商業銀行內部審計風險分析

●武漢大學經濟與管理學院 王易時

引言

商業銀行內部審計是指銀行內部設置的審計部門對銀行開展業務的規范以及在經營活動中存在的一系列問題進行審計考察，找出在信息披露中存在的虛假情況，發現商業銀行內部存在的風險以及隱患。

內部審計具有以下三方面重要意義：一是幫助商業銀行規避企業風險。良好的內部審計運轉機制能夠及時發現銀行存在的一系列問題，并將風險轉化為系統能夠控制的解決措施加以改進。二是商業銀行內部審計可以幫助企業管理層實現經營決策分析，在銀行競爭激烈的今天，產品業務同質化現象較為嚴重，完備的內審可以及時監測到銀行業務的發展狀況以及在競爭中所處的地位，進而為銀行決策者提供相應的決策信息。三是商業銀行內部審計是制度建設的重要環節，健全的內審體制可以為商業銀行帶來全面的風險管控機制，有效幫助銀行實現制度提升并能夠在規避風險的同時培養銀行的核心競爭力。

一、商業銀行內部審計風險表現

（一）商業銀行內部審計意識不強。商業銀行內部審計設有獨立的審計部門，配備獨立的審計人員，相較于財會等職位，審計的工作存在管理缺陷，無論是商業銀行內部審計人員風險意識還是管理層的審計風險管控都容易出現疏忽與漏洞，對內部審計沒有從技術層面以及制度層面重視起來，因此在商業銀行內部審計過程中會存在相應的風險隱患。

（二）商業銀行內部審計存在技術風險。商業銀行內部審計包括具體的商業銀行審計業務，隨著行業的不斷壯大，從傳統財務賬表審計逐漸發展到對商業銀行的風險管控、內部管理以及經營效益方面的審計。審計范圍在不斷拓展的同時也存在一定的技術風險。在計算機系統普及的銀行系統中，審計工作也需要相應的技術支撐，但是在數據處理方面以及信息化轉化方面，內部審計的發展與銀行業務系統匹配尚存在一定的差距，這是內部審計容易出現的一大風險。

（三）商業銀行內部審計存在依據不足風險。商業銀行的內部審計在進行問題分析時需要收集足夠的資料以及信息，來對審計對象進行綜合分析與考察，如果商業銀行的綜合環境并不利于資料的收集以及數據的獲取，那么在進行內審過程中很容易出現依據不足，缺乏可信的立足點，這樣給商業銀行內部審計會帶來不小的風險。

（四）商業銀行內部審計認定存在風險。由于商業銀行內部審計人員在進行審計業務中，相較于外部專業審計人員，在業務熟悉程度，風險測算以及方法運用上存在不足，對商業銀行的風險識別存在一定程度的認識偏差，再加之審計方式有限以及數據取得準確性考量，因此在內部審計風險認定中會有出入。

從外部角度來看，內部審計依據的宏觀政策、法規以及相關制度章程是實現內審規范性的重要外部參考條件，它代表著一個商業銀行在內部審計中的審計水平以及綜合分析能力，如果內審認定存在風險，那么可以從外部環境來反映銀行在對風險的抵御能力上存在較為嚴重的不足。在內部審計過程中的定性問題主要有人為因素，如內審人員的操作失誤、在認定范圍時夸大或者縮小錯誤程度。上述內部審計存在理解與判斷上的偏差，進而引發了認定風險。

二、商業銀行內部審計風險成因

（一）內部審計管理體制不夠健全。完善的內部審計管理體制能有效控制審計人員的責任和質量意識，使內部審計有效發揮自身價值，從而降低內部審計風險。目前大多數商業銀行在審計管理體制建設上都還不夠健全。一方面，內部審計工作的程序不夠規范。當前有很多商業銀行對審計人員分配不合理，未明確區分審計人員的職責要求和范圍，忽略審計工作前的調查工作，忽視對審計方案的討論分析，對內控審計測試認識不足等，很有可能引發審計風險。另一方面，內部審計缺乏相應的控制標準。雖然我國已出臺了相關準則來規范審計工作，但是審計業務規章制度和審計質量標準體系還沒有統一規范。內部審計所遵循的質量控制體系的不完善，使得一些商業銀行在進行內部審計的時候不能及時發現問題，或是得出的審計結論不規范、不科學。

