❶ 银行业金融机构内部审计指引的细则
第一章 总 则
第一条 本指引所称银行业金融机构是指在中华人民共和国境内设立的政策性银行和商业银行。
经中国银行业监督管理委员会(以下简称中国银监会)批准设立的其他金融机构可参照执行本指引。
第三条 本指引所称内部审计是一种独立、客观的监督、评价和咨询活动，是银行业金融机构内部控制的重要组成部分。通过系统化和规范化的方法，审查评价并改善银行业金融机构经营活动、风险状况、内部控制和公司治理效果，促进银行业金融机构稳健发展。
第四条 银行业金融机构内部审计的目标是，保证国家有关经济金融法律法规、方针政策、监管部门规章的贯彻执行；在银行业金融机构风险框架内，促使风险控制在可接受水平；改善银行业金融机构的运营，增加价值。
第五条 银行业金融机构内部审计工作应当独立于经营管理，以风险为导向，确保客观公正。
第六条 中国银监会依据本指引检查评价银行业金融机构内部审计工作。
第二章 机构和人员
第七条 银行业金融机构的董事会负责建立和维护健全有效的内部审计体系。没有设立董事会的，由高级管理层负责履行有关职责。
董事会应下设审计委员会。审计委员会成员不少于3人，多数成员应是非执行董事。审计委员会主席应由独立董事担任。没有设立董事会的，审计委员会组成及委员会负责人由高级管理层确定。
第八条 银行业金融机构应建立审计全系统经营管理行为的内部审计部门，可设立一名首席审计官负责全系统的审计工作。
首席审计官由董事会任命并纳入银行业金融机构高级管理人员任职资格核准范围，首席审计官岗位变动要事前向中国银监会报告。
第九条 银行业金融机构应建立独立垂直的内部审计管理体系。审计预算、人员薪酬、主要负责人任免由董事会或其专门委员会决定。内部审计人员薪酬不低于本机构其他部门同职级人员平均水平。
第十条 银行业金融机构内部审计人员原则上按员工总人数的1%配备，并建立内部岗位轮换制。
第十一条 内部审计人员应具备相应的专业从业资格：
(一)专业水平。内部审计人员应具备大专以上学历，掌握与银行业金融机构内部审计相关的专业知识，熟悉金融相关法律法规及内部控制制度。
(二)从业经验。内部审计人员至少应具备两年以上金融从业经验；审计项目负责人员至少应具有三年以上审计工作经验，或六年以上金融从业经验。
(三)道德准则。内部审计人员应具有正直、客观、廉洁、公正的职业操守，且从事金融业务以来无不良记录。
第三章 职 责
第十二条 银行业金融机构应以制度形式明确董事会、审计委员会、首席审计官和内部审计部门及人员职责。
第十三条 董事会对内部审计的适当性和有效性承担最终责任，负责批准内部审计章程、中长期审计规划和年度工作计划等，为独立、客观开展内部审计工作提供必要保障，并对审计工作情况进行考核监督。
第十四条 审计委员会对董事会负责，根据董事会授权组织指导内部审计工作。审计委员会应定期召开会议，并可视需要邀请高级管理层人员列席。
第十五条 首席审计官负责组织实施内部审计章程、中长期审计规划和年度工作计划，做好协调工作，及时向董事会和高级管理层主要负责人报告审计工作情况，并对内部审计的整体质量负责。
第十六条 内部审计部门应对董事会和审计委员会负责，制定内部审计程序，评价风险状况和管理情况，落实年度审计工作计划，开展后续审计，监督整改情况，对审计项目质量负责，做好档案管理。
第十七条 内部审计事项主要包括：
(一)经营管理的合规性及合规部门工作情况。
(二)内部控制的健全性和有效性。
(三)风险状况及风险识别、计量、监控程序的适用性和有效性。
(四)信息系统规划设计、开发运行和管理维护的情况。
(五)会计记录和财务报告的准确性和可靠性。
(六)与风险相关的资本评估系统情况。
(七)机构运营绩效和管理人员履职情况等。
第四章 权 限
第十八条 银行业金融机构应当以制度形式明确赋予内部审计部门履行职责所必需的权限。
第十九条 内部审计部门有权列席或参加与内部审计部门职责有关的会议。
第二十条 内部审计部门有权及时、全面了解经营管理信息，并就有关问题向审计对象和相关人员进行调查、质询、取证。
