本文是一篇内部审计论文，本次研究对当前学术界有关银行内部审计及基于风险导向的内部审计相关研究成果进行了归纳整理，明确了我国内部审计的短板，充分强调了国内商行全面实施基于风险导向的现代内部审计模式的迫切性。另外，本文以 X 银行作为研究案例，通过对学术界现有的基于现代风险导向的内部审计等相关研究成果，并结合 X 银行实际情况展开深入研究。
第一章 绪论
1.1 研究背景及意义
1.1.1 研究背景
作为企业正常经营的重要保障，内部审计对于企业实施发展战略意义非凡，同时更是企业相关研究中的重中之重。现阶段国内内部审计研究层出不穷，越来越多的学者开始投身于相关的领域中，但是纵观大部分的研究成果均在针对性、实操性等方面存在重大缺陷。近年来我国经济发展模式的持续改变，经济制度深化改革不断推进，给企业带来了新的机遇与挑战。尤其是近年来互联网经济的蓬勃发展，传统行业受到了严重的冲击，各企业要想实现长远发展就必须积极寻求更多的利润增长渠道，而随着企业发展壮大，所面临的审计风险也随着增加，传统的内部审计模式已经难以充分发挥出作用，基于现代风险导向的内部审计理念应运而生。虽然国外学者已经对基于风险导向的内部审计模式进行了大量研究，但是我国这一方面的研究成果还十分匮乏，很多学者仅仅是从理论的层面展开研究，其研究成果并未全面深入地应用到实践中，缺乏针对性和可操作性。
商业银行一直以来都是保障国民经济稳定运转的重要依托，做好商业银行的风险控制是一个国家经济高质量发展的“必修课”，内部审计水平直接决定了商业银行发展的稳定性，所以提高商业银行内部审计能力至关重要。近年来我国经济市场体制深度改革，使得商业银行业务结构发生了重大变化，传统内部审计模式的缺陷日益凸显，如何寻求更加有效的内部审计方式已经成为了各商业银行必须思考的问题。
在当前这个信息爆炸的时代中，现代信息技术对于市场经济的发展发挥出了至关重要的作用，但随之而来的市场竞争也日益加剧，如何更好地依托现代信息技术来实现发展成为各领域发展的关键所在。比如互联网金融领域，在信息技术的飞速发展下，以京东数科、蚂蚁金融为代表的互联网金融服务机构应运而生，这批“银保监”体系外的网络金融机构在近年来发展迅猛，给各商业银行带来了不小的竞争压力，再加上传统银行的高风险、高负债、强外部性经营特征，导致其在业务信息化推进进程中面临的经营风险越来越大。
1.2 国内外研究现状
1.2.1 风险导向内部审计
（1）风险导向内部审计理论研究
MariaAlinaCaratas（2014）和 ElenaCeraselaSpatariu（2014）认为，企业内部审计旨在促进企业自我价值的实现，让企业获利能力提高，这不仅符合企业逐利性，更是审计工作发展的必然要求。杨爱群(2015)在他的著作《风险管理与风险导向内部审计》中对风险导向的内部审计进行了如下定义：“以风险评估为核心目的的内部审计”。党永怡(2017)全面科学地定义了基于风险导向的内部审计模式，他指出这种现代内部审计模式始终围绕风险防范，以此来明确审计工作的重点所在，并根据审计结果来指导下一步风险管控实践。李秀杰(2019)认为，在针对企业内部开展审计的过程中，借助对风险导向审计模式的运用能够进一步建立健全风险防控系统，降低风险发生的可能性。
（2）风险导向内部审计发展
2010 年，国际风险管理师协会与金融风险管理师协会共同指出，在今后数年中的企业内部审计工作应以挖掘重大错报风险为重点，同时做好相关风险管理和预测工作，积极引入基于风险导向的内部审计体系，确保企业得以长期稳定发展。Knechel（2011）在研究中指出随着科学技术的快速发展，各企业需要精通的业务越来越多，其面临的审计环境也越来越复杂，传统审计模式已经很难再适用，引入具有现代意义的基于风险导向势在必行。董建忠(2019)认为，当前信息化、数据化已经渗透到社会的各个行业中，将云技术等新兴科技方式嵌入到以风险为导向的内部审计环节，有利于从根源上优化内部审计工作。
第二章 相关概念与理论基础
2.1 风险导向内部审计相关概念
2.1.1 内部审计的含义
目前学术界有关内部审计的定义尚未达成一致看法，随着社会经济发展，很多学者从不同视角对内部审计进行了定义。中国内部审计协会（2013）在《内部审计准则》中将内部审计定义为“是一种独立、客观的确认和咨询活动，它通过运用系统、规范的方法，审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现目标。”
国际内部审计师协会（IIA）出版的《国际内部审计专业实务框架》，将内部审计定义为“内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。”
