近年来，伴随着着城商行上市及跨区域经营步伐的加快，对城商行的内部控制与管理水平，特别是风险管理等方面都提出了严峻的考验。如2009年上半年宁波银行上海分行存款诈骗案以及2010年年底山东齐鲁银行巨额贷款诈骗案都说明了跨区域经营以后，城商行的风险管理存在一定的问题。内部审计作为城商行风险管理的重要部门，在提高本行风险管理水平方面如何发挥更大的作用是当前各城商行审计部门负责人需要思考的重点问题。笔者认为，解答这个问题的关键在于准确定位当前城商行内部审计工作重点，具体而言就是要回答两个问题，即当前城商行内部审计应该做什么？如何做？
　　
　　当前城商行内部审计应该做什么？
　　
　　笔者以为，要准确清楚当前城商行内部审计工作应该做什么，首先必须正确看待内部审计与查问题的关系。因为在大多数人的眼里，审计就是查问题，将审计的作用发挥有多大与查出问题的多少直接挂钩。审计工作主要是查问题，并且审计作用也要通过问题的查处来体现出来，但是如果直接把审计等同于查问题，那么内部审计发展可能就会迷失方向、陷入困境，这一点对正处于跨区域经营快速发展的城商行内部审计工作而言更是致命的。
　　笔者认为，城商行内部审计要立足本行的发展大局，要根据城商行现阶段跨区域发展的要求，坚持风险导向审计，突出重点，把有限的审计资源投入到城商行现阶段最需要的领域中去，具体而言，当前的城商行内部审计工作主要体现在以下三个方面。
　　揭示当前本行内部控制存在的重大缺陷
　　各城商行跨区域经营以后，普遍存在大量经验丰富的老员工外调、大量还未经过本行企业文化熏陶的新员工引入、对异地市场环境的不熟悉、管理幅度短时间内急剧加大、总行管理人员的综合素质有待于进一步提高等问题，这些问题一方面使得有些城商行原有的内部控制措施开始失灵、失效，另一方面使得原有的内部控制缺陷被进一步放大，这两方面都有可能对城商行的发展带来巨大风险，城商行内部审计部门都需要给予重点关注。为此，城商行内部审计部门需要定期对全行各项内部控制措施进行全面评估，及时发现全行内部控制存在的重大缺陷，并提出改善内部控制的有效建议，防范可能存在的潜在风险，为全行的快速发展保驾护航。
　　发现当前本行可能存在的系统风险
　　银行作为经营货币的特殊企业，其本身面临的风险与其他行业相比要大。虽说风险是银行每天营业都必须面对的，但是不同种类的风险对于银行影响是不同的。损失一户1000万元的贷款，就财务能力而言，目前大多数城商行都是可以承受，只要没有员工参与，对城商行的影响也是小的、有限的，但是如果贷款损失金额同样为1000万元，且涉及50户有关联的贷款户，那么这50户系列贷款将会在社会公众、政府部门、监管部门心中产生对该城商行极不好的负面影响，这可能将直接影响其跨区域发展的大局。相对于个体风险而言，系统风险涉及面更广，更容易引起各方面的关注，特别是处于信息快速传递的现在，其影响面之广、影响程度之深，其造成的声誉风险是巨大的，可能需要城商行花费很大精力、时间、成本才有可能挽回。
　　加强对员工道德风险的查处
　　纵观近十年来，我国银行业发生的重大案件，可以发现这么一个共同点：几乎每起银行案件背后都有银行内部员工参与，银行制定的严密内部控制措施在内外勾结的情况下统统失效。众所周知，银行从业人员需要经常与金钱打交道，时刻都要面临来自各方面的诱惑，不管采取什么样的措施都很难保证每位银行从业人员能经受住这些诱惑，因此加强对员工道德风险的监控是银行內部审计部门重要的日常工作。这一点对城商行内部审计部门尤为如此，因为相对其他全国性的商业银行而言，当前各城商行处于快速扩张时期，人员积聚膨胀、流动性较大、社会背景较为复杂。在这种背景下，各城商行内部审计部门加强对员工道德风险的监控就显得更加重要。
　　
　　当前城商行内部审计应该如何做？
　　
　　针对当前城商行所处的发展阶段，结合内部审计的工作重点，笔者认为当前各城商行内部审计应着力在牢固树立内部审计为业务发展服务的理念、全面推行计算机辅助审计、推广以账户为基础和以资金流为主线的审计方法、加强审计队伍建设、打造具有各城商行自身特色的内部审计品牌等五个方面下功夫，进一步提高审计效果，为本行持续、快速、健康、稳定的发展提供保障。
　　牢固树立内部审计为业务发展服务的理念
