一、英國商業銀行內部審計的主要特征
　　筆者認為，英國商業銀行的內部審計理念、組織架構和方法體系主要有三個特征：
　　（一）完善的銀行大監管體系為內部審計創造了良好的控制環境
　　控制環境是指對建立、加強或削弱特定的政策程序及其效率產生影響的各種因素。它是一種氛圍，是內部控制其他要素發揮作用的基礎，影響控制環境的因素是多方面的。對英國的商業銀行而言，其良好的控制環境主要得益于一個完整有效的銀行大監管體系。此體系由內外兩個部分構成：外部監管包括金融法規、中央銀行監管及銀行外部獨立審計；內部控制包括商業銀行的內部控制制度和內部審計。內部控制分為內部會計控制和內部管理控制兩個部分，它是一個過程，這個過程是通過納入管理過程的大量控制制度及控制活動來實現的。要確保內部控制制度被確實地執行且執行效果良好，內部控制能夠隨時適應新的情況等，內部控制就必須被監督，在內部控制被監督的過程中，有二種活動能夠發揮作用，一是“內部審計”，二是企業內部定期或不定期的“控制自我評估”，其中內部審計既是內部控制的一部分，也是監督其他控制環節的主要力量。英國大監管體系，既為英國商業銀行內部審計的現實運作提供了強有力的實務指導和法律保證，也為其不斷克服危機長期發展提供了理論依據和制度框架。
　　事實上，英國商業銀行內部審計的每一次重大進展，無不留下英國商業銀行所面臨危機的烙印，無不得益于大監管體系的具體指導。如1984年約翰遜·馬斯銀行(Johnson　Mathey　Bank)倒閉催生的《1987年銀行法》，對銀行的內部審計進行了原則性的規定，同時在英格蘭銀行的“原則報告”(Statement　of　Principles)及其監管指南中規定銀行內部審計機構的工作包括：檢查銀行的會計處理系統，其他記錄體系及內部控制環境；檢查內部控制系統的恰當性、有效性、涵蓋范圍；測試各種交易及余額的情況，每個內部控制程序的運作，以保證內控目標的實現；檢查銀行管理政策
　　和方針的實施情況；以及為管理當局提供特定的調查和檢查。又如1991年國際商業信貸銀行(BCCl)和1995年巴林銀行的破產，促使英國監管當局進一步提出了強化內部審計的指導意見：1、為了保證銀行關鍵的問題和弱點能及時地得到解決，同時確保計劃和資源配置具有全局性，內部審計必須由銀行決策層成員之一直接領導和管理；2、內部審計人員應當與外部審計人員在業務方面進行密切的合作，并及時向外部審計人員通報發現的問題；3、內部審計報告應當涉及內部控制的薄弱環節，并注明管理部門相應的改進計劃和時間進度表；4、英格蘭銀行應當與商業銀行內部審計部門和審計委員會主席進行會商。正是由于大監管體系的強有力支持，保證了內部審計在英國商業銀行中的合理地位，促進了其在現代商業銀行風險防范領域中發揮出不可替代的作用。
　　(二)科學的目標定位和職責分工為內部審計發揮建設性作用提供了良好的內部保證德勤國際會計師事務所將英國商業銀行內部審計定義為：用來評估控制的充分性和有效性并且增加價值和提高組織的運作的一個獨立的，客觀的確保和咨詢行為。其目標定位包括六個方面的內容：1、控制體系的充分性和有效性；2、信息的可靠性和完整性；3、符合政策、計劃、程序、法律和法規；4、資產的保衛；5、經濟而有效的使用資源；6、目標和任務的完成。
　　從內部審計的上述定義及其定位來看，其職能包含兩個層面的內容：一是為管理層提供全面綜合的內部審計信息。這主要通過內部審計以獨立和專業的方式，對內部控制系統的適當性、效力和效率以及管理的質量進行檢查和評價來完成。二是內部審計應當融入經營管理全過程，但不參與決策以保持自身的獨立性。也就是說，管理層負責承擔設計、建立、運轉銀行內控系統的責任，內部審計負責承擔對其工作進行分析、評價并提出建議或咨詢的責任。
