淺析風險導向內部審計在商業銀行的應用

摘 要：商業銀行治理機制的逐步完善促進內部審計作用與地位不斷提升，伴隨商業銀行全面推行風險管理，內部審計向風險導向審計模式轉型成為必然。從風險導向內部審計的內涵與特征出發，深入分析商業銀行開展風險導向內部審計的必要性，針對當前中國商業銀行內部審計在參與風險管理方面存在的問題，提出完善內部審計模式的對策。

關鍵詞：風險導向；內部審計；商業銀行；優化策略

中圖分類號：F123.9 文獻標志碼：A 文章編號：1673-291X（2013）18-0134-02

隨著全球經濟金融一體化程度的加深，商業銀行經營環境也日趨復雜，不穩定性和高風險性決定了商業銀行的發展必須依賴于良好的內部控制與外部監管，風險防控已成為商業銀行實現目標的關鍵因素之一。商業銀行治理機制的逐步完善促進內部審計作用與地位不斷提升，伴隨商業銀行全面推行風險管理，內部審計向風險導向審計模式轉型成為必然。

一、內涵與特征

風險導向內部審計是McNamee在1997年提出的新范式，是以企業的發展戰略為出發點，以對整個組織的風險進行評估與改善為最終目的的一種審計理念，反映了風險導向內部審計目標與企業目標的契合。國際內部審計師協會（HA）在《內部審計實務標準》中指出，風險導向內部審計的對象為：風險管理、控制及治理程序。風險導向內部審計是商業銀行內部審計發展的新模式，是以實現銀行目標和為銀行創造價值為目的，結合風險管理、公司治理和內部控制評價為一體的綜合審計。

與傳統制度導向型審計的出發點不同，風險導向內部審計是審計人員站在獨立的第三方角度開展全面風險控制的一系列活動，其審計重點是全面識別和評估被審計主體的風險狀況。制度導向內部審計關注的是商業銀行的過去，它通過對過去和目前的經濟活動進行審查和評價，檢查歷史業務記錄和內部控制系統的健全性和有效性，卻忽略了對風險的管理和控制。而風險導向內部審計關注的是商業銀行所面臨的風險和未來，根據科學系統的風險評估來確定審計項目和審計重點，更加注重審計風險、商業銀行管理風險、經營風險，并把風險意識貫穿于內部審計活動的全過程。

具體來說，風險導向內部審計模式下，審計人員首先確認企業目標或某項交易的目標，然后分析對這些目標產生影響的風險以及能夠管理這些風險的控制，最后測試實際的控制考慮其能否切實管理這些風險。內部審計人員關注的并非控制的充分性和遵循性，而是風險是否得到適當管理和控制。這樣，內部審計人員通過風險與企業目標的實現直接聯系起來，其服務對公司治理層及管理層而言非常有價值。依據國際慣例，風險導向內部審計流程主要包括以下步驟：評估重大錯報風險并制定審計計劃；實施內控測試確定被審計主體內部控制的有效性；執行實質性程序獲取充分、適當的審計證據；得出審計結論并提出改進風險管理的審計建議書；實施后續審計，監督審計結果的落實。

二、必要性分析

1.完善公司治理機制。風險導向內部審計是以完善公司治理、參與風險管理為出發點，通過監督和評價商業銀行內部控制和風險管理體系的運作，對內部控制和風險管理出現的差異和錯誤進行識別、評估、監測和控制，達到防范和化解經營不確定性的審計目標。在該模式下，內部審計人員將風險與企業目標的實現聯系起來，突破了關注制度遵循性和合規性審計的限制，審計工作的范圍也從微觀向宏觀層次拓展，企業的戰略風險得到重視。這種新型的審計模式有助于完善商業銀行的現代公司治理機制，推動各分支機構合規穩鍵經營，實現股東價值最大化和可持續發展。

2.優化審計資源配置。盡管各國金融監管部門和金融機構在2009年全球金融危機后普遍加強了對風險管理和內部控制的重視程度，但審計方法不經濟、審計資源配置不合理的問題仍然存在。原本有限的審計資源被大量的以交易為基礎的合規性審計所占用，雖然檢查結果可以滿足合規和真實性的要求，但由于對審計資源的使用缺乏針對性，工作效能并不高。風險導向內部審計在評估分析被審計單位風險的基礎上選擇審計項目、制訂審計方案、確定審計范圍和重點、量化審計頻率和風險覆蓋程度。這些有針對性的前期準備工作，使得風險導向內部審計在有限審計資源的約束下，實現了審計資源的合理配置、降低了審計成本、提高了審計效能。

3.滿足審計監督需要。銀行業具有高負債率、業務量大、資金往來頻繁等特點，其發展對外部制度和環境具有高度的依賴性，且銀行業始終面臨信息不對稱問題，這使得審計監督對促進銀行的健康和可持續發展，實現價值增值至關重要。銀監會《銀行業金融機構內部審計指引》明確要求“內部審計部門應在年度風險評估的基礎上確定審計重點，審計頻率和程度應與銀行業金融機構業務性質、復雜程度、風險狀況和管理水平相一致。對每一營業機構的風險評估每年至少一次，審計每兩年至少一次”，并且提出，商業銀行內部審計應“以風險為導向，確保客觀公正”；《內部審計具體準則第16 號——風險管理審計》要求內部審計人員采取必要的措施“對風險識別過程進行審查與評價，重點關注組織面臨的內、外部風險是否已得到充分、適當的確認”。

