浅论我国商业银行内部审计

-本科毕业论文题 目 浅论我国商业银行内部审计系 别 会计学系专业班级 审计1002班姓 名 张 涵指导教师 徐立文2014年04月26日内容摘要近些年来，我国中小股份制商业银行的发展不断加快、资产规模扩张迅速，私有银行在新体制下也在不断开放，我国商业银行之间的竞争处在前所未有新时期，商业银行的风险管理能力同时也面临着严峻的考验，而内部审计部门的工作效果也极大影响了银行业风险防范的状况。内部审计现存着诸多的问题不同程度的制约了我国商业银行的发展。当前各商业银行负责人需要解决的首要问题是改进和健全内部审计的经营管理体系，完善的经营管理体系可以更好地防范风险，加强商业银行的核心竞争力。本文主要论述了影响我国商业银行内部审计有效性因素；内部审计职能演变；内部审计的独立性和权威性，手段和方法的先进性，内部审计人员的相关素质与胜任能力；开篇理论部分介绍有关我国商业银行内部审计的理论作为基础，结合调查数据分析我国商业银行内部审计的现状，并对问题做出分析，最后提出完善我国商业银行内部审计的途径与方法。关键词：内部审计；商业银行；风险管理AbstractIn recent years, With the developing of the internal small and medium-sized joint-stock commercial bank, their asset scale expanding rapidly, the private banks under the new policy also very lively, commercial Bankss competition is fierce in China is in this new period. Facing the severe test its risk management ability, and internal audit is so important to prevent the risks of banking industry. Internal audit has many problems and they restrict the development of the banks. For improving the internal management system, avoid risks, strength the core competitiveness is the current to be solved. In this paper, mainly discusses the internal audit function evolution and the factors which effective commercial Banks internal audit. The independence of the internal audit and authority, advancement of means and methods, the internal audit personnel related to quality and competence. The first theory part is introduced about our country commercial bank internal auditing theory as the foundation, combined with the survey data analysis of the current situation of our country commercial bank internal auditing study and put forward the suitable way to perfect our countrys commercial banks internal audit.Key words：International Audit; Commercial Banks；Risk Management目录一、导论1（一）研究背景、目的和意义1（二）文献综述1（三）研究内容和结构安排3（四）研究方法和创新之处3二、商业银行内部审计相关概念4（一）商业银行内部审计4（二） 