摘 要：隨著國家經(jīng)濟的日益繁榮，商業(yè)銀行越發(fā)起到關(guān)鍵的作用，其面臨的風險也越來越復雜多樣，光靠傳統(tǒng)型內(nèi)部審計模式已不能滿足商業(yè)銀行內(nèi)部審計的需要，急需能識別、評價和化解內(nèi)部經(jīng)營管理風險的新型審計模式，故而蘊孕產(chǎn)生了風險導向內(nèi)部審計，這是一種將風險作為指向標，通過評價、識別業(yè)務(wù)經(jīng)營管理中存在的主要風險點，并提出針對性風險管控措施，開展全面風險管理的一種審計模式。本文首先概要分析商業(yè)銀行開展風險導向內(nèi)部審計的必要性，接著介紹商業(yè)銀行風險導向內(nèi)部審計發(fā)展的制約因素，最后重點闡述推進商業(yè)銀行風險導向內(nèi)部審計的保障措施，希望給商業(yè)銀行風險導向內(nèi)部審計提供參考意見。

關(guān)鍵詞：商業(yè)銀行；內(nèi)部審計；風險導向

一、商業(yè)銀行開展風險導向內(nèi)部審計必要性

我國商業(yè)銀行的主要收入來源于銀行業(yè)務(wù)中的借貸利差，與西方發(fā)達國家商業(yè)銀行相比，利息收入占比較高，而服務(wù)性收入占比較低。影響和制約利息收入的主要因素是存貸業(yè)務(wù)的規(guī)模和存貸凈息差。存貸業(yè)務(wù)規(guī)模和存貸凈息差又受到政策因素和商業(yè)銀行自身信用程度的影響，呈不穩(wěn)定狀態(tài)。因此，我國商業(yè)銀行要想在國際競爭中獲得優(yōu)勢，就勢必要調(diào)整收入比例，借助金融創(chuàng)新，轉(zhuǎn)變業(yè)務(wù)經(jīng)營模式，逐步擴大服務(wù)性收入在業(yè)務(wù)經(jīng)營收入中的占比。業(yè)務(wù)創(chuàng)新的同時勢必產(chǎn)生新的風險，這就需要創(chuàng)新內(nèi)部審計方法，通過識別、評價和處理商業(yè)銀行業(yè)務(wù)經(jīng)營中的主要風險，并提出針對性的風險管控措施，有效防范和化解商業(yè)銀行經(jīng)營管理中的風險。

隨著國際經(jīng)濟的發(fā)展，銀行業(yè)面臨著諸多不同的挑戰(zhàn)與機遇，銀行間競爭越來越激烈，其業(yè)務(wù)發(fā)展也可能會面臨更大的風險，比如有以下幾個：1. 經(jīng)濟全球化的深入發(fā)展，金融方面的風險所涉及到的面也在不斷擴大，在參與國際競爭中，銀行失去了風險防護墻的隔離墻，加大了經(jīng)營管理風險。2.風險監(jiān)管范圍在不斷擴張，國內(nèi)外各個監(jiān)管部門加強了對銀行業(yè)的監(jiān)管和調(diào)控。商業(yè)銀行只有通過加強自身風險管控，改進自己的風險管理手段，才能更好滿足外部監(jiān)管要求，并在與其他銀行競爭中占據(jù)一席之地。3.國際金融競爭形勢加劇，要與世界接軌，就必須增強商業(yè)銀行國際競爭力，就必須提高自身風險管控水平。企業(yè)家們的關(guān)注點也逐步從關(guān)注國內(nèi)的政治經(jīng)濟發(fā)展，慢慢地轉(zhuǎn)移到關(guān)注國際方面，拓寬了關(guān)注的領(lǐng)域范圍。在企業(yè)中，內(nèi)部審計對風險管控起到很重要的作用，在商業(yè)銀行中更是起到了至關(guān)重要的作用。所以，商業(yè)銀行應(yīng)通過創(chuàng)新內(nèi)部審計方式，以風險為導向開展內(nèi)部審計，加大風險防控力度，促進商業(yè)銀行實現(xiàn)其經(jīng)營目標，提升商業(yè)銀行的價值。4.傳統(tǒng)內(nèi)部審計模式更多著眼于合規(guī)性審計，不能滿足商業(yè)銀行越來越突出的風險管理需求。風險導向內(nèi)部審計就是以風險管理為著眼點，以戰(zhàn)略管理為目標的內(nèi)部審計。目前，商業(yè)銀行急待改進和提高風險管理水平，將風險管理和內(nèi)部審計結(jié)合起來，構(gòu)建健全高效的內(nèi)部審計體系和風險管控體系。

