唐磊雯

摘 要：文章論述了商業(yè)銀行內(nèi)部審計與風險管理之間的關(guān)系，分析了我國商業(yè)銀行風險管理內(nèi)部審計的現(xiàn)狀及其成因，對建立健全內(nèi)部審計參與的、完善的商業(yè)銀行風險管理體系提出了對策建議。

關(guān)鍵詞：商業(yè)銀行 風險管理 內(nèi)部審計

中圖分類號：F830 文獻標識碼：A

文章編號：1004-4914（2014）02-104-03

在金融國際化的大環(huán)境下，商業(yè)銀行面臨著復(fù)雜多變的經(jīng)營環(huán)境，因此，如何有效地防范與控制風險、把握發(fā)展機遇，實現(xiàn)收入最大化，成為現(xiàn)代商業(yè)銀行經(jīng)營管理的重中之重。內(nèi)部審計作為一項監(jiān)督、評價的約束機制，在商業(yè)銀行的風險管理中越來越顯現(xiàn)出它的獨特地位和重要性。

一、我國商業(yè)銀行的現(xiàn)行風險管理體系

（一）商業(yè)銀行風險成因分析

根據(jù)巴塞爾銀行委員會的分類，商業(yè)銀行主要面臨八個方面的風險因素：信用風險、國家風險、市場風險、戰(zhàn)略風險、流動性風險、操作風險、法律風險及聲譽風險等。

考慮到我國的實情，商業(yè)銀行面臨的風險主要來自以下五個方面：

一是我國商業(yè)銀行相關(guān)法律制度不完善所帶來的風險；二是我國商業(yè)銀行內(nèi)部控制制度還不嚴謹，自我約束機制還不完善；三是由于商業(yè)銀行無法獲得準確可靠的企業(yè)財務(wù)信息而產(chǎn)生的信貸風險；四是我國商業(yè)銀行的經(jīng)營過分強調(diào)經(jīng)營效益而增加了金融風險；五是國家的審計部門未能明確其預(yù)防金融風險的職責。

（二）我國商業(yè)銀行的風險管理體系

我國商業(yè)銀行風險管理體系是通過在運營過程的各環(huán)節(jié)中具體地發(fā)揮作用的，針對各種風險因素制定計劃、在實施過程中有效地對風險進行識別，依據(jù)風險管理體系的制度與規(guī)范，最后客觀地評價其效果。其特點主要表現(xiàn)在三個方面：

一是集中在單一層面上的管理。在部門設(shè)置層面上的單一性，因而忽略了每個層面對于內(nèi)部審計的重要作用，是我國商業(yè)銀行風險管理體系的特點之一。從而，使得商業(yè)銀行無法充分地獲取經(jīng)營過程中的各種風險要素，最終導(dǎo)致未能對經(jīng)營風險做出及時、準確的判斷。

二是主要集中在事后的風險管理與風險控制。在我國的商業(yè)銀行風險管理中，一般是先審查以前期間的業(yè)務(wù)并且加以分析，得出在以往的經(jīng)營過程中發(fā)生的經(jīng)營風險，并將各風險分類別地進行評價。對風險的管理和控制上的滯后性，導(dǎo)致不能及時地管控正在發(fā)生的經(jīng)營業(yè)務(wù)，對風險的預(yù)測能力也很差。而且，僅僅是在事后對風險作出評價，降低了銀行管控經(jīng)營風險的能力和水平。

三是對風險進行跟蹤處理的能力較差。在我國的商業(yè)銀行中，內(nèi)部審計部門對相關(guān)風險責任部門的處罰較輕，通常只采取通報批評和罰款兩種方式，對風險的持續(xù)追蹤和測試的能力較差，在一定意義上，降低了我國商業(yè)銀行的發(fā)展速度。