　　科學的目標定位和職責分工，保證了內部審計部門能夠適應形勢的變化和管理當局的新要求，逐步將工作內容從傳統的查錯防弊審計轉向富有建設性的現代經營審計(經營活動的評價和改進)。傳統內部審計的目標是查錯防弊，發揮保護性制約性作用，因而其工作重點放在財務審計上。而以查錯防弊為重點的內部審計既不能直接協助企業提高經濟效益，增強競爭能力，又容易導致內審部門重視了細枝末節，忽略了主要風險，而且還代替管理層履行了其應當履行的職責。因此，英國商業銀行內部審計部門目前很少開展諸如財務收支審計、雇員欺詐行為調查之類的制約性審計，而是將工作重點致力于改進管理效率、增加企業利潤等建設性審計上。其他發達國家的情況與英國相似，據全美天然氣協會和愛迪生電力協會調查，1989年美國公用行業的企業內審工作時間只有19％用于財務審計上(且還側重于內部會計控制的測試和評價)，其余時間都轉向了經營審計。反映到理論界，這一轉變過程可從國際內部審計師協會(11A)頒布的《內部審計師職責說明書》對內部審計所下定義的變化中清楚地反映出來。該協會于1947年最初發布的《職責說明書》指出：“內部審計師主要處理會計和財務方面的問題，但也可以適當處理經營方面的問題。”這時，強調內部審計人員的根本職能是進行會計和財務審計，審計對象剛剛涉足經營活動領域。1957年修訂后的《職責說明書》指出，“內部審計是組織內部審核會計、財務及其它經營活動的獨立評價行為”，從而將經營審計和財務審計并列起來，同等重視，向前邁進了一大步。1971年，協會再次修訂《職責說明書》時進一步指出“內部審計作為對管理當局的一種服務，是組織內部審核經營活動的獨立評價行為。”這就將現代內部審計的活動范圍擴展到組織活動的每一個方面，大大拓寬了內部審計的作用領域。此外，1971年的《職責說明書》還為內部審計師增加了一項新的職責，即“提出改善經營的建議”，從而極大的增強了內部審計工作的建設性。此后，協會于1981年和1993年修訂《職責說明書》時更明確地指出，內部審計師應評價所在企業各方面的經營與管理活動，從增強企業整個內部控制系統的效能著眼，為企業的董事會和經理層提供實現經營目標所需的顧問服務。
　　內部審計內容從財務審計轉向經營審計為主導，這是英國，乃至整個西方商業銀行現代內部審計理念的最顯著特點，而這又恰恰是建立在內部審計目標和職責的準確定位基礎上的。
　　(三)現代化的審計方法體系為內部審計提供了科學的技術保障
　　1、風險評估與控制方法的運用使內審能夠科學安排審計頻率和審計周期。
　　英國商業銀行的內部審計，從審計計劃、審計程序的制訂到具體實施均以防范風險為核心，各項審計技術操作以防范風險為目標、以風險評估系統的結果為依據來構造的。風險評估的結果成為整個審計工作的計劃起點，同時又將最終的審計結果反饋到風險評估系統中，從而形成動態循環。一個完整的風險評估系統通常由一系列的經營指標和各類主要風險要素，以及相應建立的風險模型或風險矩陣及其評估結果構成。