内部审计与内部控制5（三） 内部审计与银行监管5（四） 内部审计与外部审计5（五）内部审计与风险管理的“三道防线”6三、我国商业银行内部审计现状及问题分析6（一）我国商业银行内部审计现状6（二）我国商业银行内部审计存在的问题9四、我国商业银行内部审计对策11（一）明确内部审计职能定位11（二）建立相对独立的内部审计体系，完善银行法人治理结构12（三）提高内部审计工作的标准化、规范化和程序化程度12（四）提高内部审计方法13（五）加强与各部门的交流和沟通13（六）增强内部审计人员组织和人员建设14五、结论与展望14（一）研究结论与政策建议14（二）研究展望15精选资料浅论我国商业银行内部审计一、导论（一）研究背景、目的和意义1. 研究背景随着现代信息技术的快速发展和世界经济一体化的逐步推进，银行业的竞争也越来越激烈，商业银行面临的内在风险也随之加剧，全球金融危机频繁发生，全球金融市场受到影响，商业银行整体体系的稳定性也接受了很大的考验。在金融危机面前，商业银行的内部控制体系暴露出了自身的脆弱性。2研究目的一些发达国家正在全力投入到实质性和理论体系的内部管理的研究中,提高商业银行内部审计部门工作的积极性,提高公司治理能力，优化业务流程、加强风险和知识培训管理,加强内部审计改革与管理。在帮助运营管理层检查内部控制的各个环节中，发现问题、提出改进管理建议，是提高商业银行内部管理有效性、防范经营风险、使商业银行能够更好发展的重要方法和现实保障。3. 研究意义近年来，国家对银行业监督管理力度不断加大，银行业内部风险监控引起整个社会的关注。随着我国的商业银行国际化快速起步，内部控制与内部监管的漏洞越来越明显，银行内部审计暴露出的问题也随之而来，所以在此期间加强金融业的监管，积极防范和化解金融风险就显得至关重要，研究此课题在实际商业银行的发展中具有重要的意义。（二）文献综述银行内部审计的研究，目前大多数属于理论研究，实践经验介绍相对较少。关于商业银行内部审计的研究，主要是专门针对某些类型的商业银行内部审计工作等方面展开的论述。1. 国外相关研究综述公司治理机制通常被认为是内部审计工作的关键因素，其效用也随着时间不断发生变化。在商业银行内部审计的专业研究中，Dumitrescu（2004）认为银行体系中有效的内部审计工作是进行内部控制的起点，内部审计涉及银行工作的各个方面，涵盖银行的任何行为。银行必须设立审计部门且该部门应该独立出来。同时，必须保证内部审计工作免受外部的干扰。以保证部门审计结果的客观性。Gun Ho Lee（2007）同时也指出，内部审计工作的顺利开展可以降低银行的经营风险，能有效防止银行破产，并对突发金融事件做出快速的反应。2国内相关研究综述石勇和付文燕（2011）则认为金融危机显现出我国商业银行内部审计的内部组织结构不科学，内控规章制度不健全以及相关部门人员专业素质不足，商业银行内部审计的预算、内部审计职责的范畴、内部审计的效果等方面都受到重大影响。张瑜（2011）认为完善的内部审计制度与模式，是城市商业银行成功上市并且能与国际接轨的重要保障。城市商业银行的业务定位，决定了它的经营过程中高负债、高风险的特征。城市商业银行内部审计目前存在一系列的问题，其中包括：内部审计的独立性不强、权威性不够；内部审计制度不完善；审计手段与方法落后；审计人员素质有待提升。隋修芝、冯欣，许苒（2013）认为发生内部控制缺陷原因分为内部控制设计（管理）和内部控制执行两个层面，内部控制设计问题是客观问题。内部控制执行问题是主观问题。银行已发生的每一案件和重大风险事项分析发现，表面上更多的是不执行规章制度造成的，其实制度机制或管理方面的是根源性的或者说是内部不控制缺陷发生的深层次原因。我国于2014年1月1日起实施了新的中国内部审计准则，同时废止了现行的内部审计基本准则、内部审计人员职业道德规范以及1-29号具体准则。中国内部审计准则.中国内部审计协会，2013.8.28新准则的实施，说明我国内部审计准则体制系统更加健全，并开始逐步与国际接轨。随着我国经济的迅速发展，资本的快速积聚，内部审计工作同时也面临着更加艰巨的挑战，新形势下对内部审计准则也有了更高的要求。