■/楊健

淺析商業(yè)銀行內(nèi)部控制審計與全面風險管理的關系

■/楊健

銀行是經(jīng)營貨幣信用的特殊企業(yè)，這一特殊性決定了商業(yè)銀行本身客觀存在較強的風險特性，就風險管理而言，識別是核心，管理是手段，風險控制能力和水平是衡量一家銀行經(jīng)營管理水平的重要標準。

商業(yè)銀行 內(nèi)部審計 全面風險管理

2012年8月14日，財政部、證監(jiān)會聯(lián)合出臺了《上市公司分批分類執(zhí)行內(nèi)部控制規(guī)范體系》的通知文件，正式掀起了強制內(nèi)部控制建設標準披露內(nèi)部控制審計報告的熱潮，內(nèi)部控制規(guī)范體系核心包括內(nèi)部控制建設標準、內(nèi)部控制評價標準、內(nèi)部控制審計標準三個部分，而其中內(nèi)部控制審計是推進內(nèi)部控制實施的關鍵環(huán)節(jié)，是提升全面風險管理重要監(jiān)督、保障機制，是透視公司的窗口，是公司治理的守門員，也是投資人等可依賴的價值體現(xiàn)。在此背景下，商業(yè)銀行作為上市公司企業(yè)，其內(nèi)部控制審計水平已經(jīng)逐漸成為其核心競爭力的重要內(nèi)容，但內(nèi)部控制制度的建設和完善是一個長期性、艱巨性、復雜性的工作，因此，加強商業(yè)銀行的內(nèi)部控制與風險管理是現(xiàn)代商業(yè)銀行永恒的主題。

一、商業(yè)銀行全面風險管理現(xiàn)狀

對銀行而言，風險是指由于不確定性因素的影響，商業(yè)銀行在經(jīng)營活動過程中可能對銀行戰(zhàn)略目標的實現(xiàn)產(chǎn)生影響的事件、行為和環(huán)境，而對這種不確定性進行調(diào)節(jié)和駕馭的能力就是全面風險管理。風險管理是指如何在一個肯定有風險的環(huán)境里把風險減至最低的管理過程，即并非是要消除風險，而是通過內(nèi)部控制，對未來結(jié)果不確定性的分析預測和縝密思考，以降低決策錯誤概率、避免可能的損失，相對提高銀行的附加價值。

商業(yè)銀行的風險種類很多，主要有以下幾種表現(xiàn)形式：一是信貸風險，信貸資產(chǎn)是銀行業(yè)的主要資產(chǎn)，在當前商業(yè)銀行尚不能混業(yè)經(jīng)營的背景下，它是銀行業(yè)最大的盈利項目，信貸資產(chǎn)質(zhì)量的高低直接關系著銀行經(jīng)營目標的實現(xiàn)。二是市場風險，主要是由于證券市場不規(guī)范和金融市場秩序混亂而引發(fā)的種種風險，主要包括利率風險、匯率風險、流動性風險和價格風險。三是經(jīng)營風險，主要是由銀行自身經(jīng)營管理方面和操作方面存在的問題而形成的風險。近年來，商業(yè)銀行內(nèi)控制度盡管有所加強，但受利益驅(qū)動和相關管理人員能力、素質(zhì)的影響，經(jīng)營規(guī)模和經(jīng)營管理控制能力不相匹配。操作風險是指由于人員因素、流程因素、系統(tǒng)因素以及外部事件引起的風險。比如業(yè)務人員操作失誤、銀行內(nèi)外勾結(jié)、流程執(zhí)行不嚴格、系統(tǒng)失靈、系統(tǒng)漏洞、外部欺詐、突發(fā)外部事件等。今年以來，各商業(yè)銀行披露的一些典型案例，促使我們逐漸認識到內(nèi)部控制與風險管理的重要性。

二、商業(yè)銀行內(nèi)部控制審計的必要性

（一）當前商業(yè)銀行面臨的風險正日益增大

隨著市場經(jīng)濟的快速發(fā)展，商業(yè)銀行經(jīng)營環(huán)境、經(jīng)營業(yè)務變得日趨復雜化、多樣化。因決策失誤、信息缺乏、操作風險等內(nèi)部原因，以及市場需求變化、市場競爭加劇等外部原因產(chǎn)生的風險更是雪上加霜。減少和控制各類風險是實現(xiàn)商業(yè)銀行經(jīng)營戰(zhàn)略目標的關鍵要素之一，合規(guī)發(fā)展、風險控制就是效益的理念正在引起各級管理人員越來越多的重視。

（二）商業(yè)銀行內(nèi)部控制審計參與風險管理是自身發(fā)展的要求

內(nèi)部控制審計在商業(yè)銀行中擔當著重要的角色，他們更了解商業(yè)銀行面臨的風險因素，具有豐富的管理經(jīng)驗，有利于將內(nèi)部審計的資源和成果與企業(yè)風險控制相結(jié)合，并可以減少銀行內(nèi)部機構(gòu)的重復設置，參與風險管理已成為內(nèi)部審計人員義不容辭的責任。

