流动性风险、市场风险、操作风险、法律风险等诸多金融风险，各经营环节都蕴涵着风险。从
商业银行的现状看，薄弱环节引发的重大违法问题和经济案件是最大的金融风险，这些重
大问题和经济案件对金融体系危害严重。因此，在商业银行内部审计中，首要的任务是防范
风险，尤其是防范基层经营行的操作风险。审计部门要树立风险导向审计理念，进一步发挥
审计监督在防范和控制风险中的作用。对商业银行来说，这是必要的，这是由商业银行巨大
的业务量、操作风险的特性、操作风险防范的及时性，以及商业银行有效防范管理层舞弊的
特殊要求所决定的。

 

　　加强风险型导向审计可从以下两点着手：一方面，防范人为因素方面的风险。金融危机
使得内部审计职业面临危机，内部审计预算减少，审计人员面临危机，笔者认为这个时候
人为因素方面的危险不可忽视。这是因为：内部审计预算费用的减少会降低审计人员的积极
性，审计质量面临打折的危机；构成审计队伍的成员素质高低不同，大部分人为大专学历
且专业技术能力普遍不高，这就使得中国商业银行内部审计质量近年内存在一个难以突破
的瓶颈；一些银行内部审计制度相当完善且有相对完善的问责制，但具体工作中会有员工
害怕受处分将出现的问题人为隐匿起来，使得这些问题在内部审计执行过程中难以被发现。
金融危机中这类问题已经暴露出来，之后我们将从中汲取经验教训来改善我们的审计队伍。
另一方面，防范新政策带来的风险。目前，国家针对商业银行出台了很多适时的发展政策。
经济平稳较快发展政策增强了商业银行的超速扩张和过度放贷的动机，决定了商业银行在
分享经济增长成果的同时也在不断积聚潜在的资产质量风险。内部审计应在商业银行业务最
“红火”的时候从严把关，特别是当风险与业务产生矛盾时必须坚持风险控制优先，要树立
风险理念，大张旗鼓地培养风险文化。内部审计人员要密切关注信贷客户的负债比例的现金
流量变化，对现金流量出现异常变化的企业，要对业务部门提出预警。

 

　　

2.商业银行的内部审计与金融创新保持一致。本次金融危机中，金融监管的失误除了对

金融中介机构的监管没有尽到职责，更为关键的是对于金融创新放松了监管。对金融机构内
部管理而言，金融业务的不断创新要求我们的管理制度同步跟上，否则会出现新旧制度脱
节的情况。此外，新旧制度不衔接的情况下，内部审计要对金融业务创新担负起风险防范的
责任。一要关注金融创新产品的管理约束，认真分析风险环节，在建立科学、完整的内部审
计体系方面发挥建设性职能；二要加强对创新业务实施过程的审计监督，保证创新业务在
可控原则下进行，凡是内部控制机制不健全、执行较差的业务部门，要提示管理层对其授信
额度和业务经营进行限制和监控。

 

　　

3.内部审计要关注信息的真实性。金融危机形成的一个重要原因是银行业放松对借款人

资质的审查，对金融中介为借款人出具的虚假评估报告，有意放松审查，所以说，客户的
基本信息真伪是银行业基础风险，内部审计应该防微杜渐，发挥自身优势，帮助业务部门
从严把关，避免业务部门陷入片面追求账面利润、有意放松审查的误区，发挥审计保障银行
安全运行的

“免疫系统”功能。当前，随着商业银行信息化建设的进一步完善，内部审计对基

础业务数据的依赖越来越强，对基础数据质量风险识别、计量、管理和转移已经成为内部审
计的职责范围，内部审计人员应该对基础业务信息在正确、可信、及时等方面的控制情况予
以更多的关注。

 

　　

4.调整内部审计目标，完善内部审计风险监控手段。内审应从简单的对单项业务或部门

的审计，发展到为全行整体管理目标服务。内审部门需要及时向管理层提供影响风险的审计
信息，为管理层和审计委员会提供帮助，一个发展方向明确、职责清晰、尽职尽责的内审机
构也应该成为管理层的

“风向标”。从现状看，重大违法违规问题和经济案件是大的金融风险，

而且危害严重，影响广泛。因此，审计重点就要对内部控制制度的健全性和有效性进行评审，
对信贷质量、会计业务、信息系统等方面存在的风险进行监控。具体分以下几个方面：要对内
部控制制度的健全性和有效性以及风险管理进行评审；信贷业务需要全过程风险监控；会