二、內(nèi)部審計與風險管理

（一）內(nèi)部審計的含義

根據(jù)中國內(nèi)審協(xié)會的定義，“內(nèi)部審計是指組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動，它通過審查和評價經(jīng)營活動及內(nèi)部控制的適當性、合法性和有效性來促進組織目標的實現(xiàn)”，而“風險管理是組織內(nèi)部控制的基本組成部分，內(nèi)部審計人員對風險管理的審查和評價是內(nèi)部控制審計的基本內(nèi)容之一”，由此可以看出，風險管理相對于內(nèi)部審計是不可缺少的。

根據(jù)國際注冊內(nèi)審師協(xié)會的描述，“內(nèi)部審計是一種獨立、客觀的保證工作與咨詢活動，它的目的是為機構(gòu)增加價值并提高機構(gòu)的運作效率。它采取系統(tǒng)化、規(guī)范化的方法來對風險管理、控制及治理程序進行評價，提高它們的效率，從而幫助實現(xiàn)機構(gòu)目標?！辈⑶遥M一步指出“內(nèi)部審計應(yīng)該就管理層的風險管理過程的充分性和有效性進行檢查、評估、報告，并提出改進意見”?？梢?，國際先進內(nèi)審理念認為風險管理是內(nèi)部審計的重要內(nèi)容，并且，內(nèi)部審計的范圍已從傳統(tǒng)的財務(wù)審計發(fā)展到風險管理和公司治理的層面上。

（二）內(nèi)部審計在商業(yè)銀行風險管理中的重要性

在《內(nèi)部審計實務(wù)標準》中，國際內(nèi)部審計師協(xié)會歸納地描述了內(nèi)部審計在組織風險管理時的重要性：“內(nèi)部審計部門應(yīng)監(jiān)督、評價組織風險管理體系的有效性；內(nèi)部審計活動應(yīng)協(xié)助組織識別和評估重大風險問題，并幫助組織改進風險管理與控制系統(tǒng)；內(nèi)部審計部門應(yīng)當對組織的風險管理、控制、治理各個方面進行評價”。

內(nèi)部審計的重要地位，占據(jù)了商業(yè)銀行風險管理體系中主要的組成部分。內(nèi)部審計是內(nèi)部控制的手段，目標則為價值增值和防范風險。內(nèi)部控制作為內(nèi)審中不可缺失的一部分，也就成為風險管理體系中不可或缺的一部分。內(nèi)部審計的重要性可以歸納為：

1.面對復(fù)雜多變的經(jīng)營環(huán)境，內(nèi)部審計對環(huán)境諸因素的確認和評價成為商業(yè)銀行風險管理體系構(gòu)建的基石。從宏觀經(jīng)濟環(huán)境和金融環(huán)境的角度考慮，內(nèi)審部門致力于對經(jīng)營環(huán)境發(fā)展及變化趨勢的把握，以構(gòu)建、完善其風險應(yīng)對機制。從微觀的銀行經(jīng)營理念和風險文化的角度來看，內(nèi)審部門致力于對內(nèi)部環(huán)境蘊含的各要素的分析和評價，并加以科學(xué)、合理地量化考核，以保障組織運營的安全性。

2.內(nèi)審部門對商業(yè)銀行運營管理活動的全過程進行干預(yù)和監(jiān)控，包括從銀行的目標設(shè)定開始到監(jiān)控操作的諸多環(huán)節(jié)，而這正是風險管理體系的核心之所在。

3.內(nèi)審部門對風險因素作出的判斷及其應(yīng)對策略，是風險管理體系的最終落腳點。根據(jù)組織經(jīng)營管理的特點，內(nèi)審部門通過科學(xué)、合理的風險決策，從而在企業(yè)的可執(zhí)行的范圍內(nèi)實現(xiàn)剩余風險最小化、成本效益最大化，而這也正是風險管理的真正意義之所在。

