2.5审计人员力量薄弱，素质存在明显差异

　　随着农村商业银行的营业网点越来越多，业务范围越来越广，对审计人员的综合素质提出了更高的要求。我国农村商业银行中有相当一部分人并非来自于财会专业，而是从银行其他部门转调入审计部门，并且对内部审计的认识还停留在传统常规审计上，缺乏对银行新出现业务的了解，而国际商业银行就明确提出了银行内部审计人员必须具备在企业基层工作经历的要求，要非常熟悉银行整个业务流程，只有这样才能使审计工作更加顺利进行。此外，农村商业银行内部审计也对审计人员职业道德素养提出了新的要求，但是我国关于内部审计职业道德建设才处于起步阶段。据调查统计显示，农村商业银行内部审计人员数量只占到全部工作人员人数的1%，与中国银行规定的2%比例要求存在一定差距，还远远达不到国际商业银行5%比例标准水平，这充分表明我国农村商业银行极其缺乏审计人员。而且我国农村商业银行来自于财会专业类审计人员知识结构比较单一，他们大多只关注于财会类专业知识，忽视了与之相关的计算机、法律等方面的知识，随着农村商业银行业务面的拓展，计算机信息技术的引入，单一的专业知识难以应付银行方方面面的问题，会给银行审计带来风险。从总体来看，农村商业银行缺少复合型人才，整体素质亟待提升，还不能满足银行风险导向内部审计发展的需要。

　　3完善农村商业银行风险导向内部审计的政策建议

　　3.1更新内部审计理念

　　为了提高内部审计有效性，就需要更新内部审计理念。内部审计的重点应该由合规审计转变为风险导向性审计，随着现代商业银行改制的推进，过去的强化控制、提高控制效果的审计理念已不再适应现代商业银行的发展，农村商业银行也不适用了，应逐步朝规避风险、转移风险和控制风险的方向转变，只有风险管理有效化，才能提高农村商业银行整体管理效果。在审计过程中要全面地分析农村商业银行的风险状况，可以采取现场检查和其他审计方法结合的方式多方面收集审计证据。坚持运用科技信息设备和大数据分析的科学方法，保证审计结果的准确性，坚持事前分析、事中监督、事后检查的审计全流程，只有这样才能提高全流程监控的准确度。

　　3.2完善风险导向内部审计操作规范

　　我国当前的法律规范体系对风险导向审计在我国内部审计中的应用的具体规定不是非常明确，这也使得农村商业的管理部门对风险导向内部审计的认识不充分，重视程度不高。因此，为了更好地促进风险导向内部审计的运用，国家理论实务界的行政主管部门应当不断改进现有的关于商业银行内部审计的法律法规，加快风险导向内部审计的法规体系建设，使其不断完善发展。农村商业银行根据国家规定的相关法律法规，结合自身发展特点，制定一个健全且有效的规范内部审计体系指导实际工作。在制定规范性体系中也需要注意两点：其一，对国际上现有成果的精华部分要选择性吸收，一切从实际情况出发，做到具体问题具体分析，我们国家内审协会在构建准则过程中积极学习国际上先进管理经验，准则中很多地方与国际社会都趋于相同，但是在吸收引入过程中还是存在一些问题，有的准则是原封不动照搬西方经验，一些精髓的概念并没有充分引进，与我国的实际国情存在一定差距。我国的风险导向内部审计与国外的审计背景有相似之处，但我国也有自身的发展特点，学习借鉴人家的直接成果用于自身体系建设上还需要结合国家实际情况，只有这样才能加快建设发展步伐。其二，内部控制的制定对于操作性的要求也比较高。我们应该关注国际内部审计中具体操作性强的特点，将具有实际操作意义的内容加入我国内部审计准则中，发挥其在实际工作中的作用。农村商业银行在国家健全且规范性内部审计准则基础上也可以建立自己银行的.规范性内部审计体系，对审计体系内风险防控的环节进行直接或间接调节，使之相互联系、密切结合，共同达到风险防控目标。

　　3.3以内部控制监督检查为基础完善风险控制体系

　　农村商业银行进行风险防范是建立在内部控制基础之上的。内部控制制度、内部管理与银行的经营风险水平是密不可分的。所以，农村商业银行要以内部控制监督检查为基础，逐步对风险控制体系进行完善，深层次关注风险，对各个风险点实行全面管控。农村商业银行内部控制监督首先是要对内部控制环境进行监督，主要体现在要对银行的高层管理人员的综合素质进行综合评估，因为高层管理人员权力比较大，更可能擅自使用职权谋取私利，往往很多经济案件的发生与银行高级管理人员有着重大关联。其次，农村商业银行要对各项业务的授权和业务操作过程中对银行规范的执行情况全程跟踪，进行重点监督，钱投放到哪，跟踪到哪，不留死角，不留空白。银行所有交易事项和业务活动首先要综合评估然后严格审批，但是在实际工作中，多方面原因都会导致经济业务活动并没有得到授权，这样就产生了审计风险。近年来，计算机技术逐渐与农村商业银行的业务开展联系起来，利用计算机系统对交易事项和经济业务开展给予授权变得非常关键。农村商业银行内部审计人员应当在内部控制监督检查的前提下，及时发现内部控制薄弱环节，并采取针对性的措施，完善风险控制体系。