第二十一条 内部审计部门认为必要时有权向董事会直接汇报审计发现。
第二十二条 内部审计部门应具有处理建议权和必要的处罚权。
第二十三条 内部审计部门对拒绝接受或不配合内部审计、拒绝提供或提供虚假资料、打击报复或陷害审计人员的，有权向上级报告，要求及时予以制止并做出处理。
第五章 质量控制
第二十四条 内部审计部门可就风险管理、内部控制等有关问题提供咨询服务，但不应直接参与或负责内部控制设计和经营管理决策与执行。
第二十五条 内部审计部门应在年度风险评估的基础上确定审计重点，审计频率和程度应与银行业金融机构业务性质、复杂程度、风险状况和管理水平相一致。
对每一营业机构的风险评估每年至少一次，审计每两年至少一次。
第二十六条 内部审计部门和审计人员应严格按照审计程序和审计方法实施审计项目，并定期进行自我评估。
第二十七条 内部审计部门应建立内部审计人员的审计回避制度，确保内部审计的客观性。
第二十八条 内部审计部门应建立内部审计人员后续培训制度，鼓励内部审计人员取得注册会计师、注册内部审计师、注册信息系统审计师等执业资格，以保证内部审计人员的专业胜任能力。
第二十九条 内部审计部门应加强科技手段和信息技术在审计工作中的运用，建立完善非现场内部审计监测体系及内部审计操作系统、信息管理系统。
第三十条 内部审计部门根据工作需要，经董事会批准后，可将部分内部审计项目外包，但需事先对外包机构的独立性、客观性和专业胜任能力进行评估。
第三十一条 内部审计部门应建立审计复议制度，对审计对象提出异议的审计结论，由作出审计结论的审计机构的上级机构进行复议。
第三十二条 董事会可聘请外部机构对内部审计部门的尽职情况进行评价，并保证外部检查人员独立于评价对象、具备专业胜任能力以及与评价对象没有利益冲突。
第六章 报告制度
第三十三条 银行业金融机构应建立与垂直管理体系相适应的内部审计报告制度和报告线路。
第三十四条 审计委员会应按季度向董事会报告审计工作情况，并通报高级管理层和监事会。
第三十五条 首席审计官和内部审计部门应按季向董事会和高级管理层主要负责人报告审计工作情况。每年至少一次向董事会提交包括履职情况、审计发现和建议等内容的审计工作报告。
第三十六条 首席审计官和内部审计部门在审计事项结束后，应及时向董事会和高 管理层主要负责人报送包括审计概况、审计依据、审计结论、审计决定、审计建议、审计对象反馈意见等内容的项目审计报告。
第三十七条 银行业金融机构应建立完善与中国银监会的沟通和报告制度。
董事会和高级管理层应就重大审计发现及时向中国银监会报告。
内部审计部门应就以下事项向中国银监会或中国银监会派出机构报告：
(一)向董事会提交的全面审计工作报告。
(二)内部审计部门开展异地审计的，应同时将审计报告抄报审计对象所在地的中国银监会派出机构。
(三)内部审计部门发现重大问题并报告董事会后，在问题未得到认真查处整改的情况下，应直接向中国银监会报告相关情况。
(四)外部中介机构对银行业金融机构的审计报告。
(五)中国银监会及其派出机构要求报告的其他事项。
第七章 考核与问责
第三十八条 董事会和高级管理层应采取有效措施，确保内部审计成果得以充分利用。
高级管理层对未按要求进行整改的问题，应督促整改，追究相关人员责任，并承担未对审计发现采取纠正措施所产生的责任和风险。
第三十九条 董事会应建立激励约束机制，对内部审计相关各方的尽职、履职情况进行考核评价，建立内部审计工作问责制度，明确内部审计责任追究、免责的认定标准和程序。
第四十条 董事会应对具有以下情节的内部审计部门负责人和直接责任人追究责任：
(一)未执行审计方案、程序和方法导致重大问题未能被发现。
(二)对审计发现问题隐瞒不报或者未如实反映。
(三)审计结论与事实严重不符。
(四)对审计发现问题查处整改工作跟踪不力。
(五)未按要求执行保密制度。
(六)其他有损银行业金融机构利益或声誉的行为。
