摘 要

金融安全是我国经济稳定运行的必要条件，商业银行作为我国金融业的主体，对我国经济稳定发展产生重大作用^[1]。面对日益复杂的外部环境和内部管理环境，内部控制管理及其审计在商业银行经营发展过程中起着关键作用。本文基于我国商业银行内部控制审计的实施现状，从内部审计的角度，结合南京银行内部控制审计实务，从公司层面、流程层面以及信息技术层面对南京银行的内部环境审计、控制活动审计、资金业务审计、信息技术审计等进行了详细分析介绍，综上，总结评价了我国商业银行内控审计，指出了目前存在的不足之处，有针对性的提出了一些改进措施。

关键词：商业银行 内部控制 审计

Research on internal control audit of commercial banks

ABSTRACT

Financial security is a necessary condition for the stable operation of China's economy. As the main body of China's financial industry, commercial banks play a major role in the steady development of China's economy. In the face of increasingly complex external environment and internal management environment, internal control management and audit play a key role in the development of commercial banks. This paper is based on the implementation of internal control audit of commercial banks in China. Combined with the internal control audit practice of the Bank of Nanjing, From the company level, the process level and the information technology layer, the Nanjing bank's internal environment audit, the control activity audit, the fund business audit, the information technology audit and so on are analyzed and introduced in detail. Finally, the internal control audit of commercial banks in China is evaluated, and the improvement measures are put forward.

Key Words：commercial bank；internal controls；audit

目 录

摘要 I

ABSTRACT II

第一章 引言 5

1.1研究背景及意义 5

1.2研究的主要内容 5

第二章 基础理论部分 7

2.1 内部控制 7

2.1.1.内控的发展过程 7

2.1.2.内控的目标 7

2.1.3.内控的原则 8

2.2内部控制审计 8

2.2.1.起源及发展过程 8

2.2.2.内控审计的目标任务 9

2.2.3.内控审计的原则 10

第三章 内部控制审计现状 11

3.1我国企业内部控制审计现状 11

3.1.1总体情况 11

3.1.2存在问题 11

3.1.3发展趋势 12

3.2商业银行内部控制审计情况分析 12

3.2.1实施情况 12

3.2.2商业银行内控审计应用框架 13

第四章 南京银行内部控制审计分析 14

4.1案例背景 14

4.1.1企业基本情况 14

4.2南京银行内控环境和内控审计环境 14

4.2.1内部控制环境 14

4.2.2内部审计 15

4.2.3.内部控制审计环境 16

4.2.4南京银行内控审计目标 16

4.2.5南京银行内控审计内容 17

4.2.6识别关键控制因素 17

4.2.7南京银行内控审计标准 18

4.2.8南京银行内控审计流程 19

4.2.9南京银行内控审计方法 19

4.3南京银行内控审计业务 20

4.3.1内部环境审计 20

4.3.2银行控制活动审计 21

4.3.3资金业务审计 22

4.3.4业务流程审计 24

4.3.5信息技术审计 25

4.4南京银行内部控制审计结果的利用 26

第五章 商业银行内部控制审计评价及完善措施 27

文献参考 29

致谢 30

第一章 引言

1.1研究背景及意义

自国际金融危机爆发以来，为了刺激本国经济的发展，各国都采取了积极的经济政策，但效果不明显，增长缓慢。某些国家债务危机依然存在，世界金融体系较多不良资产亟待解决，资本的大量涌入使得发展中国家保持经济稳定的压力不断加大。在当前日益复杂的内外部环境的影响下，国内商业银行必须增强自身实力，实现创新，才能在竞争激烈的局势下实现可持续发展。而目前我国银行业正向国际化发展，必将面临多重压力，要在提高银行业竞争力的同时，保持我国金融环境的稳定，使我国银行业得以健康持续发展。于是，我国商业银行发展战略的出发点和落脚点开始趋向于稳健的经营和风险管理，内部控制管理逐渐受到各家银行的重视。以风险防控机制为基础进行的内部控制和内部控制审计对于目前我国的商业银行的经营和发展来说意义重大。

