商業(yè)銀行內部審計風險問題分析

張暢

摘要：內部審計是商業(yè)銀行內部控制的重要組成部分，在及時發(fā)現(xiàn)銀行經(jīng)營管理薄弱環(huán)節(jié)、查錯糾弊以及風險預警中起著不可忽視的作用。但是，我國商業(yè)銀行在內部審計風險控制中略顯不足，不利于內部審計工作的有效開展。為此，對商業(yè)銀行內部審計風險及其問題成因進行分析，并提出防范商業(yè)銀行內部審計風險的對策。

關鍵詞：商業(yè)銀行；內部審計；風險管理

中圖分類號：F23

文獻標識碼：A

文章編號：16723198（2015）27-011301

1 商業(yè)銀行內部審計風險

1.1 法規(guī)風險

當前，商業(yè)銀行內部審計工作所依據(jù)的《關于內部審計工作的規(guī)定》、《內部審計基本準則》、《內部審計人員職業(yè)道德規(guī)范》等法規(guī)準則的法律級次明顯偏低、操作性偏差，難以解決審計過程中出現(xiàn)的新問題、新情況，導致部分內部審計工作需要依靠審計人員的職業(yè)判斷能力，增加了審計工作的風險。

1.2 制度風險

一些商業(yè)銀行尚未健全內部控制制度，未設立審計質量控制機構，增加了內部審計工作未能及時發(fā)現(xiàn)銀行經(jīng)營活動差錯和舞弊的可能性，從而加大了內部審計風險。

1.3 方法風險

商業(yè)銀行內部審計方法多以賬頁基礎審計方法為主，很少運用計算機審計技術，缺乏以風險導向為核心的審計觀念。在采用抽樣審計方法時，內部審計人員的主觀判斷和審計經(jīng)驗對審計結果有著重大影響，若審計中遺漏了重要事項，勢必會導致審計結論與實際情況偏離，進而產生審計風險。

1.4 取證風險

被審計部門不配合審計部門工作，存在抵觸情緒，使得審計部門無法深入開展審計工作，難以獲取真實、完整的會計報表和資料。在這種情況下，審計人員依據(jù)不完整審計證據(jù)出具的審計報告必然會降低客觀性和公正性。

1.5 人員風險

內部審計人員的工作技能和能力不能適應商業(yè)銀行審計工作要求，給審計工作質量帶來負面影響。同時，部分內部審計人員缺乏職業(yè)規(guī)范約束，在工作中受制于上級領導壓力或與被審計單位的存在某種利害關系，沒有嚴格執(zhí)行審計程序而造成審計風險。

2 商業(yè)銀行內部審計風險問題產生的原因

2.1 內部審計獨立性和權威性不足

近年來，雖然我國商業(yè)銀行逐步加大內部審計制度的改革力度，但是仍未保證內部審計具備較強的獨立性和權威性，沒有形成垂直獨立的審計體系。內部審計機構與其他業(yè)務部門是平行的，屬于分支機構的內設職能部門，只對分支行行長負責，使得內部審計工作直接受到行長的干預，從而嚴重弱化了內部審計職能，難以保證審計工作的獨立性。同時，內部審計沒有落實責任追究制度，對風險隱患難以起到預警和防范作用。

2.2 內部審計風險防范范圍過窄

我國商業(yè)銀行的內部審計目標定位于查錯防弊，以合規(guī)合法性審計為主，審計范圍局限在法律法規(guī)遵循、信貸業(yè)務規(guī)范性等方面，而尚未全面覆蓋風險管理領域，沒有充分發(fā)揮內部審計在評價和監(jiān)督風險管理和內部控制執(zhí)行中的作用。在內部審計工作中，缺乏專業(yè)標準，大部分審計人員沒有明確審計目標和工作程序，只能憑借自身經(jīng)驗開展工作，不重視風險預警和風險識別控制。

2.3 內部審計風險評估缺失

我國商業(yè)銀行內部審計手段與國際商業(yè)銀行相比較為落后，雖然審計工作正由傳統(tǒng)的審計方法向現(xiàn)場檢查與新的分析技術評價方法轉變，但是仍沒有改變以賬項導向審計和制度導向審計模式為主的現(xiàn)狀。在審計工作中，沒有形成以風險為導向的審計體系，不重視風險評估，難以準確揭示銀行經(jīng)營活動中存在的隱患，缺乏內部審計程序與風險管理的協(xié)調一致。

2.4 內部審計人員素質有待提高

我國商業(yè)銀行的內部審計人員整體素質不高，在實際工作中，受業(yè)務水平和判斷能力的限制，只能從表象中發(fā)現(xiàn)問題，缺乏對深層次問題的揭示。由于內部審計工作的投入產出難以量化衡量，所以在銀行不斷推進內部改革的過程中，內部審計機構成為了精簡人員的重點機構，造成內部審計人員嚴重不足。在面對大量審計工作的情況下，審計人員只能縮小審計范圍，簡化審計工作，難以及時發(fā)現(xiàn)和揭露銀行內部存在的風險隱患。