三、我國商業(yè)銀行風險管理中的內(nèi)部審計現(xiàn)狀分析

（一）內(nèi)部審計現(xiàn)狀

1.監(jiān)管體系沒有權(quán)威且不完全獨立。保證監(jiān)管體系的完全獨立和權(quán)威，是商業(yè)銀行內(nèi)部審計中最重要的兩項原則。保持獨立的目的在于保證商業(yè)銀行在內(nèi)部審計過程中及審計結(jié)果均不受外界環(huán)境變換的影響，應(yīng)保持應(yīng)有的獨立性、客觀性、不偏不倚。只有在內(nèi)部審計部門被賦予較高的行業(yè)地位，擁有相對的獨立職權(quán)時，才能更好地將獨立性與權(quán)威性結(jié)合起來，發(fā)揮最佳的監(jiān)管作用，對商業(yè)銀行的經(jīng)營活動作出真實和合理的評價。然而，在我國的商業(yè)銀行運營管理中，內(nèi)部審計的地位仍僅僅停留在“形式上的至高地位”階段。在大多數(shù)商業(yè)銀行中，內(nèi)部審計部門并不是直接向董事會匯報，相對混亂的組織關(guān)系導(dǎo)致內(nèi)部審計機構(gòu)出現(xiàn)“多頭領(lǐng)導(dǎo)”的現(xiàn)象，致使內(nèi)部審計機構(gòu)的權(quán)限受到諸多的限制，因而難以從客觀的角度對被審計對象進行監(jiān)督和評價，使得內(nèi)審工作沒有實質(zhì)作用。endprint

2.未能充分重視金融風險，風險防范區(qū)域十分有限。在風險管理方面，我國部分商業(yè)銀行欠缺相關(guān)的經(jīng)驗，具體的表現(xiàn)有三點：其一，部分商業(yè)銀行的高管人員對于內(nèi)部審計的重要性缺乏深刻的認識與理解，對風險管理的理解和認識也十分有限，致使內(nèi)部審計工作效率整體性不高。其二，部分商業(yè)銀行將內(nèi)部審計工作關(guān)注的重點集中在憑證、財務(wù)報表的真實性、完整性以及信貸業(yè)務(wù)操作和管理的合法性及合規(guī)性上。內(nèi)部審計工作的范圍比較小，使得內(nèi)審監(jiān)督機制難以發(fā)揮防范風險的作用。其三，近年來隨著我國商業(yè)銀行經(jīng)營業(yè)務(wù)的延伸和拓展，商業(yè)銀行的創(chuàng)新能力顯著增強，然而相對應(yīng)的內(nèi)部審計工作卻嚴重地滯后，無法及時地適應(yīng)業(yè)務(wù)增加的需求，未能為商業(yè)銀行業(yè)務(wù)的運營管理提供機制保障。

3.內(nèi)部審計的實施方法與技術(shù)比較落后。目前，我國部分商業(yè)銀行將內(nèi)部審計工作的重點仍集中在對原始憑證的審查上，且大部分采取事后審查和重點業(yè)務(wù)審計的方法，這與國外商業(yè)銀行致力于降低風險的內(nèi)部審計效果相差較大。單一的內(nèi)部審計方法和落后的內(nèi)部審計技術(shù)，使得商業(yè)銀行內(nèi)部審計工作耗時較長、成本較高、效率低下，致使內(nèi)部審計的風險累計性地增加。同時，內(nèi)部審計工作的主觀性判斷相對較多，而科學(xué)性較差。此外，隨著商業(yè)銀行操作系統(tǒng)的電子化和網(wǎng)絡(luò)化建設(shè)的深入發(fā)展，內(nèi)部審計工作趨于復(fù)雜化，而綜合操作系統(tǒng)的上線使得審計對象趨于虛擬化。由于部分商業(yè)銀行的內(nèi)部審計人員仍然較多地依賴傳統(tǒng)的操作方法，使得綜合操作系統(tǒng)操作中存在的虛擬化問題無法從根本上得到解決，因此內(nèi)部審計部門的審計職能沒能得到發(fā)揮。