新准则主要有以下四点改变：一是更加注重了内部审计防范风险与价值增值的功能；二是对准则的细节进行更加具体的修订，对其中的模糊概念进行了修改与删除；三是跟随时代的发展步伐，对我国的内部审计工作做出了更细致的规定，标准也比以前提高了很多。四是修改了原来准则在体质系统上逻辑的不足。3我的研究本文结合理论和实际的调查研究，我们可以更多的了解关于我国商业银行的风险管理和内部审计的不足。提高我国商业银行管理层对内部审计的重视程度，合理保持内部审计机构的运作和独立性是提高我国商业银行风险管理的最佳途径。（三）研究内容和结构安排1. 研究内容本文结合相关的研究理论与现在商业银行内部审计的发展趋势，从我国商业银行内部审计的相关理论入手，自我国商业银行的现实状况出发，明确我国商业银行在内部审计方面存在哪些问题，产生这些问题的原因，以及以后如何改进，并在最后对我国商业银行的内部审计发展趋势做出展望。2结构安排本文主要从五个部分进行阐述：第一部分，该部分介绍了内部审计的概念、内部审计与内部控制、内部审计与银行监管、内部审计与外部审计，内部审计与风险管理之间的关系。第二部分，结合实际调查数据分析了我国家商业银行的内部审计现状，对表层现象进行进一步分析。第三部分，分析了我国商业银行内部审计的现有问题：内部审计职能的定位问题、风险管理组织架构存在的问题、审计工作内容欠缺、各部门间缺乏沟通，审计技术不足以及人员素质有待加强。第四部分，为解决我国内部审计的不足提出了相应的对策建议：明确内部审计职能定位、完善法人治理结构、加强工作内容的标准化与程序化、加强和部门之间的沟通，增强内部审计人员组织和人员建设。第五部分，最后对我国商业银行内部审计的发展提出了展望。（四）研究方法和创新之处1. 研究方法本文采用了以下研究方法：一是文献研究法。通过收集有关公司内部审计和商业银行治理结构与风险控制方面公开发表的文献，了解了相关的理论知识，以备写作。二是比较分析法。通过比较我国的商业银行之间的合规风险控制中内部审计的构成，提出我国商业银行内部审计的不足之处。三是调查研究法。运用调查研究法，在实习中实地走访询问我国商业银行的内部审计部门和相关人员，并结合理论实践总结归纳，提出自己的想法。2.创新之处在新的历史潮流下，提出我国商业银行内部审计需要改进的地方，提出了风险管理内部审计在商业银行有效运行的保障机制，更好的论证了风险管理内部审计是如何有效运行的，又以渤海银行风险组织建构为例进行介绍。二、商业银行内部审计相关概念（一）商业银行内部审计2001年国际内部审计师协会（IIA）最新的第七次定义指出：内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理程序的效果，帮助组织实现其目标。随着我国内部审计的全面转型和发展，原内部审计定义中的“监督和评价”已不能全面反映当前内部审计理念和实践的最新发展，在我国2014年最新实施的内部审计基本准则中，将内部审计的定义职能由原来的“监督和评价”改为“确认和咨询”。相对于原定义中强调“查错纠弊”的“监督”职能转为更倾向于价值增值的“咨询”职能。反映了国际、国内内部审计实务的最新发展变化。内部审计作为一种独立的检查与评价机制，在商业银行风险管理环节中发挥着不可替代的作用。内部审计主要评价风险管理环节中的以下几点：第一，运营部门风险管理等各个重要部门的运作情况；第二，内部控制的安全性和有效性；第三，风险状况以及风险识别、控制等是否有效；第四，信息系统的规划与设计、开发、运行和维护的实时状况；第五会计记录和财务报告的是否真实可靠；第六，与风险相关的资本评估系统情况；第七，机构运营绩效和管理人员履职情况。（二）内部审计与内部控制新内部审计具体准则中指出：“内部审计的责任是对内部控制设计和运行的有效性进行审查和评价，出具客观、公正的审计报告，促进组织改善内部控制及风险管理。”内部审计具体准则.中国内部审计协会.2013.8.28 内部审计在内部控制中扮演着非常重要的角色，两者不可分割，相辅相成，相互促进。内部审计需要的内部控制，内部控制决定内部审计的审计程序和方法，并确定内部审计需要达成的目标和需要完成的任务；内部控制也同样的需要内部审计，在内部控制中内审就是内部控制的一种形式，因为内部审计是单位进行一种独立的自我评价。它协助单位最高管理者程序执行的有效性和监督内部控制政策必须按照内部控制的要求，才能建立良好的环境，并为改善内部控制提供良好意见。