第四十一条 银行业金融机构经检查监督和责任认定，有充分证据表明内部审计部门和审计人员按照有关法律、法规、规章和本指引以及银行业金融机构内部审计制度勤勉尽职地履行了职责，并及时报告了审查出的问题，在审计对象相关问题暴露时，可视情况免除或部分免除内部审计部门和相关审计人员的责任。
第八章 附 则
第四十二条 银行业金融机构应根据本指引制定实施细则，并报中国银监会备案。
第四十三条 本指引由中国银监会负责解释。
第四十四条 本指引自二○○六年七月一日实施。
❷ 请问会计 审计 金融学 税务 制药、酒店管理、旅游管理 哪个专业就业前景 就业率高
长春国威酒店管理策划管理培训公司
长春国威酒店策划管理培训公司成立于1998年,是从事酒店策划管理培训与咨询于一身的专业服务公司。国威公司有着成熟和完善的运营管理机制、专业而高效的专家团队，和强大的培训教育体系，以优秀的经营管理人才为依托，不断锐意进取，开拓酒店管理培训市场。
国威酒店管理公司隶属〔曹氏企业〕，企业下设〔鑫达技校〕、〔长春司仪协会〕、〔客瑞滋饮食文化有限公司〕、〔华宏养生科技有限公司〕，本公司位于北国春城长春市繁华的商业中心．多年来为省内外大型酒店、宾馆、洗浴、西餐厅、夜总会、酒吧等培养及输送了近万名专业的技术人才及管理人才。
本公司办公面积和教学面积1600多平方米，拥有其特殊的地理位置。国威人不断引进国际最先进的管理理念来提升国内酒店业的竞争优势，拓宽酒店行业领域，作为吉林省酒店管理培训行业的先行者，已经打造成专业的管理知识与技能的培训鉴定基地。国威公司就酒店、宾馆、洗浴、酒吧、夜总会等[委托管理]、[咨询诊断]、[经营策划]、〔酒店筹建〕．[酒店经理人培训]、[职业经理人资格认证]等方面为企业及个人提供了优质的解决方案，同时也为酒店业主获取了最大的经济投资回报。
国威公司拥有自己的多功能培训教室3个，户外拓展培训基地1个。多年为酒店管理培训的经历使长春国威形成了自己的管理培训理念和独立的研发队伍，拥有自己专业的培训讲师团和专业的管理团队。目前长春国威与国家劳动和社会保障部达成战略合作伙伴关系。
有了国威，您不用在慢慢的摸索走弯路去管理您的酒店，我们能为您提供完美可行的酒店管理策划方案，一切为您的企业着想，您的效益与发展与国威共命运。
酒店内训课程
[课程一〕 [课程二]
员工内训课程 管理人员内训课程
酒店员工销售技巧 酒店经理人职业化修炼
如何增强员工凝聚力 如何快速打造团队执行力
酒店精英团队的建设 现代酒店营销管理与创新
服务风格与服务意识 员工配置与人力资源管理
优秀员工必备的准则 增加酒店利润的营销管理
酒店员工技能操作培训 酒店卓越服务与高效管理
饭店销售技巧实战训练营 如何提升领导力及酒店凝聚力
以上课程本公司可到店内培训，可以根据酒店的实际情况，做有针对性，量体裁衣式的培训，详情面议
[专业课程]
酒店管理〔高级实战全能班〕
主讲：
领导艺术 服务员培训
财务管理 店内经营策划
主管技巧 企业运作战略
实践案例 经理人形象设计
成本核算 创新经营与管理
商务礼仪 酒店最新赢利策略
催眠与管理 团队执行力凝聚力突破
战略与营销 人力资源开发与管理战略
酒店、宾馆、洗浴、酒吧等运营管理 适合岗位：中＼高层管理人员
[学期60天，学费4980元〕
注：高级实战全能培训班优秀的毕业学员，可安排到国威酒店管理公司托管的酒店工作，年薪均达10--30万，签定法律合同。
[专业课程]
酒店管理〔实战全科班〕
主讲：
酒店、宾馆、洗浴、酒吧等运营管理、营销策划、实践案例、成本核算、社交礼仪、形体训练、服务员培训、经理人形象设计、人力资源开发与管理、电脑、英语等。
适合岗位：中层管理人员．[学期45天，学费1880元]
[专业课程]
酒店管理〔决策层总经理班〕
主讲：
领导艺术、财务管理、主管技巧、催眠与管理、战略与营销、店内经营策划、企业运作战略、创新经营与管理、酒店最新赢利策略、人力资源最新管理战略、团队执行力凝聚力突破。
适合岗位：高层管理人员．[学期20天，学费3800元]
课程特色：
学习国际国内贯通的管理课程，倾听国内著名专家教授亲身传授，聆听业内领袖心得感悟，提升职业发展空间。
国内顶级博导授课、拓展全球战略视野、构建高端人脉网络、彰显人生尊贵价值