三、存在的問題

內部審計模式經歷了賬項導向內部審計、制度導向內部審計和風險導向內部審計三個階段。目前，國外銀行主要以風險導向內部審計為核心來規避和化解審計風險。自2005年中國內部審計協會發布并實施第三批內部審計具體準則，將風險管理審計納入內部審計準則體系起，中國內部審計發展進入了更注重建設性和前瞻性的風險導向內部審計階段。目前，中國商業銀行內部審計正處于制度導向內部審計與風險導向內部審計并存的階段。

近年來，中國各大商業銀行相繼進行了內部審計體制改革，初步建立了相對獨立和垂直管理的內部審計組織體系，審計在強化商業銀行內部管理，規范商業銀行各項業務、糾正違規問題、有效防范風險、確保經營目標實現等方面發揮了較大的作用。但受諸多因素影響，中國商業銀行內部審計在參與風險管理方面功能的發揮與發達國家相比較仍有一定差距，有待改進與完善。

1.受限于環境，作用未充分發揮。囿于審計準則的規范籠統，風險導向內部審計的優勢尚未充分發揮。目前，商業銀行的風險導向內部審計仍以賬項基礎審計和制度導向審計為主，主要還是開展財務收支審計、經濟效益審計和經濟責任審計，內部審計過程中未能充分評估銀行的固有風險和控制風險。同時，部分商業銀行高層管理人員尚未認識到風險導向內部審計的重要性，從而影響了風險導向內部審計功能的發揮。

2.缺乏全局觀，審計方法仍單一。目前商業銀行的風險導向內部審計工作仍以對單項業務和個別風險的分析為主，涉及全局的綜合性風險分析較少；同時，風險性抽樣重點不夠突出，風險預警模型設置不夠完善，風險業務范圍、覆蓋面還不全面，局限性較大。

3.制度待完善，風險評估缺動因。審計風險，特別是訴訟風險的增加，是推動傳統導向審計向風險導向審計發展的一個重要因素。但由于目前中國立法存在漏洞，導致中國審計人員的法律風險偏低，使得審計人員對審計風險不夠重視，實施風險導向審計缺乏動因。另外，必要的法律保障、成熟的理論指導和完善的風險評價體系的缺位，也使得風險導向審計在中國商業銀行的開展存在一定難度。

4.隊伍需建設，成本優勢難顯現。風險導向內部審計得到應用和推廣的前提是其極大地提高了審計效率、降低了審計成本。這種效率和成本上的優勢一方面得益于風險導向審計的全新理念，另一方面得益于審計人員對于風險因素識別、風險評估等專業知識的運用。當前，商業銀行的審計隊伍在數量、結構和人員素質上尚不能與風險導向審計工作需求相匹配，導致內部審計范圍過窄、審計效率低下，難以對商業銀行風險的管理、控制和治理過程進行全面綜合的評價。作為一種新的審計模式，風險審計要求審計人員具備管理、數理統計等多方面的知識，并有搜集、整理、分析資料的能力。

四、對策與建議

從目前的情況來看，在商業銀行內控制度的有效性審計方面，制度導向審計模式仍具有很大的優勢，其作用是風險導向審計無法取代的。

1.積極開展系統研究，建立健全內控制度。一方面，積極開展風險導向內部審計準則和方法的研究。在系統研究的基礎上，制訂符合準則且操作性強的風險導向審計程序，開發能正確引導審計人員執行和判斷的風險評估技術和方法。另一方面，不斷建立健全商業銀行內控制度，奠定風險導向審計的制度基礎。在優化治理結構框架下，建立與完善內部控制長效機制，強化高管層的內控責任，關注對全局風險的評估。

2.建立風險評價體系，合理配置審計資源。科學的風險評價體系是開展風險導向內部審計的前提。基于對各風險控制環節的風險評價，審計部門可以根據各經營機構、業務板塊和具體崗位的風險程度合理配置審計資源，提高審計效率和質量。以授信業務為例，內部審計人員可根據各經營機構的資產規模、資產質量和管理水平，在綜合考慮行業狀況、區域經濟、擔保方式、市場風險等因素的基礎上，合理確定對各機構及信用業務品種的審計頻率和覆蓋面，增加審計的針對性。

3.推進審計信息建設，前移風險控制關口。風險導向內部審計強調對風險的事前防范，要求將風險控制的關口前移。應建立審計信息化建設的長效機制，完善內部審計數據庫系統，以幫助審計部門對商業銀行的行業風險、經營戰略、業務規程、經營狀況等多方面進行有效判斷，加強以計算機應用為主的非現場審計。

4.加強審計隊伍建設，充分提示經營風險。加強風險導向內部審計的人員配備和培訓，通過學院學習、在崗培訓等多種模式，對審計人員知識結構、能力水平等進行系統培訓，擴充審計人員的知識體系。

參考文獻：

[1] David McNamee.Risk-based auditing[J].The InternalAuditor，1997，（8）.

[2] 葛蓉蓉.中國股份制商業銀行公司治理的有效性[M].北京：中國金融出版社，2007：121-123.

[3] 王李，侯景波.基于公司治理視角的中國商業銀行內部審計價值分析[J].蘭州大學學報，2009，（2）：115-120.

[4] 朱泉.淺談風險導向內部審計在農村商業銀行風險管理中的運用[J].金融縱橫，2012，（4）：51-55.

[責任編輯 陳鳳雪]