4.對銀行中間業(yè)務(wù)的監(jiān)督缺位。商業(yè)銀行經(jīng)營業(yè)務(wù)在不斷地向多元化發(fā)展，試圖尋找各種利潤點，中間業(yè)務(wù)則為其帶來了巨大的利潤。經(jīng)濟學(xué)理論指出，高收益必然引起高風險。目前，對于中間業(yè)務(wù)的經(jīng)營管理尚處于探索性的階段，商業(yè)銀行還缺乏必要的經(jīng)驗，對潛在的風險因素的認識和理解還遠遠不夠?？v觀商業(yè)銀行的歷史發(fā)展經(jīng)驗，考慮中間業(yè)務(wù)自身的特點，快速發(fā)展的金融衍生產(chǎn)品是商業(yè)銀行運營中的一個風險點。因此，在對中間業(yè)務(wù)進行審計的過程中，對中間業(yè)務(wù)的風險因素和薄弱環(huán)節(jié)要給予足夠的重視。

（二）我國商業(yè)銀行風險管理內(nèi)部審計現(xiàn)狀的原因分析

1.對風險管理的內(nèi)部審計理念相對落后。我國商業(yè)銀行的內(nèi)部審計尚處于初級階段，即以控制為基礎(chǔ)的審計階段及以風險為導(dǎo)向的審計階段，審計工作以合規(guī)性審計為主，涉及到風險管理的內(nèi)容較少，對內(nèi)部審計的模式及參與風險管理的重要性缺乏全面、準確的認識和理解，進而影響到對在商業(yè)銀行中實施風險管理內(nèi)部審計的接受程度和開展程度。這也是風險管理內(nèi)部審計在商業(yè)銀行中不能有效地深入發(fā)展的根本原因。

2.內(nèi)部審計目標不明確。就我國商業(yè)銀行的內(nèi)部審計還沒有發(fā)展到成熟的風險導(dǎo)向?qū)徲嫼惋L險管理審計階段，從而難以評價銀行經(jīng)營活動的風險因素和測定風險管理實施的有效性；內(nèi)部審計的其他職能如評價、咨詢、鑒證等尚未得到合理的應(yīng)用，內(nèi)審還沒有一個清晰的目標作為向?qū)А?/p>

3.內(nèi)部審計人員素質(zhì)難以勝任。風險管理內(nèi)部審計在操作上要求很高，因此對審計人員的能力也就提出了更高的要求：其一是審計人員必須能準確、全面地把握銀行的經(jīng)營風險，其二是審計人員必須掌握先進的審計方法以進行風險的識別、評估、分析和控制。比較風險管理內(nèi)部審計的發(fā)展要求，我國商業(yè)銀行中一部分內(nèi)部審計人員的綜合能力還不高。主要表現(xiàn)在兩個方面：一方面，內(nèi)部審計人員的學(xué)歷水平較低。以我國商業(yè)銀行內(nèi)部審計人員現(xiàn)狀來看，高學(xué)歷人才較少，對銀行經(jīng)營活動中存在的專業(yè)問題缺乏識別能力和解決能力。另一方面，內(nèi)部審計人員結(jié)構(gòu)相對單一。會計、審計專業(yè)人員占絕大多數(shù)，管理、法律、金融等其他專業(yè)人員的比例很小，人員比例的失調(diào)，必然導(dǎo)致商業(yè)銀行內(nèi)審環(huán)節(jié)無法有效地對多樣化風險進行識別，影響到內(nèi)部審計工作的效率和效果，造成風險隱患。

四、構(gòu)建完善的內(nèi)部審計參與風險管理的體系

商業(yè)銀行經(jīng)營管理中的關(guān)鍵點是加強對風險的防范和控制，對風險的規(guī)避和應(yīng)對是銀行實現(xiàn)其經(jīng)營目標的基本前提，構(gòu)建完善的內(nèi)部審計參與商業(yè)銀行風險管理的體系，成為商業(yè)銀行經(jīng)營管理中的必然趨勢和緊迫任務(wù)。