　　以嘉誠集團風險評估系統——“紅黃綠”交通指示燈系統為例，其在審計計劃階段，通過該系統的評估結果，合理分配審計資源，科學安排審計頻率和周期。首先，根據風險發生的載體不同，按分支機構和各種業務分類相結合，將所有被審計的單位和業務劃分為若干可審計的單元；其次，是匯總每個單元的有關風險因素的風險評估得分，從而得到其風險總分并歸人相應的高、中、低三級(其中高風險為301— 500分，中等為251—300分，低風險為100—250分)；再次，是結合上次審計時間歸人相應的“紅黃綠”指示燈區域(紅燈區為‘高風險且距上次審計超過2年，或中等風險且距上次審計超過3年’；黃燈區為‘高風險且距上次審計不超過2年，或中等風險且距上次審計在2—3年，或低風險且距上次審計超過3年’；綠燈區為‘中等風險且距上次審計小于2年，或低風險且距上次審計小于3年’)，最后，據此確定具體的審計頻率、審計人員數量和時間以及經費預算，以優先滿足紅燈區和黃燈區的審計，從而確保了所有重大的風險事項得到了優先的審計，使有限的審計資源投入到了最能實現審計價值的領域。
　　在審計實施階段，通過內部控制評價方法和風險分析方法等，實時確定和調整審計范圍和深度以及具體采用的審計程序，分析確定所涉及的風險因素，評估固有風險，根據內部控制狀況評估控制風險，同時進一步確定檢查風險，為測試和抽樣提供依據，從而達到降低審計風險、提高審計質量和審計工作效率的目的。
　　2、網絡和計算機等電子化風險控制手段的運用，確保了審計監控覆蓋風險的事前、事中、事后全方位全過程。
　　西方商業銀行危機案例表明，道德風險(Moral　Hazard)的存在，即使是最嚴密的內控制度也難以防范。英國商業銀行為了有效控制經營管理中的失誤尤其是人為因素造成的失誤，將電子化控制作為審計監督風險防范機制的有機組成部分，形成了從風險識別、風險控制、到風險挽救的事前、事中、事后全方位全過程審計監督體系。例如參與本次授課的艾比銀行，就通過與其外部戰略伙伴共同開發的“桌面上的審計”這一電算化系統，實現了對用于衡量下屬分行表現的重大控制指標的實時跟蹤記錄，從而使其審計重點由審計所有的分行轉移到測試整個系統，確保其審計能夠覆蓋所有存在問題的領域。與此相類似，德意志銀行開發的風險審計監督系統 (Gxxs系統)，甚至具備對全球各分行每項金融衍生交易進行同步審計的強大功能。通過對可能的風險進行細分，由該系統按照不同的層次、環節、部門進行計算機自動控制，相互核對和授權管理，保證了業務的準確安全運行，防止風險的發生，實現了從“人員之間相互牽制的控制”向“風險細分下的計算機控制”轉變。現代化審計手段的運用，不僅僅使非現場審計真正成為了一種可行的審計方式，大大提高了審計監管的效率，其特別重要的意義還在于有效地在事前及事中就控制住了最難控制的“人為”風險因素。
　　另外，英國商業銀行的審計部門還專門配備或外聘信息技術方面的人員或機構，對銀行計算機系統進行監控檢查，并對重要的業務軟件項目開發進行審計，如對項目開發人員資格、開發程序與制度政策、應急措施、安全措施等方面進行審查和質詢，并適時提出改進建議。
　　3、大量運用數學模型、定量分析促使其內部審計實現了審計技術方法的模塊化、規范化、標準化。
　　此次學習考察的內部審計監控所采用的方法體系，代表著目前國際上*8進的管理水平。他們運用的一些數學模型和定量分析技術，有不少受到了國際清算銀行巴塞爾委員會以及國際內部注冊審計師協會的認同，成為銀行內部審計監控技術發展的導向標；另一方面，這些方法體系也體現了英國商業銀行非常善于將其長期實踐經驗進行理論升華，進而體現了他們高度的創新能力，例如，為完成經營審計確定的審計目標，在審計實踐中逐步建立和形成了內部控制制度的評價方法體系、經營風險的識別、衡量與評估方法體系、數理統計和系統分析方法體系、計算機審計技術方法、審計風險控制技術等方法體系，都是以定量分析為基礎的。模塊化、規范化、標準化的審計技術方法，已經成為其內審部門保證審計質量和統一作業標準的重要手段。