在经济发展新常态下，农商银行面临的金融风险问题日益突出，对内部控制审计提出了更高的要求。那么，农商银行应该如何应对新的挑战？如何实现农商银行内部控制审计转型升级？

    面临的挑战与应对措施

    目前，农商银行内部控制审计呈现如下几个特点：建立了相对完善的内部审计管理体制；内部控制管理水平逐步提高；内部控制审计方式方法不断创新。

    内部控制审计面临的挑战有以下几点：自身面临的内控压力逐步加大；内部审计方法与内容滞后于业务发展；新准则赋予内部审计的价值增值要求。

    内部控制审计应对措施一是加强现代风险导向审计在内部控制中的应用。风险导向审计是指以被审单位风险评估为基础，综合评审影响被审单位的经济活动的各种因素，根据量化风险水平确定实施审计的范围和重点，而进行实质性审计的一种方法。为充分发挥其作用，首先要以内部控制评价和风险评估为基础，结合本行实际，定期对业务部门、网点开展综合评估和风险评估，据此制定科学合理的审计计划，根据风险大小确定投入的审计资源，确保审计投入与风险重要性水平保持一致。其次应当不断强化内控风险导向审计理念，要求内审人员将内部风险控制贯穿审计全过程，对被审单位经营环境、内部控制等进行客观评价，对其重要风险点进行重点审计，提高审计效率和质量。

    二是建立健全适应农商银行发展的审计管理机制。审计管理机制的健全与否是影响内部控制审计工作有效性的关键因素。农商银行内审部门应当建立健全一套与本行实际情况相适应的管理机制并严格执行。通过明确审计部门目标和职责、组织和管理、岗位设置、工作流程、审计质量控制、人员奖惩措施等内容，指导内审人员工作，全面督促审计工作实施，提高审计效率，确保审计工作质量。

    三是充分利用IT系统平台开展内部控制审计。通过开发审计系统，与基础业务系统进行数据共享，实现业务数据信息采集、存储自动化，并对获取的数据加以转换和分析，及时传递至内审部门，便于审计人员依据以上信息，及时发现被审单位内部控制过程中存在的异常问题，为审计提供线索和资料，减少现场审计时间，从而提高审计效率。同时建立风险预警监测模型，评估业务部门、网点开展各项业务的风险状况，分析风险成因，提出风险防范对策，确保农村商业银行规范经营、稳健发展。

    四是充分利用外部监督检查信息，扩大内部控制审计视野。由于长期从事内部审计工作，缺乏工作交流经验，部分内审人员难免会有盲区，而通过对监管机构检查结果的运用则可以有效克服这一局限性。对外部监管机构在检查过程中发现的问题，内审部门不仅要落实被审单位积极整改，也要举一反三，根据监管要求提出合理化建议，必要时可以将监管部门的检查事项列入常规检查之中。同时，与监管部门加强沟通，交流工作经验，学习专业知识，探讨本行在内部控制管理方面存在的薄弱环节，消除思维上的误区。

    五是打造专业化、高素质的审计队伍。目前，农商银行审计人员大多以财务会计为主，来自计算机或其他专业的人才较少，知识结构较为单一，复合型人才稀缺。因此，内审部门当务之急是要打造专业化、高素质的审计队伍。首先要完善审计业务培训机制，加强业务培训和继续教育，定期派遣内审人员至各业务部门轮岗学习，使他们熟悉各种业务产品，不断提升专业胜任能力。其次要建立健全有效的激励约束机制，从制度层面规范内审人员行为，培育良好的审计文化，最大限度地调动其工作积极性。

    内部控制审计的发展方向

    由被动查错纠弊型向价值增值型审计转变。传统内审工作目标侧重于查错纠弊，强调一定时期内开展了多少审计项目，查出了多少存在问题，对违规行为做出了多少处罚。审计职能更倾向于对经营活动合规性的事后监督与检查，这种事后防御的做法往往不能弥补已经发生的损失，也容易造成内审部门过分注重细小环节，而忽略存在的其他重大风险。而从被动监督型到主动服务型是内部控制审计工作发展的一大趋势，要改变侧重查错纠弊的工作理念，注重内部控制评估、分析组织经济运行的各种因素，客观评价影响组织目标实现的主要风险。及时发现组织内部控制运行中存在的漏洞和缺陷，为组织完善内部控制、稳健经营提供支持。

    由合规性审计向风险导向型审计转变。当前，减少风险成为商业银行发展的关键，风险导向审计通过把风险降至最低限度，帮助经营管理层防范化解风险，完全符合现代商业银行高效、稳健发展的需要。另外，现阶段农商银行公司治理正在不断完善，随着合规、事后监督等部门的相继设立，合规性检查内容将在审计工作中逐步减少，以识别、控制、化解为目的的风险导向审计将成为工作重点。风险导向审计从全面评估风险着手，将评估结果与审计程序紧密结合，对高风险领域重点关注，加大审计力度，做到有的放矢，既节约了审计成本又提高了工作效率。目前，一些商业银行内审部门已经开始尝试将风险导向审计运用到工作中去并且取得了一定成效。随着审计信息系统的开发与普及，风险导向审计将得到愈来愈广泛的应用空间。

    由手工审计向计算机审计转变。农商银行目前已全面实现了业务处理电子化以及数据集中化，一方面，使得审计人员无法单独通过有形的审计线索追踪业务处理过程，另一方面，也为建立以IT技术为平台的审计信息系统创造了条件。处于大数据时代的背景下，非现场审计将是未来银行内部控制审计的发展方向，通过计算机审计实现审计重心前移，将主观审计经验转化为客观的审计模型，对风险动态进行监控，将审计监督前移。已有农商银行利用计算机数据分析技术，提出了银行内部审计标准化流水线作业管理理论，并开始了探索实践，计算机审计应用前景十分广阔。今后的内审工作中，审计人员需要熟练掌握计算机业务技术，充分利用计算机系统来开展银行内审工作。

    由常规审计向特色审计转变。农商银行内部控制审计主要依靠开展定期常规审计规范经营行为。新金融产品为银行带来丰厚利润的同时，正在成为新的风险来源，这就对内审人员加强审计创新提出了要求。有的大型商业银行在新的风险领域形成了富有特色的审计经验，如新产品风险审计、内部控制自我评估、战略执行评价等。农商银行内审部门可以借鉴其先进经验，结合实际情况，形成特色化的审计思路，从治理、管理、操作等风险角度着手，开展有特色的审计项目，逐步提升审计层次，不断提高组织内部控制水平。