　　内部审计作为城商行内部的一个部门，其根本目的是为城商行的业务发展服务，脱离本行业务发展谈内部审计工作，是完全不现实的。为此，各城商行审计人员应该牢固树立内部审计为业务发展服务的理念，不要就审计谈审计，要站在审计之外去看待审计所发现的各种问题，积极主动扩大自身的视野，密切关注本行业务发展的各种动态，对于决策层已经意识到的风险，要准确评估风险的大小，对于决策层暂时还未意识到的风险，要以决策层所能理解的方式，全面、清晰、准确的上报给决策层，为城商行决策层的各项决策提供有价值的参考建议。
　　全面推行计算机辅助审计
　　与生产性企业相比，银行经营的一个最大特点就是每天都会产生海量的信息，依靠人工对这些海量信息进行检索与分析，那是根本不可能的。在这种情况下，只有借助计算机技术强大的数据处理能力，才能有效对银行产生的海量数据进行检索与分析。计算机辅助审计就是借助计算机技术，按照预先设定好的审计经验模型，对海量数据进行全面分析，为现场审计提供审计方向和重点，实现审计的精确定位，以此提高审计的质量和效率。利用计算机技术开展非现场审计，能够及时、有效、准确的发现具有一定数据特征的各类违规问题，实现审计覆盖面100%，精确定位审计方向与重点，大大提高审计效果与效率。
　　推广以账户为基础和以资金流为主线的审计方法
　　银行经营活动大多数都与资金流有关系，账户资金进出不管是通过现金还是转账方式，都会在银行信息系统中留下痕迹，通过对这些痕迹多角度的分析，可以发现很多有用的信息。如，分析贷款客户贷款资金流向与还款资金来源，能够很好揭示贷款客户贷款资金真实用途；分析贷款客户资金进出情况，可以从资金流上了解贷款客户经营变化情况，判断客户是否具备偿债能力；通过对贷款客户之间资金流分析，能够揭示不同贷款客户间的关系；通过对信用卡交易分析，能够揭示代他人还款、一人持有多张信用卡、套现等违规行为；通过对存款账户全面分析，有助于揭示该存款账户是否存在可疑交易，如从事承兑汇票买卖、为贷款客户调剂资金、借或放高利贷、洗钱等等。以账户为基础和以资金流为主线的审计方法能够有效地发现城商行可能存在的大部分问题，可以很好的缓解城商行内部审计手段不足的缺陷，能够进一步提高城商行内部审计的效果。
　　加强审计队伍建设
　　审计人员综合素质高低直接影响审计工作质量，加强员工队伍建设，提高审计人员综合素质是城商行审计部门重要的日常性工作，需要长抓不懈。为促使广大审计人员自主学习，同时也为城商行审计工作提供人才储备，满足城商行跨区域发展对审计人才快速增长的需要，可以根据审计人员的业务素质，对全行审计人员实行等级管理；积极鼓励广大审计人员参加注册会计师、国际注册内部审计师、中级审计师等各类关于审计证书方面的考试，通过考试促进审计人员对审计业务的学习，并将各类考试结果作为审计人员等级评定的条件之一；按照银行业务种类的不同，组织经验丰富的审计人员撰写各类审计经验，建立审计经验共享机制，这对于刚从事审计工作的人员快速掌握必要的审计技术和方法、全面提高城商行行内所有审计人员的业务水平有着非常重要的意义；组织审计人员有针对性参加各级内审协会组织的审计培训，学习审计业务知识；定期举办本行审计人员研讨会和培训班，邀请有关专家和审计经验丰富的审计人员授课，传授审计相关经验；适时组织审计人员参加各项业务知识培训与资格考试，促使审计人员加强对本行各项业务知识的学习。
　　打造具有各城商行自身特色的内部审计品牌
　　企业品牌价值是企业整体实力和管理的体现，提升企业品牌价值需要城商行各业务线、各分支机构的共同努力。内部审计作为城商行内部控制的重要组成部分，对于提升城商行品牌价值有着重要的作用。建立城商行自身特色内部的审计品牌，对内有利于维护审计工作的威信，使得那些本想违规的人不敢违规，从心理上将员工的违规念头消灭在萌芽状态，以此实现内部审计在一定范围内的无为而治，从而提高内部审计的无形效果；一家城商行内部审计工作富有成效，其本身就说明了该行内部控制较为健全与完善，因此，建立具有各城商行自身特色的内部审计品牌，对外有助于改善城商行监管环境、提升城商行监管评级、增加城商行品牌价值，从而为城商行营造良好的外部经营环境。
　　（作者单位：台州银行）