美、加银行内审的主要特点

　　（一）内部审计的独立性是否得到了有效保证

　　独立性是内部审计的基础，是内部审计能否客观、公正地履行职责的保障。独立性不是一种主观上的独立或保证，需要一种客观上和实质上的保障。美国、加拿大主要银行在保证内审部门独立性方面的做法主要体现在以下几个方面：（1）在董事会内设审计委员会，作为银行负责内部审计的最高权力机构。内审委员会的成员由两部分人员组成，一部分来自公司董事，另一部分来自公司以外的资深专业人士，他们在内审委员会中占大多数，内审委员会主席由公司以外的资深专业人士担任，内审部门负责人直接向内审委员会汇报工作。（2）内审机构垂直管理，向各分支机构派出的内审人员全部向总行内审部门负责人汇报工作，其业绩考核、职务升迁和薪酬变化由总行内审部门直接管理，不与所监督部门发生任何利益关系。（3）全行内审费用的预算、总行内审部门及其主要负责人的业绩考核、职务升迁和薪酬变化由内审委员会直接决定，银行的管理层，尤其是各业务主管层与内审部门无直接的利益关系。

　　（二）内部审计是否参照国际内部审计从业标准

　　此次考察的美国、加拿大的银行无一例外地执行国际内部审计师协会制定的内部审计从业标准，且全部实施风险审计。内部审计从业标准倡导内部审计实施以防范风险为目标的风险审计方法和内部控制评价。该标准包括属性标准（1000系列），业绩标准（2000系列），以及执行标准。属性标准描述了企业及个人进行内审活动的特征；业绩标准描述了内审活动的本质并提供了可对内审服务业绩进行考核的标准。这两项标准适用于广义上的内审服务。执行标准是将前两项标准适用于特定方面（如合规性审计、欺诈调查或内控的自我评价）。执行国际内部审计从业标准的好处是显而易见的，首先，它为内审界提供了一份从事内审工作的基本准则，使不同国家、不同地区、不同行业的内审人员有了共同的语言和标准；其次，它为能带来附加值的内审活动提供了可供实施与推广的框架；再次，建立了对内审业绩进行评价的基础。

　　（三）内部审计是否以风险审计为基础

　　国际银行普遍采用风险审计方法，风险审计方法的主要内容为：以风险防范为中心开展审计工作，首先，按照各分支机构、各业务流程、各金融产品分析其固有风险，列出主要风险因素；其次，对各分支机构、各业务流程、各金融产品自身针对其固有风险所采取的化解和防范措施进行分析，得出其控制风险的能力和主观态度；再用固有风险减去控制能力，得出净风险值。内审部门依据各分支机构、各业务流程、各金融产品的净风险值从大到小列出高风险部门（环节、产品）、中风险部门（环节、产品）和低风险部门（环节、产品），同时依据内审部门所拥有的审计资源，从高风险到低风险适时安排内部审计。

　　（四）内部审计是否已从注重对操作层的审查转向对决策进行审计，为决策服务

　　国际银行的内部审计部门已经从过去只关注操作层的风险，发展为现在更关注决策的风险，实施决策审计，为决策服务。其理论为：美、加银行界普遍认为，银行的人员结构是个正三角，上层为决策层，是整个银行的灵魂，人员最少；中层为具体组织实施决策意图的管理层，人数居中；下层为操作层，是只负责具体操作的一般员工，人数众多。而对整个银行来说，风险恰恰是倒三角，决策层因为在不断做出关系整个银行命运的各项决策而处于最高风险；中层管理者，因为负责具体实施已做出的决策，承担中度风险；下层操作者，因为只负责具体业务操作，能自我发挥的空间极小，所以处于最低风险。

　　（五）内部审计是否已经从简单的对单项业务或部门的审计，发展到为银行整个的管理目标服务

　　国际银行的内部审计已经从过去简单的对单项业务或部门的审计，发展到为银行整个的管理目标提供服务。内审部门已经从过去的警察的角色转变为管理层的合伙人。

　　其主要做法表现在：

　　（1）更注重与业务部门的沟通与交流。现在内审部门已经改变了过去那种比较秘密的工作方式，而更强调与业务部门的沟通，共同探讨问题，提出更好的解决方案，为实现整个银行的管理目标服务。

　　（2）审计的重点发生了变化。过去内审部门更多地关注财务和会计的控制，关注对赤字的检查，现在则更多地关注程序、业务流程、整个银行的内部控制等问题。当然，在安然和世通事件发生以后，美国银行内部审计部门又重新加强了对报表的关注。

　　（3）对审计人员的业绩考核标准改变。过去考核审计人员的业绩，主要看他发现了多少个问题，多少错误，而现在则是考察他实施监控的价值，对整个银行业绩的贡献度，为银行带来了多少附加值。

　　（4）审计灵活性的转变。过去内部审计只是简单依据内、外部各种规定对业务部门实施检查，而现在，审计部门则更关注随着时间和环境的变化，哪些规章已经偏离管理目标或阻碍管理目标的实施，这时需要的是提示有权部门修订规章，而不是简单地依据规章进行审计。