[专业课程]
酒店点菜师班
主讲：
服务礼仪、推销技巧、营养配搭、原料常识、食谱速记、饮食规划、健康营养学、菜品成本核算、如何点出高价菜、掌握菜品的制作过程、不同类型消费者心理分析、 语言艺术和应对顾客技巧、顾客消费心理服务对策、
[学期7天，学费680元]
[专业课程]
总裁助理实战研修班
主讲：
战略管理、组织管理、市场管理、人力资源、预算管理、绩效管理、公司礼仪、团队沟通、职业道德、职业生涯、创新思维、执 行 力、行政管理、会议管理、资产管理、品牌管理、公共关系、危机管理。
[学期30天，学费2880元]
儿童营养管理师班
主讲：儿童营养管理现状、儿童营养的误区、偏食厌食的行为纠正、儿童营养启蒙教育、儿童饮食营养与安全、儿童营养与心理健康、儿童常见疾病的预防与食疗、家庭与学校营养互动、信息化在儿童营养管理中的运用。[学期15天，学费1980元]
调酒实战全科班： 学期：30天 学费：1580元
古典英式调酒法
学习内容：
初级英式调酒师班培训主要内容：酒水知识＋洋酒识别＋摇酒＋吧台服务＋品酒＋初级鸡尾酒 40 款
+ 吧台工作流程 + 中级鸡尾酒 60 款 + 鸡尾酒装饰＋啤酒 + 宾治 + 情侣鸡尾酒 + 考核
最新流行鸡尾酒：子弹杯 + 试管酒 + 杯塔 + 沙滩酒 + 雪茄
果盘 : 盘头 + 各种水果雕刻法 + 水果拼配
高级鸡尾酒 + 自创鸡尾酒
❸ 德国支付公司财务造假，巨大的财务假账是如何被发现的
今年，德国的电子支付巨头今年的境遇或许会很差。德国电子支付巨头Wirecard在今年涉嫌财务造假。涉及知名投行、基金，乃至德国政坛。该事件在今年6月被发现。那么，巨大的财务假账是如何被发现的？今年6月，接受审计的德国的电子支付Wirecard被发现19亿欧元（约合157亿元人民币）现金余额下落不明。到了最后德国电子支付巨头Wirecard承认这19亿欧元根本不存在。
回顾Wirecard的辉煌发家史，该公司1999年成立，2006年年底推出互联网支付服务，允许用户通过在线注册Wirecard账户来开户。甚至一度取代德国商业银行，加入了德国DAX30指数。可以说未来前途一片光明。但是，这一切的辉煌就在顷刻间结束。
❹ 北京佰信金服科技有限公司怎么样
北京佰信金服科技有限公司是2015-12-22注册成立的有限责任公司(自然人投资或控股)，注册地址位于北京市石景山区实兴大街30号院7号楼2层40号。
北京佰信金服科技有限公司的统一社会信用代码/注册号是91110107MA002NP34C，企业法人王岩，目前企业处于开业状态。
北京佰信金服科技有限公司的经营范围是：技术开发、技术推广、技术咨询、技术转让；软件开发；计算机技术培训（不得面向全国招生）；接受金融机构委托从事金融信息技术外包；接受金融机构委托从事金融业务流程外包；接受金融机构委托从事金融知识流程外包；企业征信服务；数据处理（数据处理中的银行卡中心、PUE值在1.5以上的云计算数据中心除外）；企业管理咨询；财务咨询（不得开展审计、验资、查账、评估、会计咨询、代理记账等需经专项审批的业务、不得出具相应的审计报告、验资报告、查账报告、评估报告等文字材料）；市场调查；会议服务；计算机系统服务；维修计算机；电脑动画设计；技术进出口、代理进出口、货物进出口；销售计算机、软件及辅助设备；互联网信息服务。（企业依法自主选择经营项目，开展经营活动；互联网信息服务以及依法须经批准的项目，经相关部门批准后依批准的内容开展经营活动；不得从事本市产业政策禁止和限制类项目的经营活动。）。
通过爱企查查看北京佰信金服科技有限公司更多信息和资讯。
❺ 论述题求大神帮忙，结合《银行业金融机构内部审计指引》谈谈你行董事会、审计委员会以及内审部门在内部审
1、确定本行的经营发展战略和重大政策并定期检查、评价其执行情况；
2、聘任和解聘本行的高级管理层成员；
3、制订本行的年度财务预算方案、决算方案、风险资本分配方案、利润分配方案和弥补亏损方案；
4、决定本行的风险管理和内部控制政策， 负责保证本行建立并实施充分而有效的内部控制体系；