二、商業(yè)銀行風險導向內(nèi)部審計發(fā)展的制約因素

（一）風險導向內(nèi)部審計理論體系有待進一步完善

目前，《審計署關(guān)于內(nèi)部審計工作的規(guī)定》、《內(nèi)部審計基本準則》和《內(nèi)部審計人員職業(yè)道德規(guī)范》等文件是內(nèi)部審計工作開展的依據(jù)，是保證順利開展內(nèi)部審計的基礎(chǔ)。但在如何開展風險導向內(nèi)部審計方面還沒有形成具體統(tǒng)一的規(guī)范理論體系，我國各商業(yè)銀行風險導向內(nèi)部審計還處在初級階段，大家都結(jié)合自身的業(yè)務(wù)特點和風險管理需要，按照各自的理解開展著風險導向內(nèi)部審計工作，仍處于理論探索階段，風險導向內(nèi)部審計理論體系還需要進一步完善和規(guī)范。

（二）風險導向內(nèi)部審計信息化建設(shè)有待加強

當今信息化網(wǎng)絡(luò)應(yīng)用非常廣泛，銀行業(yè)務(wù)信息化是很普遍的，而且隨著現(xiàn)代網(wǎng)絡(luò)科技在銀行業(yè)務(wù)上的廣泛應(yīng)用，銀行業(yè)務(wù)發(fā)展十分迅猛，信息化程度越來越高。這一切都要求風險導向內(nèi)部審計必須適應(yīng)銀行業(yè)務(wù)信息化發(fā)展要求，加快自身信息化建設(shè)。從目前國內(nèi)商業(yè)銀行審計信息化平臺建設(shè)來看，總體發(fā)展相對滯后，而且不同銀行之間發(fā)展不平衡，不能滿足商業(yè)銀行風險防控的需要。主要表現(xiàn)在以下幾個方面：一是風險導向內(nèi)部審計信息化建設(shè)投資不足，軟硬件設(shè)備不能滿足業(yè)務(wù)發(fā)展需要。二是商業(yè)銀行內(nèi)部管理和生產(chǎn)數(shù)據(jù)來自于不同管理和生產(chǎn)系統(tǒng)，數(shù)據(jù)采集的及時性和完整性不能滿足風險導向內(nèi)部審計需要。三是來自外部的一些必要信息獲取渠道有限。因此，風險導向內(nèi)部審計信息化建設(shè)還有待進一步加強。

（三）風險導向內(nèi)部審計從業(yè)人員素質(zhì)和技能有待提高隨著風險導向內(nèi)部審計信息化建設(shè)的發(fā)展和風險審計模型的研發(fā)的推進，對商業(yè)銀行內(nèi)部審計人員的素質(zhì)和技能也提出了新的要求，內(nèi)部審計人員不僅要熟悉銀行各項業(yè)務(wù)的操作流程和內(nèi)部控制要點，還要熟練掌握計算機應(yīng)用技能，把計算機強大的分析功能與銀行業(yè)務(wù)相結(jié)合，開發(fā)出一些有價值的風險審計模型，通過計算機運行風險審計模型對銀行的海量業(yè)務(wù)數(shù)據(jù)進行分析，從中篩選出有價值是風險線索，提高風險導向內(nèi)部審計的工作效率和效果。目前，商業(yè)銀行內(nèi)部審計人員大部分是從業(yè)務(wù)崗位上交流過來的，而且年齡結(jié)構(gòu)偏大，他們非常熟悉商業(yè)銀行的業(yè)務(wù)流程，有著豐富的內(nèi)部審計經(jīng)驗，不足的是，大部分人對計算機應(yīng)用技能較低，尤其是利用計算機編寫風險審計模型的能力較弱，這就制約了風險導向?qū)徲嫷陌l(fā)展。

三、推進商業(yè)銀行風險導向內(nèi)部審計的措施

（一）強化風險導向內(nèi)部審計基礎(chǔ)建設(shè)

