【摘要】設(shè)立和加強(qiáng)農(nóng)商行的內(nèi)部審計，是建立健全現(xiàn)代企業(yè)制度的需要，也是加強(qiáng)農(nóng)商行內(nèi)部管理、防范風(fēng)險、提高效益的要求。本文結(jié)合ERM框架，從框架八個關(guān)聯(lián)要素提出農(nóng)商行內(nèi)部審計參與風(fēng)險管理的思考。

【關(guān)鍵詞】COSO-ERM 農(nóng)商行 內(nèi)部審計

農(nóng)商行作為由農(nóng)村信用社改制而來的股份制銀行，發(fā)展的不完善使其在特殊的競爭市場中面臨著諸多風(fēng)險，從而影響其獨特功能的發(fā)揮。內(nèi)部審計的內(nèi)置性、獨立性、保密性及專業(yè)性等特點使得內(nèi)部審計在農(nóng)商行風(fēng)險管理中扮演著不可替代的角色。內(nèi)部審計參與風(fēng)險管理成為內(nèi)部審計發(fā)展的必然趨勢，也成為實現(xiàn)農(nóng)商行價值增值的有效途徑。2004 年，美國 COSO 委員會出臺的《企業(yè)風(fēng)險管理——整合框架》（COSO Enterprise Risk Management—Integrated Framework，下稱COSO-ERM），為農(nóng)商行風(fēng)險管理提供了很好的借鑒。

一、COSO-ERM框架與農(nóng)商行風(fēng)險管理

COSO-ERM對于風(fēng)險的定義更加寬泛，它涉及企業(yè)全部風(fēng)險的分析和處理。它認(rèn)為風(fēng)險管理是一個動態(tài)的、滲透于一個主體的各種業(yè)務(wù)活動的過程；從本質(zhì)上說，這個過程考慮主體從企業(yè)到業(yè)務(wù)單元的各個層級的全部活動，需要企業(yè)內(nèi)部不同部門、不同層級的工作人員合作參與完成。COSO-ERM框架建立了三個維度：第一維度是企業(yè)的目標(biāo)；第二維度是企業(yè)全面風(fēng)險管理的八個要素；第三維是企業(yè)的各個層級。ERM是一個多方向、互動的流程，八個要素為企業(yè)的四個目標(biāo)服務(wù)，各個要素相互影響，企業(yè)各個層級都堅持同樣的四個目標(biāo)，在八個方面開展風(fēng)險管理活動。

我國對于商業(yè)銀行風(fēng)險管理所出臺的監(jiān)管文件和銀行的風(fēng)險管理實踐中，一直以來大多參照BASEL委員會的研究成果，而對于COSO委員會的研究成果只有部分借鑒或是參與。在商業(yè)銀行風(fēng)險管理實踐中，更多地都是以內(nèi)部控制五大要素為基礎(chǔ)，以迎合監(jiān)管為主要標(biāo)準(zhǔn)，這在農(nóng)商行的風(fēng)險管理中體現(xiàn)地尤其明顯。

農(nóng)商行風(fēng)險管理能力的提高和風(fēng)險管理體系的健全是實現(xiàn)自身可持續(xù)發(fā)展的重要舉措，直接關(guān)系著農(nóng)商行未來的生存和發(fā)展，需高度重視。目前農(nóng)商行風(fēng)險管理體系過于簡單，缺乏統(tǒng)一高效的管理部門，方法落后，董事會和風(fēng)險管理委員會不能很好地履行對信貸風(fēng)險、操作風(fēng)險、流動性風(fēng)險以及金融創(chuàng)新、理財業(yè)務(wù)、金融合作等方面的風(fēng)險決策和風(fēng)險管理職能，大大削弱了風(fēng)險管理水平，難以有效防范和應(yīng)對各類風(fēng)險。農(nóng)商行應(yīng)該結(jié)合自身特殊的風(fēng)險結(jié)構(gòu)，加強(qiáng)COSO-ERM為基礎(chǔ)建設(shè)風(fēng)險管理體系。

