商業(yè)銀行內部審計風險分析

●武漢大學經(jīng)濟與管理學院 王易時

引言

商業(yè)銀行內部審計是指銀行內部設置的審計部門對銀行開展業(yè)務的規(guī)范以及在經(jīng)營活動中存在的一系列問題進行審計考察，找出在信息披露中存在的虛假情況，發(fā)現(xiàn)商業(yè)銀行內部存在的風險以及隱患。

內部審計具有以下三方面重要意義：一是幫助商業(yè)銀行規(guī)避企業(yè)風險。良好的內部審計運轉機制能夠及時發(fā)現(xiàn)銀行存在的一系列問題，并將風險轉化為系統(tǒng)能夠控制的解決措施加以改進。二是商業(yè)銀行內部審計可以幫助企業(yè)管理層實現(xiàn)經(jīng)營決策分析，在銀行競爭激烈的今天，產(chǎn)品業(yè)務同質化現(xiàn)象較為嚴重，完備的內審可以及時監(jiān)測到銀行業(yè)務的發(fā)展狀況以及在競爭中所處的地位，進而為銀行決策者提供相應的決策信息。三是商業(yè)銀行內部審計是制度建設的重要環(huán)節(jié)，健全的內審體制可以為商業(yè)銀行帶來全面的風險管控機制，有效幫助銀行實現(xiàn)制度提升并能夠在規(guī)避風險的同時培養(yǎng)銀行的核心競爭力。

一、商業(yè)銀行內部審計風險表現(xiàn)

（一）商業(yè)銀行內部審計意識不強。商業(yè)銀行內部審計設有獨立的審計部門，配備獨立的審計人員，相較于財會等職位，審計的工作存在管理缺陷，無論是商業(yè)銀行內部審計人員風險意識還是管理層的審計風險管控都容易出現(xiàn)疏忽與漏洞，對內部審計沒有從技術層面以及制度層面重視起來，因此在商業(yè)銀行內部審計過程中會存在相應的風險隱患。

（二）商業(yè)銀行內部審計存在技術風險。商業(yè)銀行內部審計包括具體的商業(yè)銀行審計業(yè)務，隨著行業(yè)的不斷壯大，從傳統(tǒng)財務賬表審計逐漸發(fā)展到對商業(yè)銀行的風險管控、內部管理以及經(jīng)營效益方面的審計。審計范圍在不斷拓展的同時也存在一定的技術風險。在計算機系統(tǒng)普及的銀行系統(tǒng)中，審計工作也需要相應的技術支撐，但是在數(shù)據(jù)處理方面以及信息化轉化方面，內部審計的發(fā)展與銀行業(yè)務系統(tǒng)匹配尚存在一定的差距，這是內部審計容易出現(xiàn)的一大風險。

（三）商業(yè)銀行內部審計存在依據(jù)不足風險。商業(yè)銀行的內部審計在進行問題分析時需要收集足夠的資料以及信息，來對審計對象進行綜合分析與考察，如果商業(yè)銀行的綜合環(huán)境并不利于資料的收集以及數(shù)據(jù)的獲取，那么在進行內審過程中很容易出現(xiàn)依據(jù)不足，缺乏可信的立足點，這樣給商業(yè)銀行內部審計會帶來不小的風險。

（四）商業(yè)銀行內部審計認定存在風險。由于商業(yè)銀行內部審計人員在進行審計業(yè)務中，相較于外部專業(yè)審計人員，在業(yè)務熟悉程度，風險測算以及方法運用上存在不足，對商業(yè)銀行的風險識別存在一定程度的認識偏差，再加之審計方式有限以及數(shù)據(jù)取得準確性考量，因此在內部審計風險認定中會有出入。

從外部角度來看，內部審計依據(jù)的宏觀政策、法規(guī)以及相關制度章程是實現(xiàn)內審規(guī)范性的重要外部參考條件，它代表著一個商業(yè)銀行在內部審計中的審計水平以及綜合分析能力，如果內審認定存在風險，那么可以從外部環(huán)境來反映銀行在對風險的抵御能力上存在較為嚴重的不足。在內部審計過程中的定性問題主要有人為因素，如內審人員的操作失誤、在認定范圍時夸大或者縮小錯誤程度。上述內部審計存在理解與判斷上的偏差，進而引發(fā)了認定風險。

二、商業(yè)銀行內部審計風險成因

（一）內部審計管理體制不夠健全。完善的內部審計管理體制能有效控制審計人員的責任和質量意識，使內部審計有效發(fā)揮自身價值，從而降低內部審計風險。目前大多數(shù)商業(yè)銀行在審計管理體制建設上都還不夠健全。一方面，內部審計工作的程序不夠規(guī)范。當前有很多商業(yè)銀行對審計人員分配不合理，未明確區(qū)分審計人員的職責要求和范圍，忽略審計工作前的調查工作，忽視對審計方案的討論分析，對內控審計測試認識不足等，很有可能引發(fā)審計風險。另一方面，內部審計缺乏相應的控制標準。雖然我國已出臺了相關準則來規(guī)范審計工作，但是審計業(yè)務規(guī)章制度和審計質量標準體系還沒有統(tǒng)一規(guī)范。內部審計所遵循的質量控制體系的不完善，使得一些商業(yè)銀行在進行內部審計的時候不能及時發(fā)現(xiàn)問題，或是得出的審計結論不規(guī)范、不科學。