5、监督高级管理层的履职情况，确保高级管理层有效履行管理职责；
6、负责本行的信息披露，并对本行的会计和财务报告体系的完整性、准确性承担最终责任；
7、定期评估并完善本行的公司治理状况；
8、负责确保本行在法律和政策的框架内审慎经营，明确设定可接受的风险程度，确保高级管理层采取必要措施识别、计量、监测并控制风险；
9、负责审批组织机构；
10、负责保证高级管理层对内部控制体系的充分性与有效性进行监测和评估；
11、负责审议批准合规政策和合规风险管理报告，评价合规风险管理的有效性，并授权董事会下设的风险管理委员会或专门设立的合规管理委员会对本行合规风险管理进行日常监督；
12、负责信息系统的战略规划、重大项目和风险监督管理；
13、负责对信息科技风险管理的战略规划和工作目标、工作任务的方案审议、管理与监督；
14、负责制定金融创新发展战略，并确保其与全行整体战略相一致；
15、负责将金融创新活动的风险管理纳入全行统一的风险管理体系，确保各类金融创新活动与本行的风险管理能力和专业水平相适应；
16、制定与本行战略目标相一致且适用于全行的操作风险管理战略和总体政策；
17、通过审批及检查高级管理层有关操作风险的职责、权限及报告制度，确保全行的操作风险管理决策体系的有效性，并尽可能地确保将本行从事的各项业务面临的操作风险控制在可以承受的范围内；
18、定期审阅高级管理层提交的操作风险报告，充分了解本行操作风险管理的总体情况、高级管理层处理重大操作风险事件的有效性以及监控和评价日常操作风险管理的有效性；
19、确保高级管理层采取必要的措施有效地识别、评估、监测和控制/缓释操作风险；
20、确保本行操作风险管理体系接受内审部门的有效审查与监督；
21、制定适当的奖惩制度，在全行范围有效地推动操作风险管理体系的建设。
22、法律、法规和章程规定的其他职责
-------------------仅供参考-------------------------希望采纳----------
❻ 分析金融危机对商业银行内部审计的影响
参考资料：
金融危机下我国国有商业银行内部审计影响
摘 要：本文是对国有商业银行内部审计机制的探讨。文章首先从国内外背景入手，阐明了国有商业银行建立一套完整、有效、合理的内部审计体系的必要性，然后以国际权威的内部审计框架理论为依据，从控制环境、风险评估、控制活动、信息和沟通、监督与审查五个方面，对现阶段我国国有商业银行的内部审计机制的主要缺陷进行了影响，并提出了改进和完善的建议
关键词： 国有商业银行 内部审计
一、引 言
2008—2009年是转折性的一年，我国国有商业银行的综合改革迈出了实质性的步伐。国有商业银行股份制改造的结构性手术正式操刀；2008年12月，国家动用450亿美元的外汇储备为中国银行和中国建设银行注入资本金，为上市作准备。中国金融界正经历一场翻云覆雨的变化。然而，上市虽能解决产权单一的问题，却并不意味着它是一副万灵药。在我国国有商业银行的内部审计系统还很薄弱，经营风险还很大的情况下，太过乐观不是好事。
回顾九十年代以来动荡不安的国际金融市场，从巴林银行的倒闭到日本大和银行事件；从国际商业信贷银行的倒闭到东南亚金融危机，现代美国的次贷危机都无一例外地印证了一点：银行内部审计的任何松懈，都可能招致灭顶之灾。可见，无论是国内现状还是国外环境，都对商业银行的有效内部审计提出了迫切要求。因此，如何建立一套完整、有效、合理的内部审计体系，以维护银行资产完整、保持资金合理流动、规范经营行为，已成为国有商业银行经营管理中所面临的一项重要课题。
二、内部审计理论简介