二、內(nèi)部審計與風(fēng)險管理的關(guān)系和定位

風(fēng)險管理是現(xiàn)代內(nèi)部審計的核心導(dǎo)向和關(guān)注對象。風(fēng)險管理決定了內(nèi)部審計的審計計劃制定、資源配置、技術(shù)水平和報告內(nèi)容等具體工作。風(fēng)險管理的思維和方法的運(yùn)用，使得內(nèi)部審計的效率得到提高、成本得以降低、流程得以完善。內(nèi)部審計是風(fēng)險管理的重要組成部分，對風(fēng)險管理進(jìn)行客觀、獨立的評價和監(jiān)督，并對此提出報告和咨詢。在農(nóng)商行內(nèi)部，內(nèi)部審計的內(nèi)置性、獨立性、保密性及專業(yè)性等特點決定了它在農(nóng)商行風(fēng)險管理中的第三道防線的地位，與風(fēng)險管理職能部門、風(fēng)險管理委員會一起為企業(yè)風(fēng)險管理提供堅實保障。

三、COSO-ERM框架下農(nóng)商行內(nèi)部審計參與風(fēng)險管理的思考

（一）評估農(nóng)商行內(nèi)部環(huán)境

內(nèi)部審計在評估農(nóng)商行的內(nèi)部環(huán)境時，應(yīng)該著重綜合考慮以下幾個要素：

1.農(nóng)商行的組織架構(gòu)

農(nóng)商行的組織架構(gòu)直接影響著內(nèi)部審計的獨立性地位以及參與風(fēng)險管理的效力。評估農(nóng)商行組織架構(gòu)時，務(wù)必明確內(nèi)審機(jī)構(gòu)與董事會、風(fēng)險管理委員會的聯(lián)系以及地位，以保證內(nèi)部審計人員的獨立性與客觀性。

2.農(nóng)商行內(nèi)部審計人員素質(zhì)結(jié)構(gòu)

農(nóng)商行內(nèi)部審計人員的素質(zhì)結(jié)構(gòu)決定著內(nèi)部審計參與風(fēng)險管理的質(zhì)量，也是農(nóng)商行的核心競爭優(yōu)勢。內(nèi)部審計人員的年齡結(jié)構(gòu)、學(xué)歷結(jié)構(gòu)、專業(yè)知識和勝任能力都是評估農(nóng)商行內(nèi)審隊伍的重要要素。

3.農(nóng)商行風(fēng)險管理文化

風(fēng)險管理文化的建設(shè)是內(nèi)部環(huán)境的重要要素，其體現(xiàn)著農(nóng)商行的價值觀與風(fēng)險偏好。內(nèi)部審計著重評估風(fēng)險管理文化是否與農(nóng)商行戰(zhàn)略相一致，是否普及風(fēng)險管理理念。

（二）評價農(nóng)商行目標(biāo)

COSO-ERM設(shè)定的風(fēng)險管理目標(biāo)分為戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)、報告目標(biāo)及遵循目標(biāo)四個層級。在獲取關(guān)于農(nóng)商行戰(zhàn)略目標(biāo)的書面文件后，內(nèi)部審計部門應(yīng)該通過詢問、訪談等調(diào)查方法去了解公司員工對目標(biāo)的認(rèn)同、知曉程度；通過查閱相關(guān)報告文件、觀察政策制定及執(zhí)行情況來評價目標(biāo)的落實情況；此外，還要審查各目標(biāo)有沒有存在相互協(xié)調(diào)促進(jìn)、有無矛盾情況，與市場定位、銀行資源等有沒有存在沖突，各目標(biāo)有沒有得到進(jìn)一步分層和細(xì)化等等。在農(nóng)商行戰(zhàn)略目標(biāo)與經(jīng)營目標(biāo)的設(shè)定應(yīng)該與其服務(wù)“三農(nóng)”的經(jīng)營理念、“發(fā)展農(nóng)村經(jīng)濟(jì)，推動區(qū)域經(jīng)濟(jì)發(fā)展”的未來期望和發(fā)展方向相一致的；農(nóng)商行的報告目標(biāo)、遵循目標(biāo)要求農(nóng)商行必須制定業(yè)績考核的標(biāo)準(zhǔn)和相應(yīng)的銀行監(jiān)管要求以及內(nèi)控、內(nèi)審規(guī)章制度。農(nóng)商行內(nèi)部審計人員在對不同層次的目標(biāo)進(jìn)行評估時，明確目標(biāo)的制定是否與農(nóng)商行風(fēng)險管理相結(jié)合，若發(fā)現(xiàn)目標(biāo)的制定與發(fā)展防線相沖突，要及時向管理層反饋，并對其提出修改的建議。