（三）内部审计与银行监管政府主导、实施的监督管理旨在促进金融体系的安全和稳定，有效保护存款人的利益。主要在检查手段和服务对象方面上，银行监管和商业银行内部审计存在差别，审计程序、审计方法上却比较相像，目的都是为了促进银行业的发展。可见，内部审计与银行监管在一定程度上讲是相辅相成的。商业银行的内部审计有助于监管当局商业银行的监管效率的提高，而且在银行内部控制建设中内部审计是一项重要内容，各国监管当局很关注商业银行内部审计，内部审计工作需要监管部门进行评价，管理者的行为与决策也同时受监管当局政策的影响，高级管理层的决策也影响了内部审计部门的运作，风险的评估以及公司的发展前景。（四）内部审计与外部审计新准则中指出：内部审计机构可以根据实际需要利用外部专家服务。利用外部专家服务是为了获取相关、可靠和充分的审计证据，保证审计工作的质量。外部审计作为一种外部监督机制，依据审计准则，实施必要、规范的审计程序，运用专门的审计方法，对银行的财务管理和风险管理进行审查，有利于发现管理的缺陷，引导投资者、社会公众对银行经营水平和财务状况进行分析客观上对银行产生约束作用。内部审计具体准则.中国内部审计协会.2013.8.28在总体目标上，外部审计和内部审计是保持一致的。同内部审计相比，外部审计和企业无直接利害关系，所以审计的独立性和公正性可以得到保证。而对于外部审计人员来讲，也正是由于其局外者的身份，会因为不了解企业的特点，而在审计的过程中遇到一些困难。（五）内部审计与风险管理的“三道防线”风险管理的“三道防线”模式指的是“在银行内部控制构造出三道对风险管理承担不同责任的团队（业务团队、风险管理团队、内部审计团队），相互之间配合协调，分工协作，并通过独立、有效地监控，提高主体的风险管理有效性。”“三道防线”的模式构建了一个风险管理体系的监督架构，充分体现了风险管理的全员性全面性、独立性、专业性和垂直性。中国银行业从业人员资格认证办公室，风险管理.中国金融出版社, 2013内部审计是其中的第三道防线。内部审计不进要对前台如何盈利等业务问题有深入理解，而且要对风险管理政策和流程有正确的认识，独立、客观地对风险管理有效性进行监督和评价。内部审计应避免仅仅以逐项核查的方式进行合规性检查，而缺少对潜在风险进行必要的平复和建议。内部审计要对发现的风险管理有效性的持续监控，监督整改，从而促进风险管理有效性的持续提高。三、我国商业银行内部审计现状及问题分析（一）我国商业银行内部审计现状为了撰写论文的需求，本人结合搜集网络公开数据与电话访问以及走访调查，统计了我国五家国有商业银行（中国银行，中国工商银行，中国建设银行，中国农业银行，交通银行）以及十家全国股份制商业银行（中信银行，中国光大银行，华夏银行，广发银行，平安银行，兴业银行，上海浦东发展银行，中国民生银行，招商银行，渤海银行）和四家城市商业银行（南京银行，北京银行，齐鲁银行，宁波银行）的内部审计的现状，经过统计总结，制作出如下表格：1商业银行内部审计机构的设置情况表1 内部审计机构设置情况统计商业银行董事会或审计委员会领导独立内部审计部门合计国有商业银行505股份制商业银行8210城市商业银行224合计15419比例（ % ）78.9521.05100资料来源：作者自制通过以上调查发现，我国五家国有商业银行、八家股份制商业银行和两家城市商业银行在董事会下设置了审计委员会，只有两家股份制商业银行两家城市商业银行设立了独立的审计部门。本次调查的十九家国内商业银行内部审计机构的设置基本可以保证内部审计部门开展独立地工作。但是不采用审计委员会制度而仅设置独立审计部门可能会导致内部审计监督力度不够，由董事会审计委员会直接考核稽核工作绩效，直接向董事会审计委员会报告审计结果的内部审计工作流程，可以确保商业银行内部审计的独立性、权威性、专业性和有效性。 2商业银行全面风险管理框架的构建情况表2风险管理框架构建情况统计商业银行已实施仅了解合计国有商业银行505股份制商业银行6410城市商业银行134合计12719比例（ % ）63.1536.85100资料来源：作者自制在十九家被调查的商业银行中，五家国有商业银行、六家股份制商业银行和一家城市商业银行已全面实施了风险管理架构，但仍有四家股份制商业银行和三家城市商业银行对风险管理框架的建构情况仅仅限于了解而没有完全实施。