（三）商業(yè)銀行內(nèi)部控制審計在全面風險管理中發(fā)揮重要的作用

1.能夠客觀識別和評估風險的充分性。其目的是控制和防范企業(yè)風險，提高風險管理效率，促進企業(yè)實現(xiàn)保值增值。內(nèi)部控制審計部門獨立于業(yè)務管理部門而直接歸屬監(jiān)事會管理。有利于其可以從全局出發(fā)，從客觀的角度對風險進行識別和評估。所謂風險識別是指對銀行所面臨的以及潛在的風險加以判斷、歸類和鑒定風險性質(zhì)的過程。內(nèi)部審計師不僅要識別相關的風險，而且還應對風險進行評估，分析控制措施是否完善，是否可以使銀行風險發(fā)生的可能性能夠掌握在風險容忍度之內(nèi)。

2.能夠綜合分析和計量風險的恰當性。風險分析和計量是內(nèi)部審計對銀行經(jīng)營管理過程中遇到的各種風險采取定量和定性的方法進行有效的分析和確定。定量分析方法是對已識別的風險進行量化估計。內(nèi)部審計可以借鑒巴塞爾新資本協(xié)議的方法，對風險進行計量和解析。在風險難以量化、數(shù)據(jù)難以獲取時，應采取定性評價。定性評價的復雜性在于很多情況下需要主觀判斷不同結(jié)果的可能性，不同背景、不同經(jīng)驗、不同性格和不同職位的人對風險判斷都可能不同。

3.能夠發(fā)揮風險反饋的預警性。內(nèi)部審計在銀行管理控制系統(tǒng)中發(fā)揮反饋作用，對銀行的風險管理起預警功能。內(nèi)部審計在檢查內(nèi)部控制程序的合理性以及執(zhí)行情況和控制效果，特別在關注高風險領域和內(nèi)控不健全區(qū)域的潛在威脅時，是通過風險反饋進行持續(xù)監(jiān)督與評價，確保目標如期完成。以風險為核心及出發(fā)點的內(nèi)部審計，能夠客觀地從全局的角度管理風險，能從組織的利益和實際出發(fā)，提出防范風險的有效建議，作為管理層改進風險管理的參考意見。

三、商業(yè)銀行內(nèi)部控制審計參與全面風險管理的途徑

（一）對風險的預測和識別

內(nèi)部控制審計要對商業(yè)銀行所面臨的主要風險進行預測和識別，并找出未被識別的風險。采用的方法包括決策分析、可行性分析、因果分析和專家調(diào)查法等。

（二）對己經(jīng)存在和將要發(fā)生的風險進行評估

商業(yè)銀行的內(nèi)部控制審計人員采用定性和定量分析相結(jié)合的方式，預測風險的大小，找出主要的風險源，合理的評價風險可能產(chǎn)生的影響，以此為依據(jù)，對風險采取相應對策。常用的風險評估方法主要有：調(diào)查和專家打分法、風險報酬法及解析方法等。

（三）提出改進和防范的具體措施

風險的防范措施是指商業(yè)銀行為降低已識別出的風險可能造成的損失所采取的措施。內(nèi)部審計機構(gòu)可以根據(jù)不同的情況，提出避免風險、接受風險、還是降低風險的具體措施和建議，以強化商業(yè)銀行的風險管理，降低風險損失，并對有關部門所采取的風險防范措施進行監(jiān)督和檢查。采用改進和防范措施主要有：避免風險、損失控制、分離風險單位、轉(zhuǎn)移風險和投保等。內(nèi)部審計機構(gòu)可以作為直接的風險管理人，直接進行風險管理。

（四）樹立全員風險管理意識

內(nèi)部控制審計除了要關注傳統(tǒng)的內(nèi)部控制之外，更要關注有效的風險管理機制和健全的公司治理結(jié)構(gòu)。內(nèi)部審計的目標應從傳統(tǒng)的“查錯糾弊”提升為“幫助組織增加價值”。因此內(nèi)部審計人員應不斷提高自身的業(yè)務素質(zhì)，提高識別風險的能力，積極參與風險管理，對本單位的經(jīng)營情況、信貸財務以及其他重大事件等方面的風險作出及時反映，來預防、控制、規(guī)避風險，以實踐成果取得董事會和股東的信任，發(fā)展內(nèi)部審計，使內(nèi)部審計工作更有生命力。

由于市場經(jīng)濟的不斷發(fā)展，市場競爭日趨激烈，經(jīng)營環(huán)境復雜多變，銀行面臨的風險也不斷加大。內(nèi)部審計在風險管理中發(fā)揮著越來越重要的作用，它通過評估、計量和報告總體風險，推動銀行實施風險管理，最大程度地防范和化解可預見的風險。

［1］李華威.淺析我國商業(yè)銀行風險管理中的若干問題〔J〕.商，2013（2）.

［2］何啟祥.我國商業(yè)銀行風險管理探究〔J〕.商場現(xiàn)代化，2014（30）.

◇作者信息：中國農(nóng)業(yè)銀行甘肅省分行金昌路支行

◇責任編輯：焦巖

◇責任校對：焦巖

F239.65

A

1004-6070（2016）06-0065-02