（三）識別農(nóng)商行風(fēng)險事項

在風(fēng)險導(dǎo)向?qū)徲嬆Ｊ较?，農(nóng)商行內(nèi)部審計工作流程應(yīng)以風(fēng)險因素為中心向外輻射，將風(fēng)險導(dǎo)向滲透到內(nèi)部審計的各個階段，從而在常規(guī)的審計工作中積累和識別風(fēng)險點。在審計準(zhǔn)備階段中，內(nèi)部審計不能僅從某項業(yè)務(wù)、某個部門的角度考慮風(fēng)險，更能在審計范圍中考慮吸收風(fēng)險管理目標(biāo)的成分，確定范圍后進(jìn)行年度風(fēng)險識別，在確定關(guān)鍵風(fēng)險領(lǐng)域的基礎(chǔ)上建立審計計劃。在審計實施階段中重點關(guān)注被審計單位各項風(fēng)險因素是否得到適當(dāng)管理，同時在實施審計時，通過舞弊評估、有針對性地調(diào)查、運(yùn)用適當(dāng)?shù)貦z測和證實風(fēng)險的技術(shù)與方法來降低風(fēng)險。對于審計終結(jié)階段和后續(xù)階段兩個階段結(jié)束之后仍未消除的風(fēng)險因素則將其納入重新制訂審計業(yè)務(wù)計劃時應(yīng)考慮的風(fēng)險因素之中。

內(nèi)部審計運(yùn)用統(tǒng)計概率預(yù)測分析等數(shù)理方法找出未被預(yù)測到的風(fēng)險。檢查各種風(fēng)險概率并進(jìn)行數(shù)據(jù)化記錄。目前，農(nóng)商行的面臨的主要風(fēng)險為授信風(fēng)險、操作風(fēng)險、合規(guī)風(fēng)險以及結(jié)構(gòu)性風(fēng)險，審計部門應(yīng)有針對性地采用具體的審計程序，從資本充足率、存貸比、動態(tài)撥備狀況等風(fēng)險控制指標(biāo)的分析入手，確定上述風(fēng)險涉及的風(fēng)險因素。

（四）評估農(nóng)商行風(fēng)險

識別農(nóng)商行的風(fēng)險之后，內(nèi)部審計人員需要運(yùn)用專業(yè)知識對風(fēng)險的性質(zhì)和影響程度進(jìn)行評價，形成報告文件遞交管理層。評價完風(fēng)險之后，內(nèi)部審計人員應(yīng)該測試相應(yīng)風(fēng)險是否得到風(fēng)險預(yù)警，風(fēng)險程序和規(guī)定是否得到嚴(yán)格遵循，已經(jīng)發(fā)生的風(fēng)險是否得到相應(yīng)責(zé)任人的及時處理。由于金融環(huán)境與政策環(huán)境的不斷變化，農(nóng)商行的風(fēng)險管理是一個動態(tài)的過程，內(nèi)部審計人員應(yīng)該持續(xù)監(jiān)督風(fēng)險評估程序，對過時的風(fēng)險評估程序提出修改意見。

（五）評價農(nóng)商行風(fēng)險應(yīng)對

風(fēng)險反應(yīng)的策略包括規(guī)避風(fēng)險、減少風(fēng)險、共擔(dān)風(fēng)險和接受風(fēng)險，風(fēng)險應(yīng)對的策略依據(jù)管理層對風(fēng)險可能性和影響效果、成本收益、風(fēng)險偏好等因素而定。所以，在對風(fēng)險反應(yīng)策略的檢查中，要對上述因素進(jìn)行定性、定量和風(fēng)險排序的重新核實。在風(fēng)險反應(yīng)和控制中，內(nèi)部審計人員的主要工作在于分析和評價風(fēng)險回報的合理性、減少風(fēng)險的措施的有效性以及接受風(fēng)險、轉(zhuǎn)移風(fēng)險、和風(fēng)險分擔(dān)的其他風(fēng)險。內(nèi)部審計人員應(yīng)審核風(fēng)險的可容忍水平是否和戰(zhàn)略風(fēng)險計劃相契合，風(fēng)險把握的準(zhǔn)確性，風(fēng)險反應(yīng)的適當(dāng)性、經(jīng)濟(jì)性、有效性。實際工作中，風(fēng)險處理措施和方法是否科學(xué)必須根據(jù)具體情況來判斷，所以審計評價應(yīng)基于實際。