（一）健全法律法規(guī)，完善審計準則

《中華人民共和國審計法》主要針對的是國家審計，對內(nèi)部審計方面的規(guī)定十分有限，因此應(yīng)健全、完善相關(guān)的法律，以使內(nèi)部審計工作能夠有法可依、有章可循?！秾徲嬍痍P(guān)于內(nèi)部審計工作的規(guī)定》對內(nèi)部審計做出了詳細的規(guī)定，但法規(guī)層次的界定，還不足以解決實現(xiàn)經(jīng)營活動中內(nèi)部審計參與風險管理遇到的各種新問題。因此，商業(yè)銀行應(yīng)該擁有長遠的戰(zhàn)略目標，構(gòu)建并完善風險管理體系，為內(nèi)部審計參與風險管理打好堅實的基礎(chǔ)。實際實施過程中，應(yīng)以所處的具體經(jīng)營環(huán)境為依據(jù)，吸取國際內(nèi)部審計準則的精華，總結(jié)我國內(nèi)部審計的經(jīng)驗和實際情況，完善適合我國發(fā)展要求的準則體系。

（二）增強風險管理意識，明確內(nèi)部審計目標

COSO發(fā)布的ERM框架中新的“風險組合觀”中要求對于企業(yè)經(jīng)營中所面臨的各種風險因素，企業(yè)的經(jīng)營管理者需要用風險組合的理念去識別和管理。商業(yè)銀行不同部門的員工都應(yīng)具備較強的風險意識和正確的風險管理理念，而且需要在商業(yè)銀行金融活動的不同環(huán)節(jié)中將風險管理的理念貫徹其中，因為商業(yè)銀行的風險管理理念是商業(yè)銀行經(jīng)營信念和態(tài)度的重要體現(xiàn)，是商業(yè)銀行核心價值觀的具體表現(xiàn)，決定著商業(yè)銀行的發(fā)展前景。內(nèi)部審計作為一項獨立、客觀的確認和咨詢活動，通過系統(tǒng)、規(guī)范的方法，分析、評價和完善風險管理、控制和治理的過程，旨在降低商業(yè)銀行的風險，增加銀行的價值和改善銀行的運營效益。因此內(nèi)部審計的根本目的是為了增加商業(yè)銀行的價值，而這一目標是與風險管理的目標相一致的。

（三）拓展內(nèi)部審計職能，全面參與風險管理

由于風險管理是內(nèi)部審計的出發(fā)點，因而拓展內(nèi)部審計的職能，樹立服務(wù)理念，才能更好地為商業(yè)銀行創(chuàng)造更大的價值。內(nèi)部審計作為風險管理的重要組成部分，理所當然成為企業(yè)的重要組成部分，并在董事會或者設(shè)置有審計委員會等職能部門的領(lǐng)導(dǎo)下發(fā)揮其重要的作用。在風險管理體系中全面加入內(nèi)部審計，能夠更全面地對風險進行管理。在內(nèi)部審計全面融入風險管理中必須明確內(nèi)部審計與風險管理各自的權(quán)責，只有這樣才能更好地實現(xiàn)商業(yè)銀行的經(jīng)營目標。endprint

（四）提升內(nèi)部審計人員綜合素質(zhì)及專業(yè)勝任能力

商業(yè)銀行內(nèi)部審計職能要想得到充分發(fā)揮，必須提高內(nèi)部審計從業(yè)人員的綜合素質(zhì)，提升商業(yè)銀行本身的內(nèi)部審計能力。提升內(nèi)部審計隊伍可以通過以下方式：第一，結(jié)（下轉(zhuǎn)第107頁）（上接第105頁）合商業(yè)銀行的實際情況，制定系統(tǒng)的審計管理辦法；第二，通過提供內(nèi)部審計人員高薪酬及較為完善的福利，激勵調(diào)動內(nèi)審人員的工作積極性；第三，通過不定期的培訓(xùn)提高內(nèi)部審計人員的專業(yè)理論和實務(wù)操作技能，增強勝任能力；第四，建立完善的內(nèi)部審計業(yè)務(wù)業(yè)績考核制度，建立科學(xué)、有效的激勵和約束機制，營造良好的執(zhí)業(yè)環(huán)境，培養(yǎng)一批具有良好的敬業(yè)精神及職業(yè)操守的內(nèi)部審計隊伍。