加强银行内控审计的意义分主体来说：一对自身来说，有利于规范银行内部控制；管理水平以及风险防范能力也会提高，从而促进银行快速发展。二对金融行业来说，发挥商业银行的主体作用，其的稳定发展有利于我国金融业乃至真个国民经济的稳定健康发展。对于整个社会和公民来说，商业银行等金融机构的稳定发展能够给社会投资发展提供可靠的资金支持，也能增加公众的信任，有利于社会资金的合理配置，维护金融秩序稳定和社会公众利益。

1.2研究的主要内容

内控审计主要研究——在内控的五个要素的基础上，对银行内控的所有审计对象、整个审计过程以及最终审计效果的利用等从时间和空间两个方面展开。美国的COSO委员会提出的定义是，内控的五个要素是：控制环境、风险评估、控制活动、信息与沟通、监察^[2]。我国审计组织借鉴了此定义，并结合我国国情提出《内部控制规范》，要求我国企业所建立与实施的内部控制，应当包括以下五个要素：内部环境、风险评估、控制活动、信息与沟通以及内部监督^[3]。

空间上包括整体企业发展情况及企业各部门和附属机构的情况、内外部发展环境、风险评估等，是宏观上的把控，关注企业内控对整个企业发挥的作用。时间上是在特定的时间段内，内控审计的五个要素实施的有效性，注重的是一个时间段的内部控制效果。

内控审计内容分为三方面：

图1-1 内部控制审计内容

第二章 基础理论部分

2.1 内部控制

2.1.1.内控的发展过程

内部控制是企业的一种制度，企业通过日常生产经营活动形成了一种有利于自身发展的互相协调制衡的组织形式。为了满足经营权和所有权分离的需要，增加企业的经济效益和提高管理水平，内部控制产生了。并伴随着经济发展、科技进步和管理理念的转变而逐步完善。内控发展经历的阶段：

图2-1 内控发展阶段

2.1.2.内控的目标

图2-2 内控的目标

2.1.3.内控的原则

图2-3 内控的原则

2.2内部控制审计

2.2.1.起源及发展过程

通过翻阅学习内控审计发展历程发现，企业内部审计业务实施的基础是内控审计，只有在内控审计健全完善的前提下，内部审计才能有效进行。在审计实务中，内部审计结论可为内控审计借鉴了解企业情况，联系紧密。根据严阵博士的受托责任理论和国内大型商业银行经营管理的实际情况，我们将内部审计的发展大约分为五个阶段^[3]:

图2-4 内部审计发展过程

作为企业管理的重要手段之一的内部控制它是建立在风险管理的基础之上的，而内部审计业务又是根据内部控制开展的。所以，结合内部审计发展过程的各个阶段将内部控制审计的发展过程概括为萌芽、形成、发展及完善四个阶段：

图2-5 内控审计发展阶段

2.2.2.内控审计的目标任务

1.总体目标：一般情况下，企业组织的目标是实现企业价值的最大化、股东权益的最大化与兼顾社会责任，因而，内控审计的总体目标是以实现控制目标为基础，增加企业价值。

2.具体目标：第一是检查和评价内控的合法合规以及有效性，是否满足监督要求，能够促进内控目标的实现,并且提供真实准确可靠的财务信息披露；第二是通过核查评价内部控制是否健全有效的执行，发现内控制度的设计和运行缺陷，揭示其不足可能带给企业的风险及其严重程度。并找出内部控制缺陷的原因，为企业内控改进提出合理建议，以便帮助企业实现价值的增加。