3 商業(yè)銀行內部審計風險防范對策

3.1 保證內部審計的獨立性和權威性

商業(yè)銀行必須保證內部審計的獨立性和權威性，充分發(fā)揮內部審計的監(jiān)督評價和風險預警作用。首先，構建有效的內部審計模式?？捎啥聲撠熴y行內審工作的組織領導，并設立專門的審計委員會，由其全權負責內部審計政策的制定和審計活動的組織開展，其成員可由與銀行不存在利益關系的獨立董事?lián)巍徲嬑瘑T會直接向銀行最高管理層匯報工作，為使其權威性和獨立性得到有效保障，可將此列入公司章程。內審部門主要負責內部審計工作的實施，直接向審計委員會或董事會報告。其次，提高銀行各階層的重視程度。銀行的所有人員均應當對內部審計工作予以足夠的重視，特別是最高領導層應將此項工作作為防范風險的有效工具。再次，內部審計人員的責任意識。在審計工作中，內審人員應強化自身的責任意識，明確自己是為銀行良好運行提供服務。

3.2 構建風險導向內部審計體系

商業(yè)銀行應在內部審計工作中引入風險導向理念，有效防范商業(yè)銀行內部審計風險，實現(xiàn)內部審計事前控制、事中監(jiān)督、事后復核，拓展內部審計范圍，提高內部審計價值。風險導向型內部審計體系應包括以下內容：首先，評估固有風險，包括貨幣信貸、貨幣經(jīng)營、國庫業(yè)務、外匯管理、科技管理、支付結算、財務會計等方面風險，確定易發(fā)生風險與舞弊的業(yè)務環(huán)境，為風險控制指明方向。其次，評估控制風險，包括確定控制執(zhí)行的風險水平、測試內部控制制度的執(zhí)行情況、確定監(jiān)督反饋機制的風險水平等，識別商業(yè)銀行潛在的風險領域。最后，根據(jù)銀行各項業(yè)務運行的風險評價結果，確定風險檢查重點和審計風險可接受水平，采取有效方法開展審計工作。

3.3 加強內部審計的風險評估

商業(yè)銀行的內部審計工作需向管理層提供有價值的信息，以便管理層作出正確決策以防范經(jīng)營風險的發(fā)生，所以審計部門的審計工作計劃應當結合銀行的風險戰(zhàn)略，確保內部審計與風險管理協(xié)調一致。首先，對風險進行辨識。內審工作人員可從銀行的角度為著眼點，對各類風險和機會的性質進行風險辨識。可對戰(zhàn)略風險進行分類，區(qū)分短期和中長期問題，識別出對組織目標實現(xiàn)影響程度最大的戰(zhàn)略風險；對于項目風險，可通過建立相關的風險因素標準進行辨識，如內控質量、財務影響、客戶滿意度等等。其次，對風險進行評估。可將風險的發(fā)生概率作為基礎，用平衡矩陣等方法評估風險發(fā)生的潛在影響，度量風險。通過數(shù)學模型對風險程度的評估，能夠為內部審計提供依據(jù)，可減少審計人員主觀判斷引起的風險。再次，確定內審順序?？梢酝ㄟ^對風險因素的量化，并采用不同的方法對風險進行排序，按照風險水平的高低對銀行的擬審計對象進行排序，進而確定內審的先后順序。

3.4 提高內部審計人員素質

商業(yè)銀行應當不斷提升內部審計人員的綜合素質，使其能夠更好地適應崗位工作，具體可從以下幾個方面著手：其一，增強內審人員的職業(yè)道德素質。內審人員應當認真履行自己的職責，不得利用職務之便謀私，要嚴格遵守審計工作紀律，對導致金融風險的應當追求法律責任。其二，完善業(yè)務知識。因商業(yè)銀行內部審計工作涉及的內容較多，所以內審人員要掌握相關的專業(yè)知識，熟悉本行的所有業(yè)務，同時還應具備較強的協(xié)調和表達能力。為此，可對內審人員進行上崗培訓，并將培訓的重點放在金融業(yè)務知識、內審基礎知識、法律法規(guī)知識以及其它知識等方面，借此來提升內審人員的業(yè)務水平。其三，實行人力資源管理機制。通過建立有效的激勵約束機制，調動內審人員的工作積極性，促使其不斷提高自身修養(yǎng)，將審計風險始終控制在可以接受的水平。

4 結論

總而言之，商業(yè)銀行內部審計要與風險管理相協(xié)調，重視內部審計風險防范和控制，促使內部審計能夠從全局出發(fā)，形成對銀行經(jīng)營管理的有效監(jiān)督、評價、修正和控制，避免經(jīng)營風險的產生。商業(yè)銀行要構建起有效的內部審計模式，完善風險導向型內部審計體系，將審計風險將至可接受的水平，保證商業(yè)銀行持續(xù)穩(wěn)定發(fā)展。