商業(yè)銀行風險導向內(nèi)部審計基礎(chǔ)相對薄弱，如制度體系不夠完善，基礎(chǔ)數(shù)據(jù)不夠完整，風險識別體系尚未形成等，都制約了風險導向內(nèi)部審計的發(fā)展。要更好的開展風險導向內(nèi)部審計，應(yīng)從以下幾個方法強化基礎(chǔ)建設(shè)：（1）要逐步建立起風險識別體系。結(jié)合審計實踐，根據(jù)各類業(yè)務(wù)的不同特點和流程，建立一套完整的風險指標識別體系。（2）加強風險導向?qū)徲嬆Ｐ偷难邪l(fā)，建立風險導向?qū)徲嬆Ｐ蛶?，并根?jù)業(yè)務(wù)發(fā)展變化，實行動態(tài)管理。（3）構(gòu)建風險檔案，繪制風險地圖。根據(jù)歷史審計情況，建立完整的風險數(shù)據(jù)庫，并根據(jù)數(shù)據(jù)庫信息繪制風險地圖，作為風險導向內(nèi)部審計的參考依據(jù)。（4）建立并完善風險導向內(nèi)部審計相關(guān)管理制度，規(guī)范風險導向內(nèi)部審計操作流程。如：數(shù)據(jù)信息安全管理制度、風險導向內(nèi)部審計操作規(guī)程等。

（二）加強風險導向內(nèi)部審計信息化建設(shè)

商業(yè)銀行風險導向內(nèi)部審計離不開信息技術(shù)的支持，商業(yè)銀行只有加大風險導向內(nèi)部審計信息化建設(shè)，才能夠更好的發(fā)揮風險導向內(nèi)部審計在商業(yè)銀行業(yè)務(wù)經(jīng)營管理中的風險管控作用。具體措施如下：（1）商業(yè)銀行高層要重視風險導向內(nèi)部審計信息平臺的建設(shè)，加大軟硬件投資力度，以滿足風險導向內(nèi)部審計工作的需要。（2）商業(yè)銀行高層應(yīng)重視審計業(yè)務(wù)數(shù)據(jù)庫建設(shè)，確保審計業(yè)務(wù)數(shù)據(jù)庫各類業(yè)務(wù)管理信息和生產(chǎn)業(yè)務(wù)數(shù)據(jù)信息完整、及時納入審計數(shù)據(jù)庫，以滿足風險導向內(nèi)部審計工作的需要。（3）建立健全數(shù)據(jù)安全管理制度，確保商業(yè)銀行業(yè)務(wù)數(shù)據(jù)信息的安全。（4）指定專業(yè)人員負責風險導向?qū)徲嬓畔⑵脚_的日常管理和維護，確保信息平臺的穩(wěn)定運行。

（三）加強風險導向內(nèi)部審計人員業(yè)務(wù)技能培訓

風險導向內(nèi)部審計側(cè)重于風險的管理和控制，需要站在更高的層次，從總體上把握各類業(yè)務(wù)的風險，并提出針對性風險管控措施。這就對審計人員的業(yè)務(wù)素質(zhì)和技能提出了更高的要求：審計人員不僅要掌握業(yè)務(wù)流程和風險特點，還要學會運用計算機技術(shù)從宏觀到微觀，從各個不同的維度去分析各類業(yè)務(wù)發(fā)展過程中存在的異常，并從中找出業(yè)務(wù)發(fā)展中存在的風險點，并提出針對性的風險管控措施。如何提高內(nèi)部審計人員的這些技能？一方面要通過不斷的審計實踐積累，在審計實踐中，審計人員相互交流，取長補短，實現(xiàn)自身業(yè)務(wù)素質(zhì)和業(yè)務(wù)技能提高。另一方面就是要開展有針對性的專業(yè)培訓。通過培訓，使審計人員充分了解商業(yè)銀行各類業(yè)務(wù)的流程和風險發(fā)生的特點，提高審計人員運用計算機技術(shù)分析海量數(shù)據(jù)的能力，使審計人員熟練掌握大數(shù)據(jù)分析的方法和技巧。

四、結(jié)束語

商業(yè)銀行是我國金融體系的主體，要保障其健全穩(wěn)健發(fā)展，就要準確識別、分析風險，有效化解風險，就必須充分調(diào)動內(nèi)部審計部門的積極性，創(chuàng)新審計方法和審計模式，實現(xiàn)由傳統(tǒng)審計模式向風險導向內(nèi)部審計模式的轉(zhuǎn)變，提高風險識別、評價和化解風險的能力和水平，保障商業(yè)銀行經(jīng)營管理目標的實現(xiàn)。本文是筆者根據(jù)自身工作實踐提出的一些看法，旨在拋磚引玉，希望能為商業(yè)銀行內(nèi)部審計發(fā)展和風險防控工作提供參考意見。

作者簡介：

朱智，中國農(nóng)業(yè)銀行股份有限公司審計局上海分局。