3不同类型商业银行对风险管理内部审计的态度比较表3 不同类型商业银行对风险管理内部审计的态度商业银行有必要没有必要不清楚合计国有商业银行4105股份制商业银行44210城市商业银行2114合计106319比例（ % ）52.6331.5815.79100资料来源：作者自制内部审计部门为防范风险的发生发挥着至关重要的作用，而从这次的调查中发现，56.63%的商业银行已经认识到了风险管理内部审计开展的必要性，但是仍然存在31.58%的商业银行对认为内部审计的开展并没有必要，尤其体现在是我国中小商业银行。这说明我国部分商业银行管理层还没有充分认识到风险管理内部审计的重要性。 4风险管理内部审计在商业银行运行中面临的问题 商业银行内部审计部门与风险管理部门的沟通情况表4商业银行内部审计部门与风险管理部门的沟通情况统计商业银行密切联系偶尔联系没有联系合计国有商业银行1225股份制商业银行06410城市商业银行0134合计19919比例（ % ）5.2647.3747.37100资料来源：作者自制在本次调查的十六家商业银行中，仅一家国有商业银行的内部审计部门与风险管理部门联系密切，而绝大多数股份制商业银行和城市商业银行商业的内部审计部门与风险管理部门联系不够甚至没有联系。也正是由于内部审计部门与风险管理部门的沟通不畅影响了内部审计部门开展风险管理的审计效率和效果。 商业银行风险管理内部审计面临的主要难题表5商业银行风险管理内部审计面临的主要难题统计商业银行内部审计理念落后内部审计人员无法胜任内部审计目标定位不明确合计国有商业银行2125股份制商业银行62210城市商业银行2114合计104519比例（ % ）52.6321.0526.32100资料来源：作者自制在调查中显示，超过一半的商业银行认为内部审计理念的落后是商业银行风险管理内部审计面临的主要问题，同时也存在内部审计人员无法胜任以及内部审计目标定位不明确的问题，此外，调查中发现制约商业银行风险管理内部审计开展的其他因素主要有：内部审计的非现场审计不足；内部审计技术不能有效跟进以及内部审计部门没有积极有效的参与到商业银行的风险管理中来。在本次调查中本人针对总部位于天津的渤海银行调查较为详细，笔者认为其风险控制比较出色，其资产与分支机构的迅速增长也离不开其出色的内部控制体系，下图为我国渤海银行总行的风险管理组织架构图：董事会董事会审计委员会董事会风险管理委员会/关联交易控制委员会高级管理层资产负债管理委员会资讯科技委员会风险控制委员会内部审计流动性风险市场风险操作风险声誉风险战略风险法律风险国家风险信用风险图1 渤海银行风险管理组织架构图资料来源：作者自制（二）我国商业银行内部审计存在的问题商业银行在开展内部审计工作过程中，存在的以下主要问题，针对每条问题本人也在提出问题的同时做出了相应的分析。1. 内部审计职能没有充分发挥一是部分商业银行的中高层领导不够重视内部审计工作的开展，对内部审计部门的规范性建设、人员队伍建设、硬件环境等设施的建设，保证消息畅通等各个方面还流于形式；二是国内部分商业银行的内部审计工作还以合规性审计、防止舞弊的审计内容为主，而现在内部审计的职能趋势已经从单纯的查错防弊演变成为企业提供全套的咨询服务在审计工作过程中，对非现场审计运用不够，限制了审计的分析评价、咨询服务功能，影响了内部审计职能的充分发挥。2. 风险管理组织架构不够成熟巴塞尔委员会把独立性和权威性作为保证内部审计工作有效进行的两项首要评价标准。我国的状况，一是在内审工作开展过程中，缺少有关独立性的标准要求。对内部审计中发现的问题的责任如何追究并没有明确的标准与制度，致使很多存在的问题搁置而不能得到及时有效的解决，可以看出目前内部审计工作的实施缺乏一定的权威性。目前国内部分商业银行的内部审计人员与其审计领导单位管理层还存在着各种利益依附，内部审计体系还没有达到董事会直接领导管理，或下设内部审计委员会进行领导管理，可见其独立性仍有待提高，否则极大影响其管理层的做出的对策、实施过程以及成果做出有效的审计评价。二是有关内部审计部门建设，我国还有相当部分的商业银行采用多链条的层级式管理，容易使政策传导锁住，制度强治力递减。在我国国有商业银行的法人治理结构中，内部审计的独立评价角色未能突显出来。