内部审计理论的发展经历了内部牵制、内部审计制度、内部审计结构、内部审计整体框架等几个阶段。最新和最具里程碑意义的是90年代COSO报告提出的内部审计框架。他认为，内部审计是由企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法律的遵循等目标的达成而提供合理保证的过程。具体内容包括五大方面：第一，控制环境（Control Environment）。他包括管理组织结构、管理理念、人事政策和员工素质、外部环境等。第二，风险评估（Risk Assessment）。包括对风险点进行选择、识别、影响和评估的全过程。第三，控制活动（Control Activities）。是确保管理方针得以实现的一系列制度程序和措施。第四，信息和沟通（Information and Communication）。包括内外部、上下层和各部门间的信息的获取和交流，以便采取必要的控制活动，及时解决存在的问题。第五，监督与审查（Monitoring）。是为保证内部审计的有效性、充分性、可行性而对内部审计制度进行的持续性的评价和单向制度的分别评价。这五大方面对内部审计做了全面的概括。
三、金融危机对我国国有商业银行内部审计中出现的问题影响
目前我国商业银行的内部审计制度的整体执行情况并不理想，突出表现在缺乏五性：有效性、全面性、及时性、独立性、审慎性。下面将具体从内部审计理论的五大方面来影响我国国有商业银行内部审计制度存在的主要问题。
（一）从控制环境来看
良好的控制环境是内部审计系统有效运行的基础。无数实践表明，金融机构内部形成的氛围和环境会影响控制活动、信息交流以及监管活动。而我国国有商业银行的控制环境不佳：
1、产权制度还未完成转型。一直以来我国国有商业银行建立在全民所有制基础上，适应计划经济体制，产权单一，缺乏活力。正是因为认识到这一点，目前国有商业银行的股改上市正紧锣密鼓地进行。朝着银行法人产权制度这一方向不懈努力，但过程中仍然会遇到许多阻力。
2、公司治理结构不合理。虽然国有商业银行的公司法人治理结构发生了很大的变化，但与真正市场化的货币金融企业相去甚远。首先，由于产权问题还未得到最终解决，公司治理架构不健全。其次，权力的委托和分配更多是依靠行政力量，不能保证其独立于政府的经济性、市场性。再次，在激励与约束机制方面，主要实行行政级别的升迁的官本位制，易造成高级管理层注重短期业绩，忽视长期和滞后风险的现象。另外，在监督机制方面，以党政机关的纪律和有关规定监督为主，缺乏股东和资本市场的有效的实质性监督，且各权力部门之间独立性不强，界限模糊，缺乏制衡约束力量，易造成政府监管与银行内部信息不对称，滋生腐败行为。
3、风险管理理念落后。我国国有商业银行的高层管理人员对风险管理不够重视，没有设立专门的风险管理部门，风险的管理分散在不同的部门，往往存在多头管理，不利于发现问题。同时对于风险管理的认识常常具有片面性，缺乏全面正确的风险管理观念。表现在计划体制下的完全漠视到现在强化风险管理和责任下的对风险采取过度规避，而过度规避影响了业务的正常发展。
4、没有独特的企业文化和优秀的企业精神。在市场经济条件下，国有商业银行对员工思想道德教育的普遍不重视导致许多不规范或不道德的行为，如：有法不依、有章不循、违法违规经营，为一己之私而损害集体利益，无团队精神，无主人翁姿态，缺乏责任感，甚至以权谋私、以贷谋私，大肆侵吞国家财产。2008年，国家有关部门为打击这些现象，制定了一系列严格的规章制度约束职工行为，但收效甚微。这说明，单纯的规章约束远远不够，还必须培育银行企业文化，外部的“硬约束”要通过良好的内部“软约束”才能发挥作用。
（二）从风险评估来看
风险评估是风险控制的基础和前提，是全面、准确、及时的了解和把握银行风险的内控要素。我国国有商业银行在风险评估意识、方法、技术等方面还比较落后。
1、风险评估的方法技术落后，人才缺乏。由于管理层的不重视和高技术人才的缺乏，我国国有商业银行的风险评估主要依靠定性的、人为控制的直接管理方法，如信贷审查方式，而未使用定性和定量相结合的客观的科学方法。这导致了风险管理的专业化程度和效率较低，特别是对于已标准化的可批量处理的银行资金交易和零售业务，没有实现以模型等定量影响为主的间接管理方法。而且，由于缺乏专业化的技术人员和足够的数据信息，目前我国商业银行尚未建立更为科学的内部评级法，也就无法使用国际银行界广泛使用的VAR技术和Credit Meterics方法，无法对风险做出准确的识别和影响，更谈不上建立起科学的风险管理体系了。