（六）評價農(nóng)商行控制活動

控制活動是針對風(fēng)險因素實施的控制重大風(fēng)險的措施。內(nèi)部審計人員應(yīng)該通過對風(fēng)險責(zé)任人的訪談，進(jìn)行必要的穿行測試等程序識別出農(nóng)商行所采取的相應(yīng)風(fēng)險控制措施。

相關(guān)的交易是否符合農(nóng)商行規(guī)定，是否有批準(zhǔn)文件和明確授權(quán)，業(yè)務(wù)交易是否與農(nóng)商行發(fā)展目標(biāo)相一致。其次，交易是否與農(nóng)商行各個發(fā)生層級目標(biāo)相一致，例如經(jīng)營目標(biāo)和財務(wù)目標(biāo)。對于不易檢測的風(fēng)險，內(nèi)部審計應(yīng)該進(jìn)行多重控制評價，比如業(yè)績評價，職責(zé)分離評價。

（七）評價農(nóng)商行信息和溝通

信息與溝通在現(xiàn)代銀行管理中的作用愈加明顯。內(nèi)部審計在評價農(nóng)商行的信息與溝通時，應(yīng)首先評價信息的價值性，再評價信息的報告與溝通路徑。

農(nóng)商行的信息資料來源需要著重評價風(fēng)險信息的獲取、儲存、傳遞過程的有效性。

此外，評價信息溝通的核心是評價溝通機(jī)制。它包括評價報告路徑、溝通力度、溝通層面、溝通渠道和溝通手段。農(nóng)商行是否建立信息化溝通渠道，提交報告路徑是否獨立、是否有效都是考量溝通進(jìn)程和質(zhì)量的重要要素。在實際工作中，內(nèi)部審計人員還應(yīng)該根據(jù)農(nóng)商行的實際情況，考慮不同部門的信息要求。

（八）監(jiān)控農(nóng)商行風(fēng)險管理

內(nèi)部審計對于農(nóng)商行風(fēng)險管理的監(jiān)控，實際上包括加強(qiáng)后續(xù)專項審計和持續(xù)監(jiān)督。具體而言，它包括持續(xù)監(jiān)督風(fēng)險評價與監(jiān)控措施的有效性，跟蹤往期審計結(jié)果和審計建議的落實情況，個別評價重大風(fēng)險問題的整改，提高內(nèi)部審計在風(fēng)險管理中的持續(xù)性作用，實現(xiàn)價值增值。

參考文獻(xiàn)

[1]王穩(wěn)，王東.企業(yè)風(fēng)險管理理論的演進(jìn)與展望[J].審計研究，2010（04）.

[2]董大勝，韓曉梅.風(fēng)險基礎(chǔ)內(nèi)部審計—理論、實務(wù)、案例[M].遼寧大連：大連出版社，2010.

[3]王學(xué)娟，謝潮昂.我國商業(yè)銀行風(fēng)險管理研究—基于COSOII和BASELII的監(jiān)管與協(xié)調(diào)[J].財會通訊，2012（02）.

[4]朱泉.淺談風(fēng)險導(dǎo)向內(nèi)部審計在農(nóng)商行風(fēng)險管理中的運(yùn)用[J].金融縱橫，2012（04）.

[5]任思.風(fēng)險導(dǎo)向內(nèi)部審計研究[D]. 四川成都：西南財經(jīng)大學(xué)，2007.

作者簡介：丁俊博（1991-），男，江蘇人，本科，南京審計學(xué)院，研究方向：農(nóng)村商業(yè)銀行、內(nèi)部審計。

（編輯：陳岑）