3. 内部审计工作内容欠缺我国商业银行的审计范围非常强调事后审计，可见其内部审计的工作内容有一定欠缺。由于风险文化的失灵，直到今日，仍然有不少商业银行的管理层对银行的内部审计工作的重要性和必要性也认识不够充分，认为审计部门并不能帮助企业增值。相当部分的商业银行内部审计目标还是最简单的防止舞弊，审计对象局限在检查会计凭证，记账报表和业务操作方面，相应缺少在风险责任评价，信贷资产质量等事前以及动态非现场的审计及与监管，在对各个岗位的工作人员业务规范遵守情况，相关管理结构以及内控状况等做出事前总体评价也有待进一步加强。4. 内部审计技术落后，审计手段脱离银行发展现代信息化水平的变化很大程度上增加了银行内部审计工作的难度。商业银行应该加快逐渐形成以计算机网络为核心的业务处理系统，同时为实现经营管理的信息化，银行还设立了相应的数据库和电子管理信息系统，范围可以覆盖各级机构各个业务领域。而目前，我国的审计手段在信息化的进程中欠缺，缺乏对于银行业在信息化进程中出现的新问题的支撑。与发达国家的银行相比，我国商业银行的内部审计工作虽然正在由传统的审计模式向现场检查与运用新的分析技术评价方法相结合的方向转变，但模式相对比有一定差距。5. 内部审计工作缺乏标准，同其他相关部门欠缺沟通与合作现在我国商业银行分支机构的内部审计工作直接向分行领导汇报，内部审计工作的独立性在一定程度上受到了影响。同时我国商业银行的内部审计机构由于极少参加相关的议会，很少得到与经营会计相关的会议资料。这些都影响内部审计部门评价银行的内部控制的有效性，很大程度上影响了其风险管理能力，也毫无疑问对商业银行的价值增值作用产生了影响。6. 内部审计人员数量与素质相对不足 近年来，我国社会经济局势有非常大的改变，同时内部审计工作也在不断的发展。据不完全统计，截至2012年底，全国已有五万多个内部审计机构，近二十万名全职和兼职的内部审计人员。但是根据中国人民银行的规定要求，银行类金融机构内部审计人员比例要达到员工总数的2%。但目前我国的银行业，还是有相当一部分中小商业银行的内部审计人员不达标。再者是审计人员的职业素养需要提高。内部审计人员要具有良好的职业道德和过硬的专业素质，并要通过适时的培训不断接受新鲜的内部审计理论，保持视野的开阔性与先进性。会计审计人员已经越来越不能满足商业银行内部审计工作的需要。四、我国商业银行内部审计对策（一）明确内部审计职能定位随着经济社会的发展，各个公司机构与组织单位对内部审计的开展也越来越重视，在我国2014年最新实施的内部审计基本准则中，内部审计目标同时也发生了很大变化，总体可以归结为三点：一是更加明确了其工作是为了“促进组织完善治理、增加价值和实现目标 ”，内部审计的职能定义同时也由原来的“监督和评价” 改为“确认和咨询”。可以明显看出，随着社会的发展，我国的内部审计的工作目标取向已改为促进公司价值增值以及提升组织的管理水平，而不单单停留在差错防弊；二是在内部审计的范围中，2014年新准则修订后的定义也将原“经营活动”改为“业务活动”，体现了内部审计的业务范围除了审计涉及经济业务以获取利益为目的的组织机构，还要强调审计没有盈利性质的组织；三是，新准则的定义中还要求内部审计工作需要审查和评价“风险管理的适当性和有效性 ”，这一变化充分体现了新形势下我国内部审计对组织风险的关注。内部审计产生的初期目标是简单的查找错误防止舞弊，后来发展成为为了审查企业的资产经营是否具有真实性、合法性和完整性，最后发展为以完成内部控制的完整性与有效性为目的。现在商业银行实行了全面的风险管理，要求各个参与部门以企业经营目标为起点，更多考虑企业的战略规划和长远利益，关注风险之间的关联性及风险管理有效性，从而制定出最优内部审计的运行程序。在风险管理内部审计模式中内部审计的目标是为企业的经营战略服务，是增加组织价值与改善组织运营。所以在新的环境要求下，我们首先应该有明确的审计目标定位，然后再实施风险管理内部审计，才能为内部审计工作更好地指明方向。（二）建立相对独立的内部审计体系，完善银行法人治理结构我国商业银行必须要明确内部审计以后的发展方向以及如何完善内部审计体系和治理结构。针对银行层级式管理架构，管理链条长的问题，一是进一步推进机构扁平化改革，减少管理层级；二是，为增强商业银行的独立性和信息的畅通，可以实施内部审计部门的垂直领导的管理体系，由董事会下属的审计委员会专门领导内部审计体系，并且保证内部审计部门有足够的人员队伍和足够的财力支持。