从上述两种定义来看，尽管两者存在不同之处，但其对于内部审计是一项具有独立性、客观性，并且以实现企业战略目标为目的的咨询、监督、审查活动，确是高度一致的，这也充分反映了内部审计活动的核心属性。
2.1.2 风险导向内部审计的含义
基于风险导向的内部审计是经济社会发展的产物，它进一步延伸了传统内部审计的定义与流程，旨在对企业运作过程中可能出现的风险进行全面防控与应对，从而服务于企业战略目标的实现。
基于风险导向的内部审计对审计工作者的专业性提出更高要求，它需要企业的内部审计工作者对企业运营现状、影响企业战略目标实现的各项风险因素等全面了解，同时还要具备评估风险重要性的能力，掌握风险数据化处理方法，为企业开展风险管理提供有力依据。针对一些高风险审计项目，要将更多审计资源应用其中，同时结合实际做好测试反馈；针对一般风险项目则应采用常规审计方法，以此来达到对企业现有审计资源高效利用的目的。
2.2 风险导向内部审计的理论基础
基于风险导向的内部审计理论研究旨在持续提升内部审计质量，让内部审计工作的各项职能得以充分发挥，在该部分本文将从全面风险管理理论、系统理论与战略管理理论这三大理论展开论述，建立起基于风险导向的内部审计的理论基础。
2.2.1 全面风险管理理论
COSO 于 2004 年在其发布的《企业风险管理整合框架》（ERM）中提出全面风险管理理论。该框架的核心内容主要体现在以下三大维度：第一维度是合规、报告、经营、战略这四大目标；第二维度是风险评估、内部环境、控制活动等八大重要要素；第三维度包括业务单位、分支机构等四个层面。从 ERM框架中也可以发现在整个动态风险管理过程中，风险管理的最终成效实际上是由诸方利益相关者共同决定。2017 年 COSO 发布更新版《企业风险管理整合框架》，新的框架从企业使命、愿景和核心价值出发，定位的宗旨为提升主体的价值和业绩，强调嵌入企业管理业务活动和核心价值链，从主要的要素和内容看也进行了翻天覆地的变化，从而使得一个崭新的“管理框架”诞生，这种视角是一种新型的企业管理视角，对企业管理界来说是一场理念的变革。近年来，基于风险导向的管理理念逐渐兴起，企业管理领域中常见的公司治理、企业文化、战略管理、卓越绩效、危机管理、高效沟通等都可以应用此套框架实现更好的标准化和科学化，因为基于风险的管理理念将成为主流并渗透到企业管理的各个方面。
第三章 X 银行内部审计现状.....................13
3.1 X 银行基本情况............................... 13
3.1.1 公司简介................................. 13
3.1.2 X 银行内部组织机构...........................13
第四章 X 银行内部审计问题的原因分析................................23
4.1 内部审计规章制度不完善............................23
4.1.1 X 银行内部审计规章制度不合理...........................23
4.1.2 X 银行内控制度执行不力............................. 23
第五章 X 银行风险导向内部审计框架及流程构建........................29
5.1 X 银行风险导向内部审计框架构建................................29
5.2 X 银行风险导向内部审计流程.......................................30
第六章 完善 X 银行风险导向内部审计的保障措施
6.1 完善现代风险导向内部审计规范体系
（1）完善内部审计的制度建设
X 银行内部审计要发挥作用，就必须拥有一个健全的现代导向内部审计制度作为支撑，我国在市场经济高度成熟的当今已经树立了建立风险导向内部审计体系的意识，配套的规范体系和制度已经相继建成，并开始发挥作用。然而，法律层面还有很多亟待填补的空白，商业银行也应该为现代风险导向内部审计体系的建设做贡献，最直接的方法就是从内部构建配套的审计制度。X 银行在制定内部审计制度时要考虑自身的情况并以国家法律法规为依据，在开展内部审计工作期间，要主动优化相关的制度和条款，银行内部审计机构应该在国家制度、政策和法规的引导下，不断审视内部审计规范，及时查缺补漏，保持敏感性，并且在审计实践当中认真以这些规范和条款作为准绳，强化内部审计规范的操作性和实践性，要保证开展业务之前就已经完成了合规管理以及内部控制工作，保证所有工作都有迹可循，便于今后追责，这样才能规范审计工作，提高内部审计工作的质量，从而使公司董事能够对内部审计机构的工作履行情况做出公正客观的评价。
X 银行在管理内部审
