商业银行内部审计是指银行内部设置的审计部门对银行开展业务的规范以及在经营活动中存在的一系列问题进行审计考察，找出在信息披露中存在的虚假情况，发现商业银行内部存在的风险以及隐患。 内部审计具有以下三方面重要意义：一是帮助商业银行规避企业风险。良好的内部审计运转机制能够及时发现银行存在的一系列问题，并将风险转化为系统能够控制的解决措施加以改进。二是商业银行内部审计可以帮助企业管理层实现经营决策分析，在银行竞争激烈的今天，产品业务同质化现象较为严重，完备的内审可以及时监测到银行业务的发展状况以及在竞争中所处的地位，进而为银行决策者提供相应的决策信息。三是商业银行内部审计是制度建设的重要环节，健全的内审体制可以为商业银行带来全面的风险管控机制，有效帮助银行实现制度提升并能够在规避风险的同时培养银行的核心竞争力。 一、商业银行内部审计风险表现 （一）商业银行内部审计意识不强。商业银行内部审计设有独立的审计部门，配备独立的审计人员，相较于财会等职位，审计的工作存在管理缺陷，无论是商业银行内部审计人员风险意识还是管理层的审计风险管控都容易出现疏忽与漏洞，对内部审计没有从技术层面以及制度层面重视起来，因此在商业银行内部审计过程中会存在相应的风险隐患。 （二）商业银行内部审计存在技术风险。商业银行内部审计包括具体的商业银行审计业务，随着行业的不断壮大，从传统财务账表审计逐渐发展到对商业银行的风险管控、内部管理以及经营效益方面的审计。审计范围在不断拓展的同时也存在一定的技术风险。在计算机系统普及的银行系统中，审计工作也需要相应的技术支撑，但是在数据处理方面以及信息化转化方面，内部审计的发展与银行业务系统匹配尚存在一定的差距，这是内部审计容易出现的一大风险。 （三）商业银行内部审计存在依据不足风险。商业银行的内部审计在进行问题分析时需要收集足够的资料以及信息，来对审计对象进行综合分析与考察，如果商业银行的综合环境并不利于资料的收集以及数据的获取，那么在进行内审过程中很容易出现依据不足，缺乏可信的立足点，这样给商业银行内部审计会带来不小的风险。 （四）商业银行内部审计认定存在风险。由于商业银行内部审计人员在进行审计业务中，相较于外部专业审计人员，在业务熟悉程度，风险测算以及方法运用上存在不足，对商业银行的风险识别存在一定程度的认识偏差，再加之审计方式有限以及数据取得准确性考量，因此在内部审计风险认定中会有出入。 从外部角度来看，内部审计依据的宏观政策、法规以及相关制度章程是实现内审规范性的重要外部参考条件，它代表着一个商业银行在内部审计中的审计水平以及综合分析能力，如果内审认定存在风险，那么可以从外部环境来反映银行在对风险的抵御能力上存在较为严重的不足。在内部审计过程中的定性问题主要有人为因素，如内审人员的操作失误、在认定范围时夸大或者缩小错误程度。上述内部审计存在理解与判断上的偏差，进而引发了认定风险。 二、商业银行内部审计风险成因 （一）内部审计管理体制不够健全。完善的内部审计管理体制能有效控制审计人员的责任和质量意识，使内部审计有效发挥自身价值，从而降低内部审计风险。目前大多数商业银行在审计管理体制建设上都还不够健全。一方面，内部审计工作的程序不够规范。当前有很多商业银行对审计人员分配不合理，未明确区分审计人员的职责要求和范围，忽略审计工作前的调查工作，忽视对审计方案的讨论分析，对内控审计测试认识不足等，很有可能引发审计风险。另一方面，内部审计缺乏相应的控制标准。虽然我国已出台了相关准则来规范审计工作，但是审计业务规章制度和审计质量标准体系还没有统一规范。内部审计所遵循的质量控制体系的不完善，使得一些商业银行在进行内部审计的时候不能及时发现问题，或是得出的审计结论不规范、不科学。 （二）内部审计的理念和方法不够先进。金融体制的改革与创新，改变了传统的金融模式，商业银行越来越朝着信息化、电子化的方向发展，而对内部审计质量要求也越来越高。现代化商业银行的内部审计工作不应该停留在对一些日常业务的审阅、核对上，应该对银行的风险控制因素进行相应的考虑，改变审计观念，以与高效、先进的业务处理相适应。此外，随着信息化的推进，一些审计手段仍沿用原始的方法，大大限制了审计的发展，使得现代化商业银行的审计需求得不到很好的满足。而且，虽然目前非现场审计已实现了计算机化，但是数据信息的收集和整理仍存在障碍，比如设备和手段未更新换代，导致所收集的远距离业务的数据存在时滞，使得审计证据质量不可靠。 （三）审计人员的综合素质还有待提高。为了适应现代商业银行的发展需求，银行内审的工作人员除了要有较高的职业道德外，还需要有完备的金融业务知识以及一定的审计工作经验。如果没有比较稳固的金融知识结构以及相对丰富的审计经验，对于日新月异的金融产品可能会无从下手，大大影响了审计的效率与质量。随着金融业体制的创新与改革，金融业专业人才的素质有了进一步的提高，但是内审人员中很多缺乏完整的知识结构，所接受的专业培训较少，在实际应用中脱离理论指导，所得到的审计结果欠佳。
