虑银行经营风险、日常管理和审计资内部控制，评估和分析具体业务的风险水平，并以此确定审计项目；在制定具体审计项目时应对具体项目的审计风险进行充分评估，在制定具体方案时要重点加强对高风险点业务的监控，从而使具体模式真正的能够起到指导审计项目的作用，从而建立和健全完善的商业银行风险导向审计规范模式。3.4.3以内部控制监督检查为基础完善银行风险控制体系内部控制是商业银行有效防范风险的基础，商业银行的经营风险水平的产生与其内部控制制度、内部管理是分不开的。因此，以内部控制监督检查为基础，完善我国商业银行风险控制体系是很有必要的。内部