各个银行的分支机构的内部审计部门可以直接向总行的相关领导部门汇报审计工作结果以及相关建议，不受本分支机构的直接领导限制，由上级内部审计部门直接考察其人员的绩效；三是，对实行各个业务内部审计部门单独分开，分别研究存在的问题，这样更有利于管理和经营，我国应该逐步学习发达国家的银行体系，如德国银行已经逐步建立了不同业务分开的专业化、垂直型的内部审计体系，这种体系建设更加有力的预防了风险的发生，但同时也对内部审计人员的专业化素质有了更高的要求。（三）提高内部审计工作的标准化、规范化和程序化程度2014年我国新实行的内部审计准则在内部审计程序方面给出了参考与指导作用。一是内部控制审计的程序和方法强调了内部审计人员在实施现场审查前，可以要求被审计单位提交最近一次的内部控制自我评估报告。关于修订中国内部审计准则的说明.中国内部审计协会.2013.8.28内部审计人员应当结合内部控制自我评估报告，确定审计内容及重点，实施内部控制审计。中国内部审计协会文件.中国内部审计协会.2013.9.29二是在内部控制审计报告中，要求全面内部控制审计报告一般应当报送组织董事会或者最高管理层，有重大缺陷的具体内部控制审计报告应提交董事会或高级管理层；经董事会或者最高管理层批准，内部控制审计报告依据内部审计准则的要求向外披露。除了新的指导方针，各商业银行还应根据自身情况，参照内部审计工作应遵循的原则，提供相应内部审计工作的框架和指导方针；建立合理的内部审计绩效评价标准；运用系统的方法来健全内部审计工作的评价机制。（四）提高内部审计方法先进的审计技术方法有力的保证了风险管理内部审计的展开。在商业银行经营过程中要面临各种复杂的风险因素，需要先进的技术工具支持这些风险因素的识别及其性质和影响程度的评价， 这需要内部审计部门引进并且学习先进的技术工具。第一，可以引进国际先进的风险识别与评估方法，如信用风险内部评级法、内部资本充足评估程序等；第二，使用计算机审计技术，提高审计效率。现阶段商业银行还应进一步加大信息系统体系的构建，开展网上服务，例如逐步开通并丰富网上银行、手机银行、微信账户绑定等功能和内容，大量的数据分析和银行信息的处理逐步采取计算机技术，这样一来其工作效率必然超越了传统的手工审计方式，同时还要对员工积极地进行审计培训，使相关工作人员能够使用计算机审计技术。（五）加强与各部门的交流和沟通各部门之间缺少有效的沟通和配合协调是当前我国商业银行的内部审计存在的一个重要的问题。在2014年我国新实施的内部审计具体准则中也对内部审计人际关系方面也有明确的要求，要求内部审计人员在开展内审工作时时必须与组织管理层、被审计单位以及组织内部与组织外部各职能部门及上述的相关人员和内审机构的其他成员建立人际关系。加强各个部门的交流沟通的同时风险管理信息的共享与交流也必不可少。在加强各部门之间的联系的同时，健全银行风险管理的数据库，并且完善风险信息共享系统。风险信息的共享系统功能是将商业银行的内外部相关风险管理信息进行了储存与传递，用来保证银行职工能够更加有效地完成好自己的工作。及时的风险共享可以让商业银行更好的规避遇到的各种风险，使整个银行内部系统形成一个高效、系统的风险预防体系，使得内部审计工作的效率得以提高。（六）增强内部审计人员组织和人员建设内部审计的效率和效果的好坏直接受内部审计机构建设和人员素质的影响，内部审计部门需要积极通过各种方式提高内部审计人员的职业素质和专业知识的水准。一是在招聘过程中扩大内部审计人员的专业范围，应适当增加有关法律、统计、信息技术等的相关专业人才，为扩大内部审计人员的专业知识领域， 以增强其内部审计队伍专业素质； 二是，开展内容丰富、形式多样的专业知识内部审计培训与经验交流会，要对在银行内部审计过程中遇到的各种典型实例进行深入分析研究，可以增加审计人员的经验、提高其审计水平；三是，咨询或聘请有关银行风险管理和银行经营方面的专家，丰富内部审计人员队伍的知识和审计技巧，但主意必须对专家的胜任能力、独立性及其成果做好评价，保证审计质量。因为风险管理内部审计是一项系统、复杂的审计过程，所以需要专业知识广泛、有胜任能力的人才任职才是保障有效开展风险管理内部审计的重中之