五、結(jié)束語

在復(fù)雜的經(jīng)營環(huán)境和激烈的競爭中，風險管理已成為商業(yè)銀行參與競爭的關(guān)鍵性因素。因此，內(nèi)部審計將成為商業(yè)銀行防范風險、控制風險的重要管理環(huán)節(jié)。在健全、完善內(nèi)部審計制度的基礎(chǔ)上，內(nèi)部審計要充分發(fā)揮其再監(jiān)督的職能，以增強銀行各級管理層的風險管理意識，并全面地參與到銀行風險管理策略的制訂過程中，構(gòu)建完善的內(nèi)部審計參與風險管理體系，這樣內(nèi)部審計在風險管理中的效用才能夠發(fā)揮的最大，商業(yè)銀行的戰(zhàn)略經(jīng)營目標才能得以實現(xiàn)。

參考文獻：

[1] COSO著.方紅星，王宏譯.企業(yè)風險管理——整合框架.大連：東北財經(jīng)大學(xué)出版社，2005

[2] 高香.商業(yè)銀行內(nèi)部審計風險問題研究.天津財經(jīng)大學(xué)碩士學(xué)位論文，2009.5

[3] 胡春元著.風險基礎(chǔ)審計[M].東北財經(jīng)大學(xué)出版社，2001

[4] 何文.我國國有商業(yè)銀行內(nèi)部審計研究[J].山東大學(xué)碩士論文，2006

[5] 李立紅.內(nèi)部審計參與風險管理相關(guān)問題研究.東北財經(jīng)大學(xué)碩士學(xué)位論文，2006.12

[6] 李相志.基于內(nèi)部審計的企業(yè)全面風險管理研究[J].財會通訊，2008（11）

[7] 劉源.從審計理論與實踐評風險導(dǎo)向?qū)徲?審計理論與實踐，2003（12）

[8] 馬賢明，鄭朝輝.現(xiàn)代風險導(dǎo)向?qū)徲嬏接?審計與經(jīng)濟研究，2005（1）

[9] 馬亞紅.內(nèi)部審計參與風險管理相關(guān)問題研究.蘭州大學(xué)碩士學(xué)位論文，2009.5

[10] 聶明.商業(yè)銀行合規(guī)風險管理.中國金融出版社，2007

[11] 彭蘭香.談完善我國商業(yè)銀行內(nèi)部審計風險管理機制[J].財會月刊，2008（12）

[12] 王光遠，林朝穎.新巴塞爾資本協(xié)議下銀行風險管理審計[J].財會通訊，2008（1）

[13] 王會金著.風險導(dǎo)向?qū)徲媅M].中國審計出版社，2000

[14] 王允平，李曉梅.商業(yè)銀行會計（第二版）.立信會計出版社，2007

[15] 楊書懷.全面風險管理框架與內(nèi)部控制整體框架的比較分析[J].財會通訊，2005（11）

[16] 尹文倩.商業(yè)銀行風險導(dǎo)向內(nèi)部審計的架構(gòu)思索[J].中國金融家.2009（1）

[17] 卓繼民.現(xiàn)代企業(yè)風險管理審計[M].北京：中國財政經(jīng)濟出版社，2005

[18] IIA. The Role of Internal Audit in Enterprise—wide Risk Management Engagement [EB/OL].www.the iia.org， 2004

[19] The Committee of Sponsoring Organizations of the Treadway Commission. Enterprise Risk Management Framework. Draft，July 2003

（作者單位：江西財經(jīng)大學(xué) 江西南昌 330013）

（責編：李雪）endprint