2、风险评估主要局限于信用风险，而对其他风险和一些新业务缺乏必要的影响。我国国有商业银行的风险评估大多是针对信贷业务设计的，而对市场风险、利率风险、外汇风险等其它业务的风险评估还处于空白，对衍生金融工具、中间业务等新业务的风险更加缺乏监控。这对于业务范围不断扩大的国有商业银行是一个隐患。
（三）从内部审计活动来看
内部审计活动是内部审计最重要、最具有现实意义的子系统，而我国国有商业银行开展的内部审计活动总体效果不理想。
1、现行的内控规章制度不健全、不系统、不科学。我国国有商业银行的规章制度有的过时，跟不上发展需要，没有及时修订；有的新业务的开展还没有制定规章制度来约束，运作上带有盲目性；有的制度过于简单，操作性不强；有的又过于严格、机械等等。值得注意的几点是：实际工作中有制可循却缺乏严格的执行，使一些基本制度如柜台交叉复核、双人双责和事后监察难以落实，替岗、代岗，代人签章现象时有发生；奖惩制度往往以党纪政纪处罚代替了职业上的惩罚，有名无实；成绩考核制度也存在较大缺陷，一些基层银行仅以完成存款的多少来考核评价员工和决定工资待遇，忽视资产的风险状况。所以总的来说，这样的制度不利于风险控制。
2、内部组织结构不科学，人员素质控制不到位。由于机构岗位之间的分工不明确，经常会出现责任推委的情况，利益的交叉也使得权力制衡在运行中失灵。而且，各层之间的授权审批制度没有规范化，授权过大、过小或越权现象严重。再加上对职工的录用把关不严，培训考试过程又流于形式，这些都易导致业务上的操作风险。
3、风险控制手段不足，风险控制系统不全。国有商业银行缺乏正常的风险补偿、风险转移和风险分散机制。在风险补偿方面，未分配利润远不适应迅速扩大的资产规模，1%的呆账准备金过少；在风险转移方面，能够转移风险的衍生金融市场尚未形成：在风险分散方面，由于我国仍处于分业经营状态，不利于风险分散，从而一定程度上的导致国有商业银行过多的采取风险回避而降低收益。
（四）从信息交流方面看
我国国有商业银行在信息的真实性和传递效率上存在很大的问题。
1、会计信息失真。由于各种客观和主观的原因，国有商业银行的会计要素经常出现错漏现象。更严重的是一些分支行机构为了显示业绩而随意修改会计报表、作假账、违规操作。这一方面与我国会计制度存在缺陷有关，也与人员的素质有关，更与监管不力有关。
2、管理信息系统建设置后。管理信息系统具有收集、加工、处理内外部信息并转换成对管理者有用的信息的功能。我国国有商业银行的计算机应用还主要停留在操作层面的会计信息系统，面向管理层面的管理信息系统建设落后，因而不能很好的辅助管理人员对信息作出准确的细节影响和综合把握，从而及时发现风险、化解风险。这种滞后造成的原因，一是受传统的影响，对信息管理工作不够重视，银行没有专门的信息管理部门：二是缺乏既懂业务又懂电脑的人才，限制了技术的开发。
3、信息的传递效率低下。我国国有商业银行的信息传递是靠金字塔式的组织来完成的，由总行到一级分行、二级分行等，最后到基层，多达七个层级，链条冗长，虽然计算机互联网消除了许多时滞因素，但信息上行下达过程中出现的人为拖延、理解偏差，导致高层与基层行动步调上的不一致。
（五）从内部监督与审查来看
1、内部审计独立性不强。我国国有商业银行内部审计直属行长领导，对行长负责，报酬由行长决定，这实际上一定程度削弱了对行长及其负责范围内业务的监督，严重影响了审计的独立性，从而影响了审计工作的公正性和效果，不利于其发挥监督职能。
2、审计人员的思想素质和技术水平有待提高，内部审计方法有待完善。审计人员自身对本职工作的重要性没有深入认识，且长期以来沿袭旧的审计方法，将审计主要局限在专项审计和突出检查，方式单一，覆盖面不广，审查频度不高，审计水平有限，只注重事后稽查而忽视事前防范、事中控制，不能充分发挥其预警效果。
四、建立完善的内部审计系统的建议
（一）坚持进行股份制改革，并逐步完善公司治理结构