2.2.3.内控审计的原则

图2-6 内控审计的原则

一全面性：内控审计必须包含决策、执行和监督的整个过程以及企业与其附属公司的全部经济活动、业务事项。

二重要性：内控审计是一项经济活动，需要合理配置审计资源，在整体评价的基础上，重点关注那些对实现内部控制目标产生重大影响的业务事项、风险领域及业务单元等。

三独立性：首先要保证内部审计部门的独立性，审计部门不能够妥协于内控的重大缺陷，对内控的合规性和有效性的判断不应该受制于管理层的威胁。

四客观性：应当采用统一可比的内控审计标准，确保审计过程的客观公正性、审计结果的可比性。并且，有可靠的依据支持审计结果，没有虚假信息、重大遗漏和误导性陈述。

第三章 内部控制审计现状

3.1我国企业内部控制审计现状

3.1.1总体情况

自从国际金融危机爆发以后，我国的经济发展也受到了一些负面影响，对国内企业的生存与发展产生了威胁。逐渐的，内部控制在企业健康发展过程中发挥的重要作用显现出来了，企业开始重点关注内部控制和内部控制审计。与此同时，在内控审计方面，一些大型企业因为拥有完善的内控制度，积累了丰富的经验，这些企业在内控审计实务方面处于领先水平。受世界大环境的影响，企业关注的重点内容增加了内控审计。

1.企业内部控制体系建设加强：在我国监管制度的强力推动下，企业越来越重视内控和内控审计，内控体系不断完善。经过几年的发展，在企业经营发展过程中，内部审计部门为企业决策提供可靠有效的信息支持和咨询。现在，内部审计部门是企业的一个服务部门，具有专业和增值的特性。

2.内部控制成为内部审计的重要内容：建设体系完善的企业，会在董事会下设立一个审计委员会，是独立的审计部门，对企业的各个方面内部控制进行独立监督和评价。

3.部分企业在内控审计实务方面取得了先进经验：一些治理非常成功的大型企业，比如世界500强等，这些企业内部拥有先进的内控理念, 在内控审计领域处于领先地位。

3.1.2存在问题

1.独立性受到一定的挑战：在日常操作中，一部分企业受体制影响，内部控制审计失效。我国企业的内部控制审计不能够直接向审计委员会或者董事会,而是向企业的高级管理层报告内部审计情况,这就导致了我国企业的内部控制审计在一定程度上独立性受到了挑战。有时候企业还因为不完善的公司治理而削弱了内部控制审计的独立性。

2.内部控制审计标准缺失，审计流程不规范： 内控审计标准是内部审计人员工作进行的前提，但由于企业性质和特点各异，企业内部制定的审计标准和流程差异也较大，没有统一规范的要求，内部审计结果的可比性较差。

3.1.3发展趋势

图3-1 内控审计发展趋势

3.2商业银行内部控制审计情况分析

3.2.1实施情况

国内银行业金融机构内控审计工作处于起步阶段，全面规范的内部控制审计基本尚未开展，一部分需要公开披露内控报告的上市股份制商业银行实施得相对很好，比如建行、工行、中行等这些500强企业。但是，仍有小部分上市银行的内控审计存在问题：年报审计中发现民生银行披露的内部控制信息含量，有较大的差异，会出现突增或骤减的现象，在特定年份里。没有统一的审核标准去衡量内控自我评价报告和内控审核报告。

我国商业银行内部控制评价机制在建设上有一定滞后性，与内控成效的指标相比，董事会更关心下级业务人员的绩效成绩。所以导致管理层会花很多精力去做与业务相关工作，而忽视了银行内部控制的评价工作。

部分商业银行未在在内控审计中做到合法合规。虽然几乎所有的大企业都有自己的独立的审计部门，但对内控审计的效果差强人意，经过内控审计之后，接受外部审计存在一些问题：近期审计署披露，8家重点商业银行（包括工行、农行在内）违规发放贷和办理票据贴现业务175.37亿元。像这样不合规的行为在我国商业银行中多多少少都会存在一些。

3.2.2商业银行内控审计应用框架

1. 构建的原则

成本效益原则：有利于降低审计成本和提高内控有效性的效率。

共同作用原则：构建内控审计应用框架应当支持确认和咨询的职能，为实现银行总体审计目标服务。