（二）內部審計的理念和方法不夠先進。金融體制的改革與創新，改變了傳統的金融模式，商業銀行越來越朝著信息化、電子化的方向發展，而對內部審計質量要求也越來越高?，F代化商業銀行的內部審計工作不應該停留在對一些日常業務的審閱、核對上，應該對銀行的風險控制因素進行相應的考慮，改變審計觀念，以與高效、先進的業務處理相適應。此外，隨著信息化的推進，一些審計手段仍沿用原始的方法，大大限制了審計的發展，使得現代化商業銀行的審計需求得不到很好的滿足。而且，雖然目前非現場審計已實現了計算機化，但是數據信息的收集和整理仍存在障礙，比如設備和手段未更新換代，導致所收集的遠距離業務的數據存在時滯，使得審計證據質量不可靠。

（三）審計人員的綜合素質還有待提高。為了適應現代商業銀行的發展需求，銀行內審的工作人員除了要有較高的職業道德外，還需要有完備的金融業務知識以及一定的審計工作經驗。如果沒有比較穩固的金融知識結構以及相對豐富的審計經驗，對于日新月異的金融產品可能會無從下手，大大影響了審計的效率與質量。隨著金融業體制的創新與改革，金融業專業人才的素質有了進一步的提高，但是內審人員中很多缺乏完整的知識結構，所接受的專業培訓較少，在實際應用中脫離理論指導，所得到的審計結果欠佳。

三、規避內部審計風險措施

（一）完善內部審計管理體制。完善內部審計管理體制，首先要建立健全內部審計組織體系。當前各商業銀行總行對各分支機構實行統一管理，對于內部審計體制也應加強總行的管理和監督。為保證審計工作公正、合理地展開，可以實行審計工作回避制度和異地交叉制度，以提高審計人員的獨立性，真正發揮審計的實際價值。其次，要建立統一的質量控制標準，以完善內部控制機制。審計工作屬于過程控制，需要對各個程序和步驟進行全程防范與控制，以規避不確定因素。建立統一的質量標準，不僅能使審計工作有序、高效的開展，還能減少審計工作的時滯，更好地把握審計結果質量。最后，要規范審計行為，按標準執行審計準則。在審計工作中任一環節都要遵循相應的審計準則，嚴格按照相關法規政策來約束自身行為，以保證審計結論的真實和客觀，降低審計風險。

（二）科學制定審計計劃，改進審計手段和方法。做好審計工作前的準備工作十分必要，通過引入風險導向原則，對風險進行評估和分析，對審計風險有一定的預判，不僅能大大減輕審計的工作量，還能提高風險的控制能力。在對風險有一定預知的基礎上，制定科學的審計計劃，對審計人員有效分工，明確各自的職責和范圍，提高其主動性和積極性。通過分析和把握不同層次的風險，找準重點和方向，從而確定合理的審計手段，有效降低審計風險。對于采用先進、科學的審計手段，除了要大力推進計算機輔助審計技術外，還要針對風險評估和內部控制評價，建立審計信息共享系統，以高效的獲取審計所需的各項業務數據，滿足信息化的要求。尤其對于非現場審計，要大力開發審計系統軟件，轉變傳統的審計方法，并與現場審計有機結合，擴大審計范圍，達到對風險事前、事中和事后全方位、全過程的監控。

（三）加強對審計人員的能力素養培訓。為提高審計人員的綜合素質，一方面，要加強對內審人員的專業知識以及相關金融政策、法規的培訓，提高其業務能力；另一方面，要強化審計人員管理，實行有效的獎懲淘汰機制。對于業務能力強的復合型審計人才進行獎勵，對于不能適應審計工作的人員予以淘汰，而對于違反職業道德的人員，要加大懲處力度。

1.李強.2013.淺析風險導向內部審計在商業銀行的應用[J].經濟研究導刊，18。

2.張國平.2013.商業銀行內部審計管理創新及審計風險與防范[J].財經界，10。