股改是国有商业银行治理改革的必由之路。只有通过改制，剪断国有商业银行联结在国家母体上的“脐带”，使股权结构多元化，银行资本社会化，才能促使国有商业银行以其法人财产权承担有限责任，以市场经济规则去经营，去承担和防范风险，去选人用人，才能使其经营者排除经营因素的干扰，聚精会神谋发展。在此基础上，现代企业的公司治理结构必须加以完善。首要的是建立规范的董事会和监事会，适当引进外部独立董事和监事，明确划分股东、董事会、监事会、高级管理层、经理人员各自的权力、责任和利益，保持他们之间的独立性，形成制衡机制：其次，要建立公正、合理、高效的人力资源管理体制，关键在激励约束机制上，可适当拉开员工收入差距，提高高层管理人员的工资，“以薪养廉”、“以酬留人”，将薪酬和晋升机会与工作绩效、创新成果、技术水平挂钩。为了保证待遇和晋升的合理性，还要充分考虑业绩的风险收益对比和长期效用，而不是以表面的、短期的业绩为标准考察。
（二）重塑优秀的企业精神，着力培育内部审计文化
优秀企业精神是内部审计中的软约束力，他强调以人为核心，通过自我修养起作用。首先应从培育正确的价值观入手，树立集体主义价值观，纠正狭隘的个人至上的思想导向：其次，在日常工作中，通过培训、建立赏罚机制、领导以身作责、广泛宣传等手段，培养职工良好的职业道德，以诚信、廉洁、守法、服务、敬业、勤勉、协作为标准来要求员工，熟悉岗内工作的职责要求，理解和掌握内部审计的要点，积极努力去发现问题和风险，使银行能拥有一个较好的内部审计氛围。
（三）改革落后的风险管理观念和方法，健全风险评估体系
国有商业银行的高级管理层应从根本上加强对风险管理的认识，尽快成立专门的风险管理部门，对风险进行系统、及时的管理。要按照巴塞尔协议的要求，借鉴国际先进经验和手段，从风险组织流程、风险计量模型、风险数据库、风险管理信息系统等方面建立科学的内部评级法，逐步建立覆盖所有风险业务的监控和评价预警系统，并进行持续的监控和定期评估。需要强调的是，由于现代风险识别、评估是一门技术性非常强、非常复杂的工作，其采用的定量影响法与我国传统应用的定性影响法存在很大的差异。所以国有商业银行要注意这方面管理技术人才的培育和吸纳，积极与国外优秀银行交流，向他们学习经验、技术。
（四）有效开展内部审计活动，控制各种风险
在规章制度的规定方面，要打破以往商业银行内部条条框框的管理模式，实现规章制度的制定以业务流程为中心，紧跟流程过程、变革及业务创新。对原有的、过时、僵化、不完善的规定进行全面检查修改、做到灵活、标准规范管理。为将各项规则落到实处，要完善相互协调相互制约的组织结构，如岗位双人，双职、双责制，进一步完善内部授权审批制和岗位责任制，确保内部权责明确，防止替岗、代岗现象，同时建立责任定性，考核定量的管理考评制度，建立风险管理奖惩制度，赏罚严明。这些都可以在 很大程度上防范操作风险。对于市场风险、信用风险的防范则应适当增加呆帐准备金规模，并积极配合有关方面培育好中国的衍生工具市场，利用多种金融工具进行投资组合、分散市场风险。
（五）加大会计改革力度，加强信息管理，建立顺畅的信息传递机制
首先，借鉴国际惯例，依据自身条件，我国国有商业银行要继续完善其会计核算体系，裁减核算主体，上收核算层级，统一会计口径，废除计划限制，同时完善会计帐务的电子化管理，减少造假可能性，强化审查，提高会计信息的真实度；其次，建立完备的信息管理系统，运用现代信息技术进行设计，力求管理全面、安全可靠。再次，要防止信息传递过程中的理解偏差。以会议座谈、研讨等方式的上下级直接交流也有利于信息的正确传递和决策的执行。
（六）加强内部稽查审计，完善监督核查制度
稽核审计是内部审计的最后一道防线，独立性是其有效的首要要求，从这点出发，国有商业银行可考虑将稽核部门的地位提升，直接隶属代表股东利益的董事会，或可以在总行建立一个总稽查审计部门，直接对总行行长负责，下属支行分别建立分部门，直接对总稽查部门负责，防止机会主义错误。同时要借鉴国外经验，设置科学的量化监控指标体系，对监控对象作出迅速判断，并采取即使必要的措施。当然，审计人员的素质把关也十分重要，要从严选拔，特别注重其品德修养，这是审查有效的最基本保证。