（二）內部審計的理念和方法不夠先進。金融體制的改革與創(chuàng)新，改變了傳統(tǒng)的金融模式，商業(yè)銀行越來越朝著信息化、電子化的方向發(fā)展，而對內部審計質量要求也越來越高。現(xiàn)代化商業(yè)銀行的內部審計工作不應該停留在對一些日常業(yè)務的審閱、核對上，應該對銀行的風險控制因素進行相應的考慮，改變審計觀念，以與高效、先進的業(yè)務處理相適應。此外，隨著信息化的推進，一些審計手段仍沿用原始的方法，大大限制了審計的發(fā)展，使得現(xiàn)代化商業(yè)銀行的審計需求得不到很好的滿足。而且，雖然目前非現(xiàn)場審計已實現(xiàn)了計算機化，但是數(shù)據(jù)信息的收集和整理仍存在障礙，比如設備和手段未更新?lián)Q代，導致所收集的遠距離業(yè)務的數(shù)據(jù)存在時滯，使得審計證據(jù)質量不可靠。

（三）審計人員的綜合素質還有待提高。為了適應現(xiàn)代商業(yè)銀行的發(fā)展需求，銀行內審的工作人員除了要有較高的職業(yè)道德外，還需要有完備的金融業(yè)務知識以及一定的審計工作經(jīng)驗。如果沒有比較穩(wěn)固的金融知識結構以及相對豐富的審計經(jīng)驗，對于日新月異的金融產(chǎn)品可能會無從下手，大大影響了審計的效率與質量。隨著金融業(yè)體制的創(chuàng)新與改革，金融業(yè)專業(yè)人才的素質有了進一步的提高，但是內審人員中很多缺乏完整的知識結構，所接受的專業(yè)培訓較少，在實際應用中脫離理論指導，所得到的審計結果欠佳。

三、規(guī)避內部審計風險措施

（一）完善內部審計管理體制。完善內部審計管理體制，首先要建立健全內部審計組織體系。當前各商業(yè)銀行總行對各分支機構實行統(tǒng)一管理，對于內部審計體制也應加強總行的管理和監(jiān)督。為保證審計工作公正、合理地展開，可以實行審計工作回避制度和異地交叉制度，以提高審計人員的獨立性，真正發(fā)揮審計的實際價值。其次，要建立統(tǒng)一的質量控制標準，以完善內部控制機制。審計工作屬于過程控制，需要對各個程序和步驟進行全程防范與控制，以規(guī)避不確定因素。建立統(tǒng)一的質量標準，不僅能使審計工作有序、高效的開展，還能減少審計工作的時滯，更好地把握審計結果質量。最后，要規(guī)范審計行為，按標準執(zhí)行審計準則。在審計工作中任一環(huán)節(jié)都要遵循相應的審計準則，嚴格按照相關法規(guī)政策來約束自身行為，以保證審計結論的真實和客觀，降低審計風險。

（二）科學制定審計計劃，改進審計手段和方法。做好審計工作前的準備工作十分必要，通過引入風險導向原則，對風險進行評估和分析，對審計風險有一定的預判，不僅能大大減輕審計的工作量，還能提高風險的控制能力。在對風險有一定預知的基礎上，制定科學的審計計劃，對審計人員有效分工，明確各自的職責和范圍，提高其主動性和積極性。通過分析和把握不同層次的風險，找準重點和方向，從而確定合理的審計手段，有效降低審計風險。對于采用先進、科學的審計手段，除了要大力推進計算機輔助審計技術外，還要針對風險評估和內部控制評價，建立審計信息共享系統(tǒng)，以高效的獲取審計所需的各項業(yè)務數(shù)據(jù)，滿足信息化的要求。尤其對于非現(xiàn)場審計，要大力開發(fā)審計系統(tǒng)軟件，轉變傳統(tǒng)的審計方法，并與現(xiàn)場審計有機結合，擴大審計范圍，達到對風險事前、事中和事后全方位、全過程的監(jiān)控。

（三）加強對審計人員的能力素養(yǎng)培訓。為提高審計人員的綜合素質，一方面，要加強對內審人員的專業(yè)知識以及相關金融政策、法規(guī)的培訓，提高其業(yè)務能力；另一方面，要強化審計人員管理，實行有效的獎懲淘汰機制。對于業(yè)務能力強的復合型審計人才進行獎勵，對于不能適應審計工作的人員予以淘汰，而對于違反職業(yè)道德的人員，要加大懲處力度。

1.李強.2013.淺析風險導向內部審計在商業(yè)銀行的應用[J].經(jīng)濟研究導刊，18。

2.張國平.2013.商業(yè)銀行內部審計管理創(chuàng)新及審計風險與防范[J].財經(jīng)界，10。